Politique de confidentialité

1. Geltungsbereich

La présente politique s'applique aux sites et interfaces produit que nous exploitons et qui y renvoient, à l'audit public de site ainsi qu'à la plateforme OUHUD Search Intelligence avec les modules Site Audit, Crawler, Knowledge, Topics, Content Studio, AI Visibility, Analytics et Publisher. Elle s'applique en outre à la communication contractuelle, au support et — lorsqu'elles sont activées — aux fonctions d'abonnement et de paiement.

Pour les personnes situées dans l'Union européenne et l'Espace économique européen s'appliquent notamment le règlement général sur la protection des données (RGPD), la loi fédérale allemande sur la protection des données (BDSG) et, pour les accès aux terminaux, la loi allemande sur la protection des données des services numériques et des télécommunications (TDDDG). Pour les traitements ayant des effets en Suisse s'appliquent en outre la loi suisse sur la protection des données (LPD) et l'ordonnance correspondante (OPDo). Jusqu'à l'inscription et la reprise effective de l'activité suisse, Ouhud GmbH est le responsable du traitement. La société suisse en constitution sert de point de contact supplémentaire.

2. Responsable du traitement et contacts régionaux

2.1 Allemagne et UE/EEE

Ouhud GmbHKaiserswerther Straße 13540474 DüsseldorfDeutschland

Représentée par

Mohamad Hamza Mehmalat

Contact protection des données

info@ouhud.com

Téléphone

+49 151 50012000

2.2 Schweiz

Ouhud Digital GmbH (in Gründung)Zürich, Schweiz

Agissant pour la constitution

Mohamad Hamza Mehmalat

Contact suisse protection des données

info@ouhud.ch

Statut juridique

Pas encore inscrite au registre du commerce suisse

Avant son inscription au registre du commerce, Ouhud Digital GmbH (en cours de constitution) ne possède pas encore de personnalité juridique propre et n'est donc pas présentée comme unique responsable. Jusqu'à l'inscription, Ouhud GmbH demeure responsable ; info@ouhud.ch ist eine zusätzliche Kontaktmöglichkeit für Personen in der Schweiz.

Après l'inscription au registre du commerce et une reprise effective de l'activité, nous mettrons à jour sans délai la présente politique avec la raison sociale exacte, l'adresse complète, le numéro CHE, le pouvoir de représentation et la répartition des compétences. D'ici là, le point de contact ne doit pas être compris comme une représentation formellement désignée au sens de l'art. 14 LPD.

3. Unsere Datenschutzrollen

Traitement sous notre propre responsabilité

Nous décidons nous-mêmes des finalités et des moyens du traitement lors de l'exploitation de notre site, de l'audit public de site, de la gestion des comptes et organisations, de l'authentification, de la sécurité, de la facturation ainsi que de notre propre communication client et support. À ce titre, nous sommes responsable du traitement au sens du RGPD ou responsable au sens de la LPD suisse.

Traitement pour le compte de nos clients

Soweit ein Kunde eigene Dokumente, Website-Inhalte oder personenbezogene Daten in der Plattform verarbeitet und wir ausschließlich nach seiner Weisung handeln, ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO beziehungsweise Auftragsbearbeiter nach Art. 9 DSG. Dafür gilt unser accord de sous-traitance. Dans ce cas, les personnes concernées reçoivent les informations pertinentes en priorité du client concerné ; nous lui transmettons leurs demandes ou l'assistons dans leur traitement.

4. Types de données, sources et bases juridiques

Quelles données peuvent être concernées

• données de base et de contact telles que nom, adresse e-mail professionnelle, organisation et rôle
• données de connexion, de session et de sécurité telles que empreinte du mot de passe, adresse IP, agent utilisateur et horodatage
• données de contrat, d'abonnement, de paiement et de communication
• journaux d'utilisation, de validation, d'erreur et d'audit
• domaines, URL, données SEO techniques et contenus de sites accessibles au public
• documents téléversés, textes extraits, entrées de savoir, prompts, brouillons et résultats d'IA
• données d'intégration, identifiants chiffrés et indicateurs de performance importés

Les données proviennent de la personne concernée, d'un administrateur de son entreprise, d'une intégration qu'elle a connectée, de l'utilisation de la plateforme ou de sites accessibles au public. Peuvent être concernés des prospects, des clients, leurs salariés et membres d'équipe, des contacts de support ainsi que des personnes dont les informations figurent dans des contenus fournis ou accessibles au public.

Union européenne et EEE

Selon l'opération, nous traitons les données à caractère personnel sur la base de :

• l'art. 6, par. 1, point b) du RGPD pour l'exécution d'un contrat ou de mesures précontractuelles à la demande de la personne concernée
• l'art. 6, par. 1, point f) du RGPD pour une exploitation sûre, peu exposée aux abus et économique, la fourniture du produit aux clients professionnels, la preuve des validations et la défense en justice
• l'art. 6, par. 1, point c) du RGPD pour le respect d'obligations légales, notamment commerciales et fiscales
• les art. 6, par. 1, point a) et 7 du RGPD lorsque nous recueillons un consentement pour un traitement optionnel

Les salariés et autres utilisateurs d'un client professionnel ne sont souvent pas eux-mêmes parties au contrat. Nous traitons alors leurs données de compte et d'utilisation notamment sur la base de l'art. 6, par. 1, point f) du RGPD ; notre intérêt est la fourniture contractuelle de la plateforme à l'organisation.

Suisse

Sous la LPD suisse, nous traitons les données selon les principes des art. 6 à 8 LPD. Lorsqu'une justification est nécessaire, le traitement repose sur le consentement, une base légale ou des intérêts privés ou publics prépondérants au sens de l'art. 31 LPD. La conclusion et l'exécution d'un contrat peuvent constituer un intérêt privé prépondérant. Les finalités et intérêts précités s'appliquent par analogie.

Les catégories particulières de données à caractère personnel ne sont pas nécessaires à un usage ordinaire. Les clients ne peuvent fournir de telles données que si cela est licite, nécessaire et convenu avec nous.

5. Consultation du site et journaux techniques

Lors de la consultation, les systèmes de diffusion peuvent recevoir notamment l'adresse IP complète, la date et l'heure, l'adresse demandée et la méthode HTTP, le code de statut, le volume de données transféré, la page référente ainsi que les informations sur le navigateur et le système d'exploitation. Ces données sont nécessaires à la connexion, à l'analyse d'erreurs, à la gestion de la capacité et à la défense contre des accès abusifs ou nuisibles.

Finalités et base juridique : technische Bereitstellung und Sicherheit; Art. 6 Abs. 1 lit. f DSGVO beziehungsweise unsere überwiegenden privaten Interessen nach Schweizer Recht. Destinataires : befugte Mitarbeitende und der tatsächlich eingesetzte Hosting- beziehungsweise Infrastrukturbetreiber. Der konkrete Anbieter und Standort werden vor dem Produktivbetrieb in der liste des prestataires ausgewiesen.

Les données de journal sont supprimées ou anonymisées dès qu'elles ne sont plus nécessaires à l'exploitation, à la sécurité et à la preuve, et qu'aucune obligation légale ni incident de sécurité concret ne s'y oppose. Un délai fixe et transversal dépend de la configuration d'hébergement définitive et sera complété avant sa mise en production.

6. Cookie de session et stockage du navigateur

Connexion avec geo_session

Après une connexion, nous stockons dans le navigateur le cookie techniquement nécessaire geo_session. Es enthält eine zufällige Sitzungskennung; serverseitig wird nur ihr SHA-256-Prüfwert gespeichert. Das Cookie ist httpOnly, SameSite=Lax et, dans l'environnement de production, limité aux connexions HTTPS sécurisées. Il expire à la déconnexion ou au plus tard après 30 jours.

Affichage avec ouhud-theme

Si vous choisissez entre un affichage clair et sombre, nous enregistrons ce choix sous ouhud-theme dans le stockage local de votre navigateur. La valeur y demeure jusqu'à ce que vous la modifiiez ou effaciez le stockage du navigateur, et elle ne nous est pas transmise à des fins publicitaires ou d'analyse.

Les deux accès au stockage servent un service que vous avez expressément souhaité et reposent en Allemagne sur le § 25, al. 2, n° 2 TDDDG. Le traitement ultérieur des données de session repose sur l'art. 6, par. 1, point b) ou f) du RGPD. Nous n'utilisons actuellement ni cookies ni techniques comparables à des fins publicitaires, de mesure d'audience ou de reconnaissance intersites. Aucune bannière de consentement n'est donc actuellement nécessaire. Si nous introduisions des technologies non essentielles, nous recueillerions au préalable le consentement requis. Les polices sont servies localement.

Mesure d'audience — uniquement avec votre consentement

Si vous consentez à la catégorie « Mesure d'audience », nous enregistrons la page consultée, le nom d'hôte qui vous a orienté, si vous utilisez un téléphone, une tablette ou un ordinateur, ainsi que votre langue d'affichage. S'y ajoute un nombre aléatoire placé dans le stockage de session de votre navigateur pour relier les pages d'une même visite ; il n'est créé qu'après votre consentement, ne vaut que pour cette fenêtre et disparaît à sa fermeture.

Ne sont pas enregistrés : votre adresse IP, l'identifiant de votre navigateur, les paramètres de la barre d'adresse et l'adresse de référence complète — chez un moteur de recherche, elle contiendrait votre requête. Aucun cookie n'est déposé et aucun prestataire n'intervient : le comptage s'exécute sur les mêmes serveurs que la plateforme. Nous ne pouvons l'exploiter qu'en cumul ; les consultations individuelles ne sont pas consultables, pas même par nous.

La base juridique est votre consentement au sens du § 25 al. 1 TDDDG et de l'art. 6 al. 1 lit. a RGPD. Vous pouvez le retirer à tout moment via « Paramètres des cookies » en pied de page ; à compter du retrait, plus rien n'est collecté. Les données sont supprimées automatiquement après 90 jours.

7. Audit de site OUHUD public

Si vous faites vérifier un domaine, nous traitons le domaine saisi et normalisé, un jeton de résultat aléatoire, le statut et le résultat de la vérification, des horodatages, votre adresse IP complète et l'agent utilisateur. Si une fonction correspondante est proposée et utilisée par vous, nous traitons en outre votre adresse e-mail pour attribuer ou transmettre le résultat.

Unser Server ruft die öffentlich erreichbare Startseite und die Datei robots.txt du domaine indiqué. Le serveur cible reçoit techniquement l'adresse IP et l'identifiant de navigateur de notre serveur, et non votre adresse IP personnelle. Les contenus visibles publiquement peuvent incidemment contenir des noms ou des coordonnées.

Zwecke: Réalisation de la vérification demandée, récupération du résultat, analyse d'erreurs, sécurité et limitation à cinq vérifications par adresse IP et par heure. Rechtsgrundlage: L'art. 6, par. 1, point b) du RGPD s'applique aux informations de l'utilisateur demandeur et à la prestation fournie à celui-ci. L'exploitation et la protection contre les abus ainsi que les données de tiers incidemment collectées sur le site cible reposent, lorsque nous sommes nous-mêmes responsables, sur l'art. 6, par. 1, point f) du RGPD et une mise en balance des intérêts. Pour les utilisateurs d'un client professionnel, l'art. 6, par. 1, point f) du RGPD peut s'appliquer globalement. En droit suisse s'appliquent les intérêts privés prépondérants correspondants.

Les enregistrements d'audit sont conservés selon les critères décrits à la section 17. Un délai de suppression automatique fixe n'est pas encore techniquement configuré pour ces enregistrements. Une demande de suppression peut être adressée à notre contact protection des données ; les obligations légales de conservation et les intérêts de défense demeurent réservés.

8. Comptes, connexion, organisations et équipes

Pour l'inscription et la gestion du compte, nous traitons le nom, l'adresse e-mail professionnelle, les noms d'organisation, les rôles, les adhésions, l'invitant, le statut de l'invitation, les dates d'inscription et de connexion ainsi que la dernière connexion. Les mots de passe sont stockés exclusivement sous forme d'empreinte Argon2 irréversible. Les autres membres de l'équipe de la même organisation peuvent voir le nom, l'adresse e-mail, le rôle et la dernière connexion dans la mesure prévue pour la gestion d'équipe.

Pour les sessions, nous traitons une empreinte de jeton, l'adresse IP complète, l'agent utilisateur, les heures de création, d'expiration et de dernière utilisation ainsi que l'organisation active. Les utilisateurs peuvent consulter et révoquer leurs sessions actives. Les invitations d'équipe contiennent l'adresse e-mail, le rôle, l'invitant et une empreinte de jeton ; un lien d'invitation est valable 14 jours.

Lors d'une réinitialisation de mot de passe, nous enregistrons la référence de l'utilisateur, l'empreinte du jeton, l'adresse IP complète de la demande, l'expiration et l'utilisation. Le lien est en principe valable 60 minutes ; l'enregistrement est supprimé sept jours après utilisation ou expiration. Zwecke: Kontobereitstellung, Zugriffskontrolle, Teamverwaltung, Missbrauchsabwehr und Sicherheitsnachweis. Rechtsgrundlage: L'art. 6, par. 1, point b) ou f) du RGPD ainsi que les intérêts contractuels et de sécurité correspondants en droit suisse.

La suppression de compte est actuellement traitée via le contact protection des données et mise en œuvre administrativement ; une fonction en libre-service n'est pas encore disponible. Les données contractuelles, de sécurité et soumises à conservation légale peuvent être exclues de la suppression.

9. E-mails transactionnels, contact et support

Pour les invitations, réinitialisations de mot de passe et autres messages nécessaires à l'exploitation, sont traités l'adresse du destinataire, l'objet, le type de message, le statut, le message d'erreur, le nombre de tentatives et des horodatages. Le contenu est transmis au service SMTP configuré et peut séjourner temporairement dans la file d'attente pendant la remise. Les résultats techniques de tâches stockés séparément expirent après sept jours. Le journal de remise local n'enregistre pas le texte du message. La durée de conservation des messages en attente et des journaux de remise dépend de la configuration d'infrastructure définitive et doit être fixée de manière contraignante avant la mise en production.

Si vous nous contactez par e-mail, nous traitons les données d'expéditeur et de destinataire, les dates, l'objet, le contenu et les pièces jointes ainsi que la correspondance née du traitement. Finalités et base juridique : Bearbeitung Ihrer Anfrage, Vertragsdurchführung und Dokumentation; Art. 6 Abs. 1 lit. b oder f DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO, beziehungsweise die entsprechenden Grundlagen nach Schweizer Recht. Wir betreiben derzeit keinen Newsletter und kein Kontaktformular.

Si vous écrivez à info@ouhud.ch, la personne agissant pour la constitution peut recevoir votre message et le transmettre pour traitement à la Ouhud GmbH responsable en Allemagne. Les données de contact et de contenu figurant dans le message sont alors transférées entre la Suisse et l'Allemagne.

Le fournisseur d'e-mail et de messagerie de production sera ajouté à la liste des prestataires avec son identité, son lieu et sa base de transfert avant son utilisation.

10. Projets, audit de site, crawler et sources publiques

Dans les projets, nous traitons des domaines, des URL et chemins complets, des titres de page, des méta-informations, des titres, la langue, des cibles de liens et des textes d'ancrage, des constats techniques, des erreurs ainsi que des dates d'exploration et de vérification. Ces données proviennent des sites désignés par le client et de leurs pages accessibles au public. Elles peuvent contenir des noms d'auteurs, d'interlocuteurs, d'évaluateurs ou de personnes mentionnées dans les mentions légales.

Zweck: analyse technique et de contenu, détection d'erreurs, évaluation SEO et établissement des rapports demandés par le client. Lorsque nous agissons sur instruction du client, le contrat et ses instructions documentées s'appliquent ; le client est responsable de la base juridique et de l'information des personnes concernées. Lorsque nous traitons exceptionnellement des données sous notre propre responsabilité, cela repose sur l'art. 6, par. 1, point f) du RGPD et notre intérêt à l'analyse de site demandée, ou sur les intérêts prépondérants correspondants en droit suisse.

Pour les données non collectées directement, cette page contient également les informations prévues à l'art. 14 du RGPD et à l'art. 19 LPD. Lorsqu'une information individuelle est légalement requise et qu'aucune exception ne s'applique, elle intervient dans les délais légaux. Lorsqu'une information individuelle représenterait un effort disproportionné en raison du volume de pages web accessibles au public et que les conditions légales sont réunies, nous mettons cette information à disposition publiquement, limitons les finalités et respectons les demandes de suppression et d'opposition.

11. Knowledge, Topics et Content Studio

Lorsque des clients fournissent des documents ou des contenus, nous stockons et traitons notamment le nom de fichier d'origine, le fichier et la référence de stockage objet, le texte extrait et les sections de texte, les entités, les faits, la référence à la source, les sujets, les briefs, les brouillons, les révisions, les rapports qualité, les validations et le statut de publication. Des embeddings vectoriels peuvent être générés en option afin de retrouver des sections de texte pertinentes.

Zwecke: Constitution du savoir opérationnel propre au client, recherche, planification des sujets, création et vérification de contenus ainsi que validation traçable. En règle générale, nous traitons ces données en tant que sous-traitant sur instruction du client. Les documents Knowledge supprimés côté client sont d'abord supprimés de manière réversible puis retirés du stockage objet actif après 30 jours ; l'historique d'opérations associé est supprimé après 90 jours.

12. Fonctions d'IA et AI Visibility

Les fonctions d'IA dépendent de la configuration et ne sont utilisées que si elles sont activées pour l'environnement concerné. Selon la fonction, le nom de l'organisation, des sujets, des URL, des sections de savoir sélectionnées, des faits confirmés, des prompts, des brouillons ou des textes à vérifier peuvent être transmis à un fournisseur de modèle de langage ou de recherche. Pour les embeddings vectoriels, les sections de texte ou requêtes sélectionnées sont traitées. AI Visibility peut envoyer des questions définies par le client à des interfaces de recherche ou d'IA et enregistrer des extraits de réponse, des sources et des valeurs mesurées.

Technisch vorgesehen sind – abhängig von Vertrag und Aktivierung – Dienste von Anthropic, OpenAI und Perplexity. Ob ein Dienst aktuell eingesetzt wird, welche Gesellschaft Vertragspartner ist, in welchem Staat verarbeitet wird, welche Aufbewahrung gilt und auf welcher Transfergrundlage die Übermittlung erfolgt, weist die aktuelle Dienstleisterliste . Un service marqué « prévu » ou « ouvert » ne constitue pas encore une affirmation quant à un usage productif.

OUHUD n'utilise pas les contenus clients pour entraîner un modèle d'IA généraliste propre. Nous ne faisons de déclaration sur l'utilisation par des fournisseurs externes que si le contrat concret et la configuration technique l'excluent de manière contraignante ; ces conditions sont documentées avant toute activation. Les clients ne devraient pas insérer dans des prompts libres des données personnelles ou confidentielles non nécessaires à la finalité concernée. Les résultats d'IA peuvent être erronés et doivent être vérifiés par un humain avant utilisation ou publication.

13. Analytique, intégrations et publication

Les clients peuvent — lorsque cela est activé pour leur environnement — connecter leurs propres services. Sont techniquement prévus ou implémentés notamment WordPress, Bing Webmaster Tools, IndexNow, des webhooks ainsi que des interfaces pour Google Search Console et Google Analytics 4. Peuvent être traités à cette occasion l'identifiant de compte, des identifiants OAuth ou API, des ID de site et de propriété, des requêtes de recherche, des URL de pages, des indicateurs de performance, des contenus, un statut de publication et des événements techniques.

Les identifiants sont stockés chiffrés. Les transmissions n'ont lieu qu'après connexion ou activation par un utilisateur habilité : par exemple des contenus vers le système WordPress du client, des événements signés vers un webhook désigné par le client ou des URL vers IndexNow. Ces destinataires reçoivent les données sur instruction du client. Selon le service et le contrat, ils peuvent être le système du client, un sous-traitant du client ou un responsable indépendant ; leurs propres informations de confidentialité s'appliquent à leur traitement propre.

OUHUD Analytics analyse des données de projet et de performance importées ou générées au sein de la plateforme. Il ne s'agit pas d'un suivi des visiteurs sur notre site public. Rechtsgrundlage: Contrat et instruction du client ou art. 6, par. 1, point b) ou f) du RGPD ainsi que les bases correspondantes en droit suisse.

14. Abonnements et paiements

Si des abonnements payants et Stripe sont activés pour l'environnement concerné, nous transmettons à Stripe, pour le checkout et le portail client, notamment l'adresse e-mail professionnelle, l'identifiant d'organisation ainsi que des références de prix, de client et d'abonnement. Dans son propre domaine de paiement, Stripe traite en outre des données de paiement, de facturation et le cas échéant d'adresse. Les données complètes de carte ou de compte ne sont pas conservées sur nos systèmes. Nous recevons et conservons notamment des identifiants Stripe, le plan, le statut, des horodatages et des données d'événement réduites.

Finalités et base juridique : Initiation du contrat, gestion des abonnements, paiement et comptabilité ; art. 6, par. 1, points b) et c) du RGPD ainsi que les bases contractuelles et légales correspondantes en droit suisse. Lorsque Stripe décide elle-même des finalités et des moyens pour certaines prestations de paiement, Stripe est responsable indépendant. Le statut de mise en œuvre et le partenaire contractuel concret figurent dans la liste des prestataires.

15. Destinataires et prestataires

Les données à caractère personnel ne sont reçues, dans la mesure nécessaire à la finalité concernée, que par :

• les salariés et administrateurs habilités d'Ouhud GmbH
• le point de contact suisse de constitution si vous le contactez vous-même ou si son intervention est nécessaire pour une demande suisse
• les administrateurs et membres d'équipe habilités de l'organisation cliente concernée
• les prestataires d'hébergement, d'infrastructure, de stockage, d'e-mail, d'IA et de paiement, dans la mesure où ils sont effectivement mandatés
• les services de recherche, d'analytique, de CMS, de webhook ou de publication activement connectés par le client
• des conseillers, tribunaux, autorités ou autres organismes lorsque cela est légalement requis ou nécessaire à la défense de droits

Auftragsverarbeiter werden vertraglich gebunden und erhalten nur die für ihre Aufgabe erforderlichen Daten. Die liste des prestataires et destinataires des données indique le prestataire, la finalité, le lieu de traitement et le statut d'utilisation. Tant qu'un prestataire n'y figure que comme « prévu » ou « ouvert », son identité, son lieu de traitement et sa base contractuelle ou de transfert doivent être complétés avant tout usage productif.

16. Transferts à l'étranger

Wir weisen den tatsächlich betroffenen Staat und die verwendete Garantie in der Dienstleisterliste aus. Daten werden nur dann in einen Staat außerhalb des Europäischen Wirtschaftsraums beziehungsweise – aus Schweizer Sicht – ins Ausland übermittelt, wenn die gesetzlichen Voraussetzungen erfüllt sind. Der Austausch zwischen der deutschen verantwortlichen Stelle und der Schweizer Gründungskontaktstelle kann insbesondere bei Anfragen über info@ouhud.ch erforderlich sein.

UE et EEE

Les transferts reposent sur une décision d'adéquation au titre de l'art. 45 du RGPD ou sur des garanties appropriées au titre de l'art. 46 du RGPD, notamment les clauses contractuelles types de la Commission européenne assorties des mesures complémentaires nécessaires. Du point de vue de l'UE, une décision d'adéquation existe pour la Suisse. Pour les destinataires américains, un cadre EU-US Data Privacy Framework n'est invoqué que si le destinataire concret est actuellement certifié ; à défaut, une autre base de transfert effective est nécessaire.

Suisse

L'Allemagne ainsi que les États de l'UE et de l'EEE sont en principe considérés, selon l'annexe 1 de l'OPDo, comme des États offrant une protection adéquate. Pour d'autres États, une communication au titre de l'art. 16 LPD n'a lieu qu'en cas de protection adéquate ou avec des garanties admissibles, notamment des clauses types reconnues assorties des adaptations nécessaires pour la Suisse et de mesures complémentaires. Pour un destinataire américain, le Swiss-U.S. Data Privacy Framework n'est invoqué que si le destinataire concret y est actuellement certifié. Une exception légale n'est utilisée qu'au cas par cas. Une copie des garanties pertinentes peut être demandée via notre contact protection des données ; les secrets d'affaires peuvent être caviardés.

17. Conservation et suppression

Nous conservons les données uniquement aussi longtemps que la finalité concernée, le contrat, les intérêts de sécurité et de preuve ou des obligations légales l'exigent. Elles sont ensuite supprimées ou anonymisées. En cas de litige ou de procédure administrative, la suppression peut être suspendue jusqu'à la clôture. Pour les données que nous traitons pour le compte d'un client, s'appliquent en outre ses instructions documentées et l'accord de sous-traitance.

Pour les catégories sans délai technique fixe, un concept de suppression contraignant, incluant les délais d'hébergement, de journalisation et de sauvegarde, sera défini avant la mise en production. Jusqu'à l'automatisation complète, les demandes de suppression sont exécutées administrativement de manière contrôlée.

18. Datensicherheit

Nous prenons des mesures techniques et organisationnelles adaptées au risque. Il s'agit notamment d'une transmission chiffrée dans l'environnement de production, d'empreintes de mot de passe Argon2, de jetons de session hachés, d'accès d'intégration chiffrés, d'autorisations basées sur les rôles, de la séparation des organisations clientes, d'un stockage objet privé, de la journalisation des actions pertinentes pour la sécurité ainsi que de l'analyse et du traitement isolé des fichiers téléversés. Seuls les personnes et systèmes qui en ont besoin pour leur mission y ont accès. Une sécurité absolue ne peut toutefois pas être garantie.

19. Décisions automatisées et profilage

Il n'existe actuellement aucune décision exclusivement automatisée produisant des effets juridiques à l'égard d'une personne ou l'affectant de manière significative de façon similaire (art. 22 du RGPD ou art. 21 LPD). Les évaluations, priorisations et textes de la plateforme sont des aides au travail ; une publication requiert en particulier une validation humaine. Nous n'utilisons pas de données à caractère personnel pour des profils publicitaires. Si cela devait changer, nous informerions préalablement sur la logique, la portée, les conséquences et le droit à un examen humain.

20. Vos droits dans l'UE et l'EEE

Sous réserve des conditions légales, vous avez droit à :

• l'accès et à une copie de vos données (art. 15 du RGPD)
• la rectification de données inexactes et à la complétion de données incomplètes (art. 16 du RGPD)
• l'effacement (art. 17 du RGPD)
• la limitation du traitement (art. 18 du RGPD)
• sur demande, l'information sur les destinataires auxquels une rectification, un effacement ou une limitation a été communiqué (art. 19 du RGPD)
• la portabilité des données pour les traitements concernés (art. 20 du RGPD)
• l'opposition aux traitements fondés sur l'art. 6, par. 1, point e) ou f) du RGPD (art. 21 du RGPD)
• le retrait d'un consentement avec effet pour l'avenir (art. 7, par. 3, du RGPD)
• l'introduction d'une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

Widerspruch: Lorsque nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous cessons le traitement, sauf si nous démontrons des motifs légitimes impérieux ou la constatation, l'exercice ou la défense de droits en justice. Vous pouvez vous opposer à tout moment, sans justification particulière, à un traitement à des fins de prospection directe.

Richten Sie Ihre Anfrage an info@ouhud.com. Afin de protéger vos données, nous pouvons exiger une preuve d'identité appropriée. Nous répondons en principe dans un délai d'un mois ; dans les cas complexes prévus par la loi, ce délai peut être prolongé de deux mois au maximum.

21. Vos droits en Suisse

Selon le droit suisse, vous pouvez notamment demander si et quelles données personnelles nous traitons à votre sujet (art. 25 LPD), faire rectifier des données inexactes et, selon les cas, exiger l'effacement ou la destruction ainsi que l'interdiction d'un traitement ou d'une communication déterminés (art. 32 LPD). En cas de traitement automatisé fondé sur un consentement ou un contrat, un droit à la remise ou à la transmission dans un format électronique courant peut exister (art. 28 LPD). Vous pouvez révoquer un consentement pour l'avenir. En cas de décision individuelle automatisée, vous pouvez, selon l'art. 21 LPD, exiger un examen humain et faire valoir votre point de vue.

Nous fournissons en principe les informations dans un délai de 30 jours. Les restrictions légales et motifs de refus demeurent réservés. Les personnes concernées en Suisse peuvent faire valoir leurs droits en justice et signaler une éventuelle violation au PFPDT.

Anfragen aus der Schweiz richten Sie an info@ouhud.ch oder an den oben genannten Verantwortlichen in Deutschland.

22. Autorités de contrôle

Allemagne

Commissaire du Land à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Réclamation auprès de la LDI NRW

Suisse

Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
CH-3003 Berne
Telefon +41 58 462 43 95
Contact et possibilités de signalement auprès du PFPDT

Dans le champ d'application du RGPD, vous pouvez également vous adresser à une autre autorité de contrôle compétente, notamment à votre lieu de résidence, votre lieu de travail ou le lieu de la violation présumée. Pour les signalements au titre de la LPD suisse, le PFPDT est compétent.

23. Obligation de fournir des données et mineurs

Pour l'audit public, au moins un domaine est nécessaire. Pour un compte, nous avons besoin des données d'inscription et d'accès signalées ; sans elles, nous ne pouvons pas fournir de compte, d'accès d'équipe ni de contrat. Les indications et intégrations optionnelles sont facultatives ; sans elles, seule la fonction supplémentaire concernée n'est pas disponible. Nous signalons au cas par cas les obligations légales ou contractuelles de fourniture.

La plateforme s'adresse aux entreprises et utilisateurs professionnels, non aux enfants ou adolescents. Nous ne collectons pas sciemment de données de mineurs à nos propres fins. Les clients ne peuvent traiter des données de mineurs que si cela est licite et compatible avec la finalité d'utilisation convenue.

24. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque des fonctions, prestataires, la situation juridique ou des traitements changent. La version publiée sur cette page avec sa date fait foi. Nous informons les clients de manière appropriée des modifications substantielles affectant une relation contractuelle existante. Les versions antérieures sont documentées en interne.

Textes de loi officiels

• Datenschutz-Grundverordnung (DSGVO)
• § 25 TDDDG
• Schweizer Datenschutzgesetz (DSG)
• Schweizer Datenschutzverordnung (DSV)