Politique de confidentialité

Le responsable du traitement des données sur ce site est :

Aucun délégué à la protection des données n’est désigné, les conditions de l’article 37 RGPD et du § 38 de la loi fédérale allemande sur la protection des données n’étant pas réunies.

L’hébergeur est Google Cloud EMEA Limited, Dublin. Il traite pour mon compte les données générées lors de la consultation du site, en particulier celles mentionnées à la section « Fichiers journaux du serveur ».

Le site et sa base de données fonctionnent sur le site de serveurs europe-west4 (Eemshaven, NL). Pour que les pages se chargent vite, l’hébergeur conserve les pages prêtes dans son réseau de diffusion mondial. Votre requête est donc reçue par le point de ce réseau le plus proche, qui peut se situer hors de l’Union européenne, par exemple si vous consultez le site depuis l’extérieur de l’Europe ; votre adresse IP y est alors traitée. Les pages conservées ne contiennent elles-mêmes aucune donnée personnelle.

La démo en direct de la page d’accueil est exécutée par un service distinct, chez le même prestataire et au même endroit. Seule la position du créneau choisi lui est transmise. Votre adresse IP et toute autre donnée vous concernant ne parviennent pas à ce service.

La base juridique est l’article 6 paragraphe 1 point f RGPD. L’intérêt légitime réside dans une mise à disposition du site techniquement sûre, rapide et fiable. Un contrat de sous-traitance au sens de l’article 28 RGPD a été conclu avec le prestataire.

À chaque consultation d’une page, le serveur enregistre automatiquement les données transmises par votre navigateur : adresse consultée, date et heure, volume de données transféré, message de statut, type de navigateur et système d’exploitation, page de provenance ainsi que l’adresse IP.

La finalité est la diffusion technique de la page et la détection d’attaques. La base juridique est l’article 6 paragraphe 1 point f RGPD ; l’intérêt légitime réside dans la sécurité de l’exploitation. Aucun rapprochement avec d’autres données n’a lieu et aucun profil d’utilisateur n’est constitué.

Les données sont supprimées au bout de 30 jours.

Lorsque vous utilisez le formulaire de contact, je traite exclusivement les informations que vous y saisissez : nom, adresse e-mail, sujet choisi et message, ainsi que votre numéro de téléphone ou WhatsApp si vous l’indiquez. Il n’existe pas d’autres champs.

Le numéro de téléphone est facultatif. Je ne l’utilise que pour vous appeler ou vous répondre sur WhatsApp, si vous le souhaitez. Lorsque je réponds sur WhatsApp, le message passe par le service WhatsApp, dont la politique de confidentialité s’applique en outre.

La finalité est uniquement le traitement de votre demande. La base juridique est l’article 6 paragraphe 1 point b RGPD lorsque la demande vise la conclusion ou la préparation d’un contrat, sinon l’article 6 paragraphe 1 point f RGPD en raison de l’intérêt légitime à répondre aux demandes.

Le formulaire demande de confirmer que vous avez pris connaissance de la présente déclaration. Il ne s’agit pas d’un consentement au sens de l’article 6, paragraphe 1, point a du RGPD et cette confirmation n’est pas utilisée comme tel ; le traitement repose sur les bases mentionnées ci-dessus. La confirmation est consignée avec l’heure de réception de la demande.

Votre demande est enregistrée dans la base de données, sur le site de serveurs europe-west4 (Eemshaven, NL), afin que je puisse la traiter. Elle est supprimée automatiquement six mois après sa réception, ou plus tôt à votre demande ou une fois son traitement terminé.

Chaque nouvelle demande me parvient aussi par un e-mail reprenant vos indications, dans ma messagerie Google Workspace. Je supprime cet e-mail et nos échanges ultérieurs dès qu’ils ne me sont plus utiles, au plus tard six mois après le dernier échange, sauf si l’avant-dernier alinéa de cette section impose une conservation plus longue.

Un accusé de réception automatique part à l’adresse e-mail indiquée. Il mentionne le sujet choisi, votre nom dans la formule d’appel et, s’il est indiqué, votre numéro de téléphone, mais pas votre message.

Si la demande donne lieu à une relation d’affaires, les délais de conservation prévus par le droit commercial et fiscal allemand s’appliquent : six ans pour la correspondance commerciale (§ 257, al. 1, n° 2 et al. 4 du Code de commerce allemand), dix ans pour les pièces comptables (§ 147, al. 1 et 3 du Code fiscal allemand). Pendant ces délais, le traitement est limité à la conservation.

Pour se protéger des requêtes automatisées, le site limite, par connexion, le nombre d’envois du formulaire de contact, de lancements de la démo en direct et de saisies d’un code d’accès. Le formulaire de contact contient en outre un champ invisible pour vous et une valeur de vérification que votre navigateur reçoit du serveur pendant la saisie. Elle ne contient aucune donnée vous concernant et atteste seulement que le formulaire a été rempli sur ce site.

Pour cette limitation, votre adresse IP n’est pas conservée. Elle est combinée à une valeur aléatoire régénérée à chaque démarrage du serveur pour former une valeur de contrôle dont l’adresse ne peut être déduite. Cette valeur réside uniquement en mémoire vive, est rejetée après une heure au maximum et disparaît à chaque redémarrage. De la même manière, une valeur de contrôle est formée à partir de l’adresse e-mail indiquée, afin qu’une adresse ne reçoive pas plus de deux accusés de réception par jour ; elle est rejetée après 24 heures au maximum.

La base juridique est l’article 6, paragraphe 1, point f du RGPD. L’intérêt légitime consiste à protéger la messagerie et les services contre les accès automatisés.

Vos données ne sont ni vendues ni transmises à des fins publicitaires. Les seuls destinataires sont les prestataires suivants, qui agissent pour mon compte et sur instruction au sens de l’article 28 RGPD :

Google Cloud EMEA Limited, Dublin : exploitation du site et de la base de données, site de serveurs europe-west4 (Eemshaven, NL).

Google Workspace : ma messagerie, dans laquelle arrive la notification de votre demande.

Brevo GmbH, Köpenicker Str. 126, 10179 Berlin : envoi de cette notification et de l’accusé de réception qui vous est adressé.

Aucun transfert vers des pays situés hors de l’Union européenne et de l’Espace économique européen n’est prévu, mais il ne peut être exclu : Google et Brevo font appel à d’autres prestataires, dont des sociétés de leur groupe aux États-Unis, et les requêtes venant de l’extérieur de l’Europe sont reçues par le réseau de diffusion décrit à la section 3 en un point proche.

De tels transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (article 45 RGPD), dans la mesure où le destinataire est certifié à ce titre, et à défaut sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c RGPD), qui font partie des contrats de sous-traitance.

Lors d’une visite ordinaire, ce site ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Aucun outil d’analyse n’est utilisé, aucune régie publicitaire n’est intégrée, aucun profil d’utilisateur n’est constitué et aucune reconnaissance inter-appareils n’a lieu.

Font exception les cookies techniquement nécessaires. Tant que le site n’est accessible qu’avec un code d’accès avant sa publication, le cookie « __Host-bendacloud-zugang » retient pendant 30 jours au plus que vous avez saisi le code. Trois autres ne concernent que l’exploitant : « __Host-bendacloud-oauth » conserve pendant sa connexion avec Google, dix minutes au plus, une valeur de contrôle à usage unique, « __Host-bendacloud-admin » maintient sa connexion à l’espace interne pendant huit heures au plus, et « __Host-bendacloud-krone » lui affiche pendant ce temps un symbole dans l’en-tête. Aucun ne contient de donnée vous concernant.

La base juridique du stockage de ces cookies est l’article 25, paragraphe 2, point 2 du TDDDG allemand, et pour le traitement qui y est lié l’article 6, paragraphe 1, point f du RGPD. Ils sont strictement nécessaires pour fournir l’accès que vous avez expressément demandé. Aucun consentement n’est requis ; c’est pourquoi ce site ne présente aucune demande de consentement.

Toutes les polices sont intégrées au site et servies depuis le même serveur que les pages. Aucune connexion vers Google Fonts ou un autre fournisseur tiers n’est établie lors de la consultation, et aucune adresse IP n’est transmise à des tiers.

Ce site n’intègre aucun contenu de fournisseurs tiers : ni cartes, ni vidéos, ni boutons de réseaux sociaux, ni scripts de tiers.

Les renvois vers d’autres sites, par exemple vers les projets de référence ou vers des profils sur les réseaux sociaux, sont de simples liens. Ce n’est que lorsque vous cliquez sur l’un d’eux que votre navigateur ouvre la page tierce ; la politique de confidentialité de son exploitant s’applique alors.

L’utilisation du formulaire de contact est facultative. Vous n’êtes tenu de fournir ces informations ni par la loi ni par contrat. Sans nom, adresse e-mail et message, je ne peux toutefois ni traiter ni répondre à votre demande ; le numéro de téléphone n’est pas nécessaire pour cela. Aucun autre inconvénient n’en résulte pour vous.

Les données de la section « Fichiers journaux du serveur » sont en revanche générées techniquement dès que vous consultez la page.

Aucune décision automatisée, y compris le profilage au sens de l’article 22 RGPD, n’a lieu. Votre demande est lue et traitée par une personne.

Vous disposez d’un droit d’accès aux données vous concernant (article 15 RGPD).

Vous disposez d’un droit de rectification des données inexactes et de complément des données incomplètes (article 16 RGPD).

Vous disposez d’un droit à l’effacement (article 17 RGPD), sauf obligation légale de conservation contraire.

Vous disposez d’un droit à la limitation du traitement (article 18 RGPD).

Vous disposez d’un droit à la portabilité des données (article 20 RGPD), dans la mesure où le traitement repose sur un contrat ou un consentement et s’effectue de façon automatisée.

Votre droit d’opposition au titre de l’article 21 RGPD est présenté séparément dans la section suivante.

Leur exercice est gratuit pour vous.

Lorsque je traite vos données sur la base de l’article 6, paragraphe 1, point f RGPD, vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière. Cela concerne l’hébergement avec les fichiers journaux du serveur, la protection contre les usages abusifs et les demandes qui ne visent pas un contrat.

Je cesse alors de traiter ces données, à moins de démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Indépendamment des droits ci-dessus, vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée (article 77 RGPD).

J’adapte cette déclaration lorsque le traitement des données change ou que le cadre juridique l’exige. C’est la version publiée sur cette page qui fait foi.

Version du 14 novembre 2026.