Déclaration de confidentialité
La protection de vos données à caractère personnel est une priorité pour nous. Cette déclaration de confidentialité des données décrit en détail quelles données personnelles nous recueillons lorsque vous utilisez komoot.fr et et à quelle fin vos données sont utilisées.
Coordonnées et partie responsable
Le responsable du traitement de vos données personnelles est :
komoot GmbH
Friedrich-Wilhelm-Boelcke-Straße 2
14473 Potsdam
Si vous avez des questions ou des suggestions concernant la protection de vos données, n'hésitez pas à nous envoyer un courriel à feedback@komoot.de.
Contactez notre responsable de la confidentialité à : datenschutzbeauftragter@komoot.de
Concernant la protection des données
L'objet de la protection des données est constitué par les données à caractère personnel, c'est-à-dire toutes les informations relatives à une personne physique identifiée ou identifiable.
Collecte de données automatisée
Lorsque vous accédez à notre site web, votre appareil transmet automatiquement des données à des fins techniques. Les données suivantes sont stockées séparément d'autres données que vous pouvez nous transmettre :
Nous enregistrons ces données aux fins suivantes :
Votre adresse IP n'est enregistrée que pour une période de 90 jours.
Dans ce cas, le traitement a lieu sur la base de nos intérêts légitimes prédominants mentionnés ci-dessus (art. 6, al. 1, lit. f, RGPD).
Données d'enregistrement
Pour pouvoir utiliser toutes les fonctions de komoot, vous devez vous inscrire. Pour cela, vous devez fournir les renseignements obligatoires suivantes :
Vous pouvez également vous connecter à komoot en utilisant votre compte Facebook ou Apple. En procédant ainsi, nous recevrons les informations suivantes de la part de la société Facebook/Apple :
Lorsque vous vous inscrivez via Facebook, tous vos amis Facebook qui sont également sur komoot peuvent vous trouver via la fonction de recherche, sauf si vos paramètres Facebook sont définis autrement. Après inscription, vous recevrez un e-mail d'inscription afin d'activer votre compte komoot.
Vos données d'enregistrement sont nécessaires pour que komoot puisse créer un compte utilisateur pour vous. Elles sont également utilisées pour activer et gérer votre compte et vous permettre d'utiliser toutes les fonctionnalités du site web komoot. De cette manière, vous adhérez à un contrat d'utilisation (gratuit) qui nous permet de stocker ces données (conformément à l'article 6, paragraphe 1, lettre b du RGPD).
Afin de conclure le contrat, vous devez nous communiquer ces données. Cependant, vous n'êtes ni contractuellement ni légalement obligé de conclure le contrat et donc de fournir vos données.
En outre, vous pouvez fournir volontairement d'autres informations lors de l'inscription, par exemple vous pouvez enregistrer une photo de profil, parler de vous ou indiquer votre sport préféré. Ces informations sont facultatives et ne sont pas nécessaires pour vous inscrire. Veuillez noter, toutefois, que ces informations peuvent être visibles par d'autres utilisateurs komoot en fonction de vos paramètres. Vous pouvez préciser si vous souhaitez que les autres utilisateurs vous trouvent. Nous recueillons ces données afin de pouvoir vous fournir les fonctions correspondantes de notre site web, Art. 6, al. 1 lit. b RGPD.
Lorsque vous vous connectez à komoot, nous enregistrons également votre adresse IP pendant une durée limitée afin de pouvoir détecter et prévenir d'éventuelles attaques et utilisations abusives en masse des connexions à komoot (par exemple, les attaques dites par force brute) en accédant temporairement à ces adresses IP Block si nécessaire. Chaque traitement est effectué de manière à garantir la sécurité du traitement conformément à l'article 32 du RGPD et en fonction de notre intérêt légitime à nous protéger contre toute utilisation abusive de notre service (article 6, paragraphe 1, lit.f, RGPD). Les données sont conservées pendant une durée maximale de 90 jours avant d’être rendues anonymes.
Fonctions communautaires
Du kannst bei komoot mit anderen Nutzern interagieren, zum Beispiel indem du persönliche Highlights veröffentlichst, kommentierst, anderen Tipps gibst oder mit anderen Nutzern diskutierst. Du kannst auch anderen Nutzern folgen, wenn du über neue Beiträge von ihnen auf dem Laufenden bleiben möchtest.
L'utilisation de ces fonctions est bien évidemment facultative. Si vous l'utilisez, nous recueillons les données que vous avez saisies afin de les rendre accessibles à d'autres utilisateurs komoot en fonction de vos paramètres et de la fonction que vous utilisez.
Si vous le souhaitez, nous pouvons également vous informer par e-mail ou par notification push en cas de changement concernant vos publications. Vous recevrez également un e-mail et une notification si vous êtes défini comme un contact de sécurité par un autre utilisateur. Vous recevrez également une notification lorsque l'utilisateur pour lequel vous êtes un contact de sécurité démarre un Tour (circuit) et que le suivi en direct est activé. Vous pouvez gérer les notifications que vous recevez dans vos paramètres.
Vos données sont traitées à ces fins afin de pouvoir vous fournir les fonctions dans le cadre de votre contrat d'utilisation (art. 6 al. 1 lit. b RGPD).
Fonction Live Tracking
Si vous utilisez la fonction Live Tracking (inclus dans komoot Premium), vos données de localisation seront envoyées à notre API à intervalles réguliers pendant l'enregistrement du Tour. Vous pouvez décider de partager vos données de localisation en envoyant un lien public ou en désignant d'autres utilisateurs komoot comme contacts de sécurité. Vos contacts de sécurité recevront un e-mail et un message dans leur profil dès que vous débuterez un nouveau Tour et que le Live Tracking est activé. Vos données de localisation seront supprimées après 28 jours.
Vos données sont traitées aux fins susmentionnées afin de pouvoir vous fournir les fonctions dans le cadre de votre contrat d'utilisation (article 6, paragraphe 1, lit. b, du RGPD).
Boutique
Si vous souscrivez un abonnement komoot Premium ou achetez un bon cadeau dans notre boutique, nous intégrons des prestataires de services de paiement pour traiter les paiements. En cas de paiement par carte de crédit, nous utilisons le prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd, C/O A & L Goodbody, Ifsc, North Wall Quay, Dublin, D01 H104, Irlande - "Stripe"). Vous pouvez consulter la politique de confidentialité de Stripe à l'adresse suivante : https://stripe.com/en-de/privacy
Vous avez également la possibilité de payer via PayPal. Dans ce cas, votre paiement sera traité par PayPal (Europe) S.A.R.L. et Cie ("PayPal"), S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Vous pouvez consulter la politique de confidentialité de PayPal à l'adresse suivante : https://www.paypal.com/en/webapps/mpp/ua/privacy-full
Nous transmettons les informations de paiement aux prestataires de services de paiement afin de procéder au traitement des paiements pour les services respectifs, article 6 (1) (b) RGPD. Le traitement ultérieur des informations de paiement par le prestataire de services de paiement relève de la seule responsabilité du prestataire de services de paiement. Notez les déclarations de protection des données des prestataires de services de paiement. Le prestataire de services de paiement respectif est seul responsable du traitement de vos données de paiement. Nous n'avons ni accès ni influence sur celles-ci.
Les fournisseurs de services de paiement nous informent uniquement lorsque le paiement a été dûment traité. Nous traitons ces informations ainsi que votre nom afin de mener à bien la transaction que vous avez effectuée. Si vous avez acheté un bon d'achat chez nous, nous traiterons également votre adresse électronique afin de vous envoyer le code du bon d'achat. La base juridique du traitement est l'art. 6 (1) (b) RGPD.
Afin de pouvoir conclure le contrat d'achat, vous devez fournir ces données. Toutefois, vous n'êtes ni contractuellement ni légalement obligé de conclure le contrat et donc de fournir ces données.
Demandes de renseignements
Demandes de support soumises via notre Centre d'assistance (Zendesk)
Si vous nous contactez via notre centre d'assistance, nous traitons :
Pour traiter vos demandes via notre centre d'assistance, nous utilisons la plateforme de service client Zendesk, un service fourni par Zendesk Inc, 989 Market Street, San Francisco, CA 94103 (" Zendesk ") (cf. art. 4 n° 8 , 28 RGPD).
Vos données personnelles seront traitées aux États-Unis. Il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD pour le cadre de confidentialité des données UE-États-Unis, qui sert de base pour le transfert de données vers les entreprises et organisations certifiées aux États-Unis. Zendesk Inc. est une entreprise certifiée conformément au Data Privacy Framework.
Demandes directes par nos détails de contact
Si vous nous envoyez des demandes de renseignements par courrier électronique ou par d'autres moyens (par exemple, par la poste), vos données seront traitées pour traiter votre demande. Cela comprend :
En fonction de la manière dont vous nous contactez ou des coordonnées que vous avez fournies, nous pouvons également traiter :
Objet et base juridique du traitement
La base juridique du traitement est notre intérêt légitime (Art. 6 Para. 1 lit. f RGPD) à une communication rapide afin de mener à bien l'échange que vous sollicitez et de pouvoir traiter correctement votre demande. Dans le cas de demandes de renseignements en relation avec une relation contractuelle existante ou future avec nous, le traitement est effectué pour initier et mettre en œuvre la relation contractuelle respective, Art. 6 (1) (b) RGPD. En outre, nous avons un intérêt légitime dans la gestion effective de nos relations clientes, article 6 (1) (f) RGPD.
Données de stockage
Nous conservons les demandes relatives à des contrats ou présentant un intérêt juridique éventuel pendant le délai de prescription général, c'est-à-dire trois ans à compter de la fin de l'année au cours de laquelle nous avons reçu vos demandes. Nous conservons toutes les autres demandes pour une période de 24 mois. Vos demandes seront ensuite supprimées, sauf si nous sommes légalement tenus de les conserver pendant une période plus longue.
Le stockage a lieu sur la base de notre intérêt légitime, de la documentation appropriée de nos activités commerciales et de la protection de nos positions juridiques (art. 6, par. 1, lit. f DSGVO). Dans le cas de demandes de renseignements sur les contrats, le stockage a lieu pour initier et mettre en œuvre la relation contractuelle respective (Art. 6 Para. 1 lit. b DSGVO) et, si nécessaire, pour remplir les obligations légales (Art. 6 Para.1 lit. c DSGVO).
Programme de récompense pour les failles de sécurité
Si vous avez découvert une vulnérabilité sur notre site web et dans nos services et que vous nous la signalez, nous traiterons vos coordonnées ainsi que les autres informations que vous avez fournies afin de recevoir et de traiter votre rapport et, si nécessaire, de vous poser des questions. Si votre rapport est inclus dans notre programme de primes et que vous remplissez les conditions requises pour recevoir une récompense, nous avons également besoin d'informations supplémentaires de votre part afin de vous verser la récompense correspondante.
Veuillez noter que nous pouvons transmettre à des fournisseurs de services ou à des tiers des rapports concernant les vulnérabilités de ces derniers.
La base juridique du traitement de vos données à caractère personnel est l'article 6 (1) (f) du RGPD. Nous avons un intérêt légitime à recevoir et à traiter votre rapport pour assurer la sécurité et la fonctionnalité de notre site web et de nos services. Nous conservons les rapports ayant une pertinence juridique potentielle pendant le délai de prescription général, c'est-à-dire trois ans à compter de la fin de l'année au cours de laquelle nous avons reçu votre rapport. Nous conservons tous les autres rapports pendant une période de 24 mois. Votre rapport sera ensuite supprimé, sauf si nous sommes légalement tenus de le conserver pendant une période plus longue.
Le stockage se fait sur la base de notre intérêt légitime, de la bonne documentation de nos activités commerciales et de la sauvegarde de nos positions juridiques (article 6, paragraphe 1, lettre f, de la DSGVO) et, si nécessaire, pour remplir des obligations légales (article 6, paragraphe 1, lettre c, de la DSGVO).
Newsletter
Si vous vous inscrivez sur notre site, nous vous informerons des nouveautés concernant nos services sur la plate-forme komoot environ une fois par mois.
Dans ce cas, la collecte et le traitement de vos données personnelles s'effectueront en raison de notre intérêt légitime à promouvoir des services similaires à votre compte d'utilisateur auprès de komoot (Article 6 al. 1 lit. f RGPD, article 7 al. 3 UWG).
Vous pouvez vous y opposer à tout moment - même lors de l'inscription - en désactivant la case à cocher correspondante ou en cliquant sur le lien de désabonnement dans les courriers électroniques respectifs.
ReCAPTCHA
Nous utilisons reCAPTCHA, un service de Google, un service de Google LLC, 1600 Amphitheater Pkwy Mountain View, California 94043, USA ("Google"), qui est intégré à notre site web et qui montre les "Captchas" - de petites tâches faciles à réaliser pour les utilisateurs mais difficiles à gérer pour les machines. Ces Captchas nous aident à empêcher la création automatique de comptes d'utilisateurs et donc le spam, la fraude et d'autres abus dans notre communauté.
Nous utilisons reCAPTCHA, un service de Google LLC, 1600 Amphitheater Pkwy Mountain View, California 94043, USA ("Google"), qui est intégré à notre site Web et qui affiche ce que l'on appelle des Captchas - de petites tâches faciles à résoudre pour les personnes mais difficiles à gérer par les machines (ou bots). Ces Captchas nous aident à empêcher la création automatique de comptes d'utilisateurs et donc le spam, la fraude et autres abus dans notre communauté.
Si vous utilisez notre formulaire d'inscription ou de connexion, reCAPTCHA recueillera des données relatives à l'appareil et, le cas échéant, des données personnelles vous concernant afin de pouvoir déterminer si vous êtes un utilisateur humain ou un robot spammeur. Ces données comprennent des informations sur votre comportement de navigation, des données de connexion, des informations sur votre navigateur et votre adresse IP. En outre, reCAPTCHA utilise des cookies.
Vos données personnelles seront traitées aux États-Unis. Il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD pour le cadre de confidentialité des données UE-États-Unis, qui sert de base pour le transfert de données vers les entreprises et organisations certifiées aux États-Unis. Google Cloud EMEA Limited est une entreprise certifiée conformément au Data Privacy Framework.
Pour de plus amples informations, consultez la politique de confidentialité de Google.
Nous utilisons reCAPTCHA sur la base de notre intérêt légitime afin de nous protéger contre les spams, la fraude commise à notre encontre et à l'encontre de nos utilisateurs et d'autres utilisations abusives par le biais de comptes créés automatiquement (Art. 6 Para. 1 lit. f RGPD).
Cookies et technologies apparentées
Nous stockons ce que l'on appelle des "cookies" et utilisons des technologies semblables aux cookies pour pouvoir offrir certaines fonctions de notre site web et optimiser l'utilisation de nos pages. Les "cookies" sont de petits fichiers qui sont stockés sur votre appareil final à l'aide de votre navigateur Internet. Les technologies similaires peuvent être, par exemple, des pixels, des scripts, un stockage local ou d'autres technologies comparables pour stocker des informations (ci-après dénommées collectivement "cookies").
Cookies nécessaires
Nous installons des cookies, qui sont indispensables au fonctionnement et à la fonctionnalité du site web et des services associés, conformément à l'article 25, paragraphe 2, n° 2 de la loi sur la réglementation de la protection des données et de la vie privée dans les télécommunications et les télémédias (" TTDSG ") sans votre consentement. Cette catégorie inclut les cookies qui garantissent que le site web est techniquement accessible et utilisable. En outre, ces cookies assurent des fonctionnalités essentielles et de base de notre site web et des services associés. Plus précisément, nous utilisons des cookies qui sont strictement nécessaires aux fonctions suivantes :
Selon la fonction respective de ces cookies, ceux-ci ne sont stockés que pour la durée de votre visite (cookies de session) ou pour une période plus longue, par exemple jusqu'à ce que vous vous déconnectiez activement. Les cookies permettant de mémoriser les paramètres que vous avez choisis et les paramètres de cookies que vous avez définis restent stockés jusqu'à la fin de la session du navigateur.
Si des données personnelles provenant de ces cookies sont traitées, le traitement est effectué pour vérifier les points suivants :
Cookies à des fins d'analyse
En outre, nous utilisons des cookies pour analyser et évaluer votre comportement d'utilisation conformément à la Section 25 (1) TTDSG et uniquement sur la base de votre consentement (article 6 (1) (a) RGPD).
Ces cookies sont utilisés pour mesurer le trafic en ligne et analyser le comportement. Ils recueillent des informations sur la manière dont vous interagissez avec notre site web, les pages que vous avez visitées et les fonctionnalités de notre site web que vous avez utilisées. Votre comportement d'utilisation peut être retracé à l'aide d'un identifiant d'utilisateur. Cela nous permet de mieux comprendre l'utilisation de notre site web et de l'optimiser en conséquence.
Si des données personnelles provenant de ces cookies sont traitées, ce traitement est également basé sur votre consentement.
Si nous utilisons des cookies sur la base de votre consentement (ou si le traitement associé de vos données personnelles est basé sur votre consentement), vous pouvez révoquer votre consentement à tout moment via le lien “ Paramètres de confidentialité ”. Vous pouvez également modifier vos paramètres à tout moment. Vous trouverez ce lien dans le pied de page du site web. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base de votre consentement jusqu'à la révocation.
Ces cookies sont conservés sur votre appareil pendant deux ans au maximum, à moins que vous ne révoquiez votre consentement avant la période d'expiration.
Services relatifs aux cookies que nous utilisons à des fins d'analyse
Dans cette section, nous expliquons plus en détail les services que nous utilisons dans le contexte des cookies que nous utilisons à des fins d'analyse :
Google Analytics
Avec votre autorisation, nous utilisons Google Analytics, un service d'analyse du Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google").
Google Analytics collecte des données pseudonymes sur votre utilisation de notre site Internet - y compris votre adresse IP abrégée - et utilise des cookies. Veuillez noter que Google transmet les informations générées par les cookies concernant votre utilisation du site web (y compris votre adresse IP abrégée) à des serveurs situés aux États-Unis et partage ces données au sein du groupe d'entreprises et avec d'autres tiers. Ici aussi, les données personnelles peuvent être transférées aux États-Unis et dans des pays tiers pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne. Pour le transfert de données aux États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD pour le cadre de confidentialité des données UE-États-Unis, qui sert de base pour le transfert de données vers les entreprises et organisations certifiées aux États-Unis. Par ailleurs, Google utilisera les clauses contractuelles types approuvées par la Commission européenne conformément à l'article 46, paragraphe 2, point c) du RGPD.
Google utilisera ces informations pour évaluer votre utilisation du site Web pour nous, pour créer des rapports sur l'utilisation de notre site Web et pour effectuer d'autres analyses et évaluations liées à l'utilisation de notre site Web et d'Internet. Google peut également relier ces données à d'autres données vous concernant, telles que votre historique de recherche, votre compte personnel, les données d'utilisation d'autres appareils et d'autres données que Google a enregistrées à votre sujet. Google peut également transmettre ces informations à des tiers si la loi l'exige (par exemple, les autorités de l'État) ou si des tiers traitent ces données pour le compte de Google.
Vos données seront stockées par Google Analytics pendant une période de 14 mois. Après cette période, les données seront supprimées et seules des statistiques agrégées seront conservées. Pour plus d'informations sur la manière dont Google utilise vos données, consultez les règles de confidentialité de Google.
L'utilisation de Google Analytics est soumise à votre consentement ( Art. 6 Para. 1 lit. a RGPD).
Vous pouvez révoquer votre consentement à tout moment en ajustant vos paramètres de cookies ici ou en cliquant sur “ Paramètres de confidentialité ” en bas de la page. La révocation de votre consentement n'affecte pas la légalité du traitement effectué sur la base de votre consentement jusqu'au moment de la révocation.
Google Firebase
Nous utilisons Google Firebase, un service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Nous utilisons Google en tant que sous-traitant (cf. Art. 4 n° 8, 28 DSGVO).
Google Firebase nous propose différents services pour offrir les fonctionnalités de notre site web. Concrètement, nous utilisons les services suivants avec Google Firebase :
Rapports d'incidents
Google recueille pour nous des données statistiques et techniques sur l'utilisation du site. Conformément à l'usage, aucune donnée personnelle ne leur est communiquée. Cependant, si des données personnelles sont incluses, nous les collectons sur la base de notre intérêt légitime pour le fonctionnement sans erreur de notre site web et la possibilité de dépannage (Art. 6 Para. 1 S. 1 lit. f DSGVO).
Surveillance des performances
Google enregistre pour nous des statistiques non personnelles sur les performances de notre site web, c'est-à-dire sur la vitesse et les éventuels retards dans le processus. Conformément à l'usage, ces informations ne contiennent pas de données personnelles. Toutefois, si des données à caractère personnel devaient être incluses, nous les collectons sur la base de notre intérêt légitime à ce que notre site Web fonctionne sans erreur et en fonction des besoins et à ce que les erreurs puissent être détectées et corrigées (article 6, paragraphe 1, alinéa 1, lettre f de la DSGVO).
Tests A/B
Nous utilisons les fonctions de test A/B de Google Firebase pour pouvoir tester des innovations dans le cadre du développement de produits sur notre site web. Dans ce cadre, des données statistiques non personnelles sont collectées. Mais pour pouvoir le faire. L'utilisation est basée sur notre intérêt légitime dans la conception de notre site Web en fonction des besoins (Art. 6 Para. 1 S. 1 lit. f DSGVO) d'adresser votre appareil et de lire le contenu en tant que test, les données techniques doivent être traitées via votre appareil final.
Adjust
Nous utilisons Adjust, un service fourni par Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Allemagne ("Adjust"). Nous utilisons Adjust en tant que processeur.
Adjust nous aide à mesurer et évaluer les performances marketing de nos campagnes publicitaires. Pour ce faire, Adjust enregistre si vous avez été dirigé vers nous via un partenaire publicitaire et, le cas échéant, par quel partenaire publicitaire. Cela nous permet d'identifier quelles campagnes publicitaires sont efficaces et lesquelles ne le sont pas, et d'améliorer nos publicités en conséquence. Vos données ne sont pas utilisées pour le reciblage ou d'autres objectifs publicitaires.
L'utilisation est basée sur notre intérêt légitime à faire la publicité de notre produit sur une gamme de canaux et à pouvoir remplir les contrats avec nos partenaires publicitaires, conformément à l'article 6, paragraphe 1, phrase 1, point f du RGPD.
Plugins sociaux
Si vous le souhaitez, vous pouvez utiliser des plugins sociaux pour partager le contenu de notre site web sur les réseaux sociaux. Nous avons prévu une solution en deux clics : Si vous souhaitez partager du contenu via un tel plugin, vous devez d'abord cliquer sur une icône du réseau social correspondant. Ce clic déverrouille ensuite le plugin du réseau social respectif pour l'avenir.
Ce n'est qu'alors que les différentes données seront transmises au réseau social respectif. Cela peut inclure :
Le traitement de vos données personnelles telles que mentionnées ci-dessus dans le but d'intégrer des modules sociaux est effectué uniquement sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a du RGPD.
Vous pouvez révoquer votre consentement en ajustant les paramètres ici ou en cliquant sur “ Paramètres de confidentialité ” en bas de la page. Le retrait de votre consentement n'affecte pas la légalité du traitement effectué sur la base de votre consentement jusqu'au moment où vous l'avez révoqué.
Si vous êtes connecté au réseau social correspondant pendant que vous visitez notre site, il n'est pas exclu que le fournisseur attribue la visite à votre compte. Si vous utilisez les fonctions du plugin (par exemple, cliquer sur le bouton "J'aime", soumettre un commentaire), ces informations seront également transmises de votre navigateur directement au réseau social concerné et y seront enregistrées si nécessaire. Le but et l'étendue de la collecte de données ainsi que le traitement et l'utilisation ultérieurs des données par les réseaux peuvent être trouvés dans les informations sur la protection des données du réseau social respectif.
Détermination de votre emplacement
Si vous utilisez notre application ou vous rendez notre site web, nous utilisons votre adresse IP pour déterminer votre emplacement approximatif afin de pouvoir vous montrer des cartes et des itinéraires à proximité. Ce traitement est effectué conformément à l'article 6, paragraphe 1, point f du RGPD, sur la base de notre intérêt légitime à pouvoir fournir à nos utilisateurs un produit approprié qui leur est pertinent, et à optimiser l'application pour nos utilisateurs.
Votre adresse IP est traitée uniquement sur des serveurs dans l'UE.
Votre emplacement n'est pas enregistré sur votre appareil, mais est supprimé dès que votre session se termine.
Contenu tiers intégré
Nous avons également inclus des contenus de tiers sur notre site web. Ce contenu est chargé à partir des serveurs des fournisseurs respectifs, de sorte que votre appareil terminal transmet certaines données techniquement nécessaires au fournisseur tiers. Il n'est notamment pas exclu que ces fournisseurs puissent prendre connaissance de l'adresse IP qui vous a été attribuée. En ce qui concerne le traitement des données personnelles, il s'effectue sur la base des déclarations de protection des données des fournisseurs tiers respectifs. L'intégration par nous a lieu sur la base de nos intérêts légitimes, afin de pouvoir fournir à nos utilisateurs les contenus et fonctionnalités appropriés et d'exploiter notre site web de manière économique, ainsi que du fait que vos intérêts légitimes ne prévalent pas, Art. 6, alinéa. 1 lit. f RGPD. Nous incluons les contenus de tiers suivants :
Google Maps
Pour activer Google Street View dans nos cartes, nous intégrons Google Maps, un service pour les utilisateurs de l'UE de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ou pour d'autres utilisateurs est fourni par Google LLC, 1600 Amphitheater Pkwy Mountain View, California 94043, USA ("Google") pour l'affichage des cartes. Il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD pour le cadre de confidentialité des données UE-États-Unis, qui sert de base pour le transfert de données vers les entreprises et organisations certifiées aux États-Unis. Google LLC est une entreprise certifiée conformément au Data Privacy Framework.
Vous pouvez consulter leur politique de confidentialité ici.
YouTube
Nous utilisons les vidéos de YouTube. YouTube est un service de Google LLC, 1600 Amphitheater Pkwy Mountain View, California 94043, USA, pour les utilisateurs de l'UE de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD pour le cadre de confidentialité des données UE-États-Unis, qui sert de base pour le transfert de données vers les entreprises et organisations certifiées aux États-Unis. Google LLC est une entreprise certifiée conformément au Data Privacy Framework.
Vous pouvez consulter leur politique de confidentialité ici.
Vimeo
Nous intégrons des vidéos de Vimeo. Vimeo est un service de Vimeo Inc., À l'attention : Service juridique, 555 West 18th Street New York, New York 10011, États-Unis. Il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD pour le cadre de confidentialité des données UE-États-Unis, qui sert de base pour le transfert de données vers les entreprises et organisations certifiées aux États-Unis. Vimeo Inc. est une entreprise certifiée conformément au Data Privacy Framework.
Vous pouvez consulter leur politique de confidentialité ici.
Webhoster
Nous exploitons notre site web sur les serveurs de notre hébergeur Amazon Web Service EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Luxembourg, qui traite les données personnelles en notre nom. Le traitement a lieu uniquement au sein de l'Union européenne.
Applications
Lorsque vous postulez à un emploi chez komoot, nous traitons les données suivantes :
Si vous suivez notre processus de recrutement, d'autres données personnelles seront également traitées, notamment dans le cadre des défis et si nous prenons des notes ou avons des questions à vous poser lors d'un entretien. Nous nous réservons également le droit de vérifier les informations professionnelles que vous avez publiées ou que vous mettez à disposition sur les réseaux professionnels, dans la mesure où cela est nécessaire pour traiter votre candidature. Vous trouverez de plus amples informations sur la procédure de candidature sur : Comment fonctionne notre processus de recrutement ? | komoot.
Vos données personnelles sont traitées afin de procéder à la gestion de votre candidature ou de décider de la conclusion d'une relation de travail. Vos données dans le cadre de votre candidature ne seront rendues accessibles qu'aux personnes responsables de la candidature au sein de notre entreprise. Le traitement des données a lieu sur la base juridique de l'article 26, paragraphe 1, 3 BDSG.
En outre, nous traitons également des informations concernant la manière dont vous avez eu connaissance de komoot. Nous traitons ces informations afin de pouvoir mieux évaluer et optimiser la portée de nos processus de recrutement. Ceci est également dans notre intérêt légitime, Art. 6 Para. 1 lit. f RGPD.
Vous n'êtes ni légalement ni contractuellement obligé de fournir vos données personnelles. Toutefois, la communication des données requises pour recevoir et traiter votre candidature est nécessaire tant pour sa réception que son traitement et pour la décision de conclure une relation de travail avec vous. Si vous ne nous fournissez pas les données personnelles nécessaires dans le cadre de votre candidature, nous ne pourrons pas considérer votre candidature.
Si nous ne sommes malheureusement pas en mesure de vous proposer un poste, vos documents de candidature seront généralement conservés jusqu'à 4 mois après la fin du processus de candidature respectif afin de pouvoir répondre à toute question en rapport avec votre candidature. Une conservation supplémentaire peut avoir lieu si cela est nécessaire pour fournir des preuves, en particulier pour se défendre contre des réclamations, les faire valoir ou les faire valoir (Art. 6 Para. 1 lit. f DSGVO).
Sinon, nous ne stockons les données de votre candidat que si vous y avez expressément consenti (Article 6 (1) (a) RGPD). Vous pouvez révoquer votre consentement à tout moment avec effet futur. Vous pouvez utiliser les coordonnées ci-dessus pour le faire. Une révocation n'affecte pas le traitement qui a eu lieu jusqu'à votre révocation.
Pour recevoir et traiter les candidatures, nous utilisons la plateforme Workable, un service fourni par Workable Software Limited, 5 Golden Square, 5th Floor, Londres, W1F 9BS, Royaume-Uni (" Workable "). En tant que sous-traitant, Workable traite vos données personnelles exclusivement conformément à nos instructions (cf. Art. 4 n° 8, 28 RGPD). Pour le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne conformément à l'Art. 45 (1) RGPD, selon laquelle le Royaume-Uni offre un niveau de protection approprié.
Notre présence dans les médias sociaux
Informations générales
Nous exploitons des pages ou des profils sur différentes plateformes de médias sociaux. Dans ce cadre, nous procédons au traitement des données personnelles décrites ci-dessous.
Si vous interagissez avec nous via nos pages de médias sociaux ou nos posts, nous collectons et traitons les données que vous avez fournies, y compris votre nom d'utilisateur et votre photo de profil (le cas échéant). Le traitement correspondant a lieu régulièrement sur la base de notre intérêt légitime à mettre à disposition les fonctions correspondantes sur nos pages de médias sociaux (Art. 6 Para. 1 lit. f DSGVO) et, si nécessaire, sur la base de votre consentement à l'opérateur du réseau respectif (Art . 6 (1) (a) RGPD) ou de votre relation contractuelle avec l'opérateur (Art. 6 (1) (b) RGPD). Veuillez également noter que ce contenu sera publié sur nos pages de médias sociaux concernées en fonction des paramètres de votre compte et qu'il peut être accessible par toute personne dans le monde entier.
Nous pouvons procéder à un traitement supplémentaire des données afin de pouvoir recevoir et traiter des demandes ou des messages via nos pages de médias sociaux ( Art. 6 Para. 1 lit. b DSGVO).
Le contenu téléchargé peut être stocké pendant une période illimitée. Si vous souhaitez que nous supprimions le contenu que vous avez téléchargé sur notre site de médias sociaux, veuillez nous envoyer un courriel avec votre demande aux coordonnées indiquées au point 1.
En outre, les opérateurs respectifs collectent et traitent vos données personnelles sous leur propre responsabilité en matière de protection des données lorsque vous visitez nos pages de médias sociaux et/ou interagissez avec elles ou nos contributions. Cela s'applique en particulier si vous êtes enregistré ou connecté au réseau de médias sociaux concerné. Même si vous n'êtes pas connecté à un réseau de médias sociaux, les opérateurs collectent certaines données personnelles lorsque vous visitez le site, telles que des identifiants uniques qui sont liés à votre navigateur ou à votre appareil. Veuillez noter que ces données peuvent être fusionnées sur différentes plateformes et services s'ils sont exploités par le même opérateur. Vous trouverez de plus amples informations dans les avis de protection des données des opérateurs respectifs, auxquels nous faisons référence ci-dessous.
Plus précisément, nous exploitons les médias sociaux suivants :
Page Facebook
Vous pouvez également nous trouver sur Facebook à https://www.facebook.com/komoot.
Pour les utilisateurs en dehors des États-Unis et du Canada, Facebook est exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Pour les utilisateurs des États-Unis et du Canada, Facebook est exploité par Meta Platforms Inc, 1601 Willow Road Menlo Park, CA 9402, États-Unis.
Même si vous n'êtes pas inscrit sur Facebook et que vous visitez notre page de fans Facebook, les plates-formes Meta peuvent recueillir des données d'utilisation pseudonymes de votre part. Vous trouverez de plus amples informations dans la politique de données de Meta Platforms à l'adresse https://de-de.facebook.com/about/privacy/ et à l'adresse https://www.facebook.com/legal/terms/information_about_page_insights_data. Dans la politique de données, vous trouverez également des informations sur les options de paramétrage de votre compte Facebook.
Meta Platforms peut partager vos données au sein du groupe de sociétés Meta et d'autres tiers. Cela peut conduire à un transfert de données personnelles vers les États-Unis et d'autres pays tiers pour lesquels il n'existe pas de décision d'adéquation de la Commission de l'UE. Il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD pour le cadre de confidentialité des données UE-États-Unis, qui sert de base pour le transfert de données vers les entreprises et organisations certifiées aux États-Unis. Par ailleurs, Facebook Ireland utilisera les clauses contractuelles types approuvées par la Commission de l'UE conformément à l'article 46, paragraphe 2, point c), du RGPD. Vous pouvez également vous référer à la politique de données de Meta Platforms pour plus d'informations.
En outre, avec Meta Platforms Ireland Limited, nous sommes responsables du traitement des données dites "insights" lorsque vous visitez notre page de fans Facebook. À l'aide de ces données, Meta Platforms Ireland Limited analyse le comportement sur notre page de fans Facebook et met ces données à notre disposition sous une forme anonyme. À cette fin, nous avons conclu un accord de contrôle conjoint des données avec Meta Platforms Ireland Limited, que vous pouvez consulter ici. Entre autres choses, Meta Platforms Ireland Limited s'engage à assumer la responsabilité principale en vertu du RGPD pour le traitement des données Insights et à remplir toutes les obligations conformément à tous les règlements du RGPD concernant le traitement des données Insights. Le traitement sert nos intérêts économiques légitimes dans l'optimisation et la conception en fonction des besoins de notre page fan Facebook, Art. 6 Para. 1 lit f. RGPD. En outre, nous attirons votre attention sur ce qui suit :
Si vous visitez ou aimez notre page Facebook en tant qu'utilisateur enregistré de Facebook, Meta Platforms Ireland Limited collecte des données personnelles vous concernant. Si vous n'êtes pas inscrit sur Facebook et que vous visitez la page Facebook, Meta Platforms peut collecter des données d'utilisation pseudonymes vous concernant.
Plus précisément, les informations suivantes sont collectées par Plateformes Meta :
Vous pouvez trouver plus d'informations dans la politique de confidentialité de Meta. Celle-ci inclut des informations additionnelles sur la manière dont Meta Platforms utilise vos données lorsque vous aimez notre page Facebook. Politique de confidentialité de Meta : https://www.facebook.com/legal/terms/information_about_page_insights_data.
Mise à disposition de vos données
Vous n'êtes pas tenu(e) par la loi ou par contrat de fournir vos données personnelles. En outre, la fourniture de vos données personnelles n'est pas nécessaire à la conclusion d'un contrat, sauf si cela est expressément mentionné dans les paragraphes précédents.
Toutefois, la communication de vos données personnelles est nécessaire dans une certaine mesure pour que nous puissions vous fournir les fonctions de notre site web. En particulier, la fourniture de vos données est nécessaire afin de :
S'il est nécessaire de fournir vos données, nous vous le signalerons lors de la saisie en le marquant comme un champ obligatoire. La fourniture d'autres données est volontaire. Si vous ne fournissez pas les données obligatoires, nous ne pourrons pas vous fournir les fonctions correspondantes de notre site web et nous ne pourrons pas recevoir et traiter vos demandes ou vos rapports.
Dans d'autres cas, la non-provision peut signifier que nous ne fournissons pas les fonctions pertinentes ou pas dans la mesure habituelle, ou que nous ne sommes en mesure de traiter vos demandes et rapports que dans une mesure limitée.
Divulgation de vos données
Vos données ne seront transmises que dans les conditions décrites dans la présente déclaration de protection des données et dans la mesure suivante :
En outre, vos données personnelles peuvent également être transmises si nous sommes exposés à d'autres réclamations de tiers, qui peuvent inclure des informations sur vos données.
Ces données sont transmises sur la base de notre intérêt légitime à lutter contre les abus, à poursuivre les infractions pénales et à faire valoir, exercer ou défendre des revendications conformément à l'article 6 (1) (f) du RGPD ou sur la base d'une obligation légale en vertu de l'article 6 paragraphe 1 lit. c du RGPD.
Outre les parties responsables du traitement déjà mentionnées dans la présente déclaration de protection des données, nous faisons également appel aux catégories suivantes de responsables du traitement :
Le transfert des données personnelles est justifié par le fait que nous avons un intérêt légitime à adapter la forme de notre entreprise aux circonstances économiques et juridiques, conformément à l'Art. 6 Para. 1 lit. f RGPD.
Transfert de données vers des pays tiers
Nous traitons également des données dans des pays situés en dehors de l'Espace économique européen (“ EEE ”), dans des pays dits “ tiers ”, ou transférons des données à des destinataires dans ces pays tiers.
Dans la mesure où vos données personnelles sont transférées au-delà des cas décrits dans la présente déclaration de protection des données à des destinataires situés en dehors de l'Espace économique européen, nous transférons vos données à des pays tiers pour lesquels il existe une décision d'adéquation de la Commission européenne conformément à l'article 45 (1) du RGPD.
Si une telle décision d'adéquation n’existe pas, nous utilisons les clauses contractuelles types approuvées par la Commission européenne conformément à l'article 46 (2) (c) du RGPD lors de la structuration des relations contractuelles avec les destinataires dans les pays tiers. Vous pouvez demander une copie correspondante de ces clauses contractuelles types ainsi que des informations sur les mesures supplémentaires que nous avons prises pour assurer un niveau approprié de protection des données en utilisant les coordonnées indiquées au point 1.
Décisions ou mesures individuelles automatisées pour le profilage
Nous n'utilisons aucun traitement automatisé pour prendre une décision ou établir un profil.
Suppression de vos données
Sauf indication contraire, nous supprimerons ou rendrons anonymes vos données personnelles dès qu'elles ne seront plus nécessaires aux fins pour lesquelles nous les avons collectées ou utilisées conformément aux paragraphes précédents. En règle générale, nous conservons vos données personnelles pendant toute la durée de l'utilisation ou de la relation contractuelle via le site web, plus une période de 30 jours pendant laquelle nous conservons des copies de sauvegarde après la suppression. Nous conservons également vos données si nous y sommes obligés pour des raisons juridiques ou si les données sont nécessaires à des poursuites pénales ou pour garantir, faire valoir ou exécuter des droits légaux.
Si vous supprimez votre compte d'utilisateur, votre profil sera complètement et définitivement supprimé. Toutefois, nous conserverons des copies de sauvegarde de vos données pendant une période de 30 jours avant de les supprimer définitivement, à condition que ces données ne soient plus nécessaires pour des raisons juridiques ou pour des poursuites pénales ou pour garantir, faire valoir ou exécuter des droits.
Nous conservons également vos données pour les raisons suivantes :
Si les données doivent être conservées pour des raisons juridiques, le traitement sera limité. Les données ne sont alors plus disponibles pour une utilisation ultérieure.
Vos droits en tant que personne concernée
En ce qui concerne le traitement de vos données personnelles, vous disposez des droits décrits ci-dessous. Pour faire valoir vos droits, vous pouvez soumettre une demande par courrier ou par courriel à l'adresse indiquée à la section 1 ci-dessus.
Droit à l'information
Vous avez le droit de recevoir à tout moment, sur demande, des informations sur les données à caractère personnel que nous traitons dans le cadre et les conditions de l'article. 15 RGPD et de l'article 34 BDSG. Pour ce faire, vous pouvez soumettre une demande par courrier ou par courriel à l'adresse ci-dessus.
Droit de corriger des données incorrectes
Vous avez le droit de demander que nous corrigions immédiatement vos données personnelles si elles sont incorrectes. Pour cela, veuillez contacter les adresses de contact indiquées ci-dessus.
Droit d'annulation
Vous avez le droit, dans les conditions décrites dans l'article. 17 RGPD et à l'article 35 BDSG, de nous demander de supprimer vos données personnelles. Ces conditions prévoient notamment un droit d'effacement si les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées, ainsi qu'en cas de traitement illicite, d'existence d'une objection ou d'obligation de les effacer en vertu du droit de l'UE ou du droit de l'État membre auquel nous sommes soumis. Pour la durée de conservation des données, voir également la section « Supression de vos données » de la présente déclaration sur la protection des données.
Droit à la limitation du traitement
Vous avez le droit d'exiger que nous limitions le traitement conformément à l'Art. 18 RGPD.
Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine, conformément à l'art. 20 RGPD. Pour faire valoir ce droit, veuillez contacter l'adresse ci-dessus.
Droit d'opposition
Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel pour des raisons qui découlent de votre situation particulière sur la base de l'article. 6, al. 1. Votre droit d'opposition existe pour des raisons qui découlent de votre situation particulière, sauf si nous pouvons établir des motifs légitimes et impérieux de traitement qui l'emportent sur vos intérêts, droits et libertés ou si le traitement est nécessaire pour faire valoir et exercer ou se défendre contre des réclamations en justice (Art. 21 (1), du RGPD).
Si nous traitons vos données personnelles à des fins de marketing direct, y compris le profilage, vous avez le droit de vous opposer à ce traitement. Après votre objection, nous cesserons le traitement.
Sauf indication contraire dans la présente déclaration de protection des données, veuillez utiliser les adresses de contact indiquées à la section 1 ci-dessus pour faire valoir votre droit susmentionné.
Droit de plainte
Vous avez le droit de vous adresser à une autorité de contrôle de votre choix en cas de plainte.
Traitement des données lors de l'exercice de vos droits
Enfin, nous tenons à souligner que nous traitons les données à caractère personnel transmises par vous lorsque vous exercez vos droits conformément à l'article 7 (3) phrase 1 du RGPD et aux articles 15 à 22 du RGPD dans le but de mettre en œuvre ces droits et d'en fournir la preuve et, si nécessaire, de défendre des positions juridiques. Le traitement de vos données en vue de l’exercice de vos droits en tant que personne concernée se fonde sur la base juridique de l'art. 6 (1) (c) du RGPD conjointement aux art. 15 à 22 du RGPD et de l'article 34 (2) de la BDSG. Dans la mesure où nous traitons les données à caractère personnel à des fins de défense juridique, cela constitue également notre intérêt légitime, art. 6 Para. 1 lit. f RGPD.
Dans un souci d'exhaustivité, nous tenons à souligner que toute donnée personnelle en lien avec les demandes d'exercice de vos droits pour remplir les obligations de documentation légale conformément au RGPD (et en particulier pour prouver la réponse en temps voulu à votre demande) est stockée pendant la durée du délai de prescription ordinaire de trois ans, à compter de la fin de l'année au cours de laquelle votre demande a été finalement traitée par nous.
La base juridique du stockage est l'art. 6 (1) (f) du RGPD. Il est dans notre intérêt légitime de fournir et de documenter les preuves susmentionnées.
Ces données personnelles seront bloquées et ne seront pas traitées à d'autres fins, à moins que le traitement ne soit nécessaire pour la constatation, l'exercice ou la défense de droits en justice. Ceci est également dans notre intérêt légitime, selon l'art. 6 Para. 1 lit. f du RGPD.
Vous n'êtes ni contractuellement ni légalement obligé de fournir vos données personnelles, mais nous pouvons refuser de donner suite à votre demande d'exercer vos droits en tant que personne concernée conformément à l'art. 12 Para 2 si vous ne fournissez pas les données requises.
Modifications apportées à la présente déclaration de protection des données
La version actuelle de cette déclaration de protection des données est toujours disponible sur https://www.komoot.de/privacy.
Situation au 2024-02-05