Déclaration de confidentialité Ostendis AG
Version : 08.08.2023
1. introduction
Nous sommes très heureux de l’intérêt que vous portez à notre entreprise, Ostendis AG (ci-après également désignée par « nous » ou « notre »).
La protection des données revêt une importance particulière pour Ostendis AG (Boniswil AG, Suisse, CHE-102.097.264).
L’utilisation des pages Internet (accessibles sous les domaines : ostendis.com, ostendis.ch, ostendis.de, ostendis.at, ostendis.li, bewerbungsratgeber.ch) d’Ostendis AG est en principe possible sans aucune indication de données à caractère personnel.
Toutefois, si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet, le traitement de données à caractère personnel peut s’avérer nécessaire.
Le traitement des données à caractère personnel, telles que le nom, l’adresse, l’adresse électronique ou le numéro de téléphone d’une personne concernée, est toujours effectué conformément au règlement général sur la protection des données et en accord avec les dispositions nationales spécifiques à la protection des données applicables à Ostendis AG.
Toutes les formulations utilisées dans ce document se réfèrent à tous les sexes ou formes de sexe, même si ceux-ci ne sont pas explicitement mentionnés.
Pour des raisons de lisibilité, nous avons délibérément renoncé à mentionner toutes les formes grammaticales de genre possibles.
Par cette déclaration, nous souhaitons toutefois reconnaître expressément les lois sur l’égalité des sexes en vigueur.
2. quels sont les termes essentiels à la compréhension de la présente déclaration de confidentialité ?
La déclaration de protection des données d’Ostendis AG repose sur les notions utilisées par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD).
Notre déclaration de confidentialité doit être facile à lire et à comprendre, tant pour le public que pour nos clients et partenaires commerciaux.
Afin de garantir cela, nous souhaitons tout d’abord expliquer les termes utilisés.
a) données à caractère personnel
Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »).
Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à une ou plusieurs caractéristiques particulières, propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
b) Personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
c) Profilage
Le profilage est tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
d) Pseudonymisation
La pseudonymisation est le traitement de données à caractère personnel de telle manière que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans l’utilisation d’informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
e) Responsable ou responsable du traitement
Le responsable ou le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit des États membres, le responsable ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres.
f) Sous-traitant
Le sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.
g) Destinataire
Le destinataire est une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu’il s’agisse ou non d’un tiers.
Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d’une mission d’enquête spécifique en vertu du droit de l’Union ou du droit des États membres ne sont pas considérées comme des destinataires.
h) tiers
Un tiers est une personne physique ou morale, une autorité publique, un organisme ou un autre service autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.
i) Consentement
Le consentement est toute manifestation de volonté, sous la forme d’une déclaration ou de tout autre acte affirmatif clair, exprimée volontairement par la personne concernée pour un cas spécifique, en connaissance de cause et sans équivoque, par laquelle elle indique qu’elle accepte le traitement des données à caractère personnel la concernant.
j) Sites Internet d’Ostendis AG
Vous trouverez ci-dessous une liste des domaines exploités par Ostendis AG et auxquels s’applique la présente déclaration de confidentialité :
- ostendis.com
- ostendis.ch
- ostendis.fr
- ostendis.fr
- ostendis.li
- guide de candidature.ch
3. quelles sont les lois qui régissent cette déclaration de confidentialité
La présente déclaration de confidentialité s’inspire du Règlement général sur la protection des données (RGPD) de l’Union européenne et de la loi suisse sur la protection des données (LPD).
4. que signifie « traitement de données à caractère personnel » ?
Le traitement désigne toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, le classement, le stockage, l’adaptation ou la modification, la lecture, la consultation, l’utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
5. que sont les « données à caractère personnel » ?
Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (désignée par le terme « personne concernée » dans la présente politique de confidentialité).
Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, une adresse électronique, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple une adresse IP) ou à une ou plusieurs caractéristiques particulières qui sont l’expression de l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
6. quelles sont les personnes dont les données personnelles sont traitées par Ostendis ?
Nous traitons les trois catégories de données suivantes :
a) Données des candidats
Les données des candidats comprennent toutes les données des candidats qui sont traitées par Ostendis AG.
Ces données nous parviennent par différents moyens ou peuvent être classées dans les catégories suivantes :
- Données des candidats directs (dossiers de candidature des utilisateurs du gestionnaire de candidatures d’Ostendis)
- les données des candidats (données de candidature de nos clientes reçues par e-mail ou par un autre moyen et gérées dans le système d’e-recrutement d’Ostendis)
- Données de candidature internes d’Ostendis (candidatures adressées directement à Ostendis AG)
Étant donné que la subdivision précédente concerne à chaque fois les données personnelles des candidats (CV, certificats de travail, références, etc.), nous n’utiliserons ci-après que le terme global de « données des candidats ».
b) Données clients
Cette catégorie comprend les données personnelles de nos clients qui utilisent le système d’e-recrutement d’Ostendis pour gérer les données des candidats.
c) Visiteurs du site web
Cette catégorie comprend tous les visiteurs d’un site web d’Ostendis AG selon la liste figurant au paragraphe 2j) « Sites web d’Ostendis AG ».
7. quelles sont les données traitées par Ostendis ?
Cela dépend de la nature des données.
La distinction se fait selon la catégorisation de la section 6 « Quelles sont les personnes dont les données personnelles sont traitées par Ostendis ? »
Données de la catégorie « 6a Données des candidats«
En principe, nous traitons toutes les données que vous nous transmettez en tant que candidat et qui sont habituellement nécessaires dans le cadre d’une procédure de recrutement.
Il s’agit notamment des données suivantes :
- Données personnelles telles que nom, date de naissance, origine, religion, état civil, etc.
- les données de contact, telles que les adresses, les numéros de téléphone, les adresses e-mail, etc.
- Documents tels que CV, bulletins scolaires, certificats de travail, copies de pièces d’identité, attestations officielles, etc.
- En cas de transmission électronique, le cas échéant, votre adresse IP, y compris.
date et heure
Données de la catégorie « 6b Données clients«
Nous ne collectons que les données pertinentes sur nos clients afin d’assurer une relation commerciale sans faille.
Nous collectons les données de nos contacts au sein de l’organisation concernée, telles que les noms, numéros de téléphone et adresses e-mail.
Afin de pouvoir offrir à nos clients le meilleur support possible, nous enregistrons également les demandes des clients, y compris la date et l’heure de la demande.
la date, l’heure et le contenu de la demande.
Données de la catégorie « 6c Visiteurs du site«
Nous collectons une quantité limitée de données auprès des visiteurs de notre site et les utilisons pour faciliter votre utilisation de notre site et mieux gérer les services que nous proposons.
Ces données comprennent des informations telles que la manière dont vous utilisez notre site web, la fréquence à laquelle vous accédez à notre site web, votre type de navigateur, votre adresse IP et la date et l’heure d’accès.
8. comment Ostendis obtient-elle le droit de traiter les données à caractère personnel ?
Les candidats qui créent et envoient des candidatures à l’aide du gestionnaire de candidatures d’Ostendis doivent explicitement accepter la présente politique de confidentialité et donc le traitement de leurs données lors de leur inscription afin de pouvoir utiliser le service gratuit d’Ostendis.
En ce qui concerne les données des candidats qui nous sont transmises par nos clients pour être stockées, le client assume la responsabilité de l’obligation d’information.
Dans ce cas, Ostendis AG agit en tant que sous-traitant en respectant les lois en vigueur en Suisse et dans l’UE.
Dans ce contexte, Ostendis AG est tenue d’appliquer et de respecter strictement les données conformément aux lois en vigueur qui s’appliquent au client.
Lors de l’enregistrement, les clients doivent explicitement donner leur accord à cette politique de confidentialité et donc au traitement de leurs données.
Les visiteurs du site web sont informés par un message clairement visible du stockage de données dans des cookies et doivent donner leur accord.
Voir également la section 14 « Que sont les cookies ?
9. à quelles fins les données sont-elles conservées par Ostendis ?
Ostendis utilise en principe les données pour remplir la finalité communiquée à chaque fois.
La finalité varie en fonction du type de données personnelles, conformément à la catégorisation de la section 6 « Par quelles personnes les données personnelles sont-elles traitées par Ostendis ?
Nous conservons les données des candidats pour le compte des candidats, de nos clients ou de nos candidats à l’embauche.
Les données peuvent être traitées statistiquement sous une forme condensée et anonyme.
Les données personnelles des candidats ne sont PAS utilisées à des fins de marketing.
Les données des clients et des visiteurs du site peuvent être utilisées à des fins de marketing, d’analyses statistiques, d’assistance à la clientèle, d’exécution des accords et des contrats et d’amélioration des produits.
En outre, Ostendis AG peut mettre des faits et chiffres statistiques à la disposition du public ou de tiers, les données étant à chaque fois condensées et anonymisées.
10. où les données sont-elles stockées ?
Toutes les données personnelles et sensibles sont stockées et gérées sur les propres systèmes informatiques (serveurs, stockage, réseau et systèmes de sauvegarde) d’Ostendis SA.
Ces systèmes sont situés dans un centre de données sécurisé en Suisse, et plus précisément chez le fournisseur d’hébergement suivant :
Datawire AG
Hinterbergstrasse 22
CH-6312 Steinhausen
Ostendis AG dispose chez l’hébergeur susmentionné de son propre rack sécurisé, fermé et surveillé, dans lequel sont exploités tous les systèmes informatiques.
Ostendis SA dispose d’un accès exclusif aux systèmes et aux données qui y sont stockées.
Datawire AG n’a pas accès aux données d’Ostendis AG.
11. qui a accès aux données stockées ?
En principe, seuls les employés d’Ostendis AG ont accès aux données personnelles stockées sur les systèmes informatiques d’Ostendis AG.
Les droits d’accès sont limités au minimum nécessaire à l’accomplissement des tâches définies du collaborateur.
Tous les employés sont formés par l’équipe de protection des données d’Ostendis AG(section 27 « Qui est le responsable de la protection des données chez Ostendis ? ») au traitement des données personnelles et sont instruits sur les directives internes, notamment en matière de confidentialité.
Ces directives sont constamment revues, adaptées aux nouvelles circonstances et régulièrement communiquées aux collaborateurs.
Lors de la mise à disposition de nos services, des sous-traitants peuvent nous aider en tant que prestataires de services informatiques et dans le cadre de services d’hébergement.
Ces sous-traitants ont leur siège social en Suisse.
Dans le cadre de leur travail, ces sous-traitants peuvent avoir accès aux données stockées par Ostendis AG si cela est nécessaire à l’exécution de leur mission.
Dans un tel cas, Ostendis AG oblige contractuellement les sous-traitants à respecter les dispositions applicables en matière de protection des données ainsi que les dispositions relatives à la protection des données et à la confidentialité conformément à la présente politique de confidentialité.
12. les données sont-elles stockées en toute sécurité ?
Il est dans l’intérêt d’Ostendis AG de faire tout ce qui est en son pouvoir pour que les données personnelles ne soient en aucun cas perdues ou rendues accessibles à des personnes non autorisées.
Ostendis AG a mis en place de nombreuses mesures de sécurité techniques et organisationnelles afin de protéger les données stockées contre toute manipulation accidentelle ou intentionnelle, perte, destruction, vol et contre l’accès de personnes non autorisées.
Les mesures de sécurité sont adaptées, mises à jour et améliorées en permanence en fonction de l’évolution technologique.
13. les données sont-elles transmises de manière cryptée via Internet ?
Toutes les interactions entre nos clients, les candidats et les visiteurs du site sont cryptées.
Pour la transmission sécurisée des données personnelles via Internet, Ostendis AG utilise la norme SSL/TLS (reconnaissable à https://), qui est aujourd’hui la plus courante et qui est également utilisée par les banques, par exemple.
Veuillez noter que les échanges de données par e-mail sur Internet, en particulier de vous à votre fournisseur d’e-mail, peuvent ne pas être cryptés.
Ostendis AG n’a aucune influence sur cette communication.
En outre, les transmissions de données sur Internet peuvent présenter des failles de sécurité, de sorte qu’Ostendis AG ne peut pas, par nature, garantir une protection absolue.
Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d’autres moyens, par exemple par téléphone.
14. que sont les cookies ?
Les pages Internet d’Ostendis SA utilisent des cookies.
Les cookies sont des fichiers texte qui sont déposés et stockés sur un système informatique via un navigateur Internet.
De nombreux sites Internet et serveurs utilisent des cookies.
De nombreux cookies contiennent ce que l’on appelle un cookie ID.
Un ID de cookie est un identifiant unique du cookie.
Il s’agit d’une chaîne de caractères grâce à laquelle les sites Internet et les serveurs peuvent être associés au navigateur Internet spécifique dans lequel le cookie a été stocké.
Cela permet aux sites Internet et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d’autres cookies.
Un navigateur Internet spécifique peut être reconnu et identifié grâce à l’identifiant unique du cookie.
Grâce à l’utilisation de cookies, Ostendis AG peut fournir aux utilisateurs de ce site Internet des services plus conviviaux qui ne seraient pas possibles sans l’installation de cookies.
Les cookies permettent d’optimiser les informations et les offres de notre site Internet dans l’intérêt de l’utilisateur.
Les cookies nous permettent, comme nous l’avons déjà mentionné, de reconnaître les utilisateurs de notre site Internet.
L’objectif de cette reconnaissance est de faciliter l’utilisation de notre site Internet par les utilisateurs.
Par exemple, l’utilisateur d’un site Internet qui utilise des cookies n’a pas besoin de saisir à nouveau ses données d’accès à chaque visite du site Internet, car le site Internet et le cookie stocké sur le système informatique de l’utilisateur s’en chargent.
La personne concernée peut à tout moment empêcher la mise en place de cookies par notre site Internet au moyen d’un réglage correspondant du navigateur Internet utilisé et s’opposer ainsi durablement à la mise en place de cookies.
En outre, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels.
Cela est possible dans tous les navigateurs Internet courants.
Si la personne concernée désactive l’utilisation de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas entièrement utilisables.
15. marketing en ligne
Nous traitons les données personnelles à des fins de marketing en ligne, ce qui peut inclure, en particulier, la commercialisation d’espaces publicitaires ou la présentation de contenus publicitaires et autres (collectivement, le « contenu ») en fonction des intérêts potentiels des utilisateurs et la mesure de leur efficacité.
A ces fins, des profils d’utilisateurs sont créés et stockés dans un fichier (appelé « cookie ») ou des procédures similaires sont utilisées, au moyen desquelles les informations pertinentes sur l’utilisateur sont stockées pour la présentation des contenus susmentionnés.
Ces informations peuvent inclure, par exemple, les contenus consultés, les pages web visitées, les réseaux en ligne utilisés, mais aussi les partenaires de communication et les informations techniques, telles que le navigateur et le système informatique utilisés, ainsi que les informations sur les heures d’utilisation.
Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées.
En règle générale, les procédures de marketing en ligne n’enregistrent pas de données claires sur les utilisateurs (telles que les adresses e-mail ou les noms), mais des pseudonymes.
Cela signifie que nous, ainsi que les fournisseurs des procédures de marketing en ligne, ne connaissons pas l’identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils.
Les informations contenues dans les profils sont généralement stockées dans les cookies ou dans des procédures similaires.
Ces cookies peuvent être lus ultérieurement sur d’autres sites web qui utilisent le même procédé de marketing en ligne et analysés à des fins de présentation de contenus ainsi que complétés par d’autres données et stockés sur le serveur du fournisseur de procédé de marketing en ligne.
Exceptionnellement, des données claires peuvent être associées aux profils.
C’est le cas, par exemple, lorsque les utilisateurs sont membres d’un réseau social dont nous utilisons les procédures de marketing en ligne et que le réseau associe les profils des utilisateurs dans les données susmentionnées.
Nous vous prions de noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par exemple en donnant leur consentement dans le cadre de l’enregistrement.
Nous n’avons accès qu’à des informations globales sur le succès de nos publicités.
Cependant, nous pouvons vérifier quelles sont nos pratiques de marketing en ligne qui ont abouti à une conversion dans le cadre de ce que l’on appelle des mesures de conversion.
Les mesures de conversion sont utilisées uniquement pour analyser le succès de nos efforts marketing.
Remarques sur les bases juridiques : si nous demandons aux utilisateurs de consentir à l’utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement.
Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à fournir des services efficaces, économiques et adaptés aux besoins des destinataires).
Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l’utilisation des cookies dans la présente déclaration de confidentialité.
Ciblage avec Google Analytics : Nous utilisons Google Analytics pour afficher les annonces diffusées par les services publicitaires de Google et de ses partenaires uniquement aux utilisateurs qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple des intérêts pour certains thèmes ou produits, déterminés sur la base des pages web visitées) que nous transmettons à Google (appelées « audiences de remarketing » ou « audiences Google Analytics »).
Grâce aux audiences de remarketing, nous voulons également nous assurer que nos annonces correspondent à l’intérêt potentiel des utilisateurs.
Google Universal Analytics : nous utilisons Google Analytics dans sa configuration Universal Analytics(https://support.google.com/analytics/answer/2790010?hl=de&ref_topic=6010376).
« Universal Analytics » désigne une procédure de Google Analytics dans laquelle l’analyse des utilisateurs s’effectue sur la base d’un identifiant d’utilisateur pseudonyme, ce qui permet de créer un profil pseudonyme de l’utilisateur avec des informations issues de l’utilisation de différents appareils (ce que l’on appelle le « cross-device tracking »).
Pixel Facebook: à l’aide du pixel Facebook, Facebook est en mesure de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l’affichage de publicités (appelées « Facebook-Ads »).
En conséquence, nous utilisons le pixel Facebook pour afficher les Facebook-Ads que nous avons placées uniquement aux utilisateurs de Facebook et des services des partenaires coopérant avec Facebook (appelé « Audience Network » https://www.facebook.com/audiencenetwork/ ) qui ont également montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, l’intérêt pour certains sujets ou produits, qui sont visibles à partir des pages Web visitées) que nous transmettons à Facebook (appelées « Custom Audiences »).
Avec l’aide du pixel Facebook, nous voulons également nous assurer que nos Facebook Ads correspondent à l’intérêt potentiel des utilisateurs et ne sont pas harcelantes.
Le pixel Facebook nous permet également de suivre l’efficacité des publicités Facebook à des fins statistiques et d’études de marché, en voyant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (ce que l’on appelle la « mesure de conversion »).
Comparaison avancée pour le pixel Facebook: Lors de l’utilisation du pixel Facebook, la fonction supplémentaire de « correspondance avancée » est utilisée.
Dans ce contexte, des données telles que les adresses e-mail ou les identifiants Facebook des utilisateurs sont transmises (cryptées) à Facebook pour constituer des groupes cibles.
Facebook – formation de groupes cibles via le téléchargement de données: Téléchargement de données telles que des numéros de téléphone, des adresses e-mail ou des identifiants Facebook sur la plate-forme Facebook.
Les données sont cryptées.
Le processus de téléchargement ne sert qu’à afficher des publicités aux propriétaires des données ou aux personnes dont les profils d’utilisateur correspondent aux profils d’utilisateur des propriétaires des données sur Facebook.
Nous voulons ainsi nous assurer que les publicités ne sont affichées qu’aux utilisateurs intéressés par nos informations et services.
- Types de données traitées: Données d’utilisation (par exemple, pages web visitées, intérêt pour le contenu, temps d’accès), métadonnées/données de communication (par exemple, informations sur les appareils, adresses IP), données de localisation (données indiquant l’emplacement de l’équipement terminal d’un utilisateur final), données sociales (données soumises au secret social (§ 35 SGB I) et traitées par exemple par les organismes d’assurance sociale, les organismes d’aide sociale ou les autorités chargées des pensions).
- Les personnes concernées: Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne), prospects, clients, employés (par exemple, employés, candidats, anciens employés), partenaires de communication.
- Finalités du traitement: suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), remarketing, évaluation des actions de visite, marketing basé sur les intérêts et le comportement, profilage (création de profils d’utilisateurs), mesure de conversion (mesure de l’efficacité des mesures marketing), mesure d’audience (par ex.Par exemple, statistiques d’accès, identification des visiteurs récurrents), suivi cross-device (traitement des données utilisateur sur plusieurs appareils à des fins marketing), ciblage (détermination de groupes cibles pertinents à des fins marketing ou autre édition de contenu), suivi des clics.
- Possibilité d’opposition (opt-out): Nous renvoyons aux informations sur la protection des données des fournisseurs respectifs et aux possibilités d’opposition indiquées pour les fournisseurs (appelées « opt-out »).
Si aucune possibilité d’opt-out n’a été explicitement indiquée, vous avez la possibilité de désactiver les cookies dans les paramètres de votre navigateur.
Toutefois, cela peut limiter les fonctions de notre offre en ligne.
Nous recommandons donc les possibilités d’opt-out suivantes, qui sont proposées en résumé pour chaque domaine :- Europe : https://www.youronlinechoices.eu.
- Canada : https://www.youradchoices.ca/choices.
- ÉTATS-UNIS : https://www.aboutads.info/choices.
- Interrégional : https://optout.aboutads.info.
Services utilisés et fournisseurs de services :
- Google Tag Manager: Google Tag Manager est une solution qui nous permet de gérer les balises de site web via une interface (et d’intégrer par exemple Google Analytics et d’autres services de marketing Google dans notre offre en ligne).
Le gestionnaire de balises lui-même (qui implémente les balises) ne traite pas les données personnelles des utilisateurs.
En ce qui concerne le traitement des données à caractère personnel des utilisateurs, nous renvoyons aux informations suivantes sur les services Google.
Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com ; déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données en cas de traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. - Google Analytics: marketing en ligne et analyse web ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com/intl/de/about/analytics/ ; déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ; possibilité d’opposition (opt-out) : Plugin opt-out : http://tools.google.com/dlpage/gaoptout?hl=de ; paramètres d’affichage des publicités : https://adssettings.google.com/authenticated.
- Google Ads et mesure de la conversion: nous utilisons le processus de marketing en ligne « Google Ads » pour placer des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des pages Web, etc.
Nous mesurons également la conversion des annonces.
Cependant, nous ne connaissons que le nombre total d’utilisateurs anonymes qui ont cliqué sur notre annonce et ont été redirigés vers une page dotée d’une balise de suivi des conversions.
Nous ne recevons aucune information permettant d’identifier les utilisateurs.
Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://marketingplatform.google.com ; déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. - Google Ad Manager: Nous utilisons la « Google Marketing Platform » (et des services tels que « Google Ad Manager ») pour placer des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des pages web, etc.)
La plate-forme marketing de Google se caractérise par l’affichage d’annonces en temps réel en fonction des intérêts présumés des utilisateurs.
Cela nous permet de mieux cibler les annonces pour et au sein de notre offre en ligne afin de ne présenter aux utilisateurs que les annonces qui correspondent potentiellement à leurs intérêts.
Par exemple, si un utilisateur voit des annonces pour des produits qui l’ont intéressé sur d’autres sites, on parle de « remarketing ».
Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com ; déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. - Google Signals: options de marketing supplémentaires qui n’affectent que les utilisateurs ayant activé les annonces personnalisées sur Google(https://support.google.com/ads/answer/2662856) et qui impliquent un traitement des données basé sur l’appareil et sur l’ensemble des données ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://support.google.com/analytics/answer/7532985?hl=de ; déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ; possibilité d’opposition (opt-out) : Plugin opt-out : http://tools.google.com/dlpage/gaoptout?hl=de ; paramètres d’affichage des publicités : https://adssettings.google.com/authenticated.
- Google Adsense avec annonces personnalisées: Nous utilisons le service Google Adsense avec des annonces personnalisées, grâce auquel des annonces sont affichées dans notre offre en ligne et nous recevons une rémunération pour leur affichage ou autre utilisation.
Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Site web : https://marketingplatform.google.com ; Déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux Etats-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. - Google Adsense avec annonces non personnalisées: Nous utilisons le service Google Adsense avec des annonces non personnalisées, grâce auquel des annonces sont affichées dans notre offre en ligne et nous recevons une rémunération pour leur affichage ou autre utilisation.
Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Site web : https://marketingplatform.google.com ; Déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux Etats-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. - Pixel Facebook: Pixel Facebook ; fournisseur de services : https://www.facebook.com, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, société mère : Facebook, 1 Hacker Way, Menlo Park, CA 94025, États-Unis ; site web : https://www.facebook.com ; déclaration de confidentialité : https://www.facebook.com/about/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ; possibilité d’opposition (opt-out) : https://www.facebook.com/settings?tab=ads.
- LinkedIn: Insights Tag / Mesure de la conversion ; Fournisseur de services : LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis ; site web : https://www.linkedin.com ; mesures de sécurité : IP masking (pseudonymisation de l’adresse IP) ; déclaration de confidentialité : https://www.linkedin.com/legal/privacy-policy, politique en matière de cookies : https://www.linkedin.com/legal/cookie_policy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active ; possibilité d’opposition (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
16. les données sont-elles transmises à des tiers ?
Les données collectées par Ostendis ne seront ni publiées ni transmises à des tiers sans autorisation, notamment sans votre consentement.
Les données ne sont pas transmises à des tiers, à l’exception bien sûr de l’échange de données entre les candidats et l’entreprise à laquelle la candidature est destinée.
Ostendis SA peut être légalement tenue de divulguer des données si la divulgation des données est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice du donneur d’ordre devant une autorité.
Si nous souhaitons utiliser vos données d’une manière qui va au-delà de ce qui est décrit ci-dessus, nous vous demanderons au préalable votre consentement explicite.
17. les données sont-elles traitées automatiquement ou un profil est-il créé ?
Ostendis met à la disposition de ses clients et des candidats des outils permettant d’améliorer l’efficacité.
Ceux-ci comprennent des éléments d’automatisation des processus, par exemple la génération automatique d’un texte d’e-mail.
En ce qui concerne le traitement automatique des données, nous tenons à préciser qu’Ostendis AG se distancie des mécanismes de prise de décision entièrement automatisés (par exemple, le rejet automatique des candidatures sur la base de critères prédéfinis), qu’elle ne les utilise pas elle-même et qu’elle ne les met pas à la disposition de ses clients.
En outre, aucun profilage n’est réalisé à partir des données des candidats et aucun profilage n’est effectué à des fins propres ou pour des tiers.
Par profilage, on entend tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
18. combien de temps les données sont-elles conservées ?
Les données sont conservées aussi longtemps que nous en avons besoin pour l’exécution contractuelle de nos services.
Les candidats qui conservent des données à caractère personnel chez Ostendis peuvent les supprimer eux-mêmes à tout moment.
Les clients qui conservent des données personnelles chez Ostendis peuvent les supprimer eux-mêmes à tout moment.
Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal respectif.
Une fois ce délai écoulé, les données correspondantes sont supprimées.
Les personnes concernées ont également le droit de faire effacer leurs données, à condition que cela n’aille pas à l’encontre d’autres obligations légales d’Ostendis AG.
(Voir la section 18 « Quels sont les droits concernant les données stockées ?)
Veuillez noter que, pour des raisons de sécurité des données, nous devons effectuer des sauvegardes des données que nous stockons et qui peuvent encore contenir, pendant une période limitée, des données personnelles qui ont été supprimées dans notre système de production.
Ces données sont périodiquement écrasées de manière routinière.
19. quels sont les droits relatifs aux données stockées ?
Droit d’accès
Nous vous offrons l’accès aux données à caractère personnel que nous traitons.
Cela signifie que vous pouvez nous contacter et que nous vous informerons des données personnelles que nous avons collectées et traitées à votre sujet et des finalités pour lesquelles ces données sont utilisées.
Droit de rectification
Vous avez le droit de faire corriger ou compléter les données personnelles erronées, incomplètes, obsolètes ou inutiles que nous détenons à votre sujet en nous contactant.
Dans certains cas où nous utilisons des données officielles, nous pouvons vous demander de contacter directement les autorités pour une demande de correction.
L’objectif est de s’assurer que les corrections nécessaires pour de tels registres sont effectuées de manière officielle.
Droit à l’effacement
Vos données sont conservées dans le système conformément à notre politique de conservation.
La durée pendant laquelle nous conservons les données dépend des exigences légales et des conditions commerciales définies pour chaque ensemble de données.
Lorsque les données ne sont plus nécessaires, elles sont supprimées de nos systèmes.
Vous pouvez également nous demander de supprimer vos données personnelles de nos systèmes.
Nous répondrons à cette demande, sauf s’il existe un intérêt légitime à conserver ces données ou si nous devons les conserver pour des raisons légales.
Droit de blocage
Vous pouvez bloquer tout traitement ultérieur de données à caractère personnel après avoir donné votre consentement préalable.
Si vous bloquez le traitement ultérieur de données à caractère personnel, cela peut limiter votre utilisation de nos services.
Toutefois, si vos données sont nécessaires à des fins telles que l’exécution d’un contrat existant ou d’une obligation légale, elles resteront dans notre base de données et seront utilisées pour l’exécution de ces fins.
Droit de limiter le traitement
Vous pouvez nous demander de limiter le traitement de certaines données à caractère personnel, mais cela peut entraîner des restrictions dans l’utilisation de notre site web et de nos services.
Droit de retrait
Pour qu’Ostendis SA puisse enregistrer et traiter des données, il faut le consentement de la personne concernée, comme indiqué à la section 8 « Comment Ostendis obtient-elle le droit de traiter des données à caractère personnel ?
Bien entendu, toute personne concernée a le droit de retirer à tout moment son consentement à la présente déclaration de confidentialité.
Les candidats qui se sont inscrits pour utiliser le gestionnaire de candidatures gratuit d’Ostendis peuvent à tout moment modifier eux-mêmes leurs données ou les supprimer irrévocablement, en partie ou dans leur intégralité.
Les clients ont à tout moment la possibilité de supprimer eux-mêmes les comptes créés pour l’utilisation d’Ostendis.
Les visiteurs du site peuvent supprimer les cookies stockés localement dans lesquels nous avons enregistré votre consentement au traitement de vos données personnelles en utilisant la fonction correspondante du navigateur.
Si vous ne pouvez pas supprimer vous-même vos données, par exemple pour des raisons techniques, vous avez la possibilité de vous adresser à l’équipe de protection des données d’Ostendis AG.
Vous trouverez leurs coordonnées à la section 27 « Qui est le responsable de la protection des données chez Ostendis ?
Ces personnes peuvent faire en sorte que vos données soient supprimées après vérification de votre identité.
En vous opposant à la présente déclaration de confidentialité ou en supprimant le compte que vous avez créé auprès d’Ostendis, nous sommes tenus de cesser immédiatement tout traitement ultérieur de vos données et de supprimer vos données, à condition que nous ne contrevenions pas à d’autres obligations légales (par ex. obligation de conservation).
20. comment puis-je faire valoir mes droits auprès d’Ostendis AG ?
Vous pouvez exercer les droits mentionnés à la section 19 en envoyant une lettre ou un e-mail à notre équipe de protection des données, y compris les informations suivantes : Nom, adresse, numéro de téléphone et une copie de votre carte d’identité valide.
Nous pouvons demander la fourniture d’informations supplémentaires nécessaires pour confirmer votre identité.
Nous pouvons rejeter les demandes qui sont indûment répétitives, excessives ou manifestement infondées.
Vous trouverez les coordonnées de l’équipe chargée de la protection des données à la section 27 « Qui est le responsable de la protection des données chez Ostendis ?
21. où puis-je déposer une plainte concernant la présente déclaration de confidentialité ?
Si vous estimez que nous traitons vos données en violation de la législation en vigueur, vous pouvez déposer une plainte auprès de l’autorité suisse de protection des données ou de l’autorité de contrôle compétente.
Contact de l’autorité locale compétente (Suisse) :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
CH-3003 Berne
Téléphone : +41 58 462 43 95
Fax : +41 58 465 99 96
22. quel est le niveau de sécurité de l’accès à mon compte Ostendis ?
Vos données d’accès personnelles à Ostendis se composent de votre adresse e-mail et du mot de passe que vous avez choisi ou de votre lien de connexion personnel.
Vous avez également la possibilité d’activer une authentification à deux facteurs, qui est intégrée à la solution de recrutement en ligne d’Ostendis.
Nous vous recommandons d’utiliser systématiquement cette mesure supplémentaire de protection d’accès.
Les mots de passe sont stockés chez Ostendis par une fonction de hachage à sens unique, ce qui signifie que personne, pas même Ostendis, ne peut les récupérer ou les révéler – ils peuvent seulement être réinitialisés.
Ne confiez jamais votre mot de passe à des tiers.
Nous tenons à vous informer expressément que nous déclinons toute responsabilité pour les dommages résultant d’une mauvaise utilisation du mot de passe personnel.
Choisissez un mot de passe suffisamment complexe (au moins 8 caractères comprenant des lettres, des chiffres et des caractères spéciaux) et ne l’écrivez nulle part.
En outre, nous vous informons qu’il n’arrivera JAMAIS qu’un employé, un fournisseur ou un partenaire d’Ostendis SA, vous demande personnellement, par téléphone, par écrit ou par e-mail votre mot de passe.
Si une telle situation devait malgré tout se présenter, refusez impérativement de faire toute déclaration et signalez-le nous immédiatement à l’adresse suivante : privacy@ostendis.com ou informez notre équipe de protection des données (voir paragraphe 27 « Qui est le responsable de la protection des données chez Ostendis ?)
Si vous pensez que vos informations personnelles ont été utilisées à mauvais escient, perdues ou ont fait l’objet d’un accès non autorisé, veuillez nous le faire savoir dès que possible.
23. puis-je utiliser Ostendis sur un ordinateur public ?
L’utilisation d’Ostendis sur un ordinateur public, par exemple dans un cybercafé, ne pose en principe aucun problème, car toutes les données sont transmises de manière cryptée.
Toutefois, veillez à toujours vous déconnecter correctement de votre compte Ostendis à l’aide de la fonction « Logout », afin que l’utilisateur suivant de l’ordinateur ne puisse pas accéder à vos données personnelles.
Nous attirons votre attention sur le fait qu’un ordinateur public représente un risque à tous égards, car vous ne pouvez jamais être absolument certain que des données, notamment les frappes de clavier, les mots de passe, les pages visitées, etc. ne sont pas enregistrées à votre insu.
Nous vous recommandons de vous assurer que le fournisseur de l’ordinateur public est digne de confiance.
24. responsabilité
Comme il ne nous est pas possible de contrôler la manière dont les données d’accès personnelles d’Ostendis sont gérées et utilisées, nous déclinons toute responsabilité pour les dommages de nature matérielle ou immatérielle qui peuvent être attribués à une utilisation incorrecte ou négligente des données d’accès personnelles.
A cet égard, il suffit, pour décharger Ostendis SA, de supposer de manière réaliste que le mot de passe ou le lien de connexion personnel a été transmis à des tiers, consciemment ou inconsciemment.
25. le fichier de données d’Ostendis AG a-t-il été déclaré conformément à la LPD ?
Conformément à la loi, les entreprises et organisations en Suisse qui traitent des données personnelles et sensibles sont tenues de déclarer leur stock de données au Préposé fédéral à la protection des données et à la transparence (PFPDT) et de se soumettre ainsi aux directives de surveillance du PFPDT.
Par la présente, nous confirmons expressément que nous respectons cette obligation.
L’inscription dans le registre public correspondant peut être consultée en ligne sur le lien suivant :
https://www.datareg.admin.ch/search/ResultDetail.aspx?RegNr=200900044
26. qu’en est-il de la validité de la présente déclaration de confidentialité ?
La présente déclaration de confidentialité entre en vigueur le 01.09.2023, conformément à la nouvelle loi CH-DSG.
Ostendis AG se réserve le droit de modifier à tout moment la présente déclaration de confidentialité.
Les modifications seront publiées sur les sites Internet d’Ostendis AG.
En outre, nous informons les personnes concernées des éventuelles modifications par e-mail.
Si une partie de la présente politique de confidentialité est illégale, nulle, invalide ou inapplicable, les autres dispositions resteront en vigueur et de plein effet.
27. qui est le responsable de la protection des données chez Ostendis ?
Comme nous accordons une très grande importance à la protection des données dans notre entreprise, nous avons mis en place une équipe interne chargée de la protection des données afin de pouvoir satisfaire en temps voulu à notre obligation de fournir des informations pour toutes les demandes.
Pour les demandes écrites, veuillez utiliser l’adresse postale suivante :
Ostendis AG
Équipe de protection des données
Seetalstrasse 35
CH-5706 Boniswil AG
Contact par e-mail : privacy@ostendis.com
L’équipe de protection des données d’Ostendis AG se compose des personnes suivantes, qui font partie de la direction :
M. Philippe Moser
CEO & responsable de la protection des données
Mme Tanja Suter
Chief Sales Officer, membre de la direction & responsable adjointe de la protection des données
Mme Livia Berger
Marketing Manager, membre de la direction & déléguée adjointe à la protection des données
Toutes les personnes de l’équipe de protection des données d’Ostendis AG ont le droit de donner des renseignements contraignants sur le thème de la protection des données chez Ostendis AG et de conclure des accords écrits de protection des données (par ex. des contrats de traitement des données de commande) avec les clients d’Ostendis AG et de les signer valablement avec leur signature individuelle.
Si vous avez des questions sur la protection des données chez Ostendis, n’hésitez pas à contacter notre équipe de protection des données.