Informations sur la protection des données pour le site www.service.wirtschaft.nrw

Pour la mise à disposition de notre site Web, nous traitons les informations suivantes sur la base de l'article 6, paragraphe 1, point e), du RGPD, lu en combinaison avec l'article 6, paragraphe 1, de l'EGovG NRW, dans le cadre des relations publiques que votre navigateur nous transmet:

• la date et l'heure de la consultation,
• le nom du service Internet appelé, la ressource appelée et l'action utilisée,
• Requête effectuée par le client,
• quantité de données transférées,
• indiquer si la récupération a été effectuée avec succès,
• adresse IP du terminal appelant,
• Informations sur le client (y compris le navigateur, le système d'exploitation).

Le traitement des données est nécessaire pour fournir des informations sur ce site Web.

Ces données sont enregistrées dans des fichiers journaux ou des fichiers journaux sur l'heure de la visite sur le site Web. Cela sert à la défense et à l'analyse des attaques contre l'infrastructure Internet du MWIKE et sa technologie de communication. Les fichiers journaux sont conservés jusqu'à 48 heures, directement et uniquement accessibles aux administrateurs. Après cela, ils ne sont plus disponibles qu'indirectement via la reconstruction de bandes de sauvegarde et sont définitivement supprimés après six semaines. En cas d'attaques contre les technologies de communication, elles sont nécessaires pour engager des poursuites judiciaires et pénales. Il n'y a pas de transmission dans d'autres cas. Le MWIKE ne fusionne pas ces données avec d'autres sources de données. La collecte des données pour la mise à disposition du site Web est obligatoire pour le fonctionnement du site Web. À cet égard, la base juridique est l’article 6, paragraphe 1, première phrase, sous e), du RGPD, lu en combinaison avec l’article 3, paragraphe 1, du DSG NRW.

En plus des données susmentionnées, des cookies sont stockés sur votre ordinateur lorsque vous utilisez notre site Web. Les cookies sont de petits fichiers texte qui sont stockés sur votre ordinateur et attribués au navigateur utilisé. Cela permet à l'entité qui place le cookie (ici par nous) de recevoir certaines informations. Les cookies suivants sont actuellement utilisés sur https://service.wirtschaft.nrw/:

(1) Cookies techniquement nécessaires

Lorsque vous êtes actif sur un site Web, un cookie de session est temporairement stocké sur votre ordinateur pour stocker un identifiant de session. Cela vous évitera par exemple de devoir vous reconnecter à chaque changement de page. Les cookies de session sont supprimés lors de la désinscription ou perdent leur validité une fois que leur session a automatiquement expiré.

L'accès à votre terminal pour le stockage des cookies s'effectue sur la base de l'article 25, paragraphe 2, point 2, du TDDDG. Il est techniquement nécessaire pour vous fournir les applications. La base juridique du traitement des données à caractère personnel au moyen de ces cookies techniquement nécessaires est l’article 6, paragraphe 1, première phrase, sous e), du RGPD, lu en combinaison avec l’article 3, paragraphe 1, du DSG NRW.

(2) Utilisation de «Matomo» (analyse web), y compris les cookies statistiques

En ce qui concerne l’utilisation du site web, le MWIKE effectue des analyses web à l’aide du service «Matomo», un logiciel d’analyse web gratuit disponible à l’adresse https://matomo.org/ dans le cadre de la GPL (GNU General Public License). Pour ce faire, des cookies sont utilisés. Les données traitées pour effectuer l'analyse d'utilisation comprennent:

• Deux octets de l'adresse IP du système appelant de:l'utilisateur:in;
• informations sur le système d'exploitation et le navigateur utilisés;
• informations géographiques;
• l'URL consultée;
• le site Web à partir duquel la page individuelle consultée a été consultée (site référent);
• les sous-pages consultées à partir de la page Web consultée;
• le temps passé sur le site;

Le logiciel est configuré de telle sorte qu'il ne stocke pas complètement les adresses IP, mais les masque de deux octets immédiatement après la collecte (par exemple: 192.168.xxx.xxx). L'adresse IP est donc immédiatement anonymisée lors de ce processus, de sorte qu'aucun lien avec la personne concernée de:l'utilisateur:in ne peut plus être établi. Ensuite, une évaluation anonyme des données est effectuée à des fins statistiques. Le logiciel « Matomo » fonctionne exclusivement sur les serveurs du site Internet [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), exploité par notre prestataire de services d’hébergement, le centre de données communal Minden-Ravensberg/Lippe (KRZ Lemgo). Le stockage des données susmentionnées n’a lieu qu’à cet endroit. Ni les informations générées sur l'utilisation du site Web ni les données personnelles qui le sous-tendent ne sont transmises à des tiers. La base juridique pour l'utilisation de cookies pour accéder aux informations dans vos terminaux est votre consentement conformément à l'article 25, paragraphe 1, du TDDDG. Le traitement des données personnelles susmentionnées que nous pouvons collecter à l'aide des cookies s'effectue également sur la base de votre consentement libre et éclairé, mais conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez révoquer votre consentement à tout moment en envoyant un e-mail à wsp-support@digitales.nrw.de. La licéité du traitement des données jusqu'au moment de la révocation n'en est pas affectée. Si vous avez configuré votre navigateur de manière à ce que votre visite ne soit généralement pas enregistrée par un logiciel de statistiques, «Matomo» respecte cette préférence.

Ce site utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires sur le moteur de recherche Google ou sur des sites Web tiers lorsque l'utilisateur saisit certains termes de recherche sur Google (ciblage par mot clé). En outre, des publicités ciblées peuvent être diffusées sur la base des données d'utilisateurs disponibles chez Google (par exemple, les données de localisation et les intérêts) (ciblage des groupes cibles). En tant qu'exploitants de sites Web, nous pouvons évaluer quantitativement ces données, par exemple en analysant les termes de recherche qui ont conduit à la diffusion de nos annonces et le nombre d'annonces qui ont conduit à des clics correspondants.

Pour utiliser ce programme, nous avons conclu un contrat de traitement des commandes avec Google LLC. Nous restons responsables.

Si Google transfère des données personnelles à un serveur aux États-Unis, cela se fait sur la base d'une décision d'adéquation de la Commission européenne concernant le cadre de confidentialité des données UE-États-Unis (DPF) et de la certification de Google conformément au DPF. Dans le même temps, le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Les détails peuvent être trouvés ici: https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.

L'utilisation de ce service est basée sur votre consentement conformément à l'art. 6 al. 1 let. a DSVGO et § 25 al. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment en envoyant un e-mail à wsp-support@digitales.nrw.de.

Le MWIKE propose des services en ligne par l’intermédiaire du portail de services économiques.NRW (ci-après également «WSP.NRW» ou «le portail»). Un «service en ligne» est une offre qui permet la fourniture d'un ou de plusieurs services administratifs électroniques. Le service en ligne sert à remplir électroniquement des formulaires en ligne pour les services administratifs de l’État fédéral ou des Länder, à divulguer ces données à l’autorité compétente, ainsi qu’à vous transmettre des documents électroniques et des informations sur les processus administratifs en tant qu’utilisateur. À la fin de la demande par l’intermédiaire d’un service en ligne, votre demande (et les données à caractère personnel qu’elle contient) est transmise à l’autorité compétente pour vos services administratifs (par exemple, une autorité de la commune dans laquelle vous résidez), où se déroule la procédure administrative proprement dite. Dans les sections suivantes, nous vous informons des principales étapes de traitement liées à l'utilisation des services en ligne que nous proposons.

Pour utiliser un service en ligne offert par le biais du WSP.NRW, ils doivent s'identifier ou s'authentifier au préalable via un compte d'utilisateur (service externe). À l'heure actuelle, les personnes physiques

• «Mon compte d'entreprise» (ELSTER), et
• le « Bund.ID »

disponible.

Pour effectuer l'identification et l'authentification, vous serez redirigé vers le site Web du compte d'utilisateur respectif. Vous quittez d’abord le WSP ou l’environnement du service en ligne concerné pour revenir au WSP.NRW et donc au formulaire choisi après l’identification/l’authentification – sous la responsabilité d’un autre organisme en matière de protection des données.

Le processus d'identification et d'authentification génère un jeton JWT (UUID) qui est stocké localement sous la forme d'un cookie dans le terminal de l'utilisateur et sur le portail pour confirmation. Le jeton sert à attribuer les données d'identification reçues au processus respectif. La durée de validité du cookie est limitée à une heure, à moins qu'il n'y ait une autre «activité» par clic ou saisie de texte.

Si vous avez donné votre consentement au fournisseur du compte d'utilisateur respectif, les données personnelles du compte d'utilisateur peuvent être transférées dans le formulaire de demande. Ce sont régulièrement:

• le(s) prénom(s);
• nom de famille;
• nom de naissance;
• la date de naissance;
• adresse électronique;
• Numéro de téléphone.

Le compte «Mon entreprise» (ELSTER) est disponible pour l’identification/l’authentification des entrepreneurs individuels, des entreprises ou des organisations en tant que demandeur. À cet égard, des données relatives à l'entreprise peuvent être générées, mais elles ne sont pas des données à caractère personnel au sens de l'article 4, point 1, du RGPD.

En outre, l'adresse IP utilisée est traitée. Le traitement des données susmentionnées sert à vous identifier en tant que demandeur et à permettre l'utilisation ultérieure du service en ligne concerné. Le traitement des données s'effectue sur la base juridique de l'article 6, paragraphe 1, point e), du RGPD, lu en combinaison avec l'article 14, paragraphe 4. P. 1 WiPG NRW.

Une fois identifié à l'aide d'un compte d'utilisateur, vous pouvez remplir la demande proposée dans le service en ligne concerné et, le cas échéant, télécharger les documents justificatifs nécessaires.

Si vous le souhaitez et si les conditions techniques sont remplies, les preuves nécessaires au traitement peuvent également être obtenues de manière entièrement automatisée et électronique via le portail directement auprès des organismes publics compétents et transmises à l'organisme compétent dans la procédure technique, conformément au § 7 WiPG NRW.

La nature et l'étendue des données à caractère personnel traitées dans ce contexte dépendent en particulier de la performance administrative souhaitée. Les informations requises dans le service en ligne (ci-après, dans l’ensemble, les «données de demande») dépendent toujours des informations dont l’organisme compétent dans le cadre de la procédure technique a besoin pour mener à bien la procédure concernée, conformément aux exigences respectives du droit technique. En ce qui concerne les données relatives à la demande, il s’agit notamment des catégories de données à caractère personnel suivantes:

• Données saisies dans les formulaires, par exemple:
  o Renseignements personnels/données de base du demandeur
  o le cas échéant, des informations sur les personnes employées (données à caractère personnel de tiers)
  o Coordonnées de contact
  o des informations sur le domaine d'activité;
  o Informations sur l'activité envisagée

• Données contenues dans les pièces justificatives (documents à joindre à la demande). Les preuves peuvent être, par exemple:
  o Copie de la carte d'identité
  o Autorisation de porter un titre professionnel
  o Autorisation d'affichage
  o Preuve de qualification
  o Contrat social d'une entreprise
  o Extrait du registre du commerce
  o Informations relatives à la fiabilité et à la situation patrimoniale
  o Autorisations d'utilisation, y compris description de l'exploitation pour les installations commerciales
  o Concept d'exploitation

Vos données de demande sont mises en cache jusqu'à leur envoi à l'autorité compétente. Cela permettra de poursuivre l'introduction de la demande à une date ultérieure. En outre, les données sont toujours disponibles en cas d'interruption involontaire due à des dysfonctionnements techniques ou à des problèmes de connexion. À cet égard, la base juridique du traitement est l’article 6, paragraphe 1, première phrase, sous e), du RGPD, lu en combinaison avec l’article 14, paragraphe 4. P. 1 WiPG NRW.

Dans certains cas, une redevance doit être acquittée pour l’exécution d’une prestation administrative par l’intermédiaire du WSP.NRW, dans la mesure où le droit spécialisé le prévoit. Si tel est le cas, une redirection vers le système de paiement du service de paiement ePayBL est effectuée à la fin de l'utilisation du service en ligne respectif (ici, toutes les entrées sont vérifiées pour être complètes), qui est spécifiquement disponible pour l'administration publique pour traiter de tels paiements. Pour les traitements de données qui y sont effectués, l'exploitant du service est un responsable autonome du traitement au regard du droit de la protection des données. La PayPage du système de paiement est mise en place, sur laquelle vous pouvez choisir entre différentes méthodes de paiement. Les informations relatives au paiement sont envoyées au portail et transmises à l’organisme compétent à partir de celui-ci. Vous recevrez un reçu du paiement sur le service en ligne.

La base juridique du traitement des données à caractère personnel qui y est lié est l’article 6, paragraphe 1, première phrase, sous e), du RGPD, lu en combinaison avec l’article 14, paragraphe 4, première phrase, du WiPG NRW. Dans le cadre de l'exécution des tâches du MWIKE, il est nécessaire d'attribuer le paiement respectif au processus approprié, de détecter le cas échéant les erreurs dans le processus et de vous en informer en conséquence. Ce n'est qu'ainsi qu'il sera possible d'assurer le bon déroulement des prestations administratives respectives.

Vos données traitées par nous dans le cadre de l'utilisation d'un service en ligne sont transmises aux autorités compétentes dans le cadre de la procédure technique pour des prestations administratives dans le cadre des dispositions légales.

Dans les procédures d’annonce commerciale, les données requises sont en outre transmises aux autorités habilitées à les recevoir conformément à l’article 14, paragraphe 8, de la GewO (Finanzamt, DGUV, IHK, HWK, Ausländerbehörde, Zoll, etc.). La base juridique de cette divulgation de vos données à caractère personnel est l’article 6, paragraphe 1, première phrase, sous e), du RGPD, lu en combinaison avec l’article 14, paragraphe 4, première phrase, du WiPG NRW. Elle est nécessaire pour permettre le traitement de la prestation administrative souhaitée par l'organisme compétent dans le cadre de la procédure technique.

Les compétences dans le cadre de la procédure spécialisée sont régies par les dispositions légales pertinentes (droit spécialisé). Par exemple, l'office des arts et métiers est l'autorité compétente pour l'enregistrement d'une entreprise. Dès la transmission de vos données à l'autorité compétente dans le cadre de la procédure technique, la responsabilité du MWIKE en matière de protection des données prend fin. Pour le traitement de vos données dans le cadre de la procédure ultérieure, l'autorité compétente en matière de protection des données est le responsable du traitement des données à caractère personnel au sens de l'article 4, point 7, du RGPD. Vous pouvez obtenir des informations sur les traitements de données qui y ont lieu (conformément aux articles 13 et 14 du RGPD) auprès de l'autorité compétente concernée.

Après la clôture de la procédure par l'autorité compétente, la déclaration de clôture de la procédure de l'autorité (p. ex. une décision / un acte administratif) vous est régulièrement communiquée en utilisant le canal de retour du WSP.NRW. Si l’autorité compétente dans le cadre de la procédure technique transmet la déclaration ou la décision au portail (et donc au MWIKE), celle-ci sera ajoutée à votre «boîte aux lettres WSP.NRW» et vous recevrez une notification à l’adresse électronique que vous avez enregistrée, indiquant qu’un message est disponible sur le portail. Pour des raisons de sécurité, ces notifications ne contiennent pas d'autres informations sur la procédure.

La base juridique de ce traitement de vos données à caractère personnel est l’article 6, paragraphe 1, première phrase, sous e), du RGPD, lu en combinaison avec l’article 14, paragraphe 4, première phrase, du WiPG NRW. Elle est nécessaire pour permettre la notification de la décision mettant fin à la procédure via le portail conformément aux mesures légales.

S’il existe une déclaration clôturant la procédure administrative, les données sont supprimées du portail au plus tard trois mois plus tard (article 14, paragraphe 4, troisième phrase, du WiPG NRW).

Par ailleurs, les données du portail sont automatiquement supprimées si vous ne les utilisez pas pendant plus de six mois (article 14, paragraphe 5, première phrase, du WiPG NRW). Cela n’affecte pas la possibilité d’effacer les données elles-mêmes (article 14, paragraphe 5, deuxième phrase, du WiPG NRW).

Le bouton «Connexion» (en haut à droite du site) permet l’authentification unique (SSO) par l’intermédiaire d’autres services d’identification et d’authentification (voir la section 4.a ci-dessus).

Différentes fonctions sont disponibles dans l’espace dédié («Mon WSP») après l’inscription:

• des indications sur d'éventuels services de maintenance à venir du WSP.NRW ou encore des modifications essentielles, telles que l'arrêt d'un service d'authentification;
• les projets et les demandes entamés plus tôt peuvent être rappelés et finalisés par les bénéficiaires;
• les procédures de demande en cours après le dépôt de la demande;
• les demandes clôturées sont disponibles pour un accès en lecture seule et, le cas échéant, pour répondre aux demandes de l'organisme compétent dans le cadre de la procédure technique;
• fonction de panier postal pour les échanges bidirectionnels avec les autorités compétentes;
• fonctionnalité technique pour exercer le droit à la portabilité des données conformément à l’article 20 du RGPD (« Exportation du RGPD »);

Dans la zone individuelle, le «compte de données» (affiché pour vous sous la rubrique «Mes données») du WSP.NRW est également disponible. Vous avez ici la possibilité, à titre facultatif, de faire conserver certaines données à caractère personnel dans le portail à plus long terme (c'est-à-dire au-delà des délais de suppression prévus par la loi susmentionnée) afin de faciliter l'introduction future d'une demande.

Il s'agit notamment de données provenant de formulaires déjà remplis. Vous pouvez consulter, compléter ou supprimer les données ainsi enregistrées à tout moment. Vous pouvez utiliser ces informations provenant de procédures antérieures pour faciliter la saisie de vos informations.

La base juridique de ce traitement facultatif de vos données à caractère personnel est votre consentement libre et éclairé, conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous donnez implicitement ce consentement en organisant activement le stockage dans la section «Mes données». Vous pouvez révoquer ce consentement à tout moment avec effet pour l'avenir en écrivant un e-mail à wsp-support@digitales.nrw.de. La licéité du traitement des données jusqu'au moment de la révocation n'en est pas affectée. Vous pouvez également demander la suppression de ces données vous-même à tout moment.

Pour votre prise de contact avec le ministère, nous vous proposons, entre autres, des formulaires de contact ou l'utilisation d'adresses e-mail. Si vous utilisez ces contacts, la saisie des données personnelles s'effectue sur une base volontaire.

Les personnes de moins de 16 ans ne doivent pas nous transmettre de données à caractère personnel à moins que le consentement des parents ou tuteurs légaux (titulaires de la responsabilité parentale) n'ait été donné (article 8, paragraphe 1, du RGPD). Le consentement doit alors être expressément mentionné dans le message (article 8, paragraphe 2, du RGPD). Nous ne demandons pas de données personnelles aux enfants et aux adolescents. Nous ne collectons pas sciemment de telles données.

Si vous utilisez un formulaire de contact, en plus des informations que vous avez saisies, votre adresse IP, un horodatage et un identifiant technique de votre demande sont régulièrement traités dans ce contexte. Nous n'utilisons les données personnelles que vous avez saisies qu'aux fins que vous avez demandées et uniquement au sein du gouvernement du Land ou des autorités, services et institutions chargés du service concerné.

Nous supprimons les données personnelles que nous recevons par e-mail ou par formulaire de contact dès que le traitement n'est plus nécessaire aux fins du traitement de votre demande ou dans le cadre des processus administratifs déclenchés par celle-ci, à moins qu'il n'existe des obligations de conservation différentes. À cet égard, nous nous conformons à l’annexe du règlement de procédure pour le secteur d’activité du ministère de l’économie, de l’industrie, de la protection du climat et de l’énergie du Land de Rhénanie-du-Nord-Westphalie (AktO); voir circulaire no 51-17.05 du ministère de l’intérieur du Land de Rhénanie-du-Nord-Westphalie du 25 juillet 2016.

Le traitement est effectué sur la base de l’article 6, paragraphe 1, première phrase, sous e), du RGPD, lu en combinaison avec l’article 3, paragraphe 1, du DSG NRW, et est nécessaire au traitement de votre demande.

Tous les traitements de données liés au WSP.NRW sont effectués sur les serveurs du centre de données communal Minden-Ravensberg / Lippe (KRZ Lemgo). Celui-ci est certifié selon le certificat BSI ISO 27001 sur la base de la protection informatique de base. Le WSP.NRW utilise un cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels (par exemple via le formulaire de contact).

Les traitements de données sont effectués conformément aux exigences de sécurité convenues en conséquence dans le cadre d’un accord de sous-traitance (AVV) conformément à l’article 28, paragraphe 3, avec le KDN – Fédération des prestataires de services informatiques municipaux, Mühlenstraße 51, 53721 Siegburg.

Le responsable du traitement des données reste le MWIKE.

Il existe une autre convention collective avec la d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, dans la mesure où celle-ci s'inscrit dans le cadre de ses missions statutaires (notamment le développement, la gestion technique du projet, l'entretien et la maintenance du WSP. Rhénanie-du-Nord-Westphalie, y compris une plate-forme pour l'exploitation de services d'EfA liés à l'économie), le cas échéant, entre en contact avec des données à caractère personnel.

Dans le cadre de l'établissement d'un avis de paiement, nous transmettons certaines données personnelles (voir section 2.c) ci-dessus) à l'opérateur d'ePayBL, un composant de traitement des paiements de la communauté des développeurs d'ePayBL. Il s'agit de l'entreprise publique Sächsische Informatik Services (SID), Dresdner Straße 78 A, 01445 Radebeul.

Nous transmettons les données à caractère personnel contenues dans votre demande à l'organisme compétent pour la prestation administrative souhaitée dans le cadre de la procédure technique (voir section 2.d)). Dans les procédures de déclaration professionnelle, les données requises sont en outre transmises aux autorités habilitées à les recevoir conformément à l’article 14, paragraphe 8, de la GewO (notamment les bureaux des impôts, la DGUV, l’IHK, le HWK, le service des étrangers, les douanes).

Par ailleurs, nous traitons vos données personnelles de manière confidentielle. Nous ne fournissons pas vos données personnelles à des tiers, sauf si vous avez donné votre consentement ou si nous sommes légalement tenus de les partager. Les données enregistrées lors de l'accès au site Web du ministère de l'Économie ou collectées pour un service spécial ne sont transmises à des tiers en dehors du gouvernement du Land que dans la mesure où nous y sommes tenus par la loi ou par une ordonnance du tribunal ou du ministère public ou si leur transmission est nécessaire à des fins judiciaires ou répressives en cas d'attaques contre l'infrastructure Internet du gouvernement du Land.

Sauf indication contraire dans les sections précédentes, nous supprimons vos données dès que vous n'êtes plus nécessaire aux fins susmentionnées et, en particulier, lorsque les obligations légales de conservation ne s'y opposent pas.