DÉCLARATION DE PROTECTION DES DONNÉES
La société DigiDuck GmbH collecte des données vous concernant dans le cadre de son portail d’apprentissage en ligne (ci-après ” portail “). Le strict respect des réglementations de la loi fédérale sur la protection des données, de la loi sur les télémédias et du règlement général sur la protection des données constitue pour nous la base de la relation de confiance que nous entretenons avec vous en tant qu’utilisateur.
Notre portail peut également contenir des liens vers des offres web externes. Nous n’assumons toutefois aucune responsabilité pour le contenu de ces offres rédactionnelles externes. Lorsque vous quittez nos pages, nous vous recommandons de lire attentivement la politique de confidentialité de chaque site web qui collecte des données personnelles.
1. RESPONSABLE
| a) Responsable du traitement des données
DigiDuck GmbH Téléphone : +49 2181 273 849 0 |
b) Délégué à la protection des données Nous avons nommé un délégué à la protection des données pour notre entreprise :Ralph Hoff Poststraße 61 41516 Grevenbroich Téléphone : +49 (2181) 473 73 84 |
2. QUE SONT LES DONNÉES À CARACTÈRE PERSONNEL ?
Les données à caractère personnel sont toutes les données qui se rapportent directement ou indirectement à vous en tant que personne. Il s’agit par exemple de données telles que votre date de naissance, votre adresse et votre adresse IP, mais aussi de textes ou d’images qui permettent de vous identifier en tant que personne. La déclaration de confidentialité suivante explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but nous le faisons.
Le cas échéant, nous pouvons être tenus de divulguer vos données à des tiers en vertu de dispositions légales. Nous ne répondons toutefois à de telles demandes que dans ce cadre et après avoir soigneusement vérifié si une telle obligation existe effectivement.
Le traitement des données a lieu en Allemagne ou dans un autre pays européen. Si, dans des cas exceptionnels, un transfert vers un pays tiers a lieu, il ne s’agit que de pays dans lesquels il existe un niveau de protection des données adéquat ou dans lesquels nous pouvons l’assurer de la même manière par des garanties appropriées telles que la conclusion de clauses contractuelles standard ou de certifications.
3. QUELLES DONNÉES SONT TRAITÉES ?
a) Lors de la visite du portail
Lorsque vous visitez notre portail, chaque accès et chaque consultation d’un fichier déposé sur ce site Internet est consigné afin de permettre l’utilisation de l’offre. Sont consignés :
– l’adresse IP du visiteur
– l’heure de la visite
– l’url qui a été consultée
– le code d’état
– le protocole
– le navigateur du visiteur
– le système d’exploitation du visiteur
Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d’autres données personnelles de l’utilisateur.
i) Base juridique
La base juridique pour le stockage temporaire des données et des fichiers journaux est un intérêt légitime, à savoir l’article 6, paragraphe 1, point f) du RGPD.
ii) Dans quel but ces données sont-elles traitées ?
L’enregistrement temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester enregistrée pendant la durée de la session. L’enregistrement dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n’a pas lieu dans ce contexte.
iii) Combien de temps les données sont-elles conservées ?
Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif de leur collecte. Lors de la collecte des données pour la mise à disposition du site web, c’est le cas lorsque la session respective est terminée. Les données stockées dans les fichiers journaux sont supprimées au plus tard après 14 jours.
b) Par l’utilisation de cookies
Le portail utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier de manière univoque le navigateur lorsque l’utilisateur consulte à nouveau le site web. Les cookies de session enregistrent des informations utilisées pendant votre visite actuelle du site. Ces cookies sont automatiquement supprimés lorsque vous quittez notre site.
En outre, nous utilisons également des cookies temporaires pour optimiser la convivialité, qui sont stockés sur votre terminal pendant une période déterminée. Si vous visitez à nouveau notre site pour utiliser nos services, il est automatiquement reconnu que vous avez déjà été sur notre site et quels sont les saisies et les réglages que vous avez effectués afin de ne pas devoir les saisir à nouveau.
i) Base juridique
Les cookies nécessaires au fonctionnement du portail et les données personnelles traitées qui y sont liées sont nécessaires aux fins mentionnées pour la sauvegarde de nos intérêts légitimes conformément à l’article 6, paragraphe 1, phrase 1, point f du RGPD.
ii) Dans quel but ces données sont-elles traitées ?
Les cookies placés sont techniquement nécessaires. Certaines fonctions de la plateforme d’apprentissage ne peuvent pas être proposées sans l’utilisation de cookies. Pour celles-ci, il est par exemple nécessaire que le navigateur soit reconnu même après un changement de page.
Nous n’utilisons pas les données d’utilisateur collectées pour créer des profils d’utilisateur ou pour fournir de la publicité aux visiteurs de nos pages. Les informations générées par les cookies concernant votre utilisation de ce site web ne sont pas transmises à des tiers.
iii) Combien de temps les cookies sont-ils stockés et comment puis-je les supprimer ?
Les cookies sont stockés sur votre ordinateur et transmis par celui-ci à notre site. Par conséquent, en tant qu’utilisateur, vous avez également un contrôle total sur l’utilisation des cookies. Vous avez la possibilité d’empêcher l’utilisation de cookies. Pour ce faire, vous devez modifier les paramètres correspondants dans votre navigateur Internet (par ex. Internet Explorer, Mozilla Firefox, Opera ou Safari). Pour pouvoir utiliser les fonctions de la plate-forme d’apprentissage, vous devez toutefois autoriser l’utilisation de cookies dans le navigateur. Dans le cas contraire, il est possible que la fonctionnalité de la plate-forme d’apprentissage ne soit pas assurée.
4. LORS DE L’HÉBERGEMENT DU PORTAIL
Ce portail est hébergé et mis à disposition en collaboration avec un prestataire de services externe.
Dans le cadre de l’hébergement, les données à caractère personnel suivantes sont traitées :
– Adresses IP
– Contenu des demandes de contact ainsi que métadonnées et données de communication correspondantes
– Données contractuelles
– Données de contact
– Noms
– Accès au site web et autres données générées par un site web
i) Base juridique
L’hébergement sert à la mise à disposition du portail et donc à l’exécution du contrat vis-à-vis de nos clients potentiels et existants (article 6, paragraphe 1, point b) du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre portail par un fournisseur professionnel (article 6, paragraphe 1, point f) du RGPD).
ii) Dans quel but ces données sont-elles traitées ?
Notre hébergeur ne traitera vos données que dans la mesure où cela est nécessaire pour remplir ses obligations de service et suivre nos instructions concernant ces données.
Nous faisons appel au fournisseur d’hébergement PlusServer GmbH, Hohenzollernring 72, 50672 Cologne, dans le cadre d’un traitement de commande conformément à l’article 28 du RGPD. Le serveur est situé en Allemagne. Un contrat de service correspondant a été conclu à cet effet
Contrat de traitement des commandes a été conclu avec le fournisseur.
iii) Combien de temps les données sont-elles conservées ?
Vos données sont conservées par le contractant et l’entreprise d’hébergement jusqu’à ce que la finalité du traitement des données n’ait plus lieu d’être.
b) Lorsque vous remplissez le formulaire de feedback
Les utilisateurs du portail (collaborateurs) peuvent nous contacter par le biais d’un formulaire de contact, en particulier si des difficultés techniques devaient survenir avec le portail et que vous souhaitiez nous les signaler ou que vous souhaitiez nous faire parvenir un feedback.
Pour ce faire, vous pouvez fournir volontairement les données suivantes
– nom, prénom
– adresse e-mail
– votre feed-back pour nous
Au moment de l’envoi du message, les données suivantes sont également enregistrées :
– date et heure à laquelle le feedback a été donné cContexte de la formation pour laquelle un feedback a été donné
i) Base juridique
La base juridique pour le traitement des données transmises par l’utilisation de nos formulaires de contact est l’article 6, paragraphe 1, point f du RGPD. Lorsque vous fournissez volontairement des données complémentaires telles que (nom, e-mail), cela se fait avec votre consentement (article 6, paragraphe 1, point a) du RGPD)
ii) Dans quel but ces données sont-elles traitées ?
Les données ne sont conservées que pour le traitement du feedback ou pour vous répondre et vous contacter. L’indication d’autres données est facultative, mais elle est également utilisée uniquement pour répondre à la demande. La transmission des données du formulaire de contact est cryptée.
iii) Combien de temps les données sont-elles conservées ?
Les données personnelles que nous collectons pour l’utilisation du formulaire de contact sont automatiquement effacées après l’exécution de la demande que vous avez formulée. Dans ce cas, les données restent enregistrées jusqu’à la réponse finale. La communication est considérée comme terminée lorsque les circonstances permettent de déduire que les faits concernés ont été définitivement clarifiés.
Les données personnelles supplémentaires collectées pendant le processus d’envoi restent enregistrées durablement de manière anonyme.
c) Lors de l’utilisation du portail
L’entreprise concernée en tant que client du portail reçoit un accès propre à l’entreprise. Le client nous envoie ensuite un tableau Excel contenant les données personnelles de ses collaborateurs (utilisateurs).
Pour la création et l’inscription ultérieure, les données suivantes des utilisateurs sont nécessaires :
– Noms, prénoms
– Adresses e-mail
– Mot de passe
L’utilisateur reçoit ensuite un e-mail contenant un mot de passe de départ qui lui permet d’accéder au portail. Là, l’utilisateur doit saisir un mot de passe modifié lors de sa première connexion. Le mot de passe est stocké sous forme cryptée dans une base de données.
Pendant l’utilisation, des données relatives à l’utilisation du portail et des informations sur les cours qui ont été achevés sont également traitées.
i) Base juridique
Nous traitons les données lors de l’utilisation du portail ainsi que les données nécessaires à l’enregistrement dans le but d’exécuter le contrat avec le client (article 6, paragraphe 1, point b du RGPD). Nous agissons en tant que sous-traitant (art. 28 RGPD) pour le traitement des données à caractère personnel pour nos clients.
ii) Dans quel but ces données sont-elles traitées ?
Nous utilisons les données à caractère personnel uniquement pour la mise à disposition de l’offre de formation des collaborateurs et des possibilités d’apprentissage générales sur le portail. L’adresse électronique est utilisée pour l’inscription sur le portail et pour l’envoi de notifications par courrier électronique.
Les utilisateurs sont informés par e-mail lorsque de nouveaux cours sont prévus ou lorsque le matériel d’apprentissage d’un cours existant est mis à jour. Lorsque des cours sont créés pour une période donnée, les utilisateurs reçoivent également un message de rappel trois jours avant l’expiration du cours et un nouveau message lorsque le cours a expiré.
En outre, des données à caractère personnel sont traitées au sein du portail aux fins suivantes :
– Consultation personnalisée afin de pouvoir vous identifier en tant qu’utilisateur/utilisatrice. Cette information sert à mettre à disposition les cours à la demande et à les adapter à vos exigences individuelles ;
– Assistance lors de la demande des cours, y compris l’évaluation de votre niveau d’apprentissage. Évaluation de vos progrès d’apprentissage et pour vous délivrer une attestation personnelle de formation terminée ;
– correspondance avec vous en tant qu’utilisateur* et avec les responsables de votre entreprise ;
– optimisation de la fonctionnalité du portail ;
– documentation indiquant quels utilisateurs ont été formés sur quels thèmes (en partie en raison d’obligations légales de preuve). Ces informations sont également mises à la disposition de l’entreprise mandante.
– Création d’une attestation de participation (après avoir suivi avec succès un cours)
iii) Combien de temps les données sont-elles conservées ?
Vous avez toujours accès aux données de votre compte d’utilisateur sur le portail, que vous pouvez consulter à tout moment dans la zone protégée du portail.
Les données saisies lors de l’enregistrement sont conservées tant que l’entreprise est enregistrée sur le portail et qu’un collaborateur n’a pas encore quitté l’entreprise, elles sont ensuite supprimées. Les collaborateurs qui ont quitté l’entreprise sont bloqués et archivés par le système. Les délais de conservation légaux, y compris par exemple pour la conservation des certificats de formation, ne sont pas affectés.
iv) Les données sont-elles transmises
La création d’utilisateurs et d’autres services liés à la plateforme d’apprentissage sont fournis pour nous par la société STORMS|SOFTWARE (Luxemburger Str. 33, 41812 Erkelenz). Un contrat de traitement des commandes a été conclu avec cette entreprise conformément à l’article 28 du RGPD. Les données à caractère personnel ne sont donc traitées que selon nos instructions explicites.
5. LORS DE LA LECTURE D’UNE VIDÉO HÉBERGÉE SUR YOUTUBE
Lorsque cela s’avère opportun, nous intégrons occasionnellement sur notre portail des vidéos des sites web www.YouTube.com. Dans ce cas, les contenus sont directement stockés sur YouTube et intégrés sur notre site à partir de là.
i) Objectif :
Lecture de contenus vidéo et préparation simple de contenus dans une unité d’apprentissage / e-learning.
ii) Base juridique :
Nous vous montrons ces vidéos sur la base de nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f), du RGPD. Les vidéos présentées contiennent des détails sur nos produits ou d’autres informations utiles pour vous en tant qu’utilisateur.
iii) Type de données :
Lors de la consultation des vidéos concernées, l’adresse IP, des informations techniques (navigateur, système d’exploitation, informations de base sur l’appareil) et, en particulier, les pages de notre site Internet que vous avez consultées sont communiquées.
iv) Comment les données sont-elles stockées/traitées ?
Nous avons intégré nos vidéos de manière à protéger les données (“Mode de protection des données étendu”). Cela signifie que les informations vous concernant ne sont transmises aux deux entreprises que lorsque vous regardez la vidéo. Ce n’est qu’à ce moment-là qu’une connexion serveur est établie avec YouTube et qu’un cookie correspondant est installé. Celui-ci ne sert pas à surveiller votre comportement d’utilisateur, mais plutôt à enregistrer vos paramètres, par exemple le niveau de lecture et le volume souhaité. Avant chaque vidéo, vous en serez informé une nouvelle fois.
Grâce au mode de protection des données étendu, seuls les cookies qui ne contiennent pas de données personnelles identifiables sont enregistrés. Toutefois, si vous possédez un compte sur YouTube, l’entreprise peut éventuellement vous identifier. Vous pouvez éviter que le fournisseur vous identifie comme utilisateur connecté en vous déconnectant de votre compte avant la lecture
Fournisseur de la plate-forme YouTube : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Vous trouverez de plus amples informations sur la protection des données chez Google/YouTube ici : https://www.google.com/policies/privacy/.
Un opt-out publicitaire général est possible ici : https://adssettings.google.com/authenticated.
Transmission à des pays tiers : étant donné qu’il s’agit d’un fournisseur américain, une transmission a lieu aux États-Unis.
6. COMMENT LES DONNÉES SONT-ELLES TRANSMISES ?
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels que vous nous envoyez en tant qu’exploitant du site, nous utilisons un cryptage SSL ou TLS. Vous reconnaissez une connexion cryptée au fait que la ligne d’adresse du navigateur passe de “http://” à “https://” et au symbole du cadenas dans la ligne de votre navigateur. Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
7. QUELS SONT VOS DROITS EN TANT QUE PERSONNE CONCERNÉE ?
Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :
– Droit d’accès selon l’art. 15 du RGPD (restrictions possibles selon l’art. 34 de la loi fédérale sur la protection des données (BDSG))
– Droit de rectification selon l’art. 16 du RGPD
– Droit d’effacement selon l’art. 17 RGPD (restrictions possibles selon le § 35 de la loi fédérale sur la protection des données)
– Droit à la limitation du traitement selon l’art. 18 RGPD
– Droit d’opposition selon l’art. 21 RGPD
– Révocation d’un consentement selon l’art. 7, al. 3 RGPD
– Droit à la portabilité des données selon l’art. 20 RGPD
– Droit de recours auprès d’une autorité de surveillance selon l’art. 77 RGPD en relation avec le § 19 de la loi fédérale sur la protection des données
L’autorité de contrôle compétente pour nous est le bureau des plaintes pour la protection des données :
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf
8. COMMENT PUIS-JE M’OPPOSER OU RÉVOQUER ?
Si vous nous avez donné votre accord pour le traitement de données à caractère personnel, vous avez le droit de révoquer votre déclaration à tout moment avec effet pour l’avenir.
Vous pouvez vous opposer à de tels traitements de données que nous avons fondés sur la base juridique de “l’intérêt légitime” (art. 6, al. 1, let. f RGPD).
Vous avez également le droit de vous opposer au traitement de données à caractère personnel à des fins de publicité directe (article 21, paragraphe 2, du RGPD). Après opposition, vos données ne seront plus traitées “à des fins de publicité directe” (art. 21, par. 3, RGPD).
Pour ce faire, envoyez votre révocation/opposition par e-mail ou par courrier aux coordonnées de DigiDuck GmbH mentionnées au début
9. ÉTAT DE LA DÉCLARATION
La présente déclaration de protection des données est actuellement en vigueur et a été mise à jour en janvier 2022.
Il peut être nécessaire de modifier cette déclaration de protection des données en raison du développement du portail ou de la modification des prescriptions légales ou administratives.