Avis de confidentialité – Sites Web SupplyOn

Dernière modification le 31 octobre 2025

1. Nom et coordonnées du responsable du traitement

SupplyOn AG
Ludwigstrasse 49
85399 Hallbergmoos
Téléphone : +49 811 99997 0
E-mail : datenschutz@supplyon.com

2. Coordonnées du délégué à la protection des données du responsable du traitement

Le délégué à la protection des données de SupplyOn est
datenschutz süd GmbH
Wörthstraße 15
97082 Würzburg
Téléphone : +49 931 304976 0
E-mail : datenschutz@supplyon.com

3. Finalités du traitement et base juridique

i. Collecte et traitement de vos données à caractère personnel

En règle générale, vous pouvez visiter notre site sans fournir de données à caractère personnel. Les données à caractère personnel ne sont collectées et traitées que si vous les fournissez, par exemple lorsque vous nous contactez par e-mail, remplissez un formulaire en ligne, vous connectez ou vous inscrivez à une formation, un webinaire ou un événement. Ces données à caractère personnel seront bien sûr traitées de manière confidentielle. Le traitement est strictement limité à la finalité pour laquelle vous avez fourni les données. La base juridique du traitement de vos données à caractère personnel dans ce cadre se trouve à l’article 6, alinéa 1, point f), du RGPD.

Si vous décidez de devenir notre partenaire contractuel, nous collecterons, traiterons et utiliserons vos données personnelles dans le cadre de la relation contractuelle sur la base de l’article 6, alinéa 1, point b) du RGPD. Nous vous informerons, à la conclusion du contrat, des finalités, de l’étendue de la collecte, du traitement et de l’utilisation de vos données.

ii. Données d’utilisation

Lorsque vous visitez notre site web, les serveurs web de nos fournisseurs stockent les données suivantes : l’adresse IP de votre fournisseur d’accès Internet ou de vos proxys, les cookies de session, le navigateur web utilisé, le site web à partir duquel vous nous rendez visite, les pages que vous consultez sur notre site, la date et l’heure de l’accès, la quantité de données transférées et le statut d’accès (par exemple, page trouvée/non trouvée).

Ces informations sont obligatoires pour la transmission technique du site web et pour le fonctionnement sécurisé du serveur. Ces données sont uniquement évaluées à des fins opérationnelles et statistiques. Ces évaluations nous permettent d’exploiter nos sites web en toute sécurité et de les optimiser en fonction de vos besoins. Il n’y a pas d’évaluation personnalisée ni de transmission des données à des tiers, à des fins commerciales ou non commerciales. La base juridique du traitement de vos données personnelles dans ce cadre se trouve à l’article 6, alinéa 1, point f) du RGPD.

Nous effaçons les données d’utilisation dès qu’elles ne sont plus nécessaires au traitement ou à l’utilisation du site web.

iii. Cookies techniquement nécessaires

Lorsque vous utilisez notre site Internet et d’autres offres en ligne, nous utilisons des cookies de session pour identifier votre session utilisateur. Les cookies sont de petits fichiers texte stockés localement dans le cache du navigateur Internet du visiteur. Cela donne à votre navigateur un identifiant unique qui permet une communication bidirectionnelle entre votre navigateur et notre application. Les cookies de session mentionnés ici sont nécessaires à l’utilisation. Nous n’utilisons pas ces cookies nécessaires à des fins d’analyse, de suivi ou de publicité. Parfois, ces cookies ne contiennent que des informations sur certains paramètres et ne peuvent être associés à une personne spécifique. Ils peuvent également être nécessaires pour permettre le guidage de l’utilisateur, la sécurité et le fonctionnement du site.

Vous pouvez configurer les paramètres de votre navigateur de manière à être informé de l’installation de cookies. Cela vous permet d’obtenir des informations transparentes sur l’utilisation des cookies. Il est possible de désactiver les cookies dans les paramètres de votre navigateur. Cependant, après la désactivation, il n’est plus possible de se connecter au portail SupplyOn, de s’inscrire à des formations ou d’y accéder. La base juridique du traitement de vos données à caractère personnel dans ce cadre se trouve à l’article 6, alinéa 1, point f) du RGPD.

Vous êtes responsable de la suppression des cookies qui ont été transférés par votre navigateur. Vous devriez configurer votre navigateur de manière à ce que les cookies soient automatiquement supprimés lorsque vous fermez votre navigateur. Veuillez noter que la suppression des cookies lorsque vous fermez votre navigateur peut également inclure les cookies dits « opt-out ».

iv. Cookies volontaires | Suivi

Afin de concevoir notre site Internet et d’autres offres en ligne de manière à répondre à la demande, nous utilisons l’outil d’analyse Web « Matomo » et l’outil « Pardot » dans d’autres offres en ligne.

Matomo crée des profils d’utilisateurs basés sur des pseudonymes. À cette fin, des cookies permanents sont stockés sur votre appareil et lus par nos soins. Cela nous permet de reconnaître les visiteurs réguliers et de les compter.

Nous utilisons une plateforme de gestion du consentement (bannière de consentement ou de cookies) sur nos sites web pour vous aider à gérer votre décision (consentement accordé ou non). Le traitement lié à l’utilisation de cette plateforme de gestion du consentement et à l’enregistrement des paramètres que vous avez définis est effectué sur la base de l’article 6, alinéa 1, point f) du RGPD, dans notre intérêt légitime à présenter notre contenu conformément à vos préférences et à pouvoir démontrer le(s) consentement(s) que vous avez donné(s). Les paramètres que vous avez définis, le consentement que vous avez donné et certaines de vos données d’utilisation sont stockés dans un cookie. Cela signifie qu’ils sont conservés pour les demandes de pages ultérieures et que votre consentement peut continuer à être suivi. Vous trouverez plus d’informations à ce sujet sous la rubrique « Cookies obligatoires ».

Nous utilisons l’outil d’analyse web « Matomo » pour concevoir nos sites web en fonction de vos besoins. Matomo crée des profils d’utilisateurs basés sur des pseudonymes. Pour ce faire, des cookies permanents sont stockés sur votre appareil et lus par nos soins. Cela nous permet de reconnaître les visiteurs récurents et de les compter comme tels. Le traitement des données est effectué sur la base de votre consentement, à condition que vous ayez donné votre consentement via notre bannière. Vous pouvez révoquer votre consentement à tout moment. Pour ce faire, veuillez suivre ce lien et effectuer les réglages appropriés via notre bannière. Les cookies qui ont été installés seront généralement supprimés ou ne seront plus traités après le retrait de votre consentement. Le traitement des données est effectué sur la base de votre consentement conformément à l’article 6, alinéa 1, point a) du RGPD, à condition que vous l’ayez donné via notre bannière de consentement. Si nous utilisons des cookies volontaires et des techniques similaires dans le cadre de l’intégration du service Matomo, ceci se fait conformément au § 25, alinéa 1 de la TDDDG (anciennement TDDSG). Votre consentement est volontaire et peut être librement retiré à tout moment avec effet pour l’avenir. Sans votre consentement explicite, SupplyOn n’utilise que des cookies techniquement nécessaires. Avec votre consentement, nous utilisons également des cookies à des fins marketing et statistiques.

Vous pouvez télécharger et gérer une liste de tous les cookies ici.

Vous pouvez révoquer votre consentement à tout moment. Pour ce faire, veuillez suivre ce lien et ajuster les paramètres en conséquence.

Afin de comprendre quels services SupplyOn vous intéressent particulièrement dans le cadre des négociations contractuelles avec SupplyOn, nous utilisons le prestataire de services américain Pardot pour créer des profils d’utilisation dans notre outil de vente, que nous utilisons pour vous présenter nos services. À cette fin, outre votre adresse e-mail et votre adresse IP, vos données d’utilisation (les pages que vous avez consultées dans nos outils de vente, la fréquence et la durée de votre visite) sont collectées. Les données ne sont collectées qu’avec votre consentement explicite (article 6, alinéa 1, point a) du RGPD). Dans la mesure où nous utilisons des cookies volontaires et des technologies similaires dans le cadre de l’intégration du service, cela se fait conformément au §25, alinéa 1 de la TDDDG (anciennement TDDSG).

Votre consentement est volontaire et peut être révoqué à tout moment avec effet pour l’avenir.

Si vous décidez de ne pas créer de profils d’utilisation, nous ne traiterons votre adresse e-mail que lors de l’utilisation de l’outil de vente afin de vous donner accès aux démonstrations de produits dans le cadre de la conclusion du contrat (article 6, alinéa 1, point f) du RGPD). Bien entendu, nous avons veillé à ce qu’un niveau adéquat de protection des données soit en place. Le prestataire de services est certifié dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types sont en place le cas échéant.

v. Sécurité du site web

Afin d’accroître la sécurité de nos systèmes et de prévenir toute utilisation abusive, nous faisons appel à un prestataire de services américain sur notre site web, en particulier pour les options de contact, qui détermine si les demandes sont effectuées par un robot ou par un être humain. Dans ce cadre, votre adresse IP est vérifiée. La base juridique de ce type de traitement des données est notre intérêt légitime à garantir le fonctionnement sécurisé du formulaire de contact, article 6, alinéa 1, point f) du RGPD. Un niveau adéquat de protection des données est en place. Le prestataire de services est certifié dans le cadre du  Data Privacy Framework UE-États-Unis et des clauses contractuelles types sont en place le cas échéant.

vi. Formulaires de contact

Vous avez la possibilité de nous contacter à l’aide de différents formulaires de contact disponibles sur notre site web https://www.supplyon.com/. Pour utiliser un formulaire de contact, nous avons besoin des données marquées comme champs obligatoires dans chaque cas. Les informations suivantes peuvent être demandées (liste non exhaustive) :

• Prénom
• Nom
• Titre
• Titre universitaire
• Fonction
• Département / fonction
• Entreprise
• Adresse e-mail
• Numéro de téléphone
• Région (lieu de travail)
• Commentaire (votre message à notre intention)
• Informations relatives à l’événement

Les données personnelles qui peuvent être collectées en tant qu’informations obligatoires dépendent du contexte de votre demande, par exemple demande de contact, demande de démonstration, livre blanc, événements, etc. et sont indiquées dans le formulaire de contact correspondant.

Nous utilisons vos données personnelles en principe dans le but de conclure un contrat avec vous sur la base de l’article 6, alinéa 1, point b) ou f) du RGPD, pour répondre à votre demande et pour prendre contact avec vous. Notre intérêt légitime est de répondre à vos questions dans le cadre d’une éventuelle conclusion de contrat pour la commande de nos services. Si nous souhaitons utiliser vos données personnelles à d’autres fins supplémentaires, nous collectons vos données dès le départ sur la base de votre consentement volontaire conformément à l’article 6, alinéa 1, point a) et l‘art. 7 du RGPD.

Veuillez également tenir compte des informations ci-dessus sous la rubrique « Sécurité du site web ».

Vos données seront traitées afin de répondre à votre demande spécifique. Nous supprimerons vos données si elles ne sont plus nécessaires et qu’il n’existe aucune obligation légale de les conserver. Dans la mesure où vos données transmises via le formulaire de contact sont traitées sur la base de l’article 6, alinéa 1, point f) du RGPD, vous pouvez vous opposer à tout moment au traitement. En outre, vous pouvez à tout moment révoquer votre consentement au traitement des informations fournies volontairement. Pour ce faire, veuillez contacter l’adresse e-mail indiquée dans les mentions légales.

Vos données seront stockées dans notre système GRC, géré par un prestataire de services américain, pendant toute la durée du traitement de votre demande. Nous avons bien sûr garanti un niveau approprié de protection des données auprès de ce prestataire de services par le biais de garanties contractuelles.

Outre les formulaires de contact disponibles sur notre site web, vous avez également la possibilité de nous contacter via des fournisseurs tiers, tels que LinkedIn (Leadgen Forms ou Livestorm). Dans ces cas, vous autorisez le transfert de vos données personnelles par le fournisseur tiers sur la base de votre consentement volontaire conformément à l’article 6, alinéa 1, point a) et  l’art. 7 du RGPD. Dans le formulaire de contact correspondant, vous trouverez une référence à nos informations sur la protection des données, qui sont déterminantes pour le traitement ultérieur dès lors que nous recevons vos données. Jusqu’à ce que vos données personnelles nous soient transférées, les informations sur la protection des données du responsable concerné s’appliquent.

vii. Newsletter

Dans le cadre de nos services SupplyOn, nous vous offrons la possibilité d’être informé des actualités SupplyOn. Si vous nous avez autorisés à vous envoyer des informations sur les actualités SupplyOn par e-mail, vos données seront traitées sur la base de l’article 6, alinéa 1, point a) du RGPD. En outre, sur cette même base, avec votre consentement, nous pouvons savoir si vous avez ouvert l’e-mail contenant notre newsletter (suivi des e-mails). En tant qu’utilisateur des services SupplyOn, vous pouvez révoquer votre consentement à tout moment en modifiant les paramètres de protection des données dans votre profil utilisateur, sans que cela n’affecte la légalité du traitement effectué avant la révocation de votre consentement. Vous pouvez également révoquer votre consentement en envoyant un e-mail à datenschutz@supplyon.com ou en cliquant sur le lien approprié à la fin de l’e-mail. Si le consentement est révoqué, nous cesserons de traiter les données concernées.

viii. Formulaire d’assistance

Pour utiliser notre formulaire d’assistance, nous avons besoin des informations suivantes :

1. Prénom et nom
2. Votre entreprise
3. Votre client, avec lequel vous collaborez via SupplyOn
4. Adresse e-mail et numéro de téléphone
5. Objet et priorité de votre demande
6. Centre d’assistance
7. Votre message (demande d’assistance)
8. Pièces jointes facultatives que vous souhaitez nous envoyer en rapport avec votre demande d’assistance (par exemple, des captures d’écran)

Vos données seront traitées dans le système de tickets correspondant. Les systèmes de tickets utilisés sont gérés par nos prestataires de services, qui travaillent pour nous selon nos instructions dans le cadre du sous-traitement des données afin de traiter votre demande. Des garanties contractuelles ont été mises en place avec nos prestataires de services afin de garantir la mise en œuvre de mesures de sécurité appropriées et un niveau adéquat de protection des données. Nous utilisons vos données exclusivement pour le traitement de votre demande. La base juridique du traitement de vos données à caractère personnel dans ce cadre se trouve à l’article 6, alinéa 1, point f) du RGPD.

ix. Fonction de partage dans le blog d’entreprise SupplyOn

Afin de protéger vos données personnelles, nous n’intégrons aucun plugin social directement dans notre site web. Lorsque vous accédez à nos sites web, aucune donnée n’est transmise à des services de réseaux sociaux tels que Facebook, Twitter, XING ou Google+. Il est donc impossible pour des tiers de créer un profil.

Vous avez toutefois la possibilité de partager facilement des articles de notre blog d’entreprise via les réseaux sociaux tels que Facebook, Twitter, XING ou Google+. Le bouton « Partager » envoie un lien vers la plateforme de réseau social sélectionnée. Pour le partager avec votre réseau, vous devez être connecté au réseau social approprié.

x. Vidéos intégrées

Sur certaines pages de notre site web, nous intégrons des vidéos YouTube qui ne sont pas stockées sur nos serveurs. De cette manière, l’appel de nos pages web avec des vidéos intégrées ne provoque pas automatiquement le chargement de contenus de tiers, nous n’affichons dans un premier temps que des données localement stockées, à savoir des images d’aperçu des vidéos. Cela ne fournit aucune information au fournisseur tiers. Ce n’est qu’après avoir cliqué sur l’image d’aperçu que le contenu du tiers est rechargé. Le fournisseur tiers reçoit ainsi l’information que vous avez téléchargé notre page et les informations techniquement nécessaires dans ce contexte, à savoir les données d’utilisation. Nous n’avons aucune influence sur le traitement ultérieur des données par les fournisseurs tiers. En cliquant sur l’image d’aperçu, vous nous donnez votre consentement pour recharger le contenu du fournisseur tiers. L’intégration a lieu sur la base de votre consentement conformément à l’article 6, alinéa 1, point a) du RGPD, si vous avez donné votre consentement en cliquant sur l’image d’aperçu. Veuillez noter que l’intégration de nombreuses vidéos entraîne le traitement de vos données en dehors de l’UE ou de l’EEE. Dans certains pays, il existe un risque que les autorités accèdent aux données à des fins de surveillance et des mesures de sécurité sans vous en informer et sans que vous ayez le droit de faire appel. Si nous avons des fournisseurs dans des pays tiers non sûrs et que vous donnez votre accord, la transmission aura lieu dans un pays tiers non sûr sur la base de l’article 49, alinéa 1, point a) du RGPD. Si vous cliquez sur une vignette, le contenu du fournisseur tiers s’affiche immédiatement dans la nouvelle page. Si vous ne souhaitez pas que cela se produise sur d’autres sites, veuillez ne plus cliquer sur les vignettes.

xi. Microsoft Teams

Nous utilisons Microsoft Teams dans le cadre de votre collaboration avec SupplyOn.

Microsoft Teams est utilisé pour la communication professionnelle via des réunions en ligne. Lorsque vous participez à une réunion en ligne, les signaux audio et vidéo sont transmis aux autres participants à la conférence sous forme cryptée. Vous êtes libre d’utiliser les fonctions de chat, de question ou de sondage pendant la réunion en ligne. Avant d’entrer dans la salle de conférence, vous pouvez saisir votre nom et choisir d’entrer avec votre caméra ou votre microphone activé ou désactivé.

Si nous souhaitons enregistrer les réunions en ligne, nous vous en informerons à l’avance et vous demanderons votre consentement (article 6, alinéa 1, point a) du RGPD). Lorsqu’un enregistrement vidéo commence, tous les participants à la réunion reçoivent une notification du système dans laquelle ils peuvent donner leur consentement à l’enregistrement. Le consentement n’est valable que pour la réunion concernée, il est toujours volontaire et le refus ou le retrait du consentement n’entraîne aucune conséquence négative. Les enregistrements sont utilisés à des fins d’information, de formation ou de documentation, par exemple pour les employés ou des parties externes.

En plus de l’enregistrement vidéo, il existe une fonction qui crée automatiquement une transcription d’une réunion afin de documenter les réunions, de faciliter le travail ou pour les collègues qui n’ont pas pu y assister. Si la fonction de transcription est activée lors des réunions, nous vous en informerons à l’avance et vous demanderons votre consentement (article 6, alinéa 1, point a) du RGPD). Le consentement ne s’applique qu’à la réunion concernée, est toujours volontaire et le refus ou le retrait du consentement n’entraîne aucune conséquence négative. La transcription est créée à l’aide de l’intelligence artificielle.

La transcription utilise la reconnaissance vocale pour enregistrer toutes les contributions à la réunion et les résume dans une transcription. À cette fin, votre voix sera temporairement enregistrée et supprimée peu après la fin de la réunion. Microsoft n’a pas accès aux enregistrements audio. Une fois la réunion terminée, l’hôte de la réunion aura accès au procès-verbal et pourra en contrôler l’accès pour les autres participants à la réunion.

Si vous n’acceptez pas l’enregistrement ou la transcription, vous pouvez révoquer votre consentement à tout moment en désactivant votre caméra ou votre microphone ou en quittant la réunion. La révocation ne s’applique que pour le futur.

Il va sans dire qu’un niveau approprié de protection des données a été assuré. Microsoft est certifié dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types sont en place le cas échéant.

Nonobstant la section 1, les responsabilités suivantes s’appliquent :

La société qui héberge la réunion Teams (SupplyOn ou une société affiliée à SupplyOn) est responsable. Vous trouverez les coordonnées et de plus amples informations sur vos droits vis-à-vis des sociétés affiliées sur le site web de la société concernée.

Si Microsoft Teams est utilisé dans le cadre des services SupplyOn, les dispositions de la section 4 s’appliquent ici.

4. Destinataires des données à caractère personnel et prestataires de services en dehors de l’UE/EEE

Vos données à caractère personnel en tant que visiteur de notre site web peuvent être transmises à des prestataires de services. Ces prestataires de services agiront soit dans le cadre d’un accord de sous-traitement des données conformément à l’article 28 du RGPD, soit sur la base légale de l’article 6, alinéa 1, du RGPD. Dans la mesure où les prestataires de services fournissant une assistance ont leur siège social en dehors de l’UE/EEE, nous avons garanti la légalité du transfert de données au moyen de garanties appropriées (par exemple, au moyen de clauses contractuelles types de l’UE correspondantes conformément à l’article 46, alinéa 2, point c), du RGPD).

5. Critères pour l’effacement des données

Nous supprimons vos données à caractère personnel, obtenues lors de votre visite sur notre site web, lorsque la base du traitement n’est plus applicable. Vous trouverez plus de détails à ce sujet dans les finalités susmentionnées.

6. Droits existants : accès, rectification, effacement, limitation, opposition, portabilité des données, réclamation auprès d’une autorité de contrôle

Les personnes concernées ont le droit d’être informées par le responsable du traitement des données à caractère personnel les concernant et de faire rectifier ou effacer les données incorrectes, si l’un des motifs énoncés à l’article 17 du RGPD s’applique, par exemple si les données ne sont plus nécessaires aux buts poursuivis. Elles ont également le droit de limiter le traitement si l’une des conditions mentionnées à l’article 18 du RGPD est remplie et, dans les cas prévus à l’article 20 du RGPD, le droit de transférer les données. Si les données sont collectées sur la base de l’article 6, alinéa 1, point e) (traitement des données pour l’exécution de missions officielles ou la protection de l’intérêt public) ou point f) (traitement des données pour la poursuite d’intérêts légitimes), la personne concernée a le droit de s’opposer à tout moment au traitement pour des raisons liées à sa situation particulière. Nous ne traiterons alors plus les données à caractère personnel, à moins qu’il n’existe des motifs légitimes et impérieux justifiant le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement ne serve à faire valoir, exercer ou défendre un droit en justice.

En outre, toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle si elle estime que le traitement des données la concernant enfreint les dispositions relatives à la protection des données. Le droit de recours peut notamment être exercé auprès d’une autorité de contrôle dans l’État membre où réside la personne concernée ou dans lequel la violation présumée a eu lieu. L’autorité de contrôle compétente pour SupplyOn est le Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, Allemagne.

7. Conséquences du refus de fournir des données à caractère personnel

La divulgation de vos données personnelles n’est requise ni par la loi, ni par contrat, ni nécessaire à la conclusion d’un contrat. En tant qu’utilisateur des sites Web SupplyOn, vous n’êtes pas tenu de fournir vos données personnelles. Le fait de ne pas fournir vos données personnelles peut avoir pour conséquence que certains contenus et services des sites Web SupplyOn ne puissent pas être utilisés et que la commodité d’utilisation des sites Web SupplyOn soit limitée.