Politique de confidentialité

Préambule

Par cette politique de confidentialité, nous souhaitons vous informer des types de données personnelles que vous nous (ci-après dénommées « données ») que nous traitons, pour quels objectifs et dans quelle mesure. La présente politique de confidentialité s'applique à tous les traitements de données personnelles que nous effectuons, y compris dans le cadre de la fourniture de nos services et en particulier sur nos sites Web, dans les applications mobiles et au sein des présences en ligne externes, tels que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »).

Les termes utilisés ne sont pas spécifiques au genre.

Date: 22 juin 2026

Responsable du traitement

Adams Strategy GmbH & Co. KG
Rheinpromenade 4a, 40789 Monheim am Rhein

Personne(s) habilitée(s) à représenter: Marielle Adams

Adresse e-mail: valuation@adamsstrategy.de

Téléphone: +49 2173 9935371

Tribunal d'enregistrement: Tribunal régional de Düsseldorf, HR A 28185

Mentions légales: www.adamsstrategy.de/de/impressum

Nos marques

Adams Strategy GmbH & Co. KG opère sous son groupe les marques indépendantes suivantes avec leurs propres offres en ligne:

• Adams Strategy (adamsstrategy.de) — Conseil en M&A pour le secteur des petites et moyennes entreprises allemandes. Cette politique de confidentialité s'applique à cette offre.
• Matching Pioneers (matchingpioneers.de) — Plateforme d'appariement B2B pour les transactions commerciales. Une politique de confidentialité distincte de Matching Pioneers s'applique à cette offre.
• Aerendal (aerendal.de) — Conseil en M&A spécialisé dans l'artisanat et le commerce (succession & vente d'entreprise). Une politique de confidentialité distincte sur aerendal.de s'applique à cette offre.

Chaque marque traite indépendamment les données personnelles dans le cadre de sa politique de confidentialité respective. Le responsable du traitement pour les trois marques est Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein.

Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les objectifs de leur traitement, et fait référence aux personnes concernées.

Types de données traitées

• Données de base
• Données relatives aux employés
• Données de paiement
• Données de contact
• Données de contenu
• Données contractuelles
• Données d'utilisation
• Métadonnées, données de communication et données de procédure
• Données de candidats
• Données de protocole
• Données de solvabilité
• Données de consentement (horodatage, jeton, statut DOI)

Catégories de personnes concernées

• Prestataires et mandants
• Employés
• Prospects
• Partenaires de communication
• Utilisateurs
• Candidats
• Partenaires commerciaux et contractuels
• Mandants
• Clients
• Acheteurs potentiels (base de données des acquéreurs)
• Vendeurs (entreprises en processus M&A)

Objectifs du traitement

• Fourniture de services contractuels et exécution des obligations contractuelles
• Conseil en M&A et intermédiaire d'entreprises (appariement)
• Communication
• Mesures de sécurité
• Marketing direct
• Mesure de la portée
• Procédures de bureau et d'organisation
• Procédure de candidature
• Marketing
• Mise à disposition de notre offre en ligne et convivialité
• Évaluation de la solvabilité et de la solvabilité
• Constitution et exécution des relations de travail
• Infrastructure informatique
• Gestion financière et des paiements
• Relations publiques
• Envoi d'infolettres et de notifications (Double opt-in)
• Réalisation et gestion des enregistrements aux webinaires
• Gestion de l'accès anticipé pour Matching Pioneers
• Analyses d'analyse comparative d'entreprises

Bases juridiques applicables

Bases juridiques selon le RGPD: Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur la base desquelles nous traitons les données personnelles. Outre les dispositions du RGPD, les dispositions nationales en matière de protection des données de votre pays ou du nôtre peuvent s'appliquer.

• Consentement (Art. 6 al. 1 p. 1 lit. a RGPD) — La personne concernée a donné son consentement au traitement de ses données personnelles pour un ou plusieurs objectifs spécifiques.
• Exécution du contrat et demandes précontractuelles (Art. 6 al. 1 p. 1 lit. b RGPD) — Le traitement est nécessaire pour l'exécution d'un contrat auquel la personne concernée est partie ou pour la mise en œuvre de mesures précontractuelles.
• Obligation juridique (Art. 6 al. 1 p. 1 lit. c RGPD) — Le traitement est nécessaire pour l'exécution d'une obligation juridique à laquelle le responsable du traitement est soumis.
• Intérêts légitimes (Art. 6 al. 1 p. 1 lit. f RGPD) — Le traitement est nécessaire à la protection des intérêts légitimes du responsable du traitement ou d'un tiers, à condition que les intérêts, droits et libertés fondamentaux de la personne concernée ne prédominent pas.
• Procédure de candidature en tant que relation précontractuelle ou contractuelle (Art. 6 al. 1 p. 1 lit. b RGPD) — Dans la mesure où des catégories spéciales de données personnelles au sens de l'Art. 9 al. 1 RGPD sont demandées aux candidats lors de la procédure de candidature, leur traitement s'effectue selon l'Art. 9 al. 2 lit. b, c ou h RGPD.

Dispositions nationales en matière de protection des données en Allemagne: En plus des dispositions du RGPD, les dispositions nationales s'appliquent, en particulier la Loi fédérale allemande sur la protection des données (BDSG).

Mesures de sécurité

Nous prenons, conformément aux dispositions légales et en tenant compte du niveau technologique actuel, des coûts de mise en œuvre et de la nature, de l'étendue, des circonstances et des objectifs du traitement, ainsi que des probabilités différentes et de l'ampleur des menaces aux droits et libertés des personnes physiques, les mesures techniques et organisationnelles appropriées pour assurer un niveau de protection approprié au risque.

Les mesures incluent en particulier la sécurisation de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données et de l'accès les concernant, de la saisie, de la transmission, de la sécurisation de la disponibilité et de leur séparation.

Chiffrement TLS/SSL (HTTPS): Pour protéger les données des utilisateurs transmises via nos services en ligne contre les accès non autorisés, nous utilisons la technologie de chiffrement TLS/SSL. Lorsqu'un site Web est sécurisé par un certificat SSL/TLS, cela est signalé par l'affichage de HTTPS dans l'URL.

Protection des données de formulaire transmises: Toutes les données personnelles transmises via nos formulaires de contact sont transmises exclusivement via des connexions HTTPS chiffrées (TLS). Les données sont stockées côté serveur pour traitement interne et ne sont pas accessibles au public.

En-têtes de sécurité: Nous utilisons des en-têtes de sécurité HTTP, y compris X-Frame-Options (SAMEORIGIN, empêche l'incorporation dans des cadres étrangers), Content-Security-Policy (CSP), X-Content-Type-Options (nosniff), Referrer-Policy (strict-origin-when-cross-origin), Permissions-Policy (désactive la caméra, le microphone et la géolocalisation) ainsi que X-XSS-Protection. L'en-tête CSP contient également la directive frame-ancestors 'none' qui prévient les attaques par détournement de clics.

Limitation de débit: Pour protéger nos formulaires de contact contre l'abus automatisé, nous utilisons une limitation de débit côté serveur. L'adresse IP du demandeur est temporairement stockée en mémoire vive et supprimée automatiquement après 5 minutes — aucun enregistrement permanent.

Chiffrement AES-256 (Fernet): Toutes les données personnelles que nous stockons dans notre base de données (demandes de contact, abonnements à la lettre d'information, enregistrements aux webinaires, enregistrements d'acheteurs, demandes d'analyse comparative) sont chiffrées symétriquement avec AES-256 (chiffrement Fernet) avant le stockage. Les données sont stockées exclusivement sur des serveurs en Allemagne (IONOS SE). Aucun transfert vers des pays tiers n'a lieu.

Champs de piège: Nos formulaires contiennent des champs cachés qui ne sont pas remplis par les utilisateurs réels. Si ces champs sont remplis par des bots automatisés, la demande est rejetée silencieusement sans traitement ni stockage.

Transmission de données personnelles

Dans le cadre de notre traitement de données personnelles, il peut arriver que celles-ci soient transmises à d'autres lieux, entreprises, unités organisationnelles indépendantes sur le plan juridique ou personnes. Les destinataires de ces données peuvent par exemple être des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenu. Dans de tels cas, nous respectons les dispositions légales et concluons les contrats appropriés pour protéger vos données.

Transmission de données au sein du groupe: Nous pouvons transmettre des données personnelles à d'autres entreprises au sein de notre groupe ou leur accorder l'accès, sur la base de nos intérêts légitimes commerciaux et opérationnels.

Transferts de données internationaux

Si nous transmettons des données vers un pays tiers (en dehors de l'UE/EEE), cela se fait toujours conformément aux dispositions légales.

Pour les transferts de données vers les États-Unis, nous nous appuyons principalement sur le Cadre de la protection des données (DPF), reconnu comme cadre juridique sûr par une décision d'adéquation de la Commission européenne du 10 juillet 2023. De plus, nous avons conclu des clauses contractuelles standard avec les fournisseurs respectifs. Cette double protection garantit une protection complète de vos données. Pour plus d'informations sur le DPF et une liste des entreprises certifiées, consultez www.dataprivacyframework.gov.

Pour les transferts de données vers d'autres pays tiers, les mesures de sécurité appropriées s'appliquent, en particulier les clauses contractuelles standard, les consentements explicites ou les transferts légalement requis.

Informations générales sur la conservation et la suppression des données

Nous supprimons les données personnelles conformément aux dispositions légales une fois que les consentements sous-jacents sont révoqués ou qu'il n'existe plus de base juridique pour le traitement. Des exceptions existent lorsque les obligations légales ou les intérêts particuliers exigent une conservation plus longue.

Si plusieurs délais de conservation sont spécifiés, le délai le plus long s'applique toujours. Si un délai ne commence pas explicitement à une date spécifique et qu'il est d'au moins un an, il commence automatiquement à la fin de l'année civile au cours de laquelle l'événement qui a déclenché le délai s'est produit.

Délais de conservation légaux selon la loi allemande:

• 10 ans — Livres, documents, états financiers annuels, inventaires (§ 147 AO, § 257 HGB)
• 8 ans — Pièces justificatives de comptabilité, factures, pièces justificatives de coûts (§ 147 AO, § 257 HGB)
• 6 ans — Autres documents commerciaux, correspondance commerciale, documents de calcul (§ 147 AO, § 257 HGB)
• 3 ans — Données relatives aux réclamations en garantie et en dommages (§§ 195, 199 BGB)

Droits des personnes concernées

Vous disposez de plusieurs droits en tant que personne concernée en vertu du RGPD. Pour exercer vos droits, veuillez nous contacter par e-mail à valuation@adamsstrategy.de ou par écrit à: Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein. Nous répondons aux demandes dans le délai d'un mois.

Art. 15 RGPD — Droit d'accès

Vous avez le droit de demander une confirmation quant à la question de savoir si nous traitons des données personnelles vous concernant et, le cas échéant, d'obtenir des informations sur ces données ainsi qu'une copie des données. Les informations incluent: les objectifs du traitement, les catégories de données, les destinataires, la durée de conservation, l'origine des données, l'existence d'une prise de décision automatisée ainsi que vos droits.

Art. 16 RGPD — Droit de rectification

Vous avez le droit de demander la rectification immédiate des données personnelles inexactes vous concernant. Compte tenu des objectifs du traitement, vous avez le droit de demander la complétion des données incomplètes — également par le biais d'une déclaration supplémentaire.

Art. 17 RGPD — Droit à l'oubli

Vous avez le droit de demander la suppression immédiate des données personnelles vous concernant si l'une des raisons suivantes s'applique: Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées; Vous retirez votre consentement et il n'existe aucune autre base juridique; Vous vous opposez au traitement; les données ont été traitées illégalement; la suppression est requise pour le respect d'une obligation juridique. Le droit à l'oubli ne s'applique pas dans la mesure où le traitement est nécessaire pour l'exécution d'une obligation juridique (par exemple, délais de conservation légaux) ou pour l'établissement, l'exercice ou la défense de réclamations.

Art. 18 RGPD — Droit de restriction du traitement

Vous avez le droit de demander la restriction du traitement si: l'exactitude des données est contestée par vous (pendant la durée de la vérification); le traitement est illégal et vous demandez une restriction au lieu d'une suppression; nous n'avons plus besoin des données, mais vous en avez besoin pour établir des droits; ou vous vous êtes opposé et il n'a pas encore été établi si nos intérêts prévalent. Les données restreintes ne peuvent être traitées — sauf pour le stockage — qu'avec votre consentement ou pour l'établissement de droits.

Art. 20 RGPD — Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple CSV). Ce droit s'applique aux données traitées sur la base d'un consentement (Art. 6 al. 1 lit. a RGPD) ou d'un contrat (Art. 6 al. 1 lit. b RGPD) et dont le traitement est effectué par des moyens automatisés. Vous pouvez demander que nous transmettions directement ces données à un autre responsable du traitement, dans la mesure où cela est techniquement possible.

Art. 21 RGPD — Droit d'opposition

Vous avez le droit de vous opposer, pour des raisons liées à votre situation particulière, à tout moment au traitement de vos données personnelles effectué sur la base de l'Art. 6 al. 1 lit. e ou f RGPD; cela s'applique également au profilage basé sur ces dispositions. Nous ne traiterons plus vos données personnelles, sauf si nous pouvons démontrer des raisons impérieuses et légitimes pour le traitement qui prévalent sur vos intérêts, droits et libertés. Si les données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment et sans justification — les données ne seront plus traitées à des fins de marketing direct.

Art. 7 al. 3 RGPD — Droit de rétractation du consentement

Vous avez le droit de révoquer le consentement donné à tout moment. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement avant la révocation. Après révocation, vos données seront supprimées immédiatement, sauf s'il existe d'autres bases juridiques (par exemple, obligations de conservation légales). Pour prouver le consentement initial, nous conservons la preuve correspondante (sans données de contenu personnelles) jusqu'à trois ans.

Droit de plainte auprès d'une autorité de surveillance

Indépendamment de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d'une autorité de protection des données. L'autorité compétente est celle du lieu de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Pour notre siège (Rhénanie du Nord-Westphalie), l'autorité compétente est:

Services commerciaux

Nous traitons les données de nos partenaires commerciaux et contractuels (dénommés collectivement « partenaires contractuels ») dans le cadre de relations contractuelles et comparables ainsi que les mesures connexes et en relation avec la communication avec les partenaires contractuels, par exemple pour répondre aux demandes.

Nous supprimons les données après l'expiration des délais de garantie légaux et comparables, c'est-à-dire généralement après quatre ans, sauf si les données doivent être conservées plus longtemps pour des raisons légales (par exemple, à des fins fiscales, généralement dix ans).

• Types de données traitées: Données de base, données de paiement, données de contact, données contractuelles
• Personnes concernées: Prestataires, mandants, prospects, partenaires commerciaux et contractuels
• Objectifs du traitement: Fourniture de services contractuels, communication, procédures de bureau et d'organisation, processus commerciaux
• Bases juridiques: Exécution du contrat (Art. 6 al. 1 lit. b RGPD), Obligation juridique (Art. 6 al. 1 lit. c RGPD), Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Informations supplémentaires sur les services utilisés:

Base de données des acquéreurs et plateforme d'appariement

Sur notre site Web, nous offrons aux acheteurs potentiels (acheteurs d'entreprises, family offices, sociétés d'investissement, investisseurs stratégiques) la possibilité de s'enregistrer dans notre base de données d'acheteurs. Les données enregistrées sont utilisées pour proposer des mandats d'achat appropriés de notre réseau et permettre un processus d'appariement M&A structuré.

• Types de données traitées: Données de base (nom, entreprise, poste), données de contact (e-mail, téléphone), données de contenu (secteur d'intérêt, taille du chiffre d'affaires, critères d'acquisition), données de protocole (adresse IP, horodatage de l'enregistrement)
• Personnes concernées: Acheteurs potentiels, investisseurs, sociétés d'investissement, family offices
• Objectifs du traitement: Inscription dans la base de données des acquéreurs, intermédiaire d'entreprises appropriées dans le processus M&A, contact avec des mandats d'achat concrets
• Base juridique: Consentement (Art. 6 al. 1 lit. a RGPD) — L'enregistrement s'effectue exclusivement sur la base du consentement explicite en activant la case à cocher de politique de confidentialité dans le formulaire.
• Durée de conservation: Les données sont conservées tant qu'il existe un intérêt actif pour une acquisition. Après la révocation du consentement, les données sont supprimées dans un délai de 30 jours.
• Transmission à des tiers: Les données ne sont transmises à des tiers sans consentement explicite. Dans le processus d'appariement, les données de contact sont échangées uniquement après confirmation mutuelle d'intérêt entre l'acheteur et le vendeur.
• Révocation: Le consentement donné peut être révoqué à tout moment par e-mail informel à info@adamsstrategy.de.

Processus et procédures commerciaux

Les données personnelles sont traitées dans le cadre de mesures contractuelles et précontractuelles pour soutenir les opérations commerciaux dans les domaines de la gestion de la clientèle, des ventes, du paiement, de la comptabilité et de la gestion de projets.

• Types de données traitées: Données de base, données de paiement, données de contact, données de contenu, données contractuelles, données de protocole, données d'utilisation, métadonnées et données de communication, données relatives aux employés
• Personnes concernées: Prestataires, prospects, partenaires de communication, partenaires commerciaux, utilisateurs, employés, clients
• Objectifs du traitement: Fourniture de services contractuels, procédures de bureau et d'organisation, marketing, gestion financière et des paiements, infrastructure informatique
• Bases juridiques: Art. 6 al. 1 lit. b, c, f RGPD

Procédures utilisées:

Prestataires et services utilisés dans le cadre des activités commerciales

Dans le cadre de nos activités commerciales, nous utilisons des services, des plates-formes et des plug-ins supplémentaires de tiers en respectant les dispositions légales. L'utilisation de ces services est basée sur nos intérêts dans une gestion appropriée, légale et économique de nos opérations commerciales.

• Bases juridiques: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD), Exécution du contrat (Art. 6 al. 1 lit. b RGPD)

Procédures de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, nous offrons aux personnes concernées des moyens de paiement efficaces et sécurisés et utilisons des banques, des établissements de crédit et d'autres prestataires de services. Les données traitées incluent les données de base, les données bancaires ainsi que les informations de contrat et de montant. Nous ne recevons pas d'informations relatives aux comptes ou aux cartes de crédit, mais uniquement les confirmations ou les informations négatives de paiement.

• Types de données traitées: Données de base, données de paiement, données contractuelles, données d'utilisation, métadonnées et données de communication
• Bases juridiques: Exécution du contrat (Art. 6 al. 1 lit. b RGPD), Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Vérification de solvabilité

Si nous avançons ou courons des risques économiques comparables, nous nous réservons le droit d'obtenir une information d'identité et de solvabilité de la part d'agences spécialisées dans le but de protéger nos intérêts légitimes.

• Types de données traitées: Données de base, données de paiement, données de contact, données contractuelles, données de solvabilité
• Objectifs: Évaluation de la solvabilité et de la solvabilité
• Bases juridiques: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Fourniture de l'offre en ligne et hébergement Web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctionnalités de nos services en ligne au navigateur de l'utilisateur.

• Types de données traitées: Données d'utilisation, métadonnées et données de communication, données de protocole, données de contenu
• Objectifs: Fourniture de l'offre en ligne, infrastructure informatique, mesures de sécurité
• Base juridique: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Fichiers journaux du serveur sont stockés pendant un maximum de 30 jours puis supprimés ou anonymisés. Les données dont la conservation ultérieure est requise à titre probant sont exclues jusqu'à la clarification définitive de l'incident respectif.

Utilisation des cookies

Le terme « cookies » fait référence aux fonctions qui stockent les informations sur les appareils des utilisateurs et les en extraient. Nous utilisons les cookies conformément aux dispositions légales. Si un consentement n'est pas nécessaire, nous nous fions à nos intérêts légitimes.

Durée de conservation:

• Cookies temporaires (cookies de session): Supprimés au plus tard après qu'un utilisateur ait quitté l'offre en ligne et fermé son appareil.
• Cookies permanents: Restent stockés même après la fermeture de l'appareil, généralement jusqu'à deux ans.

• Bases juridiques: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD), Consentement (Art. 6 al. 1 lit. a RGPD)

Enregistrement, connexion et compte utilisateur

Les utilisateurs peuvent créer un compte utilisateur. Dans le cadre de l'enregistrement, les indications obligatoires requises sont communiquées aux utilisateurs et traitées. Les données traitées incluent en particulier les informations de connexion (nom d'utilisateur, mot de passe et adresse e-mail). Nous stockons l'adresse IP et l'heure de chaque action utilisateur sur la base de nos intérêts légitimes.

• Types de données traitées: Données de base, données de contact, données de contenu, données d'utilisation, données de protocole
• Bases juridiques: Exécution du contrat (Art. 6 al. 1 lit. b RGPD), Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Les profils des utilisateurs ne sont pas visibles et accessibles au public. Après la suppression du compte utilisateur, les données sont supprimées, sous réserve des obligations légales de conservation.

Blogs et médias de publication

Nous utilisons des blogs ou des moyens comparables de communication en ligne et de publication (Stratégie Academy). Les données des lecteurs ne sont traitées que dans la mesure nécessaire pour la présentation du média de publication et la communication entre les auteurs et les lecteurs ou pour des raisons de sécurité.

• Types de données traitées: Données de base, données de contact, données de contenu, données d'utilisation, métadonnées et données de communication
• Base juridique: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Gestion des contacts et des demandes

Lors de la prise de contact avec nous (par exemple par courrier, formulaire de contact, e-mail, téléphone ou réseaux sociaux) ainsi que dans le cadre de relations utilisateur et commerciales existantes, les informations des personnes qui demandent sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et à tout mesure demandée.

• Types de données traitées: Données de base, données de contact, données de contenu, données d'utilisation, métadonnées et données de communication, données de paiement, données contractuelles
• Bases juridiques: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD), Exécution du contrat (Art. 6 al. 1 lit. b RGPD), Consentement (Art. 6 al. 1 lit. a RGPD)

Communication via messagerie

Nous utilisons des messagers pour les objectifs de communication. En cas de chiffrement de bout en bout, le contenu de la communication n'est pas visible — même pas par les fournisseurs de messagerie eux-mêmes. Nous attirons l'attention sur le fait que les fournisseurs de messagerie peuvent traiter les métadonnées (moment, informations sur l'appareil, données de localisation le cas échéant).

• Types de données traitées: Données de contact, données de contenu, données d'utilisation, métadonnées et données de communication
• Bases juridiques: Consentement (Art. 6 al. 1 lit. a RGPD), Exécution du contrat (Art. 6 al. 1 lit. b RGPD), Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Intelligence artificielle (IA)

Nous utilisons l'intelligence artificielle (IA), traitant les données personnelles. Nos systèmes d'IA sont utilisés en stricte conformité avec les dispositions légales (RGPD, Règlement sur l'IA). Nous adhérons aux principes de légalité, de transparence, d'équité, de contrôle humain, de limitation des objectifs et de minimisation des données.

• Types de données traitées: Données de contenu, données d'utilisation
• Base juridique: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Vidéoconférences, réunions en ligne, webinaires et partage d'écran

Nous utilisons des plates-formes de conférence pour mener des vidéoconférences, des conférences audio, des webinaires et d'autres types de réunions en ligne. Lors de la participation, les données personnelles des participants sont traitées, y compris les noms, les adresses e-mail, les adresses IP, les données d'appareil ainsi que les données audio et vidéo. Si l'enregistrement a lieu, les participants en sont informés au préalable.

• Types de données traitées: Données de base, données de contact, données de contenu, données d'utilisation, données de protocole
• Base juridique: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Services en nuage

Nous utilisons des services logiciels accessibles via Internet (services en nuage / logiciel en tant que service) pour le stockage et la gestion du contenu. Dans ce cadre, les données personnelles peuvent être traitées et stockées sur les serveurs des fournisseurs.

• Types de données traitées: Données de base, données de contact, données de contenu, données d'utilisation
• Base juridique: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Infolettre et notifications électroniques

Nous envoyons notre infolettre exclusivement selon la procédure du double opt-in et avec le consentement explicite des destinataires selon l'Art. 6 al. 1 lit. a RGPD.

Contenu: Actualités M&A, informations sur la vente et l'achat d'entreprises, informations sectorielles, avis d'événements.

Procédure du double opt-in: Après votre inscription via notre formulaire, vous recevez un e-mail de confirmation avec un lien personnalisé. Votre inscription n'est activée qu'après avoir cliqué sur ce lien de confirmation. Sans cette confirmation, vous ne recevrez pas d'infolettre.

• Données traitées: Adresse e-mail, heure de l'inscription, heure de la confirmation, jeton de confirmation
• Envoi: Nous envoyons nous-mêmes l'infolettre via notre propre infrastructure SMTP (IONOS SE, Allemagne). Aucun fournisseur de lettres d'information externe n'est utilisé.
• Durée de conservation: Votre adresse e-mail sera stockée jusqu'à votre désinscription. Après la désinscription, nous conservons la preuve du consentement accordé jusqu'à trois ans pour pouvoir prouver notre autorisation légale.
• Droit de rétractation (Opt-Out): Vous pouvez révoquer la réception de notre infolettre à tout moment. Vous trouverez un lien de désinscription personnel à la fin de chaque e-mail d'infolettre. La désinscription est également possible à tout moment par e-mail à valuation@adamsstrategy.de.
• Base juridique: Consentement (Art. 6 al. 1 lit. a RGPD)

Enregistrement aux webinaires

Nous offrons régulièrement des webinaires en ligne gratuits sur des sujets liés à la vente d'entreprises et au M&A dans les petites et moyennes entreprises. L'enregistrement est obligatoire pour participer.

• Données traitées: Nom (champ obligatoire), adresse e-mail (champ obligatoire), entreprise (facultatif), téléphone (facultatif), heure d'inscription, jeton DOI, statut DOI (en attente/confirmé), heure d'expiration (expires_at)
• Objectif: Vérification de l'adresse e-mail (protection contre les fausses inscriptions) ainsi que envoi des données d'accès au webinaire et des informations techniques pour participer
• Procédure du double opt-in: Après votre inscription, vous recevez un e-mail de confirmation avec un lien de confirmation personnalisé (Itinéraire: /webinar/bestaetigen/{token}). Vos données d'inscription ne sont enregistrées comme « confirmées » qu'après avoir cliqué sur ce lien. Sans confirmation, l'inscription expire automatiquement après 48 heures — les données ne sont pas utilisées pour l'envoi.
• Bases juridiques: Art. 6 al. 1 lit. a RGPD (Consentement) pour l'envoi par e-mail de la confirmation et des données d'accès; Art. 6 al. 1 lit. b RGPD (mesures précontractuelles) pour la mise en œuvre du webinaire gratuit
• Durée de conservation: Les données d'inscription confirmées sont supprimées 6 mois après la date du webinaire. Les inscriptions non confirmées (statut « en attente ») sont automatiquement marquées comme expirées après 48 heures et supprimées lors du nettoyage de la base de données suivant.
• Transmission à des tiers: Les données d'inscription ne sont pas transmises à des tiers. Les données d'accès (lien Microsoft Teams) sont envoyées exclusivement par e-mail à la personne inscrite elle-même.
• Chiffrement: L'adresse e-mail est chiffrée avec AES-256 (Fernet) avant d'être stockée dans la base de données.

Matching Pioneers — Accès anticipé (Double opt-in)

Sur notre site Web ainsi que sur la page d'accueil de Matching Pioneers, nous offrons aux personnes intéressées la possibilité de s'inscrire pour l'accès anticipé à la plateforme M&A de Matching Pioneers. L'enregistrement s'effectue exclusivement selon la procédure du double opt-in.

• Données traitées: Prénom (champ obligatoire), adresse e-mail (champ obligatoire), heure d'inscription, jeton DOI, statut DOI (en attente/confirmé), heure d'expiration (expires_at); l'adresse IP est techniquement enregistrée par le serveur Web lors du clic sur le lien de confirmation (journal du serveur, maximum 30 jours)
• Objectif: Vérification de l'adresse e-mail pour l'accès anticipé à la plateforme Matching Pioneers; notification du lancement officiel de la plateforme
• Procédure du double opt-in: Après avoir soumis le formulaire, vous recevez un e-mail de confirmation à l'adresse indiquée. Votre inscription n'est enregistrée qu'après avoir cliqué sur le lien de confirmation personnalisé. Sans confirmation, l'inscription expire automatiquement après 48 heures.
• Base juridique: Art. 6 al. 1 lit. a RGPD (Consentement). Le consentement peut être révoqué à tout moment sans justification.
• Durée de conservation: Jusqu'à la révocation du consentement. Les confirmations en attente (statut « en attente ») expirent après 48 heures. Après révocation, les données sont supprimées dans les 30 jours. Pour prouver le consentement accordé, nous conservons la preuve de confirmation jusqu'à 3 ans.
• Désinscription / Révocation: Via le lien de désinscription dans chaque e-mail (Itinéraire: /de/mp/newsletter/abmelden) ou informellement par e-mail à valuation@matchingpioneers.de
• Transmission à des tiers: Aucune transmission de données à des tiers à des fins publicitaires.
• Chiffrement: L'adresse e-mail et le prénom sont chiffrés avec AES-256 (Fernet) avant le stockage.

Demandes d'analyse comparative

Sur notre site Web, nous offrons aux entrepreneurs une analyse comparative gratuite. Dans le cadre de cette demande, nous traitons les données personnelles exclusivement pour la réalisation de l'analyse et la prise de contact avec le résultat.

• Données traitées: Nom, adresse e-mail, nom de l'entreprise, secteur d'activité, chiffre d'affaires, nombre d'employés ainsi que d'autres données d'entreprise spécifiées dans le formulaire
• Objectif: Mise en œuvre de l'analyse comparative d'entreprise gratuite et transmission des résultats au demandeur
• Base juridique: Art. 6 al. 1 lit. b RGPD (Exécution du contrat / mesures précontractuelles) — l'analyse est effectuée à la demande explicite de l'utilisateur
• Stockage: Les données sont chiffrées (AES-256 / Fernet) et stockées dans une base de données SQLite sur des serveurs allemands (IONOS SE).
• Durée de conservation: 24 mois à partir de la demande, sauf si une relation commerciale ultérieure s'est établie. Après cela, les données sont supprimées.
• Transmission à des tiers: Aucune transmission à des tiers à des fins publicitaires. Le traitement interne par notre équipe de conseil s'effectue sur la base d'intérêts légitimes (Art. 6 al. 1 lit. f RGPD).

Communication publicitaire par courrier électronique, courrier, télécopie ou téléphone

Nous traitons les données personnelles à des fins de communication publicitaire sur différents canaux conformément aux dispositions légales. Les destinataires ont le droit de révoquer le consentement accordé à tout moment ou de s'opposer à la communication publicitaire à tout moment.

Après révocation ou opposition, nous conservons les données nécessaires pour prouver l'autorisation antérieure jusqu'à trois ans après la fin de l'année de la révocation. Pour éviter une nouvelle prise de contact, nous stockons les données de contact correspondantes dans une liste noire.

• Types de données traitées: Données de base, données de contact, données de contenu
• Bases juridiques: Consentement (Art. 6 al. 1 lit. a RGPD), Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Analyse Web, surveillance et optimisation

L'analyse Web est utilisée pour évaluer les flux de visiteurs de notre offre en ligne. En utilisant l'analyse de portée, nous pouvons identifier à quel moment notre offre en ligne est utilisée le plus fréquemment et quels domaines nécessitent une optimisation. Les adresses IP sont pseudonymisées par masquage d'IP. Aucune donnée en clair (telle que les adresses e-mail ou les noms) n'est stockée.

• Types de données traitées: Données d'utilisation, métadonnées et données de communication
• Mesures de sécurité: Masquage d'IP (pseudonymisation de l'adresse IP)
• Bases juridiques: Consentement (Art. 6 al. 1 lit. a RGPD), Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Marketing en ligne

Présences sur les réseaux sociaux (médias sociaux)

Nous maintenons des présences en ligne sur les réseaux sociaux et traitons les données des utilisateurs dans ce contexte pour communiquer avec les utilisateurs actifs ou offrir des informations sur nous. Les données des utilisateurs peuvent être traitées en dehors de l'UE.

• Types de données traitées: Données de contact, données de contenu, données d'utilisation
• Base juridique: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Plug-ins et fonctions intégrées ainsi que contenu

Nous intégrons des éléments de fonctionnalité et de contenu dans notre offre en ligne qui sont extraits des serveurs de leurs prestataires respectifs (tiers), par exemple des graphiques, des vidéos ou des cartes. L'intégration suppose toujours que les tiers traitent l'adresse IP des utilisateurs.

• Types de données traitées: Données d'utilisation, métadonnées et données de communication, données de contact, données de contenu
• Bases juridiques: Consentement (Art. 6 al. 1 lit. a RGPD), Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Gestion, organisation et outils d'assistance

Nous utilisons les services, plates-formes et logiciels d'autres prestataires à des fins d'organisation, de gestion, de planification et de fourniture de nos services. Dans ce cadre, les données personnelles peuvent être traitées et stockées sur les serveurs des prestataires tiers.

• Types de données traitées: Données de contenu, données d'utilisation, métadonnées et données de communication
• Base juridique: Intérêts légitimes (Art. 6 al. 1 lit. f RGPD)

Traitement des données dans le cadre des relations de travail

Dans le cadre des relations de travail, les données personnelles des employés sont traitées dans la mesure où cela est nécessaire pour la constitution, l'exécution ou la résiliation de la relation de travail.

• Types de données traitées: Données relatives aux employés (par exemple, données de registre du personnel, données de salaire et de traitement, données de congés et de maladie, données de communication, données de contrats et de prestations)
• Personnes concernées: Employés (salariés, apprentis, stagiaires)
• Objectifs: Gestion du personnel, calcul de paie, développement du personnel, protection de la santé et de la sécurité, mesures de sécurité, communication dans l'entreprise
• Bases juridiques: § 26 BDSG; Art. 6 al. 1 lit. b RGPD (Exécution du contrat); Art. 6 al. 1 lit. c RGPD (obligations légales); Art. 6 al. 1 lit. f RGPD (intérêts légitimes)

Durées de conservation

• Dossier du personnel: 10 ans après la fin de l'emploi (§ 257 HGB, § 147 AO)
• Documents de paie et de traitement: 10 ans (§ 147 AO)
• Feuilles de temps: 2 ans (§ 17 MiLoG)
• Certificats de maladie/attestations d'incapacité de travail: 3 ans après la fin de l'année civile

Procédure de candidature

Nous traitons les données des candidats uniquement à des fins et dans le cadre de la procédure de candidature. Le traitement s'effectue sur la base de l'§ 26 BDSG i. V. m. Art. 88 RGPD ainsi que Art. 6 al. 1 lit. b RGPD (ébauche d'une relation de travail). En cas de refus, les données du candidat sont supprimées au plus tard après 6 mois.

• Types de données traitées: Données de candidats (CV, qualifications, lettre de motivation, références, données de contact)
• Objectif: Mise en œuvre de la procédure de candidature, décision concernant l'embauche

Traitement sous contrat (Art. 28 RGPD)

Si nous utilisons des prestataires de services pour la fourniture de nos services qui traitent les données personnelles en notre nom, nous avons conclu avec ces prestataires des contrats de traitement (contrats de traitement) conformément à l'Art. 28 RGPD. Ces contrats obligent les prestataires à traiter les données personnelles exclusivement selon nos instructions et conformément aux dispositions légales ainsi que à prendre les mesures techniques et organisationnelles appropriées pour protéger les données.

Nous utilisons les prestataires de traitement suivants pour les traitements de données décrits sur ce site Web:

Vue d'ensemble des durées de conservation

Le tableau suivant fournit un aperçu structuré des durées de conservation des différentes catégories de données que nous traitons:

• Demandes de formulaire de contact: Jusqu'à la fermeture du dossier; en cas de relation commerciale jusqu'à 10 ans (§ 147 AO)
• Infolettre Adams Strategy (confirmée): Jusqu'à la révocation; preuve de consentement jusqu'à 3 ans après la désinscription
• Infolettre Adams Strategy (en attente/non confirmée): 24 heures, puis expiration automatique
• Inscriptions aux webinaires (confirmées): 6 mois après la date du webinaire
• Inscriptions aux webinaires (en attente/non confirmées): 48 heures, puis expiration automatique
• Accès anticipé Matching Pioneers (confirmé): Jusqu'à la révocation; preuve de consentement jusqu'à 3 ans
• Accès anticipé Matching Pioneers (en attente): 48 heures, puis expiration automatique
• Demandes d'analyse comparative: 24 mois à partir de la réception de la demande
• Entrées de base de données des acheteurs: Jusqu'à la révocation du consentement; après révocation, suppression dans les 30 jours
• Données des candidats (refus): Maximum 6 mois après refus (§ 61b ArbGG)
• Données relatives aux employés / Dossiers du personnel: 10 ans après la fin de l'emploi (§ 257 HGB, § 147 AO)
• Factures et pièces justificatives de comptabilité: 8 ans (§ 147 al. 3 AO, § 257 HGB)
• Lettres commerciales et correspondances commerciales: 6 ans (§ 147 AO)
• Fichiers journaux du serveur (hébergement Web): Maximum 30 jours
• Limitation de débit (adresses IP en mémoire vive): 5 minutes, suppression automatique

Modification et mise à jour

Nous vous demandons de consulter régulièrement le contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons l'exigent. Nous vous en informerons dès que les modifications nécessitent une action de votre part (par exemple consentement) ou une notification individuelle supplémentaire.

Si nous spécifions des adresses et des informations de contact pour les entreprises et organisations dans cette politique de confidentialité, veuillez noter que ces adresses peuvent changer au fil du temps et nous vous demandons de vérifier ces informations avant de les contacter.

Définitions des concepts

Dans cette section, vous obtenez un aperçu des concepts utilisés dans cette politique de confidentialité. Dans la mesure où les concepts sont définis par la loi, leurs définitions légales s'appliquent.

• Données relatives aux employés: Données personnelles des employés (y compris candidats, anciens employés) dans le cadre de la relation de travail (§ 26 BDSG).
• Données de base: Données qui servent à la constitution, au contenu ou à la modification d'une relation contractuelle (par exemple, nom, adresse).
• Données de contenu: Données saisies dans le cadre de l'utilisation d'offres en ligne (par exemple, saisies de formulaires, avis).
• Données de contact: Données collectées lors de la prise de contact ou dans le contrat tels que le nom, l'adresse e-mail, le numéro de téléphone.
• Métadonnées, données de communication et données de procédure: Données techniques telles que les adresses IP, les horodatages, les identifiants d'appareil, le type de navigateur.
• Données d'utilisation: Données qui se produisent lors de l'utilisation de l'offre en ligne (par exemple, pages visitées, clics, durée de visite).
• Données personnelles: Toutes les informations concernant une personne physique identifiée ou identifiable (Art. 4 n° 1 RGPD).
• Données de protocole: Données générées automatiquement par les systèmes tels que les protocoles d'accès (fichiers journaux).
• Responsable du traitement: La personne physique ou morale qui décide des objectifs et des moyens du traitement des données personnelles (Art. 4 n° 7 RGPD).
• Traitement: Toute opération concernant les données personnelles (collecte, stockage, utilisation, transmission, suppression, etc.) — Art. 4 n° 2 RGPD.
• Données de paiement: Données requises pour effectuer les paiements (coordonnées bancaires, numéro de carte de crédit, adresse de facturation).