Confidentialité chez SYNEDAT

1. Organisme responsable et contact

L’organisme responsable des sites web décrits ici est Synedat Group GmbH, Philipsbornstraße 2, 30165 Hanovre, Allemagne. Demandes générales : [email protected], téléphone +49 511 546850-0.

Vous pouvez contacter notre équipe de protection des données à [email protected] ou par téléphone au numéro général. Vous pouvez envoyer des demandes de protection des données par courrier à l’adresse de l’entreprise avec l’ajout « Équipe protection des données ».

2. Champ d’application

La présente politique s’applique aux sites publics de Synedat Group GmbH, notamment aux pages consacrées à l’entreprise, aux centres de données, à la technologie, au conseil, à l’intégration, aux services, aux carrières, au blog, au wiki, aux FAQ, aux lettres d’information et aux services accessibles au public. Des informations complémentaires peuvent s’appliquer aux applications authentifiées, comptes clients ou processus de commande spécifiques.

3. Consultation des sites et journaux techniques

Lors de la consultation, nos systèmes et prestataires techniques traitent les données nécessaires à la transmission, notamment l’adresse IP, la date et l’heure, l’adresse demandée, le statut de réponse, le volume de données, le navigateur, le système d’exploitation et, si le navigateur la transmet, la page de provenance.

Le traitement sert à la mise à disposition, à la stabilité, au diagnostic et à la sécurité informatique. Il repose sur l’article 6, paragraphe 1, point f du RGPD. Les journaux ne sont conservés que pendant la durée nécessaire à l’exploitation et à la sécurité. En cas d’incident concret, les données nécessaires peuvent être conservées jusqu’à la fin de l’enquête et pour la constatation, l’exercice ou la défense de droits.

4. Hébergement, diffusion et prestataires techniques

Nous utilisons Microsoft Azure pour une partie de l’infrastructure et Cloudflare pour le DNS, la diffusion et les fonctions de sécurité. Peuvent notamment être traités les adresses IP, ressources demandées, horodatages et caractéristiques techniques de sécurité. Le fondement est l’article 6, paragraphe 1, point f du RGPD; notre intérêt légitime est une exploitation sûre, disponible et performante.

Lorsqu’un prestataire traite des données pour notre compte, il est engagé conformément à l’article 28 du RGPD. Pour les traitements hors de l’Espace économique européen, nous utilisons un fondement admis par les articles 44 et suivants du RGPD. Les fichiers publics peuvent provenir de static.synedat.com ou d’une adresse statique SYNEDAT propre au domaine. La police Inter est fournie par notre infrastructure sans connexion à Google Fonts.

5. Gestion du consentement et Matomo

Vos choix concernant les statistiques facultatives et les médias externes sont conservés pendant 180 jours au maximum. Les sous-domaines connectés peuvent utiliser le cookie nécessaire __Secure-synedat_consent_v2; sinon le choix est enregistré sous synedat.consent.v1 dans le stockage local du site concerné. Il contient la version, la portée, le choix et l’échéance, sans identifiant de visiteur.

Matomo n’est chargé qu’après votre consentement volontaire au titre de l’article 6, paragraphe 1, point a du RGPD et, le cas échéant, du § 25, paragraphe 1 TDDDG. Le service exploité par nos soins est fourni via stats.synedat.com ou un point d’accès SYNEDAT propre au domaine. Aucun cookie d’analyse n’est utilisé; les adresses IP sont masquées, les paramètres de recherche et fragments d’URL supprimés et Do Not Track respecté. Les formulaires, identifiants clients et contenus de contact ou de candidature ne sont pas transmis. Les statistiques sont désactivées sur les pages de formulaire.

Vous pouvez modifier votre choix à tout moment dans les paramètres des cookies. Sans consentement, Matomo reste désactivé. Les données détaillées ne sont conservées que le temps nécessaire à l’analyse, puis supprimées ou agrégées.

6. Contact par e-mail ou téléphone

Si vous nous contactez, nous traiterons les informations que vous fournissez ainsi que le contenu de votre demande afin de traiter votre demande et de répondre à toutes vos questions. Cela peut inclure votre nom, votre entreprise, vos coordonnées et les informations sur votre projet ou service.

En cas de demande concernant un contrat avec vous, l’article 6 (1) (b) du RGPD est pertinent. Dans le cas des personnes de contact professionnelles d’une entreprise et d’autres demandes générales, le traitement peut être fondé sur l’article 6 (1) (f) RGPD ; l’intérêt réside dans une communication commerciale appropriée. Le traitement requis par la loi est fondé sur l’article 6 (1) (c) RGPD.

Aucun mot de passe, clé secrète ou document particulièrement sensible n’est requis pour une première enquête. Coordonnez un chemin de transmission protégé pour les documents confidentiels avec votre personne.

7. Offres, contrats et contacts avec les fournisseurs

Les données de contact, de contrat, de service et de facturation peuvent être traitées pour la préparation des offres, l’exécution du contrat, la coordination des services et la facturation. Dans le cas des partenaires contractuels naturels, cela se fait dans le but d’initier ou de remplir un contrat conformément à l’article 6 (1) (b) du RGPD. L’article 6 (1) (f) du RGPD s’applique aux personnes de contact des personnes juridiques. Les obligations de conservation et de documentation peuvent nécessiter un traitement conformément à l’article 6 (1) (c) du RGPD.

Les bénéficiaires sont les personnes impliquées dans la tâche respective et les prestataires de services effectivement utilisés à cette fin. Un transfert aux autorités ou à d’autres organismes a lieu s’il existe une obligation légale ou une autre base juridique valable.

8. Applications en ligne et profils de projets

Sur notre site Emplois, vous pouvez postuler à un poste permanent ou à une collaboration en freelance ainsi que de votre propre initiative. Nous traitons le parcours de candidature choisi, le nom, l’adresse e-mail et l’orientation professionnelle. Vous pouvez volontairement fournir votre numéro de téléphone, votre expérience, votre disponibilité, votre lieu de travail préféré, votre champ d’affectation, vos attentes salariales ou honoraires, un lien de profil, un message et un profil PDF. Veuillez ne pas envoyer de documents d’identité, de données bancaires ou de santé. Sans les informations décrites comme requises, nous ne pouvons pas traiter le formulaire en ligne.

Les informations sont utilisées pour examiner votre demande, vous contacter et décider d’une possible collaboration. Pour les candidatures à l’emploi, l’article 26 (1) BDSG, en lien avec les dispositions pertinentes du RGPD, est particulièrement pertinent. Dans le cas d’un contrat de freelance avec vous, le traitement est basé sur l’article 6 (1) (b) RGPD ; dans le cas des personnes de contact d’une entreprise, le cas échéant, selon l’article 6 (1) (f) du RGPD. Un consentement supplémentaire au traitement nécessaire n’est pas conditionné.

Nous stockons les données de la candidature dans notre ERPNext autonome avec HRMS. L’accès est accordé aux personnes autorisées impliquées dans le recrutement et à la revue professionnelle respective, ainsi qu’aux administrateurs techniques requis. Les pièces jointes PDF sont stockées comme fichiers privés et ne sont pas mises à disposition via le téléchargement public ou le domaine statique. Le formulaire ne transmet aucune donnée de candidature à Matomo ; cette statistique est désactivée sur les pages de candidature. Il n’y a pas de décision automatisée de sélection.

Pour protéger la transmission, le formulaire utilise un cookie __Host-ngw-application de session aléatoire techniquement requis pour un maximum de deux heures et une vérification du formulaire liée à la session, au site web et à l’expiration du terme. Les identifiants de connexion à courte durée et hachés avec une clé secrète limitent les appels abusifs pendant une durée maximale d’une heure. Cela est basé sur l’article 25 (2) numéro 2 du TDDDG et, en ce qui concerne les données personnelles, sur l’article 6 (1) (f) RGPD ; notre intérêt est la protection du service applicatif.

Au cours d’une procédure en cours, les informations requises pour celle-ci seront conservées. Pour les demandes rejetées reçues via ce formulaire et complétées dans ERPNext, la suppression après 180 jours est prévue. Un stockage documenté supplémentaire, par exemple pour l’assertion ou la défense de réclamations juridiques, peut justifier un stockage plus long. Si une coopération est établie, les données requises seront traitées dans le processus correspondant du personnel ou du contrat. Le stockage dans les copies de sauvegarde est basé sur une procédure de sauvegarde et de restauration séparée, dont les délais spécifiques restent à compléter dans la version finale.

Une demande non sollicitée ne constitue pas un consentement à un vivier de talents permanent, à la diffusion d’une newsletter ou au partage d’un profil avec des clients potentiels. Ces objectifs supplémentaires seront clarifiés séparément avec vous. Pour toute question et droits des personnes concernées, vous pouvez contacter notre équipe de protection des données à [email protected].

9. Newsletters et portails clients

Les pages d’accueil actuellement consultées fournissent des informations sur les newsletters et les services clients ; aucune inscription à la newsletter ni connexion client n’a été effectuée là-bas. Une simple demande ne conduit pas à un abonnement à la newsletter.

Avant l’introduction d’un enregistrement, le prestataire de services d’expédition, le contenu, la fréquence, la preuve du consentement requis, la désinscription et la période de stockage doivent être documentés. Le traitement fondé sur le consentement est basé sur l’article 6 (1) (a) du RGPD et peut être révoqué à l’avenir. Pour des offres spécifiques de portail, les services d’identité, les rôles, protocoles et références contractuelles utilisés doivent être décrits séparément.

10. Liens, partage et réseaux sociaux

Les cartes, les profils sur les réseaux sociaux et les fonctions de partage pour X, Facebook et LinkedIn sont intégrés comme des liens normaux. Le site ne charge aucun script de réseaux sociaux, profils intégrés ou pixels de suivi à l’avance. Lorsqu’un réseau est ouvert, les données nécessaires à l’établissement d’une connexion sont transmises à ce fournisseur ; ses informations de protection des données s’y appliquent. Un post n’est publié par le fournisseur concerné qu’après votre action.

« Copy Link » écrit l’adresse de la page nettoyée sur le clipboard lorsque vous cliquez explicitement dessus. La fonction de partage natif transmet l’adresse et le titre de la page au service choisi. Les paramètres de recherche et les fragments d’URL sont supprimés. Un profil public actif peut également nécessiter ses propres informations et responsabilités sur la vie privée.

11. Durée de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité concernée. Elles sont ensuite supprimées ou anonymisées, sauf obligation légale, enquête de sécurité concrète ou nécessité de constater, exercer ou défendre des droits. Les délais de la section 8 s’appliquent aux candidatures. Les documents commerciaux, fiscaux et contractuels sont conservés pendant les délais légaux applicables.

Les sauvegardes sont écrasées selon le cycle opérationnel et ne servent pas d’archive des données normalement supprimées. Après une restauration nécessaire, les règles d’effacement du système de production concerné s’appliquent à nouveau.

12. Vos droits et réclamations

Sous réserve des conditions légales, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez retirer un consentement à tout moment pour l’avenir. Lorsque le traitement repose sur l’article 6, paragraphe 1, point e ou f du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation. Vous pouvez toujours vous opposer à la prospection directe.

Contactez [email protected] pour exercer vos droits. Vous pouvez également saisir une autorité de contrôle, notamment le Commissaire à la protection des données de Basse-Saxe. Les sites publics décrits ici ne prennent pas de décision exclusivement automatisée produisant des effets juridiques ou comparables au sens de l’article 22 du RGPD.

Demandes de contact en ligne

Vous pouvez utiliser nos formulaires pour contacter les ventes, les achats, le marketing, les partenariats ou des préoccupations générales. Nom, adresse e-mail, demande, objet et message sont requis. Le téléphone, l’entreprise et l’adresse postale sont volontaires. La répétition des e-mails vise à éviter les erreurs ; les adresses postales ne sont vérifiées que pour le format et l’exhaustivité, pas pour la délivrabilité réelle.

Nous stockons votre demande avec un numéro de transaction dans notre ERPNext et l’attribuons à un nouveau prospect ou à un nouveau prospect existant. Les employés autorisés traitent la demande ; un e-mail automatique confirme la réception. Il n’y a pas d’abonnement à la newsletter. Selon la demande, le traitement sert à l’initiation d’un contrat (article 6 (1) (b) RGPD) ou à la communication professionnelle appropriée (article 6 (1) (f) RGPD). Les informations seront supprimées dès qu’elles ne seront plus requises à ces fins, à condition qu’il n’y ait aucune obligation de rétention ou un intérêt légitime à fournir des preuves. Les délais spécifiques pour la révision opérationnelle et la suppression doivent encore être documentés dans la version finale.

Un cookie __Host-ngw-contact de session techniquement requis protège la transmission pendant un maximum de deux heures. Pour limiter les abus, nous stockons des identifiants de connexion et d’e-mail de courte durée hachés avec une clé secrète pendant une durée maximale d’une heure. Les entrées de formulaire ne sont pas stockées de façon permanente dans le navigateur. Matomo est désactivé sur les pages de formulaire de contact. Veuillez adresser les demandes de protection des données à [email protected].