Politique de confidentialité

Informations générales

Les indications suivantes donnent un aperçu simple de ce qu’il advient de vos données lorsque vous visitez ce site. Les données personnelles sont toutes les données permettant de vous identifier.

Qui est responsable de la collecte ?

Le traitement sur ce site est effectué par son exploitant. Les coordonnées figurent dans la section sur le responsable.

Comment collectons-nous vos données ?

Une partie des données est collectée parce que vous nous les communiquez, par exemple dans un formulaire.

D’autres données sont collectées automatiquement ou après votre consentement lors de la visite. Il s’agit surtout de données techniques (navigateur, système, heure de la requête).

À quoi servent vos données ?

Une partie des données sert à fournir le site sans erreur. D’autres peuvent servir à analyser l’usage. Lorsqu’un contrat peut être conclu ou préparé via le site, les données transmises sont aussi traitées à cette fin.

Quels sont vos droits ?

Vous pouvez à tout moment demander gratuitement l’origine, les destinataires et la finalité de vos données, ainsi que leur rectification ou leur effacement. Vous pouvez retirer un consentement pour l’avenir. Dans certains cas vous pouvez demander la limitation. Vous avez un droit de réclamation auprès d’une autorité de contrôle.

Vous pouvez nous contacter à tout moment à ce sujet.

Vercel (hébergement du site marketing)

Ce site est hébergé sur l’infrastructure de Vercel. Le prestataire est :

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. vercel.com/legal/privacy-policy

Lors de l’appel, des données de connexion (IP, date et heure, URL, code HTTP, referrer, user agent) sont traitées pour livrer le contenu et sécuriser l’infrastructure. Base : art. 6 § 1 f RGPD.

La livraison passe de préférence par des nœuds dans l’UE (région fra1 / Francfort). Un transfert vers des pays tiers ne peut pas être totalement exclu. Un contrat de sous-traitance existe avec Vercel. Il s’appuie aussi sur des clauses contractuelles types. Vercel est certifié au titre du EU-US Data Privacy Framework (DPF).

Plus d’informations : Vercel DPA, Sub-Processors.

Cloudflare (DNS et sécurité)

Nous utilisons Cloudflare comme DNS et pour protéger le site (notamment DDoS et WAF).

Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. cloudflare.com/privacypolicy

Cloudflare traite des données de requête (IP, en-têtes HTTP). L’entreprise est certifiée au titre de l’EU-US Data Privacy Framework. Le traitement s’appuie aussi sur des clauses types. Base : art. 6 § 1 f RGPD.

Plus d’informations : Cloudflare DPA, DPF.

Protection des données

Les exploitants de ces pages prennent la protection des données au sérieux. Nous traitons vos données de façon confidentielle, conformément à la loi et à cette politique.

La transmission sur internet (par exemple par e-mail) peut présenter des failles. Une protection totale contre l’accès de tiers n’est pas possible.

Responsable du traitement

Le responsable du traitement sur ce site est :

Kevin Carter (deveca GRC), c/o MDC#deveca, Welserstraße 3, 87463 Dietmannsried. E-Mail: datenschutz@deveca.org

Le responsable est la personne physique ou morale qui, seule ou conjointement, détermine les finalités et les moyens du traitement.

Durée de conservation

Sauf durée plus précise indiquée ici, vos données restent chez nous jusqu’à ce que la finalité cesse. Après une demande d’effacement fondée ou un retrait du consentement, les données sont effacées sauf autre motif légal de conservation (par exemple délais fiscaux ou commerciaux).

Bases juridiques

Si vous avez consenti, nous traitons vos données sur la base de l’art. 6 § 1 a RGPD ou de l’art. 9 § 2 a RGPD pour les catégories particulières. Le consentement aux cookies ou à l’accès aux informations de votre terminal repose aussi sur le § 25 al. 1 TDDDG. Le consentement est révocable à tout moment.

Les données nécessaires au contrat ou à des mesures précontractuelles sont traitées sur la base de l’art. 6 § 1 b RGPD, celles nécessaires à une obligation légale sur la base de l’art. 6 § 1 c RGPD. Le traitement peut aussi reposer sur notre intérêt légitime (art. 6 § 1 f RGPD).

Destinataires

Dans notre activité nous travaillons avec des tiers. Nous ne transmettons des données que si c’est nécessaire au contrat, si la loi l’impose, si nous avons un intérêt légitime ou si une autre base l’autorise.

Avec des sous-traitants, nous ne transmettons les données de nos clients que sur la base d’un contrat de sous-traitance valable.

Journaux serveur

À chaque appel, l’infrastructure de l’hébergeur (Vercel, éventuellement Cloudflare) collecte automatiquement des données du système appelant. Sont traités :

Ces données ne sont pas recoupées avec d’autres sources. Base : art. 6 § 1 f RGPD.

• Type et version du navigateur
• Système d’exploitation
• URL de référence
• Nom d’hôte
• Heure de la requête
• Adresse IP

Cookies et technologies similaires

Le site utilise des cookies techniquement nécessaires et des mécanismes similaires (par exemple LocalStorage). Les services de mesure (section 5) et d’analyse marketing (section 6) ne se chargent qu’après votre consentement dans le bandeau.

La base du stockage techniquement nécessaire est le § 25 al. 2 n° 2 TDDDG. Vous pouvez configurer votre navigateur pour être informé des cookies. Les désactiver peut limiter certaines fonctions.

Vercel Web Analytics

Le service collecte des données d’usage agrégées et anonymes. Un identifiant haché tournant chaque jour est formé à partir de l’IP et du user agent ; il n’est pas réversible et n’est pas stocké dans un cookie. L’adresse IP elle-même n’est pas conservée de façon persistante.

Vercel Speed Insights

Speed Insights collecte des web vitals anonymisés. Aucun profil personnel n’est créé et aucun cookie n’est déposé.

Base, transfert vers un pays tiers, retrait

La base est votre consentement selon l’art. 6 § 1 a RGPD en lien avec le § 25 al. 1 TDDDG. Le traitement a lieu en priorité dans l’UE ; un transfert vers les États-Unis ne peut pas être totalement exclu et repose sur des clauses types et la certification DPF de Vercel.

Vous pouvez retirer votre consentement pour l’avenir en modifiant votre choix via « Paramètres des cookies ».

Protection contre le spam

Nous utilisons des mesures techniques (notamment champs honeypot, jetons signés, contrôles de délai, limitation de débit et filtres de contenu). L’adresse IP est traitée brièvement pour détecter les abus. Base : art. 6 § 1 f RGPD.

Si Cloudflare Turnstile est activé, les données nécessaires sont transmises à Cloudflare (États-Unis). cloudflare.com/privacypolicy

Retrait du consentement

De nombreux traitements ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer un consentement à tout moment. La licéité du traitement jusqu’au retrait n’est pas affectée.

• Accès (art. 15 RGPD)
• Rectification (art. 16 RGPD)
• Effacement (art. 17 RGPD)
• Limitation (art. 18 RGPD)
• Portabilité (art. 20 RGPD)
• Opposition (art. 21 RGPD)
• Retrait du consentement (art. 7 § 3 RGPD)

Droit d’opposition (art. 21 RGPD)

Lorsque le traitement repose sur l’art. 6 § 1 e ou f RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière ; cela vaut aussi pour le profilage. Nous ne traitons alors plus les données, sauf motifs légitimes impérieux ou si le traitement sert la constatation, l’exercice ou la défense de droits.

Lorsque des données sont traitées pour de la prospection, vous pouvez vous y opposer à tout moment, y compris au profilage lié à cette prospection.

Réclamation auprès d’une autorité

En cas de violation du RGPD, la personne concernée peut introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État de sa résidence habituelle, de son lieu de travail ou du lieu de la violation. Ce droit existe sans préjudice d’autres voies de recours.

Portabilité

Vous avez le droit de recevoir les données que nous traitons de façon automatisée sur la base de votre consentement ou d’un contrat, dans un format courant lisible par machine. La transmission directe à un autre responsable n’a lieu que si elle est techniquement possible.

Chiffrement SSL / TLS

Ce site utilise un chiffrement SSL ou TLS. Une connexion chiffrée se reconnaît au passage de « http:// » à « https:// » et au cadenas.