WIN-WIN FOR WORK GmbH
Gisibachstrasse 13
6405 Immensee
Suisse

Partie générale
1. Objet de la présente déclaration de protection des données

La présente déclaration de protection des données décrit la manière dont WIN-WIN FOR WORK GmbH, Gisibachstrasse 13, 6405 Immensee, Suisse (« WIN-WIN FOR WORK » ou « nous ») traite vos données personnelles lorsque vous utilisez ce site web ou d’autres sites web de WIN-WIN FOR WORK (par exemple, winwinforwork.org et weEmpower.ch) (collectivement, le « site web ») ou les applications et autres applications logicielles utilisées par WIN-WIN FOR WORK (« applications »), ou lorsque vous entretenez une relation contractuelle avec nous (par exemple, lorsque vous achetez des services ou des produits), communiquez avec nous ou avez d’autres relations avec nous. Nous expliquons notamment ici quel type de données personnelles nous collectons et traitons, ainsi que la méthode, l’étendue, le but et la durée du traitement de ces données personnelles par WIN-WIN FOR WORK. En outre, nous vous informons de vos droits en relation avec les données personnelles.

Il ne s’agit pas d’une description exhaustive. D’autres déclarations de protection des données ou des documents similaires peuvent régir ou décrire certains faits.

Lors du traitement des données personnelles, nous nous conformons aux exigences de la loi suisse sur la protection des données (LPD) et du règlement général de l’UE sur la protection des données (RGPD UE, règlement (UE) 2016/679), dans la mesure où il est applicable.

2. Organisme responsable

L’organisme responsable au sens du droit de la protection des données pour le traitement des données que nous décrivons ici est WIN-WIN FOR WORK GmbH, Gisibachstrasse 13, 6405 Immensee, Suisse.

Si vous avez une question concernant la collecte, le traitement et l’utilisation de vos données personnelles, veuillez vous adresser à l’organisme responsable : Christian Czupalla, directeur, Gisibachstrasse 13, 6405 Immensee, Suisse, Datenschutz@winwinforwork.org

Les offres de tiers accessibles via notre site web ou nos applications ne sont pas soumises à la présente déclaration de protection des données. Toute responsabilité pour le respect de la protection des données par les sites web de tiers est exclue.

3. Collecte et traitement des données personnelles
3.1 Catégories de données personnelles

Les données personnelles sont toutes les informations qui permettent de vous identifier ou qui peuvent raisonnablement être utilisées pour vous identifier. Les données anonymes ou statistiques qui ne peuvent pas être associées à la personne de l’utilisateur, ou seulement avec un effort déraisonnable, n’en font pas partie.

Données de base : les données de base sont vos données de base telles que le prénom, le nom, les coordonnées, les informations, par exemple, sur le rôle/la fonction, l’employeur/l’organisation, les coordonnées bancaires, la date de naissance, les pouvoirs, les autorisations de signature, les déclarations de consentement, les profils dans les médias sociaux, les photos et les vidéos, la copie des pièces d’identité, les informations sur votre relation avec nous et sur nos interactions (par exemple, l’historique). Nous avons besoin des données de base pour le traitement de nos relations commerciales, des documents officiels (par exemple, les extraits du registre du commerce, etc.).

Données contractuelles : les données contractuelles sont générées dans le cadre de la préparation, de la conclusion ou de l’exécution du contrat. Il s’agit par exemple d’informations sur les partenaires commerciaux, les prestations, les données de facturation, d’assurance, financières et fiscales, les réclamations, etc.).

Données de communication : lorsque vous nous contactez (par exemple, via le formulaire de contact, par e-mail, téléphone, chat, courrier), nous enregistrons les contenus de communication échangés, votre nom et vos coordonnées, ainsi que des informations sur le type, le moment et le lieu de la communication. Si nous enregistrons des conversations téléphoniques ou des visioconférences, par exemple à des fins de formation et d’assurance qualité, nous vous en informons à chaque fois (par exemple, par un affichage pendant la visioconférence en question). Si vous ne souhaitez pas d’enregistrement, veuillez interrompre la conversation ou votre participation et nous contacter d’une autre manière (par exemple, par e-mail) ; si vous ne souhaitez pas que votre image soit enregistrée, veuillez éteindre votre caméra. Aux fins de l’identification (par exemple, en cas de demande de renseignements de votre part), nous collectons des données afin de déterminer votre identité (par exemple, une copie de votre pièce d’identité).

Données techniques : lorsque vous utilisez notre site web ou d’autres offres, nous collectons certaines données techniques, telles que l’adresse IP et les données de protocole (protocoles dans lesquels nous enregistrons l’utilisation de nos systèmes), afin de garantir la fonctionnalité et la sécurité de ces offres (voir à ce sujet le chiffre 27). Le cas échéant, nous pouvons également attribuer à votre terminal un code individuel (par exemple, sous la forme d’un cookie et de technologies similaires, voir à ce sujet le chiffre 28) afin de reconnaître votre terminal.

Données d’enregistrement : certaines offres et certains services (par exemple, les zones réservées aux membres ou les zones de connexion de notre site web, l’envoi de newsletters) ne peuvent être utilisés qu’avec un compte de membre ou d’utilisateur ou un enregistrement, auquel cas vous devez nous fournir certaines données (telles que le nom, le nom d’utilisateur, le mot de passe, l’e-mail). Nous collectons des données sur l’utilisation de ces offres et services.

Données de comportement et de préférences : lorsque vous utilisez notre site web, nos applications et/ou nos services, nous collectons des données sur l’utilisation correspondante, les préférences et, de manière générale, sur votre interaction avec nos offres. Nous pouvons évaluer ces données sur votre comportement et vos préférences et les compléter avec des informations provenant de tiers ou de sources accessibles au public.

Autres données : nous collectons également vos données personnelles dans d’autres situations, par exemple des données (telles que des dossiers, des preuves, etc.) en relation avec des procédures administratives ou judiciaires. Le délai de conservation de ces données dépend de la finalité et est limité au strict nécessaire.

3.2 Provenance des données personnelles

En principe, nous traitons les données personnelles que nous recevons dans le cadre de l’exploitation de notre site web ou de nos applications ou dans le cadre de nos relations commerciales. Nous recevons les données personnelles

de vous-même (par exemple, lors d’une transaction avec nous, dans le cadre d’un enregistrement ou par votre communication avec nous, lors de l’utilisation du site web). La mise à disposition de vos données personnelles est en principe volontaire ; nous devons collecter certaines données en cas d’obligation légale ou dans le cadre de vos obligations contractuelles conformément au contrat respectif conclu avec nous ou lors de l’utilisation de notre site web ; ou

de tiers (par exemple, en relation avec vos activités professionnelles et votre fonction, afin de conclure des contrats avec votre employeur et de traiter des affaires ; de nos partenaires contractuels ; de tiers impliqués dans l’exécution du contrat ; de fournisseurs de données de solvabilité ; d’autorités ; en relation avec des procédures administratives ou judiciaires ; etc.) ; ou

de sources accessibles au public, telles que les registres publics ou l’internet (sites web, médias sociaux, etc.).

Si vous mettez à notre disposition des données concernant d’autres personnes, vous devez vous assurer que vous y êtes autorisé, que les personnes concernées sont informées de la présente politique de confidentialité et que les données sont correctes.

4. Finalités du traitement des données

Nous traitons vos données aux fins suivantes :

Pour l’établissement, la gestion et l’exécution de relations contractuelles avec nos partenaires commerciaux.

Pour la communication avec vous, par exemple pour le service clientèle et le suivi de la clientèle, la prestation de services, la réponse aux demandes, les demandes de renseignements, l’authentification, l’assurance qualité.

Pour l’entretien des relations et l’information, afin d’envoyer à nos clients et autres partenaires contractuels des offres et des publicités personnalisées, par exemple sous forme de newsletters et autres contacts réguliers (électroniques, par courrier, par téléphone), d’invitations, etc. Il peut s’agir de nos propres offres ou d’offres de tiers. Vous pouvez à tout moment refuser de tels contacts ou refuser ou retirer votre consentement à la prise de contact à des fins publicitaires.

Pour les études de marché, pour l’amélioration de nos services et de notre exploitation et pour le développement de produits, par exemple par l’analyse de votre navigation sur le site web et de votre comportement d’utilisateur. Dans la mesure du possible, les données sont pseudonymisées ou anonymisées.

Pour la clarification et la revendication de droits légaux et la défense dans le cadre de litiges juridiques et de procédures administratives.

Pour la sécurité permanente de notre informatique et d’autres infrastructures, pour le contrôle d’accès, pour la prévention des fraudes et des abus et à des fins de preuve, par exemple par : l’analyse des données de comportement et de transaction afin de détecter les schémas de comportement suspects et les activités frauduleuses ; l’évaluation des enregistrements système de l’utilisation de nos systèmes (données de protocole) ; la prévention, la défense et l’élucidation des cyberattaques et des attaques de logiciels malveillants ; les analyses et les tests de nos réseaux et infrastructures informatiques ainsi que les contrôles de système et d’erreurs ; le contrôle des accès aux systèmes électroniques (par exemple, les connexions aux comptes d’utilisateurs) ; les fins de documentation et la création de copies de sauvegarde.

Pour le respect des lois, des instructions et des recommandations des autorités et des réglementations internes, comme par exemple (i) dans le cadre de la lutte contre le blanchiment d’argent et le financement du terrorisme par le biais de clarifications « Know-your-customer », (ii) dans le cadre du respect des obligations de renseignement, d’information ou de déclaration, par exemple en relation avec les obligations de droit fiscal et de surveillance, (iii) en cas d’obligations d’archivage, (iv) pour la prévention et l’élucidation d’infractions pénales et autres comportements répréhensibles (par exemple, réalisation d’enquêtes internes, analyses de données pour la lutte contre la fraude), (v) par la participation à des enquêtes externes, par exemple par une autorité de poursuite pénale ou de surveillance ; (vi) par la réception et le traitement de plaintes et autres signalements.

Aux fins de notre gestion des risques et dans le cadre d’une gestion d’entreprise prudente, y compris l’organisation de l’exploitation, le développement de l’entreprise ainsi que l’achat et la vente de secteurs d’activité et les transactions de droit des sociétés.

À d’autres fins, par exemple pour les processus internes et l’administration, le stockage et la gestion centralisés des données, l’archivage, les fins de formation et d’assurance qualité.

5. Bases juridiques des traitements

Si une base juridique est nécessaire pour le traitement des données, les bases juridiques énumérées ci-dessous peuvent être envisagées :

Sur la base de la préparation, de l’exécution ou de l’accomplissement d’un contrat avec vous ou de mesures précontractuelles.

En raison de nos intérêts légitimes, notamment (i) aux traitements pour la poursuite des finalités décrites ci-dessus au chiffre 4 et pour la mise en œuvre des mesures correspondantes et (ii) à la communication de données conformément au chiffre 6 et aux objectifs qui y sont liés. Les intérêts légitimes comprennent respectivement nos propres intérêts et les intérêts de tiers.

En raison de dispositions légales.

Si vous nous avez donné votre consentement au traitement de vos données personnelles à des fins spécifiques (par exemple, pour le traitement de données personnelles particulièrement sensibles, pour la réception de newsletters, pour la création de profils de mouvement personnalisés et pour l’analyse du comportement sur le site web ou la réalisation d’un contrôle des antécédents), nous vous informons séparément du traitement correspondant. Un consentement donné peut être révoqué à tout moment avec effet pour l’avenir (ce qui n’a toutefois pas d’incidence sur les traitements de données déjà effectués). Après réception de la révocation, nous ne traiterons plus vos données aux fins auxquelles vous avez initialement consenti, à moins que nous n’ayons une autre base juridique pour le faire.

Dans la mesure où le RGPD UE est applicable, les données personnelles sont traitées conformément aux bases juridiques suivantes en relation avec l’art. 6, al. 1 RGPD UE : avec le consentement de la personne concernée (lit. a) ; pour l’exécution d’un contrat avec la personne concernée et pour la mise en œuvre des mesures précontractuelles correspondantes (lit. b) ; pour le respect d’une obligation légale (lit. c), pour la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique (lit. d) ; pour la sauvegarde d’intérêts légitimes (par exemple, notre intérêt commercial à la mise à disposition de notre site web, la sécurité des informations, la défense de nos propres droits légaux, le respect du droit applicable (lit. f)).

6. Transmission de données à des tiers

Nous transmettons des données personnelles vous concernant à des tiers qui nous aident à exécuter la relation contractuelle avec vous, en relation avec nos obligations légales ou sinon dans le cadre des finalités de traitement mentionnées. Les tiers comprennent les catégories de destinataires suivantes :

Les prestataires de services qui traitent vos données soit (i) en notre nom (sous-traitants), soit (ii) en responsabilité conjointe avec nous, soit (iii) sous leur propre responsabilité dans le cadre d’une exécution de contrat, par exemple

Les fournisseurs de services informatiques, comme pour les blogs, les plateformes de chat et de vidéo, l’analyse de données, le stockage de données, les services de données financières, les services de connexion, la boutique en ligne, la bourse de l’emploi, le support technique, l’envoi de newsletters, l’hébergement web, la conception web ainsi que

Les prestataires de services pour la comptabilité, la gestion de documents, les services de publicité ainsi que les conseillers fiscaux, les avocats, les conseillers d’entreprise, les banques, les assurances, les prestataires de services de recouvrement, les agences de renseignements économiques, les entreprises de télécommunications.

Nous avons notamment obligé contractuellement ces prestataires de services à respecter nos dispositions en matière de protection des données, à la confidentialité et à la preuve des mesures techniques et organisationnelles prises en matière de sécurité des données (dans la mesure où ces obligations ne sont pas déjà prévues par la loi). Nos partenaires et prestataires de services ne peuvent utiliser vos données personnelles qu’aux fins pour lesquelles elles ont été initialement collectées.

D’autres tiers qui traitent les données personnelles à leurs propres fins, (i) si vous avez expressément consenti à la transmission et au traitement correspondants ou (ii) dans la mesure où nous sommes légalement obligés ou autorisés à une transmission. Il s’agit par exemple de

Les partenaires contractuels, si la transmission des données résulte des contrats entre nous et ces tiers (par exemple, si vous travaillez pour le partenaire contractuel),

Les partenaires de coopération qui nous aident à exécuter notre activité,

Les tiers en relation avec des fusions, des acquisitions, des faillites ou des ventes, des cessions ou d’autres transferts de la totalité ou de la quasi-totalité des actifs,

Les offices, tribunaux et autorités nationaux et étrangers, si nous y sommes légalement obligés ou autorisés ou si cela apparaît nécessaire pour la sauvegarde de nos intérêts.

Dans ces cas, les destinataires des données sont des responsables autonomes au sens du droit de la protection des données, qui vous informent par le biais d’une propre déclaration de protection des données.

Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également devenir accessibles à ces derniers.

Nous pouvons limiter contractuellement le traitement par certains tiers (par exemple, les sous-traitants informatiques), mais pas celui d’autres tiers (par exemple, les banques, les autorités).

7. Transmission de données à l’étranger

Les destinataires de données susmentionnés peuvent se trouver en Suisse ou dans n’importe quel pays du monde. Vous devez notamment vous attendre à ce que vos données personnelles puissent être transmises à tout pays dans lequel nos prestataires de services sont établis.

Si nous transmettons des données personnelles à un destinataire dans un pays sans protection légale adéquate des données, nous obligeons contractuellement le destinataire à respecter la protection des données applicable (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, qui sont disponibles ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), dans la mesure où il n’est pas déjà (i) soumis à un ensemble de règles reconnu par la loi pour garantir la protection des données et (ii) nous ne pouvons pas nous appuyer sur une disposition d’exception. Une exception peut par exemple s’appliquer

En relation avec une procédure judiciaire à l’étranger ou

En cas d’intérêts publics prépondérants ou

Si une exécution ou un accomplissement de contrat exige une telle communication, ou

Si vous y avez consenti, ou

S’il s’agit de données que vous avez rendues généralement accessibles et dont vous n’avez pas contesté le traitement.

8. Durée de conservation
8.1 Principe

Nous traitons et stockons vos données personnelles aussi longtemps que cela est nécessaire :

aux fins de traitement pour lesquelles elles sont collectées,

pour le respect de nos obligations contractuelles et légales (y compris les délais de conservation), et

pour nos intérêts légitimes du traitement (i) à des fins de documentation et de preuve ou (ii) pour faire valoir ou rejeter des prétentions ou (iii) pour garantir la sécurité informatique

(c’est-à-dire par exemple pendant la durée de la relation contractuelle ainsi qu’au-delà de la période conformément aux obligations légales de conservation et de documentation et jusqu’à la prescription des prétentions contractuelles).

8.2 Délais

La durée habituelle de conservation ou de stockage est en règle générale

pour les données de base et contractuelles ainsi que les données de communication telles que les e-mails dans les boîtes aux lettres personnelles et la correspondance écrite : 10 ans à compter du dernier échange avec vous ou à compter de la dernière activité contractuelle, mais au moins à compter de la fin du contrat ;

pour les autres données de communication (y compris les enregistrements de visioconférences et de chats) : 12 mois à compter du dernier échange avec vous ;

pour les données de comportement et de préférences (en cas de préférences de produits et de services) : dès que ces données ne sont plus significatives pour les finalités poursuivies, ce qui peut varier en fonction du type de données (par exemple, pour les préférences de produits et de services, 24 mois à compter de la réception des données ; pour la durée de conservation des cookies sur notre site web, voir le chiffre 28) ;

pour les données d’enregistrement : 12 mois après la fin de l’utilisation du service ou la dissolution du compte d’utilisateur ;

pour les données techniques : les périodes indiquées dans la « partie spéciale » de la présente déclaration de protection des données ;

ces délais pouvant être plus longs si cela est nécessaire à des fins de preuve ou pour se conformer à des exigences légales ou contractuelles, ou si cela est techniquement nécessaire.

En l’absence d’obligations légales ou contractuelles, nous supprimons ou anonymisons vos données après l’expiration de la durée de stockage ou de traitement susmentionnée dans le cadre de nos procédures habituelles.

9. Sécurité des données et cryptage

Nous avons pris des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, utilisation ou divulgation abusive, modification non autorisée et destruction illégale ou perte accidentelle. Nous ne pouvons toutefois pas garantir une protection absolue. Nos mesures de sécurité sont constamment revues en fonction de l’évolution technologique.

Dans la mesure du possible, nos systèmes de traitement des données sont conçus dès le départ dans le respect de la protection des données, par exemple en minimisant et en pseudonymisant les données personnelles.

Tous les collaborateurs, sous-traitants et autres tiers ayant accès à des données personnelles sont tenus de les traiter de manière confidentielle et de les protéger.

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les demandes que vous nous envoyez en tant qu’exploitant du site, cette page utilise un cryptage SSL (Secure Socket Layer). Vous reconnaissez une connexion cryptée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la ligne de votre navigateur. Si le cryptage SSL est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

10. Droits des personnes concernées

Sous réserve des lois applicables, vous disposez des droits suivants concernant vos données personnelles :

Droit d’être informé si nous traitons vos données personnelles et, si oui, droit d’accès à une copie de ces données ;

Droit de rectification des données inexactes ou incomplètes ;

Droit à l’effacement de vos données personnelles, pour autant que les exigences légales applicables soient remplies ;

Droit de vous opposer à nos traitements de données, notamment ceux effectués à des fins de nos intérêts légitimes au traitement – sauf si nous pouvons justifier de motifs légitimes impérieux pour le traitement de vos données personnelles ;

Droit à la communication de certaines données personnelles dans un format électronique courant ou au transfert de vos données personnelles à un autre responsable ;

Droit de retirer à tout moment un consentement.

Vous pouvez faire valoir vos droits à tout moment en adressant votre demande aux adresses indiquées au chiffre 2 ci-dessus. L’exercice de ces droits présuppose généralement que vous puissiez prouver votre identité (par exemple, copie de pièces d’identité).

Nous nous réservons le droit de faire valoir les restrictions légales, par exemple lorsque nous sommes tenus de conserver ou de traiter certaines données, que nous avons un intérêt prépondérant ou que les données personnelles sont nécessaires à la revendication de droits. Nous pouvons refuser les demandes excessives ou constituant un abus des droits correspondants.

En outre, toute personne concernée a le droit de faire valoir ses droits en justice et de déposer une plainte auprès de l’autorité de surveillance compétente, notamment l’autorité de protection des données compétente pour votre lieu de résidence ou le lieu de la violation présumée, ou l’autorité de surveillance compétente pour nous, à savoir le Préposé fédéral à la protection des données et à la transparence PFPDT, Feldeggweg 1, 3003 Berne, Suisse. (http://www.edoeb.admin.ch).

11. Mise à jour et modification

Nous pouvons modifier ou mettre à jour certaines parties de la déclaration de confidentialité sans que vous en soyez préalablement informé.

B. Partie spéciale : Traitements sélectionnés

COMMUNICATION
12. Demandes de contact

Par formulaire de contact et e-mail

Lorsque vous nous envoyez des demandes, par exemple via le formulaire de contact sur notre site web ou par e-mail, vos données, y compris les coordonnées que vous y avez indiquées (c’est-à-dire au moins le prénom et le nom, l’adresse e-mail, la date et l’heure de la demande, l’adresse IP de l’utilisateur en cas d’utilisation du formulaire ainsi que d’autres coordonnées que vous avez indiquées), sont enregistrées chez nous à des fins de traitement de la demande et en cas de questions complémentaires. Ces données de communication sont supprimées dès que les délais de 24 mois ou de 10 ans conformément au chiffre 8.2 sont expirés. Les données ne sont pas transmises à des tiers.

Prise de rendez-vous

Sur ce site web, il est possible de prendre rendez-vous avec nous au moyen de l’application Calendly. Calendly est un service de Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA (« Calendly »). Dès que vous utilisez cette application sur notre site web, vous quittez notre site web et êtes redirigé vers le site web de Calendly. Toutes les fonctions sont alors assurées par le biais de ce site Internet de Calendly ; vous trouverez la déclaration de confidentialité de Calendly applicable ici : https://calendly.com/de/pages/privacy. Comme la loi l’exige, nous assurons un niveau de protection adéquat en utilisant un contrat.

Outre les données personnelles susmentionnées, les données personnelles suivantes peuvent être collectées dans le cadre de Calendly : adresse, numéro de téléphone, fonction/poste dans l’entreprise, département dans l’entreprise ainsi que d’autres données personnelles que vous indiquez volontairement pour compléter votre profil (consentement). Nous utilisons les données personnelles que vous nous avez fournies pour réaliser des vidéoconférences avec vous (cf. chiffre 22 Vidéo- et téléconférences/Formations en ligne) ainsi que pour la conception et le déroulement du contrat avec vous (cf. chiffre 19 Nos prestations de services).

13. Newsletter

Traitement : Il est possible de s’abonner gratuitement à une newsletter sur ce site web. Nous n’envoyons les newsletters qu’avec le consentement du destinataire. L’inscription à la newsletter se fait selon une procédure dite de double opt-in : Si vous souhaitez recevoir la newsletter proposée sur notre site web, nous avons besoin de votre adresse e-mail. Lors de l’inscription à la newsletter, votre adresse e-mail est transmise depuis le masque de saisie à nous ou au prestataire de services d’expédition que nous avons mandaté. Après l’inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Nous vérifions ainsi que vous êtes bien le propriétaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Les inscriptions à la newsletter sont enregistrées afin de pouvoir prouver le processus d’inscription conformément aux exigences légales.

Données : Sont notamment collectées et enregistrées l’adresse e-mail, la date d’inscription et de confirmation (données d’enregistrement) ainsi que des données techniques telles que l’adresse IP, le navigateur et le système d’exploitation de l’ordinateur appelant.

Finalité du traitement : La collecte de l’adresse e-mail de l’utilisateur sert à distribuer la newsletter. La collecte d’autres données personnelles dans le cadre du processus d’inscription sert à empêcher un abus des services ou de l’adresse e-mail utilisée.

Transmission à des tiers : La newsletter est envoyée par le prestataire de services d’expédition externe CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Allemagne, ou par ses sous-traitants PlusServer GmbH, Allemagne (pour l’envoi des e-mails), Amazon Web Services, Inc., Irlande et Allemagne (pour le stockage et le traitement des données de commande ainsi que l’envoi des e-mails) et Hetzner Online GmbH, Allemagne (pour l’envoi des e-mails). Nos prestataires de services et leurs sous-traitants sont basés dans l’Espace économique européen et les données personnelles des destinataires de la newsletter sont stockées sur leurs serveurs, qui peuvent se trouver dans n’importe quel pays du monde.

Durée : Les données d’enregistrement sont supprimées dès que le délai conformément au chiffre 8.2 est expiré. Les autres données techniques collectées dans le cadre du processus d’inscription sont supprimées après un délai de 6 mois, à moins que des obligations légales de conservation ne s’y opposent.

Vous pouvez à tout moment vous désinscrire de la newsletter par e-mail à Datenschutz@winwinforwork.org et révoquer ainsi le consentement à l’enregistrement des données personnelles collectées lors du processus d’inscription.

14. Blog

Si vous vous inscrivez au blog sur notre site web, les informations obligatoires que vous avez fournies pour l’inscription (prénom et nom, adresse, adresse e-mail) ainsi que toutes les autres données d’inscription que vous fournissez volontairement pour compléter votre profil, sont enregistrées à des fins de blog ainsi qu’à des fins de publicité directe et, le cas échéant, liées à d’autres données que le site web a enregistrées à votre sujet. Dans le blog, vous pouvez publier publiquement des thèmes, des contributions, des liens, des commentaires, etc. (données de communication). Si vous déclenchez une telle opération, nous l’enregistrons en interne, publions votre action dans le blog et utilisons éventuellement ces opérations pour fournir des contenus personnalisés.

Les informations obligatoires sont nécessaires à l’utilisation du blog, car nous avons besoin de votre adresse e-mail pour l’authentification, de votre nom pour la mention en tant qu’auteur de commentaires ainsi que pour une prise de contact personnelle par nos soins.

Si vous souhaitez laisser un commentaire dans le blog, un contrôle anti-spam est effectué afin d’exclure une utilisation abusive de notre blog. Pour ce faire, votre adresse e-mail et votre adresse IP sont enregistrées et comparées à une liste noire locale. Ces contrôles sont effectués localement sur les serveurs de nos prestataires de services de blog. Aucune donnée personnelle n’est transmise à d’autres tiers. Après les contrôles susmentionnés, votre commentaire est publié avec votre prénom et votre nom. De plus, l’auteur de la contribution que vous avez commentée reçoit une notification concernant votre commentaire ainsi que votre prénom et votre nom.

Nos prestataires de services et leurs sous-traitants sont basés dans l’Espace économique européen et les données personnelles sont stockées sur leurs serveurs, qui peuvent se trouver dans n’importe quel pays du monde.

Les données générées dans le cadre de notre blog sont enregistrées jusqu’à révocation du consentement. Les données sont supprimées dès que les délais conformément au chiffre 8.2 (pour les données d’enregistrement ou de communication) sont expirés.

15. Chat-Tool

Traitement et données : Vous avez la possibilité de prendre contact avec nous via la fonction de chat sur notre site web. Cela nous offre la possibilité de communiquer par chat avec les visiteurs de notre site web et d’apporter une aide ciblée en cas de questions. Pour ce faire, nous utilisons l’outil Zoho SalesIQ (https://www.zoho.com/de/salesiq/), un service d’analyse web de Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot No. 140 & 151 GST Road Taluk, Vallancherry Village Kanchipuram District, Chengalpattu, Tamil Nadu 603202, Inde (« Zoho »). Pour prendre contact, vous pouvez utiliser le chat de manière totalement anonyme et saisir votre demande (sans indication de données personnelles) dans le champ de texte du chat. Vous pouvez également saisir votre nom, votre adresse e-mail et d’autres informations dans les champs de contact et de texte. Lors de l’utilisation de la fonction de chat, les informations que vous saisissez sont traitées afin de les afficher dans le chat et de les enregistrer.

Outre la mise à disposition de la fonction de chat, l’outil Zoho SalesIQ analyse votre comportement sur notre site web et lors de l’utilisation de la fonction de chat afin de mettre à disposition des données d’utilisation anonymisées. L’outil enregistre automatiquement des cookies sur votre ordinateur lors de l’appel de notre site web. Cela permet de collecter des informations sur la manière dont les visiteurs utilisent notre site web, sur le site web à partir duquel les utilisateurs arrivent sur notre site web, sur le nombre de visites de chaque utilisateur et sur la durée de son séjour sur notre site web. Vous pouvez empêcher ce « tracking » en effectuant les réglages correspondants dans votre navigateur.

Transmission à des tiers : Les informations générées lors de l’appel de notre site web et de l’utilisation de la fonction de chat ainsi que les informations relatives à l’utilisation de notre site web (y compris votre adresse IP) sont transmises à un serveur de Zoho aux États-Unis et y sont enregistrées. Zoho utilisera ces informations pour permettre la fonction de chat, pour évaluer votre utilisation du site web, pour établir des rapports sur les activités du site web à notre intention et pour fournir d’autres prestations de services liées à l’utilisation du site web. Zoho transmettra également ces informations à des tiers si la loi l’exige ou si des tiers traitent ces données pour le compte de Zoho. Zoho ne mettra pas votre adresse IP en relation avec d’autres données de Zoho. Vous pouvez empêcher l’installation des cookies en paramétrant votre logiciel de navigation en conséquence ; veuillez toutefois noter que, dans ce cas, vous ne pourrez éventuellement pas utiliser toutes les fonctions de ce site web dans leur intégralité. Veuillez consulter la déclaration de confidentialité (https://www.zoho.com/de/privacy.html) et la politique en matière de cookies (https://www.zoho.com/de/privacy/cookie-policy.html) de Zoho Corporation. Les données sont également traitées aux États-Unis, où, en principe, tant du point de vue suisse qu’européen, il n’existe pas de niveau de protection adéquat pour le traitement des données et où il existe des risques pour la légalité et la sécurité des données personnelles.

Finalité du traitement : La collecte et le traitement des données que vous saisissez via le chat servent à votre utilisation de la fonction de chat et à la réponse à votre demande ; ils sont donc effectués à votre demande (en cas d’application du RGPD de l’UE : sur la base de votre consentement conformément à l’art. 6 al. 1 lit. a RGPD de l’UE).

Le traitement des données en relation avec l’analyse du comportement d’utilisation sur notre site web sert à l’optimisation de notre site web et nous donne la possibilité de prendre contact proactivement avec vous via la fonction de chat (en cas d’application du RGPD de l’UE : sur la base de nos intérêts légitimes conformément à l’art. 6 al. 1 lit. f RGPD de l’UE). Les adresses IP sont raccourcies des derniers chiffres afin de garantir l’anonymat.

Durée : Les données de communication sont en principe supprimées chez nous dès que le délai conformément au chiffre 8.2 est expiré. La durée de conservation concrète des données traitées par Zoho n’est toutefois pas influençable par nous, mais est déterminée par Zoho Corporation Pvt. Ltd.

16. Discord pour les travaux et événements communautaires

Sur notre site web, vous avez la possibilité d’utiliser l’application Discord (de Discord Inc, 444 De Haro Street Suite 200, San Francisco, CA 94107 USA ; le fournisseur pour les utilisateurs de l’Espace économique européen est Discord Netherlands BV, Pays-Bas). L’application Discord est mise à disposition comme moyen de communication et d’échange (i) avec nous ainsi que (ii) entre les membres de la communauté WIN-WIN FOR WORK (en cas d’inscription conformément au chiffre 18 ci-après), par exemple en participant à des événements en temps réel (« Events ») et en collaborant entre les membres de la communauté. La communication via Discord se déroule via diverses fonctions pratiques possibles telles que la messagerie instantanée ainsi que les canaux vidéo, texte et vocaux.

Lors de l’utilisation de l’application Discord, Discord, en tant que responsable propre, collecte et traite vos données, telles que votre nom, votre nom d’utilisateur, votre adresse e-mail et le contenu des messages envoyés, à ses propres fins de traitement (y compris à des fins de marketing). Les données sont également transmises aux États-Unis, où, en principe, il n’existe pas de niveau de protection adéquat pour le traitement des données et où il existe des risques pour la légalité et la sécurité des données personnelles. Il peut également arriver que Discord transmette ces données à des tiers (agences et prestataires de services).

Pour les détails (entre autres sur les données collectées et traitées de quelle manière, ainsi que sur la durée du traitement, sur vos droits), veuillez consulter la déclaration de confidentialité de Discord : https://discord.com/privacy.

L’utilisation de l’application Discord se fait sur une base volontaire (en cas d’application du RGPD de l’UE, le traitement des données par Discord est basé sur votre consentement conformément à l’art. 6 al. 1 lit. a RGPD de l’UE).

17. Enquêtes en ligne

Pour les enquêtes en ligne, nous utilisons l’outil d’enquête en ligne « 2ask » de orbiz Software GmbH, Felix-Wankel-Str. 4, 78467 Constance, « orbiz », www.2aks.com. Avec cet outil, nous pouvons créer et réaliser les enquêtes en ligne hébergées sur la plateforme 2aks, ainsi qu’évaluer les enquêtes en ligne.

Vous pouvez participer à des enquêtes sur notre site web (comme par exemple : « Vital@Work-Scoring » et « Vital@Work-Studie ») ou à d’autres enquêtes que nous vous envoyons par e-mail ou par d’autres moyens de communication. Dans ce dernier cas, nous utilisons votre nom et votre adresse e-mail (ou les informations correspondantes) pour vous envoyer l’invitation à participer à l’enquête en ligne (par exemple avec un lien ou un code QR et, le cas échéant, des codes d’accès). Si vous participez aux enquêtes correspondantes, nous pouvons collecter via la plateforme 2aks des données personnelles vous concernant, notamment vos données de base telles que le nom, l’organisation, le numéro de téléphone et l’adresse e-mail ; de plus, nous enregistrons dans le cadre de l’enquête vos réponses aux différentes questions. Dans le cadre du traitement technique des enquêtes en ligne, certaines données sont également collectées pour des raisons techniques. (cf. chiffre 27 concernant les fichiers journaux) Sur la base des résultats de l’enquête, nous établissons des évaluations anonymes qui n’ont aucun lien avec votre personne. Il n’y a pas de lien entre vos données d’enquête et votre nom et votre adresse.

La participation à l’enquête est volontaire (en cas d’application du RGPD de l’UE, le traitement des données est donc basé sur votre consentement conformément à l’art. 6 al. 1 lit. a RGPD de l’UE).

Étant donné que les enquêtes que nous programmons sont hébergées sur la plateforme 2aks, ces données sont traitées et stockées sur les serveurs d’orbiz en Allemagne. Vous trouverez plus d’informations dans la politique de confidentialité de 2ask sous https://www.2ask.com/2ask-datenschutz/ et https://www.2ask.com/datenschutz/.

SERVICES
18. Inscription – Compte de membre et autres zones de connexion

Traitement : Sur le site web, nous offrons aux utilisateurs la possibilité de s’inscrire en fournissant des données personnelles et d’obtenir ainsi l’accès à certaines zones de connexion, comme la zone des membres de la communauté WIN-WIN FOR WORK. L’inscription de l’utilisateur est nécessaire pour la mise à disposition de certains contenus et services sur notre site web et/ou nos applications, ou pour la conclusion ou l’exécution d’un contrat. Grâce au compte de membre, vous disposez, en tant que membre de la communauté, de diverses offres et prestations de services, comme par exemple (i) l’inscription à des rencontres/événements de la communauté et (ii) l’utilisation d’une bourse d’emploi pour les employeurs et les demandeurs d’emploi. L’inscription présente également l’avantage, pour les commandes de produits via la boutique en ligne (voir ci-dessous) et pour la réservation de prestations de services (dans le domaine du coaching, du conseil, du training, etc.), que vous ayez une vue d’ensemble des commandes passées et des processus de commande actifs et que vous n’ayez pas à saisir à nouveau vos données lors de commandes futures.

Données : Les données d’inscription sont saisies dans un masque de saisie et nous sont transmises et enregistrées. Les données suivantes sont collectées dans le cadre du processus d’inscription : prénom et nom, nom de l’entreprise, adresse, adresse e-mail, numéro de téléphone, fonction/poste dans l’entreprise, département dans l’entreprise ainsi que d’autres données personnelles que vous indiquez volontairement pour compléter votre profil (données d’inscription) ainsi que des données techniques telles que l’adresse IP de l’utilisateur, la date et l’heure de l’inscription.

Finalité du traitement : La collecte des données a pour but (i) de vous identifier en tant que membre, (ii) de vous fournir, en tant qu’utilisateur, un accès direct protégé par mot de passe à votre compte et à vos données de base enregistrées chez nous, (iii) de traiter et d’exécuter vos commandes, (iv) de correspondre avec vous et d’établir la facturation.

Base : Si l’inscription est liée à une prestation de service que l’utilisateur sollicite auprès de nous, les données personnelles sont traitées en relation directe avec la conclusion ou l’exécution d’un contrat (par exemple, pour l’inscription à une rencontre de la communauté, l’achat ou la vente via la boutique en ligne ou en relation avec l’utilisation de la bourse d’emploi) ; par ailleurs, le consentement de l’utilisateur au traitement de ces données est recueilli dans le cadre du processus d’inscription.

Transmission à des tiers : Sur le site web, dans la zone des membres, le système open source « YITH WooCommerce Membership Premium » est intégré en tant que plugin, lequel est basé sur le système de gestion de contenu WordPress (d’Automattic Inc. 60 29th Street #343, San Francisco, CA 94110, USA – « Automattic », ou de l’entreprise liée à Automattic, WooCommerce, Inc., 60 29th Street #343, San Francisco, CA 94110, USA – « WooCommerce »). De ce fait, les données personnelles susmentionnées que vous saisissez dans le compte de membre sont également transmises au fournisseur du plugin. Voir à ce sujet le chiffre 36 ci-dessous.

Durée : Les données d’inscription sont effacées dès que le délai mentionné au chiffre 8.2 est expiré.

En tant qu’utilisateur, vous avez la possibilité de supprimer votre inscription à tout moment. Vous pouvez à tout moment faire modifier les données enregistrées vous concernant. Si les données sont nécessaires à l’exécution d’un contrat, une suppression anticipée des données n’est possible que si aucune obligation contractuelle ou légale ne s’y oppose.

19. Nos prestations de services – Boutique en ligne, événements et autres réservations

Prestations de services : L’offre de WIN-WIN FOR WORK (que vous trouverez sur le site web) comprend entre autres (i) une boutique en ligne avec la possibilité d’acheter des produits, (ii) des prestations de services dans le cadre de coaching et de conseil ainsi que de training et de formation, et (iii) des tickets pour des rencontres/événements de la communauté (pour les membres).

Traitements et données : Si vous souhaitez faire appel à nos prestations de services, vous nous communiquerez activement des données de base ou des données contractuelles dans le cadre des prestations proposées. Nous créons un compte commercial pour vous dans notre système CRM et nous enregistrons les données. Le traitement de telles données a lieu en principe en relation directe avec la conclusion ou l’exécution d’un contrat ou pour l’exécution d’obligations précontractuelles ou contractuelles envers vous. Les informations nécessaires à cet effet sont :

Prénom et nom, adresse, nom de l’entreprise, adresse de facturation/livraison, adresse e-mail, numéro de téléphone, fonction/poste dans l’entreprise, département dans l’entreprise, indications dans le cadre d’un paiement (selon le mode de paiement choisi). Si vous ne commandez pas en tant qu’invité, mais que vous créez également un compte de membre chez nous, nous traitons en outre les données de connexion du membre, comme le mot de passe, le numéro de client.

Informations supplémentaires pour les commandes : Produits achetés (via la boutique en ligne) ou prestations de services commandées, retours, date et heure des commandes.

De plus, nous pouvons traiter à cette fin d’autres données personnelles que vous indiquez volontairement pour compléter votre profil.

Dans ce contexte, nous utilisons des cookies de session, par exemple pour enregistrer le contenu du panier, et des cookies permanents, par exemple pour enregistrer le statut de connexion.

Finalités du traitement : La collecte et l’utilisation de ces données ont lieu pour la justification, la structuration du contenu et l’exécution correctes de la relation contractuelle avec vous (en cas d’application du RGPD de l’UE : conformément à l’art. 6, al. 1, let. b du RGPD de l’UE), notamment pour traiter vos commandes (par exemple, achats via la boutique en ligne ; réservations de prestations de services de coaching, de conseil ou de training ; commandes de tickets pour des rencontres de la communauté), pour livrer les produits ou les prestations de services commandés et pour assurer le paiement correct. Si nous collectons d’autres données auprès de vous lors de la création du compte client, cela repose sur notre intérêt légitime à entretenir une relation client avec vous (en cas d’application du RGPD de l’UE : conformément à l’art. 6, al. 1, let. f du RGPD de l’UE).

Transmission à des tiers : La finalité du traitement susmentionnée comprend également la transmission de données personnelles, dans la mesure nécessaire au traitement de la commande, aux partenaires et prestataires de services respectifs, comme par exemple le prestataire de services de transport/logistique chargé de la livraison des produits. Ces entreprises sont nos sous-traitants (en cas d’application du RGPD de l’UE : conformément à l’art. 28 du RGPD de l’UE) et ne peuvent utiliser vos données que pour l’exécution de leurs tâches en notre nom.

Pour le traitement des paiements dans le domaine du paiement par carte (débit direct/Girocard/cartes de crédit), nous collaborons avec divers prestataires de services de paiement (voir liste d’exemples ci-dessous), qui sont considérés comme des responsables indépendants. Nous transmettons le montant de l’achat, les données de la carte et la date de l’achat. En règle générale, les données sont enregistrées chez le prestataire de services financiers uniquement aussi longtemps qu’elles sont nécessaires au traitement du paiement (y compris le traitement d’éventuels rejets de débit et le recouvrement de créances) et à la lutte contre les abus. Veuillez tenir compte des déclarations de protection des données du prestataire de services financiers.

Exemples de nos prestataires de services de paiement externes : PostFinance (https://www.postfinance.ch/de/detail/rechtliches-barrierefreiheit.html) Visa (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html) Mastercard (https://www.mastercard.ch/de-ch/datenschutz.html) American Express (https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html) Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full) Bexio AG (https://www.bexio.com/de-CH/datenschutz) Payrexx AG (https://www.payrexx. ch/site/assets/files/2592/datenschutzerklaerung.pdf) Apple Pay (https://support.apple.com/de-ch/ht203027) Stripe (https://stripe.com/ch/privacy) Klarna (https://www.klarna.com/de/datenschutz/) Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/) Giropay (https://www.giropay.de/rechtliches/datenschutzerklaerung) etc.

Dans la mesure où nous effectuons une prestation préalable, par exemple en cas de paiement sur facture, nous pouvons éventuellement obtenir des renseignements sur votre solvabilité. Pour ce faire, nous transmettrons vos données personnelles (par exemple, nom et adresse) à cette entreprise (en cas d’application du RGPD de l’UE, les bases juridiques pour les transmissions sont l’art. 6, al. 1, let. b et let. f du RGPD de l’UE). Sur la base de procédés mathématico-statistiques, il est vérifié quel est le risque de défaut de paiement. Nous pouvons subordonner la conclusion du contrat au résultat de la vérification de la solvabilité.

Par ailleurs, les systèmes open source « WooCommerce » (dans le domaine de la boutique en ligne) et « YITH Event Ticket for WooCommerce » sont intégrés en tant que plugins sur notre site web, lesquels sont basés sur le système de gestion de contenu WordPress (d’Automattic Inc. 60 29th Street #343, San Francisco, CA 94110, USA – « Automattic », ou de l’entreprise liée à Automattic, WooCommerce, Inc., 60 29th Street #343, San Francisco, CA 94110, USA – « WooCommerce »). De ce fait, les données personnelles susmentionnées que vous saisissez dans la boutique en ligne ou dans la zone de connexion pour les commandes de tickets sont également transmises au fournisseur du plugin. Voir à ce sujet le chiffre 36 ci-dessous.

Transfert de données à l’étranger : Les données personnelles sont enregistrées sur des serveurs qui peuvent se trouver dans n’importe quel pays du monde.

Durée : Nous enregistrons et traitons les données contractuelles pendant 10 ans à compter du dernier échange avec vous ou à compter de la dernière activité contractuelle, mais au moins à compter de la fin du contrat respectif (réservation, achat/vente, etc.).

Traitement ultérieur : Nous pouvons également utiliser les données personnelles collectées pour l’exécution du contrat à des fins autres que les fins initiales, tant qu’il existe un lien entre les finalités d’utilisation et la collecte initiale des données (par exemple, fidélisation de la clientèle et marketing pour nos propres produits).

20. Bourse d’emploi

L’offre de WIN-WIN FOR WORK comprend également une bourse d’emploi pour les employeurs et les demandeurs d’emploi, qui est mise à la disposition des membres dans la zone des membres sur le site web (portail de l’emploi).

Traitement et données concernant les fournisseurs d’emploi : Nos services pour les fournisseurs d’emploi visent à offrir à nos membres la possibilité de sélectionner des candidats appropriés sur le site web. Si vous souhaitez proposer un emploi sur le portail de l’emploi, vous nous communiquerez les données de base ou les données contractuelles du fournisseur d’emploi ou de son collaborateur, afin que nous puissions exécuter la commande et publier l’emploi. Les informations nécessaires à cet effet sont : prénom et nom, adresse, nom de l’entreprise, adresse de facturation/livraison, adresse e-mail, numéro de téléphone, fonction/poste dans l’entreprise, département dans l’entreprise, indications dans le cadre d’un paiement (selon le mode de paiement choisi). Les données traitées comprennent également les données de connexion du membre, comme le mot de passe, le numéro de client.

Traitement et données concernant les demandeurs d’emploi / destinataires des données : Les demandeurs d’emploi ont la possibilité d’utiliser la base de données de CV de notre site web et peuvent déposer leur profil de candidat sur notre site web et le rendre accessible au public. Ils rendent ainsi leurs données personnelles visibles sur le site web pour les employeurs ou les donneurs d’ordre potentiels, comme leurs données d’utilisateur personnelles (nom, adresse, e-mail, numéro de téléphone) ainsi que les autres données de candidature liées à leur CV, comme les données démographiques, le parcours professionnel, la formation, les qualifications, les photos, les papiers d’identité et autres informations, dans la mesure où ils les ont indiquées volontairement. Les données de candidature sont disponibles pour d’autres membres de la communauté (employeurs potentiels) ; WIN-WIN FOR WORK n’est pas responsable de l’accès à vos données par ces membres. Ces personnes intéressées potentielles peuvent sélectionner et lire votre CV. Vous devez en tenir compte si vous souhaitez créer un CV public. Vous pouvez désactiver à tout moment votre CV public actif afin d’empêcher l’accès à votre CV, ou même le supprimer complètement. Nous ne pouvons assumer aucune responsabilité quant au traitement confidentiel de vos données par l’employeur.

Finalités du traitement : Nous traitons les données personnelles aux fins de la gestion du contrat, c’est-à-dire afin que nous puissions fournir aux fournisseurs d’emploi les prestations faisant l’objet du contrat, ainsi qu’aux fins des préparatifs contractuels correspondants. À partir du traitement des données personnelles d’un collaborateur du fournisseur d’emploi, nous avons un intérêt légitime qui réside dans l’exécution de notre activité commerciale et de celle du client. La base de ce traitement peut être un contrat ou une relation précontractuelle ou nos intérêts légitimes (en cas d’application du RGPD de l’UE : art. 6, al. 1, let. b et let. f du RGPD de l’UE).

Durée du traitement : Nous enregistrons et traitons les données contractuelles pendant 10 ans à compter du dernier échange avec vous ou à compter de la dernière activité contractuelle, mais au moins à compter de la fin du contrat respectif (réservation, achat/vente, etc.).

Transmission à des tiers : Le plugin « WP Job Manager » pour le système de gestion de contenu WordPress (d’Automattic Inc. 60 29th Street #343, San Francisco, CA 94110, USA – « Automattic ») est intégré sur le site web. Le plugin permet la création d’une page de portail de l’emploi et enregistre des données personnelles (par exemple, adresses e-mail, photos de profil, prénom et nom) dans la base de données WordPress. De ce fait, les données personnelles susmentionnées que vous saisissez en tant que membre ou employeur ou demandeur d’emploi sont également transmises à Automattic. Voir à ce sujet le chiffre 36 ci-dessous.

Par ailleurs, il est renvoyé aux détails contenus au chiffre 19 pour les prestations de services.

21. Conseil en ligne via CleverMemo

Nous offrons également sur le site web la possibilité d’un bureau de travail personnel en ligne pour la communication directe et le travail avec les clients, les mandants et les participants aux trainings. Pour ce faire, nous utilisons l’application « CleverMemo ». Les utilisateurs peuvent ainsi se pencher individuellement sur leurs objectifs et leurs thèmes et bénéficier d’un accompagnement permanent de notre part.

Nous collectons et utilisons les données personnelles que vous nous avez fournies pour la structuration du contenu et l’exécution de la relation contractuelle avec vous (voir par ailleurs le chiffre 19 Nos prestations de services).

Dès que vous cliquez sur le bouton correspondant [par exemple, salle de conseil ou Login] sur notre site web, vous quittez notre site web et êtes redirigé vers notre salle de conseil CleverMemo individuelle protégée par mot de passe. CleverMemo est un service de ShareUrMind UG (haftungsbeschränkt), Forstenrieder Allee 128, 81476 Munich, Allemagne. Toutes les fonctions se déroulent alors via cette page de ShareUrMind UG et la déclaration de protection des données de CleverMemo se trouve ici : https://clevermemo.com/datenschutz.html. Nous avons conclu un contrat de sous-traitance avec ShareUrMind UG.

22. Vidéo- et téléconférences/Trainings en ligne

Traitement : WIN-WIN FOR WORK utilise l’outil « GoToMeeting » et « GoToTraining » pour réaliser des téléconférences, des réunions en ligne, des vidéoconférences, des séminaires en ligne et des trainings en ligne (« Réunions/Trainings en ligne »). GoToMeeting est un service de LogMeIn, Inc. (« LogMeIn »), qui a son siège aux États-Unis.

Responsable : Le responsable du traitement des données qui est en relation directe avec la réalisation de réunions/trainings en ligne est WIN-WIN FOR WORK. (Remarque : Si vous consultez le site web de « GoToMeeting »/« GoToTraining », LogMeIn est responsable du traitement des données. Une consultation du site web n’est toutefois nécessaire pour l’utilisation de GoToMeeting que pour télécharger le logiciel pour l’utilisation de GoToMeeting).

Données : Les données personnelles suivantes sont traitées : (a) Indications concernant l’utilisateur : prénom et nom, téléphone (facultatif), adresse e-mail, mot de passe (si le Single-Sign-On n’est pas utilisé), photo de profil (facultatif), département (facultatif) ; (b) Métadonnées de la réunion : thème, description (facultatif), adresses IP des participants, informations sur l’appareil/le matériel ; (c) En cas d’enregistrements (facultatif) : fichier MP4 de tous les enregistrements vidéo, audio et de présentation, fichier M4A de tous les enregistrements audio, fichier texte du chat de la réunion en ligne ; (d) En cas de connexion par téléphone : indication du numéro de téléphone entrant et sortant, pays, heure de début et de fin, le cas échéant, autres données de connexion comme par exemple l’adresse IP de l’appareil ; (e) Données textuelles : En cas d’utilisation des fonctions de chat, de questions ou de sondages, les saisies de texte que vous avez effectuées sont traitées afin de les afficher dans la réunion en ligne et éventuellement de les consigner. (f) Données audio et vidéo : Afin de permettre l’affichage de la vidéo et la lecture de l’audio, les données du microphone et de la caméra vidéo du terminal sont traitées pendant la durée de la réunion/du training en ligne (vous pouvez désactiver ou couper le son de la caméra et/ou du microphone à tout moment).

Étendue du traitement : (a) Les données personnelles sont utilisées pour la réalisation de réunions/trainings en ligne. (b) Si nous souhaitons enregistrer des réunions/trainings en ligne, nous vous en informerons à l’avance et vous demanderons votre accord dans la mesure où cela est nécessaire. L’application vous indique si une réunion/un training en ligne est enregistré. (c) Les contenus de chat peuvent éventuellement être consignés afin de fixer les résultats d’une réunion/d’un training en ligne ; (d) Lors de trainings en ligne, nous pouvons également traiter les questions posées par les participants à des fins d’enregistrement et de suivi des trainings.

Transmission à des tiers : Les données personnelles qui sont traitées en relation avec la participation à des réunions/trainings en ligne ne sont en principe pas transmises à des tiers, à moins qu’elles ne soient précisément destinées à être transmises. Le fournisseur de GoToMeeting/GoToTraining prend nécessairement connaissance des données personnelles, dans la mesure où cela est prévu dans le cadre de notre contrat de sous-traitance avec Go-ToMeeting/GoToTraining.

Lieu de traitement : GoToMeeting et GoToTraining sont des services de LogMeIn Ireland Limited (Bloodstone Building Block C 70 Sir John Rogerson’s Quay Dublin 2, Irlande), une filiale de LogMeIn Inc. (Log-MeIn, 320 Summer Street, Boston, MA 02210, États-Unis). Nous avons conclu un contrat de traitement des commandes avec le fournisseur de GoToMeeting/GoToTraining. Nous assurons, comme prévu par la loi, un niveau de protection adéquat en utilisant un contrat.

Les données de communication sont en principe effacées chez nous dès que le délai mentionné au chiffre 8.2 est expiré. La durée concrète de conservation des données traitées par LogMeIn ne peut toutefois pas être influencée par nous, mais est déterminée par LogMeIn. Vous trouverez la déclaration de confidentialité de GoToMeeting/GoToTraining ici : https://www.logmeininc.com/de/legal/privacy.

PROCESSUS OPÉRATIONNELS INTERNES
23. Services de Microsoft

Nous utilisons les services de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande, société du groupe Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis (« Microsoft »), tels que Microsoft Office 365 pour le traitement de documents et la collaboration (Word, Excel, PowerPoint, Teams), Microsoft Outlook pour la communication et Microsoft Azur pour l’infrastructure (comme l’espace de stockage). Ce faisant, nous pouvons traiter vos données (en particulier les données de communication, de base et contractuelles que vous nous avez rendues accessibles). Vos données sont traitées, selon la situation, dans le cadre de la préparation ou de l’exécution d’un contrat, avec votre consentement, pour remplir une obligation légale ou pour la sauvegarde d’intérêts légitimes.

Le traitement des données par Microsoft s’effectue sur des serveurs dans des centres de calcul situés dans l’Union européenne (en Irlande et aux Pays-Bas). À cette fin, nous avons conclu un accord de traitement des commandes avec Microsoft et convenu de vastes mesures techniques et organisationnelles qui correspondent à l’état actuel de la technique en matière de sécurité informatique. Microsoft se réserve le droit de traiter des données à ses propres fins commerciales légitimes et de les transmettre à Microsoft Corporation (États-Unis). Nous n’avons aucune influence sur ces traitements de données par Microsoft. Dans la mesure où Microsoft traite des données personnelles en relation avec les fins commerciales légitimes, Microsoft est le responsable indépendant de ces activités de traitement de données et, en tant que tel, responsable du respect de toutes les dispositions applicables en matière de protection des données. Vous trouverez des informations sur les traitements effectués par Microsoft dans les déclarations de confidentialité de Microsoft : https://privacy.microsoft.com/de-de/privacystatement ; https://privacy.microsoft.com/de-de.

24. Services de Google

Nous utilisons les services de Google Ireland Limited, Irlande, société du groupe Google LLC Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »), tels que Google Docs pour le traitement de documents et la collaboration, Google Meet pour la communication, Google Cloud et Google Cloud Platform pour l’infrastructure (comme l’espace de stockage), Google Fonts pour l’intégration de polices de caractères, d’icônes, de logos et de symboles sélectionnés, ainsi que d’autres services Google indiqués dans la présente déclaration de confidentialité. Ce faisant, nous pouvons traiter vos données (en particulier les données de communication, de base et contractuelles que vous nous avez rendues accessibles). Vos données sont traitées, selon la situation, dans le cadre de la préparation ou de l’exécution d’un contrat, avec votre consentement, pour remplir une obligation légale ou pour la sauvegarde d’intérêts légitimes.

Le traitement des données par Google s’effectue sur des serveurs dans des centres de calcul situés dans l’Union européenne. À cette fin, nous avons conclu un accord de traitement des commandes avec Google et convenu de vastes mesures techniques et organisationnelles qui correspondent à l’état actuel de la technique en matière de sécurité informatique. Google se réserve le droit de traiter des données à ses propres fins commerciales légitimes et de les transmettre à Google LLC Inc. (États-Unis). Nous n’avons aucune influence sur ces traitements de données par Google. Dans la mesure où Google traite des données personnelles en relation avec les fins commerciales légitimes, Google est le responsable indépendant de ces activités de traitement de données et, en tant que tel, responsable du respect de toutes les dispositions applicables en matière de protection des données. Vous trouverez des informations sur les traitements effectués par Google dans les déclarations de confidentialité de Google : https://policies.google.com/privacy?hl=de ; https://safety.google/intl/de/principles/ ; https://policies.google.com/technologies/product-privacy?hl=de ; https://support.google.com/docs/answer/10381817?hl=de concernant les indications spécifiques à Google Docs.

25. Gestion du travail avec monday.com

Traitement et données : nous utilisons l’outil de gestion de projet et de productivité basé sur le cloud monday.com de monday.com Ltd., 52 Menachem Begin Road, Tel Aviv 6713701 Israël (« monday.com »), avec lequel notre équipe réalise des applications de workflow comme pour la planification, l’exécution, la commande et le suivi de projets, de processus, de tâches et de travaux quotidiens. Ce faisant, il est possible que nous traitions également vos données avec cet outil basé sur le cloud, par exemple lorsqu’une relation contractuelle est établie. Cela concerne en particulier les données de base et contractuelles ainsi que les données de communication que vous nous avez rendues accessibles.

Transmission à des tiers : lors de notre utilisation de l’outil basé sur le cloud, monday.com reçoit vos données en tant que notre sous-traitant. monday.com enregistre et traite les données par son propre hébergement et les services d’hébergement de tiers. En particulier, les données sont stockées dans des centres de calcul d’Amazon Web Services aux États-Unis. De plus, monday.com peut partager vos données avec ses prestataires de services, ses clients et au sein de son groupe. Vous trouverez de plus amples informations sur les déclarations de confidentialité de monday.com sous le lien suivant : https://monday.com/l/de/privatsphaere/datenschutzerklarung/. Nous prenons des mesures appropriées pour garantir que vos données personnelles sont protégées conformément aux lois applicables en matière de protection des données (par exemple, avec un contrat de traitement des données de commande).

Finalités du traitement : le traitement des données lors de l’utilisation de l’outil et la transmission à monday.com ont lieu en principe, selon la situation, soit aux fins de la gestion des contrats, soit en raison de notre intérêt légitime à réaliser la gestion du travail (en cas d’application du RGPD : art. 6, al. 1, let. b et let. f RGPD).

26. Logiciel d’administration de bureau

Traitement et données : pour la gestion efficace de notre administration de bureau (en particulier CRM, comptabilité, établissement d’offres et de factures, opérations bancaires, comptabilité salariale), nous utilisons le système ERP Bexio (un programme d’administration, de comptabilité et de gestion des marchandises basé sur le cloud) de Bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Suisse (« Bexio »). Avec cet outil, nous pouvons organiser efficacement différents processus de gestion d’entreprise et traiter et enregistrer les données de partenaires commerciaux et de tiers, par exemple lorsqu’une relation contractuelle est établie. Cela concerne en particulier les données de base et contractuelles.

Transmission à des tiers : lors de l’utilisation de l’outil, nous pouvons transmettre des données à Bexio en tant que sous-traitant. Nous prenons des mesures appropriées pour garantir que vos données personnelles sont protégées conformément aux lois et directives applicables en matière de protection des données. Vous trouverez de plus amples informations sur les dispositions relatives à la protection des données dans Bexio sous le lien suivant : www.bexio.com/de-CH/richtlinien/datenschutz.

Finalités du traitement : le traitement des données lors de l’utilisation de l’outil et l’éventuelle transmission à Bexio ont lieu, selon la situation, soit aux fins de la gestion des contrats, soit en raison de notre intérêt légitime à gérer et à maintenir efficacement nos processus commerciaux ainsi qu’à optimiser les processus (en cas d’application du RGPD : art. 6, al. 1, let. b et let. f RGPD).

UTILISATION DU SITE WEB
27. Mise à disposition du site web et création de fichiers journaux

Traitement et données : lors de l’accès à notre site web, notre système enregistre automatiquement les données d’utilisation suivantes du système informatique de l’ordinateur appelant : adresse IP de l’utilisateur, date, heure ainsi que durée de l’accès, sites web ou fichiers consultés, URL de référence, système d’exploitation utilisé de l’utilisateur, informations sur le type et la version du navigateur utilisé ainsi que le fournisseur d’accès à Internet de l’utilisateur. Les données sont également enregistrées dans les fichiers journaux de notre système en Suisse ou au sein de l’Espace économique européen (EEE). Ces données techniques ne permettent en principe pas de tirer des conclusions sur votre identité ; lors de la création d’un compte d’utilisateur, d’inscriptions, de contrôles d’accès ou du traitement de contrats ou d’adhésions, elles peuvent toutefois être associées à des données personnelles et à votre personne.

Finalité du traitement : ces données d’utilisation sont nécessaires à la livraison du site web à l’ordinateur de l’utilisateur. De plus, elles nous servent à assurer le bon fonctionnement du site web, à des évaluations statistiques anonymes afin d’améliorer notre site web et à assurer la sécurité de nos systèmes informatiques. Notre intérêt légitime au traitement des données réside dans ces finalités.

Durée : les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, c’est le cas lorsque la session respective est terminée. Dans le cas de l’enregistrement des données dans des fichiers journaux, les adresses IP des utilisateurs et les autres données sont en règle générale effacées ou rendues anonymes pendant 6 mois après la fin de l’utilisation.

La collecte des données pour la mise à disposition du site web et l’enregistrement des données dans des fichiers journaux sont impérativement nécessaires au fonctionnement du site web. Il n’existe donc aucune possibilité d’opposition de la part de l’utilisateur.

28. Cookies

Nous utilisons des cookies sur notre site web et nos applications, c’est-à-dire de petits fichiers texte qui sont déposés par le navigateur utilisé sur votre ordinateur ou appareil mobile lors de la visite du site web ou de l’installation d’une application, et des techniques comparables avec lesquelles votre navigateur ou votre appareil peut être identifié (« cookies »). Les cookies servent à distinguer les visiteurs des sites web les uns des autres en attribuant à chaque visiteur un identificateur anonyme aléatoire. Les cookies ne vous identifient toutefois pas personnellement.

Les « cookies fonctionnels » sont nécessaires aux fonctions ou applications que vous avez appelées. Ils enregistrent vos paramètres et permettent au site web de se souvenir de votre appareil ainsi que de vos actions et préférences (par exemple, la langue, la connexion) sur une période plus longue. Ils n’enregistrent pas de données personnelles et ne nécessitent pas votre consentement.

Les « cookies analytiques » sont utilisés pour l’utilisation de métriques de performance et de groupes cibles via le site web (par exemple, pour compter les visites et obtenir des aperçus de la popularité des contenus) afin d’améliorer le site web et les applications. Toutes les informations collectées par ces cookies (par exemple, la fréquence des consultations de pages, l’utilisation des fonctions du site web) sont agrégées, de sorte qu’une attribution des données à l’utilisateur appelant n’est plus possible, et sont donc anonymes.

Lors de l’appel du site web, l’utilisateur est informé de l’utilisation de cookies analytiques par une bannière d’information. Il est également fait référence à la présente déclaration de confidentialité.

WIN-WIN FOR WORK utilise (i) des « cookies de session », grâce auxquels votre ordinateur est reconnu lors du retour sur le site web pendant une session et qui sont automatiquement effacés dès que vous fermez votre navigateur, ainsi que (ii) des « cookies persistants » qui permettent de reconnaître votre ordinateur lors d’autres sessions et qui sont automatiquement effacés après une certaine période. Vous pouvez configurer votre navigateur web de manière à ce qu’il refuse l’installation de tous les cookies ou de certains cookies ou qu’il désactive ou annule les cookies installés (vous trouverez les instructions correspondantes dans le menu d’aide de votre navigateur). Si vous bloquez toutefois tous les cookies (y compris les cookies fonctionnels) avec le paramétrage de votre navigateur, cela peut entraîner une disponibilité réduite ou une altération de la fonctionnalité des sites web.

29. Google reCaptcha

Nous utilisons le service Google reCaptcha sur ce site web afin de déterminer si une personne ou un ordinateur effectue une saisie spécifique dans notre formulaire de contact ou de newsletter. Le fournisseur est Google. reCAPTCHA analyse le comportement du visiteur du site web sur la base de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur du site web entre sur le site web. Pour l’analyse, reCAPTCHA évalue différentes informations : l’adresse IP du terminal utilisé, le site web que vous visitez chez nous et sur lequel le Captcha est intégré, la date et la durée de la visite, les données de reconnaissance du type de navigateur et de système d’exploitation utilisé, le compte Google si vous êtes connecté à Google, les mouvements de souris sur les surfaces reCaptcha ainsi que les tâches pour lesquelles vous devez identifier des images. Les données collectées lors de l’analyse sont transmises à Google.

Il existe un intérêt légitime de notre côté à ce traitement des données, à garantir la sécurité de notre site web et à nous protéger contre les saisies automatisées (attaques), contre l’espionnage automatisé abusif et contre le SPAM.

Les analyses reCAPTCHA se déroulent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse a lieu. Vous trouverez de plus amples informations sur Google reCAPTCHA ainsi que la déclaration de confidentialité de Google sous les liens suivants : https://policies.google.com/privacy?hl=de et www.google.com/recaptcha/intro/android.html.

30. Google Analytics

Dans la mesure où vous avez donné votre consentement, Google Analytics, un service d’analyse web de Google, est utilisé sur ce site web. Google Analytics utilise des cookies qui sont enregistrés sur votre ordinateur et qui permettent une analyse de votre utilisation du site web.

Données : les données suivantes sont collectées lors de votre visite sur le site web : (i) les pages consultées, (ii) votre comportement sur le site web (par exemple, la saisie d’une adresse e-mail), (iii) votre emplacement approximatif, (iv) votre adresse IP, (v) les informations techniques telles que le navigateur, le fournisseur d’accès à Internet, le terminal, ainsi que (vi) la source d’origine de votre visite (par exemple, via quel site web vous êtes arrivé sur le site web de WIN-WIN FOR WORK).

Finalité : Google utilisera ces données pour évaluer votre utilisation du site web, pour établir des rapports sur les activités du site web et pour fournir d’autres prestations de services liées à l’utilisation du site web et à l’utilisation d’Internet à WIN-WIN FOR WORK.

Traitement par des tiers : Google traite les données relatives à l’utilisation du site web en notre nom et est contractuellement tenu de prendre les mesures nécessaires pour garantir la confidentialité des données traitées.

Destinataire/transmission à l’étranger : le destinataire des données collectées est Google. Les informations générées par le cookie concernant votre utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont enregistrées. Nous assurons, comme prévu par la loi, un niveau de protection adéquat en utilisant un contrat.

Anonymisation : nous utilisons la fonction de Google Analytics « anonymizeIP ». Google Analytics a été étendu sur ce site web par l’anonymisation IP afin de garantir une collecte anonyme des adresses IP (ce que l’on appelle le masquage IP). Votre adresse IP de Google est préalablement abrégée au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen. L’adresse IP identifiée par Google Analytics à partir de votre navigateur n’est pas associée à d’autres données collectées par Google.

Durée : les données que nous envoyons et qui sont associées à des cookies, des identifiants d’utilisateur (par exemple, l’ID d’utilisateur) ou des ID publicitaires sont automatiquement effacées après 12 mois. L’effacement des données dont la durée de conservation est atteinte a lieu automatiquement une fois par mois.

Consentement/opposition : la base juridique pour l’utilisation de Google Analytics est votre consentement. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en empêchant l’enregistrement des cookies par un paramétrage correspondant de votre logiciel de navigation ; nous vous informons toutefois que, dans ce cas, vous ne pourrez éventuellement pas utiliser pleinement toutes les fonctions de ce site web.

Vous pouvez en outre empêcher la collecte et le traitement de ces données par Google Analytics en téléchargeant et en installant le module complémentaire de navigateur « Opt-out » pour la désactivation de Google Analytics disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

Pour de plus amples informations sur Google Analytics, les conditions d’utilisation et la protection des données, veuillez cliquer ici : https://support.google.com/analytics/answer/6004245?hl=de.

31. Google AdWords

Ce site web utilise Google AdWords. AdWords est un programme de publicité en ligne de Google.

Dans le cadre de Google AdWords, nous utilisons ce que l’on appelle le suivi des conversions. Si vous cliquez sur une annonce diffusée par Google, un cookie est placé pour le suivi des conversions. Ces cookies perdent leur validité après 30 jours et ne servent pas à l’identification personnelle des utilisateurs. Si l’utilisateur visite certaines pages de ce site web et que le cookie n’a pas encore expiré, Google et nous pouvons reconnaître que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page.

Chaque client Google AdWords reçoit un cookie différent. Les cookies ne peuvent pas être suivis via les sites web des clients AdWords. Les informations recueillies à l’aide du cookie de conversion servent à établir des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi des conversions. Les clients sont informés du nombre total d’utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page munie d’une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d’identifier personnellement les utilisateurs. Si vous ne souhaitez pas participer au suivi, vous pouvez vous opposer à cette utilisation en désactivant facilement le cookie de suivi des conversions de Google via votre navigateur Internet dans les paramètres d’utilisation. Vous ne serez alors pas inclus dans les statistiques de suivi des conversions.

Pour plus d’informations sur Google AdWords et le suivi des conversions de Google, veuillez consulter les règles de confidentialité de Google : https://policies.google.com/privacy?gl=de.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies que dans des cas spécifiques, à exclure l’acceptation de cookies dans certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies lors de la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site web.

32. Google Maps

Ce site web utilise l’offre Google Maps de Google. Cela nous permet d’afficher des cartes interactives directement sur le site web et de vous permettre d’utiliser confortablement la fonction de carte. En visitant le site web, Google reçoit l’information que vous avez consulté la sous-page correspondante de notre site web. Cela se produit indépendamment du fait que Google mette à disposition un compte d’utilisateur via lequel vous êtes connecté ou qu’il n’existe pas de compte d’utilisateur. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. Si vous ne souhaitez pas que l’attribution soit faite à votre profil Google, vous devez vous déconnecter avant d’activer le bouton. Google enregistre vos données en tant que profils d’utilisation et les utilise à des fins de publicité, d’étude de marché et/ou de conception de son site web en fonction des besoins. Une telle évaluation a lieu notamment (même pour les utilisateurs non connectés) pour fournir une publicité adaptée aux besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous avez le droit de vous opposer à la création de ces profils d’utilisateur, auquel cas vous devez vous adresser à Google pour exercer ce droit. Pour plus d’informations sur la finalité et l’étendue de la collecte et du traitement des données par Google, ainsi que d’autres informations sur vos droits et possibilités de paramétrage à cet égard pour protéger votre vie privée, veuillez consulter le site : www.google.de/intl/de/policies/privacy.

33. Google Ads

Ce site web utilise le suivi des conversions de Google de Google. Si vous accédez à notre site web via une annonce diffusée par Google, Google Ads place un cookie sur votre ordinateur. Le cookie de suivi des conversions est installé lorsqu’un utilisateur clique sur une annonce diffusée par Google. Ces cookies perdent leur validité après 30 jours et ne sont pas utilisés pour l’identification personnelle. Si l’utilisateur visite certaines pages de notre site web et que le cookie n’a pas encore expiré, nous et Google pouvons reconnaître que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis via les sites web des clients Ads. Les informations obtenues à l’aide du cookie de conversion sont utilisées pour établir des statistiques de conversion pour les clients Ads qui ont opté pour le suivi des conversions. Les clients sont informés du nombre total d’utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page munie d’une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d’identifier personnellement les utilisateurs.

Si vous ne souhaitez pas participer au suivi, vous pouvez refuser l’installation d’un cookie nécessaire à cet effet, par exemple en paramétrant votre navigateur de manière à désactiver généralement l’installation automatique de cookies ou en paramétrant votre navigateur de manière à bloquer les cookies du domaine googleleadservices.com.

Veuillez noter que vous ne devez pas supprimer les cookies d’opt-out tant que vous ne souhaitez pas que des données de mesure soient collectées. Si vous avez supprimé tous vos cookies dans le navigateur, vous devez réinstaller le cookie d’opt-out correspondant.

34. Google TagManager

Google Tag Manager est une solution de Google qui nous permet de gérer des balises de site web via une interface et d’intégrer ainsi, par exemple, Google Analytics et d’autres services de marketing de Google dans notre offre en ligne. Le Tag Manager lui-même, qui implémente les balises, ne traite pas les données personnelles des utilisateurs. En ce qui concerne le traitement des données personnelles des utilisateurs, nous renvoyons aux informations suivantes sur les services Google. Règles d’utilisation : https://www.google.com/intl/de/tagmanager/use-policy.html.

35. Zoho SalesIQ

Ce site web utilise Zoho SalesIQ (https://www.zoho.com/de/salesiq/), un service d’analyse web de Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot No. 140 & 151 GST Road Taluk, Vallancherry Village Kanchipuram District, Chengalpattu, Tamil Nadu 603202, Inde. À cet effet, il est fait référence aux détails du point 15 ci-dessus.

36. Plugins WordPress

Ce site web a été créé avec le système de gestion de contenu WordPress d’Automattic Inc. 60 29th Street #343, San Francisco, CA 94110, USA (« Automattic ») et il utilise les plugins basés sur WordPress « WooCommerce » (système de boutique open source), « YITH WooCommerce Membership Premium », « YITH Event Ticket for WooCommerce » et « WP Jobmanager » d’Automattic ou de la société WooCommerce, Inc., liée à Automattic, 60 29th Street #343, San Francisco, CA 94110, USA (« WooCommerce » ; en Europe : WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlande) pour assurer une utilisation techniquement fluide de l’espace membre du site web et de la vente de produits et de services et pour optimiser les performances de WIN-WIN FOR WORK.

Toutes les données personnelles que vous saisissez dans la boutique en ligne, dans l’espace membre du site web ou dans l’espace de connexion pour les commandes de billets, c’est-à-dire le prénom et le nom, l’adresse, le nom de l’entreprise, l’adresse de facturation/de livraison, l’adresse e-mail, le numéro de téléphone, la fonction/le poste dans l’entreprise, le département dans l’entreprise, les informations dans le cadre d’un paiement (selon le mode de paiement choisi), les produits achetés ou les services commandés ainsi que les fichiers journaux du serveur (adresse IP, navigateur, paramètre de langue, date et heure de l’accès web) sont également transmis à Automattic ou WooCommerce.

Automattic ou WooCommerce est un responsable indépendant et peut également traiter ces informations à ses propres fins (y compris le marketing). De plus, Automattic ou WooCommerce utilise également des cookies et des balises web pour vous identifier, analyser votre comportement et vous proposer de la publicité.

Les données sont entre autres également traitées aux États-Unis, où, en principe, tant du point de vue suisse qu’européen, il n’existe pas de niveau de protection adéquat pour le traitement des données et où il existe des risques pour la légalité et la sécurité des données personnelles.

Vous avez à tout moment le droit d’accéder à vos données personnelles et de vous opposer au traitement des données. Vous pouvez également déposer une plainte auprès d’une autorité de surveillance étatique à tout moment. Dans votre navigateur, vous avez également la possibilité de gérer, de supprimer ou de désactiver individuellement les cookies. Veuillez toutefois noter que les cookies désactivés ou supprimés peuvent avoir des effets négatifs sur votre utilisation de notre boutique en ligne et de notre espace membre. Selon le navigateur que vous utilisez, la gestion des cookies fonctionne différemment.

Pour les détails (entre autres, sur les données collectées et traitées, sur la manière dont elles le sont, ainsi que sur la durée du traitement, sur vos droits), veuillez consulter la déclaration de confidentialité du fournisseur du plugin : Https://automattic.com/de/privacy/.

37. Liens et plugins de médias sociaux

WIN-WIN FOR WORK utilise des plugins de médias sociaux (par exemple, Facebook, Twitter, Google+, LinkedIn, Xing) qui sont reconnaissables aux boutons de partage correspondants. Ces plugins de médias sociaux permettent aux utilisateurs de ces plateformes de médias sociaux de publier des liens de notre site web dans leur profil de médias sociaux, de les marquer avec un signet ou de les partager avec leurs contacts de médias sociaux.

Si vous utilisez des plugins de médias sociaux, vous envoyez des données personnelles à la plateforme de médias sociaux concernée. Les commentaires ou les activités des personnes qui utilisent des plugins de médias sociaux ne sont pas contrôlés et soutenus par WIN-WIN FOR WORK, et WIN-WIN FOR WORK n’en est ni responsable ni redevable. Les personnes qui partagent du contenu de WIN-WIN FOR WORK via des plugins de médias sociaux ne sont pas autorisées à parler au nom de WIN-WIN FOR WORK ou à représenter WIN-WIN FOR WORK.

Si vous utilisez des liens externes vers d’autres sites web proposés dans le cadre de notre site web, la présente déclaration de confidentialité ne s’étend pas à ces liens. Chaque fois que vous ouvrez un lien vers d’autres sites web, vous devez lire les politiques de confidentialité du site web concerné. Le traitement de vos données personnelles relève de la responsabilité de l’exploitant du média social concerné et est effectué conformément à ses dispositions en matière de protection des données. WIN-WIN FOR WORK n’a aucune influence sur le respect des dispositions en matière de protection des données et de sécurité par d’autres fournisseurs. WIN-WIN FOR WORK ne reçoit aucune information vous concernant de la part de ces exploitants.

37.1 Facebook

Notre site web utilise des plugins du réseau social Facebook, qui est proposé par Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA (« Facebook »). Les plugins Facebook sont reconnaissables au logo Facebook (ou à l’ajout « Like » ou « Share »). Vous trouverez un aperçu des plugins Facebook et de leur apparence sur https://developers.facebook.com/docs/plugins.

Lorsque vous consultez une page de notre site web qui contient un tel plugin, une connexion directe est établie entre votre navigateur et le serveur Facebook via le plugin. Le contenu du plugin est transmis directement par Facebook à votre navigateur et intégré à la page. Facebook reçoit ainsi l’information que vous avez visité notre page avec votre adresse IP, même si vous ne possédez pas de profil Facebook ou si vous n’êtes pas connecté à Facebook. Si vous êtes connecté à Facebook, Facebook peut directement attribuer la visite de notre site web à votre profil Facebook. Toutes les informations concernant votre visite (y compris votre adresse IP) et votre interaction avec les plugins sont transmises directement par votre navigateur à un serveur de Facebook aux États-Unis et y sont enregistrées.

Nous attirons votre attention sur le fait que nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Facebook. Pour connaître la finalité et l’étendue de la collecte des données, ainsi que le traitement et l’utilisation ultérieurs des données par Facebook, ainsi que vos droits et possibilités de paramétrage à cet égard pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données de Facebook : http://www.facebook.com/policy.php.

Si vous ne souhaitez pas que Facebook attribue directement à votre profil Facebook les informations collectées lors de votre visite sur notre site web, vous devez vous déconnecter de Facebook avant de visiter notre site web. Vous pouvez également empêcher complètement le chargement des plugins Facebook avec des modules complémentaires pour votre navigateur.

37.2 X

Notre site web intègre des fonctions du service X, qui sont proposées par X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (« X »). En utilisant X et la fonction « Re-Tweet », les pages web que vous visitez sont liées à votre compte X et sont communiquées à d’autres utilisateurs. Des données sont également transmises à X. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par X. Vous trouverez de plus amples informations à ce sujet dans la déclaration de confidentialité de X à l’adresse http://twitter.com/privacy.

Si vous ne souhaitez pas que X attribue directement à votre compte X les données collectées via notre site web, vous devez vous déconnecter de X avant de visiter notre site web. Vous pouvez modifier vos paramètres de confidentialité sur X dans les paramètres du compte sous

https://help.twitter.com/de/safety-and-security/privacy-controls-for-tailored-ads.

37.3 LinkedIn

Notre site web utilise des fonctions du réseau LinkedIn, qui est proposé par LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (« LinkedIn »).

Lors de chaque consultation d’une de nos pages qui contient des fonctions de LinkedIn, une connexion aux serveurs de LinkedIn est établie. LinkedIn est informé que vous avez visité nos pages Internet avec votre adresse IP. Si vous cliquez sur le « Recommend-Button » de LinkedIn et que vous êtes connecté à votre compte LinkedIn, LinkedIn peut attribuer votre visite sur notre page Internet à vous et à votre compte d’utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par LinkedIn.

Nous attirons votre attention sur le fait que nous n’avons aucune connaissance du contenu des données (personnelles) transmises ni de leur utilisation par LinkedIn. Vous trouverez de plus amples informations à ce sujet dans la déclaration de confidentialité de LinkedIn à l’adresse : https://www.linkedin.com/legal/privacy-policy.

37.4 Xing

Notre site web utilise des fonctions du réseau XING, qui sont proposées par XING AG, Dammtorstraße 29-32, 20354 Hamburg, Allemagne (« Xing »). Lors de chaque consultation d’une de nos pages qui contient des fonctions de Xing, une connexion aux serveurs de Xing est établie. À notre connaissance, aucune donnée personnelle n’est enregistrée. En particulier, aucune adresse IP n’est enregistrée et le comportement d’utilisation n’est pas évalué.

Vous trouverez de plus amples informations sur la protection des données et le bouton de partage Xing dans la déclaration de confidentialité de Xing à l’adresse https://privacy.xing.com/de/datenschutzerklaerung.

37.5 YouTube

Des fonctions du service YouTube sont intégrées à ce site web. YouTube est la propriété de Google Ireland Limited, une société de droit irlandais établie et exploitée à Gordon House, Barrow Street, Dublin 4, Irlande, qui exploite les services dans l’Espace économique européen et en Suisse. Votre accord juridique avec YouTube est constitué des conditions que vous trouverez sous le lien suivant : https://www.youtube.com/static?gl=de&template=terms&hl=de. Ces conditions constituent un accord juridiquement contraignant entre vous et YouTube concernant votre utilisation des services. Les règles de confidentialité de Google expliquent comment YouTube traite et protège vos données personnelles lorsque vous utilisez le service.

38.0 Utilisation de l’IA de dialogue POWER DUCK

Cette section précise comment nous traitons vos données lorsque vous utilisez notre IA de dialogue POWER DUCK, que ce soit dans le cadre d’une utilisation privée ou d’abonnements commerciaux. Les dispositions suivantes s’appliquent en plus des dispositions générales de la présente déclaration de confidentialité et sont conformes aux CGV et aux conditions d’utilisation de WIN-WIN FOR WORK GmbH.

38.1. Collecte et traitement des données

Dans le cadre de l’utilisation de l’IA de dialogue POWER DUCK, nous collectons et traitons les données suivantes :

Interactions anonymisées des utilisateurs : Vos saisies et demandes à l’IA ainsi que les réponses générées par l’IA sont enregistrées. Ces données sont anonymisées au moyen de la technologie Shadow-Pin afin d’améliorer les performances de l’IA et de fournir des recommandations personnalisées sans révéler votre identité. L’anonymisation sert à protéger votre vie privée et garantit qu’aucune conclusion ne peut être tirée sur votre personne, votre entreprise, votre fonction dans l’entreprise ou votre rôle dans l’entreprise. Chaque utilisation de l’IA POWER DUCK est une session autonome avec un Shadow-Pin individuel.

Feedback : Pendant la phase de test et lors de la participation volontaire à des enquêtes de feedback, les utilisateurs qui ont indiqué leur adresse e-mail dans le cadre des conditions d’utilisation peuvent être contactés par nos soins afin de recueillir un feedback sur l’IA. La participation à cette enquête de feedback est volontaire et sert à l’amélioration continue de l’IA.

Métadonnées : Des informations techniques telles que votre adresse IP, votre type de navigateur et votre système d’exploitation peuvent être collectées à des fins statistiques et pour garantir la sécurité du système. Ces données sont importantes pour garantir la fonctionnalité et la sécurité de l’IA et pour pouvoir optimiser le service en conséquence.

Données d’abonnement (en cas d’utilisation commerciale) : En cas d’utilisation de l’IA POWER DUCK par le biais d’un abonnement commercial sur la page mypowerduck.com, des données supplémentaires peuvent être collectées. Cela comprend les données relatives au traitement de l’abonnement, qui sont nécessaires dans le cadre de l’abonnement.

38.2. Bases juridiques du traitement des données

Le traitement de vos données est effectué sur les bases juridiques suivantes :

Consentement : En utilisant l’IA de dialogue POWER DUCK, vous consentez au traitement de vos données conformément à cette politique de confidentialité. Ce consentement est un aspect central qui justifie la légalité du traitement des données.

Intérêt légitime : Le traitement des métadonnées pour la sécurité du système et pour les statistiques anonymisées est basé sur notre intérêt légitime à une solution d’IA sûre et efficace. Cet intérêt nous permet de garantir la fonctionnalité et la sécurité de l’IA et d’améliorer l’expérience utilisateur.

Exécution du contrat : Le traitement de vos interactions utilisateur est nécessaire pour exécuter le contrat d’utilisation entre vous et WIN-WIN FOR WORK GmbH. Cela comprend la fourniture des services d’IA et le support associé, ainsi que, dans le cadre d’abonnements commerciaux, la facturation correcte et la fourniture des fonctions.

Facturation et analyse (en cas d’utilisation commerciale) : Dans le cas d’un abonnement commercial, les données sont également utilisées pour la facturation de l’abonnement et pour l’analyse des habitudes d’utilisation. Cet intérêt légitime sert à optimiser notre offre et à mieux répondre aux besoins de nos clients.

38.3. Transmission de données

Les données collectées ne sont en principe pas transmises à des tiers sans votre consentement. Une exception existe pour la mise à disposition technique de la solution d’IA par Moonshine AG en Suisse, qui traite nos données exclusivement sur notre ordre et conformément aux dispositions contractuelles relatives à la protection des données. De plus, dans le cadre d’abonnements commerciaux, des données sont transmises à des prestataires de services qui sont nécessaires au traitement de l’abonnement (par exemple, les processeurs de paiement, la comptabilité), mais uniquement dans la mesure nécessaire et dans le respect des dispositions relatives à la protection des données. Une transmission à d’autres tiers n’a pas lieu.

38.4. Sécurité des données

WIN-WIN FOR WORK GmbH prend des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données et les protéger contre tout accès non autorisé, perte ou utilisation abusive. L’anonymisation de vos interactions utilisateur au moyen de la technologie Shadow-Pin contribue également à la protection de votre vie privée. Les mesures de sécurité spécifiques comprennent :

Cryptage : Toutes les données sont stockées cryptées.

Filtre d’entrées : Les entrées critiques sont reconnues et filtrées.

Accès limité : Ni Microsoft Azure OpenAI ni OpenAI n’ont accès à vos données.

Pas d’entraînement avec les données utilisateur : Les données ne sont pas utilisées pour l’entraînement ou l’amélioration des modèles OpenAI GPT.

Transmission de données cryptée : La transmission de données est généralement cryptée.

Mesures supplémentaires : Nous travaillons avec Google Cloud Switzerland et Microsoft Azure, qui garantissent des normes de sécurité et de protection des données élevées.

Mots de passe et clés : Les mots de passe et les clés sont stockés cryptés.

2FA : La 2FA (authentification à deux facteurs) pour les comptes d’utilisateurs est disponible et obligatoire en cas de besoin.

Suppression régulière des données Shadow-Pin : Toutes les données générées pour la génération du Shadow-Pin sont régulièrement et automatiquement supprimées, de sorte qu’aucun lien ne puisse être établi entre le Shadow-Pin et l’utilisateur. La génération du Shadow-Pin ne fait pas partie du dialogue IA avec POWER DUCK et se fait séparément.

38.5. Utilisation commerciale de l’IA POWER DUCK (POWER DUCK Workspace & MyPowerDuck.com)

L’IA de dialogue POWER DUCK peut être utilisée à des fins privées et commerciales. Nous distinguons ici deux scénarios :

POWER DUCK Workspace (Solution commerciale) : Dans le cadre de mandats clients pour les entreprises, l’IA POWER DUCK est fournie avec des fonctions supplémentaires telles que la base de données de connaissances, le module de robotique et des fonctions supplémentaires (selon la commande du client). Dans ce cadre, des flux de données anonymes sont évalués afin d’améliorer la fonctionnalité de l’IA et de permettre à l’entreprise d’obtenir des informations. Étant donné que chaque utilisation est une session autonome avec un Shadow-Pin individuel, une déduction de la personne, de l’entreprise, de la fonction dans l’entreprise ou du rôle dans l’entreprise est exclue. Le traitement des données est anonymisé et conforme aux mesures de sécurité susmentionnées. Aucun lien personnel n’est établi.

MyPowerDuck.com (Utilisation commerciale sans fonctions Workspace) : Sur la page mypowerduck.com, les utilisateurs peuvent souscrire des abonnements pour l’utilisation commerciale de l’IA de dialogue POWER DUCK sans fonctions Workspace. Cela leur permet d’utiliser l’IA à des fins commerciales. L’utilisation se limite ici aux fonctions de dialogue avec l’IA. Les conditions spécifiques de l’abonnement (durée, prix, étendue de l’utilisation, etc.) sont définies séparément dans les conditions d’abonnement. Le traitement des données est analogue à l’utilisation privée, mais avec les compléments susmentionnés concernant la facturation et l’analyse des habitudes d’utilisation.

38.6. Utilisation de l’IA

L’utilisation de l’IA de dialogue POWER DUCK se fait sur une base volontaire. L’IA génère des recommandations d’action et des informations basées sur vos entrées, mais ne remplace pas un conseil professionnel. Vous êtes vous-même responsable de la vérification et de l’évaluation des recommandations d’action générées par l’IA. WIN-WIN FOR WORK GmbH n’assume aucune responsabilité pour les dommages subis par l’utilisateur en raison de l’utilisation de l’IA.

L’utilisation de l’IA de dialogue POWER DUCK est en principe autorisée à des fins privées. Une utilisation commerciale nécessite un accord écrit préalable de WIN-WIN FOR WORK ainsi que la conclusion d’un abonnement payant correspondant.

Utilisation privée : L’utilisation privée comprend l’utilisation de l’IA pour les processus d’apprentissage et de développement personnels, ainsi que pour l’échange d’informations interne sans intention commerciale.

Utilisation commerciale (abonnement) : Une utilisation commerciale de l’IA de dialogue POWER DUCK est exclusivement autorisée dans le cadre d’un abonnement payant. Un abonnement permet aux entreprises et aux organisations d’utiliser l’IA à des fins commerciales, y compris l’intégration dans leurs processus internes ainsi que l’utilisation pour des services de conseil commerciaux. L’utilisation commerciale comprend notamment :

Automatisation des processus commerciaux

Intégration dans les processus commerciaux existants

Utilisation pour des services de conseil commerciaux aux clients

Utilisation pour augmenter l’efficacité interne

Intégration avec d’autres systèmes via notre API

POWER DUCK Workspace : Dans le cadre de l’abonnement commercial (POWER DUCK Workspace), des flux de données anonymisés sont évalués sur ordre du client. Étant donné que chaque utilisation de l’IA POWER DUCK est une session autonome avec un Shadow-Pin généré, les conclusions sur des personnes individuelles, leur entreprise, leur fonction ou leur rôle dans l’entreprise sont exclues. La génération du Shadow-Pin ne fait pas partie du dialogue IA avec POWER DUCK, mais est un processus séparé. Toutes les données générées pour la génération du Shadow-Pin sont régulièrement et automatiquement supprimées, de sorte qu’à aucun moment une connexion ne puisse être établie entre le Shadow-Pin et les utilisateurs ou les entreprises respectives. Cette mesure sert à protéger votre vie privée.

L’IA de dialogue POWER DUCK génère des recommandations d’action et des informations basées sur vos entrées. Il est important de noter que l’IA ne remplace pas un conseil professionnel. La responsabilité de la vérification et de l’évaluation des recommandations d’action générées par l’IA vous incombe exclusivement. Les résultats de l’IA de dialogue POWER DUCK doivent être compris comme des informations de soutien et ne peuvent pas remplacer un conseil professionnel.

38.7. Vos droits

Vous avez le droit de demander des informations sur les données personnelles que nous traitons, ainsi que de demander leur rectification ou leur suppression. De plus, vous pouvez révoquer votre consentement au traitement des données à tout moment. Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées au point 2 de la déclaration de confidentialité principale.

38.8. Modifications de ces dispositions

Nous nous réservons le droit de modifier ces dispositions spécifiques relatives à l’IA de dialogue POWER DUCK à tout moment. Il est de votre responsabilité de vous informer régulièrement sur les dispositions actuelles.

Classement et objectif de cette déclaration : Utilisation de POWER DUCK

Ce complément détaillé du point 38 de la déclaration de confidentialité est formulé de manière à satisfaire aux exigences légales de la loi suisse sur la protection des données (LPD) et, dans la mesure où elle est applicable, du règlement général sur la protection des données de l’UE (RGPD). Les aspects les plus importants sont :

Transparence : Les paragraphes décrivent clairement et de manière compréhensible quelles données sont collectées, comment elles sont traitées et à quelles fins.

Bases légales : Le traitement des données est basé sur des bases légales claires (consentement, intérêt légitime, exécution du contrat).

Sécurité des données : Les mesures techniques et organisationnelles relatives à la sécurité des données sont abordées en détail afin de gagner la confiance des utilisateurs et de protéger les données contre tout accès non autorisé.

Droits des utilisateurs : Les droits des utilisateurs (information, rectification, suppression, révocation du consentement) sont explicitement mis en évidence et sont facilement accessibles.

Limitation de la responsabilité : La responsabilité en relation avec l’utilisation de l’IA est limitée à la négligence grave et à l’intention, afin de protéger WIN-WIN FOR WORK GmbH contre les revendications injustifiées.

Utilisation commerciale : L’utilisation commerciale par le biais d’abonnements est clairement réglementée et distinguée de l’utilisation privée, les particularités respectives et les traitements de données supplémentaires étant pris en compte.

Shadow-Pin : Le concept de Shadow-Pin pour l’anonymisation des données utilisateur est mis en évidence et l’anonymisation est présentée comme un élément central de la protection des données.

Tiers : L’implication de prestataires de services tiers, tels que Moonshine AG, est rendue transparente et leur obligation contractuelle de respecter la protection des données est soulignée.

Délimitation claire des scénarios d’utilisation : La distinction claire entre l’utilisation de l’IA POWER DUCK dans le cadre de solutions Workspace commerciales et l’utilisation par les abonnés sur mypowerduck.com crée de la transparence et de la clarté sur les différentes possibilités d’utilisation de l’IA.

Pas d’entraînement avec les données utilisateur Il est souligné qu’aucune donnée client n’est utilisée pour l’entraînement des modèles d’IA.

Suppression régulière des données La suppression des données pertinentes pour le Shadow-Pin est mise en évidence.