Mentions légales
Informations relatives au traitement des données à caractère personnel lors de la visite du présent site web et de l'utilisation des services de arades GmbH — conformément au Règlement général sur la protection des données (RGPD) et à la loi fédérale allemande sur la protection des données (BDSG).
La présente traduction française est fournie à titre informatif uniquement et n'a pas de valeur juridique contraignante. Seule la version allemande fait foi sur le plan juridique. En cas de divergence entre cette traduction et la version allemande, la version allemande prévaut. Les présentes conditions sont régies par le droit de la République fédérale d'Allemagne.
Les indications suivantes fournissent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données qui permettent de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez vous référer à notre politique de confidentialité présentée ci-dessous.
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est effectué par l'exploitant du site. Ses coordonnées figurent dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.
Comment collectons-nous vos données ?
Vos données sont collectées, d'une part, lorsque vous nous les communiquez. Il peut s'agir par exemple de données que vous saisissez dans un formulaire de contact ou que vous nous transmettez par courriel.
D'autres données sont collectées automatiquement ou avec votre consentement lors de votre visite du site par nos systèmes informatiques. Il s'agit principalement de données techniques (par exemple : navigateur Internet, système d'exploitation ou heure d'accès à la page). La collecte de ces données est automatique dès que vous accédez à ce site web.
À quoi utilisons-nous vos données ?
Une partie des données est collectée pour garantir une mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur, ainsi que pour répondre à vos demandes et communiquer avec vous.
Quels sont vos droits concernant vos données ?
Vous avez le droit, à tout moment et sans frais, d'obtenir des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez en outre le droit de demander la rectification ou l'effacement de ces données. Si vous avez consenti au traitement de vos données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. Vous avez également le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. Vous disposez par ailleurs d'un droit de réclamation auprès de l'autorité de contrôle compétente.
Nous hébergeons les contenus de notre site web auprès d'un prestataire externe dont les serveurs sont situés dans l'Union européenne. Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs du prestataire. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d'accès au site web et d'autres données générées via un site web.
Le recours à l'hébergeur s'effectue aux fins de l'exécution du contrat avec nos clients potentiels et existants (art. 6 par. 1 point b du RGPD) et dans l'intérêt d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6 par. 1 point f du RGPD). Un contrat de sous-traitance des données conformément à l'article 28 du RGPD a été conclu avec l'hébergeur.
Les exploitants des présentes pages prennent très au sérieux la protection de vos données à caractère personnel. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente politique de confidentialité.
Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins. Elle explique également comment et dans quel but cela se produit.
Le responsable du traitement des données sur ce site web est :
arades GmbH
Lilistr. 6
63067 Offenbach am Main
Allemagne
Téléphone : +49 (0)69 401 507 260
Courriel : website@arades.de
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel (par exemple noms, adresses électroniques, etc.).
arades GmbH n'est pas actuellement tenue de désigner un délégué à la protection des données au sens du § 38 de la BDSG, lu conjointement avec l'art. 37 du RGPD : nous comptons moins de vingt personnes affectées en permanence au traitement automatisé de données à caractère personnel et n'effectuons ni surveillance régulière à grande échelle ni traitement de catégories particulières de données.
Pour toute demande relative à la protection des données, veuillez nous écrire à website@arades.de en indiquant l'objet « Protection des données », ou par courrier à arades GmbH à l'adresse postale figurant dans nos mentions légales. Nous répondons généralement sous cinq jours ouvrés.
À moins qu'une durée de conservation plus spécifique ne soit indiquée dans la présente politique de confidentialité, vos données à caractère personnel sont conservées par nos soins tant que la finalité du traitement n'a pas disparu. Si vous formulez une demande légitime d'effacement ou si vous révoquez votre consentement au traitement, vos données seront effacées, à moins que nous ne disposions d'autres motifs légalement admis pour conserver vos données à caractère personnel (par exemple obligations de conservation au titre du droit fiscal ou commercial) ; dans ce dernier cas, l'effacement intervient après la disparition de ces motifs.
Des durées concrètes s'appliquent à certains traitements : un accès au téléchargement est valable 30 jours. La preuve qu'une phase d'essai gratuite a déjà été utilisée pour un environnement est conservée durablement (prévention des abus). Les données d'analyse du processus de commande sont effacées ou anonymisées après 24 mois.
Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l'art. 6 par. 1 point a du RGPD ou de l'art. 9 par. 2 point a du RGPD, lorsque des catégories particulières de données au sens de l'art. 9 par. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement repose en outre sur l'art. 49 par. 1 point a du RGPD.
Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations stockées dans votre terminal, le traitement repose en outre sur le § 25 al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques). Ce consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l'art. 6 par. 1 point b du RGPD. Par ailleurs, nous traitons vos données, dans la mesure où cela est nécessaire au respect d'une obligation légale, sur la base de l'art. 6 par. 1 point c du RGPD. Le traitement peut également être fondé sur notre intérêt légitime conformément à l'art. 6 par. 1 point f du RGPD.
Dans le cadre de notre activité, nous collaborons avec différentes entités externes. Cette coopération peut nécessiter la transmission de données à caractère personnel à ces entités externes. Nous ne transmettons des données à caractère personnel à des entités externes que si cela est nécessaire à l'exécution d'un contrat, si nous y sommes légalement tenus, si nous avons un intérêt légitime à cette transmission ou si une autre base légale autorise cette transmission. Lorsque nous recourons à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d'un contrat de sous-traitance valable. En cas de traitement conjoint, un contrat de responsabilité conjointe est conclu.
De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement que vous avez donné. La licéité du traitement des données effectué jusqu'à la révocation n'est pas affectée par cette révocation.
LORSQUE LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L'ART. 6 PAR. 1 POINT E OU F DU RGPD, VOUS AVEZ LE DROIT, À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE LÉGALE SUR LAQUELLE REPOSE LE TRAITEMENT FIGURE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS FORMEZ OPPOSITION, NOUS NE TRAITERONS PLUS LES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT, SAUF SI NOUS POUVONS DÉMONTRER L'EXISTENCE DE MOTIFS LÉGITIMES IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L'ART. 21 PAR. 1 DU RGPD).
En cas de violations du RGPD, les personnes concernées disposent d'un droit de réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de réclamation s'exerce sans préjudice de tout autre recours administratif ou juridictionnel.
Autorité de contrôle compétente pour arades GmbH :
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Commissaire à la protection des données et à la liberté d'information du Land de Hesse)
Postfach 3163, 65021 Wiesbaden, Allemagne
Téléphone : +49 611 1408-0
Web : datenschutz.hessen.de
Vous avez le droit d'obtenir, pour vous-même ou pour un tiers, la communication, dans un format courant et lisible par machine, des données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci ne sera effectuée que dans la mesure où elle est techniquement réalisable.
Vous avez à tout moment, dans le cadre des dispositions légales applicables, le droit d'obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement et, le cas échéant, un droit à la rectification ou à l'effacement de ces données. À cet effet, ainsi que pour toute autre question concernant les données à caractère personnel, vous pouvez nous contacter à tout moment aux adresses indiquées dans les mentions légales.
Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. À cet effet, vous pouvez nous contacter à tout moment aux adresses indiquées dans les mentions légales.
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site, le présent site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » ainsi qu'au symbole de cadenas dans la barre du navigateur.
Nos pages Internet utilisent des « cookies ». Les cookies sont de petits fichiers qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement pour la durée d'une session (cookies de session), soit de manière permanente (cookies persistants). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies persistants restent stockés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou qu'ils soient supprimés automatiquement par votre navigateur.
Les cookies peuvent provenir de nous (cookies de première partie) ou d'entreprises tierces (cookies dits tiers). Les cookies tiers permettent l'intégration de certains services d'entreprises tierces au sein de sites web (par exemple cookies pour le traitement de services de paiement).
Les cookies remplissent diverses fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site ne fonctionneraient pas sans eux (par exemple la fonction panier d'achat ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour évaluer le comportement de l'utilisateur ou à des fins publicitaires.
Les cookies nécessaires à l'exécution du processus de communication électronique, à la fourniture de certaines fonctionnalités que vous avez demandées (par exemple pour la fonction panier d'achat) ou à l'optimisation du site web (par exemple cookies de mesure d'audience) (cookies nécessaires) sont stockés sur la base de l'art. 6 par. 1 point f du RGPD, à moins qu'une autre base légale ne soit indiquée. Dans la mesure où un consentement à l'enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6 par. 1 point a du RGPD et § 25 al. 1 TDDDG) ; ce consentement peut être révoqué à tout moment.
Le fournisseur des pages collecte et stocke automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :
Aucun rapprochement de ces données avec d'autres sources de données n'est effectué. La collecte de ces données est fondée sur l'art. 6 par. 1 point f du RGPD. L'exploitant du site a un intérêt légitime à l'affichage techniquement sans erreur et à l'optimisation de son site web — à cette fin, les fichiers journaux du serveur doivent être collectés.
Lorsque vous nous adressez des demandes via le formulaire de contact, vos indications fournies dans le formulaire, y compris les coordonnées que vous y indiquez, sont conservées par nos soins aux fins du traitement de la demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données est fondé sur l'art. 6 par. 1 point b du RGPD, dès lors que votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6 par. 1 point f du RGPD) ou sur votre consentement (art. 6 par. 1 point a du RGPD), lorsque celui-ci a été demandé ; ce consentement peut être révoqué à tout moment.
Les données saisies dans le formulaire de contact restent en notre possession jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement au stockage ou que la finalité de la conservation des données disparaisse (par exemple après le traitement complet de votre demande). Les dispositions légales impératives — en particulier les délais de conservation — restent inchangées.
Si vous nous contactez par courriel, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en résultent (nom, demande), est conservée et traitée par nos soins aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données est fondé sur l'art. 6 par. 1 point b du RGPD, dès lors que votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6 par. 1 point f du RGPD) ou sur votre consentement (art. 6 par. 1 point a du RGPD), lorsque celui-ci a été demandé.
Un formulaire de notre site web vous permet de demander le téléchargement de nos solutions logicielles (par exemple Sociogram for Dynamics 365) ainsi qu'une phase d'essai gratuite. Nous traitons à cette occasion les données que vous indiquez, en particulier votre adresse électronique et le nom de votre société. S'y ajoutent les informations produites par la suite — en particulier l'identifiant de votre environnement Dataverse, un jeton d'accès lié à votre adresse électronique ainsi que la date et le nombre de téléchargements.
Pour confirmer votre adresse électronique, nous vous envoyons un lien de téléchargement personnel ; le téléchargement n'est possible qu'après cette confirmation. Le nombre de téléchargements par accès est limité.
Le traitement sert à mettre à disposition le logiciel demandé et la phase d'essai, à la communication et à la préparation d'un contrat. Les bases légales sont l'article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles) et l'article 6, paragraphe 1, point f), du RGPD (prévention des abus, par exemple limitation du nombre de téléchargements). Pour l'envoi des courriels, nous faisons appel à Microsoft (voir section 11).
L'accès au téléchargement est valable 30 jours. Il convient de le distinguer du cookie qui, après la confirmation de votre adresse électronique, mémorise l'activation pendant deux heures (voir section 8) — il ne réduit pas la durée de validité de l'accès. À l'expiration des 30 jours, le jeton et les données d'accès sont effacés, dans la mesure où ils ne restent pas nécessaires à une relation contractuelle justifiée.
Sur nos pages de postes, vous pouvez postuler via un formulaire ou nous envoyer vos documents par e-mail à karriere@arades.de. Nous traitons les informations que vous indiquez — nom et prénom, adresse e-mail, le cas échéant votre numéro de téléphone, un lien vers votre profil, votre date d’entrée au plus tôt, votre prétention salariale, votre message — ainsi que les fichiers que vous téléversez.
Les documents téléversés ne sont pas conservés : notre serveur les reçoit, les transmet immédiatement à la boîte karriere@arades.de, puis les écarte. Il n’y a ni base de données ni espace de stockage entre les deux. Sont admis les fichiers PDF, DOC et DOCX jusqu’à 10 Mo par fichier, 15 Mo au total, et trois fichiers au maximum.
La base juridique est l’article 26, al. 1 BDSG combiné à l’article 6, par. 1, point b du RGPD : le traitement est nécessaire à la décision relative à l’établissement d’une relation de travail. Pour les données que vous nous transmettez volontairement au-delà de cela, nous nous fondons sur votre consentement au sens de l’article 6, par. 1, point a du RGPD, que vous pouvez retirer à tout moment pour l’avenir.
À l’issue de la procédure, nous conservons vos documents pendant six mois au maximum. Ce délai résulte d’éventuelles prétentions au titre de la loi allemande sur l’égalité de traitement (§ 15, al. 4 AGG, § 61b, al. 1 ArbGG). Nous les supprimons ensuite. Si vous souhaitez que nous conservions vos documents pour de futurs postes, dites-le-nous : nous ne vous intégrons à une réserve de candidatures qu’avec votre consentement exprès.
Seules les personnes associées à la décision de recrutement ont accès à votre candidature. Nous recourons à Microsoft pour l’exploitation de la boîte aux lettres (voir section 11).
Nous mesurons nous-mêmes l’audience de ce site afin de comprendre quels contenus sont lus. À cette fin, chaque page transmet un enregistrement à notre propre serveur lors de son ouverture. Aucun cookie n’est déposé, et rien n’est inscrit dans la mémoire de votre navigateur ni lu depuis celle-ci. Aucun prestataire n’intervient ; les données restent dans notre environnement Microsoft Azure situé dans l’UE.
Sont enregistrés : le chemin appelé, la langue de la page, l’origine de la visite (moteur de recherche, réseau social, assistant d’IA ou accès direct) y compris le nom d’hôte de la page référente, une désignation sommaire de votre navigateur (par exemple « Chrome ») et, le cas échéant, le paramètre utm_source de l’adresse appelée.
Nous formons en outre un identifiant journalier permettant de regrouper les pages vues d’une même visite. Il est obtenu par un procédé de hachage cryptographique à partir de votre adresse IP, de l’identification de votre navigateur et d’un secret contenant la date du jour. L’adresse IP et l’identification du navigateur ne sont elles-mêmes ni conservées ni journalisées. Le secret changeant chaque jour, le même accès produit le lendemain un identifiant différent : une reconnaissance sur plusieurs jours est donc techniquement exclue.
La base juridique est l’article 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans une conception de notre site adaptée aux besoins. Selon notre appréciation, le § 25 TDDDG ne s’applique pas, car aucune information n’est stockée sur votre terminal ni lue depuis celui-ci ; nous n’exploitons que des indications que votre navigateur nous transmet de toute façon lors de l’appel de la page. Vous pouvez vous opposer à ce traitement au titre de l’article 21 du RGPD (voir section 3).
Les enregistrements sont supprimés après 90 jours. Ne sont pas collectés : votre adresse IP, l’identification de votre navigateur, le lien référent complet, le reste du contenu de l’adresse appelée, ainsi que le temps passé, les mouvements de souris ou le comportement de défilement.
Pour assurer un affichage uniforme des polices de caractères, le présent site utilise les Google Fonts, fournies par Google. Lorsque vous accédez à une page, votre navigateur charge les polices nécessaires dans son cache afin d'afficher correctement les textes et les polices. À cette fin, votre navigateur doit établir une connexion avec les serveurs de Google. Google a ainsi connaissance du fait que ce site web a été consulté depuis votre adresse IP.
L'utilisation des Google Fonts repose sur l'art. 6 par. 1 point f du RGPD. L'exploitant du site a un intérêt légitime à la présentation uniforme de la typographie sur son site. Lorsqu'un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6 par. 1 point a du RGPD et le § 25 al. 1 TDDDG, dans la mesure où le consentement couvre l'enregistrement de cookies ou l'accès à des informations stockées dans le terminal de l'utilisateur (par exemple empreinte numérique de l'appareil) au sens du TDDDG. Ce consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations sur Google Fonts à l'adresse developers.google.com/fonts/faq ainsi que dans la politique de confidentialité de Google : policies.google.com/privacy.
Afin de protéger nos formulaires contre les requêtes automatisées et les abus, nous utilisons le service « Turnstile » de Cloudflare, Inc. Lors de l'appel d'un formulaire protégé, une connexion est établie avec les serveurs de Cloudflare. Sont alors traitées, en particulier, votre adresse IP, des informations relatives à votre navigateur et à votre terminal ainsi que des caractéristiques d'interaction, afin de distinguer les accès automatisés des accès humains.
La finalité est de repousser les requêtes automatisées ainsi que de protéger nos formulaires contre les abus et contre l'envoi non souhaité de courriels à des tiers. La base légale est l'article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la protection de nos systèmes et la prévention des abus. Dans notre configuration, Turnstile ne dépose aucun cookie sur votre terminal et n'enregistre aucune donnée dans le stockage local du navigateur.
Le fournisseur est Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Le traitement a également lieu aux États-Unis. Les États-Unis sont considérés par la Cour de justice de l'Union européenne comme un pays dont le niveau de protection des données est insuffisant au regard des standards de l'UE. Cloudflare, Inc. est certifiée au titre du EU-US Data Privacy Framework. À titre complémentaire, et pour le cas où cette certification viendrait à disparaître, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne conformément à l'article 46, paragraphe 2, du RGPD. Politique de confidentialité de Cloudflare : cloudflare.com/privacypolicy.
Sur notre site web, nous utilisons l'outil de réservation Calendly de Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Lorsque vous prenez un rendez-vous avec nous via un lien Calendly, vos données (notamment nom, adresse électronique, le cas échéant numéro de téléphone et créneau horaire que vous avez sélectionné) sont transmises à Calendly et stockées sur les serveurs de Calendly.
Lors de la transmission de données à Calendly, des données à caractère personnel sont transférées aux États-Unis. Les États-Unis sont considérés par la Cour de justice de l'Union européenne comme un pays présentant un niveau de protection des données insuffisant au regard des standards de l'Union européenne. Le transfert de données s'effectue notamment sur la base des clauses contractuelles types de la Commission européenne conformément à l'art. 46 par. 2 du RGPD ainsi que — le cas échéant — sur la base du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Calendly LLC est certifiée au titre du Data Privacy Framework.
L'utilisation de Calendly s'effectue dans l'intérêt d'une prise de rendez-vous simple et efficace et repose donc sur notre intérêt légitime conformément à l'art. 6 par. 1 point f du RGPD ainsi que sur la phase précontractuelle et l'exécution d'un contrat conformément à l'art. 6 par. 1 point b du RGPD. Lorsqu'un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6 par. 1 point a du RGPD ; ce consentement peut être révoqué à tout moment.
Pour de plus amples informations, veuillez consulter la politique de confidentialité de Calendly : calendly.com/privacy.
Pour la licence et l'exploitation de nos solutions logicielles installées dans votre propre environnement, nous exploitons un service de licence et de validation. Le logiciel installé dans votre environnement Dataverse y vérifie en continu son habilitation.
Sont traités à cette occasion l'identifiant de votre environnement Dataverse, les coordonnées de la société et de contact, le statut de la licence, les environnements liés ainsi qu'un nombre d'utilisateurs actifs déterminé techniquement et agrégé. Les identités des utilisateurs individuels ne nous sont pas transmises. Les finalités sont la délivrance, le contrôle et la gestion des licences, le respect des limites d'utilisation convenues ainsi que la protection contre une utilisation abusive. Les bases légales sont l'article 6, paragraphe 1, point b), du RGPD (exécution du contrat) et l'article 6, paragraphe 1, point f), du RGPD (protection de nos droits sur le logiciel).
Délimitation : Le logiciel traite vos données métier exclusivement au sein de votre propre environnement Dataverse. Ces données ne nous sont pas transmises ; pour leur traitement, vous êtes le responsable du traitement au sens du droit de la protection des données. Dans cette mesure, il n'y a pas de sous-traitance de notre part.
La conservation a lieu pendant la durée de la relation de licence ou contractuelle. Afin de garantir qu'une phase d'essai gratuite n'est accordée qu'une seule fois par environnement, nous conservons durablement le fait qu'une phase d'essai a déjà été utilisée pour un identifiant d'environnement, ainsi que la date correspondante. La base légale en est notre intérêt légitime à la prévention des abus (article 6, paragraphe 1, point f), du RGPD).
Nous analysons statistiquement le déroulement, de la demande à l'achat, afin d'améliorer nos offres et notre processus de commande. À cette fin, nous journalisons avec horodatage le moment où les différentes étapes du processus (par exemple demande, téléchargement, installation, début d'essai, achat) sont atteintes pour la première fois, et rattachons ces informations à la demande concernée.
Cette analyse a lieu côté serveur, sur la base des données que vous avez indiquées ou qui sont produites au cours du processus. Aucun cookie supplémentaire ni technologie comparable n'est utilisé à cette fin sur votre terminal. La base légale est l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à l'analyse et à l'optimisation de notre processus de vente). Les données d'analyse sont effacées ou anonymisées après 24 mois.
Nous exploitons un profil d'entreprise sur LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande). Lorsque vous consultez notre profil LinkedIn ou interagissez avec nous sur cette plateforme, vos données sont traitées par LinkedIn. Aucun plug-in LinkedIn transférant automatiquement des données à LinkedIn n'est intégré sur notre site web.
Politique de confidentialité de LinkedIn : linkedin.com/legal/privacy-policy.
Sur ce site web, nous n'utilisons automatiquement que les mécanismes de stockage strictement nécessaires à l'exploitation. Tous les autres mécanismes de stockage (par exemple à des fins d'analyse statistique ou pour des fonctions de tiers) ne sont activés qu'avec votre consentement, exprimé via le bandeau cookies. Vous pouvez à tout moment révoquer ou adapter votre consentement via le lien « Paramètres des cookies » dans le pied de page.
| Nom | Fournisseur | Finalité | Durée de conservation | Catégorie |
|---|---|---|---|---|
| arades_consent | arades GmbH | Enregistre votre choix en matière de cookies | 12 mois | Nécessaire |
| arades-lang | arades GmbH | Mémorise la version linguistique utilisée en dernier | Jusqu’à ce que vous effaciez les données du site dans votre navigateur | Nécessaire |
| arades_ai_teaser_seen, arades-trial-banner-dismissed, arades-fcs-banner-dismissed | arades GmbH | Mémorise que vous avez vu ou fermé un message ponctuel | Jusqu’à ce que vous effaciez les données du site dans votre navigateur | Nécessaire |
| arades_persona_session | arades GmbH | Conserve votre sélection de rôle pour la session en cours si vous n’avez pas consenti à la catégorie « Fonctionnel » | Session | Nécessaire |
| arades_persona_nudge_dismissed | arades GmbH | Mémorise que vous avez fermé le message relatif à la sélection de rôle | Session | Nécessaire |
| arades_persona | arades GmbH | Enregistre votre sélection de rôle optionnelle (direction générale / responsable de département / direction IT) ; reste sur votre appareil | Jusqu’à ce que vous modifiiez la sélection ou retiriez votre consentement Fonctionnel | Fonctionnel |
| dl_<token> | arades GmbH | Activation d'un téléchargement après confirmation de l'adresse électronique (un HMAC sur le jeton est enregistré, pas votre adresse électronique) | 2 heures | Nécessaire |
| als_customer | arades GmbH | Connexion au portail de licences en libre-service (admin.arades.de) | 30 jours | Nécessaire |
| als_admin | arades GmbH | Connexion à l'espace d'administration interne (ls.arades.de), réservé aux collaborateurs | 12 heures | Nécessaire |
Les trois derniers éléments ne sont pas déposés sur arades.de, mais lors de l'appel de nos portails admin.arades.de et ls.arades.de ainsi que lors de l'appel d'un lien de téléchargement. Ils y sont respectivement nécessaires à la connexion ou à l'activation. Nous ne déposons aucun autre cookie sur ces portails.
Calendly (Calendly Inc., USA) : lorsque vous cliquez sur l'un de nos boutons « Prendre rendez-vous », le widget de réservation Calendly est chargé. À cette occasion, Calendly peut déposer des cookies et utiliser des technologies similaires afin de permettre la réservation. Nous ne chargeons le script Calendly qu'après votre choix actif, et non au premier accès à la page. Flux de données : États-Unis. Garanties : clauses contractuelles types de l'UE. Politique de confidentialité de Calendly : calendly.com/privacy.
Microsoft (contexte fournisseur CSP) : dans la mesure où nous intermédions pour vous des services Microsoft Cloud, le Microsoft Products and Services Data Protection Addendum (DPA) en vigueur s'applique en outre. Microsoft héberge certaines données au sein de la EU Data Boundary. Pour plus de détails, voir le Microsoft Trust Center.
Dans la mesure où vous créez un compte client afin d'utiliser nos services SaaS payants, nous traitons les données nécessaires à cette fin. Il s'agit notamment de votre nom, de votre adresse e-mail, d'un mot de passe choisi par vos soins (que nous stockons exclusivement sous forme chiffrée, en tant que hachage), et — pour les clients professionnels — de la raison sociale et, le cas échéant, du numéro de TVA intracommunautaire, ainsi que de votre adresse de facturation et, le cas échéant, d'une adresse de livraison différente. Lors de l'utilisation du compte, nous traitons également des données de connexion et d'utilisation (par exemple le moment de la connexion, les prestations souscrites, les données de facturation).
Ces données sont traitées afin de fournir et de gérer le compte client, à des fins d'authentification, pour l'exécution du contrat conclu avec vous et pour la facturation des prestations utilisées. La base légale est l'art. 6 par. 1 point b du RGPD (exécution d'un contrat ou mise en œuvre de mesures précontractuelles). Dans la mesure où nous sommes légalement tenus de conserver certaines données (notamment au titre des délais de conservation fiscaux et commerciaux), le traitement repose en outre sur l'art. 6 par. 1 point c du RGPD.
Vous pouvez résilier votre compte client à tout moment et en demander la suppression. À l'issue de la relation contractuelle, les données du compte sont supprimées dès qu'elles ne sont plus nécessaires aux finalités indiquées et qu'aucune obligation légale de conservation (en règle générale six ou dix ans pour les factures et les pièces comptables) ni aucun autre motif légalement admis ne s'oppose à leur suppression. Pendant la durée d'une obligation légale de conservation, le traitement des données concernées est limité.
Le compte client comprend également le portail de licences en libre-service (admin.arades.de), par lequel vous gérez vos licences et vos environnements. L'administration interne a lieu dans un espace séparé, accessible exclusivement aux collaborateurs (ls.arades.de).
Pour le traitement des paiements dans le cadre des services SaaS payants, nous recourons au prestataire de services de paiement Stripe. Le prestataire pour les clientes et clients de l'Espace économique européen est Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »). Pour fournir le service de paiement, Stripe peut faire intervenir d'autres sociétés du groupe, notamment Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, États-Unis.
Dans le cadre du processus de paiement, les données nécessaires au traitement du paiement sont transmises à Stripe, notamment le nom, l'adresse, l'adresse e-mail, les données de facturation et de transaction (par exemple le montant, la devise, le moment) ainsi que les données du moyen de paiement que vous avez choisi. Vous saisissez les données de paiement proprement dites (par exemple le numéro de carte de crédit) directement auprès de Stripe ; elles sont traitées directement par Stripe et ne nous sont pas communiquées en clair. Stripe traite également une partie de ces données en tant que responsable indépendant aux fins de la prévention de la fraude et de l'exécution de ses propres obligations légales (art. 6 par. 1 points f et c du RGPD).
La transmission de vos données à Stripe repose sur l'art. 6 par. 1 point b du RGPD (exécution du contrat) et sur notre intérêt légitime à un traitement des paiements fiable et sécurisé contre la fraude, conformément à l'art. 6 par. 1 point f du RGPD. Dans la mesure où des données à caractère personnel sont transférées aux États-Unis dans ce contexte, ce transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne conformément à l'art. 46 par. 2 du RGPD et — le cas échéant — sur la base du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; Stripe, Inc. est certifiée au titre du Data Privacy Framework.
Vous trouverez de plus amples informations sur le traitement des données par Stripe ainsi que sur vos droits dans la politique de confidentialité de Stripe : stripe.com/fr/privacy.
Pour l'envoi de courriels transactionnels (par exemple lien de téléchargement, confirmations), pour l'hébergement de notre plateforme ainsi que pour notre gestion interne de la clientèle, nous faisons appel à des services de Microsoft. Microsoft traite les données nécessaires à cette fin en qualité de sous-traitant, sur la base d'un contrat conforme à l'article 28 du RGPD (Microsoft Products and Services Data Protection Addendum).
Le représentant de Microsoft en matière de protection des données pour l'Espace économique européen et la Suisse est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande.
L'EU Data Boundary de Microsoft s'applique au traitement. Dans la mesure où des données à caractère personnel sont transférées vers les États-Unis, ce transfert s'appuie sur les clauses contractuelles types de la Commission européenne conclues entre Microsoft Ireland Operations Limited et Microsoft Corporation ainsi que — dans la mesure où il est applicable — sur le EU-US Data Privacy Framework.
Nous avons conclu des contrats conformément à l'article 28 du RGPD avec nos sous-traitants (par exemple hébergeur, Calendly). Ces contrats garantissent que les sous-traitants ne traitent vos données à caractère personnel que sur nos instructions et dans le respect du RGPD.
Vous êtes notre client professionnel et confiez une mission à arades ? Lorsque arades traite des données à caractère personnel pour votre compte (par exemple lors de la mise en œuvre, du support ou de l'exploitation de Microsoft Dynamics 365), nous concluons avec vous un contrat de sous-traitance des données conformément à l'article 28 du RGPD. Le modèle de contrat de sous-traitance, y compris les mesures techniques et organisationnelles, peut y être consulté ; il est adapté à votre mission concrète et signé par les deux parties.