Politique de confidentialité

1. Responsable du traitement et champ d’application

Le responsable du traitement des données sur ce site web est : Thomas Janetzki Seidelstraße 8 07749 Jena Allemagne E-mail : info@celysiana.com

La présente politique explique le traitement des données à caractère personnel dans le portail actuel des prestataires Celysiana, notamment lors des visites, des demandes et des commandes de fiches, ainsi que dans le cadre des profils publics d’entreprises et des recherches par IA. Les sites web des entreprises accessibles par des liens disposent de leurs propres informations sur la protection des données. La transmission de données sur Internet peut présenter des failles de sécurité. Une protection complète contre l’accès par des tiers est techniquement impossible.

2. Bases juridiques et informations requises

Nous traitons les données à caractère personnel notamment sur les bases juridiques suivantes : • Article 6(1)(b) du RGPD : exécution d’un contrat et mesures précontractuelles, notamment demandes de fiches, commandes, facturation et publication convenue. • Article 6(1)(a) du RGPD : consentement, notamment pour les analyses facultatives et les autres traitements nécessitant un consentement distinct. • Article 6(1)(c) du RGPD : obligations légales, notamment conservation au titre du droit fiscal et commercial. • Article 6(1)(f) du RGPD : intérêts légitimes liés à la sécurité du fonctionnement, à la prévention des abus, à l’analyse des erreurs, à la défense en justice, à la tenue de l’annuaire d’entreprises et au traitement des demandes générales, à condition que les intérêts ou les droits fondamentaux des personnes concernées ne prévalent pas.

Les champs obligatoires des formulaires sont signalés. Les données demandées sont nécessaires au traitement de la demande ; sans elles, ce traitement peut ne pas être possible. Les informations supplémentaires sont facultatives. Reconnaître avoir pris connaissance de la politique de confidentialité ne vaut pas consentement à l’ensemble des traitements.

Celysiana ne prend actuellement aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires au sens de l’article 22 du RGPD. Les demandes de fiches et les validations sont examinées par l’équipe. Les résultats de recherche et d’IA sont fournis à titre indicatif et ne déterminent ni la conclusion d’un contrat ni l’inclusion d’une entreprise.

3. Hébergement, infrastructure et données techniques d’accès

Pour le développement, la mise à disposition et l’hébergement, ainsi que pour la connexion de la recherche par IA, nous utilisons Lovable et Lovable Cloud. Le prestataire est Lovable Labs Inc., 1 Lincoln St, Boston, MA 02111, États-Unis. Les documents relatifs à la confidentialité et au traitement des données mentionnent également Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Suède. Les documents contractuels applicables régissent chaque service. Informations sur la confidentialité et le traitement des données : https://lovable.dev/privacy et https://lovable.dev/data-processing-agreement. L’infrastructure technique peut faire intervenir d’autres prestataires auxquels Lovable fait appel.

La base de données du projet et l’infrastructure backend associée fonctionnent dans la région de Frankfurt am Main, en Allemagne. Elles traitent notamment les profils d’entreprises, les demandes de contact et de fiches, les données de commande, les comptes d’accès de l’équipe et les données techniques d’utilisation. La localisation de la base de données dans une région de l’UE ne signifie pas que l’ensemble de l’hébergement, de l’assistance et du traitement par IA a lieu exclusivement en Allemagne.

L’accès au site web et à ses fonctions implique le traitement de données techniquement nécessaires, notamment l’adresse IP, l’URL de la requête, la date et l’heure, le type de navigateur, le système d’exploitation et, le cas échéant, le référent et les données d’état technique. Ce traitement sert à la mise à disposition, à la sécurité, à l’analyse des erreurs et à la stabilité. La base juridique est l’article 6(1)(f) du RGPD et, pour les fonctions directement liées au contrat, également l’article 6(1)(b) du RGPD. Les prestataires d’hébergement et d’infrastructure peuvent traiter ces données dans leurs journaux techniques.

Le portail ne propose pas d’accès client permettant une gestion autonome. L’authentification et la gestion des rôles servent actuellement à protéger l’accès de l’équipe ; les adresses e-mail, les identifiants utilisateur et les données de session techniquement nécessaires sont notamment traités. La base juridique est l’article 6(1)(f) du RGPD pour la sécurisation des accès et, le cas échéant, l’article 6(1)(b) du RGPD ou l’article 26 de la loi fédérale allemande sur la protection des données (BDSG) pour la collaboration avec les membres de l’équipe.

4. Prestataires de messagerie et communication

Nous faisons également appel aux prestataires suivants pour la gestion des e-mails : InternetWerk GmbH Frankenstraße 2A 04932 Hirschfeld Allemagne Vautron Rechenzentrum AG Obermünsterstraße 9 93047 Regensburg Allemagne

L’acheminement, la mise à disposition et le stockage des e-mails peuvent impliquer le traitement des adresses de l’expéditeur et du destinataire, du contenu des messages, des pièces jointes, des horodatages et des données techniques de transmission. Ce traitement sert aux demandes, aux offres, aux factures, aux confirmations de paiement et de publication, ainsi qu’aux autres communications avec les clients. Les bases juridiques sont l’article 6(1)(b), (c) ou (f) du RGPD selon le contexte.

Les notifications automatiques du portail peuvent également être envoyées via l’infrastructure de messagerie fournie par Lovable Cloud. Les données relatives au destinataire, au contenu et à l’état nécessaires à l’envoi et à la documentation technique sont traitées à cette fin. Veuillez ne pas envoyer de données de santé superflues ni de documents confidentiels par e-mail non chiffré.

5. Cookies, stockage local et consentement

Le site web utilise des cookies ou des technologies de stockage comparables, notamment le stockage local du navigateur (localStorage) et le stockage de session (sessionStorage). Les accès au stockage techniquement nécessaires servent notamment à enregistrer votre choix en matière de cookies et à permettre la connexion protégée de l’équipe. Les bases juridiques sont l’article 25(2) de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) et, lorsque des données à caractère personnel sont traitées, l’article 6(1)(f) du RGPD ou l’article 6(1)(b) du RGPD pour les fonctions nécessaires à l’exécution du contrat.

Notre dispositif intégré de gestion du consentement enregistre votre choix localement dans votre navigateur sous la clé « cookie-consent ». Actuellement, les valeurs « accepted » ou « essential » sont enregistrées ; l’heure du consentement, la version du consentement et les informations sur l’appareil ne sont pas enregistrées dans cette valeur de sélection. Les traitements d’analyse facultatifs reposent sur votre consentement au titre de l’article 6(1)(a) du RGPD et, en cas d’accès non essentiel à l’appareil, de l’article 25(1) de la TDDDG.

Vous pouvez modifier votre choix ou retirer votre consentement pour l’avenir à tout moment à l’aide du bouton « Cookies ». La licéité des traitements antérieurs n’en est pas affectée. Vous pouvez également supprimer les données stockées localement dans les paramètres de votre navigateur ; les préférences ou favoris enregistrés peuvent alors être perdus.

Toute liste de favoris que vous utilisez est stockée localement dans votre navigateur. Les fonctions de comparaison et de liste de contrôle traitent les informations que vous avez sélectionnées afin de fournir la fonction demandée ; les liens de comparaison partageables peuvent contenir les identifiants des prestataires sélectionnés. Ces fonctions ne constituent pas un dossier patient. Veuillez ne pas les utiliser pour stocker ou partager des informations de santé confidentielles.

6. Statistiques des pages et courriers comportant des identifiants QR

Avec votre consentement aux analyses, nos propres statistiques de pages enregistrent le chemin de la page, l’heure, la langue, l’identifiant du navigateur (user agent), le cas échéant la page d’origine (referrer), ainsi que tout identifiant de courrier ou QR. Les statistiques servent à évaluer les consultations de pages et à améliorer le portail. La base juridique est l’article 6(1)(a) du RGPD. Aucun profil individuel de patient ou de santé n’est créé à partir de ces données.

Certains liens et codes QR figurant dans les courriers comportent un identifiant de source, tel que « ?q=partner-cel-0137 ». Lorsqu’un tel lien est ouvert, le chemin de la page, l’heure, la langue et l’identifiant sont enregistrés dans nos propres statistiques, même sans consentement aux analyses, mais aucun identifiant de navigateur ni aucune page d’origine ne sont enregistrés. Aucun identifiant de suivi supplémentaire n’est stocké sur votre appareil à cette fin. La finalité se limite à l’évaluation de la correspondance concernée ; la base juridique est l’article 6(1)(f) du RGPD. Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.

Un identifiant de courrier peut être attribué à une entreprise que nous avons contactée. L’évaluation comptabilise les consultations, et non des personnes identifiées de manière unique, et ne prouve pas qui a lu un courrier ou scanné un code QR. L’identifiant et d’autres données techniques de requête peuvent également apparaître dans les journaux d’infrastructure. Nous ne qualifions donc pas systématiquement ces données de totalement anonymes.

Nos propres statistiques ne sont accessibles qu’aux membres autorisés de l’équipe. Elles ne sont pas utilisées pour créer des profils publicitaires externes. Le consentement aux analyses n’est pas nécessaire pour utiliser l’annuaire public.

7. Consultations de profils, compteurs de clics et liens externes

Des compteurs de consultations et de clics sont tenus pour les profils des prestataires, notamment pour les clics vers leur site web ou leurs coordonnées de contact. Un événement contenant l’identifiant du prestataire et le type d’événement est envoyé à une fonction protégée, qui incrémente le compteur total correspondant. Ce compteur ne tient pas de liste nominative des visiteurs. Des données techniques d’accès peuvent être générées dans les journaux d’infrastructure lors de l’appel de la fonction. La base juridique de cette mesure limitée de l’audience est l’article 6(1)(f) du RGPD.

Pour éviter de comptabiliser plusieurs fois une consultation de profil, le portail utilise actuellement une entrée de session propre au profil dans le navigateur, même sans consentement aux analyses. Ce procédé technique doit être distingué de sa licéité : tout accès non essentiel à l’appareil nécessite un consentement au titre de l’article 25(1) de la TDDDG ; le simple fait de le qualifier de statistique ne crée pas d’exception. Les limites imposées par la protection des données s’appliquent, que des cookies ou le stockage de session soient utilisés.

En cliquant sur un lien externe, vous quittez Celysiana. Votre navigateur transmet des données techniques de connexion au prestataire de destination ; selon les paramètres du navigateur et du lien, des informations sur la provenance peuvent être transmises. L’exploitant concerné est généralement responsable du traitement effectué sur ce site. Les pages publiques de profils et d’entreprises peuvent contenir des liens et des liens retour également répertoriés par les moteurs de recherche.

8. Demandes de contact, de fiches et de partenariat

Lorsque vous nous contactez par formulaire ou par e-mail, nous traitons notamment votre nom, votre adresse e-mail, votre éventuel numéro de téléphone, votre entreprise, l’objet, le message, l’heure et les métadonnées liées à la demande. Les demandes de fiches et de partenariat peuvent également porter sur l’adresse, le site web, le domaine d’activité du prestataire, le numéro d’entreprise ou CEL, la formule demandée, la fréquence de paiement, les données de localisation, le contenu du profil et le code de recommandation.

Les données sont utilisées pour traiter la demande, poser des questions complémentaires, vérifier les autorisations, préparer une offre et, le cas échéant, exécuter un contrat. Les demandes adressées par le public sont stockées de manière sécurisée et traitées par l’équipe autorisée ; elles ne sont pas automatiquement publiées sous forme de profils publics. La base juridique est l’article 6(1)(b) du RGPD pour les demandes liées à un contrat, et l’article 6(1)(f) du RGPD dans les autres cas. Un consentement distinct n’est utilisé comme base juridique que lorsqu’il est effectivement requis et valablement donné.

Des contrôles techniques de plausibilité, des champs de formulaire masqués et des limites d’envoi peuvent être utilisés pour prévenir le spam et les abus. Les notifications destinées à l’équipe utilisent les détails nécessaires de la demande ou une référence à son traitement protégé. Votre demande n’est transmise à une entreprise répertoriée que si cette transmission entre dans le cadre de votre demande, est nécessaire au traitement demandé ou a fait l’objet d’un accord distinct.

9. Profils publics des prestataires et fiches Basic créées par la rédaction

L’annuaire contient des noms d’entreprises, des localisations, des coordonnées professionnelles, des sites web, des domaines d’activité, des descriptions de services, des liens entre sites géographiques et, le cas échéant, des images, des logos et d’autres informations de profil. Les informations relatives aux personnes morales ne sont pas toujours des données à caractère personnel ; par exemple, les informations sur les entrepreneurs individuels, les contacts nommément désignés et les images de personnes peuvent constituer des données à caractère personnel.

Certaines fiches Basic gratuites sont créées par la rédaction à partir de sources accessibles au public, notamment des sites web d’entreprises, des annuaires professionnels publics et des informations comparables sur les entreprises. Lorsque des données à caractère personnel sont concernées, ce traitement repose sur l’article 6(1)(f) du RGPD : l’intérêt légitime à proposer un annuaire d’entreprises factuel et à faciliter la découverte d’offres pertinentes. Aucune donnée privée de patient n’est extraite de ces sources. Les obligations d’information au titre de l’article 14 du RGPD restent applicables.

Les contenus de profil soumis par les entreprises sont traités pour fournir la présentation convenue, notamment au titre de l’article 6(1)(b) du RGPD pour les données à caractère personnel de la partie contractante et de l’article 6(1)(f) du RGPD pour les coordonnées professionnelles nécessaires d’autres personnes. Lorsque la publication nécessite un consentement, notamment pour certaines images de personnes, ce consentement doit avoir été obtenu. Le simple fait de soumettre les données d’une autre personne ne remplace pas une base juridique adéquate.

Les contenus publics peuvent être consultés dans le monde entier, indexés par les moteurs de recherche, partagés et mis en cache. Les copies et les résultats de recherche détenus par des tiers peuvent subsister temporairement après leur suppression de Celysiana. Les contenus soumis peuvent faire l’objet d’un traitement technique et être traduits afin d’être affichés et plus facilement trouvés ; le recours à des prestataires externes de traduction ou d’IA est soumis aux informations ci-dessous concernant les destinataires et le traitement dans des pays tiers.

Seule l’entreprise concernée ou une personne autorisée peut revendiquer la gestion d’une présentation d’entreprise existante afin de la tenir à jour. Des adresses e-mail professionnelles ou des justificatifs d’habilitation peuvent être exigés à des fins de vérification. Veuillez adresser vos modifications, contestations, demandes de suppression ou oppositions au traitement à info@celysiana.com. Les droits légaux existent indépendamment de toute commande payante.

10. Ask Celysiana AI : données saisies, destinataires et garanties

La recherche par IA traite la question que vous saisissez et la langue sélectionnée afin de proposer des fiches correspondantes de l’annuaire et de générer une réponse automatisée. Les recherches de prestataires utilisent exclusivement les données actives de Celysiana. Les questions de connaissances générales peuvent également déclencher une recherche documentaire externe auprès d’Europe PMC, avec transmission des termes de recherche. Les sources externes et les informations sur les prestataires sont présentées séparément.

Les réponses sont générées via Lovable AI Gateway à l’aide d’un modèle OpenAI. La question, le contexte nécessaire provenant des profils publics des prestataires et, le cas échéant, des extraits de sources externes sont transmis à l’infrastructure d’IA utilisée. Lovable et le prestataire du modèle peuvent traiter des données techniques relatives aux requêtes, à la sécurité et aux journaux. Informations relatives à la confidentialité : https://lovable.dev/privacy et https://openai.com/policies/privacy-policy/ ; informations d’Europe PMC : https://europepmc.org/PrivacyNotice.

Celysiana appelle la fonction de réponse en désactivant le stockage persistant des réponses dans l’appel au modèle (« store: false »). Cela ne garantit pas que l’ensemble des prestataires d’infrastructure et d’IA impliqués ne produisent aucun journal temporaire de sécurité ou d’exploitation. La question est transmise uniquement pour générer la réponse. Celysiana ne stocke ni le texte en clair de la question ni aucune valeur qui en est dérivée, mais uniquement un identifiant de hachage dérivé de l’adresse IP, l’heure, le mode de traitement, le statut et le nombre de correspondances ou de sources. Les identifiants de hachage ne sont pas automatiquement anonymes. L’identifiant lié à l’adresse IP sert notamment à limiter les requêtes répétées et à prévenir les abus. Ces données sont automatiquement supprimées après 30 jours. Le traitement effectué par les prestataires techniques impliqués est soumis à leurs conditions contractuelles.

La base juridique du traitement d’une demande de recherche générale expressément initiée par vous est l’article 6, paragraphe 1, point f), du RGPD, notamment l’intérêt à fournir l’outil de recherche et d’orientation demandé ; pour les demandes directement liées à un contrat, l’article 6, paragraphe 1, point b), du RGPD peut s’appliquer. Les traitements destinés à la sécurité et à la prévention des abus reposent sur l’article 6, paragraphe 1, point f), du RGPD. La recherche par IA est facultative ; l’annuaire peut être utilisé sans elle.

Veuillez ne pas saisir d’informations personnelles, confidentielles ou particulièrement sensibles, notamment des données de santé, des diagnostics, des résultats d’examens, des noms de patients, des identifiants de connexion ou des secrets d’affaires. La recherche n’est pas destinée au traitement de catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD. Les filtres techniques ne peuvent pas empêcher de manière fiable la saisie de telles informations. Une saisie volontaire ne constitue pas automatiquement un consentement explicite au sens de l’article 9 du RGPD.

Les réponses sont générées automatiquement et peuvent contenir des erreurs. Elles ne sont pas destinées au diagnostic, au traitement ou à l’évaluation médicale individuelle. Si des données personnelles ou sensibles ont été soumises par inadvertance, veuillez contacter info@celysiana.com ; nous examinerons les mesures de protection des données nécessaires.

11. Traitement des commandes, paiement et attribution des parrainages

Pour la gestion des contrats et des factures, nous traitons notamment les noms des entreprises ou des clients, les contacts professionnels, l’adresse, l’adresse e-mail, la formule et les services commandés, la durée, les prix, la référence de commande, le numéro de facture, le statut du paiement et les données comptables nécessaires. Les bases juridiques sont l’article 6, paragraphe 1, point b), du RGPD et l’article 6, paragraphe 1, point c), du RGPD pour les obligations de facturation et de conservation.

Le paiement s’effectue exclusivement par virement bancaire sur la base d’une facture envoyée par e-mail. Aucun prestataire de paiement en ligne n’est actuellement intégré ; Celysiana ne demande pas de coordonnées de carte bancaire sur le portail. Les banques traitent, en tant que responsables du traitement indépendants, les données relatives au compte, à l’émetteur, au destinataire, au montant et à la référence de paiement nécessaires au virement.

Le programme de parrainage traite les codes de parrainage confirmés, leur attribution aux fiches parrainées ainsi que les données nécessaires à la facturation et aux commissions. L’attribution et la facturation sont gérées par l’équipe ; aucun service externe de cookies d’affiliation n’est actuellement décrit ni nécessaire à cet effet. Les bases juridiques sont respectivement l’article 6, paragraphe 1, points b), c) et f), du RGPD pour la gestion contractuelle, la documentation légale et la vérification des attributions légitimes.

12. Destinataires, sous-traitants et pays tiers

Seuls les membres autorisés de l’équipe et les prestataires bénéficient d’un accès dans la mesure nécessaire à la finalité concernée. Les destinataires peuvent inclure des prestataires d’hébergement, de bases de données, de messagerie électronique et d’IA, des banques, des conseillers fiscaux ou juridiques mandatés et des autorités lorsque la loi l’exige. Les demandes personnelles ne sont transmises aux entreprises répertoriées que dans la mesure nécessaire et couverte par la demande.

Selon leur mission, les prestataires peuvent agir en tant que sous-traitants ou responsables du traitement indépendants. Le traitement pour notre compte nécessite des accords conformes à l’article 28 du RGPD. Les services effectivement utilisés, leurs conditions contractuelles et les garanties documentées font foi ; le seul fait de nommer un prestataire ne prouve ni la conclusion d’un accord de sous-traitance ni l’existence d’une certification particulière.

L’hébergement, le traitement par IA, la maintenance technique ou l’assistance peuvent également impliquer le traitement de données à caractère personnel en dehors de l’UE ou de l’EEE, notamment aux États-Unis. La localisation d’une base de données dans l’UE n’exclut pas de tels accès ou traitements. Les transferts vers des pays tiers ne sont autorisés que sous réserve du respect des articles 44 et suivants du RGPD.

Les fondements appropriés peuvent comprendre une décision d’adéquation applicable ou des garanties appropriées, notamment les clauses contractuelles types de l’UE assorties, si nécessaire, de mesures complémentaires. Le cadre de protection des données UE–États-Unis ne s’applique qu’aux destinataires effectivement certifiés à ce titre et aux transferts couverts par cette certification. La présente politique ne prétend pas que tous les services nommés sont certifiés de manière générale. Des informations sur les garanties applicables à un transfert particulier, ou une copie de celles-ci, peuvent être demandées à info@celysiana.com.

Malgré les garanties, le traitement dans des pays tiers peut comporter des risques d’accès par les autorités publiques et limiter la possibilité de faire valoir les droits des personnes concernées. Les traitements et les transferts doivent être limités à ce qui est nécessaire ; l’utilisation du site internet ne vaut pas renonciation aux exigences impératives en matière de protection des données.

13. Conservation et suppression

Nous conservons les données à caractère personnel uniquement aussi longtemps que la finalité concernée l’exige ou que subsistent des obligations légales de conservation ou des intérêts légitimes en matière de preuve et de défense. La suppression peut être manuelle ou technique ; nous ne promettons pas la suppression automatique de tous les enregistrements à une échéance uniforme.

Les demandes de contact et les demandes sans engagement concernant une fiche, y compris les e-mails et pièces jointes associés, sont supprimées ou effectivement anonymisées au plus tard douze mois après le dernier contact, sauf si la poursuite d’un traitement nécessaire, une obligation légale de conservation ou un intérêt légitime de défense impose une autre durée. Les documents contractuels sont soumis aux durées applicables.

Les factures et pièces justificatives comptables sont généralement conservées pendant huit ans, la correspondance commerciale et professionnelle généralement pendant six ans, et certains documents de comptabilité pendant dix ans, conformément aux règles fiscales et commerciales applicables. Les délais commencent généralement à courir à la fin de l’année civile concernée. Des prolongations légales, par exemple pendant une procédure en cours, restent possibles.

Les données des profils publics sont conservées pendant la période de publication convenue ou aussi longtemps que l’exige la gestion éditoriale licite de l’annuaire. Après désactivation, les données à caractère personnel restantes sont examinées afin de déterminer les finalités qui subsistent. Les données nécessaires aux commandes et à la facturation peuvent devoir être conservées indépendamment. Les copies publiques détenues par des tiers ne sont pas entièrement sous notre contrôle.

Nos propres statistiques de consultation des pages sont automatiquement supprimées douze mois après leur collecte. Les données techniques destinées à prévenir les abus dans la recherche par IA sont automatiquement supprimées 30 jours après leur collecte. En cas d’incident de sécurité spécifique, seules les données nécessaires à l’enquête ou à la défense en justice sont conservées jusqu’à la fin du traitement de l’incident. Les journaux techniques des prestataires participants sont soumis à leurs dispositions contractuelles de suppression et de sécurité ; un délai général et vérifié de quatorze jours pour tous les services ne peut être garanti.

14. Vos droits et oppositions

En vertu du RGPD, vous disposez notamment des droits d’accès (article 15), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18), de portabilité des données (article 20) et de retrait du consentement pour l’avenir (article 7, paragraphe 3). Le retrait n’affecte pas la licéité des traitements antérieurs.

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD (article 21). Nous cesserons alors le traitement, à moins de démontrer l’existence de motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe, sans avoir à invoquer de raisons particulières.

Pour exercer vos droits, contactez info@celysiana.com. En cas de doutes raisonnables quant à votre identité, nous pouvons demander les informations supplémentaires nécessaires à sa confirmation. Des exceptions légales, notamment les obligations de conservation, peuvent empêcher une suppression complète immédiate ; nous vous en expliquerons les raisons au cas par cas.

15. Droit d’introduire une réclamation auprès d’une autorité de contrôle

En vertu de l’article 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle chargée de la protection des données, notamment dans le lieu de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

L’autorité de contrôle compétente pour l’exploitant est : Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8 99096 Erfurt Adresse postale : Postfach 90 04 55, 99107 Erfurt Téléphone : +49 (361) 57-3112900 E-mail : poststelle@datenschutz.thueringen.de Site internet : https://www.tlfdi.de

16. Sécurité des données et modifications

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’utilisation abusive, l’accès non autorisé, l’altération et la divulgation. Ces mesures comprennent la transmission chiffrée (HTTPS/TLS), des restrictions d’accès, des comptes d’équipe protégés et des dispositifs de gestion des rôles et des autorisations. Les garanties sont réexaminées en fonction des risques et des possibilités techniques. Une sécurité absolue ne peut être garantie.

Les membres de l’équipe doivent préserver la confidentialité des identifiants de connexion et des liens de modification. Lorsque vous nous adressez une demande, vous devez également transmettre les informations sensibles uniquement par des canaux de communication appropriés et ne pas les saisir dans les profils publics ou dans la recherche par IA.

La présente politique de confidentialité sera mise à jour en cas de modification des exigences légales, des processus techniques, des prestataires ou des services. La version en vigueur disponible sur cette page s’applique à chaque visite. Une mise à jour ne rend pas licites de nouvelles finalités nécessitant un consentement sans l’obtention du nouveau consentement nécessaire.