Nous vous informons ci-après de la manière dont vos données personnelles sont traitées lors de l'utilisation de notre site web et de nos produits et des droits dont vous disposez à cet égard.
Note d'information sur la protection des données
Pour EPAR-SERVICE GmbH, Haller Straße 71 - 74613 Öhringen (ci-après EPAR-SERVICE), la protection de vos informations personnelles est une priorité absolue. Il va de soi que nous respectons les lois pertinentes en matière de protection des données et que nous souhaitons vous informer en détail sur le traitement de vos données par le biais des informations suivantes sur la protection des données.
1. informations et coordonnées du responsable
Le responsable conformément à l'article 4, paragraphe 7, du règlement général sur la protection des données (RGPD) est :
EPAR-SERVICE GmbH
Rue de Haller 71
74613 Öhringen
Vous pouvez adresser vos questions sur la protection des données à notre responsable de la protection des données :
EPAR-SERVICE GmbH
Le délégué à la protection des données
Rue de Haller 71
74613 Öhringen
ou par e-mail à info@epar-service.com
2. visite de notre site web
Lors de la visite de nos pages web, nous collectons également des données à caractère personnel. Il s'agit d'une part des données que nous collectons dès que vous passez une commande chez nous, mais aussi des données qui sont collectées lorsque vous consultez nos pages web ou nos profils dans les médias sociaux. Nous vous expliquons les détails ci-après.
2.1 Les cookies et leur utilisation - mon choix
Nous utilisons des cookies afin de concevoir nos pages web de manière optimale pour vous, d'améliorer nos produits pour vous et d'afficher des publicités adaptées à vos intérêts en collaboration avec des fournisseurs tiers.
Vous trouverez des informations plus détaillées sur les cookies sur notre page séparée consacrée aux cookies. Vous y trouverez également des informations sur la manière de modifier vos paramètres de cookies.
2.2 Utilisation des médias sociaux
Afin d'optimiser la présence de notre entreprise, nous gérons des pages d'entreprise dans différents médias sociaux. Nous souhaitons y informer nos clients potentiels de nos prestations et communiquer avec vous par le biais de ces canaux. Les liens vers les plateformes de médias sociaux sont intégrés de manière à ce que les données ne soient pas directement transmises à l'exploitant du média social. L'intégration sur nos pages web se fait par des liens directs. Une transmission de données n'a lieu que si vous avez cliqué sur le lien.
Ces canaux sont utilisés aux fins suivantes :
- Fournir des informations sur notre entreprise et nos produits
- Évaluations statistiques pour l'analyse économique et le développement de services et de produits, ainsi que pour l'amélioration des processus commerciaux.
- Communication avec les clients et les prospects.
Base juridique
La base juridique de ce traitement de vos données personnelles est notre intérêt légitime à communiquer avec nos prospects et clients ainsi qu'à analyser et développer nos services et produits et à améliorer nos processus commerciaux (article 6, paragraphe 1, point f du RGPD). Un contact direct avec les clients a également lieu par le biais de notre support pour les médias sociaux, le traitement étant basé sur notre relation contractuelle ou sur des mesures précontractuelles avec les personnes intéressées (art. 6, par. 1, point b du RGPD).
Plus d'informations sur les plateformes de médias sociaux :
Facebook et Instagram : Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Nous sommes conjointement responsables avec Facebook du traitement des données Insights sur la page Fan de Facebook. Vous trouverez ici l'accord correspondant conformément à l'article 26 du RGPD :
https://www.facebook.com/legal/terms/page_controller_addendum. Pour plus d'informations sur les aperçus de page, voir
https://www.facebook.com/legal/terms/information_about_page_insights_data.
L'utilisation générale de Facebook, se fait sous votre propre responsabilité. Vous trouverez les informations sur la protection des données de Facebook directement sur notre page fan Facebook.
Vous pouvez modifier et vous opposer à tout moment à vos souhaits de publicité personnalisée par Facebook dans vos paramètres sur Facebook.
Twitter : Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis.
Pour obtenir des informations sur les données collectées par Twitter, les finalités et toutes les autres informations relatives à la protection des données, veuillez consulter la déclaration de confidentialité de Twitter (https://twitter.com/de/privacy).
Vous trouverez une possibilité d'opt-out sous : https://twitter.com/personalization
YouTube : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Pour plus d'informations sur la protection des données et les données personnelles collectées par Google/YouTube lors de l'intégration, veuillez consulter la déclaration de confidentialité suivante : https://www.google.com/policies/privacy/
Un opt-out est également possible : https://adssettings.google.com/authenticated
LinkedIn : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.
Nous avons également un profil d'entreprise sur la plateforme de réseau LinkedIn.
Si vous en êtes membre, LinkedIn peut associer l'appel des contenus et des fonctions de notre profil à votre profil d'utilisateur là-bas. Pour plus d'informations, veuillez consulter les informations sur la protection des données de LinkedIn Ireland sous :
https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Xing : New Work SEDammtorstraße 30, 20354 Hamburg, Allemagne.
Nous avons également un profil d'entreprise sur la plateforme de réseau Xing.
Si vous en êtes membre, Xing peut associer l'appel des contenus et des fonctions de notre profil à votre profil d'utilisateur là-bas. Pour plus d'informations, veuillez consulter les informations sur la protection des données de New Work SE sous :
https://privacy.xing.com/de/datenschutzerklaerung.
Si EPAR-SERVICE GmbH transfère des données dans des pays tiers, des garanties appropriées pour le transfert des données sont convenues avec les éventuels sous-traitants ou responsables, conformément aux exigences du chapitre V du RGPD, ou il est fait appel aux décisions d'adéquation de la Commission européenne.
2.3 Contenu vidéo
2.3.1 Youtube et Vimeo
Nous intégrons des vidéos sur notre site web. Le contenu de ces vidéos est directement enregistré sur les plateformes et intégré sur notre site. Dans la mesure où vous consultez une telle vidéo, l'adresse IP, les informations techniques telles que le navigateur, le système d'exploitation et les informations de base sur l'appareil ainsi que la page Internet que vous avez visitée sont communiquées. En outre, nous avons intégré les vidéos Youtube de manière à protéger les données en "mode de protection des données étendu".
Les données personnelles ne sont transmises que lorsque vous consultez une vidéo. Ce n'est qu'à ce moment-là qu'une connexion serveur est établie avec Youtube et Vimeo et qu'un cookie correspondant est installé, lequel sert à enregistrer vos paramètres. En appelant les vidéos, vous quittez notre domaine et accédez aux plateformes externes de Youtube et Vimeo, qui échappent à notre influence.
Avant de visionner une vidéo, vous en serez à nouveau informé. Si vous possédez un compte chez le fournisseur du service vidéo, celui-ci peut éventuellement vous identifier. Vous pouvez éviter cela en vous déconnectant de votre compte avant de visionner une vidéo.
Base juridique
La base juridique pour l'activation de ces vidéos est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, ce qui est lié à votre consentement à l'utilisation de cookies (page des cookies).
Fournisseur de la plateforme YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour plus d'informations sur la protection des données chez Google/YouTube, cliquez ici : https://www.google.com/policies/privacy/. Un opt-out général de la publicité est possible ici :
https://adssettings.google.com/authenticated.
Fournisseur de la plateforme Vimeo
Vimeo, LLC, 555 West 18th Street, New York, NY 10011, États-Unis. Vous trouverez ici de plus amples informations sur la protection des données chez Vimeo : https://livestream.com/legal/cookie-preferences.
2.4 Friendly Captcha
Objectif et base juridique
Nous utilisons le service Friendly Captcha. Un élément JavaScript est intégré dans le texte source, ce qui permet de charger le logiciel en arrière-plan. Votre terminal calcule pour le service la solution d'une énigme cryptographique qui sert à savoir si le visiteur est un être humain ou si l'utilisation est abusive par un traitement automatisé et automatique (p. ex. des robots).
Afin de prévenir les activités frauduleuses, le service est typiquement utilisé dans le contexte suivant : Formulaires (demandes, prise de contact, réinitialisation du mot de passe), commandes, pages de connexion. Le service aide EPAR-SERVICE à prévenir les attaques automatisées qui peuvent entraîner des risques pour l'infrastructure de l'entreprise. Il offre également une protection à nos clients contre les risques de cybercriminalité.
Base juridique
La base juridique de ce traitement est donc notre intérêt légitime selon l'article 6, paragraphe 1, point f), du RGPD et sert à empêcher les activités potentiellement frauduleuses sur notre site web.
Type de données
- Données d'en-tête de la requête http
en particulier l'agent utilisateur (navigateur, système d'exploitation), l'origine et le référent (pages web précédentes) - Date/heure de la demande
- Version du service Friendly Captcha utilisé
- ID de compte client du site web du donneur d'ordre (SERVICE EPAR)
- Valeur de hachage (cryptage à sens unique) de l'adresse IP entrante
(l'adresse IP est rejetée, seule la valeur de hachage est enregistrée) - Nombre de requêtes provenant de l'adresse IP (hachée) par période
- Réponse du problème de calcul résolu par l'ordinateur du visiteur
- Aucun cookie n'est utilisé.
Fournisseur du service
Friendly Captcha GmbH, Wörthsee, Allemagne
Vous trouverez ici de plus amples informations sur la protection des données chez FriendlyCaptcha :
https://friendlycaptcha.com/de/legal/privacy-end-users/
Le fournisseur suivant est utilisé par Friendly Captcha pour l'hébergement et la livraison du service (CDN = Content Delivery Network) :
Cloudflare Inc, San Francisco, USA
Si EPAR-SERVICE GmbH transmet des données à des pays tiers, des garanties appropriées pour le transfert des données sont convenues avec d'éventuels sous-traitants ou responsables - conformément aux exigences du chapitre V du RGPD - ou il est fait appel aux décisions d'adéquation de la Commission européenne.
2.4.1 Google ReCAPTCHA
Objectif et base juridique
Nous utilisons le service reCAPTCHA de Google. Avec reCaptcha, un élément JavaScript est intégré dans le texte source, ce qui permet de charger le logiciel en arrière-plan et d'analyser votre comportement d'utilisateur. Les données sont déjà utilisées et analysées avant que vous n'ayez cliqué sur la case à cocher "Je ne suis pas un robot". Google calcule un score à l'aide des données, qui sert d'une part à pouvoir comprendre si le visiteur est un être humain ou si les saisies sont effectuées de manière abusive par un traitement automatisé et mécanique (par ex. des robots). D'autre part, il sert également à prévenir les commandes frauduleuses de masse, qui peuvent entraîner des risques pour l'infrastructure de l'entreprise. ReCAPTCHA offre également une protection à nos clients contre le risque de devenir des victimes potentielles de cybercriminalité.
Base juridique
La base juridique de ce traitement est donc notre intérêt légitime selon l'article 6, paragraphe 1, point f), du RGPD et sert à empêcher les activités potentiellement frauduleuses sur notre site web.
Type de données
- Pages web précédentes (Referrer URL)
- Adresse IP
- Système d'exploitation
- Cookies
- Défilement et clics de souris sur la page
- Date et paramètres linguistiques
- Résolution de l'écran
L'adresse IP transmise à Google est raccourcie et n'est pas fusionnée avec d'autres données de Google.
Fournisseur du service ReCAPTCHA
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour plus d'informations sur la protection des données chez Google, cliquez ici :
https://www.google.com/policies/privacy/.
Pour faire supprimer des données directement par Google, contactez l'assistance Google sur
https://support.google.com/?hl=de&tid=331578294933.
Si vous souhaitez que Google reçoive le moins de données possible sur vous et votre comportement, vous devez vous déconnecter de Google et supprimer les éventuels cookies Google avant de visiter notre site web ou d'utiliser le logiciel reCAPTCHA.
Si EPAR-SERVICE GmbH transmet des données à des pays tiers, des garanties appropriées pour le transfert des données sont convenues avec d'éventuels sous-traitants ou responsables - conformément aux exigences du chapitre V du RGPD - ou il est fait appel aux décisions d'adéquation de la Commission européenne.
2.5 HubSpot
Nous utilisons le service de HubSpot pour nos activités de marketing en ligne. Il s'agit d'une solution logicielle intégrée qui nous permet de couvrir différents aspects de notre marketing en ligne. Les données suivantes ainsi que le contenu de notre site web sont stockés sur les serveurs de HubSpot.
a) le marketing par courrier électronique :
HubSpot est utilisé, entre autres, pour notre marketing par e-mail. Les visiteurs de notre site web peuvent s'abonner à des newsletters et à des mailings thématiques ainsi qu'au téléchargement de certains documents (par ex. livres blancs). Pour ce faire, ils doivent par exemple indiquer leur nom et leur adresse e-mail. Nous utilisons ces données pour entrer en contact avec les visiteurs de notre site web.
Dans ce contexte, Hubspot permet de suivre vos interactions avec les e-mails. Cela comprend par exemple l'évaluation des liens par rapport à votre comportement de clic dans un e-mail. Hubspot enregistre si et quand un lien a été cliqué et peut attribuer ces informations au destinataire de l'e-mail.
La base juridique de cette démarche est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.
Le consentement donné pour la réception de newsletters, de mailings ou de téléchargements peut être révoqué à tout moment en cliquant sur un lien au bas de chaque e-mail ou en envoyant un message à l'adresse suivante info@epar-service.com se rétracter. Votre révocation entraînera la suppression immédiate de vos données de contact.
b) Reporting et gestion des contacts
Outre l'e-mail marketing, nous utilisons HubSpot à des fins de reporting (par ex. sources de trafic, accès) et de gestion des contacts (segmentation des utilisateurs et CRM). Pour ce faire, nous utilisons des cookies qui sont stockés sur votre ordinateur et qui nous permettent d'analyser votre utilisation du site web. Ces informations sont évaluées en notre nom par HubSpot afin de générer des rapports sur la visite de nos pages. Cela nous permet de déterminer quelles prestations de notre entreprise vous intéressent. Nous sommes ainsi en mesure d'améliorer constamment nos produits et de concevoir nos offres de manière plus adaptée à nos clients.
Si vous vous êtes inscrit à notre service d'inscription (voir "Marketing par e-mail"), HubSpot nous permet également d'associer les visites d'un utilisateur sur notre site web à ses données personnelles (nom, adresse e-mail) afin de vous informer de manière individuelle et ciblée sur des sujets préférés.
La base juridique du traitement est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD via la bannière des cookies. Vous trouverez plus d'informations sur les cookies à l'adresse suivante : https://epar-service.com/cookies
Si une saisie par HubSpot n'est généralement pas souhaitée, l'enregistrement de cookies peut être empêché à tout moment par les paramètres correspondants du navigateur. Vous pouvez définir vos préférences en matière de cookies sur https://epar-service.com/cookies.
c) Boîte aux lettres GMX/WEB.DE
Si vous avez cliqué sur l'annonce EPAR-SERVICE via votre boîte aux lettres GMX ou WEB.DE pour recevoir des e-books gratuits ou d'autres offres gratuites et que vous avez accepté en contrepartie d'être contacté par EPAR-SERVICE GmbH à des fins d'information sur nos produits et services, nous vous enverrons les informations correspondantes sur votre boîte aux lettres GMX ou WEB.DE.
Base juridique
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.
Vous pouvez révoquer votre consentement à tout moment en cliquant sur le lien figurant au bas de chaque e-mail ou en envoyant un e-mail à l'adresse suivante : info@EPAR-service.com.
d) Remarques sur HubSpot/transfert de données vers des pays tiers
HubSpot est une entreprise de logiciels basée aux États-Unis (25 First Street, Cambridge, MA 02141 USA) avec une succursale en Irlande (2nd Floor 30 North Wall Quay, Dublin 1, Ireland) et en Allemagne (Koppenstraße 93, 10234 Berlin). Dans le cadre du traitement via HubSpot, des données peuvent être transmises aux États-Unis. Outre le contrat de traitement des commandes, des clauses contractuelles standard ainsi que d'autres garanties appropriées ont été convenues afin d'assurer la sécurité d'un transfert de données.
Pour plus d'informations sur la protection des données de HubSpot, veuillez consulter les conditions d'utilisation et la politique de confidentialité à l'adresse suivante
https://legal.hubspot.com/de/privacy-policy ou
https://legal.hubspot.com/de/legal-stuff
2.6 Blog EPAR-SERVICE
Vous trouverez notre blog EPAR-SERVICE à l'adresse https://EPAR-service.blog/de/. Le blog EPAR-SERVICE contient une fonction de commentaire qui vous permet de commenter les articles. Notre fonction de commentaire enregistre les adresses IP des utilisateurs qui rédigent des commentaires. Pour pouvoir utiliser la fonction de commentaire, il est nécessaire de saisir votre adresse e-mail, car nous ne vérifions pas les commentaires sur le blog avant de les valider et pouvons ainsi prendre des mesures à l'encontre de leur auteur en cas de violation de la loi, comme des insultes, des menaces ou des affirmations fausses. Nous nous réservons le droit de supprimer les commentaires présentant de tels contenus. Toutes les autres informations telles que l'URL ou le numéro de client sont facultatives.
Si vous indiquez votre nom et/ou votre prénom lors de la publication de votre commentaire, ceux-ci seront publiés. Votre adresse e-mail ainsi que toutes les informations facultatives et la date de création du commentaire sont enregistrées et ne sont pas transmises à des tiers non autorisés.
Aucun transfert vers un pays tiers n'a lieu dans le cadre du blog.
Votre numéro de client peut être utilisé par notre service d'assistance des médias sociaux pour traiter votre demande relative au contrat via la fonction de commentaire et pour vous contacter via l'adresse e-mail que vous nous avez fournie.
Pour la fonction de commentaire sur cette page, nous enregistrons, outre votre commentaire, les données relatives au moment de la création du commentaire, votre adresse e-mail et, si vous ne publiez pas anonymement, le nom d'utilisateur que vous avez choisi.
En tant qu'utilisateur du site, vous pouvez également vous abonner aux commentaires après vous être inscrit. Vous recevrez un e-mail de confirmation afin de vérifier que vous êtes bien le propriétaire de l'adresse e-mail indiquée. Vous pouvez vous désabonner de cette fonction à tout moment via un lien : blog@EPAR-service.com. Dans ce cas, les données saisies dans le cadre de l'abonnement aux commentaires seront supprimées.
Base juridique
Vous utilisez la fonction de commentaire sur une base volontaire, c'est pourquoi la base juridique est votre consentement implicite conformément à l'article 6, paragraphe 1, point a) du RGPD, ainsi que notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD pour le stockage correspondant de vos données aux fins susmentionnées, ainsi que pour vérifier les commentaires illégaux et, le cas échéant, les poursuivre.
Durée de conservation/révocation et élimination
Les commentaires et les données associées (par ex. l'adresse IP) sont enregistrés et restent sur notre blog jusqu'à ce que le contenu commenté soit entièrement supprimé ou que les commentaires doivent être supprimés pour des raisons juridiques (par ex. commentaires offensants). En cas de commentaires injurieux ou d'autres actes illégaux sur le blog, nous nous réservons le droit de conserver les données au-delà de cette période à des fins de poursuites judiciaires.
Vous avez à tout moment la possibilité de révoquer votre consentement à l'enregistrement de vos données via info@EPAR-service.com. Toutes les données personnelles qui ont été enregistrées dans le cadre de la fonction de commentaire seront immédiatement effacées en cas de révocation.
2.7 Réserver une démo
Afin de permettre aux clients ou aux personnes intéressées de bénéficier d'un soutien optimal dans le cadre d'une sélection de produits adaptée, nous proposons des conseils et des présentations de produits gratuits. Vous avez la possibilité de vous inscrire volontairement à une consultation/présentation de produit. Nous traitons vos données d'inscription pour réaliser la consultation/présentation de produit. Vous recevez ensuite une invitation par e-mail via Google Agenda. Vos données sont alors transmises à Google et utilisées par Google à ses propres fins. Vous trouverez ici de plus amples informations sur le traitement des données par Google : Privacy Policy
Base juridique
La base juridique de la participation à la présentation des produits est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.
Durée de stockage
Vos données d'enregistrement seront supprimées au plus tard à la fin de la manifestation si vous ne souhaitez pas recevoir de conseils supplémentaires.
Destinataire des données
Google Ireland Ltd.
Gordon House, rue Barrow
Dublin 4
Ireland
2.8 Utilisation des données d'inventaire chez les partenaires de marketing
Afin de transmettre une publicité ciblée sous forme d'annonces sur les portails de nos partenaires marketing, nous utilisons des services tels que Meta Custom Audiences, LinkedIn Matched Audiences, TikTok Custom Audiences, Reddit Custom Audiences ainsi que Google Customer Match. Nous transmettons alors des données de base (adresse e-mail, numéro de téléphone, code postal, pays) à nos partenaires marketing. Les données ne sont toutefois pas envoyées en texte clair, mais préalablement hachées au moyen de l'algorithme SHA 256 et transmises ensuite. Ensuite, le partenaire marketing compare ces données à ses propres données afin d'afficher une publicité ciblée et personnalisée sous forme d'annonces sur les portails du partenaire marketing concerné.
Pour plus d'informations sur le traitement des données par Meta, veuillez consulter le site :
Pour plus d'informations sur le traitement des données par Google, veuillez consulter le site :
Pour plus d'informations sur le traitement des données par TikTok, veuillez consulter le site :
Pour plus d'informations sur le traitement des données par LinkedIn, veuillez consulter le site :
Pour plus d'informations sur le traitement des données par Reddit, veuillez consulter le site :
Si une transmission de données a lieu dans des pays tiers, des garanties appropriées pour le transfert de données sont convenues avec d'éventuels sous-traitants ou responsables - conformément aux exigences du chapitre V du RGPD. Vous trouverez également de plus amples informations sur le transfert de données vers des pays tiers chez nos partenaires marketing en cliquant sur les liens ci-dessus.
Base juridique
La base juridique de l'utilisation de vos données est le consentement que vous avez donné conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment dans l'espace client.
Durée de stockage
Vos données personnelles seront immédiatement effacées si vous avez révoqué votre consentement.
Destinataire des données
Google Ireland Ltd.
Gordon House, rue Barrow
Dublin 4
Irlande
Meta Platforms Ltd.
4 Grand Canal Square
Dublin 2
Irlande
Tiktok Technology Limited
10 Earlsfort Terrace
Dublin
Irlande
LinkedIn Ireland Unlimited Company
Reddit Ireland Ltd.
70 Sir John Rogerson's Quay,
Dublin 2
Irlande
3. commande et traitement des commandes
3.1 Données contractuelles
Lorsque vous commandez l'un de nos produits, nous vous demandons d'indiquer les données personnelles dont nous avons besoin pour conclure le contrat. Nous conservons ces données contractuelles pendant toute la durée de la relation contractuelle, car nous en avons besoin pour l'exécution du contrat. Si vous résiliez votre contrat, nous conservons vos données contractuelles plus longtemps s'il existe des objections et des revendications dont la clarification n'a pas encore eu lieu. En outre, nous conservons également vos données plus longtemps s'il existe des obligations légales de conservation. Dans ce cas, le traitement des données est limité au respect des délais de conservation légaux et les données ne sont plus traitées à d'autres fins.
Vous pouvez à tout moment apporter vous-même des modifications à ces données via notre login client protégé. Les informations relatives à la création de vos données d'accès personnelles vous seront envoyées, après vérification de votre commande, en règle générale par e-mail et, dans des cas exceptionnels, par courrier postal.
Type de données
- -discours
- -prénom et nom
- -adresse électronique
- -numéro de téléphone
- -Nom de l'entreprise (si commerce)
- -adresse
- -Contrats de produits et utilisation
- -données du contrat
- -données de paiement
- -Numéro fiscal
Lors de la conclusion d'un contrat pour un produit EPAR-SERVICE Cloud, vous acceptez que l'EPAR-SERVICE Cloud utilise vos données d'utilisation directement personnelles pendant une durée maximale de 6 mois afin de concevoir des sites web, des produits et des services en fonction de vos besoins, ainsi qu'à des fins publicitaires personnalisées.
Base juridique
Nous avons besoin de vos données pour la préparation et l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD).
Durée de stockage
Pour les données contractuelles, le traitement est limité après la fin du contrat, elles sont effacées après l'expiration du délai légal de conservation de 10 ans conformément au § 257 du code de commerce allemand et au § 147 du code des impôts allemand.
3.2 Chat
Lorsque vous utilisez la fonction de chat sur nos pages web, différents cookies sont placés par notre fournisseur de chat. Ceux-ci sont techniquement nécessaires pour l'exécution du chat. Ces cookies servent également en partie à des fins d'analyse. Pour en savoir plus sur ces cookies, consultez notre page sur les cookies.
En outre, nous enregistrons l'historique des conversations pendant 90 jours à des fins de qualité. Grâce à l'évaluation des historiques de chat enregistrés, nous avons la possibilité d'améliorer en permanence notre support client et fondons donc ce traitement sur notre intérêt légitime selon l'article 6, paragraphe 1, point f du RGPD. Au début du chat, les clients sont informés de cet enregistrement et ont la possibilité de s'y opposer. Si vous souhaitez vous y opposer ultérieurement, vous pouvez à tout moment nous faire part de votre opposition via info@EPAR-service.com.
En outre, le déroulement du chat est enregistré dans la mesure où celui-ci se transforme en entretien de vente et aboutit à la conclusion d'un contrat. Dans ce cas, seule la partie vente de la conversation est enregistrée pour la durée de la relation contractuelle. La partie qualitative continue d'être effacée après 90 jours. Nous avons besoin de ces données pour documenter la conclusion du contrat.
Base juridique
La base juridique est donc l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD.
Durée de stockage
partie "vente" de l'entretien : Pour les données contractuelles, le traitement est limité après la fin du contrat, elles sont effacées après l'expiration du délai légal de conservation de 10 ans conformément au § 257 du code de commerce allemand et au § 147 du code des impôts allemand.
Partie qualitative de l'entretien : 90 jours
Destinataire des données
Genesys Telecommunications Laboratories B.V., DD Naarden, Pays-Bas
3.3 Fichiers vocaux
Lors des commandes par téléphone, nous enregistrons, dans le cadre de la conclusion du contrat ou pour prouver un opt-in, un bref fichier vocal résumant toutes les caractéristiques essentielles de votre commande ou de votre consentement. Si vous y consentez en outre, nous enregistrons également le déroulement complet de la conversation afin d'optimiser la qualité de notre service.
Base juridique
La base juridique du traitement pour la preuve de la conclusion du contrat et du consentement est l'article 6, paragraphe 1, point b) du RGPD, car nous avons besoin de ces données dans le cadre de la préparation du contrat, ainsi que pour l'exécution ultérieure du contrat.
L'enregistrement de l'ensemble de l'historique des entretiens à des fins de qualité s'effectue exclusivement après votre consentement. La base juridique pour cela est donc un consentement selon l'article 6, paragraphe 1, point a) du RGPD.
Durée de conservation :
Les fichiers vocaux relatifs à la conclusion d'un contrat ou à la résiliation sont supprimés au plus tard après 2 ans. Les fichiers vocaux que nous enregistrons exclusivement à des fins de qualité avec votre consentement sont supprimés à votre demande ou au plus tard après 90 jours. Si vous consentez à une prise de contact à des fins publicitaires pendant un appel, cette partie du fichier vocal est conservée pendant 10 ans.
3.4 Prévention de la fraude
Objectifs et base juridique
Lorsque vous passez une commande en ligne chez nous, nous vérifions si cette commande ou cette tentative de commande présente des indices d'une utilisation abusive de notre service web ou de tentatives de fraude au moyen du terminal que vous utilisez.
En outre, les données de vos appareils sont comparées à celles d'appareils qui ont été utilisés dans le passé pour commettre des actes frauduleux ou qui sont soupçonnés de l'être. Il est également possible que des collaborateurs d'EPAR-SERVICE ou d'un prestataire de services vérifient manuellement les résultats dans certains cas. La base juridique du traitement des données dans le cadre du "Device Fingerprinting" est l'intérêt légitime selon l'article 6, paragraphe 1, point f), du RGPD, car EPAR-SERVICE a un intérêt légitime à se protéger contre la fraude et/ou l'abus.
Les données d'utilisation traitées dans le cadre de la prévention des fraudes sont par exemple les adresses IP, les informations sur les appels de pages web ainsi que les indications sur le volume temporel des pages web visitées. Les données relatives aux appareils et aux navigateurs utilisées dans le cadre du "Device fingerprinting" sont par exemple les paramètres de langue et de pays, les navigateurs, les informations à l'écran, les plug-ins, les versions de logiciels. Des données de transaction, telles que l'objet de l'achat, le panier d'achat, le nom, l'adresse postale, l'adresse électronique, l'adresse de livraison, le mode de paiement et les données bancaires, sont également traitées. Ces données sont traitées exclusivement à des fins de prévention des abus et des fraudes.
Sur la base des données d'appareil susmentionnées, un ID d'appareil est d'abord formé, grâce auquel les terminaux peuvent être reconnus lors de nouvelles visites de sites web. Pour que nous puissions les reconnaître, un cookie est installé. Le cookie contient un ID de cookie, mais aucune donnée personnelle d'utilisation ou de transaction. Ainsi, l'appareil peut être identifié sans connaître le nom de la personne qui se cache derrière ou sans être associé à l'ID de l'appareil.
Dans le cas où la comparaison décrite ci-dessus est réussie, c'est-à-dire qu'une fraude ou une tentative de fraude correspondante a déjà eu lieu par le passé via l'appareil en question, la conclusion du contrat est refusée dans un cas concret.
Afin d'optimiser les processus de prévention de la fraude, vos données sont transmises, en cas d'accord de votre part, à ThreatMetrix (vous trouverez ci-dessous des informations ainsi que les coordonnées du prestataire de services/sous-prestataire utilisé). Les données personnelles y sont stockées sous une forme pseudomimée dans un pool dans lequel sont également stockées des données pseudomimées d'autres clients de ThreatMetrix. Cela sert en particulier à prévenir à temps les vagues d'attaques transfrontalières liées aux terminaux ou les attaques de masse, avec d'éventuels motifs d'abus ou de fraude. Vos données y sont uniquement contrôlées afin de déterminer s'il existe un soupçon de fraude ou d'abus. ThreatMetrix peut également mettre à disposition d'autres entreprises des ID d'appareils suspects pour des raisons de prévention de la fraude, par exemple également des entreprises domiciliées dans un pays tiers ne disposant pas d'un niveau de protection des données adéquat. La base juridique pour une transmission de données à des fins de contrôle de la fraude est votre consentement (art. 6, par. 1, lettre a du RGPD).
Ce consentement n'est toutefois demandé que si vous souhaitez effectuer votre commande en ligne. Si vous ne souhaitez pas donner votre consentement au traitement des données pour la vérification des risques, dans le cadre de la prévention des fraudes, il ne sera malheureusement pas possible de passer une commande en ligne. Vous pouvez toutefois continuer à passer votre commande par téléphone.
Possibilité de rétractation :
Si vous nous avez donné votre consentement en matière de protection des données, vous pouvez le révoquer à tout moment via info@EPAR-service.com avec effet pour l'avenir. Cette révocation est également transmise à ThreatMetrix, de sorte que vous pouvez également y faire supprimer vos données à tout moment.
Vos données sont transmises aux prestataires de services suivants pour la prévention de la fraude :
Pour l'exécution des mesures décrites ci-dessus, nous avons mandaté CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Munich, en tant que prestataire de services, qui a sous-traité une partie du traitement des données, notamment la création de l'ID de l'appareil, à ThreatMetrix B.V, The Base 3/F, Tower C, Evert van de Beekstraat 1, 1118 CL Schiphol, Pays-Bas. Le traitement des données (y compris le stockage des données) par CRIF Bürgel GmbH et ThreatMetrix a lieu dans des centres de données en Allemagne et en Europe. CRIF Bürgel agit exclusivement en tant que sous-traitant et selon les instructions d'EPAR-SERVICE.
En ce qui concerne le stockage de données pseudonymisées dans un pool de données global, ThreatMetrix agit en tant qu'organisme responsable. Les données que ThreatMetrix reçoit sont cryptées par une clé individuelle de l'EPAR-SERVICE, de sorte que ThreatMetrix n'a pas accès aux données claires transmises. Toutes les transmissions de données entre EPAR-SERVICE, CRIF Bürgel GmbH et ThreatMetrix sont cryptées selon l'état de la technique SSL.
Durée de conservation/critères de détermination de la durée de conservation :
Les données collectées dans le cadre de la prévention des fraudes sont conservées pendant six mois maximum pour des raisons de traçabilité, d'optimisation des processus et de réponse aux demandes des clients, puis supprimées.
3.5 Traducteurs en temps réel dans le chat
Si vous utilisez la fonction de chat sur nos pages web, vous pouvez utiliser la fonction de traduction. Vous pouvez communiquer avec le support client dans la langue que vous avez choisie et vous recevrez également la réponse dans votre langue prédéfinie. Pour la traduction, les données et informations que vous saisissez dans le chat sont transmises au traducteur afin de traduire votre saisie dans la langue prédéfinie du support client. Les données saisies par le support client sont également transmises au traducteur pour qu'il traduise le contenu dans la langue que vous avez choisie et vous le transmette.
Base juridique
La base juridique est l'article 6, paragraphe 1, phrase 1, lettre b du RGPD, l'article 6, paragraphe 1, phrase 1, lettre f du RGPD, notre intérêt légitime à communiquer facilement avec les clients dans la langue de leur choix.
Durée de stockage
Le contenu du message saisi est immédiatement effacé après la traduction.
Destinataire des données
Amazon Web Services, Inc,410 Terry Avenue North, Seattle, WA 98109-5210,
DeepL SE Maarweg 165, 50825 Cologne Allemagne
4. pendant la relation contractuelle
4.1 Informations contractuelles et factures
Pour l'exécution du contrat, nous avons besoin de vos données personnelles.
Nous en avons notamment besoin pour permettre la communication nécessaire à un déroulement régulier, la transmission d'informations par la communication de processus ainsi que la facturation des services. En outre, ces données sont également utilisées pour le pilotage de l'entreprise et le développement des produits. Nous avons un intérêt légitime (article 6, paragraphe 1, lettre f du RGPD) à analyser les données que nous collectons afin d'améliorer nos produits et services. Nous protégeons votre vie privée par une série de mesures techniques et organisationnelles appropriées dans ce contexte et respectons vos choix quant à la manière dont nous utilisons vos données.
Données stockées et utilisées
- -discours
- -prénom et nom
- -adresse électronique
- -numéro de téléphone
- -Nom de l'entreprise (si commerce)
- -adresse
- -Contrats de produits et utilisation
- -données du contrat
- -données de paiement
- -Numéro fiscal
- -en cas de procuration, les données de base du mandataire
Base juridique
La base juridique de ce traitement est l'article 6, paragraphe 1, point b), du RGPD.
Durée de stockage
Nous traitons vos données jusqu'à la fin de votre contrat. En outre, nous conservons vos données contractuelles s'il existe des objections et des revendications dont la clarification n'a pas encore eu lieu. En outre, nous conservons également vos données plus longtemps s'il existe des obligations légales de conservation. Dans ce cas, le traitement des données est limité au respect des délais de conservation légaux et les données ne sont plus traitées à des fins dépassant ce cadre. La suppression des données à caractère personnel a lieu au maximum 10 ans après la fin de l'année civile suivant la fin du contrat.
4.2 Communication avec les clients
Newsletter et promotion de produits
Pour que vous puissiez bien profiter de tous les avantages des produits, nous vous envoyons par e-mail des solutions de produits utiles et complémentaires. De plus, nous vous informons de temps en temps par téléphone et par e-mail des nouveautés intéressantes. Vous pouvez nous donner le consentement requis par la loi pour chaque prise de contact lors de la commande en ligne ou dans le centre de contrôle (article 6, paragraphe 1, point a du RGPD). Si vous ne souhaitez plus recevoir de telles informations, vous pouvez à tout moment révoquer votre consentement dans le centre de contrôle ou via info@EPAR-service.com.
Base juridique
La base juridique du traitement est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.
Durée de conservation :
Vos données seront supprimées une fois l'objectif atteint ou en cas de révocation du consentement.
Publicité avec ses propres produits et services similaires
En outre, nous vous proposons régulièrement par e-mail des offres sur nos propres biens et services similaires (article 7, paragraphe 3, de la loi sur la concurrence déloyale). Si vous vous opposez à ce traitement, vous n'aurez pas à payer les frais de transmission selon les tarifs de base.
La base juridique de ce traitement est l'article 6, paragraphe 1, point f) du RGPD. Nous avons à cet égard un intérêt légitime à utiliser l'adresse électronique que vous avez reçue dans le cadre de la vente de nos produits pour faire de la publicité directe pour nos propres produits similaires ou identiques, dans la mesure où vous ne vous êtes pas opposé à son utilisation à cette fin.
4.3 Sondages et études de marché
Afin d'améliorer nos produits et services, vous avez la possibilité de nous évaluer via notre partenaire "Trustpilot" de Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague, Danemark. Vous pouvez par exemple donner une évaluation dans le cadre de l'achat d'un produit. Les évaluations sont saisies à l'aide d'un formulaire d'évaluation intégré ou d'un simple lien. Si vous effectuez l'évaluation via le formulaire d'évaluation intégré, nous transmettons votre nom, votre adresse e-mail, un numéro de référence (en général votre numéro de commande), y compris votre évaluation, à Trustpilot dès que vous cliquez sur le lien d'évaluation. Cette transmission sert uniquement à vérifier votre achat en ligne chez nous, afin de garantir qu'il s'agit d'une évaluation authentique. Si vous recevez une invitation à évaluer via le lien simple, vous serez directement redirigé vers le formulaire d'évaluation sur Trustpilot. Vous pouvez également nous évaluer à tout moment via la plateforme Trustpilot. Pour déposer une évaluation sur Trustpilot, la création d'un profil d'utilisateur est nécessaire afin que celle-ci puisse être publiée en conséquence sur le portail.
Dans le cas où vous nous avez donné votre consentement pour recevoir des "enquêtes" dans le panneau de contrôle EPAR-SERVICE, nous pouvons vous envoyer une invitation d'évaluation correspondante avec un lien vers l'enquête.
Si vous souhaitez en savoir plus sur la manière dont Trustpilot traite vos données, vous pouvez consulter la déclaration de confidentialité de l'entreprise ici.
Base juridique
La base juridique du traitement des données est l'article 6, paragraphe 1, point a) du RGPD en cas de notification par e-mail de notre part.
La base juridique de la transmission dans le cadre du formulaire d'évaluation intégré est l'article 6, paragraphe 1, point f du RGPD, basé sur notre intérêt légitime à améliorer continuellement nos services.
Durée de stockage
Le consentement est supprimé au plus tard à la fin de votre contrat. La durée de conservation de l'évaluation publiée est déterminée par les directives sur Trustpilot.
a) Enquêtes sur l'amélioration de la qualité des produits et des services
Afin d'améliorer la qualité de nos produits et services, vous avez la possibilité de participer à des enquêtes EPAR-SERVICE. La participation à de telles enquêtes est volontaire. Les données ne sont traitées qu'à des fins d'évaluation et ne sont pas utilisées à d'autres fins. L'évaluation des données se fait en outre de manière anonyme. Si, dans certains cas, l'évaluation n'est pas anonymisée, vous en serez informé au préalable. En outre, selon le type d'enquête, nous faisons appel à l'un des prestataires de services mentionnés ci-dessous.
Base juridique
La base juridique de la participation à l'enquête est votre consentement implicite conformément à l'article 6, paragraphe 1, point a), du RGPD, ainsi que notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f), du RGPD, à une évaluation correspondante pour améliorer nos produits et services.
Durée de stockage
Vos données seront supprimées au plus tard 24 mois après la fin de l'enquête.
Destinataire des données
Talkwalker S.à r.l.
33, avenue John F. Kennedy
L-1855 Luxembourg
Survalyzer AG
Rue du Technoparc 1
CH-8005 Zurich
Suisse
Virtuatell Limited
59 St. Martin's Lane
Londres
WC2N 4JS
UK
Rogator AG
Emmericher Str. 17
90411 Nuremberg
Allemagne
4.4 Communication dans le cadre de vos préoccupations de client
La satisfaction de nos clients est importante pour nous, c'est pourquoi vous pouvez vous adresser à tout moment à notre support clientèle. Nous avons besoin de vos données pour pouvoir répondre à vos demandes.
Pour ce faire, nous traitons les données personnelles suivantes :
- -données de contact
- -données d'identification et d'authentification
- -données du contrat
- -contenu de vos demandes
- -données de paiement
Nous conservons les communications avec vous jusqu'à la fin de la durée du contrat et, au-delà, uniquement jusqu'à ce que les demandes ouvertes à notre égard aient pu être finalisées ou dans la mesure où des obligations légales de conservation le prévoient.
Base juridique
La base juridique de ce traitement est l'exécution de notre contrat avec vous conformément à l'article 6, paragraphe 1, point b), du RGPD.
Informations pour les clients
Nous vous envoyons des informations sur le fonctionnement et l'utilisation de vos produits ou sur les nouveaux éléments du contrat. Nous vous informons en particulier sur les trucs et astuces et sur les fonctions de vos produits.
La base juridique de ce traitement est l'article 6, paragraphe 1, point b), du RGPD.
4.5 Dépannage dans le cadre de notre relation contractuelle
Les données de trafic comprennent des informations sur le type, l'étendue et le moment de l'utilisation de nos pages web. Ces données vous identifient directement ou identifient votre appareil et sont stockées sur les systèmes EPAR-SERVICE, par exemple sous forme de fichiers journaux.
Certaines données de trafic sont collectées lors de l'utilisation de nos services et produits. Ces données nous permettent d'identifier et de corriger rapidement les erreurs qui surviennent et de continuer à développer nos services pour vous.
Durée de stockage
Vos données seront supprimées après 12 mois au plus tard.
Base juridique
La base juridique de ce traitement est l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD en ce qui concerne l'utilisation pour le dépannage.
4.6 Crawling (exploration)
EPAR-SERVICE Crawler est l'outil d'exploration du Web d'EPAR-SERVICE. Sa mission consiste à explorer en permanence le web afin de nous permettre d'améliorer et d'étendre nos services d'hébergement de premier ordre. Vous trouverez ici d'autres informations spécifiques sur la protection des données
Type de données
- -code HTML
- -Texte de la page
- -Informations dérivées
Durée de stockage
Les données crawlées obsolètes sont supprimées au plus tard après 60 jours dans le cadre d'une recrawlisation continue.
Base juridique
La base juridique de ce traitement est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt est d'acquérir des connaissances sur l'utilisation des domaines accessibles au public afin d'améliorer nos produits et services, de proposer des publicités personnalisées et d'observer le marché de l'hébergement web et des domaines.
4.7 Intelligence économique
La Business Intelligence (BI) désigne la collecte, l'analyse et la présentation de données sous forme électronique dans le but d'aider les dirigeants, les cadres et les autres utilisateurs finaux à prendre de meilleures décisions commerciales, ainsi que pour remplir les obligations légales de rapport et les obligations contractuelles envers les clients. EPAR-SERVICE utilise également des procédures BI à ces fins. Outre des données agrégées anonymes, des données à caractère personnel sont également traitées.
- Type de données :
- -données d'inventaire
- -Données d'utilisation
- -données de trafic
Durée de conservation :
La durée de stockage dépend de la base juridique concernée (voir ci-dessous) :
- -consentement préalable : Les données d'utilisation directement liées à la personne, qui sont traitées sur la base d'un consentement, sont effacées après 6 mois.
- -Exécution du contrat : les données sont supprimées au plus tard au bout de deux ans.
- -respect des obligations légales : Les données sont supprimées au plus tard à l'expiration du délai légal de conservation de 10 ans conformément à l'article 257 du code de commerce allemand et à l'article 147 du code des impôts allemand.
- -l'équilibre des intérêts : Les données sont effacées au plus tard après deux ans.
Base juridique :
Les bases juridiques de ce traitement sont
- -Consentement, article 6, paragraphe 1, point a) du RGPD ; exemple : traitement de données d'utilisation directement liées à la personne à des fins de gestion des produits et des ventes
- -Exécution du contrat, article 6, paragraphe 1, point b), du RGPD ; exemple : filtrage des clients dont le produit est en voie de disparition avec notification ultérieure
- -Exécution d'obligations légales, article 6, paragraphe 1, point c) du RGPD ; exemple : obligations de rapport selon le code de commerce (HGB)
- -Mise en balance des intérêts, article 6, paragraphe 1, point f) du RGPD ; exemple : gestion des produits et des ventes. Notre intérêt est le suivant : mise à disposition d'informations sur notre -entreprise et nos produits ; évaluations statistiques pour l'analyse économique et le développement de services et de produits, ainsi que pour l'amélioration des processus commerciaux.
4.8 Utilisation des données d'inventaire chez les partenaires de marketing
Afin de transmettre une publicité ciblée sous forme d'annonces sur les portails de nos partenaires marketing, nous utilisons des services tels que Meta Custom Audiences, LinkedIn Matched Audiences, TikTok Custom Audiences, Reddit Custom Audiences ainsi que Google Customer Match. Nous transmettons alors des données de base (adresse e-mail, numéro de téléphone, code postal, pays) à nos partenaires marketing. Les données ne sont toutefois pas envoyées en texte clair, mais préalablement hachées au moyen de l'algorithme SHA 256 et transmises ensuite. Ensuite, le partenaire marketing compare ces données à ses propres données afin d'afficher une publicité ciblée et personnalisée sous forme d'annonces sur les portails du partenaire marketing concerné.
Pour plus d'informations sur le traitement des données par Meta, voir :
Pour plus d'informations sur le traitement des données par Google, veuillez consulter le site :
Pour plus d'informations sur le traitement des données par TikTok, veuillez consulter le site :
Pour plus d'informations sur le traitement des données par LinkedIn, veuillez consulter le site :
Pour plus d'informations sur le traitement des données par Reddit, veuillez consulter le site :
Si une transmission de données a lieu dans des pays tiers, des garanties appropriées pour le transfert de données sont convenues avec d'éventuels sous-traitants ou responsables - conformément aux exigences du chapitre V du RGPD. Vous trouverez également de plus amples informations sur le transfert de données vers des pays tiers chez nos partenaires marketing en cliquant sur les liens ci-dessus.
Base juridique
La base juridique de l'utilisation de vos données est le consentement que vous avez donné conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment dans l'espace client.
Durée de stockage
Vos données personnelles seront immédiatement effacées si vous avez révoqué votre consentement.
Destinataire des données
Google Ireland Ltd.
Gordon House, rue Barrow
Dublin 4
Irlande
Meta Platforms Ltd.
4 Grand Canal Square
Dublin 2
Irlande
Tiktok Technology Limited
10 Earlsfort Terrace
Dublin
Irlande
LinkedIn Ireland Unlimited Company
Reddit Ireland Ltd.
70 Sir John Rogerson's Quay,
Dublin 2
Irlande
5. informations complémentaires sur la protection des données pour l'offre de Cloud Computing EPAR-SERVICE
5.1 Communication contractuelle et newsletter
Nous vous envoyons par e-mail des informations contractuelles ainsi que de la publicité pour nos propres produits. Nous utilisons pour cela vos données de base. Vos interactions avec les e-mails publicitaires sont enregistrées. Il s'agit par exemple de l'évaluation des liens concernant votre comportement de clic dans un e-mail. Il est enregistré si et quand un lien a été cliqué et peut attribuer ces informations au destinataire respectif de l'e-mail.
Les e-mails sont soit envoyés par nos soins, soit nous utilisons pour cela un outil externe Pardot MAS. Vous trouverez plus de détails sur Pardot MAS ci-dessous.
La base juridique pour l'envoi d'informations contractuelles est l'art. 6 I b du RGPD.
Lors de l'envoi et de l'évaluation des newsletters, nous nous appuyons sur notre intérêt légitime, art. 6 I f RGPD. Vous pouvez vous opposer à tout moment à l'envoi de newsletters.
En outre, nous pouvons suivre dans quelle mesure des personnes individuelles ont interagi avec notre site web, ont cliqué sur certains liens et/ou se sont inscrites dans des formulaires. À cette fin, des cookies nécessitant un consentement sont demandés ou utilisés (catégorie : marketing), qui permettent à leur tour de reconnaître votre navigateur. La base juridique pour le traitement des données à caractère personnel est donc l'article 6, paragraphe 1, point a) du RGPD. Vous trouverez des informations plus détaillées sur les cookies utilisés sur notre page séparée consacrée aux cookies.
Si vous avez accepté l'utilisation de cookies, vous pouvez retirer votre consentement à tout moment. Les cookies existants seront alors supprimés. Vous pouvez définir vos préférences en matière de cookies sur https://epar-service.com/cookies. Vous y trouverez également des informations détaillées sur la durée de validité du cookie. En outre, vous pouvez à tout moment désactiver la création de profils d'utilisation pseudonymisés en configurant votre navigateur Internet de manière à ce que les cookies du domaine "pardot.com" ne soient pas acceptés. Cela peut conduire à certaines restrictions des fonctions et de la convivialité de notre offre.
5.2 Pardot MAS
Objectifs et base juridique
EPAR-SERVICE utilise le système d'automatisation du marketing Pardot ("Pardot MAS"), un logiciel spécial permettant d'enregistrer et d'évaluer l'utilisation d'un site Web par les visiteurs du site, mais aussi d'envoyer des newsletters ou d'autres e-mails publicitaires et opérationnels.
Pardot MAS est un service de salesforce.com Germany GmbH, Erika-Mann-Str. 31-37, 80636 Munich, qui appartient à Salesforce Inc ("Salesforce"), Salesforce Tower, 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA. Dans le cas où des données à caractère personnel sont transférées dans un pays tiers, comme les États-Unis, nous avons mis en place des garanties appropriées au sens de l'article 44 du RGPD, comme la conclusion de clauses contractuelles standard avec Salesforce. En outre, Salesforce applique encore des Binding Corporate Rules. Vous pouvez consulter de plus amples informations ici.
5.3 MaxMind
Objectifs et base juridique
Notre site web utilise une API du site maxmind.com, exploité par MaxMind Inc. L'exploitant de ces pages est MaxMind Inc, 14 Spring Street, 3rd Floor, Waltham, MA 02451, USA.
Afin de prévenir les fraudes et d'assurer un processus d'enregistrement aussi fluide que possible, MaxMind détermine une fois par visite votre localisation approximative à l'aide de l'adresse IP transmise. Cette localisation ne permet pas de vous identifier en tant qu'utilisateur et nous indique uniquement la ville ou le comté où vous vous trouvez. Cette information n'est pas enregistrée pour de futures visites et ne figure pas dans les logs. Vous pouvez utiliser le site web sans cette information, mais vous devrez éventuellement résoudre ce que l'on appelle des reCaptchas pour pouvoir communiquer avec nous via des formulaires de contact.
La base juridique du traitement des données à caractère personnel dans le cadre de MaxMind est l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de protéger nos systèmes contre une utilisation frauduleuse et de simplifier le processus d'enregistrement.
Si EPAR-SERVICE GmbH transmet des données à des pays tiers, des garanties appropriées pour le transfert des données sont convenues avec d'éventuels sous-traitants ou responsables - conformément aux exigences du chapitre V du RGPD - ou il est fait appel aux décisions d'adéquation de la Commission européenne.
Pour plus d'informations sur le traitement des données des utilisateurs, veuillez consulter la déclaration de confidentialité de MaxMind Inc. à l'adresse suivante : Politique de confidentialité | MaxMind.
Durée de stockage
Les données collectées dans le cadre de la prévention des fraudes sont conservées jusqu'à 15 mois.
5.4 Enregistrement/exécution du contrat pour les produits EPAR-SERVICE Cloud
Pour pouvoir utiliser les produits de l'EPAR-SERVICE Cloud, vous devez vous enregistrer chez nous avec un compte d'utilisateur. Nous saisissons alors vos données personnelles que vous inscrivez dans les champs de saisie (nom, adresse e-mail professionnelle, adresse professionnelle, numéro de téléphone professionnel, entreprise, etc.) Les champs de saisie obligatoires sont marqués en conséquence. Dans le cadre de l'enregistrement, vous devez indiquer un numéro de téléphone afin de recevoir un "code à usage unique" pour confirmer l'enregistrement. Nous vous contacterons via ce numéro de téléphone afin de vous aider en cas de problème lors de l'activation de l'utilisateur. En outre, une fois l'enregistrement terminé, vous pouvez être contacté par téléphone par nos gestionnaires de compte afin de vous fournir des informations complètes sur l'installation des produits EPAR-SERVICE Cloud. Si nous traitons des métadonnées (données sur l'utilisation des ressources, journaux de session et de connexion, appels API et demandes de service, données d'erreur et de diagnostic) dans le cadre de l'exécution du contrat, cela sert exclusivement à la mise à disposition du service en nuage, à des fins de facturation, à la correction de dysfonctionnements ou d'erreurs et au traitement d'incidents de sécurité. Les métadonnées ne sont pas utilisées à des fins commerciales ni transmises à des tiers. Dans le cadre de la mise à disposition et de l'amélioration de notre produit, il est toutefois possible que des métadonnées anonymes soient traitées. Dans ce cas, toute référence à une personne est exclue.
Pour gérer notre base de données clients, nous utilisons l'outil CRM de "Salesforce" de salesforce.com Germany GmbH, Erika-Mann-Str. 31-37, 80636 München, qui appartient à Salesforce Inc ("Salesforce"), Salesforce Tower, 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA. Dans le cas où des données à caractère personnel sont transférées dans un pays tiers, comme les États-Unis, nous avons mis en place des garanties appropriées au sens de l'article 44 du RGPD, comme la conclusion de clauses contractuelles standard avec Salesforce. En outre, Salesforce applique encore des Binding Corporate Rules. Vous pouvez consulter de plus amples informations ici.
Base juridique
La base juridique du traitement des données susmentionné est l'exécution du contrat conformément à l'article 6, paragraphe 1, point b), du RGPD.
La base juridique de la prise de contact par téléphone est notre intérêt légitime selon l'article 6, paragraphe 1, point f du RGPD à une assistance complète lors de l'utilisation de nos produits, basé sur votre intérêt présumé selon l'article 7, paragraphe 2, point 1 Alt. 2 DE LA LOI SUR LA CONCURRENCE DÉLOYALE.
Durée de stockage
Nous traitons vos données jusqu'à la fin de votre contrat. En outre, nous conservons vos données contractuelles s'il existe des objections et des revendications dont la clarification n'a pas encore eu lieu. En outre, nous conservons également vos données plus longtemps s'il existe des obligations légales de conservation. Dans ce cas, le traitement des données est limité au respect des délais de conservation légaux et les données ne sont plus traitées à des fins dépassant ce cadre. La suppression des données à caractère personnel a lieu au maximum 10 ans après la fin de l'année civile suivant la fin du contrat. Le stockage des métadonnées s'effectue dans le cadre des finalités susmentionnées. L'effacement a lieu immédiatement dès que les finalités susmentionnées sont atteintes
5.5 Webinaires
Nous vous offrons la possibilité de participer à nos webinaires. Les webinaires servent à présenter nos produits, à des fins de formation ou à d'autres sujets qui peuvent être pertinents pour l'utilisation de produits cloud. Pour participer et organiser le webinaire, nous avons besoin de vos coordonnées, telles que votre adresse e-mail, votre nom, votre entreprise et votre poste. Après l'inscription, nous vous enverrons une notification par e-mail avec les données de connexion.
Pour l'organisation de webinaires et de formations, nous utilisons les applications "GoToWebinar" et "GoToTraining" de LogMeIn Ireland Unlimited Company, The Reflector, 10 Hanover Quay, Dublin 2, D02R573, Ireland ("LogMeIn"). Vous pouvez consulter ici de plus amples informations sur la manière dont LogMeIn traite vos données.
Base juridique
La base juridique du traitement des données susmentionné est l'article 6, paragraphe 1, point b) du RGPD, pour la réalisation du webinaire.
Durée de stockage
Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour la réalisation du webinaire.
6. informations sur la protection des données spécifiques au service
Suggestions de domaines
Finalité du traitement
Les demandes de disponibilité de domaine sont enregistrées et traitées afin d'améliorer les propositions de domaine et le produit. Ces demandes ne sont jamais utilisées pour enregistrer des domaines pour EPAR-SERVICE.
Catégories de données à caractère personnel
Les noms de domaine traités n'ont aucun lien avec un client.
Suggestions de domaine à l'aide de l'intelligence artificielle
Finalité du traitement
La génération de propositions pour un nom de domaine à l'aide de l'intelligence artificielle (IA). Pour ce faire, les données de contenu sont transmises à un service externe à la demande de la personne intéressée. Les sorties de l'IA sont vérifiées quant à la disponibilité des noms de domaine et émises sous forme de recommandation à l'intéressé.
Catégories de données à caractère personnel
Données de contenu
Base juridique
Exécution de mesures précontractuelles/contractuelles, article 6, paragraphe 1, point b) du RGPD
Intérêt légitime, article 6, paragraphe 1, point f du RGPD
Destinataire des données
OpenAI L.L.C, San Francisco , États-Unis
https://openai.com/policies/privacy-policy
Service de conception de sites web
Système de gestion de contenu de site web (CMS) & espace web
Finalité du traitement
Exploitation de la plate-forme pour l'édition et la publication du site web, ainsi que l'hébergement du site web.
Catégories de données à caractère personnel
Données d'inventaire, données relatives au trafic, données d'utilisation, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
CM4all GmbH, Cologne, Allemagne
Service de conception
Finalité du traitement
Création et modification du site web à la demande du client.
Organisation du projet de sites web et communication avec le client.
Catégories de données à caractère personnel
Données d'inventaire, données relatives au trafic, données d'utilisation, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
45 jours après la fin du contrat
Destinataire des données
we22 Solutions GmbH, Berlin, Allemagne
EPAR-SERVICE Service Status
Finalité du traitement
Information sur la disponibilité des différents services et produits EPAR-SERVICE. Annonce des maintenances. Inscription pour la transmission automatique des informations de statut par mail ou SMS.
Catégories de données à caractère personnel
Données de contact, données de trafic
Base juridique
Exécution du contrat, intérêt légitime Art. 6 al. 1 let. b,f RGPD
Destinataire des données
Atlassian . Pty Ltd, Sydney NSW 2000, Australie
Service clientèle
Finalité du traitement
Services de centre d'appels pour le service client et le conseil sur les produits.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD et intérêt légitime, art. 6, al. 1, let. f RGPD
Destinataire des données
CONTACT & SALES GmbH, 77746 Schutterwald, Allemagne
IQ to Link GmbH, 10000 Pristina, Kosovo
Spotzer Media Group B.V., Amsterdam, Pays-Bas
STRÖER Dialog Group GmbH, 04103 Leipzig, Allemagne
we22 Solutions GmbH, Berlin, Allemagne
7. informations sur la protection des données spécifiques au produit
Aperçu des destinataires des données
Pour certains de nos produits, nous faisons appel à l'expertise d'entreprises partenaires spécialisées. Nous veillons ainsi à ce que vous puissiez toujours compter sur les meilleures prestations et les meilleurs services chez EPAR-SERVICE. Si vous n'utilisez plus un produit, nous supprimons immédiatement vos données personnelles dans la plupart des cas.
Hébergement web (y compris serveur géré)
Réseau de diffusion de contenu CDN
Finalité du traitement
Lorsque le CDN est utilisé, les données de contenu sont stockées dans les centres de données Cloudflare afin d'améliorer le temps de chargement du site web.
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Cloudflare, San Francisco, États-Unis
https://www.cloudflare.com/privacypolicy/
SiteLock
Finalité du traitement
Protection du site web contre les logiciels malveillants, élimination des logiciels malveillants sur le site web.
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
SiteLock stocke l'espace web du client pendant 30 jours (période de grâce). Suppression de toutes les données personnelles dans les 90 jours après le nettoyage.
Destinataire des données
SiteLock, Scottsdale, États-Unis
Hébergement partagé de WordPress
Fonction de feedback Loop
Finalité du traitement
La fonction 'Loop' est proposée pour l'amélioration continue du produit. Si le client y consent, des informations sur l'utilisation des fonctions du produit sont transmises et agrégées de manière anonyme. Le client a la possibilité de faire des propositions d'amélioration et de donner son avis.
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Consentement, art. 6, al. 1, let. a RGPD
Durée de conservation
Mise à jour cyclique, suppression immédiate en cas de retrait du consentement.
MyWebsite
MyWebsite Now (génération actuelle de produits)
Éditeur de site web & espace web
Finalité du traitement
L'édition et la publication du site web, ainsi que l'hébergement du site web.
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
CM4all GmbH, Cologne, Allemagne
Plan d'accès
Finalité du traitement
Affichage de l'emplacement de l'entreprise / du client sur une carte (itinéraire).
Pour ce faire, le produit transmet les données d'adresse au fournisseur de la carte.
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Google LLC, Mountain View, USA
Formulaire de contact
Finalité du traitement
En cas d'utilisation du formulaire de contact, les demandes reçues sont envoyées par mail au client.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données de contact, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Allemagne
Durée de conservation
28 jours pour les fichiers journaux
Réservation de rendez-vous en ligne Envoi de mail
Finalité du traitement
En option, l'APP de réservation de rendez-vous Bookingpress peut être intégrée pour le client.
Pour l'envoi d'e-mails à partir de l'APP, un service EPAR-SERVICE est utilisé, qui fait exclusivement l'objet de cette description.
Catégories de données à caractère personnel
Données de contenu, données de contact, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Allemagne
Durée de conservation
28 jours pour les fichiers journaux
Générateur de contenu à l'aide de l'intelligence artificielle
Finalité du traitement
Création de contenus de type rédactionnel à l'aide de l'intelligence artificielle. Pour ce faire, les indications de contenu sont transmises à un service externe à la demande du client. Ce service comprend la création de textes ou d'images de toutes sortes, qui peuvent ensuite être utilisés et publiés dans le produit. Les applications mentionnées ici ne sont pas exhaustives.
Catégories de données à caractère personnel
Données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Intérêt légitime, article 6, paragraphe 1, point f du RGPD
Consentement, art. 6, al. 1, let. a RGPD
Destinataire des données
OpenAI L.L.C, San Francisco , États-Unis
https://openai.com/policies/privacy-policy
Traducteur de site web
Finalité du traitement
Lors de l'utilisation de Website Translator, le contenu de la page web publiée est transmis à Google Translate afin d'être traduit dans une ou plusieurs autres langues et affiché aux visiteurs du site web.
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Google LLC, Mountain View CA, USA
Boutique
Finalité du traitement
Intégration transparente d'une boutique en ligne dans l'éditeur du site web.
Catégories de données à caractère personnel
Données de contact, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Ecwid, Encinitas CA, États-Unis
MyWebsite Creator, Shop et Essential
(génération actuelle de produits)
Éditeur de site web
Finalité du traitement
L'édition et la publication du site web
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Duda Inc., Palo Alto, États-Unis
Espace web
Finalité du traitement
Hébergement du site web
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
AWS - Amazon Web Services, centre de données de Francfort, Allemagne
Amazon Web Services, Inc., Seattle WA, USA
Réseau de diffusion de contenu CDN
Finalité du traitement
Stockage du contenu des pages web pour les visiteurs du site dans plusieurs centres de données afin d'améliorer le temps de chargement du site web.
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
AWS - Amazon Web Services, centre de données de Francfort, Allemagne
Amazon Web Services, Inc., Seattle WA, USA
Carte professionnelle en ligne
Finalité du traitement
Publication rapide d'un site web de cartes de visite en ligne. Vous pouvez choisir quelles informations seront affichées sur ce site. Les données de l'utilisateur sont envoyées à Google et Facebook afin de récupérer des informations accessibles au public. Ces données servent de point de départ à la carte de visite en ligne de l'utilisateur.
Catégories de données à caractère personnel
Données de contact, données d'utilisation, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Google LLC, Mountain View CA, USA
Facebook, Menlo Park CA, États-Unis
Boutique
Finalité du traitement
Intégration transparente d'une boutique en ligne dans l'éditeur du site web.
Catégories de données à caractère personnel
Données de contact, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Ecwid, Encinitas CA, États-Unis
Plan d'accès
Finalité du traitement
MyWebsite utilise les données d'adresse pour pouvoir afficher l'emplacement de l'entreprise / du client sur une carte (itinéraire). Pour ce faire, le produit transmet les données au fournisseur de cartes Mapbox. Cela se fait lors de la création du projet.
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Mapbox, Washington D.C., États-Unis
Traducteur de site web
Finalité du traitement
Lors de l'utilisation de Website Translator, le contenu de la page web publiée est transmis à Google Translate afin d'être traduit dans une ou plusieurs autres langues et affiché aux visiteurs du site web.
Catégories de données à caractère personnel
Données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Google LLC, Mountain View CA, USA
Multi lieu
Finalité du traitement
MyWebsite utilise les données d'adresse pour placer un ou plusieurs marqueurs sur une carte afin d'indiquer l'emplacement de l'entreprise / du client (itinéraire). Pour ce faire, le produit transfère les données au fournisseur de cartes Mapbox. Cela se fait automatiquement lors de l'ajout du widget et avec des emplacements supplémentaires lorsqu'ils sont ajoutés au widget.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Mapbox, Washington D.C., États-Unis
Gestion des consentements
Finalité du traitement
Fournir et exploiter une fonction de gestion des consentements pour le site web.
Les visiteurs des sites web peuvent ainsi donner leur consentement au traitement et à l'installation de cookies et obtenir des informations sur les fonctions utilisées et l'utilisation des données.
Catégories de données à caractère personnel
Données d'inventaire, données relatives au trafic, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Usercentrics GmbH, Munich, Allemagne
MyWebsite (ancienne génération de produits - avant sept. 2017, version 8)
Google Maps
Finalité du traitement
MyWebsite 8 transmet les données d'adresse du client à Google pour pré-remplir le module Google Maps avec l'adresse correcte ou envoie une autre adresse indiquée à Google.
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Google LLC, Mountain View, USA
Mes données
Finalité du traitement
La publication de la page d'accueil MyWebsite permet d'ajouter des données clients et d'autres données personnalisées au format schema.org du site web afin d'aider les moteurs de recherche et d'améliorer les résultats du référencement.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
MyShop
Finalité du traitement
Traitement, entretien et exploitation de la boutique en ligne
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Les données de la boutique sont supprimées 31 jours après la fin du contrat.
Destinataire des données
ePages, Hambourg, Allemagne
Domaine & certificats SSL
Domaine
Finalité du traitement
Enregistrement, transfert, configuration, maintenance et suppression du nom de domaine pour le client
Catégories de données à caractère personnel
Données d'inventaire
Base juridique
Préparation ou exécution du contrat, article 6, paragraphe 1, point b) du RGPD
Durée de conservation
Cette période varie selon les domaines de premier niveau (TLD) et dépend du Registrar Accredation Agreement (RAA) de l'autorité d'attribution.
Certificat SSL
Finalité du traitement
Enregistrement, configuration, maintenance et suppression des certificats SSL pour les clients. Traitement automatisé dans les produits MyWebsite lors de la connexion du domaine au projet de site web.
Catégories de données à caractère personnel
Données d'inventaire
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Sectigo Limited, West Yorkshire, Angleterre
DigiCert, Lehi UT, États-Unis
Remarque
Lors de l'obtention et/ou de la maintenance de certificats SSL, EPAR-SERVICE n'intervient qu'en tant qu'intermédiaire entre le client et l'émetteur du certificat concerné. EPAR-SERVICE n'a aucune influence sur l'émission des certificats. EPAR-SERVICE ne garantit pas que les certificats demandés pour le client seront attribués ou qu'ils seront durables.
Boutique
Intégration de la boutique / Bouton d'achat social
(génération actuelle de produits)
Finalité du traitement
Intégration d'une boutique en ligne à un site web existant ou à un compte de médias sociaux.
Catégories de données à caractère personnel
Données de contact, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Ecwid, Encinitas CA, États-Unis
Boutique MyWebsite
-> Voir les informations dans la section 'MyWebsite Creator, Shop et Essential'.
Boutique (ancienne génération de produits)
Finalité du traitement
Traitement, entretien et exploitation de la boutique en ligne
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Les données de la boutique sont supprimées 31 jours après la fin du contrat.
Destinataire des données
ePages, Hambourg, Allemagne
E-mail & Office
Mail Basic / Business
Finalité du traitement
la fourniture de services de courrier électronique, y compris la création, la configuration et la suppression d'adresses électroniques
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
7 jours après la suppression/la fin du contrat
28 jours pour les fichiers journaux
Destinataire des données
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Allemagne
Open-Xchange, Cologne, Allemagne
Génération et évaluation de contenu à l'aide de l'intelligence artificielle
Finalité du traitement
La création de contenus d'e-mails, la génération de suggestions de textes d'e-mails (par ex. réponses) et de résumés de contenus d'e-mails à l'aide d'une intelligence artificielle (IA). Pour ce faire, les indications de contenu sont transmises à un service externe à la demande du prospect.
Catégories de données à caractère personnel
Données de contenu
Base juridique
Exécution de mesures contractuelles, article 6, paragraphe 1, point b) du RGPD
Intérêt légitime, article 6, paragraphe 1, point f du RGPD
Consentement, art. 6, al. 1, let. a RGPD
Destinataire des données
OpenAI L.L.C, San Francisco , États-Unis
https://openai.com/policies/privacy-policy
Marquage trustedDialog des e-mails
Finalité du traitement
Au sein du Webmailer EPAR-SERVICE de Mail Basic/Business, les e-mails reçus dans le cadre du programme trustedDialog sont marqués d'un sceau de confiance e-mail spécial pour l'utilisateur. L'interaction de l'utilisateur avec les e-mails de ce standard de qualité est évaluée par le partenaire de service sous sa propre responsabilité au moyen d'un pixel tracking, dans la mesure où l'accord nécessaire a été donné à cet effet.
Catégories de données à caractère personnel
Données d'utilisation, données de trafic
Base juridique
Consentement, art. 6, al. 1, let. a RGPD
Durée de conservation
Données d'utilisation 41 jours
Données de trafic 3 mois
Destinataire des données
United Internet Media GmbH, Montabaur, Allemagne
https://www.united-internet-media.de/de/datenschutzhinweis/
Archivage des e-mails
Finalité du traitement
Archivage des e-mails
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
60 jours après la fin du contrat
Destinataire des données
Strato AG, Berlin, Allemagne
Échange hébergé
Finalité du traitement
la fourniture de services de courrier électronique, y compris la création, la configuration et la suppression d'adresses électroniques
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Fin de la durée du contrat
Destinataire des données
Fasthosts Internet Limited, Gloucester, Angleterre
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Allemagne
Microsoft Office 365
Finalité du traitement
Utilisation de Microsoft Office 365, y compris la création, la configuration et la suppression de comptes et d'utilisateurs.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Les données des utilisateurs sont conservées jusqu'à un an après le retrait de la dernière licence.
Destinataire des données
Microsoft, Redmond WA, États-Unis
OX App Suite
Finalité du traitement
Utilisation de la suite OX App : création, configuration et suppression de comptes et d'utilisateurs
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Jusqu'à un an après l'annulation de la dernière licence.
Destinataire des données
Open-Xchange, Cologne, Allemagne
Google Workspace | G Suite
Finalité du traitement
Utilisation de Google Workspace | Google G Suite, y compris l'installation, la configuration, la suppression et le service client.
Catégories de données à caractère personnel
Données d'inventaire, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
Google LLC, Mountain View CA, USA
https://workspace.google.com/intl/en/terms/subprocessors.html
Stockage en ligne HiDrive & HiDrive Share
Finalité du traitement
Mise à disposition d'un espace de stockage en ligne pour vous et vos utilisateurs, afin de pouvoir y accéder dans le monde entier et à tout moment depuis différents terminaux. Hi Drive Share : Fournir la possibilité de partager des fichiers via un lien de partage.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Jusqu'à quatre mois après la fin du contrat.
Avec HiDrive Share, les données sont conservées pendant 7 jours.
Destinataire des données
Strato AG, Berlin, Allemagne
Managed Nextcloud
Finalité du traitement
Mise à disposition d'une solution de stockage en ligne pour vous et vos utilisateurs afin de pouvoir y accéder de manière colloborative, dans le monde entier et à tout moment, à partir de différents terminaux.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Durée de conservation des données en fonction des réglages/suppressions que vous effectuez.
Suppression au plus tard à la fin de la période contractuelle.
MyDefender
Finalité du traitement
Mise à disposition et utilisation d'une sauvegarde.
Assistance aux clients et exploitation de la plateforme.
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Durée de conservation des données en fonction des paramètres que vous avez définis.
Au plus tard à la fin de la période contractuelle.
Destinataire des données
Acronis Germany GmbH, Landsberger Str. 110, 80339 Munich, Allemagne
Arsys Internet S.L.U., C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), Espagne
Chat vidéo
Finalité du traitement
Mise à disposition et exploitation d'une vidéoconférence en ligne avec fonction d'invitation des participants.
Catégories de données à caractère personnel
Données de contenu, données de contact, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Les données de trafic sont effacées au bout de 7 jours, les données de contenu et les données de contact ne sont pas enregistrées.
Marketing et autres produits
List Local
Finalité du traitement
Publication et synchronisation des données de l'entreprise dans des annuaires en ligne pour améliorer le classement local dans les moteurs de recherche. Publication de posts sur les plateformes de médias sociaux.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
30 jours après la fin du contrat
Destinataire des données
uberall, Berlin, Allemagne
rankingCoach
Finalité du traitement
Optimisation des résultats de recherche de votre site web sur Google. Si vous utilisez la version Pro, vous pouvez également mettre en place des campagnes Google Ads.
Catégories de données à caractère personnel
Données d'inventaire, données de contact, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
rankingCoach, Cologne, Allemagne
Service de gestion de Google Ads (Search Engine Marketing)
Finalité du traitement
Mise en place et gestion de campagnes Google Ads pour votre site web.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
30 jours
Destinataire des données
Jellyfish, Warrington, Angleterre
Marketing par courriel
Finalité du traitement
Création, envoi et gestion de campagnes de newsletters.
Catégories de données à caractère personnel
Données d'inventaire, données de contenu, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Les données des utilisateurs sont conservées jusqu'à un an après le retrait de la dernière licence.
Destinataire des données
Xqueue GmbH, Offenbach, Allemagne
Générateur de contenu à l'aide de l'intelligence artificielle
Finalité du traitement
Création de contenus de type rédactionnel à l'aide de l'intelligence artificielle. Pour ce faire, les indications de contenu sont transmises à un service externe à la demande du client. Ce service comprend la création de textes ou d'images de toutes sortes, qui peuvent ensuite être utilisés et publiés dans le produit. Les applications mentionnées ici ne sont pas exhaustives.
Catégories de données à caractère personnel
Données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Intérêt légitime, article 6, paragraphe 1, point f du RGPD
Consentement, art. 6, al. 1, let. a RGPD
Destinataire des données
OpenAI L.L.C, San Francisco , États-Unis
https://openai.com/policies/privacy-policy
Hébergement de l'application mobile
Finalité du traitement
Accès mobile au centre de contrôle EPAR-SERVICE.
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Les données d'inventaire sont conservées jusqu'à la désinstallation de l'application.
12 mois pour les données d'utilisation
Suivi
Analyse statistique exclusivement interne des appels de l'application. Votre adresse IP est anonymisée et n'est pas recoupée avec d'autres données. Les données ainsi collectées ne permettent pas de vous identifier.
Destinataire des données
Google LLC, Mountain View CA, USA
WebAnalytics
Finalité du traitement
Évaluation statistique et optimisation technique de l'offre web.
Catégories de données à caractère personnel
Données d'utilisation anonymisées
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Destinataire des données
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Allemagne
Serveur
Serveurs et SERVICE EPAR Cloud Computing
Les informations suivantes s'appliquent de la même manière aux serveurs (vServer (VPS), Cloud Server, Dedicated Server et VPS) et au Cloud Computing EPAR-SERVICE (EPAR-SERVICE Cloud / IaaS, Private Cloud, S3 Object Storage et Managed Kubernets) :
Pour les produits susmentionnés, le client décide seul et exclusivement quelles données à caractère personnel sont traitées et de quelle manière.
Catégories de données à caractère personnel
À votre discrétion
Durée de conservation
À votre discrétion
Base juridique
À votre discrétion
Destinataire des données
À votre discrétion
vServer (VPS), Cloud Server, Serveur dédié, Cloud privé
Finalité du traitement
Assistance à la clientèle et fonctionnement de la plate-forme
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation, données de trafic
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
la fin de la période contractuelle.
Destinataire des données
Arsys Internet S.L.U., C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), Espagne
En complément, les remarques suivantes s'appliquent à l'utilisation de certaines (sous-)fonctions pour ces produits :
vServer (VPS), serveur en nuage, serveur dédié, VPS, nuage privé et sauvegarde en nuage
Sauvegarde dans le nuage
Finalité du traitement
Mise à disposition et utilisation de la sauvegarde en nuage.
Assistance aux clients et exploitation de la plateforme.
Catégories de données à caractère personnel
Données d'inventaire, données d'utilisation, données de contenu
Base juridique
Exécution du contrat, art. 6, al. 1, let. b RGPD
Durée de conservation
Durée de conservation des données en fonction des paramètres que vous avez définis.
Au plus tard à la fin de la période contractuelle.
Destinataire des données
Acronis Germany GmbH, Landsberger Str. 110, 80339 Munich, Allemagne
Arsys Internet S.L.U., C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), Espagne