Politique de confidentialité

1. Responsable du traitement

Robert Macu, Zillestraße 2A, 60488 Frankfurt am Main, Deutschland, e-mail : securobity@proton.me. Aucun délégué à la protection des données n'a été désigné (aucune obligation légale).

2. Consultation du site

Le domaine est exploité via Cloudflare, Inc. (États-Unis). Cloudflare résout l'adresse et transmet les requêtes à notre hébergeur en tant que service réseau et de sécurité en amont (protection contre les attaques et les surcharges, mise en cache). À cette fin, Cloudflare traite des données de connexion (adresse IP, horodatage, adresse consultée, identifiant du navigateur) et peut déposer un cookie techniquement nécessaire pour contrer les accès automatisés (__cf_bm, durée 30 minutes). Base juridique : art. 6, par. 1, point f) du RGPD (fonctionnement sûr et disponible) ; le cookie est strictement nécessaire et ne requiert pas de consentement (art. 5, par. 3 de la directive 2002/58/CE).

Lors de la consultation, notre hébergeur Vercel Inc. (États-Unis) traite les données de connexion techniquement nécessaires (adresse IP, horodatage, adresse demandée, identifiant du navigateur) pour servir et sécuriser le site. Base juridique : art. 6, par. 1, point f du RGPD (fonctionnement sûr). Les journaux sont supprimés automatiquement selon les délais de Vercel, en général après quelques jours.

Mesure d'audience avec Plausible Analytics (Plausible Insights OÜ, Estonie, UE) : sans cookies et sans profils personnels ; l'adresse IP n'est utilisée que dans un hachage irréversible renouvelé chaque jour et n'est pas stockée. Base juridique : art. 6, par. 1, point f du RGPD.

Compteur de visiteurs en direct : à partir de l'adresse IP et de l'identifiant du navigateur, un hachage irréversible est calculé avec une clé secrète afin de compter chaque visiteur une fois par jour. Le hachage est supprimé au plus tard après trois jours. Base juridique : art. 6, par. 1, point f du RGPD.

Le réglage clair/sombre n'est enregistré qu'à votre demande dans le stockage local de votre navigateur et n'est pas transmis.

3. Annonces et paiement

Pour une annonce, nous traitons le nom affiché, l'URL cible, facultativement l'adresse du logo et la courte description, l'adresse e-mail, le montant, le pays, les horodatages, la version des conditions, l'heure de vos deux déclarations relatives au droit de rétractation, une référence de paiement et, le cas échéant, un code de parrainage. Base juridique : art. 6, par. 1, point b du RGPD (contrat). Sans adresse e-mail, nom affiché et URL cible, aucun contrat n'est possible.

Sont visibles publiquement le nom affiché, l'URL cible, le logo, la courte description (podium uniquement), la valeur de classement, le nombre de clics et la date de l'annonce, y compris dans les images d'aperçu générées automatiquement pour les liens partagés. C'est l'objet du contrat. Merci de ne pas y publier de données de tiers sans leur accord.

Le paiement est traité par Stripe Payments Europe, Ltd. (Irlande) en tant que responsable du traitement indépendant. Stripe collecte notamment les données de paiement, l'adresse de facturation et, le cas échéant, votre numéro de TVA, et crée à cet effet un compte client chez Stripe. Nous ne voyons ni ne stockons les données de carte. La politique de confidentialité de Stripe s'applique (stripe.com/privacy).

Clics sur une annonce : votre adresse IP est conservée temporairement pendant 10 minutes au maximum afin que le même clic ne soit pas compté plusieurs fois. Ensuite, seul subsiste un compteur anonyme par annonce. Base juridique : art. 6, par. 1, points b et f du RGPD (calcul équitable de la garantie conformément au contrat).

Durée de conservation : l'adresse e-mail est automatiquement anonymisée 12 mois après le paiement. Nous conservons les données contractuelles et de paiement jusqu'à 10 ans en raison d'obligations commerciales et fiscales (art. 6, par. 1, point c du RGPD, § 147 du code fiscal allemand, § 257 du code de commerce allemand). Les annonces ne sont donc pas supprimées, mais seulement retirées de l'affichage public.

Le classement, la dépréciation et les remboursements sont calculés automatiquement selon les règles publiées. Cela est nécessaire à l'exécution du contrat (art. 22, par. 2, point a du RGPD). Vous pouvez à tout moment demander une intervention humaine, exprimer votre point de vue et contester le calcul : securobity@proton.me.

4. E-mails

Nous envoyons la confirmation du contrat et les avis d'éviction, de remboursement et de modération via Resend, Inc. (États-Unis). Base juridique : art. 6, par. 1, points b et c du RGPD.

Certains de ces e-mails contiennent des informations sur le complément de votre propre annonce. Base juridique : art. 6, par. 1, point f du RGPD (prospection directe auprès de clients). Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque e-mail. Nous ne conservons ensuite qu'un hachage irréversible de votre adresse e-mail afin de respecter durablement votre opposition.

5. Programme partenaire, signalements, rétractation

Programme partenaire : adresse e-mail, code de parrainage, taux de commission et état du décompte. Base juridique : art. 6, par. 1, point b du RGPD. Conservation : pendant la participation, données de décompte jusqu'à 10 ans (art. 6, par. 1, point c du RGPD).

Formulaire de signalement : annonce signalée, motif, message, le cas échéant votre adresse e-mail et un hachage irréversible de votre adresse IP pour détecter les abus. Base juridique : art. 6, par. 1, point c du RGPD (art. 16 du règlement sur les services numériques) et point f du RGPD. L'adresse e-mail est supprimée après 12 mois. Le hachage de l'adresse IP est supprimé après 30 jours.

Formulaire de rétractation : adresse e-mail, nom, informations sur l'annonce et votre message. Base juridique : art. 6, par. 1, point c du RGPD. Une fois le traitement terminé et après 12 mois, l'adresse e-mail et le nom sont anonymisés.

6. Autres destinataires

Supabase Inc. (États-Unis) : base de données, hébergée à Francfort-sur-le-Main (UE)
Vercel Inc. (États-Unis) : hébergement et diffusion
Cloudflare, Inc. (États-Unis) : DNS, réseau en amont (CDN) et protection contre les attaques
Resend, Inc. (États-Unis) : envoi d'e-mails
Upstash, Inc. (États-Unis) : mise en cache temporaire d'adresses IP pour la protection contre les abus (limitation de débit) et le comptage des clics, suppression automatique après quelques minutes
Functional Software, Inc. / Sentry (États-Unis) : surveillance des erreurs, en cas d'erreur avec des données techniques telles que l'adresse IP et les données de la requête, conservation 90 jours au maximum
GitHub, Inc. (États-Unis) : stockage de sauvegardes chiffrées ; le prestataire n'a pas accès à la clé

Des contrats de sous-traitance (art. 28 du RGPD) sont conclus avec tous les prestataires. Lorsque des données parviennent aux États-Unis, nous nous appuyons sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD) et, si le prestataire est certifié, en outre sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis (art. 45 du RGPD). Une copie des garanties est disponible sur demande.

7. Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20 du RGPD). Demandes à securobity@proton.me.

Droit d'opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez à tout moment, sans motif, vous opposer à l'utilisation de votre adresse e-mail pour des informations sur les compléments.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans l'État membre de votre résidence habituelle ; en France, la CNIL. L'autorité compétente pour nous est le Commissaire à la protection des données et à la liberté d'information de Hesse, Wiesbaden (Allemagne).