Politique de confidentialité

En bref

Informations générales

Cette politique de confidentialité vous donne un aperçu des données à caractère personnel que nous traitons sur ce site. Les données à caractère personnel désignent toute information se rapportant à une personne identifiée ou identifiable.

Qui est responsable du traitement des données ?

Le responsable du traitement est Stubbe + Finke PartG. Vous trouverez nos coordonnées complètes dans la section « Responsable du traitement ».

Comment collectons-nous les données ?

Vous nous communiquez vous-même certaines données, par exemple au moyen d’un formulaire de contact ou de génération de prospects, par e-mail ou par téléphone. D’autres données sont générées automatiquement lors de la consultation du site, notamment les journaux du serveur. Pour l’analyse statistique, nous utilisons une instance auto-hébergée et sans cookies d’Umami Analytics.

À quelles fins utilisons-nous les données ?

Nous traitons les données afin de fournir le site de manière sûre et fiable, d’en analyser l’utilisation sous forme agrégée, de répondre aux demandes ou de prendre des mesures précontractuelles.

Quels sont vos droits ?

Vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Vous trouverez plus de détails dans les sections suivantes.

Hébergement

Ce site et le CMS Payload que nous utilisons sont hébergés par DigitalOcean. L’infrastructure que nous utilisons peut notamment traiter des adresses IP, des journaux de serveur, des données de consultation du site ainsi que des informations issues des formulaires de contact et de génération de prospects.

L’hébergement sert à fournir notre offre en ligne de manière sûre, rapide et fiable. Le traitement repose sur notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD. Dans la mesure où le traitement est nécessaire à l’exécution de mesures précontractuelles ou d’un contrat, l’art. 6, par. 1, point b) du RGPD s’applique également.

Hébergeur

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
États-Unis
Localisation du serveur : Frankfurt am Main, Allemagne

Nous avons conclu avec DigitalOcean un contrat de sous-traitance conformément à l’art. 28 du RGPD. DigitalOcean traite les données selon nos instructions et uniquement dans la mesure nécessaire à la fourniture des services.

Transfert de données vers les États-Unis

Malgré la localisation du serveur en Allemagne, il ne peut être totalement exclu que des données soient traitées aux États-Unis ou qu’un accès ait lieu depuis ce pays. DigitalOcean est certifiée au titre du cadre de protection des données UE–États-Unis. Lorsque ses conditions sont remplies, le transfert repose sur la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Si ce mécanisme de transfert n’est pas applicable, le contrat conclu avec DigitalOcean prévoit les clauses contractuelles types de l’UE comme garanties appropriées conformément à l’art. 46 du RGPD.

Informations et mentions obligatoires

Responsable du traitement

Stubbe + Finke PartG
Masen 52
22419 Hamburg
E-mail : hello@pola-studio.de
Téléphone : 040 573 098 340

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Durée de conservation

Sauf si une durée de conservation plus précise est indiquée dans cette politique de confidentialité, nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la finalité concernée. Nous les effaçons ensuite, sauf si des obligations légales de conservation ou d’autres motifs licites exigent ou autorisent une conservation plus longue. Une demande d’effacement fondée ou le retrait d’un consentement sera pris en compte, sauf si des motifs légaux prépondérants s’y opposent.

Bases juridiques du traitement

Selon le traitement concerné, nous nous fondons sur votre consentement au titre de l’art. 6, par. 1, point a) du RGPD, sur des mesures précontractuelles ou l’exécution d’un contrat au titre de l’art. 6, par. 1, point b) du RGPD, sur une obligation légale au titre de l’art. 6, par. 1, point c) du RGPD, ou sur notre intérêt légitime au titre de l’art. 6, par. 1, point f) du RGPD. Lorsqu’un consentement porte sur le stockage ou la lecture d’informations sur votre terminal, le § 25, al. 1, de la TDDDG s’applique également. Nous indiquons la base juridique pertinente pour chaque traitement concret.

Destinataires des données

Nous ne communiquons des données à caractère personnel que lorsqu’une base juridique le permet ou que cela est nécessaire pour fournir le site, traiter votre demande, exécuter un contrat ou respecter des obligations légales. Les sous-traitants sont engagés sur la base d’un contrat conformément à l’art. 28 du RGPD.

Retrait du consentement

Vous pouvez retirer un consentement à tout moment avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Droit d’opposition au titre de l’art. 21 du RGPD

Lorsque nous traitons des données à caractère personnel sur le fondement de l’art. 6, par. 1, point e) ou f) du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors de traiter les données concernées, sauf si nous démontrons l’existence de motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque des données à caractère personnel sont traitées à des fins de prospection directe, vous pouvez vous opposer à tout moment à ce traitement. Les données concernées ne seront alors plus utilisées à cette fin.

Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité suivante est notamment compétente à notre égard :

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-mail : mailbox@datenschutz.hamburg.de
Site web : https://datenschutz-hamburg.de

Droit à la portabilité des données

Vous pouvez recevoir, dans un format couramment utilisé et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou pour l’exécution d’un contrat, ou demander leur transmission directe à un autre responsable du traitement lorsque cela est techniquement possible.

Accès, rectification et effacement

Vous pouvez demander l’accès aux données à caractère personnel que nous traitons. Vous pouvez également faire rectifier des données inexactes et faire effacer des données, dans la mesure où aucun motif légal ne s’y oppose.

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement, notamment lorsque :

• vous contestez l’exactitude des données et que nous procédons à leur vérification ;
• le traitement est illicite et que vous demandez sa limitation plutôt que l’effacement ;
• nous n’avons plus besoin des données, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ; ou
• vous vous êtes opposé au traitement et que la mise en balance des intérêts n’est pas encore achevée.

Décisions automatisées

Nous ne recourons sur ce site à aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage au sens de l’art. 22 du RGPD.

Chiffrement SSL ou TLS

Ce site utilise un chiffrement SSL ou TLS. Les données que vous nous transmettez sont ainsi protégées contre la lecture par des tiers pendant leur transmission.

Collecte des données

Journaux du serveur

Lorsque vous consultez le site, des informations techniquement nécessaires sont traitées. Il peut notamment s’agir de l’URL consultée, de la date et de l’heure, du volume de données transféré, du code de statut HTTP, du site référent, du type et de la version du navigateur, du système d’exploitation et de l’adresse IP.

Le traitement est nécessaire pour fournir le site, en garantir la stabilité et la sécurité et enquêter sur des erreurs techniques ou des accès abusifs. Sa base juridique est l’art. 6, par. 1, point f) du RGPD. Les journaux sont effacés dès qu’ils ne sont plus nécessaires à ces fins, sauf si un incident de sécurité ou une obligation légale exige une conservation plus longue.

Cookies et technologies similaires

Nous n’utilisons actuellement aucun cookie d’analyse ou de marketing. L’outil d’analyse Umami que nous utilisons fonctionne sans cookies. Lorsque des cookies techniquement nécessaires ou des technologies de stockage comparables sont utilisés pour certaines fonctions, cela se fait conformément au § 25, al. 2, de la TDDDG. Le traitement de données à caractère personnel qui y est associé repose sur l’art. 6, par. 1, point f) du RGPD.

Umami Analytics

Nous utilisons une instance auto-hébergée de l’outil d’analyse open source Umami afin d’analyser statistiquement l’utilisation de notre site. Umami ne dépose aucun cookie. Une session est enregistrée au moyen d’un identifiant qui ne permet pas une attribution directe à une personne et qui est généré sous forme de hachage à partir d’informations techniques telles que l’adresse IP, l’agent utilisateur et l’identifiant du site. L’adresse IP n’est pas conservée durablement.

Peuvent notamment être traités les pages consultées, le site référent, l’heure d’accès, le navigateur, le système d’exploitation et le type d’appareil. L’analyse nous aide à améliorer les contenus, la facilité d’utilisation et la qualité technique du site. Sa base juridique est notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD.

Umami fonctionne au sein de notre infrastructure hébergée par DigitalOcean. Aucun profil d’utilisation personnel n’est créé et aucune donnée d’analyse n’est transmise à un autre fournisseur d’outils d’analyse.

Formulaires de contact et de génération de prospects

Nous proposons un formulaire de contact général sur le site. Nous pouvons également utiliser des formulaires de génération de prospects configurés individuellement pour certains contenus ou certaines offres. Les informations traitées dépendent du formulaire concerné. Avant l’envoi, vous voyez toutes les informations demandées ainsi que l’indication des champs obligatoires et facultatifs.

Nous traitons les données que vous saisissez afin de répondre à votre demande, de vous fournir les informations demandées, de répondre aux questions complémentaires ou de prendre des mesures précontractuelles. Sans les informations signalées comme obligatoires, le formulaire concerné ne peut pas être envoyé ou la demande risque de ne pas pouvoir être traitée correctement.

Les informations transmises sont conservées dans notre CMS Payload, exploité sur l’infrastructure de DigitalOcean décrite ci-dessus. Aucun service externe de CAPTCHA ou de protection antispam n’est actuellement intégré ; aucune donnée n’est donc transmise à un autre fournisseur à ce titre.

Lorsque votre demande concerne un contrat ou des mesures précontractuelles, le traitement est effectué sur le fondement de l’art. 6, par. 1, point b) du RGPD. Dans les autres cas, il repose sur notre intérêt légitime à traiter les demandes reçues, conformément à l’art. 6, par. 1, point f) du RGPD. Si un formulaire sollicite expressément un consentement pour une finalité déterminée, l’art. 6, par. 1, point a) du RGPD s’applique également.

Nous conservons les données du formulaire jusqu’à ce que la demande ait été entièrement traitée et qu’aucune communication ni démarche précontractuelle supplémentaire ne soit à prévoir. Nous effaçons ensuite les données, sauf si des obligations légales de conservation, des intérêts légitimes liés à la défense de droits en justice ou d’autres motifs licites justifient une conservation plus longue.

Prise de contact par e-mail ou téléphone

Lorsque vous nous contactez par e-mail ou par téléphone, nous traitons les coordonnées que vous nous communiquez et le contenu de votre demande afin de la traiter. La base juridique est l’art. 6, par. 1, point b) du RGPD lorsqu’il s’agit d’un contrat ou de mesures précontractuelles. Dans tous les autres cas, l’art. 6, par. 1, point f) du RGPD s’applique en raison de notre intérêt légitime à traiter la demande.

Nous conservons ces données jusqu’à ce que votre demande ait été entièrement traitée et qu’aucune communication supplémentaire ne soit à prévoir. Les obligations légales de conservation et les autres motifs licites justifiant une conservation plus longue demeurent inchangés.