Politique de confidentialité
La présente politique de confidentialité fournit des informations sur le traitement des données à caractère personnel lors de l'utilisation de nos sites web souswecreateatmosphere.com, en particulier du site web dédié aux ventessales.wecreateatmosphere.com, ainsi que du portail client qui y est mis à disposition.
1. Responsable
Le responsable au sens du règlement général sur la protection des données (RGPD) est :
atmosphere GmbH
Im Mediapark 5b
50670 Cologne
Allemagne
Téléphone : +49 221 126 116 92
E-mail :atmosphere
2. Finalités et bases juridiques du traitement
Nous traitons les données à caractère personnel dans la mesure où cela est nécessaire, notamment aux fins suivantes :
Mise à disposition et sécurité du site web
Nous traitons des données techniques afin de mettre à disposition notre site web, d'en garantir la stabilité et la sécurité, d'analyser les erreurs et de prévenir les abus. À cette fin, nous pouvons notamment traiter les journaux de serveur et les journaux d'accès.
Base juridique : article 6, paragraphe 1, point f), du RGPD
Traitement des demandes de contact
Lorsque vous nous contactez via un formulaire de contact, par e-mail ou par téléphone, nous traitons les données que vous nous communiquez afin de traiter votre demande et de communiquer avec vous.
Base juridique : article 6, paragraphe 1, point b) du RGPD, dans la mesure où la demande porte sur un contrat ou des mesures précontractuelles ; pour le reste, article 6, paragraphe 1, point f) du RGPD.
Portail client / Connexion
Nous mettons un portail client à la disposition des clients disposant atmosphere365 actif. Dans ce cadre, nous traitons notamment les données relatives au compte, à la connexion et les données de base, dans la mesure où cela est nécessaire à la mise à disposition et à l'utilisation du portail.
Base juridique : article 6, paragraphe 1, point b), du RGPD
Protocoles de sécurité et d'authentification dans le portail
Afin d'assurer la sécurité du portail client, nous traitons les opérations de connexion et de déconnexion, les échecs de connexion et les événements de sécurité similaires.
Base juridique : article 6, paragraphe 1, point f), du RGPD
Vidéos intégrées
Des vidéos peuvent être intégrées à notre site web et à notre portail client, par exemple via Vimeo. Lorsque vous accédez à ces vidéos intégrées ou que vous les lisez, des données à caractère personnel peuvent être transmises au service vidéo concerné, telles que l'adresse IP, des informations sur l'appareil, des informations sur le navigateur, l'URL de référence et des informations sur l'utilisation de la vidéo.
Dans la mesure où les vidéos intégrées ne sont chargées qu'après obtention du consentement ou suite à une action active de l'utilisateur, le traitement est fondé sur l'article 6, paragraphe 1, point a), du RGPD ainsi que, le cas échéant, sur l'article 25, paragraphe 1, de la TDDDG. Si les vidéos sont techniquement nécessaires à la mise à disposition d'une fonctionnalité spécifiquement demandée, le traitement peut être fondé sur l'article 6, paragraphe 1, point f), du RGPD.
Site web multilingue via Weglot
Nous utilisons Weglot pour proposer notre site web en plusieurs langues. Lorsque vous consultez des pages traduites, certaines données techniques peuvent être traitées afin de vous proposer la version linguistique appropriée et de permettre le bon fonctionnement de la fonction de traduction.
Base juridique : article 6, paragraphe 1, point f), du RGPD
Marketing, mesure d'audience et suivi des conversions
Nous utilisons – uniquement avec votre consentement – des technologies de marketing et de suivi, notamment leLinkedIn Insight Tag. Cela nous permet de mesurer l'efficacité de nos campagnes publicitaires sur LinkedIn, d'analyser les visites sur notre site web à la suite de clics sur des publicités, d'enregistrer les conversions et de constituer des groupes cibles en vue d'une nouvelle approche sur LinkedIn.
Base juridique : art. 6, al. 1, let. a du RGPD. L'enregistrement d'informations sur votre terminal ou l'accès à des informations stockées sur celui-ci nécessite en outre votre consentement conformément à l'article 25, alinéa 1 de la TDDDG. Conformément à l'article 25, paragraphe 1, de la TDDDG, l'enregistrement d'informations sur le terminal ou l'accès aux informations qui y sont stockées n'est en principe autorisé qu'avec le consentement de l'utilisateur. (Lois sur Internet)
3. Catégories de données traitées
En fonction de l'utilisation que vous faites de notre site web et de nos services, nous traitons notamment les catégories suivantes de données à caractère personnel :
Coordonnées et données de communication, par exemple nom, adresse e-mail, numéro de téléphone, contenu du message
Données de compte et données de base dans le portail client, par exemple nom, adresse e-mail, numéro de téléphone, adresse, informations sur les rôles
Données de sécurité et d'authentification, par exemple les heures de connexion et de déconnexion, les tentatives de connexion infructueuses
Fichiers journaux du serveur et d'accès, par exemple : adresse IP, horodatage, URL demandée, statut HTTP, référent, agent utilisateur
Données d'utilisation et d'interaction, dans la mesure où vous avez donné votre consentement à l'utilisation de technologies de marketing ou de suivi, par exemple les pages consultées, l'URL de référence, les informations relatives à l'appareil et au navigateur, les horodatages et les interactions avec notre site web
Données linguistiques et techniques relatives à l'utilisation dans le cadre de la mise à disposition de versions multilingues du site web
4. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires dans la mesure où ils sont nécessaires au bon fonctionnement technique du site web et du portail client, notamment pour les fonctions de connexion, de sécurité et de session.
De plus, nous n'utilisons des technologies de marketing et de suivi que si vous y avez préalablement consenti. Cela concerne notamment labalise LinkedIn Insight Tag. Vous pouvez donner votre consentement, le refuser ou le retirer ultérieurement via notre bannière de consentement.
La balise LinkedIn Insight Tag nous permet de mesurer l'efficacité de nos campagnes publicitaires sur LinkedIn, d'analyser les visites sur notre site web à la suite de clics sur des publicités, d'enregistrer les conversions et de constituer des audiences cibles pour les recontacter sur LinkedIn. Dans ce cadre, les informations traitées peuvent notamment concerner les pages consultées, l'URL de référence, l'adresse IP, les informations relatives à l'appareil et au navigateur, ainsi que l'horodatage. Du point de vue de la protection des données, la balise LinkedIn Insight est classée comme un outil de suivi pertinent ; des sources spécialisées indiquent qu'elle doit être mentionnée dans la politique de confidentialité et qu'elle doit généralement être intégrée sur la base d'un consentement. (eRecht24)
Vous pouvez à tout moment retirer votre consentement via les paramètres relatifs aux cookies ou au consentement, avec effet pour l'avenir.
5. Balise LinkedIn Insight
Nous utilisons sur notre site web labalise LinkedIn Insight Tagde LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.
Le LinkedIn Insight Tag est un code de suivi qui nous aide à mesurer l'efficacité de nos campagnes publicitaires sur LinkedIn. Il permet notamment :
le suivi des visites sur le site web après un clic sur des publicités LinkedIn,
l'analyse des conversions, par exemple la consultation de certaines pages ou les demandes de contact,
la création de segments cibles pour le reciblage,
l'analyse des performances de la campagne.
Dans ce contexte, les données suivantes peuvent notamment être traitées :
URL et URL de référence,
adresse IP,
Caractéristiques de l'appareil et du navigateur,
Horodatage,
Informations sur les pages consultées et les interactions avec notre site web.
Le traitement des données s'effectue uniquement sur la base de votre consentement. La base juridique est l'article 6, paragraphe 1, point a), du RGPD. L'enregistrement d'informations sur votre terminal ou l'accès à des informations stockées sur celui-ci nécessite en outre votre consentement conformément à l'article 25, paragraphe 1, de la TDDDG.
Vous pouvez à tout moment retirer votre consentement via les paramètres relatifs aux cookies ou au consentement, avec effet pour l'avenir.
6. Destinataires et prestataires de services
Nous faisons appel à des prestataires de services qui peuvent traiter des données à caractère personnel pour notre compte ou sous leur propre responsabilité. Il s'agit notamment :
atmosphere , Ltd. (Irlande)
Exploitation et hébergement des fonctionnalités du site web et du portail, données de compte et de connexion, surveillance et assistance technique à distance.
Hébergement / Infrastructure cloud
AWS et Scaleway European Cloud pour l'hébergement, l'infrastructure, le stockage et la mise en place technique des services.
Squarespace
Mise en place et gestion du site web commercial, hébergement du site, gestion de contenu et mise en ligne technique du site.
Weglot
Mise à disposition de versions multilingues du site web et traitement technique des contenus en vue de leur traduction et de la publication des versions linguistiques.
Vimeo
Service de vidéo pour les vidéos intégrées sur le site web ou dans le portail client.
LinkedIn Ireland Unlimited Company
Marketing, suivi des conversions, mesure des campagnes et reciblage via la balise LinkedIn Insight Tag.
TeamViewer
Logiciel d'assistance à distance, le cas échéant.
Dropbox
Diffusion de contenu / CDN ou mise à disposition de fichiers, le cas échéant.
Dans la mesure où des prestataires traitent des données à caractère personnel pour notre compte, ce traitement s'effectue, si nécessaire, sur la base d'un contrat de sous-traitance conformément à l'article 28 du RGPD.
7. Transferts vers des pays tiers
Selon les prestataires de services auxquels nous faisons appel, il n'est pas possible d'exclure totalement le traitement de données à caractère personnel en dehors de l'Union européenne ou de l'Espace économique européen.
Lors de l'utilisation de services tels que LinkedIn, Vimeo, Squarespace, AWS, Dropbox ou d'autres prestataires techniques, un transfert vers des sociétés ou des sites de serveurs situés en dehors de l'UE ou de l'EEE, notamment aux États-Unis, peut avoir lieu ou ne peut être exclu.
Si nécessaire, nous mettons en place les garanties appropriées, notamment les clauses contractuelles types de l'UE ainsi que des mesures de protection complémentaires.
8. Durée de conservation et suppression
Nous supprimons les données à caractère personnel dès qu'elles ne sont plus nécessaires aux fins du traitement et qu'aucune obligation légale de conservation ne s'y oppose.
À l'heure actuelle, les délais suivants s'appliquent notamment :
Fichiers journaux du serveur et d'Access : jusqu'à 90 jours
Journaux de sécurité et d'authentification dans le portail client : jusqu'à 12 mois
Demandes de contact sans rapport avec un contrat : en règle générale, 24 mois après la fin de la communication
Données relatives aux clients et aux comptes : pendant la durée du contrat ; après la fin du contrat, limitation ou suppression conformément aux obligations légales
Après 36 mois d'inactivité, les coordonnées personnelles sont réduites au minimum, sauf en cas de réclamations en cours, de demandes d'assistance ou d'obligations légales
En principe, nous ne traitons les données sur la base d'un consentement que tant que ce consentement est valable ou jusqu'à ce qu'elles ne soient plus nécessaires aux fins pour lesquelles elles ont été collectées. La révocation d'un consentement n'affecte pas la licéité du traitement effectué jusqu'à cette révocation.
9. Contrôles d'accès et sécurité
L'accès aux systèmes et aux données à caractère personnel est organisé en fonction des rôles, par exemple pour l'administration, l'assistance et la programmation. Les accès administratifs et d'assistance sont réservés à un petit nombre de personnes autorisées. Des sauvegardes des systèmes de production sont effectuées régulièrement.
En cas d'incident de sécurité, un processus interne de signalement et d'escalade est en place ; il permet d'évaluer si des données à caractère personnel sont concernées et de consigner les mesures prises.
Nous prenons des mesures techniques et organisationnelles afin de protéger les données à caractère personnel contre la perte, la manipulation, l'accès non autorisé et la divulgation non autorisée.
10. Droits des personnes concernées
Vous disposez, sous réserve des dispositions légales applicables, des droits suivants :
Droit d'accès
Droit de rectification
Droit à l'effacement
Droit à la limitation du traitement
Droit à la portabilité des données
Droit d'opposition à certains traitements
Droit de retirer son consentement avec effet pour l'avenir
Si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. La licéité du traitement jusqu'au moment du retrait n'en est pas affectée.
Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.
11. Droit d'opposition en vertu de l'article 21 du RGPD
Dans la mesure où nous traitons des données à caractère personnel sur la base de l'article 6, paragraphe 1, point f), du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.
Si vous vous opposez à ce traitement, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons démontrer qu'il existe des motifs légitimes et impérieux justifiant ce traitement et qui prévalent sur vos intérêts, droits et libertés, ou si ce traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
12. Modifications apportées à la présente politique de confidentialité
Nous pouvons modifier la présente politique de confidentialité en cas de changement des fonctionnalités, de la situation juridique ou des modalités du traitement des données.
Mise à jour : mai 2026