4. Traitement des données à caractère personnel (collecte directe)
Vous pouvez révoquer gratuitement tous les consentements à l'utilisation de vos données à caractère personnel que vous nous avez accordés, dans leur ensemble ou pour certaines opérations de traitement. La légalité du traitement effectué sur la base du consentement jusqu'à la révocation n'est pas affectée par la révocation. La révocation de votre consentement a pour conséquence que vous ne recevrez plus de newsletter de notre part. Conformément à l'article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données à caractère personnel qui est effectué sur la base d'un intérêt légitime de notre part ou de la part d'un tiers, dans la mesure où il existe des raisons découlant de votre situation particulière ou que l'opposition est dirigée contre une publicité directe générale ou spécifique à votre égard. Dans ce dernier cas, vous disposez d'un droit d'opposition général qui est mis en œuvre par nos soins sans indication d'une situation particulière. Si vous souhaitez faire usage de votre droit de rétractation ou d'opposition, veuillez nous envoyer un e-mail à info@intershop.de ou vous adresser au responsable par un autre moyen (cf. point 1). Ce faisant, nous enregistrons votre adresse e-mail pour vous envoyer des informations sur les produits par e-mail ou votre numéro de téléphone afin de l'utiliser pour une prise de contact. En outre, nous utilisons différentes données pour une mise à disposition des informations aussi personnalisée que possible : Confirmations de réception et de lecture des e-mails, date et heure de la visite de notre site web, produits que vous avez consultés.
4.1 Lors de la visite de notre site web
Hormis les données collectées par les cookies et les services d'analyse web, vous pouvez visiter notre site web sans nous communiquer de données personnelles. Vous trouverez des informations sur les cookies et les services d'analyse web que nous utilisons à partir du point 5.
4.2 Lors d'une demande par e-mail
Si vous avez des questions sur nos produits et services, nous vous offrons la possibilité de contacter notre service clientèle (par téléphone ou par e-mail) sur la base de votre consentement conformément à l'art. 6 (1) lit. RGPD ou § 25 (1) TDDDG. Si vous nous fournissez vos données personnelles, vous le faites volontairement. La collecte de vos données personnelles (titre, nom et prénom, adresse électronique professionnelle, nom de votre entreprise) a pour but de vous identifier et de pouvoir répondre à votre demande. Notre intérêt légitime est notre intérêt commercial à pouvoir contacter de nouveaux clients potentiels. Les données personnelles qui nous sont transmises pour les demandes de renseignements par e-mail sont automatiquement supprimées dans un délai de 24 mois, à moins que nous ne soyons obligés de les conserver plus longtemps en raison des périodes de rétention.
4.3 En cas de demande de nos livres blancs gratuits
Sur la base de votre consentement conformément à l'art. 6 (1) lit. RGPD ou § 25 (1) TDDDG, nous vous offrons la possibilité de recevoir par e-mail divers livres blancs sur la digitalisation et nos produits et services. Pour recevoir le livre blanc, vous devez nous fournir votre titre, vos nom et prénom, votre adresse électronique et votre entreprise. Vous pouvez nous communiquer volontairement votre numéro de téléphone si vous souhaitez que nous vous contactions. L'objectif de la collecte de vos données personnelles est de vous identifier et de pouvoir vous fournir notre livre blanc. Notre intérêt légitime est notre intérêt commercial à pouvoir contacter de nouveaux clients potentiels. Les données personnelles qui nous sont transmises en remplissant le formulaire de contact ou par téléphone seront automatiquement supprimées dans un délai de 24 mois, à moins que nous ne soyons obligés de les conserver plus longtemps en raison des périodes de rétention.
4.4 Lors de la prise de rendez-vous pour une démo en ligne ou une présentation sur place
Si vous avez des questions sur nos produits et services, nous vous offrons la possibilité de nous contacter (par téléphone ou formulaire de contact) afin de prendre rendez-vous pour une démonstration en ligne ou une présentation sur site, sur la base de votre consentement conformément à l'art. 6 (1) lit. RGPD ou § 25 (1) TDDDG. Lorsque vous nous fournissez vos données personnelles, vous le faites volontairement. La collecte de vos données personnelles (nom et prénom, adresse électronique professionnelle, nom de votre entreprise) a pour but de vous identifier et de pouvoir prendre rendez-vous avec vous pour une démonstration en ligne ou une présentation sur place. Notre intérêt légitime est notre intérêt commercial à pouvoir contacter de nouveaux clients potentiels. Les données personnelles qui nous sont transmises en remplissant le formulaire de contact et par téléphone sont automatiquement supprimées dans un délai de 24 mois, sauf si nous sommes obligés de les conserver plus longtemps en raison des délais de conservation.
4.5 Lors de l'inscription à des événements
Afin de jeter les bases de votre activité digitale, nous vous proposons de temps à autre, sur la base de votre consentement conformément à l'art. 6 (1) lit. RGPD ou § 25 (1) TDDDG, la possibilité de vous inscrire via notre site web à divers événements qui traitent de la digitalisation des modèles d'affaires. Lorsque vous nous fournissez vos données personnelles, vous le faites volontairement. La collecte de vos données personnelles (nom et prénom, adresse électronique professionnelle, fonction dans votre entreprise) a pour but de vous identifier et de pouvoir procéder à votre inscription à l'événement. Notre intérêt légitime est notre intérêt commercial à pouvoir contacter de nouveaux clients potentiels. Les données personnelles qui nous sont transmises en remplissant le formulaire de contact et par téléphone seront automatiquement supprimées dans un délai de 24 mois, à moins que nous ne soyons obligés de les conserver plus longtemps en raison des périodes de rétention.
4.6 Lors de l'inscription à notre newsletter
Si vous avez consenti à l'envoi de la lettre d'information conformément à l'art. 6 Para. 1 lit. a RGPD ou § 25 Para.1 TDDDG, nous utiliserons votre adresse e-mail pour vous envoyer régulièrement notre newsletter et des informations sur les offres marketing, les événements et les nouvelles de l'industrie. Si vous commandez notre newsletter, nous vous demandons d'accepter le suivi de la newsletter dans le cadre du processus de commande. Si vous nous donnez le consentement correspondant, nous inclurons dans nos newsletters des pixels de suivi individuels qui nous permettent de savoir quand la lettre d'information qui vous a été envoyée a été consultée ou ouverte et d'individualiser les liens présents dans la newsletter afin de pouvoir évaluer à quel moment vous avez cliqué sur tel ou tel lien. Pour s'inscrire et recevoir la newsletter, il suffit de fournir une adresse électronique valide. Dans le cadre de l'inscription à la newsletter, nous enregistrons d'autres données que celles déjà mentionnées, dans la mesure où elles sont nécessaires pour prouver que vous avez commandé notre newsletter. Il peut s'agir de l'enregistrement de l'adresse IP complète au moment de la commande ou de la confirmation de la lettre d'information, ainsi que d'une copie de l'e-mail de confirmation que nous avons envoyé. Le traitement des données correspondantes est basé sur votre consentement conformément à l'art. 6 para. 1 lit. RGPD ou § 25 para. 1 TDDDG. À la fin de la newsletter, vous trouverez un lien de désinscription que vous pouvez utiliser pour vous désinscrire de notre liste de diffusion à tout moment. Vous pouvez également vous désabonner par e-mail à l'adresse info@intershop.de. Dans la mesure où vous vous abonnez à notre newsletter, nous utilisons le prestataire de services HubSpot Inc, 25 First Street, 2nd Floor, Cambridge, MA 02141 ("HubSpot"), dont le serveur est situé en Europe. Nous transmettons les données que vous saisissez à ce prestataire. Si vous ne consentez pas à la transmission de ces données, vous ne devez pas vous abonner à une newsletter. Par ailleurs, vous pouvez vous désabonner de nos newsletters à tout moment en utilisant l'adresse e-mail fournie lors de l'inscription à la lettre d'information. Si vous n'êtes pas abonné à une newsletter ou à un service d'e-mail, aucune donnée ne sera transmise. Nous avons expressément obligé HubSpot par contrat à traiter vos données conformément aux normes européennes de protection des données, en suivant strictement les instructions et non à des fins propres, et à respecter les normes de sécurité requises. Le traitement des données par HubSpot peut avoir lieu en dehors de l'UE ou de l'EEE (en particulier aux États-Unis). Pour ce transfert de données, un niveau adéquat de protection des données est assuré sur la base de la décision d'adéquation (cadre UE-États-Unis de protection des données). Des informations plus détaillées sur le traitement des données par HubSpot sont disponibles à l'adresse suivante : https://legal.hubspot.com/privacy-policy. Les données personnelles que nous collectons pour l'envoi de la lettre d'information seront stockées jusqu'à ce que vous vous désinscriviez, puis automatiquement supprimées dans les 24 mois, sauf si nous sommes obligés de les stocker plus longtemps en raison des périodes de conservation.
4.7 Lors de l'inscription à notre newsletter destinée aux investisseurs
Si vous avez consenti à recevoir la lettre d'information conformément à l'art. 6 (1) a RGPD ou § 25 (1) TDDDG, nous utiliserons votre adresse e-mail pour vous envoyer régulièrement notre newsletter sur les RI et des informations relatives aux RI telles que des rapports financiers et des communiqués de presse. Si vous commandez notre newsletter, nous vous demanderons d'accepter le suivi de la newsletter dans le cadre du processus de commande. Si vous nous donnez le consentement correspondant, nous intégrerons des pixels de suivi individuels dans nos newsletters, ce qui nous permettra de savoir quand la newsletter qui vous a été envoyé a été consulté ou ouvert et d'individualiser les liens présents dans la newsletter afin de pouvoir évaluer à quel moment vous avez cliqué sur tel ou tel lien. Pour s'inscrire et recevoir la newsletter, il suffit de fournir une adresse électronique valide. Dans le cadre de l'inscription à la newsletter, nous enregistrons d'autres données que celles déjà mentionnées, dans la mesure où elles sont nécessaires pour prouver que vous avez commandé notre lettre d'information. Il peut s'agir de l'enregistrement de l'adresse IP complète au moment de la commande ou de la confirmation de la newsletter, ainsi que d'une copie de l'e-mail de confirmation que nous avons envoyé. Le traitement des données correspondantes est basé sur votre consentement conformément à l'art. 6 para. 1 lit. a RGPD ou § 25 para. 1 TDDDG. À la fin de la newsletter, vous trouverez un lien de désinscription que vous pouvez utiliser pour vous désinscrire de notre liste de diffusion à tout moment. Vous pouvez également vous désabonner par e-mail à l'adresse info@intershop.de. Dans la mesure où vous vous abonnez à notre newsletter, nous utilisons le prestataire de services HubSpot Inc, 25 First Street, 2nd Floor, Cambridge, MA 02141 ("HubSpot"), dont le serveur est situé en Europe. Nous transmettons les données que vous saisissez à ce prestataire. Si vous ne consentez pas à la transmission de ces données, vous ne devez pas vous abonner à une newsletter. Par ailleurs, vous pouvez vous désabonner de nos newsletters à tout moment en utilisant l'adresse e-mail fournie lors de l'inscription à la newsletter. Si vous n'êtes pas abonné à une lettre d'information newsletter ou à un service d'e-mail, aucune donnée ne sera transmise. Nous avons expressément obligé HubSpot par contrat à traiter vos données conformément aux normes européennes de protection des données, en suivant strictement les instructions et non à des fins propres, et à respecter les normes de sécurité requises. Le traitement des données par HubSpot peut avoir lieu en dehors de l'UE ou de l'EEE (en particulier aux États-Unis). Pour ce transfert de données, un niveau adéquat de protection des données est assuré sur la base de la décision d'adéquation (cadre UE-États-Unis de protection des données). Des informations plus détaillées sur le traitement des données par HubSpot sont disponibles à l'adresse suivante : https://legal.hubspot.com/privacy-policy. Les données personnelles que nous collectons pour l'envoi de la newsletter seront stockées jusqu'à ce que vous vous désinscriviez, puis automatiquement supprimées dans les 24 mois, sauf si nous sommes obligés de les stocker plus longtemps en raison des périodes de conservation.
4.8 Lors d'une candidature
Vous pouvez postuler sur notre site web. Si vous postulez chez nous, nous utilisons le logiciel de gestion des candidatures du prestataire de services Personio SE & Co. KG, Seidlstraße 3, 80335 Munich ("Personio"). Nous avons imposé à Personio une obligation contractuelle particulière de traiter vos données conformément aux normes européennes de protection des données, strictement sur la base d'instructions et non à des fins personnelles, tout en respectant les normes de sécurité requises. Le transfert de données à caractère personnel vers un pays tiers ou une organisation internationale sans décision d'adéquation n'a lieu qu'en présence de garanties appropriées conformément à l'article 46 du RGPD ou si l'une des conditions de l'article 49 du RGPD est remplie. La base juridique du traitement de ces données est Art. 6, par. 1, alinéa 1, lettre b du RGPD en relation avec le Art. 6, al. 1, let. b du RGPD et art. 88 du RGPD en relation avec la loi sur la protection des données § 26 al. 1 p. 1 BDSG-neu, car les données sont nécessaires pour décider de l'établissement d'une relation d'emploi. Nous traiterons vos données de manière strictement confidentielle, conformément aux dispositions légales. Vos données personnelles sont accessibles aux collaborateurs du service du personnel et sont mises à la disposition des cadres et des représentants des salariés au cas par cas. L'indication de toutes les données demandées dans le cadre des champs obligatoires est nécessaire pour la candidature. Si vous ne nous fournissez pas ces données, vous ne pourrez pas postuler chez nous. Si vous ne demandez pas la suppression de vos données, celles-ci seront conservées au maximum six mois après la fin du processus de candidature. Si nous souhaitons conserver votre candidature plus longtemps parce que votre profil pourrait correspondre à un poste qui ne sera publié qu'à l'avenir, nous vous demanderons votre accord par écrit. Si vous êtes embauché(e) suite à votre candidature, la durée de conservation de vos données de candidature dépend en principe des finalités du contrat de travail, dans le respect des obligations de conservation des données personnelles en vigueur en matière de droit commercial, fiscal et de sécurité sociale. Vous trouverez de plus amples informations sur le traitement des données par Personio à l'adresse suivante : https://www.personio.de/datenschutz/.
4.9 Lors d'un enregistrement sur notre portail partenaire
Vous avez la possibilité de vous inscrire en tant que partenaire sur https://info.intershop.com/partner-portal et de profiter de différentes offres partenaires. Notre portail partenaire est géré par la plateforme de gestion des partenaires de Kiflo (The KIFLO company, une société enregistrée à Paris sous le numéro 847 670 262 et dont le siège social est situé 39 rue de Reuilly, 75012 Paris). Pour la création d'un compte client, nous avons besoin de votre prénom et de votre nom, d'informations sur votre employeur ainsi que de votre adresse e-mail professionnelle. Ces données sont collectées et traitées conformément à l'article 6, paragraphe 1, point b) du RGPD dans le cadre de votre inscription et de l'utilisation du portail partenaire. Nous enregistrons uniquement les données nécessaires (prénom, nom de famille, adresse e-mail) à la création de votre compte d'utilisateur. Dans la mesure où vous ne demandez pas la suppression de vos données, celles-ci sont conservées pendant dix ans maximum.
4.10 Traitement des données pour le marketing direct
Le traitement des données s'effectue sur la base de votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD ou à l'art. 25, al. 1 de la TDDDG, dans la mesure où vous avez donné votre consentement pour le marketing direct. Dans ce cadre, nous enregistrons votre adresse e-mail pour l'envoi d'informations sur les produits par e-mail ou votre numéro de téléphone afin de l'utiliser pour une prise de contact. En outre, nous utilisons différentes données pour une mise à disposition d'informations aussi personnalisée que possible : Confirmations de réception et de lecture des e-mails, date et heure de la visite de notre site web, produits que vous avez consultés. Vous pouvez révoquer votre consentement à tout moment en nous envoyant un message à cet effet à info@intershop.de. Toutes les données personnelles que nous traitons à des fins de publicité directe sont conservées jusqu'à la révocation du consentement et conformément aux dispositions légales.
4.11 Lors de l'inscription à nos formations en ligne
Nous vous offrons la possibilité de vous inscrire via notre site web à différentes formations en ligne portant sur l'utilisation, la gestion et/ou la personnalisation de notre logiciel. Vous pouvez vous inscrire aux formations en tant qu'organisateur ou participant sur https://intershopacademy.talentlms.com/catalog/index. Les données à caractère personnel que vous nous transmettez dans le cadre de votre inscription sont utilisées par nous sur la base de l'article 6, paragraphe 1, point b) du RGPD pour traiter votre inscription, pour vous envoyer un e-mail de notification hebdomadaire et pour utiliser les formations ou les examens de certification. Si vous ne nous fournissez pas les données nécessaires à votre inscription, vous ne pourrez pas utiliser nos formations ou examens de certification. Lorsque vous nous communiquez vos données personnelles, vous le faites volontairement. Objectif de la collecte de vos données personnelles (prénom et nom, numéro de téléphone, adresse électronique professionnelle, informations de paiement : nom de l'entreprise, personne de contact, adresse de l'entreprise, adresse électronique, numéro de téléphone, fax) a pour but de vous identifier et de pouvoir convenir avec vous d'un rendez-vous pour une formation en ligne ou une formation régulière et de pouvoir effectuer votre inscription à l'événement. Nous utilisons à cet effet le service eLearning TalentLMS du prestataire de services Epignosis LCC, 315 Montgomery Street, 9th Floor, San Francisco, CA 94104, USA et Epignosis UK LtD, 1 Buckwell Road, Kingsbridge, South Hams, United Kingdom, TQ7 1NQ ("TalentLMS"). Nous transmettons les données que vous avez saisies à ce fournisseur. Si vous n'acceptez pas la transmission de ces données, vous ne devez pas vous inscrire à nos formations en ligne. Nous avons contracté avec TalentLMS l'obligation particulière de traiter vos données selon les normes européennes de protection des données, strictement sur instructions et non à des fins propres, tout en respectant les normes de sécurité requises. Vous trouverez de plus amples informations sur le traitement des données par TalentLMS sur : https://www.talentlms.com/privacy. Toutes les données personnelles pertinentes que vous nous communiquez dans le but de participer à la formation en ligne et, le cas échéant, les documents correspondants (p. ex. lettres commerciales, factures) sont conservées conformément aux exigences et prescriptions légales pour une durée maximale de six à dix ans après la fin de la formation.
4.12 Se connecter au portail de services Intershop (Service Now)
En tant que client ou partenaire, vous pouvez vous enregistrer sur le site https://service.intershop.com pour soumettre des demandes de service, signaler des problèmes ou faire des suggestions d'amélioration. Des informations détaillées sur la protection des données sont disponibles à l'adresse suivante https://www.intershop.com/en/privacy-policy/service-portal.
4.13 Lors de l'inscription à un webinaire
Dans le but de planifier, d'organiser et de réaliser des formats d'événements numériques (webinaires), nous traitons vos données personnelles, en particulier votre nom et votre adresse e-mail, ainsi que, le cas échéant, des informations sur votre entreprise ou votre fonction. Le traitement a lieu pour la préparation organisationnelle, la réalisation et le suivi de l'événement ainsi que pour répondre éventuellement à vos questions. La base juridique est notre intérêt légitime, conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, au bon déroulement des manifestations numériques.
Pour organiser des webinaires, nous utilisons la solution logicielle « WebinarGeek » du fournisseur néerlandais WebinarGeek B.V. Selon le type et l'étendue de l'utilisation de WebinarGeek, différents types de données à caractère personnel peuvent être traités. Cela comprend notamment des informations sur votre personne (par exemple votre prénom et votre nom, votre adresse e-mail, votre entreprise, votre numéro de téléphone, votre position), des informations d'inscription et de participation (par exemple le moment de l'inscription, l'heure de participation), des données d'interaction pendant le webinaire (par exemple les contributions au chat, les réponses aux enquêtes ou aux questions) ainsi que des données techniques sur votre appareil et votre connexion (par exemple l'adresse IP, le type de navigateur, le système d'exploitation, les informations sur l'appareil, la durée de connexion).
Dans la mesure où vous participez à un webinaire en tant que participant, l'accès se fait via un lien d'inscription ou de participation envoyé par e-mail. En règle générale, la participation peut se faire par le biais d'un navigateur, sans qu'il soit nécessaire d'installer un logiciel supplémentaire.
L'utilisation des fonctions de chat, de questions et de sondage ainsi que de la caméra et du microphone est facultative. Dans la mesure où vous utilisez ces fonctions, les entrées et les données audio/vidéo correspondantes sont traitées et, le cas échéant, enregistrées temporairement. Par défaut, la caméra et le microphone sont désactivés lors de la participation. Veuillez noter que tous les contenus mis à disposition dans le cadre du webinaire (par ex. messages de chat, fichiers partagés) sont traités au moins temporairement.
Ces données sont stockées par WebinarGeek dans un but précis et sont supprimées dès que le but n'est plus atteint.
Afin d'optimiser notre gestion des participants et notre communication, une synchronisation automatisée des données personnelles collectées lors de l'inscription et de la participation au webinaire est effectuée avec notre système CRM HubSpot, mis à disposition par HubSpot Inc. Cela concerne en particulier les données suivantes :
Nom, adresse e-mail professionnelle, numéro de téléphone et, le cas échéant, poste.
Ces données sont enregistrées dans notre compte HubSpot et utilisées pour un suivi ultérieur et, le cas échéant, pour l'envoi d'informations thématiques. Le traitement est effectué sur la base de notre intérêt légitime, conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, à une communication efficace avec les clients.
Pour plus d'informations sur le traitement des données par WebinarGeek, veuillez consulter le site : https://www.webinargeek.com/privacy.
Pour plus d'informations sur le traitement des données par HubSpot, voir : https://legal.hubspot.com/fr/privacy-policy.
4.14 Traitement des données lors de la participation à des réunions en ligne
Dans le but de planifier, d'organiser et de mettre en œuvre des formats d'événements numériques, vos données à caractère personnel, telles que votre nom et votre adresse électronique, seront traitées pour l'organisation avant l'événement et, si nécessaire, pour la transmission d'informations complémentaires ou la réponse à des questions concernant l'événement. La base juridique de ce traitement est l'intérêt légitime conformément à l'art. 6 para. 1 phrase 1 lit. f) du GDPR dans la planification et la mise en œuvre appropriées de l'événement numérique.
Pour organiser des conférences téléphoniques, des réunions en ligne et des vidéoconférences (ci-après : « réunions en ligne »), nous utilisons l'outil « Teams » du fournisseur américain Microsoft Corporation. Selon le type et l'étendue de l'utilisation de « Teams », différents types de données sont collectés ou traités. Il s'agit notamment de données à caractère personnel (par exemple, nom et prénom, adresse électronique, photo de profil), de métadonnées de réunion (par exemple, date, heure et durée de la communication, nom de la réunion, adresse IP du participant), de données textuelles, audio et vidéo (par exemple, historique des discussions, lecture de vidéos et de fichiers audio) et de données de connexion (par exemple, numéros de téléphone, noms de pays, heures de début et de fin de la réunion, adresses IP).
Si vous participez à une réunion en ligne en tant qu'invité, vous recevrez un lien d'accès par courrier électronique de la part de l'hôte. Lorsque vous vous inscrivez à la réunion en ligne, vous devez alors indiquer votre nom et, le cas échéant, votre adresse électronique. En tant que participant, vous pouvez prendre part aux réunions directement via le navigateur sans installer l'application Teams. Il en va de même si la réunion en ligne est nécessaire à l'exécution de mesures précontractuelles qui sont prises à votre demande.
En outre, l'outil recueille des données d'utilisateur qui sont nécessaires à la fourniture, au soutien technique et opérationnel et à l'amélioration des services fournis. Il s'agit en particulier de données techniques concernant vos appareils, votre réseau et votre connexion Internet, telles que l'adresse IP, l'adresse MAC, d'autres identifiants d'appareils, le type d'appareil, le type et la version du système d'exploitation, la version du client, le type de caméra, le microphone et le haut-parleur ou le type de connexion. La base juridique de ces données est l'intérêt légitime conformément à l'art. 6 para. 1 phrase 1 lit. f) du GDPR dans la planification et l'exécution correctes de l'événement numérique.
La fourniture des données susmentionnées est nécessaire pour l'inscription et la participation à l'événement. La participation n'est pas possible sans ces informations.
Vous pouvez fournir d'autres données personnelles, mais ce n'est pas obligatoire. Vous êtes également libre d'utiliser les fonctions de chat, de question ou de sondage pendant la réunion en ligne. Vous pouvez également activer et désactiver votre caméra et votre microphone ou les mettre en sourdine.
Si vous utilisez la fonction de chat, de question ou d'enquête, les entrées de texte que vous faites seront traitées afin de les afficher dans la « réunion en ligne » et, si nécessaire, de les enregistrer. Si vous activez votre caméra ou votre microphone, les données provenant du microphone de votre appareil final et de toute caméra vidéo sur l'appareil final seront traitées pendant la durée de la réunion. Au début des réunions en ligne, votre caméra et votre microphone sont toujours désactivés par défaut. Veuillez noter que toutes les informations que vous ou d'autres personnes téléchargez, fournissez ou créez au cours d'une réunion en ligne seront traitées au moins pendant la durée de la réunion. Cela inclut notamment les messages instantanés, les fichiers, les tableaux blancs et autres informations partagées lors de l'utilisation du service.
De plus amples informations sur le traitement de vos données lors de l'utilisation de « Teams » sont disponibles à l'adresse suivante : https://privacy.microsoft.com/en-US/privacystatement et https://www.microsoft.com/fr/microsoft-teams/group-chat-software/.
Si vous accédez au site web « Teams », Microsoft Corporation, en tant que fournisseur de « Teams », est responsable du traitement des données. Toutefois, l'accès au site web n'est nécessaire que pour l'utilisation de « Teams » afin de télécharger le logiciel pour l'utilisation de « Teams ». Si vous ne souhaitez pas ou ne pouvez pas utiliser le logiciel (app) « Teams », vous pouvez également utiliser « Teams » via votre navigateur. Le service sera alors également fourni via le site web de Microsoft Corporation.
Période de conservation/critères pour déterminer la période de conservation
En principe, nous ne traitons vos données qu'aussi longtemps qu'elles sont nécessaires aux fins pour lesquelles elles ont été collectées. Vos données sont ensuite supprimées, à moins qu'elles ne soient nécessaires à la constatation, à l'exercice ou à la défense de droits en justice. Dans le cas d'obligations légales de conservation, la suppression ne sera envisagée qu'après expiration de l'obligation de conservation concernée.
Vos données seront généralement supprimées après la fin de l'événement. Les données fiscales sont généralement conservées pendant 10 ans en raison des délais de conservation légaux.
En outre, les périodes de stockage et de suppression suivantes s'appliquent aux données traitées dans Teams :
- Toutes les données relatives aux comptes d'utilisateurs sont toujours supprimées lorsque le service n'est plus fourni.
- Si vous avez un compte d'utilisateur, vous pouvez à tout moment supprimer complètement votre profil d'utilisateur, y compris les données qui y sont stockées à votre sujet.
- Les utilisateurs administrateurs du compte du responsable du traitement peuvent à tout moment supprimer complètement les profils d'utilisation de tout utilisateur, y compris les données qui y sont stockées.
- Les médias envoyés entre les participants dans une « salle de réunion » ne sont pas sauvegardés.
- Le contenu audio et vidéo est traité dans le flux et n'est pas sauvegardé.
- Les messages de chat ne sont pas sauvegardés de manière permanente.
- Les journaux techniques et les informations de diagnostic technique stockés sont supprimés ou rendus anonymes au bout de 90 jours au maximum.
Destinataires de vos données
En principe, nous ne transmettons pas vos données à des tiers. Les données ne sont transmises que si leur transmission est expressément prévue, si vous y avez expressément consenti au préalable ou si la loi nous y oblige ou nous y autorise. Par exemple, les données peuvent être transmises à d'autres sociétés du groupe à des fins de gestion d'événements ou dans le cadre de services informatiques.
Lors du traitement de vos données, Microsoft Ireland Operations Ltd et Microsoft Corporation nous assistent en tant que prestataires de services et (sous-)traitants au sens de l'art. 28 GDPR, en respectant scrupuleusement les instructions. Il n'est pas exclu que vos données soient également traitées dans des pays tiers en dehors de l'UE ou de l'EEE. En ce qui concerne ces transferts de données, un niveau adéquat de protection des données est garanti par la conclusion de clauses contractuelles types de l'UE et de mesures complémentaires basées sur ces clauses, à moins qu'une décision d'adéquation au sens de l'art. 45 para. 3 GDPR existe pour le pays tiers concerné.