Informations légales

Politique de confidentialité

Nous prenons la protection de vos données personnelles très au sérieux. Nous les traitons de manière confidentielle, conformément aux règles applicables en matière de protection des données et à la présente politique de confidentialité.

1. Responsable du traitement

2. Hébergement et fichiers journaux du serveur

Ce site web est hébergé par ALL-INKL.COM — Neue Medien Münnich, propriétaire : René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. Les serveurs sont situés en Allemagne. Lorsque vous consultez nos pages, l’hébergeur collecte automatiquement certaines données d’accès dans les journaux du serveur : page demandée, date et heure, volume de données transférées, type de navigateur et système d’exploitation, URL de provenance et adresse IP. Ces données servent au fonctionnement sûr et stable du site et ne sont pas exploitées à des fins marketing dans ce contexte. Selon l’hébergeur, les journaux sont supprimés au plus tard après sept jours ; une conservation plus longue peut être nécessaire en cas d’incident de sécurité particulier. La base juridique est l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime à assurer un fonctionnement sûr et techniquement stable). Un accord de sous-traitance conforme à l’article 28 du RGPD a été conclu avec l’hébergeur.

3. Nous contacter

Nous traitons les données que vous nous communiquez (par exemple, par e-mail ou WhatsApp) afin de répondre à votre demande, de clarifier vos questions et, le cas échéant, d'établir une proposition ou un contrat. Les prestataires de services utilisés pour l'hébergement, la messagerie, les communications et notre propre CRM peuvent recevoir les données techniquement nécessaires à ces fins ; nous ne les utilisons pas à des fins de prospection commerciale. La base juridique est l'article 6, paragraphe 1, point b), du RGPD pour les demandes précontractuelles ou contractuelles, et l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à communiquer et à documenter de manière appropriée).

Candidatures : si vous postulez à une fonction publiée, nous traitons les informations que vous nous transmettez volontairement uniquement afin d’évaluer votre candidature, de communiquer avec vous et de décider d’une éventuelle collaboration. Dans un premier temps, n’envoyez aucun document d’identité, aucune coordonnée bancaire, aucune donnée de santé ni aucune autre donnée particulièrement sensible. Nous ne demandons ces informations que si elles deviennent nécessaires après un accord concret. Si aucune collaboration n’aboutit, nous supprimons généralement les données de candidature au plus tard six mois après la clôture du processus, sauf si une obligation légale, la constatation ou la défense de droits en justice, ou votre consentement explicite à une conservation plus longue s’y oppose.

Nos pages contiennent de simples liens vers WhatsApp. Une connexion à WhatsApp n’est établie que lorsque vous cliquez sur l’un de ces liens. Le service est exploité par WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlande. Nous n’avons aucune influence sur la manière dont WhatsApp traite vos données ; ses propres règles de confidentialité s’appliquent. Si vous préférez ne pas utiliser WhatsApp, contactez-nous par e-mail.

4. Cookies et analyse

Ce site web peut utiliser des cookies et des outils d'analyse pour rendre nos services plus conviviaux, efficaces et sécurisés. Les cookies ne sont pas dangereux pour votre ordinateur et ne contiennent aucun virus.

Nous utilisons Google Analytics 4, un service d’analyse web fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Google Analytics emploie des cookies et des technologies similaires pour analyser l’utilisation de ce site, notamment les pages consultées, la durée de consultation, la localisation approximative et l’appareil utilisé. Ces informations sont généralement transmises à un serveur de Google et y sont stockées, ce qui peut entraîner un transfert vers les États-Unis. Selon Google, l’adresse IP est utilisée au moment de la collecte pour déterminer une localisation approximative, puis supprimée avant que les données ne soient consignées ou stockées dans Analytics. Ce traitement nous aide à adapter et à améliorer nos services en fonction de leur utilisation réelle.

Google Analytics n’est chargé qu’après votre consentement explicite. Tant que vous n’avez pas consenti, aucun script Google n’est chargé et aucune donnée n’est transmise à Google. La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD et du § 25, paragraphe 1, du TDDDG. Vous pouvez retirer ce consentement à tout moment pour l’avenir : modifier les paramètres des cookies.

Nous avons désactivé les signaux publicitaires et les fonctions de publicité personnalisée dans notre intégration et limité la durée de vie de l'identifiant analytique que nous avons défini à 90 jours maximum. Les données d'événements et de rapports stockées par Google sont également soumises aux règles de configuration et de conservation du service.

Vous pouvez également empêcher la collecte par Google Analytics en installant le module complémentaire proposé par Google : tools.google.com/dlpage/gaoptout, ou en bloquant et en supprimant les cookies dans les paramètres de votre navigateur. Pour en savoir plus sur le traitement des données par Google, consultez la politique de confidentialité de Google.

5. Estimation de projet et diagnostic de croissance

Sur la page d’estimation, vous pouvez décrire votre projet. Votre saisie est transmise à OpenRouter (OpenRouter, Inc., États-Unis) ainsi qu’à un fournisseur disponible pour le modèle sélectionné, afin de générer une estimation sans engagement. Notre requête API exige techniquement un point de terminaison identifié comme « Zero Data Retention » et exclut les fournisseurs qui collectent les saisies à des fins d’entraînement ; si aucun point de terminaison approprié n’est disponible, la requête échoue. Les informations relatives aux fournisseurs peuvent évoluer. Ne saisissez donc aucune catégorie particulière de données personnelles, aucun secret ni aucune donnée appartenant à un tiers. Pour en savoir plus, consultez la politique de confidentialité d’OpenRouter. La base juridique est l’article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles prises à votre demande).

Dans les résultats de l’estimation ou du diagnostic de croissance, vous pouvez, si vous le souhaitez, indiquer votre adresse e-mail et votre numéro de téléphone afin de recevoir l’évaluation. Ces champs sont facultatifs : vous pouvez consulter le résultat sans les renseigner. Si vous les remplissez, nous vous envoyons le résultat et enregistrons vos coordonnées avec l’évaluation dans notre CRM protégé par mot de passe afin de traiter votre demande. Les prestataires du CRM, de l’hébergement et de l’infrastructure utilisés à cette fin reçoivent les données techniquement nécessaires ; ce traitement est distinct de l’hébergement du site public décrit ci-dessus. L’IA peut classer la demande en interne selon des critères fixes et préparer un projet de réponse. Il ne s’agit pas d’une décision exclusivement automatisée produisant un effet juridique ou un effet significatif comparable : une personne examine la demande et décide de la suite de la communication. La base juridique de l’envoi du résultat est votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD et, pour le traitement ultérieur le cas échéant, l’article 6, paragraphe 1, point b), du RGPD.

6. Traitement des paiements

Pour les paiements, nous utilisons Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande ; pour les paiements qui nous sont adressés en tant que société américaine, Stripe, Inc., États-Unis, peut également intervenir). Après acceptation d’un devis, notre CRM peut vous transmettre un lien de paiement externe exploité par Stripe. Vous saisissez les données complètes de votre carte exclusivement auprès de Stripe. Pour la gestion du contrat et la comptabilité, nous recevons les données nécessaires relatives au client, à la facture, au statut du paiement et à la transaction, mais jamais le numéro complet de la carte. La base juridique est l’article 6, paragraphe 1, point b), du RGPD (exécution du contrat) et l’article 6, paragraphe 1, point c), du RGPD pour les documents soumis à une obligation de conservation. Les règles de confidentialité de Stripe s’appliquent en complément.

7. Test de personnalité (profil de personnalité)

Sur une page distincte — accessible depuis nos pages « carrières », mais absente de la navigation et non ouverte aux moteurs de recherche —, nous proposons un test de personnalité gratuit et scientifiquement fondé (quatre parties — intérêts, valeurs de travail, personnalité, forces de caractère — soit 272 affirmations d'auto-évaluation au total, plus jusqu'à 16 questions complémentaires sur certaines forces). Vos réponses sont évaluées sur notre serveur exclusivement selon des règles déterministes — sans recours à l'IA — et l'évaluation personnelle vous est envoyée à l'adresse e-mail que vous avez indiquée.

Évaluation (consentement requis) : Étant donné que des auto-évaluations portant sur l'humeur et la résilience peuvent permettre des conclusions sur votre état, nous ne traitons vos réponses au test qu'avec votre consentement exprès (art. 9, par. 2, point a) et art. 6, par. 1, point a) du RGPD). Les réponses individuelles sont traitées uniquement dans la mémoire du serveur pendant le calcul de l'évaluation, puis supprimées. Elles ne sont ni conservées ni affichées dans l'espace candidats ou dans les e-mails internes. Sans le consentement supplémentaire décrit ci-dessous, nous ne conservons pas votre adresse e-mail — elle sert uniquement à l'envoi de l'évaluation. Subsistent durablement les valeurs de votre évaluation terminée, sous forme de compteurs de fréquence : chaque valeur des quatre parties du test est rangée dans l'une de onze classes et n'y est plus que comptée, séparément selon la langue, la tranche d'âge et le genre. S'y ajoutent quelques indications sur le déroulement (mois, parties traitées, durée en classes de cinq minutes, indicateurs techniques de qualité). L'objectif est d'établir nos propres valeurs de comparaison et de repérer quelles questions et quelles parties du test mesurent utilement. Le nom, l'adresse e-mail et l'adresse IP n'entrent pas dans ces compteurs, et aucune ligne réunissant vos valeurs n'en résulte. Nous ne qualifions pourtant pas ces données d'anonymes : un profil composé de nombreuses valeurs est assez singulier pour être rattaché à une seule personne au sein d'un petit groupe. Les valeurs sont donc conservées séparément de votre nom et utilisées exclusivement en interne. Une contribution individuelle ne peut toutefois ni être retrouvée ni être supprimée séparément : les compteurs ne portent aucun identifiant, il n’existe donc rien qui nous permette de reconnaître la vôtre. C’est le revers de la séparation même qui vous protège (cf. art. 11 du RGPD). Nous le disons clairement ici afin que vous le sachiez avant d’envoyer vos réponses — votre consentement à l’évaluation couvre ce comptage. Tout ce qui est rattaché à votre nom est bien entendu supprimé sur simple e-mail à chris@digit-aisolutions.com. La base juridique de cette analyse interne est le consentement mentionné ci-dessus.

Repérage de talents (consentement volontaire et distinct) : À la fin du test, vous pouvez consentir, au moyen d'une case à cocher distincte et non pré-cochée, à ce que nous analysions en outre vos résultats afin d'établir un profil d'aptitude interne (forces/faiblesses, adéquation à des rôles) et à ce que nous vous contactions par e-mail au sujet d'opportunités d'emploi et de mission correspondantes. Ce consentement ne prend effet que lorsque vous le confirmez via un lien de confirmation envoyé par e-mail (double opt-in) ; nous supprimons les données non confirmées au plus tard après 30 jours. Le profil d'aptitude est établi selon des règles ; toute éventuelle prise de contact ou collaboration est toujours décidée par un être humain — aucune décision exclusivement automatisée n'a lieu. Nous conservons les profils confirmés pendant 12 mois dans notre système protégé par mot de passe, sur le serveur en Allemagne mentionné ci-dessus, et les reprenons dans notre CRM interne. Vous pouvez révoquer ce consentement à tout moment, sans formalité, par e-mail à chris@digit-aisolutions.com ; nous supprimons alors votre profil sans délai. Bases juridiques : art. 6, par. 1, point a) et art. 9, par. 2, point a) du RGPD ; la prise de contact par e-mail n'a lieu qu'avec ce consentement (§ 7, al. 2, n° 2 de la loi allemande contre la concurrence déloyale, UWG).

Retours sur des questions précises (facultatif) : Chaque affirmation est accompagnée d’un point d’interrogation qui ouvre une explication. Vous y trouverez un champ de texte facultatif pour nous signaler qu’une question est peu claire ou ambiguë. Ce retour ne remplace pas votre réponse ; il sert uniquement à améliorer la clarté des questions et ne fait l’objet d’aucune analyse par IA. Nous conservons uniquement le mois, la langue du test, la question concernée et votre texte — ni nom, ni adresse e-mail, ni adresse IP, ni identifiant de session, ni horodatage plus précis. L’ordre des entrées est remélangé à chaque écriture, de sorte que la position ne révèle rien de l’ordre des envois. S’agissant d’un champ libre, la mention placée à côté vous demande expressément de n’y inscrire rien de personnel. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), donné en remplissant le champ ; un champ vide n’est pas transmis.

Protection contre les abus : Pour prévenir les soumissions automatisées, nous limitons le nombre de transmissions par accès Internet (conservation de courte durée de l'adresse IP sous forme hachée, art. 6, par. 1, point f) du RGPD) et tenons un journal technique sans adresses e-mail en clair.

8. Conservation

Les journaux du serveur sont généralement supprimés au plus tard après sept jours, sauf si un incident de sécurité exige une conservation plus longue. Les fichiers techniques de reprise des formulaires sont supprimés après une transmission réussie ; les fichiers de reprise orphelins sont programmés pour être supprimés après sept jours. Si aucun contrat n’est conclu, nous réexaminons les données relatives aux demandes et au CRM à la fin des échanges et les supprimons régulièrement, au plus tard douze mois après le dernier contact substantiel, sauf si une réclamation, une opposition ou une exigence de preuve justifie une conservation plus longue. Si un contrat ou une opération comptable est conclu, les durées légales de conservation commerciale et fiscale s’appliquent et le traitement est limité à ces finalités. Les compteurs de fréquence du test de personnalité (section 7) sont conservés sans durée déterminée : ils servent à constituer nos propres valeurs de comparaison, et une valeur de comparaison gagne en fiabilité avec les années au lieu d’en perdre — une durée de conservation la détruirait à intervalles réguliers. Comme ces compteurs ne contiennent ni nom, ni adresse e-mail, ni adresse IP, et ne forment aucune ligne réunissant les valeurs d’une même personne, l’atteinte reste faible ; nous ne les qualifions pourtant pas d’anonymes (voir section 7). Une contribution individuelle ne peut y être retrouvée ni supprimée séparément (voir section 7). Les retours sur des questions précises sont eux aussi conservés sans durée déterminée, tant que la question concernée figure dans le test ; ils ne portent aucun identifiant et ne peuvent être rattachés à une personne. Nous limitons à 90 jours la durée de vie des identifiants d’analyse placés dans le navigateur ; lorsque cela est techniquement possible, leur suppression intervient plus tôt après le retrait du consentement dans les paramètres des cookies.

9. Vos droits

Vous avez le droit d’obtenir gratuitement des informations sur les données personnelles enregistrées vous concernant, leur origine, leurs destinataires et la finalité du traitement (article 15 du RGPD), ainsi que le droit de les faire rectifier (article 16), effacer (article 17), d’en limiter le traitement (article 18) et d’en obtenir la portabilité (article 20). Vous pouvez retirer à tout moment un consentement déjà donné, avec effet pour l’avenir. Vous avez également le droit de vous opposer aux traitements fondés sur un intérêt légitime (article 21 du RGPD). Pour exercer ces droits ou poser toute autre question sur vos données personnelles, vous pouvez nous contacter à l’adresse indiquée ci-dessus.

Vous disposez en outre du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). Vous pouvez notamment vous adresser à l’autorité de votre lieu de résidence habituelle ou de votre lieu de travail.

10. Chiffrement

Ce site web utilise le chiffrement SSL/TLS pour les transmissions. Vous pouvez le reconnaître à la barre d’adresse de votre navigateur (https). Le chiffrement protège le transport des données contre une interception simple ; les destinataires et systèmes mentionnés dans la présente politique continuent de traiter les données pour leurs finalités respectives.