Avis relatif à la protection des données
Les informations suivantes ont pour but de vous donner un aperçu du traitement de vos données à caractère personnel dans le cadre de votre visite sur notre site web, ainsi que de vos droits en vertu du règlement général sur la protection des données (règlement (UE) 2016/679 – « RGPD ») et de la loi fédérale sur la protection des données (« BDSG »).
Nom et coordonnées du responsable du traitement
Siddharth Bagri
Holzstraße 14
55116 Mayence
Représentant légal :
Siddharth Bagri
Collecte et stockage des données à caractère personnel ainsi que nature et finalité de leur utilisation
Consultation de notre site web
Lorsque vous visitez notre site web https://packintelx.com/, le navigateur utilisé sur votre terminal envoie automatiquement des informations au serveur de notre site web. Ces informations sont temporairement enregistrées dans un fichier journal. Les informations suivantes sont collectées sans intervention de votre part et conservées jusqu'à leur suppression automatique :
- l'adresse IP de l'ordinateur demandeur,
- Date et heure de l'accès,
- nom et URL du fichier consulté,
- site web à partir duquel l'accès a lieu (URL de référence),
- navigateur utilisé et, le cas échéant, le système d'exploitation
- ainsi que le nom de votre fournisseur d'accès.
Nous traitons les données susmentionnées aux fins suivantes :
- assurer une connexion fluide,
- garantir une utilisation conviviale de notre site web,
- Évaluation de la sécurité et de la stabilité du système ainsi que
- à d'autres fins administratives.
La base juridique de ce traitement des données est l'article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime découle des finalités de collecte des données énumérées ci-dessus. En aucun cas, nous n'utilisons les données collectées dans le but de tirer des conclusions sur votre personne.
En outre, lorsque vous visitez notre site web, nous utilisons des cookies, par exemple pour enregistrer vos préférences linguistiques, ainsi que des réseaux de diffusion de contenu. Vous trouverez de plus amples informations à ce sujet aux points 2.d. et 2.e.
Contact
Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous y avez saisies, y compris vos coordonnées, seront enregistrées et traitées par nos soins afin de traiter votre demande et de répondre à d'éventuelles questions complémentaires. Vos données seront utilisées exclusivement dans le but de répondre à votre demande et de la traiter. Le traitement des données s'effectue conformément à l'art. 6, al. 1, let. f du RGPD sur la base d'un intérêt légitime.
En cas de détection de fraude ou d'abus, par exemple pour mettre au jour des attaques de pirates informatiques, nous nous réservons le droit de stocker vos données réseau pendant une courte période, ne dépassant pas 30 jours, et uniquement à cette fin, sauf si un motif justifie une conservation plus longue.
Si vous utilisez les coordonnées mises à disposition sur notre site web (notamment les adresses e-mail) pour nous contacter, nous traitons vos données à caractère personnel afin de traiter votre demande. Le traitement porte sur l'ensemble des contenus que vous nous communiquez dans le cadre de cette communication (par exemple, votre nom et votre demande), ainsi que sur les métadonnées de la communication (par exemple, votre adresse e-mail et l'heure de l'envoi du message). La base juridique du traitement des données réside dans notre intérêt légitime à répondre à votre demande au sens de l'art. 6, al. 1, phrase 1, let. f du RGPD. Compte tenu de votre prise de contact proactive, il n'apparaît pas que cela aille à l'encontre de vos intérêts.
Traitement des paiements
Si vous utilisez des services payants via notre site web ou notre application web, nous traitons vos données à caractère personnel (par exemple, nom, adresse, adresse e-mail) ainsi que les informations nécessaires au paiement (par exemple, données de carte de crédit ou de compte bancaire, identifiant PayPal) afin de traiter la transaction.
Le traitement du paiement est effectué par le prestataire de services de paiement Stripe. Dans ce contexte, les informations de paiement que vous avez fournies lors du processus de commande sont transmises directement au prestataire de services de paiement. Nous ne conservons pas nous-mêmes les informations de paiement complètes (par exemple, les numéros de carte de crédit), mais recevons uniquement du prestataire de services de paiement une confirmation de la réussite ou de l'échec du paiement.
Le traitement de vos données à caractère personnel dans le cadre de la transaction de paiement est fondé sur l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que sur l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à un traitement de paiement sûr et efficace).
Selon le mode de paiement et le prestataire de services de paiement, il peut arriver que des données à caractère personnel soient transférées vers un pays situé en dehors de l'UE/de l'EEE. Dans ce cas, nous veillons à ce que des garanties appropriées (par exemple, les clauses contractuelles types de l'UE, le Data Privacy Framework) soient en place pour protéger vos données. Vous trouverez de plus amples informations sur le traitement des données par le prestataire de services de paiement dans sa politique de confidentialité :
Test PPWR
Lorsque vous participez à notre test PPWR ou que vous remplissez un formulaire via SurveyJS sur notre site web, les données que vous transmettez – y compris vos réponses, les résultats du test ainsi que des informations personnelles telles que votre nom, votre adresse e-mail et le nom de votre entreprise – sont enregistrées et traitées par nos soins. Nous utilisons ces informations pour évaluer vos réponses, vous fournir les résultats du test et, le cas échéant, vous contacter au sujet des services que vous avez demandés ou liés à ceux-ci.
Le traitement est effectué conformément à l'art. 6, al. 1, let. f du RGPD sur la base de notre intérêt légitime à vous fournir des informations adaptées à votre demande et à vous permettre de recevoir un retour d'information correspondant. Étant donné que vous transmettez vos données de manière volontaire dans le cadre du test, il ne semble pas y avoir d'intérêts prépondérants contraires de votre part.
Vos données ne seront pas utilisées à des fins de marketing général sans votre consentement explicite. Vous avez à tout moment la possibilité de vous opposer au traitement ou de demander la suppression de vos données, pour autant qu'aucune obligation légale de conservation ne s'y oppose.
Afin de prévenir les abus (par exemple, les participations multiples ou les attaques automatisées), votre adresse IP et vos métadonnées techniques peuvent être stockées temporairement – pour une durée maximale de 30 jours – et traitées exclusivement dans le but de détecter des risques de sécurité.
Utilisation de services d'IA (Docsbot, ChatGPT)
Afin de fournir et d'améliorer certaines fonctionnalités de notre site web et de notre application web, nous utilisons des services basés sur l'intelligence artificielle (IA), notamment Docsbot et ChatGPT. Dans ce cadre, les données à caractère personnel que vous fournissez lors de vos interactions (par exemple, saisies de texte, messages de chat, contenu de documents) peuvent être collectées par nos soins et transmises aux prestataires de services concernés afin de :
traiter et répondre automatiquement à vos demandes,
améliorer la qualité et la précision des réponses,
réaliser des analyses internes, améliorer nos produits et former les modèles d'IA sous-jacents.
Dans la mesure où un traitement est nécessaire au fonctionnement et à la réponse à vos demandes, il est effectué sur la base de l'art. 6, al. 1, let. b du RGPD (exécution du contrat) ou de l'art. 6, al. 1, let. f du RGPD (intérêt légitime à l'optimisation et à la sécurité de notre offre). Pour toute utilisation de vos contenus allant au-delà de cette finalité initiale et visant à entraîner des modèles d'IA, nous sollicitons au préalable votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.
Les prestataires de services d'IA auxquels nous faisons appel peuvent être situés dans des pays hors de l'UE/EEE. Dans ce cas, nous veillons à ce que des garanties appropriées (par exemple, clauses contractuelles types de l'UE, Data Privacy Framework) soient en place pour protéger vos données. Vous trouverez ici de plus amples informations sur les différents prestataires :
Docsbot : [Lien vers la politique de confidentialité de Docsbot]
ChatGPT (OpenAI) : [Lien vers la politique de confidentialité d'OpenAI]
Vous pouvez à tout moment vous opposer au traitement de vos données à des fins d'entraînement de l'IA ou révoquer un consentement donné avec effet pour l'avenir.
Transmission des données
Vos données personnelles ne sont pas transmises à des tiers à des fins autres que celles mentionnées dans la présente déclaration de confidentialité.
Nous ne transmettons vos données personnelles à des tiers que si :
- vous avez donné votre consentement explicite conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD,
- la transmission est nécessaire, conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, pour faire valoir, exercer ou défendre des droits, et qu'il n'y a aucune raison de supposer que vous avez un intérêt prépondérant et digne de protection à ce que vos données ne soient pas transmises,
- dans le cas où il existe une obligation légale de transmission conformément à l'article 6, paragraphe 1, phrase 1, point c) du RGPD, et/ou
- dans la mesure où cela est légalement autorisé et nécessaire, conformément à l'article 6, paragraphe 1, phrase 1, point b) du RGPD, pour l'exécution des relations contractuelles avec vous.
Cookies
Nous utilisons des cookies sur notre site. Il s'agit de petits fichiers que votre navigateur crée automatiquement et qui sont enregistrés sur votre terminal (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site. Les cookies ne causent aucun dommage à votre terminal et ne contiennent ni virus, ni chevaux de Troie, ni aucun autre logiciel malveillant. Le cookie contient des informations relatives à l'appareil utilisé. Cela ne signifie toutefois pas que nous obtenons ainsi directement connaissance de votre identité.
Cette utilisation des cookies est nécessaire d'un point de vue technique et sert à rendre l'utilisation de notre offre plus agréable pour vous. Nous utilisons uniquement des cookies dits « de session », qui enregistrent par exemple vos paramètres linguistiques. Les cookies sont automatiquement supprimés lorsque vous quittez notre site.
Les données traitées par les cookies sont nécessaires aux fins mentionnées pour la sauvegarde de nos intérêts légitimes conformément à l'art. 6, al. 1, phrase 1, let. f du RGPD.
La plupart des navigateurs acceptent automatiquement les cookies. Vous pouvez toutefois configurer votre navigateur de manière à ce qu'aucun cookie ne soit enregistré sur votre ordinateur ou à ce qu'un message s'affiche systématiquement avant la création d'un nouveau cookie. La désactivation complète des cookies peut toutefois vous empêcher d'utiliser toutes les fonctionnalités de notre site web.
- Google Tag Manager
Nous utilisons le service Google Tag Manager de Google. « Google » est un groupe d'entreprises composé de Google Ireland Ltd. (fournisseur du service), Gordon House, Barrow Street, Dublin 4, Irlande, ainsi que de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et d'autres sociétés affiliées à Google LLC.
Nous avons conclu un contrat de sous-traitance avec Google. Google Tag Manager est un service auxiliaire qui ne traite lui-même des données à caractère personnel qu'à des fins techniquement nécessaires. Google Tag Manager assure le chargement d'autres composants qui, à leur tour, peuvent collecter des données. Google Tag Manager n'accède pas à ces données.
Vous trouverez de plus amples informations sur Google Tag Manager dans la politique de confidentialité de Google.
Veuillez noter que les autorités américaines, telles que les services de renseignement, pourraient, en vertu de lois américaines telles que le Cloud Act, avoir accès aux données à caractère personnel qui sont inévitablement échangées avec Google lors de l'intégration de ce service, en raison du protocole Internet (TCP).
- Microsoft Clarity
Nous utilisons le service Microsoft Clarity de Microsoft. Les prestataires de services sont Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin 18, Irlande, ainsi que la société américaine Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis.
Nous avons conclu un contrat de sous-traitance avec Microsoft. Microsoft Clarity est un logiciel d'analyse Web.
Des données à caractère personnel peuvent donc également être traitées aux États-Unis. Il existe une décision d'adéquation concernant le transfert de données vers les États-Unis. En outre, le transfert de données vers les États-Unis n'est légalement autorisé que si le destinataire des données est également certifié conformément à l'accord de protection des données UE-États-Unis (Data Privacy Framework). Microsoft est certifié DPF. Vous trouverez plus d'informations à ce sujet sur https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Par ailleurs, Microsoft utilise ce que l'on appelle des clauses contractuelles types (art. 46, al. 2 et 3 du RGPD). Les clauses contractuelles types (Standard Contractual Clauses – SCC) sont des modèles fournis par la Commission européenne et visent à garantir que vos données restent conformes aux normes européennes en matière de protection des données, même lorsqu'elles sont transférées vers des pays tiers (tels que les États-Unis). Grâce au cadre de protection des données UE-États-Unis et aux clauses contractuelles types, Microsoft s'engage à respecter le niveau européen de protection des données lors du traitement de vos données à caractère personnel, même si celles-ci sont traitées aux États-Unis. Ces clauses s'appuient sur une décision d'exécution de la Commission européenne. Vous trouverez la décision et les clauses contractuelles types correspondantes ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Pour plus d'informations sur les clauses contractuelles types chez Microsoft, rendez-vous sur https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses
Pour en savoir plus sur les données traitées lors de l'utilisation de Clarity, consultez la politique de confidentialité sur https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877
Veuillez noter que les autorités américaines, telles que les services de renseignement, pourraient, en vertu de lois américaines telles que le Cloud Act, avoir accès aux données à caractère personnel qui sont inévitablement échangées avec Microsoft lors de l'intégration de ce service, en raison du protocole Internet (TCP).
Afin de reconnaître les utilisateurs, Microsoft Clarity place un cookie dans votre navigateur. Celui-ci reste stocké pendant un an. Nous avons besoin de votre consentement pour cela. Vous l'avez donné via la bannière relative aux cookies. Vous pouvez vous opposer au traitement des données à tout moment.
- Calendly
Nous utilisons le service Calendly pour la prise de rendez-vous. L'utilisation de Calendly peut entraîner l'installation de cookies nécessaires à la gestion des sessions ainsi qu'à des fins d'analyse et d'optimisation. Ces cookies permettent notamment une prise de rendez-vous conviviale ainsi que l'amélioration de notre offre.
En prenant rendez-vous via Calendly, vous consentez au traitement de vos données ainsi qu'à l'utilisation de cookies par Calendly. Vous trouverez de plus amples informations sur le traitement des données par Calendly dans la politique de confidentialité de Calendly.
Réseaux de diffusion de contenu
Afin de pouvoir afficher le contenu de notre site web rapidement et sans problème, nous utilisons sur notre site web des réseaux de diffusion de contenu (CDN) fournis par des tiers. Le contenu web (par exemple, les pages HTML, les fichiers JavaScript, les feuilles de style et les fichiers multimédias) est ainsi hébergé sur un réseau de serveurs distribués et mis à disposition à partir de là.
Ni nous, ni les prestataires tiers concernés n'utilisons les données collectées dans ce contexte dans le but de tirer des conclusions sur votre personne. Le traitement des données sert uniquement à l'affichage sécurisé et sans interruption du contenu du site web et est donc techniquement nécessaire.
La base juridique du traitement des données dans ce contexte réside dans la préservation des intérêts légitimes susmentionnés, conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD.
Droits des personnes concernées
Vous avez le droit :
- conformément à l'article 15 du RGPD, d'obtenir des informations sur vos données à caractère personnel que nous traitons. Vous pouvez notamment obtenir des informations sur les finalités du traitement, la catégorie des données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l'existence d'un droit de rectification, effacement, à la limitation du traitement ou à l'opposition, à l'existence d'un droit de recours, à l'origine de vos données, dans la mesure où celles-ci n'ont pas été collectées par nos soins, ainsi que sur l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur ses détails ;
- conformément à l'article 16 du RGPD, d'exiger sans délai la rectification des données à caractère personnel inexactes ou l'achèvement de vos données à caractère personnel que nous conservons ;
- conformément à l'article 17 du RGPD, d'exiger l'effacement de vos données à caractère personnel que nous avons enregistrées, dans la mesure où le traitement n'est pas nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour la constatation, l'exercice ou la défense de droits en justice ;
- conformément à l'article 18 du RGPD, de demander la limitation du traitement de vos données à caractère personnel, dans la mesure où vous contestez l'exactitude des données, où le traitement est illicite mais que vous vous opposez à leur effacement et où nous n'en avons plus besoin, mais où vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou encore si vous vous êtes opposé au traitement conformément à l'article 21 du RGPD ;
- conformément à l'article 20 du RGPD, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement ; et
- conformément à l'article 7, paragraphe 3, du RGPD, de retirer à tout moment le consentement que vous nous avez donné. Cela a pour conséquence que nous ne sommes plus autorisés à poursuivre à l'avenir le traitement des données qui reposait sur ce consentement.
Si vous souhaitez exercer l'un de vos droits en tant que personne concernée, il vous suffit d'envoyer un e-mail à contact@packintelx.com.
Enfin, conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.
Droit d'opposition
Si vos données à caractère personnel sont traitées sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, vous avez le droit, conformément à l'article 21 du RGPD, de vous opposer au traitement de vos données à caractère personnel, dans la mesure où il existe des motifs liés à votre situation particulière ou si l'opposition vise le marketing direct. Dans ce dernier cas, vous disposez d'un droit d'opposition général, que nous mettrons en œuvre sans que vous ayez à invoquer une situation particulière.
Si vous souhaitez exercer votre droit de rétractation ou d'opposition, il vous suffit d'envoyer un e-mail à contact@packintelx.com.
Sécurité des données
Lors de votre visite sur notre site web, nous utilisons le protocole SSL (Secure Socket Layer) couramment utilisé, associé au niveau de cryptage le plus élevé pris en charge par votre navigateur. Il s'agit généralement d'un cryptage 256 bits. Si votre navigateur ne prend pas en charge le cryptage 256 bits, nous utilisons à la place la technologie 128 bits v3. Vous pouvez reconnaître qu'une page de notre site web est transmise de manière cryptée grâce à l'affichage fermé du symbole de la clé ou du cadenas dans la barre d'état inférieure de votre navigateur.
Nous mettons par ailleurs en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, contre la perte partielle ou totale, contre la destruction ou contre l'accès non autorisé de tiers. Nos mesures de sécurité sont améliorées en permanence en fonction des évolutions technologiques.
Statut et modification de la présente déclaration de confidentialité
La présente déclaration de confidentialité est actuellement en vigueur et date d'avril 2025. En raison du développement de notre site web et des offres qui y sont proposées, ou en raison de modifications des dispositions légales ou réglementaires, il peut s'avérer nécessaire de modifier la présente déclaration de confidentialité.