Politique de confidentialité

Fichiers journaux du serveur

À chaque consultation de notre site, les informations que ton navigateur nous transmet automatiquement sont enregistrées automatiquement dans des fichiers journaux du serveur. Elles comprennent : adresse IP, type et version du navigateur, système d’exploitation, URL de provenance, nom d’hôte de l’ordinateur qui accède au site et heure de la requête au serveur. Ces données sont collectées sur la base de l’art. 6, par. 1, point f), du RGPD.

Diffusion et protection par Cloudflare

Notre site, nos interfaces ainsi que nos images et vidéos (media.blckalpaca.at) sont diffusés via le réseau de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Chaque requête adressée à blckalpaca.at passe donc par des serveurs de Cloudflare. Cloudflare traite à cette occasion les données générées à chaque consultation : adresse IP, adresse consultée, heure, identifiant du navigateur et URL de provenance. L’objectif est une diffusion rapide grâce à des caches situés à proximité des visiteurs ainsi que la protection contre les attaques et les accès automatisés abusifs. Les images et vidéos sont stockées dans un espace de stockage de Cloudflare (R2).

Pour détecter les accès automatisés, Cloudflare exécute un script dans ton navigateur et dépose deux cookies : « cf_clearance » enregistre le résultat de la vérification (conservé dans le navigateur jusqu’à un an, mais le résultat lui-même perd sa validité au bout de peu de temps), « __cf_ob » contient des compteurs relatifs à l’interaction avec la page et est supprimé à la fermeture du navigateur. Ces cookies servent exclusivement à la protection du site et sont donc déposés sans consentement (§ 165, al. 3, de la loi autrichienne sur les télécommunications, TKG 2021).

L’outil de gestion de ton consentement aux cookies est lui aussi fourni par Cloudflare (Cloudflare Zaraz). Nous enregistrons ton choix dans les cookies « zaraz-consent » (un an) et « ba-consent » (180 jours), afin que l’avis ne s’affiche pas à chaque visite. Zaraz dépose en outre le cookie technique « cf_zaraz_client » (un an), qui ne contient aucun identifiant. Zaraz ne charge les services qui nécessitent un consentement qu’après que tu as donné ton accord ; ils figurent sous « Analyse et marketing avec ton consentement ».

La base juridique est notre intérêt légitime à disposer d’un site sûr et rapidement accessible (art. 6, par. 1, point f), du RGPD). Cloudflare traite ces données en qualité de sous-traitant pour notre compte (art. 28 du RGPD). Des données peuvent alors être transférées vers les États-Unis. Cloudflare est certifiée au titre du cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne, art. 45 du RGPD) ; les clauses contractuelles types de l’UE s’appliquent en outre (art. 46, par. 2, point c), du RGPD). Informations de Cloudflare sur la protection des données : www.cloudflare.com/privacypolicy/

Formulaire de contact

Si tu nous envoies une demande via le formulaire de contact, les informations saisies dans le formulaire, y compris les coordonnées que tu y as indiquées, sont enregistrées chez nous afin de traiter ta demande et pour le cas où des questions complémentaires se poseraient. Nous ne transmettons pas ces données sans ton consentement. La base juridique est l’art. 6, par. 1, point b), du RGPD.

Cookies

Notre site utilise des cookies. Il s’agit de petits fichiers texte enregistrés sur ton appareil. Nous déposons les cookies techniquement nécessaires sans consentement, par exemple pour protéger le site et pour enregistrer ton choix en matière de cookies. Nous ne déposons des cookies d’analyse et de marketing qu’avec ton consentement. Tu peux modifier ton choix à tout moment dans les paramètres des cookies.

Analyse web

Sans consentement, nous utilisons uniquement Umami, un logiciel d’analyse auto-hébergé qui fonctionne sans cookies et sans transmission à des tiers. Avec ton consentement, Google Analytics et Microsoft Clarity s’y ajoutent (voir « Analyse et marketing avec ton consentement »).

Analyse web avec Umami

Nous utilisons Umami, un logiciel d’analyse auto-hébergé et respectueux de la vie privée. Umami collecte exclusivement des données d’utilisation anonymisées, sans cookies et sans données à caractère personnel.

Analyse et marketing avec ton consentement

Nous ne chargeons les services suivants via Cloudflare Zaraz que lorsque tu donnes ton accord à la catégorie correspondante dans les paramètres des cookies (« Analyse » ou « Marketing »). La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 165, al. 3, TKG 2021). Tu peux le retirer à tout moment, avec effet pour l’avenir, dans les paramètres des cookies. Les trois fournisseurs appartiennent à des groupes dont le siège est aux États-Unis ; des données peuvent donc être transférées vers les États-Unis. Google LLC, Microsoft Corporation et LinkedIn Corporation sont certifiées au titre du cadre de protection des données UE-États-Unis (décision d’adéquation, art. 45 du RGPD) ; les contrats prévoient en outre les clauses contractuelles types de l’UE. Après ton consentement, Zaraz dépose également le cookie « cfz_zaraz-analytics » (un an) contenant un identifiant aléatoire, que Zaraz utilise pour compter les visites.

Google Analytics (catégorie « Analyse »)

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics nous montre comment les visiteurs utilisent notre site, par exemple quelles pages ils consultent, d’où ils viennent et quels appareils ils utilisent. Nous intégrons Google Analytics côté serveur via Cloudflare Zaraz : ton navigateur ne se connecte pas à Google, c’est Cloudflare qui transmet les données. Ce faisant, nous ne transmettons pas ton adresse IP à Google et nous raccourcissons l’identifiant du navigateur. Pour reconnaître ton navigateur lors de visites ultérieures, Zaraz enregistre un identifiant aléatoire dans les cookies « cfz_google-analytics_v4 » (un an) et « cfzs_google-analytics_v4 » (jusqu’à la fermeture du navigateur) sur blckalpaca.at. Nous avons activé la fonction « Audiences » (Google Analytics Audiences) : Google peut constituer, à partir des données de visite, des audiences pour la publicité dans les services Google. Google traite les données en qualité de sous-traitant pour notre compte (art. 28 du RGPD). Google supprime les données au niveau des utilisateurs individuels et des événements au plus tard après 14 mois ; les rapports agrégés sont conservés. Informations de Google sur la protection des données : policies.google.com/privacy

Microsoft Clarity (catégorie « Analyse »)

Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity enregistre la manière dont les visiteurs interagissent avec nos pages (clics, défilement, mouvements de souris, structure de la page) et en tire des cartes de chaleur et des enregistrements de session. Les saisies dans les champs de formulaire sont masquées et ne sont pas transmises. Clarity s’exécute dans ton navigateur et envoie les données directement à Microsoft, y compris ton adresse IP. Sur blckalpaca.at, Clarity dépose les cookies « _clck » (un an) et « _clsk » (un jour). Pour ces données, Microsoft est responsable du traitement à titre indépendant et les utilise également à ses propres fins, par exemple pour fournir Microsoft Advertising et constituer des profils à des fins publicitaires. Nous n’autorisons Clarity à effectuer un stockage lié à la publicité que si tu donnes en plus ton accord à la catégorie « Marketing » ; Microsoft dépose alors également des cookies sur clarity.ms et bing.com, notamment « MUID » (environ 13 mois). Microsoft conserve les enregistrements de session pendant 30 jours, les cartes de chaleur et les sessions marquées pendant 9 mois. Informations de Microsoft sur la protection des données : www.microsoft.com/privacy/privacystatement

LinkedIn Insight Tag (catégorie « Marketing »)

Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. L’Insight Tag mesure si des visiteurs arrivent chez nous après une annonce sur LinkedIn (mesure des conversions), permet d’afficher des annonces sur LinkedIn aux visiteurs de notre site (retargeting) et nous fournit des analyses agrégées, par exemple sur le secteur et le poste de nos visiteurs. Nous ne voyons pas les personnes à titre individuel. Pour cela, ton navigateur envoie directement à LinkedIn l’adresse consultée, l’URL de provenance, ton adresse IP, l’identifiant du navigateur et l’heure. LinkedIn peut à cette occasion déposer des cookies sur linkedin.com, par exemple « bcookie » (un an), « lidc » (24 heures) et « UserMatchHistory » (30 jours). LinkedIn traite les données en tant que responsable du traitement indépendant. Selon LinkedIn, les identifiants directs sont supprimés dans un délai de 7 jours et les autres données sont effacées après 180 jours. Tu peux en outre désactiver la publicité basée sur ta visite dans les paramètres de LinkedIn. Informations de LinkedIn sur la protection des données : www.linkedin.com/legal/privacy-policy

Source préférée sur Google

Dans nos articles et dans le pied de page de chaque page, tu trouves un lien qui te permet de marquer Blck Alpaca comme source préférée dans tes paramètres Google. Il s’agit d’un simple lien vers google.com : aucun script Google n’est intégré, et tant que tu ne cliques pas sur ce lien, aucune donnée n’est transmise à Google. Si tu cliques dessus, les règles de confidentialité de Google s’appliquent à la consultation de google.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; policies.google.com/privacy). La base juridique de la mise à disposition du lien est notre intérêt légitime à la visibilité de nos contenus, conformément à l’art. 6, par. 1, point f), du RGPD.

Données traitées et finalité

Si tu t’abonnes à notre newsletter, nous traitons ton adresse e-mail ainsi que l’horodatage de ton inscription et de ta confirmation. Le traitement a lieu exclusivement pour l’envoi de la newsletter contenant des informations sur nos services, produits et offres.

Procédure de double opt-in

L’inscription à la newsletter se fait selon une procédure de double opt-in. Après ton inscription, tu reçois un e-mail contenant un lien de confirmation. Ton inscription ne devient effective qu’une fois que tu as cliqué sur ce lien. Cette étape garantit qu’aucun tiers ne peut utiliser ton adresse e-mail de manière abusive.

Base juridique

Le traitement de tes données pour l’envoi de la newsletter repose sur ton consentement explicite conformément à l’art. 6, par. 1, point a), du RGPD. Nous enregistrons la date et l’heure ainsi que le contenu de ton consentement (preuve du double opt-in) afin de remplir notre obligation de preuve.

Prestataire / sous-traitant

Pour l’envoi de la newsletter, nous utilisons SendGrid (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA). Le transfert de données repose sur les clauses contractuelles types de l’UE conformément à l’art. 46, par. 2, point c), du RGPD ainsi que sur le cadre de protection des données UE-États-Unis. L’avenant relatif au traitement des données (DPA) est disponible à l’adresse twilio.com/legal/data-protection-addendum et fait partie intégrante de notre contrat de service.

Suivi des e-mails (ouvertures et clics)

Nos newsletters peuvent contenir des pixels de suivi ainsi que des liens traçables qui nous permettent de savoir si et quand un e-mail a été ouvert et quels liens ont été cliqués. Nous utilisons ces informations pour optimiser nos newsletters. Le traitement repose sur ton consentement conformément à l’art. 6, par. 1, point a), du RGPD, en combinaison avec le § 165, al. 3, de la loi autrichienne sur les télécommunications (TKG 2021). Tu peux empêcher ce suivi en désactivant le chargement des images dans ton logiciel de messagerie.

Durée de conservation

Ton adresse e-mail est conservée tant que ton abonnement à la newsletter est actif. Après ta désinscription, nous supprimons ton adresse e-mail de la liste de diffusion active. Nous conservons la preuve du consentement (journal du double opt-in) pendant 3 ans après la désinscription afin de remplir notre obligation légale de preuve.

Retrait du consentement et désinscription

Tu peux retirer à tout moment ton consentement à la réception de la newsletter, avec effet pour l’avenir. Pour te désinscrire, clique sur le lien de désinscription figurant à la fin de chaque newsletter ou envoie un e-mail à office@blckalpaca.at. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Droit d’accès (art. 15 du RGPD)

Tu as le droit d’obtenir des informations sur les données à caractère personnel te concernant que nous conservons.

Droit de rectification (art. 16 du RGPD)

Tu as le droit d’exiger la rectification de données inexactes ou que des données incomplètes soient complétées.

Droit à l’effacement (art. 17 du RGPD)

Tu as le droit d’exiger l’effacement de tes données, pour autant qu’aucune obligation légale de conservation ni aucun intérêt légitime ne s’y oppose.

Droit à la limitation du traitement (art. 18 du RGPD)

Tu as le droit d’exiger la limitation du traitement de tes données.

Droit à la portabilité des données (art. 20 du RGPD)

Tu as le droit de recevoir tes données dans un format structuré, couramment utilisé et lisible par machine.

Droit d’opposition (art. 21 du RGPD)

Tu as le droit de t’opposer à tout moment au traitement de tes données pour des raisons tenant à ta situation particulière.

Droit d’introduire une réclamation

Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle :

Autorité autrichienne de protection des données
Barichgasse 40-42, 1030 Vienne
dsb@dsb.gv.at

Données traitées

Jetons d’accès et d’actualisation du compte connecté, données publiques du compte (nom d’affichage, nom d’utilisateur, photo de profil, identifiant du compte), options de publication du compte communiquées par la plateforme ainsi que les contenus de publication validés par le client (vidéo, image, texte, mots-clés), y compris la date et l’heure de publication et les messages de statut de la plateforme.

Finalité et base juridique

Exécution du contrat de prestation de services conclu avec le client, art. 6, par. 1, point b), du RGPD. Vis-à-vis de la plateforme concernée, nous agissons pour le compte du client.

Destinataires

Les contenus et les informations nécessaires à la publication sont transmis à la plateforme connectée par le client, dans le cas de TikTok à TikTok Technology Limited, Irlande. Le traitement par TikTok est régi par sa politique de confidentialité : https://www.tiktok.com/legal/page/eea/privacy-policy/fr

Durée de conservation

Les jetons sont supprimés dès que le client supprime la connexion ou que la mission prend fin, au plus tard 30 jours après. Nous conservons les contenus des publications et les journaux de publication pendant toute la durée de la mission et les supprimons ensuite, sauf obligation légale de conservation.

Révocation

Le client peut à tout moment déconnecter un canal sur notre plateforme ainsi que dans les paramètres de la plateforme concernée. Notre accès prend alors fin immédiatement.