Confidentialité

Protection des données chez ista: La protection de vos données personnelles est très importante pour ista.

ista est membre de la Société allemande pour la protection et la sécurité des données (Gesellschaft für Datenschutz und Datensicherung e.V.(GDD)) depuis février 2002.

ista respecte les réglementations légales en matière de protection des données et met tout en œuvre pour préserver la confidentialité de vos données et de celles de vos clients/locataires. Toutes les données à caractère personnel sont collectées, traitées et utilisées conformément aux dispositions du Règlement général sur la protection des données (RGPD) et uniquement aux fins du traitement du contrat, du respect des obligations légales ou de la sauvegarde de nos intérêts commerciaux légitimes en ce qui concerne le conseil et l'assistance aux clients ainsi que la conception de produits visant à répondre à la demande.

Tous les prestataires de services d'ista chargés du traitement des données à caractère personnel respectent également les dispositions du RGPD conformément à l'art. 28 du RGPD. Le respect de ces principes est contrôlé par notre délégué à la protection des données.

1. Collecte et traitement des données à caractère personnel

Chaque fois qu'un utilisateur consulte le site Internet d'ista et accède à un fichier, des données sur cette activité sont enregistrées dans un fichier journal. Ces données ne sont pas liées à une personne ; ista n'est donc jamais en mesure de déterminer quel utilisateur a accédé à quelles données.

Voici, en détail, les données enregistrées pour chaque demande :

Nom du fichier
Date et heure d'accès
Quantité de données transférées
Message indiquant si la demande a abouti
Adresse IP anonyme
Si nécessaire, le système d'exploitation et le logiciel de navigation de votre ordinateur
Ainsi que le site Internet à partir duquel vous avez visité le site d'ista

Aucun profil personnel d'utilisateur ne peut être créé.

Les données précitées sont évaluées à des fins statistiques uniquement.

Des données à caractère personnel ne seront collectées que si vous les communiquez vous-même à ista, par exemple lors de l'inscription à un sondage ou de la signature d'un contrat. Vos données ne seront jamais transmises à des tiers, à moins qu'ista n'y soit légalement contrainte. Dans la mesure où des prestataires de services externes ont accès à vos données à caractère personnel, ista s'est assurée qu'ils respectent les dispositions des lois sur la protection des données, au moyen de mesures juridiques, techniques et organisationnelles ainsi que de contrôles réguliers.

Cookies

ista recourt à des "cookies" sur son site Internet, afin d'identifier une utilisation multiple de l'offre par le même utilisateur/propriétaire de la connexion Internet. Les cookies sont de petits fichiers de texte que votre navigateur Internet stocke sur votre ordinateur. Ils permettent d'optimiser la présence et les offres d'ista sur Internet. Il s'agit généralement de "cookies de session", qui sont supprimés au terme de votre visite.

Toutefois, dans certains cas, ces cookies fournissent des informations permettant de vous reconnaître automatiquement. Cette reconnaissance repose sur l'adresse IP enregistrée dans les cookies. Les informations ainsi obtenues permettent d'optimiser les offres d'ista et de vous faciliter l'accès au site Internet d'ista.

Vous pouvez refuser l'utilisation des cookies en sélectionnant les paramètres adéquats dans votre navigateur. ista tient à souligner que dans ce cas, vous ne pourrez pas utiliser toutes les fonctionnalités du site Internet d'ista.

1.1 Analyse de l'audience du site

1.1.1 PIWIK PRO Analytics Suite

Nous utilisons le logiciel d'analyse Piwik PRO Analytics Suite (piwikpro.de) pour analyser et optimiser ce site Web. Les données collectées avec ce logiciel peuvent être utilisées pour créer des profils d'utilisateurs sous un pseudonyme.

Finalités du traitement des données

Cette liste contient les finalités pour lesquelles les données sont collectées et traitées. Le consentement n'est valable qu'aux fins spécifiées. Les données collectées ne peuvent être utilisées ou stockées à des fins autres que celles énumérées ci-dessous.

Analyses
Optimalisation

Technologies utilisées

Données collectées

Cette liste contient toutes les données (personnelles) collectées pendant ou via l'utilisation du service.

Adresse IP raccourcie anonyme
Des données d'utilisation
Identifiant d'utilisateur
Date et heure de la visite
URL de référence
Sites web visités
Résolution d'écran
Position géographique
Agent utilisateur
ID de visiteur

Base légale

La base juridique requise pour le traitement des données est énumérée ci-dessous:

Art. 6, par. 1 s. 1 lit. a RGPD

Location of processing

Union européenne

Durée de conservation

La période de conservation est la période pendant laquelle les données collectées sont stockées pour traitement. Les données doivent être supprimées dès qu'elles ne sont plus nécessaires aux fins de traitement indiquées. Les données sont conservées jusqu'à 25 mois.

Destinataire des données

Piwik PRO Sp. z o.o.
Piwik PRO GmbH

Délégué à la protection des données de la société de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de la société de traitement.

gdpr@piwik.pro

Le consentement à la collecte et au stockage des données peut être retiré à tout moment avec effet immédiat dans le futur.

Cliquez ici pour lire la politique de confidentialité du processeur de données https://piwik.pro/privacy-policy/

Cliquez ici pour retirer votre consentement sur tous les domaines de la société de traitement des données https://piwik.pro/opt-out/

1.1.2 Google Tag Manager

Il s'agit d'un système de gestion de balises. Via Google Tag Manager, les balises peuvent être intégrées de manière centralisée via une interface utilisateur. Les balises sont de petites sections de code qui peuvent suivre les activités. Les codes de script d'autres outils sont intégrés via Google Tag Manager. Le gestionnaire de balises permet de contrôler le moment où une balise particulière est déclenchée.

Entreprise de traitement

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

https://support.google.com/policies/contact/general_privacy_form

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Gestion de tag

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Tags de site Web

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Données agrégées sur le déclenchement des balises

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 al. 1 lit. a RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

Union européenne

Période de conservation

La période de conservation est la période de temps pendant laquelle les données collectées sont enregistrées aux fins du traitement. Les données doivent être supprimées dès qu'elles ne sont plus nécessaires aux fins du traitement indiquées.

Les données seront supprimées dès qu'elles ne seront plus nécessaires aux fins du traitement.

Transfert vers des pays tiers

Ce service peut transmettre les données collectées à un autre pays. Veuillez noter que ce service peut transférer les données vers un pays qui ne dispose pas des normes requises en matière de protection des données. Vous trouverez ci-dessous une liste des pays vers lesquels les données sont transférées. Pour en savoir plus sur les garanties, veuillez consulter la politique de confidentialité du fournisseur ou le contacter directement.

Singapour
Taïwan
Chili
États-Unis d'Amérique

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Alphabet Inc., Google LLC, Google Ireland Limited

Cliquez ici pour lire la politique de confidentialité du processeur de données

https://business.safety.google/privacy/?hl=en

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://policies.google.com/technologies/cookies?hl=en

1.1.3 Google Ads et mesure des conversions

Description du service

Il s'agit d'un service de publicité. Ce service peut être utilisé pour montrer des publicités personnalisées ou non personnalisées aux utilisateurs.

Entreprise de traitement

Google Ireland Limited
Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

https://support.google.com/policies/contact/general_privacy_form

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Publicité
Analyse
Fournir un service
Statistiques

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Annonces vues
Identifiant de cookie
Date et heure de la visite
Informations de l’appareil
Emplacement géographique
Adresse IP
Mots de recherche
Publicités affichées
Identifìant client
Impressions
Identifiants en ligne
Informations sur le navigateur

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 al. 1 lit. a RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

Union européenne

Période de conservation

Les données seront supprimées dès qu'elles ne seront plus nécessaires aux fins du traitement. Les données du journal sont anonymisées après 9 mois et les informations sur les cookies sont anonymisées après 18 mois.

Transfert vers des pays tiers

Chili
Singapour
États-Unis d'Amérique
Taïwan

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Alphabet Inc., Google LLC, Google Ireland Limited

Cliquez ici pour lire la politique de confidentialité du sous-traitant de données

https://policies.google.com/privacy?hl=en

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://policies.google.com/technologies/cookies?hl=en

Cliquez ici pour vous désinscrire de ce sous-traitant dans tous les domaines.

https://safety.google/privacy/privacy-controls/

Informations de stockage

Vous pouvez voir ci-dessous la durée potentielle de stockage la plus longue sur un appareil, telle que définie lors de l’utilisation de la méthode de stockage des cookies et si d’autres méthodes sont utilisées.

Durée maximale de stockage des cookies: 1 année
Stockage sans cookie: non

1.1.4 Google Tag Services

Description du service

Il s'agit d'une balise unique que vous pouvez ajouter à votre site Web pour utiliser une variété de produits et services Google tels que Google Ads, Google Analytics, Campaign Manager, Display & Video 360, Search Ads 360.

Entreprise de traitement

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

https://support.google.com/policies/contact/general_privacy_form

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Personnalisation
Analyse
Optimisation

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Informations sur le navigateur
Contenu téléchargé
Identifiant unique de l’appareil
Système d’exploitation de l’appareil
Fournisseur de services Internet
Numéro de téléphone
Nom et version des services utilisés
Adresse IP
Données d'accidents
Date et heure de la visite
Referrer URL

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 al. 1 lit. a RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

Union européenne

Période de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins du traitement.

Transfert vers des pays tiers

Singapour
Chili
Taïwan
États-Unis d'Amérique

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Google Ireland Limited, Alphabet Inc., Google LLC

Cliquez ici pour lire la politique de confidentialité du processeur de données

https://business.safety.google/privacy/

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://policies.google.com/technologies/cookies

Informations de stockage

Maximum age of cookie storage: Session

1.1.5 YouTube video

Description du service

Il s'agit d'un service de lecteur vidéo. Il peut être utilisé par l'utilisateur pour regarder, aimer, partager, commenter et télécharger des vidéos.

Entreprise de traitement

Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

https://support.google.com/policies/contact/general_privacy_form

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Affichage de vidéos

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Cookies (si le mode amélioré de confidentialité n'est pas activé)

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Informations de l’appareil
Adresse IP
Referrer URL
Vidéos consultées

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 al. 1 lit. a RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

Union européenne

Période de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins du traitement.

Transfert vers des pays tiers

Chili
États-Unis d'Amérique
Taïwan
Singapour

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Alphabet Inc.
Google LLC
Google Ireland Limited

Cliquez ici pour lire la politique de confidentialité du sous-traitant de données

https://policies.google.com/privacy?hl=en

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://policies.google.com/technologies/cookies?hl=en

Cliquez ici pour vous désinscrire de ce sous-traitant dans tous les domaines.

https://safety.google/privacy/privacy-controls/

Informations de stockage

Durée maximale de stockage des cookies: 8 mois
Stockage sans cookie: non

1.1.6 Hotjar

Description du service

Il s'agit d'un service d'analyse Web. Il est utilisé pour collecter des données sur le comportement des utilisateurs. Hotjar peut également traiter les informations fournies par vous dans le cadre d'enquêtes et de fonctions de rétroaction intégrées à notre site Web.

Entreprise de traitement

Hotjar Limited
Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

dpo@hotjar.com

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Analyse
Commentaires

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Date et heure de la visite
Type de l'appareil
Emplacement géographique
Adresse IP
Mouvements de la souris
Pages visitées
Referrer URL
Résolution d’écran
Identifiant unique de l’appareil
Informations de langue
Système d’exploitation de l’appareil
Type du navigateur
Clics
Nom de domaine
Identifiant utilisateur unique
Réponses apportées aux sondages

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 par. 1 al. 1 let. a du RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

Union européenne

Période de conservation

Les données concernant votre visite et vos activités sur le site Web sont généralement stockées pendant 365 jours, puis automatiquement supprimées. Cela ne s'applique pas aux informations recueillies dans le cadre des sondages et des commentaires entrants. Cependant, les données seront supprimées dans tous les cas dès qu'elles ne seront plus nécessaires aux fins du traitement.

Transfert vers des pays tiers

Ce service peut transmettre les données collectées à un autre pays. Veuillez noter que ce service peut transférer les données vers un pays ne disposant pas des normes de protection des données requises. Si les données sont transférées aux États-Unis, il existe un risque que vos données soient traitées par les autorités américaines, pour des mesures de contrôle et de surveillance, éventuellement sans recours juridique. Vous trouverez ci-dessous une liste des pays vers lesquels les données sont transférées. Pour plus d'informations concernant les mesures de protection, veuillez consulter la politique de confidentialité du fournisseur du site Web ou contacter directement ce dernier.

États-Unis d'Amérique

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Hotjar Ltd., Amazon Web Services EMEA SARL, Datadog Inc., Functional Software Inc

Cliquez ici pour lire la politique de confidentialité du processeur de données

https://www.hotjar.com/legal/policies/privacy

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies

Cliquez ici pour vous désinscrire de ce sous-traitant dans tous les domaines.

https://www.hotjar.com/policies/do-not-track/

Informations de stockage

Maximum age of cookie storage: 1 année
Non-cookie storage: no

1.1.7 Freshdesk

Description du service

Il s'agit d'un logiciel de service client en ligne basé sur le cloud fournissant un support d'assistance.

Entreprise de traitement

Freshworks, Inc.
2950 S. Delaware Street, Suite 201, San Mateo CA 94403, United States of America

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

legal@freshworks.com

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Assistance client
Fournir un service

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Coordonnées
Texte du message

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 al. 1 lit. a RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

États-Unis d'Amérique

Période de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins du traitement.

Transfert vers des pays tiers

États-Unis d'Amérique

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Freshworks, Inc., affiliés

Cliquez ici pour lire la politique de confidentialité du sous-traitant de données

https://www.freshworks.com/privacy/?_ga=2.192691562.1195619212.1617094960-166553475.1617094960

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://www.freshworks.com/list-of-cookies/

Informations de stockage

Durée maximale de stockage des cookies: Session
Stockage sans cookie: non

Informations stockées

Ce service utilise différents moyens pour stocker des informations sur l’appareil d’un utilisateur, comme indiqué ci-dessous.

_hp2_ses_props.3731580590, helpdesk_url, _helpkit_session, _x_m, _x_w, falcon_enabled, Fd, filter_name, helpdesk_node_session, user_credentials, wf_order, wf_order_type

Ces cookies sont utilisés pour pouvoir fournir le service.

Type: cookie
Durée: Session
Domaine: freshdesk.com

1.1.8 Facebook Pixel

Description du service

Il s'agit d'une technologie de suivi proposée par Facebook et utilisée par d'autres services Facebook. Il est utilisé pour suivre les interactions des visiteurs avec les sites Web (« Événements ») après qu'ils ont cliqué sur une annonce placée sur Facebook ou d'autres services fournis par Meta (« Conversion »).

Entreprise de traitement

Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

https://www.facebook.com/help/contact/1650115808681298

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Analyse
Marketing
Retargeting
Publicité
Conversion Tracking
Personnalisation

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Cookies
Pixel

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Annonces vues
Contenu visualisé
Informations de l’appareil
Emplacement géographique
En-tête HTTP
Interactions avec la publicité, les services et les produits
Adresse IP
Articles cliqués
Informations de marketing
Pages visitées
Identifiant de pixel
Referrer URL
Données d'utilisation
Comportement de l’utilisateur
Informations sur les cookies Facebook
Identifiant utilisateur Facebook
Comportement d'utilisation/de clic
Informations sur le navigateur
Système d’exploitation de l’appareil
ID appareil
Agent utilisateur
Type du navigateur

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 par. 1 al. 1 let. a du RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

Union européenne

Période de conservation

Les données seront supprimées au plus tard après 720 jours.

Transfert vers des pays tiers

Singapour
États-Unis d'Amérique
Royaume-Uni

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Meta Platforms Ireland Ltd., Meta Platforms Inc.

Cliquez ici pour lire la politique de confidentialité du sous-traitant de données

https://www.facebook.com/privacy/explanation

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://www.facebook.com/policies/cookies

Informations de stockage

Durée maximale de stockage des cookies: 1 année
Stockage sans cookie: non

1.1.9 Microsoft Advertising

Description du service

Il s'agit d'un service de suivi et de publicité.

Entreprise de traitement

Microsoft Ireland Operations Limited

One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland

Délégué à la protection des données de l'entreprise de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de l'entreprise de traitement.

Objectifs de données

Cette liste énumère les objectifs de la collecte et du traitement des données.

Publicité
Conversion Tracking

Technologies utilisées

Cette liste énumère toutes les technologies utilisées par ce service pour collecter des données. Les technologies typiques sont les cookies et les pixels qui sont placés dans le navigateur.

Cookies
Pixel espion

Données collectées

Cette liste énumère toutes les données (personnelles) collectées par ou via l'utilisation de ce service.

Langue du navigateur
Annonces cliquées
Signature numérique
GUID généré par UET tag
Adresse IP
Microsoft Click ID
Cookie Microsoft
Titre de la page
Referrer URL
Profondeur de la couleur de l'écran
Résolution d’écran
UET ID tag
Temps de chargement de la page
Éditeur/URL consultée

Base juridique

Vous trouverez ci-dessous la base juridique requise pour le traitement des données.

Art. 6 par. 1 al. 1 let. a du RGPD

Lieu de traitement

Il s'agit de l'emplacement principal où les données collectées sont traitées. Si les données sont également traitées dans d'autres pays, vous en serez informé séparément.

Union européenne

Période de conservation

Les données seront supprimées dès qu'elles ne seront plus nécessaires aux fins du traitement.

Transfert vers des pays tiers

Monde entier

Destinataires des données

Dans ce qui suit sont répertoriés les destinataires des données collectées.

Microsoft Corporation

Cliquez ici pour lire la politique de confidentialité du processeur de données

https://privacy.microsoft.com/en-gb/privacystatement

Cliquez ici pour lire la politique de cookies du sous-traitant de données

https://privacy.microsoft.com/en-gb/privacystatement

Cliquez ici pour vous désinscrire de ce sous-traitant dans tous les domaines

Below you can see the longest potential duration for storage on a device, as set when using the cookie method of storage and if there are any other methods used.

https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings

Informations de stockage

Maximum age of cookie storage: 390 jours
Stockage sans cookies : non

1.1.10 Qualtrics

Il s’agit d’un service de gestion de l’expérience client. Il réalise des enquêtes auprès des clients.

Société chargée du traitement

Qualtrics LLC
2250 N. University Pkwy, 48-C, Provo, Utah 84604, États-Unis d’Amérique

Délégué à la protection des données de la société chargée du traitement

Vous trouverez ci-dessous l’adresse e-mail du délégué à la protection des données de la société chargée du traitement.

privacy@qualtrics.com

Finalités du traitement des données

Cette liste présente les finalités de la collecte et du traitement des données.

Retour d’information
Études de marché

Technologies utilisées

Cette liste contient toutes les technologies au moyen desquelles ce service collecte des données. Les technologies typiques comprennent les cookies et les pixels placés dans le navigateur.

Données collectées

Cette liste contient toutes les données à caractère personnel collectées lors de l’utilisation du service ou par son intermédiaire.

Coordonnées
Identifiant utilisateur haché
Adresse IP
Adresse e-mail

Base juridique

La base juridique requise pour le traitement des données est indiquée ci-dessous.

Art. 6, par. 1, point a) du RGPD

Lieu du traitement

Il s’agit du lieu principal où les données collectées sont traitées. Si les données sont également traitées dans d’autres pays, vous en serez informé séparément.

Union européenne

Durée de conservation

La durée de conservation correspond à la période pendant laquelle les données collectées sont conservées à des fins de traitement. Les données doivent être supprimées dès qu’elles ne sont plus nécessaires aux finalités de traitement indiquées.

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux finalités de traitement.

Transfert vers des pays tiers

Ce service peut transférer les données collectées vers un autre pays. Veuillez noter que ce service peut transférer des données vers un pays qui n’offre pas un niveau adéquat de protection des données. Si les données sont transférées aux États-Unis, il existe un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, sans que vous puissiez éventuellement disposer de voies de recours. Vous trouverez ci-dessous une liste des pays vers lesquels les données sont transférées. Pour plus d’informations sur les garanties, veuillez consulter la politique de confidentialité du fournisseur du site web ou contacter directement le fournisseur du site web.

Suisse
États-Unis d’Amérique

Destinataires des données

Les destinataires des données collectées sont indiqués ci-dessous.

Qualtrics LLC

Cliquez ici pour lire la politique de confidentialité du sous-traitant

https://www.qualtrics.com/privacy-statement/

1.2 Activités de remarketing et cookies

Ce site Internet utilise le remarketing, ou fonction "groupe cible similaire", de Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; ci-après : "Google").

Cette fonction permet d'afficher des publicités basées sur vos centres d'intérêt sur les pages Internet du Réseau Display de Google. À cette fin, un cookie est enregistré dans votre navigateur lorsque vous visitez un site Internet. Il permet de vous reconnaître en tant que visiteur du site Internet ainsi que d'évaluer les visites et les données d'utilisation.

Selon les propres informations de Google, les journaux du serveur sont stockés et une partie de l'adresse IP et les informations relatives aux cookies y figurant sont partiellement supprimées après un délai de 9 à 18 mois. Pour plus d'informations, consultez www.google.com/policies/technologies/ads/.

Google fournit un exemple de journal de serveur sur le lien suivant : https://www.google.com/intl/fr/policies/privacy/key-terms/#toc-terms-server-logs.

Il existe plusieurs manières de désactiver les cookies dans votre navigateur afin d'exclure votre propre navigateur du remarketing.

Google offre la possibilité de télécharger un plug-in de navigateur qui désactive définitivement ces cookies, disponible via le lien suivant : https://www.google.com/settings/ads/plugin

Vous pouvez également paramétrer votre navigateur de sorte à désactiver l'installation de cookies.

Si vous souhaitez vous opposer au suivi, vous pouvez le faire en ajustant les paramètres de votre navigateur relatifs à l'installation des cookies. Vous trouverez plus de précisions sur ce sujet via les liens suivants :

Firefox : https://support.mozilla.org/fr/kb/clear-cookies-and-site-data-firefox

Internet Explorer : https://support.microsoft.com/fr-fr/topic/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Chrome : https://support.google.com/accounts/answer/32050?hl=fr

Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

Les fournisseurs tiers peuvent également désactiver les cookies du navigateur. La Network Advertising Initiative (NAI) offre une possibilité de désactivation pour votre propre navigateur. Vous trouverez plus de précisions sur la page suivante : http://optout.networkadvertising.org.

Ce site Internet utilise le suivi des conversions de "Google-Adwords", un service de Google.

Lorsque vous visitez des pages de Google, celui-ci enregistre des cookies. Vous pouvez désactiver ce stockage ou le laisser activé. Si le cookie demeure activé et que vous visitez certains sites Internet sur le site, Google et ista pourront reconnaître que vous avez cliqué sur une publicité publiée par ista qui vous a transféré(e) vers une page d'ista.

Les informations collectées sont utilisées par Google pour générer des statistiques destinées aux clients d'Adwords. Ces statistiques incluent des informations sur le nombre d'utilisateurs ayant cliqué sur des publicités et ayant été redirigés vers des pages marquées d'une balise de suivi des conversions.

Vous trouverez la politique de confidentialité de Google à l'adresse suivante : https://policies.google.com/privacy?gl=de&hl=fr

1.3 Google Maps et Google Address Autocomplete

Plusieurs formulaires de contact et de commande sont disponibles pour contacter ista. Dans ce cadre, nous vous demandons votre adresse afin de traiter votre demande. Pour vous aider à saisir votre adresse, nous utilisons la fonction Google Address Autocomplete de Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ; ci-après : "Google").

1.4 Usercentrics

Nous utilisons la plateforme de gestion du consentement Usercentrics pour la collecte et la gestion des consentements sur ce site Web.

Finalités du traitement des données

Respect des obligations légales
Stockage du consentement

Technologies utilisées

Stockage local
Activer les cookies

Données collectées

Cette liste contient toutes les données (personnelles) collectées pendant ou via l'utilisation du service.

Informations sur le navigateur
Données d'activation et de désactivation
Demander les URL de la page Web
Chemin de la page Web
Position géographique
Date et heure de la visite
Informations sur l'appareil

Base légale

La base juridique requise pour le traitement des données est énumérée ci-dessous:

Art. 6, par. 1 s. 1 lit. a RGPD

Location of processing

Union européenne (la base de données des consentements est située en Belgique)

Durée de conservation

Les données de consentement (consentement donné et retrait du consentement) sont conservées pendant trois ans. Les données sont alors immédiatement supprimées ou transmises au responsable sur demande sous la forme d'une exportation de données.

Destinataire des données

Usercentrics GmbH

Délégué à la protection des données de la société de traitement

Vous trouverez ci-dessous l'adresse e-mail du délégué à la protection des données de la société de traitement.

datenschutz@usercentrics.com

Click here to read the privacy policy of the data processor:

https://usercentrics.com/privacy-policy/

Vous pouvez modifier vos paramètres de confidentialité des données ici

Modifier maintenant

2. Droits des personnes concernées

Conformément au RGPD, ista prend les mesures appropriées pour fournir à la personne concernée toutes les informations et communications relatives au traitement de manière précise, transparente, compréhensible et facilement accessible, dans un langage clair et simple. Les informations seront transmises par écrit ou sous toute autre forme, y compris, le cas échéant, par voie électronique.

Dans la mesure où ista traite automatiquement des données à caractère personnel, elle vous donne les informations suivantes, conformément à l'art. 13 du RGPD :

M. Thomas Zinnöcker, ista International GmbH, Luxemburger Straße 1, 45131 Essen, est la personne responsable pour ista.

Les coordonnées du délégué à la protection des données d'ista sont :

ista International GmbH, data protection officer, Luxemburger Straße 1, 45131 Essen, Allemagne, e-mail : Datenschutz@ista.de

Les finalités du traitement des données à caractère personnel et la base juridique du traitement sont les suivantes : Optimisation de la satisfaction des clients et du site Internet, art. 6, par. 1 point f) du RGPD.

L'intérêt légitime de cette procédure repose principalement sur le traitement pseudonymisé, nécessaire à l'optimisation du site Internet.

Suppression des données et durée de stockage

Les données à caractère personnel des personnes concernées seront supprimées ou bloquées dès que l'objet du stockage n'aura plus lieu d'être. Par ailleurs, les données peuvent être stockées si le législateur européen ou national le prévoit dans les réglementations et lois de l'UE ou dans d'autres dispositions applicables au responsable. Les données seront également bloquées ou supprimées si une période de stockage prescrite par les normes précitées expire, à moins que la conclusion ou l'exécution d'un contrat n'exige un stockage plus long des données.

Newsletter

ista vous offre la possibilité de vous abonner à une newsletter sur la page Internet d'ista. Avec cette newsletter, vous recevrez à intervalles réguliers des informations sur des sujets et des offres d'ista. Pour recevoir cette newsletter, vous avez besoin d'une adresse e-mail valide. L'exactitude et l'exhaustivité de l'adresse email que vous avez saisie seront vérifiées par ista. Vos données de connexion ainsi que votre adresse IP officielle, la date et l'heure seront stockées, par mesure de sécurité, afin d'éviter que votre adresse e-mail ne soit utilisée à mauvais escient, par des tiers non autorisés. ista ne stockera aucune autre donnée. Les données collectées ne seront utilisées que pour la diffusion de la newsletter. ista s'engage à ne pas transmettre les données collectées à d'autres tiers. Vous pouvez vous désabonner de la newsletter à tout moment sans avoir à vous justifier ni demander des informations sur le site d'ista. Les détails sont indiqués dans chaque newsletter.

3. Utilisation et divulgation des données à caractère personnel et affectation

Les visiteurs du site Internet d'ista sont toujours avertis si leurs informations sont transmises à des tiers. Vous pouvez donc décider décider d'accepter ou de refuser le transfert de vos données à caractère personnel à des tiers.

3.1 Réseaux sociaux/Signets sociaux

Les signets sociaux de LinkedIn, Twitter, kununu, Xing et YouTube sont intégrés au site Internet d'ista. Les signets sociaux sont des signets Internet qui permettent aux utilisateurs de ces services de collecter des liens et des messages d'actualités. Ils sont uniquement inclus sur le site Internet en tant que lien vers les services correspondants. Après avoir cliqué sur le graphique intégré, vous serez redirigé(e) vers la page du prestataire concerné, ce qui signifie que ce n'est qu'à ce moment-là que vos informations seront transférées à ce prestataire. Pour plus d'informations sur le traitement de vos données à caractère personnel lorsque vous utilisez ces sites Internet, veuillez consulter les réglementations sur la protection des données de ces prestataires respectifs.

Note importante : Ces informations relatives à la protection des données s'appliquent exclusivement à l'offre de services d'ista sur Internet. Le site Internet d'ista contient des liens vers d'autres sites Internet. Veuillez noter qu'ista n'est pas responsable de la protection des données ou du contenu de ces autres services Internet. Nous recommandons à tous les internautes de se renseigner sur les avis relatifs à la protection des données des autres services Internet lorsqu'ils quittent le site Internet d'ista.

4. Changements apportés à ces informations relatives à la protection des données

ista se réserve à tout moment le droit d'amender cette publication conformément aux réglementations applicables sur la protection des données ; la version actuelle date de mai 2018.

Si vous avez des questions concernant le traitement ou la sécurité de vos données à caractère personnel, vous pouvez contacter directement le délégué à la protection des données/responsable d'ista.

Déclaration de confidentialité pour les candidats

La section suivante explique comment nous traitons les données à caractère personnel dans le cadre de la procédure de candidature et/ou de recrutement. Elle fournit également des informations sur la manière dont nous veillons au respect de la législation applicable en matière de protection des données, en particulier le Règlement général sur la protection des données de l’UE (« RGPD ») et la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

5. Informations destinées aux candidats

1. Responsable du traitement

Sauf indication contraire ci-dessous, ista Belgique SA, Square Marie Curie 50, 1070 Anderlecht, numéro d’entreprise 0417.918.263, est le responsable du traitement au sens du RGPD.

2. Votre candidature

2.1 Quelles données à caractère personnel traitons-nous ?

Lorsque vous postulez, nous traitons notamment les données de candidat que vous fournissez, telles que :

données de base (notamment le nom et la date de naissance),
coordonnées (notamment l’adresse et l’adresse e-mail),
formation, qualifications et certificats,
autres informations figurant dans le formulaire de candidature (notamment les délais de préavis et les attentes salariales),
coordonnées bancaires pour le remboursement des frais de déplacement,
nationalité et permis de travail,
enregistrements vidéo et audio pour la conduite d’entretiens virtuels (non conservés) et/ou
employeurs précédents,
données d’accès et de compte pour votre compte candidat (« Candidate Home ») dans le système Workday de gestion des candidatures (notamment nom d’utilisateur, adresse e-mail, mot de passe sous forme chiffrée, statut et historique de vos candidatures et communications avec nous via le système) et/ou
données de journalisation techniques générées lors de l’utilisation du portail de candidature (notamment l’adresse IP et l’heure d’accès).

2.2 À quelles fins et sur quelle base juridique traitons-nous vos données ?

a) Nous traitons vos données afin de prendre des mesures préalables à l’établissement d’une relation de travail.

Nous utilisons et conservons vos données de candidat afin de :

évaluer et sélectionner les candidats,
préparer et mener des entretiens en personne, par téléphone et virtuellement,
évaluer les résultats de ces entretiens,
vous contacter afin de vous faire une offre orale, de vous communiquer un refus ou de clarifier des questions en suspens,
prendre votre profil en considération pour des postes auxquels vous n’avez pas expressément postulé, et/ou
répondre à d’autres exigences de la procédure de recrutement, ainsi que,
le cas échéant, gérer ultérieurement la relation de travail.

Dans certains cas, nous effectuons des contrôles préalables à l’embauche. Nous ne contactons que les personnes de référence que vous avez indiquées ou, si nécessaire, d’autres références professionnelles après vous en avoir informé au préalable et, lorsque cela est requis, après avoir obtenu votre consentement.

⇒ La base juridique du traitement décrit ci-dessus est l’article 6, paragraphe 1, point b), du RGPD (traitement nécessaire pour prendre, à la demande du candidat, des mesures précontractuelles), dans le respect des règles belges en matière de recrutement et de sélection, dont la CCT n° 38 du 6 décembre 1983.

b) Nous traitons vos données afin de respecter des obligations légales.

Nous sommes soumis à des obligations légales qui nécessitent le traitement et, dans certains cas, la communication de vos données et qui constituent une base juridique autonome. Il s’agit notamment :

des obligations de conservation, notamment en matière de sécurité sociale, de droit commercial et de droit fiscal,
des obligations d’information envers les organes de représentation des travailleurs,
des obligations de déclaration.

⇒ La base juridique du traitement de vos données de candidat à ces fins est l’article 6, paragraphe 1, point c), du RGPD, en liaison avec les obligations légales belges applicables en matière de droit du travail, de sécurité sociale, de fiscalité et de comptabilité.

c) Nous traitons vos données aux fins d’intérêts légitimes.

Dans certains cas, nous traitons également vos données à caractère personnel afin de poursuivre l’intérêt légitime suivant :

défense contre des actions en justice (par exemple sur la base de la législation belge antidiscrimination, notamment les lois du 10 mai 2007 tendant à lutter contre certaines formes de discrimination et contre la discrimination entre les femmes et les hommes, ainsi que la loi du 30 juillet 1981 tendant à réprimer certains actes inspirés par le racisme ou la xénophobie).

⇒ La base juridique de ce traitement est l’article 6, paragraphe 1, point f), du RGPD.

d) Nous traitons vos données sur la base de votre consentement

Nous traitons vos données sur la base de votre consentement aux fins suivantes :

transmission de vos données à d’autres sociétés du groupe ista
création et gestion de votre compte candidat personnel (« Candidate Home ») dans le système Workday de gestion des candidatures

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour ce faire, contactez dpobe@ista.be. Vos données seront ensuite supprimées sans délai.

⇒ La base juridique de ce traitement est l’article 6, paragraphe 1, point a), du RGPD.

2.3 D’où proviennent vos données et êtes-vous tenu de les fournir ?

En règle générale, nous recevons toutes les données de candidat directement de votre part ou de prestataires de recrutement externes. Si nous effectuons des contrôles préalables à l’embauche, nous pouvons également recevoir des données de tiers, tels que d’anciens employeurs ou d’autres références.

Le fait de ne pas fournir les données à caractère personnel précitées n’entraîne aucun désavantage pour vous. Toutefois, les candidatures incomplètes ou inexactes peuvent ne pas être prises en considération.

Lorsque des informations ne sont pas nécessaires, dans un cas particulier, aux fins précitées, nous vous en informerons séparément, le cas échéant, lors de leur collecte.

2.4 Qui intervient dans le traitement de mes données ?

Lorsque cela est nécessaire, votre candidature est transmise directement à la société ista auprès de laquelle vous avez postulé. Vos données à caractère personnel y sont communiquées au service RH compétent, aux unités opérationnelles concernées et, lorsque la loi l’exige, aux représentants compétents des travailleurs. Lorsque des candidats sont présentés par des prestataires de recrutement, ceux-ci participent également à la procédure de candidature. Pour le reste, vos données à caractère personnel ne sont communiquées à d’autres destinataires que lorsque nous y sommes légalement tenus (par exemple à des autorités publiques).

Avec votre consentement, nous transmettons vos documents de candidature à d’autres sociétés du groupe ista lorsque votre profil correspond à des postes vacants au sein de ces sociétés.

Il s’agit, selon le poste vacant, d’autres sociétés du groupe ista. La transmission a lieu exclusivement sur la base de votre consentement distinct et librement donné.

Nous utilisons l’application cloud Workday pour la gestion des candidatures. Dans ce cadre, vos données de candidat sont traitées pour notre compte par ista SE, Luxemburger Straße 1, 45131 Essen, Allemagne, et Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irlande. Workday fait à son tour appel à des sous-traitants supplémentaires, notamment Workday, Inc., 6110 Stoneridge Mall Road, Pleasanton, CA 94588, États-Unis. Workday publie une liste à jour des sous-traitants utilisés sur www.workday.com/de-de/legal. Le portail de candidature vous permet de créer un compte candidat personnel (« Candidate Home »), grâce auquel vous pouvez consulter, compléter et retirer vos candidatures, ainsi que supprimer vous-même votre compte.

2.5 Des données sont-elles transférées vers des pays tiers ou des organisations internationales ?

Vos données de candidat sont stockées dans des centres de données situés au sein de l’Union européenne. Dans le cadre de services d’assistance, de maintenance et d’exploitation, il est possible d’accéder à vos données depuis des pays tiers, notamment les États-Unis. Vos données sont alors protégées par la conclusion des clauses contractuelles types de l’UE, assorties de mesures techniques et organisationnelles supplémentaires ; Workday, Inc. est en outre certifiée dans le cadre du Data Privacy Framework UE–États-Unis.

2.6 Une prise de décision automatisée a-t-elle lieu ?

Aucune décision concernant votre candidature n’est fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l’article 22 du RGPD. Le système de gestion des candidatures nous aide uniquement à gérer et structurer les candidatures ; les décisions de sélection sont toujours prises par les collaborateurs responsables.

2.7 Combien de temps vos données sont-elles conservées ?

Vos données de candidat sont conservées pendant l’examen de votre candidature. Si votre candidature n’aboutit pas ou si vous la retirez, vos données de candidat sont conservées pendant une durée maximale de six mois après le refus, puis supprimées, sauf si une conservation plus longue est autorisée ou requise sur une autre base juridique (par exemple pour exercer nos droits légaux ou respecter la législation applicable).

Vous pouvez à tout moment supprimer votre compte candidat (« Candidate Home »), dont la création et la gestion sont fondées sur votre consentement, et retirer votre candidature. Le retrait du consentement vaut pour l’avenir ; les délais de suppression et obligations légales de conservation précités restent inchangés.

Si vous êtes engagé, les données sont transférées au sein du système ou vers le système de gestion RH et y sont traitées en tant que données de travailleur. Vous trouverez de plus amples informations dans notre déclaration de confidentialité destinée aux travailleurs.

3. Réserve de talents

3.1 Qui est le responsable du traitement ?

ista Belgique SA est le responsable du traitement pour la gestion de la réserve de talents au sens du RGPD.

3.2 Quelles données à caractère personnel traitons-nous ?

À votre demande, après une procédure de candidature non concluante, nous conservons vos données de candidat dans notre réserve de talents afin de pouvoir vous contacter ultérieurement et pouvons continuer à les traiter. Nous pourrons ensuite vous contacter au sujet de postes vacants correspondant à votre profil et vous inviter à d’autres événements pouvant servir à préparer une relation de travail.

3.3 À quelles fins et sur quelle base juridique traitons-nous vos données ?

Nous traitons vos données sur la base de votre consentement. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour ce faire, contactez notre délégué à la protection des données aux coordonnées indiquées ci-dessous. Vos données seront ensuite supprimées sans délai.
⇒ La base juridique de ce traitement est l’article 6, paragraphe 1, point a), du RGPD.

3.4 D’où proviennent vos données et quelles sont les conséquences si vous ne donnez pas votre consentement ?

Vos données proviennent de la procédure de candidature (voir section 2). Si vous ne consentez pas à l’intégration de vos données de candidat dans notre réserve de talents, vous ne subirez aucun désavantage lors de procédures de candidature ultérieures.

3.5 Qui intervient dans le traitement de mes données ?

Si vous êtes intégré à la réserve de talents, vos données de candidat sont traitées pour notre compte dans le système Workday de gestion des candidatures par ista SE, Luxemburger Straße 1, 45131 Essen, Allemagne, et Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irlande (voir section 2.4).

3.6 Des données sont-elles transférées vers des pays tiers ou des organisations internationales ?

Les informations de la section 2.5 s’appliquent par analogie.

3.7 Combien de temps vos données sont-elles conservées ?

Si vous retirez votre consentement, vos données sont supprimées sans délai. À défaut, elles sont supprimées au plus tard après 23 mois.

4. Notre procédure de sélection

4.1 À quelles fins et sur quelle base juridique traitons-nous vos données ?

Dans le cadre de la procédure de sélection, nous utilisons différentes méthodes d’évaluation afin de mieux apprécier votre aptitude à la fonction concernée. Outre les données de candidat, nous traitons notamment vos réponses aux questions d’évaluation ainsi que les conclusions qui en découlent concernant les traits de personnalité, les compétences, la motivation à la performance et les intérêts (« données d’évaluation »).

⇒ La base juridique de ce traitement est l’article 6, paragraphe 1, point b), du RGPD (traitement nécessaire pour prendre, à la demande du candidat, des mesures précontractuelles), dans le respect de la CCT n° 38 relative au recrutement et à la sélection des travailleurs.

4.2 Êtes-vous tenu de fournir vos données, sont-elles nécessaires à la conclusion d’un contrat et que se passe-t-il si vous décidez de ne pas les fournir ?

Vous n’êtes pas tenu de fournir vos données à caractère personnel. Toutefois, sans leur traitement, il peut être impossible, ou seulement possible de manière limitée, de prendre votre candidature en considération.

4.3 Qui intervient dans le traitement de mes données ?

NA for Belgium today

4.4 Des données sont-elles transférées vers des pays tiers ou des organisations internationales ?

Les transferts vers des pays tiers (dont les États-Unis) ont lieu exclusivement dans le cadre du traitement par notre sous-traitant HackerRank. Vos données sont notamment protégées par la conclusion de clauses contractuelles types.

4.5 Combien de temps vos données sont-elles conservées ?

Les informations relatives à la conservation de vos données de candidat et d’évaluation figurent à la section 2.7, qui s’applique par analogie.

5. Médias sociaux

5.1 Qui est le responsable du traitement de vos données ?

Lorsque vous consultez nos canaux sur Facebook, Instagram, YouTube, LinkedIn et Twitter, la plateforme de média social concernée est principalement responsable au regard de la législation sur la protection des données. Vous trouverez des informations sur les traitements correspondants dans les déclarations de confidentialité des fournisseurs concernés.

Pour les activités de traitement suivantes, la société ista à laquelle se rapporte le canal et l’exploitant de la plateforme sont conjointement responsables du traitement :

analyse de statistiques relatives au comportement d’utilisation des visiteurs. En règle générale, ces données ne sont mises à notre disposition que sous forme anonymisée ;
interaction avec notre équipe chargée des médias sociaux et réactions à nos publications (par exemple commentaires, mentions « J’aime », etc.).

5.2 À quelles fins et sur quelle base juridique traitons-nous vos données ?

a. Consultation de nos canaux de médias sociaux ; statistiques d’utilisation

Lorsque vous consultez nos canaux, le fournisseur concerné collecte des données à caractère personnel des utilisateurs (données d’utilisation), que vous soyez connecté ou non, et nous en communique une partie sous forme de statistiques d’utilisation. Nous n’avons toutefois pas un accès complet aux données collectées ni aux données de votre profil.

Les informations suivantes peuvent notamment être mises à notre disposition sous forme anonymisée :

abonnés/fans, etc. : évolution du nombre de personnes qui suivent ista ;
portée : par exemple le nombre de personnes qui voient une publication donnée ;
performances publicitaires (le cas échéant) : nombre de personnes ayant vu une publicité ;
données démographiques : âge moyen, sexe, lieu de résidence et langue des visiteurs.

Nous ne pouvons toutefois pas tirer de conclusions concernant des utilisateurs individuels à partir des données d’utilisation. Les statistiques servent exclusivement à améliorer le contenu en ligne de nos canaux et à mieux l’adapter aux intérêts des utilisateurs.

b. Interaction

Si vous communiquez avec nous via nos canaux, par exemple en nous envoyant une candidature ou un autre message ou en réagissant à des publications, le contenu de cette interaction est traité par ista België nv. Celle-ci peut également consulter les informations publiques de votre profil, que vous pouvez gérer vous-même.

⇒ Dans le cadre de candidatures, la base juridique de ce traitement est généralement l’article 6, paragraphe 1, point b), du RGPD, dans le respect des règles belges en matière de recrutement et de sélection, dont la CCT n° 38.

⇒ Pour le reste, la base juridique du traitement est l’article 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à mener une correspondance professionnelle ou, par exemple, à répondre à des questions nous concernant en tant qu’employeur).

5.3 Êtes-vous tenu de fournir vos données, sont-elles nécessaires à la conclusion d’un contrat et que se passe-t-il si vous décidez de ne pas les fournir ?

Vous n’êtes pas tenu de fournir vos données à caractère personnel. Toutefois, sans leur traitement, il peut être impossible, ou seulement possible de manière limitée, d’utiliser nos canaux de médias sociaux dans le cadre de votre candidature.

5.4 Qui intervient dans le traitement de mes données ?

En interne, vos données sont uniquement utilisées ou partagées avec les personnes responsables dans chaque cas. Consultez la déclaration de confidentialité du réseau concerné pour savoir qui intervient dans le traitement effectué par le fournisseur.

5.5 Des données sont-elles transférées vers des pays tiers ou des organisations internationales ?

Dans le cadre de nos canaux de médias sociaux, nous ne transférons pas vos données à caractère personnel vers un pays tiers ou une organisation internationale.

L’exploitant d’une plateforme peut, dans le cadre de ses services, se connecter à des serveurs situés dans des pays tiers (par exemple aux États-Unis) et y transférer vos données. Vous trouverez plus d’informations dans sa déclaration de confidentialité.

5.6 Combien de temps vos données sont-elles conservées ?

En règle générale, nous ne conservons pas de données à caractère personnel sur les serveurs que nous utilisons dans le cadre de nos canaux, sauf dans les cas décrits ci-dessus où nous traitons vos données en interne (communication directe, par exemple candidatures). Dans ces cas, la section 2.7 s’applique.

Nous avons également régulièrement accès à des données conservées par la plateforme concernée. Vous trouverez de plus amples informations sur leur conservation par l’exploitant dans la déclaration de confidentialité du fournisseur.

5.7 Où trouver les déclarations de confidentialité des fournisseurs de médias sociaux ?

Vous trouverez ici les déclarations de confidentialité des plateformes que nous utilisons et des informations sur vos droits :

Facebook (fournisseur : Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande) : www.facebook.com/privacy/explanation
Instagram (fournisseur : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) : help.instagram.com/519522125107875
LinkedIn (fournisseur : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande) : www.linkedin.com/legal/privacy-policy
Xing (fournisseur : New Work SE, Dammtorstraße 30, 20354 Hambourg, Allemagne) : privacy.xing.com/de/datenschutzerklaerung
Honeypot (fournisseur : Honeypot GmbH, Schlesische Straße 26, 10997 Berlin, Allemagne) : www.honeypot.io/de/privacy_policy/

Droits des personnes concernées

En vertu de l’article 15 et suivants du RGPD, vous disposez à notre égard des droits suivants concernant vos données à caractère personnel :

droit d’accès,
droit de rectification ou d’effacement,
droit à la limitation du traitement,
droit d’opposition au traitement,
droit de retirer votre consentement (lorsque le traitement est fondé sur l’article 6, paragraphe 1, point a), du RGPD),
droit à la portabilité des données.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données concernant notre traitement de vos données à caractère personnel. L’autorité de contrôle compétente pour ce traitement est :

Autorité de protection des données (APD)

Rue de la Presse 35
1000 Bruxelles
Belgique