La présente politique de confidentialité explique quelles données à caractère personnel nous traitons lorsque vous utilisez notre site web, votre compte client et nos services, à quelles fins, sur quelle base juridique, et quels sont vos droits.
La présente politique de confidentialité s'applique à notre site web ecso.cloud, à l'ensemble de ses sous-domaines (tels que status.ecso.cloud, share.ecso.cloud et free.ecso.cloud) ainsi qu'à notre espace client. Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :
Vous trouverez de plus amples informations sur notre entreprise dans notre Mentions légales.
Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous contacter à tout moment à l'adresse data-privacy@ecso.cloud ou par courrier postal à l'adresse ci-dessus, en indiquant la mention « Protection des données ».
Lorsque vous consultez notre site web, votre navigateur transmet automatiquement des informations à nos serveurs. Les données suivantes sont traitées : adresse IP, date et heure de la requête, URL demandée, URL de provenance, code d'état HTTP, volume de données transférées, type et version du navigateur, ainsi que le système d'exploitation.
Nous traitons ces données afin d'assurer le bon fonctionnement du site web, de garantir sa stabilité et sa sécurité, ainsi que de détecter les attaques et les utilisations abusives et de nous en protéger. Art. 6, paragraphe 1, point f), du RGPD
Notre intérêt légitime réside dans la mise à disposition de notre site web de manière sécurisée et sans erreur. Les fichiers journaux sont supprimés au plus tard au bout de 14 jours, sauf s'ils sont nécessaires à titre de preuve dans le cadre d'un incident de sécurité spécifique.
Les adresses IP à partir desquelles sont envoyées des requêtes manifestement malveillantes, telles que des recherches automatisées de failles de sécurité, sont automatiquement bloquées sur nos serveurs pendant 24 heures. Art. 6, paragraphe 1, point f), du RGPD
Notre site web et notre espace client fonctionnent en parallèle sur plusieurs serveurs. Le serveur qui répond à votre requête est déterminé automatiquement en fonction de votre région et de la disponibilité des serveurs. Afin que chaque serveur puisse répondre à votre requête, les données sont synchronisées entre nos serveurs.
Nous utilisons actuellement les serveurs des fournisseurs suivants : group.one (one.com Group AB, Carlsgatan 3, 211 20 Malmö, Suède), OVH GmbH (Christophstraße 19, 50670 Cologne, Allemagne) et nos propres serveurs. Nous répartissons délibérément notre infrastructure entre plusieurs fournisseurs indépendants afin que nos services restent disponibles en cas de défaillance d'un fournisseur. Tous les serveurs sont actuellement situés dans des centres de données en Allemagne. Les fournisseurs traitent les données pour notre compte exclusivement aux fins de l'exploitation des serveurs ; nous avons conclu avec chacun d'entre eux un accord de sous-traitance conformément à l'article 28 du RGPD. Art. 6, paragraphe 1, point f), du RGPD
Notre intérêt légitime réside dans la mise à disposition fiable et sans faille de notre site web et de nos services.
Les enregistrements DNS de notre domaine sont gérés par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Nous utilisons également le système d'équilibrage de charge de Cloudflare : lorsqu'une requête est effectuée sur notre nom de domaine, Cloudflare renvoie l'adresse IP d'un serveur approprié qui est actuellement disponible. À cette fin, Cloudflare vérifie régulièrement si nos serveurs sont accessibles. Art. 6, paragraphe 1, point f), du RGPD
Cloudflare ne reçoit que la requête DNS. Celle-ci provient généralement du résolveur DNS de votre fournisseur d'accès Internet et non directement de votre appareil ; selon le résolveur utilisé, une partie raccourcie de votre adresse IP peut y figurer. Le contenu de notre site web et vos requêtes à son égard ne transitent pas par Cloudflare ; par conséquent, Cloudflare ne reçoit aucune donnée que vous consultez ou saisissez sur notre site web.
Cloudflare est certifié au titre du cadre de protection des données UE-États-Unis, pour lequel la Commission européenne a adopté une décision d'adéquation (art. 45 du RGPD). De plus, notre contrat avec Cloudflare comprend un accord de traitement des données reprenant les clauses contractuelles types de l'UE (art. 46, paragraphe 2, point c), du RGPD).
Afin de détecter et de corriger rapidement les erreurs techniques, nos serveurs envoient des rapports d'erreur vers le cloud européen de PostHog, hébergé sur des serveurs situés à Francfort-sur-le-Main, en Allemagne. Un rapport d'erreur contient le message d'erreur, le fichier du programme concerné et un identifiant pseudonymisé dérivé de votre session, qui ne permet pas à PostHog de vous identifier directement. Votre adresse IP n'est pas transmise. Art. 6, paragraphe 1, point f), du RGPD
Notre intérêt légitime réside dans le fonctionnement stable et sans erreur de nos services. Le prestataire est PostHog Inc., 2261 Market St., San Francisco, CA 94114, États-Unis, avec lequel nous avons conclu un accord de sous-traitance. À titre de précaution contre tout accès depuis les États-Unis, les clauses contractuelles types de l'UE ont été convenues (art. 46, paragraphe 2, point c) du RGPD).
Toutes les polices, les scripts, les icônes et les images présents sur notre site web et dans l'espace client sont fournis exclusivement à partir de nos propres serveurs. Nous n'utilisons pas de réseaux de diffusion de contenu externes ; par conséquent, aucune donnée n'est transmise à des tiers lors du chargement des pages.
Lorsque vous vous inscrivez et utilisez votre compte client, nous traitons les données que vous nous fournissez, notamment votre nom, le nom de votre entreprise, votre adresse, votre adresse e-mail, votre numéro de téléphone, votre numéro de TVA et vos informations de paiement, ainsi que les données relatives au contrat, à l'utilisation et à la facturation des services que vous avez réservés.
Nous traitons ces données afin de créer et de gérer votre compte, de conclure et d'exécuter des contrats, de fournir nos services et d'émettre des factures. Art. 6, paragraphe 1, point b), du RGPD
À chaque connexion, nous enregistrons l'adresse IP, le type de navigateur et d'appareil, ainsi que la localisation approximative (ville et pays) déduite de l'adresse IP. Vous pouvez consulter et mettre fin à vos sessions actives à tout moment dans les paramètres de votre compte. La localisation est déterminée localement sur nos serveurs à l'aide de la base de données de géolocalisation IP de DB-IP (IP Geolocation by DB-IP, sous licence CC BY 4.0) ; votre adresse IP n'est pas transmise à des tiers à cette fin. Nous traitons ces données afin de protéger votre compte contre tout accès non autorisé. Art. 6, paragraphe 1, point f), du RGPD
Si vous indiquez un numéro d'identification TVA, nous vérifions sa validité via le système d'échange d'informations sur la TVA (VIES) de la Commission européenne. À cette fin, le numéro d'identification TVA et le pays sont transmis à la Commission européenne. Art. 6, paragraphe 1, point c), du RGPD
Lorsque vous passez une commande, nous enregistrons votre déclaration concernant le démarrage immédiat du service, ainsi que l'heure, l'adresse IP et les informations relatives au navigateur. Nous avons besoin de cet enregistrement pour pouvoir prouver cette déclaration en cas de rétractation. Il est conservé pendant toute la durée du contrat, puis pendant trois ans après celui-ci. Art. 6, paragraphe 1, points c) et f), du RGPD
Nous vous envoyons des e-mails indispensables à la relation contractuelle, tels que des codes de connexion, des factures, des avis de maintenance et des notifications de sécurité. Ceux-ci ne peuvent pas être désactivés tant que le contrat est en vigueur. Art. 6, paragraphe 1, point b), du RGPD
Nos e-mails sont envoyés depuis notre propre serveur de messagerie et acheminés via le service de relais Brevo (Sendinblue SAS, Paris, France). Brevo traite, pour notre compte, l’adresse du destinataire, le contenu de l’e-mail et les données techniques d’envoi exclusivement sur des serveurs situés dans l’Union européenne. Nous avons conclu un accord de sous-traitance avec Brevo conformément à l'article 28 du RGPD. Cela s'applique à tous les e-mails que nous envoyons, y compris les réponses aux demandes d'assistance et les confirmations de résiliation et de retrait. Art. 6, paragraphe 1, points b) et f), du RGPD
Si vous stockez ou traitez des données à caractère personnel de tiers sur des serveurs ou des services que vous avez souscrits auprès de nous, vous êtes le responsable du traitement de ces données. Nous les traitons exclusivement pour votre compte, sur la base d’un accord de sous-traitance conformément à l’article 28 du RGPD, que vous pouvez conclure dans votre Compte client.
Les paiements sont traités par Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Vous saisissez vos informations de paiement, telles que les données de votre carte bancaire, directement auprès de Mollie ; nous ne recevons ni ne conservons les données complètes de votre carte. Mollie ne nous transmet que les informations nécessaires au traitement du paiement, telles qu'un numéro de carte pseudonymisé permettant d'effectuer des paiements ultérieurs. Pour plus d'informations : www.mollie.com/legal/privacy Art. 6, paragraphe 1, point b), du RGPD
Si des créances impayées restent en suspens malgré les relances, nous pouvons transmettre les données nécessaires au recouvrement à une agence de recouvrement ou à un cabinet d'avocats. Art. 6, paragraphe 1, point f), du RGPD
Afin de prévenir la fraude et toute utilisation abusive de notre infrastructure (par exemple, à des fins d'attaques, de spam ou de défaut de paiement), nous vérifions les nouvelles inscriptions en nous appuyant sur des facteurs de risque généraux. À cette fin, les données que vous fournissez ainsi que certaines caractéristiques techniques, telles que l'adresse IP et les informations relatives à votre appareil, sont analysées et comparées à notre expérience passée. Art. 6, paragraphe 1, point f), du RGPD
Pour activer votre compte, nous pouvons vous demander de vérifier votre identité. Cette vérification est effectuée par notre prestataire de services Didit (didit.me), qui traite pour notre compte les données figurant sur votre pièce d’identité (notamment le nom, la date de naissance, l'adresse, le numéro du document et sa date d'expiration) et, selon la procédure, une photo ou une courte vidéo de votre visage afin de confirmer que vous êtes bien le titulaire du document. Vous pouvez masquer les informations du document qui ne sont pas nécessaires.
La comparaison de votre visage avec la photo figurant sur le document implique le traitement de données biométriques. Ce traitement n'a lieu qu'avec votre consentement explicite, que vous donnez au début de la vérification et que vous pouvez retirer à tout moment avec effet pour l'avenir. Art. 9, paragraphe 2, point a), du RGPD
Nous ne recevons que le résultat de la vérification (accepté ou refusé) ainsi qu'une référence au processus de vérification ; nous ne conservons aucune copie de votre pièce d'identité. Art. 6, paragraphe 1, points b) et f), du RGPD
Si la vérification d'identité échoue, votre compte est automatiquement refusé. Cette décision automatisée est nécessaire à la conclusion du contrat, car nous ne mettons notre infrastructure à la disposition que des clients dont l'identité a été vérifiée (art. 22, paragraphe 2, point a) du RGPD). Vous avez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester cette décision. Pour ce faire, il vous suffit de contacter notre service d'assistance ; un collaborateur examinera alors votre dossier au cas par cas.
Si vous nous contactez par e-mail, par téléphone, via le formulaire de contact, le formulaire de résiliation ou de rétractation, ou encore via le système de tickets d'assistance, nous traitons les données que vous nous fournissez (par exemple, votre nom, vos coordonnées, le contenu de votre demande) afin de répondre à votre demande.
Si votre demande concerne un contrat existant ou la conclusion d'un contrat, la base juridique est l'article 6, paragraphe 1, point b), du RGPD. Dans le cas contraire, la base juridique est notre intérêt légitime à répondre aux demandes qui nous sont adressées, conformément à l'article 6, paragraphe 1, point f), du RGPD.
Afin de faciliter la communication entre différentes langues, les messages d'assistance peuvent faire l'objet d'une traduction automatique via un service de traduction hébergé sur nos propres serveurs.
Les e-mails envoyés aux adresses de notre domaine sont reçus par le service de transfert d’e-mails de Cloudflare, Inc. et transférés directement vers nos propres serveurs, où ils sont traités, par exemple sous la forme d’un ticket d’assistance. Cloudflare traite ces e-mails uniquement à des fins de transfert et n’en stocke pas le contenu. En ce qui concerne les journaux de livraison, Cloudflare conserve l'adresse de l'expéditeur et celle du destinataire, l'objet, l'heure de réception et le statut de livraison pendant une durée limitée. Nous utilisons ces informations pour vérifier que tous les e-mails nous sont bien parvenus. Les informations relatives aux transferts de données vers Cloudflare figurant dans la section « Visite de notre site web » s'appliquent en conséquence. Art. 6, paragraphe 1, points b) et f), du RGPD
Nos réponses et tous les autres e-mails continuent d'être envoyés via Brevo, comme indiqué dans la rubrique « Compte client ».
Si vous signalez un contenu illicite ou abusif via notre formulaire de signalement ou par e-mail, nous traitons les informations que vous nous fournissez, notamment votre nom et votre adresse e-mail, afin d'examiner et de traiter votre signalement. En tant que fournisseur d'hébergement, nous sommes tenus de mettre en place un mécanisme de notification et d'action conformément à l'article 16 de la loi sur les services numériques. Art. 6, paragraphe 1, point c), du RGPD
Pour remédier à cette situation, nous pouvons transmettre le contenu du signalement au client concerné. Nous ne divulguons votre identité que si cela s'avère nécessaire pour traiter le signalement ou si la loi nous y oblige. Art. 6, paragraphe 1, point f), du RGPD
Si vous postulez à un poste au sein de notre entreprise, nous traitons les données que vous nous fournissez (par exemple, vos coordonnées, votre CV, vos diplômes, votre lettre de motivation) afin de mener à bien le processus de recrutement. Art. 6, paragraphe 1, point b), du RGPD
Certaines offres d'emploi sont traitées via la plateforme de recrutement JOIN de JOIN Solutions AG, en Suisse. La Commission européenne a reconnu que la Suisse assure un niveau adéquat de protection des données (art. 45 du RGPD).
Si votre candidature est retenue, vos données seront transférées dans votre dossier personnel. Si votre candidature n'est pas retenue, nous supprimerons vos documents de candidature six mois après la fin du processus de recrutement, sauf si vous avez donné votre accord pour une durée de conservation plus longue en vue de futurs postes vacants. Art. 6, paragraphe 1, point a), du RGPD
Si vous postulez à notre programme pour créateurs, nous traitons les informations que vous nous fournissez (nom, adresse e-mail, plateforme, lien vers votre chaîne et audience) afin d'examiner votre candidature. Si votre candidature est acceptée, nous traitons vos données pour gérer votre code de créateur, calculer et verser votre crédit, et remplir nos obligations fiscales. Art. 6, paragraphe 1, points b) et c), du RGPD
Si un client utilise un code de créateur, nous enregistrons ce code avec la facture. Le créateur ne reçoit que des statistiques agrégées (nombre d'utilisations et crédits gagnés) et aucune donnée personnelle du client. Les demandes qui ne sont pas acceptées sont supprimées au bout de six mois.
Nous ne communiquons vos données à caractère personnel à des tiers que si cela s'avère nécessaire aux fins décrites dans la présente politique de confidentialité. Outre les prestataires de services mentionnés ci-dessus, les destinataires peuvent inclure des conseillers fiscaux et des commissaires aux comptes, des banques, des agences de recouvrement, des avocats et des tribunaux, ainsi que des autorités, si nous sommes légalement tenus de communiquer ces données.
Les prestataires de services qui traitent des données pour notre compte sont soigneusement sélectionnés et liés par contrat conformément à l'article 28 du RGPD. Sauf indication contraire dans la présente politique de confidentialité, vos données sont traitées exclusivement au sein de l'Union européenne ou de l'Espace économique européen.
Si vous réservez un serveur situé en dehors de l'Union européenne, les données que vous y stockez sont traitées dans le pays correspondant à l'emplacement sélectionné, conformément à vos instructions. Le choix de l'emplacement vous appartient ; l'emplacement de chaque produit est indiqué avant que vous ne passiez votre commande.
Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la finalité concernée ou conformément aux obligations légales de conservation. Plus précisément, les délais suivants s'appliquent :
Les délais de conservation prennent cours à la fin de l'année civile au cours de laquelle les données ont été nécessaires pour la dernière fois. À l'expiration de ces délais, les données sont supprimées ou anonymisées.
En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :
Accès
Art. 15 du RGPDVous pouvez demander à savoir si nous traitons des données à caractère personnel vous concernant et, le cas échéant, lesquelles.
Rectification
Art. 16 du RGPDVous pouvez demander la rectification des données erronées ou le complément des données incomplètes.
Effacement
Art. 17 du RGPDVous pouvez demander la suppression de vos données, sauf si des obligations légales de conservation s'y opposent.
Limitation du traitement
Art. 18 du RGPDVous pouvez nous demander de limiter le traitement de vos données, par exemple pendant la vérification de leur exactitude.
Portabilité des données
Art. 20 du RGPDVous pouvez obtenir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Retrait du consentement
Art. 7, paragraphe 3, du RGPDVous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. La licéité du traitement effectué jusqu'à ce moment-là n'en est pas affectée.
Droit d'opposition (art. 21 du RGPD)
Si nous traitons vos données sur la base d’intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD), vous avez le droit de vous opposer à ce traitement à tout moment pour des motifs liés à votre situation particulière. Nous cesserons alors de traiter ces données, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux justifiant ce traitement et prévalant sur vos intérêts, droits et libertés, ou que ce traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Pour exercer vos droits, il vous suffit de nous contacter à l'adresse data-privacy@ecso.cloud. Vous pouvez également demander une copie de vos données directement dans votre Compte client.
Vous disposez du droit de déposer une réclamation auprès d'une autorité de contrôle chargée de la protection des données (art. 77 du RGPD). L'autorité compétente pour nous est :
Le commissaire d'État chargé de la protection des données et de la liberté d'information de Rhénanie-Palatinat
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de
Nous vous serions reconnaissants de bien vouloir nous contacter au préalable afin que nous puissions répondre directement à votre demande.
Vous n'êtes pas légalement tenu de nous fournir des données à caractère personnel. Toutefois, les données marquées comme obligatoires sont nécessaires à la conclusion et à l'exécution d'un contrat. Sans ces données, nous ne pouvons pas créer de compte client ni fournir nos services.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger vos données contre toute perte, toute manipulation et tout accès non autorisé. Toutes les connexions à notre site web et à notre espace client sont cryptées via le protocole TLS.
Afin de protéger vos données contre toute perte, nous effectuons quotidiennement des sauvegardes de nos bases de données et de nos fichiers. Ces sauvegardes sont conservées sur nos serveurs pendant 7 jours, puis pendant 30 jours chez group.one (one.com Group AB, Carlsgatan 3, 211 20 Malmö, Suède), dans un centre de données situé en Allemagne. Elles sont transmises sous forme cryptée, et group.one les traite pour notre compte sur la base d'un accord de traitement des données conformément à l'article 28 du RGPD. Art. 6, paragraphe 1, point f), et art. 32 du RGPD
Nous mettons à jour la présente politique de confidentialité lorsque nos services ou les exigences légales évoluent. C'est la version publiée sur cette page au moment de votre visite qui s'applique.