Politique de confidentialité

1. Responsable du traitement

df GmbH Nymphenburger Str. 115 80636 München, Allemagne E-mail : [email protected] Directeurs généraux : Florian Pinger, Dr. Torsten Poeck

2. Délégué à la protection des données

Pour toute question concernant la protection des données, veuillez contacter notre délégué à la protection des données à l'adresse suivante : E-mail : [email protected]

3. Vue d'ensemble du traitement des données

Ce qui suit donne un aperçu des types de données personnelles que nous traitons, des finalités pour lesquelles nous les traitons et des catégories de personnes concernées.

Types de données traitées

• Données d'utilisation (ex. pages visitées, heures d'accès) • Données méta/de communication (ex. informations sur l'appareil, adresses IP) • Données de contenu (lors de prises de contact) • Données de contact (lors de prises de contact)

Catégories de personnes concernées

• Utilisateurs (visiteurs du site web)

Finalités du traitement

• Fourniture du service en ligne et convivialité • Mesures de sécurité • Mesure d'audience • Traitement des demandes de contact

4. Base juridique

Nous traitons les données personnelles conformément aux bases juridiques suivantes du RGPD : • Intérêts légitimes (Art. 6(1)(f) RGPD) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, sauf lorsque ces intérêts sont supplantés par les intérêts ou les droits fondamentaux de la personne concernée. • Exécution d'un contrat (Art. 6(1)(b) RGPD) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie.

5. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, en tenant compte de l'état de l'art, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement. Les mesures comprennent notamment : • Chiffrement des transmissions de données (TLS/SSL) • Infrastructure serveur sécurisée • Mises à jour de sécurité régulières • Contrôle d'accès aux données personnelles

6. Hébergement

Ce site web est hébergé sur des serveurs dédiés situés en Allemagne. Nous traitons les données des utilisateurs afin de fournir nos services en ligne. À cet effet, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour délivrer le contenu et les fonctionnalités de notre site web au navigateur ou à l'appareil de l'utilisateur. Données collectées : • Adresse IP (anonymisée) • Date et heure de la requête • Contenu de la requête (page spécifique) • Statut d'accès / code de statut HTTP • Volume de données transféré • Type et version du navigateur • Système d'exploitation • URL de référence Base juridique : Intérêts légitimes (Art. 6(1)(f) RGPD) Durée de conservation : Les données des fichiers journaux sont supprimées au bout de 30 jours maximum.

7. Cookies

Ce site web utilise uniquement des cookies techniquement nécessaires au fonctionnement du site. Aucun cookie de suivi, d'analyse ou de publicité n'est utilisé. Les cookies techniquement nécessaires sont indispensables aux fonctions de base du site web et ne peuvent pas être désactivés. Ils ne sont généralement définis qu'en réponse à des actions que vous effectuez et qui correspondent à une demande de service, comme la définition de vos préférences linguistiques. Base juridique : Intérêts légitimes (Art. 6(1)(f) RGPD)

8. Analyse web

Nous utilisons sur notre site web une solution d'analyse web auto-hébergée (Umami) pour collecter des statistiques anonymisées sur l'utilisation. Cette analyse vise à améliorer notre offre et la convivialité du site. Analyse respectueuse de la vie privée, sans cookies : • Aucun cookie n'est défini ou lu • Aucune identification persistante - les visiteurs ne sont pas suivis d'une session à l'autre • Anonymisation des adresses IP - les adresses IP sont hachées et ne sont pas stockées en clair • Aucun suivi intersites - les données ne sont pas associées à d'autres sites web • Auto-hébergé - les données d'analyse sont stockées sur nos propres serveurs dans l'UE (Francfort) Données collectées (anonymisées) : • Pages visitées et temps passé • Référent (provenance du visiteur) • Localisation approximative (pays/région, basée sur l'IP anonymisée) • Type d'appareil, système d'exploitation et navigateur (sans identification unique) • Heure de la visite Base juridique : Intérêts légitimes (Art. 6(1)(f) RGPD). Dans la mesure où aucune donnée personnelle au sens du RGPD n'est traitée (anonymisation complète), aucun consentement n'est requis. Durée de conservation : Les données d'analyse anonymisées sont conservées indéfiniment à des fins statistiques.

9. Contact

Lorsque vous nous contactez (par exemple par e-mail), vos informations sont traitées dans le but de traiter votre demande. • Types de données traitées : données de contact, données de contenu, données d'utilisation, données méta/de communication • Personnes concernées : partenaires de communication • Finalité : traitement des demandes de contact et communication • Base juridique : Exécution d'un contrat (Art. 6(1)(b) RGPD), Intérêts légitimes (Art. 6(1)(f) RGPD)

10. Droits des personnes concernées

En tant que personne concernée au titre du RGPD, vous disposez des droits suivants :

Droit d'accès (Art. 15 RGPD)

Vous avez le droit de demander la confirmation que des données personnelles vous concernant sont en cours de traitement et d'obtenir l'accès à ces données ainsi que des informations complémentaires.

Droit de rectification (Art. 16 RGPD)

Vous avez le droit de demander la complétion des données vous concernant ou la correction de données inexactes.

Droit à l'effacement (Art. 17 RGPD)

Vous avez le droit de demander l'effacement immédiat des données vous concernant, ou alternativement, de demander la limitation du traitement de ces données.

Droit à la limitation du traitement (Art. 18 RGPD)

Vous avez le droit de demander que le traitement de vos données soit limité.

Droit à la portabilité des données (Art. 20 RGPD)

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (Art. 21 RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles fondé sur l'Art. 6(1)(e) ou (f) RGPD, pour des raisons tenant à votre situation particulière.

11. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement de vos données personnelles enfreint le RGPD. Autorité de contrôle compétente : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de

12. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps afin de refléter les évolutions de nos pratiques de traitement des données. Nous vous encourageons à consulter cette page régulièrement. Nous vous informerons si des modifications nécessitent votre action (ex. consentement) ou une notification individuelle.