Politique de confidentialité
Dernière mise à jour : 01 septembre 2025
Avec les informations suivantes, nous souhaitons vous donner un aperçu de la collecte et du traitement des données personnelles lors de l'utilisation de notre site web.
1. Qui est responsable du traitement et qui puis-je contacter ?
Le responsable du traitement des données personnelles sur ce site web est :
Cobrainer GmbH
Ridlerstraße 39
80339 Munich
Allemagne
Tél. : +49 89 4141 7468-0
E-mail: info@cobrainer.com
If you have any questions about this privacy policy or wish to exercise your data subject rights, you can contact our data protection officer at privacy@cobrainer.com at any time.
2. Quelles sont les finalités du traitement et sur quelle base juridique ?
2.1 Fichiers journaux du serveur
En cas d'utilisation purement informative de notre site web, c'est-à-dire si vous ne nous transmettez pas autrement d'informations, nous collectons les données (éventuellement personnelles) que votre navigateur transmet à notre serveur. Nous collectons ainsi les données suivantes :
- Adresse IP
- Date et heure de la requête
- Décalage horaire par rapport à l'heure de Greenwich (GMT)
- Contenu de la requête (page spécifique)
- Statut d'accès / code de statut HTTP
- Volume de données transféré dans chaque cas
- Site web depuis lequel la requête provient
- Navigateur
- Système d'exploitation
- Langue et version du logiciel de navigation
Ces données sont conservées dans les fichiers journaux du serveur pendant quelques jours pour des raisons de sécurité, puis supprimées. Si des données doivent être conservées à des fins probatoires, elles ne seront pas supprimées tant que l'incident n'aura pas été définitivement résolu.
La base juridique pour le traitement des données décrit est l'art. 6 al. 1 lit. f RGPD. Nous avons un intérêt légitime à traiter les fichiers journaux du serveur afin d'assurer la sécurité du site web et d'élucider les cas d'abus.
2.2 Cookies
En plus des données mentionnées précédemment, des cookies sont stockés sur votre ordinateur lorsque vous utilisez notre site web. Les cookies sont de petits fichiers texte stockés sur votre disque dur et par lesquels l'entité qui définit le cookie reçoit certaines informations.
Notre site web utilise des cookies dits de session. Ces cookies stockent un soi-disant identifiant de session, grâce auquel les différentes requêtes de votre navigateur peuvent être assignées à la session commune. Cela permet à votre ordinateur d'être reconnu lorsque vous revenez sur notre site web. Les cookies de session sont supprimés lorsque vous vous déconnectez ou fermez le navigateur. Vous pouvez configurer les paramètres de votre navigateur selon vos préférences et, par exemple, refuser d'accepter tous les cookies. Veuillez noter que dans ce cas, vous pourriez ne pas être en mesure d'utiliser toutes les fonctionnalités de ce site web.
La base juridique pour le traitement des données décrit est l'art. 6 al. 1 lit. f RGPD. Nous avons un intérêt légitime à stocker les cookies susmentionnés pour la conception techniquement sans erreur et conviviale des services. Certains des services listés ci-dessous utilisent également leurs propres cookies (tiers). La base juridique de ces cookies suit dans chaque cas la base juridique du traitement des données décrit ci-dessous.
2.3 Nous contacter par e-mail ou formulaire de contact
Lorsque vous nous contactez par e-mail ou formulaire de contact, les données que vous fournissez (votre adresse e-mail, votre nom et numéro de téléphone, le contenu de votre message, le cas échéant) seront traitées par nous afin de répondre à vos questions. Nous supprimons ces données une fois que le traitement pour répondre à vos questions n'est plus nécessaire ou restreignons le traitement si des obligations de conservation légales existent.
La base juridique pour ce traitement de données est l'art. 6 al. 1 lit. b RGPD, dans la mesure où une relation contractuelle est envisagée, et notre intérêt légitime à répondre à votre demande conformément à l'art. 6 al. 1 lit. f RGPD, pour les autres demandes.
Lorsque vous nous contactez par e-mail et/ou formulaire de contact, vos données seront transférées vers des serveurs situés aux États-Unis d'Amérique (« États-Unis »). Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis, qui certifierait un niveau adéquat de protection des données. Par conséquent, en transférant vos données personnelles, il existe un risque que les autorités américaines y accèdent et les traitent à leurs propres fins. Les garanties appropriées pour le transfert de vos données vers les États-Unis sont fournies par les clauses contractuelles types de l'UE et des mesures supplémentaires conformément à l'art. 46 al. 2 lit. c RGPD.
Si vous souhaitez postuler chez nous, cela se fait régulièrement via Personio. Dans ce cas, veuillez consulter notre politique de confidentialité supplémentaire sur https://cobrainer.jobs.personio.de/.
2.4 Vidéos intégrées (YouTube, Vimeo)
Nous utilisons des vidéos sur notre site web. Ces vidéos ne sont pas stockées sur nos propres serveurs, mais sont téléchargées sur des fournisseurs tiers et uniquement intégrées sur notre site web. Cette intégration des vidéos entraîne des appels aux serveurs de ces fournisseurs tiers. Il s'agit notamment de YouTube LLC, 901 Cherry Avenue, 94066 San Bruno, CA, États-Unis et Vimeo Inc, 555 West 18th Street, New York 10011, États-Unis (ci-après « YouTube » et « Vimeo » ou ensemble « plateforme vidéo »). Nous utilisons la plateforme vidéo en mode de protection des données étendu, ce qui signifie qu'une connexion entre votre navigateur et la plateforme vidéo n'est établie que lorsque vous démarrez la vidéo en cliquant sur le bouton correspondant.
Nous ne traitons aucune donnée personnelle concernant ces vidéos intégrées. Le responsable de tout traitement pouvant avoir lieu lors du visionnage de ces vidéos intégrées est la plateforme vidéo respective. De plus amples informations sur le traitement de vos données par YouTube sont disponibles sur https://www.youtube.com/t/privacy_at_youtube et par Vimeo sur https://vimeo.com/privacy.
2.5 Google Forms
Nous utilisons occasionnellement le service Google Forms fourni par notre sous-traitant Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).
Le service est utilisé aux fins suivantes et sur les bases juridiques suivantes :
- Enquêtes : Nous réalisons des enquêtes dans le but d'améliorer et de développer davantage nos offres afin de mieux les comprendre. La participation aux enquêtes est volontaire. Si nous vous informons de l'enquête par e-mail, la base juridique est l'art. 7 al. 3 UWG en lien avec l'art. 6 al. 1 lit. f RGPD si nous avons reçu votre adresse e-mail dans le cadre de la vente d'un produit ou service et que vous n'avez pas contesté son utilisation. Dans le cas contraire, la base juridique pour le traitement des données dans son ensemble est votre consentement conformément à l'art. 6 al. 1 lit. a RGPD.
- Formulaire d'inscription : Pour certains événements que nous organisons (par ex. le Forum d'experts), nous utilisons Google Forms pour l'inscription à l'événement. La finalité du traitement des données est donc d'initier et de réaliser l'événement. La base juridique pour le traitement est l'art. 6 al. 1 lit. b RGPD.
Les données personnelles ne sont donc traitées que dans la mesure nécessaire à la fourniture et à la mise en œuvre des enquêtes. En règle générale, les données personnelles suivantes seront traitées : prénom, nom, coordonnées, saisies dans le formulaire d'enquête ou d'inscription, adresse IP.
Les données collectées sont généralement envoyées à un serveur Google aux États-Unis d'Amérique (États-Unis) et y sont stockées. Il n'existe pas de décision d'adéquation générale de la Commission européenne pour les États-Unis, certifiant que les États-Unis disposent d'un niveau adéquat de protection des données. Cependant, Google est certifié conformément au cadre de protection des données UE-États-Unis. En outre, des garanties appropriées pour le transfert de données vers les États-Unis sont assurées par la conclusion de clauses contractuelles types de l'UE conformément à l'art. 46 al. 2 lit. c RGPD.
2.6 Outil de consentement aux cookies
Pour obtenir votre consentement pour les cookies et technologies similaires, nous utilisons l'outil de gestion du consentement fourni par notre sous-traitant Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich (« outil de consentement aux cookies »). L'outil de consentement aux cookies identifie quels cookies sont utilisés par notre site web et si vous avez donné ou révoqué votre consentement à leur utilisation. Cela nous permet d'empêcher l'utilisation de cookies et de technologies similaires si vous n'avez pas donné votre consentement. Le cookie défini par l'outil de consentement aux cookies stocke le paramètre de vos préférences et a une durée de vie d'un an.
La base juridique pour ce traitement de données est l'art. 6 al. 1 lit. f RGPD, car nous avons un intérêt légitime à pouvoir nous conformer aux exigences légales du RGPD et de la directive ePrivacy par des mesures techniques.
2.7 LinkedIn Insight Tag
Nous utilisons LinkedIn Insight Tag, un service fourni par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (ci-après « LinkedIn Tag »), pour effectuer des rapports de campagne détaillés et obtenir des informations sur les visiteurs de notre site web afin de suivre les conversions et/ou de recibler les visiteurs de notre site web.
Ce LinkedIn Tag collecte les données suivantes : pages vues sur notre site web, y compris l'URL, l'URL de référence, l'adresse IP, les propriétés de l'appareil et du navigateur (user agent) et l'horodatage. Les adresses IP sont raccourcies ou (si utilisées pour suivre les utilisateurs sur plusieurs appareils) hachées. Les identifiants directs des utilisateurs sont supprimés dans les sept jours pour pseudonymiser les données. Ces données pseudonymisées restantes sont supprimées dans les 90 jours.
LinkedIn Tag transfère vos données vers des pays situés hors de l'Union européenne et de l'Espace économique européen (dits « pays tiers »). Pour certains de ces pays tiers, notamment les États-Unis d'Amérique (ci-après « États-Unis »), aucun niveau adéquat de protection des données n'a été déterminé par la Commission européenne. Ces pays tiers n'offrent donc pas une législation sur la protection des données comparable à celle de l'Union européenne. Les garanties appropriées pour le transfert de telles données vers les pays tiers sont assurées par la conclusion de clauses contractuelles types de protection des données de l'UE et de mesures supplémentaires conformément à l'art. 46 al. 2 lit. c RGPD.
LinkedIn Tag ne partage aucune donnée personnelle avec nous, mais fournit uniquement des rapports et des notifications (dans lesquels vous n'êtes pas identifié) sur l'audience du site web et les performances des publicités. Ainsi, nous n'avons pas accès aux données ci-dessus vous concernant.
Vous pouvez trouver plus d'informations sur la protection des données dans la politique de confidentialité de LinkedIn sur https://www.linkedin.com/legal/privacy-policy.
La base juridique pour ce traitement est votre consentement conformément à l'art. 6 al. 1 lit. a RGPD.
2.8 HubSpot
Nous utilisons le service HubSpot sur notre site web, fourni par notre sous-traitant HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin et sa société mère américaine HubSpot Inc. (ci-après « HubSpot »).
Nous utilisons HubSpot aux fins suivantes :
2.8.1 Newsletter
Nous vous offrons la possibilité de vous abonner à notre newsletter afin de recevoir des informations sur nos produits et actualités à intervalles réguliers. À cette fin, seule votre adresse e-mail est requise. Pour ces newsletters, nous utilisons HubSpot.
En plus de l'envoi de la newsletter, nous mesurons également son succès, c'est-à-dire que la newsletter contient un soi-disant balise web, un petit pixel récupéré lors de l'ouverture de la newsletter. Les informations obtenues à l'aide de la balise web sont utilisées pour déterminer votre comportement de lecture en fonction du lieu et de l'heure d'accès. Grâce à cette mesure des performances, nous savons également si vous avez ouvert la newsletter, quand vous l'avez ouverte et quels liens ont été cliqués. Ces données ne sont pas analysées individuellement, mais uniquement de manière agrégée, c'est-à-dire que nous cherchons à déterminer en général (et non spécifiquement à votre sujet) quelles habitudes de lecture et quels intérêts ont les abonnés de la newsletter. Les détails sur les catégories de données traitées à cette fin peuvent être trouvés ci-dessous dans Analyse marketing.
Veuillez noter que nous utilisons également la procédure dite de double opt-in pour vous inscrire à notre newsletter et enregistrons cette inscription à la newsletter afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela inclut le stockage du temps d'inscription et de confirmation ainsi que de l'adresse IP. Afin de pouvoir fournir cette preuve même après votre désinscription de la newsletter, nous conserverons votre adresse e-mail et les données d'inscription jusqu'à trois ans après votre désinscription.
2.8.2 Analyse marketing
Nous utilisons HubSpot pour analyser nos activités marketing lorsque vous visitez notre site web ou vous abonnez à notre newsletter. À cet effet, des « balises web » sont utilisées et des cookies sont stockés sur votre appareil. Les informations collectées ainsi que le contenu de notre site web sont stockés et analysés sur les serveurs HubSpot afin d'optimiser continuellement le site web et de le rendre plus convivial. De plus, nous utilisons les informations pour déterminer quels de nos services intéressent les clients et les abonnés à la newsletter et pour les contacter à des fins publicitaires.
Dans le cadre de l'optimisation de nos efforts marketing, les données suivantes peuvent être collectées et traitées via HubSpot :
- Localisation géographique
- Type de navigateur
- Informations de navigation
- URL de référence
- Données de performance
- Nom de domaine
- Pages consultées
- Utilisation agrégée
- Version du système d'exploitation
- Fournisseur d'accès Internet
- Adresse IP
- Identifiant de l'appareil
- Durée de la visite
- Système d'exploitation
- Événements qui se produisent dans l'application
- Heure d'accès
- Données de flux de clics
- Modèle et version de l'appareil
Les cookies ont une durée de vie typique de 13 mois. En outre, nous supprimons vos données personnelles collectées via HubSpot dès que l'objectif pour lequel elles ont été collectées a été atteint, sauf si un délai de conservation légal exige un traitement ultérieur.
2.8.3 Base juridique et transfert vers des pays tiers
Le traitement de vos données personnelles est basé sur votre consentement conformément à l'art. 6 al. 1 lit. a RGPD. Vous pouvez retirer votre consentement à tout moment, dans le cas d'une newsletter via HubSpot, via le lien « se désabonner » dans la newsletter. Veuillez noter que ce retrait de consentement n'affecte pas la légalité du traitement jusqu'à votre retrait. Cependant, la seule exception est le traitement de vos données afin de pouvoir prouver votre consentement. La base juridique pour ce traitement de données est notre intérêt légitime (art. 6 al. 1 lit. f RGPD) à prouver l'inscription et à défendre les réclamations des personnes concernées.
Veuillez noter que HubSpot peut transférer les données vers des pays situés hors de l'Union européenne et de l'Espace économique européen (ci-après « pays tiers »). Pour certains de ces pays tiers, notamment les États-Unis d'Amérique (ci-après « États-Unis »), aucun niveau adéquat de protection des données n'a été déterminé par la Commission européenne. Ces pays tiers n'offrent donc pas une législation sur la protection des données comparable à celle de l'Union européenne. Les garanties appropriées pour le transfert de données vers ces pays tiers sont assurées par la conclusion de clauses contractuelles types de l'UE conformément à l'art. 46 al. 2 lit. c RGPD, qui ont été complétées par des mesures supplémentaires si nécessaire.
2.9 Webinaires
Nous offrons de temps en temps une participation gratuite à des webinaires. Nous utilisons un outil de notre sous-traitant WebinarGeek B.V., Chroomstraat 12, 2718 RR Zoetermeer, Pays-Bas (ci-après « WebinarGeek »), pour organiser, conduire et suivre les webinaires. Si vous vous inscrivez à nos webinaires ou y participez, nous traitons les données suivantes vous concernant :
- Prénom, nom, adresse e-mail, heure d'inscription au webinaire, entreprise/organisation, adresse IP
- Métadonnées sur le webinaire auquel vous avez participé (sujet, informations sur l'appareil/le matériel et le temps actif passé à assister au webinaire)
- Toutes les données fournies via des champs de saisie définis par l'utilisateur (c'est-à-dire notamment les fonctions de chat et de questions)
La base juridique pour le traitement est l'exécution et la réalisation du webinaire (art. 6 al. 1 lit. b RGPD).
Les données traitées en lien avec les webinaires seront conservées aussi longtemps que nécessaire pour les finalités définies, en tenant compte de tout délai de conservation légal. En règle générale, les données seront supprimées après une période de 2 ans suivant la tenue du webinaire respectif.
Nous souhaitons également utiliser les webinaires proposés pour vous contacter en tant que client potentiel, vous informer sur nos services et également les offres de sociétés partenaires (par ex. SAP) et transférer vos données à la société partenaire respective si vous êtes intéressé. À cette fin, nous traitons les données que vous fournissez lors du processus d'inscription.
2.10 Gestion des partenaires via Memberstack
Pour des offres individuelles sur notre site web, notamment le portail partenaire, nous utilisons la gestion des partenaires via le service Memberstack de notre sous-traitant Memberstack LLC, 1209 Orange Street, Wilmington, New Castle County, Delaware 19801, États-Unis. Memberstack est utilisé dans le but de permettre techniquement la connexion à notre espace partenaire protégé. Memberstack traite les données suivantes vous concernant : adresse e-mail, mot de passe, identifiant utilisateur unique, date de connexion, adresse MAC/IP, journaux de connexion, système d'exploitation, user agent.
La base juridique pour le traitement est l'exécution du contrat existant avec le partenaire conformément à l'art. 6 al. 1 lit. b RGPD. Nous ne conservons les données de profil dans notre zone de connexion/membres que jusqu'à la suppression du profil ou la résiliation du contrat avec le partenaire.
Les données sont également transférées par Memberstack vers des pays situés hors de l'Union européenne et de l'Espace économique européen (dits pays tiers). Pour certains de ces pays tiers, notamment les États-Unis d'Amérique (ci-après « États-Unis »), aucun niveau adéquat de protection des données n'a été établi par la Commission européenne. Ces pays tiers n'offrent donc pas une législation sur la protection des données comparable à celle de l'Union européenne. Les garanties appropriées pour le transfert de données vers des pays tiers sont assurées par la conclusion de clauses contractuelles types de l'UE conformément à l'art. 46 al. 2 lit. c RGPD.
3. Quels sont les destinataires de mes données personnelles ?
Au sein de notre entreprise, vos données personnelles ne seront accessibles qu'aux services qui en ont absolument besoin pour remplir les finalités susmentionnées. Les données susmentionnées peuvent également être traitées par des sous-traitants qui exploitent ou maintiennent notre site web et nos systèmes. De plus, les données seront transmises aux fournisseurs expressément mentionnés à la section 2. Ce traitement est régi par un contrat tel que prévu à l'art. 28 RGPD, dans la mesure où ce fournisseur agit en tant que sous-traitant pour nous.
4. Transférez-vous mes données personnelles vers des pays hors de l'Union européenne ?
Dans la section 2, nous nous référons spécifiquement au transfert de vos données vers des pays situés hors de l'Union européenne pour des services spécifiques. De plus, notre site web est hébergé par des sous-traitants (actuellement Webflow et Uberspace), qui utilisent des serveurs aux États-Unis d'Amérique (« États-Unis »).
Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis, qui certifierait un niveau adéquat de protection des données. Par conséquent, en transférant vos données personnelles, il existe un risque que les autorités américaines y accèdent et les traitent à leurs propres fins. Les garanties appropriées pour le transfert de vos données vers les États-Unis sont fournies par les clauses contractuelles types de protection des données de l'UE et des mesures supplémentaires conformément à l'art. 46 al. 2 lit. c RGPD.
5. Quels sont mes droits en tant que personne concernée ?
- Droit d'accès. Vous avez le droit d'accéder aux données personnelles que nous avons enregistrées vous concernant afin de les consulter et d'avoir une idée de la façon dont nous utilisons vos données.
- Droit de rectification, d'effacement et de limitation. Dans certaines circonstances, vous avez le droit de demander que nous rectifions, limitions ou effacions vos données personnelles.
- Droit à la portabilité des données. Vous avez le droit de recevoir vos données personnelles de notre part dans un format structuré, courant et lisible par machine et de les transférer directement de notre part à des tiers, dans la mesure où cela est techniquement réalisable.
- Droit de retrait. Vous avez le droit de retirer tout consentement que vous auriez donné. Veuillez noter que ce retrait de consentement n'affecte pas la légalité du traitement basé sur votre consentement avant son retrait.
- Droit d'opposition. Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à tout moment, au traitement de vos données personnelles fondé sur le point (e) ou (f) de l'article 6 al. 1 RGPD. Nous ne traiterons alors plus vos données personnelles à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts.
- Droit de plainte. Si vous pensez que notre traitement des données viole le droit européen de la protection des données, vous pouvez déposer une plainte auprès d'une autorité de contrôle. Par exemple, vous pouvez contacter l'Autorité bavaroise de protection des données (BayLDA).
6. Quand mes données personnelles seront-elles supprimées ?
Dans la mesure du possible, nous vous avons informé de la période de conservation spécifique et de la durée pendant laquelle les données personnelles seront stockées dans la section 2 ci-dessus. Sinon, la période de conservation est déterminée par nous selon les critères suivants : Nous traitons et stockons vos données personnelles aussi longtemps que nécessaire par rapport aux finalités pour lesquelles elles ont été collectées. Si le traitement de vos données personnelles n'est plus nécessaire pour nous, notamment parce que les obligations contractuelles ou nos intérêts légitimes ont été remplis, elles seront supprimées par nous, sauf si leur traitement ou archivage ultérieur est requis pour des raisons légales. Ces raisons légales incluent, par exemple, les obligations de conservation en vertu du droit commercial et fiscal (par ex. le Code de commerce allemand et le Code fiscal allemand). Les périodes spécifiées pour la conservation des données sont généralement de deux à dix ans.
7. Ai-je l'obligation de fournir mes données personnelles ?
Vous n'avez aucune obligation légale ou contractuelle de nous fournir vos données personnelles. Cependant, sans ces données, nous ne sommes dans certains cas pas en mesure d'offrir toutes les fonctionnalités du site web.
8. Suis-je soumis à une décision basée sur un traitement automatisé, y compris le profilage ?
Aucune décision automatisée ni aucune autre mesure de profilage n'est réalisée par nous, sauf indication expresse dans la section 2.