Politique de confidentialité

1. Introduction

Ci-après, nous fournissons des informations sur la collecte de données personnelles lors de l'utilisation de

• notre site internet https://pricehubble.com

• nos profils sur les réseaux sociaux.

Une donnée personnelle est toute donnée pouvant être liée à une personne physique spécifique, telle que son nom ou son adresse IP.

1.1. Coordonnées de contact

Le responsable du traitement au sens de l'art. 4 paragraphe 7 du Règlement Général européen sur la Protection des Données (RGPD) est PriceHubble AG, Uraniastrasse 31, 8001 Zürich, Suisse, e-mail : contact@pricehubble.com. Nous sommes légalement représentés par le Dr. Stefan Heitmann, Angiolo Laviziano, Markus Stadler, Michael Wieser, Fabian Müri, le Dr. Daniel Hannemann.

Notre délégué à la protection des données peut être contacté via heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail : datenschutz@heydata.eu.

1.2. Portée du traitement des données, finalités du traitement et bases juridiques

Nous détaillons ci-dessous la portée du traitement des données, les finalités du traitement et les bases juridiques. En principe, les éléments suivants entrent en ligne de compte comme base juridique pour le traitement des données :

• L'art. 6 paragr. 1 phrase 1 let. a du RGPD sert de base juridique pour les opérations de traitement pour lesquelles nous obtenons un consentement.

• L'art. 6 paragr. 1 phrase 1 let. b du RGPD est la base juridique dans la mesure où le traitement des données personnelles est nécessaire à l'exécution d'un contrat, par exemple si un visiteur du site achète un produit chez nous ou si nous lui fournissons un service. Cette base juridique s'applique également aux traitements nécessaires à des mesures précontractuelles, comme dans le cas de demandes d'informations sur nos produits ou services.

• L'art. 6 paragr. 1 phrase 1 let. c du RGPD s'applique si nous remplissons une obligation légale en traitant des données personnelles, comme cela peut être le cas, par exemple, en droit fiscal.

• L'art. 6 paragr. 1 phrase 1 let. f du RGPD sert de base juridique lorsque nous pouvons nous appuyer sur des intérêts légitimes pour traiter des données personnelles, par exemple pour les cookies nécessaires au fonctionnement technique de notre site internet.

1.3. Traitement des données en dehors de l'EEE

Dans la mesure où nous transférons des données à des prestataires de services ou à d'autres tiers en dehors de l'EEE, la sécurité des données lors du transfert est garantie par des décisions d'adéquation de la Commission européenne, pour autant qu'elles existent (par exemple pour la Grande-Bretagne, le Canada et Israël) (art. 45 paragr. 3 du RGPD).

En cas de transfert de données à des prestataires de services aux États-Unis, la base juridique du transfert de données est une décision d'adéquation de la Commission européenne si le prestataire de services s'est également certifié dans le cadre du Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Dans les autres cas (par exemple si aucune décision d'adéquation n'existe), la base juridique du transfert de données réside généralement, sauf indication contraire de notre part, dans des clauses contractuelles types. Il s'agit d'un ensemble de règles adoptées par la Commission européenne qui font partie du contrat avec le tiers concerné. Conformément à l'art. 46 paragr. 2 let. b du RGPD, elles garantissent la sécurité du transfert des données. De nombreux prestataires ont fourni des garanties contractuelles allant au-delà des clauses contractuelles types pour protéger les données. Celles-ci comprennent, par exemple, des garanties concernant le chiffrement des données ou l'obligation pour le tiers d'informer les personnes concernées si des organismes d'application de la loi souhaitent accéder aux données respectives.

1.4. Durée de conservation

Sauf indication expresse dans la présente politique de confidentialité, les données que nous stockons seront supprimées dès qu'elles ne seront plus nécessaires à l'usage auquel elles étaient destinées et qu'aucune obligation légale de conservation des données ne s'opposera à cette suppression. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement est limité, c'est-à-dire que les données sont verrouillées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales.

1.5. Droits des personnes concernées

Les personnes concernées disposent des droits suivants à notre encontre concernant leurs données personnelles :

• Droit d'accès,

• Droit de rectification ou de suppression,

• Droit de limiter le traitement,

• Droit d'opposition au traitement,

• Droit à la portabilité des données,

• Droit de révoquer un consentement donné à tout moment.

Les personnes concernées ont également le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de leurs données personnelles. Les coordonnées des autorités de contrôle de la protection des données sont disponibles sur https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligation de fournir des données

Dans le cadre de la relation commerciale ou autre, les clients, clients potentiels ou tiers doivent nous fournir les données personnelles nécessaires à l'établissement, l'exécution et la fin d'une relation commerciale ou autre, ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons généralement refuser de conclure le contrat ou de fournir un service, ou nous ne serons plus en mesure d'exécuter un contrat ou une autre relation existante.

Les données obligatoires sont signalées comme telles.

1.7. Pas de prise de décision automatisée dans les cas individuels

En principe, nous n'utilisons pas de processus de décision entièrement automatisé conformément à l'article 22 du RGPD pour établir et mettre en œuvre la relation commerciale ou autre. Si nous devions utiliser ces procédures dans des cas individuels, nous en informerions séparément si la loi l'exige.

1.8. Prise de contact

Lors de prises de contact avec nous, par exemple par e-mail ou par téléphone, les données qui nous sont fournies (par exemple, les noms et adresses e-mail) seront stockées par nos soins afin de répondre aux questions. La base juridique du traitement est notre intérêt légitime (art. 6 paragr. 1 phrase 1 let. f du RGPD) à répondre aux demandes qui nous sont adressées. Nous supprimons les données générées dans ce contexte une fois que leur stockage n'est plus nécessaire, ou nous limitons le traitement s'il existe des obligations légales de conservation.

1.9. Enquêtes auprès des clients

De temps à autre, nous réalisons des enquêtes auprès de nos clients pour mieux les connaître ainsi que leurs souhaits. Ce faisant, nous collectons les données demandées dans chaque cas. Notre intérêt légitime est de mieux connaître nos clients et leurs souhaits, de sorte que la base juridique du traitement des données associé est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous supprimons les données lorsque les résultats des enquêtes ont été évalués.

2. Newsletter

Nous nous réservons le droit d'informer de temps à autre par e-mail ou par d'autres moyens les clients ayant déjà utilisé nos services ou acheté des biens au sujet de nos offres, s'ils ne s'y sont pas opposés. La base juridique de ce traitement de données est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Notre intérêt légitime est de réaliser de la publicité directe (considérant 47 du RGPD). Les clients peuvent s'opposer à tout moment à l'utilisation de leur adresse e-mail à des fins publicitaires sans frais supplémentaires, par exemple via le lien situé à la fin de chaque e-mail ou en envoyant un e-mail à notre adresse e-mail mentionnée ci-dessus.

Les personnes intéressées ont la possibilité de s'abonner à une newsletter gratuite. Nous traitons les données fournies lors de l'inscription exclusivement pour l'envoi de la newsletter. L'abonnement s'effectue en sélectionnant le champ correspondant sur notre site internet, en cochant la case correspondante sur un document papier ou par une autre action claire par laquelle les personnes intéressées déclarent consentir au traitement de leurs données, de sorte que la base juridique est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le consentement peut être révoqué à tout moment, par exemple en cliquant sur le lien correspondant dans la newsletter ou en le signalant à notre adresse e-mail indiquée ci-dessus. Le traitement des données effectué jusqu'à la révocation reste licite même en cas de révocation.

Sur la base du consentement des destinataires (art. 6 paragr. 1 phrase 1 let. a du RGPD), nous utilisons également des pixels espions, y compris ceux fournis par nos prestataires de services Mailchimp, Salesforce, ActiveCampaign et Lemlist, pour mesurer les taux d'ouverture et de clic de nos newsletters, ainsi que des informations relatives à l'appareil utilisé (par exemple, le type d'appareil ou le navigateur), afin de comprendre quels contenus sont pertinents pour nos destinataires et, si nécessaire, d'adapter la fréquence ou le canal de nos envois. Le consentement peut être retiré à tout moment, indépendamment de l'abonnement à la newsletter, en cliquant sur le lien prévu à cet effet au bas de chaque e-mail ou en nous contactant à l'adresse indiquée ci-dessus.

Nous envoyons des newsletters avec l'outil Mailchimp du prestataire Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Le prestataire traite à cette occasion le contenu, l'utilisation, les données de métadonnées/communication et les données de contact aux États-Unis. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://mailchimp.com/legal/privacy/.

Nous envoyons des newsletters avec l'outil Salesforce du prestataire salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 Munich. Le prestataire traite à cette occasion le contenu, l'utilisation, les données de métadonnées/communication et les données de contact dans l'UE. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://www.salesforce.com/company/privacy/.

Nous envoyons des newsletters à l'aide de ActiveCampaign, Lemlist, LinkedIn. Le prestataire traite ainsi le contenu, l'utilisation, les données de métadonnées/communication et les données de contact.

3. Traitement des données sur notre site internet

3.1. Avis destiné aux visiteurs du site internet résidant en Allemagne

Notre site internet stocke des informations dans l'équipement terminal des visiteurs du site (par exemple, des cookies) ou accède à des informations déjà stockées dans l'équipement terminal (par exemple, des adresses IP). Le détail de ces informations est présenté dans les sections suivantes.

Ce stockage et cet accès sont basés sur les dispositions suivantes :

• Dans la mesure où ce stockage ou cet accès est absolument nécessaire pour nous permettre de fournir le service de notre site internet expressément demandé par les visiteurs du site (par exemple, pour faire fonctionner un chatbot utilisé par le visiteur du site ou pour assurer la sécurité informatique de notre site), il est effectué sur la base de l'article 25 paragraphe 2 no. 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

• Dans le cas contraire, ce stockage ou cet accès a lieu sur la base du consentement du visiteur du site (article 25 paragraphe 1 de la TDDDG).

Le traitement ultérieur des données est effectué conformément aux sections suivantes et sur la base des dispositions du RGPD.

3.2. Utilisation informative de notre site internet

Lors de l'utilisation informative du site internet, c'est-à-dire lorsque les visiteurs du site ne nous transmettent pas d'informations séparément, nous collectons les données personnelles que le navigateur transmet à notre serveur afin d'assurer la stabilité et la sécurité de notre site. C'est notre intérêt légitime, de sorte que la base juridique est l'art. 6 paragr. 1 phrase 1 let. f du RGPD.

Ces données sont :

• L'adresse IP

• La date et l'heure de la requête

• La différence de fuseau horaire par rapport à l'heure moyenne de Greenwich (GMT)

• Le contenu de la requête (page spécifique)

• Le statut d'accès/code de statut HTTP

• La quantité de données transférées dans chaque cas

• Le site internet d'où provient la requête

• Le navigateur

• Le système d'exploitation et son interface

• La langue et la version du logiciel de navigation.

Ces données sont également stockées dans des fichiers journaux (logs). Elles sont supprimées lorsque leur stockage n'est plus nécessaire, au plus tard après 14 jours.

3.3. Hébergement web et mise à disposition du site internet

Notre site internet est hébergé par Google Cloud. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Ce faisant, le prestataire traite les données personnelles transmises via le site internet, par exemple le contenu, l'utilisation, les données de métadonnées/communication ou les données de contact, au sein de l'UE. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://policies.google.com/privacy?hl=fr-FR.

Notre intérêt légitime est de fournir un site internet, de sorte que la base juridique du traitement des données décrit est l'art. 6 paragr. 1 phrase 1 let. f du RGPD.

Nous utilisons le réseau de diffusion de contenu (CDN) Google CDN pour notre site internet. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le prestataire traite ainsi les données personnelles transmises via le site internet, par exemple le contenu, l'utilisation, les données de métadonnées/communication ou les données de contact aux États-Unis. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://policies.google.com/privacy?hl=fr-FR.

Nous avons un intérêt légitime à utiliser des capacités de stockage et de diffusion suffisantes pour garantir un débit de données optimal, même lors de fortes pointes de charge. Par conséquent, la base juridique du traitement de données décrit est l'art. 6 paragr. 1 phrase 1 let. f du RGPD.

La base juridique du transfert vers un pays situé en dehors de l'EEE est une décision d'adéquation. La sécurité des données transférées vers le pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie car la Commission européenne a décidé, dans le cadre d'une décision d'adéquation conformément à l'art. 45 paragr. 3 du RGPD, que le pays tiers assure un niveau de protection adéquat.

3.4. Formulaire de contact

Lorsque vous nous contactez via le formulaire de contact sur notre site internet, nous stockons les données qui y sont demandées ainsi que le contenu du message. La base juridique du traitement est notre intérêt légitime à répondre aux demandes qui nous sont adressées. La base juridique du traitement est donc l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous supprimons les données générées dans ce contexte une fois que leur stockage n'est plus nécessaire, ou nous limitons le traitement s'il existe des obligations légales de conservation.

3.5. Postes vacants

Nous publions les postes vacants sur notre site internet, sur des pages liées au site internet ou sur des sites internet de tiers.

Le traitement des données fournies dans le cadre de la candidature est effectué dans le but de mettre en œuvre le processus de candidature. Dans la mesure où cela est nécessaire à notre décision d'établir une relation de travail, la base juridique est l'art. 88 du RGPD en liaison avec l'art. 26 paragraphe 1 de la loi allemande sur la protection des données (Bundesdatenschutzgesetz). Nous avons signalé les données requises pour mener à bien le processus de candidature en conséquence ou nous y faisons référence. Si les candidats ne fournissent pas ces données, nous ne pouvons pas traiter leur candidature. Les autres données sont facultatives et non requises pour une candidature. Si les candidats fournissent d'autres informations, la base juridique est leur consentement (art. 6 paragr. 1 phrase 1 let. a du RGPD).

Nous demandons aux candidats de s'abstenir de fournir des informations sur leurs opinions politiques, leurs croyances religieuses et d'autres données sensibles similaires dans leur CV et leur lettre de motivation. Elles ne sont pas requises pour une candidature. Si les candidats fournissent néanmoins de telles informations, nous ne pouvons empêcher leur traitement dans le cadre du traitement du CV ou de la lettre de motivation. Leur traitement repose alors également sur le consentement des candidats (art. 9 paragr. 2 let. a du RGPD).

Enfin, nous traitons les données des candidats pour d'autres procédures de candidature s'ils nous ont donné leur consentement pour ce faire. Dans ce cas, la base juridique est l'art. 6 paragr. 1 phrase 1 let. a du RGPD.

Nous transmettons les données des candidats aux collaborateurs responsables du service des ressources humaines, à nos sous-traitants dans le domaine du recrutement et aux collaborateurs impliqués d'une autre manière dans le processus de candidature.

Si nous établissons une relation de travail avec le candidat à l'issue du processus de candidature, nous ne supprimons les données qu'après la fin de la relation de travail. Dans le cas contraire, nous supprimons les données au plus tard six mois après avoir rejeté un candidat.

Si les candidats nous ont donné leur consentement pour utiliser également leurs données pour d'autres procédures de candidature, nous ne supprimerons pas leurs données avant un an après la réception de la candidature.

3.6. Prise de rendez-vous

Les visiteurs du site peuvent prendre rendez-vous avec nous sur notre site internet. À cette fin, nous traitons des métadonnées ou des données de communication en plus des données saisies. Nous avons un intérêt légitime à offrir aux personnes intéressées une option conviviale pour prendre rendez-vous. Par conséquent, la base juridique du traitement des données est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Dans la mesure où nous utilisons un outil tiers pour la prise de rendez-vous, les informations à ce sujet figurent sous la rubrique « Tiers ».

3.7. Authentification unique (Single-sign on)

Les utilisateurs peuvent se connecter à notre site internet à l'aide d'une ou plusieurs méthodes d'authentification unique. Ce faisant, ils utilisent les données de connexion déjà créées auprès d'un prestataire. La condition préalable est que l'utilisateur soit déjà enregistré auprès du prestataire concerné. Lorsqu'un utilisateur se connecte à l'aide d'une procédure d'authentification unique, nous recevons du prestataire l'information selon laquelle l'utilisateur est connecté chez le prestataire, et le prestataire reçoit l'information selon laquelle l'utilisateur utilise la procédure d'authentification unique sur notre site internet. En fonction des paramètres de l'utilisateur dans son compte sur le site du prestataire, des informations supplémentaires peuvent nous être fournies par ce dernier. La base juridique de ce traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à fournir aux utilisateurs une option de connexion simple. Par ailleurs, les intérêts des utilisateurs sont préservés, car l'utilisation est purement volontaire.

Les prestataires de la ou des méthodes proposées sont :

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (politique de confidentialité : https://policies.google.com/privacy)

3.8. Cookies techniquement nécessaires

Our website sets cookies. Cookies are small text files that are stored in the web browser on the end device of a site visitor. Cookies help to make the offer more user-friendly, effective and secure. Insofar as these cookies are necessary for the operation of our website or its functions (hereinafter "Technically Necessary Cookies"), the legal basis for the associated data processing is Art. 6 para. 1 s. 1 lit. f GDPR. We have a legitimate interest in providing customers and other site visitors with a functional website. Specifically, we set technically necessary cookies for the following purpose or purposes:

• Cookies adoptant les paramètres de langue

• Cookies enregistrant les données de connexion

• Cookies mémorisant les termes de recherche

3.9. Tiers

3.9.1. ActiveCampaign

Nous utilisons ActiveCampaign pour l'automatisation du marketing. Le prestataire est ActiveCampaign, LLC, 150 North Michigan Avenue, Suite 1230, Chicago, IL 60601, USA, représenté dans l'UE par EU-REP.Global GmbH, Attn: ActiveCampaign, Hopfenstr. 1d, 24114 Kiel, Allemagne, e-mail : activecampaign@eu-rep.global. Le prestataire traite des données de contact (par exemple, des adresses e-mail, des numéros de téléphone) et des métadonnées/données de communication (par exemple, des informations sur les appareils, des adresses IP) dans l'UE.

La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à gérer nos données clients ou marketing de manière simple.

Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://www.activecampaign.com/legal/privacy-policy.

3.9.2. Fathom Analytics

Nous utilisons Fathom Analytics pour l'analyse. Le prestataire est Fathom Analytics, 37058 Millstream PO, Victoria, BC, Canada. Le prestataire traite des données d'utilisation et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment. La révocation n'affecte pas la licéité du traitement jusqu'à la révocation. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://usefathom.com/privacy.

3.9.3. LinkedIn Ads

Nous utilisons LinkedIn Ads pour la publicité. Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Le prestataire traite des données d'utilisation et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://www.linkedin.com/legal/privacy-policy.

3.9.4. Livestorm

Nous utilisons Livestorm pour les webinaires. Le prestataire est Livestorm SAS, 60 rue François 1er, 75008 Paris, France. Le prestataire traite des données d'utilisation, des données de contact et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à rendre nos communications particulièrement vivantes grâce à l'utilisation de webinaires. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://livestorm.co/privacy-policy.

3.9.5. Mapbox

Nous utilisons Mapbox pour la localisation. Le prestataire est Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, USA. Le prestataire traite des données d'utilisation et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.mapbox.com/legal/privacy.

3.9.6. Zendesk

Nous utilisons Zendesk pour les questionnaires et les formulaires. Le prestataire est Zendesk, Inc., 1019 Market St., San Francisco, CA 94103, USA. Le prestataire traite des données de contenu, des données de contact et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à créer des formulaires de manière simple. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.zendesk.com/company/customers-partners/privacy-policy/.

3.9.7. Hotjar

Nous utilisons Hotjar pour l'analyse. Le prestataire est Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's, STJ 3141, Malte. Le prestataire traite des données d'utilisation et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.hotjar.com/legal/policies/privacy/.

3.9.8. LinkedIn Insight Tag

Nous utilisons le LinkedIn Insight Tag pour le suivi des conversions. Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Le prestataire traite des données d'utilisation et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.linkedin.com/legal/privacy-policy.

3.9.9. Bouton Partager de LinkedIn

Nous utilisons le bouton Partager de LinkedIn pour partager des centres d'intérêt sur les réseaux sociaux. Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Le prestataire traite des données d'utilisation et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.linkedin.com/legal/privacy-policy.

3.9.10. Salesforce Marketing Cloud Personalization (anciennement Salesforce Interaction Studio)

Nous utilisons Salesforce Marketing Cloud Personalization (anciennement Salesforce Interaction Studio) pour l'analyse et la personnalisation. Le prestataire est salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 Munich. Le prestataire traite des données d'utilisation et des métadonnées/données de communication dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.salesforce.com/company/privacy/.

3.9.11. Webflow

Nous utilisons Webflow pour créer des sites internet. Le prestataire est Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Le prestataire traite des données d'utilisation et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à configurer et maintenir un site internet. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://webflow.com/legal/eu-privacy-policy.

3.9.12. Active Pieces

Nous utilisons Active Pieces pour automatiser les tâches entre les applications. Le prestataire est Activepieces Inc., 2055 Limestone Rd Suite 200 C, Wilmington, DE 19808, USA. Le prestataire traite des données d'utilisation, des données de contact et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à récupérer les données rapidement et efficacement. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique de clauses contractuelles types (art. 46 paragr. 2 let. c du RGPD). Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.activepieces.com/privacy.

3.9.13. Calendly

Nous utilisons Calendly pour planifier des rendez-vous. Le prestataire est Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA. Le prestataire traite des données d'utilisation, des données de contact et des données de référence aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://calendly.com/pages/privacy.

3.9.14. Google Analytics

Nous utilisons Google Analytics pour l'analyse. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Le prestataire traite des données d'utilisation et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=fr-FR.

3.9.15. Google Conversion Tag

Nous utilisons Google Conversion Tag pour le suivi des conversions. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données d'utilisation aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=fr.

3.9.16. Vidéos YouTube

Nous utilisons des vidéos YouTube pour intégrer des vidéos sur le site internet. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données d'utilisation et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique de consentements. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy.

3.9.17. Appcues

Nous utilisons Appcues pour guider les clients lors de leur initiation à notre produit. Le prestataire est Appcues, Inc., 177 Huntington Ave Ste 1703, PMB 94414, Boston, MA 02115, USA. Le prestataire traite des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à faciliter l'intégration et la prise en main de notre produit. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique de clauses contractuelles types (art. 46 paragr. 2 let. c du RGPD). Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles à l'adresse https://www.appcues.com/privacy.

3.9.18. Google Tag Manager

Nous utilisons Google Tag Manager pour l'analyse et la publicité. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données d'utilisation aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=fr-FR.

3.9.19. Google reCAPTCHA

Nous utilisons Google reCAPTCHA pour gérer les authentifications. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données d'utilisation et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=fr-FR.

3.9.20. Google Maps

Nous utilisons Google Maps pour afficher des cartes sur notre site internet. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données d'utilisation, des données de localisation et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=fr-FR.

3.9.21. Mailchimp

Nous utilisons Mailchimp pour gérer les e-mails et pour l'e-mailing marketing. Le prestataire est Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Le prestataire traite des données d'utilisation, des données de contenu, des données de contact et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Les données sont supprimées lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://mailchimp.com/legal/privacy/.

3.9.22. Google Ads

Nous utilisons Google Ads pour la publicité. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite des données d'utilisation et des métadonnées/données de communication aux États-Unis. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. a du RGPD. Le traitement est basé sur le consentement, qui peut être révoqué à tout moment. Le transfert vers un pays situé en dehors de l'EEE a lieu sur la base juridique d'une décision d'adéquation (art. 45 paragr. 3 du RGPD). Nous supprimons les données lorsque la finalité pour laquelle elles ont été collectées n'a plus cours. De plus amples informations sont disponibles à l'adresse https://policies.google.com/privacy?hl=fr-FR.

3.9.23. heyData

Nous avons intégré un sceau de protection des données sur notre site internet. Le prestataire est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le prestataire traite des métadonnées/données de communication (par exemple, des adresses IP) dans l'UE. La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à fournir aux visiteurs du site internet une confirmation de notre conformité en matière de confidentialité des données. Parallèlement, le prestataire a un intérêt légitime à s'assurer que seuls les clients disposant de contrats en vigueur utilisent ses sceaux. Les données étant masquées après leur collecte, il n'est pas possible d'identifier les visiteurs du site. De plus amples informations sont disponibles à l'adresse https://heydata.eu/en/privacy-policy.

3.9.24. Lemlist

Nous utilisons Lemlist pour l'automatisation de la prospection par e-mail. Le prestataire est lemlist SAS, 3 Boulevard de Sébastopol, 75001 Paris, France. Le prestataire traite des données de contact (par exemple, des adresses e-mail, des numéros de téléphone) et des métadonnées/données de communication (par exemple, des informations sur les appareils, des adresses IP) dans l'UE.

La base juridique du traitement est l'art. 6 paragr. 1 phrase 1 let. f du RGPD. Nous avons un intérêt légitime à communiquer efficacement avec nos prospects et nos clients.

Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées n'aura plus cours et qu'il n'existera aucune obligation de conservation. De plus amples informations sont disponibles dans la politique de confidentialité du prestataire à l'adresse https://www.lemlist.com/privacy-policy.

4. Traitement des données sur les réseaux sociaux

Nous sommes présents sur les réseaux sociaux afin d'y présenter notre organisation et nos services. Les opérateurs de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires. Ils créent notamment des profils d'utilisateurs à partir de leur comportement en ligne, qui sont utilisés, par exemple, pour afficher sur les pages des réseaux et ailleurs sur Internet des publicités correspondant aux intérêts des utilisateurs. À cette fin, les opérateurs des réseaux stockent des informations sur le comportement des utilisateurs dans des cookies sur les ordinateurs de ces derniers. Par ailleurs, il ne peut être exclu que les opérateurs croisent ces informations avec d'autres données. Les utilisateurs peuvent obtenir de plus amples informations et des instructions sur la manière de s'opposer au traitement par les opérateurs des sites dans les déclarations de protection des données des opérateurs respectifs listés ci-dessous. Il est également possible que les opérateurs ou leurs serveurs soient situés dans des pays hors UE, de sorte qu'ils y traitent les données. Cela peut entraîner des risques pour les utilisateurs, par exemple parce qu'il est plus difficile de faire valoir leurs droits ou parce que des organismes gouvernementaux accèdent aux données.

Si les utilisateurs des réseaux nous contactent via nos profils, nous traitons les données qui nous sont fournies afin de répondre aux demandes. C'est notre intérêt légitime, de sorte que la base juridique est l'art. 6 paragr. 1 phrase 1 let. f du RGPD.

4.1. Facebook

Nous administrons un profil sur Facebook. L'opérateur est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La politique de confidentialité est disponible ici : https://www.facebook.com/policy.php. Une possibilité d'opposition au traitement des données s'effectue via les paramètres des publicités : https://www.facebook.com/settings?tab=ads. Nous sommes co-responsables du traitement des données des visiteurs de notre profil sur la base d'un accord au sens de l'art. 26 du RGPD avec Facebook. Facebook explique précisément quelles données sont traitées à l'adresse https://www.facebook.com/legal/terms/information_about_page_insights_data. Les personnes concernées peuvent exercer leurs droits tant à notre encontre qu'à l'encontre de Facebook. Cependant, conformément à notre accord avec Facebook, nous sommes tenus de transmettre les demandes à Facebook. Les personnes concernées recevront donc une réponse plus rapide en contactant directement Facebook.

4.2. YouTube

Nous administrons un profil sur YouTube. L'opérateur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La politique de confidentialité est disponible ici : https://policies.google.com/privacy?hl=fr.

4.3. X (anciennement Twitter)

Nous administrons un profil sur X. L'opérateur est X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. La politique de confidentialité est disponible ici : https://twitter.com/fr/privacy. Une façon de s'opposer au traitement des données consiste à passer par les paramètres des publicités : https://twitter.com/personalization.

4.4. LinkedIn

Nous administrons un profil sur LinkedIn. L'opérateur est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. La politique de confidentialité est disponible ici : https://www.linkedin.com/legal/privacy-policy. Une façon de s'opposer au traitement des données consiste à passer par les paramètres des publicités : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4.5. Xing

Nous administrons un profil sur Xing. L'opérateur est New Work SE, Dammtorstraße 29-32, 20354 Hambourg, Allemagne. La politique de confidentialité est disponible ici : https://privacy.xing.com/en/privacy-policy.

5. Addenda relatif à la confidentialité aux États-Unis (Avis aux résidents américains)

Cet addenda relatif à la confidentialité aux États-Unis (« Addenda ») complète notre politique de confidentialité pour les personnes résidant aux États-Unis. Il décrit comment nous collectons, utilisons, divulguons et traitons de toute autre manière les informations personnelles (« IP ») telles que définies par les lois applicables des États américains sur la confidentialité, y compris la loi californienne sur la protection de la vie privée des consommateurs, telle qu'amendée par la CPRA (collectivement, la « CCPA »), et des lois similaires au Colorado, dans le Connecticut, en Virginie, dans l'Utah et dans d'autres États dotés de lois complètes sur la protection de la vie privée (conjointement, les « Lois américaines sur la confidentialité »). En cas de conflit entre cet Addenda et le reste de notre Politique de confidentialité, cet Addenda prévaut pour les résidents américains.

5.1. Portée

Cet Addenda s'applique aux IP que nous collectons en ligne (par exemple, sur notre site internet et nos profils de réseaux sociaux) et hors ligne (par exemple, lors d'événements, de ventes, de l'assistance) concernant les résidents américains. Il ne s'applique pas aux :

• IP que nous traitons en tant que « prestataire de services/sous-traitant » pour le compte d'un client professionnel conformément à un contrat (lorsque la loi applicable traite notre client comme le « responsable du traitement/l'entreprise ») ; ou

• IP qui sont exemptées en vertu des lois américaines sur la confidentialité (par exemple, les données réglementées par la GLBA, les renseignements de santé protégés par HIPAA, les informations accessibles au public, certains dossiers d'emploi/RH ou B2B pour lesquels des exemptions s'appliquent toujours).

5.2. Avis lors de la collecte

Nous collectons les IP ci-dessous. Pour chaque catégorie, nous indiquons pourquoi nous l'utilisons, d'où elle provient, si nous la vendons ou la partageons à des fins de publicité ciblée (telle que définie par les lois américaines sur la confidentialité), à qui nous la divulguons à des fins professionnelles, et combien de temps nous la conservons (ou les critères que nous utilisons).

Définitions. « Vendre » inclut les échanges contre une contrepartie monétaire ou autre contrepartie de valeur. « Partager » désigne la publicité comportementale inter-contextes. Les options d'opposition (opt-out) figurent à la Section 5.9.

Identifiants (par exemple, nom, adresse e-mail, adresse IP, identifiants en ligne)
• Finalités : création/administration de compte ; fourniture de services ; sécurité/fraude ; analyses ; marketing/mesure.
• Vendu : Non. 

Partagé pour des publicités ciblées : Oui (possibilité de s'opposer).
• Divulgué à des fins professionnelles à : hébergement/CDN, analyse/mesure, CRM/automatisation du marketing, assistance, sécurité/fraude.
• Durée de conservation : jusqu'à 24 mois (ou jusqu'à la suppression du compte) ; journaux du serveur ≤ 14 jours.

Dossiers clients (par exemple, entreprise, fonction, coordonnées de facturation/contact)
• Finalités : administration des contrats et des comptes ; assistance ; conformité.
• Vendu : Non. Partagé : Non.
• Divulgué à des fins professionnelles à : CRM/facturation, conseillers professionnels/auditeurs, hébergement.
• Durée de conservation : selon les exigences de conservation légales/contractuelles.

Informations commerciales (par exemple, produits/services consultés, essais, achats)
• Finalités : fourniture de services ; analyses ; personnalisation ; marketing/mesure.
• Vendu : Non. Partagé : Oui (possibilité de s'opposer).
• Divulgué à des fins professionnelles à : analyse/mesure, CRM/automatisation du marketing.
• Durée de conservation : 24 mois d'inactivité (ou plus tôt si vous vous désabonnez/supprimez votre compte).

Activité Internet / Réseau (par exemple, pages consultées, événements, données sur les appareils et l'utilisation, cookies/SDK)
• Finalités : performance du site ; sécurité/débogage ; analyses ; publicité/mesure.
• Vendu : Non. Partagé : Oui (possibilité de s'opposer).
• Divulgué à des fins professionnelles à : hébergement/CDN, analyse, sécurité/fraude.
• Durée de conservation : jusqu'à 13 mois (ou moins selon les paramètres des cookies).

Géolocalisation (approximative, dérivée de l'IP)
• Finalités : localisation ; sécurité/fraude ; analyses/mesure.
• Vendu : Non. Partagé : Oui (possibilité de s'opposer).
• Divulgué à des fins professionnelles à : analyse/mesure, sécurité.
• Durée de conservation : jusqu'à 13 mois.

Déductions (par exemple, segments d'intérêt dérivés des interactions)
• Finalités : personnalisation ; marketing/mesure.
• Vendu : Non. Partagé : Oui (possibilité de s'opposer).
• Divulgué à des fins professionnelles à : CRM/automatisation du marketing, analyse.
• Durée de conservation : jusqu'à 12 mois.

Audio/Visuel (le cas échéant, par exemple, enregistrements de webinaires)
• Finalités : événements/webinaires ; formation/assistance.
• Vendu : Non. Partagé : Non.
• Divulgué à des fins professionnelles à : prestataires de webinaires/communications ; assistance.
• Durée de conservation : jusqu'à 12 mois (plus longtemps uniquement si la loi l'exige).

IP sensibles (uniquement si utilisées ; par exemple, identifiant de connexion associé à un mot de passe)
• Finalités : authentification ; sécurité du compte.
• Vendu/Partagé : Non.
• Divulgué à des fins professionnelles à : prestataires d'hébergement/sécurité.
• Durée de conservation : conformément à la politique de sécurité (minimum nécessaire). Nous n'utilisons pas les IP sensibles au-delà des finalités autorisées par la loi, sauf indication contraire, auquel cas nous fournirons un mécanisme pour limiter une telle utilisation.

5.3. Sources 

Vous-même (directement via des formulaires, la création de compte, l'assistance), vos appareils/navigateurs (via des cookies, des pixels, des SDK), nos prestataires de services (par exemple, outils d'analyse, CRM, outils de messagerie), nos partenaires de marketing/publicité, et des sources accessibles au public.

5.4. Finalités

Fournir et sécuriser nos services et notre site, assurer l'administration des comptes, l'assistance clientèle, les analyses, la personnalisation, le marketing/la publicité (y compris la mesure), organiser des événements/webinaires, prévenir la fraude et les abus, effectuer le débogage, assurer la conformité et respecter les obligations contractuelles et légales.

5.5. Conservation

Nous ne conservons les IP que pendant la durée raisonnablement nécessaire aux finalités décrites ci-dessus, y compris pour respecter les obligations légales/contractuelles, résoudre les litiges et faire respecter les accords. Nous appliquons les critères de suppression/conservation de la Section 1.4 de notre Politique de confidentialité et les durées décrites dans cet Addenda. Durées typiques (sous réserve de suspensions légales) : journaux du site internet ≤ 14 jours ; données de contact marketing jusqu'à votre désabonnement ou après 1 an d'inactivité ; dossiers contractuels/facturation conformément à la conservation légale.

5.6. Divulgation à des fins professionnelles

Nous divulguons des IP à des prestataires de services/sous-traitants (hébergement, analyses, CRM/marketing, communications, sécurité, assistance, plateformes de webinaires, outils de planification), à des sociétés affiliées, à des conseillers professionnels et (si la loi l'exige) aux autorités. Voir « Tiers » à la Section 3.9 pour les prestataires spécifiques.

5.7. Vente/Partage à des fins de publicité ciblée

• Nous ne vendons pas d'IP contre rémunération financière.

• Nous pouvons « partager » des IP (tel que défini par la loi californienne) et les « traiter à des fins de publicité ciblée » (tel que défini par les lois d'autres États) par le biais de cookies, pixels et technologies similaires d'analyse/publicité en ligne (par exemple, Google/LinkedIn/Hotjar là où ils sont configurés). Vous pouvez vous y opposer de la manière décrite ci-dessous. Nous ne vendons ni ne partageons sciemment les IP de mineurs de moins de 16 ans.

5.8. Vos droits à la vie privée aux États-Unis

Sous réserve d'exceptions, les résidents américains peuvent disposer de tout ou partie des droits suivants :

1. Droit de savoir/d'accès : demander les catégories et les éléments spécifiques d'IP que nous avons collectés à votre sujet, les catégories de sources, les finalités, les destinataires et les durées de conservation.

2. Droit de rectification : demander la rectification d'IP inexactes.

3. Droit de suppression : demander la suppression des IP que nous avons collectées auprès de vous.

4. Droit à la portabilité des données : demander une copie transférable de certaines IP.

5. Droit d'opposition à la « vente »/au « partage »/à la publicité ciblée : s'opposer (a) à la vente d'IP, (b) au partage d'IP à des fins de publicité comportementale inter-contextes, et (c) au traitement à des fins de publicité ciblée. Veuillez noter que l'opposition à la publicité ciblée ne signifie pas que vous ne verrez plus de publicités ou même nos publicités sur nos services ou ailleurs, mais les publicités seront toutefois probablement moins pertinentes pour vous ou vos centres d'intérêt.

6. Droit de limiter l'utilisation des IP sensibles : limiter notre utilisation/divulgation des IP sensibles aux finalités autorisées par la loi. (Nous n'utilisons pas d'IP sensibles au-delà de ces finalités autorisées, sauf indication contraire de notre part et mise à disposition d'un mécanisme de limitation).

7. Droit d'opposition au profilage (CO/CT/VA, etc.) : s'opposer au profilage dans le cadre de décisions produisant des effets juridiques ou similairement importants. (Nous ne pratiquons pas ce type de profilage).

8. Droit de recours : Si vous résidez en Virginie, au Colorado, dans le Connecticut, en Oregon, au Texas ou dans tout autre État prévoyant un droit de recours, vous pouvez contester le rejet de votre demande de droits de confidentialité en nous contactant à l'aide des coordonnées fournies ci-dessous et nous vous répondrons dans le délai requis par la loi applicable.

9. Non-discrimination : nous ne ferons preuve d'aucune discrimination à votre encontre pour avoir exercé vos droits.

5.9. Comment exercer vos droits

• E-mail : contact@pricehubble.com

• Nous vérifierons votre demande (par exemple, en faisant correspondre les informations que vous fournissez avec celles que nous conservons). Les agents autorisés peuvent soumettre des demandes en votre nom là où la loi le permet ; nous pouvons exiger une preuve de mandat et une vérification. Nous répondrons dans les délais requis par la loi applicable.

• Délais : Nous répondons aux recours dans le délai requis par la loi de votre État (par exemple, 60 jours en Virginie).

• Recours : Si nous rejetons votre demande, vous pouvez introduire un recours dans les 30 jours en envoyant un e-mail à contact@pricehubble.com avec la mention « Privacy Appeal » en objet. Nous répondrons aux recours dans un délai de 45 jours (ou le délai requis par votre État).

5.10. Divulgations spécifiques à la Californie (12 derniers mois (se terminant le 15 septembre 2025))

• Nous avons collecté : des identifiants ; des dossiers clients ; des informations commerciales ; l'activité sur Internet/les réseaux ; la géolocalisation (approximative) ; des déductions ; des données audio/visuelles (le cas échéant) ; des IP sensibles (identifiants de compte uniquement).
  
  

• Nous avons vendu des IP : Non. Nous avons partagé des IP à des fins de publicité comportementale inter-contextes : Oui, de manière limitée aux identifiants, à l'activité sur Internet/les réseaux, à la géolocalisation (approximative) et aux déductions — option d'opposition disponible (voir les liens et le GPC ci-dessus). Nous avons divulgué à des fins professionnelles des IP dans toutes les catégories collectées à des prestataires d'hébergement, d'analyse, de CRM/marketing, de communication, de sécurité, d'assistance, de webinaires et de planification. Le cas échéant, nous publierons les indicateurs relatifs aux demandes d'ici le 1er juillet de chaque année si nous atteignons le seuil légal.

• Sources/Finalités/Destinataires : tels que décrits ci-dessus.
  
  

• Vente/Partage : nous n'avons pas vendu d'IP contre rémunération financière ; 

nous pouvons avoir partagé des identifiants, l'activité sur Internet/les réseaux et des déductions avec des partenaires publicitaires/d'analyse à des fins de publicité comportementale inter-contextes.

• Mineurs : nous ne vendons ni ne partageons sciemment les IP de consommateurs âgés de moins de 16 ans.

• Incitations financières : Nous ne proposons pas de programmes prévoyant des différences de prix ou de services liées à la collecte, à la conservation, à la vente ou au partage d'IP. Si cela change, nous divulguerons les conditions substantielles et les modalités de participation/désinscription ici.

• Indicateurs : Si nécessaire (par exemple, seuils atteints), nous publierons les indicateurs relatifs aux demandes dans une version mise à jour de la politique de confidentialité.

• Loi californienne « Shine the Light » : Nous ne divulguons pas d'IP à des tiers pour leurs propres besoins de marketing direct. Si cela change, les résidents de Californie peuvent demander (une fois par an) la liste des catégories d'IP divulguées ainsi que les noms/adresses de ces tiers en envoyant un e-mail à contact@pricehubble.com avec la mention « Shine the Light Request » en objet.

5.11. Option d'opposition pour le Nevada (Nevada Opt-Out)

Les résidents du Nevada peuvent s'opposer à la vente de données couvertes en envoyant un e-mail à contact@pricehubble.com avec la mention « Nevada Do Not Sell Request ». Nous ne vendons pas actuellement de données couvertes au sens de la loi du Nevada.

5.12. Confidentialité des enfants

Nos services ne s'adressent pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'IP auprès d'eux. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des IP, contactez-nous à l'adresse contact@pricehubble.com et nous les supprimerons conformément aux exigences de la COPPA.

5.13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables et appropriées pour protéger les IP, en tenant compte de la nature de celles-ci et des risques liés au traitement. Aucune méthode de transmission ou de stockage n'est totalement sécurisée.

5.14. Transferts transfrontaliers

Si nous transférons des IP en dehors des États-Unis (ou entre pays), nous le ferons conformément à la loi applicable et avec les garanties appropriées. Voir également la Section 1.3 « Traitement des données en dehors de l'EEE » pour nos pratiques internationales.

5.15. Rôles au titre des lois américaines sur la confidentialité

Selon le contexte, nous pouvons agir en tant qu'entreprise/responsable du traitement (pour nos propres besoins) ou en tant que prestataire de services/sous-traitant (pour des clients professionnels). Lorsque nous traitons des IP en tant que prestataire de services/sous-traitant, nous le faisons dans le cadre de contrats écrits qui limitent notre traitement aux instructions du client et à la loi applicable.

6. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité avec effet pour l'avenir. Une version à jour est toujours disponible ici.

7. Questions et commentaires

Si vous avez des questions ou des commentaires concernant la présente politique de confidentialité, n'hésitez pas à nous contacter en utilisant les coordonnées fournies ci-dessus.

Dernière mise à jour : 7 août 2026