Politique de confidentialité

Lorsque vous utilisez notre plateforme, nous traitons les données à caractère personnel suivantes :

• Données de compte : nom et adresse e-mail fournis via Google OAuth lors de la connexion
• Saisies de formulaires : données que vous saisissez dans les formulaires d'exigences de conformité
• Fichiers téléversés : documents de preuve que vous téléversez sur la plateforme
• Données techniques : adresse IP, type de navigateur et horodatages d'accès dans les journaux serveur
• Données de facturation : si vous commandez, le nom et l'adresse de l'organisation facturée, son numéro de TVA, l'adresse e-mail à laquelle la facture est envoyée et, si vous les indiquez, une deuxième adresse pour une copie et votre numéro de bon de commande. Nous vérifions le numéro de TVA dans le registre VIES de l'UE.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Nous traitons vos données aux fins suivantes :

• Fourniture de la plateforme de conformité NIS2 (art. 6, paragraphe 1, point b, GDPR - exécution d'un contrat)
• Traitement des commandes, des factures et des résiliations (art. 6, paragraphe 1, point b, GDPR) et conservation des factures aussi longtemps que le droit fiscal l'exige (art. 6, paragraphe 1, point c, GDPR)
• Authentification des utilisateurs et gestion des comptes (art. 6, paragraphe 1, point b, GDPR)
• Garantie de la sécurité et de l'intégrité de notre plateforme (art. 6, paragraphe 1, point f, GDPR - intérêt légitime)
• Suivi des clients et prospects dans notre outil commercial, afin de vous conseiller sur notre offre et de donner suite à vos demandes (art. 6, paragraphe 1, point f, GDPR, intérêt légitime). Vous pouvez vous opposer à ce traitement à tout moment.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Respect des obligations légales (art. 6, paragraphe 1, point c, GDPR)

Nous utilisons les services tiers suivants pour exploiter la plateforme et pour notre activité commerciale :

• Google (OAuth) : authentification, traite votre nom et votre adresse e-mail pour la connexion
• Amazon Web Services (S3) : stockage de fichiers, conserve les documents de preuve que vous téléversez
• Resend : e-mail transactionnel, envoie les e-mails de notification et d'invitation
• Close (Elastic Inc., Jackson, Wyoming, États-Unis) : notre outil de gestion commerciale (CRM). Pour les comptes vérifiés, il traite votre nom et votre adresse e-mail, des informations sur votre compte et votre utilisation (par exemple inscription, dernière connexion, progression dans le cours, avancement dans la mise en œuvre de NIS 2, votre formule et si nous pouvons vous envoyer des e-mails) ainsi que des informations sur votre entreprise (par exemple nom, secteur, effectif, pays). Les transferts vers les États-Unis reposent sur les clauses contractuelles types de l'UE. Si votre compte est supprimé, nous supprimons aussi votre contact dans Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (Paris, France) : notre compte professionnel et notre facturation. Lorsque vous commandez, Qonto reçoit les données de facturation, émet les factures et les avoirs et les conserve.

Nous utilisons Umami pour l'analyse d'audience du site web. Umami est auto-hébergé sur notre propre infrastructure. Il ne collecte pas de données à caractère personnel, n'utilise pas de cookies et ne suit pas les utilisateurs individuels. Toutes les données sont agrégées et anonymes. Aucun consentement n'est requis pour ce type d'analyse.

Separately: if you sign up through a link that carries campaign tags (parameters starting with utm_, for example from an ad), we store those tags with your account, so we can see which ad or link an account came from. Likewise, every registration stores the path of the page on which you clicked "register" (for example /wiki/nis2-timeline), so we can see which content leads to accounts. Nothing else from the link, such as click IDs, is stored. The legal basis is Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Ce site web n'utilise que des cookies techniquement nécessaires :

• Cookie de session (NextAuth) : requis pour l'authentification - expire lorsque vous vous déconnectez ou à l'expiration du délai de session
• Cookie de langue (next-intl) : enregistre votre préférence linguistique (EN/DE)

Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ni aucun cookie tiers. Aucune bannière de consentement aux cookies n'est nécessaire car seuls des cookies techniquement nécessaires sont déposés.

Vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès (art. 15) : demander des informations sur les données que nous conservons
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : limiter le traitement de vos données
• Droit à la portabilité des données (art. 20) : recevoir vos données dans un format lisible par machine
• Droit d'opposition (art. 21) : s'opposer au traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, contactez-nous à contact@nisd2.eu.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour Köln est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Vos données sont conservées tant que votre compte est actif et nécessaire aux finalités décrites ci-dessus. Les données de conformité (saisies de formulaires, preuves, piste d'audit) sont conservées pendant la durée légalement requise. Lorsque vous supprimez votre compte, les données à caractère personnel sont effacées. Les entrées anonymisées de la piste d'audit peuvent être conservées.

Les factures et les avoirs, avec les données de facturation qu'ils contiennent, sont conservés au moins huit ans à compter de la fin de l'année civile au cours de laquelle ils ont été émis, et plus longtemps tant qu'une imposition pour laquelle ils comptent reste ouverte (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). La suppression de votre compte ne les supprime pas (art. 17, paragraphe 3, point b, GDPR). Qonto les conserve pendant la même durée.

Lorsque votre compte est supprimé, nous vous envoyons par e-mail une confirmation de ce qui a été supprimé, via notre prestataire de messagerie Resend (art. 12, paragraphe 3, GDPR). Nous conservons un enregistrement de l'effacement (nom, adresse e-mail, organisation, référence du dossier et ce qui a été supprimé) afin de démontrer que nous avons donné suite à la demande (art. 5, paragraphe 2, GDPR). L'adresse e-mail en est retirée au bout de trois ans.