POLITIQUEde confidentialité

IONOS

Le prestataire est IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne (ci-après IONOS). Lorsque vous visitez notre site, IONOS collecte différents fichiers journaux incluant vos adresses IP. Les serveurs sont situés en Allemagne.

Pour plus de détails, veuillez consulter la politique de confidentialité de IONOS : https://www.ionos.de/terms-gtc/terms-privacy.

L’utilisation de IONOS repose sur l’art. 6 §1 f RGPD. Nous avons un intérêt légitime à ce que notre site soit affiché aussi fiablement que possible. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6 §1 a RGPD et de l’art. 25 §1 TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.

Contrat de sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par le droit de la protection des données qui garantit que IONOS ne traite les données personnelles de nos visiteurs que selon nos instructions et dans le respect du RGPD.

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.

Responsable du traitement

Le responsable du traitement des données sur ce site est :

Designer Spanndecken Baarstraße 23 58636 Iserlohn Allemagne Téléphone : +49 172 2895055 E-mail : info@designer-spanndecken.de

Durée de conservation

Sauf mention d’une durée de conservation plus spécifique dans la présente politique, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement n’existe plus. Si vous formulez une demande de suppression légitime ou révoquez votre consentement au traitement, vos données seront supprimées, sauf obligations légales de conservation contraires.

Les durées de conservation suivantes s’appliquent concrètement :

• Demandes de contact (formulaires du site, e-mails) : jusqu’à 90 jours après le traitement final de votre demande, à condition qu’aucune relation contractuelle ne naisse.
• Données contractuelles (commande, devis, correspondance liée au contrat de prestation) : au moins 6 ans après la conclusion du contrat en raison d’obligations commerciales et fiscales (§ 147 AO) ; 10 ans pour les pièces comptables et factures (§ 257 HGB).
• Fichiers journaux du serveur (adresse IP, user-agent, heure d’accès, referer) : 14 jours, puis suppression automatique. L’adresse IP est pseudonymisée dans les journaux (dernier octet mis à 0).
• Journaux de consentement (par ex. consentement de formulaire) : aussi longtemps que le consentement produit ses effets, puis à des fins de preuve conformément à l’art. 7 §1 RGPD jusqu’à 3 ans.

Révocation de votre consentement

De nombreuses opérations de traitement ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu’à la révocation reste inchangée.

Délégué à la protection des données

En raison de la taille de notre entreprise (entreprise individuelle), nous ne sommes pas légalement tenus de désigner un délégué à la protection des données (§ 38 BDSG : la désignation devient obligatoire à partir de 20 personnes occupées en permanence au traitement automatisé de données personnelles).

Veuillez adresser vos demandes en matière de protection des données au responsable indiqué ci-dessus.

Chiffrement SSL/TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, ce site utilise un chiffrement SSL/TLS. Une connexion chiffrée se reconnaît au passage de la barre d’adresse de « http:// » à « https:// » et au cadenas affiché par votre navigateur.

Lorsque le chiffrement SSL/TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Vos droits en tant que personne concernée

Vous disposez à tout moment des droits suivants à l’égard du responsable du traitement, dans la mesure où les conditions légales sont réunies :

• Droit d’accès aux données personnelles que nous conservons à votre sujet et aux informations sur leur traitement (art. 15 RGPD).
• Droit de rectification des données inexactes (art. 16 RGPD).
• Droit à l’effacement de vos données conservées par nos soins (art. 17 RGPD).
• Droit à la limitation du traitement, lorsque nous ne pouvons pas encore supprimer vos données en raison d’obligations légales (art. 18 RGPD).
• Droit d’opposition au traitement de vos données (art. 21 RGPD).
• Droit à la portabilité des données, dès lors que vous avez consenti au traitement ou conclu un contrat avec nous (art. 20 RGPD).
• Droit de retirer votre consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait (art. 7 §3 RGPD).

Droit de réclamation auprès de l’autorité de contrôle

En cas de violation du droit relatif à la protection des données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (art. 77 RGPD). L’autorité compétente pour nous est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf, Allemagne Téléphone : +49 211 38424-0 E-mail : poststelle@ldi.nrw.de Web : https://www.ldi.nrw.de

Transfert vers des pays tiers

Aucun transfert de vos données personnelles vers des pays tiers (pays situés en dehors de l’Union européenne et de l’Espace économique européen) n’est effectué. Notre hébergeur (IONOS SE) exploite ses serveurs exclusivement en Allemagne.

Décision automatisée

Aucune décision automatisée, y compris le profilage au sens de l’art. 22 RGPD, n’est mise en œuvre sur ce site.

Cookies

Nos pages internet utilisent des « cookies ». Les cookies sont de petits paquets de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents).

Fichiers journaux du serveur

Le fournisseur des pages collecte et stocke automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit de :

• Type et version du navigateur
• Système d’exploitation utilisé
• URL référente
• Nom d’hôte de l’ordinateur accédant
• Heure de la requête au serveur
• Adresse IP

Formulaire de contact

Lorsque vous nous adressez des demandes via le formulaire de contact, les données du formulaire, y compris les coordonnées que vous y indiquez, sont conservées chez nous afin de traiter la demande et pour le cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles qui en résultent (nom, demande), sera conservée et traitée chez nous afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Service Worker / Progressive Web App

Ce site utilise un Service Worker (sw.js) afin de rendre le contenu disponible hors ligne et de réduire le temps de chargement lors de visites répétées (Progressive Web App, PWA). Le Service Worker stocke des ressources statiques (HTML, CSS, JavaScript, images, polices) dans le cache du navigateur de votre appareil.

Aucune donnée personnelle n'est collectée ni transmise à nos serveurs dans ce cadre — le cache reste exclusivement sur votre appareil. Vous pouvez supprimer le cache à tout moment via les paramètres de votre navigateur ou désactiver le Service Worker.

La base juridique est l'art. 6 §1 f RGPD (intérêt légitime à une mise à disposition rapide et fiable du site).

Google Maps

Bei Aktivierung des Dienstes im Cookie-Banner zeigen wir Karten von Google Maps an. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen. Solange Sie den Dienst nicht aktiviert haben, findet keine Datenübertragung an Google statt.

Polices (hébergées localement)

Pour un affichage typographique homogène, ce site utilise des polices stockées localement sur notre propre serveur. Aucune connexion à des serveurs tiers (par ex. le CDN Google Fonts) n’est établie ; votre adresse IP n’est pas transmise à des prestataires externes lors du chargement des polices.

Réseaux sociaux

Notre site contient des liens vers nos profils sur les réseaux sociaux (Instagram, TikTok, Facebook). Il s’agit de simples hyperliens sans technologies de tracking intégrées — aucun transfert de données vers les plateformes concernées n’a lieu lors de la simple consultation de nos pages, mais uniquement après avoir cliqué sur l’un des liens.

En cliquant, votre navigateur est redirigé vers la plateforme concernée. L’exploitant de la plateforme peut alors collecter des données (par ex. adresse IP, informations sur le navigateur, date et heure d’accès). L’ampleur et les finalités du traitement sont régies par la politique de confidentialité du prestataire concerné :

• Instagram (Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande) : https://privacycenter.instagram.com/policy/
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irlande) : https://www.tiktok.com/legal/page/eea/privacy-policy/fr
• Facebook (Meta Platforms Ireland Ltd, adresse comme ci-dessus) : https://www.facebook.com/about/privacy

Google Tag Manager (GTM)

Bei Aktivierung der Kategorie „Analyse-Statistik“ im Cookie-Banner laden wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst ist ein Werkzeug, mit dem wir weitere Mess-Tags (z. B. Google Analytics 4) verwalten und einbinden können — er erfasst keine personenbezogenen Daten unabhängig von den darüber geladenen Tags.

Solange Sie die Kategorie nicht aktivieren, wird kein Script geladen und es findet keine Datenübertragung an Google statt. Nach Aktivierung kann Ihre IP-Adresse (gekürzt) und technische Browser-Informationen an Google übermittelt werden. Eine etwaige Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Microsoft Clarity

Bei Aktivierung der Kategorie „Microsoft Clarity“ im Cookie-Banner zeichnen wir anonymisierte Sitzungsverläufe (Mausbewegungen, Scroll-, Klick-Ereignisse) auf und erstellen daraus Heatmaps. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“).

Eingabefelder (z. B. Name, Telefon, E-Mail im Kontaktformular) und als sensibel markierte Inhalte werden durch Clarity automatisch maskiert und gelangen nicht in die Aufzeichnung. Ohne Ihre Einwilligung wird kein Script geladen und es findet keine Aufzeichnung statt.

Erfasst werden insbesondere: gekürzte IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Zeitstempel sowie aggregierte Interaktionsdaten. Eine Übermittlung an Microsoft-Server in den USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Speicherdauer: bis zu 13 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar über „Cookie-Einstellungen“.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Système de gestion de contenu (Strapi)

Pour gérer les contenus de notre site, nous utilisons le CMS open source Strapi (https://strapi.io/). Strapi est exploité sur le même serveur IONOS en Allemagne que le site lui-même et est accessible via un sous-domaine distinct (cms.designer-spanndecken.de) exclusivement à des fins administratives (connexion du personnel autorisé). Le sous-domaine est en outre protégé par une authentification Basic et masqué aux moteurs de recherche par une directive `noindex`.

Lors d’une simple visite de notre site, aucun transfert direct de données depuis votre navigateur vers l’instance Strapi n’a lieu — les contenus et images sont délivrés côté serveur via le processus d’optimisation d’images Next.js ; votre navigateur communique exclusivement avec le serveur du domaine principal.

Lors d’une connexion au back-office Strapi par des collaborateurs autorisés, les données de connexion habituelles sont traitées à des fins d’authentification et de protection contre les abus : adresse IP, horodatage de connexion, user-agent. Ces données sont conservées 14 jours dans les journaux système (voir la section Fichiers journaux du serveur).