Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans les mentions légales de ce site.
Pour l'exploitation de ce site web et de l'application, nous faisons appel à des sous-traitants relevant de la catégorie des prestataires d'hébergement et d'infrastructure. Ils traitent les données à caractère personnel uniquement sur nos instructions et aux fins suivantes :
Un contrat de sous-traitance (DPA) au sens de l'art. 28 du RGPD est conclu avec chaque sous-traitant auquel nous faisons appel.
Nous communiquons sur demande aux personnes concernées la dénomination et l'adresse des sous-traitants auxquels nous faisons appel.
Tous les contenus sont stockés exclusivement sur des serveurs situés en Allemagne ; tous les sous-traitants chargés de ce stockage sont établis dans l'Union européenne. Un transfert vers des pays tiers n'a lieu que lors de l'acheminement des notifications push — et, dans ce cas, sans nom et sans contenu — ainsi que, uniquement avec votre consentement, lors de l'analyse web de ce site web (voir « Analyse web avec Google Analytics »).
Techniquement, une notification push ne peut parvenir à votre appareil mobile que par le service d'acheminement du système d'exploitation concerné. Ces prestataires ne stockent rien pour nous, ils se contentent de transporter la notification jusqu'à votre appareil :
Nos cocontractants sont dans les deux cas les sociétés irlandaises ; un traitement par leurs sociétés mères américaines n'est pas exclu pour autant. Un tel transfert repose sur la décision d'adéquation de la Commission européenne relative à l'EU-US Data Privacy Framework (art. 45 du RGPD), au titre de laquelle les deux entreprises sont certifiées. Nous n'avons pas choisi cette voie — elle est le seul moyen d'acheminer une notification jusqu'à un appareil mobile, et elle ne prévoit aucune limitation à des centres de données européens. C'est pourquoi nous transmettons à cette occasion le strict minimum (voir « Notifications push »).
Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente politique de confidentialité.
Le responsable du traitement des données sur ce site web est :
Strecker Digital GmbH
Markgrafenstraße 41
74564 Crailsheim
Allemagne
Téléphone: +49 221 29195368
E-mail: info@echobos.de
Nos pages internet utilisent des « cookies ». Les cookies sont de petits paquets de données qui ne causent aucun dommage à votre appareil. Ils sont stockés soit temporairement pour la durée d'une session (cookies de session), soit de manière permanente (cookies persistants) sur votre appareil.
Le cookie de session « echobos-session » et le cookie de sécurité « XSRF-TOKEN » sont techniquement nécessaires. Ils maintiennent votre session et protègent les formulaires contre les abus ; ils expirent au plus tard 2 heures après votre dernière consultation de page. La base juridique est le § 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), en liaison avec l'art. 6, par. 1, point f) du RGPD. Nous ne déposons tous les autres cookies qu'avec votre consentement.
Sur les pages publiques de ce site web, nous utilisons, avec votre consentement, Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Cela nous permet de comprendre comment les visiteurs arrivent sur notre site web et quels contenus ils consultent, et d'améliorer notre offre. L'application echoBOS, l'application web et toutes les pages accessibles après connexion en sont exclues ; aucune analyse web n'y a lieu.
Les données traitées comprennent notamment les pages consultées (sans données personnelles dans l'adresse), la page de provenance, la date et l'heure, le type d'appareil, le navigateur, le système d'exploitation, la résolution d'écran, la localisation approximative au niveau du pays et de la région, ainsi que les interactions telles que les clics sur des boutons, l'envoi d'un formulaire (sans son contenu) ou l'ouverture d'une question sur la page « Questions fréquentes ». Selon ses propres indications, Google n'utilise votre adresse IP que pour déterminer la localisation approximative et ne l'enregistre pas. Google Signals et la publicité personnalisée sont désactivés. Nous n'utilisons les fonctions publicitaires qu'avec votre consentement supplémentaire à « Marketing » (voir « Mesure de l'efficacité des annonces »).
Pour cela, Google Analytics enregistre les cookies « _ga » et « _ga_<ID> », qui contiennent un identifiant aléatoire de votre navigateur, pour une durée maximale de 13 mois. Nous enregistrons votre choix concernant le consentement localement dans votre navigateur (entrée « echobos_einwilligung »), afin de ne pas avoir à vous reposer la question à chaque consultation de page.
La base juridique est votre consentement au titre du § 25, al. 1 TDDDG et de l'art. 6, par. 1, point a) du RGPD. Google traite les données pour notre compte ; un contrat de sous-traitance a été conclu avec Google. Un transfert vers Google LLC, aux États-Unis, n'est pas exclu dans ce cadre. Un tel transfert repose sur la décision d'adéquation de la Commission européenne relative à l'EU-US Data Privacy Framework (art. 45 du RGPD), auquel Google participe. Les données d'analyse sont automatiquement supprimées au bout de 14 mois.
Votre consentement est facultatif et peut être révoqué à tout moment avec effet pour l'avenir, via « Paramètres des cookies » en bas de chaque page ou via le bouton ci-dessous ; en cas de révocation, les cookies Google Analytics sont supprimés de votre navigateur. Pour plus d'informations : Politique de confidentialité de Google
Si vous consentez en plus à « Marketing », nous mesurons avec Google Analytics si une visite commencée par l'une de nos annonces sur Google aboutit à un accès d'essai ou à une demande via nos formulaires. Google Analytics transmet ce résultat à notre compte publicitaire Google Ads, également exploité par Google Ireland Limited. Nous voyons ainsi quelles annonces et quels termes de recherche fonctionnent et utilisons notre budget publicitaire de manière ciblée. Nous n'utilisons ni le remarketing, ni la publicité personnalisée, ni Google Signals.
Sont traités l'identifiant du clic sur l'annonce (« gclid ») figurant dans l'adresse par laquelle vous êtes arrivé sur notre site web ainsi que l'information qu'un accès d'essai a été créé ou qu'une demande a été envoyée, mais pas leur contenu. À cette fin, Google peut enregistrer dans votre navigateur les cookies « _gcl_au » et « _gcl_aw » pendant 90 jours au maximum.
La base juridique est votre consentement au titre du § 25, al. 1 TDDDG et de l'art. 6, par. 1, point a) du RGPD. Pour un transfert vers les États-Unis, les indications données ci-dessus pour Google Analytics s'appliquent. Sans votre consentement à « Marketing », cette mesure n'a pas lieu. Vous pouvez le révoquer à tout moment via « Paramètres des cookies », également indépendamment de « Statistiques » ; les cookies mentionnés sont alors supprimés.
Si vous nous envoyez des demandes via le formulaire de contact, vos informations issues du formulaire, y compris les coordonnées que vous y avez indiquées, seront enregistrées chez nous aux fins du traitement de la demande et en cas de questions complémentaires.
Si votre organisation active le module optionnel « Échéances », son administration peut enregistrer pour vous l'intitulé d'une échéance ainsi que la date de validité ou d'échéance correspondante. Il peut notamment s'agir de la date du prochain examen d'aptitude en médecine du travail. Cette date pouvant à elle seule révéler des informations sur votre santé, nous la traitons comme une donnée de santé. Les résultats médicaux, diagnostics, attestations, copies de justificatifs et le résultat d'une décision d'aptitude ne doivent expressément pas être enregistrés dans echoBOS.
Vous ne voyez que vos propres entrées ; l'administration de votre organisation voit celles des membres de l'organisation. Ces données servent à la vue d'ensemble organisationnelle et aux rappels. echoBOS ne détermine ni l'aptitude ni l'autorisation opérationnelle, et un rappel ne remplace ni le document original faisant foi ni les procédures de contrôle et de documentation obligatoires. Les notifications push ne contiennent ni nom, ni type d'échéance, ni date.
Votre organisation est responsable de l'utilisation professionnelle de cette fonction et doit, avant son activation, déterminer et documenter la base juridique requise au titre de l'article 6 du RGPD ainsi que, pour les données de santé, une exception au titre de l'article 9, paragraphe 2, du RGPD. echoBOS traite ces données sur instruction de votre organisation. Les entrées sont supprimées lorsque l'administration supprime l'entrée, son type d'échéance, votre compte ou l'organisation. Vous pouvez contacter votre organisation ou nous pour demander l'accès, la rectification ou la suppression.
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou la suppression de ces données.
Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.
Les informations suivantes concernent l'application mobile echoBOS. Au sein de l'application, les données de votre organisation sont traitées séparément et rendues accessibles uniquement aux membres de votre organisation.
La caméra n'est ouverte qu'après une action explicite, par exemple lorsque vous prenez une photo dans un chat. L'aperçu et l'édition (recadrage, annotation, légende) se font localement sur votre appareil. Les prises de vue ne sont d'abord stockées que temporairement sur l'appareil ; elles ne sont transmises à echoBOS que lorsque vous choisissez « Envoyer ». Vous pouvez révoquer à tout moment l'autorisation d'accès à la caméra dans les réglages système de votre appareil.
Si vous souhaitez joindre une photo ou une vidéo existante, l'application utilise le sélecteur système de votre système d'exploitation, qui ne nécessite aucune autorisation. Celui-ci n'accorde à l'application l'accès qu'aux fichiers que vous sélectionnez expressément ; l'application ne lit pas votre photothèque. Ce n'est qu'au moment de l'envoi que les photos et vidéos sélectionnées ou prises sont transmises aux serveurs echoBOS et rendues accessibles aux participants du chat concerné au sein de votre organisation.
Le microphone n'est utilisé que pendant un enregistrement que vous avez lancé, par exemple pour un message vocal dans une conversation ou pour la piste audio d'une vidéo. Aucun enregistrement n'a lieu en arrière-plan. L'enregistrement reste d'abord sur votre appareil ; ce n'est qu'à l'envoi qu'il est transmis aux serveurs echoBOS en tant que contenu du message et rendu accessible aux participants de la conversation. Vous pouvez révoquer l'autorisation à tout moment dans les réglages de votre appareil.
L'application ne collecte votre position que lorsque vous la partagez vous-même dans une conversation. Aucun suivi de localisation en arrière-plan n'a lieu ; l'application ne demande délibérément que l'autorisation « Lorsque l'app est active ». Lors du partage sont traitées : les coordonnées géographiques, l'heure de la mesure, la précision et, si elle peut être déterminée, l'adresse correspondante. Ces données sont enregistrées avec le message sur notre infrastructure et sont visibles par les membres de la conversation concernée. Si vous supprimez le message, les données de localisation sont supprimées de manière irréversible côté serveur. La base juridique est l'art. 6, par. 1, point a) du RGPD (consentement), que vous donnez en partageant votre position et que vous pouvez retirer à tout moment en révoquant l'autorisation de localisation.
Pour déterminer l'adresse correspondant à vos coordonnées, l'application utilise le service de géocodage de votre système d'exploitation (Apple ou Google). Vos coordonnées sont transmises au fournisseur concerné. Pour afficher la carte dans la boîte de dialogue de sélection, des tuiles cartographiques de la OpenStreetMap Foundation sont chargées ; votre adresse IP et la portion de carte affichée sont alors transmises. Aucune transmission de ce type n'a lieu à la réception d'une position : le message n'affiche aucune tuile cartographique et la carte ne s'ouvre dans l'application de cartes de votre système qu'après un appui volontaire.
Vous ne recevez de notifications push que si vous y consentez sur votre appareil ; vous décidez dans les réglages de l'application quels domaines peuvent vous notifier. Pour l'envoi, nous faisons appel à CleverPush GmbH en qualité de sous-traitant ; l'acheminement passe ensuite obligatoirement par Google (Android) ou Apple (iOS). Seuls sont alors transmis un identifiant d'appareil pseudonyme (jeton push), une indication du domaine concerné — par exemple « Nouvelle notification : Chat » — ainsi que des numéros de référence internes permettant à l'appui sur la notification d'ouvrir le bon écran. Les noms, les textes des messages ainsi que les intitulés des rendez-vous ou des signalements de défauts ne sont pas transmis : ils ne quittent pas nos serveurs situés en Allemagne et ne sont visibles que dans l'application elle-même. Les fonctions d'analyse du service utilisé sont désactivées de façon permanente dans l'application. Vous pouvez cesser de recevoir les notifications à tout moment dans l'application ou dans les réglages de votre appareil.
Si vous le souhaitez, vous pouvez ajouter un rendez-vous au calendrier de votre appareil. L'écriture se fait uniquement sur votre appareil ; aucune donnée de calendrier ne nous est transmise et aucun rendez-vous existant n'est lu. Vous pouvez révoquer l'autorisation à tout moment dans les réglages de votre appareil.
Les comptes de l'application sont créés et gérés exclusivement par votre organisation ; il n'existe pas d'inscription publique. L'accès est activé au moyen d'un code d'invitation délivré par votre organisation. En cas de départ, l'administration de votre organisation supprime le compte ainsi que les données associées. Vous pouvez en outre adresser à tout moment vos demandes d'information ou de suppression directement à nous ; les coordonnées figurent ci-dessus sous « Responsable du traitement ».
Avec votre consentement, nous utilisons Google Analytics : sous « Statistiques » pour comprendre comment ce site est utilisé et, sous « Marketing », également pour mesurer si les visites issues de nos annonces sur Google aboutissent à une demande ou à un accès d’essai. Des cookies sont alors enregistrés et des données d’utilisation sont transmises à Google, y compris aux États-Unis. Aucune publicité personnalisée n’est diffusée. L’application echoBOS et l’application web ne sont pas concernées. Vous pouvez modifier votre choix à tout moment sous « Paramètres des cookies ». En savoir plus dans la politique de confidentialité