Politique de confi­dentialité

01Responsable du traitement

Vous trouverez d'autres informations dans les mentions légales. Pour toute demande relative à la protection des données, un e-⁠mail à l'adresse ci-⁠dessus suffit.

Ce site s'adresse à des utilisatrices et utilisateurs de nombreux pays. Nous traitons les données à caractère personnel selon le standard du règlement général européen sur la protection des données (RGPD, en allemand : DSGVO), même si notre siège se trouve aux Émirats arabes unis.

02Cookies de mesure publicitaire et d’audience

Ce site ne dépose un cookie de langue techniquement nécessaire, nommé hh_lang. Il enregistre la langue dans laquelle vous souhaitez consulter le site. Il est déposé lorsque vous choisissez une langue dans le menu des langues ou lorsque nous vous redirigeons vers une autre version linguistique en fonction du pays depuis lequel vous consultez la page. Il ne contient que le code de langue (par exemple « fr »), est supprimé automatiquement après 180 jours, ne sert pas au traçage et n'est pas transmis à des tiers.

Sur les pages publiques de marketing, le pixel Meta se charge à l’ouverture, sauf si vous avez désactivé les cookies publicitaires avec le lien ci-⁠dessous. Aucun bandeau de cookies ne s’affiche et nous ne sollicitons pas de consentement par un tel avis avant le chargement. Le pixel de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (ID 1819251052753323) mesure les visites et les candidatures envoyées avec succès. Le formulaire fonctionne aussi sans cookies publicitaires.

Meta reçoit notamment l’adresse IP, les informations sur le navigateur et l’appareil, la page consultée et l’événement. Ces données peuvent être associées à un compte Meta existant et utilisées pour l’attribution publicitaire et la personnalisation. Le pixel ne transmet ni noms, ni adresses e-⁠mail, ni numéros de téléphone, ni réponses au formulaire. Le rapprochement avancé et les événements automatiques sont désactivés ; les pages techniques et clients ne sont pas suivies.

Le pixel peut créer _fbp et, après un clic publicitaire, _fbc, généralement pour 90 jours au maximum. Le lien ci-⁠dessous désactive les cookies publicitaires dans ce navigateur : les événements futurs sont arrêtés et les cookies Meta existants supprimés. Ce choix est enregistré localement sous hh_cookies_optout_v1 jusqu’à sa réactivation ou à l’effacement des données du navigateur. Les données déjà envoyées à Meta ne sont pas récupérées.

Informations complémentaires : Politique de confidentialité de Meta · Meta Business Tools · Accord de responsabilité conjointe

Sur les pages publiques, nous utilisons également PostHog (PostHog Inc., États-⁠Unis ; données hébergées dans l’UE, centre de données de Francfort) afin de comprendre comment le site est utilisé et où il doit être amélioré. PostHog enregistre les pages vues, les clics, la profondeur de défilement et les mouvements de la souris (sous forme de carte de chaleur), ainsi que des enregistrements du déroulement de la visite (session replay). Les saisies dans les champs de formulaire sont toujours masquées dans les enregistrements. PostHog ne conserve pas les adresses IP ; nous ne créons pas de profils personnels et ne relions pas les données à des noms ou à des adresses e-⁠mail. Les pages internes ne sont pas enregistrées.

Pour cela, PostHog enregistre un identifiant aléatoire sous forme de cookie ou dans le stockage local de votre navigateur (ph_⁠…⁠_posthog), généralement pendant 365 jours au maximum. Le lien ci-⁠dessous désactive PostHog en même temps que les cookies publicitaires et supprime l’identifiant enregistré.

03Hébergement et journaux du serveur

Ce site est mis à disposition via Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-⁠Unis). Cloudflare agit à ce titre comme notre sous-⁠traitant et diffuse les pages via un réseau mondial.

Lors de la consultation du site, des données d'accès techniquement nécessaires sont traitées :

• adresse IP de l'appareil qui envoie la requête
• date et heure de l'accès
• adresse consultée et volume de données transmis
• type de navigateur, système d'exploitation et référent

Ces données sont nécessaires pour pouvoir simplement diffuser la page, repousser les attaques et détecter les dysfonctionnements. Elles ne sont pas recoupées avec d'autres données et ne servent pas à identifier des personnes.

04Formulaire de candidature et démo en direct

Si vous posez votre candidature pour un employé IA via le formulaire de la page démo en direct, nous traitons les informations que vous y saisissez vous-⁠même :

• nom
• société et, le cas échéant, site web
• adresse e-⁠mail
• numéro de téléphone ou WhatsApp
• vos indications sur les tâches qui vous prennent du temps, la tâche à reprendre en premier, les logiciels que vous utilisez, ainsi que des remarques facultatives

La finalité est exclusivement le traitement de votre candidature : examen, réponse, mise en place et déroulement de votre phase de test de 24 heures, puis la préparation du contrat. Nous avons besoin de votre numéro WhatsApp parce que le test se déroule précisément là.

La transmission est chiffrée (TLS). Les informations sont conservées dans une base de données Cloudflare D1 et traitées via un Cloudflare Worker.

05Opération livre « Lass KI machen » et séminaire en ligne

Sur les pages de l’opération livre « Lass KI machen », vous pouvez commander le livre (vous ne payez que les frais d’envoi), l’offrir à des personnes que vous connaissez personnellement et vous inscrire à notre séminaire en ligne gratuit sur l’IA. Vous y arrivez par le livre, des QR codes, de la publicité ou des liens de nos partenaires commerciaux. Les pages sont diffusées par Cloudflare Pages ; un Cloudflare Worker à l’adresse buch.hundredhands.io reçoit vos saisies et les enregistre dans une base de données Cloudflare D1. Tous les détails figurent dans la politique de confidentialité de l’opération livre (en allemand) ; voici l’essentiel.

Données traitées

• Commander le livre : nom et prénom, adresse e-⁠mail et adresse de livraison ; à titre facultatif votre numéro de mobile, si vous souhaitez aussi recevoir l’accès au séminaire par WhatsApp. Comme preuve de la commande, nous enregistrons le moment de votre clic sur « Zahlungspflichtig bestellen » (commande avec obligation de paiement), le récapitulatif affiché à ce moment, le montant, le moyen de paiement, la version des textes juridiques, l’adresse IP et l’identifiant du navigateur.
• Offrir le livre : votre nom, votre adresse e-⁠mail, à titre facultatif votre numéro de mobile, le nom et l’adresse de livraison des bénéficiaires ainsi que votre confirmation que vous les connaissez personnellement.
• Séminaire en ligne : le moment où votre lien personnel vers le séminaire a été ouvert ; pour une inscription via la page du webinaire, prénom, nom, adresse e-⁠mail, date et, à titre facultatif, votre numéro de mobile ; après le séminaire, issus du rapport des participants de Zoom, nom, adresse e-⁠mail et durée de participation.
• Paiement : montant, statut du paiement, numéros de commande et de transaction ainsi que le nom et l’adresse e-⁠mail que PayPal ou Stripe nous communiquent après le paiement.
• Rétractation : votre déclaration avec nom, adresse e-⁠mail, heure de réception, adresse IP et identifiant du navigateur, afin que nous puissions confirmer et prouver la réception.
• Provenance : par quel lien, quel QR code ou quelle campagne vous êtes arrivé (identifiant du partenaire commercial, paramètres de campagne comme utm_source, page d’entrée, domaine de la page précédente), moment des pages vues et des clics sur les liens de commande ainsi que le pays d’où provient la connexion. Nous n’enregistrons pas d’adresse IP à cette fin.
• Commande ultérieure : si vous commandez plus tard un employé IA chez HUNDREDHANDS, nous rattachons cette commande à votre commande du livre, via le lien de commande, l’adresse e-⁠mail, le numéro de téléphone ou le nom et le code postal.

Finalités

• envoyer le livre et les cadeaux, facturer les frais d’envoi et vous confirmer la commande
• vous inviter au séminaire en ligne, vous envoyer le lien d’accès et vous rappeler la date
• uniquement avec votre consentement : vous envoyer d’autres informations et offres de HUNDREDHANDS sur l’IA
• mesurer quels partenaires, liens et campagnes mènent à des commandes, à des participations au séminaire et à des commandes ultérieures, et en déduire les commissions des partenaires commerciaux
• prévenir les abus et les demandes massives automatisées

Messages et consentement

Nous vous envoyons la confirmation de commande, le lien vers le séminaire, les rappels de votre date, les informations d’expédition et l’accusé de réception d’une rétractation par e-⁠mail et, si vous avez indiqué un numéro de mobile, par WhatsApp. Cela fait partie de la commande ou de l’inscription. Si vous répondez « STOPP » à un message WhatsApp, nous ne vous écrivons plus par ce canal.

Vous ne recevez de la publicité, c’est-⁠à-⁠dire d’autres informations et offres de HUNDREDHANDS sur l’IA par e-⁠mail et WhatsApp, que si vous cochez la case facultative. Elle n’est pas précochée, et votre commande ou inscription fonctionne de la même manière sans elle. Comme preuve, nous enregistrons pour chaque canal le moment, le texte exact, l’adresse e-⁠mail ou le numéro de mobile concerné, la page, votre adresse IP et l’identifiant de votre navigateur ; les consentements et les retraits sont ajoutés comme nouvelles entrées et ne sont jamais écrasés. Vous pouvez retirer votre consentement à tout moment pour l’avenir, pour tous les canaux ou séparément : avec « STOPP » en réponse à un message WhatsApp ou par e-⁠mail à [email protected]. Ce qui a eu lieu auparavant reste licite.

Informations obligatoires

Seules les informations dont nous avons besoin pour votre commande sont obligatoires : nom, adresse e-⁠mail et adresse de livraison, et pour l’inscription au webinaire nom, adresse e-⁠mail et date. Sans elles, nous ne pouvons pas vous envoyer le livre ni vous inscrire. Le numéro de mobile et la case publicité sont facultatifs.

Destinataires et prestataires

• Cloudflare (Cloudflare, Inc., États-⁠Unis) diffuse les pages en tant que sous-⁠traitant et exploite le Worker et la base de données (voir section 03).
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) et, dès que ce moyen de paiement sera proposé, Stripe (Stripe Payments Europe, Ltd., Irlande) traitent le paiement des frais d’envoi en tant que responsables distincts. Nous transmettons à PayPal votre nom, l’adresse de livraison, le montant et un identifiant interne de votre commande, à Stripe votre adresse e-⁠mail, le montant et cet identifiant. Nous ne recevons pas de données de compte ou de carte.
• Zoom (Zoom Communications, Inc., États-⁠Unis) fournit le séminaire en ligne en tant que sous-⁠traitant et traite les informations avec lesquelles vous participez ainsi que les données de participation.
• E-mail : nous vous écrivons depuis [email protected]. L’envoi passe par Postmark (AC PM LLC, États-⁠Unis), à défaut par Resend (Plus Five Five, Inc., États-⁠Unis), Mailgun (Mailgun Technologies, Inc., États-⁠Unis) ou directement par notre boîte aux lettres chez Google Workspace (Google Cloud EMEA Limited, Irlande) ; chaque e-⁠mail ne passe que par une seule de ces voies. Tous agissent en tant que sous-⁠traitants et reçoivent votre nom, votre adresse e-⁠mail et le contenu du message. Une copie de chaque e-⁠mail est conservée dans notre boîte aux lettres.
• WhatsApp : nous envoyons les messages depuis notre numéro HUNDREDHANDS via la plateforme WhatsApp Business. Le sous-⁠traitant est Meta Platforms Ireland Limited (Irlande) ; des traitements ont aussi lieu chez Meta Platforms, Inc. et WhatsApp LLC aux États-⁠Unis, certifiées au titre du EU-⁠US Data Privacy Framework.
• Les partenaires commerciaux ne voient dans leur espace partenaire que des informations masquées : prénom, initiale du nom, adresse e-⁠mail et numéro de mobile partiellement masqués, date, provenance, état d’avancement et la commission qui en résulte.
• Expédition : les prestataires d’expédition (par exemple DHL) reçoivent le nom et l’adresse de livraison dans la mesure nécessaire à la livraison et, pour un cadeau, aussi le nom de la personne qui offre. Pour la Suisse, la déclaration en douane indique en outre le contenu du colis.
• Inscription externe au séminaire : pour certaines dates, nous vous redirigeons vers la page d’inscription d’un autre organisateur. Nous ne transmettons que des informations sur votre provenance (par exemple l’identifiant du partenaire), ni noms ni coordonnées. Pour ce que vous y saisissez, c’est la politique de confidentialité de l’organisateur qui s’applique.

Stockage dans le navigateur et pixel Meta sur les pages du livre

Les pages du livre ont leur propre choix de cookies ; le réglage de ce site (section 02) ne s’y applique pas. « Tout accepter » et « Uniquement les nécessaires » ont le même poids, et vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page du livre. Seuls sont nécessaires le stockage de session pour la commande, le paiement et le cadeau (lkm-⁠lead, lkm-⁠order, lkm-⁠pay, lkm-⁠gift ; jusqu’à la fermeture de la fenêtre) et votre choix (lkm-⁠consent, 12 mois).

Uniquement avec votre consentement, les pages du livre enregistrent l’attribution au partenaire (lkm-⁠trk, 30 jours) et chargent le pixel Meta de HUNDREDHANDS. Il signale à Meta les pages vues, le début d’une commande et les commandes finalisées avec les frais d’envoi comme valeur, jamais de noms, d’adresses e-⁠mail, de numéros de téléphone ni de saisies de formulaire. Pour cette collecte et cette transmission, nous sommes responsables conjoints avec Meta Platforms Ireland Limited (art. 26 RGPD) ; les détails figurent dans la politique de confidentialité de l’opération livre. Les pages du livre ne chargent pas PostHog. La page du webinaire ne dépose aucun cookie.

Information des bénéficiaires d’un cadeau

Si quelqu’un vous a offert le livre via notre site, nous avons reçu votre nom et votre adresse de livraison de cette personne. Elle a confirmé qu’elle vous connaît personnellement et que nous vous envoyons le livre en son nom en l’indiquant comme expéditeur. Nous utilisons vos données pour vous envoyer le livre et, si vous commandez plus tard vous-⁠même chez HUNDREDHANDS, pour rattacher cette commande à l’opération livre (via le nom et le code postal). Nous ne demandons ni l’adresse e-⁠mail ni le téléphone des bénéficiaires ; vous ne recevrez donc pas de messages de notre part. Le colis contient une courte note indiquant qui vous offre le livre et à quoi nous avons utilisé votre adresse. Vous pouvez vous opposer au traitement à tout moment ; un e-⁠mail à [email protected] suffit.

Durée de conservation

• Commandes abandonnées (uniquement l’étape 1, clic de commande sans paiement, cadeau non payé) : 90 jours après la dernière activité
• Données de commande, de paiement, d’expédition et de rétractation avec la preuve de commande : jusqu’à la clôture de la commande, puis bloquées tant que les obligations légales de conservation l’exigent ; ensuite nous les supprimons
• Séminaire, inscriptions au webinaire sans commande, pages vues et clics : 13 mois
• E-⁠mails et messages WhatsApp envoyés dans notre boîte d’envoi : 13 mois après l’envoi
• Preuves de consentement : jusqu’au retrait, puis encore 3 ans à titre de preuve
• Après une suppression à votre demande : seulement un journal sans texte en clair, 3 ans
• Protection contre les abus : une valeur de hachage abrégée de l’adresse IP, qui expire après deux minutes et est supprimée au plus tard le lendemain

Un traitement automatique vérifie ces délais chaque jour et supprime ce qui est expiré. Il ne touche pas aux données que nous devons conserver ; nous les supprimons à la fin de l’obligation de conservation.

06Contact par e-⁠mail

Certains boutons de ce site ouvrent votre logiciel de messagerie avec un message préparé à destination de [email protected]. Lorsque vous nous écrivez, nous traitons votre adresse e-⁠mail et le contenu de votre message afin d'y répondre. Merci de ne pas nous transmettre de données particulièrement sensibles par e-⁠mail.

07Envoi des e-⁠mails

Pour l'envoi des e-⁠mails de confirmation et d'accès, nous utilisons Resend (Resend, Inc., États-⁠Unis) comme sous-⁠traitant. Votre adresse e-⁠mail et le contenu du message concerné sont alors transmis. Le suivi des ouvertures et des clics est désactivé sur notre compte : nous ne mesurons pas si et quand vous ouvrez un e-⁠mail.

08Communication via WhatsApp

La phase de test et l'exploitation courante de votre employé IA se déroulent, à votre demande, via WhatsApp (WhatsApp Ireland Ltd., société du groupe Meta). Si vous choisissez cette voie, les règles de confidentialité de WhatsApp s'appliquent en outre à la transmission et à la conservation des messages ; nous n'avons aucune influence sur celles-⁠ci. Sur demande, nous communiquons à la place exclusivement par e-⁠mail.

09Polices et scripts

Les polices et bibliothèques générales sont hébergées localement. Le pixel Meta fait exception : son script est chargé depuis connect.facebook.net et envoie des événements à Meta, sauf si les cookies publicitaires sont désactivés (section 02). PostHog fait également exception : son script est chargé depuis eu-⁠assets.i.posthog.com et envoie des données d’utilisation à PostHog dans l’UE, sauf si les cookies sont désactivés (section 02).

10Transferts de données vers des pays tiers

Notre société a son siège aux Émirats arabes unis. Les prestataires mentionnés ci-⁠dessus (Cloudflare, Resend, Postmark, Mailgun, Meta, PostHog, Google, Zoom, PayPal, Stripe) traitent des données notamment aux États-⁠Unis. PostHog conserve les données de ce site dans l’UE ; s’agissant d’une société américaine, un accès depuis les États-⁠Unis ne peut être exclu. Le transfert repose sur les clauses contractuelles types de la Commission européenne ou, le cas échéant, sur la certification du prestataire concerné au titre du EU-⁠US Data Privacy Framework. Un niveau de protection pleinement équivalent au niveau européen ne peut pas être garanti dans tous les cas lors de transferts vers des pays tiers.

11Vos droits

Vous disposez à tout moment des droits suivants :

• droit d'accès aux données que nous traitons à votre sujet (art. 15 du RGPD)
• droit de rectification des données inexactes (art. 16 du RGPD)
• droit à l'effacement de vos données (art. 17 du RGPD)
• droit à la limitation du traitement (art. 18 du RGPD)
• droit à la portabilité dans un format courant (art. 20 du RGPD)
• droit d'opposition aux traitements fondés sur un intérêt légitime (art. 21 du RGPD)
• droit de retirer un consentement donné, avec effet pour l'avenir (art. 7, par. 3, du RGPD)

Un e-⁠mail à [email protected] suffit. Nous répondons sans retard inutile, au plus tard dans un délai d'un mois. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en règle générale celle de votre lieu de résidence.

12Pas de décision automatisée

Une personne décide de votre candidature. La décision n'est pas exclusivement automatisée au sens de l'art. 22 RGPD et ne repose pas sur les profils de la mesure publicitaire.

13Sécurité des données

Ce site est diffusé exclusivement via une connexion HTTPS chiffrée. Seules les personnes de notre société qui en ont besoin pour le traitement ont accès aux données de candidature et aux données de l’opération livre ; cet accès est protégé par clés et, pour l’opération livre, en plus par une connexion personnelle avec code à usage unique (Cloudflare Access). Les partenaires commerciaux ne voient que les informations masquées décrites à la section 05.

14Modifications de la présente politique

Nous adaptons la présente politique de confidentialité lorsque le site ou le cadre juridique évolue. La version publiée ici fait foi.

Réglages des cookies