Protection des données

Au 21 octobre 2026

La présente politique de confidentialité fournit des informations sur le traitement des données personnelles sur notre site web, dans la boutique en ligne et sur notre plateforme d'apprentissage, ainsi que dans le cadre des demandes de renseignements, des formations, de la distribution de la newsletter et de notre présence sur les réseaux sociaux.

1. Responsables et délégué à la protection des données

Le traitement des données décrit ci-dessous est sous la responsabilité de Jennifer Ziegler – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Allemagne. Courriel : jennifer.ziegler@praxistrainings-lms.de. Téléphone : +49 5152 7800574.

Vous pouvez contacter notre déléguée à la protection des données, Aniko Koch, à l'adresse suivante : datenschutz@praxistrainings-lms.de ainsi que par courrier à Praxistrainings-LMS, à l'attention du délégué à la protection des données Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Allemagne.

2. Objectifs et fondements juridiques

Nous traitons les données personnelles afin d'assurer la sécurité de notre site web, de répondre aux demandes d'information, de traiter les commandes et les paiements, de dispenser des formations et de délivrer des certificats de formation. D'autres traitements concernent l'organisation de nos bureaux, les enquêtes facultatives, la publicité et l'évaluation des performances, comme expliqué ci-dessous.

Si vous êtes un partenaire contractuel, nous traitons les données nécessaires à la conclusion et à l'exécution du contrat conformément à l'article 6, paragraphe 1, point b), du RGPD. Pour les obligations légales de conservation et de documentation, l'article 6, paragraphe 1, point c), du RGPD s'applique. Concernant le consentement, l'article 6, paragraphe 1, point a), du RGPD s'applique. Le consentement spécifique détermine son étendue.

L’article 6, paragraphe 1, point f), du RGPD constitue le fondement juridique du traitement nécessaire aux fins de nos intérêts légitimes, notamment la sécurité des opérations informatiques, l’efficacité des communications d’entreprise et la gestion des demandes des contacts de l’entreprise. Pour les participants dont l’employeur conclut le contrat, l’organisation et le déroulement de nos formations sont fondés sur l’article 6, paragraphe 1, point f), du RGPD. Nos intérêts légitimes, ainsi que ceux de l’employeur ayant effectué la réservation, consistent à dispenser la formation réservée, à gérer l’accès à la plateforme et à attester de la réussite de la formation. Ce faisant, nous prenons en compte les intérêts et les droits des participants.

Les champs obligatoires sont signalés dans le formulaire ou le processus de commande. Sans ces informations, nous ne pourrons peut-être pas traiter votre demande, votre commande ou votre inscription à la formation. Les champs facultatifs sont également signalés. L'acceptation de la publicité n'est pas une condition d'inscription à une formation payante.

3. Destinataires et traitement international

Les données ne sont accessibles qu'aux personnes et entités qui en ont besoin pour l'exercice de leurs fonctions. Il s'agit notamment des employés autorisés, des prestataires de services informatiques, des fournisseurs d'hébergement et de logiciels, des prestataires de services de paiement et, dans le cas des réservations de groupe, des responsables de groupe autorisés. Lorsque la loi l'exige, les autorités publiques et les conseillers fiscaux ou juridiques peuvent également y avoir accès.

Lorsque des prestataires de services traitent des données pour notre compte, un accord conforme à l'article 28 du RGPD est requis. Les prestataires de services de paiement et les fournisseurs de plateformes peuvent effectuer certains traitements sous leur propre responsabilité.

L’emplacement d’un serveur au sein de l’UE n’exclut pas automatiquement l’accès depuis des pays tiers ni le recours à des sous-traitants situés dans ces pays. Pour les transferts de données hors de l’Espace économique européen, les exigences des articles 44 et suivants du RGPD s’appliquent. En particulier, une décision d’adéquation applicable ou des garanties appropriées, telles que des clauses contractuelles types, ainsi que toute mesure complémentaire nécessaire, sont requises.

Les principes de transfert suivants s'appliquent aux services utilisés. Pour les destinataires américains, la décision d'adéquation du cadre de protection des données UE-États-Unis peut s'appliquer, à condition que l'entreprise et l'activité de traitement concernées soient couvertes par une certification valide. Dans le cas contraire, les clauses contractuelles types de l'UE convenues conformément à l'article 46 du RGPD et les mesures complémentaires nécessaires peuvent s'appliquer. Pour PayPal, les règles d'entreprise contraignantes approuvées sont particulièrement pertinentes pour les transferts intragroupe. Vous pouvez obtenir des informations sur les garanties applicables à vos données et en obtenir une copie ou un accès en contactant notre délégué à la protection des données, sous réserve qu'aucune information de tiers nécessitant une protection ne soit enfreinte.

4. Exploitation, hébergement et sécurité technique du site web

Hébergement via Logotio Sky et Cloudflare

Notre site web et notre plateforme d'apprentissage sont hébergés par Logotio Sky. Notre prestataire d'hébergement et de services informatiques est Logotio Design, une marque d'exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, États-Unis. Les services proposés incluent l'hébergement, le support technique, la maintenance et la sauvegarde des données.

Lorsque vous consultez notre site web, nous traitons des informations telles que votre adresse IP, la date et l'heure, les pages et fichiers que vous demandez, les messages d'état, les informations relatives à votre navigateur et à votre système d'exploitation, ainsi que la page précédemment consultée. Lorsque vous utilisez la boutique et la plateforme d'apprentissage, les données que vous saisissez et générez pour ces fonctionnalités sont également traitées sur l'infrastructure d'hébergement.

La sécurité et la diffusion de ce site web sont assurées par Cloudflare Enterprise. Le fournisseur est Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare traite les données de connexion et les requêtes techniques à cette fin, permettant ainsi une diffusion fiable et la détection et la prévention des accès non autorisés. L'emplacement du serveur principal à Francfort n'empêche pas le traitement des données via le réseau international de Cloudflare ni l'accès depuis des pays tiers.

Le fondement juridique du fonctionnement sécurisé du site web est l'article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans la disponibilité et la sécurité du site. Pour les traitements nécessaires à l'exécution d'un contrat conclu avec vous, l'article 6, paragraphe 1, point b), du RGPD s'applique. Les conditions de traitement des données de Cloudflare s'appliquent. Celles-ci stipulent le cadre de protection des données UE-États-Unis et, le cas échéant, les clauses contractuelles types de l'UE pour tout transfert de données vers les États-Unis. Plus d'informations : https://www.cloudflare.com/cloudflare-customer-dpa/. Pour les autres transferts vers des pays tiers, les conditions expliquées à la section 3 s’appliquent.

Sécurité et protocoles

Nous utilisons All-In-One Security et Patchstack Security pour détecter les vulnérabilités et les accès non autorisés et pour nous défendre contre les attaques. Cela implique le traitement des adresses IP, des horodatages, des URL demandées, des informations sur le navigateur et des détails des tentatives de connexion et des processus liés à la sécurité, dans la mesure nécessaire. En cas d'attaque détectée, le contenu des requêtes concernées peut également être analysé. Ce traitement est fondé sur notre intérêt légitime à protéger le site web et ses utilisateurs, conformément à l'article 6, paragraphe 1, point f), du RGPD.

Le fournisseur des services Patchstack est Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estonie. Lorsque des événements de sécurité sont transmis à ses services, leur traitement peut être effectué par des sous-traitants cloud situés aux États-Unis. Les conditions énoncées à la section 3 s'appliquent à ces transmissions. Informations complémentaires : https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ et https://patchstack.com/subprocessors/.

Les journaux d'accès et de sécurité sont conservés uniquement le temps nécessaire à la surveillance opérationnelle, à l'analyse des erreurs et à la prévention ou à l'investigation des incidents de sécurité. Les informations relatives à un cas précis d'utilisation abusive peuvent être conservées jusqu'à sa résolution complète et les éventuelles poursuites judiciaires. Les connexions à notre site web sont chiffrées lors de leur transmission.

5. Gestion des cookies et du consentement avec Borlabs

Modifier les paramètres des cookies et retirer mon consentement

Vous pouvez accéder à vos paramètres de cookies à tout moment via le bouton ci-dessous, modifier votre sélection et retirer votre consentement pour l'avenir. La licéité du traitement effectué avant ce retrait n'est pas remise en cause.

[borlabs-cookie type="btn-cookie-preference" title="Paramètres des cookies"/]

Nous utilisons des cookies et des technologies similaires. Celles-ci permettent notamment de vous connecter à votre compte d'apprentissage, de gérer votre panier, d'assurer la sécurité et de sauvegarder vos préférences de confidentialité. Le stockage et l'accès techniquement nécessaires sont effectués conformément à l'article 25, paragraphe 2 de la loi allemande sur les télémédias (TMG). Le traitement des données personnelles associé est fondé sur l'article 6, paragraphe 1, point b ou f du RGPD, selon la fonction.

Pour l'analyse, le suivi des visiteurs, la mesure de l'efficacité publicitaire et les relations avec les médias externes, nous recueillons votre consentement lorsque cela est nécessaire. Le fondement juridique de ce traitement est l'article 25, paragraphe 1 de la loi allemande sur les télémédias (TDDG) pour le stockage ou la lecture des informations relatives à votre appareil et l'article 6, paragraphe 1, point a) du RGPD pour le traitement ultérieur de vos données personnelles. Votre consentement est libre et éclairé et peut être retiré à tout moment.

Nous utilisons l'extension WordPress Borlabs Cookie pour gérer votre décision. Votre choix est enregistré dans un cookie techniquement nécessaire et associé à la décision de consentement correspondante. La documentation requise fait foi de votre consentement, conformément à l'article 7, paragraphe 1, du RGPD, combiné à l'article 6, paragraphe 1, point c), du RGPD ; la gestion technique repose sur notre intérêt légitime à disposer d'un système de gestion du consentement fonctionnel, conformément à l'article 6, paragraphe 1, point f), du RGPD.

Vous trouverez des informations complémentaires sur chaque cookie, son fournisseur, sa finalité et sa date d'expiration dans la boîte de dialogue Borlabs. Les cookies de session sont supprimés à la fin de la session ; les autres cookies sont conservés pendant la durée indiquée ou jusqu'à ce que vous les supprimiez vous-même. Le retrait de votre consentement n'affecte pas la licéité du traitement effectué avant sa réception. Vous pouvez également nous contacter pour retirer votre consentement. datenschutz@praxistrainings-lms.de Remarque : si vous supprimez le cookie Borlabs de votre navigateur et rechargez le site web, la sélection vous sera de nouveau proposée. Les données déjà stockées chez les fournisseurs ne sont pas automatiquement supprimées par la simple suppression d’un cookie.

6. Demandes de renseignements, rendez-vous et courriel

Lorsque vous nous contactez, nous traitons les données de contact et de contenu que vous nous fournissez, telles que vos nom, entreprise, adresse e-mail, numéro de téléphone et objet de votre demande. Nous utilisons Zoho Forms et Bookings pour les formulaires et la prise de rendez-vous ; pour le traitement et l’attribution des rendez-vous, nous utilisons Zoho CRM et les services de messagerie. Les détails du rendez-vous comprennent notamment la date et l’heure souhaitées, vos coordonnées et, le cas échéant, le motif du rendez-vous.

Le traitement de vos données est fondé sur l'article 6, paragraphe 1, point b), du RGPD pour nos propres questions précontractuelles ou contractuelles. Pour les autres demandes et les échanges internes, l'article 6, paragraphe 1, point f), du RGPD s'applique ; notre intérêt légitime est le traitement et la documentation appropriés de la communication. Les demandes finalisées et les informations relatives aux rendez-vous seront supprimées dès que leur traitement sera terminé et qu'aucune communication ultérieure, exécution contractuelle, obligation légale de conservation ou nécessité de défense en justice ne justifiera leur conservation.

Nos adresses e-mail sont enregistrées auprès d'ALL-INKL.COM – Neue Medien Münnich. Nos e-mails professionnels sont envoyés via Zoho Mail. Les e-mails relatifs à la boutique et aux commandes sont transférés au service SMTP d'ALL-INKL via WP Mail SMTP. La transmission via ce service SMTP est chiffrée à l'aide du protocole TLS. Les adresses de l'expéditeur et du destinataire, le contenu, les pièces jointes et les informations techniques de transmission nécessaires à chaque message sont traités. La politique de confidentialité d'ALL-INKL est disponible ici : https://all-inkl.com/datenschutzinformationen/. Le traitement des données à des fins de correspondance commerciale nécessaire repose sur les bases légales susmentionnées ; la conservation légale est fondée sur l’article 6, paragraphe 1, point c) du RGPD.

7 Boutique, plateforme d'apprentissage et réservations de groupe

Lorsque vous passez une commande via WooCommerce, nous traitons notamment les noms, les informations relatives à l'entreprise et à la facturation, les coordonnées, les services commandés, les montants et le statut du paiement. Nous utilisons LearnDash sur notre site web pour fournir le compte d'apprentissage et les cours. Plus précisément, nous traitons les identifiants de compte, les mots de passe de connexion sous une forme techniquement sécurisée, les affectations de cours, la progression de l'apprentissage et les certificats délivrés. L'espace d'apprentissage affiche les résultats des tests de connaissances, notamment le nombre de réponses correctes, le score et le pourcentage obtenu.

Les données sont utilisées pour la conception et la gestion des formations, le suivi de leur validation et l'assistance technique ou professionnelle. Le traitement de ces données est fondé sur l'article 6, paragraphe 1, point b), du RGPD pour nos propres contrats et sur l'article 6, paragraphe 1, point f), du RGPD pour le traitement nécessaire des formations dispensées à nos clients entreprises. La conservation des documents légaux et des factures est régie par l'article 6, paragraphe 1, point c), du RGPD.

Pour les inscriptions de groupe, les responsables autorisés peuvent consulter la progression et les certificats des participants de leur groupe. Cela facilite l'organisation des formations et la validation des cours suivis. Les profils utilisateurs ne sont pas publics ; il n'existe ni communauté publique ni application mobile dédiée.

Les employeurs peuvent inscrire leurs employés à des formations via notre plateforme. Pour ce faire, ils nous communiquent le nom et le prénom de chaque participant. L'adresse électronique est facultative et n'est pas obligatoire pour la création du compte de formation. À partir de ces informations, nous créons les identifiants de connexion au compte de formation sur notre site web. Ces identifiants sont généralement transmis à l'employeur qui a effectué l'inscription, afin qu'il les communique aux participants. À la demande de l'employeur, les comptes de formation peuvent également être créés avec l'adresse électronique professionnelle des participants. Cette politique de confidentialité est accessible sur notre site web et décrit également le traitement des données lors des inscriptions effectuées par les employeurs.

Lorsqu'un employeur s'inscrit, nous recevons les données susmentionnées. Ces informations sont ensuite traitées conformément à l'article 14 du RGPD. Les informations suivantes expliquent l'utilisation de la plateforme d'apprentissage et les droits d'accès des responsables de groupe. Nous définissons nous-mêmes le contenu des formations, les examens et les critères de certification. Les employeurs réservent nos formations selon nos conditions générales. Nous traitons les données des participants pour l'exécution et la documentation de ces formations, sous notre propre responsabilité en matière de protection des données. L'employeur est responsable du traitement des données de ses employés, notamment de leur inscription et de l'utilisation des certificats de formation fournis.

Les cours réservés sont accessibles pendant 12 mois à compter de la date de réservation. Les certificats, la progression de l'apprentissage et les résultats des tests sont supprimés 24 mois après la date de réservation. Après la clôture du compte de formation, les données associées sont effacées, sauf en cas d'obligation légale de conservation ou pour d'autres finalités. La durée de conservation des données de formation ne s'applique pas aux factures ni aux autres documents commerciaux dont la conservation est obligatoire en vertu de la loi.

8 paiements avec WooPayments et PayPal

Pour les paiements par carte, nous utilisons WooPayments avec Stripe comme partenaire technique. Pour les paiements PayPal, nous utilisons WooCommerce PayPal Payments. Afin de traiter votre paiement, les données nécessaires (commande, facture, coordonnées, transaction et données techniques) sont transmises aux prestataires de services de paiement concernés. Les données de carte sont traitées via l'infrastructure de paiement. Plus précisément, nous recevons les identifiants de transaction et le statut du paiement, ainsi que des informations potentiellement limitées sur le mode de paiement.

Le traitement des paiements nécessaire repose sur l'article 6, paragraphe 1, point b), du RGPD. Pour les obligations légales de comptabilité et de conservation des données, l'article 6, paragraphe 1, point c), du RGPD s'applique. Les mesures nécessaires de lutte contre la fraude aux paiements peuvent être fondées sur l'article 6, paragraphe 1, point f), du RGPD. L'intérêt légitime réside dans la sécurisation des paiements et la prévention des abus. Les fonctions facultatives de publicité ou d'analyse ne sont pas automatiquement légitimées par ce traitement.

Pour les utilisateurs européens, WooPayments est fourni par WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlande. Automattic Inc. et WooCommerce, Inc., États-Unis, sont également responsables de certaines activités de traitement. Automattic utilise les clauses contractuelles types de l'UE pour les transferts hors de l'EEE. Le partenaire technique de paiement, Stripe, est soumis à ses propres conditions de transfert : celles-ci désignent Stripe, LLC comme destinataire américain et reposent principalement sur le cadre de protection des données, le cas échéant, et secondairement sur les clauses contractuelles types. Plus d'informations : https://automattic.com/privacy/ et https://stripe.com/de/privacy ainsi que https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ et https://stripe.com/de/legal/dta.

Pour les comptes allemands, PayPal est fourni par PayPal (Europe) S.à rl et Cie, SCA, Luxembourg. Les données peuvent être traitées aux États-Unis, entre autres pays. Les transferts au sein du groupe PayPal sont soumis à des règles d'entreprise contraignantes approuvées. Les transferts ultérieurs sont sécurisés, selon le destinataire, par des décisions d'adéquation applicables ou des garanties appropriées telles que les clauses contractuelles types de l'UE. Plus d'informations : https://www.paypal.com/de/legalhub/paypal/bcr. Informations relatives à la protection des données : https://www.paypal.com/de/legalhub/paypal/privacy-full. Les prestataires de paiement peuvent également traiter des données de manière indépendante afin de se conformer à leurs propres obligations légales et à des fins d'évaluation des risques. Leurs notices précisent les destinataires respectifs et les durées de conservation.

9 applications ZOHO et organisation interne

Nous utilisons les services de Zoho avec un compte européen sur zoho.eu. Le fournisseur est Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Allemagne. Contact pour la protection des données : privacy@eu.zohocorp.com. Les données de service sont stockées conformément à la région de notre compte UE et aux conditions de traitement des données dans des centres de données situés au sein de l'Espace économique européen.

Nous utilisons Bookings pour la prise de rendez-vous, Forms pour les formulaires de contact et d'inscription, CRM pour la gestion des clients et des contacts, Campaigns pour les campagnes d'emailing et Mail pour la correspondance professionnelle. WorkDrive, Writer et Sheet servent au stockage et à l'édition de documents et de feuilles de calcul. Sign est utilisé pour les signatures électroniques, Survey pour les enquêtes, Social pour la gestion de notre présence sur les réseaux sociaux et Flow pour l'interconnexion et l'automatisation de ces processus métier.

Selon le processus, les noms, coordonnées professionnelles, informations sur l'entreprise, demandes de renseignements, données de rendez-vous et de contrats, contenu des documents, ainsi que les données techniques d'utilisation et de vérification sont traités. Pour les signatures électroniques, cela inclut les informations relatives au signataire et la documentation du processus de signature. Pour les enquêtes, nous traitons les réponses soumises et les informations demandées dans le formulaire. Les processus automatisés utilisent les données nécessaires au processus métier concerné. Les informations complémentaires suivantes s'appliquent aux newsletters et à SalesIQ.

Le fondement juridique du traitement est l'article 6, paragraphe 1, point b), du RGPD, dans la mesure où ce traitement est nécessaire à la conclusion ou à l'exécution d'un contrat conclu avec vous. Pour les communications avec les contacts de l'entreprise et l'organisation interne, l'article 6, paragraphe 1, point f), du RGPD s'applique ; notre intérêt légitime réside dans le bon déroulement de nos processus métier. Les obligations légales sont traitées conformément à l'article 6, paragraphe 1, point c), du RGPD. Lorsque le traitement est fondé sur votre consentement, l'article 6, paragraphe 1, point a), du RGPD s'applique. Vous trouverez des informations sur la durée de conservation à la section 18.

L'appartenance à la zone UE du compte n'empêche pas l'accès au support depuis des pays tiers. En particulier, Zoho Corporation Private Limited en Inde peut bénéficier d'un accès pour le support et le dépannage. Zoho spécifie à cet effet les clauses contractuelles types de l'UE et des garanties supplémentaires, suite à une analyse des transferts. Informations complémentaires concernant les sous-traitants et les services : https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html et https://www.zoho.com/de/privacy.html.

Suivi des visiteurs avec SalesIQ

Nous utilisons Zoho SalesIQ pour analyser les visites et les interactions sur notre site web. Plus précisément, nous traitons des informations telles que les pages consultées, la date et la durée des visites, les sites web de provenance, ainsi que des informations techniques relatives au navigateur, à l'appareil et à la connexion. Des cookies et autres identifiants similaires peuvent être utilisés pour reconnaître un navigateur. Cette analyse nous permet de mieux comprendre l'intérêt porté à nos offres et l'utilisation de notre site web.

Pour le suivi des visiteurs nécessitant un consentement, l'article 6, paragraphe 1, point a), du RGPD s'applique. Pour l'accès aux terminaux, l'article 25, paragraphe 1, de la loi allemande sur les télémédias (TDDDG) s'applique. Votre décision est gérée par Borlabs. Vous pouvez retirer votre consentement à tout moment. Les données sont conservées pour l'analyse du comportement des visiteurs, puis supprimées ou anonymisées dès qu'elles ne sont plus nécessaires à cette fin ou que le consentement requis n'est plus valable. Toute obligation légale de fournir des preuves demeure inchangée.

10 newsletters et campagnes par nombre de téléchargements

Bulletin d'information et inscription

Nous envoyons des newsletters via Zoho CRM et utilisons Zoho Campaigns pour nos campagnes d'emailing. Ces messages contiennent des informations sur notre entreprise, des sujets d'expertise, nos formations, nos services, nos promotions et nos offres. À cette fin, nous traitons votre adresse email et, éventuellement, votre nom pour personnaliser les messages, ainsi que les informations relatives à l'inscription, la réception et la désinscription.

L’inscription se fait généralement selon la procédure de double opt-in : après votre inscription, vous recevrez un courriel contenant un lien de confirmation. Votre inscription ne sera confirmée qu’après avoir cliqué sur ce lien. À des fins de documentation, les dates et heures d’inscription et de confirmation, le contenu de votre consentement et les données techniques associées sont traités. L’envoi de communications promotionnelles est fondé sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD, combiné à l’article 7, paragraphe 2, point 2 de la loi allemande sur la concurrence déloyale (UWG).

Vous pouvez vous désabonner à tout moment via le lien de désabonnement figurant dans les messages ou par e-mail à datenschutz@praxistrainings-lms.de Désinscription. Après votre désinscription, nous n'utiliserons plus vos données à des fins publicitaires. Si nous avons besoin d'une preuve de votre consentement préalable pour nous défendre contre d'éventuelles réclamations, nous pourrons conserver ces données pendant une durée maximale de trois ans après votre désinscription, conformément à l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de prouver la légalité de nos envois. Afin de respecter définitivement votre désinscription ou votre opposition, votre adresse électronique pourra être conservée sur une liste d'exclusion ; elle sera alors utilisée exclusivement à cette fin.

Mesure d'ouverture et de clic

Les newsletters sont analysées de manière personnalisée. À cette fin, les messages peuvent contenir une petite image ou un pixel de suivi, ainsi que des liens correctement identifiés. Lors de l'ouverture d'un message, des informations techniques relatives au navigateur et au système, l'adresse IP et l'heure d'accès sont traitées. Cela nous permet d'associer à chaque destinataire l'ouverture du message, la date et les liens cliqués. Cette analyse nous permet d'améliorer notre contenu et de l'adapter aux centres d'intérêt de nos destinataires.

La mesure personnalisée des performances repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD. Pour l'accès aux informations relatives à votre terminal nécessitant un consentement, l'article 25, paragraphe 1 de la directive DGCCRF s'applique également. L'acceptation de la bannière de cookies sur le site web ne remplace pas ce consentement. Les résultats de la mesure sont associés au profil du destinataire et supprimés lorsque ce profil est supprimé. Vous pouvez retirer votre consentement à la mesure des performances par e-mail ou vous désabonner de la newsletter via le lien de désabonnement. Après retrait de votre consentement, les profils de mesure existants seront supprimés, sauf s'il existe une base légale indépendante autorisant leur conservation ultérieure, même limitée.

Brevo fait campagne après un téléchargement

Pour les campagnes par e-mail faisant suite à un téléchargement, nous utilisons Brevo. Le groupe Brevo comprend notamment Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne, et Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France. Votre adresse e-mail, les informations relatives au téléchargement demandé, ainsi que les données d'inscription, de livraison et d'utilisation associées sont traitées. La campagne inclut des offres de formation LMHV thématiques et un bon d'achat.

L'inscription est finalisée par un courriel de confirmation. En cliquant sur le lien contenu dans ce courriel, vous confirmez votre adresse électronique et lancez le téléchargement. Les courriels promotionnels suivants vous seront envoyés avec votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 7, paragraphe 2, point 2 de la loi allemande sur la concurrence déloyale (UWG). Le simple téléchargement du fichier ne vaut pas consentement à la réception de publicités supplémentaires.

Dans le cadre des campagnes Brevo, nous suivons de manière personnalisée l'ouverture des messages. Les informations ci-dessus concernant la mesure des performances, le consentement, la désinscription, la suppression et la conservation limitée des enregistrements de consentement s'appliquent. Vous pouvez vous désinscrire à tout moment via le lien de désinscription ou en contactant notre délégué à la protection des données. Pour les transferts vers des pays tiers dans le cadre des services Brevo, les conditions de traitement des données publiées incluent les clauses contractuelles types de l'UE et des garanties supplémentaires. Plus d'informations : https://www.brevo.com/de/legal/privacypolicy/ et https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics et Google Tag Manager

Google Analytics 4

Nous utilisons Google Analytics 4 pour l'analyse statistique de l'utilisation de notre site web. Cela inclut le traitement des pages vues, des interactions et des événements, des horodatages, des sites web référents, ainsi que des informations techniques relatives au navigateur et à l'appareil. Des cookies ou des identifiants similaires peuvent être utilisés pour associer les données d'utilisation à un navigateur ou un appareil spécifique. Cette analyse nous permet d'améliorer le contenu et l'ergonomie de nos services en ligne.

L’analyse nécessitant un consentement est fondée sur l’article 6, paragraphe 1, point a), du RGPD et, en cas d’accès à un terminal nécessitant un consentement, sur l’article 25, paragraphe 1, de la directive RGPD. Les destinataires sont les sociétés Google responsables du service, notamment Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et, le cas échéant, Google LLC, États-Unis. Pour les transferts internationaux, la politique de confidentialité de Google applicable, y compris le cadre de protection des données et/ou les clauses contractuelles types de l’UE, s’applique. Plus d’informations : https://policies.google.com/privacy et https://policies.google.com/privacy/frameworks?hl=de.

Dans Google Analytics 4, la durée de conservation des données est de 2 mois pour les événements et de 14 mois pour les données utilisateur. L'option de réinitialisation à chaque nouvelle activité utilisateur est activée : la période de conservation des données utilisateur redémarre à chaque nouvelle activité. Cela peut prolonger la durée de conservation réelle en cas d'utilisation répétée. Une fois la période écoulée, les données sont automatiquement supprimées dans le cadre du cycle de suppression mensuel de Google Analytics. Ces paramètres de conservation des données ne s'appliquent pas aux rapports agrégés standard. Vous pouvez retirer votre consentement à tout moment pour l'avenir et demander la suppression de vos données personnelles conformément aux dispositions légales.

Gestionnaire de balises Google

Nous utilisons Google Tag Manager pour l'intégration et la gestion centralisées des balises de notre site web. Cela établit une connexion avec Google ; des données de connexion techniquement nécessaires, notamment l'adresse IP, peuvent être traitées. Les services d'analyse et de publicité intégrés via Tag Manager traitent également les données décrites dans leurs sections respectives. Tag Manager ne remplace pas le consentement requis pour ces services.

L'intégration de Google Analytics et des services publicitaires, qui nécessitent un consentement, est fondée sur l'article 6, paragraphe 1, point a), du RGPD, et, pour l'accès aux terminaux nécessitant un consentement, sur l'article 25, paragraphe 1, de la directive RGPD. Les informations ci-dessus concernant Google et les transferts internationaux de données s'appliquent. Pour plus d'informations : https://support.google.com/tagmanager/answer/9323295.

12 Publicités Google et Microsoft

Nous utilisons le suivi des conversions Google et le suivi universel des événements Microsoft (UET) pour mesurer la performance de nos annonces. Cela peut impliquer le traitement d'informations relatives aux interactions avec les annonces, aux pages consultées, aux données techniques du navigateur et de l'appareil, aux adresses IP, aux identifiants de cookies ou de clics, ainsi qu'aux événements de conversion enregistrés. Nous ne transmettons ni adresses e-mail ni numéros de téléphone à Google ou Microsoft à des fins de suivi des conversions.

La mesure de la performance, qui nécessite le consentement, est basée sur l'art. 6 par. 1 lit. a du RGPD et, dans la mesure où des informations sont stockées sur ou lues à partir de votre appareil, sur le § 25 par. 1 du TDDDG.

Google Ads est fourni pour l'EEE par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le partenaire contractuel de Microsoft Advertising, dont le siège social est en Allemagne, est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Les destinataires peuvent également inclure des sociétés affiliées et des prestataires de services techniques. Aux États-Unis, les destinataires peuvent inclure Google LLC et Microsoft Corporation. Google documente son cadre de protection des données et ses clauses contractuelles types de l'UE pour les transferts internationaux. Microsoft documente également sa participation au cadre de protection des données et ses clauses contractuelles types ; toutefois, la base juridique applicable à Microsoft Advertising et le transfert spécifique restent déterminants. Informations sur la protection des données : https://policies.google.com/privacy et https://privacy.microsoft.com/de-de/privacystatement. Vous pouvez révoquer votre consentement conformément aux instructions de la section 5.

13 liens YouTube et podcasts

Nous intégrons les vidéos YouTube en utilisant le mode de confidentialité renforcée. L'intégration est bloquée par Borlabs jusqu'à ce que vous l'approuviez. Ce n'est qu'après votre approbation que les connexions nécessaires au lecteur seront établies. Durant ce processus, votre adresse IP, les informations techniques de votre appareil et les détails de votre accès à la vidéo peuvent être transmis à Google et/ou YouTube. Le mode de confidentialité renforcée ne garantit pas l'anonymat ni la suppression totale des données.

Le prestataire de services pour les utilisateurs résidant dans l'EEE est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le traitement de vos données est fondé sur votre consentement, conformément à l'article 6, paragraphe 1, point a), du RGPD et, en cas d'accès à un terminal nécessitant votre consentement, sur l'article 25, paragraphe 1, de la loi allemande sur les télémédias (TDDDG). Lorsque vos données sont traitées par Google, elles peuvent être transférées, notamment à Google LLC aux États-Unis. Google documente ces transferts conformément au cadre de protection des données et aux clauses contractuelles types de l'UE, sous réserve des conditions générales applicables. Pour plus d'informations : https://policies.google.com/privacy/frameworks?hl=de. Informations relatives à la protection des données : https://policies.google.com/privacy. Les options d'annulation sont décrites dans la section 5.

Nous proposons des liens externes standards vers Spotify et Apple Podcasts ; aucun lecteur de podcast n’est intégré. L’affichage de ces liens ne charge aucun lecteur de podcast sur notre site. Cliquer sur un lien vous redirigera vers un autre site web. Les politiques de confidentialité des plateformes respectives s’appliquent au traitement des données sur ces plateformes. https://www.spotify.com/de/legal/privacy-policy/ et https://www.apple.com/legal/privacy/de-ww/.

14 Traduction du contenu d'apprentissage en ligne

Pour la mise à disposition multilingue de notre site web et de nos formations, nous utilisons TranslatePress avec Google Traduction intégré. Seuls les textes généraux et les libellés sont transmis à l'interface de Google Traduction. Les noms, les résultats de tests individuels et autres contenus pédagogiques personnels ne sont pas traduits. Les traductions générées sont stockées dans notre base de données WordPress et utilisées pour un accès ultérieur.

Informations sur la protection des données chez Google : https://policies.google.com/privacy.

15 formations en ligne avec Zoom

Nous utilisons Zoom pour nos formations et réunions en ligne. Selon le mode de participation, les données suivantes sont traitées : nom, adresse e-mail, identifiant de réunion, données techniques de connexion et d’appareil, ainsi que le contenu audio, vidéo, de chat et d’écran que vous partagez. Ces données servent à l’organisation et au bon déroulement de l’événement.

Pour nos propres prestations contractuelles, l'article 6, paragraphe 1, point b) du RGPD s'applique ; pour la participation aux réservations d'entreprise et les communications nécessaires, l'article 6, paragraphe 1, point f) du RGPD s'applique. Notre intérêt légitime réside dans la réalisation de la formation réservée et la garantie d'une communication appropriée. Le prestataire est Zoom Communications, Inc., États-Unis. Zoom documente sa participation au cadre de protection des données et l'utilisation des clauses contractuelles types de l'UE pour les transferts internationaux, notamment à l'égard des autres destinataires, dans la mesure où aucune décision d'adéquation applicable ne s'applique. Informations complémentaires : https://www.zoom.com/en/trust/gdpr/.

Nous n'enregistrons pas les sessions de formation Zoom et n'utilisons ni transcriptions automatiques ni résumés par IA. Informations relatives à la confidentialité : https://www.zoom.com/de/trust/privacy/.

16 Maintenance, environnements de test, migration et sauvegardes

Nos prestataires de services informatiques peuvent accéder au site web et à ses données dans la mesure nécessaire à la maintenance, au dépannage, à la migration et à la restauration. Des environnements de test isolés et des sauvegardes peuvent être créés pour tester les modifications. Ces environnements peuvent contenir des données clients, des données de commandes et des données de comptes de formation, sauf si leur contenu a été préalablement supprimé ou anonymisé.

WP STAGING et Migrate Guru ont été utilisés pour les aspects techniques. Leur utilisation sert à la création et au transfert de copies du site web et ne constitue en aucun cas un outil de publicité ou d'analyse indépendant. L'hébergement, le support technique et les destinataires associés sont décrits dans la section 4.

Le fondement juridique est l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la fonctionnalité, la sécurité et la restauration du site web. Les copies de test sont uniquement nécessaires aux opérations de maintenance ou de test concernées. Les copies de sauvegarde servent à restaurer les données en cas de perte et sont remplacées lors des cycles de sauvegarde. Si des données doivent être supprimées du système de production, une sauvegarde antérieure ne doit pas permettre leur réutilisation ; lors d'une restauration, les suppressions concernées doivent être prises en compte.

17 commentaires et protection anti-spam

Pour empêcher les soumissions automatisées indésirables, nous utilisons Antispam Bee. Si vous utilisez les champs de commentaires prévus à cet effet, nous traitons le contenu que vous saisissez, votre nom ou pseudonyme, vos coordonnées et les informations techniques nécessaires à la vérification. Ce traitement a pour finalité la modération, la publication et la prévention des abus, conformément à l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de fournir des fonctionnalités de saisie utilisables et protégées contre le spam.

Les requêtes Gravatar, ainsi que les filtres de pays et de langue, sont désactivés dans la configuration actuelle. Les commentaires signalés comme spam sont supprimés après 60 jours ; certains messages identifiés comme spam sont immédiatement supprimés. Les commentaires approuvés sont conservés pendant toute la durée de leur publication. Vous pouvez contacter notre délégué à la protection des données pour faire supprimer vos propres messages ; les obligations légales et les intérêts légitimes liés à la fourniture de preuves restent inchangés.

18 Durée de conservation et suppression

L'accès à la formation réservée est valable 12 mois à compter de la date de réservation. Les certificats, le suivi de la progression et les résultats des tests sont supprimés 24 mois après la date de réservation. Les factures et autres documents commerciaux obligatoires sont soumis aux délais de conservation légaux en vigueur.

Nous ne conservons les données personnelles que pendant la durée nécessaire à la réalisation de la finalité concernée ou tant que des obligations légales ou des intérêts légitimes, notamment en matière de preuve et de défense, exigent une conservation prolongée. Si la base légale n'est plus valable, les données sont supprimées ou anonymisées. Les données devant être conservées pendant une durée limitée sont utilisées uniquement aux fins restantes.

Les délais légaux de conservation varient selon le type de document. Conformément à l'article 147 du Code fiscal allemand (AO), les documents comptables doivent généralement être conservés pendant huit ans, certains livres et états financiers pendant dix ans, et les autres documents soumis à des obligations de conservation pendant six ans. Le point de départ de la période de conservation et ses éventuelles prolongations sont fixés par la loi. Ces délais ne s'appliquent pas uniformément à toutes les données d'apprentissage, de suivi et de contact.

Les demandes et les détails des rendez-vous sont supprimés une fois leur traitement terminé, sauf si une relation commerciale ultérieure ou une obligation légale de fournir des preuves requiert leur conservation. Pour les données stockées dans Zoho, les durées de conservation dépendent de la transaction : les contrats et les factures sont conservés conformément aux exigences légales, les données clients sont conservées pendant leur durée d’utilisation, les données d’enquête sont conservées après leur réalisation et leur analyse, et les documents sont conservés en fonction de leur finalité commerciale. Les profils d’inscription à la newsletter et les profils de mesure sont supprimés après la révocation ou la résiliation de l’abonnement ; les formulaires de consentement obligatoires et les listes de blocage sont exemptés de cette suppression dans la mesure décrite. Les journaux techniques, les copies de test et les sauvegardes sont conservés à des fins de sécurité et de restauration, puis supprimés lorsque leur finalité n’est plus atteinte ou lorsqu’ils sont remplacés par une nouvelle sauvegarde.

19 présences sur les réseaux sociaux et Loom

Nous gérons des profils d'entreprise sur Facebook, Instagram, LinkedIn et Xing. Nous utilisons ces profils pour présenter nos services et communiquer avec les personnes intéressées. Facebook et Instagram sont fournis au sein de l'EEE par Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company est responsable de LinkedIn, et XING SE & Co. KG de Xing, conformément à sa politique de confidentialité en vigueur. Ces fournisseurs traitent également des données d'utilisation à leurs propres fins et peuvent nous fournir des statistiques agrégées concernant nos profils. Le traitement des demandes et des interactions est fondé sur l'article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est la communication et la présentation de notre entreprise. Pour plus d'informations : https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy et https://privacy.xing.com/de/datenschutzerklaerung.

Concernant les statistiques des pages Facebook et Instagram, la responsabilité de la collecte et de la transmission des données d'utilisation sous-jacentes est partagée avec Meta, conformément à l'article 26 du RGPD. L'accord est disponible à l'adresse suivante : https://www.facebook.com/legal/terms/page_controller_addendum Accessible. L'accord correspondant s'applique aux statistiques de la page LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. Les fournisseurs de plateformes effectuent des analyses complémentaires et nous fournissent des statistiques. Vous pouvez faire valoir vos droits en matière de protection des données auprès de nous et des fournisseurs de plateformes concernés. Nous utilisons Zoho Social pour gérer nos publications et les interactions associées.

Nous pouvons fournir des liens vers des vidéos sur Loom au besoin. Les lecteurs Loom ne sont pas intégrés à notre site web ni à notre plateforme d'apprentissage. Cliquer sur un lien Loom vous redirigera vers un site web externe ; la politique de confidentialité du fournisseur concerné s'y applique.

20 Vos droits

Sous réserve des dispositions légales, vous disposez d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18) et de portabilité des données (article 20 du RGPD). Vous pouvez retirer votre consentement à tout moment, ce retrait prenant effet pour l'avenir sans affecter la licéité du traitement effectué avant ce retrait.

Vous pouvez contacter nos délégués à la protection des données et déposer une plainte auprès d'une autorité de contrôle de la protection des données, notamment auprès de votre lieu de résidence habituel, de votre lieu de travail ou du lieu où l'infraction présumée a été commise. Pour notre siège social, le délégué à la protection des données du Land de Basse-Saxe est compétent. Coordonnées : https://www.lfd.niedersachsen.de/.

Opposition aux intérêts légitimes et au marketing direct

Lorsque nous fondons notre traitement de données sur l'article 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous cesserons alors de traiter ces données, à moins que nous ne puissions démontrer des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou que le traitement soit nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.

Vous pouvez vous opposer à tout moment, sans avoir à justifier votre décision, au traitement de vos données à des fins de prospection commerciale. Ceci s'applique également au profilage. Suite à votre opposition, nous cesserons d'utiliser vos données à des fins de prospection commerciale.