Politique de confidentialité

Vous trouverez ci-après des informations sur le traitement des données à caractère personnel lors de l'utilisation de notre site web www.trinkjello.com et de nos profils sur les réseaux sociaux. Les données à caractère personnel sont toutes les données pouvant être rapportées à une personne physique déterminée, p. ex. son nom ou son adresse IP.

Nous exposons en détail ci-dessous l'étendue du traitement des données, les finalités du traitement et les bases juridiques. Les bases juridiques suivantes peuvent en principe entrer en ligne de compte pour un traitement de données :

• L'art. 6, paragraphe 1, alinéa 1, point a), du RGPD nous sert de base juridique pour les opérations de traitement pour lesquelles nous recueillons un consentement.
• L'art. 6, paragraphe 1, alinéa 1, point b), du RGPD constitue la base juridique lorsque le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat, p. ex. lorsqu'un visiteur du site achète un produit chez nous ou que nous fournissons une prestation pour lui. Cette base juridique s'applique également aux traitements nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes concernant nos produits ou prestations.
• L'art. 6, paragraphe 1, alinéa 1, point c), du RGPD s'applique lorsque, par le traitement de données à caractère personnel, nous respectons une obligation légale, comme cela peut être le cas p. ex. en droit fiscal.
• L'art. 6, paragraphe 1, alinéa 1, point f), du RGPD sert de base juridique lorsque nous pouvons invoquer des intérêts légitimes pour le traitement de données à caractère personnel, p. ex. pour les cookies nécessaires au fonctionnement technique de notre site web.

Dans la mesure où nous transférons des données à des prestataires ou à d'autres tiers en dehors de l'EEE, la sécurité des données lors du transfert est garantie, lorsqu'elles existent (p. ex. pour le Royaume-Uni, le Canada et Israël), par des décisions d'adéquation de la Commission européenne (art. 45, paragraphe 3, du RGPD).

En l'absence de décision d'adéquation (p. ex. pour les États-Unis), la base juridique du transfert de données est en règle générale, c'est-à-dire sauf indication contraire de notre part, constituée par des clauses contractuelles types. Il s'agit d'un ensemble de règles adopté par la Commission européenne, qui fait partie du contrat conclu avec le tiers concerné. Conformément à l'art. 46, paragraphe 2, point b), du RGPD, elles garantissent la sécurité du transfert de données. De nombreux prestataires ont fourni des garanties contractuelles allant au-delà des clauses contractuelles types, qui protègent les données au-delà de ces clauses. Il s'agit p. ex. de garanties concernant le chiffrement des données ou une obligation du tiers d'informer les personnes concernées lorsque des autorités de poursuite pénale souhaitent accéder aux données.

Sauf indication expresse dans la présente politique de confidentialité, les données conservées chez nous sont effacées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'oppose à leur effacement. Si les données ne sont pas effacées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement est limité, c'est-à-dire que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela vaut p. ex. pour les données que nous devons conserver pour des raisons de droit commercial ou fiscal.

Les personnes concernées disposent à notre égard des droits suivants concernant les données à caractère personnel qui les concernent :

• Droit d'accès
• Droit de rectification ou d'effacement
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité des données
• Droit de retirer à tout moment un consentement donné

Les personnes concernées ont en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données au sujet du traitement de leurs données à caractère personnel. Les coordonnées des autorités de contrôle de la protection des données sont disponibles à l'adresse https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Dans le cadre d'une relation d'affaires ou d'une autre relation, les clients, prospects ou tiers ne doivent nous fournir que les données à caractère personnel nécessaires à l'établissement, à l'exécution et à la cessation de la relation d'affaires ou de l'autre relation, ou dont la collecte nous est imposée par la loi. Sans ces données, nous devrons en règle générale refuser la conclusion d'un contrat ou la fourniture d'une prestation, ou ne pourrons plus exécuter un contrat existant ou une autre relation.

Les informations obligatoires sont signalées comme telles.

Pour l'établissement et l'exécution d'une relation d'affaires ou d'une autre relation, nous n'utilisons en principe aucune prise de décision entièrement automatisée au sens de l'article 22 du RGPD. Si nous devions recourir à ces procédés dans des cas particuliers, nous le signalerons séparément, dans la mesure où la loi l'exige.

Lors d'une prise de contact avec nous, p. ex. par e-mail ou par téléphone, les données qui nous sont communiquées (p. ex. noms et adresses e-mail) sont conservées par nos soins afin de répondre aux questions. La base juridique du traitement est notre intérêt légitime (art. 6, paragraphe 1, alinéa 1, point f), du RGPD) à répondre aux demandes qui nous sont adressées. Nous effaçons les données collectées dans ce contexte lorsque leur conservation n'est plus nécessaire, ou nous en limitons le traitement s'il existe des obligations légales de conservation.

Nous proposons occasionnellement des jeux-concours sur notre site web ou par d'autres moyens. Nous traitons les données demandées à cette occasion afin de déterminer les gagnants et de les informer. Nous effaçons ensuite les données. Il se peut également que nous proposions des jeux-concours réservés aux clients existants. Dans ce cas, nous traitons uniquement le nom pour déterminer les gagnants et les coordonnées pour les informer. Proposer des jeux-concours afin d'acquérir de nouveaux clients ou d'interagir avec nos clients existants relève de notre intérêt légitime. La base juridique du traitement des données est l'art. 6, paragraphe 1, alinéa 1, point f), du RGPD.

De temps à autre, nous réalisons des enquêtes clients afin de mieux connaître nos clients et leurs souhaits. Nous collectons à cette occasion les données demandées. Mieux connaître nos clients et leurs souhaits relève de notre intérêt légitime, de sorte que la base juridique du traitement de données qui en découle est l'art. 6, paragraphe 1, alinéa 1, point f), du RGPD. Nous effaçons les données une fois les résultats des enquêtes analysés.

Nous nous réservons le droit d'informer de temps à autre sur nos offres, par e-mail ou par d'autres moyens électroniques, les clients ayant déjà eu recours à nos services ou acheté des marchandises, s'ils ne s'y sont pas opposés. La base juridique de ce traitement de données est l'art. 6, paragraphe 1, alinéa 1, point f), du RGPD. Notre intérêt légitime réside dans la prospection directe (considérant 47 du RGPD). Les clients peuvent s'opposer à tout moment, sans frais supplémentaires, à l'utilisation de leur adresse e-mail à des fins publicitaires, par exemple via le lien figurant à la fin de chaque e-mail ou par e-mail à notre adresse e-mail indiquée ci-dessus.

Les personnes intéressées ont la possibilité de s'abonner à une newsletter gratuite. Nous traitons les données fournies lors de l'inscription exclusivement pour l'envoi de la newsletter. L'inscription s'effectue en sélectionnant le champ correspondant sur notre site web, en cochant la case correspondante dans un document papier ou par tout autre acte univoque par lequel les personnes intéressées déclarent consentir au traitement de leurs données, de sorte que la base juridique est l'art. 6, paragraphe 1, alinéa 1, point a), du RGPD. Le consentement peut être retiré à tout moment, p. ex. en cliquant sur le lien correspondant dans la newsletter ou en le signalant à notre adresse e-mail indiquée ci-dessus. Le traitement des données effectué jusqu'au retrait reste licite même en cas de retrait.

Sur la base du consentement des destinataires (art. 6, paragraphe 1, alinéa 1, point a), du RGPD), nous mesurons également le taux d'ouverture et de clics de nos newsletters afin de comprendre quels contenus sont pertinents pour nos destinataires.

Nous envoyons nos newsletters avec l'outil Klaviyo du prestataire Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA (politique de confidentialité : https://www.klaviyo.com/privacy/policy). Le prestataire traite à cette occasion des données de contenu, des données d'utilisation, des métadonnées/données de communication et des coordonnées aux États-Unis.

En outre, nous nous réservons le droit d'utiliser vos nom et prénom ainsi que votre adresse postale à nos propres fins publicitaires, p. ex. pour vous envoyer par courrier des offres intéressantes et des informations sur nos produits. Cela sert à la sauvegarde de nos intérêts légitimes, prépondérants dans le cadre d'une mise en balance des intérêts, à adresser de la publicité à nos clients, conformément à l'art. 6, paragraphe 1, alinéa 1, point f), du RGPD.

Lors de l'utilisation purement informative du site web, c'est-à-dire lorsque les visiteurs ne nous transmettent pas d'informations de manière distincte, nous collectons les données à caractère personnel que le navigateur transmet à notre serveur afin de garantir la stabilité et la sécurité de notre site web. C'est là que réside notre intérêt légitime, de sorte que la base juridique est l'art. 6, paragraphe 1, alinéa 1, point f), du RGPD.

Ces données sont :

• Adresse IP
• Date et heure de la requête
• Différence de fuseau horaire par rapport au Greenwich Mean Time (GMT)
• Contenu de la requête (page concrète)
• Statut d'accès/code de statut HTTP
• Volume de données transmis à chaque fois
• Site web d'où provient la requête
• Navigateur
• Système d'exploitation et son interface
• Langue et version du logiciel de navigation

Ces données sont en outre enregistrées dans des fichiers journaux. Elles sont effacées lorsque leur conservation n'est plus nécessaire, au plus tard après 14 jours.

Notre site web est hébergé par Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Le prestataire traite à cette occasion, dans l'UE, les données à caractère personnel transmises via le site web, p. ex. des données de contenu, des données d'utilisation, des métadonnées/données de communication ou des coordonnées. De plus amples informations figurent dans la politique de confidentialité du prestataire à l'adresse https://www.shopify.de/legal/datenschutz.

Mettre un site web à disposition relève de notre intérêt légitime, de sorte que la base juridique du traitement de données décrit est l'art. 6, paragraphe 1, alinéa 1, point f), du RGPD.

Lorsque vous postulez à un poste via notre page carrières (jello-careers.com), nous traitons les données que vous nous transmettez dans le formulaire de candidature :

• Prénom et nom
• Adresse e-mail
• Poste souhaité
• Type de candidature (particulier, freelance ou agence)
• CV (fichier PDF)
• Vos informations concernant votre motivation
• Facultatif : prétentions salariales ou d'honoraires ainsi que lien LinkedIn ou portfolio

Les informations obligatoires sont signalées comme telles dans le formulaire. Sans ces informations, nous ne pouvons pas traiter votre candidature.

Nous traitons ces données exclusivement pour examiner votre candidature et mener la procédure de recrutement.

La base juridique est le § 26, alinéa 1, du BDSG en liaison avec l'art. 6, paragraphe 1, alinéa 1, point b), du RGPD (traitement en vue de la décision relative à l'établissement d'une relation de travail). Si vous nous donnez un consentement distinct (voir 4.5), la base juridique est l'art. 6, paragraphe 1, alinéa 1, point a), du RGPD.

Au sein de notre entreprise, votre candidature est transmise exclusivement aux personnes qui participent à la décision relative à votre candidature.

Pour le fonctionnement technique de la page carrières, nous faisons appel aux prestataires suivants en tant que sous-traitants :

• Lovable — Hébergement de la page carrières et stockage des données de candidature et des CV. Les données sont stockées dans un centre de données en Irlande (UE).
• Mailgun — Envoi de l'e-mail de notification des candidatures reçues. L'envoi s'effectue via l'infrastructure européenne du prestataire.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande — Exploitation de notre boîte e-mail (Google Workspace), à laquelle la notification relative à votre candidature est envoyée.

Des contrats de sous-traitance conformes à l'art. 28 du RGPD ont été conclus avec ces sous-traitants. Vos données de candidature et votre CV sont stockés exclusivement dans l'UE. Dans la mesure où un traitement a lieu en dehors de l'UE dans le cadre de l'exploitation de la messagerie, celui-ci s'effectue sur la base des clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c), du RGPD).

Si nous vous adressons une réponse négative, nous effaçons automatiquement votre dossier de candidature six mois après la clôture de la procédure de recrutement. Ce délai tient compte d'éventuelles prétentions au titre de la loi générale sur l'égalité de traitement (AGG).

L'effacement est automatisé et porte aussi bien sur vos informations issues du formulaire que sur le fichier de CV téléchargé.

Si votre procédure de candidature aboutit à une embauche, les données sont versées à votre dossier personnel.

Dans le formulaire de candidature, vous pouvez nous donner volontairement votre consentement à la conservation de votre candidature au-delà de la procédure en cours pour de futurs postes. Cette case n'est pas cochée par défaut.

Si vous donnez ce consentement, nous conservons votre candidature pendant 24 mois au maximum à compter de sa réception, puis l'effaçons automatiquement.

Vous pouvez retirer ce consentement à tout moment sans avoir à indiquer de motif, par exemple par e-mail à jobs@trinkjello.com. Le retrait ne compromet pas la licéité du traitement effectué jusqu'au retrait.

Vous disposez des droits mentionnés à la section 1.5 de la présente politique de confidentialité, en particulier du droit d'accès aux données conservées vous concernant et du droit à leur effacement.

Si vous souhaitez que nous effacions votre dossier de candidature avant l'expiration des délais mentionnés, un simple message informel à jobs@trinkjello.com suffit. Nous effacerons alors vos données sans délai.