1. Responsable du traitement et contact

Le responsable du traitement au sens de l'art. 4 point 7 du RGPD est :

Aucun délégué à la protection des données n'a été désigné. Les conditions du § 38 du Bundesdatenschutzgesetz (BDSG, la loi fédérale allemande sur la protection des données) ne sont pas réunies, car au moins 20 personnes ne sont pas employées en permanence au traitement automatisé de données à caractère personnel. Veuillez adresser toute demande relative à la protection des données à l'adresse indiquée ci-dessus.

2. Principes du traitement

Les données à caractère personnel sont traitées exclusivement sur le fondement du RGPD, du Bundesdatenschutzgesetz (BDSG) et du Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques). Le traitement n'a lieu que dans la mesure où il est nécessaire à la fourniture de la prestation concernée ou lorsqu'un consentement a été donné.

Les bases juridiques envisageables sont les suivantes :

• art. 6 par. 1 point a du RGPD, consentement, par exemple pour les cookies non nécessaires et pour la newsletter
• art. 6 par. 1 point b du RGPD, contrat ou mesure précontractuelle, par exemple pour les demandes et l'exécution des missions
• art. 6 par. 1 point c du RGPD, obligation légale, par exemple pour les délais de conservation commerciaux et fiscaux
• art. 6 par. 1 point f du RGPD, intérêt légitime, par exemple pour la sécurité technique et la prévention des abus

3. Hébergement et mise à disposition

3.1 Landing pages et site web

Les landing pages et les pages web sont mises à disposition via la plateforme de HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlande. HubSpot traite à cette occasion les données de connexion techniquement nécessaires pour mon compte. Le fondement en est un contrat de sous-traitance conformément à l'art. 28 du RGPD.

3.2 Espace web propre

Les pages complémentaires, dont la présente politique de confidentialité et les mentions légales, sont mises à disposition sur un espace web de united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Allemagne. Un contrat de sous-traitance conformément à l'art. 28 du RGPD existe également ici. Les serveurs sont situés en Allemagne.

united-domains GmbH fait pour sa part appel aux sous-traitants ultérieurs suivants, tous établis en Allemagne : NorthC Deutschland GmbH (centre de données à Nuremberg), IONOS SE (serveurs d'hébergement et serveurs de noms de domaine), Open-Xchange GmbH (services de messagerie) et Akamai Technologies GmbH (réacheminement des accès en cas d'attaque par saturation).

La base juridique de l'exploitation est l'intérêt légitime à une mise à disposition sûre et efficace de l'offre, conformément à l'art. 6 par. 1 point f du RGPD.

4. Fichiers journaux du serveur

À chaque consultation, des données transmises par votre navigateur sont collectées automatiquement. Sont enregistrés :

• l'adresse IP, tronquée ou complète, de l'appareil à l'origine de la requête
• la date et l'heure de l'accès
• le nom et l'URL du fichier consulté
• le volume de données transmis et le message indiquant si la consultation a abouti
• le type de navigateur utilisé, le système d'exploitation et la page précédemment visitée

Ces données servent à l'établissement de la connexion, à la sécurité du système et à l'analyse des erreurs. La base juridique est l'art. 6 par. 1 point f du RGPD. Aucun rapprochement avec d'autres sources de données n'a lieu. Chez l'hébergeur, les journaux d'accès sont soit conservés sous forme abrégée, c'est-à-dire avec une adresse IP pseudonymisée, soit supprimés au plus tard après sept jours.

5. Cookies et gestion du consentement

Sur les pages accessibles sous web.1.ki, aucun cookie n'est déposé et aucun accès n'est analysé. Cela vaut également pour les pages comportant le formulaire intégré et le calendrier de rendez-vous intégré. Une bannière de consentement n'y est donc pas nécessaire.

5.1 Préférence d'affichage enregistrée

Si vous choisissez un autre affichage au bas de la page, par exemple Confort ou Contraste élevé, ce choix est enregistré dans le stockage local de votre navigateur afin qu'il soit conservé lors du passage à une autre page.

Ni identifiant, ni horodatage, ni aucune autre information ne sont enregistrés ; aucune reconnaissance n'est donc possible. L'enregistrement n'a lieu que parce que vous l'avez vous-même déclenché et il est strictement nécessaire à la fourniture du service que vous avez expressément demandé, au sens du § 25 al. 2 n° 2 TDDDG. Aucun consentement n'est requis à cet effet. Si vous ne choisissez pas activement un affichage, rien n'est enregistré. Vous pouvez supprimer l'entrée à tout moment via les paramètres de votre navigateur ou en revenant sur l'affichage « Standard ».

Les cookies techniquement nécessaires sont déposés sans consentement sur le fondement du § 25 al. 2 n° 2 TDDDG. Dans l'espace client, cela concerne uniquement le cookie de session requis pour la connexion.

Sur les landing pages diffusées via HubSpot sous 1mpact.ai, des cookies de mesure d'audience sont utilisés. Ceux-ci ne sont déposés qu'après votre consentement. La base juridique est le § 25 al. 1 TDDDG en liaison avec l'art. 6 par. 1 point a du RGPD. Vous trouverez un aperçu des cookies qui y sont utilisés, avec leur finalité, leur fournisseur et leur durée, dans la bannière de consentement.

6. HubSpot comme plateforme CRM et marketing

La plateforme HubSpot de HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlande, est utilisée pour la gestion de la clientèle, la communication, les formulaires et la mesure d'audience. La société mère est HubSpot Inc., 2 Canal Park, Cambridge, Massachusetts 02141, USA.

Selon l'usage, sont traitées des données de base telles que le nom, l'entreprise, l'adresse, l'adresse e-mail et le numéro de téléphone, des données de communication issues des échanges par e-mail, par formulaire et lors de la prise de rendez-vous, ainsi que des données d'utilisation telles que les pages consultées, la durée de consultation, la source d'origine, les clics dans les e-mails et les taux d'ouverture.

HubSpot dépose des cookies à cette fin. Ceux-ci ne sont activés qu'après votre consentement. La base juridique est le § 25 al. 1 TDDDG en liaison avec l'art. 6 par. 1 point a du RGPD. Dans la mesure où les données sont traitées en vue de la conclusion ou de l'exécution d'une relation contractuelle, la base juridique est l'art. 6 par. 1 point b du RGPD.

Un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec HubSpot. Vous trouverez de plus amples informations dans la politique de confidentialité de HubSpot sur legal.hubspot.com/de/privacy-policy.

7. Prise de contact, formulaires et données issues d'autres sources

7.1 Formulaires et prise de contact directe

Lors de l'utilisation d'un formulaire ou d'une prise de contact par e-mail ou par téléphone, les données que vous communiquez sont traitées afin de répondre à votre demande. Les champs obligatoires sont signalés comme tels, toutes les autres indications sont facultatives.

La base juridique est l'art. 6 par. 1 point b du RGPD lorsque la demande vise la conclusion d'un contrat, sinon l'intérêt légitime au traitement des demandes conformément à l'art. 6 par. 1 point f du RGPD.

Lors de la consultation de contenus protégés ou soumis à inscription, il est en outre consigné quels contenus ont été consultés et à quel moment. Cela sert à établir l'existence d'un droit d'accès et à prévenir les abus, conformément à l'art. 6 par. 1 point f du RGPD.

Le formulaire de message sur web.1.ki/kontakt/nachricht.html est fourni techniquement par HubSpot et intégré à notre page. Sont collectés : prénom, nom, adresse e-mail, société, numéro de téléphone et votre message. Le formulaire ne demande aucun consentement. Aucun n'est nécessaire pour répondre à votre demande ; les bases indiquées au paragraphe précédent s'appliquent. Cela n'entraîne aucune inscription à une liste de diffusion de newsletter ou de publicité ; le consentement correspondant est demandé séparément.

Point important sur le moment de la transmission : le formulaire étant intégré et non chargé seulement après un clic, votre navigateur établit une connexion avec HubSpot dès l'ouverture de cette page. Votre adresse IP est alors transmise à HubSpot, même si vous n'envoyez pas le formulaire ensuite. Vous trouverez plus de détails sur HubSpot en tant que sous-traitant aux sections 6 et 12.

7.2 Données qui n'ont pas été collectées auprès de vous

Dans le cadre de la prospection commerciale sont également traitées des coordonnées professionnelles qui ne proviennent pas de vous-même. Cela relève de l'art. 14 du RGPD. Sont traités le nom, la fonction, l'entreprise, l'adresse e-mail professionnelle et le numéro de téléphone, ainsi que les informations publiquement disponibles sur le parcours professionnel.

Les sources sont les registres accessibles au public et les sites web d'entreprises, les réseaux professionnels tels que LinkedIn et Xing, les cartes de visite issues de rencontres personnelles ainsi que les recommandations émanant du réseau, par exemple dans le cadre d'associations d'entrepreneurs.

La finalité est l'établissement de contacts commerciaux dans le domaine du management de transition et du conseil. La base juridique est l'intérêt légitime à une approche directe dans un contexte professionnel, conformément à l'art. 6 par. 1 point f du RGPD. Vous pouvez vous opposer à tout moment à ce traitement selon la section 15 ; les données sont alors supprimées.

8. Prise de rendez-vous

L'outil de réservation de HubSpot (Meetings) est utilisé pour la prise de rendez-vous. Sont traités le nom, l'adresse e-mail, la date souhaitée et les informations que vous fournissez librement sur l'objet de votre demande. La base juridique est l'art. 6 par. 1 point b du RGPD. Les données de rendez-vous sont synchronisées avec l'agenda du responsable du traitement.

L'agenda de prise de rendez-vous est intégré à notre page sur web.1.ki/kontakt/termin.html, afin que vous puissiez finaliser la réservation sans changer de site. Comme pour le formulaire de message, votre navigateur se connecte donc à HubSpot dès l'ouverture de la page et transmet votre adresse IP, que vous réserviez ensuite un rendez-vous ou non. Si vous souhaitez l'éviter, utilisez l'un des autres moyens de contact sur 1mpact.ai/cab.

9. Newsletter et courriels d'information

La procédure du double opt-in est utilisée pour l'envoi de courriels d'information. Après votre inscription, vous recevez un e-mail vous invitant à la confirmer. Ce n'est qu'ensuite que vous êtes intégré à la liste de diffusion. À titre de preuve, la date d'inscription, la date de confirmation et l'adresse IP sont enregistrées.

La base juridique est votre consentement conformément à l'art. 6 par. 1 point a du RGPD en liaison avec le § 7 al. 2 n° 3 UWG (Gesetz gegen den unlauteren Wettbewerb, la loi allemande contre la concurrence déloyale). Vous pouvez révoquer votre consentement à tout moment via le lien de désinscription figurant dans chaque e-mail ou par message à c@1.ki.

L'envoi est effectué via HubSpot. Il est analysé à cette occasion si et quand un e-mail a été ouvert et quels liens ont été cliqués. Cette analyse sert à adapter les contenus aux besoins et est couverte par votre consentement.

10. Messages courts (SMS) et messages vocaux

Pour l'envoi de messages courts (SMS) et de messages vocaux ainsi que pour la vérification de numéros d'appel, la plateforme de seven communications GmbH & Co. KG, Willestraße 4 bis 6, 24103 Kiel, Allemagne, est utilisée.

Sont traités à cette occasion :

• les numéros d'appel de l'expéditeur et du destinataire
• le nom, le numéro d'appel et, au choix, l'adresse e-mail figurant dans le carnet d'adresses, dans la mesure où ils y sont renseignés
• le contenu des messages envoyés
• les données de trafic et de statut telles que l'horodatage, l'état de la remise, l'opérateur de téléphonie mobile concerné et les coûts

La finalité est la remise du message, la traçabilité de cette remise et la facturation. La base juridique est l'art. 6 par. 1 point b du RGPD lorsque le message sert à la conclusion ou à l'exécution d'une relation contractuelle, par exemple pour les confirmations de rendez-vous ou les demandes de précisions. Pour les messages à caractère publicitaire, seul votre consentement préalable exprès constitue la base juridique, conformément à l'art. 6 par. 1 point a du RGPD en liaison avec le § 7 al. 2 n° 2 UWG (Gesetz gegen den unlauteren Wettbewerb, la loi allemande contre la concurrence déloyale). Sans ce consentement, vous ne recevez aucune publicité par SMS.

Le traitement a lieu au sein de l'Union européenne. Les données de trafic et de statut sont supprimées par défaut après 90 jours, les données du carnet d'adresses jusqu'à leur suppression par mes soins ou jusqu'à la fin du contrat. Un contrat de sous-traitance conformément à l'art. 28 du RGPD, dans sa version 2.1, a été conclu avec seven le 04.08.2026.

seven fait pour sa part appel à des sous-traitants ultérieurs. La liste à jour, avec le siège et le lieu de traitement, est consultable sur seven.io/de/subunternehmer. Si un transfert vers un pays tiers devait s'avérer nécessaire pour l'un de ces sous-traitants, seven le fonde sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types.

Les opérateurs de téléphonie mobile concernés, qui se bornent à acheminer un message, ne sont pas considérés comme des sous-traitants selon l'opinion dominante. La transmission du numéro d'appel à l'opérateur compétent est techniquement indispensable ; sans elle, un message ne peut pas être remis.

11. Autres services intégrés

Au-delà de HubSpot, de l'espace web propre et de l'envoi de messages mentionné au point 10, aucun service de tiers n'est intégré aux pages web. En particulier, aucun service d'analyse ou de publicité tel que Google Analytics, Google Tag Manager, LinkedIn Insight Tag ou Meta Pixel n'est utilisé, aucune plateforme vidéo n'est intégrée et aucun service de chat ou de bot n'est chargé.

Les polices de caractères sont fournies localement par le serveur. Aucune connexion à des serveurs de tiers pour le chargement de polices n'a lieu.

Si un service supplémentaire venait à s'ajouter, la présente politique serait complétée avant son activation.

12. Destinataires et sous-traitants

Vos données ne sont transmises que si cela est nécessaire à l'exécution du contrat, si une obligation légale l'impose ou si vous y avez consenti. Les prestataires auxquels il est fait appel traitent les données exclusivement sur instruction, sur le fondement d'un contrat de sous-traitance conformément à l'art. 28 du RGPD.

Les conseils fiscaux, les conseils juridiques et les banques ne reçoivent des données que dans la mesure prévue par la loi, en qualité de responsables du traitement autonomes.

13. Transfert de données vers des pays tiers

Dans le cadre de l'utilisation de HubSpot, un transfert de données à caractère personnel vers les États-Unis peut avoir lieu. La Commission européenne a adopté une décision d'adéquation au titre de l'art. 45 du RGPD pour les entreprises certifiées au titre du EU-U.S. Data Privacy Framework. La certification de HubSpot Inc. peut être consultée sur dataprivacyframework.gov. Les clauses contractuelles types au titre de l'art. 46 par. 2 point c du RGPD s'appliquent en complément. Une copie des garanties convenues vous sera remise sur demande adressée à c@1.ki.

Malgré ces garanties, il ne peut être totalement exclu que des autorités américaines accèdent à des données sur le fondement de la législation en vigueur sur place. Une protection juridique pleinement équivalente au niveau européen ne peut donc pas être garantie à cet égard.

14. Durée de conservation

Les données à caractère personnel sont supprimées dès que la finalité du traitement disparaît et qu'aucune obligation légale de conservation ne s'y oppose. Pour la correspondance commerciale, le délai de conservation est de six ans ; pour les pièces comptables et les factures, de dix ans, conformément aux §§ 147 de l'Abgabenordnung (AO, le code fiscal allemand) et 257 du Handelsgesetzbuch (HGB, le code de commerce allemand).

Les données de trafic et de statut issues de l'envoi de messages sont supprimées après 90 jours, voir le point 10.

Les preuves de consentement sont conservées pendant la durée du consentement et trois ans au-delà, afin de pouvoir en établir la licéité.

15. Vos droits en tant que personne concernée

Vous disposez en outre à tout moment des droits suivants :

• droit d'accès aux données traitées vous concernant, art. 15 du RGPD
• droit de rectification des données inexactes, art. 16 du RGPD
• droit à l'effacement, art. 17 du RGPD
• droit à la limitation du traitement, art. 18 du RGPD
• droit à la portabilité des données, art. 20 du RGPD
• droit de retirer un consentement donné, avec effet pour l'avenir, art. 7 par. 3 du RGPD

Un message à c@1.ki suffit pour exercer ces droits. Le retrait d'un consentement ne porte pas atteinte à la licéité du traitement effectué jusqu'à ce retrait.

Aucune décision automatisée, y compris de profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD n'est mise en œuvre.

Indépendamment de ce qui précède, vous disposez d'un droit de réclamation auprès d'une autorité de contrôle, art. 77 du RGPD. L'autorité compétente pour le responsable du traitement est :

16. Modifications de la présente politique

La présente politique de confidentialité est adaptée dès que la situation juridique, les services utilisés ou les finalités du traitement évoluent. La version alors accessible s'applique à chacune de vos nouvelles visites.

Dernière mise à jour : 7 août 2026, modifiée en dernier lieu s'agissant des cookies et du formulaire de contact