Déclaration de confidentialité de notre site web RabbitCloud.com et de l’application web RabbitCloud
1 Préambule
La protection des données est une priorité essentielle pour nous et votre confiance revêt la plus haute importance. C’est pourquoi nous traitons toujours vos données personnelles de manière confidentielle et nous respectons bien entendu toutes les réglementations légales applicables en matière de protection des données. Nous ne traitons vos données personnelles que dans la mesure où la loi nous y autorise ou si vous nous avez donné votre consentement. Dans la présente déclaration de confidentialité, vous découvrirez :
- La manière dont nous gérons les données personnelles sur Internet.
- Quelles informations concernant les visiteurs de notre site web et les utilisateurs de notre application sont collectées et analysées.
- Si, et comment, ces informations sont utilisées, transmises ou traitées autrement.
La présente déclaration concerne toutes les informations collectées ou fournies par l’utilisateur lors de l’utilisation de notre site web RabbitCloud.com et de l’application web de notre application RabbitCloud (ci-après « App »).
Responsable
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous envoyez en tant qu'exploitant du site, cette page utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que la barre d'adresse de votre navigateur passe de « http:// » à « https:// » et à l'icône de cadenas dans votre barre de navigation. Lorsque le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
3 Traitement des données via le site web
3.1 Lors de l'accès à notre site web
Lors de la consultation de notre site web, c'est-à-dire si vous ne vous inscrivez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données personnelles que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site web, nous collectons les données suivantes, qui sont techniquement nécessaires pour afficher notre site web. La base juridique de ce traitement est l'Art. 6 al. 1 p. 1 lit. f du RGPD :
- Adresse IP
- Date et heure de la demande
- Différence de fuseau horaire par rapport à l'heure GMT
- Contenu de la demande (page concrète)
- Statut d'accès/code d'état HTTP
- Quantité de données transférées à chaque fois
- Site web d'où provient la demande
- Navigateur
- Système d'exploitation et son interface
- Langue et version du logiciel de navigation
Hébergement Nous utilisons différents prestataires de services d'hébergement/cloud pour notre site web.
DigitalOceans, 251 Little Falls Drive, Wilmington, 19808, USA. Vous trouverez plus d'informations sur le traitement des données ici : https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Plus d'informations ici : https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Plus d'informations sur le traitement des données ici : https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Plus d'informations sur le traitement des données ici : https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Suisse. Plus d'informations sur le traitement des données ici : https://www.exoscale.com/privacy/
Ces prestataires agissent en tant que sous-traitants pour nous. Le traitement correspond à notre intérêt légitime selon l’Art 6 al. 1 lit f RGPD, à ne pas avoir à gérer nous-mêmes des serveurs. Les emplacements des serveurs sont l’Allemagne, la France et la Suisse.
Il est possible que des données soient également transférées aux États-Unis. Selon la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection adéquat pour les transferts de données vers les États-Unis. Le transfert de données vers les États-Unis repose donc sur les clauses contractuelles types conformément à l’Art. 46 al. 2 lit. c RGPD. Les clauses contractuelles types sont disponibles sous https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, ou vous pouvez également demander ces documents auprès de nous via les coordonnées indiquées au point 1.
3.2 Google Fonts
Nous utilisons également des polices de caractères Google Fonts sur notre site web. Nous avons installé localement les Google Web Fonts. Ainsi, aucune connexion ni transmission de données vers les serveurs de Google ou vers les États-Unis n’a lieu.
3.3 Cookies
Ce site utilise partiellement des cookies. Les cookies n'endommagent pas votre appareil et ne contiennent pas de virus. Les cookies servent à rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil et enregistrés par votre navigateur.
On distingue les cookies de session, qui sont supprimés immédiatement après la fermeture de votre navigateur, et les cookies persistants, qui ne sont supprimés qu'après une certaine période.
En plus des cookies, des technologies similaires (pixels de suivi, balises web, etc.) peuvent également être utilisées chez nous. En lien avec les cookies et technologies similaires, d'autres traitements de données, tels que le marketing, l’analyse/le suivi, etc., peuvent également avoir lieu. Les explications concernant les cookies s’appliquent également à ces technologies similaires et aux autres traitements associés.
Grâce aux cookies, nous pouvons par exemple mesurer la portée de nos offres et les adapter aux intérêts des utilisateurs, ce qui nous permet d’optimiser notre offre et nos actions marketing.
Pour la gestion des cookies utilisés et des consentements associés, nous utilisons un outil de consentement (« Consent Tool »). Les détails sur les cookies utilisés (finalité, durée de stockage, éventuellement service externe, etc.) et l’outil de consentement peuvent être consultés dans l’outil de consentement que nous utilisons.
Nous utilisons Cookieyes, CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Vous trouverez des informations sur le traitement des données par Cookieyes ici : https://www.cookieyes.com/privacy-policy/
Le stockage et la consultation d'informations via des cookies sur les appareils terminaux ne sont généralement autorisés qu'avec votre consentement préalable. Une exception s'applique lorsque le stockage et l'accès sont nécessaires pour atteindre les objectifs et assurer la fonctionnalité du site. Cela inclut, par exemple, l'affichage du panier (également lors de visites ultérieures), ou le maintien de la sécurité du système. Pour les cookies strictement nécessaires au fonctionnement du site web/boutique en ligne, aucun consentement n'est requis. Aucun droit de révocation ne s'applique à ce type de traitement de données.
Si des données à caractère personnel sont traitées via certains cookies que nous utilisons, ce traitement s'effectue conformément à l’Art. 6 al. 1 let. b RGPD pour l'exécution du contrat, ou conformément à l’Art. 6 al. 1 let. a RGPD en cas de consentement donné, ou conformément à l’Art. 6 al. 1 let. f RGPD pour protéger nos intérêts légitimes à garantir la meilleure fonctionnalité possible du site ainsi qu'à fournir une expérience utilisateur conviviale et efficace.
Un consentement donné pour l’utilisation de cookies s’applique également à l’utilisation de technologies similaires et aux autres traitements liés.
Si vous refusez votre consentement à l'utilisation de cookies ou êtes amené à empêcher autrement l'enregistrement des cookies, le bon fonctionnement de notre offre en ligne peut être limité.
Vous pouvez empêcher l’enregistrement des cookies en paramétrant votre navigateur en conséquence. Selon votre navigateur, vous trouverez plus d’informations à ce sujet :
Firefox : https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome : https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Internet Explorer / Edge : https://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies Safari : https://support.apple.com/de-de/guide/safari/sfri11471/mac
Vous trouverez également d’autres options d’opposition ici : https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1
Vous pouvez également activer la fonction « Do-Not-Track » dans votre navigateur. Trouvez des informations sur ce paramètre ici : Firefox : https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome : https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de Internet Explorer / Edge : https://support.microsoft.com/de-de/help/17288/windows-internet-explorer-11-use-do-not-track Dans Safari, le suivi intersites peut être empêché via le lien suivant : https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
Si vous avez donné votre consentement à l’utilisation de cookies, vous pouvez gérer vos paramètres dans notre outil de consentement. (Paramètres des cookies)
3.4 Outils d'analyse et de suivi / Outils de remarketing
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande.
Le Tag Manager est un outil de gestion qui ne place ni ne stocke lui-même de cookies. Le Tag Manager gère les tags placés par les autres outils de suivi. Ces tags sont transmis à l’outil correspondant via le Tag Manager sous forme anonymisée. Les fournisseurs des outils utilisés n’accèdent donc qu’à ces tags anonymisés du Tag Manager.
Base juridique : Votre consentement selon l’art. 6, al. 1, let. a RGPD et l’art. 6, al. 1, let. f RGPD.
Le transfert de données aux États-Unis s’effectue donc sur la base des clauses contractuelles types conformément à l’art. 46, al.2, let. c RGPD. Les clauses contractuelles types sont accessibles à https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, vous pouvez également nous demander ces documents via les moyens de contact indiqués au point 1.
Pour plus d’informations sur l’utilisation exacte des cookies, veuillez consulter l’URL de l’outil de consentement.
Facebook Pixel & Facebook Conversion API ; Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, ou si vous êtes domicilié dans l’UE, Facebook Irlande Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook ») Site web : https://www.facebook.com/business/help/744354708981227?id=2469097953376494
Pour plus d’informations sur le traitement des données par Facebook :
https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE,
https://de-de.facebook.com/privacy/explanation,
https://de-de.facebook.com/policies/cookies/
Base juridique : Votre consentement selon l’art. 6, al. 1, let. a RGPD et l’art. 6, al. 1, let. f RGPD.
Un transfert de données vers les États-Unis a lieu. Ce transfert s’effectue donc sur la base des clauses contractuelles types conformément à l’art. 46, al.2, let. c RGPD. Les clauses contractuelles types sont accessibles à https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, vous pouvez également nous demander ces documents via les moyens de contact indiqués au point 1.
Hotjar, Hotjar Limited (Level 2 St. Julian’s Business Centre 3, Elia Zamnit Street, St. Julian’s, STJ 1000, Malte).
Le serveur est situé en Irlande. Plus d’informations sur le traitement des données par Hotjar : https://www.hotjar.com/legal/policies/privacy/
Base juridique : Votre consentement selon l’art. 6, al. 1, let. a RGPD et l’art. 6, al. 1, let. f RGPD.
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602.
Plus d’informations sur le traitement des données par ActiveCampaign : https://www.activecampaign.com/legal/privacy-policy
Base juridique : Votre consentement selon l’art. 6, al. 1, let. a RGPD et l’art. 6, al. 1, let. f RGPD.
Le transfert de données aux États-Unis s’effectue donc sur la base des clauses contractuelles types conformément à l’art. 46, al.2, let. c RGPD. Les clauses contractuelles types sont accessibles à https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, vous pouvez également nous demander ces documents via les moyens de contact indiqués au point 1.
Google Analytics & Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlande. Plus d’informations sur le traitement des données par Google Analytics/Google Ads : https://support.google.com/analytics/answer/6004245?hl=de
Base juridique : Votre consentement selon l’art. 6, al. 1, let. a RGPD et l’art. 6, al. 1, let. f RGPD.
Le transfert de données aux États-Unis s’effectue donc sur la base des clauses contractuelles types conformément à l’art. 46, al.2, let. c RGPD. Les clauses contractuelles types sont accessibles à https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, vous pouvez également nous demander ces documents via les moyens de contact indiqués au point 1.
3.5 Opposition au remarketing/ciblage
Vous pouvez vous opposer de façon permanente au remarketing/targeting inter-appareils en désactivant la publicité personnalisée dans votre compte Google ; pour cela, suivez ce lien : https://www.google.com/settings/ads/onweb/
3.6 Anonymisation IP
Nous avons activé la fonction "anonymisation de l'adresse IP". Ainsi, votre adresse IP est abrégée par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis puis abrégée sur place. Pour le compte de l'exploitant de ce site web et de cette application, Google utilisera ces informations afin d'évaluer votre utilisation du site web, de générer des rapports sur les activités du site et de fournir à l'exploitant du site d'autres prestations de services liées à l'utilisation du site web et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d'autres données de Google.
3.7 Prise de contact via le site web ou les réseaux sociaux
Si vous nous contactez (par téléphone, formulaire de contact, e-mail, services de messagerie ou via les réseaux sociaux), nous avons besoin de vos données personnelles (nom, coordonnées telles que numéro de téléphone ou adresse e-mail) afin de traiter votre demande ou requête. Le traitement de vos données personnelles repose sur l’Art. 6 (1) lit. b du RGPD. Ces données personnelles peuvent être enregistrées dans un système CRM (« système de gestion de la relation client ») ou dans des systèmes similaires pour l’organisation des demandes. Cela nous permet d’organiser efficacement les contacts entrants. Ce traitement de vos données personnelles repose sur l’Art. 6 (1) lit. f du RGPD. Nous supprimons les données lorsqu’elles ne sont plus nécessaires ou – en cas d’obligations légales de conservation – limitons leur traitement. Nous vérifions la nécessité tous les six mois.
WhatsApp Business Nous utilisons le service de messagerie instantanée WhatsApp pour la communication avec les clients et des tiers. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Nous utilisons la version WhatsApp Business. La communication est chiffrée de bout en bout (peer-to-peer). Cela empêche des tiers ou WhatsApp d’accéder au contenu de la communication respective. Toutefois, WhatsApp a accès aux données suivantes :
- Expéditeur
- Destinataire
- Date et heure
Selon WhatsApp, WhatsApp partage les données personnelles de ses utilisateurs avec sa société mère Facebook, basée aux États-Unis. Le transfert de données vers les États-Unis a donc lieu sur la base des clauses contractuelles types de la Commission européenne, que WhatsApp a acceptées : https://www.whatsapp.com/legal/business-data-transfer-addendum. Plus d’informations sur le traitement des données par WhatsApp ici : https://www.whatsapp.com/legal/#privacy-policy. L’utilisation de WhatsApp repose sur notre intérêt légitime à communiquer de manière simple et efficace avec les clients et des tiers conformément à l’Art. 6 al. 1 lit. f RGPD, ainsi que sur votre consentement exprès, conformément à l’Art. 6 al. 1 lit. a RGPD. Si le consentement est demandé, le traitement des données repose uniquement sur le consentement. Celui-ci peut être révoqué à tout moment avec effet pour l’avenir. Nous avons configuré nos comptes WhatsApp de manière à ce qu'il n'y ait pas de synchronisation automatique des données avec le carnet d’adresses des smartphones utilisés.
Upvoty Nous utilisons le logiciel "Upvoty", d’Upvoty, Hurksestraat 19, 5652 AH, Eindhoven, Pays-Bas. Upvoty est un programme qui permet de collecter et de gérer les retours clients. L’utilisation de ce logiciel vise à améliorer notre offre et à mieux répondre aux besoins de nos clients. Nous collectons les commentaires et retours de nos utilisateurs via un widget dans notre application et sur notre site web. Sont généralement collectées les données suivantes :
- Adresse IP
- Identifiant du navigateur
- Numéro client
- Adresse e-mail
- Contenu du message de feedback
La base légale pour ce traitement est votre consentement exprès, Art. 6 al. 1 lit. a RGPD. Plus d’informations sur le traitement des données chez Upvoty ici : https://www.upvoty.com/gdpr/
3.8 Marketing en ligne
Nous traitons vos données client, vos coordonnées et votre historique de contrats afin de vous fournir des informations sur notre entreprise, nos services et nos produits. Cela se fait dans le but d'améliorer et de développer nos services et produits, ainsi que de vous proposer une communication personnalisée avec des offres et produits adaptés à votre profil. La base légale de ce traitement est l'art. 6 al. 1 let. f RGPD.
Il s'agit d'une solution logicielle intégrée qui nous permet de couvrir différents aspects de notre marketing en ligne. Cela inclut notamment :
- Marketing par e-mail
- Fonction de chat, services de messagerie
- Reporting (par exemple, sources de trafic, accès, etc.)
- Gestion des contacts (par exemple, segmentation des utilisateurs & CRM)
- Formulaires de contact
- Notifications push
Le contenu de notre site internet est stocké sur les serveurs de notre prestataire de services. Ils peuvent être utilisés par nous pour entrer en contact avec les visiteurs de notre site web et pour déterminer quels services de notre entreprise pourraient vous intéresser. Nous utilisons toutes les informations collectées uniquement pour optimiser nos actions marketing.
Nous faisons appel à différents prestataires de services pour notre marketing en ligne afin d’optimiser nos actions marketing et d’améliorer la qualité de service sur le site web. La base légale pour l’utilisation de ces services est donc l’art. 6 al. 1 let. f RGPD.
Postmark est un service fourni par ActiveCampaign ; ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Des transferts de données vers les États-Unis peuvent avoir lieu. Selon la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection adéquat pour les transferts de données vers les États-Unis. Le transfert de données vers les États-Unis est donc basé sur les clauses contractuelles types conformément à l’art. 46, al.2 let. c RGPD. Les clauses contractuelles types sont accessibles à l’adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vous pouvez également demander ces documents auprès de nous via les coordonnées indiquées au point 1. Pour plus d'informations sur le traitement des données par ActiveCampaign : https://www.activecampaign.com/legal/privacy-policy Pour plus d'informations sur le traitement des données par Postmark : https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay à Nantes, 44100 France. Plus d’informations sur le traitement des données : https://crisp.chat/de/privacy/
3.9 Newsletter
Sur notre site web, vous avez la possibilité de vous inscrire à notre newsletter gratuite. Lors de l'inscription, nous enregistrons votre adresse e-mail et votre nom. Pour l’activation de la newsletter, nous utilisons la procédure de double opt-in. Cela signifie qu'après votre inscription, nous vous envoyons un e-mail à l'adresse que vous avez fournie, dans lequel nous vous demandons de confirmer que vous souhaitez recevoir des messages. De plus, nous enregistrons respectivement les adresses IP utilisées ainsi que les dates et heures de l’inscription et de la confirmation. L’objectif de cette procédure est de pouvoir prouver votre inscription et, le cas échéant, d’éclaircir un éventuel usage abusif de vos données personnelles.
L’envoi de la newsletter se fait sur la base du consentement des destinataires, art. 6 (1) 1 lit. a RGPD, ou, si un consentement n'est pas requis, sur la base de notre intérêt légitime au marketing direct, art. 6 (1) 1 lit. f RGPD, si et dans la mesure où cela est autorisé par la loi, par exemple dans le cas de la publicité auprès de clients existants.
Nous utilisons ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602, pour l’envoi de nos newsletters. Il y a un transfert de données aux États-Unis. Selon la Cour de justice de l'Union européenne, il n’existe actuellement pas de niveau de protection adéquat pour les transferts de données vers les États-Unis. Le transfert de données vers les États-Unis s’appuie donc sur les clauses contractuelles types conformément à l’art. 46 al. 2 lit. c RGPD. Les clauses contractuelles types sont disponibles à l’adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vous pouvez également demander ces documents auprès de nous via les moyens de contact mentionnés au point 1. Pour plus d’informations sur le traitement des données par ActiveCampaign : https://www.activecampaign.com/legal/privacy-policy
L’utilisation du prestataire d’envoi, la réalisation d’analyses statistiques, ainsi que l’enregistrement de la procédure d’inscription, sont fondées sur notre intérêt légitime, conformément à l’art. 6 al. 1 lit. f RGPD. Il n’y a en principe pas de transmission à des tiers des données personnelles recueillies dans le cadre du service de newsletter correspondant.
Nous traitons vos données dans ce contexte tant que vous êtes utilisateur chez nous ou jusqu’à ce que vous vous opposiez à ce traitement de données.
Révocation Vous pouvez à tout moment retirer votre consentement à la réception de la newsletter et vous désabonner. Vous pouvez exercer la révocation en cliquant sur le lien prévu à cet effet dans chaque e-mail de la newsletter, par e-mail à info@rabbitcloud.com ou en adressant un message aux coordonnées indiquées au point 1.
3.10 Réseaux sociaux
En plus de notre site web, nous sommes également actifs sur diverses plateformes de réseaux sociaux. Lorsque vous visitez nos présences sur les réseaux sociaux, certaines informations vous concernant sont traitées. Si vous êtes connecté à votre propre compte utilisateur lors de la visite de notre présence sur ce réseau social, les données collectées sont directement associées à votre compte existant.
Il est possible que vos données personnelles soient également collectées même si vous n’êtes pas connecté ou ne possédez pas de compte sur le portail de réseau social concerné. Cette collecte de données se fait par exemple via des cookies stockés sur votre appareil ou par la collecte de votre adresse IP.
Les réseaux sociaux enregistrent les données collectées vous concernant sous forme de profils d'utilisation et peuvent les utiliser à des fins d'analyse, de publicité, de recherche de marché.
Lors de la visite de notre présence sur les réseaux sociaux, nous traitons les données concernant vos actions et interactions avec notre présence sur les réseaux sociaux ainsi que les données de profil visibles publiquement (par ex. votre nom et votre photo de profil). Les données personnelles de votre profil qui sont visibles publiquement dépendent des paramètres que vous avez définis dans votre compte sur le réseau social.
Le but de notre traitement de données sur nos présences sur les réseaux sociaux est d’informer nos clients sur les offres, produits et actualités de l’entreprise, ainsi que d’interagir avec les visiteurs de nos pages, de répondre à leurs questions, etc. La base juridique est l’art. 6 al. 1 phrase 1 lit. f du RGPD. Le traitement des données s'inscrit dans l'intérêt de notre communication et relations publiques.
Lorsque vous visitez l’une de nos présences sur les réseaux sociaux (par ex. Facebook), nous sommes conjointement responsables avec l’exploitant de la plateforme pour les opérations de traitement de données déclenchées lors de cette visite. Cela signifie que vous pouvez en principe faire valoir vos droits (information, rectification, suppression, limitation du traitement, portabilité des données et réclamation) aussi bien auprès de nous qu’auprès de l’exploitant de la plateforme sociale respective.
Nous tenons à souligner qu’en dépit de la responsabilité conjointe avec les exploitants de réseaux sociaux, nous n’avons pas une influence totale sur les opérations de traitement des données effectuées là-bas. Nos possibilités sont principalement déterminées par les politiques de l’entreprise concernée.
Les données recueillies directement par nous via notre présence sur les réseaux sociaux sont supprimées dès que leur finalité de conservation disparaît, que vous demandez leur suppression, que vous retirez votre consentement ou que la finalité du stockage n’existe plus, sauf obligations légales de conservation.
Pour la durée de conservation de vos données sur les plateformes sociales, veuillez consulter les politiques de confidentialité des exploitants des plateformes concernées.
Facebook
Nous disposons d’un profil Facebook. Le fournisseur est Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA.
Nous avons conclu avec Facebook un accord de responsabilité conjointe (« Controller Addendum ») conformément à l’art. 26 du RGPD. Cet accord précise pour quelles opérations de traitement de données nous ou Facebook sommes responsables lorsque vous visitez notre profil Facebook.
Vous pouvez consulter cet accord via le lien suivant : https://rabbitcloud.com/de/www.facebook.com/legal/terms/page_controller_addendum.
Vous pouvez régler vous-même vos paramètres de publicité dans votre compte utilisateur. Cliquez sur le lien suivant et connectez-vous : https://rabbitcloud.com/de/www.facebook.com/settings.
Il y a un transfert de données vers les États-Unis. Selon la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection adéquat pour les transferts de données vers les États-Unis. Le transfert de données est donc basé sur les clauses contractuelles types conformément à l’art. 46 al. 2 lit. c du RGPD. Les clauses contractuelles types sont consultables à l’adresse https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, ou peuvent nous être demandées via les moyens de contact mentionnés au point 1.
Pour plus d’informations sur le traitement des données, veuillez consulter la politique de confidentialité de Facebook : https://rabbitcloud.com/de/www.facebook.com/about/privacy/
YouTube
Nous utilisons la plateforme vidéo YouTube, exploitée par YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (« YouTube »), filiale de Google. YouTube est une plateforme permettant la lecture de fichiers audio et vidéo.
Nous avons intégré des vidéos YouTube sur nos pages.
Lorsque vous visitez une telle page de notre site, le lecteur YouTube intégré établit une connexion avec YouTube afin de transmettre et lire la vidéo ou l’audio. Des données personnelles sont donc également transmises à YouTube en tant que responsable du traitement. Nous n'avons aucune influence sur le traitement de ces données par YouTube.
Le traitement des données se fait sur la base de votre consentement explicite conformément à l’art. 6 al. 1 lit. a du RGPD. Si vous ne donnez pas votre consentement, le contenu de nos pages ne pourra pas s’afficher entièrement.
Puisque YouTube appartient à Google, la politique de confidentialité de Google s’applique : https://policies.google.com/privacy?hl=de.
Il y a un transfert de données vers les États-Unis. Le transfert de données est donc basé sur les clauses contractuelles types conformément à l’art. 46 al. 2 lit. c du RGPD : https://policies.google.com/privacy/frameworks?hl=de.
Les clauses contractuelles types sont disponibles à l’adresse https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, ou peuvent nous être demandées via les moyens de contact mentionnés au point 1.
4 Traitement de vos données lors de l’utilisation de notre application
Lorsque vous utilisez notre application, nous traitons d'autres données personnelles. Vous trouverez ci-après une présentation détaillée des données concernées ainsi qu'une explication sur la manière dont nous les traitons. Les données personnelles sont collectées sur la base du contrat de service existant conformément à l'art. 6 al. 1 p. 1 let. b) du RGPD. L'utilisation de l'offre de l'application n'est pas possible sans la collecte des données d'enregistrement mentionnées ci-dessus. Les autres données personnelles sont collectées et traitées sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 p. 1 let. f du RGPD ou sur la base de votre consentement exprès conformément à l'art. 6 (1) p. 1 let. a du RGPD. Vous pouvez à tout moment vous opposer à la collecte de ces données, sans que cela ne vous cause de préjudice. Si vous décidez d'utiliser l'application, vous devez créer un compte.
4.1 Lors du téléchargement de l'application, le fournisseur de la boutique d'applications concernée collecte des données personnelles, notamment :
- Nom d'utilisateur
- Adresse e-mail
- Numéro client
- Date et heure du téléchargement
- Le cas échéant, informations de paiement
- Identifiant unique de l'appareil
Pour connaître les finalités et l'étendue du traitement des données, veuillez vous référer à la politique de confidentialité du fournisseur : Google Play Store (Android) : Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA : https://policies.google.com/privacy?hl=fr&gl=fr
AppStore (iOS) : Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014 : https://www.apple.com/legal/privacy/
AppGallery (Huawei) : AppGallery est un service d’Aspiegel SE, une filiale de Huawei basée en Irlande ; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Irlande https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 Inscription à l'application via le site web et dans l'application mobile
Vous pouvez vous enregistrer directement dans l’application ou via notre site web. Lors des deux types d’inscription, nous enregistrons les données suivantes :
- Prénom/Nom
- Adresse e-mail
- Mot de passe
- Club/Association
- Langue
- Code postal/Ville/Adresse
- Numéro de téléphone
- Signature
Les données personnelles requises ici sont obligatoires, sans lesquelles nous ne pouvons pas vous permettre d’utiliser l’application. La base juridique à cet effet est l’art. 6, al. 1, phrase 1, lettre b du RGPD.
Vous pouvez également compléter votre profil avec une photo de profil de façon optionnelle. Cela n’est en principe pas nécessaire pour utiliser l’application. Étant donné que la collecte de ces données est volontaire, la base juridique applicable est l’art. 6, al. 1, phrase 1, lettre a du RGPD. Vous pouvez à tout moment retirer votre photo de votre profil.
Hébergement
Les données collectées ici sont stockées sur les serveurs de différents fournisseurs d’hébergement.
DigitalOceans, 251 Little Falls Drive, Wilmington, 19808, USA. Vous trouverez plus d’informations sur le traitement des données ici : https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Plus d’informations ici : https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Plus d’informations sur le traitement des données ici : https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Plus d’informations sur le traitement des données ici : https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Suisse. Plus d’informations sur le traitement des données ici : https://www.exoscale.com/privacy/
Ces prestataires agissent en tant que sous-traitants pour notre compte. Le traitement correspond à notre intérêt légitime conformément à l’art. 6, al. 1, lettre f du RGPD, de ne pas avoir à gérer nos propres serveurs. Les emplacements des serveurs sont l’Allemagne, la France et la Suisse.
Il est possible qu’il y ait également un transfert de données vers les États-Unis. Selon la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection des données adéquat pour les transferts de données vers les États-Unis. Le transfert de données vers les États-Unis est donc basé sur les clauses contractuelles types conformément à l’art. 46, al. 2, lettre c du RGPD. Les clauses contractuelles types sont disponibles à l’adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en ; vous pouvez également demander ces documents auprès de nous via les moyens de contact indiqués au point 1.
4.3 Ouverture de l'application
Lors de l'ouverture et de l'utilisation de l'application, nous enregistrons également les données personnelles suivantes :
- Type d'appareil
- Système d'exploitation
- Adresse IP
- Paramètres de langue
- Identifiant de l'appareil
- Données de cookie
- Identifiant de l'application mobile
- Données de localisation
5 Autorisations
Pour une utilisation complète de notre application, certaines fonctions requièrent des autorisations d'accès à des fonctionnalités et services spécifiques de votre appareil,
5.1 Appareil photo
L’application nécessite un accès à la caméra. Des enregistrements ne sont effectués que lorsque vous activez la fonction caméra de l’application. Le traitement des données en rapport avec cela se fait avec votre consentement et repose donc sur l’article 6, paragraphe 1, phrase 1, point a du RGPD.
5.2 Notifications push
Nous envoyons des notifications push à nos utilisateurs. D'une part, pour signaler une naissance prévue ainsi que d'autres événements importants pour l'élevage. D'autre part, pour informer des actualités, mises à jour, fonctionnalités et offres spéciales.
Les données suivantes sont enregistrées à partir de votre appareil :
- Type d'appareil
- Système d'exploitation
- Adresse IP
- Paramètres de langue
- Données d'utilisation
- Langue
- Pays
Pour l'envoi des notifications push, nous utilisons le prestataire OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. Il peut donc y avoir un transfert de données vers les États-Unis. Le transfert des données vers les États-Unis se fait sur la base des clauses contractuelles types conformément à l'art. 46, al.2, lit. c du RGPD. Les clauses contractuelles types sont disponibles sous https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vous pouvez également obtenir ces documents auprès de nous en utilisant les coordonnées indiquées au point 1.
Pour plus d'informations sur le traitement des données par OneSignal : https://onesignal.com/privacy
Les notifications push ne vous seront envoyées qu'après votre consentement, la base juridique étant l'art. 6 (1) lit a RGPD. La base juridique pour la collecte de données telles que l'horodatage, le push-token et l'identifiant de l'appareil est l'art. 6 (1) lit b RGPD.
5.3 Révocation de votre consentement / Modification des autorisations
Pour Android (version 5.1 et inférieure) : https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=fr
Pour Android (version 6.0 et supérieure) : https://support.google.com/googleplay/answer/6270602?hl=fr
Pour iOS : https://www.apple.com/fr/privacy/manage-your-privacy/
Pour Huawei : https://consumer.huawei.com/fr/support/content/fr-fr15769098/
6 Création d’un profil
Vous pouvez renseigner diverses informations dans votre profil lors de l’utilisation de l’application, notamment :
- Nom
- Langue
Ces données sont visibles par les autres utilisateurs de l’application afin de nous permettre de vous offrir les avantages de l’application. La base juridique pour cela est l’art. 6 (1) 1 lit b du RGPD. Toutes les autres données à caractère personnel que vous saisissez dans votre profil en tant qu’utilisateur sont facultatives. Celles-ci ne sont pas visibles par les autres utilisateurs de l’application (privacy by default), sauf si vous choisissez de les rendre visibles. Il peut s’agir notamment de :
- Numéro de téléphone
- Signature
- Adhésion au ZDRK
- Code postal/ville/adresse
- Nom, adresse, e-mail, numéro de téléphone des éleveurs auprès desquels des animaux ont été achetés
6.1 Partager le profil du lapin
Vous avez la possibilité de partager, via votre profil sur l'application, un profil de lapin contenant des informations sur les races/couleurs de lapins, le poids, etc., avec d'autres utilisateurs de l'application sur la place de marché, ou via nos présences sur les réseaux sociaux. Ce traitement est effectué sur la base de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a du RGPD.
6.2 Téléchargement de photos
Vous pouvez télécharger vos propres photos. L'application nécessite une autorisation pour accéder à vos images déjà créées. Ce traitement est effectué sur la base de votre consentement explicite, conformément à l'article 6, paragraphe 1, point a du RGPD.
Les données personnelles collectées ici proviennent d'une part des informations figurant sur les images et d'autre part des métadonnées des images. Vous pouvez à tout moment supprimer vous-même les données collectées ici. La légalité du traitement des données effectué jusqu'à cette suppression n'en est pas affectée. Veuillez noter que, même si d'autres utilisateurs avec lesquels vous partagez vos images ne peuvent pas créer de copies de ces images et que nous empêchons techniquement toute transmission des images, il n'est pas exclu que des reproductions non autorisées puissent avoir lieu (captures d'écran).
7 Traitement de vos données pour l’exécution du contrat
Si vous êtes ou devenez notre client, nous traitons des données vous concernant, qui peuvent, le cas échéant, avoir un caractère personnel, dans le cadre du traitement de votre commande. Les données traitées comprennent les données de base (par exemple, noms et adresses), les données de contact (par exemple, adresses e-mail et numéros de téléphone), les données contractuelles (par exemple, prestations utilisées, contenus du contrat, communications contractuelles, noms des personnes de contact ainsi que des informations sur les produits commandés et livrés via la plateforme) ainsi que les données de paiement (par exemple, vos coordonnées bancaires, historique des paiements).
Ces données sont nécessaires à l’exécution du contrat. Si ces données comprennent des données personnelles, leur traitement est effectué sur la base de l’art. 6, al. 1, let. b du RGPD.
En principe, les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif indiqué ; art. 17, al. 1, let. a du RGPD. Toutes les données traitées à des fins contractuelles sont nécessaires pour la gestion d’éventuelles obligations de garantie ou obligations similaires, au moins pendant la durée de l’obligation de garantie respective. La nécessité de conserver les données est vérifiée tous les trois ans.
Aux fins de la gestion des contacts et de l’exécution du contrat, nous faisons appel à des sous-traitants que nous avons soigneusement sélectionnés, avec lesquels nous avons conclu un accord conformément à l’art. 28 du RGPD et dont nous vérifions régulièrement la fiabilité.
8 Traitement des paiements pour l’utilisation de l’application
Vous avez le choix entre différentes méthodes de paiement. Pour le traitement des paiements, nous faisons appel à différents prestataires de services. La base juridique pour la transmission de vos données est votre consentement selon l'art. 6 (1) lit. a RGPD ainsi que le traitement pour l'exécution du contrat selon l'art. 6 (1) lit. b RGPD.
8.1 Virement/Prélèvement
Si vous choisissez le paiement par virement ou prélèvement automatique, nous enregistrerons votre nom et vos coordonnées bancaires.
8.2 Stripe
L'exécution, ainsi que la collecte, le traitement et le stockage des données relatives aux paiements électroniques, sont assurés par notre prestataire de services de paiement, Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlande (« Stripe »). Stripe permet d'offrir différents moyens de paiement, tels que le paiement par carte bancaire ou le prélèvement automatique.
Lors de chaque transaction de paiement, Stripe reçoit les données nécessaires au traitement du paiement électronique, telles que les informations que vous avez communiquées lors du processus de commande, ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, code bancaire, éventuellement numéro de carte bancaire, montant de la facture, devise et numéro de transaction). Le traitement de vos données par Stripe est nécessaire à l'exécution du paiement et donc à l'exécution du contrat. La base juridique de ce traitement est l'article 6, paragraphe 1, phrase 1, point b du RGPD. Ces données sont supprimées à l’expiration des obligations légales de conservation. Stripe traite vos données personnelles pour notre compte et selon nos instructions, en tant que sous-traitant au sens de l’article 28 du RGPD.
Le prestataire de services Stripe que nous utilisons à cet effet, qui traite pour nous des données personnelles en tant que sous-traitant selon l’article 28 du RGPD, transmet des données à des sociétés du groupe situées aux États-Unis. Le niveau de protection des données aux États-Unis est considéré comme inadéquat par la Commission européenne. Le transfert de données vers les États-Unis s’effectue donc sur la base des clauses contractuelles types conformément à l’article 46, paragraphe 2, point c du RGPD. Les clauses contractuelles types peuvent être consultées à l’adresse suivante : https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087&from=DE. Vous pouvez également demander ces documents auprès de nous en utilisant les moyens de contact indiqués au point 2.
Pour plus d’informations sur le traitement des données par Stripe, veuillez consulter : https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
En cas de paiement via PayPal, la saisie, le traitement et le stockage des données relatives aux transactions électroniques sont effectués par notre partenaire PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg). Si vous souhaitez payer via PayPal, vous devez être inscrit chez PayPal, ou bien vous inscrire préalablement et vous authentifier à l'aide de vos identifiants d'accès. La transaction de paiement est automatiquement effectuée par PayPal immédiatement après la confirmation de l'ordre de paiement. Vous obtiendrez de plus amples informations lors du processus de commande. À chaque transaction de paiement, PayPal recueille des données nécessaires au traitement du paiement électronique, telles que le titre, le genre, le prénom, le nom, l'entreprise, l'adresse, le code postal, la ville, le pays, le numéro client, l'e-mail ou encore le type de paiement. Ces données sont directement collectées auprès de vous par PayPal et traitées par PayPal dans le cadre de la gestion du paiement. La transmission de vos données à PayPal s'effectue conformément à l'Art. 6, al. 1, let. b du RGPD. Pour plus d'informations concernant la protection des données, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/legalhub/paypal/privacy-full. Vous pouvez à tout moment vous opposer à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal reste le cas échéant habilité à traiter vos données personnelles si cela s'avère nécessaire pour l'exécution contractuelle du paiement ou si des obligations légales de conservation existent.
8.4 GoCardless
Nous utilisons le prestataire de paiement GoCardless Ltd Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Grande-Bretagne. En raison de la sortie du Royaume-Uni de l’UE, la Commission européenne a décidé, sur la base de l’article 45 du RGPD, que le Royaume-Uni offre un niveau de protection adéquat. Le transfert des données a lieu sur la base de la décision d’adéquation : https://ec.europa.eu/commission/presscorner/detail/de/ip_21_3183
9 Outils de suivi et d’analyse
9.1 Firebase Analytics
La collecte des données s’effectue via l’application intégrée Google Firebase dans l’app. Nous utilisons Google Firebase Analytics. Firebase est exploité par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, sur la base d’un contrat de sous-traitance. Les données collectées sont stockées dans le cloud de Google (BigQuery). Le stockage a lieu sur un serveur situé à Francfort.
Nous utilisons Google Analytics Firebase afin de recueillir des données générales sur l’utilisation de l’application, d’analyser l’utilisation de l’application et d’optimiser la navigation utilisateur. Nous collectons et enregistrons les données suivantes : fréquence des consultations de pages, termes de recherche, utilisation des fonctionnalités du site, durée des visites.
Vous trouverez une description détaillée des informations collectées et traitées ici : https://firebase.google.com/support/privacy#data_processing_information
La base légale pour l’utilisation du service Google Analytics for Firebase est votre consentement conformément à l’art. 6, al. 1, let. a du RGPD ainsi que notre intérêt légitime, art. 6, al. 1, let. f du RGPD.
Il ne peut être exclu que des données soient également transférées aux États-Unis. Le transfert de données vers les États-Unis est donc basé sur les clauses contractuelles types conformément à l’art. 46, al. 2, let. c du RGPD. Les clauses contractuelles types sont disponibles à l’adresse https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en ; alternativement, vous pouvez également demander ces documents auprès de nous via les coordonnées indiquées au point 1.
Vous pouvez révoquer votre consentement à tout moment dans les paramètres de l’application sous « Paramètres -> Confidentialité ».
9.2 Sentry
Notre application utilise également la technologie de Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107, pour l’analyse des crashs. À cette fin, des informations sur l’appareil utilisé et l’utilisation de notre application sont collectées (par exemple, l’horodatage du lancement de l’application et du moment où le crash est survenu), ce qui nous permet de diagnostiquer et de résoudre les problèmes. Ces données personnelles ne sont pas croisées avec les autres informations de ton profil. Les messages de chat sont exclus de ce traitement et ne sont pas envoyés lors des rapports de crash. Nous collectons ces données et les transmettons à Sentry aux États-Unis à des fins d’analyse. Sentry évalue ces données en notre nom en lien avec les crashs de notre application. Le traitement de ces données est nécessaire pour améliorer la stabilité et la sécurité de l’application, et il repose sur l’art. 6, paragraphe 1, phrase 1, point f du RGPD.
Le niveau de protection des données aux États-Unis est considéré comme inadéquat par la Commission européenne. Le transfert de données vers les États-Unis s’effectue donc sur la base des clauses contractuelles types conformément à l’art. 46, alinéa 2, point c du RGPD. Les clauses contractuelles types sont accessibles à l’adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vous pouvez également demander ces documents auprès de nous via les coordonnées indiquées au point 1. Nous avons conclu un contrat de sous-traitance avec Sentry. Pour plus d’informations, veuillez consulter : https://sentry.io/legal/dpa/.
9.3 SDK de l’application Facebook
Notre application utilise le kit de développement logiciel (SDK) de Facebook. Le fournisseur est Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA (« Facebook »). Les données suivantes sont utilisées :
- ID de l'application
- Version de l'application
- Heure de lancement de l'application
Le SDK Facebook nous permet d'améliorer le succès publicitaire des campagnes publicitaires diffusées via Facebook pour les applications mobiles et de les adapter de manière conviviale. Nous pouvons, entre autres, mesurer le succès des campagnes publicitaires ou analyser le comportement des utilisateurs de notre application. Seules ces données pseudonymisées sont transmises à Facebook, à savoir l'ID publicitaire fournie par le système d'exploitation de l'appareil final. La base légale est l'art. 6, al. 1f du RGPD (notre intérêt légitime à analyser le comportement des utilisateurs afin de mener des campagnes publicitaires personnalisées) ou l'art. 6, al. 1a du RGPD (votre consentement donné). Il y a un transfert de données vers les États-Unis. Le transfert de données vers les États-Unis s'effectue donc sur la base des clauses contractuelles types conformément à l'article 46, al. 2, lit. c du RGPD. Les clauses contractuelles types sont disponibles à l'adresse https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en, ou alternativement, vous pouvez également demander ces documents auprès de nous aux coordonnées mentionnées au point 1.
9.4 Revenuecat
Nous utilisons Revenuecat, 633 Tavara St. Suite 101, San Fransicso, CA 94116, USA, pour l'analyse des achats intégrés. Revenuecat nous informe lorsqu'un achat a eu lieu. Cela nous permet de savoir quand activer l'application pour quel utilisateur. La base juridique est notre intérêt légitime selon l'art. 6 al. 1 lit. f du RGPD pour garantir le bon fonctionnement de l'application. Un transfert de données vers les États-Unis a lieu. Ce transfert de données vers les États-Unis est donc fondé sur les clauses contractuelles types conformément à l'art. 46 al. 2 lit. c du RGPD. Les clauses contractuelles types sont accessibles à l'adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vous pouvez également demander ces documents auprès de nous, en utilisant les moyens de contact indiqués au point 1.
Pour en savoir plus sur le traitement des données, cliquez ici : https://www.revenuecat.com/privacy/
9.5 UxCam
Nous utilisons le service cloud UxCam de UXCam Inc., 6250 Cypress Avenue, El Cerrito, CA 94530, USA, pour analyser le comportement des utilisateurs et améliorer notre application.
Nous avons conclu avec UXCam les clauses contractuelles types conformément à l'art. 46 al. 2 let. c du RGPD. Vous trouverez de plus amples informations à ce sujet et sur le traitement des données ici : https://uxcam.com/privacy-policy/
Des profils d'utilisation peuvent être créés à partir des données collectées sous un pseudonyme. Cela comprend principalement la surveillance de l'activité, l'analyse du comportement, les performances de l'écran, l'exportation de données, l'enregistrement hors ligne, la visualisation graphique et la création de rapports.
Lors de l'utilisation du SDK UXCam, les données suivantes sont collectées à partir de l'appareil de l'utilisateur final :
- ID aléatoire et pseudonyme cohérente pour chaque utilisateur final
- Détails de l'appareil : type, version, modèle, système d'exploitation (OS)
- Localisation géographique (pays uniquement)
- Fuseau horaire de l'appareil
- Écrans visités par l'utilisateur final (dans la mesure où cela est intégré)
- Session (heures d'ouverture de l'application) avec l'activité de l'utilisateur final
- Motifs d'interaction de l'utilisateur final sur l'application (actions à l'écran, gestes : appuis, défilements)
- Données personnelles, dans la mesure où nous autorisons leur transmission.
Nous avons utilisé les options offertes par Uxcam pour masquer les contenus textuels et les données personnelles. Les données collectées au moyen des technologies UXCam ne sont pas utilisées, sans le consentement exprès de la personne concernée, pour identifier personnellement l'utilisateur de l'application ni combinées avec d'autres données personnelles concernant le porteur du pseudonyme. Le traitement s'effectue sur la base de l'art. 6, al. 1, let. f) du RGPD, notre intérêt légitime étant l'analyse du comportement d'utilisation afin d'améliorer continuellement notre application. Vous pouvez à tout moment vous opposer à la collecte et à l'enregistrement des données, avec effet pour l'avenir, en utilisant les coordonnées mentionnées au point 1 ou par e-mail à info@rabbitcloud.com.
10 Autres services
URLgenius
Nous utilisons URLgenius, Madison, Wisconsin, États-Unis. La plateforme URLgenius ne collecte aucune information personnelle identifiable (PII) et n'utilise pas de cookies tiers, ni d'autres méthodes de suivi, ni ne crée de profils d’appareil à des fins de reciblage. En tant que plateforme non-PII mais conforme au RGPD, URLgenius utilise les adresses IP uniquement pour la lutte contre la fraude. URLgenius ne partage ni ne vend aucune donnée à des tiers.
Il y a un transfert de données vers les États-Unis. Ce transfert de données vers les États-Unis s’effectue sur la base des clauses contractuelles types conformément à l’art. 46, al.2, lit. c du RGPD. Les clauses contractuelles types sont accessibles sous https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativement, vous pouvez également demander ces documents auprès de nous via les moyens de contact mentionnés au chiffre 1.
Vous trouverez des informations sur le traitement des données ici : https://app.urlgeni.us/privacy
11 Traitement à des fins de comptabilité
Nous traitons également vos données à des fins de comptabilité. Ce traitement est effectué, d'une part, sur la base d'obligations légales conformément à l'Art. 6 (1) lit. c RGPD et, d'autre part, sur la base de notre intérêt à une gestion efficace des processus comptables, conformément à l'Art. 6 (1) lit. f RGPD. À cette fin, nous faisons appel à des sous-traitants que nous avons soigneusement sélectionnés, avec lesquels nous avons conclu un accord conformément à l'Art. 28 RGPD, et dont la fiabilité est régulièrement contrôlée.
En vertu des dispositions légales en vigueur en Allemagne, nous sommes par ailleurs tenus de conserver ou de stocker certaines données, ce qui nous empêche de les supprimer ou de les détruire même après atteinte de leur finalité ; Art. 17 (3) lit. b RGPD. Sont concernés les données de base (par exemple, noms et adresses), les données de contact (par exemple, adresses e-mail et numéros de téléphone), les données contractuelles (par exemple, services utilisés, contenus des contrats, communications contractuelles, noms des personnes de contact) et les données de paiement (par exemple, coordonnées bancaires, historique des paiements).
La conservation ou le stockage, en particulier des livres, registres, inventaires, comptes annuels, rapports de gestion, bilans d’ouverture ainsi que toutes instructions de travail et autres documents organisationnels nécessaires à leur compréhension, des lettres commerciales ou d’affaires reçues et envoyées, des pièces comptables ainsi que d'autres documents importants pour la fiscalité, est prescrite pendant dix ans conformément au § 147 (1) AO. Cela s'applique également aux données à caractère personnel des personnes concernées qui pourraient se trouver dans les documents susmentionnés. La base juridique pour cette conservation ou ce stockage est l'Art. 6 (1) lit. c RGPD.
Nous utilisons pour notre comptabilité des outils adaptés. Nous avons conclu avec les fournisseurs un contrat de sous-traitance conformément à l'Art. 28 RGPD.
12 Transmission de vos données en cas de transaction commerciale ou de vente de notre entreprise ou d'une partie de celle-ci
Il peut arriver que notre entreprise fasse l'objet d'une transaction commerciale, c'est-à-dire qu'une partie ou la totalité de notre entreprise soit vendue ou qu'un investisseur y prenne part. Dans un tel cas, il est nécessaire que l'acheteur ou l'investisseur obtienne au préalable des informations sur nos relations commerciales en cours afin de pouvoir évaluer la valeur de notre entreprise ou de poursuivre les relations commerciales existantes.
En cas de transaction commerciale, nous transmettons vos données anonymisées ou pseudonymisées à l'investisseur ou à un prestataire de services mandaté, afin qu'il puisse évaluer la valeur de notre entreprise. Les données transmises comprennent des données contractuelles (par exemple, prestations utilisées, contenus du contrat [anonymisés ou pseudonymisés], communication contractuelle) ainsi que des données de paiement (par exemple, historique des paiements). La base légale de cette transmission repose sur l'article 6, paragraphe 1, point f du RGPD. Avant toute transmission de vos données à des tiers, nous procédons à une évaluation minutieuse des intérêts en jeu. Il s'agit ici de mettre en balance l'intérêt légitime de notre entreprise à mener une transaction commerciale de valeur, l'intérêt de l'investisseur à une évaluation correcte et équitable, et vos propres intérêts à une gestion responsable de vos données clients.
En cas de vente de notre entreprise ou de la partie dont vous êtes client, nous transmettrons vos données personnelles à l'acheteur afin qu'il puisse poursuivre les relations d'affaires en cours avec vous. Les données transmises comprennent dans ce cas vos données de base (par exemple, noms et adresses), données de contact (par exemple, adresses e-mail et numéros de téléphone), données contractuelles (par exemple, prestations utilisées, contenus du contrat, communication contractuelle, noms de personnes de contact) ainsi que données de paiement (par exemple, coordonnées bancaires, historique des paiements). La base légale de cette transmission est l'article 6, paragraphe 1, point f du RGPD. Avant chaque transmission de vos données à des tiers, nous effectuons une évaluation minutieuse des intérêts en cause. Cela inclut une pondération entre l'intérêt légitime de l'acheteur à poursuivre la relation commerciale avec vous et vos intérêts à une gestion responsable de vos données clients. Par ailleurs, nous vous informerons à l'avance de toute transmission prévue et vous offrirons la possibilité de vous opposer à la transmission de vos données à l'acheteur de la partie concernée de l'entreprise.
13 Informations pour le site web et l’application (application web)
13.1 Utilisation de sous-traitants
Pour remplir nos obligations contractuelles, nous faisons appel à des tiers soigneusement sélectionnés, qui traitent les données en notre nom. Il s'agit dans chaque cas de sous-traitants avec lesquels nous avons conclu un accord conformément à l'art. 28 du RGPD. De plus, nous nous assurons évidemment à l'avance que tous les sous-traitants respectent l'ensemble des dispositions relatives à la protection des données, afin que vos données soient toujours en sécurité.
13.2 Transmission vers des pays tiers
Nous traitons vos données personnelles dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) uniquement lorsque cela est nécessaire pour remplir nos obligations (pré)contractuelles (conformément à l’art. 6, al. 1, let. b du RGPD), sur la base de votre consentement (conformément à l’art. 6, al. 1, let. a du RGPD), en raison d’une obligation légale (conformément à l’art. 6, al. 1, let. c du RGPD) ou sur la base de nos intérêts légitimes (conformément à l’art. 6, al. 1, let. f du RGPD). Il en va de même pour le traitement par des tiers en notre nom, la divulgation de vos données personnelles à des tiers ainsi que leur transmission à des tiers.
Sous réserve de dispositions légales ou contractuelles contraires, nous traitons ou faisons traiter les données dans un pays tiers uniquement en présence des conditions particulières prévues par les art. 44 et suivants du RGPD. Cela signifie, par exemple, que le traitement a lieu sur la base de garanties particulières, telles que la constatation officielle d’un niveau de protection des données équivalent à celui de l’UE ou le respect d’obligations contractuelles spécifiques officiellement reconnues (dites « clauses contractuelles types »).
13.3 Suppression des données à caractère personnel
Outre les suppressions de vos données décrites ci-dessus effectuées par le système, une suppression peut également avoir lieu si vous supprimez activement votre compte.
De plus, votre compte peut être désactivé, puis supprimé, si vous ne l'utilisez plus pendant une longue période et qu'il est raisonnable de supposer, d'après notre expérience, que vous ne l'utiliserez plus à l'avenir.
13.4 Prise de décision automatisée, y compris le profilage
Les données que nous collectons ici sont utilisées pour vous proposer une offre personnalisée et adaptée. Cependant, il ne s'agit pas d'une prise de décision automatisée au sens de l'article 22 du RGPD, car cela ne produit aucun effet juridique à votre égard. Nous souhaitons toutefois vous informer à ce sujet de la manière la plus transparente possible.
13.5 Droits des personnes concernées
Vous avez le droit :
- conformément à l’art. 15 RGPD, de demander des informations sur vos données personnelles traitées par nos soins. En particulier, vous pouvez obtenir des informations sur les finalités du traitement, la catégorie des données personnelles, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l’existence d’un droit de rectification, de suppression, de limitation du traitement ou d’opposition, l’existence d’un droit de recours, la provenance de vos données si celles-ci n’ont pas été collectées auprès de nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur ses détails ;
- conformément à l’art. 16 RGPD, de demander sans délai la rectification de données personnelles inexactes ou l’ajout de données personnelles incomplètes vous concernant enregistrées chez nous ;
- conformément à l’art. 17 RGPD, de demander la suppression de vos données personnelles enregistrées chez nous, à moins que le traitement ne soit nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour la constatation, l’exercice ou la défense de droits en justice ;
- conformément à l’art. 18 RGPD, de demander la limitation du traitement de vos données personnelles si l’exactitude des données est contestée par vous, si le traitement est illicite mais que vous refusez leur suppression et que nous n’en avons plus besoin, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou si vous vous êtes opposé au traitement conformément à l’art. 21 RGPD ;
- conformément à l’art. 20 RGPD, de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou de demander leur transmission à un autre responsable ;
- conformément à l’art. 77 RGPD, de déposer une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez à cet effet vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.
13.6 Droits de rétractation et d'opposition
Révocation des consentements accordés
Si nous traitons vos données personnelles sur la base d’un consentement que vous avez donné conformément à l’art. 6 al. 1 let. a du RGPD, vous avez le droit de révoquer à tout moment les consentements éventuellement donnés conformément à l’art. 7 al. 3 du RGPD, avec effet pour l’avenir. Si vous souhaitez exercer votre droit de révocation, vous pouvez nous en informer par e-mail à info@rabbitcloud.com. Vous pouvez également utiliser les coordonnées mentionnées ci-dessus au point 1.
Opposition en cas de traitement fondé sur un intérêt légitime
Si nous traitons vos données personnelles sur la base de nos intérêts légitimes conformément à l’art. 6 al. 1 let. f du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles conformément à l’art. 21 du RGPD, pour des raisons tenant à votre situation particulière ou si l'opposition concerne la prospection directe. Dans ce dernier cas, vous disposez d’un droit d’opposition général, que nous appliquerons sans avoir besoin d’une situation particulière. Si vous souhaitez exercer votre droit d’opposition, vous pouvez nous en informer par e-mail à info@rabbitcloud.com. Vous pouvez également utiliser les coordonnées mentionnées ci-dessus au point 1.
13.7 Mesures de sécurité
Nous prenons des mesures de sécurité organisationnelles, contractuelles et techniques conformes à l’état de la technique afin de garantir le respect des dispositions des lois sur la protection des données et de protéger ainsi les données que nous traitons contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès par des personnes non autorisées. Les mesures de sécurité comprennent notamment la transmission cryptée des données entre votre navigateur et notre serveur.
13.8 Modifications de cette politique de confidentialité
Nous nous réservons le droit de modifier notre politique de confidentialité si cela s’avère nécessaire en raison de nouvelles technologies, de changements dans nos processus de traitement des données ou pour l’adapter aux évolutions de la législation applicable à notre activité. Toutefois, cela ne concerne que cette politique de confidentialité. Si nous traitons vos données personnelles sur la base d’un consentement que vous avez donné ou si des parties de la politique de confidentialité contiennent des dispositions relatives à la relation contractuelle avec vous, toute modification n’aura lieu qu’avec votre accord.
La version la plus récente de notre politique de confidentialité est disponible à l’adresse suivante : https://rabbitcloud.com/privacy.
