Protection des données

Responsable du traitement et contact

epri network GmbH
Belziger Str. 74, 10823 Berlin
Représentée par sa gérante Veronika Teubert
E-mail : info@vitalticket.de
Téléphone : +49 30 555 785 982

Site web, simulateur de budget et commande en ligne

Le simulateur de budget traite d’abord vos choix dans votre navigateur. Vos données ne sont enregistrées par le serveur de ce site qu’au moment où vous décidez de les envoyer. Les informations nécessaires au traitement de la commande sont transmises au système epri existant sur epri-office.de ; les coordonnées bancaires et les données complètes du mandat en sont exclues. Une session techniquement nécessaire est utilisée à cet effet. Notre formulaire de contact utilise la même connexion directe.

Une commande en ligne contient les données de votre entreprise et vos coordonnées, l’adresse de facturation, le nombre de participants, le budget, les prestations sélectionnées et les consignes de configuration, le cas échéant le contact de votre service de paie, ainsi que la confirmation de votre pouvoir de représentation et de votre acceptation des conditions contractuelles. Nous conservons la commande avec sa référence de réception, son horodatage, le récapitulatif des prix et la version contractuelle afin de la traiter de manière fiable et de la préserver en cas d’interruption de connexion. Ce traitement sert aux mesures précontractuelles et à l’exécution du contrat conformément à l’article 6, paragraphe 1, point b du RGPD.

Les notifications internes destinées au traitement des demandes sont transmises par Brevo à info@epripay.org et info@rieva.de. En cas de prélèvement, ces notifications de traitement contiennent uniquement le statut du mandat, sa référence et un IBAN masqué ; les coordonnées bancaires complètes et les identifiants de connexion ne figurent pas dans ces notifications. Les deux boîtes de réception reçoivent également une copie de chaque e-mail client qui vous est envoyé, y compris les codes de vérification de l’adresse e-mail et les confirmations contractuelles avec toutes les pièces jointes PDF. Les copies des contrats et des mandats peuvent contenir les coordonnées bancaires complètes. Le site ne confirme une commande qu’après son enregistrement réussi ; un accusé de réception ne signifie pas qu’un e-mail a déjà été distribué ou qu’un compte client a été activé.

Cette commande ne nécessite ni données de santé ni justificatifs personnels de vos salariés. Si vous indiquez volontairement un contact du service de paie, veuillez ne citer qu’une personne compétente et informée.

Vérification de l’adresse e-mail et accusés de réception

Pour vérifier votre adresse e-mail, nous vous envoyons à votre demande un code à durée de validité limitée via Brevo. Nous utilisons votre adresse e-mail et les données de vérification nécessaires uniquement pour l’associer à votre commande et sécuriser celle-ci. Si vous modifiez votre adresse, une nouvelle vérification est nécessaire. La vérification seule ne déclenche aucune commande ; vous devez ensuite envoyer expressément la commande.

Après l’enregistrement réussi d’une demande de contact ou d’une commande, nous envoyons un accusé de réception à l’adresse e-mail que vous avez indiquée. Ce message ne contient ni données de santé, ni listes de salariés, ni contenu de justificatifs personnels. L’envoi s’effectue via Brevo. Ce traitement sert à répondre à votre demande ou à prendre des mesures précontractuelles conformément à l’article 6, paragraphe 1, point b du RGPD, ainsi qu’à sécuriser notre service conformément à l’article 6, paragraphe 1, point f du RGPD. Il ne vous abonne pas à une newsletter.

Coordonnées bancaires et mandat de prélèvement SEPA

Si vous choisissez le paiement par prélèvement, nous recueillons le nom exact et l’adresse du titulaire du compte, son IBAN et, le cas échéant, son BIC, ainsi que le nom de la personne habilitée à donner le mandat. Nous conservons également la référence du mandat, son texte et sa version, la date et l’heure auxquelles il a été donné ainsi que votre confirmation expresse. Ces informations servent au traitement des paiements et à la preuve du mandat.

Le traitement est effectué pour l’exécution du contrat conformément à l’article 6, paragraphe 1, point b), du RGPD. Si vous agissez en tant qu’interlocuteur ou représentant d’une entreprise, il repose sur notre intérêt légitime à assurer et à documenter la relation commerciale de manière sécurisée, conformément à l’article 6, paragraphe 1, point f), du RGPD. Les obligations légales de conservation relèvent de l’article 6, paragraphe 1, point c), du RGPD.

Les données complètes du mandat sont conservées séparément sous forme chiffrée et accessibles uniquement aux personnes habilitées pour le traitement des paiements et les justificatifs nécessaires. Pour effectuer un prélèvement, les données requises sont transmises aux prestataires de services de paiement concernés. La confirmation par e-mail vérifie l’accès à l’adresse e-mail indiquée ; elle ne confirme ni la qualité de titulaire du compte ni le pouvoir de signature.

Après une commande réussie, nous envoyons vos documents contractuels complets au format PDF via Brevo à l’adresse e-mail de contact préalablement confirmée. Une copie identique de cet e-mail, comprenant tous les PDF contractuels, est envoyée à info@epripay.org et info@rieva.de. Si vous choisissez le prélèvement, les documents contractuels, y compris les copies internes, contiennent le mandat SEPA avec les coordonnées bancaires complètes. Vous pouvez également enregistrer les documents par un accès protégé. Les coordonnées bancaires complètes ne figurent pas dans la note de commande transmise au système epri existant. Les données du mandat sont conservées aussi longtemps que nécessaire pour le traitement des paiements, les justificatifs et les obligations légales de conservation.

Liste des salariés lors de la commande

Vous pouvez joindre un fichier Excel ou CSV à votre commande, ou saisir ultérieurement les données des salariés dans le compte employeur. Le fichier n’est transmis que lorsque vous envoyez volontairement la commande. Il est conservé séparément, de manière sécurisée, et associé à la commande. Seule l’équipe interne autorisée à traiter la commande y a accès. L’e-mail de notification supplémentaire ne contient ni la liste des salariés ni les données personnelles qu’elle comprend.

La description des données prévoit notamment le matricule, la civilité, le prénom, le nom et l’adresse e-mail pour l’envoi des tickets ; le titre et le numéro de succursale sont facultatifs. Ces données sont traitées pour la création et l’envoi des tickets personnels. Veuillez supprimer les lignes d’exemple du modèle et ne transmettre aucune donnée de santé. En tant qu’employeur, vous vous assurez que les salariés concernés sont informés et que la transmission des données à des fins de configuration est autorisée.

Conservation et sécurité

Les données de commande sont conservées pour la mise en place et l’exécution de la collaboration, les justificatifs nécessaires et les obligations légales de conservation. Les données ne sont pas rendues publiques. La file interne d’envoi supprime après 30 jours les notifications acceptées par le service de messagerie ; les messages dont la transmission n’est pas définitivement achevée restent conservés jusqu’à leur traitement. Des compteurs techniques de courte durée limitent les envois abusifs. Le contenu des formulaires n’est pas inscrit dans les journaux de l’application.

Mise à disposition technique

Le site est fourni via ChatGPT Sites. Sa consultation génère des données de connexion techniquement nécessaires, telles que l’adresse IP, l’heure de consultation et les informations du navigateur. Elles sont traitées pour la diffusion, la sécurité et le contrôle d’accès de la plateforme.

Les informations sur le traitement par la plateforme figurent dans la politique de confidentialité européenne d’OpenAI. Les informations sur la diffusion technique via Cloudflare figurent dans ses informations sur la protection des données.

Espace de connexion protégé

L’espace de connexion sous /login/ intègre le portail VitalTicket existant à l’adresse https://vitalticket.de/login/ dans une fenêtre intégrée. Pour la connexion ainsi que les données de tickets et de justificatifs, votre navigateur se connecte directement à notre serveur existant. L’application du portail et sa base de données y restent. Ces contenus ne sont pas relayés par le serveur de ce site public ni enregistrés dans sa base de données des commandes, sa file d’envoi des e-mails ou ses journaux d’application. Vous pouvez également ouvrir le portail directement dans une fenêtre de navigateur distincte. Cet accès au portail est distinct de la commande en ligne et du formulaire de contact.

Prise de contact

Lorsque vous nous envoyez un e-mail ou nous appelez, nous traitons les coordonnées que vous nous communiquez ainsi que le contenu de votre demande afin d’y répondre. Pour les demandes relatives à un contrat ou à une offre, ce traitement repose sur l’article 6, paragraphe 1, point b du RGPD ; pour les autres demandes professionnelles, il repose sur notre intérêt légitime à y répondre, conformément à l’article 6, paragraphe 1, point f du RGPD.

Merci de ne pas envoyer de résultats médicaux, de codes Card ou de justificatifs dans une demande générale de conseil.

Fenêtres de lecture et liens externes

Les fenêtres de lecture affichent les documents mis à disposition sur ce site. L’ouverture d’un document n’active aucun consentement. Si vous suivez un lien externe, le site externe concerné s’ouvre.

Vos droits

Conformément au RGPD et dans les conditions qu’il prévoit, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données. Vous pouvez retirer un consentement donné pour l’avenir. Vous pouvez vous opposer aux traitements fondés sur des intérêts légitimes pour des raisons tenant à votre situation particulière. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Pour toute question concernant le traitement par epri, vous pouvez nous joindre à info@vitalticket.de.