Politique de confidentialité

Lorsque vous utilisez notre plateforme, nous traitons les données à caractère personnel suivantes :

• Données de compte : nom et adresse e-mail fournis via Google OAuth lors de la connexion
• Saisies de formulaires : données que vous saisissez dans les formulaires d'exigences de conformité
• Fichiers téléversés : documents de preuve que vous téléversez sur la plateforme
• Données techniques : adresse IP, type de navigateur et horodatages d'accès dans les journaux serveur
• Données de facturation : si vous commandez, le nom et l'adresse de l'organisation facturée, son numéro de TVA, l'adresse e-mail à laquelle la facture est envoyée et, si vous les indiquez, une deuxième adresse pour une copie et votre numéro de bon de commande. Nous vérifions le numéro de TVA dans le registre VIES de l'UE.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Nous traitons vos données aux fins suivantes :

• Fourniture de la plateforme de conformité NIS2 (art. 6, paragraphe 1, point b, GDPR - exécution d'un contrat)
• Traitement des commandes, des factures et des résiliations (art. 6, paragraphe 1, point b, GDPR) et conservation des factures aussi longtemps que le droit fiscal l'exige (art. 6, paragraphe 1, point c, GDPR)
• Authentification des utilisateurs et gestion des comptes (art. 6, paragraphe 1, point b, GDPR)
• Garantie de la sécurité et de l'intégrité de notre plateforme (art. 6, paragraphe 1, point f, GDPR - intérêt légitime)
• Suivi des clients et prospects dans notre outil commercial, afin de vous conseiller sur notre offre et de donner suite à vos demandes (art. 6, paragraphe 1, point f, GDPR, intérêt légitime). Vous pouvez vous opposer à ce traitement à tout moment.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Respect des obligations légales (art. 6, paragraphe 1, point c, GDPR)

Nous utilisons les services tiers suivants pour exploiter la plateforme et pour notre activité commerciale :

• Google (OAuth) : authentification, traite votre nom et votre adresse e-mail pour la connexion
• Amazon Web Services (S3) : stockage de fichiers, conserve les documents de preuve que vous téléversez
• Resend : e-mail transactionnel, envoie les e-mails de notification et d'invitation
• Close (Elastic Inc., Jackson, Wyoming, États-Unis) : notre outil de gestion commerciale (CRM). Pour les comptes vérifiés, il traite votre nom et votre adresse e-mail, des informations sur votre compte et votre utilisation (par exemple inscription, dernière connexion, progression dans le cours, avancement dans la mise en œuvre de NIS 2, votre formule et si nous pouvons vous envoyer des e-mails) ainsi que des informations sur votre entreprise (par exemple nom, secteur, effectif, pays). Les transferts vers les États-Unis reposent sur les clauses contractuelles types de l'UE. Si votre compte est supprimé, nous supprimons aussi votre contact dans Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (Paris, France) : notre compte professionnel et notre facturation. Lorsque vous commandez, Qonto reçoit les données de facturation, émet les factures et les avoirs et les conserve.

Nous utilisons Umami pour l'analyse d'audience du site web. Umami est auto-hébergé sur notre propre infrastructure. Il ne collecte pas de données à caractère personnel, n'utilise pas de cookies et ne suit pas les utilisateurs individuels. Toutes les données sont agrégées et anonymes. Aucun consentement n'est requis pour ce type d'analyse.

Separately: if you sign up through a link with campaign tags (parameters starting with utm_, e.g. from an ad), we store them with your account to see where it came from. We also store the path of the page where you clicked "register" and, if you first had to sign in to open a course, the walkthrough, the journey or the order page, that page's path, to see which content leads to accounts. We do not store click IDs with your account. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Without your consent, we only set technically necessary cookies:

• Cookie de session (NextAuth) : requis pour l'authentification - expire lorsque vous vous déconnectez ou à l'expiration du délai de session
• Cookie de langue (next-intl) : enregistre votre préférence linguistique (EN/DE)
• Your answer to the ad measurement question (accept or decline) is kept in your browser's local storage, so we do not ask again

We set tracking, advertising and third-party cookies only with your consent, see ad measurement below.

Ad measurement with Google Ads (only with your consent)

If you arrive from a Google ad and agree, we load the Google Ads measurement tag (Google Ireland Limited, Ireland). Google then receives your IP address and the address of the page, and the tag stores cookies whose names start with _gcl_ (among them _gcl_aw, holding the ad's click ID, and _gcl_au, both valid for 90 days). If you later click "register", we load the tag there too and report to Google the click ID and that registration was started. We do not send your name or email address. This tells us whether an ad led to a registration. We never load it on pages whose address is itself an access key (such as invitation links). Google processes the data under its own terms and may transfer it to the USA; details are in Google's privacy policy and in the Google Ads data processing terms.

We only ask visitors who arrive with the click ID of a Google ad, and anyone who opens "Cookie settings" in the footer. Everyone else is not asked, because only the technically necessary cookies are set.

The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw it at any time under "Cookie settings" in the footer. We then stop measuring, in other open tabs too, and delete this site's _gcl_ cookies in your browser. What Google received up to then stays with Google. Processing up to that point stays lawful.

Vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès (art. 15) : demander des informations sur les données que nous conservons
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : limiter le traitement de vos données
• Droit à la portabilité des données (art. 20) : recevoir vos données dans un format lisible par machine
• Droit d'opposition (art. 21) : s'opposer au traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, contactez-nous à contact@nisd2.eu.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour Köln est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Vos données sont conservées tant que votre compte est actif et nécessaire aux finalités décrites ci-dessus. Les données de conformité (saisies de formulaires, preuves, piste d'audit) sont conservées pendant la durée légalement requise. Lorsque vous supprimez votre compte, les données à caractère personnel sont effacées. Les entrées anonymisées de la piste d'audit peuvent être conservées.

Les factures et les avoirs, avec les données de facturation qu'ils contiennent, sont conservés au moins huit ans à compter de la fin de l'année civile au cours de laquelle ils ont été émis, et plus longtemps tant qu'une imposition pour laquelle ils comptent reste ouverte (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). La suppression de votre compte ne les supprime pas (art. 17, paragraphe 3, point b, GDPR). Qonto les conserve pendant la même durée.

Lorsque votre compte est supprimé, nous vous envoyons par e-mail une confirmation de ce qui a été supprimé, via notre prestataire de messagerie Resend (art. 12, paragraphe 3, GDPR). Nous conservons un enregistrement de l'effacement (nom, adresse e-mail, organisation, référence du dossier et ce qui a été supprimé) afin de démontrer que nous avons donné suite à la demande (art. 5, paragraphe 2, GDPR). L'adresse e-mail en est retirée au bout de trois ans.