Politique de confidentialité

1. Champ d’application

La présente politique explique comment Auditi GmbH traite les données personnelles lorsque vous consultez ce site marketing, utilisez ses paramètres de langue et d’affichage, envoyez une demande de démo ou nous contactez. Elle ne s’applique pas à l’application Auditi distincte, qui dispose de ses propres informations sur la protection des données.

2. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

3. Délégué à la protection des données

Vous pouvez contacter directement notre délégué à la protection des données :

4. Principes et bases juridiques

Nous ne traitons des données personnelles que si cela est nécessaire à une finalité indiquée et repose sur une base juridique. Selon la situation, nous nous fondons sur des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b, du RGPD), sur des obligations légales (point c) ou sur nos intérêts légitimes (point f). Lorsqu’un traitement repose sur le consentement, nous l’indiquons séparément.

5. Hébergement et journaux du serveur

Nous hébergeons ce site auprès de Vercel .

Lorsque vous consultez le site, l’infrastructure d’hébergement traite les données techniques nécessaires à sa mise à disposition et à sa protection. Il peut notamment s’agir des éléments suivants :

• Adresse IP et pays ou région qui en est déduit
• Date et heure de la requête
• Adresse demandée, méthode de requête et état de la réponse
• Adresse de provenance, navigateur, système d’exploitation et informations sur l’appareil
• Identifiants techniques de requête, de déploiement et de sécurité

La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Nos intérêts légitimes sont de fournir le site de manière sûre, fiable et efficace, d’analyser les erreurs et de prévenir les abus.

Nous ne conservons pas d’archive distincte des journaux du serveur. Les journaux d’exécution auxquels Vercel nous donne accès sont conservés, selon l’offre choisie, pendant 30 jours au maximum. Les données utiles peuvent être conservées plus longtemps si cela est nécessaire pour enquêter sur un incident de sécurité, constater ou défendre des droits en justice ou respecter une obligation légale.

Suggestion d’édition selon le pays

Sur la page d’accueil mondiale, Vercel peut nous transmettre le code ISO du pays déduit de l’adresse IP de la requête. Nous l’utilisons une fois pour suggérer une édition nationale plus pertinente. Nous ne recevons aucune localisation précise et ne créons aucun profil géographique durable. Si vous fermez la suggestion, un cookie de préférence évite qu’elle s’affiche à plusieurs reprises.

La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est de proposer une édition linguistique et nationale pertinente sans rediriger automatiquement les visiteurs.

6. Mesure d’audience respectueuse de la vie privée

Nous mesurons l’utilisation agrégée du site avec Vercel Web Analytics .

Le service enregistre des informations telles que la page et son chemin, la page de provenance, le navigateur, le type d’appareil, le système d’exploitation, le pays, l’heure et les paramètres de campagne. Il ne dépose aucun cookie de mesure d’audience. Un hachage qui change chaque jour et qui est dérivé des données de la requête sert à compter les visites ; nous ne pouvons pas l’utiliser pour reconnaître un visiteur d’un jour ou d’un site à l’autre. Nous n’utilisons pas ces informations pour établir des profils utilisateurs.

La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est de comprendre l’utilisation agrégée du site et d’améliorer son contenu et sa navigation.

Mesure des performances

Nous mesurons les performances techniques du site avec Vercel Speed Insights .

Le service traite l’itinéraire ou le chemin, le navigateur, le type d’appareil, le système d’exploitation, la vitesse du réseau, le pays, les valeurs de performance web, les éléments de page associés, des informations sur le SDK et l’heure de l’événement. Selon Vercel, les points de données sont anonymes, ne sont associés ni à un visiteur ni à une adresse IP et ne permettent pas de reconstituer une session de navigation.

La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est de repérer les problèmes de performance technique et d’améliorer le site.

7. Cookies de préférence strictement nécessaires

Ce site n’utilise aucun cookie publicitaire ou de mesure d’audience. Il ne dépose les cookies internes suivants qu’après l’utilisation de la commande correspondante. Ils mémorisent un réglage d’affichage expressément demandé et ne servent pas à vous suivre.

Ces cookies sont déposés conformément à l’article 25, paragraphe 2, point 2, de la loi allemande TDDDG. Tout traitement de données personnelles associé repose sur l’article 6, paragraphe 1, point f, du RGPD et sur notre intérêt légitime à conserver le réglage que vous avez demandé.

8. Formulaire de demande de démo

Lorsque vous envoyez le formulaire de demande de démo, nous traitons les informations saisies ainsi que le contexte technique transmis avec le formulaire.

La transmission contient :

• Nom, adresse e-mail professionnelle et cabinet ou entreprise
• Message facultatif et réponse indiquant comment vous nous avez connus
• Édition nationale, paramètres régionaux, chemin et adresse de la page
• Page de provenance et, s’ils figurent dans l’adresse de la page, paramètres UTM ou identifiants de clic publicitaire
• Heure de l’envoi

Nous utilisons ces données pour répondre à votre demande, préparer et planifier une démo pertinente, prendre les mesures précontractuelles demandées, protéger le formulaire contre les abus et comprendre quelles campagnes génèrent des demandes directes.

La base juridique est l’article 6, paragraphe 1, point b, du RGPD lorsque vous demandez des mesures avant la conclusion d’un contrat. Pour les demandes faites au nom d’un cabinet, la prévention des abus et l’attribution limitée de la source, la base juridique est l’article 6, paragraphe 1, point f, du RGPD. Nos intérêts légitimes sont de traiter les demandes professionnelles, de sécuriser le formulaire et de mesurer les réponses directes à nos actions marketing.

Le nom, l’adresse e-mail professionnelle, le cabinet ou l’entreprise et le champ relatif à la source sont nécessaires pour attribuer la demande et y répondre. Le message est facultatif. Sans les informations obligatoires, nous ne pouvons pas traiter le formulaire.

Le formulaire est envoyé depuis notre serveur à notre sous-traitant Zapier, Inc. Zapier le transmet à l’équipe Auditi compétente dans le cadre d’une automatisation que nous avons configurée. Plus d’informations : Zapier .

Nous conservons la transmission aussi longtemps que nécessaire pour traiter la demande et toute relation précontractuelle ou contractuelle qui en découle. Si aucune relation ne s’ensuit, nous supprimons les données une fois la demande définitivement traitée, sauf si vous nous avez demandé de rester en contact ou si des obligations légales de conservation ou des délais de prescription imposent une durée plus longue.

9. Contact par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, nous traitons vos coordonnées, le contenu de la demande et les données de communication associées afin de répondre et de gérer la demande.

La base juridique est l’article 6, paragraphe 1, point b, du RGPD pour les communications contractuelles ou précontractuelles et le point f pour les autres demandes professionnelles. Notre intérêt légitime est de traiter et de documenter efficacement les communications qui nous sont adressées.

Nous supprimons les données de contact lorsque la demande a été définitivement traitée, sauf si une relation contractuelle, une obligation légale de conservation, un consentement à un contact ultérieur ou la constatation, l’exercice ou la défense de droits en justice exige une conservation plus longue.

10. Destinataires et sous-traitants

L’accès est limité au personnel autorisé d’Auditi qui a besoin des données pour la finalité concernée. Nous faisons également appel à Vercel Inc. pour l’hébergement, la mesure d’audience et des performances, ainsi qu’à Zapier, Inc. pour la transmission des demandes de démo. Ces prestataires traitent les données dans le cadre d’obligations contractuelles de protection des données et peuvent recourir aux sous-traitants ultérieurs indiqués pour fournir leurs services. Nous ne communiquons des données aux autorités publiques que lorsque la loi l’exige.

11. Traitement hors de l’EEE

Vercel et Zapier sont établis aux États-Unis et peuvent y traiter des données ou faire appel à des sous-traitants dans d’autres pays. Lorsqu’un transfert de données personnelles est effectué hors de l’Espace économique européen, il repose sur une décision d’adéquation applicable, notamment le cadre de protection des données UE–États-Unis lorsqu’il s’applique, ou sur les clauses contractuelles types de la Commission européenne assorties, si nécessaire, de garanties complémentaires. Vous pouvez nous demander des informations sur les garanties applicables.

12. Sécurité

Ce site utilise le chiffrement TLS. Avec nos sous-traitants, nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l’accès non autorisé, la perte, l’altération et la divulgation. Aucune méthode de transmission ou de stockage ne garantit une sécurité absolue.

13. Règle générale de conservation

Sauf indication d’une durée plus précise ci-dessus, nous ne conservons les données personnelles que tant que la finalité et la base juridique concernées restent applicables. Nous supprimons ou anonymisons ensuite les données, sauf si des délais légaux de conservation ou la constatation, l’exercice ou la défense de droits en justice exigent de les conserver.

14. Vos droits

Sous réserve des conditions légales, vous avez le droit :

• d’obtenir l’accès à vos données personnelles et une copie de celles-ci (article 15 du RGPD)
• de demander la rectification de données inexactes ou que des données incomplètes soient complétées (article 16 du RGPD)
• de demander l’effacement de vos données personnelles (article 17 du RGPD)
• de demander la limitation du traitement (article 18 du RGPD)
• de recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, de les faire transmettre à un autre responsable du traitement (article 20 du RGPD)
• de retirer à tout moment votre consentement avec effet pour l’avenir lorsque le traitement repose sur celui-ci (article 7, paragraphe 3, du RGPD)

Droit d’opposition

Lorsque nous traitons des données personnelles sur le fondement de l’article 6, paragraphe 1, point f, du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons le traitement, sauf si nous démontrons qu’il existe des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment et sans motif au traitement à des fins de prospection directe.

Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’EEE de votre résidence habituelle, de votre lieu de travail ou de la violation présumée. L’autorité compétente pour notre établissement allemand est :

15. Décisions automatisées

Nous n’utilisons pas les traitements décrits dans la présente politique pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire et significative au sens de l’article 22 du RGPD. Nous ne créons aucun profil marketing à partir des visites du site.

16. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque notre site, nos prestataires ou nos obligations légales changent. La date d’entrée en vigueur et la version affichées en haut identifient le texte en vigueur.