Vous trouverez ci-dessous des informations sur le traitement des données personnelles lors de l'utilisation de notre application mobile VYTAL (ci-après dénommée « Application »).
Les données personnelles font référence à toutes les données qui peuvent être associées à une personne physique spécifique, par exemple son nom ou son adresse IP.
La partie responsable conformément à l'article 4, paragraphe 7, du règlement général de l'UE sur la protection des données (RGPD) est :
VYTAL Global GmbH,
c/o The Ship, Vitalisstraße 67, 50827 Cologne, Allemagne,
Courrier électronique : hallo@vytal.org.
Nous sommes légalement représentés par le Dr Tim Breker, le Dr Fabian Barthel et le Dr Josephine Kreische.
Notre responsable de la protection des données est HeyData GmbH, Gormannstrasse 14, 10119 Berlin, www.heydata.eu, Courrier électronique : info@heydata.de.
Les détails concernant la portée, les objectifs et les bases juridiques du traitement des données sont décrits ci-dessous. En général, les bases juridiques suivantes sont applicables :
1.3. Traitement des données en dehors de l'EEE
Lorsque nous transmettons des données à des tiers ou à des prestataires de services situés en dehors de l'Espace économique européen (EEE), nous garantissons la sécurité des données par le biais de mesures telles que les décisions d'adéquation de la Commission européenne (article 45 (3) du RGPD) ou des clauses contractuelles types (article 46 (2) (b) du RGPD).
1,4. Période de conservation
Sauf indication contraire explicite, les données stockées seront supprimées dès qu'elles ne seront plus nécessaires aux fins prévues et qu'aucune obligation légale de conservation ne s'applique. Pour les données requises à d'autres fins, le traitement est limité (par exemple, les données conservées pour des raisons légales sont bloquées pour d'autres utilisations).
1,5. Droits des personnes concernées
Les individus ont les droits suivants concernant leurs données personnelles :
Les particuliers peuvent également déposer des plaintes auprès d'une autorité de contrôle de la protection des données.
1,6. Obligation de fournir des données
Les clients et les parties intéressées sont tenus de fournir uniquement les données personnelles nécessaires à l'établissement, à l'exécution ou à la résiliation d'une relation commerciale ou conformément à la loi. Sans ces données, nous ne serons peut-être pas en mesure de fournir des services ou d'exécuter des contrats.
1,7. Aucune prise de décision individuelle automatisée
Nous n'utilisons pas de prise de décision entièrement automatisée (article 22 du RGPD) pour établir ou maintenir des relations commerciales.
1,8. Contacter
Lorsque vous nous contactez (par exemple, par e-mail ou par téléphone), les données fournies seront stockées pour répondre aux demandes de renseignements. La base légale est notre intérêt légitime (art. 6 (1) (1) (f) du RGPD). Les données seront supprimées lorsqu'elles ne seront plus nécessaires ou leur traitement sera limité conformément à la loi.
2. Traitement des données dans l'application
2.1. Téléchargement de l'application
Notre application est disponible en téléchargement sur L'App Store d'Apple et Le Play Store de Google (ci-après dénommées « Boutiques »). Lorsque les utilisateurs téléchargent l'application, les informations requises sont transmises aux Stores, notamment le nom d'utilisateur, l'adresse e-mail, le numéro de compte client, l'heure du téléchargement, les informations de paiement et l'identifiant individuel de l'appareil. Nous n'avons aucune influence sur cette collecte de données et n'en sommes pas responsables. Nous traitons uniquement les données nécessaires au téléchargement de l'application mobile sur l'appareil de l'utilisateur.
Les utilisateurs peuvent également télécharger l'application mobile directement sur leur appareil depuis notre site Web. Les données utilisateur supplémentaires traitées lors du téléchargement via le site Web sont décrites dans la politique de confidentialité de notre site Web.
2.2. Hébergement
Nous n'utilisons généralement pas de prise de décision entièrement automatisée en vertu de Article 22 du RGPD dans le cadre de relations commerciales ou autres. Si cela devait changer dans des cas spécifiques, les utilisateurs seront informés séparément, comme l'exige la loi.1,8. ContacterLorsque les utilisateurs nous contactent (par exemple, par e-mail ou par téléphone), les données qu'ils fournissent (par exemple, nom et adresse e-mail) sont stockées pour répondre à leurs demandes. La base légale du traitement est notre intérêt légitime (Article 6, paragraphe 1, phrase 1, point f) du RGPD) pour répondre aux demandes de renseignements. Les données relatives aux demandes sont supprimées dès qu'elles ne sont plus nécessaires ou limitées si des obligations légales de conservation s'appliquent.1,9. Enquêtes auprès des clientsNous menons occasionnellement des enquêtes auprès des clients afin de mieux comprendre leurs besoins. Les données collectées lors de ces enquêtes sont traitées sur la base de notre intérêt légitime (Article 6, paragraphe 1, phrase 1, point f) du RGPD) pour améliorer nos services. Les données sont supprimées une fois que les résultats de l'enquête sont évalués.2. InfolettreNous pouvons occasionnellement informer les clients qui ont déjà utilisé nos services ou acheté des produits de nouvelles offres par e-mail ou par d'autres moyens électroniques, sauf opposition de leur part. La base légale est Article 6, paragraphe 1, phrase 1, point f) du RGPD, notre intérêt légitime étant le marketing direct (Considérant 47 du RGPD). Les clients peuvent s'opposer à l'utilisation de leur adresse e-mail à des fins de marketing à tout moment, gratuitement, en utilisant le lien de désabonnement figurant dans nos e-mails ou en nous contactant à l'adresse e-mail ci-dessus.Abonnement à la newsletter
Les personnes intéressées peuvent s'abonner à une newsletter gratuite en fournissant leurs données lors de l'inscription. Ces données sont traitées exclusivement pour l'envoi de la newsletter. L'inscription s'effectue via :
Notre application est hébergée par un fournisseur externe au sein de l'UE. Ce fournisseur traite les données personnelles transmises via l'application, telles que le contenu, l'utilisation, les méta/données de communication ou les données de contact. Il est dans notre intérêt légitime de fournir l'application, qui constitue la base légale du traitement des données Article 6, paragraphe 1, phrase 1, point f) du RGPD.
2.3. Utilisation de l'application à des fins d'information
Lorsque les utilisateurs utilisent notre application, nous collectons les données nécessaires pour proposer ses fonctionnalités et garantir sa stabilité et sa sécurité. Cela sert notre intérêt légitime, la base légale étant Article 6, paragraphe 1, phrase 1, point f) du RGPD.
Les données traitées incluent :
2,4. Accès aux fonctions ou aux données
L'application demande l'accès à certaines fonctions ou données de l'appareil pour exécuter les fonctionnalités de l'application. En accordant l'accès, les utilisateurs consentent au traitement des données associé, la base légale étant Article 6, paragraphe 1, phrase 1, point a) du RGPD. Les utilisateurs peuvent révoquer leur consentement à tout moment en désactivant l'accès dans les paramètres de leur appareil. La révocation n'affecte pas la légalité du traitement effectué avant la révocation.
Les fonctions ou données traitées incluent les caméra et le localisation de l'utilisateur.
2,5. Traitement des données pour la fourniture de fonctionnalités
Nous traitons également les données saisies par les utilisateurs dans l'application et les données de localisation pour fournir les fonctionnalités de l'application. La base légale de ce traitement est contrat d'utilisation concernant l'application. Si l'accès à la localisation est révoqué (voir section 2.4), les données de localisation ne seront plus traitées.
2.6. Compte utilisateur
Les utilisateurs peuvent créer un compte utilisateur dans l'application. Les données collectées dans ce contexte sont traitées pour remplir l'accord d'utilisation concernant le compte, la base légale étant Article 6, paragraphe 1, phrase 1, point b) du RGPD. Les données seront supprimées lorsque les utilisateurs supprimeront leur compte. Les utilisateurs peuvent demander la suppression de leur compte par e-mail.
2.7. Authentification unique
Les utilisateurs peuvent se connecter à notre application en utilisant une ou plusieurs Authentification unique (SSO) services, en utilisant les informations de connexion déjà créées auprès d'un fournisseur. Les utilisateurs doivent déjà être enregistrés auprès du fournisseur concerné. Lorsque vous utilisez le SSO, nous recevons des informations du fournisseur indiquant le statut de connexion de l'utilisateur, et le fournisseur reçoit des informations sur l'utilisation du SSO par l'utilisateur avec notre application.
Selon les paramètres du compte de l'utilisateur auprès du fournisseur, des informations supplémentaires peuvent être partagées avec nous. La base légale de ce traitement est contrat d'utilisation entre l'utilisateur et le fournisseur.
Les fournisseurs incluent :
2,8. Prestataires de services de paiement
Pour traiter les paiements, nous faisons appel à des processeurs de paiement qui agissent en tant que contrôleurs de données indépendants selon Article 4, paragraphe 7, du RGPD. En partageant les données de commande et de paiement requises avec ces fournisseurs, nous respectons notre contrat client (Article 6, paragraphe 1, phrase 1, point b) du RGPD).
Les prestataires de services de paiement incluent :
2,10. Outils tiers
2.10.1. Segment
Nous utilisons Segment, fourni par Segment.io, Inc., 100 California Street Suite 700, San Francisco, CA 94111, États-Unis, à des fins d'analyse. Segment traite les métadonnées et les données de communication (par exemple, les informations sur les appareils, les adresses IP) aux États-Unis, ce qui affecte les clients et les utilisateurs.
La base légale du traitement est Article 6, paragraphe 1, phrase 1, point a) du RGPD, sur la base du consentement de l'utilisateur. Le consentement peut être révoqué à tout moment sans affecter la licéité du traitement antérieur.
Le transfert de données en dehors de l'EEE est sécurisé via Clauses contractuelles types sous Article 46, paragraphe 2, point c) du RGPD. Les données sont supprimées lorsqu'elles ne sont plus nécessaires. De plus amples informations sont disponibles dans Politique de confidentialité de Segment.
2.10.2. Google Analytics
Nous utilisons Google Analytics de Google Ireland Limited pour l'analyse, le traitement des métadonnées et des données de communication (par exemple, informations sur les appareils, adresses IP) aux États-Unis.
La base légale du traitement est Article 6, paragraphe 1, phrase 1, point a) du RGPD, sur la base du consentement de l'utilisateur. Le consentement peut être révoqué à tout moment sans affecter la licéité du traitement antérieur.
Le transfert de données en dehors de l'EEE est sécurisé via Clauses contractuelles types sous Article 46, paragraphe 2, point c) du RGPD. Les données sont supprimées lorsqu'elles ne sont plus nécessaires. De plus amples informations sont disponibles dans la Politique de confidentialité de Google.
3. Modifications apportées à cette politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité avec effet futur. La version actuelle est toujours disponible ici.
4. Questions et commentaires
Pour toute question ou commentaire concernant cette politique de confidentialité, n'hésitez pas à nous contacter en utilisant les coordonnées fournies ci-dessus.
1. Présentation
Ce document fournit des informations sur le traitement des données personnelles lors de l'utilisation de :
Les données personnelles font référence à toute information relative à une personne physique identifiée ou identifiable, telle que son nom ou son adresse IP.
1.1. Informations de contactLe responsable du traitement conformément à Article 4, paragraphe 7, du Règlement général de l'UE sur la protection des données (RGPD) est :
VYTAL Global GmbH
Maarweg 251b, 50825 Cologne, Allemagne
Courrier électronique : hallo@vytal.org
Représentants légaux :
Dr Tim Breker,
Dr Fabian Barthel, et
Dre Joséphine Kreische
Notre responsable de la protection des données est :
Martin Bastius
HeyData GmbH
Gormannstrasse 14, 10119 Berlin, Allemagne
Site Web : www.heydata.eu
Courrier électronique : info@heydata.de
1.2. Étendue du traitement des données, finalités et base légale
L'étendue, les finalités et la base légale du traitement des données sont détaillées ci-dessous. Les bases juridiques suivantes s'appliquent au traitement des données :
1.3. Traitement des données en dehors de l'EEE
Lors du transfert de données à des prestataires de services ou à des tiers extérieurs à Espace économique européen (EEE):
1,4. Période de conservation
Sauf indication contraire explicite, les données stockées sont supprimées lorsqu'elles ne sont plus nécessaires aux fins prévues et qu'aucune obligation légale de conservation n'empêche leur suppression. Si les données ne peuvent pas être supprimées pour d'autres raisons légalement autorisées, leur traitement est limité (par exemple, verrouillé et non utilisé à d'autres fins), en particulier pour des obligations commerciales ou fiscales.
1,5. Droits des personnes concernées
Les personnes concernées ont les droits suivants concernant leurs données personnelles :
En outre, les personnes concernées ont le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de leurs données personnelles.
1,6. Obligation de fournir des données
Les clients, prospects ou tiers ne doivent fournir que les données personnelles nécessaires à l'établissement, à l'exécution et à la résiliation d'une relation commerciale ou conformément à la loi. Sans ces données, les contrats ou les services ne peuvent pas être exécutés ou maintenus. Les champs obligatoires sont marqués comme tels.
1,7. Aucune prise de décision individuelle automatisée
La base légale du traitement est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement), qui peut être révoqué à tout moment en utilisant le lien de désinscription figurant dans la newsletter ou en nous contactant. La révocation n'affecte pas la légalité du traitement effectué avant la révocation.
Suivi dans les newsletters
Sur la base du consentement de l'utilisateur (Article 6, paragraphe 1, phrase 1, point a) du RGPD), nous suivons les taux d'ouverture et de clics de nos newsletters afin de comprendre la pertinence du contenu pour les destinataires.Outils de newsletter utilisés :
Ces fournisseurs traitent le contenu, l'utilisation, les métadonnées/données de communication et les données de contact aux États-Unis.
3. Traitement des données sur notre site Web
3.1. Utilisation du site Web à des fins d'information
Lorsque vous visitez notre site Web à des fins purement informatives (c'est-à-dire sans fournir d'informations), nous collectons les données personnelles transmises par le navigateur à notre serveur afin de garantir la stabilité et la sécurité de notre site Web. Cela sert notre intérêt légitime et constitue la base légale Article 6, paragraphe 1, phrase 1, point f) du RGPD.
Les données collectées incluent :
Ces données sont également stockées dans des fichiers journaux et supprimées lorsqu'elles ne sont plus nécessaires, au plus tard après 14 jours.
3.2. Hébergement Web et fourniture de sites Web
Notre site Web est hébergé par Webflow, Inc., 208 Utah, Suite 210, San Francisco, CA 94103, États-Unis (Politique de confidentialité). Le fournisseur traite les données personnelles transmises via le site Web, telles que le contenu, l'utilisation, les métadonnées, les données de communication ou les données de contact, aux États-Unis.
Notre intérêt légitime est de fournir le site Web, la base légale pour le traitement des données étant Article 6, paragraphe 1, phrase 1, point f) du RGPD.
Les transferts de données vers des pays extérieurs à l'EEE sont sécurisés par Clauses contractuelles types (SCC) sous Article 46, paragraphe 2, point c) du RGPD, garantissant la sécurité des données conformément au RGPD.
3.3. Formulaire de contact
Lorsque les utilisateurs nous contactent via le formulaire de contact de notre site Web, nous stockons les données soumises et le contenu du message.
La base légale de ce traitement des données est notre intérêt légitime à répondre aux demandes (Article 6, paragraphe 1, phrase 1, point f) du RGPD).
Ces données sont supprimées lorsqu'elles ne sont plus nécessaires, ou leur traitement est limité si des obligations légales de conservation s'appliquent.
3,4. Listes d'emplois
Nous publions des offres d'emploi sur notre site Web, sur des pages affiliées ou sur des plateformes tierces.
Les données fournies dans le cadre du processus de candidature sont traitées pour procéder au recrutement. Si ces données sont nécessaires à la décision d'établir une relation de travail, la base légale est Article 88, paragraphe 1, du RGPD en liaison avec l'article 26, paragraphe 1, du BDSG. Les champs obligatoires sont marqués en conséquence. Les candidatures ne contenant pas ces données ne peuvent pas être traitées.
Les données volontaires supplémentaires fournies par les candidats sont traitées sur la base du consentement (Article 6, paragraphe 1, phrase 1, point a) du RGPD). Il est conseillé aux candidats d'éviter d'inclure des données sensibles (par exemple, leurs opinions politiques ou leurs convictions religieuses) dans leur CV ou leur lettre de motivation, car ces données ne sont pas nécessaires. Le cas échéant, le traitement est basé sur le consentement du demandeur (Article 9, paragraphe 2, point a) du RGPD).
Les données des candidats peuvent également être traitées pour un recrutement futur si un consentement explicite est fourni (Article 6, paragraphe 1, phrase 1, point a) du RGPD).
Les données des candidats sont partagées avec le personnel des ressources humaines, les recruteurs et les autres membres du personnel concernés.
3,5. Prestataires de services de paiement
Pour le traitement des paiements, nous faisons appel à des processeurs de paiement qui agissent en tant que contrôleurs de données indépendants selon Article 4, paragraphe 7, du RGPD. En fournissant les données de commande et de paiement à ces processeurs, nous exécutons le contrat avec nos clients (Article 6, paragraphe 1, phrase 1, point b) du RGPD).
Les processeurs de paiement incluent :
3.6. Outils tiers 3.6.1. Vidéo YouTube
Nous intégrons des vidéos YouTube fournies par Google Ireland Limited, Dublin, Irlande. Les données traitées comprennent les métadonnées, les données de communication (par exemple, les informations sur les appareils, les adresses IP) et les données d'utilisation (par exemple, les pages visitées, l'intérêt du contenu, les temps d'accès) aux États-Unis.
La base légale est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement). Le consentement peut être retiré à tout moment. Les transferts de données en dehors de l'EEE sont sécurisés par le consentement. De plus amples informations sont disponibles sur YouTube Politique de confidentialité.
3.6.2. Audiences personnalisées sur Facebook
Nous utilisons les audiences personnalisées de Facebook à des fins publicitaires. Les données traitées comprennent les données d'utilisation et les métadonnées aux États-Unis.
La base légale est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement). Les transferts de données sont sécurisés par SCC. Vous trouverez de plus amples informations sur Facebook Politique de confidentialité.
3.6.3. Google Analytics
Nous utilisons Google Analytics de Google Ireland Limited pour analyser l'utilisation du site Web. Les données traitées incluent l'utilisation et les métadonnées aux États-Unis.
La base légale est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement). Les transferts de données sont sécurisés par SCC. De plus amples informations sont disponibles dans la Politique de confidentialité de Google.
3.6.4. HubSpot
Nous utilisons HubSpot pour la gestion de la relation client. Les données traitées incluent l'utilisation et les métadonnées aux États-Unis.
La base légale est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement). Les transferts de données sont sécurisés par SCC. De plus amples informations sont disponibles sur HubSpot Politique de confidentialité.
3.6.5. Google Maps
Nous utilisons Google Maps pour les cartes intégrées. Les données traitées incluent l'utilisation et les métadonnées aux États-Unis.
La base légale est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement). De plus amples informations sont disponibles dans la Politique de confidentialité de Google.
3.6.6. Gestionnaire de balises Google
Nous utilisons Google Tag Manager à des fins d'analyse et de publicité. Les données traitées incluent les données d'utilisation aux États-Unis.
La base légale est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement). Les transferts de données sont sécurisés par SCC. De plus amples informations sont disponibles dans la Politique de confidentialité de Google.
3.6.7. Pixel de Facebook
Nous utilisons le pixel Facebook à des fins d'analyse. Les données traitées incluent les données d'utilisation aux États-Unis.
La base légale est Article 6, paragraphe 1, phrase 1, point a) du RGPD (consentement). Les transferts de données sont sécurisés par SCC. Vous trouverez de plus amples informations sur Facebook Politique de confidentialité.
4. Traitement des données sur les plateformes de réseaux sociaux
Nous maintenons des profils sur les réseaux sociaux pour présenter notre entreprise et nos services. Les opérateurs de réseaux sociaux traitent souvent les données des utilisateurs à des fins de publicité et de profilage. Les informations peuvent également être stockées dans des cookies ou combinées à d'autres données.
Les utilisateurs peuvent s'opposer à ce traitement des données via les politiques de confidentialité de ces plateformes, ce qui peut impliquer un traitement des données en dehors de l'UE.
4.1. Facebook
4,2. Instagram
4.3. YouTube
4,4. Twitter
4,5. LinkedIn
5. Modifications apportées à cette politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité avec effet futur. La dernière version est toujours disponible ici.
6. Questions et commentaires
Pour toute question ou commentaire concernant cette politique de confidentialité, veuillez nous contacter en utilisant les coordonnées fournies ci-dessus.