La Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH attache une très grande importance à une gestion responsable et transparente des données à caractère personnel.
Vous trouverez ci-après des informations précisant
- quelles sont les possibilités de prise de contact avec la GIZ en matière de protection des données,
- quelles sont les données qui sont traitées lorsque vous visitez le site web,
- quelles sont les données qui sont traitées lorsque vous prenez contact avec nous, que vous vous abonnez à un bulletin ou à des communiqués de presse ou que vous utilisez d’autres offres en ligne de la GIZ,
- quelles sont les possibilités d’opposition à la conservation des données,
- quels droits vous détenez à notre égard.
Le responsable du traitement des données est la Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH. La GIZ est une entreprise fédérale d’utilité publique pour la coopération internationale. Nous travaillons en tant qu’entreprise fédérale de droit privé. Notre but est d’atteindre l’objectif de la politique de développement qui consiste à améliorer les conditions de vie des personnes dans le monde entier et à préserver les ressources naturelles dont dépendent leurs moyens de subsistance.
Addresses:
Friedrich-Ebert-Allee 36 + 40, 53113 Bonn, Allemagne
Dag-Hammarskjöld-Weg 1–5, 65760 Eschborn, Allemagne
Contact : C4N@giz.de
La GIZ traite toutes les données à caractère personnel en stricte conformité avec le Règlement général sur la protection des données (RGPD) de l’Union européenne et la loi fédérale allemande sur la protection des données (BDSG).
Les données à caractère personnel sont par exemple le nom, l’adresse, les adresses courriel et le comportement d’utilisateur·rice.
Les données à caractère personnel ne sont traitées par la GIZ que dans la mesure du nécessaire. Les données qui sont nécessaires et traitées, et à quelle fin et sur quelle base elles le sont, sont déterminées par le type de prestation à laquelle vous avez recours ou dépendent de la finalité pour laquelle elles sont requises.
Lors de la visite le site web du PNIN, le navigateur utilisé transmet automatiquement des données qui sont enregistrées dans un fichier journal. La GIZ elle-même ne traite que les données qui sont techniquement nécessaires pour que le site web s’affiche correctement et pour en garantir la stabilité et la sécurité.
Les données enregistrées lors de chaque accès sont notamment la page visitée, l’adresse IP de l’appareil émetteur de la requête, la page depuis laquelle l’utilisateur·rice a été réacheminé·e et la date et l’heure de la visite. Une liste détaillée des données enregistrées figure ci-dessous.
Champs du fichier journal
Champ | Présenté comme | Description |
Date | date | Date à laquelle l’activité a eu lieu. |
Time | time | L’heure, en temps universel coordonné (UTC), à laquelle l’activité s’est produite. |
Server IP Address | s-ip | L’adresse IP du serveur sur lequel l’entrée du fichier journal a été générée. |
Method | cs-method | L’action demandée, par exemple une méthode GET. |
URI Stem | cs-uri-stem | La cible de l’action, par exemple Default.htm. |
URI Query | cs-uri-query | La requête, le cas échéant, que le client essayait d’effectuer. Une requête d’identifiant universel de ressources (URI) n’est nécessaire que pour les pages dynamiques. |
Server Port | s-port | Le numéro de port du serveur qui est configuré pour le service. |
User Name | cs-username | Le nom de l’utilisateur authentifié qui a accédé à votre serveur. Les utilisateurs anonymes sont indiqués par un trait d’union. |
Client IP Address | c-ip | L’adresse IP du client qui a fait la demande. |
User Agent | cs(User-Agent) | Le type de navigateur utilisé par le client. |
Referrer | cs(Referrer) | Le dernier site visité par l’utilisateur. Ce site a fourni un lien vers le site actuel. |
HTTP Status | sc-status | Code d’état HTTP. |
Protocol Substatus | sc-substatus | Code d’erreur du sous-état. |
Win32 Status | sc-win32-status | Code d’état de Windows. |
Time Taken | time-taken | Durée de l’action, en millisecondes. |
Les données figurant au fichier journal sont effacées au bout de 14 jours.
Informations complémentaires sur la conservation et la transmission des données :
La GIZ est tenue de conserver les données au-delà de la durée du séjour sur le site afin de garantir la protection contre les attaques visant l’infrastructure Internet de la GIZ ou les systèmes de communication de l’État fédéral (base juridique : article 6, paragraphe 1, point e) du RGPD en liaison avec l’article 5 de la loi allemande sur la sécurité des services informatiques – BSI). En cas d’attaques visant les systèmes de communication, ces données sont analysées et utilisées aux fins d’introduction d’actions en justice ou de poursuites pénales.
Les données collectées lors de l’accès à l’offre Internet de la GIZ ne sont transmises à des tiers qu’en présence d’obligations légales ou si la transmission est requise, dans le cas d’attaques visant les systèmes de communication de l’État fédéral, aux fins d’actions en justice ou de poursuites pénales. Toute transmission dans d’autres cas est exclue. Il n’y a pas de regroupement de ces données avec d’autres sources de données à la GIZ.
Confidentialité des données
Un cookie est un petit fichier texte qu’un site web enregistre sur votre ordinateur ou votre appareil mobile lorsque vous visitez le site. Il permet au site web de se souvenir de vos actions et de vos préférences (telles que l’identifiant, la langue, la taille de la police et d’autres préférences d’affichage) pendant un certain temps, de sorte que vous n’ayez pas à les saisir à nouveau chaque fois que vous revenez sur le site ou que vous naviguez d’une page à l’autre.
Les cookies recueillent des informations sur le comportement de l’utilisateur sur le site, y compris l’adresse IP abrégée de l’appareil utilisé, et les envoient au serveur. Le serveur anonymise les informations et les stocke dans le but d’analyser le comportement de l’utilisateur. L’état actuel de la technologie garantit qu’une fois les informations anonymisées, il n’est plus possible de remonter à l’appareil ou à la connexion d’origine. Les informations produites par les cookies ne sont partagées qu’avec le serveur interne et ne sont jamais communiquées à des tiers. Les données sont traitées sur la base de l’article 6, paragraphe 1, point f), du règlement GDPR dans le but de poursuivre les intérêts légitimes du responsable du traitement, en l’occurrence l’amélioration du site web. Vous avez le droit de vous opposer au traitement de vos données d’utilisateur à des fins d’analyse du comportement de l’utilisateur.
Cookie de désactivation : Un cookie de désactivation est stocké sur votre appareil pour empêcher la collecte de vos données d’utilisateur lorsque vous visitez ce site. Pour que le cookie soit efficace, il doit être stocké sur chaque appareil que vous utilisez pour visiter le site. Comme le cookie est stocké dans le navigateur (le programme utilisé pour accéder aux sites web), il doit être stocké sur chaque navigateur si vous utilisez plus d’un navigateur par appareil (par exemple Internet Explorer, Chrome ou Mozilla Firefox). Vous devez également noter que si vous supprimez tous les cookies, vous supprimerez également le cookie d’exclusion et vous devrez le réinstaller.
Ce site web utilise Matomo pour établir des statistiques sur l’utilisation des pages web. Matomo recueille les informations suivantes :
- l’adresse IP de l’utilisateur sous forme anonyme
- un nom d’identification de l’utilisateur sous forme anonyme (tel que « 8cf45b144b6745e3 »)
- la date et l’heure de la visite
- titre de la page consultée (page title)
- URL de la page consultée (page URL)
- URL de la page consultée avant la page actuelle (referrer URL)
- résolution d’écran utilisée
- heure dans le fuseau horaire de l’utilisateur local
- fichiers cliqués et téléchargés (download)
- liens vers un domaine extérieur cliqués (outlink)
- le temps de génération des pages (le temps nécessaire pour que les pages web soient générées par le serveur web et ensuite téléchargées par l’utilisateur : vitesse de la page)
- la localisation de l’utilisateur : pays, région, ville, latitude et longitude approximatives
- la langue principale du navigateur utilisé
- l’agent utilisateur du navigateur utilisé
Matomo n’utilise pas d' »empreinte digitale » pour suivre les visiteurs, mais utilise des mesures respectueuses de la vie privée pour protéger la vie privée des utilisateurs : le config_id qui regroupe différentes actions en « visites » pendant une courte période pouvant aller jusqu’à 24 heures.
Traitement de données à caractère personnel dans le cadre de l’utilisation de réseaux sociaux
La GIZ offre sur son site web la possibilité de visiter les pages de l’entreprise sur des réseaux sociaux et des plateformes comme LinkedIn et YouTube.
Ces présences en ligne sont exploitées afin d’interagir avec les personnes qui y interviennent et de fournir des informations sur nos projets et nos prestations. Un clic de souris sur le logo d’un réseau social établit une connexion avec la page de la GIZ sur le réseau en question.
Les données à caractère personnel concernant les personnes visitant les plateformes ne sont pas collectées, utilisées et conservées par la GIZ, mais par les opérateurs des réseaux sociaux en question, même lorsque ces personnes n’ont pas de compte auprès du réseau social concerné.
Les diverses opérations de traitement des données et leur portée diffèrent selon l’opérateur du réseau social concerné. La GIZ n’a aucune influence sur la collecte des données ou l’utilisation que les opérateurs des réseaux sociaux font de ces données. Nous ne pouvons pleinement appréhender ni dans quelle mesure, à quel endroit et pendant combien de temps les données sont conservées, ni dans quelle mesure les réseaux respectent les obligations d’effacement existantes, ni comment les données sont analysées et combinées, ni à qui les données sont divulguées.
Lors de la visite des pages PNIN sur les réseaux sociaux, les conditions d’utilisation et les déclarations relatives à la protection des données qui s’appliquent sont celles de leurs opérateurs respectifs. Cliquez ici pour obtenir les adresses de contact et les liens vers les déclarations relatives à la protection des données des réseaux sociaux sur lesquels la GIZ est présente.
- Les règles de confidentialité du réseau social YouTube, qui est exploité par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, peuvent être consultées à l’adresse https://www.gstatic.com/policies/privacy/pdf/20190122/f3294e95/google_privacy_policy_fr_eu.pdf.
- La politique de confidentialité du réseau social Vimeo, exploité par Vimeo.com, Inc. 330 West 34th Street, 5th Floor, New York, New York 10001, USA, peut être consultée à l’adresse suivante https://vimeo.com/privacy
- The privacy policy for the social network LinkedIn, which is operated by LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, can be viewed at https://de.linkedin.com/legal/privacy-policy?trk=%7Berror-page%7D-privacy-policy
Transmission à des tiers
La GIZ ne transmet pas de données à caractère personnel à des tiers, à moins d’y être juridiquement tenue ou autorisée par des dispositions légales.
Transfert de données vers un pays tiers
Tout transfert de données à caractère personnel vers des pays tiers par la GIZ est exclu. Lors de l’utilisation de réseaux sociaux, les dispositions relatives à la protection des données qui s’appliquent sont celles de leurs opérateurs respectifs.
Durée de conservation des données
Les données des utilisateur·rice·s ne sont pas conservées plus longtemps que ne le requièrent les finalités pour lesquelles elles sont traitées ou les obligations légales de conservation.
Traitement des données personnelles lorsque vous nous contactez
Lorsque les utilisateurs nous contactent, les données fournies sont traitées afin de pouvoir répondre à la demande. Les options de contact suivantes sont disponibles :
CONTACT PAR COURRIEL
Il est possible de contacter la GIZ par le biais des adresses électroniques fournies. Dans ce cas, au moins l’adresse électronique, mais aussi toutes les autres données personnelles de l’utilisateur transmises avec le courrier électronique (par exemple le nom et le prénom, l’adresse) ainsi que les informations contenues dans le courrier électronique sont stockées uniquement dans le but de contacter l’utilisateur et de traiter la demande. La base juridique pour le traitement des données en relation avec la communication par courrier électronique est l’article 6, paragraphe 1, du RGP.
CONTACT PAR TÉLÉPHONE
Lorsque vous nous contactez par téléphone, les données à caractère personnel sont traitées dans la mesure nécessaire au traitement de la demande. La base juridique du traitement des données dans le cadre de la communication par téléphone est l’article 6, paragraphe 1, point e), du règlement GDPR.
CONTACT PAR LETTRE
Lorsque vous nous contactez par lettre, les données personnelles transmises (par exemple le nom et le prénom, l’adresse) et les informations contenues dans la lettre sont stockées dans le but d’établir le contact et de traiter la demande. La base juridique du traitement des données dans le cadre de la communication par lettre est l’article 6, paragraphe 1, point e), du RGPD.
Note sur les droits des utilisateur·rice·s
Les visiteur·euse·s du site web de la GIZ ont le droit
- d’obtenir l’accès à leurs données conservées chez nous (article 15 du RGPD),
- d’exiger la rectification de leurs données conservées chez nous (article 16 du RGPD),
- de demander l’effacement de leurs données conservées chez nous (article 17 du RGPD),
- d’exiger la limitation du traitement de leurs données conservées chez nous (article 18 du RGPD),
- de faire opposition à la conservation de leurs données, dans la mesure où celles-ci sont traitées sur la base de l’article 6, paragraphe 1, première phrase, point e) ou f) du RGPD (article 21 du RGPD),
- de recevoir du responsable du traitement les données les concernant dans un format couramment utilisé et lisible par machine, afin de les faire transmettre, le cas échéant, à un autre responsable du traitement (droit à la portabilité des données, article 20 du RGPD),
- de retirer leur consentement, dans la mesure où le traitement des données a été effectué sur la base d’un consentement (article 6, paragraphe 1, point a) du RGPD). La licéité du traitement sur la base du consentement donné reste inchangée jusqu’à réception de ce retrait.
- Vous avez en outre le droit de déposer un recours auprès de l’autorité de protection des données compétente, conformément à l’article 77 du RGPD. L’autorité compétente pour la GIZ est le·la Commissaire fédéral·e à la protection des données et au droit à l’information (BfDI).
Pour toute question concernant le traitement de vos données personnelles, vous pouvez contacter le responsable de la protection des données de la GIZ à l’adresse datenschutzbeauftragte@giz.de.
