Protection des données

Dispositions relatives à la protection des données

Comme nous tenons à protéger votre sphère privée, nous vous garantissons que vos données personnelles sont traitées avec toute la sécurité et la confidentialité requises. Nous vous informons donc sur nos dispositions en matière de protection des données, de manière à ce que vous sachiez exactement quelles données nous enregistrons et communiquons.

A. Organisme responsable du traitement des données

B. Traitement des données

C. Durée du stockage des données

D. Vos droits en tant que partie affectée

A. Organisme responsable du traitement des données

L'organisme responsable du traitement des données à caractère personnel dans le cadre de ce site Web et conformément aux dispositions du Règlement général sur la protection des données (RGPD) est:

89-93, Grand-Rue

Entrance 14, Rue Beck

1661 Luxembourg

Tel.: +352-26 38 32 48

Website: www.berlitz.com/fr-lu

E-mail: info@berlitz.lu

Our data protection officer is:

Steen Kirkby, email: steen.kirkby@berlitz.dk

Notre coordinatrice pour la protection des données en France: Clémence Dupont Dans cette déclaration relative à la protection des données, nous souhaitons vous informer sur la façon dont vos données à caractère personnel (ci-après dénommées « données ») sont traitées.

B. Traitement des données

Nous traitons les données pour le fonctionnement de notre site Web. Le traitement de ces données inclut également la divulgation des données du fait de leur transfert à d'autres sociétés.

Le transfert de données vers les États-Unis est régi par une décision constatant le caractère adéquat émanant de la Commission européenne, à savoir le Bouclier de Protection des données UE-États-Unis. Dans cette décision, la Commission atteste que les garanties applicables au transfert de données vers les États-Unis sur la base du Bouclier de Protection des données UE-États-Unis correspondent aux normes de protection des données dans l'Union européenne. Lorsque nous transférons des données aux États-Unis, nous spécifions la participation de nos fournisseurs de services dans le Bouclier de Protection des Données UE-États-Unis.

Les Données concernées dans de tels cas, les finalités du traitement, les bases légales, les destinataires et les transferts vers des pays tiers sont énumérés ci-dessous:

a) Fichier du journal des exécutions (fichier log)

Nous enregistrons votre visite sur nos pages Web dans un fichier du journal des exécutions (log file). Ce faisant, les Données suivantes sont traitées : le nom de chaque page Web consultée, la date et l'heure d'accès, le volume de données transféré, le type et la version du navigateur, le système d'exploitation que vous utilisez, l'URL de provenance (le site Web visité précédemment), votre adresse IP et le fournisseur demandeur d'accès. Ceci est nécessaire pour assurer la sécurité du site Web. Nous traitons les données en conséquence sur la base de nos intérêts légitimes conformément à l’Art. 6 (1) f) du RGPD. Le fichier du journal des exécutions (log file) sera supprimé après l'expiration d'un délai de sept jours, à moins qu'il ne soit indispensable pour apporter des précisions ou des preuves d'infractions spécifiques apparues pendant la période de conservation.

b) Hébergement

Dans le cadre de l'hébergement de sites Web, toutes les données traitées dans le cadre du fonctionnement de ce site Web sont enregistrées. Ceci est nécessaire pour assurer le fonctionnement du site Web. Nous traitons les Données en conséquence sur la base de nos intérêts légitimes conformément à l’Art. 6 (1) f) du RGPD. Nous utilisons les services de fournisseurs de services d'hébergement de sites Web, à qui nous transférons les données susmentionnées, pour le fonctionnement de notre site Web.

c) Comment nous contacter

Lorsque vous nous contactez, vos données (nom, coordonnées, dans la mesure où vous nous les avez fournies) et votre message sont utilisés uniquement aux fins du traitement et de la gestion de votre demande. Les Données sont utilisées pour le traitement de votre demande sur la base de l'Art. 6 (1) b) du RGPD ou de l’Art. 6 (1) f) du RGPD. Pour le traitement de vos demandes de contact, nous travaillons avec des fournisseurs de services, auxquels nous transférons les Données susmentionnées.

d) Newsletter

Afin de pouvoir vous communiquer régulièrement des informations sur notre société et nos services, vous pouvez vous abonner à notre newsletter. En vous abonnant à notre newsletter, nous traitons les données que vous avez introduites (l’adresse e-mail et d’autres données fournies de votre plein gré).

Pour ce faire, nous avons besoin de votre consentement formulé de la manière suivante :

« [ ] Je souhaite m'abonner à la newsletter de Berlitz Schools of Languages AG. Je peux retirer mon consentement à tout moment en envoyant un e-mail à info@berlitz.lu ou en utilisant le lien de désabonnement figurant dans la newsletter. »

Sur la base de votre consentement, notre newsletter vous est ensuite envoyée conformément à l'Art. 6 (1) a) du RGPD suite à votre inscription. Les abonnements à notre newsletter sont soumis à un système à inclusion confirmée ou « double opt-in process ». Afin d’empêcher les abus, nous vous envoyons un e-mail dès réception de votre inscription, vous demandant de confirmer votre abonnement. Afin d’être en mesure de documenter le processus d'abonnement conformément aux exigences légales, votre abonnement est enregistré. Plus précisément, cela signifie que nous enregistrons le moment de la réception de votre inscription et de la confirmation de votre abonnement ainsi que votre adresse IP. La newsletter est envoyée en notre nom par les fournisseurs de services, à qui nous transférons les données susmentionnées.

e) Compte client

Lors de l'ouverture d'un compte client, vous consentez automatiquement au stockage de vos coordonnées (nom, adresse, adresse e-mail, coordonnées bancaires) et de vos données d'utilisation (nom d’utilisateur et mot de passe). Ce faisant, nous sommes en mesure de vous identifier en tant que client et vous êtes en mesure de gérer vos commandes. Dans ce contexte, nous obtenons le consentement suivant de votre part :

« [ ] Je voudrais créer un compte client. Je vous prie d’enregistrer mes données à cet effet. Je peux retirer mon consentement à tout moment en envoyant un e-mail à dataprotection@berlitz.fr»

Sur la base de ce consentement, vos Données sont traitées conformément à l'Art. 6 (1) a) du RGPD.

f) Transaction d'achat

Nous traitons vos données de commande pour l'exécution du contrat d'achat. Les données sont traitées sur la base de l'Art. 6 (1) b) du RGPD.

Nous transférons les données relatives à votre adresse à l'entreprise chargée de l'expédition des marchandises. Lorsque les circonstances l'exigent pour l'exécution du contrat, nous transmettons également votre adresse e-mail ou votre numéro de téléphone pour convenir d'une date de livraison (avis de passage) avec l’expéditeur.

Nous transférons vos données de transaction (nom, date de commande, mode de paiement, date d'expédition et/ou de réception, montant du paiement et destinataire et, le cas échéant, coordonnées bancaires ou données relatives à votre carte de crédit) au prestataire de services de paiement chargé du traitement du paiement.

g) Prise de rendez-vous dans l’agenda

Si vous souhaitez utiliser notre formulaire pour planifier des rendez-vous, vos données (nom, coordonnées et langue sélectionnée) seront utilisées pour traiter et gérer votre demande. Pour fournir ce service, nous travaillons avec des fournisseurs de services, à qui nous transférons les données susmentionnées. Les données spécifiées sont traitées par nos services sur la base de l’Art. 6 (1) b) du RGPD ou l’Art. 6 (1) f) du RGPD afin d'exécuter votre demande.

h) Concours dotés de prix

Vos données (nom et coordonnées, nom de l'entreprise et fonction en cas de participation pour le compte d'une entreprise) doivent être divulguées si vous souhaitez participer à notre concours du calendrier de l'Avent. Pour procéder au tirage au sort, nous travaillons avec des fournisseurs de services, à qui nous transférons les données spécifiées. Les données sont traitées sur la base de votre consentement donné conformément à l’Art. 6 (1) a) du RGPD ou sur la base de nos intérêts légitimes dans la commercialisation de nos services conformément à l’Art. 6 (1) f) du RGPD.

i) Section Carrières

Lorsque vous nous contactez pour nous envoyer votre candidature, vos données (par exemple votre nom, votre adresse e-mail, le lieu où vous aimeriez travailler, le cas échéant), votre message et les documents de candidature envoyés sont utilisés uniquement dans le but de traiter et de gérer votre demande d'emploi. Ici, la base juridique principale pour le traitement de vos données est la Section 26 du RGPD. Conformément à cette section, il est permis de traiter les données qui sont nécessaires dans le cadre d'une décision ou de la conclusion d'une relation d’emploi.

Si les données sont encore nécessaires après la conclusion de la procédure de candidature, par exemple à des fins de poursuites judiciaires, nous sommes autorisés à traiter les données pour la protection de nos intérêts légitimes conformément à l'Art. 6 (1) f) du RGPD, c'est-à-dire pour la présentation ou la défense d’actions en revendication.

j. Salesforce

En vue de garantir l’efficacité de notre service client, nous utilisons le système de gestion de clientèle Salesforce, avec lequel nous recueillons, relions et évaluons les données de formulaire traitées par notre site web (coordonnées, compte client, données de commande, etc.). Ces données sont transférées aux serveurs de Salesforce pendant le traitement. Dans ce contexte, le traitement est exécuté sur la base de notre intérêt impérieux à améliorer notre service client, en vertu de l’article 6, paragraphe 1, point f, du RGPD. Salesforce est un service basé sur le cloud, ce qui signifie que les services sont fournis à travers l’internet en utilisant des serveurs répartis à travers le monde. Par conséquent, il est possible que vos données soient transférées vers des pays hors UE.

Salesforce garantit des niveaux appropriés de protection des données transférées vers des pays tiers en appliquant des règles d’entreprise contraignantes. En cas de transfert vers les États-Unis, cette garantie est donnée par sa participation au bouclier de protection des données UE-États-Unis et à travers la conclusion de clauses types conformes aux normes de l’UE.

La certification de Salesforce attestant de son adhésion aux principes du bouclier de protection des données UE-États-Unis est disponible à l’adresse suivante :

https://www.privacyshield.gov/participant?id=a2zt0000000KzLyAAK&status=Active

Pour plus d’informations sur la confidentialité des données, rendez-vous sur : https://www.salesforce.com/company/privacy/

k) Analyse et marketing du site Web

Nous utilisons des « cookies » pour permettre l'utilisation de certaines fonctions. Les cookies sont des petits fichiers de données qui sont installés sur votre appareil et échangés avec d'autres fournisseurs de services. Certains cookies que nous utilisons sont supprimés dès que vous fermez votre navigateur (« cookies de session »). D'autres cookies restent sur votre appareil et nous permettent d'identifier votre navigateur à nouveau lors de votre prochaine visite (« cookies persistants »).

Vous pouvez supprimer tous les cookies enregistrés sur votre appareil et modifier les paramètres de votre navigateur pour empêcher l'installation de cookies.

Dans ce cas, vous devrez peut-être réajuster certains paramètres à chaque fois que vous visitez notre site web et accepter le fonctionnement en mode dégradé de certaines des fonctions disponibles.

Nous utilisons des cookies en relation avec les fonctionnalités suivantes :

aa) Google Analytics

Nous utilisons Google Analytics qui est un service de Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA. Pour la fourniture de ses services, Google utilise certains cookies. Les informations relatives à votre utilisation de ce site web (dont votre adresse IP) générées par les cookies, sont transférées à un serveur de Google aux États-Unis, où elles sont stockées. Nous utilisons les informations stockées pour analyser votre utilisation de notre site Web, pour préparer des rapports sur les activités du site Web pour l'opérateur du site Web et pour fournir des services supplémentaires en rapport avec l'utilisation du site Web. Nous traitons les données obtenues avec votre consentement conformément à l'Art.6 (1) a) du RGPD. Google ne liera en aucun cas votre adresse IP à d'autres données de Google.

Nous attirons votre attention sur le fait que ce site utilise Google Analytics avec l'extension « anonymizeIp() ». Cela signifie que les adresses IP sont tronquées avant d'être transférées vers les États Unis. L'identification personnelle directe en relation avec les données sauvegardées n'est donc généralement pas possible. Dans des cas exceptionnels uniquement, une adresse IP complète sera transférée à un serveur situé aux États-Unis et tronquée sur place.

Vous pouvez à tout moment vous opposer à la collecte de vos données avec effet futur en appliquant le module de désactivation de Google Analytics pour les navigateurs à l’adresse suivante:

https://tools.google.com/dlpage/gaoptout?hl=en

Veuillez également noter les informations sur l'utilisation des données par Google disponibles dans le réseau des partenaires de Google à l'adresse:

https://www.google.com/intl/de/policies/privacy/partners/

La certification de Google se trouve à l’adresse:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Des informations supplémentaires sur la confidentialité des données sont également disponibles à l'adresse:

https://policies.google.com/privacy?hl=de&gl=de

cc) Remarketing et retargeting Facebook: audiences personnalisées de Facebook (pixel, cookies)

Nous utilisons sur notre site web ce que l’on appelle un pixel espion, ce qui signifie qu’un cookie est installé sur votre dispositif lorsque vous consultez certaines pages et qu’il va y être sauvegardé de façon permanente. Nous utilisons de tels cookies en vue de comprendre quelles publicités ou quels sites web tiers ont redirigé les utilisateurs vers notre site web. De plus, ces informations sont exploitées afin d’optimiser notre site web en analysant les données statistiques fournies par le cookie. Nous traitons les données que nous recevons aux fins de notre intérêt légitime à optimiser le contenu de notre site, en vertu de l’article 6, paragraphe 1, point f, du RGPD.

Les cookies ne sont pas utilisés à des fins d’identification personnelle des utilisateurs. Les données sont anonymes et ne permettent pas de deviner l’identité des utilisateurs. Les informations relatives à l’utilisation du site qui sont collectées par ce cookie (y compris votre adresse IP) sont stockées et traitées par un serveur de Facebook situé aux États-Unis.

Facebook est certifié conforme aux principes du bouclier de protection des données UE-États-Unis:

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Vous trouverez davantage d’informations sur la protection des données à l’adresse suivante:

https://www.facebook.com/help/568137493302217

Vous pouvez révoquer à tout moment votre consentement à la collecte et la sauvegarde de données, avec effet pour l’avenir, en cliquant sur ce lien opt-out.

dd) FullStory

Nous utilisons le service d’analyse FullStory, fourni par la société FullStory Inc., située 120 Ottley Dr NE Ste 100, Atlanta, GA 30324, USA (ci-après « FullStory »), afin d’analyser le comportement des utilisateurs de notre site web. FullStory enregistre des informations sur le comportement des visiteurs du site, ce qui nous permet d’analyser ce comportement et d’améliorer l’expérience utilisateur sur notre site. FullStory traite des informations telles que les clics, mouvements de souris, saisies (à l’exception d’informations sensibles), mouvements de défilement, le type de navigateur utilisé, le type de dispositif, l’adresse IP, les pages consultées et la durée de la session.

Pour collecter ces informations, FullStory a recours à des cookies. Les informations générées par le cookie concernant l’utilisation du site web sont transmises aux serveurs de FullStory situés aux États-Unis, où elles sont alors sauvegardées.

Nous traitons les données que nous recevons dans le cadre de l’utilisation de FullStory conformément à l’article 6, paragraphe 1, point f, du RGPD, sur la base de notre intérêt impérieux et légitime à optimiser notre site web.

Vous pouvez vous opposer à tout moment à la collecte de données, avec effet pour l’avenir, en cliquant sur le lien opt-out suivant : https://www.fullstory.com/optout.

Le service FullStory est certifié conforme aux principes du bouclier de protection des données UE-États-Unis : https://www.privacyshield.gov/participant?id&status=Active.

Vous trouverez de plus amples informations sur la politique de confidentialité de FullStory sur :

https://www.fullstory.com/legal/privacy/

ee) Optimizely

Afin de permettre une amélioration constante de notre site web, nous utilisons le service d’analyse web Optimizely fourni par la société Optimizely Inc., située 631 Howard Street, Suite 100, San Francisco, CA 94105, USA (ci-après « Optimizely »). Optimizely utilise des cookies. Il traite des informations relatives à la page consultée, la date et l’heure de la visite, l’URL de référence (c’est-à-dire le site visité précédemment), votre navigateur, votre utilisation du site et votre adresse IP. Veuillez noter que nous utilisons Optimizely avec une anonymisation des adresses IP : ces dernières sont raccourcies avant d’être envoyées vers un serveur situé aux États-Unis. En conséquence, toute référence personnelle directe en lien avec les données stockées est habituellement exclue. Ce n’est qu’à titre exceptionnel que l’adresse IP complète est transmise à un serveur situé aux États-Unis où elle est alors raccourcie. Un tel traitement est exécuté sur la base de notre intérêt impérieux et légitime à optimiser notre site web, en vertu de l’article 6, paragraphe 1, point f, du RGPD.

Optimizely est certifié conforme aux principes du bouclier de protection des données UE-États-Unis :

https://www.privacyshield.gov/participant?id=a2zt0000000TNkWAAW&status=Active

Vous trouverez de plus amples informations sur la politique de confidentialité d’Optimizely sur :

https://www.optimizely.com/de/privacy/

Vous pouvez révoquer à tout moment votre consentement au traitement de vos données par Optimizely, avec effet pour l’avenir, en installant un cookie d’opt-out disponible sur le lien suivant : https://www.optimizely.com/opt. Veuillez noter qu’il vous faudra à nouveau cliquer sur ce lien si vous supprimez les cookies de votre navigateur.

C. Durée du stockage des données

Nous ne conservons les données que le temps nécessaire aux fins pour lesquelles elles sont traitées ou jusqu'à ce que vous retiriez votre consentement au traitement de ces données. Lorsque des obligations légales de conservation doivent être respectées, la période de stockage de certaines données peut atteindre jusqu'à 10 ans, quel que soit le but du traitement.

D. Vos droits en tant que partie affectée

a) Droit à l'information

Sur demande, nous vous fournissons des informations sur les Données stockées vous concernant, à tout moment et sans frais.

b) Correction, suppression, restrictions de traitement (blocage), opposition

Si vous ne consentez plus au stockage de vos données ou si celles-ci ne sont plus exactes, à votre demande, nous supprimons ou nous bloquons vos données ou nous les mettons à jour (dans la mesure du possible conformément aux lois et réglementations applicables). Il en va de même si vous souhaitez qu’à l'avenir vos données ne soient traitées que sous certaines conditions.

c) Portabilité des données

Sur demande, nous vous fournissons vos données dans un format commun, structuré et lisible par une machine afin que vous puissiez transférer les données à une autre partie compétente, lorsque les circonstances l'exigent.

d) Droit de recours

Vous disposez d'un droit de recours auprès de votre autorité de contrôle compétente :

https://www.edoeb.admin.ch/edoeb/de/home.html

e) Droit de retirer son consentement avec effet futur

Vous pouvez retirer le consentement que vous avez donné à tout moment avec effet futur. Le retrait de votre consentement n'affectera toutefois pas la légalité du traitement de vos données avant le moment du retrait.

f) Restrictions

Les données qui ne peuvent pas être utilisées pour identifier la partie affectée, par exemple, les données qui ont été rendues anonymes à des fins d'analyse, ne sont pas visées par les droits susmentionnés. La fourniture de l'information, la suppression, le blocage, la correction ou le transfert de Données à une autre entreprise peut être possible si vous nous fournissez des informations supplémentaires qui nous permettent d’effectuer une identification.

g) Exercice de vos droits en tant que partie affectée

Si vous avez la moindre question concernant vos données, la fourniture d'informations, les corrections, le blocage, les oppositions ou la suppression de données ou si vous souhaitez que vos données soient transférées à une autre société, veuillez contacter info@berlitz.lu