I. Responsables
Nous administrons des pages de réseaux sociaux sur Facebook, Instagram et Xing. En tant qu’exploitant de ces pages, en collaboration avec les différents exploitants de réseaux
Facebook et Instagram: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, ci-après désignée: Facebook)
Xing: New Work SE, Dammtorstraße 30, 20354 Hambourg, ci-après désignée: Xing
nous sommes les responsables du traitement au sens de l’art. 4, let. 7, du Règlement général sur la protection des données (RGPD) ou de l’art. 3, let. i de la loi fédérale suisse sur la protection des données (LPD).
En tant que co-responsables de ces pages, nous avons conclu avec les exploitants de ces réseaux des accords régissant les conditions d’utilisation de ces pages et représentations similaires. Les différents accords suivants s’appliquent en priorité:
Facebook: conditions d’utilisation de Facebook, les autres conditions et directives mentionnées à la fin de ces conditions, ainsi que l’accord relatif à la responsabilité conjointe,
Instagram (Facebook): conditions d’utilisation d’Instagram ((et conventions avec Facebook susmentionnées)
Xing: conditions générales d’utilisation des profils d’employer branding et des services associés.
Lorsque des visiteurs consultent nos pages sur les réseaux sociaux, des données à caractère personnel les concernant sont collectées. Ces données sont traitées par les responsables du traitement suivant les modalités décrites ci-dessous.
II. Utilisation d’insights, d’analyses et de cookies
En lien avec l’exploitation de nos pages sur les réseaux sociaux, nous utilisons les fonctions d’analyse mises à disposition par ces pages afin de recueillir des données statistiques relatives aux utilisateurs de nos pages sur les médias sociaux.
À cette fin, des cookies et des technologies similaires (comme des pixels) sont utilisés par les exploitants des réseaux, et un code unique est créé pour chaque utilisateur. Ce code d’utilisateur peut être mis en relation avec les données des utilisateurs enregistrés sur les exploitants des plateformes.
Les informations enregistrées relatives au code d’utilisateur sont traitées par les exploitants des plateformes, notamment lorsque l’utilisateur consulte ces services. D’autres entités, comme des partenaires, ou des tiers peuvent utiliser ces cookies dans le cadre de ces services pour mettre des services à la disposition des annonceurs.
Facebook et Instagram: en lien avec l’exploitation de notre page Facebook, nous utilisons les fonctions de Facebook Insights afin de recueillir des données statistiques relatives aux utilisateurs de notre page Facebook. Facebook fournit des informations relatives aux insights de Page et aux pages Facebook dans sa politique de protection des données et sous le lien suivant.
Pour de plus amples informations sur l’utilisation de cookies par Facebook (également dans le cadre de l’utilisation d’Instagram), consultez sa politique d’utilisation des cookies.
Xing: vous trouverez de plus amples informations concernant la protection des données de la plateforme Xing dans la politique de protection des données de Xing.
III. Finalités du traitement
D’une part, le traitement de ces informations doit entre autres permettre aux exploitants de ces réseaux d’améliorer la publicité qu’ils diffusent sur leurs réseaux sociaux. D’autre part, il doit nous permettre, en tant qu’exploitant des pages sur ces réseaux sociaux, d’obtenir des statistiques générées lors de la consultation de nos pages sur les réseaux sociaux. Ce traitement vise à contrôler la commercialisation de notre activité. Il nous permet, par exemple, de prendre connaissance des tendances des profils des visiteurs qui apprécient nos pages sur les réseaux sociaux ou utilisent des applications fournies par ces pages afin de mettre à leur disposition des contenus et fonctions adaptés pouvant plus particulièrement susciter leur intérêt.
Afin de mieux comprendre comment nous pouvons contribuer à atteindre nos objectifs commerciaux à l’aide de nos pages sur les réseaux sociaux, des analyses démographiques et géographiques sont également réalisées à partir des informations collectées et mises à notre disposition. Nous pouvons, par exemple, utiliser ces informations pour afficher de manière ciblée des publicités basées sur les centres d’intérêt. Cependant, nous ne prenons pas directement connaissance de l’identité du visiteur. Dans la mesure où les visiteurs utilisent des services de réseaux sociaux sur plusieurs appareils, la collecte et l’analyse des informations peuvent également être effectuées pour l’ensemble des appareils ou pour l’ensemble des plateformes, dès lors qu’il s’agit de visiteurs enregistrés et déjà connectés à l’aide de leur profil.
Les statistiques des visiteurs générées nous sont ensuite transmises sous forme anonymisée. Nous ne disposons d’aucun accès aux données sous-jacentes.
Nous utilisons également les pages de réseaux sociaux pour communiquer avec nos clients, prospects et utilisateurs et les informer de notre offre de prestations. Dans ce contexte, nous recevons parfois d’autres informations, par ex. dans les commentaires d’utilisateurs, les messages privés ou parce que vous nous suivez ou partagez nos contenus. Le traitement est effectué uniquement aux fins de la communication et de l’interaction avec vous.
IV. Fondement juridique et intérêts légitimes
Nous exploitons nos pages sur les réseaux sociaux dans le but de nous présenter aux utilisateurs de ces plateformes et aux autres personnes intéressées visitant nos pages sur les réseaux sociaux et pour communiquer avec eux. Le traitement des données à caractère personnel des utilisateurs est effectué sur la base de nos intérêts légitimes, consistant à optimiser la présentation de notre entreprise et de nos produits (article 6, alinéa 1, phrase 1, lettre f RGPD ou art. 13, al. 1 LPD).
V. Transmission de données
Pour Facebook et Instagram en particulier, il est possible que certaines des informations collectées soient également traitées en dehors de l’Union européenne.
Facebook et Instagram: Conformément aux clauses contractuelles standard sise aux États-Unis. Nous n’avons aucune influence sur ce traitement. Les États-Unis comptent parmi les pays tiers dits peu sûrs. Un pays tiers est réputé peu sûr lorsque la Commission européenne n’a pas prononcé de décision d’adéquation en vertu de l’art. 45, al. 1 RGPD, qui confirme que le pays offre une protection adéquate ou lorsque le préposé fédéral à la protection des données et à la transparence (PFPDT) n’a pas constaté, conformément à l’art. 6, al. 1 LPD, que la législation de l’État concerné offre un niveau de protection adéquat.
Dans sa décision du 26 juillet 2020 (C-311/18), la Cour de justice de l’Union européenne a invalidé sa décision d’adéquation (partielle) pour les États-Unis, reposant sur le programme appelé bouclier de protection. Les États-Unis n’offrent pas un niveau de protection des données comparable à celui garanti au sein de l’UE. En cas de transfert de données à caractère personnel aux États-Unis, il existe un risque que les autorités américaines puissent accéder à ces données sur la base des programmes de surveillance PRISM et UPSTREAM fondés sur la section 702 du FISA (Foreign Intelligence Surveillance Act) et conformément à l’Executive Order 12333 ou à la Presidential Police Directive 28. Les citoyens européens et suisses ne disposent d’aucune option de protection juridique efficace contre cet accès, ni aux États-Unis, ni au sein de l’UE.
Nous-même ne transmettons pas les données à caractère personnel que nous collectons via notre page Facebook.
Xing: lorsque Xing transmet des données vers des pays tiers, c’est avant tout lorsque la transmission est nécessaire à l’exécution de relations contractuelles avec les utilisateurs de Xing, conformément à l’art. 49, al. 1, let. b) RGPD ou à l’art. 6, al. 2, let. c LPD. Dans la mesure où Xing transmet également des données à des pays tiers, ce transfert a lieu sur la base d’une décision d’adéquation en vertu de l’art. 45 RGPD ou lorsque le PFPDT a constaté que ces pays offrent un niveau de protection adéquat en vertu de l’art. 6, al. 1 LPD ou si des garanties appropriées ont été offertes en vertu de l’art. 6 RGPD ou l’art. 6, al. 2, let. a LPD. Vous trouverez d’autres informations à ce sujet ici.
VI. Nature de la responsabilité conjointe / exercice des droits des personnes concernées
Dans le cadre de l’accord conclu avec Facebook, pour nos pages Facebook et Instagram, Facebook reconnaît sa responsabilité conjointe en matière de protection des données concernant les données Insights et assume l’ensemble de ses obligations de protection des données relatives à l’information des personnes concernées, à la sécurité des données et au signalement des éventuelles atteintes à la protection des données. Il est en outre stipulé dans l’accord que Facebook est l’interlocuteur principal, dès lors que les personnes concernées souhaitent exercer leurs droits (articles 15 à 22 du RGPD ou art. 8, 14 et 15 LPD). En effet, en tant que fournisseur du réseau social, Facebook dispose seul de possibilités d’accès directes aux informations nécessaires et est en outre en mesure de prendre immédiatement d’éventuelles mesures nécessaires et de fournir des renseignements. Si notre assistance devait néanmoins être nécessaire, nous pouvons à tout moment être contactés.
Les accords que nous avons conclus avec Xing stipulent également, en substance, que toute demande de renseignement et d’exercice d’autres droits des personnes concernées peut être adressée directement auxdits exploitants de réseaux sociaux. En effet, en tant que fournisseur des fonctions d’analyse utilisées dans le cadre des réseaux sociaux et des possibilités d’y intégrer les pages de l’entreprise, Xing dispose en particulier de possibilités d’accès directes aux informations nécessaires et est également en mesure de prendre immédiatement d’éventuelles mesures nécessaires et de fournir des renseignements. Dans le cas où notre assistance serait néanmoins nécessaire, vous pouvez également nous contacter à tout moment.
VII. Possibilités d’opposition
Vous disposez notamment des possibilités d’opposition suivantes:
Facebook et Instagram: les utilisateurs de Facebook peuvent déterminer dans les paramètres de préférences publicitaires dans quelle mesure des données relatives à leur comportement d’utilisateur peuvent être collectées lors de leurs consultations de notre page Facebook. Les paramètres de Facebook et Instagram ou le formulaire de droit d’opposition mis à disposition par Facebook offrent des possibilités d’opposition supplémentaires.
Xing: les personnes concernées ont le droit de s’opposer au traitement par Xing ici.
VIII. Autres informations
Des informations supplémentaires relatives à nos coordonnées, aux droits dont disposent les personnes concernées à notre encontre et aux modalités de notre traitement des données à caractère personnel peuvent être consultées dans la politique de protection des données publiée sur notre site.
Des informations supplémentaires relatives au traitement des données à caractère personnel peuvent être consultées dans la politique de protection des données de Facebook, la politique de protection des données d’Instagram et la politique de protection des données de Xing.