Politique de confidentialité

Cette politique de confidentialité a été mise à jour pour la dernière fois le 8 octobre 2026.

1. Protection des données en un coup d'œil

Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qui arrive à vos données personnelles lorsque vous visitez notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être personnellement identifié.

Collecte de données sur notre site web

Qui est responsable de la collecte de données sur ce site web ? Le traitement des données sur ce site est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans les mentions légales de ce site.

Comment collectons-nous vos données ? Vos données sont collectées d'une part parce que vous nous les communiquez. Il peut s'agir par exemple de données que vous saisissez dans un formulaire de contact. D'autres données sont collectées automatiquement par nos systèmes informatiques lors de la visite du site web. Il s'agit principalement de données techniques (par exemple navigateur Internet, système d'exploitation ou heure de consultation de la page).

2. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales sur la protection des données ainsi qu'à cette politique de confidentialité.

Note sur l'organisme responsable

L'organisme responsable du traitement des données sur ce site web est : Institut de Business Consulting e.V., Robert-Gerwig-Platz 1, 78120 Furtwangen, E-mail : vorstand@business-consulting.de

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données :

Yannik Platzek
Robert-Gerwig-Platz 1
78120 Furtwangen
E-Mail: datenschutzbeauftragter@business-consulting.de

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement de données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer un consentement déjà donné à tout moment. Une notification informelle par e-mail nous suffit. La légalité du traitement des données effectué jusqu'à la révocation n'est pas affectée par la révocation.

Vous avez le droit de révoquer à tout moment un consentement donné au traitement de données personnelles avec effet pour l'avenir.

Droit de porter plainte auprès de l'autorité de contrôle compétente

En cas de violation de la protection des données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. L’autorité compétente est celle du Land dans lequel notre association a son siège (Bade-Wurtemberg). Une liste des autorités de contrôle avec leurs coordonnées est disponible sur www.bfdi.bund.de.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable, celui-ci n’a lieu que dans la mesure où cela est techniquement possible.

Information, rectification et suppression

Vous avez le droit à tout moment, dans le cadre des dispositions légales applicables, à des informations gratuites sur vos données personnelles stockées, leur origine et leurs destinataires ainsi que le but du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données.

Pour cela, ainsi que pour d'autres questions sur le sujet des données personnelles, vous pouvez nous contacter à tout moment.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenu confidentiel, tel que les demandes que vous nous envoyez en tant qu'exploitant du site, ce site web utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée par le fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et par le symbole de cadenas dans la ligne de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

3. Collecte de données sur notre site web

Cookies

Nos pages Internet utilisent ce que l'on appelle des "cookies". Les cookies sont de petits fichiers texte et ne causent aucun dommage à votre appareil. Ils sont stockés soit temporairement pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents) sur votre appareil. Vous trouverez plus d'informations à ce sujet dans notre politique de cookies (UE).

Hébergement

Notre site web est hébergé par IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne ; l'envoi des e-mails de formulaire passe également par ce prestataire. Les serveurs se trouvent en Allemagne ou dans l'UE. IONOS collecte les fichiers journaux décrits ci-dessus. Un contrat de sous-traitance (art. 28 RGPD) a été conclu avec le prestataire. La base juridique de l'hébergement est notre intérêt légitime à fournir un site web sûr et fiable (art. 6, par. 1, point f du RGPD).

Fichiers journaux du serveur

Le fournisseur des pages collecte et stocke automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :

• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant
• Heure de la demande du serveur
• Adresse IP

Ces données ne sont pas fusionnées avec d'autres sources de données.

La collecte de ces données est basée sur l'art. 6 para. 1 lit. f du RGPD. L'exploitant du site web a un intérêt légitime dans la présentation techniquement sans erreur et l'optimisation de son site web – à cette fin, les fichiers journaux du serveur doivent être enregistrés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos données du formulaire de demande, y compris les coordonnées que vous y avez indiquées, seront stockées chez nous pour le traitement de la demande et en cas de questions de suivi. Nous ne transmettons pas ces données sans votre consentement.

Les données saisies dans le formulaire de contact sont traitées sur la base de votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer ce consentement à tout moment ; un simple e-mail suffit. La licéité du traitement effectué avant le retrait n’en est pas affectée.

Les données transmises via le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation disparaisse. Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.

Facultatif : CRM HubSpot. Uniquement si vous y consentez expressément dans le formulaire de contact, nous transférons en outre vos informations (nom, adresse e-mail, le cas échéant entreprise et numéro de téléphone, ainsi que votre message) dans notre système CRM HubSpot exploité par HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlande, afin de mieux traiter votre demande. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment par e-mail. Un transfert de données personnelles vers les États-Unis ne peut être exclu ; il repose sur la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework, au titre duquel le prestataire est certifié. Sans consentement, votre demande nous est transmise uniquement par e-mail.

Utilisation de notre chatbot IA

Sur notre site web, nous proposons un chatbot automatisé basé sur l’intelligence artificielle (IA) afin de répondre rapidement et de manière ciblée aux demandes des visiteurs et des membres. Le chatbot n’est chargé que lorsque vous l’ouvrez activement via le bouton « Des questions ? Discutons » ; aucune donnée n’est transmise au chatbot auparavant.

Lorsque vous utilisez le chatbot, nous traitons les données suivantes :

• Données de contenu : les messages que vous saisissez dans la fenêtre de chat ainsi que les informations éventuellement fournies volontairement (par ex. nom ou numéro de membre).
• Métadonnées techniques : adresse IP (sous forme abrégée ou pseudonymisée), date et heure de la demande ainsi qu’un identifiant de session temporaire (ID de session).

Veuillez ne saisir dans la fenêtre de chat aucune donnée confidentielle ni aucune catégorie particulière de données à caractère personnel (telles que mots de passe, coordonnées bancaires ou données de santé).

Finalité et base juridique : le traitement a pour but de répondre à vos demandes et de fournir notre service en ligne. La base juridique est l’art. 6, par. 1, point b) du RGPD lorsque votre demande vise la préparation ou l’exécution d’un contrat ou d’une adhésion. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à une communication efficace et rapide conformément à l’art. 6, par. 1, point f) du RGPD.

Prestataires et localisation des serveurs (Microsoft Azure) : pour l’exploitation technique du chatbot, la gestion de la base de données et la mise à disposition du modèle de langage IA (LLM), nous utilisons les services cloud de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande (Microsoft Azure). Le traitement a lieu exclusivement sur des serveurs situés dans l’Union européenne :

• Backend, base de données PostgreSQL et sauvegardes : région Azure North Europe (Irlande).
• Modèle de langage IA (inférence LLM) : région Azure Sweden Central (Suède).

Vos saisies sont traitées uniquement pour générer la réponse et ne sont pas utilisées pour entraîner les modèles d’IA sous-jacents de Microsoft ou de tiers. Nous avons conclu avec Microsoft un contrat de sous-traitance (Data Protection Addendum) conformément à l’art. 28 du RGPD. Dans la mesure où un accès par la société mère américaine (Microsoft Corporation) dans le cadre d’opérations de support ou d’administration ne peut être exclu, celui-ci repose sur les clauses contractuelles types de la Commission européenne ainsi que sur la certification au titre du EU-U.S. Data Privacy Framework.

Durée de conservation : les historiques de chat sont conservés dans notre base de données PostgreSQL active pendant 10 jours au maximum, puis supprimés automatiquement. Dans les sauvegardes système automatisées, les données sont conservées 38 jours au maximum avant d’être écrasées de manière irréversible dans le cadre du cycle de sauvegarde.

Stockage local dans le navigateur : afin qu’une conversation commencée soit conservée lors d’un changement de page, l’identifiant de session est enregistré dans le stockage local (Local Storage) de votre navigateur. Cela est strictement nécessaire à la fonction de chat que vous avez expressément demandée (art. 25, par. 2, n° 2 TDDDG). Vous pouvez supprimer cet identifiant à tout moment via le bouton « Nouvelle conversation » dans la fenêtre de chat.

Transparence et caractère non contraignant : vous communiquez avec un système d'IA et non avec un humain (art. 50, par. 1 du règlement (UE) 2024/1689 sur l'IA). Les réponses sont générées automatiquement, peuvent être incomplètes ou erronées et n'engagent pas notre responsabilité. Pour des informations fiables, notamment sur l'adhésion, les projets ou les conditions, utilisez notre formulaire de contact ou écrivez-nous par e-mail. Aucune décision automatisée au sens de l'art. 22 du RGPD n'est prise.

Opposition et effacement : dans la mesure où le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). L'utilisation du chatbot est facultative ; vous pouvez également nous joindre à tout moment par e-mail ou via le formulaire de contact. Sur demande, nous supprimons votre historique de chat avant la fin de la durée de conservation – merci de nous indiquer la date de la conversation.

Mise en œuvre technique : la fenêtre de chat est chargée depuis notre propre serveur web (sans réseau de diffusion de contenu externe). Les messages sont traités par un logiciel d'automatisation exploité par nos soins (n8n) dans l'environnement Microsoft Azure mentionné ci-dessus.

Google reCAPTCHA

Pour protéger notre formulaire de contact contre le spam, nous utilisons le service Google reCAPTCHA de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. reCAPTCHA vérifie si le formulaire est rempli par un humain ou par un programme automatisé (bot).

reCAPTCHA n'est chargé que si vous y avez consenti (catégorie « Protection anti-spam (Google reCAPTCHA) » dans le bandeau cookies). À partir de ce moment, le service analyse le comportement sur la page à l'aide de différentes caractéristiques.

À cet effet, Google reCAPTCHA évalue notamment l'adresse IP, la durée de visite, les mouvements de la souris et les informations du navigateur, et dépose ou lit des cookies sur votre appareil.

Les données collectées sont transmises à Google. Un transfert de données personnelles vers les États-Unis ne peut être exclu ; il repose sur la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework, au titre duquel le prestataire est certifié.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD et art. 25, par. 1 TDDDG). Sans consentement, le formulaire de contact reste bloqué ; vous pouvez toujours nous joindre par e-mail à vorstand@business-consulting.de.

Vous pouvez retirer votre consentement à tout moment pour l'avenir via les paramètres des cookies.

Plus d'informations : règles de confidentialité de Google et conditions d'utilisation de Google.

Google Analytics

Avec votre consentement (catégorie « Statistiques »), nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Cela nous permet de savoir comment notre site est utilisé (p. ex. pages consultées, durée de visite, provenance, type d'appareil) afin de l'améliorer. Google Analytics dépose pour cela des cookies (p. ex. « _ga ») sur votre appareil. Les adresses IP ne sont ni journalisées ni enregistrées dans Google Analytics 4.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD et art. 25, par. 1 TDDDG). Sans consentement, Google Analytics n'est pas chargé. Les données sont conservées au maximum 14 mois. Un transfert de données personnelles vers les États-Unis ne peut être exclu ; il repose sur la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework, au titre duquel le prestataire est certifié. Vous pouvez retirer votre consentement à tout moment pour l'avenir via les paramètres des cookies.

Google Maps

Sur notre page de contact, vous pouvez afficher une carte Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). La carte n'est chargée qu'après un clic sur « Charger la carte » ou si vous avez consenti à la catégorie « Médias externes ». Votre adresse IP et des informations sur votre navigateur sont alors notamment transmises à Google ; Google peut déposer des cookies.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD et art. 25, par. 1 TDDDG). Un transfert de données personnelles vers les États-Unis ne peut être exclu ; il repose sur la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework, au titre duquel le prestataire est certifié. Plus d'informations : règles de confidentialité de Google.

Publications Instagram

Sur la page « Pour les étudiants », nous intégrons des publications (reels) de notre compte Instagram. Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Les publications ne sont chargées qu'après un clic sur un aperçu ou sur « Charger les publications Instagram » ou si vous avez consenti à la catégorie « Médias externes ». Aucune donnée n'est transmise à Meta auparavant.

Après le chargement, Meta reçoit notamment votre adresse IP, des informations sur votre navigateur et l'information selon laquelle vous avez visité notre page ; si vous êtes connecté à Instagram, Meta peut associer la visite à votre compte. Meta peut déposer des cookies. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD et art. 25, par. 1 TDDDG). Nous sommes responsables conjointement avec Meta de l'intégration (art. 26 du RGPD). Un transfert de données personnelles vers les États-Unis ne peut être exclu ; il repose sur la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework, au titre duquel le prestataire est certifié. Plus d'informations : politique de confidentialité d'Instagram.