Déclaration de confidentialité relative aux services en ligne de 7Mind

Valable à partir de septembre 2026

Tes données, ton choix.

La protection des données est très importante pour 7Mind GmbH (« 7Mind »). Nous attachons une grande importance à un traitement responsable et transparent de tes données personnelles. Il est important pour nous que tu saches à tout moment quelles données nous conservons, à quel moment et à quelles fins nous les utilisons.

Dans la présente Déclaration de confidentialité, nous t’expliquons quelles données personnelles nous traitons, pourquoi nous le faisons et quels sont tes droits. Afin que cette Déclaration de confidentialité reste claire et compréhensible, nous avons résumé dans un tableau à la fin de cette Déclaration des informations complémentaires sur certains prestataires mentionnés ci-dessous, y compris leur rôle et les éventuels transferts de données vers des pays tiers

Remarque pour les utilisateurs en Suisse : la loi fédérale suisse sur la protection des données (« LPD ») s’applique également. Comme 7Mind a son siège en Allemagne, le Règlement général sur la protection des données de l’UE (« RGPD ») continue également de s’appliquer à nos traitements de données. Lorsque le droit suisse prévoit des exigences supplémentaires, nous les respectons également.

Tu peux consulter la version actuelle à tout moment dans notre application 7Mind (« App » comprend : l’application mobile 7Mind – iOS/Android) ainsi que sur notre site web 7Mind (« Site web »). La présente Déclaration de confidentialité est mise à jour si nécessaire.

I. Responsables du traitement et déléguée à la protection des données

Le responsable du traitement des données personnelles décrit dans la présente Déclaration de confidentialité est :

7Mind GmbH
Ritterstraße 12
10969 Berlin
Allemagne

E-mail : [email protected]

Tu peux contacter notre déléguée à la protection des données à l’adresse suivante : [email protected]

Dans le cadre des traitements décrits ci-dessous, nous sommes en partie assistés par des sociétés de notre groupe (« groupe 7NXT »), lorsque cela est nécessaire à des fins d’administration interne, d’analyse de données, de gestion financière ou de mesures marketing communes. Il s’agit notamment des sociétés 7NXT et Gymondo.

À cette fin, nous avons conclu un accord intragroupe couvrant les éventuels transferts de données au sein de notre groupe. Tu trouveras de plus amples informations sur ces sociétés 7NXT dans la liste des prestataires en annexe.

II. Inscription et connexion

Lorsque tu crées un compte utilisateur via l’App ou le Site web, nous collectons des données personnelles, à savoir ton adresse e-mail, ton nom d’utilisateur, ton mot de passe, ton genre et ta date de naissance ainsi que, facultativement, ton prénom et ton nom. Nous attribuons également un identifiant utilisateur afin de gérer techniquement ton compte et de documenter les opérations liées au compte. Nous traitons ces données afin de créer ton compte utilisateur et de vérifier ton identité en cas de demande adressée au support.

Tu peux également te connecter, à titre facultatif, via Amazon, Google, Apple ou Facebook. Dans ce cas, nous recevons les données nécessaires à la connexion et à l’attribution de ton compte utilisateur, notamment le nom, l’adresse e-mail et les informations d’authentification, ainsi que, le cas échéant, ta photo de profil si tu la rends disponible dans le cadre de la procédure de connexion concernée. Nous traitons ces données afin de t’authentifier et de te fournir l’accès à ton compte utilisateur. L’utilisation de ces procédures de connexion est volontaire.

Lorsque nous proposons une connexion ou l’utilisation de nos offres via des partenaires de coopération, des données personnelles peuvent être traitées en fonction de la coopération et de la configuration technique. Il peut notamment s’agir de données d’authentification, d’identifiants pseudonymes, du nom, de coordonnées, du statut contractuel ou d’autorisation ou, dans le cadre de certains partenariats liés à des programmes de prévention, de ton numéro d’assurance maladie ainsi que, le cas échéant, d’autres informations nécessaires à la coopération concernée. Nous traitons ces données afin de vérifier ton droit d’utiliser notre offre, de te fournir l’accès et de mettre en œuvre la coopération concernée. Lorsque le partenaire de coopération traite des données personnelles sous sa propre responsabilité, sa Déclaration de confidentialité s’applique également. Tu y trouveras de plus amples informations sur les données que le partenaire traite et les finalités correspondantes.

La base juridique de l’inscription et de la connexion est l’exécution d’un contrat conclu avec toi concernant l’utilisation du compte, conformément à l’art. 6, par. 1, let. b du Règlement général sur la protection des données (« RGPD »). Lorsque le traitement repose sur ton consentement, il est effectué sur la base de l’art. 6, par. 1, let. a RGPD. Les documentations légalement requises sont effectuées sur la base de l’art. 6, par. 1, let. c RGPD en combinaison avec l’art. 7, par. 1 RGPD. Les données sont conservées pendant la durée d’existence de ton compte utilisateur et supprimées après la suppression du compte, sauf si des obligations légales de conservation s’y opposent.

III. Gestion du contrat et paiement

Si tu utilises des services payants ou des abonnements, nous traitons les données personnelles nécessaires à la conclusion, à l’exécution, à la gestion et à la facturation du contrat, notamment le nom d’utilisateur, l’adresse e-mail, l’adresse IP, l’identifiant utilisateur, les données d’inscription, les données contractuelles et de commande ainsi que les données de facturation et de paiement.

Pour le traitement des commandes et des paiements, nous faisons appel à des prestataires externes, principalement Chargebee et, dans certains cas selon le moyen de paiement que tu as choisi, également PayPal ou Adyen. Si tu as un ancien abonnement chez nous, tes données sont traitées par FastSpring. Dans tous les cas, nous transmettons uniquement les données nécessaires au traitement.

Le traitement est effectué pour l’exécution du contrat conclu avec toi sur la base de l’art. 6, par. 1, let. b RGPD. Lorsque nous traitons des données pour respecter des obligations légales de conservation et de preuve, cela est effectué sur la base de l’art. 6, par. 1, let. c RGPD.

En cas de conclusion d’un contrat dans le cadre d’une coopération, nous pouvons également transmettre certaines données personnelles au partenaire de coopération concerné ou à l’intermédiaire de la coopération, par exemple pour vérifier ton affiliation ou ton statut contractuel auprès du partenaire de coopération ou à des fins de facturation dans le cadre de la coopération. Selon la coopération, la base juridique est l’art. 6, par. 1, let. a ou b RGPD.

IV. Utilisation des fonctions de base de l’adhésion

Après l’inscription, nous traitons les données personnelles nécessaires pour te fournir les fonctions de base de notre App et de notre plateforme. Cela comprend notamment les données relatives aux cours, exercices et contenus que tu utilises, les paramètres de recherche et de filtrage, les favoris et téléchargements, les paramètres de rappel, de langue et d’affichage ainsi que les informations relatives à ton historique d’utilisation et à tes progrès, par exemple les unités terminées, la durée d’utilisation, les séries et les contenus consultés.

Ce traitement est effectué afin de fournir les services contractuellement convenus avec toi. La base juridique est l’art. 6, par. 1, let. b RGPD. Toute autre évaluation ou tout autre traitement, en particulier en lien avec des données de santé ou des recommandations individualisées, n’a lieu que lorsqu’il existe une base juridique distincte, notamment un consentement que tu as donné, comme décrit dans les sections suivantes.

V. Service client

Lorsque tu nous contactes, par exemple par chat, e-mail, courrier ou formulaire de contact, nous traitons les coordonnées que tu fournis ainsi que le contenu de tes demandes afin de les traiter.

Afin de te permettre de nous contacter et de traiter efficacement tes demandes, nous utilisons Zendesk comme service de gestion de la relation client (« CRM ») et de support. Pour soutenir notre service client, notamment le support de premier niveau, nous utilisons également des automatisations et des fonctions basées sur l’IA, par exemple via n8n, Langdock ou des fonctions intégrées directement dans Zendesk. Celles-ci nous aident à structurer, transmettre, préparer ou répondre plus rapidement aux demandes. Leur utilisation a lieu uniquement pour traiter ta demande et améliorer notre service client.

Si tu as donné ton consentement dans le formulaire de contact (art. 6, par. 1, let. a RGPD), tu recevras ensuite une demande d’évaluation avec un lien vers une page d’évaluation sur Trustpilot. À des fins de vérification, nous transmettons à Trustpilot ton nom, ton adresse e-mail ainsi qu’un numéro de référence afin de nous assurer que tu as utilisé nos services. Pour déposer une évaluation, il est nécessaire d’ouvrir un compte client auprès de Trustpilot. Afin de préserver la neutralité et l’objectivité des évaluations, nous n’avons aucune influence directe sur celles-ci et ne pouvons pas les supprimer nous-mêmes. Nous te prions donc de t’adresser directement à Trustpilot à cet égard.

Nous utilisons en outre Dovetail pour analyser les retours des utilisateurs. Dovetail nous aide à analyser systématiquement les retours et à améliorer continuellement notre service client. Seules des données anonymisées et agrégées sont traitées pour des évaluations statistiques et l’identification de tendances.

Pour certains formulaires de contact mis à disposition sur notre Site web, notamment pour les demandes de prospects, de clients professionnels et de partenaires, nous utilisons des prestataires techniques externes, en particulier Mailchimp. Dans ce cadre, nous traitons les coordonnées que tu saisis et le contenu de ta demande afin de traiter ton dossier.

Sauf indication contraire, les bases juridiques des traitements mentionnés sont nos obligations précontractuelles ou contractuelles conformément à l’art. 6, par. 1, let. b RGPD et, pour le reste, l’art. 6, par. 1, let. f RGPD, sur la base de notre intérêt légitime à répondre efficacement aux demandes des clients et à mesurer la satisfaction de nos clients potentiels et existants à l’égard du service client.

VI. Infrastructure technique

Pour l’hébergement et la mise à disposition technique de nos offres en ligne, nous utilisons le prestataire externe Amazon Web Services ainsi que des fournisseurs propres aux plateformes, comme Apple et Google, pour des services liés au site web et à l’application. Dans ce cadre, des données personnelles générées lors de l’utilisation de nos offres sont traitées, notamment des données techniques de connexion, des données d’utilisation ainsi que, selon l’utilisation concrète, des données contractuelles et de contact ainsi que le contenu de demandes. Le traitement est effectué sur la base de l’art. 6, par. 1, let. b RGPD ainsi que de l’art. 6, par. 1, let. f RGPD.

Afin que notre App et notre Site web se chargent rapidement, de manière stable et sécurisée, nous utilisons les services de réseau de diffusion de contenu AWS CloudFront et Cloudflare. Des données techniques de connexion et d’utilisation peuvent être traitées dans ce cadre, notamment l’adresse IP, les heures d’accès, les contenus demandés ainsi que des informations techniques sur l’appareil, le navigateur ou l’application utilisés. Les bases juridiques sont l’art. 6, par. 1, let. b RGPD ainsi que l’art. 6, par. 1, let. f RGPD.

Pour la gestion et la mise à disposition de contenus rédactionnels et de fichiers multimédias sur notre site web, nous utilisons le service de gestion de contenu Storyblok. Lors de la consultation des contenus mis à disposition via Storyblok, les données suivantes peuvent notamment être traitées : l'adresse IP, l'heure et la nature de l'accès, les contenus consultés ainsi que des informations techniques relatives à l'appareil et au navigateur utilisés. Ce traitement est fondé sur l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où les contenus sont nécessaires à la fourniture de nos prestations contractuelles ou précontractuelles, ainsi que sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la gestion efficace ainsi que dans la mise à disposition rapide, stable et conviviale des contenus de notre site web.

Pour la préparation technique et la structuration des données dans nos systèmes internes, nous utilisons le service dbt Labs. Des données personnelles peuvent également être traitées dans la mesure où elles font partie des ensembles de données que nous traitons. Le service ne procède pas à un stockage permanent. Le traitement est effectué sur la base de l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans une infrastructure de données sûre, performante et gérable efficacement.

Au sein de notre groupe (groupe 7NXT), Gymondo GmbH nous assiste notamment pour l’hébergement du backend, l’exploitation technique, la maintenance et le développement technique de nos systèmes. Le traitement est effectué dans des environnements techniques séparés afin d’assurer une séparation claire avec d’autres ensembles de données et systèmes. Selon le service concerné, le traitement est effectué sur la base de l’art. 6, par. 1, let. b RGPD ainsi que de l’art. 6, par. 1, let. f RGPD. Afin de garantir un niveau élevé de sécurité de l’information, nous mettons en œuvre des mesures techniques et organisationnelles appropriées. Gymondo est en outre certifiée selon la norme ISO/IEC 27001.

VII. Sécurité et monitoring

Afin de surveiller la stabilité et la sécurité de nos offres en ligne ainsi que de détecter, analyser et corriger les erreurs techniques, nous utilisons Firebase Crashlytics et Firebase Performance Monitoring, New Relic, AWS et Sentry. Selon le système concerné, des adresses IP, données relatives à l’appareil et à l’utilisation, données techniques de journalisation, données de crash et de performance, identifiants techniques uniques ainsi que, dans certains cas, des données personnelles contenues dans des messages d’erreur ou des requêtes système concernées peuvent être traités. Les données collectées à cette fin sont conservées pendant un mois maximum puis supprimées automatiquement.

Lorsque le traitement est nécessaire à la fourniture de nos services contractuels, il est effectué sur la base de l’art. 6, par. 1, let. b RGPD. Pour le reste, il est effectué sur la base de l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans une exploitation sûre, stable, surveillée et exempte d’erreurs de nos offres en ligne et de nos systèmes internes.

VIII. Communication de service et marketing

Si tu t’inscris à notre newsletter, nous traitons ton adresse e-mail afin de t’envoyer la newsletter. Pour vérifier ton inscription, nous utilisons la procédure de double opt-in ; dans ce cadre, nous traitons également l’adresse IP ainsi que la date et l’heure de l’inscription et de la confirmation. Le traitement pour l’envoi de la newsletter repose sur ton consentement conformément à l’art. 6, par. 1, let. a RGPD ; le traitement destiné à prouver ton consentement repose sur l’art. 6, par. 1, let. c RGPD en combinaison avec l’art. 7, par. 1 RGPD. Pour l’envoi et la gestion de la newsletter, nous utilisons Braze. Si tu as donné ton consentement, nous analysons également la newsletter, notamment les ouvertures et les clics, afin d’optimiser nos contenus et notre communication. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir via le lien de désinscription figurant dans la newsletter. Après la désinscription, nous conservons ton adresse e-mail dans une liste de blocage afin d’éviter de futurs envois. Cela est effectué sur la base de l’art. 6, par. 1, let. f RGPD.

Publicité auprès des clients existants

Dans les cas légalement autorisés, nous pouvons utiliser l’adresse e-mail reçue dans le cadre de la conclusion d’un contrat pour t’informer de nos propres produits ou services similaires. Le traitement est effectué sur la base de l’art. 6, par. 1, let. f RGPD en liaison avec la législation applicable en matière de protection des consommateurs dans ta juridiction (Allemagne : Gesetz gegen den unlauteren Wettbewerb (« UWG »), Section 7(3) ; France: Code des postes et des communications électroniques (« CPCE »), art. L. 34‑5, en combinaison avec le Code de la consommation, art. L. 312‑9). Tu peux t’opposer à cette utilisation de ton adresse e-mail à tout moment, sans frais autres que les frais de transmission selon les tarifs de base.

Communication obligatoire dans le cadre de programmes de prévention

Si tu résides en Allemagne, tu peux participer à des cours de prévention subventionnés par ton assurance maladie. Dans ce cas, nous t’envoyons régulièrement, dans le cadre du contrat, des informations importantes et des documents relatifs au cours concerné à ton adresse e-mail, sur la base de l’art. 6, par. 1, let. b RGPD. Étant également tenus de réaliser des mesures d’évaluation pour l’assurance et l’amélioration continues de la qualité, tu peux recevoir occasionnellement, avec ton consentement, des e-mails contenant des enquêtes correspondantes. La base juridique du traitement des données est l’art. 6, par. 1, let. a en combinaison avec l’art. 9, par. 2, let. a RGPD.

Notifications push et e-mail

Dans l’App, tu peux activer volontairement des rappels pour certains contenus ou certaines fonctions, par exemple par notification push ou par e-mail. À cette fin, nous traitons les paramètres de rappel, les contenus, les horaires et le statut d’activation du rappel concerné que tu as choisis. Nous utilisons Braze pour gérer et envoyer ces communications.

Pour les notifications push, nous traitons en outre les informations techniques nécessaires à la distribution, notamment le jeton APNS pour iOS ou le jeton FCM pour Android. La distribution s’effectue via les services push de ton fournisseur de système d’exploitation respectif ; les rappels par e-mail sont transmis via le fournisseur de messagerie que tu utilises. Ces fournisseurs peuvent traiter des données personnelles dans le cadre de la distribution sous leur propre responsabilité ; nous ne pouvons influencer leur traitement des données que dans le cadre de notre propre intégration.

Notre traitement repose sur ton consentement conformément à l’art. 6, par. 1, let. a RGPD. Tu peux désactiver les rappels volontaires à tout moment dans les paramètres de l’App. Tu peux également désactiver les notifications push dans les paramètres de ton appareil ; les rappels par e-mail peuvent également être désabonnés via le lien de désinscription figurant dans l’e-mail concerné.

Événements

Si tu t’inscris, via notre Site web ou notre App, à un événement que nous proposons, nous traitons les données personnelles nécessaires à l’inscription, à l’organisation et à la réalisation de l’événement, notamment le nom, l’adresse e-mail et, le cas échéant, d’autres informations demandées dans le formulaire d’inscription. Le traitement est effectué afin de gérer l’inscription et la participation à l’événement concerné sur la base de l’art. 6, par. 1, let. b RGPD. Si tu nous fournis volontairement d’autres informations, le traitement est effectué sur la base de l’art. 6, par. 1, let. a RGPD.

Pour les événements payants, nous traitons également les données nécessaires à la facturation et au traitement des paiements. De plus amples informations sur les prestataires utilisés figurent dans la section Gestion du contrat et paiement.

Enquêtes

Nous t’invitons occasionnellement à participer à des enquêtes volontaires via notre App, par e-mail ou par un autre moyen. Si tu y participes, nous traitons les informations que tu fournis à des fins d’évaluation, d’assurance qualité et de développement de nos offres. Les prestataires Typeform et SurveyMonkey sont utilisés pour réaliser les enquêtes.

Le traitement repose sur ton consentement conformément à l’art. 6, par. 1, let. a RGPD. Dans la mesure du possible, tes informations sont traitées sous forme pseudonymisée et agrégées ou anonymisées pour les évaluations. Les publications sont effectuées exclusivement sous forme anonymisée.

Support marketing intragroupe

Pour la planification, la réalisation, l’évaluation et l’optimisation de nos propres mesures marketing, nous faisons également appel à des sociétés du groupe 7NXT en tant que prestataires internes. Lorsque ces sociétés traitent des données personnelles pour notre compte, cela se fait exclusivement pour soutenir notre propre communication marketing et uniquement dans le cadre de la base juridique applicable à la mesure concernée, notamment sur la base de ton consentement conformément à l’art. 6, par. 1, let. a RGPD ou, lorsque la loi le permet, sur la base de l’art. 6, par. 1, let. f RGPD. L’utilisation de données personnelles à des fins marketing d’autres sociétés du groupe 7NXT n’a lieu que lorsqu’il existe une base juridique distincte, notamment ton consentement.

IX. Cookies et analyse

Site web

Lorsque tu consultes notre Site web, des données d’accès sont enregistrées pour des raisons techniques dans les fichiers journaux du serveur. Il peut notamment s’agir de l’adresse IP, d’informations sur le navigateur, du système d’exploitation, du nom d’hôte, de la date et de l’heure de l’accès, de l’URL de référence, du statut d’accès et du volume de données transféré. Le traitement est effectué afin de garantir la sécurité, la stabilité et le fonctionnement de notre Site web, d’analyser les erreurs et de détecter et prévenir les abus, sur la base de l’art. 6, par. 1, let. f RGPD. Les fichiers journaux sont en principe conservés pendant 90 jours maximum.

Nous utilisons en outre des cookies techniquement nécessaires et des technologies similaires afin de fournir notre Site web, de garantir sa sécurité et sa stabilité et d’enregistrer tes paramètres de cookies dans ton navigateur. Cela peut notamment inclure des services de Cloudflare et ConfigCat ainsi que nos propres cookies techniquement nécessaires. La base juridique est l’art. 6, par. 1, let. f RGPD. En outre, nous utilisons CookieFirst pour traiter ton statut de consentement. La base juridique est l’art. 6, par. 1, let. c RGPD en combinaison avec l’art. 7, par. 1 RGPD ainsi que la législation applicable dans ta juridiction (Allemagne: § 25, par. 1 de le Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetz (« TDDDG »), France: Loi Informatique et Libertés).

Si tu as donné ton consentement, nous utilisons des cookies optionnels et des technologies similaires sur la base de l’art. 6, par. 1, let. a RGPD en combinaison avec la législation applicable dans ta juridiction (Allemagne: § 25, par. 1 TDDDG, France: Loi Informatique et Libertés):

• Pour les fonctions optionnelles et les contenus intégrés, nous utilisons notamment Amplitude, SoundCloud, YouTube et Zendesk. Ces services peuvent être utilisés pour fournir des contenus médias externes ou des fonctions de support. Les fournisseurs concernés peuvent traiter des informations relatives à l’utilisation des contenus ou fonctions intégrés.

• Pour l’évaluation statistique et l’optimisation de notre Site web, nous utilisons, si tu y as consenti, notamment Google Analytics et Hotjar. Ces services nous aident à comprendre comment notre Site web est utilisé, quels contenus sont pertinents et comment nous pouvons l’améliorer.

• Pour le marketing, la mesure de la portée, la mesure des conversions, le retargeting et l’optimisation de nos mesures marketing, nous utilisons, si tu y as consenti, notamment des services de Google, Meta, Microsoft Advertising, Awin, Outbrain, Pinterest, Taboola et Roeye. Des informations sur ton utilisation de notre Site web, tes interactions avec la publicité, des informations de référence ainsi que des identifiants de cookies ou similaires peuvent être traités et transmis aux fournisseurs concernés.

Nous utilisons les technologies mentionnées ci-dessus uniquement avec ton consentement préalable. Tu trouveras de plus amples informations dans la bannière cookies et via le lien « Paramètres des cookies » dans le pied de page de notre Site web. Tu peux retirer tes consentements à tout moment via les paramètres des cookies.

App

Si tu as donné ton consentement, nous utilisons dans notre App des outils d’analyse et de marketing tels qu’Adjust ainsi que Google Analytics for Firebase afin d’analyser l’utilisation de notre App, de développer les fonctions et de mesurer l’efficacité de nos mesures marketing. Nous utilisons également Braze pour créer des segments d’utilisateurs sur la base d’analyses d’utilisation et adapter nos notifications à tes besoins, si tu as consenti à les recevoir. Des identifiants techniques, des informations relatives à l’appareil et au système, des données d’utilisation et d’interaction ainsi que des données liées à des événements peuvent être traités, par exemple concernant l’inscription, la connexion, le démarrage d’une offre, les activités d’achat ou la réception de notifications push.

Le traitement repose sur ton consentement conformément à l’art. 6, par. 1, let. a RGPD. Lorsque, pour l’utilisation des services, des informations sont enregistrées sur ton appareil ou lues à partir de celui-ci, cela repose en outre sur la législation applicable dans ta juridiction (Allemagne: § 25, par. 1 TDDDG, France: Loi Informatique et Libertés). Tu peux retirer ton consentement à tout moment avec effet pour l’avenir dans les paramètres correspondants de l’App.

Analyse interne des données et reporting

Le traitement décrit ci-après est indépendant de l’utilisation de cookies et de technologies similaires et sert à l’évaluation et à l’optimisation internes de nos offres.

Afin de mieux comprendre nos utilisateurs et leurs besoins et de développer nos produits, nous utilisons BigQuery (Google) ainsi que Tableau pour l’analyse et la visualisation des données. Pour créer des rapports et des visualisations, les données de BigQuery sont transférées vers Tableau. Nous utilisons en complément Looker (Google) comme outil d’analyse et de reporting ainsi qu’Amplitude pour évaluer le comportement des utilisateurs et optimiser les produits. Dans la mesure du possible, ce traitement est effectué sans référence personnelle ou sous forme agrégée. Dans certains cas, notamment dans le cadre de coopérations avec des caisses d’assurance maladie, des données pseudonymisées peuvent également être traitées si cela est nécessaire aux finalités d’évaluation concernées. Le traitement est effectué sur la base de l’art. 6, par. 1, let. f RGPD. Dans la réalisation de ce traitement, nous sommes assistés par notre société mère, 7NXT GmbH, qui nous fournit des services internes dans le domaine de la transformation et de l’analyse des données.

X. Fonctions basées sur l’IA

Si tu résides en Allemagne, nous pourrions te proposer notre chatbot IA « Seven » dans l’App à titre d’essai, que tu pourras utiliser après avoir donné ton consentement actif. La base juridique est l’art. 6, par. 1, let. a RGPD. Pour fournir cette fonction, nous traitons les données personnelles nécessaires à cette fin et les partageons avec le fournisseur Aury. Les détails relatifs aux données traitées, à Aury ainsi qu’aux mesures de sécurité que nous avons prises figurent dans la Déclaration de confidentialité distincte : Déclaration de confidentialité AI Companion.

Remarque : ne partage dans le chat que les informations que tu souhaites réellement communiquer. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir en désactivant l’AI Companion ou en déclarant ton retrait via la fonction prévue à cet effet dans l’App 7Mind.

XI. Contenus externes et réseaux sociaux

Notre Site web contient des liens vers nos présences sur des réseaux sociaux. Il s’agit de liens externes. Le simple fait de consulter notre Site web n’entraîne aucune transmission de données aux fournisseurs concernés. Ce n’est que lorsque tu cliques sur un tel lien que tu es redirigé vers la plateforme concernée. Lorsque tu partages des contenus via des réseaux sociaux, le traitement ultérieur est effectué par l’exploitant du réseau concerné sous sa propre responsabilité.

Si tu as donné ton consentement, nous intégrons sur notre Site web des contenus externes, notamment le lecteur audio de Podigee ainsi que, dans certains cas, SoundCloud et YouTube, afin de te fournir des contenus audio/vidéo tels que des podcasts. Lorsque le lecteur est activé, une connexion aux serveurs du fournisseur concerné peut être établie ; des données telles que l’adresse IP, les informations relatives à l’appareil et au navigateur ainsi que les données d’utilisation peuvent alors être traitées. La base juridique est l’art. 6, par. 1, let. a RGPD en combinaison avec le § 25, par. 1 TDDDG. Tu peux retirer ton consentement à tout moment via les paramètres des cookies.

XII. Durée de conservation

Nous conservons tes données personnelles uniquement aussi longtemps que nous en avons besoin pour les finalités concernées. Lorsque ces finalités disparaissent, nous supprimons en principe les données. Dans certains cas, nous pouvons ou devons toutefois conserver tes données plus longtemps. C’est le cas, par exemple, si nous en avons encore besoin comme preuve pour d’éventuelles prétentions juridiques ou si des obligations légales de conservation existent.

Pour d’éventuelles prétentions juridiques, nous conservons généralement les données contractuelles jusqu’à trois ans après la fin de l’année au cours de laquelle notre relation commerciale avec toi prend fin. Nous sommes également légalement tenus de conserver certaines données plus longtemps pour des raisons fiscales et comptables. Selon le type de données, ces durées de conservation varient entre deux et dix ans.

XIII. Transfert de données vers des pays tiers

Lorsque nous transférons des données personnelles à des prestataires situés dans des pays en dehors de l’Union européenne ou de l’Espace économique européen, cela n’a lieu que dans le respect des conditions légales. En l’absence de décision d’adéquation de la Commission européenne, nous garantissons un niveau approprié de protection des données au moyen de garanties appropriées, par exemple les clauses contractuelles types de la Commission européenne ou des certifications au titre de l’EU-U.S. Data Privacy Framework. Il ne peut toutefois pas être totalement exclu que les autorités de ces pays aient accès à des données personnelles dans certaines conditions.

Pour les utilisateurs en Suisse, les transferts de données à l’étranger sont en outre régis par la LPD suisse. Lorsque cela est nécessaire, nous nous appuyons notamment sur une décision d’adéquation du Conseil fédéral suisse, des clauses contractuelles types reconnues, le Swiss-U.S. Data Privacy Framework pour les entreprises américaines certifiées en conséquence ou d’autres garanties prévues par la loi.

Tu trouveras de plus amples informations sur les différents destinataires, les transferts correspondants (y compris les transferts vers des pays tiers) et les garanties mises en place dans la liste des prestataires figurant en annexe.

XIV. Ton droit d’opposition

En cas de traitement de données personnelles pour l’exécution de missions d’intérêt public (art. 6, par. 1, let. e RGPD) ou pour la poursuite d’intérêts légitimes (art. 6, par. 1, let. f RGPD), tu peux t’opposer à tout moment, avec effet pour l’avenir, au traitement des données personnelles te concernant. En cas d’opposition, nous devons cesser tout traitement ultérieur de tes données aux finalités susmentionnées, sauf si :

• il existe des motifs légitimes impérieux justifiant le traitement qui prévalent sur tes intérêts, droits et libertés ; ou

• le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Dans les conditions de l’art. 21, par. 1 RGPD, il est possible de s’opposer au traitement des données pour des raisons tenant à la situation particulière de la personne concernée.

Si tu souhaites exercer ton droit de retrait ou d’opposition, tu peux nous en informer en utilisant les coordonnées indiquées ci-dessous.

XV. Tes autres droits

Accès : tu as le droit de nous demander à tout moment des informations sur les données que nous conservons à ton sujet (art. 15 RGPD). Cela concerne également les destinataires ou catégories de destinataires auxquels ces données sont communiquées, la finalité et la durée de conservation.

Rectification, effacement, limitation du traitement : tu as en outre le droit, dans les conditions de l’art. 16 RGPD, de demander la rectification, dans les conditions de l’art. 17 RGPD, l’effacement et, dans les conditions de l’art. 18 RGPD, la limitation du traitement.

Portabilité des données : tu peux également demander à tout moment, dans les conditions de l’art. 20 RGPD, la transmission des données dans un format lisible par machine.

Si tu te trouves en Suisse, des droits correspondants te sont également reconnus en vertu de la LPD suisse. Ils comprennent notamment le droit d’accès et de rectification ainsi que, dans les conditions prévues par la loi, l’effacement ou la destruction de tes données et la remise ou la transmission de certaines données.

Comment exercer tes droits : pour exercer tes droits, tu peux nous contacter à tout moment, par exemple par e-mail ou par courrier à :

7Mind GmbH
Ritterstraße 12
10969 Berlin
Allemagne

E-mail : [email protected]

Notre déléguée à la protection des données est joignable à l’adresse suivante : [email protected]

Indépendamment d’autres voies de recours, tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Tu peux t’adresser à l’autorité de ton lieu de résidence habituel ou de notre siège social. L’adresse de l’autorité de contrôle compétente pour 7Mind est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Allemagne

Si tu te trouves en Suisse, tu peux également t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) pour les questions de protection des données. Son adresse est :

Préposé fédéral à la protection des données et à la transparence
Feldeggweg 1
3003 Bernee

Annexe - Aperçu des prestataires

Abréviations / légende

Rôle

• ST = Sous-traitant

• RI = Responsabilité (majoritairement) indépendante

• RC = Responsabilité conjointe

Déclarations de confidentialité

• de/en = disponible uniquement en allemand/anglais

Garanties pour les transferts vers des pays tiers

• – = aucune garantie supplémentaire requise pour le transfert

• DPF = EU-U.S. ou Swiss-U.S. Data Privacy Framework, selon le cas

• CCT = Clauses contractuelles types de l’UE, y compris les adaptations requises pour les transferts de données suisses

• BCR = Binding Corporate Rules

• ADQ = Décision d’adéquation pour le pays concerné

*****