Ceci est une traduction de courtoisie. Seule la version allemande (deutsche Fassung) fait foi. Dies ist eine unverbindliche Übersetzung. Nur die deutsche Fassung ist rechtsverbindlich.

Politique de confidentialité

§ 1 Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (Datenschutz-Grundverordnung, DSGVO) est :

Thomas Dimashki
Thomas Dimashki Digital Services
c/o Autorenglück #74480
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

E-Mail: contact@selixweb.io
Telefon: +49 1512 957 0277
Website: https://selixweb.io

§ 2 Hébergement et infrastructure

2.1 Supabase (hébergement, authentification, base de données)

Nous utilisons les services de Supabase Inc., 970 Toa Payoh North #07-04, Singapour 318992 / USA, pour l'hébergement de notre site internet, l'authentification des utilisateurs et le stockage des données.

Finalité : hébergement du site internet, authentification des utilisateurs, stockage des données
Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat)
Catégories de données : données de compte (adresse e-mail, nom), données d'authentification (horodatages de connexion, jetons), données d'application (données liées à l'utilisation dans le cadre de l'exécution du contrat)
Transfert vers un pays tiers : USA — sur la base de clauses contractuelles types (SCC) conformément à l'Art. 46 Abs. 2 lit. c DSGVO ainsi que le cadre EU-US Data Privacy Framework conformément à l'Art. 45 Abs. 1 DSGVO
Durée de conservation : pour la durée de la relation contractuelle ; après la fin du contrat, suppression conformément à notre politique de conservation (voir § 11)

2.2 Cloudflare (CDN, DNS, Turnstile)

Nous utilisons les services de Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, pour la diffusion de contenu, la résolution DNS, la protection DDoS et la protection contre les robots (Cloudflare Turnstile).

Finalité : diffusion de contenu, protection DDoS, protection contre les robots
Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à la sécurité et aux performances de notre site internet)
Catégories de données : adresses IP, en-têtes HTTP, données de requête (traitement transitoire)
Transfert vers un pays tiers : USA — sur la base de clauses contractuelles types (SCC) ainsi que le cadre EU-US Data Privacy Framework
Durée de conservation : traitement transitoire ; les données de journal sont conservées au maximum 24 heures

2.3 Prise de contact et déclaration d'intérêt

Lorsque vous nous contactez via notre formulaire de contact, par e-mail ou via le formulaire de déclaration d'intérêt (Letter of Intent), les données que vous transmettez sont traitées et conservées aux fins du traitement de votre demande.

Finalité : traitement des demandes de contact et des déclarations d'intérêt, mesures précontractuelles
Base juridique : Art. 6 Abs. 1 lit. b DSGVO (mise en œuvre de mesures précontractuelles à la demande de la personne concernée) ou Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à répondre aux demandes de contact) pour les demandes générales
Catégories de données : nom, adresse e-mail, numéro de téléphone (si fourni), contenu du message ; pour les déclarations d'intérêt, en outre : données de l'entreprise, tarif souhaité, période de facturation
Durée de conservation : 6 mois après la clôture du traitement de la demande (voir § 11) ; en cas de conclusion d'un contrat, pour la durée du contrat plus les délais légaux de conservation

2.4 Inscription et création de compte

Lors de l'inscription pour un compte client, nous collectons les données nécessaires à la création du compte. L'authentification s'effectue via Supabase (voir 2.1).

Finalité : création de compte, authentification, mise à disposition du tableau de bord client
Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat)
Catégories de données : adresse e-mail, nom, mot de passe (haché), horodatages de connexion, adresse IP lors de la connexion
Durée de conservation : pour la durée de la relation contractuelle ; les données de compte sont définitivement supprimées 30 jours après la suppression du compte (voir § 11)

§ 3 Traitement des paiements

3.1 Stripe

Pour le traitement des paiements dans le cadre de nos services d'abonnement, nous utilisons le prestataire de services de paiement Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Finalité : traitement des paiements pour les prestations d'abonnement
Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat)
Catégories de données : données de paiement (numéro de carte de crédit ou coordonnées bancaires — celles-ci sont traitées exclusivement par Stripe), adresse de facturation, historique des transactions
Transfert vers un pays tiers : USA — sur la base de clauses contractuelles types (SCC) ainsi que le cadre EU-US Data Privacy Framework ; Stripe est également certifié PCI DSS
Durée de conservation : les données de transaction sont conservées conformément au § 147 AO pour la durée des délais de conservation fiscaux (8 à 10 ans, voir § 11)

§ 4 Analyse web

4.1 Umami (auto-hébergé, UE)

Nous utilisons Umami comme outil d'analyse respectueux de la vie privée. Umami est exploité par nos soins sur des serveurs situés au sein de l'Union européenne.

Finalité : collecte de statistiques anonymisées sur l'utilisation du site internet sans identification personnelle
Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à l'analyse de l'utilisation du site internet)
Catégories de données : pages vues anonymisées, référents, types d'appareils. Aucun cookie n'est déposé, aucune donnée personnelle n'est collectée et aucun suivi intersites n'est effectué.
Transfert vers un pays tiers : aucun (auto-hébergement dans l'UE)
Durée de conservation : 24 mois
Remarque : Umami est chargé sans consentement préalable, car aucune donnée soumise à obligation de consentement n'est traitée.

4.2 Google Analytics 4 (GA4)

Nous utilisons Google Analytics 4, un service d'analyse web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Finalité : analyse de l'utilisation du site internet, suivi des conversions
Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement via la plateforme de gestion du consentement)
Catégories de données : pages vues, données de session, adresse IP (anonymisée automatiquement côté serveur)
Transfert vers un pays tiers : USA — sur la base de clauses contractuelles types (SCC) ainsi que le cadre EU-US Data Privacy Framework
Durée de conservation : 26 mois
Remarque : Google Analytics est chargé exclusivement après consentement via notre plateforme de gestion du consentement (CCM19). Sans consentement, aucune collecte de données par GA4 n'a lieu.

5.1 CCM19

Nous utilisons la plateforme de gestion du consentement CCM19 de Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, pour la gestion des consentements aux cookies conformément au § 25 TDDDG.

Finalité : gestion et documentation des consentements aux cookies conformément au § 25 TDDDG
Base juridique : Art. 6 Abs. 1 lit. c DSGVO (respect d'une obligation légale)
Catégories de données : décisions de consentement, identifiant de consentement, horodatages
Transfert vers un pays tiers : aucun (hébergement en Allemagne)
Durée de conservation : pour la durée de validité du consentement respectif

§ 6 Cookies et technologies de stockage

6.1 Cookies nécessaires (essentiels)

Les cookies suivants sont techniquement indispensables au fonctionnement du site internet et sont déposés sans consentement :

Cookie	Finalité	Durée de conservation
Cookies de session	Maintien de la session utilisateur	Fin de session
Jeton CSRF	Protection contre les attaques Cross-Site-Request-Forgery	Fin de session
Cookie de consentement CCM19	Stockage de vos décisions de consentement	12 mois

6.2 Cookies statistiques (uniquement avec consentement)

Les cookies suivants ne sont déposés qu'après consentement accordé via CCM19 :

Cookie	Fournisseur	Finalité	Durée de conservation
`_ga`	Google LLC	Distinction des utilisateurs dans GA4	2 ans
`_ga_*`	Google LLC	Stockage de l'état de session dans GA4	2 ans

6.3 Umami

Umami ne dépose aucun cookie et ne stocke aucune donnée sur le terminal de l'utilisateur.

§ 7 E-mails transactionnels

7.1 Migadu

Pour l'envoi d'e-mails transactionnels (confirmations, notifications), nous utilisons le service de messagerie Migadu, Route des Arsenaux 41, 1700 Fribourg, Suisse.

Finalité : envoi d'e-mails transactionnels (confirmations de commande, notifications de compte)
Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat)
Catégories de données : adresses e-mail, contenus des e-mails
Transfert vers un pays tiers : Suisse — décision d'adéquation de la Commission européenne conformément à l'Art. 45 Abs. 1 DSGVO ; hébergement dans l'UE
Durée de conservation : conformément à notre politique de conservation des e-mails

§ 8 Suivi des erreurs et surveillance

8.1 Grafana Cloud / Loki / Tempo

Nous utilisons les services de Grafana Labs, 3 World Trade Center, 175 Greenwich Street, New York, NY 10007, USA, pour l'agrégation des journaux serveur et la surveillance des performances.

Finalité : agrégation des journaux serveur, surveillance des performances
Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à la sécurité opérationnelle et à la surveillance des performances)
Catégories de données : journaux serveur (pouvant contenir des adresses IP), traces de performance
Transfert vers un pays tiers : région UE (Grafana Cloud EU) ; le traitement s'effectue au sein de l'Union européenne
Durée de conservation : 7 jours pour les journaux, 30 jours pour les traces

§ 9 Droits des personnes concernées

Vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15 DSGVO)
Droit de rectification (Art. 16 DSGVO)
Droit à l'effacement (Art. 17 DSGVO)
Droit à la limitation du traitement (Art. 18 DSGVO)
Droit à la portabilité des données (Art. 20 DSGVO)
Droit d'opposition (Art. 21 DSGVO)
Droit de retirer les consentements accordés avec effet pour l'avenir (Art. 7 Abs. 3 DSGVO)

Pour exercer vos droits, contactez-nous à : contact@selixweb.io

§ 10 Droit de recours auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement des données personnelles vous concernant viole la DSGVO (Art. 77 DSGVO).

L'autorité de contrôle compétente pour nous est :

Der Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)
Devrientstraße 5
01067 Dresden
https://www.saechsdsb.de

§ 11 Durée de conservation et suppression

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités de traitement respectives ou que des délais légaux de conservation existent. Les délais suivants s'appliquent en détail :

Catégorie de données	Durée de conservation	Base juridique
Demandes de contact	6 mois après la clôture du traitement	Art. 6 Abs. 1 lit. f DSGVO
Données de compte après suppression	30 jours	Art. 6 Abs. 1 lit. f DSGVO
Factures et pièces comptables	8 ans	§ 147 Abs. 3 Nr. 4 AO
Comptes annuels	10 ans	§ 147 Abs. 3 Nr. 1 AO
Correspondance commerciale	6 ans	§ 147 Abs. 3 Nr. 2–3 AO
Journaux serveur	7 jours	Art. 6 Abs. 1 lit. f DSGVO
Données d'analyse GA4	26 mois	Art. 6 Abs. 1 lit. a DSGVO
Données d'analyse Umami	24 mois	Art. 6 Abs. 1 lit. f DSGVO

À l'expiration de la durée de conservation respective, les données sont supprimées de manière routinière, sauf si elles sont encore nécessaires à l'exécution du contrat ou au respect des obligations légales de conservation.

§ 12 Prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage, au sens de l'Art. 22 DSGVO n'a lieu.