Déclaration de confidentialité de Zentis GmbH & Co. KG

Finalités et base juridique du traitement

Ces données sont évaluées puis supprimées uniquement pour garantir un fonctionnement sans faille du site Web en termes de stabilité et de sécurité et pour améliorer notre offre. Le fondement juridique du traitement de données est l’article 6, paragraphe 1, phrase 1, lit. f RGPD. Notre intérêt légitime découle des finalités susmentionnées de la collecte de données.

Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d’autres données personnelles de l’utilisateur.

La collecte des données pour la mise à disposition du site Web et l’enregistrement des données dans des fichiers journaux sont absolument nécessaires pour le fonctionnement du site Web. L’utilisateur n’a donc pas la possibilité de s’y opposer.

Finalités et base juridique du traitement

La finalité du traitement est la possibilité de gérer efficacement le contenu du site Web, comme indiqué ci-dessus.

Destinataire / catégories de destinataires

Le destinataire des données collectées est Pimcore. Zentis a conclu un contrat de traitement des données de commande avec Pimcore.

Transfert vers des pays tiers

Il n’y a pas de transfert vers des pays tiers.

(1) Formulaire de contact
 

Lorsque vous nous contactez via notre formulaire de contact (Compliments et demandes), via le formulaire Réclamation pâte à tartiner / confiserie ou Demande générale, nous enregistrons les données que vous nous communiquez volontairement (votre adresse e-mail, votre prénom et votre nom ainsi que, le cas échéant, votre numéro de téléphone, votre lieu de résidence et votre code postal) afin de répondre à votre question. L’indication de l’adresse e-mail et du prénom et du nom est nécessaire, toutes les autres informations sont facultatives. En cas de réclamation, d’autres informations peuvent être nécessaires pour les bons de retour ou les prestations de remplacement.

La réponse se fait alors par e-mail ou, si indiqué, par téléphone.

Finalités et base juridique du traitement

La base juridique du traitement est l’article 6, paragraphe 1, lit. a et b RGPD, sur la base du consentement que vous avez donné volontairement ou pour répondre à votre demande.

Destinataire / catégories de destinataires

Les données personnelles collectées en vue de l’utilisation du formulaire de contact ne sont pas transmises à des tiers.

(2) Bulletin d’information
 

Avec votre accord, vous pouvez vous abonner à notre bulletin d’information, par laquelle nous vous informons de nos offres actuelles intéressantes.

Pour l’inscription à notre bulletin d’information, nous utilisons la procédure dite de double opt-in. Cela signifie qu’après votre inscription, nous vous enverrons un e-mail à l’adresse indiquée, dans lequel nous vous demanderons de confirmer que vous souhaitez recevoir le bulletin d’information. En outre, nous enregistrons à chaque fois l’heure et la date d’inscription et de confirmation. L’objectif de cette procédure est de prouver votre inscription et, le cas échéant, de pouvoir élucider une éventuelle utilisation abusive de vos données personnelles.

Seule votre adresse e-mail est obligatoire pour l’envoi du bulletin d’information. L’indication d’autres données, marquées séparément, est facultative et est utilisée pour pouvoir s’adresser à vous personnellement. Après votre confirmation, nous enregistrons votre adresse e-mail dans le seul but de vous envoyer le bulletin d’information.

Finalités et base juridique du traitement

La finalité du traitement des données est la réalisation de l’envoi du bulletin d’information. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, lit. a. RGPD.

Destinataire / catégories de destinataires

Le logiciel utilisé pour le bulletin d’information est Newsletter2Go. Vos données sont alors transmises à la société Newsletter2Go GmbH, Köpenicker Str. 126, D-10179 Berlin (« Newsletter2Go »). Il est interdit à Newsletter2Go de vendre vos données et de les utiliser à d’autres fins que l’envoi de bulletins d’information. Newsletter2Go est un fournisseur allemand certifié, qui a été sélectionné selon les exigences du règlement général sur la protection des données et de la loi fédérale sur la protection des données. Afin de garantir la protection des données, Zentis a conclu un contrat de traitement des données de commande avec Newsletter2Go.

Vous trouverez de plus amples informations ici : https://www.newsletter2go.de/informationen-newsletter-empfaenger/

(3) Candidature en ligne
 

Si vous postulez à un emploi chez Zentis par l’intermédiaire de ce site Web, les données personnelles que vous mettez à notre disposition dans le cadre de votre candidature sont collectées par notre système de gestion des candidats. Pour gérer les candidatures, nous utilisons le système de d.vinci HR-Systems GmbH, Nagelsweg 37-39, 20097 Hamburg (« d.vinci »). Afin de garantir la protection des données, Zentis a conclu un contrat de traitement des données de commande avec d.vinci.

Les données collectées peuvent varier en fonction de l’offre d’emploi. Les données collectées ne vont toutefois pas au-delà de ce qui suit :

• Titre

• Prénom

• Nom

• Date de naissance

• Pays

• Complément d’adresse

• Rue

• CP

• Ville

• Adresse e-mail

• Téléphone

• Date de début possible

• Dernier emploi

• Rémunération annuelle envisagée

• Dossier de candidature complet

• Photo de candidature 

• Comment avez-vous entendu parler de nous ?

• Déclaration de confidentialité acceptée

Finalités et base juridique du traitement

La finalité du traitement des données est la mise en œuvre du processus de candidature. Le fondement juridique est l’article 6, paragraphe 1, lit. a. et b. RGPD.

Destinataire / catégories de destinataires

Le destinataire des données collectées est d.vinci.

Transfert vers des pays tiers

Il n’y a pas de transfert vers des pays tiers.

(4) Actions en ligne (jeux-concours, formulaires de campagne)

Avec votre accord, vous pouvez participer à des jeux-concours sur notre site Web ou envoyer un formulaire de campagne (formulaire de contact) lors d’actions. Le logiciel utilisé est Facelift. Vos données sont alors transmises à Facelift brand building technologies GmbH, Gerhofstr. 19, 20354 Hamburg, Allemagne, cryptées par SSL sur la base d’un accord de traitement des données de commande. Facelift n’est pas autorisé à vendre vos données ni à les utiliser à d’autres fins. Facelift est un fournisseur allemand certifié, qui a été sélectionné selon les exigences du règlement général sur la protection des données et de la loi fédérale sur la protection des données. Il n’y a pas de transmission de données personnelles à des pays tiers ou à des organisations internationales en dehors de l’UE. Vous trouverez de plus amples informations sur www.facelift-bbt.com.

Finalités et base juridique du traitement

Le traitement repose sur votre consentement (article 6, paragraphe 1, lit. a. RGPD) pour la réalisation des actions et des jeux-concours, ou sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, lit. f. RGPD).

Destinataire / catégories de destinataires

Les données que vous avez saisies restent chez nous ou chez notre sous-traitant.

Afin de rendre la visite de notre site Web conviviale et efficace et de permettre l’utilisation de certaines fonctions, nous utilisons ce que l’on appelle des cookies. Il s’agit de petits fichiers texte qui sont stockés sur votre terminal et qui enregistrent certains paramètres et données pour l’échange avec notre système via votre navigateur. Les cookies permettent à l’organisme qui les place de recevoir certaines informations. Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à votre ordinateur.

Veuillez noter que certains cookies sont déjà installés dès que vous accédez à notre site Web. Ce site Web utilise les types de cookies suivants :

- Cookies nécessaires / fonctionnels : ces cookies sont nécessaires pour permettre le fonctionnement de notre site Web. Il s’agit par exemple de cookies qui vous permettent de vous connecter à l’espace client ou d’ajouter quelque chose au panier.

- Cookies transitoires : ceux-ci sont automatiquement supprimés lorsque vous fermez votre navigateur. Il s’agit notamment des cookies de session. Ceux-ci enregistrent ce que l’on appelle un identifiant de session, qui permet d’attribuer différentes demandes de votre navigateur à la session commune. Cela permet de reconnaître votre ordinateur lorsque vous revenez sur notre site. Les cookies de session sont supprimés lorsque vous vous déconnectez ou que vous fermez votre navigateur.

- Cookies persistants : ceux-ci sont supprimés automatiquement après une durée prédéfinie, qui peut varier selon le cookie. Vous pouvez à tout moment supprimer les cookies dans les paramètres de sécurité de votre navigateur.

- Cookies de tiers : ces cookies de certains de nos partenaires publicitaires aident à rendre l’offre Internet et notre site Web plus intéressants pour vous. Par conséquent, lorsque vous visitez notre site Web, des cookies de sociétés partenaires sont également enregistrés sur votre disque dur. Il s’agit de cookies temporaires qui s’effacent automatiquement après la durée prédéfinie. Les cookies des entreprises partenaires sont généralement supprimés après quelques jours ou jusqu’à 24 mois, voire plusieurs années dans certains cas. Les cookies de nos entreprises partenaires ne contiennent pas non plus de données à caractère personnel. Seules des données pseudonymes sont collectées sous un identifiant d’utilisateur. Ces données pseudonymes ne sont à aucun moment associées à vos données personnelles.

Vous pouvez configurer les paramètres de votre navigateur selon vos souhaits et, par exemple, refuser l’acceptation de cookies tiers ou de tous les cookies. Vous pouvez également configurer votre navigateur de manière à ce qu’il vous avertisse à chaque fois qu’un cookie est créé. Veuillez consulter le fournisseur de votre navigateur à ce sujet. Nous attirons votre attention sur le fait que si vous refusez les cookies, il se peut que vous ne puissiez pas utiliser toutes les fonctions de ce site Web.

En outre, l’outil de gestion du consentement Usercentrics que nous utilisons permet d’obtenir rapidement et facilement le consentement ou le refus de certains cookies. Pour plus d’informations à ce sujet, veuillez consulter le § 2.

Pour plus d’informations sur les cookies analytiques, voir V.

Finalités et base juridique du traitement

En principe, les cookies ne nous permettent pas de collecter des données personnelles. Si toutefois un traitement de données personnelles par les cookies permettait de vous identifier, le traitement se baserait sur l’article 6, paragraphe 1, phrase 1, lit. a, b. ou f. RGPD comme base juridique. Notre intérêt légitime découle des objectifs susmentionnés, à savoir rendre l’offre de notre site Web plus conviviale et plus efficace.

Finalités et base juridique du traitement

L’objectif du traitement des données est l’analyse et la gestion des consentements donnés afin de permettre une utilisation des cookies conforme à la protection des données. Le fondement juridique est l’article 6, paragraphe 1, lit. f RGPD.

Destinataire / catégories de destinataires

Le destinataire des données collectées est Usercentrics.

Transfert vers des pays tiers

Il n’y a pas de transfert vers des pays tiers.

Dans la mesure où vous avez donné votre accord, ce site Web utilise Google Analytics, un service d’analyse Web de Google Ireland Limited, Barrow Street, Dublin, D04 E5W5 Irlande ou de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). L’utilisation comprend le mode d’exploitation « Universal Analytics ». Il est ainsi possible d’attribuer des données, des sessions et des interactions sur plusieurs appareils à un ID utilisateur pseudonyme et d’analyser ainsi les activités d’un utilisateur sur tous les appareils. Google Analytics utilise des «cookies», voir ci-dessus, qui sont stockés sur votre ordinateur et permettent d’analyser votre utilisation du site Web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Toutefois, si l’anonymisation IP, sur ce site Web, votre adresse IP sera préalablement raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen. Nous attirons votre attention sur le fait que sur ce site Web, Google Analytics est doté de l’anonymisation IP afin de garantir une saisie anonyme des adresses IP (ce que l’on appelle le masquage IP). L’adresse IP fournie par Google Analytics ne sera pas fusionnée avec d’autres données personnelles fournies par Google. Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données sur https://marketingplatform.google.com/about/analytics/terms/fr/ ou sur https://policies.google.com/?hl=fr.

Finalités et base juridique du traitement

Google utilisera ces informations pour évaluer votre utilisation du site Web, compiler des rapports sur l’activité du site Web et fournir d’autres services liés à l’activité du site Web et à l’utilisation d’Internet à Zentis. La base juridique du traitement est l’article 6, paragraphe 1, lit. a RGPD.

Destinataire / catégories de destinataires

Le destinataire des données collectées est Google.

Transfert vers des pays tiers

Les données à caractère personnel sont transférées aux États-Unis. Google s’est engagé à garantir les normes européennes de protection des données par une clause contractuelle dite standard. La clause contractuelle standard de Google peut être consultée sur le lien suivant : https://business.safety.google/adscontrollerterms/sccs/.

Durée de conservation des données

Les données que nous envoyons et qui sont liées à des cookies, à des identifiants d’utilisateur (par ex. ID utilisateur) ou à des ID publicitaires sont automatiquement supprimées après 14 mois. La suppression des données dont la durée de conservation est atteinte a lieu automatiquement une fois par mois.

Finalités et base juridique du traitement

Le Google Tag Manager permet d’utiliser d’autres services, comme Google Analytics, ce qui permet d’évaluer l’utilisation de ce site Web. La base juridique du traitement est votre consentement conformément à l’article 6, paragraphe 1, lit a RGPD, ainsi que notre intérêt légitime à évaluer l’utilisation de notre site Web, article 6, paragraphe 1, lit. f RGPD.

Finalités et base juridique du traitement

L’utilisation du pixel Facebook nous permet d’enregistrer l’efficacité des publicités Facebook à des fins statistiques et d’études de marché. La base juridique du traitement est l’article 6, paragraphe 1, lit. a RGPD.

Destinataire / catégories de destinataires

Le destinataire des données collectées est Meta.

Transfert vers des pays tiers

Les données à caractère personnel sont transférées aux États-Unis. Meta s’est engagé à garantir les normes européennes de protection des données par une clause contractuelle dite standard. La clause contractuelle standard de Meta peut être consultée à l’adresse suivante : https://www.facebook.com/legal/EU_data_transfer_addendum

Durée de conservation des données

Les données que nous envoyons et qui sont liées à des cookies, à des identifiants d’utilisateur (par ex. ID utilisateur) ou à des ID publicitaires sont automatiquement supprimées au plus tard après 12 mois. La suppression des données dont la durée de conservation est atteinte a lieu automatiquement une fois par mois.

Vous pouvez demander au responsable de confirmer si des données à caractère personnel vous concernant sont ou non traitées par lui.

Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

les finalités pour lesquelles les données à caractère personnel sont traitées ;

les catégories de données à caractère personnel qui sont traitées ;

les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées, en particulier les destinataires situés dans des pays tiers ou auprès d’organisations internationales ; dans ces derniers cas, vous pouvez demander à être informé des garanties appropriées conformément à l’article 46 RGPD en rapport avec le transfert ;

la durée prévue de conservation des données à caractère personnel vous concernant ou, s’il n’est pas possible de fournir des informations concrètes à cet égard, les critères permettant de déterminer la durée de conservation ;

l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement ;

l’existence d’un droit de recours auprès d’une autorité de surveillance ;

toutes les informations disponibles sur l’origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4 RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d’un tel traitement pour la personne concernée.

Vous avez le droit d’exiger du responsable du traitement qu’il rectifie et / ou complète les données à caractère personnel vous concernant qui sont traitées de manière incorrecte ou incomplète. Le responsable doit procéder à la rectification sans délai.

a) Obligation d’effacement

Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d’effacer ces données sans délai si l’une des raisons suivantes s’applique :

Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.

Vous révoquez votre consentement sur lequel était fondé le traitement conformément à l’article 6, paragraphe 1, lit. a, ou à l’article 9, paragraphe 2, lit. a RGPD, et il n’existe pas d’autre base juridique pour le traitement.

Vous vous opposez au traitement conformément à l’article 21, paragraphe 1 RGPD (cf. point IX) et il n’existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l’article 21, paragraphe 2 RGPD.

Les données à caractère personnel vous concernant ont été traitées de manière illégale.

L’effacement des données à caractère personnel vous concernant est nécessaire au respect d’une obligation légale en vertu du droit de l’Union ou du droit des États membres auquel le responsable est soumis.

Les données à caractère personnel vous concernant ont été collectées en relation avec des services proposés par la société d’information, conformément à l’article 8, paragraphe 1 RGPD.

b) Information à des tiers

Si le responsable a rendu publiques les données à caractère personnel vous concernant et qu’il est tenu de les effacer en vertu de l’article 17, paragraphe 1 RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l’effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

c) Exceptions

Le droit à l’effacement n’existe pas dans la mesure où le traitement est nécessaire

à l’exercice du droit à la liberté d’expression et d’information ;

au respect d’une obligation légale exigeant le traitement en vertu du droit de l’Union ou des États membres auquel le responsable est soumis, ou à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable ;

pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, lit. h et i, et à l’article 9, paragraphe 3 RGPD ;

à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1 RGPD, dans la mesure où le droit visé à la section a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement, ou

pour faire valoir, exercer ou défendre des droits légaux.

Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;

le traitement est illicite et que vous refusez l’effacement des données à caractère personnel et demandez à la place la limitation de l’utilisation des données à caractère personnel ;

le responsable n’a plus besoin des données à caractère personnel pour les finalités du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou que

si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1 RGPD (voir point IX) et qu’il n’a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées – à l’exception de leur conservation – qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour un motif d’intérêt public important de l’Union ou d’un État membre.

Si vous avez obtenu une limitation du traitement conformément aux conditions susmentionnées, vous serez informé par le responsable avant que la limitation ne soit levée.

Si vous avez fait valoir votre droit à la rectification, à l’effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.

Vous avez le droit d’être informé de ces destinataires par le responsable du traitement.

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que

le traitement est fondé sur le consentement conformément à l’article 6, paragraphe 1, lit. a RGPD ou à l’article 9, paragraphe 2, lit. a RGPD, ou sur un contrat conformément à l’article 6, paragraphe 1, lit. b RGPD, et que

le traitement est effectué à l’aide de procédés automatisés.

Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable à un autre, lorsque cela est techniquement possible. Il ne doit pas être porté atteinte aux libertés et aux droits d’autres personnes.

Votre droit à l’effacement n’est pas affecté.

Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

Vous disposez d’un droit d’opposition au cas par cas ainsi que d’un droit d’opposition au traitement des données à des fins publicitaires. Vous trouverez de plus amples informations à ce sujet au point IX de la présente déclaration de confidentialité.

Vous pouvez à tout moment révoquer auprès du responsable le consentement que vous avez donné au traitement de vos données personnelles. Veuillez noter que la révocation ne prend effet que pour l’avenir. La licéité du traitement effectué sur la base du consentement jusqu’à la révocation n’est pas affectée.

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cette disposition ne s’applique pas si la décision

(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,

(2) est autorisée par la législation de l’Union ou des États membres à laquelle le responsable du traitement est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ; ou

(3) se fait avec votre consentement explicite.

Dans les cas (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d’obtenir l’intervention d’une personne de la part du responsable, d’exprimer son propre point de vue et de contester la décision.

En outre, les décisions fondées exclusivement sur un traitement automatisé ne peuvent pas être basées sur des catégories particulières de données à caractère personnel conformément à l’article 9, paragraphe 1 RGPD, sauf si l’article 9, paragraphe 2, lit. a ou g RGPD s’applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

Par ailleurs, vous avez également le droit de formuler une plainte concernant le traitement de vos données personnelles auprès d’une autorité de contrôle de la protection des données. Vous pouvez adresser votre plainte à l’autorité de contrôle de l’État membre dans lequel se trouve votre lieu de résidence, votre lieu de travail ou le lieu de l’infraction présumée. L’autorité de contrôle auprès de laquelle la plainte a été introduite vous informera, en tant que plaignant, de l’état et des résultats de la plainte, y compris de la possibilité d’un recours juridictionnel conformément à l’article 78 RGPD.