Déclaration de confidentialité Ostendis AG
Version : 08.08.2023
Le présent document présente la politique de confidentialité de :
Ostendis AG
Seetalstrasse 35
5706 Boniswil AG
Schweiz
Préambule
- Par la présente déclaration de confidentialité, Ostendis AG souhaite informer le public de la nature, de l’étendue et de la finalité des données à caractère personnel qu’elle collecte, utilise et traite. En outre, la présente déclaration de confidentialité a pour but d’informer les personnes concernées des droits dont elles disposent.
- La présente politique de confidentialité est conforme aux lois et règlements suivants :
- Loi suisse sur la protection des données (LPD, 1er septembre 2023)
- Règlement général européen sur la protection des données (RGPD, 25 mai 2018)
1. introduction
Nous sommes très heureux de l’intérêt que vous portez à notre entreprise, Ostendis AG (ci-après également désignée par « nous » ou « notre »). La protection des données revêt une importance particulière pour Ostendis AG (Boniswil AG, Suisse, CHE-102.097.264). L’utilisation des pages Internet (accessibles sous les domaines : ostendis.com, ostendis.ch, ostendis.de, ostendis.at, ostendis.li, bewerbungsratgeber.ch) d’Ostendis AG est en principe possible sans aucune indication de données à caractère personnel. Toutefois, si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet, le traitement de données à caractère personnel peut s’avérer nécessaire.
Le traitement des données à caractère personnel, telles que le nom, l’adresse, l’adresse électronique ou le numéro de téléphone d’une personne concernée, est toujours effectué conformément au règlement général sur la protection des données et en accord avec les dispositions nationales spécifiques à la protection des données applicables à Ostendis AG.
Toutes les formulations utilisées dans ce document se réfèrent à tous les sexes ou formes de sexe, même si ceux-ci ne sont pas explicitement mentionnés. Pour des raisons de lisibilité, nous avons délibérément renoncé à mentionner toutes les formes grammaticales de genre possibles. Par cette déclaration, nous souhaitons toutefois reconnaître expressément les lois sur l’égalité des sexes en vigueur.
2. quels sont les termes essentiels à la compréhension de la présente déclaration de confidentialité ?
La déclaration de protection des données d’Ostendis AG repose sur les notions utilisées par le législateur européen lors de l’adoption du Règlement général sur la protection des données (RGPD). Notre déclaration de confidentialité doit être facile à lire et à comprendre, tant pour le public que pour nos clients et partenaires commerciaux. Afin de garantir cela, nous souhaitons tout d’abord expliquer les termes utilisés.
a) Données à caractère personnel
Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « la personne concernée »). Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par association avec un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
b) Personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
c) Profilage
Le profilage est tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
d) Pseudonymisation
La pseudonymisation est le traitement de données à caractère personnel de telle manière que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans l’utilisation d’informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
e) Responsable du traitement ou responsable du traitement des données
Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit d’un État membre.
f) Sous-traitant
Le sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.
g) Destinataire
Un destinataire est une personne physique ou morale, une autorité publique, un organisme ou tout autre organe auquel des données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d’une enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires.
h) tiers
Un tiers est une personne physique ou morale, une autorité publique, un organisme ou un autre service autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.
i) Consentement
Le consentement est toute manifestation de volonté, sous la forme d’une déclaration ou de tout autre acte affirmatif clair, exprimée volontairement par la personne concernée pour un cas spécifique, en connaissance de cause et sans équivoque, par laquelle elle indique qu’elle accepte le traitement des données à caractère personnel la concernant.
j) Sites Internet d’Ostendis AG
Vous trouverez ci-dessous la liste des domaines gérés par Ostendis AG et auxquels s’applique la présente politique de confidentialité :
ostendis.com
ostendis.ch
ostendis.de
ostendis.at
ostendis.li
bewerbungsratgeber.ch
3. quelles sont les lois qui régissent cette déclaration de confidentialité
La présente déclaration de confidentialité s’inspire du Règlement général sur la protection des données (RGPD) de l’Union européenne et de la loi suisse sur la protection des données (LPD).
4. que signifie "traitement de données à caractère personnel" ?
Le traitement désigne toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, le classement, le stockage, l’adaptation ou la modification, la lecture, la consultation, l’utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
5. que sont les "données à caractère personnel" ?
Les données à caractère personnel désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable (désignée dans la présente politique de confidentialité sous le terme de « personne concernée »). Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, une adresse e-mail, un numéro d’identification, à des données de localisation, à un identifiant en ligne (par exemple une adresse IP) ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
6. quelles sont les personnes dont les données personnelles sont traitées par Ostendis ?
Nous traitons les trois catégories de données suivantes :
a) Données du candidat
Les données des candidats comprennent toutes les données des candidats traitées par Ostendis AG. Nous recevons ces données par différents canaux et elles peuvent être réparties dans les catégories suivantes :
- Données des candidats directs (dossiers de candidature des utilisateurs du gestionnaire de candidature Ostendis)
- les données des candidats (données de candidature de nos clientes reçues par e-mail ou par un autre moyen et gérées dans le système d’e-recrutement d’Ostendis)
- Données internes relatives aux candidatures d’Ostendis (candidatures adressées directement à Ostendis AG)
Étant donné que la classification ci-dessus concerne dans chaque cas des données personnelles relatives aux candidats (CV, certificats de travail, références, etc.), seul le terme générique « données des candidats » sera utilisé ci-après.
b) Données clients
Cette catégorie regroupe les données à caractère personnel de nos clientes et clients qui utilisent le système de recrutement en ligne d’Ostendis pour gérer les données des candidats.
c) Visiteurs du site web
Cette catégorie regroupe tous les visiteurs d’un site web d’Ostendis AG, tels qu’énumérés dans la section « 1j) Sites web d’Ostendis AG ».
7. quelles sont les données traitées par Ostendis ?
Cela dépend de la nature des données. La distinction se fait selon la catégorisation de la
Données de la catégorie « 6a) Données des candidats »
En principe, nous traitons toutes les données que vous nous transmettez en tant que candidat et qui sont habituellement requises dans le cadre d’un processus de recrutement. Il s’agit notamment des données suivantes :
- Données personnelles telles que nom, date de naissance, origine, religion, état civil, etc.
- Coordonnées telles que les adresses, les numéros de téléphone, les adresses e-mail, etc.
- Documents tels que CV, bulletins scolaires, certificats de travail, copies de pièces d’identité, attestations officielles, etc.
- En cas de transmission électronique, le cas échéant, votre adresse IP, y compris. date et heure
Données de la catégorie « 6 b) Données clients »
Nous ne collectons que les données pertinentes concernant nos clients afin de garantir une relation commerciale harmonieuse. Nous collectons des données sur nos contacts au sein de chaque organisation, telles que leurs noms, numéros de téléphone et adresses électroniques.
Afin d’offrir à nos clients le meilleur soutien possible, nous conservons également leurs demandes, y compris la date, l’heure et le contenu de la demande.
Données de la catégorie « 6 c) Visiteurs du site Web »
Nous collectons un nombre limité de données auprès des visiteurs de notre site web afin de faciliter votre navigation et de mieux gérer les services que nous proposons. Ces données comprennent notamment votre utilisation du site, la fréquence de vos visites, votre type de navigateur, votre adresse IP, ainsi que la date et l’heure d’accès.
8. comment Ostendis obtient-elle le droit de traiter les données à caractère personnel ?
Les candidats qui créent et envoient leurs candidatures via le gestionnaire de candidatures Ostendis doivent, lors de leur inscription, donner explicitement leur consentement à la présente politique de confidentialité et, par conséquent, au traitement de leurs données, afin de pouvoir bénéficier du service gratuit proposé par Ostendis.
En ce qui concerne les données des candidats qui nous sont transmises par nos clients pour être stockées, le client assume la responsabilité de l’obligation d’information. Dans ce cas, Ostendis AG agit en tant que sous-traitant en respectant les lois en vigueur en Suisse et dans l’UE. Dans ce contexte, Ostendis AG est tenue d’appliquer et de respecter strictement les données conformément aux lois en vigueur qui s’appliquent au client.
Lors de leur inscription, les clients doivent donner explicitement leur consentement à la présente politique de confidentialité et, par là même, au traitement de leurs données.
Les visiteurs du site web sont informés par un message clairement visible du stockage de données dans des cookies et doivent donner leur accord. Voir également la
9. à quelles fins les données sont-elles conservées par Ostendis ?
Ostendis utilise en principe les données pour remplir la finalité communiquée à chaque fois. La finalité varie en fonction du type de données personnelles, conformément à la catégorisation de la
Nous conservons les données des candidats pour le compte des candidats, de nos clients ou de nos candidats à l’embauche. Les données peuvent être traitées statistiquement sous une forme condensée et anonyme. Les données personnelles des candidats ne sont PAS utilisées à des fins de marketing.
Les données des clients et des visiteurs du site peuvent être utilisées à des fins de marketing, d’analyses statistiques, d’assistance à la clientèle, d’exécution des accords et des contrats et d’amélioration des produits.
En outre, Ostendis AG peut mettre des faits et chiffres statistiques à la disposition du public ou de tiers, les données étant à chaque fois condensées et anonymisées.
10. où les données sont-elles stockées ?
Toutes les données personnelles et sensibles sont stockées et gérées sur les propres systèmes informatiques (serveurs, stockage, réseau et systèmes de sauvegarde) d’Ostendis SA. Ces systèmes sont situés dans un centre de données sécurisé en Suisse, et plus précisément chez le fournisseur d’hébergement suivant :
Datawire AG
Hinterbergstrasse 22
CH-6312 Steinhausen
La société Ostendis AG dispose, chez le fournisseur d’hébergement susmentionné, d’un rack qui lui est propre, sécurisé, fermé à clé et surveillé, dans lequel sont exploités l’ensemble de ses systèmes informatiques. Ostendis AG bénéficie d’un accès exclusif à ces systèmes et aux données qui y sont stockées. La société Datawire AG n’a aucun accès aux données d’Ostendis AG.
11. qui a accès aux données stockées ?
En principe, seuls les employés d’Ostendis AG ont accès aux données personnelles stockées sur les systèmes informatiques d’Ostendis AG. Les droits d’accès sont limités au minimum nécessaire à l’accomplissement des tâches définies du collaborateur.
Tous les employés sont formés par l’équipe de protection des données d’Ostendis AG
Dans le cadre de la fourniture de nos services, nous pouvons faire appel à des sous-traitants agissant en tant que prestataires informatiques et dans le cadre de services d’hébergement. Ceux-ci ont leur siège social en Suisse. Dans le cadre de leur travail, ces sous-traitants peuvent avoir accès aux données stockées chez Ostendis AG si cela s’avère nécessaire à l’exécution de leur mission. Dans un tel cas, Ostendis AG s’engage contractuellement à ce que les sous-traitants respectent les dispositions applicables en matière de protection des données ainsi que les dispositions relatives à la protection des données et à la confidentialité prévues dans la présente politique de confidentialité.
12. les données sont-elles stockées en toute sécurité ?
Il est dans l’intérêt d’Ostendis AG de faire tout ce qui est en son pouvoir pour que les données personnelles ne soient en aucun cas perdues ou rendues accessibles à des personnes non autorisées.
Ostendis AG a mis en place de nombreuses mesures de sécurité techniques et organisationnelles afin de protéger les données stockées contre toute manipulation accidentelle ou intentionnelle, perte, destruction, vol et contre l’accès de personnes non autorisées. Les mesures de sécurité sont adaptées, mises à jour et améliorées en permanence en fonction de l’évolution technologique.
13. les données sont-elles transmises de manière cryptée via Internet ?
Toutes les interactions entre nos clients, les candidats et les visiteurs du site web sont cryptées. Pour garantir la sécurité de la transmission des données personnelles sur Internet, Ostendis AG utilise la norme SSL/TLS couramment utilisée aujourd’hui (reconnaissable à l’adresse https://), qui est également employée, par exemple, par les banques.
Veuillez noter que le trafic de messagerie électronique sur Internet, en particulier entre vous et votre fournisseur de messagerie, peut, dans certaines circonstances, s’effectuer sans cryptage. Ostendis AG n’a aucune influence sur ces communications. De plus, les transferts de données via Internet peuvent en principe présenter des failles de sécurité, de sorte qu’Ostendis AG ne peut naturellement pas garantir une protection absolue. C’est pourquoi toute personne concernée est libre de nous transmettre ses données à caractère personnel par d’autres moyens, par exemple par téléphone.
14. que sont les cookies ?
Les pages Internet d’Ostendis SA utilisent des cookies. Les cookies sont des fichiers texte qui sont déposés et stockés sur un système informatique via un navigateur Internet.
De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent ce que l’on appelle un cookie ID. Un ID de cookie est un identifiant unique du cookie. Il s’agit d’une chaîne de caractères grâce à laquelle les sites Internet et les serveurs peuvent être associés au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Internet et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d’autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié grâce à l’identifiant unique du cookie.
Grâce à l’utilisation de cookies, Ostendis AG peut fournir aux utilisateurs de ce site Internet des services plus conviviaux qui ne seraient pas possibles sans l’installation de cookies.
Les cookies permettent d’optimiser les informations et les offres de notre site Internet dans l’intérêt de l’utilisateur. Les cookies nous permettent, comme nous l’avons déjà mentionné, de reconnaître les utilisateurs de notre site Internet. L’objectif de cette reconnaissance est de faciliter l’utilisation de notre site Internet par les utilisateurs. Par exemple, l’utilisateur d’un site Internet qui utilise des cookies n’a pas besoin de saisir à nouveau ses données d’accès à chaque visite du site Internet, car le site Internet et le cookie stocké sur le système informatique de l’utilisateur s’en chargent.
La personne concernée peut à tout moment empêcher la mise en place de cookies par notre site Internet au moyen d’un réglage correspondant du navigateur Internet utilisé et s’opposer ainsi durablement à la mise en place de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l’utilisation de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas entièrement utilisables.
15. marketing en ligne
Nous traitons des données à caractère personnel à des fins de marketing en ligne, ce qui peut notamment inclure la commercialisation d’espaces publicitaires ou l’affichage de contenus publicitaires et autres (désignés collectivement sous le terme « contenus ») en fonction des centres d’intérêt potentiels des utilisateurs, ainsi que la mesure de leur efficacité.
A ces fins, des profils d’utilisateurs sont créés et stockés dans un fichier (appelé « cookie ») ou des procédures similaires sont utilisées, au moyen desquelles les informations pertinentes sur l’utilisateur sont stockées pour la présentation des contenus susmentionnés. Ces informations peuvent inclure, par exemple, les contenus consultés, les pages web visitées, les réseaux en ligne utilisés, mais aussi les partenaires de communication et les informations techniques, telles que le navigateur et le système informatique utilisés, ainsi que les informations sur les heures d’utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.
Les adresses IP des utilisateurs sont également enregistrées. De manière générale, dans le cadre des procédures de marketing en ligne, aucune donnée personnelle identifiable des utilisateurs (telle que les adresses e-mail ou les noms) n’est enregistrée, mais uniquement des pseudonymes. Cela signifie que ni nous, ni les prestataires chargés des procédures de marketing en ligne ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations enregistrées dans leurs profils.
Les informations contenues dans les profils sont généralement stockées dans les cookies ou dans des procédures similaires. Ces cookies peuvent être lus ultérieurement sur d’autres sites web qui utilisent le même procédé de marketing en ligne et analysés à des fins de présentation de contenus ainsi que complétés par d’autres données et stockés sur le serveur du fournisseur de procédé de marketing en ligne.
Exceptionnellement, des données claires peuvent être associées aux profils. C’est le cas, par exemple, lorsque les utilisateurs sont membres d’un réseau social dont nous utilisons les procédures de marketing en ligne et que le réseau associe les profils des utilisateurs dans les données susmentionnées. Nous vous prions de noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par exemple en donnant leur consentement dans le cadre de l’enregistrement.
En principe, nous n’avons accès qu’à des informations synthétiques concernant l’efficacité de nos publicités. Cependant, dans le cadre de ce que l’on appelle les « mesures de conversion », nous pouvons vérifier lesquelles de nos stratégies de marketing en ligne ont abouti à une « conversion ». La mesure de conversion est utilisée uniquement pour analyser l’efficacité de nos actions marketing.
Remarques sur les bases juridiques : si nous demandons aux utilisateurs de consentir à l’utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt à fournir des services efficaces, économiques et adaptés aux besoins des destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l’utilisation des cookies dans la présente déclaration de confidentialité.
Ciblage d’audience avec Google Analytics : nous utilisons Google Analytics pour diffuser, via les services publicitaires de Google et de ses partenaires, des publicités uniquement auprès des utilisateurs ayant manifesté un intérêt pour notre offre en ligne ou présentant certaines caractéristiques (par exemple, un intérêt pour certains thèmes ou produits, déterminé en fonction des pages web consultées) que nous transmettons à Google (ce que l’on appelle les « audiences de remarketing » ou « audiences Google Analytics »). Grâce aux audiences de remarketing, nous souhaitons également nous assurer que nos publicités correspondent aux centres d’intérêt potentiels des utilisateurs.
Google Universal Analytics : nous utilisons Google Analytics dans sa configuration Universal Analytics
Pixel Facebook : grâce au pixel Facebook, Facebook est d’une part en mesure d’identifier les visiteurs de notre site comme groupe cible pour l’affichage de publicités (appelées « Facebook Ads »). En conséquence, nous utilisons le pixel Facebook afin de ne diffuser les publicités Facebook que nous diffusons qu’aux utilisateurs sur Facebook et au sein des services des partenaires coopérant avec Facebook (ce que l’on appelle l’« Audience Network » https://www.facebook.com/audiencenetwork/ ) qu’aux utilisateurs ayant manifesté un intérêt pour notre site ou présentant certaines caractéristiques (par exemple, un intérêt pour des thèmes ou des produits spécifiques, déduit des pages web consultées), que nous transmettons à Facebook (ce que l’on appelle les « Custom Audiences »). Grâce au pixel Facebook, nous souhaitons également nous assurer que nos publicités Facebook correspondent aux centres d’intérêt potentiels des utilisateurs et ne soient pas perçues comme intrusives. Grâce au pixel Facebook, nous pouvons en outre évaluer l’efficacité des publicités Facebook à des fins statistiques et d’étude de marché, en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (ce que l’on appelle la « mesure des conversions »).
Facebook – Ciblage publicitaire via le téléchargement de données : téléchargement de données, telles que des numéros de téléphone, des adresses e-mail ou des identifiants Facebook, sur la plateforme Facebook. Ces données sont cryptées. Le processus de téléchargement sert uniquement à afficher des publicités aux titulaires des données ou aux personnes dont les profils d’utilisateur correspondent à d’éventuels profils d’utilisateur des titulaires des données sur Facebook. Nous souhaitons ainsi nous assurer que les publicités ne s’affichent qu’aux utilisateurs qui s’intéressent à nos informations et à nos services.
- Types de données traitées: Données d’utilisation (par exemple, pages web visitées, intérêt pour le contenu, temps d’accès), métadonnées/données de communication (par exemple, informations sur les appareils, adresses IP), données de localisation (données indiquant l’emplacement de l’équipement terminal d’un utilisateur final), données sociales (données soumises au secret social (§ 35 SGB I) et traitées par exemple par les organismes d’assurance sociale, les organismes d’aide sociale ou les autorités chargées des pensions).
- Les personnes concernées: Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne), prospects, clients, employés (par exemple, employés, candidats, anciens employés), partenaires de communication.
- Finalités du traitement: suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), remarketing, évaluation des actions de visite, marketing basé sur les intérêts et le comportement, profilage (création de profils d’utilisateurs), mesure de conversion (mesure de l’efficacité des mesures marketing), mesure d’audience (par ex.Par exemple, statistiques d’accès, identification des visiteurs récurrents), suivi cross-device (traitement des données utilisateur sur plusieurs appareils à des fins marketing), ciblage (détermination de groupes cibles pertinents à des fins marketing ou autre édition de contenu), suivi des clics.
Possibilité d’opposition (opt-out) : Nous renvoyons aux informations sur la protection des données des fournisseurs respectifs et aux possibilités d’opposition indiquées pour les fournisseurs (appelées « opt-out »). Si aucune possibilité d’opt-out n’a été explicitement indiquée, vous avez la possibilité de désactiver les cookies dans les paramètres de votre navigateur. Toutefois, cela peut limiter les fonctions de notre offre en ligne. Nous recommandons donc les possibilités d’opt-out suivantes, qui sont proposées en résumé pour chaque domaine :
- a) Europe: https://www.youronlinechoices.eu.
- b) Canada: https://www.youradchoices.ca/choices.
- c) USA: https://www.aboutads.info/choices.
- d) À l’échelle interrégionale : http://optout.aboutads.info.
Services utilisés et prestataires de services :
- Google Tag Manager: Google Tag Manager est une solution qui nous permet de gérer les balises de site web via une interface (et d’intégrer par exemple Google Analytics et d’autres services de marketing Google dans notre offre en ligne). Le gestionnaire de balises lui-même (qui implémente les balises) ne traite pas les données personnelles des utilisateurs. En ce qui concerne le traitement des données à caractère personnel des utilisateurs, nous renvoyons aux informations suivantes sur les services Google. Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web
: https://marketingplatform.google.com ; déclaration de confidentialité: https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données en cas de traitement des données aux États-Unis): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Google Analytics: marketing en ligne et analyse web ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com/intl/de/about/analytics/ ; déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ; possibilité d’opposition (opt-out) : Plugin opt-out : http://tools.google.com/dlpage/gaoptout?hl=de ; paramètres d’affichage des publicités : https://adssettings.google.com/authenticated.
- Google Ads et mesure des conversions : Nous utilisons la solution de marketing en ligne « Google Ads » pour diffuser des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des sites Web, etc.), afin qu’elles soient présentées aux utilisateurs susceptibles d’être intéressés par ces annonces. Nous mesurons également le taux de conversion de ces publicités. Nous ne disposons toutefois que du nombre total anonyme d’utilisateurs ayant cliqué sur notre publicité et ayant été redirigés vers une page dotée d’une « balise de suivi des conversions ». Nous ne recevons toutefois aucune information permettant d’identifier les utilisateurs. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; Site web : https://marketingplatform.google.com ; Politique de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Google Ad Manager: Nous utilisons la « Google Marketing Platform » (et des services tels que « Google Ad Manager ») pour placer des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des pages web, etc.) La plate-forme marketing de Google se caractérise par l’affichage d’annonces en temps réel en fonction des intérêts présumés des utilisateurs. Cela nous permet de mieux cibler les annonces pour et au sein de notre offre en ligne afin de ne présenter aux utilisateurs que les annonces qui correspondent potentiellement à leurs intérêts. Par exemple, si un utilisateur voit des annonces pour des produits qui l’ont intéressé sur d’autres sites, on parle de « remarketing ». Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web
: https://marketingplatform.google.com ; déclaration de confidentialité: https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux États-Unis): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Google Signals: options de marketing supplémentaires qui n’affectent que les utilisateurs ayant activé les annonces personnalisées sur Google(https://support.google.com/ads/answer/2662856) et qui impliquent un traitement des données basé sur l’appareil et sur l’ensemble des données ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://support.google.com/analytics/answer/7532985?hl=de ; déclaration de confidentialité : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ; possibilité d’opposition (opt-out) : Plugin opt-out : http://tools.google.com/dlpage/gaoptout?hl=de ; paramètres d’affichage des publicités: https://adssettings.google.com/authenticated.
- Google Adsense avec annonces personnalisées: Nous utilisons le service Google Adsense avec des annonces personnalisées, grâce auquel des annonces sont affichées dans notre offre en ligne et nous recevons une rémunération pour leur affichage ou autre utilisation. Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Site web
: https://marketingplatform.google.com ; Déclaration de confidentialité: https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux Etats-Unis): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. - Microsoft Clarity : lorsque vous consultez ce site web, des données à caractère personnel sont traitées ; il s’agit principalement de données collectées à des fins de statistiques d’utilisation. L’objectif de cette collecte de données est de les anonymiser afin d’établir des statistiques et d’analyser les comportements d’utilisation. Le traitement repose sur votre consentement explicite, conformément à l’article 6, paragraphe 1, point a), du RGPD.
Les données collectées sont transmises au responsable du traitement indépendant Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Ici aussi, la base juridique du transfert de données est votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD. Ce transfert peut également impliquer un transfert vers des pays situés en dehors de l’Union européenne. Tout transfert vers les États-Unis s’effectue sur la base de l’article 45 du RGPD, en liaison avec la décision d’adéquation C(2023) 4745 de la Commission européenne, Microsoft s’étant engagé à respecter les principes de protection des données du Data Privacy Framework (DPF). Pour toute demande relative à la protection des données adressée à Microsoft Ireland Operations Ltd., veuillez utiliser l’adresse e-mail suivante : Demandes relatives à la protection des données chez Microsoft . Vous trouverez la politique de confidentialité complète de Microsoft à l’adresse suivante : Politique de confidentialité de Microsoft.
- Google Adsense avec annonces non personnalisées: Nous utilisons le service Google Adsense avec des annonces non personnalisées, grâce auquel des annonces sont affichées dans notre offre en ligne et nous recevons une rémunération pour leur affichage ou autre utilisation. Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Site web
: https://marketingplatform.google.com ; Déclaration de confidentialité: https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement de données aux Etats-Unis): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. - Pixel Facebook: Pixel Facebook ; fournisseur de services : https://www.facebook.com, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, société mère : Facebook, 1 Hacker Way, Menlo Park, CA 94025, États-Unis ; site web : https://www.facebook.com ; déclaration de confidentialité : https://www.facebook.com/about/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ; possibilité d’opposition (opt-out) : https://www.facebook.com/settings?tab=ads.
- LinkedIn: Insights Tag / Mesure de la conversion ; Fournisseur de services : LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, États-Unis ; site web : https://www.linkedin.com ; mesures de sécurité : IP masking (pseudonymisation de l’adresse IP) ; déclaration de confidentialité : https://www.linkedin.com/legal/privacy-policy, politique en matière de cookies : https://www.linkedin.com/legal/cookie_policy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active ; possibilité d’opposition (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
16. les données sont-elles transmises à des tiers ?
Les données collectées par Ostendis ne seront ni publiées ni transmises à des tiers sans autorisation, notamment sans votre consentement. Les données ne sont pas transmises à des tiers, à l’exception bien sûr de l’échange de données entre les candidats et l’entreprise à laquelle la candidature est destinée.
Ostendis SA peut être légalement tenue de divulguer des données si la divulgation des données est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice du donneur d’ordre devant une autorité.
Si nous souhaitons utiliser vos données d’une manière qui va au-delà de ce qui est décrit ci-dessus, nous vous demanderons au préalable votre consentement explicite.
17. les données sont-elles traitées automatiquement ou un profil est-il créé ?
Ostendis met à la disposition de ses clients et des candidats des outils permettant d’améliorer l’efficacité. Ceux-ci comprennent des éléments d’automatisation des processus, par exemple la génération automatique d’un texte d’e-mail.
En ce qui concerne le traitement automatique des données, nous tenons à préciser qu’Ostendis AG se distancie des mécanismes de prise de décision entièrement automatisés (par exemple, le rejet automatique des candidatures sur la base de critères prédéfinis), qu’elle ne les utilise pas elle-même et qu’elle ne les met pas à la disposition de ses clients.
En outre, aucun profilage n’est réalisé à partir des données des candidats et aucun profilage n’est effectué à des fins propres ou pour des tiers. Par profilage, on entend tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
18. combien de temps les données sont-elles conservées ?
Les données sont conservées aussi longtemps que nous en avons besoin pour l’exécution contractuelle de nos services.
Les candidats qui conservent des données à caractère personnel chez Ostendis peuvent les supprimer eux-mêmes à tout moment.
Les clients qui conservent des données personnelles chez Ostendis peuvent les supprimer eux-mêmes à tout moment.
Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal respectif. Une fois ce délai écoulé, les données correspondantes sont supprimées.
Les personnes concernées ont également le droit de demander la suppression de leurs données, pour autant que cela ne soit pas contraire à d’autres obligations légales incombant à Ostendis AG. (Voir la section 19 « Quels sont les droits relatifs aux données enregistrées ? »)
Veuillez noter que, pour des raisons de sécurité des données, nous devons effectuer des sauvegardes des données que nous stockons et qui peuvent encore contenir, pendant une période limitée, des données personnelles qui ont été supprimées dans notre système de production. Ces données sont périodiquement écrasées de manière routinière.
18. combien de temps les données sont-elles conservées ?
Les données sont conservées aussi longtemps que nous en avons besoin pour l’exécution contractuelle de nos services.
Les candidats qui conservent des données à caractère personnel chez Ostendis peuvent les supprimer eux-mêmes à tout moment.
Les clients qui conservent des données personnelles chez Ostendis peuvent les supprimer eux-mêmes à tout moment.
Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal respectif. Une fois ce délai écoulé, les données correspondantes sont supprimées.
Les personnes concernées ont également le droit de demander la suppression de leurs données, pour autant que cela ne soit pas contraire à d’autres obligations légales incombant à Ostendis AG. (Voir la section 19 « Quels sont les droits relatifs aux données enregistrées ? »)
Veuillez noter que, pour des raisons de sécurité des données, nous devons effectuer des sauvegardes des données que nous stockons et qui peuvent encore contenir, pendant une période limitée, des données personnelles qui ont été supprimées dans notre système de production. Ces données sont périodiquement écrasées de manière routinière.
19. quels sont les droits relatifs aux données stockées ?
Droit d’accès
Nous vous offrons la possibilité d’accéder aux données à caractère personnel que nous traitons. Cela signifie que vous pouvez nous contacter et que nous vous informerons des données à caractère personnel que nous avons collectées et traitées à votre sujet, ainsi que des finalités pour lesquelles ces données sont utilisées.
Droit de rectification
Vous avez le droit de faire rectifier ou compléter les données à caractère personnel erronées, incomplètes, obsolètes ou superflues que nous avons enregistrées à votre sujet, en nous contactant. Dans certains cas où nous utilisons des données officielles, nous pouvons vous demander de vous adresser directement aux autorités compétentes en cas de demande de rectification. Cette procédure vise à garantir que les rectifications nécessaires concernant ces registres soient effectuées par la voie officielle.
Droit à l’effacement
Vos données sont conservées dans notre système conformément à notre politique de conservation des données. La durée de conservation de ces données dépend des exigences légales et des conditions générales définies pour chaque enregistrement. Lorsque les données ne sont plus nécessaires, elles sont supprimées de nos systèmes. Vous pouvez également nous demander de supprimer vos données personnelles de nos systèmes. Nous donnerons suite à cette demande, sauf s’il existe un intérêt légitime à conserver ces données ou si nous sommes tenus de les conserver pour des raisons légales.
Droit de blocage
Vous pouvez bloquer tout traitement ultérieur de vos données à caractère personnel après avoir donné votre consentement préalable. Si vous bloquez le traitement ultérieur de vos données à caractère personnel, cela peut entraîner des restrictions dans l’utilisation de nos services. Toutefois, si vos données sont nécessaires à des fins telles que l’exécution d’un contrat en cours ou le respect d’une obligation légale, elles resteront dans notre base de données et seront utilisées pour atteindre ces objectifs.
Droit de limiter le traitement
Vous pouvez nous demander de limiter le traitement de certaines données à caractère personnel, mais cela peut entraîner des restrictions dans l’utilisation de notre site web et de nos services.
Droit de rétractation
Pour qu’Ostendis AG puisse enregistrer et traiter des données, le consentement de la personne concernée est requis, conformément à la section 8 « Comment Ostendis obtient-elle le droit de traiter des données à caractère personnel ? ». Il va de soi que toute personne concernée a le droit, à tout moment, de retirer son consentement à la présente déclaration de confidentialité.
Les candidats qui se sont inscrits pour utiliser le gestionnaire de candidatures gratuit d’Ostendis peuvent à tout moment modifier eux-mêmes leurs données ou les supprimer irrévocablement, en partie ou dans leur intégralité.
Les clients ont à tout moment la possibilité de supprimer eux-mêmes les comptes créés pour l’utilisation d’Ostendis.
Les visiteurs du site peuvent supprimer les cookies stockés localement dans lesquels nous avons enregistré votre consentement au traitement de vos données personnelles en utilisant la fonction correspondante du navigateur.
Si vous ne pouvez pas supprimer vous-même vos données, par exemple pour des raisons techniques, vous avez la possibilité de vous adresser à l’équipe de protection des données d’Ostendis AG. Vous trouverez leurs coordonnées à la
En vous opposant à la présente déclaration de confidentialité ou en supprimant le compte que vous avez créé auprès d’Ostendis, nous sommes tenus de cesser immédiatement tout traitement ultérieur de vos données et de supprimer vos données, à condition que nous ne contrevenions pas à d’autres obligations légales (par ex. obligation de conservation).
20. comment puis-je faire valoir mes droits auprès d'Ostendis AG ?
Vous pouvez exercer les droits mentionnés à la
Vous trouverez les coordonnées de l’équipe chargée de la protection des données à la section 27 « Qui est le responsable de la protection des données chez Ostendis ?
21. où puis-je déposer une plainte concernant la présente déclaration de confidentialité ?
Si vous estimez que nous traitons vos données en violation de la législation en vigueur, vous pouvez déposer une plainte auprès de l’autorité suisse de protection des données ou de l’autorité de contrôle compétente.
Contact de l’autorité locale compétente (Suisse) :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
CH-3003 Berne
Téléphone : +41 58 462 43 95
Fax : +41 58 465 99 96
22. quel est le niveau de sécurité de l'accès à mon compte Ostendis ?
Vos identifiants personnels pour accéder à Ostendis sont composés de votre adresse e-mail et du mot de passe que vous avez choisi, ou de votre lien de connexion personnel.
Il est également possible d’activer l’authentification à deux facteurs, qui est intégrée à la solution de recrutement en ligne d’Ostendis. Nous vous recommandons d’utiliser systématiquement cette mesure de sécurité supplémentaire.
Chez Ostendis, les mots de passe sont stockés à l’aide d’une fonction de hachage à sens unique, ce qui signifie qu’ils ne peuvent être ni restaurés ni divulgués par quiconque, pas même par Ostendis – ils peuvent uniquement être réinitialisés. Ne confiez jamais votre mot de passe à des tiers. Nous tenons à souligner expressément que nous déclinons toute responsabilité pour les dommages résultant d’une mauvaise gestion de votre mot de passe personnel. Choisissez un mot de passe suffisamment complexe (au moins 8 caractères comprenant des lettres, des chiffres et des caractères spéciaux) et ne le notez nulle part.
En outre, nous vous informons qu’il n’arrivera JAMAIS qu’un employé, un fournisseur ou un partenaire d’Ostendis SA, vous demande personnellement, par téléphone, par écrit ou par e-mail votre mot de passe. Si une telle situation devait malgré tout se présenter, refusez impérativement de faire toute déclaration et signalez-le nous immédiatement à l’adresse suivante : privacy@ostendis.com ou informez notre équipe de protection des données (voir
Si vous pensez que vos informations personnelles ont été utilisées à mauvais escient, perdues ou ont fait l’objet d’un accès non autorisé, veuillez nous le faire savoir dès que possible.
23. puis-je utiliser Ostendis sur un ordinateur public ?
L’utilisation d’Ostendis sur un ordinateur public, par exemple dans un cybercafé, ne pose en principe aucun problème, car toutes les données sont transmises de manière cryptée. Toutefois, veillez à toujours vous déconnecter correctement de votre compte Ostendis à l’aide de la fonction « Logout », afin que l’utilisateur suivant de l’ordinateur ne puisse pas accéder à vos données personnelles. Nous attirons votre attention sur le fait qu’un ordinateur public représente un risque à tous égards, car vous ne pouvez jamais être absolument certain que des données, notamment les frappes de clavier, les mots de passe, les pages visitées, etc. ne sont pas enregistrées à votre insu. Nous vous recommandons de vous assurer que le fournisseur de l’ordinateur public est digne de confiance.
24. responsabilité
Comme il ne nous est pas possible de contrôler la manière dont les données d’accès personnelles d’Ostendis sont gérées et utilisées, nous déclinons toute responsabilité pour les dommages de nature matérielle ou immatérielle qui peuvent être attribués à une utilisation incorrecte ou négligente des données d’accès personnelles. A cet égard, il suffit, pour décharger Ostendis SA, de supposer de manière réaliste que le mot de passe ou le lien de connexion personnel a été transmis à des tiers, consciemment ou inconsciemment.
25. le fichier de données d'Ostendis AG a-t-il été déclaré conformément à la LPD ?
Conformément à la loi, les entreprises et organisations suisses qui traitent des données à caractère personnel et des données sensibles sont tenues de déclarer leur fichier au Préposé fédéral à la protection des données et à la transparence (PFPDT) et de se soumettre ainsi aux directives de surveillance de ce dernier. Par la présente, nous confirmons expressément que nous nous conformons à cette obligation. L’inscription au registre public correspondant peut être consultée en ligne via le lien suivant : https://www.datareg.admin.ch/search/ResultDetail.aspx?RegNr=200900044
26. qu'en est-il de la validité de la présente déclaration de confidentialité ?
La présente déclaration de confidentialité entre en vigueur le 01.09.2023, conformément à la nouvelle loi CH-DSG.
Ostendis AG se réserve le droit de modifier à tout moment la présente déclaration de confidentialité. Les modifications seront publiées sur les sites Internet d’Ostendis AG. En outre, nous informons les personnes concernées des éventuelles modifications par e-mail.
Si une partie de la présente politique de confidentialité est illégale, nulle, invalide ou inapplicable, les autres dispositions resteront en vigueur et de plein effet.
27. qui est le responsable de la protection des données chez Ostendis ?
Comme nous accordons une très grande importance à la protection des données dans notre entreprise, nous avons mis en place une équipe interne chargée de la protection des données afin de pouvoir satisfaire en temps voulu à notre obligation de fournir des informations pour toutes les demandes.
Pour les demandes écrites, veuillez utiliser l’adresse postale suivante :
Ostendis AG
Équipe de protection des données
Seetalstrasse 35
CH-5706 Boniswil AG
Contact par e-mail : privacy@ostendis.com
L’équipe chargée de la protection des données d’Ostendis AG est composée des personnes suivantes, qui font partie de la direction :
M. Philippe Moser
PDG et délégué à la protection des données
Mme Livia Berger
Responsable marketing, membre de la direction et déléguée adjointe à la protection des données
Toutes les personnes de l’équipe de protection des données d’Ostendis AG ont le droit de donner des renseignements contraignants sur le thème de la protection des données chez Ostendis AG et de conclure des accords écrits de protection des données (par ex. des contrats de traitement des données de commande) avec les clients d’Ostendis AG et de les signer valablement avec leur signature individuelle.
Si vous avez des questions sur la protection des données chez Ostendis, n’hésitez pas à contacter notre équipe de protection des données.
