Datenschutz
Cette politique de confidentialité explique quelles données à caractère personnel sont traitées lors de la visite et de l’utilisation de ce site web.
1. Responsable du traitement
Norbert Ferdinand Stemmer
VEUILLEZ-INDIQUER-L-ADRESSE
E-mail :
VEUILLEZ-INDIQUER-L-EMAIL
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2. Aperçu des traitements de données
| Visite du site web | Adresse IP, date et heure, pages consultées, informations sur le navigateur et l’appareil, référent, données techniques de journalisation. |
|---|---|
| Inscription et connexion | Nom, alias/nom d’utilisateur, adresse e-mail, hachage du mot de passe, numéro client, langue préférée, nom de licence, confirmations de consentement, données de connexion et de sécurité. |
| Achats et contenus numériques | Données de commande, données produit, droits d’accès/activations, bons, accès cadeaux, statut de paiement et, le cas échéant, données de facturation. |
| Contact et newsletter | Type de demande, message, coordonnées, adresse e-mail pour la newsletter, données de confirmation et de désinscription. |
| Sécurité et protection contre les bots | Données techniques utilisées pour sécuriser les formulaires, notamment lors de l’utilisation de Cloudflare Turnstile. |
3. Bases juridiques
Nous traitons les données à caractère personnel sur la base des fondements juridiques suivants :
- Art. 6, par. 1, let. b du RGPD, lorsque le traitement est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles, par exemple l’inscription, la connexion, les achats, les accès numériques et l’assistance.
- Art. 6, par. 1, let. c du RGPD, lorsqu’il existe des obligations légales, par exemple des obligations de conservation fiscales ou commerciales.
- Art. 6, par. 1, let. f du RGPD, lorsque nous avons un intérêt légitime à assurer un fonctionnement sûr, stable et exempt d’abus du site web.
- Art. 6, par. 1, let. a du RGPD, lorsqu’un consentement a été donné, par exemple pour des fonctions d’analyse optionnelles, des médias externes ou des newsletters.
4. Hébergement et journaux serveur
Ce site web est exploité auprès d’un fournisseur d’hébergement. Lors de l’accès au site web, le serveur traite automatiquement des données techniques d’accès. Celles-ci peuvent notamment inclure l’adresse IP, la date et l’heure de l’accès, l’URL demandée, le code d’état HTTP, la quantité de données transférées, le référent, le type de navigateur, le système d’exploitation et des informations techniques sur l’appareil.
Le traitement est effectué afin de fournir le site web, de garantir sa stabilité et sa sécurité, d’analyser les erreurs et de se défendre contre les attaques. La base juridique est l’art. 6, par. 1, let. f du RGPD.
Fournisseur d’hébergement : VEUILLEZ INDIQUER LE FOURNISSEUR D’HÉBERGEMENT, par exemple nom, adresse, pays.
6. Compte utilisateur, inscription et connexion
Lors de l’inscription et de l’utilisation d’un compte utilisateur, nous traitons les données saisies, notamment le prénom, le nom, l’alias/nom d’utilisateur, l’adresse e-mail, le hachage du mot de passe, le numéro client, la langue préférée, le nom de licence ainsi que la confirmation des conditions générales, de la politique de confidentialité et des conditions de licence.
Les mots de passe ne sont pas stockés en clair, mais sous forme de hachage cryptographique. Les tentatives de connexion peuvent être journalisées et limitées pour des raisons de sécurité. La base juridique est l’art. 6, par. 1, let. b du RGPD pour les fonctions de compte et de contrat, ainsi que l’art. 6, par. 1, let. f du RGPD pour les mesures de sécurité.
7. Cloudflare Turnstile
Nous utilisons Cloudflare Turnstile pour protéger les formulaires d’inscription et de connexion contre les abus, le spam et les attaques automatisées. Le fournisseur est Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis.
Cloudflare Turnstile peut traiter des informations techniques, par exemple l’adresse IP, les informations sur le navigateur et l’appareil, les données d’interaction avec le site web ainsi que des valeurs techniques de vérification. L’objectif est de distinguer les utilisateurs humains des accès automatisés et de prévenir les comportements abusifs.
La base juridique est l’art. 6, par. 1, let. f du RGPD. Notre intérêt légitime réside dans la sécurité du site web, la protection des comptes utilisateurs et la prévention des inscriptions et tentatives de connexion abusives.
Lors de l’utilisation de Cloudflare, des données peuvent également être transférées aux États-Unis. Cloudflare fournit des informations sur la protection des données et la conformité au RGPD. Pour une utilisation en production, un contrat de sous-traitance ou l’accord de confidentialité approprié avec Cloudflare doit être vérifié et conclu.
8. Achats, bons, accès cadeaux et assistance
Lorsque des contenus numériques, des livres, des niveaux d’assistance, des bons ou des accès cadeaux sont utilisés ou achetés, nous traitons les données nécessaires à cette fin. Cela comprend le compte utilisateur, le produit, le statut de commande, le statut de paiement, la devise, le prix, les activations, le code de bon ou de cadeau et, le cas échéant, les informations du destinataire pour les accès cadeaux.
Le traitement est effectué pour l’exécution du contrat, la fourniture des contenus achetés ou activés, la prévention de la fraude et le respect des obligations légales de conservation. Les bases juridiques sont l’art. 6, par. 1, let. b, let. c et let. f du RGPD.
Prestataire de paiement : Veuillez ajouter ici le prestataire de paiement effectivement utilisé, par exemple Stripe, PayPal ou virement bancaire. Les données de paiement peuvent être traitées directement par le prestataire de paiement concerné.
9. Formulaire de contact et demandes
Si vous nous contactez via le formulaire de contact ou par e-mail, nous traitons les informations que vous nous transmettez, notamment le nom, l’adresse e-mail, l’objet, le message et l’heure de la demande.
Le traitement est effectué afin de traiter la demande. La base juridique est l’art. 6, par. 1, let. b du RGPD, dans la mesure où la demande est liée à un contrat ou à des mesures précontractuelles ; sinon, l’art. 6, par. 1, let. f du RGPD.
11. Médias externes et contenus intégrés
Des médias externes ou des contenus intégrés peuvent être utilisés sur le site web, par exemple des contenus audio, vidéo, cartographiques ou issus des réseaux sociaux. Ces contenus ne sont chargés qu’après consentement, sauf s’ils sont techniquement nécessaires.
Lors du chargement de contenus externes, des données à caractère personnel, notamment l’adresse IP et les données techniques du navigateur, peuvent être transmises au fournisseur concerné. Le consentement peut être modifié ou retiré via les paramètres de confidentialité.
12. Durée de conservation
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités respectives ou tant que des obligations légales de conservation existent. Les données du compte utilisateur sont en principe conservées jusqu’à la suppression du compte, sauf si des obligations légales de conservation ou des intérêts légitimes s’y opposent.
- Journaux serveur : généralement uniquement pour une durée limitée, sauf si une conservation liée à la sécurité est nécessaire.
- Demandes de contact : jusqu’au traitement final, puis conformément aux délais de conservation légaux ou légitimes.
- Données de commande et de facturation : conformément aux obligations légales de conservation fiscales et commerciales.
- Données de newsletter : jusqu’au retrait du consentement ou à la désinscription ; les données de preuve peuvent, le cas échéant, être conservées plus longtemps.
13. Droits des personnes concernées
En vertu du RGPD, vous disposez notamment des droits suivants :
- Droit d’accès conformément à l’art. 15 du RGPD
- Droit de rectification conformément à l’art. 16 du RGPD
- Droit à l’effacement conformément à l’art. 17 du RGPD
- Droit à la limitation du traitement conformément à l’art. 18 du RGPD
- Droit à la portabilité des données conformément à l’art. 20 du RGPD
- Droit d’opposition conformément à l’art. 21 du RGPD
- Droit de retirer un consentement donné avec effet pour l’avenir conformément à l’art. 7, par. 3 du RGPD
Pour exercer vos droits, vous pouvez nous contacter aux coordonnées indiquées ci-dessus.
Droit d’introduire une réclamation auprès d’une autorité de contrôle
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée.
14. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger les données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la modification ou la divulgation. Cela comprend notamment les restrictions d’accès, le hachage des mots de passe, la protection CSRF, la limitation du taux de requêtes, la protection contre les bots et la transmission chiffrée, dans la mesure où elle est prise en charge par l’hébergeur.
15. Modifications de cette politique de confidentialité
Nous pouvons adapter cette politique de confidentialité si les fonctions du site web, les services utilisés ou les exigences légales changent. La version publiée sur cette page fait foi.
Cette politique de confidentialité a été créée pour la mise en œuvre technique actuelle du site web et doit être vérifiée avec les prestataires réellement utilisés, les contrats et les informations relatives à l’exploitant avant la mise en production.