Protection des données

1.Hébergement et diffusion technique

Hébergement externe

Ce site web est hébergé en externe. Les données personnelles collectées à cette occasion sont stockées sur les serveurs du prestataire. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms et de données d'accès au site.

L'hébergement externe est effectué aux fins de l'exécution des contrats conclus avec nos clients potentiels et existants (art. 6, paragraphe 1, point b) du RGPD) et dans l'intérêt d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, paragraphe 1, point f) du RGPD).

Le prestataire ne traite vos données que dans la mesure nécessaire à l'exécution de ses obligations et suit nos instructions concernant ces données.

Prestataire (Microsoft Azure)

Site web public

Notre site web public est hébergé au moyen de Microsoft Azure Static Web Apps. Nous utilisons Azure DNS pour la résolution des noms de domaine et Azure Front Door pour une diffusion sécurisée et fiable des contenus ainsi que pour la redirection entre nos domaines.

Azure Front Door et Azure Static Web Apps fonctionnent au moyen d'un réseau distribué à l'échelle mondiale. À chaque requête, Microsoft traite des données techniques de connexion et de requête, notamment les adresses IP, les URL demandées et l'heure des requêtes. Ces données peuvent également être traitées en dehors de l'UE/EEE, sous réserve des garanties décrites ci-dessous.

Accord de traitement des données et transferts internationaux

Le traitement effectué par Microsoft pour notre compte est régi par le Microsoft Products and Services Data Protection Addendum (DPA). Lorsque des données personnelles sont transférées en dehors de l'UE/EEE, les garanties applicables sont celles prévues par cet accord, y compris, le cas échéant, les clauses contractuelles types de la Commission européenne.

De plus amples informations figurent dans le Microsoft Data Protection Addendum et dans la Déclaration de confidentialité de Microsoft à l'adresse privacy.microsoft.com/fr-fr/privacystatement.

2.Informations générales et mentions obligatoires

Protection des données

Nous prenons très au sérieux la protection de vos données personnelles et traitons vos données à caractère personnel de manière confidentielle, conformément aux dispositions légales en matière de protection des données et à la présente politique de confidentialité.

Nous attirons votre attention sur le fait que la transmission de données sur Internet — par exemple lors d'une communication par e-mail — peut présenter des failles de sécurité. Une protection sans faille des données contre l'accès par des tiers n'est pas possible.

Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Durée de conservation

Sauf mention d'une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données à caractère personnel restent chez nous jusqu'à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande de suppression légitime ou retirez votre consentement, vos données sont supprimées, sauf si d'autres motifs légalement admissibles justifient leur conservation — par exemple des délais de conservation fiscaux ou commerciaux. Dans ce dernier cas, la suppression intervient une fois ces motifs disparus.

Bases juridiques du traitement

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l'art. 6, par. 1, point a du RGPD ou de l'art. 9, par. 2, point a du RGPD lorsque des catégories particulières de données au sens de l'art. 9, par. 1 du RGPD sont traitées. Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations sur votre terminal, le traitement repose en outre sur le § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.

Si vos données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur la base de l'art. 6, par. 1, point b du RGPD. Si elles sont nécessaires au respect d'une obligation légale, sur la base de l'art. 6, par. 1, point c du RGPD. Le traitement peut en outre reposer sur notre intérêt légitime conformément à l'art. 6, par. 1, point f du RGPD. Les paragraphes suivants précisent la base juridique applicable dans chaque cas.

Destinataires des données à caractère personnel

Dans le cadre de notre activité commerciale, nous collaborons avec des organismes externes. Cela nécessite parfois la transmission de données à caractère personnel. Nous ne transmettons des données à caractère personnel que si cela est nécessaire à l'exécution d'un contrat, si nous y sommes légalement tenus, s'il existe un intérêt légitime au sens de l'art. 6, par. 1, point f du RGPD ou si une autre base juridique autorise la transmission. En cas de recours à des sous-traitants, la transmission n'a lieu que sur la base d'un contrat de sous-traitance valable.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement ne sont possibles qu'avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

Droit d'opposition (art. 21 du RGPD)

Droit de réclamation auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, vous disposez d'un droit de réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. Ce droit s'exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, cela n'aura lieu que dans la mesure où cela est techniquement possible.

Droit d'accès, de rectification et d'effacement

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données à caractère personnel conservées, leur origine et leurs destinataires ainsi que la finalité du traitement et, le cas échéant, un droit de rectification ou d'effacement de ces données. Vous pouvez nous contacter à tout moment à ce sujet.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Ce droit existe dans les cas suivants :

• Si vous contestez l'exactitude des données que nous conservons, nous avons généralement besoin de temps pour vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation.
• Si le traitement de vos données a été ou est illicite, vous pouvez demander la limitation au lieu de l'effacement.
• Si nous n'avons plus besoin de vos données mais que vous en avez besoin pour l'exercice, la défense ou la constatation de droits en justice, vous pouvez demander la limitation au lieu de l'effacement.
• Si vous avez formé une opposition au titre de l'art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu'il n'est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation.

Si vous avez limité le traitement, ces données ne peuvent — hormis leur conservation — être traitées qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale, ou pour des motifs d'intérêt public important.

Chiffrement SSL / TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur. Lorsque le chiffrement est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

Nous nous opposons par la présente à l'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales pour l'envoi de publicités et de documents d'information non expressément demandés. Nous nous réservons expressément le droit d'engager des poursuites en cas d'envoi non sollicité d'informations publicitaires.

3.Collecte de données sur ce site web

Fichiers journaux du serveur

Lorsque vous consultez notre site web, Azure Front Door (voir section 1) enregistre automatiquement les informations suivantes, transmises par votre navigateur :

• adresse IP
• date et heure de la requête
• URL demandée, méthode HTTP et code de statut
• URL de référence
• type et version du navigateur et système d'exploitation (user agent)
• volume de données transférées

Ces données ne sont pas regroupées avec d'autres sources de données. La collecte repose sur l'art. 6, par. 1, point f du RGPD. Nous avons un intérêt légitime à une mise à disposition techniquement irréprochable et sécurisée de notre site web ainsi qu'à la détection et au blocage des attaques ; les fichiers journaux du serveur doivent être enregistrés à cette fin.

Les journaux sont stockés dans notre environnement Azure et supprimés automatiquement après 30 jours.

Cookies

Nos pages Internet utilisent ce que l'on appelle des cookies. Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pendant la durée d'une session (cookies de session), soit durablement (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés jusqu'à ce que vous les supprimiez vous-même ou qu'ils soient supprimés automatiquement par votre navigateur.

Les cookies nécessaires à la réalisation du processus de communication électronique, à la mise à disposition de fonctions que vous avez demandées ou à l'optimisation du site (cookies nécessaires) sont enregistrés sur la base de l'art. 6, par. 1, point f du RGPD, sauf si une autre base juridique est indiquée. Lorsqu'un consentement a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, point a du RGPD et § 25, al. 1 TDDDG) ; le consentement peut être retiré à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies, à n'autoriser les cookies qu'au cas par cas, à exclure leur acceptation de manière générale et à activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

Formulaire de contact

Si vous nous adressez des demandes via le formulaire de contact, vos indications issues du formulaire, y compris les coordonnées que vous y indiquez, sont enregistrées chez nous aux fins du traitement de la demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement repose sur l'art. 6, par. 1, point b du RGPD si votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f du RGPD).

Les données que vous avez saisies restent chez nous jusqu'à ce que vous nous demandiez de les supprimer ou que la finalité de leur conservation disparaisse, par exemple une fois votre demande entièrement traitée. Les dispositions légales impératives, notamment les délais de conservation, demeurent inchangées.

Demande par e-mail ou par téléphone

Si vous nous contactez par e-mail ou par téléphone, votre demande, y compris toutes les données à caractère personnel qui en découlent, est enregistrée et traitée chez nous aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement. Les bases juridiques et la durée de conservation correspondent aux indications relatives au formulaire de contact.

Newsletter « Pay Insights »

Lorsque vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail et la langue choisie pour le guide (allemand ou anglais). Nous envoyons la newsletter une fois par mois. Elle contient des articles spécialisés sur l'analyse RH et la directive européenne sur la transparence des rémunérations. Lors de votre inscription, vous recevez également le guide Pay Transparency Readiness.

L'inscription s'effectue selon la procédure du double opt-in. Après votre inscription, vous recevez un e-mail vous invitant à confirmer votre abonnement. Ce n'est qu'ensuite que nous vous envoyons la newsletter. Afin de prouver votre consentement, nous conservons l'heure de l'inscription et de la confirmation ainsi que votre adresse IP à ces moments.

La base juridique est votre consentement (art. 6, paragraphe 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment, notamment via le lien de désabonnement présent dans chaque e-mail. La licéité du traitement effectué avant le retrait n'en est pas affectée.

Nous gérons et envoyons nous-mêmes la newsletter depuis un espace d'administration interne de notre plateforme. Vos données d'inscription sont stockées dans notre infrastructure Azure, dans la région Germany West Central (Allemagne) ; elles ne sont transmises à aucun prestataire externe de newsletter. Les e-mails sont acheminés via Azure Communication Services, un service de Microsoft Ireland Operations Limited dont les données sont stockées en Allemagne. L'accord de traitement des données et les garanties relatives aux transferts internationaux décrits à la section 1 s'appliquent.

Nous analysons si une newsletter a été ouverte. À cet effet, chaque e-mail contient un petit pixel de suivi qui est chargé depuis notre serveur dans Microsoft Azure lors de l'ouverture. Sont alors traités l'heure d'ouverture, votre adresse IP et des informations techniques sur votre logiciel de messagerie. L'analyse est effectuée uniquement en interne et sert à améliorer nos contenus. Elle est couverte par votre consentement ; le retrait de celui-ci met également fin à la mesure. Si vous désactivez le chargement des images dans votre logiciel de messagerie, aucune mesure n'a lieu. La newsletter ne charge aucun autre contenu depuis des serveurs tiers.

Après votre désabonnement, nous supprimons votre adresse e-mail de la liste de diffusion. Nous conservons la preuve de votre consentement jusqu'à trois ans après le désabonnement afin de pouvoir nous défendre contre d'éventuelles réclamations (art. 6, paragraphe 1, point f) du RGPD). Votre adresse peut en outre être conservée dans une liste d'opposition afin que nous ne vous contactions plus.

4.Plateforme Pay Transparency Assistant

Le traitement des données personnelles lors de l'utilisation de la plateforme Pay Transparency Assistant, en particulier des données relatives au personnel et aux rémunérations téléversées par les clients, ne relève pas de la présente politique de confidentialité. Il est régi par le contrat de sous-traitance conclu avec chaque client et par les documents associés, que nous mettons à la disposition des clients et prospects sur demande.

5.Analyse du site web et polices de caractères

Analyse du site web avec Umami

Nous utilisons le service d'analyse Umami Cloud afin de comprendre comment notre site web est utilisé. Le prestataire est Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, États-Unis. Les données d'analyse sont stockées sur des serveurs d'Umami situés dans l'UE.

Nous avons conclu avec Umami un accord de traitement des données conformément à l'art. 28 du RGPD. Umami ayant son siège aux États-Unis, un accès depuis les États-Unis ne peut être exclu. Tout transfert vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c) du RGPD).

Umami ne dépose pas de cookies et ne vous suit pas sur d'autres sites web. Sont enregistrés les pages consultées, la page de provenance (référent), le navigateur, le système d'exploitation, le type d'appareil et le pays d'origine. Les visites sont comptabilisées au moyen d'un identifiant de session anonyme ; une personne qui change d'appareil ou de navigateur apparaît comme un nouveau visiteur. Votre adresse IP sert uniquement à déterminer le pays et n'est pas enregistrée.

La base juridique est notre intérêt légitime à analyser et à améliorer notre site web (art. 6, paragraphe 1, point f) du RGPD). Les données d'analyse enregistrées ne permettent pas de vous identifier. Elles sont conservées pendant la durée de notre contrat avec Umami ; à la fin du contrat, Umami les supprime conformément à l'accord de traitement des données.

Vous pouvez vous opposer à cette collecte en désactivant JavaScript dans votre navigateur ou en utilisant un bloqueur de suivi. De plus amples informations sur Umami sont disponibles sur umami.is/docs.

Polices de caractères

Les polices de caractères utilisées sur ce site web sont fournies par notre propre serveur. Lors de la consultation du site web, aucune connexion n'est établie avec Google ou d'autres fournisseurs de polices.

6.Réseaux sociaux

Nos présences sur les réseaux sociaux

Nous entretenons des profils accessibles au public sur des réseaux sociaux. La présente politique de confidentialité s'applique aux présences suivantes :

• LinkedIn (page entreprise) : linkedin.com/company/fedeja-people-analytics
• LinkedIn : linkedin.com/in/julia-f-7b5b86b0
• XING : xing.com/profile/Julia_Fiodarava

Si vous êtes connecté à votre compte de réseau social et que vous visitez notre présence, l'exploitant du portail peut associer cette visite à votre compte utilisateur. Vos données à caractère personnel peuvent toutefois, dans certaines circonstances, être collectées même si vous n'êtes pas connecté ou si vous ne disposez pas de compte — par exemple via des cookies ou par l'enregistrement de votre adresse IP. À l'aide de ces données, les exploitants peuvent créer des profils d'utilisateurs et afficher des publicités ciblées.

La base juridique est l'art. 6, par. 1, point f du RGPD. Les processus d'analyse initiés par les réseaux reposent le cas échéant sur des bases juridiques différentes, qui doivent être indiquées par les exploitants concernés.

Lors de la visite de l'une de nos présences sur les réseaux sociaux, nous sommes conjointement responsables, avec l'exploitant de la plateforme, des opérations de traitement déclenchées à cette occasion. Vous pouvez en principe faire valoir vos droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et de réclamation aussi bien auprès de nous qu'auprès de l'exploitant de la plateforme. Nous attirons votre attention sur le fait que, malgré cette responsabilité conjointe, nous n'avons pas une influence totale sur les opérations de traitement des plateformes.

LinkedIn

Nous disposons d'un profil sur LinkedIn. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. Pour plus de détails sur le traitement de vos données à caractère personnel, veuillez consulter la politique de confidentialité de LinkedIn à l'adresse linkedin.com/legal/privacy-policy. Si vous souhaitez désactiver les cookies publicitaires de LinkedIn, veuillez utiliser ce lien.

XING

Nous disposons d'un profil sur XING. Le fournisseur est New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne. Pour plus de détails sur le traitement de vos données à caractère personnel, veuillez consulter la politique de confidentialité de XING à l'adresse privacy.xing.com/de/datenschutzerklaerung.