Politique de confidentialité

Notre site web est hébergé par Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (AWS), dans le service AWS Amplify Hosting, région de Francfort (eu-central-1). Il est diffusé via le réseau de diffusion de contenu Amazon CloudFront, qui répond généralement à une requête depuis un emplacement de serveur proche de vous. Le site web est un site statique : il n'y a ni compte utilisateur, ni sessions côté serveur, ni base de données dans laquelle votre visite serait enregistrée.

Lors de la consultation, AWS traite des données d'accès techniquement nécessaires : votre adresse IP, la date et l'heure, l'adresse consultée, le volume de données transféré, le code d'état, la page visitée auparavant (référent) ainsi que le navigateur et le système d'exploitation. Sans ce traitement, le site web ne peut pas être transmis à votre navigateur. La base juridique est notre intérêt légitime à une mise à disposition sécurisée, stable et rapide du site web (art. 6, par. 1, point f), du RGPD). Dans la mesure où des journaux d'accès sont enregistrés, nous les utilisons uniquement pour la recherche d'erreurs et la défense contre les attaques, et nous n'en tirons aucune conclusion sur votre personne.

AWS agit pour notre compte en tant que sous-traitant ; un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu. Concernant les transferts vers des pays tiers, voir la section « Traitement des données dans des pays tiers ».

Nous diffusons depuis notre propre serveur la police Roboto ainsi que, pour les versions arabe et hindi, les polices Noto Sans Arabic et Noto Sans Devanagari. Lors de la consultation de notre site web, aucune connexion n'est établie avec Google Fonts et aucune donnée n'est transmise à Google.

Lors de votre première visite, un bandeau vous demande à quelles catégories vous consentez : Nécessaires (toujours actifs), Statistiques et Marketing. Nous exploitons ce bandeau nous-mêmes, sans prestataire externe. Nous enregistrons votre décision et son horodatage dans le stockage local de votre navigateur sous « cadt-cookie-consent », afin de ne pas vous interroger à nouveau à chaque visite et de pouvoir démontrer votre consentement. En outre, le navigateur mémorise l'affichage choisi (clair ou sombre, « theme ») et – jusqu'à la fermeture du navigateur – le fait que vous avez fermé un avis en haut de la page. Ces entrées restent sur votre appareil.

Ces enregistrements sont strictement nécessaires au fonctionnement du site web et sont effectués sans consentement (§ 165, al. 3, TKG 2021, § 25, al. 2, TDDDG). La base juridique est notre intérêt légitime à disposer d'un site web fonctionnel ainsi que l'obligation de pouvoir démontrer les consentements (art. 6, par. 1, points c) et f), en liaison avec l'art. 7, par. 1, du RGPD). Les entrées sont conservées jusqu'à ce que vous modifiiez votre choix ou effaciez le stockage de votre navigateur.

Nous utilisons le mode de consentement de Google (Consent Mode v2) en mode « Basic » : tant que vous n'avez pas donné votre accord, le site web ne charge aucun service Google et n'envoie aucune donnée à Google – pas même des signaux sans cookies. Après votre accord, nous indiquons aux services Google les finalités auxquelles vous avez consenti (Statistiques : analytics_storage ; Marketing : ad_storage, ad_user_data, ad_personalization), et les services s'y conforment.

Si vous avez consenti à la catégorie Statistiques, nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google), avec l'ID de mesure G-SZY6KMJFV3. Google Analytics est chargé directement via le script gtag.js et nous montre comment le site web est utilisé, afin que nous puissions améliorer les contenus et l'ergonomie.

Sont notamment traités : les pages visitées et la durée de consultation, la page d'où vous venez, les paramètres de campagne figurant dans le lien (paramètres UTM), des informations sur l'appareil, le navigateur, le système d'exploitation et l'écran, votre localisation approximative (pays, région, ville) ainsi que des événements tels que les clics sur des boutons, votre choix dans le bandeau cookies, l'envoi du formulaire de contact ou une inscription à la newsletter – sans le contenu de vos saisies. Selon ses propres indications, Google n'utilise votre adresse IP que pour déterminer la localisation approximative et ne l'enregistre pas. Google Signals (l'association avec des comptes Google) est désactivé.

Google Analytics dépose les cookies _ga et _ga_SZY6KMJFV3, qui contiennent un identifiant aléatoire et expirent au bout de 2 ans. Les données d'événements sont automatiquement supprimées après 14 mois. Google traite les données pour notre compte en tant que sous-traitant.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 165, al. 3, TKG 2021). Un transfert vers Google LLC aux États-Unis est possible ; Google LLC est certifiée au titre de l'EU-US Data Privacy Framework, pour lequel la Commission européenne a adopté une décision d'adéquation le 10 juillet 2023.

Nous chargeons Google Tag Manager de Google (conteneur GTM-N4WRDVV) si vous avez consenti à la catégorie Statistiques ou Marketing. Il nous permet de gérer et de charger les services de mesure et de publicité de Google, en particulier Google Ads. Le Tag Manager lui-même ne dépose aucun cookie et n'analyse aucune donnée d'utilisation ; lors du chargement, Google reçoit toutefois, pour des raisons techniques, votre adresse IP et des informations sur votre navigateur. Les services chargés par son intermédiaire se conforment à votre consentement (Consent Mode).

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 165, al. 3, TKG 2021). Pour un éventuel transfert vers les États-Unis, les indications données pour Google Analytics s'appliquent.

Si vous avez consenti à la catégorie Marketing, nous intégrons Google Ads de Google via Google Tag Manager (compte AW-11070226186). Nous mesurons ainsi si une visite résulte de l'une de nos annonces et a abouti à une demande ou à une inscription à la newsletter (suivi des conversions). En outre, nous pouvons afficher ultérieurement nos annonces aux visiteuses et visiteurs de notre site web sur d'autres sites web et dans des services Google (remarketing).

À cette fin, Google dépose les cookies _gcl_au et _gcl_aw (durée de validité de 90 jours), qui contiennent un identifiant et – si vous arrivez par une annonce – l'identifiant de clic. Google peut en outre déposer ses propres cookies sur des domaines Google, par exemple doubleclick.net. Sont notamment traités votre adresse IP, les pages visitées, des informations sur le navigateur et l'appareil ainsi que le fait qu'une conversion a eu lieu. Nous ne transmettons pas à Google le contenu de vos saisies dans les formulaires.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 165, al. 3, TKG 2021). Google traite ces données en partie en qualité de responsable du traitement indépendant. Un transfert vers Google LLC aux États-Unis est possible (EU-US Data Privacy Framework, voir Google Analytics). Vous pouvez en outre gérer la publicité personnalisée dans votre compte Google, sous myadcenter.google.com.

Si vous avez consenti à la catégorie Marketing, nous utilisons Leadinfo de Leadinfo B.V., Rotterdam, Pays-Bas (traceur LI-6405E75317FBB). À cette fin, votre navigateur charge un script depuis cdn.leadinfo.net. À partir de l'adresse IP, Leadinfo détermine depuis quelle entreprise le site web est consulté et y associe des données d'entreprise publiquement accessibles, telles que le nom de l'entreprise, son siège et son secteur d'activité, ainsi que les pages visitées. Nous identifions ainsi l'intérêt professionnel pour nos produits (B2B). Nous n'établissons pas, par ce biais, de profils de personnes physiques individuelles.

Leadinfo dépose les cookies _li_id (durée de validité de 2 ans) et _li_ses (pour la durée de la visite) afin de reconnaître les visites répétées. L'analyse est effectuée au sein de l'Union européenne ; Leadinfo agit pour notre compte en tant que sous-traitant.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 165, al. 3, TKG 2021).

Le formulaire de contact et l'inscription à la newsletter envoient vos informations sous forme chiffrée à notre propre service de formulaires, à l'adresse forms.cadt365.com. Celui-ci fonctionne chez AWS (Amazon API Gateway et AWS Lambda) dans la région de Francfort et transmet les informations à Zoho (voir ci-dessous). Ses journaux ne contiennent ni le contenu des formulaires ni votre adresse IP, mais uniquement un identifiant de la requête, le chemin appelé et le statut du traitement. Nous supprimons les journaux de traitement au bout de 3 mois et les journaux d'accès au bout d'un mois. Pour se protéger contre les envois massifs, le service enregistre pour chaque envoi une valeur de hachage pseudonymisée de votre adresse IP et de votre adresse e-mail (et non les adresses elles-mêmes) et la supprime au plus tard au bout de 25 heures. La base juridique est notre intérêt légitime à un fonctionnement sûr et exempt d’abus (art. 6, par. 1, point f du RGPD).

Lorsque vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse e-mail et votre entreprise (informations obligatoires), ainsi que, si vous le souhaitez, votre numéro de téléphone et votre message, de même que l'objet de la demande sélectionné. En outre, le formulaire transmet la langue de la page, la page depuis laquelle vous l'avez envoyé, les paramètres de campagne du lien que vous avez suivi pour accéder au site (paramètres UTM, le cas échéant) et l'information indiquant si vous avez consenti à l'envoi d'informations.

À partir de ces informations, le service de formulaires crée une entrée (lead) dans notre système de gestion de la relation client Zoho CRM. Le prestataire est Zoho Corporation B.V., Utrecht, Pays-Bas ; les données sont stockées dans le centre de données européen de Zoho (zoho.eu). Zoho agit pour notre compte en tant que sous-traitant.

Nous utilisons ces informations pour répondre à votre demande et – par exemple dans le cas d'une demande de démonstration ou d'offre – pour préparer un éventuel contrat (art. 6, par. 1, point b), du RGPD). Lorsque votre demande ne vise pas la conclusion d'un contrat, ainsi que pour l'attribution de la demande à nos campagnes, nous nous fondons sur notre intérêt légitime au traitement des demandes et à la mesure de l'efficacité de notre publicité (art. 6, par. 1, point f), du RGPD). Nous supprimons les données dès qu'elles ne sont plus nécessaires à ces finalités et qu'aucune obligation légale de conservation ne s'y oppose.

Si vous cochez, dans le formulaire de contact, la case relative aux informations sur les produits et les événements, nous inscrivons en outre votre adresse e-mail sur notre liste de diffusion de la newsletter. Vous recevez d'abord un e-mail dans lequel vous confirmez l'inscription (double opt-in) ; ce n'est qu'ensuite que nous vous envoyons des informations. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD). Le traitement de votre demande ne dépend pas de ce consentement. Vous pouvez le retirer à tout moment via le lien de désinscription figurant dans chaque e-mail ou par un message à eu-gdpr@cadt-solutions.com.

Si vous nous écrivez un e-mail ou nous appelez, nous traitons vos informations afin de traiter votre demande (art. 6, par. 1, point b) ou f), du RGPD). Ces informations peuvent être enregistrées dans Zoho CRM ; pour leur suppression, les indications données pour le formulaire de contact s'appliquent.

Sur certaines pages, nous intégrons des vidéos hébergées sur YouTube (Google Ireland Limited). Avant la lecture, vous ne voyez qu'une image d'aperçu provenant de notre propre serveur – aucune connexion avec Google n'est établie. Ce n'est que lorsque vous lancez une vidéo qu'elle est chargée via youtube-nocookie.com, le mode de confidentialité renforcé de YouTube. Votre adresse IP et des informations sur l'appareil sont alors transmises à Google ; YouTube peut utiliser à cette occasion des cookies ou des technologies similaires et, si vous êtes connecté à Google, l'utilisation peut être associée à votre compte.

La base juridique est votre consentement, exprimé par le lancement de la vidéo (art. 6, par. 1, point a), du RGPD). Si vous souhaitez éviter l'association à votre compte, déconnectez-vous de Google avant la lecture.

Sur notre page carrières, votre navigateur charge la liste actuelle des postes à pourvoir directement auprès de Zoho Recruit (cadt-solutions.zohorecruit.eu, prestataire : Zoho Corporation B.V.). Zoho reçoit alors, pour des raisons techniques, votre adresse IP et des informations sur votre navigateur ; notre page ne dépose aucun cookie à cette occasion. La base juridique est notre intérêt légitime à toujours afficher les postes actuels (art. 6, par. 1, point f), du RGPD).

Si vous cliquez sur un poste ou sur « Postuler », vous accédez à notre portail carrières chez Zoho Recruit. Les données qui y sont collectées dépendent du formulaire de candidature concerné ; le traitement des candidatures ne relève pas de la présente déclaration.

Pour les salons, webinaires et formations, nous utilisons Zoho Backstage de Zoho Corporation B.V. Si vous cliquez sur un lien d'inscription, vous quittez notre site web ; c'est alors la politique de confidentialité du prestataire qui s'applique. Les données qui y sont collectées dépendent du formulaire d'inscription concerné.

Pour la vue d'ensemble des licences, la gestion des tickets et les téléchargements protégés, nous exploitons un portail client doté de son propre accès (support.cadt-solutions.com). Il ne fait pas partie de ce site web ; si vous suivez le lien, vous quittez ce site. Les informations obligatoires sont l'identifiant utilisateur, l'adresse e-mail, le mot de passe, le nom de l'entreprise, le prénom et le nom ainsi que le numéro de téléphone ; les autres informations sont facultatives. Nous traitons ces données conformément à l'art. 6, par. 1, points b) et f), du RGPD afin de créer votre compte, de vous reconnaître lors de la connexion et de fournir les prestations de l'espace protégé. Si vous supprimez votre compte, nous supprimons les données dès que la finalité disparaît.

Google Search Console nous permet de voir comment notre site web apparaît dans la recherche Google. Nous recevons de Google uniquement des données agrégées, par exemple les termes de recherche ainsi que le nombre de clics et d'affichages par pays et par type d'appareil. Aucun script n'est intégré à cet effet sur notre site web et aucune donnée concernant votre visite n'est collectée.