Politique de confidentialité

    Politique de confidentialité

    1. Aperçu de la protection des données

    Remarques générales

    Les remarques suivantes donnent un aperçu simple de ce qui advient de vos données à caractère personnel lorsque vous visitez ce site Internet. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur le thème de la protection des données, veuillez consulter notre politique de confidentialité figurant sous ce texte.

    Collecte de données sur ce site Internet

    Qui est responsable de la collecte de données sur ce site Internet ?
    Le traitement des données sur ce site Internet est effectué par l'exploitant du site Internet. Vous trouverez ses coordonnées dans la section « Remarque relative au responsable du traitement ».

    Comment collectons-nous vos données ?
    D'une part, vos données sont collectées lorsque vous nous les communiquez (par ex. dans un formulaire). D'autres données sont collectées automatiquement ou après votre consentement lors de la visite du site Internet par nos systèmes informatiques (par ex. navigateur, système d'exploitation, heure de consultation de la page).

    À quelles fins utilisons-nous vos données ?
    Pour fournir le site Internet sans erreur et pour analyser le comportement des utilisateurs.

    Quels sont vos droits ?
    Accès, rectification, effacement, retrait des consentements accordés, limitation du traitement ainsi que droit d'introduire une réclamation auprès de l'autorité de contrôle.

    Outils d'analyse et outils de prestataires tiers
    Lors de la visite de ce site Internet, votre comportement de navigation peut faire l'objet d'une évaluation statistique (programmes d'analyse). Vous trouverez des détails ci-dessous.

    2. Hébergement

    Nous hébergeons les contenus de notre site Internet auprès du prestataire suivant :

    webgo
    Le prestataire est la société webgo GmbH, Heidenkampsweg 81, 20097 Hambourg (ci-après « webgo »). Lors de la visite de notre site Internet, webgo enregistre différents fichiers journaux (logfiles), y compris votre adresse IP.

    Détails : https://www.webgo.de/datenschutz/

    La base juridique est l'art. 6, par. 1, let. f du RGPD (intérêt légitime à une présentation fiable). En cas de consentement, s'y ajoutent l'art. 6, par. 1, let. a du RGPD et le § 25, al. 1 de la TTDSG (par ex. cookies/empreinte numérique de l'appareil). Consentement révocable à tout moment.

    Sous-traitance des données

    Nous avons conclu un contrat de sous-traitance (AVV) avec webgo. Celui-ci garantit que les données à caractère personnel ne sont traitées que selon nos instructions et dans le respect du RGPD.

    3. Remarques générales et informations obligatoires

    Protection des données

    Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales sur la protection des données ainsi qu'à la présente politique de confidentialité. Une protection absolue des données sur Internet n'est pas possible.

    Remarque relative au responsable du traitement

    Prestataire de ce site Internet : Acadeo GmbH
    Gérants : Dr. Jonathan Schulte, Julian Schulte
    Siège : Rathausstraße 43, 57537 Wissen

    E-mail : info@studyslides.ai

    Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

    Durée de conservation

    Sauf si une durée de conservation plus spécifique est mentionnée, les données restent chez nous jusqu'à ce que la finalité cesse d'exister ou que vous révoquiez votre consentement. Les délais légaux de conservation restent inchangés.

    Bases juridiques

    Consentement : art. 6, par. 1, let. a du RGPD (le cas échéant art. 9, par. 2, let. a), § 25, al. 1 de la TTDSG ; exécution du contrat : art. 6, par. 1, let. b ; obligation légale : art. 6, par. 1, let. c ; intérêt légitime : art. 6, par. 1, let. f.

    Transfert de données vers des pays tiers / prestataires américains sans DPF
    Lors de l'utilisation des outils correspondants, des transferts vers des pays tiers peuvent avoir lieu. Vers les États-Unis, un transfert est autorisé en cas de certification DPF ou de garanties appropriées.

    Destinataires des données à caractère personnel

    La transmission a lieu si elle est nécessaire à l'exécution du contrat, prescrite par la loi, fondée sur un intérêt légitime (art. 6, par. 1, let. f) ou sur une autre base juridique. En cas de sous-traitance, un contrat de sous-traitance existe.

    Retrait de votre consentement

    Vous pouvez révoquer un consentement accordé à tout moment. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

    Droit d'opposition (art. 21 du RGPD)

    Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'art. 6, par. 1, let. e ou f ; de même contre la prospection directe.

    Droit d'introduire une réclamation

    Les personnes concernées disposent d'un droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de leur lieu de résidence, de leur lieu de travail ou du lieu de la violation présumée.

    Droit à la portabilité des données

    Vous avez le droit de recevoir les données que nous traitons de manière automatisée sur la base de votre consentement ou pour l'exécution d'un contrat, dans un format couramment utilisé et lisible par machine, ou de les faire transmettre à un tiers.

    Accès, rectification, effacement

    Vous disposez à tout moment du droit d'accès aux données à caractère personnel enregistrées ainsi que, le cas échéant, d'un droit de rectification ou d'effacement.

    Droit à la limitation du traitement

    Ce droit existe notamment lorsque l'exactitude des données est contestée, que le traitement est illicite, que les données sont requises pour la constatation de droits en justice ou qu'une opposition est en cours d'examen.

    Chiffrement SSL ou TLS

    Ce site utilise un chiffrement SSL/TLS. Reconnaissable à la mention « https:// » et au symbole de cadenas dans le navigateur. Les données transmises ne peuvent ainsi pas être lues par des tiers.

    4. Collecte de données sur ce site Internet

    Cookies

    Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont enregistrés soit temporairement pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou qu'une suppression automatique soit effectuée par votre navigateur web.

    Les cookies peuvent provenir de nous (cookies propriétaires / first-party) ou d'entreprises tierces (cookies tiers / third-party). Les cookies tiers permettent par exemple l'intégration de certains services (tels que les services de paiement). Les cookies ont différentes fonctions : les cookies nécessaires sont techniquement requis (par ex. panier d'achat, affichage de vidéos) ; d'autres cookies servent à l'évaluation du comportement des utilisateurs ou à des fins publicitaires.

    Les cookies nécessaires sont enregistrés sur la base de l'art. 6, par. 1, let. f du RGPD, sauf si une autre base juridique est indiquée. L'exploitant du site Internet a un intérêt légitime à l'enregistrement des cookies nécessaires pour la fourniture techniquement sans erreur et optimisée de ses services. Dans la mesure où un consentement a été demandé, le traitement s'effectue exclusivement sur la base de ce consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG) ; le consentement est révocable à tout moment.

    Vous pouvez configurer votre navigateur de manière à être informé de la mise en place de cookies, à n'autoriser les cookies qu'au cas par cas, à refuser l'acceptation des cookies dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique lors de la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site Internet peut être limitée. Quels cookies et services sont utilisés, vous le découvrirez dans cette politique de confidentialité.

    Consentement avec Borlabs Cookie

    Notre site Internet utilise la technologie de consentement de Borlabs Cookie afin d'obtenir et de documenter les consentements pour l'enregistrement de certains cookies ou pour l'utilisation de certaines technologies. Le prestataire est la société Borlabs GmbH, Rübenkamp 32, 22305 Hambourg. Lors de l'accès à notre site Internet, un cookie Borlabs est enregistré, qui contient vos consentements ou révocations. Ces données ne sont pas transmises à Borlabs. Détails : Borlabs – données enregistrées. La base juridique est l'art. 6, par. 1, let. c du RGPD (obligation légale d'obtenir des consentements).

    Formulaire de contact

    Si vous nous faites parvenir des demandes via le formulaire de contact, vos indications, y compris vos coordonnées, seront conservées chez nous pour le traitement de la demande et en cas de questions de suivi. Aucune transmission n'a lieu sans votre consentement. La base juridique est l'art. 6, par. 1, let. b du RGPD (lié au contrat), pour le reste notre intérêt légitime à un traitement efficace (art. 6, par. 1, let. f) ou votre consentement (art. 6, par. 1, let. a du RGPD).

    Demande par e-mail, téléphone ou télécopie

    En cas de prise de contact par e-mail/téléphone/télécopie, nous traitons vos informations (par ex. nom, demande) pour le traitement de votre requête. La base juridique est l'art. 6, par. 1, let. b du RGPD (lié au contrat) ou l'art. 6, par. 1, let. f du RGPD (intérêt légitime) ou votre consentement (art. 6, par. 1, let. a).

    Communication via WhatsApp

    Pour la communication, nous utilisons notamment WhatsApp (WhatsApp Ireland Limited, Dublin, Irlande). La communication est chiffrée de bout en bout ; des métadonnées (expéditeur, destinataire, horaires) peuvent être traitées. Selon le prestataire, des données à caractère personnel sont partagées avec la société mère américaine Meta. Détails : Confidentialité WhatsApp. Certification DPF : Participation au DPF. Les transferts de données vers les États-Unis peuvent s'appuyer sur des clauses contractuelles types. Nous utilisons « WhatsApp Business » et avons conclu un contrat de sous-traitance (AVV).

    Google Forms

    Nous utilisons Google Forms (Google Ireland Limited, Dublin, Irlande) pour mettre à disposition des formulaires en ligne. Les saisies sont traitées sur les serveurs de Google. Google Forms dépose notamment un cookie NID. La base juridique est l'art. 6, par. 1, let. f du RGPD (collecte conviviale pour l'utilisateur), en cas de consentement l'art. 6, par. 1, let. a du RGPD et le § 25, al. 1 de la TTDSG. Informations complémentaires : Politique de confidentialité de Google. Certification DPF : Participation au DPF.

    Sous-traitance des données

    Un contrat de sous-traitance des données (AVV) a été conclu avec Google.

    Inscription sur ce site Internet

    Les données saisies lors de l'inscription sont utilisées pour la fourniture des fonctionnalités et, le cas échéant, pour la préparation de contrats supplémentaires (art. 6, par. 1, let. b du RGPD). Les données sont conservées pour la durée de l'inscription ; les délais légaux de conservation restent inchangés.

    Inscription avec Google

    Alternativement, vous pouvez vous inscrire avec Google (Google Ireland Limited). Votre nom Google et votre mot de passe sont saisis auprès du prestataire ; Google confirme votre identité. Vous pouvez contrôler quelles données de profil peuvent être utilisées pour compléter votre compte sous Sécurité Google et Autorisations. Base juridique : art. 6, par. 1, let. f du RGPD (processus d'inscription simplifié). Certification DPF : Participation au DPF.

    Inscription avec Facebook Connect

    Alternativement, vous pouvez vous inscrire via Facebook Connect (Meta Platforms Ireland Limited). Après avoir cliqué sur « Login with Facebook », vous êtes redirigé vers Facebook ; les données d'utilisation qui y sont saisies associent votre profil à notre site Internet. Ainsi, nous obtenons l'accès à certaines données enregistrées auprès de Facebook (par ex. nom, photo de profil, adresse e-mail, identifiant Facebook, listes d'amis, mentions « J'aime », date de naissance, sexe, pays, langue) pour la création et la personnalisation de votre compte. La base juridique est votre consentement (art. 6, par. 1, let. a du RGPD), révocable avec effet pour l'avenir.

    La responsabilité conjointe (art. 26 du RGPD) se limite à la collecte/transmission à Facebook. Accord : Controller Addendum. Les transferts de données vers les États-Unis peuvent s'appuyer sur des clauses contractuelles types. Informations complémentaires : Confidentialité Facebook. Certification DPF : Participation au DPF.

    Fonction de commentaires

    Lors de l'utilisation de la fonction de commentaires, nous enregistrons le commentaire, la date et l'heure, l'adresse e-mail et, le cas échéant, le nom d'utilisateur.

    Durée de conservation des commentaires

    Les commentaires restent conservés jusqu'à ce que le contenu commenté soit supprimé ou qu'une suppression soit requise pour des motifs juridiques.

    Base juridique

    L'enregistrement est effectué sur la base de votre consentement (art. 6, par. 1, let. a du RGPD) ; retrait possible à tout moment.

    ProvenExpert

    Nous intégrons des sceaux d'évaluation de ProvenExpert (Expert Systems AG, Berlin, www.provenexpert.com) pour afficher les avis clients. Lors de la visite de nos pages, une connexion est établie avec ProvenExpert. Base juridique : art. 6, par. 1, let. f du RGPD ; en cas de consentement, s'y ajoutent l'art. 6, par. 1, let. a du RGPD et le § 25, al. 1 de la TTDSG.

    5. Outils d'analyse et publicité

    Google Tag Manager

    Nous utilisons le Google Tag Manager (Google Ireland Limited). Le Tag Manager lui-même ne crée pas de profils et ne stocke pas de cookies, il gère uniquement les outils intégrés. L'adresse IP peut être transmise à Google aux États-Unis. Base juridique : art. 6, par. 1, let. f du RGPD ; en cas de consentement art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG. Certification DPF : Participation au DPF.

    Google Analytics

    Nous utilisons Google Analytics (Google Ireland Limited) pour analyser le comportement des utilisateurs. Sont notamment enregistrées les consultations de pages, la durée de visite, les systèmes et l'origine ; le cas échéant, des interactions à la souris/au défilement et des modélisations basées sur le ML sont utilisées. Base juridique : votre consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG) ; révocable. Les transferts vers les États-Unis peuvent s'appuyer sur des clauses contractuelles types. Certification DPF : Participation au DPF.

    Anonymisation IP

    Nous avons activé l'anonymisation IP ; l'adresse IP est raccourcie au sein de l'UE/EEE. Ce n'est que dans des cas exceptionnels qu'un raccourcissement est effectué aux États-Unis. Aucun regroupement avec d'autres données de Google n'a lieu.

    Plugin de navigateur

    Vous pouvez empêcher le traitement par Google en installant le plugin de navigateur : gaoptout. Informations complémentaires : Aide Google.

    Google Signals

    Nous utilisons Google Signals (si activé), grâce auquel, par exemple, la localisation, l'historique de recherche/YouTube et les données démographiques peuvent être utilisés pour de la publicité personnalisée et des statistiques anonymisées.

    Sous-traitance des données

    Un contrat de sous-traitance (AVV) existe avec Google ; les exigences strictes des autorités de contrôle allemandes sont respectées.

    Mesure de commerce électronique

    Nous utilisons le cas échéant la mesure de commerce électronique pour analyser les achats (par ex. commandes, valeurs des commandes, frais de port). Les données peuvent être regroupées sous un identifiant de transaction.

    Google Ads

    Nous utilisons Google Ads (Google Ireland Limited) pour la publicité ciblée par mots-clés et groupes cibles. Base juridique : votre consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG). Clauses contractuelles types et informations : MCCS.

    Google AdSense

    Nous utilisons Google AdSense pour afficher des annonces publicitaires. AdSense utilise notamment des cookies/balises web. Les données peuvent être transmises à des serveurs aux États-Unis. Base juridique : votre consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG). Des clauses contractuelles types peuvent s'appliquer.

    Remarketing Google Ads

    Grâce au remarketing, les utilisateurs ayant interagi avec notre offre peuvent être inclus dans des groupes cibles et être sollicités de nouveau ultérieurement sur le réseau Google. En cas d'appareils associés, des messages personnalisés peuvent être affichés de manière multi-appareils. Possibilité d'opposition pour les utilisateurs de Google : Paramètres des annonces.

    Création de groupes cibles avec correspondance client

    Nous utilisons le cas échéant la correspondance client (Customer Match) de Remarketing Google Ads. À cette occasion, certaines données issues de listes de clients (par ex. adresses e-mail) sont transmises à Google afin d'afficher des publicités à des groupes cibles correspondants sur le réseau Google.

    Pixel Meta (anciennement Facebook Pixel)

    Nous utilisons le pixel d'action des visiteurs de Meta (Meta Platforms Ireland Limited, Dublin). Il permet de suivre si les utilisateurs interagissent sur notre site Internet après avoir cliqué sur nos publicités Meta (mesure de conversion). Pour nous, les données sont anonymes, mais Meta peut les associer à des profils d'utilisateurs et les utiliser pour ses propres finalités publicitaires conformément à la Politique d'utilisation des données . Base juridique : votre consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG). Retrait possible à tout moment. Certification DPF : Participation au DPF. Informations relatives aux clauses contractuelles types : SCC.

    Correspondance avancée : nous pouvons transmettre des données hachées (par ex. e-mail, nom, code postal) à Meta afin de préciser les groupes cibles et de mieux attribuer les conversions. La responsabilité conjointe selon l'art. 26 du RGPD se limite à la collecte/transmission ; accord : Controller Addendum. Opt-out : Préférences publicitaires et youronlinechoices.com.

    API de conversions Facebook

    De plus, nous utilisons l'API de conversions afin de transmettre des interactions (notamment date et heure, URL, IP, agent utilisateur, le cas échéant produits achetés/panier) côté serveur à Meta. Base juridique : consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG). L'art. 26 du RGPD s'applique comme ci-dessus ; SCC/DPF voir remarques Meta. Détails sur les paramètres : Documentation Meta.

    Facebook Custom Audiences

    En cas de consentement, nous pouvons transmettre des données (par ex. e-mails) à Meta afin de former des groupes cibles (y compris des Lookalike Audiences). Base juridique : art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG. Conditions d'utilisation/AVV/SCC : Conditions Custom Audience.

    Pixel TikTok

    Prestataire : TikTok Technology Limited, Dublin. Finalité : publicité basée sur les centres d'intérêt et mesure de conversion (notamment IP, consultations de pages, durée de visite, systèmes, interactions avec les annonces). Base juridique : consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG). Transferts vers des pays tiers via des clauses contractuelles types. Remarques : Confidentialité TikTok.

    Balise Pinterest

    Prestataire : Pinterest Europe Ltd., Dublin. Finalité : enregistrement de certaines actions pour la diffusion de publicités basées sur les centres d'intérêt sur le réseau Pinterest (notamment identifiant de balise, localisation, référent, valeurs des commandes). Base juridique : consentement (art. 6, par. 1, let. a du RGPD, § 25 de la TTDSG) ou intérêt légitime (art. 6, par. 1, let. f du RGPD). Transferts vers des pays tiers via SCC. Infos : Confidentialité Pinterest.

    6. Newsletter

    Mailchimp (mesure du succès désactivée)

    Prestataire : Rocket Science Group LLC, Atlanta, États-Unis. Les données de la newsletter sont enregistrées sur des serveurs aux États-Unis ; la mesure du succès est désactivée. Base juridique : consentement (art. 6, par. 1, let. a du RGPD) ; désinscription possible à tout moment via le lien de désabonnement. SCC/DPF : Déclaration de transfert.

    ActiveCampaign

    Prestataire : ActiveCampaign, Inc., Chicago, États-Unis. Finalité : envoi/analyse (ouvertures, clics, conversions, segmentations). Si vous ne souhaitez pas d'analyse, veuillez vous désabonner. Base juridique : consentement (art. 6, par. 1, let. a du RGPD). Infos : Politique de confidentialité.

    Durée de conservation / Liste noire

    Les données de newsletter sont conservées jusqu'à la désinscription ; ensuite, effacement ou inscription sur une liste noire pour éviter de futurs envois (intérêt légitime, art. 6, par. 1, let. f du RGPD).

    Sous-traitance des données

    Des contrats de sous-traitance (AVV) existent avec les prestataires mentionnés.

    7. Plugins et outils

    YouTube (mode de protection des données étendu)

    Prestataire : Google Ireland Limited. Dans le mode de protection des données étendu, aucun cookie n'est déposé ; des éléments de stockage local (Local Storage) peuvent être utilisés. Base juridique : intérêt légitime (art. 6, par. 1, let. f du RGPD) ou consentement (art. 6, par. 1, let. a du RGPD, § 25, al. 1 de la TTDSG). Infos : Aide YouTube.

    Google Fonts (local)

    Les polices de caractères sont intégrées localement ; aucune connexion aux serveurs de Google n'a lieu.

    Font Awesome (local)

    Jeu de polices/icônes intégré localement ; aucune connexion aux serveurs de Fonticons.

    SolidWP

    Plugin de sécurité pour repousser les attaques ; le cas échéant, transmission des IP d'attaquants récurrents à la base de données américaine (Network Brute Force Protection). Base juridique : art. 6, par. 1, let. f du RGPD.

    ChatGPT

    Prestataire : OpenAI. Lors d'une utilisation activée, les saisies, y compris les métadonnées, sont transmises à OpenAI et traitées. Base juridique : intérêt légitime (art. 6, par. 1, let. f) ou consentement (art. 6, par. 1, let. a). Infos : Confidentialité OpenAI.

    ManageWP

    Outil de gestion/sauvegardes/surveillance ; accès aux contenus du site Internet, y compris les bases de données, possible. Base juridique : intérêt légitime (art. 6, par. 1, let. f du RGPD).

    Sous-traitance des données

    Des contrats de sous-traitance (AVV) existent avec les prestataires de services mentionnés.

    8. Commerce électronique et prestataires de services de paiement

    Traitement des données relatives aux clients et aux contrats

    Nous traitons les données relatives aux clients/contrats pour l'établissement et l'exécution des relations contractuelles (art. 6, par. 1, let. b du RGPD). Suppression après la disparition de la finalité et l'expiration des délais légaux de conservation.

    Services de paiement

    Lors des paiements, les prestataires de services de paiement traitent vos données de paiement. Bases juridiques : art. 6, par. 1, let. b (contrat) et art. 6, par. 1, let. f (processus de paiement sécurisé) ; en cas de consentement, art. 6, par. 1, let. a du RGPD. Les dispositions des prestataires respectifs s'appliquent.

    PayPal – Infos : Protection des données ; SCC : SCC/Remarques.

    Apple Pay Protection des données.

    Google Pay Protection des données.

    Stripe Protection des données, RGPD.

    Klarna / Sofortüberweisung Protection des données, Cookies.

    Paydirekt / giropay Remarques.

    Amazon Pay Protection des données.

    Mollie Protection des données.

    PayOne Protection des données.

    American Express Protection des données, BCR.

    Mastercard Protection des données, BCR.

    VISA Protection des données, Remarques SCC.