INFORMATIONS FOURNIES SUR LE TRAITEMENT DES DONNÉES PERSONNELLES de X-TECHARTS conformément à l'article 13 du règlement (UE) 2016/679

Les informations énoncées dans la présente Politique de confidentialité sont fournies conformément au Règlement général européen sur la protection des données personnelles UE 2016/679(" GDPR ")et aux modifications et/ou ajouts ultérieurs, ainsi qu'aux lois ou règlements nationaux sur le traitement des données personnelles qui peuvent être applicables de temps à autre (" Règlement sur la protection des données "). Ceci dans le but de garantir que le traitement des données à caractère personnel est effectué dans le respect des droits et libertés des individus en matière de protection des données à caractère personnel.

Le terme "données à caractère personnel" désigne toute information concernant une personne physique qui est identifiée ou identifiable, même indirectement, par référence à toute autre information, y compris un numéro d'identification personnel.

Le terme "traitement" désigne toute opération ou tout ensemble d'opérations effectués avec ou sans l'aide de procédés automatisés et appliqués à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition des données précitées, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction de ces données.

Le terme "personne concernée" désigne la personne physique à laquelle se rapportent les données à caractère personnel.

Responsable du traitement

X-Techarts, dont le siège social est situé 18 rue des écureuils, 38180 Seyssins, France, code fiscal et numéro de TVA.  FR04832542526, agit en qualité de responsable du traitement ("Responsable du traitement" ou "X-Techarts") des données pour les finalités visées au paragraphe 3 ci-dessous et appartient au Groupe Impresoft.

La liste des sociétés appartenant au Groupe Impresoft peut être consultée dans la section suivante du site web d'Impresoft S.p.A. www.impresoftgroup.com/it/le-aziende-del-gruppo ("Sociétés du Groupe").Le Responsable du traitement peut être contacté à l'adresse électronique suivante : info@x-techarts.com.

Le responsable du traitement a désigné un délégué à la protection des données, qui peut être contacté à l'adresse suivante : dpo@impresoft.com.

2.sources et type de données traitées

Les données que le responsable du traitement traite et collecte directement sur le site www.X-TechArts.com peuvent inclure des informations personnelles et des coordonnées (nom, prénom, e-mail, numéro de téléphone, adresse, fonction, nom de l'entreprise, CV et données professionnelles en cas de demande d'emploi et toute autre information fournie volontairement par la personne concernée).

Objectif et base juridique du traitement effectué par le contrôleur des données

Le responsable du traitement peut traiter les données à caractère personnel de la personne concernée dans le but de traiter ces données de la manière décrite ci-dessous:

1. 1. 1. Finalités strictement liées à l'établissement et à la gestion d'un contrat auquel la personne concernée est partie, conformément à l'article 6, paragraphe 1, lettre b) du GDPR, et qui servent à cet effet. La fourniture de données personnelles ne nécessite pas de consentement, mais est nécessaire pour parfaire, exécuter ou poursuivre la relation contractuelle en cours avec le contrôleur des données.
      2. Gestion des relations avec la personne concernée découlant de demandes d'utilisation des contenus supplémentaires (livres blancs, contenu réservé) fournis sur le site du contrôleur des données. La fourniture des données personnelles n'est pas obligatoire, mais le refus de les fournir peut empêcher la personne concernée d'obtenir les services et/ou les produits et/ou les contenus demandés, de recevoir les caractéristiques, les informations et le matériel demandés au responsable du traitement. La fourniture de données personnelles n'exige pas le consentement de la personne concernée puisque leur traitement est essentiel à l'exécution d'un contrat à titre gratuit auquel la personne concernée est partie, conformément à l'article 6, paragraphe 1, lettre b) du GDPR.
      3. Activités de profilage réalisées par le biais de cookies de profilage dans les situations où ils sont acceptés par l'utilisateur par le biais d'une bannière de cookies spécifique. Elles consistent, en vue de la réalisation d'activités de marketing profilées, à analyser les intérêts et les préférences de l'utilisateur en rapport avec le type de contenu téléchargé sur le site web. La fourniture des données n'est pas obligatoire et leur traitement requiert le consentement de la personne concernée. Ces données ne seront consultées et traitées par les autres sociétés du groupe que lorsque le consentement visé au point 9) ci-dessous aura été donné.
      4. Répondre aux demandes d'information que la personne concernée adresse au responsable du traitement. Afin de répondre à ces demandes, le responsable du traitement peut faire appel à d'autres partenaires et sociétés du groupe dont le produit fait l'objet d'une demande d'information de la part de la personne concernée. La fourniture de données à caractère personnel ne nécessite pas le consentement de la personne concernée, étant donné que le traitement de ces données est nécessaire pour mettre en œuvre les mesures précontractuelles qui ont été prises à la demande de la personne concernée conformément à l'article 6, paragraphe 1, lettre b) du GDPR
      5. . Respect des obligations légales, des règlements, de la législation de l'UE, des ordres émis par les autorités qui sont habilitées à le faire en vertu de la loi ou par les organes de surveillance et de contrôle conformément à l'article 6, paragraphe 1, lettre c) du GDPR. La fourniture de données à caractère personnel aux fins visées au présent point est obligatoire et leur traitement ne nécessite pas le consentement de la personne concernée.
      6. Finalités liées à l'analyse commerciale anonyme : en vue d'améliorer ses activités et services (par exemple, rapport sur le niveau de satisfaction des clients quant à la qualité des services fournis et des activités menées par le responsable du traitement, ainsi que réalisation d'études de marché et de recherche). La fourniture des données personnelles n'est pas obligatoire et leur traitement ne requiert pas le consentement de la personne concernée, le responsable du traitement ayant un intérêt légitime à mener les activités d'analyse commerciale prévues à l'article 6, paragraphe 1, lettre f) du GDPR
      7. . Marketing dans le but de promouvoir et de vendre des produits et des services similaires à ceux déjà achetés par la personne concernée (ce que l'on appelle le soft spam), par le biais d'une correspondance commerciale échangée au moyen de courriers électroniques. La fourniture des données n'est pas obligatoire et leur traitement ne requiert pas le consentement de la personne concernée en raison de l'intérêt légitime du responsable du traitement des données envisagé à l'article 6, paragraphe 1, lettre f) du GDPR à fournir des services de marketing à ses clients.
      8. Fins de marketing propres : En utilisant des outils de contact automatisés (tels que des appels sans opérateur, des e-mails) ou des outils de contact traditionnels (appels avec opérateur) et en le faisant directement ou par l'intermédiaire de sociétés tierces, en relation avec ses produits et services : i) envoyer et/ou proposer par téléphone du matériel informatif, commercial, publicitaire et promotionnel, y compris du matériel personnalisé/matériel présentant un intérêt spécifique et basé sur les informations obtenues après avoir mené les activités visées au point 3 ci-dessus ; ii) envoyer des bulletins d'information et des invitations relatives à des événements et des initiatives. La fourniture des données n'est pas obligatoire et leur traitement requiert le consentement de la personne concernée, qui peut être donné et retiré même dans le cadre de certaines des activités susmentionnées, en envoyant un courrier électronique à l'adresse indiquée ci-dessous. Au cas où l'intéressé ne fournirait pas ses données personnelles, il ne pourra pas recevoir d'informations sur les produits et/ou les services fournis par le responsable du traitement, mais cela n'aura aucune incidence sur le droit de l'intéressé à consulter le site et sur les relations contractuelles en cours avec le responsable du traitement.
      9. Divulgation des données aux sociétés du groupe qui, en ce qui concerne leurs propres produits et services et ceux des sociétés du groupe opérant dans les secteurs des TIC et du conseil, peuvent, en utilisant des outils de contact automatisés (tels que des appels sans opérateur, des courriers électroniques) ou des méthodes de contact traditionnelles (appels avec opérateur), directement ou par l'intermédiaire de sociétés tierces, envoyer et/ou proposer par téléphone, par fax ou par courrier électronique des informations sur les produits et services fournis par le responsable du traitement:  i) envoyer et/ou proposer par téléphone du matériel informatif, commercial, publicitaire et promotionnel, y compris du matériel personnalisé/matériel présentant un intérêt spécifique et basé sur les informations obtenues après avoir mené les activités visées au point 3 ci-dessus ; ii) envoyer des bulletins d'information et des invitations concernant des événements et des initiatives. La fourniture de ces données n'est pas obligatoire et leur traitement requiert le consentement de la personne concernée, qui peut être retiré à tout moment, sans préjudice du traitement effectué avant le retrait.
      10. Gestion du (des) site(s) (analyse statistique). La fourniture de données à caractère personnel n'est pas obligatoire et leur traitement ne requiert pas le consentement de la personne concernée, le responsable du traitement ayant un intérêt légitime à gérer son site web conformément à l'article 6, paragraphe 1, lettre f) du RGPD.
      11. Activités de sélection et de recherche de personnel.
          1. La fourniture de données personnelles n'est pas obligatoire, mais le refus de les fournir peut empêcher le responsable du traitement d'évaluer le profil professionnel de la personne concernée en vue de l'embaucher. Le traitement de ces données ne nécessite pas l'autorisation de la personne concernée. consentement aux fins de l'exécution d'activités précontractuelles entreprises à la demande de la personne concernée conformément à l'article 6, paragraphe 1, point b), du RGPD.
          2. Communication des données relatives aux candidats aux sociétés du groupe dans le cadre des activités de recherche et de sélection du personnel menées par ces dernières. Le traitement nécessite le consentement de la personne concernée, qui peut être retiré à tout moment sans préjudice du traitement de ces données avant le retrait.
      12. Défense en justice dans le cas où cela est nécessaire pour la constatation, l'exercice ou la défense de droits en justice. La fourniture de données personnelles est obligatoire et leur traitement ne nécessite pas le consentement de la personne concernée en raison de l'intérêt légitime du responsable du traitement à le faire conformément à l'article 6, paragraphe 1, lettre f) du GDPR
      13. Le responsable du traitement envoie des bulletins d'information marketing à l'adresse électronique fournie par la personne concernée dans la section spécifique du site Web. La fourniture de ces données est facultative et leur traitement requiert le consentement de la personne concernée afin que cette dernière puisse utiliser le service de réception de bulletins d'information fourni par le responsable du traitement.

4. Lieu et modalités de traitement des données personnelles

Dans le cadre des finalités susmentionnées, les données personnelles sont traitées à l'aide d'outils manuels, informatiques et électroniques de transmission de données pour des raisons strictement liées à ces finalités et, dans tous les cas, de manière à garantir la sécurité et la confidentialité de ces données.

X-Techarts ne traitera les données personnelles du sujet qu'avec le personnel technique chargé de ce traitement, ainsi qu'avec des méthodes essentiellement automatisées et informatisées, capables de garantir, au regard des finalités pour lesquelles ces données sont traitées, la sécurité et la confidentialité, ainsi que d'éviter l'accès non autorisé aux données susmentionnées. X-Techarts n'effectue pas de procédures de prise de décision automatisée.

Les données collectées sont traitées dans les bureaux de X-TechArts, ainsi que dans ceux des prestataires de services identifiés par elle, qui sont désignés, le cas échéant, responsables du traitement en vertu de l'article 28 du RGPD.

Les données collectées et traitées sur le site web sont stockées dans le CRM que les Sociétés du Groupe ont en commun, qui réside sur le serveur HubSpot, dont les serveurs sont situés en Europe("HubSpot CRM").

5. Stockage des données à caractère personnel

Les données à caractère personnel de la personne concernée ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect du principe de minimisation prévu à l'article 5, paragraphe 1, lettre c) du RGPD.

En particulier, les données sont traitées et conservées jusqu'à ce que la personne concernée retire son consentement. En tout état de cause, la personne concernée peut toujours demander l'interruption du traitement de ses données ou leur effacement selon les modalités prévues ci-dessous.

Le responsable du traitement peut conserver certaines données même après la fin de la relation contractuelle. Cela dépendra du temps nécessaire à la gestion d'obligations contractuelles ou légales spécifiques, ainsi qu'au respect d'obligations administratives, fiscales et/ou de sécurité sociale (c'est-à-dire un délai imposé par les lois et règlements applicables en vigueur à ce moment-là), ainsi que du temps nécessaire pour faire valoir d'éventuels droits en justice.

Dans tous les cas, les données seront traitées non seulement dans le respect de la législation en vigueur, mais aussi conformément aux niveaux de confidentialité que le responsable du traitement a toujours maintenus.

Les délais de conservation dépendent du type de données traitées, mais X-Techarts se réfère généralement aux critères suivants pour établir le délai de conservation:

• l'existence ou non d'un besoin légal ou contractuel de conserver les données.
• si les données sont nécessaires à la fourniture de nos services.

6. Catégories de personnes auxquelles les données peuvent être divulguées

Le responsable du traitement peut divulguer les données personnelles de la personne concernée à des tiers dans le cadre de l'exécution d'obligations légales, et il peut divulguer ces données à des prestataires de services opérant en tant que responsables du traitement indépendants ou sous-traitants désignés conformément à l'article 28 du GDPR dans les situations où ils doivent traiter des données pour le compte du responsable du traitement et, en fait, dans l'une des catégories suivantes énumérées à titre d'exemple et sans aucune prétention à l'exhaustivité:

• les personnes qui fournissent des services bancaires, y compris les personnes qui gèrent des systèmes de paiement;
• les personnes, sociétés, associations ou cabinets professionnels qui fournissent des services de consultation ou d'assistance et de conseil aux responsables du traitement, notamment, mais pas exclusivement, en matière comptable, administrative, juridique, fiscale, financière et commerciale;
• les partenaires commerciaux, marketing, juridiques, les fournisseurs de services techniques et/ou de plates-formes logicielles, les administrateurs de systèmes, les fournisseurs d'hébergement, les sociétés informatiques, les agences de communication;
• les personnes qui contrôlent, auditent et certifient les activités réalisées;
• les sociétés du Groupe qui fournissent des services informatiques (par exemple, mettre à disposition le HubSpot CRM ou fournir les services de support, de maintenance, d'assistance et de développement du HubSpot CRM susmentionnés);
• toutes les sociétés du groupe, uniquement dans le cas où la personne concernée a donné son consentement aux fins visées au point 9) et/ou au point 12) du paragraphe 3 ci-dessus;
• toutes les sociétés du groupe, uniquement dans le cas où une demande formulée par la personne concernée doit être traitée de la manière indiquée au point 4) du paragraphe 3 ci-dessus.

La liste mise à jour des noms des personnes auxquelles les données personnelles des personnes concernées peuvent être communiquées et/ou transférées peut être consultée chez X-Techarts en nous contactant à l'adresse suivante :info@x-techarts.com

7. Transfert de données en dehors de l'UE

Les données peuvent être transférées vers des pays tiers en dehors de l'UE aux fins indiquées aux paragraphes 3 et 4 ci-dessus dans le respect des méthodes autorisées par la législation en vigueur et en particulier sur la base des dispositions du GDPR visées à : i) l'article 44 - Principe général de transfert ; ii) l'article 45 - Transfert sur la base d'une décision d'adéquation ; iii) l'article 46 - Transferts soumis à des garanties appropriées ; iv) l'article 49 - Dérogations pour des situations spécifiques.

Les données de la personne concernée sont partagées, lorsqu'un consentement spécifique a été donné, avec les sociétés du groupe dans le cadre du CRM HubSpot. Les sociétés du groupe comprennent Kipcast Corp, qui est basée au Canada.

Le transfert des données à cette société est garanti par la décision d'adéquation publiée par la Commission européenne 2002/2/CE le 20 décembre 2001 en application de la directive 95/46/CE du Parlement européen et du Conseil relative à la protection adéquate des données à caractère personnel prévue par la loi canadienne sur la protection des renseignements personnels et les documents électroniques.

8.les droits de la personne concernée

Conformément aux articles 15 à 22 du GDPR, les personnes concernées se voient accorder des droits spécifiques. En particulier, la personne concernée peut obtenir du responsable du traitement : l'accès à ses données, la rectification, l'effacement, la limitation du traitement, le retrait du consentement ainsi que la portabilité de ces données. La personne concernée a également le droit de s'opposer au traitement de ses données pour des motifs légitimes et/ou à leur traitement à des fins de prospection commerciale.

Le responsable du traitement répond à la personne concernée dans les meilleurs délais après avoir vérifié, le cas échéant, son identité.

Le responsable du traitement se réserve le droit de ne pas donner suite, en cas d'exercice du droit d'opposition, à une telle demande et, par conséquent, de poursuivre le traitement des données à caractère personnel de la personne concernée dans les situations où il existe des raisons impérieuses et légitimes de poursuivre le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée.

En ce qui concerne le traitement des données à caractère personnel de la personne concernée à des fins de marketing, la personne concernée qui a donné son consentement conserve son droit:

• de demander, gratuitement et à tout moment, à être contactée uniquement par le biais de méthodes de contact traditionnelles telles que les appels d'opérateurs;
• de s'opposer, gratuitement et à tout moment, à ce que ses données soient traitées aux fins susmentionnées ; dans ce cas, le droit de s'opposer au traitement des données par des méthodes de contact automatisées (telles que les courriers électroniques et les appels téléphoniques sans opérateur) s'étend aux méthodes de contact traditionnelles (telles que les appels téléphoniques par l'intermédiaire d'un opérateur);
• de s'opposer, gratuitement et à tout moment, à ce que ses données ne soient traitées aux fins susmentionnées qu'en partie (c'est-à-dire en prenant une décision sur les méthodes de contact).

Les droits susmentionnés peuvent être exercés en adressant une notification écrite au responsable du traitement des données à l'adresse électronique suivante : info@x-techarts.com ;

La personne concernée est informée que, conformément à l'article 12 du RGPD, le responsable du traitement peut, dans les situations où les demandes de la personne concernée s'avèrent manifestement infondées ou excessives (notamment en raison de leur caractère répétitif) : a) facturer à la personne concernée les frais raisonnablement engagés par elle, en tenant compte des frais administratifs encourus pour fournir les informations ou notifier les avis en question ou pour prendre les mesures demandées ; ou b) refuser de donner suite à cette demande.

La personne concernée a également le droit de déposer une plainte auprès de l'autorité française de protection des données personnelles.

9. Liens vers d'autres sites web

Le site web peut contenir des liens vers d'autres sites web. Toutefois, une fois que la personne concernée a utilisé ces liens et quitté ce site web, X-Techarts n'a plus aucun contrôle sur les autres sites web. X-Techarts n'est en aucun cas responsable de la protection et de la confidentialité des informations fournies lors de la visite de ces autres sites. Nous vous recommandons de lire attentivement la politique de confidentialité applicable au site web susmentionné.

10. Modifications de cette politique de confidentialité

X-Techarts se réserve le droit d'apporter des modifications à la présente politique à tout moment en en informant les personnes concernées sur cette page. Si les modifications apportées à la présente politique ne sont pas acceptées, la personne concernée est tenue de cesser d'utiliser ce site web et peut demander à X-TechArts que ses données personnelles soient supprimées.

Dernière mise à jour : 29 février 2024