Déclaration de protection des données

La protection de vos données à caractère personnel est un élément central de notre conception de nous-mêmes en tant que gestionnaire de fortune numérique.

La confiance, la transparence et la sécurité forment le fondement de chaque interaction avec notre offre – que vous visitiez notre site, utilisiez notre plateforme ou soyez déjà client.

Dans la présente déclaration de confidentialité, nous vous informons donc de manière transparente sur le traitement de vos données – y compris la base juridique respective, la finalité et vos droits au titre du droit européen de la protection des données.

Lorsque certaines indications ne concernent que des types d’utilisation ou des groupes cibles particuliers – par exemple les participants aux webinaires ou les clients – cela est clairement indiqué dans le passage concerné.

1. Qu’est-ce que les données à caractère personnel ?

Les données personnelles sont toutes les informations qui rendent une personne identifiable – directement ou en combinaison avec d’autres données. Elles comprennent notamment les coordonnées telles que le nom et l’adresse, mais aussi des informations techniques telles que l’adresse IP.

En Europe, les données à caractère personnel bénéficient d’une protection particulière au titre du règlement général sur la protection des données (DSGVO) de l’UE. Il fixe des conditions-cadres contraignantes pour leur traitement – par exemple pour le stockage, l’utilisation ou la transmission par des entreprises telles que ZUWAX.

D’autres définitions fondamentales figurent à l’article 4 du RGPD.

2. Qui est responsable du traitement des données et à qui puis-je m’adresser ?

Le responsable du traitement de vos données est ZUWAX Asset Management GmbH, Kurfürstendamm 177, 10707 Berlin, e-mail [email protected].

Vous pouvez également consulter les détails dans notre impressum.

Vous pouvez joindre notre délégué à la protection des données à notre adresse professionnelle ainsi qu’à l’adresse e-mail : [email protected].

Ou si vous souhaitez contacter notre délégué à la protection des données pour des questions confidentielles :

• Fresh Compliance GmbH
• Schönhauser Allee 43A, 10435 Berlin
• E-mail : [email protected]

3. Quels droits avez-vous ?

Vous bénéficiez à tout moment des droits suivants en matière de protection des données – indépendamment du contexte dans lequel vos données sont traitées :

• Droit d’accès conformément à l’art. 15 DSGVO. Exemple : vous souhaitez savoir quelles données nous avons enregistrées à votre sujet.
• Droit de rectification conformément à l’art. 16 DSGVO. Exemple : votre adresse e-mail a changé – nous devons la mettre à jour.
• Droit à l’effacement conformément à l’art. 17 DSGVO. Exemple : vous souhaitez que nous effacions certaines données qui ne sont plus nécessaires.
• Droit à la limitation du traitement conformément à l’art. 18 DSGVO. Exemple : vos données ne doivent pas être effacées, mais utilisées uniquement à des fins nécessaires.
• Droit à la portabilité des données conformément à l’art. 20 DSGVO. Exemple : vous souhaitez recevoir vos données dans un format lisible par machine, par ex. pour les transmettre à un autre prestataire.
• Droit d’opposition conformément à l’art. 21 DSGVO. Exemple : vous souhaitez vous opposer à l’utilisation de vos données à des fins d’analyse ou de publicité.
• Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 DSGVO). Exemple : vous n’êtes pas d’accord avec notre traitement de vos données.

Vous trouverez également une vue d’ensemble de vos droits aux articles 12 et suivants du DSGVO ou sur le site internet de votre autorité de contrôle de la protection des données compétente.

4. Quelles sources de données utilisons-nous ?

Nous recevons des données personnelles de sources diverses – selon la manière dont vous interagissez avec notre offre :

Lorsque vous visitez notre site, nous collectons automatiquement des informations techniques sur vos appareils et navigateurs (p. ex. adresse IP, système d’exploitation, heure de consultation de la page), dont l’étendue dépend de vos consentements dans notre bandeau cookies. Nous recevons en outre des données lorsque vous nous les communiquez activement – par exemple via des formulaires de contact.

Si vous créez un compte utilisateur sur notre plateforme ou si vous vous intéressez à nos services, p. ex. via des newsletters ou des webinaires, nous recevons les données que vous nous communiquez dans le cadre de l’inscription ou de la communication (p. ex. nom, adresse e-mail, numéro de téléphone).

Lorsque vous devenez client, nous recevons des informations supplémentaires :

• par vos indications actives en vue de l’initiation ou de l’exécution de la relation d’affaires
• de prestataires utilisés dans le cadre de la fourniture des services (p. ex. vérification d’identité, signature de contrats)
• de partenaires impliqués sur la base de votre consentement (p. ex. études d’opinion)
• à partir de sources publiquement accessibles (p. ex. registre du commerce, presse), dès lors que la loi l’exige ou que cela est nécessaire pour préparer une relation d’affaires

De plus amples informations sur le traitement concret de ces données figurent dans les chapitres suivants.

5. Quelles catégories de données traitons-nous ?

Selon la manière dont vous interagissez avec notre offre – que vous visitiez notre site internet, utilisiez notre plateforme, participiez à un webinaire ou soyez client – nous traitons différentes catégories de données à caractère personnel :

5.1 Lors de la visite de notre site internet

• Données d’accès techniques telles que adresse IP, type d’appareil, système d’exploitation, type de navigateur, heure d’accès, URL de provenance
• Comportement d’utilisation sur le site (par ex. pages consultées, clics), dès lors que vous y avez consenti
• Données issues de formulaires et d’interactions, p. ex. indications dans des formulaires de contact, des chats en direct ou lors de l’inscription à des newsletters. Il s’agit par exemple du nom, de l’adresse e-mail et du numéro de téléphone.
• Données de support et de communication lorsque vous nous contactez par chat, e-mail ou d’autres canaux

L’ampleur du traitement dépend de manière déterminante de vos préférences de consentement dans la bannière de cookies.

5.2 Lors de l’utilisation de notre plateforme (avec inscription)

• Données de base telles que nom, adresse e-mail, numéro de téléphone
• Données d’accès (p. ex. horodatages de connexion, authentification à deux facteurs)
• Historiques de communication, p. ex. issus de l’Assisted Onboarding ou du support par chat
• Données de marketing et de CRM, par exemple issues de l’utilisation d’e-mails, de contenus ou de formulaires (p. ex. via Braze ou Salesforce)

5.3 Lorsque vous devenez ou êtes déjà client

• Données contractuelles et de transaction (p. ex. versements et retraits, aperçus de patrimoine)
• Données de légitimation (p. ex. documents d’identité, informations fiscales)
• Informations financières telles que les indications sur le patrimoine total, l’origine des fonds
• Historique produits et conseil ainsi que d’éventuelles données de scoring ou de risque
• Données publicitaires et de communication, p. ex. si vous utilisez un canal déterminé ou avez demandé certains contenus
• Données de documentation (p. ex. consentements, documents contractuels, procès-verbaux)

En complément, nous traitons – lorsque cela est autorisé – également des données provenant de sources publiquement accessibles (p. ex. registre du commerce, presse) ou de prestataires auxquels nous recourons dans le cadre de votre consentement ou pour l’exécution du contrat.

5.4 Lorsque vous participez à un webinaire ou à une réunion en ligne

• Données des participants telles que nom, adresse e-mail, numéro de téléphone, le cas échéant service ou photo de profil
• Métadonnées de réunion, p. ex. thème, horodatages, adresse IP, informations sur l’appareil
• Contenus de communication (messages de chat, questions, sondages) ainsi que, le cas échéant, des données audio/vidéo si vous utilisez activement un microphone ou une caméra
• Enregistrements, dès lors que vous y avez consenti : enregistrements vidéo/audio, présentations, contenus de chat
• Données téléphoniques si vous vous connectez par appel (par ex. numéro, durée de connexion, indications de localisation)

6. À quelle fin et sur quelle base juridique traitons-nous vos données ?

6.1 Pour la conclusion et l’exécution de contrats (Art. 6 Abs. 1 lit. b DSGVO)

Nous traitons des données personnelles lorsque cela est nécessaire à la conclusion ou à l’exécution d’un contrat avec vous – notamment dans le cadre de notre gestion de patrimoine digitale. Cela comprend tant les mesures précontractuelles à votre demande que l’ensemble des processus nécessaires à l’exécution de nos services.

Ces finalités comprennent notamment :

• l’inscription sur notre plateforme et l’ouverture d’un compte client
• l’examen de votre adéquation dans le cadre des exigences légales (p. ex. profil de risque, objectifs d’investissement)
• l’exécution de transactions, p. ex. achats de titres, versements et retraits
• le contrôle d’identité et de légitimation, p. ex. au moyen de documents d’identité
• la communication avec vous via nos canaux numériques, p. ex. en cas de questions ou pour la confirmation d’ordres
• la mise à disposition d’informations et de documentations pertinentes, par exemple sur votre patrimoine, vos contrats ou votre profil de risque
• l’affichage de vos avoirs dans le tableau de bord ZUWAX, y compris les données de transactions et de dépôt, dès lors que vous nous avez déliés du secret professionnel vis-à-vis de votre banque dépositaire

Le traitement concret se détermine selon le produit ou le service que vous utilisez – p. ex. gestion de fortune, intermédiation en investissements ou tenue de compte et de dépôt.

6.2 Dans le cadre de la mise en balance des intérêts (Art. 6 Abs. 1 lit. f DSGVO)

Nous traitons également des données personnelles lorsque cela est nécessaire à la sauvegarde de nos intérêts légitimes ou de ceux de tiers – sauf si vos intérêts ou vos droits et libertés fondamentaux prévalent. Cela concerne notamment les cas suivants :

6.2.1 Pour tous les groupes d’utilisateurs

• Assurer la sécurité de l’information et la cybersécurité, par ex. par la journalisation des données d’accès techniques
• Mise à disposition sans erreur et optimisation de nos offres numériques, p. ex. par l’analyse des données de journaux de serveur.
• Évaluations statistiques et analyses d’usage afin de développer davantage notre site, nos produits et nos services
• Faire valoir et défendre des droits juridiques, p. ex. en cas de litiges ou d’exigences de conformité

6.2.2 Pour les utilisateurs de la plateforme et les clients

• Mesures de développement de nos produits et services, par exemple par l’analyse de données d’utilisation
• Prospection directe ou prise de contact avec les clients, sauf opposition de votre part
• Optimisation de nos processus internes et du pilotage de l’activité
• Examen et amélioration des procédures d’analyse des besoins

6.2.3 Pour les participants aux webinaires

• Traitement de vos questions ou contributions pour le suivi des webinaires, dès lors que cela est nécessaire à des synthèses de contenu ou à des suivis
• Journalisation des données de chat ou d’enquête, dans la mesure nécessaire à la documentation ou à l’amélioration de nos formats
• Mise en œuvre technique, par ex. vérification de la compatibilité des appareils et de la qualité de connexion

6.3 En vertu d’obligations légales (Art. 6 Abs. 1 lit. c DSGVO)

En tant qu’entreprise d’investissement, ZUWAX est soumise à diverses obligations légales et réglementaires. Le traitement des données à caractère personnel peut donc également intervenir lorsqu’il est nécessaire pour satisfaire à ces exigences juridiques. Il s’agit notamment de :

• Dispositions de la loi sur le blanchiment d’argent (GwG), de la loi sur les négociations de valeurs mobilières (WpHG) et du droit fiscal
• Exigences des autorités de surveillance, telles que la Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) et la Deutsche Bundesbank

Les finalités de ce traitement de données sont par exemple :

• Réalisation de contrôles d’identité et d’âge
• Réalisation d’évaluations d’adéquation
• Prévention de la fraude et du blanchiment d’argent
• Exécution des obligations de déclaration fiscales
• Évaluation et pilotage des risques

6.4 Sur la base de votre consentement (Art. 6 Abs. 1 lit. a DSGVO)

Dans certains cas, nous traitons vos données à caractère personnel sur la base de votre consentement exprès. Cela concerne en particulier :

• l’utilisation de certains services sur notre site internet, par exemple chat en direct, formulaires de contact ou formulaires de newsletter,
• l’analyse et la personnalisation via des cookies ou des technologies comparables (p. ex. dans le cadre du web tracking et du remarketing),
• l’enregistrement de webinaires ou de réunions en ligne,
• et la prise de contact ciblée ou la communication publicitaire sur la base de votre comportement d’utilisation.

Avant tout traitement fondé sur le consentement, vous recevez des informations transparentes sur la finalité du traitement. C’est vous qui décidez si vous souhaitez consentir.

Pour les fonctions et offres centrales de notre plateforme, un consentement n’est pas requis.

Certains services optionnels (p. ex. newsletter, prise de contact via des formulaires, chat en direct ou participation à un webinaire) nécessitent toutefois votre consentement – faute de quoi nous ne pouvons pas vous fournir ces offres. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir – par exemple par e-mail à [email protected] ou via les paramètres correspondants dans la bannière de cookies. Le traitement des données effectué jusqu’au retrait n’en est pas affecté.

6.4.1 Précisions sur le consentement : analyse de l’efficacité marketing

Lorsque vous avez donné votre consentement au endroit correspondant, nous traitons certaines données personnelles – par exemple votre adresse e-mail ou votre numéro de téléphone – sous forme pseudonymisée, afin de mieux comprendre l’efficacité de nos mesures marketing et de les améliorer de manière ciblée.

Cela peut inclure que nous transmettions ces données de manière chiffrée (hachée) à des partenaires publicitaires sélectionnés tels que Google. Des clics sur des publicités peuvent ainsi être associés à des interactions ultérieures (telles que des inscriptions ou des achats).

La transmission s’effectue exclusivement via des connexions sécurisées et non en clair. Le traitement sert exclusivement à piloter nos campagnes de manière plus ciblée et à en mesurer le succès.

Votre consentement est libre et peut être révoqué à tout moment avec effet pour l’avenir, par exemple par e-mail à [email protected].

6.4.2 Précisions sur le consentement : marketing ciblé par audience

Dès lors que vous avez consenti à ce traitement de données à l’endroit correspondant, nous utilisons certaines données personnelles – telles que votre nom, votre adresse e-mail et votre âge – pour un marketing ciblé. Cela comprend notamment :

• la création de lookalike audiences sur les réseaux sociaux,
• le retargeting, afin de vous réafficher nos contenus,
• ainsi que la diffusion publicitaire ciblée à l’adresse pour les offres ZUWAX.

À cette fin, nous transmettons vos données sous forme pseudonymisée et chiffrée (p. ex. hachée) à des prestataires sélectionnés tels que Meta ou LinkedIn. Les données servent exclusivement à atteindre des groupes de personnes pertinents de la manière la plus efficiente possible. Aucune transmission en clair n’a lieu.

Le consentement est volontaire et peut être retiré à tout moment avec effet pour l’avenir, p. ex. par e-mail à [email protected]. Votre décision n’a aucune incidence sur votre relation d’affaires avec ZUWAX.

6.4.3 Précisions sur le consentement : analyse de votre comportement d’utilisation

Dès lors que vous y avez consenti à l’endroit correspondant, nous analysons votre comportement d’utilisation en lien avec nos offres digitales afin de vous proposer une expérience utilisateur aussi individuelle et adaptée à vos besoins que possible. Concrètement, cela comprend :

• l’évaluation des taux d’ouverture et de clic de nos e-mails,
• l’analyse de votre utilisation de notre site internet ou de notre application web,
• l’évaluation des interactions avec les messages de chat,
• ainsi que la déduction d’intérêts afin d’améliorer notre communication et l’expérience produit.

Ces analyses personnalisées nous permettent d’adapter les contenus à vos souhaits et besoins – p. ex. sur votre tableau de bord ou dans le cadre d’un contact personnel.

Le consentement est volontaire et peut être retiré à tout moment avec effet pour l’avenir, p. ex. par e-mail à [email protected]. Votre décision n’a aucune incidence sur votre relation d’affaires avec ZUWAX.

6.4.4 Précisions sur le consentement : utilisation de services de chat, de systèmes d’IA et d’Assisted Onboarding

Lorsque vous utilisez nos offres d’assistance interactives – par exemple le live chat, l’assisted onboarding ou des systèmes assistés par IA pour répondre aux questions –, nous traitons certaines données personnelles.

Cela comprend notamment :

• Vos messages dans le chat (p. ex. questions, réponses, texte libre),
• Informations d’utilisation (p. ex. horodatages, interactions, accusés de lecture),
• le cas échéant, des informations techniques telles que le navigateur ou le type d’appareil.

Les systèmes sous-jacents peuvent reposer en tout ou en partie sur l’intelligence artificielle (IA). Les fonctionnalités correspondantes sont clairement identifiées. Leur utilisation s’effectue de manière responsable et conformément aux principes de l’EU AI Act – notamment en matière de transparence, de sécurité et de non-discrimination.

Important : veuillez ne pas transmettre dans le chat d’informations sensibles telles que des données de compte ou des documents personnels.

L’utilisation de ces offres est volontaire. Dès lors que vous les utilisez, vous consentez au traitement des données qui y est associé. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir – p. ex. à [email protected] – ou ne plus utiliser les offres.

7. Qui reçoit vos données ?

Nous ne partageons des données personnelles qu’avec des organismes nécessaires à l’accomplissement des finalités décrites. Il s’agit notamment de :

• Nos collaborateurs, dans la mesure où ils ont besoin d’un accès pour accomplir leurs missions,
• Sous-traitants au sens de l’art. 28 DSGVO, qui nous assistent dans des domaines tels que les services informatiques, l’hébergement, la communication, la distribution, l’analyse ou le marketing. Ils sont contractuellement tenus de traiter vos données uniquement sur nos instructions et conformément au droit applicable en matière de protection des données.
• Autorités publiques et autorités de surveillance (par ex. BaFin, Deutsche Bundesbank, administrations fiscales), lorsqu’une obligation légale existe.
• Autorités ou tiers légalement habilités, dès lors qu’une obligation correspondante existe,
• Établissements de crédit et financiers ou organismes comparables, lorsque cela est nécessaire dans le cadre de la relation d’affaires avec vous (p. ex. pour la tenue de dépôt, le traitement des paiements ou des transactions).

Vous trouverez une vue d’ensemble des services actuellement utilisés – par exemple pour l’analyse web et le conversion tracking – dans la section relative aux cookies et technologies similaires ainsi que dans notre bannière de cookies.

8. Les données sont-elles transférées vers un pays tiers ou à une organisation internationale ?

ZUWAX collabore en premier lieu avec des sous-traitants qui exploitent le centre de données déterminant pour le traitement des données dans l’UE et sont donc soumis au droit européen (UE) de la protection des données.

Si cela n’est pas possible, un transfert de données vers des États tiers n’a lieu en principe que si un niveau de protection des données équivalent au droit européen de la protection des données peut être garanti du fait que :

• une décision d’adéquation de la Commission européenne existe pour l’État tiers,
• ou que des garanties appropriées ont été convenues contractuellement avant la relation d’affaires, par exemple les clauses contractuelles types de l’UE pour le transfert de données personnelles vers des pays tiers.

Une copie des garanties appropriées est mise à disposition sur demande.

9. Combien de temps vos données sont-elles conservées ?

Nous conservons vos données personnelles en principe uniquement aussi longtemps que cela est nécessaire à l’accomplissement des finalités concernées – par exemple pour l’exécution d’un contrat, pour répondre à votre demande ou pour fournir nos services.

La durée de conservation concrète se détermine notamment selon les critères suivants :

• la finalité pour laquelle les données ont été collectées (p. ex. exécution du contrat, communication, analyse),
• la poursuite d’une relation d’affaires ou d’une obligation légale,
• votre consentement (p. ex. pour les données de marketing),
• ainsi que, le cas échéant, des délais de conservation en cours (par ex. issus du droit commercial, fiscal ou de la lutte contre le blanchiment).

Les données qui doivent être conservées pour l’exécution d’obligations légales, nous les supprimons après l’expiration des délais correspondants. Ceux-ci s’élèvent en règle générale à entre 2 et 10 ans, mais peuvent – par exemple en cas de litiges ou d’exigences de lois spéciales – également aller jusqu’à 30 ans.

En l’absence d’obligation légale de conservation, nous supprimons vos données dès que la finalité du traitement disparaît. Vous pouvez également demander activement la suppression si aucune autre base juridique ne justifie le stockage.

Remarque : Des indications concrètes sur la durée de conservation des cookies et technologies similaires se trouvent à tout moment dans notre bannière de cookies ou dans les informations détaillées qui y sont déposées.

10. Recourons-nous à des décisions automatisées ou à un profilage ?

10.1 Prise de décision automatisée

Nous n’utilisons pas de processus décisionnels exclusivement automatisés au sens de l’art. 22 du RGPD. Si cela s’avérait nécessaire dans des cas exceptionnels, nous vous en informerions séparément au préalable, lorsque la loi le prévoit.

10.2 Profilage (scoring)

Pour un accompagnement adapté aux besoins, l’accomplissement d’obligations légales et le développement de nos services, nous analysons en partie certaines données d’utilisation. Cela intervient notamment pour prévenir la criminalité financière (p. ex. dans le cadre de contrôles légaux anti-blanchiment) ou pour une prise de contact ciblée avec des informations produits adaptées.

Ces analyses ne reposent jamais uniquement sur des caractéristiques personnelles individuelles, mais toujours sur plusieurs informations dans leur contexte.

11. Existe-t-il une obligation de fournir des données ?

Dans le cadre de nos offres de plateforme, la communication de données à caractère personnel est en partie prescrite par la loi (p. ex. en raison de dispositions relatives à la prévention du blanchiment d’argent) ou nécessaire à la conclusion et à l’exécution d’un contrat. Ainsi, nous sommes par exemple tenus de recueillir certaines informations aux fins de constatation de l’identité avant de pouvoir nouer une relation d’affaires.

Si vous ne nous communiquez pas les données nécessaires à cet effet, il se peut que nous ne puissions pas vous fournir certains services ou offres, ou qu’une relation d’affaires souhaitée ne se concrétise pas.

Dans tous les autres cas, la communication de données à caractère personnel est facultative. Si, par exemple, vous décidez de ne pas utiliser de services optionnels ou ne souhaitez pas donner votre consentement, il n’en résulte pour vous aucun inconvénient dans l’utilisation générale de notre plateforme ou de notre site internet.

12. Cookies et technologies similaires

12.1 Qu’est-ce que les cookies ?

Les cookies et technologies similaires sont de petits fichiers ou éléments de code stockés sur votre terminal afin de collecter ou de stocker temporairement des informations. Ils permettent des fonctions de base du site, améliorent l’expérience utilisateur, aident à l’analyse du comportement d’utilisation ou servent à l’affichage de contenus et de publicités personnalisés.

12.2 Comment utilisons-nous les cookies ?

Nous utilisons des cookies afin de :

• assurer la mise à disposition technique de notre site internet,
• d’améliorer votre expérience utilisateur (p. ex. via des préférences de langue ou de connexion),
• analyser le comportement des utilisateurs et développer davantage nos offres,
• et – dès lors que vous y avez consenti – pour fournir des contenus et de la publicité personnalisés.

La base juridique est, selon la catégorie, soit notre intérêt légitime (art. 6, par. 1, let. f DSGVO), soit votre consentement volontaire (art. 6, par. 1, let. a DSGVO). Vous pouvez gérer ou retirer votre consentement à tout moment via notre bannière de cookies.

12.3 Quels types de cookies utilisons-nous ?

• Cookies nécessaires. Indispensables au fonctionnement du site (par ex. pour enregistrer les connexions ou les préférences de confidentialité).
• Cookies de statistiques et d’analyse. Ils nous aident à comprendre comment les utilisateurs se servent de notre site – par exemple quelles pages sont particulièrement consultées.
• Cookies fonctionnels. Permettent des fonctions supplémentaires telles que les vidéos, les chats en direct ou l’interaction avec les médias sociaux.
• Cookies de marketing et de suivi. Servent à vous afficher des contenus et de la publicité adaptés à vous – y compris sur d’autres sites internet.

12.4 Destinataires et services utilisés

Pour l’analyse et le pilotage publicitaire, nous recourons – si vous y avez consenti – à des prestataires tiers sélectionnés. Le traitement s’effectue sur la base de contrats de sous-traitance et, le cas échéant, de mesures de protection complémentaires telles que des clauses contractuelles types en cas de transferts hors de l’UE.

Des exemples de services et prestataires utilisés dans ce domaine sont notamment :

• Google Analytics / Ads (Google Ireland Ltd.)
• Meta Pixel / Meta Plugins (Meta Platforms Ireland Ltd.)
• LinkedIn Conversion Tracking (LinkedIn Ireland)
• Outbrain, Taboola (services de recommandation)
• Microsoft Clarity (Microsoft Corporation)

Veuillez noter : les services utilisés peuvent changer. Une vue d’ensemble complète et toujours à jour – y compris la durée de conservation et la finalité du traitement – est disponible à tout moment dans la bannière de cookies.

13. Utilisation des réseaux sociaux

13.1 Traitement des données par les réseaux sociaux

Nous exploitons des profils accessibles au public sur les réseaux sociaux. Lors de la visite de nos pages ou d’interactions avec des contenus de réseaux sociaux intégrés (p. ex. boutons « Like »), votre comportement d’utilisateur peut être analysé par les opérateurs concernés. Ceux-ci enregistrent par exemple les contenus que vous consultez ou la manière dont vous interagissez avec notre profil, afin d’en déduire des profils d’utilisateurs et des clusters d’intérêts. Sur cette base, de la publicité fondée sur les intérêts peut être diffusée au sein et en dehors du réseau.

13.2 Responsabilité et droits

Pour le traitement des données lors de la visite de nos présences sur les réseaux sociaux, nous sommes conjointement responsables avec le prestataire de plateforme concerné (art. 26 DSGVO). Vous pouvez en principe faire valoir vos droits (p. ex. d’accès ou d’effacement) tant à notre égard qu’auprès du prestataire directement. Veuillez noter : notre influence sur le traitement concret par les plateformes est limitée – celui-ci se conforme à leurs modèles d’affaires et politiques de confidentialité respectifs.

13.3 Base juridique

Notre présence sur les réseaux sociaux sert aux relations publiques, au dialogue avec les personnes intéressées et les clients, ainsi qu’à la visibilité de nos offres. Cette utilisation repose sur des intérêts légitimes (art. 6, par. 1, point f, du RGPD). Pour les traitements ultérieurs, tels que la publicité personnalisée, les opérateurs des plateformes sont eux-mêmes responsables. Veuillez consulter les déclarations de confidentialité des prestataires pour les bases juridiques correspondantes.

13.4 Durée de conservation

Les données que nous collectons dans le cadre des réseaux sociaux, nous les supprimons dès que la finalité cesse ou que vous retirez votre consentement. La durée de conservation des données par les opérateurs des réseaux eux-mêmes figure dans leurs notices de protection des données. Vous pouvez supprimer les cookies enregistrés à tout moment via les paramètres de votre navigateur.

13.5 Informations des prestataires

De plus amples informations sur le traitement des données figurent dans les politiques de confidentialité et conditions d’utilisation respectives des plateformes :

• Facebook : https://www.facebook.com/privacy/policy
• Instagram: https://privacycenter.instagram.com/policy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• XING : https://privacy.xing.com/de/datenschutzerklaerung
• X (anciennement Twitter) : https://x.com/privacy

14. Candidatures chez ZUWAX

Vous avez la possibilité de postuler auprès de nous via un formulaire de candidature en ligne. Nous collectons et traitons alors vos données personnelles aux fins de la conduite de la procédure de recrutement et de la mise en œuvre de mesures précontractuelles. En envoyant une candidature sur notre page de recrutement, vous manifestez votre intérêt à occuper un emploi chez nous. Vous nous transmettez à cette occasion des données personnelles que nous utilisons et conservons exclusivement aux fins de votre recherche d’emploi / candidature.

En particulier, les données suivantes sont collectées :

• Nom (prénom et nom de famille)
• Adresse e-mail
• Numéro de téléphone
• Canal par lequel vous avez eu connaissance de nous

Les données transmises dans le cadre de votre candidature sont transférées par chiffrement TLS et enregistrées dans une base de données. Cette base de données est exploitée par Ashby, Inc., qui propose un Applicant Tracking System (ATS) (https://www.ashbyhq.com/). Ashby, Inc. est à cet égard notre sous-traitant au sens de l’art. 28 DSGVO. La base du traitement est un contrat de sous-traitance entre nous en tant que responsable du traitement et Ashby, Inc. Vos données sont alors transférées vers des serveurs d’Ashby, Inc. aux États-Unis. Afin de garantir des garanties appropriées, des clauses contractuelles types conformément à l’art. 46, par. 2, let. c DSGVO ont été convenues. De plus amples informations sur le traitement des données par Ashby, Inc. sont disponibles sous : https://www.ashbyhq.com/resources/privacy.

Dans le cadre de la procédure de candidature, nous pouvons traiter des informations publiquement accessibles vous concernant (p. ex. issues de réseaux professionnels ou de moteurs de recherche), dans la mesure où cela est nécessaire pour apprécier votre aptitude au poste annoncé. Ce faisant, nous veillons à ne prendre en compte que des données présentant un lien objectif avec l’activité visée.

Il est en outre possible que nous recevions des données de cabinets de recrutement auxquels vous avez confié vos dossiers de candidature et qui nous proposent comme candidat pour un poste. Si des références d’employeurs précédents doivent être demandées, cela sera discuté séparément avec le candidat.

14.1 Finalité et base juridique du traitement

Dans le cadre de votre candidature, nous traitons vos données à caractère personnel – y compris, par exemple, des données de contact telles que nom et adresse, le parcours scolaire et professionnel, les diplômes et certificats ou des notes issues d’entretiens d’embauche – afin de décider de l’établissement d’une relation de travail.

Le traitement s’effectue sur le fondement de :

• Art. 6, par. 1, let. a DSGVO, dès lors que vous nous donnez un consentement volontaire (p. ex. pour l’inscription dans un vivier de candidats),
• Art. 6, par. 1, let. b DSGVO (mesures précontractuelles),
• Art. 6, par. 1, let. c DSGVO, en raison d’exigences légales (p. ex. retours à l’Agentur für Arbeit ainsi que renseignements aux administrations, autorités et tribunaux, dès lors que nous y sommes tenus), ainsi que
• Art. 6, par. 1, let. f DSGVO (intérêts légitimes, p. ex. contrôles de conformité, amélioration de la procédure de candidature ainsi que défense contre ou exercice de droits).
• § 26 BDSG (le cas échéant).

Au sein de notre entreprise, vos données ne sont transmises qu’aux personnes directement impliquées dans le processus de candidature. Il s’agit en règle générale des collaborateurs du service des ressources humaines ainsi que du service métier au sein duquel le poste est à pourvoir, par exemple le responsable dans l’équipe duquel le poste est rattaché.

S’agissant de la transmission de données à des destinataires en dehors de notre entreprise, il convient de noter que nous ne communiquons des informations vous concernant que si des dispositions légales l’exigent, si vous y avez consenti ou si nous sommes habilités à fournir un renseignement. Dans ces conditions, les destinataires de données à caractère personnel peuvent être, par exemple, des organismes et institutions publics (p. ex. des autorités) lorsqu’une obligation légale ou administrative existe.

Par ailleurs, nous travaillons avec des prestataires qui nous assistent. Nous transmettons vos données à caractère personnel à nos prestataires et partenaires de coopération uniquement lorsqu’une base juridique existe. Il s’agit de prestataires des domaines suivants :

• Conseillers et intermédiaires en recrutement
• Chasseur de têtes
• Prestataires pour l’examen des qualifications des candidats

D’autres destinataires de données peuvent être les organismes pour lesquels vous nous avez donné votre consentement à la transmission de données, ou auxquels nous sommes autorisés, après mise en balance des intérêts, à transmettre des données personnelles.

En cas d’embauche, vos données de candidature continueront d’être utilisées pour l’exécution de la relation de travail.

Concernant l’utilisation de la prise de décision automatisée et du profilage (scoring), vous trouverez davantage d’informations à la section 10 de la présente déclaration de confidentialité.

14.2 Durée de conservation

Si aucun engagement n’intervient, nous conservons vos données jusqu’à 6 mois après la clôture de la procédure de candidature. Ce délai sert notamment à la preuve dans le cadre de l’Allgemeines Gleichbehandlungsgesetz (AGG). À l’expiration du délai, nous supprimons vos données, sauf si des obligations légales de conservation ou d’autres fondements juridiques justifient une conservation plus longue (p. ex. en cas de procédures juridiques en cours).

Si un contrat de travail est conclu entre vous et nous, vos dossiers de candidature seront versés au dossier du personnel et conservés au moins pendant la durée de la relation de travail et les obligations de conservation qui s’ensuivent.

Si vous nous donnez un consentement distinct (p. ex. pour l’inscription dans notre vivier de talents), la conservation s’effectue sur cette base et jusqu’à votre révocation, ou la durée de conservation s’apprécie également au regard des délais de prescription légaux, qui, par exemple selon les §§ 195 ff. du Bürgerliches Gesetzbuch (BGB), peuvent en règle générale s’élever à trois ans. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir – par e-mail à [email protected].

14.3 Droits en matière de protection des données et demandes

Une candidature auprès de notre maison est volontaire. Toutefois, la communication de vos données à caractère personnel concernant votre parcours professionnel et/ou scolaire antérieur, vos qualifications, vos compétences et des informations vous concernant ainsi que vos coordonnées est nécessaire afin que nous puissions déterminer si vous, en tant que candidat, convenez au poste à pourvoir et que nous puissions procéder à une sélection du personnel correspondante. Sans la mise à disposition de ces données par vous en tant que candidat, aucune sélection du personnel ne peut avoir lieu dans le cadre de la procédure de recrutement. Par conséquent, le défaut de mise à disposition de données à caractère personnel a pour effet que vous ne pouvez pas être pris en considération comme candidat pour le poste.

Information sur votre droit d’opposition conformément à l’article 21 DSGVO

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données personnelles vous concernant effectué sur le fondement de l’art. 6 Abs. 1 lit. e DSGVO (traitement dans l’intérêt public) et de l’art. 6 Abs. 1 lit. f DSGVO (traitement fondé sur une mise en balance des intérêts).

Si vous formez opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Un droit d’opposition vous est ouvert – sans restriction – conformément à l’art. 21 Abs. 2 et 3 DSGVO contre tout type de traitement à des fins de prospection directe. Si vous vous opposez au traitement à des fins de prospection directe, nous ne traiterons plus vos données à caractère personnel à ces fins.

Si vous avez des questions sur le traitement de vos données de candidature ou si vous souhaitez exercer vos droits, n’hésitez pas à vous adresser à tout moment à [email protected]. De plus amples informations sur la responsabilité et vos droits figurent plus haut dans la présente déclaration de confidentialité.