(1) Données traitées et finalités du traitement
À chaque visite de notre portail, le serveur enregistre des données : l’adresse de protocole Internet, également appelée adresse IP, de l’ordinateur à l’origine de la demande, la date et l’heure de l’accès à notre site web ainsi qu’à ses sous-pages, le nom et l’URL du fichier consulté, le fournisseur d’accès à Internet, le cas échéant le système d’exploitation de l’ordinateur demandeur ainsi que le nom de votre fournisseur d’accès, de même que des données comparables.
L’accès au site jijilo.de implique, comme cela est généralement usuel lors de l’utilisation de sites web, l’utilisation de cookies destinés à améliorer et optimiser l’expérience utilisateur. Les cookies sont de petits fichiers de données qui sont temporairement stockés dans le navigateur que vous utilisez afin d’enregistrer et de récupérer des informations relatives au comportement. Le stockage des cookies est limité dans le temps. Ces fichiers permettent d’enregistrer des paramètres propres à l’utilisateur, par exemple la langue sélectionnée, la devise ou la taille des caractères.
Les cookies n’établissent aucun lien entre les adresses IP et des données personnelles. Aucun des cookies ne nous permet d’envoyer des messages à votre adresse e-mail ou de vous contacter d’une autre manière via les coordonnées fournies. Aucun des cookies ne lit de données sur votre disque dur. Vous pouvez empêcher le traitement des données en désactivant l’installation de cookies dans la configuration de votre navigateur. La plupart des navigateurs peuvent signaler les cookies et empêcher leur utilisation. Les paramètres correspondants se trouvent généralement sous « Options » ou « Paramètres » dans le menu du navigateur. Cela peut toutefois affecter le fonctionnement du site web.
Nous utilisons par ailleurs des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées en fonction de l’évolution technologique. Ces données ne sont pas reliées à des bases de données externes ni à des données personnelles.
Lors de l’inscription et de l’utilisation de notre offre SaaS, nous traitons les données personnelles nécessaires à la création et à la gestion du compte utilisateur. Cela comprend notamment le nom, l’adresse e-mail, les données d’accès sous forme chiffrée ou hachée, les paramètres linguistiques, les paramètres du compte, les données contractuelles et d’abonnement ainsi que les contenus saisis ou téléversés par l’utilisateur au sein de la plateforme. Il ne s’agit pas d’une commande au sens d’une boutique en ligne classique.
Google Single Sign-On
Nous vous offrons la possibilité de vous inscrire ou de vous connecter à notre offre via « Sign in with Google » ou Google Single Sign-On. Le fournisseur de ce service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Selon le traitement technique, un transfert vers Google LLC, États-Unis, peut également avoir lieu.
Lorsque vous utilisez la connexion via Google, vous êtes redirigé vers Google et pouvez vous y connecter avec votre compte Google. Dans ce cadre, nous recevons de Google les informations nécessaires à l’inscription et à la connexion, notamment votre adresse e-mail, votre nom, le cas échéant votre photo de profil ainsi qu’un identifiant unique de compte Google. Nous utilisons ces données exclusivement pour créer votre compte utilisateur, vous authentifier et vous permettre d’accéder à notre offre.
L’utilisation de Google Single Sign-On est volontaire. Lorsque cette option est proposée, vous pouvez également vous inscrire ou vous connecter avec une adresse e-mail et un mot de passe. Si vous utilisez Google Single Sign-On, Google traite vos données sous sa propre responsabilité conformément aux règles de confidentialité de Google. Nous n’avons aucune influence sur ce traitement des données par Google.
La base juridique du traitement des données transmises par Google est l’article 6, paragraphe 1, point b du RGPD, dans la mesure où le traitement est nécessaire à l’inscription, à la connexion et à la mise à disposition de votre compte utilisateur. Lorsque l’utilisation de Google Single Sign-On repose sur votre choix volontaire et qu’un consentement est nécessaire à cet effet, le traitement repose en outre sur l’article 6, paragraphe 1, point a du RGPD.
Les données reçues dans le cadre de Google Single Sign-On sont conservées aussi longtemps que votre compte utilisateur existe ou tant que des obligations légales de conservation ou des motifs légitimes justifient une conservation ultérieure.
Connexion d’un compte e-mail ou d’un fournisseur de messagerie
Notre offre peut vous permettre de connecter un compte e-mail ou un fournisseur de messagerie à la plateforme afin d’utiliser des fonctions e-mail au sein de la plateforme. Cela peut notamment servir à créer, envoyer, gérer ou documenter des candidatures, messages, rappels ou autres communications liées à votre utilisation de la plateforme.
La connexion s’effectue, dans la mesure du possible sur le plan technique, au moyen d’une procédure d’autorisation sécurisée telle qu’OAuth. Vous ne nous transmettez pas votre mot de passe e-mail. Au lieu de cela, vous nous accordez, via le fournisseur concerné, une autorisation d’accès limitée à une finalité précise, que vous pouvez en principe révoquer à tout moment auprès du fournisseur.
Selon le fournisseur choisi et l’étendue de l’autorisation que vous accordez, les données suivantes peuvent notamment être traitées : adresse e-mail, nom du compte e-mail, identifiant technique du compte, jetons d’accès et d’actualisation, données d’envoi et de statut, destinataires, objet, contenu des messages, pièces jointes ainsi qu’historiques de communication, dans la mesure où ces données sont nécessaires à la fonction concernée.
Nous utilisons l’accès à votre compte e-mail exclusivement pour fournir les fonctions que vous utilisez activement. L’accès au contenu de votre boîte e-mail n’a lieu que dans la mesure où cela est nécessaire à la fonction concernée et où vous l’avez autorisé. Les données e-mail ne sont pas utilisées à des fins publicitaires et ne sont pas transmises à des tiers à de telles fins.
Lorsque des contenus e-mail, documents de candidature ou autres messages sont traités via la plateforme, cela s’effectue afin de fournir les prestations contractuelles que vous avez demandées, conformément à l’article 6, paragraphe 1, point b du RGPD. Lorsque vous connectez volontairement un fournisseur de messagerie et qu’un consentement est requis à cet effet, le traitement repose en outre sur l’article 6, paragraphe 1, point a du RGPD. Vous pouvez révoquer un consentement donné à tout moment avec effet pour l’avenir et déconnecter le compte e-mail.
Les jetons d’accès et les données techniques de connexion sont conservés uniquement aussi longtemps que la connexion du compte e-mail existe ou que leur conservation est nécessaire pour la sécurité, la résolution d’erreurs ou le respect d’obligations légales. Lorsque vous déconnectez le compte, les données d’accès enregistrées pour cette connexion sont supprimées, sauf si des obligations légales de conservation ou des motifs légitimes justifient une conservation ultérieure.
Lors de l’utilisation de fournisseurs de messagerie externes, le fournisseur concerné traite les données personnelles conformément à ses propres règles de confidentialité. Nous n’avons aucune influence sur le traitement indépendant des données par le fournisseur de messagerie concerné.
Dans la mesure où des données personnelles sont transférées vers un pays tiers, notamment les États-Unis, dans le cadre de l’utilisation de services Google, ce transfert s’effectue conformément aux exigences applicables en matière de protection des données, notamment sur la base d’une décision d’adéquation, de garanties appropriées telles que le EU-U.S. Data Privacy Framework, les clauses contractuelles types ou d’autres mécanismes de transfert autorisés par le RGPD.
Traitement des données lors d’une prise de contact, via les formulaires de contact et les demandes de support
Lorsque vous nous contactez via un formulaire de contact, par e-mail ou par tout autre moyen, nous traitons les données personnelles que vous nous communiquez, notamment le nom, l’adresse e-mail, le contenu du message ainsi que, le cas échéant, d’autres informations fournies volontairement. Le traitement est effectué afin de traiter votre demande, de communiquer avec vous et de documenter votre demande de manière appropriée.
Dans la mesure où votre demande porte sur l’utilisation de notre offre, l’inscription, la conclusion ou la gestion d’un abonnement, le recours à des prestations de support ou d’autres prestations contractuelles, le traitement est effectué pour l’exécution de mesures précontractuelles ou pour l’exécution d’un contrat conformément à l’article 6, paragraphe 1, point b du RGPD.
Lorsque votre demande n’est pas liée à un contrat ou à des mesures précontractuelles, le traitement repose sur notre intérêt légitime à traiter et documenter les demandes conformément à l’article 6, paragraphe 1, point f du RGPD.
Un consentement séparé au traitement des données transmises via le formulaire de contact n’est pas nécessaire lorsque le traitement repose sur les bases juridiques susmentionnées. Indépendamment de cela, nous vous informons du traitement de vos données personnelles dans la présente politique de confidentialité.
Cloudflare Turnstile
Afin de protéger nos formulaires contre le spam, les abus et les accès automatisés, nous utilisons Cloudflare Turnstile. Le fournisseur est Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.
Turnstile sert à vérifier si une saisie est effectuée par un être humain ou par un programme automatisé. À cette fin, Cloudflare traite des informations techniques nécessaires à la détection des accès abusifs ou automatisés. Cela peut notamment inclure l’adresse IP, les informations relatives au navigateur et à l’appareil, les données techniques de connexion, les données d’interaction avec le site web ainsi que les informations relatives à la page consultée.
Le traitement est effectué aux fins de sécurisation de notre site web, de prévention du spam et des abus ainsi que de protection de notre infrastructure technique. La base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans la mise à disposition sécurisée de nos formulaires et dans la protection de notre site web contre les accès automatisés, le spam et les utilisations abusives.
Dans la mesure où des informations sont stockées sur le terminal de l’utilisateur ou lues à partir de celui-ci dans le cadre de Cloudflare Turnstile, cela s’effectue, dans la mesure nécessaire, sur la base du § 25, paragraphe 2, n° 2 TDDDG, car ce traitement est nécessaire à la fourniture de la fonction de sécurité et à la protection des formulaires.
Selon ses propres indications, Cloudflare ne traite pas les données générées à cette occasion à des fins publicitaires ou de retargeting. Cloudflare Turnstile n’est utilisé que là où cela est nécessaire pour protéger des formulaires ou des fonctions liées à la sécurité.
Nous avons conclu avec Cloudflare, dans la mesure nécessaire, un accord de traitement des données conformément à l’article 28 du RGPD. Lorsque des données personnelles sont transférées vers un pays tiers, notamment les États-Unis, cela s’effectue sur la base des exigences applicables en matière de protection des données, notamment d’une décision d’adéquation, de garanties appropriées telles que les clauses contractuelles types ou d’autres mécanismes de transfert autorisés par le RGPD.
Vous trouverez de plus amples informations sur le traitement des données par Cloudflare Turnstile dans les informations de confidentialité de Cloudflare.
(2) Transmission des données à des tiers
Vos données personnelles ne sont pas transmises à des tiers à des fins autres que celles énumérées ci-dessous.
Nous ne transmettons vos données personnelles à des tiers que si :
– vous avez donné votre consentement explicite conformément à l’art. 6, par. 1, phrase 1, let. a du RGPD ;
– la transmission est nécessaire conformément à l’art. 6, par. 1, phrase 1, let. f du RGPD pour faire valoir, exercer ou défendre des droits en justice et qu’il n’existe aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transmises ;
– il existe une obligation légale de transmission conformément à l’art. 6, par. 1, phrase 1, let. c du RGPD ; ainsi que
– cela est légalement autorisé et nécessaire conformément à l’art. 6, par. 1, phrase 1, let. b du RGPD pour l’exécution de relations contractuelles avec vous.
Notre site web utilise également des « plug-ins » ou modules sociaux tels que des boutons « Like » ou « Sharing » provenant d’entreprises tierces, comme les réseaux sociaux Facebook, Pinterest, Twitter, Google+ etc., par exemple sur les pages de produits. Ces boutons vous permettent de consulter et de partager des informations de notre portail avec vos amis sur les réseaux sociaux. L’ouverture d’une page contenant de tels plug-ins ou modules sociaux entraîne l’établissement d’une connexion avec les serveurs des réseaux sociaux, par exemple Facebook ou Twitter, qui sont alors informés que vous avez accédé à la page correspondante, même si vous ne disposez pas d’un compte Facebook ou Twitter ou si vous n’êtes pas connecté à votre compte Facebook ou Twitter. Si vous ne souhaitez pas que les réseaux sociaux transmettent vos actions effectuées via des plug-ins à vos comptes de réseaux sociaux, vous devez vous déconnecter de vos réseaux sociaux avant de visiter notre site web.
Google Ads Conversions
jijilo utilise Google Ads afin d’attirer l’attention sur nos offres attractives sur des sites web externes à l’aide de supports publicitaires, appelés Google Ads. Cela permet à jijilo de déterminer, en relation avec les données des campagnes publicitaires, le degré de réussite des mesures publicitaires. Nous poursuivons ainsi l’intérêt de vous afficher une publicité susceptible de vous intéresser, de rendre notre site web plus attractif pour vous et d’obtenir un calcul équitable des coûts publicitaires.
Ces supports publicitaires sont diffusés par Google via des « ad servers ». À cette fin, le site utilise des cookies d’ad server permettant de mesurer certains paramètres de réussite, tels que l’affichage des annonces ou les clics des utilisateurs. Si vous accédez à notre site web via une annonce Google, Google Ads enregistre un cookie sur votre ordinateur. Ces cookies perdent généralement leur validité après 30 jours et ne sont pas destinés à vous identifier personnellement. Les valeurs d’analyse généralement enregistrées avec ce cookie sont l’unique cookie ID, le nombre d’ad impressions par emplacement, la dernière impression ainsi que les informations d’opt-out, c’est-à-dire l’indication que l’utilisateur ne souhaite plus être ciblé.
Ces cookies permettent à Google de reconnaître à nouveau votre navigateur Internet. Si un utilisateur visite certaines pages du site web d’un client Ads et que le cookie enregistré sur son ordinateur n’a pas encore expiré, Google et le client peuvent reconnaître que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client Ads. Les cookies ne peuvent donc pas être suivis à travers les sites web des clients Ads. Nous ne collectons ni ne traitons nous-mêmes de données personnelles dans le cadre des mesures publicitaires mentionnées. Nous recevons uniquement de Google des évaluations statistiques. Sur la base de ces évaluations, nous pouvons identifier les mesures publicitaires utilisées qui sont particulièrement efficaces. Nous ne recevons pas d’autres données issues de l’utilisation des supports publicitaires ; en particulier, nous ne pouvons pas identifier les utilisateurs sur la base de ces informations.
En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Google au moyen de cet outil et vous informons donc selon notre niveau de connaissance : par l’intégration d’Ads Conversion, Google reçoit l’information selon laquelle vous avez consulté la partie correspondante de notre présence Internet ou cliqué sur l’une de nos annonces. Si vous êtes enregistré auprès d’un service Google, Google peut associer la visite à votre compte. Même si vous n’êtes pas enregistré auprès de Google ou si vous n’êtes pas connecté, il est possible que le fournisseur obtienne et enregistre votre adresse IP.
Vous pouvez empêcher la participation à cette procédure de tracking de différentes manières :
a) en configurant votre logiciel de navigation en conséquence ; en particulier, le blocage des cookies tiers a pour effet que vous ne recevez pas d’annonces de fournisseurs tiers ;
b) en désactivant les cookies pour le conversion tracking en configurant votre navigateur de manière à bloquer les cookies du domaine «
www.googleadservices.com »,
www.google.de/settings/ads, sachant que ce paramètre est supprimé si vous supprimez vos cookies ;
c) en désactivant les annonces basées sur les centres d’intérêt des fournisseurs faisant partie de la campagne d’autorégulation « About Ads » via le lien
www.aboutads.info/choices, sachant que ce paramètre est supprimé si vous supprimez vos cookies ;
d) en les désactivant durablement dans vos navigateurs Firefox, Internet Explorer ou Google Chrome via le lien
www.google.com/settings/ads/plugin. Nous vous signalons que, dans ce cas, vous pourriez ne pas pouvoir utiliser pleinement toutes les fonctions de cette offre.
Remarketing
En plus d’Ads Conversion, nous utilisons l’application Google Remarketing. Il s’agit d’une procédure par laquelle nous souhaitons nous adresser à vous de nouveau. Grâce à cette application, nos annonces publicitaires peuvent vous être affichées lors de votre utilisation ultérieure d’Internet après votre visite sur notre site web. Cela s’effectue au moyen de cookies enregistrés dans votre navigateur, grâce auxquels Google enregistre et évalue votre comportement d’utilisation lors de la visite de différents sites web. Google peut ainsi constater votre visite antérieure sur notre site web. Selon les déclarations de Google, les données collectées dans le cadre du remarketing ne sont pas fusionnées avec vos données personnelles éventuellement enregistrées par Google. En particulier, selon Google, une pseudonymisation est utilisée dans le cadre du remarketing.
Google Analytics
Ce site web utilise Google Analytics, un service d’analyse web de Google Inc. (« Google »). L’utilisation comprend le mode de fonctionnement « Universal Analytics ». Cela permet d’attribuer des données, sessions et interactions sur plusieurs appareils à un user ID pseudonyme et d’analyser ainsi les activités d’un utilisateur entre différents appareils. Google Analytics utilise des « cookies », c’est-à-dire des fichiers texte enregistrés sur votre ordinateur et permettant d’analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Si l’anonymisation IP est activée sur ce site web, votre adresse IP est toutefois préalablement abrégée par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site web, d’établir des reports sur les activités du site web et de fournir à l’exploitant du site d’autres services liés à l’utilisation du site web et d’Internet.
L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas fusionnée avec d’autres données de Google. Les données que nous envoyons et qui sont liées à des cookies, identifiants utilisateur, par exemple user ID, ou identifiants publicitaires sont automatiquement supprimées après 14 mois. La suppression des données dont la durée de conservation est atteinte s’effectue automatiquement une fois par mois.
Vous pouvez empêcher l’enregistrement des cookies en configurant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous pourriez ne pas pouvoir utiliser pleinement toutes les fonctions de ce site web. Vous pouvez en outre empêcher la collecte par Google des données générées par le cookie et relatives à votre utilisation du site web, y compris votre adresse IP, ainsi que le traitement de ces données par Google en téléchargeant et installant le browser plug-in disponible au lien suivant :
https://tools.google.com/dlpage/gaoptout?hl=de.
Vous pouvez empêcher la collecte par Google Analytics en cliquant sur le lien suivant. Un cookie opt-out sera installé, empêchant la collecte future de vos données lors de la visite de nos pages : Désactiver Google Analytics.
Pour empêcher la collecte par Universal Analytics sur différents appareils, vous devez effectuer l’opt-out sur tous les systèmes utilisés.
Ce site web utilise Google Analytics avec l’extension « _anonymizeIp() ». Les adresses IP sont ainsi traitées ultérieurement sous forme abrégée, ce qui permet d’exclure toute identification personnelle. Dans la mesure où les données collectées vous concernant présentent un lien personnel, ce lien est immédiatement exclu et les données personnelles sont alors supprimées sans délai.
Nous utilisons Google Analytics afin de pouvoir analyser l’utilisation de notre site web et l’améliorer régulièrement. Grâce aux statistiques obtenues, nous pouvons améliorer notre offre et la rendre plus intéressante pour vous en tant qu’utilisateur. Pour les cas exceptionnels dans lesquels des données personnelles sont transférées aux États-Unis, Google s’est soumise au EU-US Privacy Shield,
www.privacyshield.gov/EU-US-Framework. La base juridique de l’utilisation de Google Analytics est l’art. 6, par. 1, phrase 1, let. f du RGPD.
Google Signals
Également sur la base de nos intérêts légitimes, c’est-à-dire notre intérêt à l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne au sens de l’art. 6, par. 1, let. f du RGPD, nous utilisons le service d’analyse web Google Signals. Avec Signals, Google met à disposition des exploitants de sites web des rapports sur le nombre d’utilisateurs entre appareils ainsi que sur différents groupes d’utilisateurs, basés sur différentes combinaisons d’appareils utilisés. Google utilise à cet effet le « cross device tracking ». Cela permet d’attribuer les visites d’un même visiteur sur un site web depuis différents terminaux à ce même visiteur, à condition qu’il soit connecté à un service Google pendant les sessions et qu’il ait en même temps activé l’option « publicité personnalisée » dans les paramètres de son compte Google. Google Signals n’est utilisé qu’avec la pseudonymisation IP activée. Cela signifie que l’adresse IP des utilisateurs est abrégée au sein des États membres de l’UE ou dans d’autres États parties à l’accord sur l’Espace économique européen. Grâce à cette abréviation, le lien personnel de votre adresse IP disparaît. Il n’est donc pas possible de tirer des conclusions sur l’identité d’un utilisateur individuel.
Des informations supplémentaires sur la manière dont Google traite vos données personnelles dans son réseau publicitaire sont disponibles ici : Publicité et protection des données.
Polices intégrées localement
Afin d’assurer une présentation uniforme de notre site web, nous utilisons des polices intégrées localement. Les fichiers de police sont fournis via notre propre infrastructure applicative.
Lors de l’accès à nos pages, aucune police n’est chargée depuis des serveurs externes, notamment depuis Google Fonts ou Bunny Fonts. Aucune transmission de données à caractère personnel à des prestataires externes n’a lieu dans le cadre de l’affichage des polices.
OpenStreetMap et Nominatim
Nous utilisons des données cartographiques d’OpenStreetMap pour certaines fonctions de carte et de localisation. Le fournisseur est l’OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni.
Lorsqu’une carte est affichée, des tuiles cartographiques peuvent être chargées depuis les serveurs de l’OpenStreetMap Foundation ou depuis l’infrastructure technique utilisée par OpenStreetMap. Des données techniquement nécessaires peuvent alors être traitées, notamment l’adresse IP de l’utilisateur, des informations relatives au navigateur et à l’appareil, la page consultée, l’heure de l’accès ainsi que les extraits de carte demandés.
Les marqueurs affichés sur la carte, par exemple l’intitulé du poste, l’entreprise, le lieu ou le statut, sont traités au sein de notre application. Selon l’état technique actuel, ces informations ne sont pas transmises comme paramètres dans les requêtes adressées aux serveurs de tuiles cartographiques.
Pour convertir des indications de lieu en coordonnées géographiques, nous utilisons côté serveur le service de géocodage Nominatim. Les indications de lieu nécessaires au géocodage, par exemple le lieu d’une offre d’emploi, sont transmises à Nominatim. La requête est effectuée par notre serveur ; l’adresse IP de l’utilisateur n’est pas transmise directement à Nominatim.
Dans le cadre du géocodage, nous ne transmettons à Nominatim aucune donnée de compte, aucune adresse e-mail, aucun CV, aucune lettre de motivation ni aucun dossier de candidature.
Le traitement est effectué afin de fournir des fonctions de carte, de localisation et de recherche au sein de notre application. La base juridique est l’article 6, paragraphe 1, point b) du RGPD lorsque la fonction fait partie du contrat d’utilisation, ainsi que l’article 6, paragraphe 1, point f) du RGPD en raison de notre intérêt légitime à afficher les lieux et résultats de recherche de manière conviviale.
Sources d’emploi externes et API d’offres d’emploi
Afin de fournir la recherche d’emploi, nous pouvons accéder à des sources d’emploi externes et à des API d’offres d’emploi. Cela inclut notamment la Bundesagentur für Arbeit ainsi que d’autres agrégateurs ou portails d’emploi tels qu’Adzuna, Jooble et Trudvsem.
Les requêtes sont en principe effectuées côté serveur par notre application. Cela signifie que le navigateur de l’utilisateur n’établit généralement pas de connexion directe avec ces fournisseurs et que l’adresse IP de l’utilisateur ne leur est pas transmise directement.
Seuls les paramètres nécessaires à la recherche sont transmis aux fournisseurs concernés, par exemple l’intitulé du poste, les mots-clés, le lieu, le pays, le rayon de recherche, le numéro de page, la langue ou d’autres paramètres de filtre.
Nous ne transmettons à ces fournisseurs aucune donnée de compte, aucune adresse e-mail, aucun nom, aucun CV, aucune lettre de motivation ni aucun dossier de candidature, sauf indication expresse contraire ou action volontaire de l’utilisateur.
Lors d’une requête côté serveur, les fournisseurs reçoivent en principe l’adresse IP de notre serveur ainsi que les paramètres de recherche transmis. Ces paramètres peuvent permettre de tirer des conclusions sur les intérêts professionnels, le lieu de travail souhaité ou les préférences de recherche de l’utilisateur.
Le traitement est effectué afin de fournir la recherche d’emploi, d’afficher des offres pertinentes, d’actualiser et d’enrichir les informations relatives aux offres d’emploi ainsi que d’améliorer la fonction de recherche au sein de notre application. La base juridique est l’article 6, paragraphe 1, point b) du RGPD lorsque la recherche d’emploi fait partie du compte utilisateur, ainsi que l’article 6, paragraphe 1, point f) du RGPD en raison de notre intérêt légitime à fournir une recherche d’emploi performante et à jour.
Les résultats de recherche peuvent être enregistrés dans notre application, notamment lorsque des offres d’emploi sont importées, sauvegardées ou traitées ultérieurement. Nous enregistrons alors les informations relatives aux offres provenant des sources concernées, mais nous ne créons pas de profil utilisateur auprès du fournisseur.
Lorsque les utilisateurs ouvrent des offres d’emploi externes, ils quittent le cas échéant notre site web ou notre application. Dans ce cas, le navigateur de l’utilisateur établit une connexion directe avec le site du fournisseur ou de l’employeur concerné. Le traitement des données à caractère personnel sur ces sites est régi par les politiques de confidentialité des fournisseurs concernés.
Offres d’emploi externes et liens
Notre application peut contenir des liens vers des offres d’emploi externes, des sites d’employeurs ou des portails d’emploi. Lorsque les utilisateurs ouvrent un tel lien, ils quittent notre site web ou notre application. Le fournisseur externe concerné peut alors traiter des données à caractère personnel, notamment l’adresse IP, les informations relatives au navigateur et l’heure de l’accès.
Nous n’avons aucune influence sur le traitement des données effectué par les fournisseurs externes. Le traitement des données à caractère personnel sur les pages liées est régi par les politiques de confidentialité des fournisseurs concernés.
Sources d’emploi internationales et pays tiers
Certaines sources d’emploi ou certains portails d’emploi peuvent avoir leur siège ou leur infrastructure technique en dehors de l’Union européenne ou de l’Espace économique européen. Cela peut notamment concerner des sources d’emploi internationales.
Nous limitons les données transmises à ces fournisseurs aux paramètres nécessaires à la recherche concernée. Aucune donnée de compte, adresse e-mail, CV, lettre de motivation ou dossier de candidature n’est transmis, sauf indication expresse contraire ou action volontaire de l’utilisateur.
Lorsqu’un transfert de données à caractère personnel vers un pays tiers a lieu, celui-ci n’est effectué que s’il repose sur une base juridique applicable en matière de protection des données.
Fichiers logs
À chaque accès à notre site web, des données d’utilisation sont transmises par le navigateur Internet concerné et enregistrées dans des fichiers journaux, appelés server logfiles. Les enregistrements ainsi sauvegardés contiennent les données suivantes : date et heure de l’appel, nom de la page consultée, adresse IP, referrer URL, c’est-à-dire l’URL d’origine à partir de laquelle vous êtes arrivé sur les pages web, quantité de données transférées, ainsi que les informations de produit et de version du navigateur utilisé et du système d’exploitation de votre PC. Les adresses IP des utilisateurs sont supprimées ou anonymisées après la fin de l’utilisation. Aucune autre évaluation des données n’a lieu, sauf à des fins statistiques et alors en principe sous forme anonymisée. Aucun « profil de navigation » personnel ou similaire n’est créé ou traité.
La base du traitement des données est l’art. 6, par. 1, let. f du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable du traitement, à condition que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent pas. Nous avons un intérêt légitime à l’analyse anonymisée du comportement des utilisateurs afin d’optimiser notre site Internet et nos offres qui y figurent, ainsi qu’à garantir la sécurité des données sur le site Internet.
Traitement des données via Hotjar
Notre site web utilise Hotjar, un outil d’analyse web de Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta. Avec Hotjar, nous analysons le comportement des visiteurs de notre site web afin d’améliorer l’expérience utilisateur. Hotjar nous permet par exemple d’enregistrer de manière anonymisée les mouvements de souris, les clics et le comportement de défilement.
Hotjar utilise des cookies et d’autres technologies pour collecter des informations sur le comportement des utilisateurs et leurs terminaux, en particulier l’adresse IP sous forme anonymisée, la taille de l’écran, le type d’appareil, les informations du navigateur, la localisation géographique uniquement au niveau du pays, et la langue préférée pour l’affichage de notre site web. Hotjar enregistre ces informations dans un profil utilisateur pseudonymisé. Ni Hotjar ni nous n’utiliserons ces informations pour identifier des utilisateurs individuels ou les fusionner avec d’autres données relatives à des utilisateurs individuels.
L’utilisation de Hotjar repose sur votre consentement conformément à l’art. 6, par. 1, phrase 1, let. a du RGPD en relation avec le § 25 TDDDG. Vous pouvez révoquer votre consentement à tout moment via notre outil de cookie consent.
Google Tag Manager
Sur certaines de nos pages Internet, nous utilisons éventuellement le système de gestion de tags, tag management system (TMS), Google Tag Manager du fournisseur Google. L’utilisation de cet outil sert à pouvoir mettre à jour facilement les tracking codes et les fragments de code associés sur notre site web ainsi que dans les applications mobiles.
Base juridique et informations supplémentaires concernant Google :
Le traitement est effectué sur la base de votre consentement conformément à l’art. 6, par. 1, phrase 1, let. a du RGPD en relation avec le § 25 TDDDG. Vous pouvez révoquer votre consentement à tout moment. Vous pouvez déclarer la révocation par message adressé aux coordonnées indiquées ci-dessus ou via l’outil de consent management utilisé. La licéité des opérations de traitement des données déjà effectuées reste inchangée par la révocation.
Nous avons conclu avec Google un contrat de sous-traitance conformément à l’art. 28 du RGPD. Le traitement des données a lieu au sein de l’UE ou, en cas de transmission vers des pays tiers, dans le respect des clauses contractuelles types.
Traitement des données au moyen de LinkedIn Page Analytics, Ads et Insight Tags
Nous exploitons une page d’entreprise sur le réseau social linkedin.com de la société LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn ») et recevons de LinkedIn les Page Analytics concernant nos services. Pour l’exploitation de cette page d’entreprise LinkedIn, nous sommes conjointement responsables avec LinkedIn au sens de l’art. 26 du RGPD. Dans le cadre de la fourniture d’autres services par LinkedIn, notamment des solutions marketing, nous avons conclu avec LinkedIn un contrat de sous-traitance conformément à l’art. 28 du RGPD.
LinkedIn Ads (
https://business.linkedin.com/de-de/marketing-solutions/ads) offre la possibilité de diffuser des annonces ciblées par groupes d’audience sur LinkedIn. Le traitement des données est effectué aux fins de conversion tracking, publicité, remarketing, ainsi que pour l’optimisation de nos annonces et activités de page. À cette fin, un cookie est installé et des pixels ainsi que des advertising tags sont utilisés. Les données suivantes sont traitées à cet effet : adresse IP, user agent data, ID de l’appareil, termes de recherche, articles consultés, pages visitées, annonces consultées, abonnés, connexions, vidéos regardées, informations dans le profil, identifiant publicitaire, informations relatives au système d’exploitation et informations relatives à l’appareil.
Les Page Analytics (
https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview) sont des données agrégées qui nous permettent d’obtenir des informations sur la manière dont les personnes interagissent avec notre page. La génération et la mise à disposition de ces Page Analytics relèvent de la responsabilité de LinkedIn ; nous n’avons aucune influence à cet égard. LinkedIn assume l’ensemble des obligations découlant du RGPD concernant le traitement des insights data, notamment les articles 12 et 13 du RGPD, les articles 15 à 22 du RGPD et les articles 32 à 34 du RGPD.
La finalité du traitement par nos soins des données fournies par LinkedIn réside dans l’évaluation statistique de l’utilisation de notre page d’entreprise. Nous pouvons ainsi, par exemple, déterminer les horaires de visite et de publication préférés de nos utilisateurs et les utiliser pour optimiser nos publications et notre page d’entreprise. En outre, nous traitons les données personnelles que vous avez rendues publiquement accessibles sur LinkedIn, par exemple votre nom réel dans le profil utilisateur, ainsi que les données directement liées à des activités sur notre page d’entreprise, par exemple contributions, posts, likes, marquages, également à des fins de communication avec vous.
Pour certains de nos services, nous utilisons éventuellement l’outil de conversion tracking et de retargeting LinkedIn Insight Tags. Dans ce cadre, un cookie est déposé dans votre navigateur, permettant de suivre le comportement des visiteurs de nos activités en ligne lorsqu’ils ont été redirigés vers nos offres en cliquant sur une annonce LinkedIn. De cette manière, nous pouvons évaluer l’efficacité de nos annonces LinkedIn à des fins statistiques et d’étude de marché et optimiser les futures mesures publicitaires. Les données collectées à cet effet sont anonymes pour nous et nous ne pouvons tirer aucune conclusion sur l’identité des utilisateurs éventuellement enregistrés de cette manière. Les données sont toutefois enregistrées et traitées par LinkedIn, de sorte qu’une connexion avec le profil utilisateur concerné est possible et que LinkedIn peut utiliser les données à ses propres fins publicitaires. Grâce à la possibilité de retargeting, LinkedIn permet également l’affichage d’annonces en dehors de nos services. En tant qu’exploitant de la page, nous ne pouvons pas influencer cette utilisation des données. Si vous êtes membre de LinkedIn, vous pouvez contrôler la fonction de remarketing dans les paramètres de votre compte ou la désactiver en installant un cookie opt-out, voir ci-dessous. Nous avons ici un intérêt à analyser le comportement des utilisateurs afin d’optimiser aussi bien notre offre que, le cas échéant, la publicité pour notre offre.
Si vous n’acceptez pas l’enregistrement et l’utilisation de vos données dans le contexte de LinkedIn Insight Tags, vous pouvez désactiver ici l’enregistrement et l’utilisation. Dans ce cas, un cookie opt-out est déposé dans votre navigateur, empêchant LinkedIn d’enregistrer des données d’utilisation. Si vous supprimez vos cookies, le cookie opt-out sera également supprimé. L’opt-out devra alors être réactivé lors d’une nouvelle visite de notre page.
La base du traitement des données mentionné ci-dessus est l’art. 6, par. 1, phrase 1, let. a du RGPD. Si vous avez donné un consentement correspondant à LinkedIn, vous pouvez révoquer ce consentement à tout moment auprès de LinkedIn avec effet pour l’avenir. Si vous nous avez donné un consentement correspondant, vous pouvez le révoquer à tout moment auprès de nous avec effet pour l’avenir.
Pour le reste, la base de notre traitement des données est l’art. 6, par. 1, phrase 1, let. f du RGPD, qui autorise le traitement des données pour préserver les intérêts légitimes du responsable du traitement, à condition que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent pas. Notre intérêt réside dans la mise à disposition de contenus et la communication avec les utilisateurs de LinkedIn ainsi que dans l’amélioration de la portée et de l’efficacité de nos publications.
Veuillez exercer vos droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité concernant vos insights data enregistrées directement auprès de LinkedIn, car LinkedIn a assumé les obligations correspondantes :
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irlande
Traitement des données aux États-Unis
Dans certaines circonstances, l’utilisation des produits mentionnés ci-dessus de services externes peut entraîner une transmission de données personnelles vers des serveurs situés aux États-Unis. Important concernant le traitement des données aux États-Unis : selon la Cour de justice de l’Union européenne, le niveau de protection des données aux États-Unis est insuffisant et il existe un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours juridique. Le prestataire externe concerné garantit, dans le cadre de son traitement pour notre compte conformément à l’art. 28 du RGPD, des garanties suffisantes conformément au chapitre 5 du RGPD afin de prendre les mesures d’atténuation correspondantes.
Présences en ligne dans d’autres réseaux sociaux
Nous avons créé des présences en ligne dans différents réseaux sociaux afin de pouvoir communiquer avec vous, les personnes intéressées et les clients, ainsi que pour vous informer de nos prestations et offres actuelles. Outre notre interaction avec vous, les réseaux sociaux traitent les données des visiteurs de leurs sites web à des fins d’étude de marché et de publicité ; cela signifie qu’un profil utilisateur peut éventuellement être créé par l’exploitant du réseau social concerné à partir du comportement de visite ou d’utilisation correspondant et des préférences et intérêts qui en sont déduits. De tels profils utilisateur peuvent notamment être utilisés pour afficher aux utilisateurs des annonces publicitaires adaptées individuellement au profil utilisateur concerné au sein du réseau social concerné et, le cas échéant, sur d’autres sites web. Dans ce cadre, des cookies, voir ci-dessus, peuvent éventuellement être enregistrés sur les appareils des visiteurs, à l’aide desquels des données relatives au comportement d’utilisation peuvent être collectées. La collecte de ces données peut également être réalisée, en particulier pour les membres connectés du réseau social concerné, à travers plusieurs navigateurs et/ou terminaux utilisés par un utilisateur. Même si un visiteur ne possède pas de profil auprès du réseau social concerné, il ne peut être exclu que des données personnelles relatives à ce visiteur soient enregistrées lors de la visite du site web concerné.
Les demandes d’information concernant les données enregistrées via nos présences en ligne dans les réseaux sociaux ou l’exercice d’autres droits des personnes concernées à cet égard, voir ci-dessous, peuvent être adressés au fournisseur du service concerné. Seuls les fournisseurs des réseaux sociaux ont accès aux données qui y sont enregistrées et peuvent fournir les informations correspondantes, etc. Concernant la finalité et l’étendue du traitement des données par les différents réseaux sociaux, nous renvoyons en complément à leurs informations respectives sur la protection des données et à leurs possibilités de contact :
Facebook & Instagram
Meta Platform Ireland Ltd.
4 Grand Canal Square
Dublin 2, Irlande
New Work SE (XING)
Dammtorstraße 29-32
20354 Hambourg, Allemagne
LinkedIn
LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place
Dublin 2, Ireland
YouTube LLC
901 Cherry Ave.
San Bruno, CA 94066, USA
représentée par :
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA
Le traitement des données dans le contexte de nos présences en ligne dans les réseaux sociaux s’effectue, dans la mesure où nous assumons une responsabilité au titre du droit de la protection des données, sur la base de notre intérêt légitime à une information efficace et à une communication directe avec les personnes intéressées et les clients de notre entreprise. La base du traitement des données est l’art. 6, par. 1, phrase 1, let. f du RGPD, qui autorise le traitement des données pour préserver les intérêts légitimes du responsable du traitement, à condition que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent pas. Notre intérêt réside dans la mise à disposition de contenus et la communication avec les utilisateurs des réseaux sociaux concernés ainsi que dans l’amélioration de la portée et de l’efficacité de nos publications.
(3) Droit de rectification, d’effacement et de blocage
Vous avez le droit :
– conformément à l’art. 15 du RGPD, de demander des informations sur vos données personnelles que nous traitons. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie des données personnelles, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition, l’existence d’un droit de réclamation, l’origine de vos données si celles-ci n’ont pas été collectées auprès de nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profiling, et, le cas échéant, des informations pertinentes sur ses détails ;
– conformément à l’art. 16 du RGPD, de demander sans délai la rectification de données personnelles inexactes ou le complément de vos données personnelles enregistrées chez nous ;
– conformément à l’art. 17 du RGPD, de demander l’effacement de vos données personnelles enregistrées chez nous, sauf si le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour faire valoir, exercer ou défendre des droits en justice ;
– conformément à l’art. 18 du RGPD, de demander la limitation du traitement de vos données personnelles, dans la mesure où vous contestez l’exactitude des données, où le traitement est illicite mais que vous refusez leur effacement, où nous n’avons plus besoin des données mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou si vous vous êtes opposé au traitement conformément à l’art. 21 du RGPD ;
– conformément à l’art. 20 du RGPD, de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ;
– conformément à l’art. 7, par. 3 du RGPD, de révoquer à tout moment le consentement que vous nous avez donné. Cela a pour conséquence que nous ne pouvons plus poursuivre à l’avenir le traitement des données fondé sur ce consentement ; et
– conformément à l’art. 77 du RGPD, d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.
(4) Droit d’opposition
Si vos données personnelles sont traitées sur la base d’intérêts légitimes conformément à l’art. 6, par. 1, phrase 1, let. f du RGPD, vous avez le droit, conformément à l’art. 21 du RGPD, de vous opposer au traitement de vos données personnelles, dans la mesure où il existe des raisons tenant à votre situation particulière ou si l’opposition est dirigée contre la publicité directe. Dans ce dernier cas, vous disposez d’un droit général d’opposition, que nous mettrons en œuvre sans que vous ayez à indiquer une situation particulière.