1. Responsable du traitement
- Société
- Fan Intelligence GmbH
- Adresse
-
Poststraße 21
40822 Mettmann
Allemagne - info@fan-intelligence.com
- Téléphone
- +49 151 72383620
2. Étendue du traitement
Lors de la simple consultation du site, nous traitons des données techniques d’accès. Nous recevons d’autres données personnelles uniquement si vous nous contactez ou vous inscrivez expressément à la newsletter par e-mail.
Le site n’utilise aucun service d’analyse, de publicité ou de suivi des réseaux sociaux. Aucune décision automatisée ni aucun profilage au sens de l’article 22 du RGPD n’est effectué.
3. Mise à disposition et hébergement
Le site est hébergé par Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Allemagne. L’hébergeur traite les données pour notre compte conformément à l’article 28 du RGPD ; les serveurs utilisés se trouvent dans l’Union européenne.
Lors d’une requête, les journaux serveur peuvent contenir l’adresse IP, la date et l’heure, l’adresse ou le fichier demandé, le référent, le navigateur et le système d’exploitation, le statut HTTP et le volume transféré. Ce traitement est nécessaire à la livraison, à la stabilité, au diagnostic et à la protection contre les attaques. Il repose sur l’article 6, paragraphe 1, point f), du RGPD et notre intérêt légitime à exploiter le site de manière sûre et fiable.
4. Prise de contact
Lorsque vous nous contactez, nous traitons les informations fournies pour examiner votre demande et y répondre. Le formulaire requiert le nom, l’adresse e-mail et le message ; l’organisation et le numéro de téléphone sont facultatifs. La langue sélectionnée est également transmise.
Si votre demande concerne un contrat ou des mesures précontractuelles, la base juridique est l’article 6, paragraphe 1, point b), du RGPD. Pour les autres demandes, nous nous fondons sur l’article 6, paragraphe 1, point f), et sur notre intérêt légitime à assurer une communication ordonnée et fiable. Sans les champs obligatoires, nous ne pouvons pas traiter le formulaire. Les données ne servent pas à la publicité et n’entraînent aucune inscription automatique.
Pour l’acheminement interne et la confirmation automatique de réception, nous utilisons le service d’e-mail transactionnel Brevo en qualité de sous-traitant. Sont traités les données du formulaire, les adresses de l’expéditeur et du destinataire, une référence de dossier et les données techniques d’acheminement. La confirmation ne contient pas de copie du message. Les expéditeurs du formulaire ne sont ajoutés à aucune liste de contacts, campagne ou automatisation Brevo.
5. Protection technique des formulaires
Pour empêcher les envois automatisés ou répétés, nous utilisons des défis signés, temporaires et à usage unique, des champs vides invisibles, des limites de requêtes et une détection des doublons. L’adresse IP et l’agent utilisateur sont traités uniquement côté serveur afin de créer une valeur de contrôle protégée par HMAC ; leurs valeurs en clair ne sont pas stockées dans ces fichiers.
Les preuves à usage unique et de doublon sont conservées au maximum une heure, et les preuves pseudonymisées de limitation au maximum 48 heures. Le contenu des demandes de contact n’est pas écrit dans les journaux applicatifs. La base juridique est l’article 6, paragraphe 1, point f), du RGPD et notre intérêt légitime à préserver la disponibilité et l’intégrité des canaux de communication proposés.
6. Cloudflare Turnstile
Cloudflare Turnstile peut être préparé sur les pages comportant un formulaire ; le contrôle de sécurité n’est exécuté qu’au moment de l’envoi. Le fournisseur est Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Turnstile traite notamment l’adresse IP, l’empreinte TLS, l’agent utilisateur, la clé du site et l’origine associée pour distinguer une personne d’un accès automatisé. Notre configuration n’émet pas de cookie de pré-autorisation.
Cloudflare traite ces signaux comme sous-traitant pour sécuriser nos formulaires et peut les traiter comme responsable afin d’améliorer la détection des robots. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. L’accès aux informations du terminal est strictement nécessaire au sens de l’article 25, paragraphe 2, point 2, de la TDDDG allemande pour fournir de manière sécurisée les canaux de communication demandés.
8. Destinataires
Les données ne sont communiquées qu’aux parties qui en ont besoin pour les finalités décrites.
- les collaborateurs responsables et la direction de Fan Intelligence GmbH
- Timme Hosting GmbH & Co. KG en qualité de sous-traitant d’hébergement
- Brevo pour les e-mails transactionnels, le double opt-in, la gestion et l’envoi de la newsletter, ainsi que le fournisseur de boîte e-mail configuré
- Cloudflare, Inc. uniquement pour Turnstile
- les autorités, juridictions ou autres organismes lorsqu’une obligation légale l’exige
9. Transferts hors EEE
Les données Turnstile peuvent être traitées par Cloudflare aux États-Unis et dans d’autres pays. Cloudflare est certifiée au titre du cadre UE–États-Unis de protection des données. Si cette certification ne s’applique pas ou cesse de s’appliquer, son accord de traitement prévoit les clauses contractuelles types de l’UE et des garanties complémentaires.
Brevo peut recourir à des sous-traitants ultérieurs situés hors de l’Espace économique européen. En l’absence de décision d’adéquation, l’accord de traitement prévoit des garanties appropriées, notamment les clauses contractuelles types de l’UE et des mesures complémentaires.
Au-delà de ces cas, nous n’envisageons aucun transfert de données personnelles hors de l’Espace économique européen.
10. Durée de conservation
Les journaux serveur sont supprimés ou anonymisés dès qu’ils ne sont plus nécessaires au fonctionnement, à la sécurité et au diagnostic. En cas d’incident concret, les données pertinentes peuvent être conservées jusqu’à la fin de l’enquête et à la sécurisation des preuves.
Nous supprimons les demandes et la correspondance lorsqu’elles sont définitivement traitées et qu’aucun intérêt légitime de preuve ni aucune obligation légale ne subsiste. En cas de relation contractuelle, les délais commerciaux et fiscaux applicables s’appliquent. Les preuves techniques du formulaire sont supprimées selon les délais de la section 5. Les journaux transactionnels et aperçus du contenu des e-mails dans Brevo sont conservés pendant 30 jours au maximum.
11. Vos droits
Lorsque les conditions légales sont réunies, vous disposez notamment des droits suivants :
- accès à vos données (article 15 RGPD)
- rectification (article 16 RGPD)
- effacement (article 17 RGPD)
- limitation du traitement (article 18 RGPD)
- portabilité (article 20 RGPD)
- opposition aux traitements fondés sur des intérêts légitimes (article 21 RGPD)
- retrait du consentement pour l’avenir
12. Droit d’opposition
Lorsque nous traitons des données personnelles sur le fondement de l’article 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors le traitement, sauf si nous démontrons des motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez adresser votre opposition sans formalité à info@fan-intelligence.com. La newsletter peut également être résiliée à tout moment par le lien figurant dans chaque envoi.
13. Droit de réclamation
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle. Est notamment compétente pour nous la Commissaire à la protection des données et à la liberté de l’information de Rhénanie-du-Nord–Westphalie, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, poststelle@ldi.nrw.de.
15. Mises à jour
Nous actualisons ces informations lorsque le site, les services utilisés ou les exigences légales évoluent. La date indiquée ci-dessus identifie la version en vigueur.