Politique de confidentialité

I Politique de confidentialité relative à l'utilisation de la plateforme QUCOXX

Bienvenue sur notre plateforme heykaro.ai (« la plateforme »). heykaro est un produit et une marque de QUCOXX FlexCo. La protection de vos données est notre priorité absolue. Nous traitons vos données en permanence conformément aux réglementations applicables en matière de protection des données, notamment le RGPD et la loi sur la protection des données (DSG). Nous vous présentons ci-après toutes les informations pertinentes, et en particulier les données que nous traitons ainsi que les finalités de ce traitement.

1 Nom et adresse du responsable du traitement

Le fournisseur de la plateforme et le responsable du traitement des données au sens du règlement général sur la protection des données (UE) 2016/679 (ci-après « RGPD ») est

QUCOXX FlexCo

Hilfberg 13

5310 Tiefgraben

Autriche

E-mail : office@qucoxx.com

Notre délégué à la protection des données est joignable aux mêmes coordonnées. Si vous avez des questions ou des préoccupations concernant la protection des données, ou si vous souhaitez exercer vos droits relatifs à vos données, veuillez nous contacter directement.

2 Données à caractère personnel

Les données à caractère personnel désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable. Le traitement de vos données à caractère personnel s'effectue exclusivement conformément aux dispositions légales en matière de protection et de sécurité des données, notamment en conformité avec le RGPD, la loi sur la protection des données (DSG) et la loi autrichienne sur les télécommunications (TKG 2021).

3 Finalités du traitement

3.1 Visite de la plateforme

Généralités et finalité : lorsque vous consultez notre plateforme, votre navigateur envoie automatiquement des données à nos serveurs web, qui sont ensuite enregistrées dans des « fichiers journaux ». Ce traitement est nécessaire pour pouvoir vous offrir une plateforme sécurisée et fonctionnelle.

Catégories de données : données techniques (adresse IP, champs d'en-tête HTTP, date et heure de la consultation, type de navigateur, système d'exploitation, URL de référence).

Base juridique : la mise à disposition d’une plateforme sécurisée et fonctionnelle relève de notre intérêt commercial légitime. Le traitement est donc effectué conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation : les fichiers journaux sont automatiquement supprimés au bout de 3 mois. Toutefois, si nous avons besoin de conserver ces fichiers journaux plus longtemps (par exemple en raison d’un incident de sécurité concret), cette durée de conservation peut être prolongée le cas échéant.

Destinataires / catégories de destinataires : sous-traitants (prestataires informatiques : hébergeurs).

3.2 Création d’un compte client

Généralités et finalité : pour pouvoir utiliser les services de la plateforme QUCOXX et du produit heykaro, il est nécessaire de s’inscrire et de créer un compte client. Ce traitement est nécessaire pour vous offrir l’accès aux services de la plateforme, mettre à votre disposition un espace utilisateur sécurisé, ainsi que la possibilité de sélectionner et de modifier des contenus et des forfaits personnalisés, et de pouvoir associer ces contenus et forfaits sélectionnés à votre profil.

Catégories de données : données d'identification (noms), coordonnées (adresse e-mail), données relatives à l'entreprise (numéro d'identification fiscale, raison sociale, etc.).

Base juridique : nous traitons vos données afin d'exécuter le contrat conclu avec vous (article 6, paragraphe 1, point b) du RGPD).

Durée de conservation : afin de pouvoir rétablir rapidement et facilement votre compte utilisateur si vous deviez changer d’avis, nous conservons les données relatives à votre compte utilisateur pendant une période de 12 mois à compter de la suppression de celui-ci. À l’issue de cette période, vos données seront supprimées, sous réserve qu’aucun délai de conservation légal ne s’y oppose.

Destinataires : sous-traitants (prestataires informatiques : hébergeurs).

3.3 Souscription et utilisation d’un abonnement et réservation de prestations supplémentaires

Généralités et objet : l'utilisation des services de la plateforme nécessite la souscription d'un abonnement. En outre, des services supplémentaires peuvent être réservés séparément sur la plateforme.

Catégories de données : données d'identification (prénom et nom, date de naissance), coordonnées (adresse e-mail, adresse postale), données relatives à l'entreprise (numéro d'identification fiscale, raison sociale, etc.), données de paiement (numéro de compte, numéro de carte bancaire, code bancaire, modalités de paiement), données d’abonnement (date de souscription, type d’abonnement), services supplémentaires sélectionnés, données relatives au contenu de l’abonnement (formules choisies, avancement de la mise en œuvre, contenus, etc.).

Base juridique : nous traitons vos données afin d'exécuter le contrat conclu avec vous (article 6, paragraphe 1, point b) du RGPD).

Durée de conservation : nous conservons vos données pendant toute la durée de la relation commerciale en cours avec nous, puis pendant une période supplémentaire de 12 mois, à condition qu’aucune obligation légale de conservation ne s’oppose à leur suppression. Les données relatives aux commandes, aux paiements, etc. sont soumises au délai de conservation légal conformément au point 7.

Destinataires : prestataires de services de paiement (Stripe Payments Europe, Ltd (Irlande)), sous-traitants (prestataires de services informatiques : hébergeurs, fournisseurs d'outils CRM).

Pour le traitement des paiements, nous faisons appel à un prestataire de services de paiement (Stripe Payments). Ce prestataire traite les données conformément à sa propre politique de confidentialité, disponible à l'adresse stripe.com/at/privacy.

3.4 Demandes de contact

Généralités et finalité : lorsque vous nous contactez via notre formulaire de contact sur notre plateforme ou par e-mail, les données que vous nous transmettez sont conservées afin de traiter et de répondre à votre demande, ainsi qu’en vue d’éventuelles questions complémentaires et d’une communication ultérieure avec vous.

Catégories de données : données d'identification (nom), coordonnées (e-mail, numéro de téléphone), données de contenu (notamment les saisies de texte), ainsi que toute autre donnée fournie à titre facultatif.

Base juridique : nous traitons vos données sur la base de notre intérêt légitime à répondre aux demandes des clients/utilisateurs de notre plateforme ou des personnes intéressées (article 6, paragraphe 1, point f) du RGPD). Si votre demande concerne la conclusion ou l’exécution d’un contrat, nous traitons vos données sur la base de l’article 6, paragraphe 1, point b) du RGPD.

Durée de conservation : vos données sont conservées pendant la durée du traitement de votre demande et en cas de questions complémentaires, puis elles sont supprimées, au plus tard après 6 mois. Veuillez noter que les données relatives aux commandes, aux paiements, etc. sont soumises au délai de conservation légal conformément au point 7.

Destinataires : sous-traitants (prestataires informatiques : hébergeurs ; outils CRM : Ibexa GmbH, Odoo SA).

3.5 Lettre d'information

Généralités et finalité : vous avez la possibilité de vous inscrire sur la plateforme pour recevoir notre newsletter, grâce à laquelle nous souhaitons vous informer des améliorations, des nouveautés, des offres, des promotions, des jeux-concours, etc., et rester en contact avec vous. Pour l’inscription à la newsletter, nous utilisons exclusivement la procédure de double confirmation (« double opt-in ») : ce n’est qu’après avoir cliqué sur le lien de confirmation figurant dans l’e-mail que vous avez reçu que votre inscription à la newsletter sera enregistrée.

Catégories de données : données d'identification (nom, adresse e-mail).

Base juridique : nous traitons vos données à cette fin uniquement sur la base de votre consentement (conformément à l'article 6, paragraphe 1, point a) du RGPD, § 174, paragraphe 3 de la TKG 2021).

Durée de conservation : vos données traitées à cette fin seront supprimées dès que vous vous désabonnerez de la newsletter ou que vous révoquerez votre consentement.

Destinataires : sous-traitants (prestataires informatiques : hébergeurs ; envoi d'e-mails : Mailchimp).

Si vous vous êtes inscrit à nos services, nous pouvons vous envoyer, conformément à l’article 174, paragraphe 4, de la loi TKG 2021, des courriers électroniques à des fins d’information sur nos propres produits ou services similaires (publicité directe), à condition que vous ne vous y soyez pas opposé. Dans ce cas également, vous pouvez à tout moment vous désabonner en utilisant le lien de désabonnement figurant à la fin de chaque message. En outre, vous pouvez à tout moment vous opposer à la réception de ces messages sans avoir à justifier votre décision. Pour ce faire, veuillez vous adresser au contact indiqué au point 1.

Vous avez à tout moment la possibilité de vous opposer à la réception de publicités directes en envoyant un courrier informel à l'adresse support@qucoxx.com ou en effectuant cette démarche depuis votre compte utilisateur.

3.6 Analyse de l'utilisation de nos services

Généralités et finalité : nous traitons les données relatives à votre utilisation de nos services et de notre plateforme afin de mieux comprendre les intérêts, les souhaits et les besoins de nos clients, de réaliser des analyses et d’adapter nos services en conséquence. À cette fin, nous utilisons nos propres fonctionnalités système ainsi que des outils externes et des sous-traitants (conformément au point 5) pour l’analyse de l’utilisation.

Catégories de données : données d'identification (nom, adresse e-mail) ; données techniques (type d'appareil, informations relatives au navigateur) ; comportement d'utilisation/de réservation (consultations de pages et d'offres sur la plateforme (Offer-Views)) ; données d'abonnement (date de souscription, type d'abonnement) ; motifs de réservation ; données d’utilisation (telles que l’URL de référence, les pages/rubriques consultées sur la plateforme, la durée de la visite, les clics/touches, les défilements, etc.) ; données relatives à l’entreprise (numéro d’identification fiscale, raison sociale, etc.) ; données relatives au contenu des abonnements (formules choisies, avancement de la mise en œuvre, contenus, etc.).

Base juridique : à l’aide de nos propres fonctionnalités système, nous traitons uniquement quelques catégories de données (données d’abonnement, données d’entreprise, contenu des abonnements) sur la base de notre intérêt légitime à obtenir une vue d’ensemble des abonnements et forfaits sélectionnés, ainsi que de l’avancement de leur mise en œuvre, etc. (conformément à l’article 6, paragraphe 1, point f) du RGPD). Toutes les autres analyses (telles que le comportement d’utilisation/de réservation, les motifs de réservation, les données d’utilisation, etc.) ne sont traitées à cette fin qu’avec votre consentement (conformément à l’article 6, paragraphe 1, point a) du RGPD).

Durée de conservation : Fonctionnalités propres au système : vos données traitées à cette fin seront supprimées ou anonymisées au plus tard au bout d’un an. Outils externes : vos données nous sont fournies exclusivement sous forme anonymisée. Vous trouverez des détails concernant le traitement et la conservation de vos données aux points 4 et 5.

Destinataires : outils externes : sous-traitants (analyse : Google Ireland Ltd (Europe) ; outils CRM : Ibexa GmbH, OdooSA).

3.7 Utilisation de l'assistant IA

Généralités et objet : vous pouvez utiliser notre assistant IA pour lui adresser des demandes et lui confier le traitement automatisé d’idées, de suggestions ou d’autres messages. Veuillez ne pas saisir de catégories particulières de données à caractère personnel (par exemple, des données relatives à la santé) ni d’autres informations confidentielles, dans la mesure où cela n’est pas nécessaire pour votre demande ! Notre assistant IA constitue une partie essentielle de nos services et a été soigneusement entraîné et configuré par nos soins. Nous avons configuré l’assistant IA de telle sorte que les données saisies (y compris les données non à caractère personnel) ne puissent pas être utilisées par le fabricant de l’outil d’IA pour entraîner l’intelligence artificielle et que les contenus saisis ne soient pas transmis au fabricant. Nous utilisons les saisies et les réponses générées à des fins d’assurance qualité ainsi que pour le développement et l’amélioration de notre assistant IA. À cette fin, nous vérifions notamment les contenus afin de détecter les erreurs, les abus et les possibilités d’optimisation. L’assistant IA est utilisé pour fournir des réponses rapides et une assistance, ainsi que pour proposer des idées et des plans de mise en œuvre. Les saisies et les réponses générées sont conservées pendant 90 jours, puis supprimées, sauf en cas d’obligation légale de conservation ou de motif légitime justifiant une conservation plus longue.

Catégories de données : contenus saisis, nombre de requêtes, date et heure d'utilisation de l'assistant IA, réponses générées.

Base juridique : le traitement de vos données à caractère personnel par l'assistant IA est effectué aux fins de l'exécution du contrat (conformément à l'article 6, paragraphe 1, point b) du RGPD), afin que nous puissions vous proposer un assistant IA fonctionnel et sécurisé pour des réponses et une assistance rapides, ainsi qu'en vertu de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à pouvoir répondre à vos demandes.

Destinataires : sous-traitants (prestataires informatiques : hébergeurs ; fournisseur du modèle de base de l'assistant IA : Open AI Ireland Ltd).

3.8 Données des candidats

Généralités et finalité : dans le cadre des procédures de recrutement, vous pouvez nous transmettre votre candidature, y compris les données à caractère personnel qu’elle contient, par voie électronique (notamment par e-mail). Nous traitons alors vos données dans le but de mettre en œuvre des mesures (pré)contractuelles visant à mener à bien la procédure de recrutement et, le cas échéant, à établir la relation de travail.

Catégories de données : données d'identification (nom), coordonnées (e-mail, numéro de téléphone, adresse), contenu de la candidature (notamment les informations relatives aux qualifications et diplômes scolaires et professionnels, aux connaissances et compétences), ainsi que toute autre donnée fournie à titre facultatif dans votre candidature.

Base juridique : le traitement de vos données à caractère personnel a pour but la mise en œuvre de mesures (pré)contractuelles (conformément à l’article 6, paragraphe 1, point b) du RGPD), afin que nous puissions mener à bien la procédure de recrutement et établir la relation de travail. Dans la mesure où des catégories particulières de données à caractère personnel sont traitées, ce traitement s’effectue sur la base de l’article 9, paragraphe 2, points a) et b) du RGPD (notamment en cas de mention volontaire de l’appartenance religieuse ou d’un handicap).

Durée de conservation : vos données seront supprimées au plus tard au bout de sept mois, sauf si vous souhaitez être intégré à notre vivier de candidats. Dans ce cas, vos données seront conservées dans notre vivier pendant une durée maximale d'un an, afin que nous puissions vous contacter à l'avenir si nécessaire.

Destinataires : sous-traitants (prestataires informatiques : hébergeurs).

4 Utilisation des cookies

Lors de l’utilisation de notre plateforme, nous recourons à des outils spécifiques d’analyse d’utilisation et à des technologies similaires, qui sont nécessaires pour garantir son bon fonctionnement et pour pouvoir représenter l’interaction de nos utilisateurs avec notre service. Les cookies sont de petits fichiers enregistrés sur les ordinateurs des utilisateurs. Diverses informations peuvent être stockées dans ces cookies. Un cookie sert principalement à enregistrer des informations relatives à un utilisateur (ou à l’appareil sur lequel le cookie est stocké) pendant ou après sa visite sur un site en ligne.

Vous pouvez à tout moment empêcher l'installation de cookies par notre site web en modifiant les paramètres de votre navigateur Internet et ainsi vous opposer à l'installation de cookies. De plus, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d'autres logiciels. En cas de désactivation des cookies, vous ne pourrez pas utiliser pleinement toutes les fonctionnalités de notre site web.

Les outils suivants permettent d'analyser le comportement d'utilisation de la plateforme :

4.1 Google Analytics

Notre plateforme utilise Google Analytics, un service d’analyse Web fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Les informations collectées par les cookies concernant votre utilisation de notre service sont transmises à un serveur de Google situé aux États-Unis et y sont stockées. Votre adresse IP est toutefois préalablement tronquée par Google au sein de l’UE / de l’EEE. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis, où elle est ensuite tronquée. Pour notre compte, Google utilisera ces informations afin d’évaluer votre utilisation des services, d’établir des rapports sur les activités des services et de fournir à l’exploitant d’autres prestations liées à l’utilisation du service. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données détenues par Google.

Vous trouverez de plus amples informations sur les conditions d'utilisation et la protection des données à l'adresse suivante :

https://marketingplatform.google.com/about/analytics/terms/de/ ou à l'adresse suivante :

https://policies.google.com/technologies/partner-sites?hl=de.

Google Analytics utilise les cookies suivants :

4.2 Meta Pixel

Meta Pixel utilise les cookies suivants :

4.3 LinkedIn Insight

LinkedIn Insight utilise les cookies suivants :

4.4 TikTok Pixel

TikTok Pixel utilise les cookies suivants :

5 Utilisation des outils

5.1 Google Ads, AdSense et mesure des conversions

Notre plateforme utilise Google AdSense, un service permettant l’intégration de publicités sur notre plateforme. Google AdSense permet un ciblage des internautes en fonction de leurs centres d’intérêt, mis en œuvre grâce à la création de profils d’utilisateurs individuels. Notre plateforme utilise Google Ads, qui utilise à son tour des cookies permettant d’analyser votre utilisation de la plateforme. Google Ads génère ce que l’on appelle des « statistiques de conversion ». Celles-ci comprennent, par exemple, le nombre d’utilisateurs ayant cliqué sur une annonce. En outre, le nombre d’utilisateurs ayant accédé à une page de destination dotée d’une « balise de conversion » est comptabilisé. Les informations collectées par Google Ads concernant votre utilisation de cette plateforme sont transmises à un serveur Google situé aux États-Unis et y sont stockées.

Le remarketing Google permet à une entreprise d’afficher des publicités destinées aux internautes ayant déjà visité la plateforme de l’entreprise. L’intégration du remarketing Google permet donc à une entreprise de créer des publicités personnalisées et d’afficher ainsi des annonces pertinentes pour les internautes intéressés. Le remarketing Google nous permet de diffuser des annonces sur le réseau Google ou sur d’autres sites web, en fonction des besoins individuels et en adéquation avec les centres d’intérêt des internautes.

Google AdSense est expliqué plus en détail via le lien suivant : https://www.google.com/intl/en/adsense/start/. Pour plus d’informations sur la manière dont Google utilise les données de conversion, veuillez consulter https://support.google.com/google-ads/answer/93148?ctx=tltp. Pour plus d’informations sur le remarketing Google Ads, veuillez consulter le lien suivant : https://support.google.com/tagmanager/answer/6106960?hl=en.

5.2 Meta Pixel et Instagram

Meta Pixel est un service proposé par Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA, États-Unis, ou, pour les utilisateurs situés au sein de l’UE, par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta »). Ce service nous permet d’évaluer l’efficacité de nos méthodes de publicité en ligne. Nous pouvons ainsi, par exemple, voir combien d’utilisateurs ont accédé à notre plateforme en cliquant sur une publicité Facebook ou Instagram (« annonce »). De plus, nous pouvons proposer aux utilisateurs de notre plateforme des publicités ciblées en fonction de leurs centres d’intérêt lorsqu’ils visitent Facebook ou Instagram. Grâce à Meta Pixel, un navigateur établit une connexion avec le serveur de Meta et transmet l’information indiquant qu’une de nos publicités a été cliquée et que nos sites web ont été consultés. Nous recevons les données collectées par ce service exclusivement sous forme anonymisée, de sorte qu’il n’est pas possible de tirer des conclusions sur l’identité des utilisateurs individuels. Certaines données sont toutefois associées par Meta aux données du compte utilisateur concerné. Si vous ne disposez pas d’un compte utilisateur, Meta peut néanmoins collecter et enregistrer des données relatives à votre comportement d’utilisateur.

Le traitement des données par Facebook s'effectue conformément à la politique de confidentialité de Facebook disponible à l'adresse suivante :

https://www.facebook.com/about/privacy

Vous trouverez également de plus amples informations sur les conditions d'utilisation, les cookies et la protection des données à l'adresse suivante :

https://www.facebook.com/help/ et sur

https://www.facebook.com/policies/cookies/

Vous trouverez de plus amples informations ainsi que la politique de confidentialité en vigueur d'Instagram à l'adresse suivante :

https://privacycenter.instagram.com/policy ou à l'adresse suivante :

https://help.instagram.com/478880589321969/?helpref=topq

5.3 LinkedIn Insight

Ce site web utilise des composants de LinkedIn, une plateforme de LinkedIn Corp, 1000 West Maude, Sunnyvale, CA 94085, États-Unis, ou, pour les utilisateurs situés dans l'UE, de LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4, 5, 6, 2 Dublin – Irlande.

La balise LinkedIn Insight permet de collecter des données relatives aux visites sur notre site web. Les adresses IP sont tronquées, hachées et ainsi pseudonymisées. Grâce à la balise Insight, nous pouvons effectuer des analyses de performance de nos publicités, proposer des publicités ciblées par centres d’intérêt et mettre en place un reciblage, afin de vous présenter des publicités qui correspondent à vos centres d’intérêt. Nous recevons les données collectées par ce service exclusivement sous forme anonymisée, de sorte qu’il n’est pas possible de tirer des conclusions sur l’identité des utilisateurs individuels. Certaines données sont toutefois associées par LinkedIn aux données du compte utilisateur LinkedIn.

Pour en savoir plus, rendez-vous sur

https://www.linkedin.com/help/lms/answer/a489169?lang=de-DE

Vous pouvez gérer les cookies à l'adresse suivante :

https://www.linkedin.com/legal/cookie-policy.

Vous trouverez la politique de confidentialité en vigueur de LinkedIn à l'adresse suivante :

https://www.linkedin.com/legal/privacy-policy

5.4 YouTube

Nous utilisons sur notre site web des composants intégrés de YouTube, une plateforme de Google. Ces composants nous permettent d’effectuer des analyses de performance de nos publicités, de diffuser des publicités ciblées par centres d’intérêt et de procéder à du reciblage, afin de vous proposer des publicités qui correspondent à vos centres d’intérêt. Les données collectées par ce service nous sont transmises exclusivement sous forme anonymisée, de sorte qu’il n’est pas possible d’en déduire l’identité des utilisateurs individuels.

La politique de confidentialité de YouTube, disponible à l'adresse

https://www.google.com/intl/en/policies/privacy/

Les informations disponibles contiennent des renseignements sur la collecte, le traitement et l'utilisation des données à caractère personnel par YouTube et Google.

5.5 TikTok Pixel

Nous utilisons sur le site web TikTok Pixel, un service de TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, Californie, ou, pour les utilisateurs de l'UE, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 – Irlande.

Ce service nous permet d'effectuer des analyses de performance de nos publicités, de diffuser des publicités ciblées par centres d'intérêt et de procéder à du reciblage, afin de vous proposer des publicités qui correspondent à vos centres d'intérêt. Les données collectées par ce service nous sont transmises exclusivement sous forme anonymisée, de sorte qu'il n'est pas possible d'en déduire l'identité des utilisateurs individuels.

Pour plus d'informations sur les outils publicitaires de TikTok, veuillez cliquer ici

https://ads.tiktok.com/help/article/tiktok-advertiser-tools-and-related-terms?redirected=1&lang=de

Vous trouverez des informations détaillées sur le traitement des données par TikTok dans la politique de confidentialité de TikTok à l'adresse suivante :

https://www.tiktok.com/legal/page/eea/privacy-policy/de

6 Campagnes publicitaires et marketing

De temps à autre, nous mettons en œuvre diverses mesures marketing et campagnes publicitaires sur différents canaux. À cette fin, nous diffusons par exemple des publicités sur des plateformes tierces (telles que Facebook, YouTube, TikTok ou LinkedIn). Dans certains cas, il est possible que l’exploitant de la plateforme concernée effectue ses propres analyses des performances publicitaires. Dans ce cadre, l’exploitant de la plateforme agit en tant que responsable du traitement autonome au sens du RGPD. Les données de performance nous sont fournies exclusivement sous forme anonymisée / agrégée, de sorte qu’il n’est pas possible d’en déduire l’identité de personnes individuelles.

Informations détaillées concernant le traitement de vos données sur les plateformes mentionnées

7 Transfert de données

7.1 Transfert international de données

Nos sous-traitants peuvent également traiter vos données à caractère personnel, le cas échéant, dans des pays qui ne sont pas membres de l’EEE et pour lesquels il n’existe pas de décision d’adéquation de la Commission européenne. Le responsable du traitement et les sous-traitants mettent en place des garanties appropriées conformément à l’article 46 du RGPD afin d’assurer la protection de vos données à caractère personnel dans ces pays. Tous les sous-traitants auxquels nous faisons appel et qui transfèrent des données vers les États-Unis sont certifiés conformément au Data Privacy Framework. Cet accord entre l’UE et les États-Unis oblige les entreprises participantes à respecter les normes européennes en matière de protection des données, y compris aux États-Unis. Nous imposons contractuellement à nos sous-traitants de garantir une protection complète des données à caractère personnel. Si vous souhaitez en savoir plus sur la protection de vos données dans ces pays, veuillez vous adresser au contact indiqué au point 1 ci-dessus.

7.2 Changement de propriétaire

Si notre entreprise (ou certaines de ses parties) venait à être cédée à un nouveau propriétaire, vos données à caractère personnel pourraient être transmises à ce dernier. En outre, en cas de vente de l’entreprise (ou de certaines de ses parties), il peut arriver que vos données soient communiquées, dans le cadre d’un audit d’entreprise (due diligence) visant à préserver notre intérêt légitime à identifier un acquéreur approprié, à des acquéreurs potentiels et à leurs conseillers (par exemple, des avocats) – dans la mesure où cela s’avère nécessaire – (art. 6, al. 1, let. f du RGPD).

7.3 Transmission de données aux autorités de contrôle, aux tribunaux et à d’autres tiers

Nous sommes soumis à un grand nombre de dispositions légales différentes. Il peut donc arriver que nous soyons contraints de communiquer des données à caractère personnel de nos clients aux autorités ou aux tribunaux à la suite de leurs demandes. Cela peut notamment se produire dans le cadre d’éventuelles infractions pénales. Nous ne donnons toutefois suite à de telles demandes que si nous y sommes tenus. Dans chaque cas particulier, nous veillons toujours à ce que les dispositions des bases légales soient strictement respectées et à ce que la protection de vos données soit préservée.

7.4 Transmission de données à d’autres tiers

Dans certains cas particuliers, il peut s’avérer nécessaire de transmettre des données à des tiers externes (par exemple, des sous-traitants ou des agences). Vos données ne seront toutefois transmises que s’il existe une base juridique au sens du RGPD et si le traitement est effectué exclusivement à l’une des fins susmentionnées. Nous veillons en outre à ce que le tiers concerné s’engage contractuellement à respecter toutes les dispositions applicables en matière de protection des données et à traiter vos données de manière responsable. Conformément au principe de minimisation des données, la transmission des données est strictement limitée aux catégories de données absolument nécessaires à l’exécution de la mission.

8 Durée de conservation

Les coordonnées, les données de réservation et les données de paiement sont soumises à un délai de conservation légal de sept ans. Conformément à l’article 132, paragraphe 1, du BAO, cela concerne notamment les documents comptables, les justificatifs/factures, les comptes, les pièces justificatives, les documents commerciaux, les relevés des recettes et des dépenses, etc.

9 Vos droits

Vous avez le droit de demander des informations sur vos données à caractère personnel que nous traitons. Si vos données sont inexactes ou incomplètes, vous avez le droit de demander la rectification ou le complément des données que nous avons enregistrées à votre sujet. Vous avez également le droit de demander la suppression des données traitées de manière illicite ou la limitation de leur traitement. De même, vous avez le droit de demander la restitution de vos données (portabilité des données). Veuillez noter que vos droits peuvent, le cas échéant, être limités en raison d’obligations légales.

Si le traitement de vos données à caractère personnel repose sur votre consentement, vous pouvez retirer ce consentement à tout moment. Cela n’affecte pas la licéité du traitement effectué avant le retrait. Dans la mesure où vos données à caractère personnel sont traitées pour la sauvegarde d’intérêts légitimes, vous pouvez vous opposer à ce traitement dans des cas exceptionnels particuliers, qui doivent être justifiés. Vous pouvez également vous y opposer sans justification lorsque le traitement est effectué à des fins de prospection directe.

Pour toute demande, veuillez vous adresser aux coordonnées indiquées au point 1.

Même si nous mettons tout en œuvre pour assurer la protection et l’intégrité de vos données, des divergences d’opinion quant à la manière dont nous utilisons vos données ne peuvent être exclues. Si vous estimez que nous n’utilisons pas vos données de manière licite, vous avez le droit de déposer une réclamation auprès de l’autorité autrichienne de protection des données, Barichgasse 40-42, 1030 Vienne.

10 Réserve relative à la langue

Si la présente politique de confidentialité est rédigée en plusieurs langues et que ces versions donnent lieu à des ambiguïtés ou à des contradictions, la version allemande prévaut sur toutes les autres versions et doit être considérée comme la seule de référence pour l'interprétation.

Modifications et accord

Octobre 2026