Politique de confidentialité

Version du 26 septembre 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres dispositions relatives à la protection des données est :

Provimedia GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
représentée par le gérant Alexander Weipprecht
E-mail : info@provimedia.de
Téléphone : +49 (0)7142-9170511

2. Délégué à la protection des données

Nous avons désigné un délégué à la protection des données pour notre entreprise. Pour toute question relative à la protection des données et à l’exercice de vos droits en tant que personne concernée, vous pouvez le joindre directement à l’adresse suivante :

Patrick Rempfer
E-mail : rempfer@provimedia-team.de

3. Vos droits en tant que personne concernée

Dans le cadre des conditions légales, vous disposez des droits suivants, que vous pouvez faire valoir à tout moment auprès de nous ou de notre délégué à la protection des données :

• droit d’accès aux données enregistrées à votre sujet (art. 15 RGPD),
• droit de rectification des données personnelles inexactes (art. 16 RGPD),
• droit à l’effacement de vos données enregistrées chez nous (art. 17 RGPD),
• droit à la limitation du traitement, lorsque nous ne pouvons pas encore effacer vos données en raison d’obligations légales (art. 18 RGPD),
• droit d’opposition au traitement de vos données par nos soins (art. 21 RGPD) et
• droit à la portabilité des données, lorsque vous avez consenti au traitement des données ou conclu un contrat avec nous (art. 20 RGPD).

Si vous nous avez donné votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir (art. 7, par. 3 RGPD), sans que la licéité du traitement effectué jusqu’au retrait en soit affectée.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données au sujet du traitement de vos données personnelles par nos soins. L’autorité de contrôle compétente est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (le Commissaire du Land chargé de la protection des données et de la liberté d’information du Bade-Wurtemberg)
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

4. Généralités sur le traitement des données

En principe, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et nos services. Le traitement repose sur votre consentement (art. 6, par. 1, lit. a RGPD), sur l’exécution d’un contrat ou de mesures précontractuelles (art. 6, par. 1, lit. b RGPD), sur le respect d’une obligation légale (art. 6, par. 1, lit. c RGPD) ou sur des intérêts légitimes (art. 6, par. 1, lit. f RGPD). La base juridique applicable dans chaque cas est indiquée dans les sections correspondantes de la présente déclaration. Vos données ne sont transmises à des tiers qu’aux fins mentionnées dans la présente déclaration.

5. Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de données personnelles et d’autres contenus confidentiels, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée à l’abréviation « https:// » et au symbole du cadenas dans la barre de votre navigateur.

6. Fichiers journaux du serveur lors de la visite de notre site

Lors de l’accès à notre site, notre hébergeur collecte automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit notamment des éléments suivants :

• adresse IP du terminal qui accède au site,
• date et heure de l’accès,
• nom et URL du fichier consulté,
• site à partir duquel l’accès est effectué (URL de provenance, « referrer »),
• navigateur utilisé et, le cas échéant, système d’exploitation et fournisseur d’accès de votre terminal.

Le traitement a pour finalité d’assurer un fonctionnement techniquement irréprochable de notre site ainsi que la sécurité et la stabilité de nos systèmes. La base juridique est notre intérêt légitime conformément à l’art. 6, par. 1, lit. f RGPD. Pour des raisons de sécurité (par exemple pour élucider des cas d’abus), les fichiers journaux sont conservés pendant 14 jours, puis supprimés automatiquement ; les journaux de notre application elle-même sont eux aussi supprimés au bout de 14 jours.

7. Cookies et gestion du consentement

Notre site utilise des cookies et des technologies comparables (notamment le stockage local), qui peuvent contenir des informations sur votre utilisation du site. Lors de votre première visite, une bannière de consentement aux cookies vous demande votre accord pour l’utilisation de cookies qui ne sont pas techniquement nécessaires. Nous distinguons les catégories suivantes :

• Nécessaires – techniquement indispensables pour fournir le site et ses fonctions essentielles ; aucun consentement n’est requis (§ 25, al. 2, n° 2 TDDDG). Relève de cette catégorie le marqueur akademie_exit_popup_dismissed : si, sur une page de notre Académie, vous fermez l’avis qui s’affiche lorsque vous quittez la page, ce marqueur enregistre que vous ne souhaitez pas le revoir. Il contient exclusivement la valeur « 1 » – ni votre nom, ni un identifiant, ni des informations sur votre visite –, reste 180 jours sur votre terminal et n’est transmis à personne. Vous pouvez le supprimer à tout moment dans votre navigateur ; l’avis réapparaît alors.
• Analyse – analyse d’audience avec Matomo (voir point 8.2), uniquement après consentement.
• Marketing (Google Ads) – suivi des conversions Google Ads (voir point 8.3), uniquement après consentement.
• Marketing (TikTok) – pixel TikTok (voir point 8.8), uniquement après consentement. Géré volontairement comme catégorie distincte afin que vous puissiez décider séparément au sujet de TikTok.
• Assistant de chat – module de chat « Website AI Agent » (voir point 8.1), uniquement après consentement.

Nous ne déposons des cookies non techniquement nécessaires et ne procédons à des accès comparables à votre terminal qu’après votre consentement explicite conformément au § 25, al. 1 TDDDG en lien avec l’art. 6, par. 1, lit. a RGPD. Votre consentement est volontaire et peut être retiré ou modifié à tout moment avec effet pour l’avenir via le lien « Paramètres des cookies ». Nous faisons une exception à cette règle sans consentement préalable : le cookie relatif à la provenance de votre visite. Ce qu’il contient, à quoi il sert et combien de temps il reste figure au point 7.1.

Lorsqu’un nouveau service est ajouté, un consentement donné auparavant est caduc : vous ne pouviez pas le connaître au moment de votre décision. La bannière de consentement s’affiche alors de nouveau, et le nouveau service n’est chargé qu’après votre nouvelle décision. Un consentement déjà donné n’est donc jamais étendu tacitement à des services supplémentaires.

Nous enregistrons votre décision exclusivement dans votre navigateur (stockage local, ni cookie ni transmission à nos serveurs). Elle y reste jusqu’à ce que vous la modifiiez via « Paramètres des cookies », que vous supprimiez les données du site dans votre navigateur ou qu’un nouveau service soit ajouté.

7.1 Provenance de votre visite

Outre les catégories ci-dessus, nous déposons un cookie propre, nommé pm_attribution. Il est créé lors de la première consultation d’une page de notre site et n’est ensuite plus renouvelé tant qu’il existe. Il contient exclusivement :

• la page par laquelle vous êtes arrivé sur notre site,
• l’adresse de la page à partir de laquelle vous êtes venu chez nous (URL de provenance, « referrer »), dans la mesure où votre navigateur la transmet,
• les informations de campagne figurant dans l’adresse consultée (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ainsi que l’identifiant de clic Google gclid, s’ils existent,
• le moment de cette première consultation.

Le cookie reste 90 jours sur votre terminal. Il ne contient ni votre nom, ni votre adresse, ni un identifiant de visiteur attribué par nous, et nous ne le transmettons à personne. Si vous réservez un cours de notre Académie (certificat IA ou formation RGPD) ou achetez une licence pour Code Guardian, nous reprenons ces informations dans vos données de participant ou de licence ; nous voyons alors par quel chemin la réservation ou l’achat s’est réalisé. Pour nos autres offres, cela n’a pas lieu, et sans réservation ni achat, le cookie reste simplement sur votre terminal.

La finalité est la mesure du succès de nos propres annonces et renvois : nous voulons savoir quel chemin mène à une conclusion de contrat. La base juridique du traitement est notre intérêt légitime à cette mesure du succès conformément à l’art. 6, par. 1, lit. f RGPD. Vous pouvez vous opposer au traitement conformément à l’art. 21 RGPD ; les modalités figurent au point 3.

Vous pouvez supprimer le cookie à tout moment dans votre navigateur. Il est alors recréé lors de la visite suivante, et les informations enregistrées jusque-là disparaissent.

8. Services utilisés en détail

8.1 Chatbot IA « Website AI Agent »

Sur notre site, nous proposons l’assistant de chat « Website AI Agent », un service exploité par Provimedia GmbH elle-même (website-ai-agent.com). Le module de chat n’est chargé qu’après que vous avez consenti, via notre bannière de cookies, à la catégorie « Assistant de chat » ; sans ce consentement, aucune connexion au serveur de chat n’est établie. Après votre consentement, lors du chargement du module, l’URL de la page consultée, le titre de la page ainsi que votre adresse IP sont transmis au serveur de chat afin que l’assistant puisse répondre en fonction du contexte. La base juridique est votre consentement conformément à l’art. 6, par. 1, lit. a RGPD en lien avec le § 25, al. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via le lien « Paramètres des cookies ».

Si vous utilisez ensuite activement le chat, un cookie propre (« first party ») (_wai_sid) ainsi qu’une entrée de stockage local (wai_session) contenant l’historique de la conversation sont créés sur votre terminal afin de maintenir la conversation ; cela est couvert par votre consentement précédent. Le traitement du contenu de vos messages de chat repose, selon l’objet de votre demande, sur l’art. 6, par. 1, lit. b ou lit. a RGPD.

Pour générer les réponses du chat, les contenus que vous transmettez dans le chat sont traités pour notre compte par des prestataires de modèles de langage d’IA. Dans la mesure où des données sont transférées à cette occasion vers un pays tiers en dehors de l’UE ou de l’EEE (notamment les États-Unis), cela se fait sur la base de garanties appropriées au sens des art. 44 et suivants du RGPD (clauses contractuelles types de l’UE ou cadre de protection des données UE-États-Unis, « EU-US Data Privacy Framework »).

Conformément à l’art. 50 du règlement (UE) 2024/1689 (règlement sur l’IA, « AI Act »), nous vous informons que vous communiquez avec un système d’IA dans le chat.

8.2 Analyse d’audience avec Matomo

Après votre consentement (catégorie « Analyse »), nous utilisons l’outil d’analyse d’audience Matomo, hébergé par nos soins. Matomo utilise des cookies qui permettent d’analyser votre utilisation de notre site. Les données ainsi collectées sont traitées exclusivement sur nos propres serveurs ; aucune transmission à des tiers n’a lieu. La base juridique est votre consentement conformément à l’art. 6, par. 1, lit. a RGPD en lien avec le § 25, al. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies ». Matomo supprime automatiquement les données brutes de visite au bout de 12 mois ; il ne subsiste ensuite que des statistiques agrégées sans lien avec une personne.

8.3 Suivi des conversions Google Ads

Après votre consentement (catégorie « Marketing »), nous utilisons le suivi des conversions de Google Ads, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un cookie est alors déposé, qui nous permet de déterminer si un utilisateur a effectué, après avoir cliqué sur une annonce Google, une action pertinente pour nous. Cela ne nous permet pas d’identifier votre personne. La base juridique est votre consentement conformément à l’art. 6, par. 1, lit. a RGPD en lien avec le § 25, al. 1 TDDDG. Dans la mesure où des données sont transférées aux États-Unis à cette occasion, Google se fonde, selon ses propres indications, notamment sur le cadre de protection des données UE-États-Unis (« EU-US Data Privacy Framework »). Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies ». La durée de conservation des cookies déposés par Google et des données traitées chez Google est déterminée par Google ; vous trouverez des informations à ce sujet dans la politique de confidentialité de Google. Nous-mêmes ne conservons aucune donnée issue de ce service.

8.4 Traitement des paiements avec Stripe

Pour l’achat de nos offres payantes (notamment certificat IA, Company Audit, adhésion à la communauté IA), nous faisons appel au prestataire de paiement Stripe Payments Europe, Ltd., Irlande. Les données nécessaires au traitement du paiement (notamment nom, données de paiement) sont alors transmises à Stripe. La base juridique est l’exécution du contrat conclu avec vous (art. 6, par. 1, lit. b RGPD). Une transmission à des sociétés liées à Stripe en dehors de l’UE ou de l’EEE peut avoir lieu sur la base de garanties appropriées (notamment les clauses contractuelles types de l’UE). Pour de plus amples informations, veuillez consulter la politique de confidentialité de Stripe.

Pour Code Guardian, le paiement peut alternativement s’effectuer par prélèvement SEPA. Dans ce cas, Stripe n’intervient pas ; la manière dont nous traitons alors vos données bancaires est décrite à la section 14.

8.5 Contact par WhatsApp

Nous vous offrons la possibilité de nous contacter par WhatsApp via un lien wa.me. Une transmission de données à WhatsApp ou à Meta Platforms Ireland Limited n’a lieu que lorsque vous cliquez activement sur le lien et entamez une conversation via WhatsApp. La base juridique est votre consentement par l’utilisation active (art. 6, par. 1, lit. a RGPD) ou notre intérêt légitime à disposer d’un moyen de contact facilement accessible (art. 6, par. 1, lit. f RGPD). Pour le traitement ultérieur, les dispositions de WhatsApp/Meta relatives à la protection des données s’appliquent.

8.6 Polices de caractères (polices web)

Pour une présentation uniforme et agréable des contenus, nous utilisons des polices de caractères (polices web). Celles-ci sont diffusées exclusivement en local par nos propres serveurs. Aucune connexion à des serveurs de tiers, en particulier à Google Fonts, n’a lieu ; aucune donnée personnelle n’est donc transmise à des tiers à ce titre.

8.7 Vidéos YouTube intégrées

Sur certaines pages, nous intégrons des vidéos de la plateforme YouTube, un service de Google Ireland Limited. L’intégration s’effectue selon la procédure respectueuse de la vie privée en deux clics : dans un premier temps, seule une image d’aperçu est affichée ; une connexion à YouTube via le domaine respectueux de la vie privée youtube-nocookie.com n’est établie que lorsque vous cliquez activement sur l’image d’aperçu et consentez ainsi au chargement de la vidéo. La base juridique est votre consentement conformément à l’art. 6, par. 1, lit. a RGPD en lien avec le § 25, al. 1 TDDDG. Après le clic, votre adresse IP est transmise à Google ; si vous êtes connecté à votre compte Google, Google peut associer votre comportement d’utilisation à votre compte. Pour de plus amples informations, veuillez consulter la politique de confidentialité de Google.

8.8 Pixel TikTok

Utilisation et finalité. Exclusivement après votre consentement explicite (catégorie de cookies « Marketing (TikTok) »), nous intégrons le pixel TikTok, un outil d’analyse et de publicité de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlande. Le pixel mesure la portée et le succès de nos annonces publicitaires sur TikTok, détecte si des visiteuses et visiteurs effectuent, après avoir cliqué sur une annonce, une action pertinente pour nous, et permet à TikTok de diffuser et d’optimiser de la publicité. Si vous ne donnez pas ce consentement, le pixel n’est pas chargé ; aucune donnée n’est alors transmise à TikTok. Le consentement est volontaire ; l’utilisation de notre site est possible sans restriction sans lui.

Données traitées. Sont notamment traités : votre adresse IP (tronquée ou pseudonymisée par TikTok selon ses propres indications), des informations sur le navigateur, le système d’exploitation, le terminal et la résolution d’écran, les pages de notre site que vous avez consultées et le moment de la consultation, l’URL de provenance ainsi qu’un identifiant pseudonyme enregistré dans le cookie _ttp. La durée de conservation de ce cookie est, selon les indications du fournisseur, de 13 mois au maximum. Si vous êtes en même temps connecté à TikTok, TikTok peut associer ces informations à votre compte utilisateur chez lui. Nous-mêmes ne recevons de TikTok que des analyses agrégées, sans lien avec une personne.

Base juridique. La base juridique du stockage d’informations sur votre terminal et de l’accès à celles-ci est le § 25, al. 1 TDDDG ; pour le traitement ultérieur de vos données personnelles, c’est votre consentement conformément à l’art. 6, par. 1, lit. a RGPD. Nous n’utilisons aucune autre base juridique pour cet outil ; en particulier, nous ne le fondons pas sur un intérêt légitime.

Responsabilité conjointe. Pour la collecte de vos données sur notre site et leur transmission à TikTok, nous et TikTok sommes responsables conjoints du traitement au sens de l’art. 26 RGPD. L’accord nécessaire à cet effet est mis à disposition par TikTok dans la partie B de ses « Jurisdiction Specific Terms » ; il y est prévu que TikTok assume les obligations d’information prévues aux art. 13 et 14 RGPD pour son propre traitement et traite les demandes des personnes concernées. Pour le traitement ultérieur, qui a lieu exclusivement chez TikTok, TikTok est responsable de manière autonome. Vous pouvez faire valoir vos droits au titre du RGPD auprès de chacun de nous deux — la répartition interne des tâches n’y change rien.

Transfert vers des pays tiers et risques associés. Nous attirons expressément votre attention sur le fait que, dans le cadre du pixel TikTok, des données sont transférées vers des pays situés en dehors de l’UE et de l’EEE, à savoir vers les États-Unis, et qu’un accès à distance aux données provenant de l’UE par des sociétés du groupe situées en République populaire de Chine ne peut être exclu. TikTok fonde de tels transferts, selon ses propres indications, sur des clauses contractuelles types conformément à l’art. 46, par. 2, lit. c RGPD ainsi que sur des mesures de protection complémentaires. Il n’existe pas de décision d’adéquation de la Commission européenne pour la République populaire de Chine. L’autorité irlandaise de protection des données (Data Protection Commission) a infligé en avril 2025 à TikTok une amende de 530 millions d’euros en raison de transferts illicites vers la Chine et a interdit ces transferts ; l’Irish High Court a suspendu l’exécution de cette injonction le 13 novembre 2025 jusqu’à une clarification judiciaire définitive, de sorte que les transferts se poursuivent d’ici là. Il ne peut donc être exclu que des autorités de ces pays accèdent à vos données, qu’il n’existe pas de niveau de protection équivalent au droit européen et que des recours effectifs ne soient pas à votre disposition. En consentant à la catégorie « Marketing (TikTok) », vous consentez, en connaissance de ces risques, également expressément au transfert vers ces pays tiers (art. 49, par. 1, lit. a RGPD).

Retrait du consentement. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via le lien « Paramètres des cookies » ; le pixel n’est alors plus chargé. La licéité du traitement effectué jusqu’au retrait n’est pas affectée. Nous ne pouvons pas supprimer nous-mêmes les données déjà transmises à TikTok ; adressez-vous pour cela à TikTok. Vous trouverez de plus amples informations sur le traitement par TikTok, sur les clauses contractuelles types et sur vos droits dans la politique de confidentialité de TikTok à l’adresse tiktok.com/legal/privacy-policy-eea.

8.9 Facturation avec Lexware Office

Pour l’établissement et l’envoi des factures et des avoirs, nous faisons appel à Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau) en tant que sous-traitant. Cela concerne les factures relatives au certificat IA de l’Académie Provimedia et au Company Audit, ainsi que les avoirs destinés aux partenaires de notre programme de partenariat.

Sont transmis votre nom ou la dénomination de votre entreprise, votre adresse de facturation, votre adresse e-mail, le cas échéant votre numéro d’identification à la TVA ainsi que les postes de facturation et les montants. La base juridique est l’exécution du contrat conclu avec vous (art. 6, par. 1, lit. b RGPD) et le respect de nos obligations fiscales et commerciales (art. 6, par. 1, lit. c RGPD en lien avec le § 147 AO et le § 257 HGB).

Si vous choisissez le prélèvement SEPA pour Code Guardian, la section 14 s’applique aux informations traitées en complément à cette occasion.

8.10 Assistant de connaissances IA sous /wissen et dans le terminal développeur

Sur la page « Wissen » (/wissen) et dans le mode développeur de notre site (terminal), vous pouvez poser à un assistant IA une question sur nous et sur nos offres. À cette fin, nous parcourons d’abord les contenus de notre site sur notre propre serveur. Pour formuler la réponse, nous transmettons votre question, avec les extraits trouvés de notre site, à OpenAI ; le fournisseur, la sous-traitance, le transfert vers des pays tiers et la durée de conservation chez le fournisseur sont décrits à la section 11.1 et s’appliquent ici de la même manière. Nous ne transmettons à cette occasion ni votre adresse IP ni d’autres informations vous concernant. Si vous écrivez vous-même de telles informations dans votre question, elles sont transmises avec elle ; nous vous prions de vous en abstenir.

Nous ne conservons pas votre question de manière durable. Sur la page « Wissen », nous conservons la question et le résultat de la recherche dans le cache de notre serveur jusqu’à ce que la réponse soit générée, cinq minutes au plus ; ils ne sont ensuite plus accessibles et sont supprimés au plus tard lors du prochain nettoyage quotidien. Afin d’empêcher les abus et de limiter le nombre de questions par visiteur, nous comptons les questions par adresse IP pendant 24 heures ; nous ne conservons pas votre adresse IP, mais seulement une valeur de hachage calculée à partir de celle-ci. Elle devient invalide au bout de 24 heures et est supprimée au plus tard lors du prochain nettoyage quotidien.

La base juridique est notre intérêt légitime à répondre rapidement aux questions sur nos offres et à protéger le service contre la surcharge (art. 6, par. 1, lit. f RGPD). L’utilisation est volontaire ; si vous ne posez pas de question, rien n’est transmis.

Conformément à l’art. 50 du règlement (UE) 2024/1689 (règlement sur l’IA, « AI Act »), nous vous informons que les réponses sont générées par un système d’IA.

9. Formulaire de contact

Lorsque vous nous adressez des demandes par le formulaire de contact, les informations que vous indiquez dans le formulaire de demande, y compris les coordonnées que vous y avez saisies, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas de questions complémentaires. Pour nous protéger contre les abus automatisés (spam), nous utilisons un champ dit « honeypot », invisible pour les utilisateurs humains et destiné exclusivement à détecter les envois automatisés de formulaires. La base juridique du traitement est, en cas d’initiation d’un contrat, l’art. 6, par. 1, lit. b RGPD, et pour le reste votre consentement (art. 6, par. 1, lit. a RGPD) ainsi que notre intérêt légitime à répondre à votre demande (art. 6, par. 1, lit. f RGPD). Nous ne transmettons pas ces données sans votre consentement. Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte ; c’est régulièrement le cas lorsque la conversation concernée avec vous est terminée et qu’il ressort des circonstances que l’affaire en cause est définitivement réglée. Nous les supprimons automatiquement au plus tard douze mois après le dernier message relatif à votre demande. Si votre demande conduit à un contrat, les délais légaux de conservation s’appliquent aux documents qui en résultent (section 13).

10. Certificat IA / Académie – comptes de participants

Lorsque vous participez à nos cours en ligne (par exemple « Certificat IA »), nous créons un compte de participant pour l’exécution du contrat. Nous traitons à cette occasion notamment votre nom, votre adresse e-mail ainsi que des données relatives à votre progression dans le cours et aux certificats délivrés. La connexion s’effectue via un lien magique (« magic link ») qui vous est envoyé par e-mail. La base juridique est l’exécution du contrat conclu avec vous (art. 6, par. 1, lit. b RGPD). Vos données sont conservées pendant la durée de la relation contractuelle et au-delà, dans la mesure où des obligations légales de conservation (par exemple les dispositions commerciales et fiscales) l’exigent.

11. Communauté IA – comptes de membres, forum et analyse par IA

Pour l’adhésion à notre communauté IA, nous créons un compte de membre. Sont traités votre nom, votre adresse e-mail, un nom d’affichage choisi par vous ainsi que – si vous les indiquez – photo de profil, signature et adresse de facturation. La base juridique est l’exécution du contrat d’adhésion (art. 6, par. 1, lit. b RGPD). Le traitement des paiements s’effectue via Stripe (voir point 8.4).

Si vous acceptez expressément une version de nos conditions générales – par une commande passée sous cette version ou, en tant que membre existant, via le lien figurant dans notre e-mail –, nous enregistrons quelle version vous avez acceptée, quand et par laquelle de ces deux voies. Lorsque nous vous demandons cette acceptation par e-mail, nous enregistrons en outre quand nous vous avons écrit et, le cas échéant, relancé. Cela sert à prouver quelle version vous avez acceptée et, pour une adhésion existante, à prouver la modification du contrat : pendant l’adhésion sur la base de l’art. 6, par. 1, lit. b RGPD, ensuite sur la base de notre intérêt légitime à pouvoir prouver l’accord (art. 6, par. 1, lit. f RGPD). Nous conservons ces informations tant que votre compte de membre existe. Si nous supprimons le compte, nous les conservons, avec votre adresse e-mail, à titre de preuve jusqu’à la fin de la troisième année civile suivant l’année au cours de laquelle votre adhésion a pris fin (délai de prescription de droit commun, §§ 195, 199, al. 1 BGB), mais au moins jusqu’au 31 décembre 2029, puis nous les supprimons. Nous conservons pendant la même durée votre candidature acceptée ou votre processus d’achat comme justificatif de la conclusion du contrat et, si vous n’avez résilié que l’adhésion à la communauté via notre bouton de résiliation, votre déclaration de résiliation.

Si vous posez votre candidature à une adhésion, nous conservons vos informations issues du formulaire de candidature afin de décider de votre admission (art. 6, par. 1, lit. b RGPD). Si nous refusons la candidature, nous la supprimons 90 jours après notre décision. Si nous l’acceptons, la confirmation d’admission et son lien sont valables 30 jours ; si nous vous renvoyons la confirmation, les 30 jours recommencent. Si vous ne finalisez pas l’adhésion pendant ce délai, nous supprimons la candidature. Jusque-là, nous vous envoyons un rappel unique par e-mail après 24 heures ; si vous aviez choisi un tarif payant, nous vous signalons une fois, après 48 heures, l’accès gratuit. Ces deux e-mails servent à finaliser l’adhésion pour laquelle vous avez posé votre candidature (art. 6, par. 1, lit. b RGPD) et peuvent être désactivés via le lien qu’ils contiennent.

Si vous achetez directement l’adhésion, nous créons pour chaque tentative un processus d’achat afin de traiter l’achat (art. 6, par. 1, lit. b RGPD). Il contient votre nom, votre adresse e-mail, la langue choisie, un éventuel code promotionnel saisi, un lien vers la page de paiement et, dès que vous êtes redirigé vers Stripe, l’identifiant de cette opération de paiement. Si le paiement n’est pas effectué, nous supprimons le processus d’achat avec son lien 30 jours après la dernière activité qui s’y est produite. Si, lors d’une telle tentative, vous avez envoyé la commande sur notre page de paiement, votre nom, votre adresse e-mail et, le cas échéant, vos informations de facturation ont été transmis à Stripe (point 8.4) ; ce délai ne les concerne pas, et vous pouvez à tout moment faire valoir auprès de nous votre droit à l’effacement conformément au point 3. Si vous avez payé mais n’avez pas encore confirmé votre adresse e-mail, nous vous envoyons un rappel par e-mail après 24 heures et après trois jours, une fois à chaque fois.

Dans le forum, nous traitons les contributions, réponses et messages directs que vous rédigez ainsi que, le cas échéant, les pièces jointes que vous téléversez et les messages vocaux que vous enregistrez. Nous comptons les consultations d’un sujet exclusivement sous forme agrégée ; nous ne conservons pas alors votre adresse IP en clair, mais seulement une valeur de hachage cryptographique qui sert uniquement à éviter les comptages multiples et qui est supprimée au bout de 24 heures.

Lorsqu’une adhésion payante prend fin, nous supprimons automatiquement votre compte de membre six mois après la fin de la dernière période payée ; si vous vous êtes connecté ensuite, six mois après cette dernière connexion. Sont supprimés le profil, l’adresse de facturation, les messages directs, les messages de chat, les fichiers, les messages vocaux, les commentaires, les évaluations et vos autres données dans le compte de membre. Nous remplaçons alors vos contributions au forum par la mention que la contribution a été supprimée ; les titres des sujets que vous avez ouverts et les skills validés par nous demeurent, sans votre nom. Tant qu’un abonnement est en cours chez Stripe, qu’un paiement est en suspens ou que nous ne pouvons pas le vérifier, nous ne supprimons pas ; la suppression intervient lors de la prochaine exécution quotidienne où cela est clarifié. Si, lors d’une commande, vous créez un compte de membre sans qu’aucun paiement ne soit jamais reçu – par exemple parce que vous interrompez le processus de paiement –, nous supprimons ce compte, avec l’adresse de facturation, 30 jours après la dernière activité ; les données client créées chez Stripe ne sont pas concernées par ce délai. Nous conservons les factures selon les délais fiscaux (point 13). Ces délais s’appliquent à partir du 27 septembre 2026 ; une adhésion ayant pris fin avant cette date est traitée comme si elle avait pris fin ce jour-là.

11.1 Utilisation de l’IA pour l’analyse de vos contributions

Fournisseur : OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (immatriculée en Irlande sous le numéro 737350). Pour les clientes et clients de l’Espace économique européen, OpenAI Ireland Limited est la cocontractante et traite les données pour notre compte.

Sous-traitance : Un contrat de sous-traitance conformément à l’art. 28 RGPD a été conclu avec le fournisseur. Dans la mesure où des données sont transférées à cette occasion vers un pays situé en dehors de l’Espace économique européen, cela se fait sur la base des garanties convenues dans le contrat de sous-traitance, en particulier les clauses contractuelles types de la Commission européenne (art. 46, par. 2, lit. c RGPD).

Pas d’utilisation à des fins d’entraînement : L’interface de programmation du fournisseur que nous utilisons n’emploie pas les contenus transmis pour entraîner ses modèles, conformément à ses conditions. Aux fins du contrôle des abus, le fournisseur conserve les requêtes pendant une période limitée pouvant aller jusqu’à 30 jours, puis les supprime, sauf obligation légale d’une conservation plus longue.

Deux fonctions, deux bases juridiques. Nous utilisons l’IA dans la communauté à deux fins clairement délimitées. Elles se distinguent par le fait que vous les déclenchez ou non vous-même — et donc aussi par leur base juridique.

(a) Transcription de messages vocaux. Lorsque vous enregistrez et envoyez un message vocal, l’enregistrement est automatiquement converti en texte afin que votre contribution soit lisible et consultable par recherche. Ce traitement fait partie indissociable de la fonction que vous avez activement choisie ; la base juridique est l’exécution du contrat d’adhésion (art. 6, par. 1, lit. b RGPD). Si vous n’enregistrez pas de message vocal, il n’a pas lieu.

(b) Résumé des contributions plus longues. Pour les contributions au forum à partir d’une certaine longueur, nous générons automatiquement un bref résumé, une liste des questions qui y sont posées ainsi que des mots-clés qui améliorent la recherche dans le forum. La base juridique est notre intérêt légitime (art. 6, par. 1, lit. f RGPD). Cet intérêt consiste à maintenir un forum lisible et consultable par recherche : dans les contributions plus longues, certaines questions se perdent et restent sans réponse, et sans mots-clés, la recherche ne trouve une contribution que si quelqu’un emploie par hasard les mêmes mots que son auteur. Seul est traité le texte que vous avez de toute façon publié de manière visible pour les autres membres ; il n’en résulte ni profil, ni évaluation de votre personne, ni décision automatisée au sens de l’art. 22 RGPD.

Votre droit d’opposition selon (b). Vous pouvez vous opposer à ce traitement à tout moment — sans motif, sans préjudice et sans que l’adhésion en soit affectée : dans votre compte sous Espace membres → Compte & abonnement → Résumé IA de vos contributions, en un clic. Vous pouvez également nous joindre via les coordonnées indiquées au point 1. Après votre opposition, vos contributions ne sont plus analysées, et nous supprimons en même temps les résumés déjà créés pour vos contributions — nous n’y serions pas tenus, nous le faisons malgré tout. Vous pouvez continuer à utiliser pleinement la communauté sans changement ; il n’est alors simplement plus généré de résumés automatiques de vos contributions.

Jusqu’au 22 août 2026, le traitement visé en (b) reposait sur votre consentement. Celles et ceux qui l’avaient alors donné n’ont rien d’autre à faire ; celles et ceux qui ne l’avaient pas donné peuvent dès à présent s’y opposer. La licéité du traitement effectué jusqu’à ce changement n’est pas affectée.

Données transmises : Seul est transmis au fournisseur le contenu de la contribution concernée ou l’enregistrement sonore. Votre nom, votre adresse e-mail et vos autres données de compte ne sont pas transmis à cette occasion.

Transfert vers un pays tiers : Le traitement peut avoir lieu aux États-Unis.

Durée de conservation : Nous conservons les résumés, listes de questions et mots-clés générés tant que la contribution correspondante existe. Si vous supprimez une contribution, ils sont supprimés avec elle.

11.2 Suppression de vos propres contributions

Vous pouvez supprimer vos propres contributions à tout moment. Sont alors supprimés le texte de la contribution, les pièces jointes correspondantes, un éventuel enregistrement vocal avec sa transcription, l’analyse par IA ainsi que le rattachement à votre compte. À l’emplacement de la contribution subsiste un espace réservé sans contenu, afin que les réponses des autres membres conservent leur contexte. Nous ne pouvons pas rappeler les e-mails de notification déjà envoyés qui contiennent un extrait de votre contribution ; de même, des citations dans les réponses d’autres membres peuvent subsister.

12. Programme de partenariat

Nous exploitons un programme de partenariat. Les partenaires recommandent nos produits et perçoivent une commission lorsqu’un achat en résulte. Pour savoir à qui une recommandation doit être attribuée, nous traitons des données. Ce qui se passe à cette occasion figure ici de manière complète – y compris ce qui a lieu sans votre consentement.

Vous rencontrez le programme de deux manières : vous cliquez sur un lien de partenaire (il contient le suffixe ?ref= et un code), ou vous saisissez lors de l’achat un code de réduction personnel d’une ou d’un partenaire. Il n’existe pas de troisième voie – en particulier, nous ne consignons rien sur un compte client.

Qui est concerné. Nous sommes responsables du traitement (point 1). La ou le partenaire dont vous avez utilisé le code est en outre destinataire. Cette personne ne voit jamais votre nom, votre adresse e-mail, votre adresse postale ni votre numéro de commande. Dans son aperçu, elle ne voit que des chiffres : combien de clics ont concerné son lien, combien d’achats en ont résulté et quelle commission en découle.

12.1 Ce qui se passe à chaque clic sur un lien de partenaire

Lorsque vous cliquez sur un lien de partenaire, nous créons une ligne sur notre serveur. Elle contient un identifiant de clic aléatoire, le code de la ou du partenaire, la page que vous avez consultée, l’adresse internet d’où vous veniez (uniquement le nom d’hôte, sans chemin), une valeur numérique calculée à partir de votre adresse IP et une autre calculée à partir de l’identifiant de votre navigateur, ainsi que la date et l’heure.

Finalité : Nous attribuons un achat ultérieur à la bonne ou au bon partenaire et détectons les tentatives de fraude – par exemple des clics générés par machine ou des achats d’une partenaire via son propre lien.

Base juridique : art. 6, par. 1, lit. f RGPD. Notre intérêt légitime est de rémunérer correctement nos partenaires et de détecter la fraude à la commission. La mise en balance que nous avons effectuée à cet effet est consignée par écrit et nous la mettons à votre disposition sur demande – elle énumère chaque information traitée, les moyens moins intrusifs examinés et les points sur lesquels notre appréciation est incertaine.

Durée de conservation : 120 jours à compter du clic. Nous supprimons ensuite la ligne – sauf si le clic a abouti à un achat. Elle subsiste alors comme justificatif de la facturation, mais perd, après ces mêmes 120 jours, toute valeur permettant de reconnaître un appareil. La différence exacte figure au point 12.5.

À propos des valeurs numériques, en toute franchise : Nous ne conservons pas votre adresse IP ni l’identifiant de votre navigateur en clair, mais les convertissons en valeurs numériques à l’aide d’une clé secrète conservée séparément. Il s’agit d’une pseudonymisation, non d’une anonymisation : les valeurs demeurent des données personnelles, et tous vos droits visés au point 3 s’appliquent à elles.

12.2 Votre droit d’opposition à l’égard des points 12.1 et 12.3

Vous pouvez à tout moment vous opposer au traitement visé aux points 12.1 et 12.3 – pour des raisons tenant à votre situation particulière. Une communication aux coordonnées indiquées au point 1 suffit ; nous n’exigeons ni formulaire ni motivation.

Nous ne pouvons pas vous identifier à partir de ces données, et nous devons vous le dire. Dans les lignes visées au point 12.1, il n’y a ni nom, ni adresse, ni identifiant – seulement des valeurs calculées avec une clé secrète. Si nous recevons un message de votre part, nous ne pouvons donc tout simplement pas retrouver la ligne qui vous concerne. L’art. 11, par. 2, en lien avec l’art. 12, par. 2 RGPD exige précisément dans cette situation que nous le révélions, plutôt que de vous promettre un effet que nous ne pouvons pas produire. Nous préférons le faire ici plutôt que de vous laisser croire qu’un message a eu un effet.

Pour l’avenir, votre opposition prend effet immédiatement, en un clic : Former opposition au programme de partenariat. Après cela, aucune ligne visée au point 12.1 et aucune valeur visée au point 12.3 n’est plus créée dans ce navigateur. La même page permet également de retirer l’opposition.

Trois précisions à ce sujet, en toute franchise et sans petits caractères : l’interrupteur dépose dans votre navigateur un marqueur – c’est la seule chose que le programme de partenariat dépose sur votre appareil, et il y dépose précisément ce qui met fin au dépôt. Il ne contient rien d’autre qu’un oui, aucun identifiant, et vaut cinq ans (§ 25, al. 2, n° 2 TDDDG : il fournit exclusivement le service que vous avez expressément demandé). Il est lié à ce navigateur ; sur un autre appareil ou après la suppression des données de votre navigateur, vous devez le définir de nouveau – cela découle également du fait que nous ne vous connaissons pas. Et les lignes déjà enregistrées expirent d’elles-mêmes au bout de 120 jours (point 12.5).

Ce paragraphe figure volontairement séparément et avant tout le reste, car l’art. 21, par. 4 RGPD l’exige précisément.

Dans le programme de partenariat, rien ne repose sur un consentement ; il n’y a donc rien à retirer ici. La voie de sortie est cette opposition.

12.3 Reconnaissance – utilisable sept jours, conservée 120 jours

Indépendamment de votre décision dans la bannière de consentement, nous calculons une autre valeur numérique à partir d’informations que votre navigateur envoie de toute façon à chaque consultation de page. Elle nous permet de vous reconnaître lorsque vous revenez. Rien n’est alors enregistré sur votre appareil, et rien n’est lu qui ne fasse pas déjà partie de votre requête adressée à notre serveur. La base juridique est l’art. 6, par. 1, lit. f RGPD, avec le même intérêt légitime qu’au point 12.1. Vous pouvez vous y opposer conformément au point 12.2.

Deux délais, et ils sont différents. Nous indiquons les deux, car seul le second constitue la durée de conservation au sens de l’art. 13, par. 2, lit. a RGPD. La valeur est utilisée pendant sept jours au plus ; un achat effectué le huitième jour n’est plus attribué grâce à elle. Elle est conservée aussi longtemps que la ligne de clic visée au point 12.1 existe, donc 120 jours – elle figure dans la même ligne. Le point 12.5 s’applique ensuite.

Nous n’embellissons pas la procédure : il s’agit d’une procédure de reconnaissance. Nous ne la qualifions ni de « techniquement nécessaire » ni d’« absence de suivi ».

12.4 La voie sans aucune reconnaissance

Le code de réduction personnel. Si vous saisissez lors de l’achat le code d’une ou d’un partenaire, c’est pour nous l’attribution – et en même temps votre réduction. Nous traitons le code comme faisant partie de vos données de commande. La base juridique est l’art. 6, par. 1, lit. b RGPD : le code fait partie du contrat, car il détermine votre prix.

Cette voie se passe de cookie, de stockage et de lecture sur votre appareil. Elle est en même temps la seule qui fonctionne sans délai et qui reste valable même si vous changez d’appareil.

12.5 Lorsqu’un achat est conclu

Si l’attribution aboutit à un achat, nous conservons durablement quelle commande est attribuable à quelle ou quel partenaire, quel montant net en est la base et quelle commission en découle. C’est le fondement de la facturation.

Durée de conservation : huit ans, à compter de la fin de l’année au cours de laquelle le décompte a été établi (§ 14b, al. 1, phrase 1 UStG, § 147, al. 3, phrase 1 AO). Base juridique : art. 6, par. 1, lit. c RGPD.

Ce qu’il advient de la ligne de clic après 120 jours – et ici deux cas se distinguent : Si le clic n’a conduit à aucun achat, nous supprimons entièrement la ligne. S’il a conduit à un achat, la ligne subsiste comme justificatif de la facturation, mais nous supprimons d’elle toutes les valeurs permettant de reconnaître un appareil – la valeur numérique issue de votre adresse IP, celle issue de l’identifiant de votre navigateur et celle visée au point 12.3. Subsistent l’identifiant de clic, le code de partenaire, la page de destination et l’horodatage.

Nous le formulons de manière aussi précise parce que la différence est essentielle pour vous : après 120 jours, cette ligne ne peut plus vous reconnaître – y compris celle qui subsiste.

12.6 Tout en un coup d’œil

Opération	Données	Finalité	Base juridique	Durée	Votre choix
Ligne de clic (12.1)	Identifiant de clic, code de partenaire, page de destination, nom d’hôte de provenance, deux valeurs numériques	Attribution, détection de fraude	Art. 6 I f	120 jours, puis supprimée ou sans valeurs de reconnaissance	Opposition
Reconnaissance (12.3)	Valeur numérique issue des informations du navigateur	Attribution	Art. 6 I f	conservée 120 jours, utilisée 7 jours au plus	Opposition
Code de réduction (12.4)	le code saisi	Attribution, réduction	Art. 6 I b	avec la commande	Saisie facultative
Facturation (12.5)	Commande, code de partenaire, montant, commission	Facturation, fiscalité	Art. 6 I c	8 ans	–
Marqueur d’opposition (12.2)	un oui, sans identifiant	mettre fin à la collecte	§ 25 II n° 2 TDDDG	5 ans	Vous le définissez vous-même

Le marqueur d’opposition est le seul accès à votre appareil que ce programme effectue – et il sert exclusivement à désactiver. C’est pourquoi il figure dans la dernière ligne et n’est pas dissimulé : il ne doit pas donner l’impression que nous aurions tout de même déposé un cookie en lui donnant simplement un autre nom.

Ce qui ne figure volontairement PAS dans ce tableau : aucun cookie d’attribution, aucune entrée dans le stockage local de votre navigateur, aucune empreinte d’appareil, aucune attribution à votre compte client. Le programme de partenariat n’utilise rien de tout cela. Si cela devait changer, c’est d’abord ce texte et la bannière de consentement qui changeraient – non le programme.

12.7 Lorsque vous devenez vous-même partenaire

Si vous vous inscrivez au programme de partenariat, nous traitons en outre vos données de base : nom, adresse, date de naissance, adresse e-mail, statut fiscal et, le cas échéant, numéro fiscal ou numéro d’identification à la TVA ainsi que vos coordonnées bancaires pour le versement. La base juridique est l’exécution du contrat de partenariat (art. 6, par. 1, lit. b RGPD) et, s’agissant des mentions imposées par le droit fiscal sur l’avoir, une obligation légale (art. 6, par. 1, lit. c RGPD, § 14, al. 4 UStG). Nous conservons les décomptes pendant huit ans. Si vous modifiez vos coordonnées bancaires, nous envoyons par sécurité une confirmation à l’adresse e-mail que vous avez enregistrée.

13. Durée de conservation et suppression

Nous respectons les principes de limitation et de minimisation des données. Nous ne conservons donc vos données personnelles que le temps nécessaire à la réalisation des finalités indiquées dans la présente déclaration ou le temps prévu par les délais de conservation légaux. Lorsque la finalité concernée disparaît ou que ces délais expirent, les données correspondantes sont systématiquement bloquées ou supprimées.

Dans le détail : nous conservons les factures, avoirs et autres pièces comptables pendant huit ans (§ 147, al. 1, n° 4, al. 3 AO ; § 257, al. 4 HGB), les livres et comptes annuels pendant dix ans (§ 147, al. 1, n° 1, al. 3 AO), les lettres commerciales reçues et envoyées pendant six ans (§ 147, al. 3 AO, § 257, al. 4 HGB). Nous supprimons les journaux du serveur et de l’application après 14 jours (section 6), les demandes de contact douze mois après le dernier message (section 9), les données brutes de visite de l’analyse d’audience après douze mois (section 8.2). Les comptes clients existent tant que le contrat est en cours ; les délais applicables à chaque produit figurent aux sections 10 à 12. Pour la communauté IA, cela signifie : compte de membre six mois après la fin d’une adhésion payante, compte issu d’une commande sans paiement 30 jours après la dernière activité, preuves du contrat et de l’acceptation jusqu’à la fin de la troisième année civile suivant la fin du contrat (point 11).

Pour les données de compte issues d’un mandat de prélèvement SEPA, le délai distinct prévu à la section 14 s’applique.

14. Paiement par prélèvement SEPA et facturation

14.1 Quelles données nous traitons

Si vous choisissez le prélèvement SEPA lors de l’achat de Code Guardian, nous traitons, en plus des données de commande :

Données bancaires

• le nom du titulaire du compte,
• votre IBAN,
• votre BIC, mais uniquement si votre compte est tenu en dehors de l’Espace économique européen ; au sein de l’EEE, nous ne collectons ni ne conservons de BIC.

Preuve du mandat

• la référence unique du mandat et l’indication précisant s’il s’agit d’un mandat pour un paiement unique ou pour des paiements récurrents,
• le moment de la signature du mandat, l’adresse IP utilisée à cette occasion et l’identifiant du navigateur (user agent),
• le texte intégral du mandat dans la version exacte que vous avez confirmée, avec son numéro de version et sa somme de contrôle,
• notre identifiant créancier et notre nom dans la version applicable au moment de la signature.

Historique des paiements

• les échéances annoncées, les montants, le moment de la présentation ainsi que, le cas échéant, un rejet de prélèvement avec son motif.

14.2 Pourquoi nous traitons les données

Nous traitons les données bancaires et le mandat afin de recouvrer le montant convenu, de vous envoyer la pré-notification et la facture et de traiter les questions et les rejets de prélèvement. Nous conservons le moment, l’adresse IP, l’identifiant du navigateur et le texte du mandat afin de pouvoir prouver que vous avez signé le mandat et avec quel contenu. Nous devons pouvoir apporter cette preuve lorsqu’un prélèvement est contesté comme non autorisé ; la loi prévoit à cet effet un délai de 13 mois à compter du débit.

14.3 Sur quelle base juridique

Le traitement des données bancaires et du mandat est nécessaire à l’exécution du contrat conclu avec vous (art. 6, par. 1, lit. b RGPD). Dans la mesure où nous établissons et conservons des factures et des pièces comptables, nous traitons vos données pour respecter nos obligations fiscales et commerciales (art. 6, par. 1, lit. c RGPD en lien avec le § 147 AO et le § 257 HGB).

14.4 Qui reçoit les données

Notre banque principale reçoit les informations nécessaires au prélèvement : titulaire du compte, IBAN, montant, échéance, référence du mandat, notre identifiant créancier et l’indication de premier prélèvement ou de prélèvement suivant. Cette transmission fait partie de la procédure de prélèvement SEPA ; sans elle, aucun prélèvement ne peut avoir lieu.

Pour la facturation, nous faisons appel à Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg im Breisgau) en tant que sous-traitant. Nous y transmettons votre nom, votre adresse de facturation, votre adresse e-mail, le cas échéant votre numéro d’identification à la TVA ainsi que les postes de facturation et les montants. Dans le champ de remarques de la facture figurent en outre la pré-notification avec la date de prélèvement la plus proche, la référence du mandat, notre identifiant créancier et votre IBAN tronqué à ses quatre derniers chiffres. Votre IBAN complet et le nom du titulaire du compte ne sont pas transmis à Lexware Office.

Aucune transmission à d’autres destinataires n’a lieu. En particulier, vos données bancaires ne figurent pas dans les notifications internes par lesquelles nous déclenchons un prélèvement exigible ; celles-ci n’indiquent que le nom, la référence du mandat, le montant et l’échéance.

14.5 Combien de temps nous conservons les données

Nous supprimons le titulaire du compte et l’IBAN 14 mois après le dernier prélèvement, si, à ce moment-là, aucun mandat valable n’existe plus. Le délai suit le délai légal de remboursement de 13 mois pour les paiements non autorisés, majoré d’une marge de sécurité. Si le mandat se poursuit, nous conservons les données du compte tant que le mandat est valable.

La preuve du mandat – référence du mandat, moment, adresse IP, identifiant du navigateur, texte, version et somme de contrôle – ainsi que les informations relatives à l’historique des paiements demeurent conservées au-delà, car elles font partie de nos documents comptables. Nous conservons les factures et les pièces comptables correspondantes selon les délais légaux (§ 147 AO, § 257 HGB).

14.6 Comment les données sont protégées

Nous conservons le titulaire du compte et l’IBAN de manière chiffrée (chiffrement au repos). La clé se trouve sur le même serveur que l’application ; il ne s’agit pas d’un chiffrement de bout en bout. Au sein de notre entreprise, les données bancaires ne sont consultables que par un accès protégé par une authentification à deux facteurs, et chaque affichage en clair est consigné avec la personne et l’heure.

14.7 Si la communication est obligatoire

La communication du titulaire du compte et de l’IBAN est facultative. Sans ces informations, nous ne pouvons pas proposer le mode de paiement par prélèvement SEPA ; l’achat est alors possible via les autres modes de paiement proposés.

15. Avis par e-mail avant la fin de la période de mises à jour (Code Guardian)

Si vous avez acheté une licence pour Code Guardian et avez reçu à cette occasion notre information concernant ce message, nous vous écrivons une fois par date d’expiration, au plus tôt trois jours avant la fin de votre période de mises à jour, un e-mail à l’adresse de votre compte de licence. Il indique la date de fin et l’abonnement de mises à jour avec lequel la période se poursuit. Nous utilisons pour cela votre adresse e-mail, votre nom, la langue de votre compte et la date de fin de votre période de mises à jour.

La base juridique est notre intérêt légitime à informer nos clients de nos propres services similaires (art. 6, par. 1, lit. f RGPD en lien avec le § 7, al. 3 UWG). Le message n’est pas envoyé si vous avez souscrit l’abonnement de mises à jour, si vos mises à jour sont comprises dans la communauté IA, si votre période de mises à jour est déjà expirée ou si vous avez désactivé les informations sur les mises à jour.

Vous pouvez à tout moment vous opposer à l’utilisation de votre adresse e-mail pour ce message (art. 21, par. 2 RGPD), sans que cela n’entraîne d’autres coûts que les frais de transmission selon les tarifs de base. Il suffit d’utiliser le lien figurant dans chacun de ces messages ou de nous envoyer un e-mail sans forme particulière. Après une opposition, nous n’utilisons plus votre adresse à cette fin (art. 21, par. 3 RGPD) ; nous enregistrons le moment de l’opposition dans votre licence afin qu’elle soit respectée durablement.

Modifications de la présente déclaration de confidentialité

Nous adaptons la présente déclaration de confidentialité dès que des modifications des services que nous utilisons effectivement ou de la situation juridique sous-jacente l’exigent. Pour votre prochaine visite sur notre site, la version actuelle publiée sur cette page s’applique alors. Nous vous prions donc de vous informer régulièrement du contenu de la présente déclaration.