Politique de confidentialité

1. Introduction

Ci-après, nous fournissons des informations sur la collecte de données personnelles lors de l'utilisation de

• notre site internet https://pricehubble.com

• nos profils sur les réseaux sociaux.

Les données personnelles s'entendent de toute donnée pouvant être reliée à une personne physique spécifique, telle que son nom ou son adresse IP.

1.1. Coordonnées de contact

Le responsable du traitement au sens de l'art. 4 paragraphe 7 du Règlement Général sur la Protection des Données (RGPD) de l'UE est PriceHubble AG, Uraniastrasse 31, 8001 Zurich, Suisse, e-mail : contact@pricehubble.com. Nous sommes légalement représentés par le Dr Stefan Heitmann, Angiolo Laviziano, Markus Stadler, Michael Wieser, Fabian Müri, le Dr Daniel Hannemann.

Notre délégué à la protection des données peut être contacté via heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail : datenschutz@heydata.eu.

1.2. Étendue du traitement des données, finalités du traitement et bases juridiques

Nous détaillons ci-dessous l'étendue du traitement des données, les finalités du traitement et les bases juridiques. En principe, les bases juridiques suivantes sont prises en compte pour le traitement des données :

• L'art. 6 paragraphe 1 phrase 1 lit. a du RGPD sert de base juridique pour les opérations de traitement pour lesquelles nous obtenons un consentement.

• L'art. 6 paragraphe 1 phrase 1 lit. b du RGPD constitue la base juridique dans la mesure où le traitement des données personnelles est nécessaire à l'exécution d'un contrat, par exemple si un visiteur du site achète un produit chez nous ou si nous exécutons un service pour lui. Cette base juridique s'applique également aux traitements nécessaires à des mesures précontractuelles, comme dans le cas de demandes de renseignements sur nos produits ou services.

• L'art. 6 paragraphe 1 phrase 1 lit. c du RGPD s'applique si nous remplissons une obligation légale en traitant des données personnelles, comme cela peut être le cas, par exemple, en droit fiscal.

• L'art. 6 paragraphe 1 phrase 1 lit. f du RGPD sert de base juridique lorsque nous pouvons nous appuyer sur des intérêts légitimes pour traiter des données personnelles, par exemple pour les cookies nécessaires au fonctionnement technique de notre site internet.

1.3. Traitement des données en dehors de l'EEE

Dans la mesure où nous transférons des données à des prestataires de services ou à d'autres tiers en dehors de l'EEE, la sécurité des données lors du transfert est garantie par des décisions d'adéquation de la Commission européenne, dans la mesure où elles existent (par exemple pour la Grande-Bretagne, le Canada et Israël) (art. 45 paragraphe 3 du RGPD).

En cas de transfert de données à des prestataires de services aux États-Unis, la base juridique du transfert est une décision d'adéquation de la Commission européenne si le prestataire de services s'est également certifié dans le cadre du Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Dans les autres cas (par exemple, en l'absence de décision d'adéquation), la base juridique du transfert de données est généralement, sauf indication contraire de notre part, constituée par des clauses contractuelles types. Il s'agit d'un ensemble de règles adoptées par la Commission européenne qui font partie du contrat avec le tiers concerné. Conformément à l'art. 46 paragraphe 2 lit. b du RGPD, elles garantissent la sécurité du transfert de données. De nombreux prestataires ont fourni des garanties contractuelles allant au-delà des clauses contractuelles types pour protéger les données. Celles-ci comprennent, par exemple, des garanties concernant le chiffrement des données ou l'obligation pour le tiers d'informer les personnes concernées si les autorités chargées de l'application de la loi souhaitent accéder aux données concernées.

1.4. Durée de conservation

Sauf mention expresse dans la présente politique de confidentialité, les données que nous stockons seront supprimées dès qu'elles ne seront plus nécessaires à l'usage auquel elles étaient destinées et qu'aucune obligation légale de conservation ne s'opposera à leur suppression. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement est limité, c'est-à-dire que les données sont verrouillées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales.

1.5. Droits des personnes concernées

Les personnes concernées disposent des droits suivants à notre encontre concernant leurs données personnelles :

• Droit d'accès,

• Droit de rectification ou de suppression,

• Droit de limitation du traitement,

• Droit d'opposition au traitement,

• Droit à la portabilité des données,

• Droit de révoquer un consentement donné à tout moment.

Les personnes concernées ont également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de leurs données personnelles. Les coordonnées des autorités de contrôle de la protection des données sont disponibles à l'adresse https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligation de fournir des données

Dans le cadre de la relation commerciale ou autre, les clients, clients potentiels ou tiers doivent nous fournir les données personnelles nécessaires à l'établissement, l'exécution et la résiliation d'une relation commerciale ou autre, ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons généralement refuser de conclure le contrat ou de fournir un service, ou nous ne serons plus en mesure d'exécuter un contrat ou une autre relation existante.

Les données obligatoires sont signalées comme telles.

1.7. Pas de prise de décision automatisée dans des cas individuels

En principe, nous n'utilisons pas de processus de prise de décision entièrement automatisé conformément à l'article 22 du RGPD pour établir et mettre en œuvre la relation commerciale ou autre. Si nous devions utiliser ces procédures dans des cas individuels, nous en informerions séparément si la loi l'exige.

1.8. Prise de contact

Lors de prises de contact avec nous, par exemple par e-mail ou par téléphone, les données qui nous sont fournies (par exemple, les noms et adresses e-mail) seront stockées par nos soins afin de répondre aux questions. La base juridique du traitement est notre intérêt légitime (art. 6 paragraphe 1 phrase 1 lit. f du RGPD) à répondre aux demandes qui nous sont adressées. Nous supprimons les données générées dans ce contexte dès que leur conservation n'est plus nécessaire, ou nous en limitons le traitement s'il existe des obligations légales de conservation.

1.9. Enquêtes de satisfaction client

De temps à autre, nous menons des enquêtes auprès de nos clients pour mieux les connaître ainsi que leurs souhaits. Ce faisant, nous collectons les données demandées dans chaque cas. Notre intérêt légitime est de mieux connaître nos clients et leurs souhaits, de sorte que la base juridique du traitement des données associé est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous supprimons les données lorsque les résultats des enquêtes ont été évalués.

2. Lettre d'information (Newsletter)

Nous nous réservons le droit d'informer de temps à autre par e-mail ou par d'autres moyens nos clients qui ont déjà utilisé nos services ou acheté nos produits au sujet de nos offres, s'ils ne s'y sont pas opposés. La base juridique de ce traitement de données est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Notre intérêt légitime est de réaliser de la publicité directe (considérant 47 du RGPD). Les clients peuvent s'opposer à l'utilisation de leur adresse e-mail à des fins publicitaires à tout moment et sans frais supplémentaires, par exemple via le lien situé à la fin de chaque e-mail ou en envoyant un e-mail à notre adresse e-mail mentionnée ci-dessus.

Les personnes intéressées ont la possibilité de s'abonner à une lettre d'information gratuite. Nous traitons les données fournies lors de l'inscription exclusivement pour l'envoi de la lettre d'information. L'abonnement s'effectue en sélectionnant le champ correspondant sur notre site internet, en cochant la case correspondante sur un document papier ou par une autre action claire, par laquelle les personnes intéressées déclarent consentir au traitement de leurs données, de sorte que la base juridique est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le consentement peut être révoqué à tout moment, par exemple en cliquant sur le lien correspondant dans la lettre d'information ou en le notifiant à notre adresse e-mail indiquée ci-dessus. Le traitement des données effectué jusqu'à la révocation reste licite même en cas de révocation.

Sur la base du consentement des destinataires (article 6, paragraphe 1, phrase 1, point a du RGPD), nous mesurons également utilisons des pixels de suivi (« tracking pixels »), y compris ceux de nos prestataires Mailchimp, Salesforce, ActiveCampaign et Lemlist pour mesurer le taux d'ouverture et de clics de nos newsletters, ainsi que des informations relatives au terminal utilisé (par exemple le type d'appareil ou le navigateur), afin de comprendre quels contenus sont pertinents pour nos destinataires et, si nécessaire, d'adapter la fréquence ou le canal de nos envois. Ce consentement peut être retiré à tout moment, indépendamment de votre abonnement à la newsletter, en cliquant sur le lien prévu à cet effet en bas de chaque e-mail ou en nous contactant à l'adresse mentionnée ci-dessus.

Nous envoyons des lettres d'information avec l'outil Mailchimp du prestataire Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis. Le prestataire traite à cette occasion le contenu, l'utilisation, les données de méta/communication et les données de contact aux États-Unis. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://mailchimp.com/legal/privacy/.

Nous envoyons des lettres d'information avec l'outil Salesforce du prestataire salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 Munich. Le prestataire traite à cette occasion le contenu, l'utilisation, les données de méta/communication et les données de contact au sein de l'UE. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://www.salesforce.com/company/privacy/.

Nous envoyons des lettres d'information à l'aide d'ActiveCampaign, Lemlist, LinkedIn. Le prestataire traite ainsi le contenu, l'utilisation, les données de méta/communication et les données de contact.

3. Traitement des données sur notre site internet

3.1. Avis aux visiteurs du site internet résidant en Allemagne

Notre site internet stocke des informations dans l'équipement terminal des visiteurs du site (par exemple, des cookies) ou accède à des informations déjà stockées dans l'équipement terminal (par exemple, des adresses IP). Le détail de ces informations figure dans les sections suivantes.

Ce stockage et cet accès sont basés sur les dispositions suivantes :

• Dans la mesure où ce stockage ou cet accès est absolument nécessaire pour nous permettre de fournir le service de notre site internet expressément demandé par les visiteurs du site (par exemple, pour faire fonctionner un chatbot utilisé par le visiteur du site ou pour assurer la sécurité informatique de notre site internet), il est effectué sur la base de l'article 25 paragraphe 2 n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

• Dans le cas contraire, ce stockage ou cet accès a lieu sur la base du consentement du visiteur du site (article 25 paragraphe 1 de la TDDDG).

Le traitement ultérieur des données est effectué conformément aux sections suivantes et sur la base des dispositions du RGPD.

3.2. Utilisation informative de notre site internet

Lors de l'utilisation informative du site internet, c'est-à-dire lorsque les visiteurs du site ne nous transmettent pas d'informations séparément, nous collectons les données personnelles que le navigateur transmet à notre serveur afin de garantir la stabilité et la sécurité de notre site internet. Il s'agit de notre intérêt légitime, de sorte que la base juridique est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD.

Ces données sont :

• L'adresse IP

• La date et l'heure de la requête

• La différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)

• Le contenu de la requête (page spécifique)

• Le statut d'accès/code de statut HTTP

• La quantité de données transférées dans chaque cas

• Le site internet de provenance de la requête

• Le navigateur

• Le système d'exploitation et son interface

• La langue et la version du logiciel de navigation.

Ces données sont également stockées dans des fichiers journaux (logs). Elles sont supprimées lorsque leur conservation n'est plus nécessaire, au plus tard après 14 jours.

3.3. Hébergement web et mise à disposition du site internet

Notre site internet est hébergé par Google Cloud. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Ce faisant, le prestataire traite les données personnelles transmises via le site internet, par exemple le contenu, l'utilisation, les données de méta/communication ou les données de contact, au sein de l'UE. De plus amples informations figurent dans la politique de confidentialité du prestataire à l'adresse https://policies.google.com/privacy?hl=en-US.

Notre intérêt légitime est de fournir un site internet, de sorte que la base juridique du traitement des données décrit est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD.

Nous utilisons le réseau de diffusion de contenu (CDN) Google CDN pour notre site internet. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le prestataire traite ainsi les données personnelles transmises via le site internet, par exemple le contenu, l'utilisation, les données de méta/communication ou les données de contact aux États-Unis. De plus amples informations figurent dans la politique de confidentialité du prestataire à l'adresse https://policies.google.com/privacy?hl=en-US.

Nous avons un intérêt légitime à utiliser une capacité de stockage et de diffusion suffisante pour garantir un débit de données optimal, même lors de fortes charges de pointe. Par conséquent, la base juridique du traitement de données décrit est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD.

La base juridique du transfert vers un pays situé en dehors de l'EEE est une décision d'adéquation. La sécurité des données transférées vers le pays tiers (c'est-à-dire un pays en dehors de l'EEE) est garantie car la Commission européenne a décidé, dans le cadre d'une décision d'adéquation conformément à l'art. 45 paragraphe 3 du RGPD, que le pays tiers assure un niveau de protection adéquat.

3.4. Formulaire de contact

Lorsque vous nous contactez via le formulaire de contact de notre site internet, nous stockons les données qui y sont demandées ainsi que le contenu du message. La base juridique du traitement est notre intérêt légitime à répondre aux demandes qui nous sont adressées. La base juridique du traitement est donc l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous supprimons les données générées dans ce contexte dès que leur conservation n'est plus nécessaire, ou nous en limitons le traitement s'il existe des obligations légales de conservation.

3.5. Postes vacants

Nous publions les postes vacants sur notre site internet, sur des pages liées au site internet ou sur des sites tiers.

Le traitement des données fournies dans le cadre de la candidature est effectué aux fins de la mise en œuvre du processus de recrutement. Dans la mesure où cela est nécessaire à notre décision d'établir une relation de travail, la base juridique est l'art. 88 du RGPD en liaison avec l'article 26 paragraphe 1 de la loi allemande sur la protection des données (Bundesdatenschutzgesetz). Nous avons signalé les données requises pour mener à bien le processus de candidature en conséquence ou nous y faisons référence. Si les candidats ne fournissent pas ces données, nous ne pouvons pas traiter la candidature. Les autres données sont facultatives et non requises pour une candidature. Si les candidats fournissent des informations supplémentaires, la base est leur consentement (art. 6 paragraphe 1 phrase 1 lit. a du RGPD).

Nous demandons aux candidats de s'abstenir de fournir des informations sur leurs opinions politiques, leurs convictions religieuses et d'autres données sensibles similaires dans leur CV et leur lettre de motivation. Elles ne sont pas requises pour une candidature. Si des candidats fournissent néanmoins de telles informations, nous ne pouvons empêcher leur traitement dans le cadre du traitement du CV ou de la lettre de motivation. Leur traitement repose alors également sur le consentement des candidats (art. 9 paragraphe 2 lit. a du RGPD).

Enfin, nous traitons les données des candidats pour d'autres procédures de recrutement s'ils nous ont donné leur consentement pour ce faire. Dans ce cas, la base juridique est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD.

Nous transmettons les données des candidats aux collaborateurs responsables du département RH, à nos sous-traitants dans le domaine du recrutement et aux collaborateurs impliqués d'une autre manière dans le processus de candidature.

Si nous établissons une relation de travail avec le candidat à l'issue du processus de recrutement, nous ne supprimons les données qu'après la fin de la relation de travail. Dans le cas contraire, nous supprimons les données au plus tard six mois après le rejet d'une candidature.

Si les candidats nous ont donné leur consentement pour utiliser également leurs données pour d'autres procédures de recrutement, nous ne supprimerons pas leurs données avant un an après la réception de la candidature.

3.6. Réservation de rendez-vous

Les visiteurs du site peuvent réserver des rendez-vous avec nous sur notre site internet. À cette fin, nous traitons des métadonnées ou des données de communication en plus des données saisies. Nous avons un intérêt légitime à offrir aux personnes intéressées une option conviviale pour prendre rendez-vous. Par conséquent, la base juridique du traitement des données est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Dans la mesure où nous utilisons un outil tiers pour l'accord, les informations à ce sujet figurent sous la rubrique « Tiers ».

3.7. Authentification unique (Single sign-on)

Les utilisateurs peuvent se connecter à notre site internet en utilisant une ou plusieurs méthodes d'authentification unique. Ce faisant, ils utilisent les données de connexion déjà créées pour un fournisseur. La condition préalable est que l'utilisateur soit déjà inscrit auprès du fournisseur concerné. Lorsqu'un utilisateur se connecte à l'aide d'une procédure d'authentification unique, nous recevons du fournisseur l'information que l'utilisateur est connecté chez ce fournisseur, et le fournisseur reçoit l'information que l'utilisateur utilise la procédure d'authentification unique sur notre site internet. En fonction des paramètres de l'utilisateur dans son compte sur le site du fournisseur, des informations supplémentaires peuvent nous être fournies par ce dernier. La base juridique de ce traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à proposer aux utilisateurs une option de connexion simple. Par ailleurs, les intérêts des utilisateurs sont préservés, car l'utilisation est purement volontaire.

Les fournisseurs de la ou des méthodes proposées sont :

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (politique de confidentialité : https://policies.google.com/privacy)

3.8. Cookies techniquement nécessaires

Notre site internet utilise des cookies. Les cookies sont de petits fichiers texte qui sont stockés dans le navigateur web sur l'appareil terminal du visiteur du site. Les cookies contribuent à rendre l'offre plus conviviale, plus efficace et plus sûre. Dans la mesure où ces cookies sont nécessaires au fonctionnement de notre site internet ou de ses fonctions (ci-après « Cookies techniquement nécessaires »), la base juridique du traitement de données associé est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à fournir aux clients et aux autres visiteurs du site un site internet fonctionnel. Plus précisément, nous installons des cookies techniquement nécessaires aux fins suivantes :

• Cookies qui adoptent les paramètres de langue

• Cookies qui enregistrent les données de connexion

• Cookies qui mémorisent les termes de recherche

3.9. Tiers

3.9.1. ActiveCampaign

Nous utilisons ActiveCampaign pour l'automatisation du marketing. Le prestataire est ActiveCampaign, LLC, 150 North Michigan Avenue, Suite 1230, Chicago, IL 60601, États-Unis, représenté dans l'UE par EU-REP.Global GmbH, à l'attention d'ActiveCampaign, Hopfenstr. 1d, 24114 Kiel, Allemagne, e-mail : activecampaign@eu-rep.global. Le prestataire traite les données de contact (par exemple, adresses e-mail, numéros de téléphone) et les données de méta/communication (par exemple, informations sur l'appareil, adresses IP) au sein de l'UE.

La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à gérer nos données clients ou marketing de manière simple.

Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://www.activecampaign.com/legal/privacy-policy.

3.9.2. Fathom Analytics

Nous utilisons Fathom Analytics pour les analyses. Le prestataire est Fathom Analytics, 37058 Millstream PO, Victoria, BC, Canada. Le prestataire traite les données d'utilisation et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment. La révocation n'affecte pas la licéité du traitement effectué jusqu'à la révocation. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://usefathom.com/privacy.

3.9.3. LinkedIn Ads

Nous utilisons LinkedIn Ads pour la publicité. Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Le prestataire traite les données d'utilisation et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://www.linkedin.com/legal/privacy-policy.

3.9.4. Livestorm

Nous utilisons Livestorm pour les webinaires. Le prestataire est Livestorm SAS, 60 rue François 1er, 75008 Paris, France. Le prestataire traite les données d'utilisation, les données de contact et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à rendre nos communications particulièrement vivantes grâce à l'utilisation de webinaires. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://livestorm.co/privacy-policy.

3.9.5. Mapbox

Nous utilisons Mapbox pour la localisation. Le prestataire est Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, États-Unis. Le prestataire traite les données d'utilisation et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.mapbox.com/legal/privacy.

3.9.6. Zendesk

Nous utilisons Zendesk pour les questionnaires et les formulaires. Le prestataire est Zendesk, Inc., 1019 Market St., San Francisco, CA 94103, États-Unis. Le prestataire traite les données de contenu, les données de contact et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à créer des formulaires de manière simple. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.zendesk.com/company/customers-partners/privacy-policy/.

3.9.7. Hotjar

Nous utilisons Hotjar pour les analyses. Le prestataire est Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's, STJ 3141, Malte. Le prestataire traite les données d'utilisation et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.hotjar.com/legal/policies/privacy/.

3.9.8. LinkedIn Insight Tag

Nous utilisons le LinkedIn Insight Tag pour le suivi des conversions. Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Le prestataire traite les données d'utilisation et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.linkedin.com/legal/privacy-policy.

3.9.9. Bouton Partager de LinkedIn

Nous utilisons le bouton Partager de LinkedIn pour partager des centres d'intérêt sur les réseaux sociaux. Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Le prestataire traite les données d'utilisation et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.linkedin.com/legal/privacy-policy.

3.9.10. Salesforce Marketing Cloud Personalization (anciennement Salesforce Interaction Studio)

Nous utilisons Salesforce Marketing Cloud Personalization (anciennement Salesforce Interaction Studio) pour l'analyse et la personnalisation. Le prestataire est salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 Munich. Le prestataire traite les données d'utilisation et les données de méta/communication au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.salesforce.com/company/privacy/.

3.9.11. Webflow

Nous utilisons Webflow pour créer des sites internet. Le prestataire est Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, États-Unis. Le prestataire traite les données d'utilisation et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à créer et à maintenir un site internet. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://webflow.com/legal/eu-privacy-policy.

3.9.12. Active Pieces

Nous utilisons Active Pieces pour automatiser les tâches entre les applications. Le prestataire est Activepieces Inc., 2055 Limestone Rd Suite 200 C, Wilmington, DE 19808, États-Unis. Le prestataire traite les données d'utilisation, les données de contact et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à récupérer des données rapidement et efficacement. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique de clauses contractuelles types (art. 46 paragraphe 2 lit. c du RGPD). Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.activepieces.com/privacy.

3.9.13. Calendly

Nous utilisons Calendly pour planifier des rendez-vous. Le prestataire est Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, États-Unis. Le prestataire traite les données d'utilisation, les données de contact et les données de référence aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://calendly.com/pages/privacy.

3.9.14. Google Analytics

Nous utilisons Google Analytics pour les analyses. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le prestataire traite les données d'utilisation et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=en-US.

3.9.15. Google Conversion Tag

Nous utilisons le Google Conversion Tag pour le suivi des conversions. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d'utilisation aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=en.

3.9.16. Vidéos YouTube

Nous utilisons YouTube Videos pour intégrer des vidéos sur le site internet. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d'utilisation et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique des consentements. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy.

3.9.17. Appcues

Nous utilisons Appcues pour l'intégration (onboarding) des clients à notre produit. Le prestataire est Appcues, Inc., 177 Huntington Ave Ste 1703, PMB 94414, Boston, MA 02115, États-Unis. Le prestataire traite les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à faciliter la prise en main de notre produit. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique de clauses contractuelles types (art. 46 paragraphe 2 lit. c du RGPD). Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.appcues.com/privacy.

3.9.18. Google Tag Manager

Nous utilisons Google Tag Manager pour les analyses et la publicité. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d'utilisation aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=en-US.

3.9.19. Google reCAPTCHA

Nous utilisons Google reCAPTCHA pour gérer les authentifications. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d'utilisation et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=en-US.

3.9.20. Google Maps

Nous utilisons Google Maps pour afficher des cartes sur notre site internet. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d'utilisation, les données de localisation et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=en-US.

3.9.21. Mailchimp

Nous utilisons Mailchimp pour gérer les e-mails et pour l'e-mail marketing. Le prestataire est Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis. Le prestataire traite les données d'utilisation, les données de contenu, les données de contact et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Les données sont supprimées lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://mailchimp.com/legal/privacy/.

3.9.22. Google Ads

Nous utilisons Google Ads pour la publicité. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les données d'utilisation et les données de méta/communication aux États-Unis. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragraphe 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=en-US.

3.9.23. heyData

Nous avons intégré un label de protection des données sur notre site internet. Le prestataire est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le prestataire traite des données de méta/communication (par exemple, des adresses IP) au sein de l'UE. La base juridique du traitement est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD. Nous avons un intérêt légitime à fournir aux visiteurs du site internet une confirmation de notre conformité en matière de protection des données. Parallèlement, le prestataire a un intérêt légitime à s'assurer que seuls les clients disposant de contrats en vigueur utilisent ses labels. Les données étant masquées après la collecte, il n'est pas possible d'identifier les visiteurs du site internet. De plus amples informations sont disponibles à l'adresse https://heydata.eu/en/privacy-policy.

3.9.24. Lemlist

Nous utilisons Lemlist pour l’automatisation de nos campagnes d’e-mailing. Le prestataire est Lemlist SAS, 3 boulevard de Sébastopol, 75001 Paris, France. Le prestataire traite les données de contact (par exemple, adresses e-mail, numéros de téléphone) et les métadonnées/données de communication (par exemple, informations sur les appareils, adresses IP) au sein de l’UE.

La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Nous avons un intérêt légitime à communiquer efficacement avec nos prospects et nos clients.

Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n’aura plus lieu d’être et qu’il n’existera plus d’obligation de les conserver. Vous trouverez de plus amples informations dans la politique de confidentialité du prestataire à l’adresse https://www.lemlist.com/privacy-policy.

4. Traitement des données sur les plateformes de réseaux sociaux

Nous sommes présents sur les réseaux sociaux afin d'y présenter notre organisation et nos services. Les exploitants de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires. Ils créent notamment des profils d'utilisateurs à partir de leur comportement en ligne, qui sont utilisés, par exemple, pour afficher des publicités correspondant aux intérêts des utilisateurs sur les pages des réseaux et ailleurs sur Internet. À cette fin, les exploitants des réseaux stockent des informations sur le comportement des utilisateurs dans des cookies sur les ordinateurs de ces derniers. En outre, il ne peut être exclu que les exploitants fusionnent ces informations avec d'autres données. Les utilisateurs peuvent obtenir de plus amples informations et des instructions sur la manière de s'opposer au traitement par les exploitants du site dans les déclarations de protection des données des exploitants respectifs énumérés ci-dessous. Il est également possible que les exploitants ou leurs serveurs soient situés dans des pays tiers (hors UE), de sorte qu'ils y traitent des données. Cela peut entraîner des risques pour les utilisateurs, par exemple parce qu'il est plus difficile de faire valoir leurs droits ou parce que des organismes gouvernementaux accèdent aux données.

Si les utilisateurs des réseaux nous contactent via nos profils, nous traitons les données qui nous sont fournies afin de répondre aux demandes. Il s'agit de notre intérêt légitime, de sorte que la base juridique est l'art. 6 paragraphe 1 phrase 1 lit. f du RGPD.

4.1. Facebook

Nous entretenons un profil sur Facebook. L'exploitant est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La politique de confidentialité est disponible ici : https://www.facebook.com/policy.php. Une possibilité d'opposition au traitement des données existe via les paramètres des publicités : https://www.facebook.com/settings?tab=ads. Nous sommes co-responsables du traitement des données des visiteurs de notre profil sur la base d'un accord au sens de l'art. 26 du RGPD avec Facebook. Facebook explique précisément quelles données sont traitées sur https://www.facebook.com/legal/terms/information_about_page_insights_data. Les personnes concernées peuvent exercer leurs droits tant à notre encontre qu'à l'encontre de Facebook. Cependant, conformément à notre accord avec Facebook, nous sommes tenus de transmettre les demandes à Facebook. Les personnes concernées recevront donc une réponse plus rapide si elles contactent directement Facebook.

4.2. YouTube

Nous entretenons un profil sur YouTube. L'exploitant est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La politique de confidentialité est disponible ici : https://policies.google.com/privacy?hl=en.

4.3. X (anciennement Twitter)

Nous entretenons un profil sur X. L'exploitant est X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. La politique de confidentialité est disponible ici : https://twitter.com/en/privacy. Une façon de s'opposer au traitement des données consiste à utiliser les paramètres des publicités : https://twitter.com/personalization.

4.4. LinkedIn

Nous entretenons un profil sur LinkedIn. L'exploitant est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. La politique de confidentialité est disponible ici : https://www.linkedin.com/legal/privacy-policy. Une façon de s'opposer au traitement des données consiste à utiliser les paramètres des publicités : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4.5. Xing

Nous entretenons un profil sur Xing. L'exploitant est New Work SE, Dammtorstraße 29-32, 20354 Hambourg, Allemagne. La politique de confidentialité est disponible ici : https://privacy.xing.com/en/privacy-policy.

5. Addenda relatif à la protection de la vie privée aux États-Unis (Avis aux résidents américains)

Le présent avenant sur la protection de la vie privée aux États-Unis (« Avenant ») complète notre politique de confidentialité pour les personnes résidant aux États-Unis. Il décrit comment nous collectons, utilisons, divulguons et traitons d'une autre manière les informations personnelles (« IP ») telles que définies par les lois applicables sur la protection de la vie privée des États américains, y compris la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act) modifiée par la CPRA (collectivement, la « CCPA »), et les lois similaires du Colorado, du Connecticut, de la Virginie, de l'Utah et d'autres États dotés de lois complètes sur la protection de la vie privée (ensemble, les « lois américaines sur la protection de la vie privée »). En cas de conflit entre le présent avenant et le reste de notre politique de confidentialité, le présent avenant prévaut pour les résidents américains.

5.1. Champ d'application

Cet avenant s'applique aux IP que nous collectons en ligne (par exemple, sur notre site internet et nos profils de réseaux sociaux) et hors ligne (par exemple, lors d'événements, de ventes, d'assistance) concernant les résidents américains. Il ne s'applique pas aux :

• IP que nous traitons en tant que « prestataire de services/sous-traitant » pour le compte d'un client professionnel conformément à un contrat (lorsque la loi applicable traite notre client comme le « responsable du traitement/entreprise ») ; ou

• IP qui sont exemptées en vertu des lois américaines sur la protection de la vie privée (par exemple, les données réglementées par la GLBA, les informations de santé protégées (PHI) par la HIPAA, les informations accessibles au public, certains dossiers d'emploi/RH ou B2B lorsque les exemptions s'appliquent encore).

5.2. Avis au moment de la collecte

Nous collectons les IP ci-dessous. Pour chaque catégorie, nous indiquons pourquoi nous l'utilisons, d'où elle provient, si nous la vendons ou la partageons à des fins de publicité ciblée (telle que définie par les lois américaines sur la protection de la vie privée), à qui nous la divulguons à des fins commerciales, et combien de temps nous la conservons (ou les critères que nous utilisons).

Définitions. « Vendre » inclut les échanges contre une contrepartie monétaire ou autre contrepartie de valeur. « Partager » désigne la publicité comportementale croisée. Les options d'exclusion (opt-out) figurent à la section 5.9.

Identifiants (par exemple, nom, adresse e-mail, adresse IP, identifiants en ligne)
• Finalités : configuration/administration du compte ; fourniture du service ; sécurité/fraude ; analyses ; marketing/mesure.
• Vendu : Non. 

Partagé pour des publicités ciblées : Oui (option d'exclusion disponible).
• Divulgué à des fins commerciales à : hébergement/CDN, analyses/mesure, CRM/automatisation du marketing, assistance, sécurité/fraude.
• Conservation : jusqu'à 24 mois (ou jusqu'à la suppression du compte) ; journaux de serveurs ≤ 14 jours.

Dossiers clients (par exemple, entreprise, fonction, coordonnées de facturation/contact)
• Finalités : administration des contrats et des comptes ; assistance ; conformité.
• Vendu : Non. Partagé : Non.
• Divulgué à des fins commerciales à : CRM/facturation, conseillers professionnels/auditeurs, hébergement.
• Retention : selon les exigences de conservation légales/contractuelles.

Informations commerciales (par exemple, produits/services consultés, essais, achats)
• Finalités : fourniture du service ; analyses ; personnalisation ; marketing/mesure.
• Vendu : Non. Partagé : Oui (option d'exclusion disponible).
• Divulgué à des fins commerciales à : analyses/mesure, CRM/automatisation du marketing.
• Conservation : 24 mois d'inactivité (ou plus tôt si vous vous désabonnez/supprimez le compte).

Activité Internet / Réseau (par exemple, pages consultées, événements, données sur l'appareil et l'utilisation, cookies/SDK)
• Finalités : performance du site ; sécurité/débogage ; analyses ; publicité/mesure.
• Vendu : Non. Partagé : Oui (option d'exclusion disponible).
• Divulgué à des fins commerciales à : hébergement/CDN, analyses, sécurité/fraude.
• Conservation : jusqu'à 13 mois (ou moins selon les paramètres des cookies).

Géolocalisation (approximative, dérivée de l'IP)
• Finalités : localisation ; sécurité/fraude ; analyses/mesure.
• Vendu : Non. Partagé : Oui (option d'exclusion disponible).
• Divulgué à des fins commerciales à : analyses/mesure, sécurité.
• Conservation : jusqu'à 13 mois.

Déductions (Inferences) (par exemple, segments d'intérêt dérivés des interactions)
• Finalités : personnalisation ; marketing/mesure.
• Vendu : Non. Partagé : Oui (option d'exclusion disponible).
• Divulgué à des fins commerciales à : CRM/automatisation du marketing, analyses.
• Conservation : jusqu'à 12 mois.

Audio/Visuel (le cas échéant, par exemple, enregistrements de webinaires)
• Finalités : événements/webinaires ; formation/assistance.
• Vendu : Non. Partagé : Non.
• Divulgué à des fins commerciales à : prestataires de webinaires/communications ; assistance.
• Conservation : jusqu'à 12 mois (plus longtemps uniquement si la loi l'exige).

IP sensibles (uniquement si utilisées ; par exemple, identifiant de compte associé à un mot de passe)
• Finalités : authentification ; sécurité du compte.
• Vendu/Partagé : Non.
• Divulgué à des fins commerciales à : prestataires d'hébergement/sécurité.
• Conservation : selon la politique de sécurité (minimum nécessaire). Nous n'utilisons pas d'IP sensibles au-delà des finalités autorisées par la loi, sauf indication contraire et, le cas échéant, nous fournirons un mécanisme pour limiter cette utilisation.

5.3. Sources 

Vous (directement via les formulaires, la création de compte, l'assistance), vos appareils/navigateurs (via les cookies, pixels, SDK), nos prestataires de services (par exemple, outils d'analyse, CRM, outils d'e-mailing), nos partenaires de marketing/publicité, et des sources accessibles au public.

5.4. Finalités

Fournir et sécuriser nos services et notre site, l'administration des comptes, l'assistance client, les analyses, la personnalisation, le marketing/la publicité (y compris la mesure), les événements/webinaires, la prévention des fraudes et des abus, le débogage, la conformité, et pour répondre aux obligations contractuelles et légales.

5.5. Conservation

Nous ne conservons les IP que pendant la durée raisonnablement nécessaire aux finalités énoncées ci-dessus, y compris pour respecter les obligations légales/contractuelles, résoudre les litiges et faire respecter les contrats. Nous appliquons les critères de suppression/conservation de la section 1.4 de notre politique de confidentialité et les durées décrites dans le présent avenant. Durées types (sous réserve de suspensions légales) : journaux de site internet ≤ 14 jours ; données de contact marketing jusqu'à votre désabonnement ou après 1 an d'inactivité ; dossiers de contrat/facturation selon la durée légale de conservation.

5.6. Divulgation à des fins commerciales

Nous divulguons les IP à des prestataires de services/sous-traitants (hébergement, analyses, CRM/marketing, communications, sécurité, assistance, plateformes de webinaires, outils de planification), à des sociétés affiliées, à des conseillers professionnels et (si la loi l'exige) aux autorités. Voir la rubrique « Tiers » à la section 3.9 pour connaître les prestataires spécifiques.

5.7. Vente/Partage pour de la publicité ciblée

• Nous ne vendons pas d'IP contre de l'argent.

• Nous pouvons « partager » des IP (telles que définies par la loi californienne) et « les traiter à des fins de publicité ciblée » (telles que définies par les lois d'autres États) par le biais de cookies, pixels et technologies similaires d'analyse/publicité en ligne (par exemple, Google/LinkedIn/Hotjar là où ils sont configurés). Vous pouvez vous opposer à ce partage comme décrit ci-dessous. Nous ne vendons ni ne partageons sciemment les IP de mineurs de moins de 16 ans.

5.8. Vos droits à la vie privée aux États-Unis

Sous réserve d'exceptions, les résidents américains peuvent disposer de tout ou partie des droits suivants :

1. Droit de savoir/d'accéder : demander les catégories et les éléments spécifiques d'IP que nous avons collectés à votre sujet, les catégories de sources, les finalités, les destinataires et les durées de conservation.

2. Droit de rectification : demander la rectification d'IP inexactes.

3. Droit de suppression : demander la suppression des IP que nous avons collectées auprès de vous.

4. Droit à la portabilité des données : demander une copie transférable de certaines IP.

5. Droit d'opposition à la « vente »/au « partage »/à la publicité ciblée : s'opposer à (a) la vente d'IP, (b) au partage d'IP pour de la publicité comportementale croisée, et (c) au traitement à des fins de publicité ciblée. Veuillez noter que le fait de vous opposer à la publicité ciblée ne signifie pas que vous ne verrez plus de publicités, ni même nos publicités, sur nos services ou ailleurs ; les publicités seront toutefois probablement moins pertinentes pour vous ou vos intérêts.

6. Droit de limiter l'utilisation des IP sensibles : limiter notre utilisation/divulgation d'IP sensibles aux finalités autorisées par la loi. (Nous n'utilisons pas d'IP sensibles au-delà de ces finalités autorisées, sauf indication contraire de notre part et mise à disposition d'un mécanisme de limitation.)

7. Droit d'opposition au profilage (CO/CT/VA, etc.) : s'opposer au profilage en vue de décisions produisant des effets juridiques ou similairement significatifs. (Nous ne pratiquons pas ce type de profilage.)

8. Droit de recours (appel) : si vous résidez en Virginie, au Colorado, dans le Connecticut, l'Oregon, le Texas ou toute autre juridiction prévoyant un droit de recours, vous pouvez faire appel d'un refus de votre demande de droits à la vie privée en nous contactant aux coordonnées fournies ci-dessous et nous vous répondrons dans le délai requis par la loi applicable.

9. Non-discrimination : nous ne ferons preuve d'aucune discrimination à votre encontre pour avoir exercé vos droits.

5.9. Comment exercer vos droits

• E-mail : contact@pricehubble.com

• Nous vérifierons votre demande (par exemple, en faisant correspondre les informations que vous fournissez avec celles que nous conservons). Les agents autorisés peuvent soumettre des demandes en votre nom là où la loi le permet ; nous pouvons exiger une preuve de mandat et une vérification. Nous répondrons dans les délais requis par la loi applicable.

• Délai : Nous répondons aux recours dans le délai requis par la loi de votre État (par exemple, 60 jours en Virginie).

• Recours : Si nous refusons votre demande, vous pouvez faire appel dans les 30 jours en envoyant un e-mail à contact@pricehubble.com avec la mention « Recours relatif à la vie privée » (Privacy Appeal) en objet. Nous répondrons aux recours dans un délai de 45 jours (ou le délai requis par votre État).

5.10. Informations spécifiques à la Californie (12 derniers mois (se terminant le 15 septembre 2025))

• Nous avons collecté : des identifiants ; des dossiers clients ; des informations commerciales ; des activités sur Internet/réseau ; des données de géolocalisation (approximative) ; des déductions ; des données audio/visuelles (le cas échéant) ; des IP sensibles (identifiants de compte uniquement).

• Nous avons vendu des IP : Non. Nous avons partagé des IP pour de la publicité comportementale croisée : Oui, limitation aux identifiants, aux activités sur internet/réseau, à la géolocalisation (approximative) et aux déductions — option d'exclusion disponible (voir les liens et le GPC ci-dessus). Nous avons divulgué à des fins commerciales des IP de toutes les catégories collectées à des prestataires d'hébergement, d'analyses, de CRM/marketing, de communications, de sécurité, d'assistance, de webinaires et de planification. Le cas échéant, nous publierons les statistiques des demandes d'ici le 1er juillet de chaque année si nous atteignons le seuil légal.

• Sources/Finalités/Destataires : comme décrit ci-dessus.

• Vente/Partage : nous n'avons pas vendu d'IP contre une contrepartie financière ; 

nous pouvons avoir partagé des identifiants, des activités internet/réseau et des déductions avec des partenaires publicitaires/d'analyse à des fins de publicité comportementale croisée.

• Mineurs : nous ne vendons ni ne partageons sciemment les IP de consommateurs de moins de 16 ans.

• Incitations financières : Nous ne proposons pas de programmes prévoyant des différences de prix ou de services liées à la collecte, à la conservation, à la vente ou au partage des IP. Si cela devait changer, nous en divulguerions les conditions matérielles et les modalités d'adhésion ou d'exclusion ici.

• Statistiques : Si nécessaire (par exemple, si les seuils sont atteints), nous publierons les statistiques des demandes dans une version mise à jour de la politique de confidentialité.

• Loi californienne « Shine the Light » : Nous ne divulguons pas d'IP à des tiers pour leurs propres besoins de marketing direct. Si cela devait changer, les résidents de Californie pourraient demander (une fois par an) la liste des catégories d'IP divulguées ainsi que les noms et adresses de ces tiers en envoyant un e-mail à contact@pricehubble.com avec la mention « Demande Shine the Light » en objet.

5.11. Option d'exclusion pour le Nevada

Les résidents du Nevada peuvent s'opposer à la vente d'informations couvertes en envoyant un e-mail à contact@pricehubble.com avec la mention « Demande d'opposition à la vente Nevada » (Nevada Do Not Sell Request). Nous ne vendons pas actuellement d'informations couvertes au sens de la loi du Nevada.

5.12. Confidentialité des données des enfants

Nos services ne s'adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment d'IP auprès d'eux. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des IP, contactez-nous à l'adresse contact@pricehubble.com et nous les supprimerons conformément aux exigences de la COPPA.

5.13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables et appropriées pour protéger les IP, compte tenu de la nature des IP et des risques liés au traitement. Aucune méthode de transmission ou de stockage n'est totalement sûre.

5.14. Transferts transfrontaliers

Si nous transférons des IP en dehors des États-Unis (ou entre pays), nous le ferons conformément à la loi applicable et avec les garanties appropriées. Voir également la rubrique « Traitement des données en dehors de l'EEE » à la section 1.3 pour nos pratiques internationales.

5.15. Rôles en vertu des lois américaines sur la protection de la vie privée

Selon le contexte, nous pouvons agir en tant qu'entreprise/responsable du traitement (pour nos propres besoins) ou en tant que prestataire de services/sous-traitant (pour des clients professionnels). Lorsque nous traitons des IP en tant que prestataire de services/sous-traitant, nous le faisons dans le cadre de contrats écrits qui limitent notre traitement aux instructions du client et à la loi applicable.

6. Modifications de cette politique de confidentialité

We reserve the right to change this privacy policy with effect for the future. A current version is always available here.

7. Questions et commentaires

Si vous avez des questions ou des commentaires concernant cette politique de confidentialité, n'hésitez pas à nous contacter en utilisant les coordonnées fournies ci-dessus.

Dernière mise à jour : 7 août 2026