Notice de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits ici est Armen Geworgjan, CHIC IDEA, Regierungsstraße 37 D, 39104 Magdeburg, Allemagne. Tu peux me joindre à info@chicidea.de ou par téléphone au 0391 50380874.

Cette notice concerne le site professionnel prévu sur chicidea.de, la gestion des contacts et des clients qui y est associée ainsi que les prestations d’intégration décrites ci-dessous. Elle ne remplace ni les informations de confidentialité d’une entreprise cliente pour ses propres communications WhatsApp ni celles des plateformes externes.

2. Exploitation du site et journaux serveur

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, est prévu comme hébergeur pour l’exploitation de chicidea.de. Cloudflare n’est pas utilisé pour ce site.

Lors de l’accès à une page, les données de connexion techniquement nécessaires sont traitées, notamment l’adresse IP, l’heure, l’adresse consultée, les informations sur le navigateur et l’appareil ainsi que, le cas échéant, la page précédemment visitée. Cela permet de fournir le site et aide à détecter les erreurs et les attaques. La base juridique est l’article 6, paragraphe 1, point f du RGPD ; mon intérêt légitime est l’exploitation sûre et fiable du site.

STRATO indique conserver les adresses IP des visiteurs pendant un maximum de sept jours dans ses propres journaux de sécurité. Il faut distinguer ceux-ci des journaux du serveur web et des erreurs configurés individuellement sur le serveur utilisé. Leur délai réel de suppression doit être ajouté avant la publication en ligne de cette version. En cas d’incident de sécurité concret, les données nécessaires peuvent être conservées jusqu’à l’éclaircissement des faits ou pour faire valoir des droits ou se défendre contre des réclamations.

Le recours à l’hébergement en tant que sous-traitance doit être encadré contractuellement conformément à l’article 28 du RGPD. Le justificatif correspondant au contrat STRATO concerné sera vérifié avant la mise en ligne.

3. Polices locales et affichage limitant les données

Les polices du site sont fournies localement avec les fichiers du site. Aucune connexion à Google Fonts n’est établie pour leur affichage. Les images et les éléments graphiques sont également hébergés par l’exploitant du site.

Aucune analyse des visiteurs, aucun suivi publicitaire et aucun widget de réseaux sociaux intégré ne sont prévus sur le nouveau site. Google Analytics et le suivi des conversions Google Ads ne sont notamment pas utilisés. Les points animés, le renard et la crew sont des éléments de design ; ils ne transmettent aucune saisie à un service d’IA.

Le réglage de mise en pause des animations s’applique à la visite actuelle. Le thème ne l’enregistre pas durablement dans le navigateur. Pour l’affichage public, il ne dépose lui-même aucun cookie et n’utilise aucun stockage local persistant du navigateur. Les cookies de connexion techniquement nécessaires concernent uniquement l’accès protégé à l’administration. Avant la mise en ligne, les extensions WordPress actives seront également vérifiées pour identifier les cookies effectivement déposés et les appels externes.

4. Demandes par e-mail et téléphone

Lorsque tu me contactes, je traite tes coordonnées et les informations relatives à ta demande afin de te répondre et, le cas échéant, de préparer ou d’exécuter une commande. Selon la demande, cela concerne les noms, les coordonnées professionnelles, le contenu des messages, les informations sur le projet et les documents transmis.

Pour une demande concernant un contrat avec toi, la base juridique est l’article 6, paragraphe 1, point b du RGPD. Pour les interlocuteurs d’une entreprise et les autres demandes, je fonde le traitement sur l’article 6, paragraphe 1, point f du RGPD ; mon intérêt est le traitement des communications professionnelles. Les obligations légales sont remplies sur la base de l’article 6, paragraphe 1, point c du RGPD.

Le formulaire de la page de contact assemble tes informations en un brouillon d’e-mail exclusivement dans ton navigateur. Un clic ouvre ton application de messagerie ; le site n’effectue aucun envoi automatique et n’enregistre pas le formulaire côté serveur. Je ne reçois le message que lorsque tu envoies toi-même l’e-mail. La fonction de copie place le texte que tu as demandé dans ton presse-papiers.

Tu décides des informations que tu me transmets. Sans coordonnées permettant de te joindre ni informations sur ta demande, il se peut que je ne puisse pas la traiter. Les demandes devenues inutiles sont supprimées, sauf obligation de conservation ou motif légitime justifiant de les conserver plus longtemps.

5. WhatsApp comme moyen de contact facultatif

Le bouton WhatsApp est un simple lien externe. La seule visite de mon site ne charge aucun plugin WhatsApp et n’envoie aucune donnée à WhatsApp par ce moyen. Ce n’est qu’en cliquant que tu passes à WhatsApp ou à son site.

Pour les utilisateurs de l’Espace économique européen, WhatsApp est fourni par WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Les conditions et informations de confidentialité propres au prestataire s’y appliquent. Le numéro de téléphone ainsi que les données d’utilisation et de connexion peuvent notamment y être traités. WhatsApp décrit également des transferts hors de l’EEE, notamment sur la base de décisions d’adéquation et de clauses contractuelles types de l’UE ; des informations complémentaires et les garanties sont accessibles dans les informations du prestataire mises en lien.

Si tu m’écris sur WhatsApp, j’utilise ton numéro de téléphone, le cas échéant ton nom de profil, et le contenu du message pour traiter ta demande. Les bases juridiques et les critères de suppression correspondent à la section relative aux demandes. Ce moyen de contact est facultatif ; l’e-mail et le téléphone restent également disponibles. Merci de ne pas transmettre de mots de passe ni de documents particulièrement sensibles par ce moyen.

Informations de confidentialité du prestataire : Politique de confidentialité WhatsApp pour l’EEE.

6. Clients professionnels, projets et factures

Pour préparer et exécuter les commandes, je traite les données nécessaires sur les entreprises et leurs interlocuteurs, les informations contractuelles et de projet ainsi que les données de facturation et de paiement. Pour les données personnelles, ce traitement repose, selon la relation contractuelle, sur l’article 6, paragraphe 1, point b ou f du RGPD ; les obligations légales de comptabilité et de conservation reposent sur l’article 6, paragraphe 1, point c du RGPD.

WooCommerce est prévu pour la gestion interne des clients et la création des factures. Le nouveau site de l’entreprise ne propose ni commande publique en ligne ni inscription client. Avant la mise en ligne, les extensions utilisées, notamment pour les factures et les options de produits, seront vérifiées quant à leur traitement effectif des données et à leurs éventuels services externes. L’utilisation d’un plugin ne signifie pas automatiquement que les données clients sont transmises à son éditeur.

La conservation dépend de la finalité et des délais légaux applicables, notamment pour les factures et documents professionnels selon le § 147 AO et le § 257 HGB. Selon la disposition concernée, le délai commence généralement à la fin de l’année civile en question. À son expiration, les données sont supprimées, sauf si elles restent nécessaires à d’autres finalités autorisées, par exemple un litige en cours.

Le traitement de données lié à un projet pour le compte de mes clients est encadré, lorsque cela est nécessaire, par un accord distinct conformément à l’article 28 du RGPD. Les prestataires d’IA ou autres utilisés dans un projet client sont convenus pour ce projet ; la description de mes prestations d’IA n’entraîne aucun transfert automatique des données des visiteurs du site.

7. Intégrations d’IA et de plateformes pour les clients

Si ton entreprise commande une intégration d’IA, de Meta ou de WhatsApp Business, l’accès aux comptes et systèmes convenus n’a lieu qu’après autorisation d’une personne habilitée. La seule visite de ce site ne connecte aucun compte d’entreprise et ne consulte aucune donnée de plateforme ou de conversation.

Selon la commande, les identifiants d’entreprise, de portefeuille, de compte WhatsApp Business et de ressources, les autorisations, les configurations, les contenus de connaissances approuvés ainsi que les données techniques d’état et de journalisation peuvent être traités. Les contenus personnels d’interactions ou de messages ne sont inclus que dans la mesure où ils sont nécessaires à la fonction convenue et où leur traitement est autorisé. Les finalités sont la connexion technique, la mise à disposition, l’analyse des erreurs, l’assurance qualité et les évolutions convenues.

Lorsque je traite des données personnelles pour l’entreprise cliente selon ses instructions, cette entreprise reste responsable des finalités et des bases juridiques de sa communication avec ses clients. La sous-traitance est encadrée par un accord conformément à l’article 28 du RGPD. Mes propres traitements pour les demandes, l’exécution des contrats et les obligations légales sont décrits dans les autres sections. Une autorisation technique de compte ne remplace pas la base juridique nécessaire au traitement des données des personnes concernées.

Les prestataires de plateforme, d’hébergement et d’IA effectivement utilisés, les données transmises, les lieux de stockage, les durées de conservation et les éventuels transferts vers des pays tiers sont définis avant chaque utilisation et documentés dans les informations et accords nécessaires. Il n’y a pas de transmission générale de tous les contenus à tous les services proposés. Je ne vends pas les données des plateformes et ne les utilise ni pour ma propre publicité, ni pour le marketing de tiers, ni pour du profilage étranger à la commande, ni pour l’entraînement de mes propres modèles d’IA généralistes.

L’entreprise cliente peut révoquer les accès accordés dans les paramètres de ses plateformes ou de son entreprise. Les données déjà traitées ne sont pas automatiquement supprimées pour autant. Leur restitution ou suppression s’effectue conformément à la commande, aux instructions et aux obligations légales de conservation ; les accès devenus inutiles sont retirés. Pour une demande relative aux accès ou à la suppression, tu peux me joindre à info@chicidea.de. Si elle concerne des données issues de la communication avec une entreprise cliente, elle sera traitée avec l’entreprise responsable de ces données.

8. Destinataires et protection des données

Seules les personnes et les prestataires qui en ont besoin pour la finalité concernée reçoivent les données. Il peut s’agir des prestataires d’hébergement et de messagerie, de l’assistance technique mandatée, du conseil fiscal, des organismes de paiement et, en cas d’obligation légale, des autorités. Les sous-traitants interviennent conformément à l’article 28 du RGPD. Les autres prestataires propres à un projet sont convenus avant leur intervention.

Le site est fourni via une connexion chiffrée HTTPS. Les accès à l’administration sont restreints. Même avec des mesures de protection adaptées, une sécurité absolue ne peut être garantie dans les communications électroniques. Pour les documents confidentiels, nous convenons d’un moyen de transmission adapté.

Je n’utilise pas les données décrites pour prendre une décision exclusivement automatisée produisant des effets juridiques ou des effets significatifs similaires au sens de l’article 22 du RGPD.

9. Tes droits en matière de protection des données

Dans les conditions prévues par la loi, tu disposes d’un droit d’accès à tes données personnelles, de rectification, d’effacement, de limitation du traitement et de portabilité des données. Tu peux retirer à tout moment un consentement donné pour l’avenir ; la licéité du traitement antérieur reste inchangée.

Opposition : Si un traitement repose sur l’article 6, paragraphe 1, point f du RGPD, tu peux t’y opposer pour des raisons tenant à ta situation particulière. En cas de prospection directe, tu peux t’y opposer à tout moment sans avoir à invoquer de telles raisons.

Pour exercer tes droits, contacte info@chicidea.de. Tu peux également déposer une réclamation auprès d’une autorité de contrôle de la protection des données, notamment celle de ton lieu de résidence, de ton lieu de travail ou du lieu d’une violation présumée. Pour mon entreprise, l’autorité de contrôle de la protection des données du Land de Saxe-Anhalt est en principe compétente : datenschutz.sachsen-anhalt.de.

10. Mise à jour de cette notice

Si les fonctions effectives, les prestataires utilisés ou les exigences légales changent, j’adapte cette notice. Les services qui ne sont plus utilisés ne sont pas décrits comme des traitements actifs. Tu trouveras la date de version en haut de cette page.