Politique de confidentialité
version: 1 date: 17.12.2024
Entité responsable
Nous vous remercions de votre visite sur notre site Internet. Nous souhaitons tout d'abord nous présenter à vous en tant qu'entité responsable au sens du droit de la protection des données :
auronet GmbH représentée par son directeur général Michael Mücke Labbéstr. 18 41169 Mönchengladbach Téléphone : +49 (2166) 3 92 95 93 E-mail : [email protected]
Généralités
Tout comme nous veillons à ce que nos données soient soigneusement protégées lors de l'utilisation d'autres services, cela constitue également notre mission la plus importante lors de la mise à disposition de PlainStaff. Sans cette protection, notre prestation de services serait inutile. Dans ce document, nous souhaitons vous informer, conformément à notre obligation légale, de la collecte, de l'utilisation et de la protection de vos données à caractère personnel. Lorsque vous utilisez notre site Internet, des données à caractère personnel vous concernant sont collectées. Cela peut se produire lorsque vous saisissez vous-même ces données – comme votre adresse e-mail ou une saisie d'heures dans l'application. Notre système collecte toutefois également des données vous concernant de manière automatique, comme votre visite sur notre site Internet. Cela a lieu indépendamment de l'appareil ou du logiciel avec lequel vous consultez notre site. Toute saisie de données par vos soins sur notre site Internet est volontaire ; le fait de ne pas divulguer vos données n'entraîne aucun désavantage pour vous. Sans certaines données, il nous est toutefois impossible de fournir des prestations ou de conclure des contrats. Nous vous indiquerons systématiquement ces informations obligatoires. Sur ce site Internet, les données à caractère personnel de l'utilisateur ne sont collectées que dans le cadre du droit applicable de la protection des données, en particulier du Règlement général sur la protection des données (RGPD). Les termes techniques utilisés dans le texte sont expliqués plus en détail à l'art. 4 du RGPD.
Données de base
Nous collectons des données de base dans la mesure où elles sont nécessaires à l'établissement, à la structuration du contenu ou à la modification d'une relation contractuelle (y compris à titre gratuit) entre nous et l'utilisateur. Celles-ci peuvent comprendre : des données client (par exemple nom, adresse), des coordonnées (par exemple adresse e-mail, numéro de téléphone), des données de prestation (par exemple prestation commandée, durée, rémunération). Lors de l'établissement de la relation d'utilisation, nous vous demanderons ces données (par exemple nom, adresse et adresse e-mail) et vous indiquerons également dans quelle mesure chaque indication est obligatoire pour établir la relation d'utilisation.
Données d'utilisation
En outre, nous collectons des données d'utilisation afin de permettre l'utilisation des services de notre site Internet par l'utilisateur. Celles-ci peuvent comprendre : des données d'utilisation (par exemple pages Web ou rubriques consultées, durée de la visite, intérêt pour les prestations), des données de contenu (par exemple données que vous avez saisies) et des métadonnées (par exemple système d'exploitation, navigateur utilisé, localisation approximative). Nous ne procédons à un regroupement des données d'utilisation que si et dans la mesure où cela est nécessaire à des fins de facturation ou pour l'exécution de notre prestation de services. Autrement, nous n'établirons de données d'utilisation que de manière pseudonymisée et uniquement dans la mesure où vous ne vous y êtes pas opposé. Vous pouvez envoyer cette opposition à tout moment à l'adresse indiquée dans les mentions légales ou au responsable désigné dans la présente déclaration de confidentialité. La base juridique de ce traitement de données repose d'une part sur nos intérêts légitimes au sens de l'art. 6 par. 1 let. f du RGPD dans l'analyse du site Internet et de son utilisation, et le cas échéant sur l'autorisation légale de conservation des données dans le cadre de la préparation d'une relation contractuelle au sens de l'art. 6 par. 1 let. b du RGPD. En outre, notre hébergeur enregistre lors de chaque utilisation de ce site Internet des informations, appelées fichiers journaux du serveur (server logs), qui sont automatiquement transmises par votre navigateur. Il s'agit de :
- Votre adresse IP
- Type et version de votre navigateur
- Nom d'hôte
- Heure de la visite
- Le site Internet à partir duquel vous avez accédé à notre site
- Nom du site Internet consulté
- Heure exacte de la consultation ainsi que
- Le volume de données transféré Ces données ne sont utilisées qu'à des fins statistiques et ne nous permettent pas de vous identifier en tant qu'utilisateur.
Publicité
Avant l'envoi de publicité, dans la mesure où il ne s'agit pas de publicité pour des produits similaires que vous avez déjà achetés, nous vous demanderons votre consentement explicite conformément à l'art. 4 n° 11 du RGPD. Cela a lieu notamment lorsque vous nous donnez votre consentement pour l'envoi de notre lettre d'information (newsletter) ou lorsque vous remplissez un formulaire de contact. Vous pouvez révoquer votre consentement à tout moment conformément au point « Consentement » ci-après. DANS LA MESURE OÙ NOUS UTILISONS VOS DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PROSPECTION COMMERCIALE DIRECTE, VOUS POUVEZ ÉGALEMENT VOUS OPPOSER À TOUT MOMENT À L'UTILISATION DE VOS DONNÉES À CETTE FIN. CELA PEUT ÊTRE EFFECTUÉ VIA L'UN QUELCONQUE DE NOS MOYENS DE CONTACT, NOTAMMENT PAR UN E-MAIL SANS FORME PARTICULIÈRE À L'ADRESSE E-MAIL MENTIONNÉE DANS LES MENTIONS LÉGALES. NOUS N'UTILISERONS ALORS PLUS VOS DONNÉES POUR LA PROSPECTION COMMERCIALE DIRECTE.
Premier contact par demande électronique
Si vous nous contactez sous forme électronique (par exemple par e-mail, fax, téléphone, messagerie instantanée, etc.), nous enregistrons et traitons les données que vous nous avez communiquées (par exemple nom, coordonnées de contact, contenu de la demande). La base juridique en est notre intérêt légitime à une communication efficace avec les clients conformément à l'art. 6 par. 1 let. a du RGPD et, lorsqu'il s'agit d'une demande visant à conclure ou à exécuter un contrat, également l'art. 6 par. 1 let. b du RGPD. Nous ne transmettrons ces données à des tiers que dans la mesure où cela est nécessaire à l'exécution du contrat (selon l'art. 6 par. 1 let. b du RGPD), correspond à l'intérêt prépondérant à une prestation efficace (selon l'art. 6 par. 1 let. f du RGPD) ou si votre consentement (selon l'art. 6 par. 1 let. a du RGPD) ou une autre autorisation ou obligation légale existe. Vous pouvez exiger de notre part à tout moment et gratuitement des informations sur la finalité du traitement, l'origine et le cas échéant les destinataires de vos données à caractère personnel. En outre, vous pouvez faire valoir la rectification, l'effacement et la limitation du traitement de vos données à caractère personnel. Vous pouvez à tout moment vous opposer au traitement (ultérieur) de vos données et disposez d'un droit à la portabilité des données ainsi que d'un droit de réclamation auprès de l'autorité de contrôle compétente. Vos données ne restent en principe conservées qu'aussi longtemps que la finalité du traitement des données respectif l'exige. Une conservation plus longue entre en ligne de compte principalement si cela est encore nécessaire pour l'exercice de droits en justice ou pour des intérêts légitimes, ou s'il existe une obligation légale de conserver les données (par exemple délais de conservation fiscale, délai de prescription).
Consentement
Dans la mesure où nous vous demandons votre consentement pour traiter vos données, nous vous informerons en des termes clairs et facilement accessibles des cas pour lesquels vous donnez votre consentement. Tout consentement demandé par nos soins est volontaire ; tout avantage que vous souhaitez obtenir en donnant votre consentement peut également être obtenu sans consentement, il vous suffit de nous le demander. Pour tout consentement, vous avez le droit de révoquer à tout moment un consentement accordé pour le traitement de vos données à caractère personnel. Cela peut se faire par une notification informelle, par exemple via notre formulaire de contact, par un e-mail à l'adresse indiquée dans les mentions légales ou via un lien de désinscription (dans la mesure où nous en proposons un). Votre révocation ne remet pas en cause la licéité du traitement des données effectué jusque-là.
Durée de conservation
Vos données ne restent en principe conservées qu'aussi longtemps que la finalité du traitement des données respectif l'exige. Une conservation plus longue entre en ligne de compte principalement si cela est encore nécessaire pour l'exercice de nos droits en justice ou pour nos autres intérêts légitimes. Pour vos données de base nécessaires à l'exécution d'une relation contractuelle (y compris à titre gratuit), cela signifie que nous les conservons jusqu'à l'exécution complète ou la fin de la relation contractuelle, majorée du délai de prescription (qui est généralement de 2 ou 3 ans) ainsi que d'un supplément raisonnable pour une éventuelle interruption de la prescription. Pour vos données d'utilisation collectées lors de votre utilisation du site Internet, cela signifie que nous ne les conservons qu'aussi longtemps que cela est encore nécessaire au bon fonctionnement de notre site Internet et que s'étend notre intérêt légitime. Nous n'enregistrerons les données statistiques principalement que sous forme pseudonymisée. En outre, nous conservons vos données dans la mesure où nous y sommes légalement tenus. Il s'agit en particulier des délais légaux de conservation fiscale, qui sont en principe de 6 voire 10 ans.
Cookies
Dans le cadre de notre intérêt légitime à une offre en ligne techniquement irréprochable ainsi qu'à sa conception et son optimisation économiquement efficaces conformément à l'art. 6 par. 1 let. f du RGPD, notre site Internet utilise des cookies afin que notre offre puisse être utilisée de manière plus efficace et plus sûre. Les cookies sont des fichiers texte qui sont enregistrés sur votre ordinateur et stockent certaines données relatives à vos paramètres sur notre site. Il peut s'agir d'une part de « cookies de session », qui sont automatiquement supprimés à la fin de votre visite sur notre site Internet. Il existe d'autre part des cookies qui restent enregistrés durablement sur votre ordinateur tant que vous ne les supprimez pas. Il nous est alors possible de reconnaître vos paramètres lors de votre prochaine visite sur notre site et de mettre à votre disposition des fonctionnalités correspondant à votre utilisation précédente.
Cookies de www.plainstaff.com
Notre offre publique d'information sous les domaines https://plainstaff.com et https://www.plainstaff.com présente au visiteur, lors de sa première visite, une boîte de dialogue modale lui permettant de décider quels cookies peuvent être enregistrés. Les cookies correspondants ne sont créés qu'après acceptation. Il s'agit des cookies suivants :
| Cookie ID | Type | Domaine | Description |
|---|---|---|---|
| cc_cookie | Permanent (6 mois) | plainstaff.com | Enregistre si la fenêtre de cookies a été masquée ou non (obligatoire). |
| _ga | Permanent (2 ans) | google.com | Cookie Google Analytics pour distinguer les utilisateurs (facultatif). |
| _ga_G6C541WTRJ | Permanent (2 ans) | google.com | Cookie Google Analytics pour enregistrer l'état de la session (facultatif). |
| _gid | Permanent (1 jour) | google.com | Cookie Google Analytics pour distinguer les utilisateurs (facultatif). |
| _gcl_au | Permanent (2 ans) | google.com | Cookie Google AdSense pour le suivi des conversions (facultatif). |
Cookies de notre application Web
Notre application Web (accessible sous tous les autres sous-domaines à l'exception de www.plainstaff.com) n'est pas publique et n'est accessible qu'après connexion de l'utilisateur. Lors de la connexion, l'utilisateur doit accepter les CGV et les présentes dispositions relatives à la protection des données. Les cookies suivants, nécessaires à l'utilisation de l'application Web, sont alors créés :
| Cookie ID | Type | Domaine | Description |
|---|---|---|---|
| appStoreDialog | Permanent (3 mois) | plainstaff.com | Enregistre si l'information indiquant qu'une application native est également disponible sur appareils intelligents a déjà été affichée. |
| exportbookingsdialog.settings | Permanent (1 an) | plainstaff.com | Enregistre les paramètres de la boîte de dialogue d'exportation des écritures. |
| myprojects.filter | Permanent (1 an) | plainstaff.com | Enregistre le filtre des projets. |
| myprojects.statusfilter | Permanent (1 an) | plainstaff.com | Enregistre le filtre de statut des projets. |
| TimesheetSettings | Permanent (1 an) | plainstaff.com | Enregistre les paramètres de la boîte de dialogue de feuille de temps. |
| TimesheetSignatureClient | Permanent (1 an) | plainstaff.com | Enregistre la signature du client sur la feuille de temps. |
| TimesheetSignatureProvider | Permanent (1 an) | plainstaff.com | Enregistre la signature du prestataire sur la feuille de temps. |
| TimesheetLanguage | Permanent (1 an) | plainstaff.com | Enregistre la langue de la feuille de temps. |
| LastRoute | Permanent (1 semaine) | plainstaff.com | Enregistre la dernière route visitée de l'application. |
| user | Permanent (2 semaines) | plainstaff.com | Enregistre le jeton d'accès si l'utilisateur l'a choisi lors de la connexion. |
| ssouser | Permanent (2 semaines) | plainstaff.com | Enregistre le jeton d'accès SSO si l'utilisateur l'a choisi lors de la connexion. |
| Tenant | Permanent (1 an) | plainstaff.com | Enregistre le nom du tenant. |
| dialog_maximized | Permanent (1 an) | plainstaff.com | Enregistre si les boîtes de dialogue modales doivent être affichées maximisées ou non. |
| ShowDetails | Permanent (1 an) | plainstaff.com | Enregistre si les détails doivent être affichés ou masqués dans le compte de temps. |
| projectbookings.project | Permanent (1 an) | plainstaff.com | Enregistre le dernier projet sélectionné. |
| projectbookings.task | Permanent (1 an) | plainstaff.com | Enregistre la dernière tâche sélectionnée. |
| updateNotes | Permanent (1 an) | plainstaff.com | Enregistre si les nouveautés ont déjà été affichées ou non. |
| Language | Permanent (1 an) | plainstaff.com | Enregistre la langue configurée de l'application. |
| Theme | Permanent (1 an) | plainstaff.com | Enregistre le thème configuré de l'application. |
| SessionId | Temporaire | plainstaff.com | Enregistre l'ID de la session actuelle. |
| refreshToken | Temporaire | plainstaff.com | Enregistre le jeton d'actualisation (refresh token). |
| refreshTokenId | Temporaire | plainstaff.com | Enregistre l'ID du jeton d'actualisation. |
Transmission des données
Transmission à des tiers
Nous détestons les spams tout autant que vous. Nous ne transmettrons donc pas vos données à des tiers, sauf si la loi l'autorise. Une transmission de vos données peut soit
- être nécessaire à l'exécution d'un contrat et être alors autorisée selon l'art. 6 par. 1 let. b du RGPD, soit
- être autorisée sur la base de notre intérêt légitime à une organisation efficace des prestations conformément à l'art. 6 par. 1 let. f du RGPD,
- être couverte par un consentement accordé par vos soins, soit
- devenir nécessaire si nous sommes légalement requis par un État ou une autorité de transmettre vos données conformément à l'art. 6 par. 1 let. c du RGPD. Dans la mesure où vos données sont transmises à des tiers, cela est mentionné dans la présente politique de confidentialité.
Droits des utilisateurs
Vous pouvez exiger de notre part à tout moment et gratuitement des informations sur les données à caractère personnel enregistrées vous concernant. Pour éviter tout abus, une identification de votre personne sera alors requise.
Effacement, rectification, limitation
Vous pouvez exiger de notre part à tout moment la rectification (y compris par voie de complément) des données inexactes ainsi que la limitation de leur traitement ou l'effacement de vos données. Cela s'applique en particulier lorsque la finalité du traitement s'est éteinte, qu'un consentement requis a été révoqué et qu'aucune autre base légale n'existe, ou que notre traitement de données est illicite. Nous rectifierons, verrouillerons ou effacerons alors immédiatement vos données à caractère personnel dans le cadre légal.
Opposition
VOUS POUVEZ VOUS OPPOSER À TOUT MOMENT À TOUT TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL QUE NOUS FONDONS SUR UNE MISE EN BALANCE AVEC VOS INTÉRÊTS CONFORMÉMENT À L'ART. 6 PAR. 1 LET. F DU RGPD, S'IL EXISTE DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE. NOUS NE TRAITERONS ALORS PLUS VOS DONNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE DE NOTRE PART.
Portabilité des données
Vous pouvez exiger de notre part la transmission sous une forme lisible par machine des données enregistrées concernant votre personne.
Réclamation
Dans la mesure où vous estimez que notre traitement de données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (ici, vous trouverez une liste des autorités).
Modification de la politique de confidentialité
Si une modification de la politique de confidentialité devient nécessaire pour des raisons juridiques ou factuelles, nous mettrons à jour cette page en conséquence. Aucun changement ne sera apporté aux consentements accordés par l'utilisateur.
Saisies de données
Chiffrement
Lorsque vous saisissez des données sur notre site Internet, que ce soit sur un formulaire de contact, lors d'une inscription, d'une connexion ou à des fins de paiement, la page Web sur laquelle vous saisissez les données est chiffrée. Ainsi, des tiers ne peuvent pas lire les données que vous saisissez. Vous reconnaissez le chiffrement au symbole de cadenas dans votre navigateur et au fait que la ligne d'adresse commence par « https » au lieu de simplement « http ».
Inscriptions
Si vous vous inscrivez sur notre site Internet, nous vous demandons des données obligatoires et le cas échéant non obligatoires conformément à notre formulaire d'inscription pour les finalités indiquées ci-après. La saisie de vos données s'effectue de manière chiffrée, de sorte que des tiers ne peuvent pas lire vos données lors de la saisie. La base de cet enregistrement est notre intérêt légitime à communiquer avec les utilisateurs intéressés conformément à l'art. 6 par. 1 let. f du RGPD et, dans le cas de contrats (y compris à titre gratuit), également l'enregistrement des données contractuelles conformément à l'art. 6 par. 1 let. b du RGPD. Vos données restent enregistrées tant que dure l'inscription, notamment tant que l'enregistrement est encore nécessaire à l'exécution du contrat, à l'exercice de nos droits ou à nos autres intérêts légitimes, ou que nous sommes légalement tenus de conserver vos données (par exemple dans le cadre des délais légaux de conservation fiscale).
Prestataires externes
Pour la mise à disposition de notre site Internet et de notre prestation de services, nous faisons appel à des prestataires de services externes. Vous découvrirez dans les sections suivantes de qui il s'agit et comment le traitement des données est réglementé en détail. Les prestataires externes sont :
- Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
- Base de données, hébergement et sauvegarde
- SENDINBLUE, 7 rue de Madrid, 75008 Paris, France
- Envoi d'e-mails
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland
- Informations de paiement
- Google Ireland Limited, immatriculée et régie par les lois d'Irlande (numéro d'immatriculation : 368047 / numéro de TVA : IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland
- Analytics et AdSense La base juridique de la transmission de vos données à tous ces partenaires externes repose principalement sur le traitement de vos données contractuelles conformément à l'art. 6 par. 1 let. b du RGPD ainsi que sur notre intérêt légitime à une offre en ligne techniquement irréprochable et à sa conception et son optimisation économiquement efficaces conformément à l'art. 6 par. 1 let. f du RGPD.
Microsoft
Si vous choisissez d'utiliser notre application et créez un compte utilisateur, toutes les données que vous saisissez dans l'application sont enregistrées dans un centre de données allemand de Microsoft. La transmission et le stockage des données s'effectuent sous forme chiffrée. Vos données sont en outre sauvegardées quotidiennement dans un centre de données néerlandais de Microsoft. La sauvegarde est conservée pendant une semaine et sert à restaurer le service en cas d'erreur. Tous les centres de données et services de Microsoft sont certifiés (ISO/IEC 27001, ISO 9001, ISO 27002, ISO 27018, NIST 800-171, UK G-Cloud, etc.). Microsoft traite nos données conformément à un accord de traitement des données spécifique (disponible sur demande) et en tenant compte des clauses contractuelles types de l'UE.
Sendinblue
L'envoi des e-mails depuis PlainStaff (par exemple en cas de mot de passe oublié) et des lettres d'information (environ une tous les 3 mois) est effectué via Sendinblue. À cette fin, aucune autre donnée à caractère personnel n'est enregistrée sur les serveurs de Sendinblue en dehors des adresses e-mail des destinataires. Sendinblue traite nos données conformément à un accord de traitement des données spécifique (disponible sur demande) et en tenant compte des clauses contractuelles types de l'UE.
Stripe
Si vous optez pour un abonnement, toutes les informations de paiement (adresse de facturation, cartes de crédit, ...) sont enregistrées exclusivement sur les serveurs de Stripe. Stripe établit une facture mensuelle et gère les paiements. Stripe traite nos données conformément à un accord de traitement des données spécifique (https://stripe.com/de/legal/dpa).
Nous utilisons Google Analytics pour l'analyse anonymisée du comportement des utilisateurs sur notre offre publique d'information sous le domaine (www.plainstaff.com). En outre, nous utilisons la mesure de conversion anonymisée de nos annonces publicitaires dans Google AdSense. Le visiteur peut s'opposer à ces deux utilisations lors de sa première visite sur le site. En aucun cas l'adresse IP du visiteur n'est enregistrée chez Google. Toutes les données demeurent sur des serveurs au sein de l'UE. Google traite également nos données conformément à son propre accord de traitement des données (disponible sur demande) et en tenant compte des clauses contractuelles types de l'UE.