Politique de confidentialité

Ce site collecte des données à caractère personnel de ses utilisateurs.

Le fournisseur et responsable du traitement est :
baoo Technologies GmbH
c/o Projekton
Salierring 32
50677 Cologne
Allemagne
E-mail : hi@yourhomie.ai

I. Avant-propos

Nous, baoo Technologies GmbH (ci-après : « l'entreprise », « nous »), prenons très au sérieux la protection de vos données à caractère personnel et souhaitons vous informer ici de la manière dont nous traitons les données au sein de notre entreprise.

L'entrée en vigueur du règlement (UE) 2016/679 (Règlement général sur la protection des données, ci-après « RGPD ») nous impose des obligations supplémentaires afin de garantir la protection des données à caractère personnel des personnes concernées par un traitement.

Dans la mesure où nous décidons, seuls ou conjointement avec d'autres, des finalités et des moyens du traitement des données, cela inclut notamment l'obligation de vous informer de manière transparente sur la nature, l'étendue, la finalité, la durée et la base légale du traitement (cf. articles 13 et 14 du RGPD). Par la présente déclaration (ci-après « politique de confidentialité »), nous vous informons de la manière dont vos données à caractère personnel sont traitées par nos soins.

II. Généralités

1. Définitions

Conformément à l'article 4 du RGPD, les définitions suivantes s'appliquent à la présente politique de confidentialité :

Les « données à caractère personnel » (article 4, § 1 RGPD) désignent toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Une personne est identifiable lorsqu'elle peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Le « traitement » (article 4, § 2 RGPD) désigne toute opération effectuée sur des données à caractère personnel, que ce soit ou non à l'aide de procédés automatisés. Cela comprend notamment la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Le « responsable du traitement » (article 4, § 7 RGPD) désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

Le « sous-traitant » (article 4, § 8 RGPD) désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Le « consentement » (article 4, § 11 RGPD) de la personne concernée désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

2. Modification de la présente politique de confidentialité

Dans le cadre de l'évolution du droit de la protection des données ainsi que des changements technologiques ou organisationnels, notre politique de confidentialité est régulièrement examinée quant à son besoin d'adaptation ou de complément. Vous serez informé(e) de toute modification.

3. Aucune obligation de fournir des données à caractère personnel

Nous ne conditionnons pas la conclusion de contrats avec nous à la fourniture préalable de données à caractère personnel. En tant que client, vous n'êtes en principe soumis(e) à aucune obligation légale ou contractuelle de nous fournir vos données à caractère personnel ; il se peut toutefois que nous ne puissions fournir certaines prestations que de manière limitée, voire pas du tout, si vous ne fournissez pas les données nécessaires à cet effet.

4. Chiffrement SSL/TLS

Ce site utilise, pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels tels que les demandes que vous nous adressez en tant qu'exploitant du site, un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse de votre navigateur passe de « http:// » à « https:// » et à la présence du symbole de cadenas dans la barre de votre navigateur. Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

III. Informations relatives au traitement de vos données

1. Collecte de données à caractère personnel vous concernant

Lors de l'utilisation de notre site, nous collectons des données à caractère personnel vous concernant.

Les données à caractère personnel désignent toute donnée se rapportant à votre personne. Il s'agit par exemple de votre nom, de votre adresse IP, de l'identifiant de votre appareil, de votre adresse ainsi que de votre adresse e-mail. Votre empreinte digitale, des images, des films, des enregistrements audio, ainsi que votre comportement d'utilisateur relèvent également de cette catégorie.

2. Bases légales du traitement des données

En principe, tout traitement de données à caractère personnel est interdit par la loi et n'est autorisé que si le traitement relève de l'une des bases légales suivantes :

• Article 6, § 1, a) du RGPD (« consentement »)
• Article 6, § 1, b) du RGPD (exécution d'un contrat / mesures précontractuelles)
• Article 6, § 1, c) du RGPD (obligation légale)
• Article 6, § 1, d) du RGPD (intérêts vitaux)
• Article 6, § 1, e) du RGPD (intérêt public)
• Article 6, § 1, f) du RGPD (« intérêts légitimes »)

Pour chacun des traitements que nous effectuons, nous indiquons ci-après la base légale applicable.

3. Hébergement par Vercel et fichiers journaux du serveur

Nous hébergeons notre site chez le prestataire Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.

Lorsque vous visitez notre site, Vercel enregistre automatiquement des fichiers journaux du serveur. Il s'agit notamment de : l'adresse IP, le type et la version du navigateur, le système d'exploitation utilisé, l'URL de provenance (référent), le nom d'hôte de l'ordinateur accédant au site, ainsi que l'heure de la requête au serveur. Ces données ne sont pas croisées avec d'autres sources de données.

La collecte de ces données repose sur l'article 6, § 1, f) du RGPD. Nous avons un intérêt légitime à l'affichage techniquement correct et à l'optimisation de notre site, ce qui nécessite la collecte des fichiers journaux du serveur.

Transfert de données vers les États-Unis : Vercel est certifié dans le cadre du Data Privacy Framework UE-États-Unis, ce qui garantit un niveau de protection adéquat. Nous avons en outre conclu avec Vercel un contrat de sous-traitance conformément à l'article 28 du RGPD.

4. Données collectées lors de l'utilisation

Nous collectons et traitons les données suivantes vous concernant :

• Informations sur l'appareil : adresse IP, identifiant de l'appareil, type d'appareil, paramètres spécifiques à l'appareil, date et heure de la consultation, fuseau horaire, volume de données transmises, type de navigateur et système d'exploitation (article 6, § 1, b) ou f) du RGPD).
• Données de formulaire : données que vous nous fournissez, par exemple lors de la prise de rendez-vous (nom, adresse e-mail).
• Informations fournies avec votre consentement : nous traitons d'autres informations (par ex. données de géolocalisation GPS) lorsque vous nous y autorisez expressément (article 6, § 1, a) du RGPD).
• Données des formulaires de contact : lors de l'utilisation de formulaires de contact, les données transmises sont traitées (par ex. nom, adresse e-mail, entreprise) afin de pouvoir traiter votre demande (article 6, § 1, f) du RGPD).

5. Utilisation de cookies

Dans le cadre de l'exploitation de notre site, nous utilisons des cookies. Les cookies ne peuvent exécuter aucun programme ni transmettre de virus à votre terminal. Ils servent à rendre notre site plus convivial et plus efficace dans son ensemble.

On distingue les cookies de session, qui sont supprimés dès que vous fermez le site, et les cookies permanents, qui sont conservés au-delà de la session en cours. Du point de vue de leur fonction, on distingue :

• Cookies techniques : indispensables aux fonctions de base et à la sécurité du site.
• Cookies de performance : collectent des informations anonymes sur la manière dont vous utilisez notre site.
• Cookies publicitaires / de ciblage : destinés à proposer une publicité adaptée aux besoins (conservés au maximum 3 mois).
• Cookies de partage : améliorent l'interactivité avec d'autres services (conservés au maximum 1 mois).

Toute utilisation de cookies qui n'est pas strictement nécessaire sur le plan technique constitue un traitement de données qui n'est autorisé qu'avec votre consentement exprès et actif, conformément à l'article 6, § 1, a) du RGPD.

6. Gestion du consentement (Cookiebot)

Ce site utilise la technologie de gestion du consentement aux cookies de Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark) afin de recueillir votre consentement au stockage de certains cookies et technologies de suivi, et de le documenter conformément à la réglementation sur la protection des données.

Lorsque vous accédez à notre site, une connexion est établie avec les serveurs de Cookiebot afin de recueillir vos consentements. Cookiebot enregistre ensuite un cookie dans votre navigateur afin de pouvoir vous associer les consentements accordés ou leur retrait.

Nous avons conclu avec ce prestataire un contrat de sous-traitance conformément à l'article 28 du RGPD.

Base légale : article 6, § 1, c) du RGPD (obligation légale) ainsi qu'article 6, § 1, f) du RGPD (intérêt légitime).

Le Google Consent Mode v2 est mis en œuvre. Par défaut, toutes les catégories de consentement sont réglées sur « refusé ». Ce n'est qu'après votre consentement actif via la bannière Cookiebot que les catégories concernées sont réglées sur « accordé ».

7. Google Tag Manager

Ce site utilise Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Google Tag Manager en tant que tel ne crée aucun profil d'utilisateur, n'enregistre aucun cookie et n'effectue aucune analyse propre. Il sert uniquement à gérer et à déclencher les outils intégrés par son intermédiaire.

Les outils intégrés via Tag Manager ne sont activés qu'après votre consentement via la bannière de cookies (lorsque ce consentement est requis). Nous avons conclu avec Google un contrat de sous-traitance conformément à l'article 28 du RGPD.

Base légale : article 6, § 1, f) du RGPD (intérêt légitime à une gestion efficace des balises). Pour plus d'informations : politique de confidentialité de Google.

8. LinkedIn Insight Tag

Ce site utilise le LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande). Lors de la visite de notre site, une connexion est établie avec les serveurs de LinkedIn. LinkedIn est ainsi informé que vous avez visité notre site. LinkedIn peut associer votre visite à votre compte LinkedIn si vous êtes connecté(e) à LinkedIn.

Nous utilisons le LinkedIn Insight Tag à des fins de mesure de conversion et de reciblage (retargeting).

Le LinkedIn Insight Tag place un cookie dans votre navigateur et permet à LinkedIn de collecter des données démographiques sur les visiteurs de notre site (par ex. secteur d'activité, niveau hiérarchique, taille de l'entreprise). Nous ne recevons à cet égard que des rapports agrégés et non personnels. Une identification individuelle des utilisateurs n'est pas possible pour nous.

De plus, un pixel de suivi (solution de repli <noscript>) est intégré dans le corps de notre site, établissant une connexion avec les serveurs de LinkedIn lorsque JavaScript est désactivé.

Cet outil n'est activé qu'après votre consentement via la bannière de cookies. Base légale : article 6, § 1, a) du RGPD (consentement). Pour plus d'informations : politique de confidentialité de LinkedIn. Vous pouvez vous opposer à l'analyse de votre comportement d'utilisation par LinkedIn via LinkedIn Opt-Out.

9. Contenus YouTube et polices YouTube

Miniatures (thumbnails) YouTube

Notre site intègre des miniatures de vidéos YouTube. Ces images sont chargées depuis les serveurs de Google (YouTube) (img.youtube.com). Lors du chargement de ces images, votre adresse IP est transmise à Google. Google peut, le cas échéant, placer des cookies et utiliser l'adresse IP à ses propres fins.

Vidéos YouTube (mode de confidentialité renforcé)

Nous intégrons les vidéos YouTube via le domaine youtube-nocookie.com (mode de confidentialité renforcé). Les vidéos ne sont chargées qu'après avoir cliqué activement sur le bouton de lecture. Ce n'est qu'à ce moment-là que des données sont transmises à YouTube / Google.

Polices Google via YouTube

Lors du chargement de contenus YouTube (miniatures et vidéos intégrées), des polices Google (Google Fonts) peuvent être chargées depuis les serveurs de Google (fonts.googleapis.com, fonts.gstatic.com). Votre adresse IP est alors transmise aux serveurs de Google. Nous n'avons aucune influence sur les données que Google collecte à cet égard ni sur l'usage que Google en fait.

Base légale : article 6, § 1, f) du RGPD (intérêt légitime à une présentation attractive des contenus vidéo) ou article 6, § 1, a) du RGPD (consentement), lorsqu'un consentement a été donné via la bannière de cookies. Pour plus d'informations : politique de confidentialité de Google.

10. Newsletter et formulaires (HubSpot)

Pour l'inscription à la newsletter et les formulaires de contact de notre site, nous utilisons HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, États-Unis). Lors de l'inscription ou de l'utilisation d'un formulaire, les données que vous saisissez (par ex. prénom, nom, adresse e-mail, le cas échéant entreprise) sont transmises à HubSpot et y sont enregistrées.

HubSpot utilise des cookies afin d'analyser les interactions des utilisateurs avec nos formulaires et notre site. Il s'agit notamment du cookie de suivi HubSpot (__hs_opt_out, __hs_do_not_track, hubspotutk) ainsi que d'autres cookies fonctionnels. Ces cookies ne sont déposés qu'après votre consentement via la bannière de cookies.

Transfert de données vers les États-Unis : HubSpot est certifié dans le cadre du Data Privacy Framework UE-États-Unis. Nous avons en outre conclu avec HubSpot un contrat de sous-traitance conformément à l'article 28 du RGPD, ainsi que des clauses contractuelles types (CCT), afin de garantir un niveau de protection adéquat.

Base légale : article 6, § 1, a) du RGPD (consentement pour l'inscription à la newsletter) ou article 6, § 1, b) du RGPD (exécution du contrat pour les demandes de contact), ainsi qu'article 6, § 1, f) du RGPD (intérêt légitime au traitement efficace des demandes). Pour plus d'informations : politique de confidentialité de HubSpot.

11. Identification des visiteurs (Leadinfo)

Ce site utilise Leadinfo (Leadinfo B.V., Rotterdam, Pays-Bas). Leadinfo identifie, à partir des adresses IP et de données d'entreprise accessibles au public, quelles entreprises visitent notre site. Aucune donnée à caractère personnel relative à des personnes physiques identifiées n'est collectée à cette occasion ; l'association se fait exclusivement au niveau de l'entreprise.

Leadinfo utilise des cookies afin d'enregistrer les pages consultées et le comportement de navigation des visiteurs professionnels. Ces cookies ne sont déposés qu'après votre consentement via la bannière de cookies.

Les données collectées (pages visitées, durée de consultation, nom de l'entreprise, secteur d'activité, le cas échéant coordonnées de l'entreprise issues de sources publiques) sont affichées dans notre tableau de bord Leadinfo et servent à identifier des clients professionnels potentiels.

Transfert de données : Leadinfo traite les données au sein de l'UE/EEE. Nous avons conclu avec Leadinfo un contrat de sous-traitance conformément à l'article 28 du RGPD.

Opt-out : les visiteurs professionnels peuvent s'opposer à cette collecte via leadinfo.com/fr/legal/opt-out.

Base légale : article 6, § 1, f) du RGPD (intérêt légitime à l'identification et à la prospection de clients professionnels potentiels). Pour plus d'informations : politique de confidentialité de Leadinfo.

12. Durée de conservation des données

Nous supprimons vos données à caractère personnel dès qu'elles ne sont plus nécessaires aux finalités pour lesquelles nous les avons collectées ou utilisées. En règle générale, nous conservons vos données à caractère personnel pendant la durée de la relation d'utilisation ou contractuelle. La conservation de vos données s'effectue en principe via notre CRM HubSpot.

Une conservation au-delà de cette durée peut toutefois intervenir en cas de litige (imminent) avec vous ou de toute autre procédure judiciaire. Les obligations légales de conservation et de suppression des données à caractère personnel demeurent réservées (par exemple l'article 257 du Code de commerce allemand – HGB, ou l'article 147 du Code fiscal allemand – Abgabenordnung/AO, applicables à l'entreprise en tant que société de droit allemand).

13. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé de tiers. Nos mesures de sécurité sont continuellement améliorées en fonction de l'évolution technologique.

14. Absence de prise de décision automatisée

Nous n'avons pas l'intention d'utiliser les données à caractère personnel collectées auprès de vous dans le cadre d'un processus de décision automatisée (y compris le profilage).

15. Changement de finalité

Les traitements de vos données à caractère personnel à des fins autres que celles décrites n'ont lieu que dans la mesure où une disposition légale l'autorise ou que vous avez consenti à la finalité modifiée du traitement. En cas de traitement ultérieur à d'autres fins, nous vous informerons de ces autres fins avant ce traitement ultérieur.

IV. Responsable du traitement de vos données et contacts

1. Responsable du traitement et coordonnées

L'organisme responsable du traitement de vos données à caractère personnel au sens de l'article 4, § 7 du RGPD est :

baoo Technologies GmbH
c/o Projekton Immobilien GmbH
Salierring 32
50677 Cologne
Allemagne
E-mail : hi@yourhomie.ai

Délégué à la protection des données :
Maximilian Mertin, Intersoft Consulting
E-mail : mmertin@intersoft-consulting.de

2. Collecte de données lors de la prise de contact

Lorsque vous nous contactez par e-mail ou via un formulaire de contact, votre adresse e-mail, votre nom et toute autre donnée à caractère personnel que vous avez fournie dans le cadre de cette prise de contact sont enregistrés par nos soins, afin que nous puissions vous répondre.

Nous supprimons ces données dès que leur conservation n'est plus nécessaire. En présence de délais de conservation légaux, les données restent certes enregistrées, mais nous en limitons le traitement.

V. Traitement de vos données par des tiers

1. Sous-traitance

Il peut arriver que, pour certaines fonctions de notre site, nous fassions appel à des prestataires mandatés. Ceux-ci n'agissent que sur nos instructions et se sont contractuellement engagés, au sens de l'article 28 du RGPD, à respecter les dispositions relatives à la protection des données.

Les catégories de destinataires suivantes peuvent avoir accès à vos données à caractère personnel :

• Prestataires assurant l'exploitation de notre site et le traitement des données stockées ou transmises par les systèmes (article 6, § 1, b) ou f) du RGPD).
• Autorités et organismes publics, dans la mesure nécessaire à l'exécution d'une obligation légale (article 6, § 1, c) du RGPD).
• Personnes intervenant dans la conduite de notre activité (article 6, § 1, b) ou f) du RGPD).

2. Conditions du transfert de données vers des pays tiers

Dans le cadre de nos relations d'affaires, vos données à caractère personnel peuvent être transmises à des sociétés tierces. Celles-ci peuvent également être situées en dehors de l'Espace économique européen (EEE). Le cas échéant, nous veillons à ce que la protection des données soit suffisamment garantie par des clauses contractuelles types, des décisions d'adéquation ou des certifications reconnues.

Nous utilisons notamment des services de sociétés du groupe Google établies aux États-Unis. Nous avons conclu les clauses contractuelles types adoptées par la Commission européenne. Ces clauses peuvent être consultées ici : clauses contractuelles types Google.

3. Obligation légale de transmettre certaines données

Nous pouvons, le cas échéant, être soumis à une obligation légale ou réglementaire particulière nous imposant de communiquer à des tiers, notamment à des organismes publics, des données à caractère personnel traitées licitement (article 6, § 1, c) du RGPD).

VI. Vos droits

1. Droit d'accès

Vous disposez, à notre égard, du droit d'obtenir, conformément à l'article 15 du RGPD, des informations sur les données à caractère personnel vous concernant. Une demande en ce sens doit nous être adressée par e-mail ou par courrier aux adresses indiquées ci-dessus.

2. Droit d'opposition au traitement des données

Conformément à l'article 21 du RGPD, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant. Nous cesserons de traiter vos données à caractère personnel, sauf si nous pouvons démontrer des motifs légitimes et impérieux justifiant ce traitement.

3. Retrait du consentement

Conformément à l'article 7, § 3 du RGPD, vous avez le droit de retirer à tout moment le consentement que vous nous avez donné. Ce retrait a pour conséquence que nous ne pourrons plus poursuivre, pour l'avenir, le traitement de données fondé sur ce consentement.

4. Droit de rectification et d'effacement

Dans la mesure où les données à caractère personnel vous concernant sont inexactes, vous avez le droit, conformément à l'article 16 du RGPD, d'en exiger la rectification sans délai. Sous les conditions énoncées à l'article 17 du RGPD, vous avez le droit d'exiger l'effacement des données à caractère personnel vous concernant.

5. Droit à la limitation du traitement

Conformément à l'article 18 du RGPD, vous avez le droit d'exiger de notre part la limitation du traitement de vos données à caractère personnel.

6. Droit à la portabilité des données

Conformément à l'article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine.

7. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation concernant la collecte et le traitement de vos données à caractère personnel auprès de l'autorité de contrôle compétente. En tant que résident français, vous pouvez notamment saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible sur cnil.fr, l'autorité de contrôle compétente pour l'établissement du responsable du traitement en Allemagne pouvant être consultée sur bfdi.bund.de.