Politique de confidentialité

1. Protection des données en un coup d’œil

Informations générales : Lorsque vous utilisez ce Site, différentes catégories de données à caractère personnel peuvent être traitées selon votre utilisation et vos choix de consentement. Une partie des données est techniquement nécessaire (p. ex. pour fournir le Site) ; d’autres données ne sont traitées qu’avec votre consentement (p. ex. publicité/marketing/suivi).

Collecte de données sur ce Site : Certaines données sont collectées lorsque vous nous les communiquez (p. ex. inscription/compte, publications dans le chat, prise de contact). D’autres données sont traitées automatiquement par nos systèmes informatiques lors de votre visite du Site, ou après votre consentement (p. ex. données techniques de connexion, signaux de consentement, le cas échéant identifiants publicitaires).

À quelles fins utilisons-nous vos données ? Nous utilisons des données afin d’assurer une mise à disposition sûre et sans erreur du Site, de prévenir les abus (limitation de débit/protection anti-spam), de fournir des fonctionnalités de compte optionnelles et—si vous y consentez—de diffuser et mesurer la publicité via Ezoic.

Quels sont vos droits ? Vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition et de retrait du consentement. Les détails figurent ci-dessous dans la section « Vos droits ».

• Les traitements techniquement nécessaires sont effectués sur la base d’intérêts légitimes et/ou pour l’exécution d’un contrat.
• Les traitements nécessitant un consentement (p. ex. publicité/marketing/suivi) ne sont effectués qu’après votre consentement via le bandeau de consentement.

2. Informations générales et informations obligatoires

Protection des données : Nous traitons vos données à caractère personnel de manière confidentielle et conformément à la législation applicable en matière de protection des données ainsi qu’à la présente Politique de confidentialité.

Veuillez noter que la transmission de données via Internet (p. ex. communication par e-mail) peut présenter des failles de sécurité. Une protection complète contre l’accès par des tiers ne peut être garantie.

Information sur le responsable : Le responsable du traitement au sens du RGPD est :

Le responsable est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Nous n’avons pas désigné de délégué à la protection des données, sauf obligation légale.

F. Jakob Grzesiak
Höppnerstr. 101, WE 35
47809 Krefeld, Deutschland
E-mail : [email protected]

3. Aperçu : quelles données traitons-nous ?

Selon votre utilisation du Site et vos paramètres/choix de consentement, nous traitons notamment les catégories de données à caractère personnel suivantes :

• Données techniques (p. ex. adresse IP, horodatages, user agent, référent, URL demandée, codes d’état) pour fournir et sécuriser le Site.
• Données de compte (p. ex. adresse e-mail) si vous vous inscrivez/vous connectez et utilisez les fonctionnalités de compte.
• Données du chat (contenu des messages) et, pour les utilisateurs anonymes, l’adresse IP en plus afin de prévenir les abus.
• Données de consentement et de préférences issues du bandeau de consentement (p. ex. consentement aux cookies/suivi/personnalisation ; le cas échéant signaux/chaînes de consentement).
• Données publicitaires/de mesure dans le cadre de la diffusion publicitaire via Ezoic (éventuellement personnalisées selon le consentement).

4. Bases juridiques du traitement

Nous ne traitons des données à caractère personnel que lorsqu’une base juridique s’applique. Selon la finalité, cela inclut notamment :

• Art. 6(1)(b) RGPD (contrat/mesures précontractuelles), p. ex. pour les fonctionnalités de connexion/compte.

• Art. 6(1)(f) RGPD (intérêts légitimes), p. ex. sécurité informatique, prévention des abus, mise à disposition stable du Site.

• Art. 6(1)(a) RGPD (consentement), p. ex. pour les technologies publicitaires/de marketing nécessitant un consentement.

Pour le stockage/la lecture d’informations sur votre terminal (cookies/technologies similaires), le § 25 TDDDG s’applique également : consentement (§ 25(1)), sauf si strictement nécessaire au service (§ 25(2)).

Lorsqu’un consentement explicite au transfert vers des pays tiers est requis, le traitement peut également être fondé sur l’art. 49(1)(a) RGPD (p. ex. dans des cas exceptionnels).

5. Hébergement (Hetzner)

Nous hébergeons les contenus et systèmes de ce Site chez Hetzner. Dans ce cadre, des données techniques nécessaires à la fourniture et à la sécurité sont traitées (p. ex. adresse IP dans les journaux du serveur, heure d’accès, ressource demandée).

Le recours à Hetzner est fondé sur l’art. 6(1)(f) RGPD. Nous avons un intérêt légitime à fournir un Site fiable et sécurisé.

Lorsque le consentement correspondant est recueilli (p. ex. pour des technologies nécessitant un consentement), le traitement est également fondé sur l’art. 6(1)(a) RGPD et le § 25(1) TDDDG. Le consentement peut être retiré à tout moment.

• Politique de confidentialité de Hetzner

6. Diffusion de contenu et sécurité (Cloudflare proxy/CDN)

Nous utilisons Cloudflare comme reverse proxy/CDN ainsi que comme service de sécurité (p. ex. protection DDoS/WAF). Le trafic vers le Site est acheminé via Cloudflare. Cloudflare traite des données techniques de connexion (en particulier l’adresse IP et les métadonnées de requête) afin de diffuser le contenu et de contrer les attaques.

Selon la configuration, les fonctionnalités de sécurité de Cloudflare peuvent déposer des cookies/tokens strictement nécessaires (p. ex. pour empêcher des accès automatisés ou effectuer des challenges de sécurité). Ces technologies ne sont utilisées que dans la mesure nécessaire à la sécurité et au bon fonctionnement ou, le cas échéant, après consentement.

Selon le routage/le produit, un traitement dans des pays tiers (p. ex. États-Unis) peut avoir lieu. Cloudflare s’appuie sur des garanties reconnues (p. ex. clauses contractuelles types et/ou certifications).

• Politique de confidentialité de Cloudflare
• Mentions légales/adresse Cloudflare (Allemagne)

7. Cookies, bandeau de consentement (Ezoic CMP) et retrait

Notre Site utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers de données et ne causent aucun dommage à votre terminal. Ils sont stockés temporairement pour la durée d’une session (cookies de session) ou de manière permanente (cookies persistants).

Nous utilisons un bandeau de consentement fourni par Ezoic (plateforme de gestion du consentement/CMP) afin de gérer vos choix de consentement concernant les cookies et technologies similaires, notamment en lien avec la publicité. Des informations de consentement/préférences sont stockées (p. ex. acceptation/refus par catégories ; le cas échéant signaux/chaînes de consentement).

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir en ouvrant les paramètres cookies/confidentialité.

• Les cookies/technologies strictement nécessaires peuvent être utilisés sans consentement s’ils sont requis pour le service expressément demandé (§ 25(2) TDDDG) et si le traitement peut être fondé sur l’art. 6(1)(f) RGPD.
• Les cookies/technologies non essentiels (p. ex. personnalisation/marketing/suivi en lien avec la publicité) ne sont utilisés qu’après consentement (art. 6(1)(a) RGPD en liaison avec § 25(1) TDDDG).
• Vous pouvez également supprimer ou bloquer les cookies à tout moment via les paramètres de votre navigateur. Si les cookies sont désactivés, les fonctionnalités du Site peuvent être limitées.

• Ouvrir les paramètres cookies/confidentialité

8. Publicité via Ezoic (y compris mesure/personnalisation)

Nous utilisons Ezoic pour diffuser et optimiser la publicité ainsi que pour optimiser le contenu des pages. Ezoic peut utiliser des cookies et technologies similaires et traiter des données afin de diffuser, mesurer et—selon votre consentement—personnaliser la publicité.

Si vous refusez le consentement publicitaire/de suivi, des annonces peuvent néanmoins être affichées ; elles sont alors généralement moins personnalisées (p. ex. contextuelles).

Dans le cadre de la diffusion publicitaire, un traitement peut être effectué par Ezoic et ses partenaires publicitaires/technologiques. Selon leur rôle, ils peuvent agir en tant que responsables indépendants. Vous trouverez des détails (y compris catégories, finalités et partenaires) dans la politique de confidentialité d’Ezoic pour notre domaine.

• Selon le consentement/la configuration, les données traitées peuvent inclure l’adresse IP, des informations sur l’appareil/le navigateur, les paramètres de langue, des identifiants de cookies, les interactions avec les annonces et des identifiants techniques.
• Ezoic peut utiliser les signaux de consentement de la CMP afin de déterminer si et quelles technologies publicitaires/de suivi sont utilisées.
• Ezoic peut travailler avec d’autres partenaires publicitaires et technologiques (p. ex. diffusion, prévention de fraude, mesure).

• Politique de confidentialité Ezoic (spécifique au domaine)
• Politique de confidentialité générale Ezoic
• Partenaires publicitaires/technologiques Ezoic

9. Compte/connexion et base de données (auto-hébergé)

Pour l’inscription, la connexion et les fonctionnalités de compte, nous exploitons nous-mêmes l’authentification et la base de données (p. ex. sur la base de Supabase/composants open source) sur notre propre infrastructure serveur.

Nous traitons notamment votre adresse e-mail (pour la connexion/le compte) ainsi que des données techniques nécessaires à l’authentification, à la gestion de session, au diagnostic et à la sécurité.

Afin de fournir des sessions de connexion, des cookies strictement nécessaires ou des technologies comparables peuvent être utilisés (p. ex. jetons de session). Ils sont nécessaires pour utiliser les fonctionnalités de compte.

• Finalité : fournir des fonctionnalités de compte (connexion, gestion du compte) et stocker des données dans le cadre des fonctionnalités de l’application.
• Base juridique : art. 6(1)(b) RGPD (contrat/mesures précontractuelles) et art. 6(1)(f) RGPD (sécurité/diagnostic/prévention des abus).

10. Chat et adresses IP (protection anti-spam / limitation de débit)

Le chat est disponible pour tous les utilisateurs (avec ou sans connexion). Nous traitons des adresses IP à des fins de protection anti-spam et de limitation de débit afin de prévenir les abus (p. ex. requêtes automatisées, messages de spam, tentatives d’attaque).

Pour les utilisateurs authentifiés, l’adresse IP n’est pas conservée de manière permanente dans la base de données du chat. Pour les utilisateurs anonymes, l’adresse IP est associée aux messages afin de pouvoir retracer et bloquer les abus.

La base de données du chat ne conserve que les 50 messages les plus récents ; les messages plus anciens sont supprimés automatiquement.

• Finalité : prévention des abus, sécurité informatique, stabilité du service.
• Base juridique : art. 6(1)(f) RGPD (intérêts légitimes).

11. Contact (e-mail/liens vers des plateformes tierces)

Si vous nous contactez par e-mail, nous traitons votre demande, y compris toutes les données à caractère personnel en résultant (p. ex. adresse e-mail, contenu du message), afin de traiter votre requête.

Selon le contenu, le traitement est fondé sur l’art. 6(1)(b) RGPD (si la demande concerne l’exécution d’un contrat ou des mesures précontractuelles) ou sur l’art. 6(1)(f) RGPD (intérêt légitime à un traitement efficace).

Si nous fournissons des liens vers des plateformes tierces (p. ex. lien de profil Reddit), un clic entraîne une redirection. À partir de ce moment, le traitement par le tiers est régi par ses politiques de confidentialité.

• E-mail

12. Journaux serveur

À chaque accès au Site, des informations techniques peuvent être traitées dans des fichiers journaux serveur (p. ex. adresse IP, date/heure, page/fichier consulté, code d’état, user agent).

La finalité est l’exploitation sécurisée (p. ex. analyse d’erreurs, mitigation d’attaques) ainsi que la garantie du bon fonctionnement technique.

• Base juridique : art. 6(1)(f) RGPD.
• Conservation : en règle générale 7–14 jours (ou plus longtemps si nécessaire pour enquêter sur des incidents de sécurité).

13. Destinataires des données / traitement pour notre compte

Dans le cadre de nos activités, nous travaillons avec des tiers (prestataires). Cela peut nécessiter de transmettre des données à caractère personnel à ces tiers.

Nous faisons appel à des prestataires (sous-traitants) qui traitent des données à caractère personnel pour notre compte, notamment pour l’hébergement/l’infrastructure, le proxy/CDN et la publicité/CMP. Le cas échéant, nous concluons des accords de sous-traitance.

Notre backend (authentification/base de données) est exploité par nous ; il n’existe pas de destinataire externe distinct « Supabase ».

• Hetzner (hébergement/infrastructure)
• Cloudflare (proxy/CDN/sécurité)
• Ezoic (publicité, CMP/gestion du consentement, optimisation)

14. Transferts vers des pays tiers

Certains prestataires—en particulier dans l’écosystème publicitaire—peuvent traiter des données dans des pays hors UE/EEE (p. ex. États-Unis). Dans ce cas, les transferts reposent, lorsque requis, sur des garanties appropriées (p. ex. clauses contractuelles types et/ou décisions d’adéquation/certifications).

Veuillez consulter les politiques de confidentialité liées des prestataires concernés pour plus de détails.

15. Durée de conservation

Sauf indication d’une durée plus spécifique dans la présente Politique de confidentialité, nous conservons les données à caractère personnel uniquement le temps nécessaire aux finalités décrites ou conformément aux obligations légales.

Si vous formulez une demande légitime d’effacement ou retirez votre consentement, vos données seront effacées sauf s’il existe d’autres motifs légaux permettant leur conservation (p. ex. obligations légales de conservation).

• Données de compte : jusqu’à suppression du compte (ou tant que le compte existe).
• Messages du chat : uniquement les 50 messages les plus récents (suppression automatique des contenus plus anciens).
• Journaux serveur : en règle générale 7–14.

16. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants (sous réserve des conditions légales) :

Droit d’opposition (art. 21 RGPD) : Lorsque le traitement est fondé sur l’art. 6(1)(f) RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus vos données, sauf si nous pouvons démontrer des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés.

Retrait du consentement : De nombreuses opérations de traitement ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer votre consentement à tout moment. La licéité du traitement effectué avant le retrait n’en est pas affectée.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse [email protected].

• Droit d’accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l’effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d’opposition au traitement fondé sur des intérêts légitimes (art. 21 RGPD)
• Retrait du consentement (art. 7(3) RGPD)

17. Droit d’introduire une réclamation auprès d’une autorité de contrôle

En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation alléguée. Ce droit s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

18. Chiffrement SSL/TLS et sécurité

Ce Site utilise le chiffrement SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse passe de « http:// » à « https:// » et à l’icône de cadenas dans votre navigateur.

Veuillez noter qu’une architecture de sécurité totalement exempte de risques sur Internet ne peut jamais être garantie.

19. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité si notre Site, les services utilisés ou les exigences légales changent. La version publiée sur cette page fait foi.