Confidentialité

Informations sur le traitement de vos données conformément aux art. 13 et art. 14 du règlement général sur la protection des données (RGPD) SOMMAIRE : 1. Informations générales 2. Coordonnées du responsable du traitement 3. Traitement des données dans le cadre de nos présences sur les réseaux sociaux 3.1 Facebook, Instagram et Threads 3.2 TikTok 3.3 X 3.4 YouTube 4. Traitement des données lors de la visite de notre site web 4.1 Mise à disposition du site web et fichiers journaux du serveur 4.2 Traitement des données en lien avec l’outil de gestion des cookies 4.3 Cookies techniquement nécessaires et technologies de stockage local 4.4 Utilisation de Cloudflare 4.5 Utilisation de Cloudflare Turnstile 4.6 Traitement des données dans le cadre du formulaire de contact 4.7 Traitement des données relatif aux comptes lecteurs et à la personnalisation 4.8 Traitement des données relatif aux commentaires, réactions, sondages et fonctions de quiz 4.9 Utilisation des liens vers les réseaux sociaux et de la fonction de partage 4.10 Utilisation de Cloudflare Analytics Engine 4.11 Utilisation de Google Analytics 4 4.12 Utilisation de Google Ads Conversion Tracking 4.13 Utilisation de Meta Pixel 4.14 Utilisation de TikTok Pixel 4.15 Utilisation de Microsoft Advertising 4.16 Utilisation de Microsoft Clarity 4.17 Utilisation de Google AdSense 4.18 Utilisation de Meta Audience Network 4.19 Utilisation de Sentry 4.20 Utilisation de vidéos YouTube 4.21 Utilisation d’ipapi.co 4.22 Utilisation d’Open-Meteo 4.23 Traitement des données relatif aux notifications Web Push 5. Traitement des données relatif à la newsletter et aux e-mails système 5.1 Inscription à la newsletter et double opt-in 5.2 Utilisation de Brevo 5.3 Utilisation de Cloudflare Email 6. Traitement des données dans le cadre de nos offres B2B 6.1 Portail clients publicitaires et campagnes publicitaires 6.2 Demandes de licence de données 7. Traitement des données dans le cadre de ShadowFit 7.1 Mise à disposition de la PWA de jeu fitness 7.2 Données d’entraînement et données corporelles 7.3 Classements, guildes et duels 7.4 Mesure de portée dans ShadowFit 8. Traitement des données relatif aux paiements via Stripe 9. Traitement des données par le service d’adresse et de courrier postal 10. Communication des données à des tiers ou à d’autres destinataires 11. Durée de conservation des données 12. Sécurité des données 13. Vos droits en tant que personne concernée 1. Informations générales Ci-après, nous souhaitons vous informer sur la manière dont nous utilisons et stockons les données à caractère personnel. Lorsque vous utilisez certains services (par exemple notre formulaire de contact), des données à caractère personnel peuvent être collectées. Nous respectons à cet égard les dispositions européennes applicables en matière de protection des données. 2. Coordonnées du responsable du traitement Le responsable de ce site web est Till Stephan Unternehmensberatung c/o IP-Management #11448 Ludwig-Erhard-Straße 18 20459 Hamburg Allemagne Téléphone : +49 40 696328495 E-mail : info@theviralsource.news Site web : https://theviralsource.news/ 3. Traitement des données dans le cadre de nos présences sur les réseaux sociaux 3.1 Facebook, Instagram et Threads Pour nos présences sur Facebook, Instagram et Threads, nous utilisons les services de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, ci-après « Meta ». Le fournisseur des plateformes pour les personnes situées dans l’Espace économique européen est Meta. Nous utilisons ces présences pour publier des contenus éditoriaux, signaler de nouveaux articles, communiquer avec les utilisateurs et évaluer la portée de nos offres d’actualités et d’information. Lorsque vous visitez nos présences Meta ou utilisez des fonctions telles que suivre, aimer, commenter, partager, évaluer ou les messages directs, Meta traite notamment les données de profil et de compte, l’adresse IP, les informations relatives à l’appareil et au navigateur, les cookies et identifiants publicitaires, les données d’utilisation et d’interaction ainsi que les contenus que vous publiez. Cela s’applique également lorsque vous n’êtes pas connecté(e) à Meta. Nous n’avons pas une influence complète sur les finalités et les moyens de ce traitement de plateforme définis de manière autonome par Meta. Dans la mesure où vous nous contactez via Meta, commentez une publication ou interagissez autrement avec nous, nous traitons votre nom de profil, les informations de profil visibles, le contenu et le moment de votre message ou interaction ainsi que toute autre information que vous nous transmettez volontairement. Le traitement sert à la communication, à la modération, à la réponse à votre demande et, le cas échéant, à l’initiation ou à l’exécution d’un contrat. Les bases juridiques sont l’art. 6, paragraphe 1, point b) du RGPD et l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans une communication appropriée avec les lecteurs, les personnes intéressées et les partenaires commerciaux ainsi que dans l’entretien et la modération de nos présences en ligne. Les données supplémentaires transmises volontairement sont traitées sur le fondement de l’art. 6, paragraphe 1, point a) du RGPD. Pour l’évaluation de nos présences, Meta nous fournit des statistiques agrégées et des Insights. Celles-ci peuvent contenir des indications sur les consultations, la portée, les interactions, des caractéristiques démographiques et des centres d’intérêt. Pour la collecte des données et leur transmission sous forme de Pages Insights, il existe une responsabilité conjointe au sens de l’art. 26 du RGPD. Nous déterminons les finalités de notre présence, les contenus publiés et l’utilisation des statistiques. Meta assume notamment la collecte des données de plateforme, le traitement technique, l’établissement des statistiques et le traitement des droits des personnes concernées exercés envers Meta. Les droits des personnes concernées peuvent être exercés auprès de nous ou de Meta. Meta met à disposition le contenu essentiel de l’accord sur la responsabilité conjointe. En dehors de ce domaine délimité, Meta traite les données de plateforme sous sa propre responsabilité. Cela concerne notamment la mise à disposition et la sécurité de la plateforme, la gestion des comptes utilisateurs, la personnalisation des contenus et de la publicité ainsi que l’évaluation transversale aux plateformes. La base juridique de ce traitement est déterminée par Meta sous sa propre responsabilité. Dans le cadre de l’utilisation de la plateforme, Meta peut transmettre des données à Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, États-Unis. Meta Platforms, Inc. est actuellement certifiée selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Accord sur la responsabilité conjointe : https://www.facebook.com/legal/terms/page_controller_addendum Informations complémentaires sur le traitement des données à caractère personnel par Meta : https://www.facebook.com/privacy/policy/ 3.2 TikTok Pour notre présence sur TikTok, nous utilisons la plateforme de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et de TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Royaume-Uni, ci-après ensemble « TikTok ». Nous y publions des formats courts éditoriaux, signalons des contenus et communiquons avec les utilisateurs. Lorsque vous visitez notre présence TikTok ou utilisez des fonctions telles que suivre, aimer, commenter, partager ou les messages directs, TikTok traite notamment les données de profil et de compte, l’adresse IP, les informations relatives à l’appareil et au navigateur, les cookies et identifiants publicitaires, les informations de localisation, les données d’utilisation et d’interaction ainsi que les contenus que vous publiez. TikTok détermine de manière autonome les finalités et les moyens du traitement général de plateforme. Nous n’avons pas une influence complète à cet égard. Dans la mesure où vous nous contactez via TikTok ou interagissez avec nos contenus, nous traitons votre nom de profil, les informations de profil visibles, le contenu des messages et commentaires, le moment de l’interaction ainsi que les informations volontaires. Le traitement sert à la communication, à la modération et à la réponse à votre demande. Les bases juridiques sont l’art. 6, paragraphe 1, point b) du RGPD et l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans une communication compréhensible avec nos utilisateurs et dans l’entretien de notre présence. Pour l’évaluation de notre présence, TikTok nous fournit des statistiques de compte et des données d’analyse. Nous sommes responsables du choix et de l’utilisation de notre présence ainsi que de l’évaluation des statistiques fournies. TikTok collecte, combine et traite les données de plateforme sous-jacentes pour les statistiques générales de compte sous sa propre responsabilité. Pour ces statistiques générales, il n’existe pas d’accord de responsabilité conjointe entre nous et TikTok. La responsabilité conjointe décrite séparément dans la section relative au site web pour le TikTok Pixel n’en est pas affectée. Pour le traitement par TikTok Information Technologies UK Limited au Royaume-Uni, il existe une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. TikTok indique en outre rendre des données de plateforme accessibles depuis les États-Unis, la Malaisie et Singapour. Pour ces transferts, TikTok utilise les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c) du RGPD. Une copie des clauses applicables peut être demandée auprès du point de contact protection des données de TikTok. Informations complémentaires sur le traitement des données à caractère personnel par TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de Informations de TikTok sur les transferts internationaux de données : Informations TikTok 3.3 X Pour notre présence sur X, nous utilisons la plateforme de X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande, ci-après « X ». Nous y publions des alertes d’actualités, créons des liens vers des contenus éditoriaux et communiquons avec les utilisateurs. Lorsque vous visitez notre présence X ou utilisez des fonctions telles que suivre, republier, aimer, commenter ou les messages directs, X traite notamment les données de profil et de compte, l’adresse IP, les informations relatives à l’appareil et au navigateur, les cookies et identifiants publicitaires, les données d’utilisation et d’interaction ainsi que les contenus que vous publiez. X décide des finalités et des moyens du traitement général de plateforme sous sa propre responsabilité. Nous n’avons pas une influence complète à cet égard. Dans la mesure où vous nous contactez via X ou interagissez avec nos publications, nous traitons votre nom de profil, les informations de profil visibles, le contenu des messages et publications, le moment de l’interaction ainsi que les informations volontaires. Le traitement sert à la communication, à la modération et au traitement de votre demande. Les bases juridiques sont l’art. 6, paragraphe 1, point b) du RGPD et l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la communication avec les utilisateurs et dans l’entretien éditorial de notre présence. Pour l’évaluation de notre présence, X nous fournit des statistiques agrégées sur la portée et les interactions. Nous utilisons ces données sur le fondement de l’art. 6, paragraphe 1, point f) du RGPD afin d’évaluer la résonance de nos contenus et d’améliorer la communication éditoriale. X collecte les données de plateforme sous-jacentes sous sa propre responsabilité. Aucune responsabilité conjointe entre nous et X n’est établie pour ces statistiques générales de compte. Dans le cadre de l’utilisation de la plateforme, X peut transmettre des données à X Corp., 865 FM 1209, Building 2, Bastrop, Texas 78602, États-Unis. X Corp. est actuellement certifiée selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par X : https://x.com/de/privacy 3.4 YouTube Pour notre chaîne YouTube, nous utilisons la plateforme vidéo de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ci-après « YouTube ». Nous y publions des vidéos et des contenus éditoriaux et communiquons avec les spectateurs. Lorsque vous visitez notre chaîne ou regardez, vous abonnez, évaluez, partagez ou commentez des vidéos, YouTube traite notamment les données de profil et de compte, l’adresse IP, les informations relatives à l’appareil et au navigateur, les cookies et identifiants publicitaires, les vidéos consultées, la durée de lecture, les données de recherche et d’interaction ainsi que les contenus que vous publiez. YouTube traite ces données pour la mise à disposition et la sécurité de la plateforme, les recommandations, les statistiques et la publicité sous sa propre responsabilité. Nous n’avons pas une influence complète sur ce traitement. Dans la mesure où vous nous contactez via YouTube ou laissez des commentaires, nous traitons votre nom de chaîne, les informations de profil visibles, le contenu des commentaires et messages ainsi que le moment de l’interaction. Le traitement sert à la communication, à la modération et au traitement de votre demande. Les bases juridiques sont l’art. 6, paragraphe 1, point b) du RGPD et l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la communication avec les spectateurs et dans l’entretien de notre chaîne. Pour l’évaluation de notre chaîne, YouTube nous fournit des statistiques et rapports sur les consultations, la durée de lecture, la portée et les interactions. Nous utilisons ces informations agrégées sur le fondement de l’art. 6, paragraphe 1, point f) du RGPD afin d’évaluer la résonance de nos contenus et d’améliorer nos offres éditoriales. Google collecte et traite les données de plateforme sous-jacentes sous sa propre responsabilité. Dans le cadre de l’utilisation de la plateforme, Google peut transmettre des données à Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis. Google LLC et ses filiales américaines entièrement contrôlées sont actuellement certifiées selon le EU-US Data Privacy Framework. Pour le transfert vers Google LLC, il existe donc une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par YouTube et Google : https://policies.google.com/privacy?hl=de 4. Traitement des données lors de la visite de notre site web 4.1 Mise à disposition du site web et fichiers journaux du serveur Lorsque vous accédez à notre site web, votre navigateur Internet transmet automatiquement, pour des raisons techniques, les données suivantes à notre serveur web : • Adresse IP • Date et heure de la requête serveur • URL du fichier consulté • Quantité de données transmise • Système d’exploitation • Informations sur le type de navigateur et la version utilisée • Désignation du fournisseur d’accès à Internet • Site web à partir duquel ce site a été consulté • Page visitée sur notre site web La collecte, le traitement et l’utilisation des données susmentionnées ont pour finalité de permettre l’utilisation et la mise à disposition de notre site web. D’autres finalités sont la sécurité de nos systèmes informatiques ainsi que l’administration technique. La base juridique du traitement est l’art. 6, paragraphe 1, point f) du RGPD, notre intérêt légitime découlant des finalités susmentionnées. 4.2 Traitement des données en lien avec l’outil de gestion des cookies Notre site web utilise un système de gestion du consentement aux cookies. Il sert à recueillir, stocker et documenter votre choix concernant les cookies techniquement non nécessaires, l’analyse, la personnalisation, la publicité et les contenus de prestataires externes. Les fonctions essentielles sont activées par défaut. Les services de statistiques, de personnalisation et de marketing ne sont débloqués qu’après votre sélection. Sont notamment traités votre décision de consentement, le moment et la version du choix, la langue, un identifiant pseudonyme ainsi que des informations techniques relatives au navigateur. Un cookie de consentement nécessaire ou une information de stockage local correspondante enregistre votre décision. Les bases juridiques sont l’art. 6, paragraphe 1, point c) du RGPD pour le respect et la documentation d’obligations légales ainsi que l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le pilotage juridiquement sûr et convivial des services utilisés sur le site web. L’accès au terminal est nécessaire conformément au § 25 Abs. 2 Nr. 2 TDDDG afin de fournir la gestion du consentement expressément souhaitée. Vous pouvez à tout moment modifier votre choix via les paramètres de la bannière de cookies ou retirer un consentement donné avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée. 4.3 Cookies techniquement nécessaires et technologies de stockage local Pour le fonctionnement sûr et opérationnel de notre site web, nous utilisons des cookies techniquement nécessaires et des technologies de stockage local. Ceux-ci servent notamment à la sélection de la langue et des pages, à la gestion de session, à la connexion, à la sécurité, au stockage du statut de consentement ainsi qu’à la mise à disposition des comptes lecteurs et des fonctions expressément demandées. Peuvent être stockés des identifiants de session, le statut de connexion, les paramètres de langue, des caractéristiques de sécurité, des paramètres locaux de lecture et de jeu ainsi que des informations d’état techniques. La base juridique du traitement ultérieur des données à caractère personnel est l’art. 6, paragraphe 1, point b) du RGPD, dans la mesure où le stockage est nécessaire pour un compte que vous utilisez ou une fonction demandée. Pour le reste, le traitement repose sur l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, stable et conviviale du site web. Le stockage et la lecture sur le terminal sont nécessaires conformément au § 25 Abs. 2 Nr. 2 TDDDG. 4.4 Utilisation de Cloudflare Pour l’hébergement, la mise à disposition, la protection et le traitement de fonctions du site web, nous utilisons les services de Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, États-Unis, ci-après « Cloudflare ». Cloudflare fournit notamment un réseau de diffusion de contenu, des fonctions de sécurité et des fonctions côté serveur via Cloudflare Workers. Dans le cadre de la mise à disposition, Cloudflare traite notamment l’adresse IP, la date et l’heure de l’accès, l’adresse consultée, le referrer, les informations relatives à l’appareil et au navigateur, des caractéristiques de sécurité, des données de transmission et des informations d’erreur. Le traitement sert à la diffusion rapide de nos contenus, à la défense contre les attaques, à la répartition de charge et à l’exécution fiable des fonctions de notre site web. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, performante et accessible mondialement de notre site web. Dans la mesure où des informations techniquement nécessaires sont stockées ou lues sur le terminal à cette fin, le § 25 Abs. 2 Nr. 2 TDDDG s’applique. Le traitement de ces données par Cloudflare s’effectue sur le fondement d’un contrat de sous-traitance. Un transfert vers Cloudflare aux États-Unis s’effectue sur le fondement de la décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Cloudflare, Inc. est actuellement certifiée selon le EU-US Data Privacy Framework. Informations complémentaires sur le traitement des données à caractère personnel par Cloudflare : https://www.cloudflare.com/privacypolicy/ 4.5 Utilisation de Cloudflare Turnstile Pour protéger nos formulaires contre les saisies automatisées, le spam et les accès abusifs, nous utilisons Cloudflare Turnstile. Le fournisseur est Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, États-Unis. Pour le contrôle de sécurité, Turnstile évalue des signaux techniques de l’accès. Sont notamment traités l’adresse IP, l’empreinte TLS et d’appareil, le type de navigateur, le système d’exploitation, le User-Agent, la clé du site web, l’adresse d’origine et le résultat du contrôle de sécurité. Selon Cloudflare, les contenus saisis dans les champs de formulaire ne sont pas lus pour le contrôle anti-bots. La base juridique du traitement est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la protection de notre site web et de nos formulaires contre les bots, le spam, les abus et les attaques automatisées ainsi que dans le maintien de la fonctionnalité et de la sécurité informatique. Dans la mesure où Turnstile stocke ou lit des informations nécessaires au contrôle de sécurité sur votre terminal, cela repose sur le § 25 Abs. 2 Nr. 2 TDDDG. Le traitement par Cloudflare s’effectue pour notre compte. Le transfert vers Cloudflare aux États-Unis s’effectue sur le fondement de la décision d’adéquation conformément à l’art. 45 du RGPD, Cloudflare, Inc. étant actuellement certifiée selon le EU-US Data Privacy Framework. Informations complémentaires sur le traitement des données à caractère personnel par Cloudflare Turnstile : https://www.cloudflare.com/privacypolicy/ 4.6 Traitement des données dans le cadre du formulaire de contact Lorsque vous utilisez notre formulaire de contact, nous traitons votre nom, votre adresse e-mail, l’objet choisi ou la catégorie de contact, le contenu de votre message, le moment et les données techniques de transmission ainsi que toute autre information volontaire. Les catégories comprennent notamment les demandes générales, la protection des données, la presse, la publicité et les signalements de correction. Le traitement sert à l’affectation, au traitement et à la réponse à votre demande. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD lorsque votre demande vise la conclusion ou l’exécution d’un contrat. Pour les demandes générales, éditoriales ou organisationnelles, la base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le traitement approprié des messages entrants, la correction de contenus éditoriaux et l’organisation de notre communication. Les données supplémentaires transmises volontairement sont traitées sur le fondement de l’art. 6, paragraphe 1, point a) du RGPD. Pour la sécurisation technique du formulaire, nous utilisons Cloudflare Turnstile. Les informations nécessaires à cet égard figurent dans la section correspondante de la présente politique de confidentialité. 4.7 Traitement des données relatif aux comptes lecteurs et à la personnalisation Lorsque vous enregistrez un compte lecteur ou vous connectez, nous traitons votre adresse e-mail, un nom d’affichage, le mot de passe stocké de manière chiffrée, les moments d’inscription et de connexion, l’adresse IP, les données de sécurité et de session ainsi que les paramètres de votre compte. Lors d’une réinitialisation du mot de passe, nous traitons votre adresse e-mail et un lien de réinitialisation à durée limitée. Le compte sert à une connexion sécurisée, à l’utilisation liée au compte de nos offres et à la synchronisation multi-appareils des paramètres expressément choisis. Si vous activez le transfert de votre historique d’intérêts ou de lecture stocké localement vers le compte, nous traitons les thèmes et articles visités, les intérêts enregistrés, les interactions et les recommandations qui en découlent. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD. Un historique de lecture local non nécessaire à la fonction de compte ainsi que des recommandations personnalisées ne sont activés qu’après votre consentement à la catégorie Personnalisation. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Vous pouvez faire supprimer votre compte. Les obligations légales de conservation et une conservation temporaire aux fins de sécurité et de prévention des abus demeurent réservées. 4.8 Traitement des données relatif aux commentaires, réactions, sondages et fonctions de quiz Lorsque vous commentez des articles, donnez des réactions, participez à des sondages ou à des formats de quiz, nous traitons votre nom d’affichage ou un pseudonyme, le contenu et le moment de votre saisie, l’affectation à l’article ou au format, le cas échéant vos réponses de sélection ainsi que des données techniques de sécurité et de journalisation. Pour les utilisateurs connectés, l’interaction est associée au compte lecteur. Le traitement sert à la publication et à l’affichage de votre interaction, à l’évaluation de la participation, à l’exécution de la fonction que vous avez choisie ainsi qu’à la modération et à la prévention des abus. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD dans la mesure où vous demandez la fonction de participation concernée. Complémentairement, le traitement repose sur l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la promotion d’un échange factuel, l’évaluation éditoriale, la prévention des manipulations et la protection des autres utilisateurs. Les contenus publiés sont visibles pour les autres utilisateurs. Veuillez ne pas publier de données de tiers ni de catégories particulières de données à caractère personnel. Nous pouvons examiner, bloquer ou supprimer des contenus lorsque cela est nécessaire pour faire respecter nos règles, prévenir des atteintes au droit ou protéger la plateforme. 4.9 Utilisation des liens vers les réseaux sociaux et de la fonction de partage Notre site web contient des liens vers nos présences sur Facebook, Instagram, Threads, TikTok, X et YouTube ainsi qu’une fonction de partage pour les articles éditoriaux. Les symboles et boutons ne constituent pas d’emblée des plugins de réseaux sociaux intégrés. Lors de la simple consultation de notre site web, ces liens n’établissent aucune connexion vers le réseau social concerné. Lorsque vous activez un lien ou un bouton de partage, la plateforme cible ou la fonction de partage de votre terminal s’ouvre. Peuvent alors être transmis à la plateforme sélectionnée l’adresse et le titre de l’article à partager ainsi que les données d’accès habituelles telles que l’adresse IP, le moment, les informations relatives au navigateur et à l’appareil. Si vous y êtes connecté(e), la plateforme peut associer la consultation à votre compte. Pour le traitement ultérieur, le fournisseur de plateforme concerné est responsable de manière autonome. La base juridique pour la mise à disposition des liens et boutons est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la diffusion conviviale de nos contenus et dans l’accessibilité de nos présences sur les réseaux sociaux. La transmission des données à la plateforme sélectionnée n’est déclenchée que par votre action active. 4.10 Utilisation de Cloudflare Analytics Engine Pour une analyse propre de la portée et de l’utilisation, des mesures d’engagement ainsi que des tests A/B, nous utilisons Cloudflare Analytics Engine. Le fournisseur est Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, États-Unis. Les événements sont transmis à Cloudflare via nos propres adresses Internet et y sont évalués pour notre compte. Nous traitons notamment un identifiant de visiteur ou de session pseudonyme, la page consultée, le referrer, le moment, la langue, une région approximative, des caractéristiques d’appareil et de navigateur, les interactions, la durée de séjour, la variante de test et des données d’événements techniques. L’adresse IP est générée lors de l’appel technique. Elle n’est pas utilisée pour vous identifier nominativement. L’évaluation sert à mesurer la portée et l’utilisation, à améliorer nos contenus et à examiner différentes variantes de présentation. Le service d’analyse n’est activé qu’après votre consentement à la catégorie Statistiques ou Performance. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG, dans la mesure où des identifiants sont stockés ou lus sur votre terminal. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Les données d’analyse sont traitées par Cloudflare pour notre compte. Les données d’événements dans Cloudflare Analytics Engine sont conservées pendant trois mois selon les spécifications produit actuelles. Le transfert vers Cloudflare aux États-Unis s’effectue sur le fondement de la décision d’adéquation conformément à l’art. 45 du RGPD, Cloudflare, Inc. étant actuellement certifiée selon le EU-US Data Privacy Framework. Informations complémentaires sur le traitement des données à caractère personnel par Cloudflare : https://www.cloudflare.com/privacypolicy/ 4.11 Utilisation de Google Analytics 4 Pour l’analyse statistique du site web, nous utilisons Google Analytics 4. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics nous aide à évaluer les consultations, la portée, les parcours d’utilisation et les interactions et à améliorer nos contenus. Sont notamment traités des identifiants en ligne pseudonymes, les pages consultées, les moments, la durée de séjour, l’origine de l’accès, une région approximative, les informations relatives à l’appareil et au navigateur, la langue ainsi que des données d’utilisation et d’événements. Selon Google, Google Analytics 4 ne stocke pas d’adresses IP complètes. Pour les accès depuis l’Union européenne, les adresses IP sont traitées via des domaines et serveurs de l’UE avant toute journalisation. Le service d’analyse n’est activé qu’après votre consentement à la catégorie Statistiques ou Performance. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Nous avons conclu un contrat de sous-traitance avec Google. Dans le cadre du service d’analyse, Google peut transmettre des données à Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis. Google LLC et ses filiales américaines entièrement contrôlées sont actuellement certifiées selon le EU-US Data Privacy Framework. Pour le transfert vers Google LLC, il existe donc une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par Google : https://policies.google.com/privacy?hl=de 4.12 Utilisation de Google Ads Conversion Tracking Pour mesurer le succès de nos annonces publicitaires, nous utilisons Google Ads Conversion Tracking. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le service associe certaines actions sur notre site web à une annonce Google précédemment diffusée. Sont notamment traités des cookies et identifiants publicitaires, l’adresse IP, les pages consultées, le moment, les informations relatives à l’appareil et au navigateur, le lien avec l’annonce et la campagne ainsi que les événements de conversion déclenchés. Google peut en outre traiter ces données pour la mesure, la sécurité et la personnalisation de ses services publicitaires sous sa propre responsabilité. Nous recevons des rapports de campagne agrégés et non l’identité immédiate d’utilisateurs individuels. Le Conversion Tracking n’est activé qu’après votre consentement à la catégorie Marketing. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Dans le cadre du service publicitaire, Google peut transmettre des données à Google LLC aux États-Unis. Google LLC et ses filiales américaines entièrement contrôlées sont actuellement certifiées selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par Google : https://policies.google.com/privacy?hl=de 4.13 Utilisation de Meta Pixel Pour mesurer et optimiser notre publicité, nous utilisons Meta Pixel. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Le pixel permet d’associer des événements du site web à des annonces sur Facebook et Instagram, de constituer des audiences et de mesurer le succès. Sont notamment transmis à Meta l’adresse IP, les cookies et identifiants publicitaires, les informations relatives à l’appareil et au navigateur, la page consultée, le moment, le referrer, les interactions et les événements de conversion définis. Meta peut relier les données à un compte Meta existant et les utiliser à ses propres fins publicitaires, de sécurité et d’analyse. Nous recevons des rapports agrégés et des fonctions d’audience. Le pixel n’est activé qu’après votre consentement à la catégorie Marketing. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Pour la collecte des événements du site web et leur transmission à Meta, il existe une responsabilité conjointe au sens de l’art. 26 du RGPD. Nous sommes notamment responsables du choix et de l’intégration du pixel, de la définition des événements transmis et de l’obtention du consentement requis. Meta est notamment responsable de la transmission sécurisée, du traitement au sein de ses systèmes et du traitement des demandes des personnes concernées relatives aux données stockées chez Meta. Les droits des personnes concernées peuvent être exercés auprès de nous ou de Meta. Après la transmission, Meta traite les données à ses propres fins sous sa propre responsabilité. Dans le cadre du service publicitaire, Meta peut transmettre des données à Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, États-Unis. Meta Platforms, Inc. est actuellement certifiée selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation conformément à l’art. 45 du RGPD. Accord sur la responsabilité conjointe : https://www.facebook.com/legal/controller_addendum Informations complémentaires sur le traitement des données à caractère personnel par Meta : https://www.facebook.com/privacy/policy/ 4.14 Utilisation de TikTok Pixel Pour mesurer et optimiser des campagnes publicitaires, nous utilisons TikTok Pixel. Les fournisseurs sont TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Royaume-Uni. Sont notamment transmis à TikTok l’adresse IP, les cookies et identifiants publicitaires, les informations relatives à l’appareil et au navigateur, la page consultée, le moment, le referrer, les interactions et les événements de conversion définis. TikTok peut relier les données à un compte TikTok et les traiter pour la diffusion publicitaire, la mesure, la sécurité et la constitution d’audiences. Nous recevons des rapports de campagne agrégés et des fonctions d’audience. Le pixel n’est activé qu’après votre consentement à la catégorie Marketing. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Pour la collecte des événements du site web et leur transmission à TikTok, il existe, dans la mesure contractuellement définie, une responsabilité conjointe au sens de l’art. 26 du RGPD. Nous sommes notamment responsables du choix et de l’intégration du pixel, de la définition des événements et de l’obtention du consentement. TikTok est responsable du traitement technique ultérieur et des demandes des personnes concernées relatives aux données stockées chez TikTok. Les droits des personnes concernées peuvent être exercés auprès de nous ou de TikTok. Après la transmission, TikTok traite les données à ses propres fins sous sa propre responsabilité. Pour les transferts vers la société TikTok britannique, il existe une décision d’adéquation conformément à l’art. 45 du RGPD. Pour les accès depuis les États-Unis, la Malaisie et Singapour, TikTok utilise les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c) du RGPD. Une copie peut être demandée auprès du point de contact protection des données de TikTok. Informations complémentaires sur le traitement des données à caractère personnel par TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de 4.15 Utilisation de Microsoft Advertising Pour mesurer les conversions issues d’annonces Microsoft, nous utilisons la technologie Universal Event Tracking de Microsoft Advertising. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Sont notamment traités l’adresse IP, les cookies et identifiants publicitaires Microsoft, les pages consultées, le moment, le referrer, les informations relatives à l’appareil et au navigateur, le lien avec l’annonce et la campagne ainsi que les événements de conversion. Microsoft peut utiliser ces informations pour la diffusion publicitaire, la mesure, la sécurité et l’amélioration de ses propres produits sous sa propre responsabilité. Nous recevons des rapports de campagne agrégés. Le service publicitaire n’est activé qu’après votre consentement à la catégorie Marketing. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Dans le cadre du service publicitaire, Microsoft peut transmettre des données à Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052-6399, États-Unis. Microsoft Corporation est actuellement certifiée selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par Microsoft : https://privacy.microsoft.com/de-de/privacystatement 4.16 Utilisation de Microsoft Clarity Pour analyser l’ergonomie de notre site web, nous utilisons Microsoft Clarity. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Clarity établit des heatmaps agrégées et des relectures de session afin de détecter des problèmes de navigation et l’utilisation d’éléments de page individuels. Sont notamment traités des identifiants pseudonymes, l’adresse IP, les informations relatives à l’appareil et au navigateur, les pages consultées, les moments, les mouvements de défilement, les mouvements de souris, les clics et des informations d’affichage. Les champs de saisie sont masqués selon les spécifications techniques de protection. Nous utilisons les données pour améliorer la structure, l’ergonomie et la présentation de notre site web. Le service d’analyse n’est activé qu’après votre consentement à la catégorie Statistiques ou Performance. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Pour les données Clarity, Microsoft agit en tant que responsable autonome. Dans la mesure où des données sont transmises à Microsoft Corporation aux États-Unis, Microsoft utilise pour Clarity les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c) du RGPD. Une copie peut être demandée auprès du support protection des données de Microsoft. Informations complémentaires sur le traitement des données à caractère personnel par Microsoft Clarity : https://learn.microsoft.com/de-de/clarity/faq Informations de Microsoft sur la protection des données : https://privacy.microsoft.com/de-de/privacystatement 4.17 Utilisation de Google AdSense Pour financer nos offres éditoriales, nous utilisons Google AdSense. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. AdSense sert à la sélection, à la diffusion et à la mesure d’annonces publicitaires sur notre site web. Google Funding Choices est utilisé en complément pour la transmission et le respect des décisions de consentement liées à la publicité. Sont notamment traités l’adresse IP, les cookies et identifiants publicitaires, les informations relatives à l’appareil et au navigateur, la page consultée, le moment, une région approximative, les consultations d’annonces, les clics, les interactions et les signaux de consentement. Google peut traiter ces données pour la fourniture d’annonces, la prévention de la fraude, la mesure et la personnalisation sous sa propre responsabilité. Nous recevons des rapports de facturation et de performance. Les services publicitaires et de consentement ne sont activés qu’après votre consentement à la catégorie Marketing. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Dans le cadre du service publicitaire, Google peut transmettre des données à Google LLC aux États-Unis. Google LLC et ses filiales américaines entièrement contrôlées sont actuellement certifiées selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par Google : https://policies.google.com/privacy?hl=de 4.18 Utilisation de Meta Audience Network Pour la diffusion et la mesure d’annonces publicitaires, nous utilisons Meta Audience Network. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Le service sert à la sélection de publicités appropriées, à la mesure de portée et à la facturation des espaces publicitaires. Sont notamment traités l’adresse IP, les cookies et identifiants publicitaires, les informations relatives à l’appareil et au navigateur, les contenus consultés, le moment, une région approximative, les consultations d’annonces, les clics et les interactions. Nous décidons de l’intégration des espaces publicitaires et recevons des données de performance et de facturation. Meta détermine la sélection, la diffusion, la sécurité et l’évaluation plus large des annonces sous sa propre responsabilité. Le service publicitaire n’est activé qu’après votre consentement à la catégorie Marketing. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Dans le cadre du service publicitaire, Meta peut transmettre des données à Meta Platforms, Inc. aux États-Unis. Meta Platforms, Inc. est actuellement certifiée selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par Meta : https://www.facebook.com/privacy/policy/ 4.19 Utilisation de Sentry Pour détecter et corriger des erreurs, des plantages et des problèmes de performance de notre site web et de nos applications, nous utilisons Sentry. Le fournisseur est Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, California 94105, États-Unis. Peuvent être traités le moment de l’erreur, l’adresse consultée, des données techniques de déroulement et d’erreur, l’adresse IP, les informations relatives à l’appareil et au navigateur, le système d’exploitation ainsi qu’un identifiant d’utilisateur ou de compte pseudonyme. La configuration limite la transmission aux données d’erreur techniques. Nous ne collectons pas avec Sentry de contenus de formulaire ni de catégories particulières de données à caractère personnel. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la stabilité, la sécurité et la correction rapide des erreurs de nos offres numériques. Sentry traite les données d’erreur transmises pour notre compte sur le fondement d’un contrat conformément à l’art. 28 du RGPD. Le transfert vers Sentry aux États-Unis s’effectue sur le fondement de la décision d’adéquation conformément à l’art. 45 du RGPD. Functional Software, Inc. est actuellement certifiée selon le EU-US Data Privacy Framework. Informations de Sentry sur la protection des données : https://sentry.io/privacy/ 4.20 Utilisation de vidéos YouTube Pour une présentation illustrative de contenus éditoriaux, nous intégrons des vidéos YouTube. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les contenus vidéo sont d’abord bloqués et ne sont chargés que lorsque vous donnez votre accord via la bannière de cookies ou la surface d’autorisation affichée directement auprès du contenu. Après l’autorisation, une connexion à YouTube est établie. Sont notamment transmis à Google l’adresse IP, la page consultée, le moment, le referrer, les informations relatives à l’appareil et au navigateur, les cookies et identifiants publicitaires ainsi que des indications sur la lecture et l’interaction. Si vous êtes connecté(e) à Google ou YouTube, Google peut associer l’utilisation à votre compte. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Votre autorisation s’applique au contenu ainsi activé ou conformément à votre sélection dans la bannière de cookies. Vous pouvez retirer un consentement à tout moment via les paramètres de la bannière de cookies. Dans le cadre de l’intégration vidéo, Google peut transmettre des données à Google LLC aux États-Unis. Google LLC et ses filiales américaines entièrement contrôlées sont actuellement certifiées selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par YouTube et Google : https://policies.google.com/privacy?hl=de 4.21 Utilisation d’ipapi.co Pour une attribution géographique approximative en tant que fonction technique de substitution, nous utilisons le service ipapi.co. Le fournisseur est Kloudend, Inc., 1887 Whitney Mesa Drive #4080, Henderson, Nevada 89014, États-Unis. L’attribution sert notamment, en l’absence de sélection manuelle du lieu, à déterminer une région approximative pour des fonctions de statistiques ou de personnalisation. L’adresse IP est alors transmise à ipapi.co. Le service renvoie des informations dérivées telles que le pays, la région, la ville, le fuseau horaire, des coordonnées approximatives et des informations réseau. Les résultats sont imprécis et ne sont pas utilisés pour déterminer une adresse concrète ou une personne. Le service n’est activé qu’après votre consentement à la catégorie Statistiques ou Personnalisation concernée. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG, dans la mesure où des informations sont stockées ou lues sur le terminal pour l’attribution. Vous pouvez retirer votre consentement à tout moment via les paramètres de la bannière de cookies. Kloudend traite les données pour notre compte. Pour le transfert vers Kloudend aux États-Unis, le fournisseur utilise les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c) du RGPD. Les clauses font partie du contrat de sous-traitance publié par Kloudend. Une copie peut être demandée auprès de nous ou de Kloudend. Selon les conditions contractuelles actuelles, les données géographiques dérivées ne peuvent être stockées que pour la finalité immédiate et au maximum pendant 24 heures. Informations complémentaires sur le traitement des données à caractère personnel par ipapi.co : https://ipapi.co/privacy/ 4.22 Utilisation d’Open-Meteo Pour l’affichage d’informations météorologiques, nous utilisons l’interface de programmation d’Open-Meteo. Le fournisseur est OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Suisse. Le service fournit des données météorologiques et de géocodage pour le lieu que vous avez sélectionné ou déterminé de manière approximative après votre consentement. Lors d’un appel direct, peuvent notamment être transmis à Open-Meteo l’adresse IP, le lieu demandé ou des coordonnées approximatives, le moment, l’interface de programmation consultée ainsi que des informations relatives à l’appareil et au navigateur. Le traitement sert à l’affichage de la puce météo souhaitée. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD lorsque vous sélectionnez activement un lieu et demandez l’affichage météo. Pour un affichage automatique lié à la localisation, la base juridique est l’art. 6, paragraphe 1, point a) du RGPD. Dans la mesure où des informations sont stockées ou lues sur le terminal à cette fin, le § 25 Abs. 1 TDDDG s’applique. Selon les indications actuelles du fournisseur, Open-Meteo journalise les adresses IP et les adresses demandées pour la surveillance et la mise à disposition de l’interface de programmation. Les données de journal individuelles sont supprimées après 90 jours. Pour les transferts vers la Suisse, il existe une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par Open-Meteo : https://open-meteo.com/en/terms 4.23 Traitement des données relatif aux notifications Web Push Lorsque vous activez les notifications Breaking News, nous traitons un identifiant d’abonnement push aléatoire, l’adresse technique du point de terminaison du service push, une clé publique, la langue, les thèmes sélectionnés, le moment de l’inscription, des informations d’envoi et de livraison ainsi que, le cas échéant, des interactions avec la notification. Les notifications sont délivrées via un Service Worker même lorsque le site web n’est pas ouvert. L’activation n’a lieu qu’après votre sélection expresse et l’autorisation dans le navigateur ou le système d’exploitation. La base juridique est l’art. 6, paragraphe 1, point a) du RGPD. Le stockage de l’identifiant push sur votre terminal repose sur le § 25 Abs. 1 TDDDG. Vous pouvez retirer le consentement à tout moment dans les paramètres de notification de votre navigateur ou terminal. Après le retrait, l’abonnement est supprimé, sauf si des obligations de preuve s’y opposent. Le service push technique dépend du navigateur ou du système d’exploitation que vous utilisez. Pour Chrome et Android, Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis, peut être destinataire. Pour Edge, Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052-6399, États-Unis, peut être destinataire. Les deux sociétés sont actuellement certifiées selon le EU-US Data Privacy Framework. Pour ces transferts, il existe une décision d’adéquation conformément à l’art. 45 du RGPD. Pour Firefox, Mozilla Corporation, 2 Harrison Street, Suite 175, San Francisco, California 94105, États-Unis, peut fournir le service push. Mozilla utilise pour les transferts depuis l’Espace économique européen les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c) du RGPD. Une copie peut être demandée à dpo@mozilla.com. Pour Safari, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, conjointement avec Apple Inc., One Apple Park Way, Cupertino, California 95014, États-Unis, peut fournir le service push. Apple utilise pour le transfert vers Apple Inc. les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c) du RGPD. Une copie peut être demandée auprès du point de contact protection des données d’Apple. Informations de Google sur la protection des données : https://policies.google.com/privacy?hl=de Informations de Microsoft sur la protection des données : https://privacy.microsoft.com/de-de/privacystatement Informations de Mozilla sur la protection des données : https://www.mozilla.org/de/privacy/firefox/ Informations d’Apple sur la protection des données : https://www.apple.com/de/legal/privacy/ 5. Traitement des données relatif à la newsletter et aux e-mails système 5.1 Inscription à la newsletter et double opt-in Lorsque vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail, le cas échéant votre nom et vos paramètres de thèmes ou de langue. Pour la confirmation, nous utilisons la procédure de double opt-in. Nous y stockons l’adresse IP ainsi que la date et l’heure de l’inscription et de la confirmation. L’envoi ne commence qu’après confirmation du lien d’inscription. Le traitement pour l’envoi de la newsletter repose sur votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD. Les données de journalisation sont traitées sur le fondement de l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la documentation d’un consentement régulier, la prévention des inscriptions abusives et la défense contre d’éventuelles réclamations. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via le lien de désinscription figurant dans chaque newsletter ou par un message qui nous est adressé. Votre adresse e-mail est ensuite retirée de la liste de diffusion active. Les données de preuve peuvent être conservées pendant trois ans après le retrait afin de pouvoir démontrer le consentement donné et défendre d’éventuelles réclamations. 5.2 Utilisation de Brevo Pour l’envoi en masse de notre newsletter, nous utilisons Brevo. Le fournisseur est Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne. Brevo traite les données des destinataires pour notre compte et fournit l’envoi, la gestion des listes, la désinscription et les journaux de livraison. Sont notamment traités l’adresse e-mail, le nom, la langue et la sélection de thèmes, le moment d’inscription et de confirmation, l’adresse IP, le statut d’envoi, les non-livraisons et les informations de désinscription. Le traitement sert exclusivement à la newsletter à laquelle vous êtes abonné(e), à sa livraison technique et à la gestion de la liste de diffusion. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD pour l’envoi et l’art. 6, paragraphe 1, point f) du RGPD pour la sécurité de livraison, l’entretien des listes et la documentation. Nous avons conclu avec Brevo un contrat de sous-traitance conformément à l’art. 28 du RGPD. Brevo traite les données des destinataires selon nos instructions et met en place les mesures techniques et organisationnelles de protection convenues contractuellement. Informations complémentaires sur le traitement des données à caractère personnel par Brevo : https://www.brevo.com/de/legal/privacypolicy/ 5.3 Utilisation de Cloudflare Email Pour l’envoi technique et le transfert des messages de double opt-in, des communications juridiques et des e-mails système transactionnels, nous utilisons Cloudflare Email. Le fournisseur est Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, États-Unis. Sont notamment traités l’adresse de l’expéditeur et du destinataire, le nom, l’objet, le contenu du message, le moment d’envoi et de livraison, les données de serveur et de routage, les adresses IP des serveurs de messagerie concernés ainsi que le statut de livraison et d’erreur. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD pour les messages de compte, de contrat et système demandés. Pour les communications légalement requises, la base juridique est l’art. 6, paragraphe 1, point c) du RGPD. Pour la sécurité de livraison, la documentation et la prévention des abus, la base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Le traitement par Cloudflare s’effectue pour notre compte. Le transfert vers Cloudflare aux États-Unis s’effectue sur le fondement de la décision d’adéquation conformément à l’art. 45 du RGPD, Cloudflare, Inc. étant actuellement certifiée selon le EU-US Data Privacy Framework. Informations complémentaires sur le traitement des données à caractère personnel par Cloudflare : https://www.cloudflare.com/privacypolicy/ 6. Traitement des données dans le cadre de nos offres B2B 6.1 Portail clients publicitaires et campagnes publicitaires Lorsque des entreprises planifient, réservent ou gèrent de la publicité via notre portail clients publicitaires, nous traitons des données d’entreprise et de personnes de contact, des coordonnées professionnelles, des données de compte et de connexion, l’adresse de facturation, des informations fiscales et de paiement, les contenus de campagne, la région cible, la langue, la sélection de thèmes, la durée, le budget, les validations, la correspondance ainsi que des données de performance telles que les impressions, les clics et le taux de clics. Le traitement sert à la création et à la gestion du compte professionnel, à l’examen et à l’exécution de la campagne publicitaire, à la facturation, à la communication et à l’évaluation du succès. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD. Dans la mesure où des personnes de contact agissent pour une entreprise, la base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans l’initiation et l’exécution efficaces de relations commerciales et dans la communication avec les interlocuteurs compétents. Peuvent notamment être destinataires des prestataires de paiement, des prestataires informatiques et d’hébergement, des conseillers fiscaux, des conseillers juridiques ainsi que des collaborateurs et prestataires qui examinent et accompagnent les campagnes sur le plan technique ou éditorial. Les données de paiement sont traitées via Stripe. Les informations nécessaires à cet égard figurent dans la section relative à Stripe. 6.2 Demandes de licence de données Lorsque des entreprises demandent une licence de données ou l’utilisation de données éditoriales, nous traitons des données d’entreprise et de personnes de contact, des coordonnées professionnelles, des indications sur le jeu de données souhaité, la finalité d’utilisation, l’étendue, la durée, les exigences techniques, l’offre, le contrat, la facturation et la correspondance. Le traitement sert à l’examen de la demande, à l’établissement d’offres, à la négociation contractuelle, à la gestion des licences, à la mise à disposition technique et à l’application des conditions d’utilisation convenues. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD. Pour les personnes de contact d’une entreprise, la base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans l’exécution et la documentation régulières de notre activité commerciale B2B. Nous recevons régulièrement les données directement de vous ou de l’entreprise pour laquelle vous agissez. Dans la mesure où nous obtenons des coordonnées professionnelles à partir de sites web d’entreprises accessibles au public ou d’annuaires professionnels, nous traitons le nom, la fonction et les coordonnées professionnelles sur le fondement de l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la prise de contact avec les interlocuteurs professionnels compétents pour une demande concrète concernée ou une relation commerciale existante. 7. Traitement des données dans le cadre de ShadowFit 7.1 Mise à disposition de la PWA de jeu fitness ShadowFit est une PWA de jeu fitness mise à disposition sous shadowfit.theviralsource.news. Lors de l’utilisation, nous traitons des données de compte et de profil, le nom d’affichage, l’état de jeu, les tâches, la progression, les points, les distinctions, les paramètres, la langue, les informations relatives à l’appareil et au navigateur, l’adresse IP, les données de sécurité et de journalisation ainsi que les interactions au sein du jeu. Pour l’utilisation locale, l’état de jeu, les paramètres et les états techniques sont déposés dans IndexedDB ou des stockages locaux comparables. Un Service Worker et des fonctions Workbox permettent l’installation, la mise en cache et l’utilisation en tant que PWA. Si vous activez la sauvegarde cloud (Cloud-Save), l’état de jeu est associé à votre compte et stocké sur nos systèmes. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD. Le stockage et la lecture de données PWA techniquement nécessaires sur votre terminal reposent sur le § 25 Abs. 2 Nr. 2 TDDDG. Les données stockées localement restent sur le terminal utilisé jusqu’à ce que vous les supprimiez via les paramètres du jeu ou du navigateur. Les données Cloud-Save sont conservées jusqu’à la suppression de votre compte ou jusqu’à la disparition de la fonction de compte. Les obligations légales et une sauvegarde temporaire pour la prévention des abus demeurent réservées. 7.2 Données d’entraînement et données corporelles Lorsque vous saisissez des données d’entraînement et corporelles dans ShadowFit, nous traitons notamment le type d’entraînement, les répétitions, la durée, les valeurs de performance, les objectifs, la taille, le poids et d’autres informations volontaires relatives à l’état physique. Selon le contenu et la combinaison, ces informations peuvent constituer des données de santé et donc des catégories particulières de données à caractère personnel au sens de l’art. 9, paragraphe 1 du RGPD. Le traitement sert à la représentation de votre progression, à l’adaptation des tâches et à la mise à disposition des fonctions de jeu que vous souhaitez. Les bases juridiques sont votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD et, pour les données de santé, votre consentement explicite conformément à l’art. 9, paragraphe 2, point a) du RGPD. Dans la mesure où certaines informations sont nécessaires à l’exécution de la fonction de compte que vous avez demandée, l’art. 6, paragraphe 1, point b) du RGPD s’applique complémentairement. La saisie est volontaire. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir et supprimer les informations stockées. Sans les données concernées, certaines fonctions d’entraînement et de progression personnalisées ne sont pas disponibles ou ne le sont que de manière limitée. Les données de santé ne sont pas utilisées pour la publicité ni pour des pixels marketing. 7.3 Classements, guildes et duels Lorsque vous utilisez des classements, des guildes ou des fonctions de duel, y compris des duels liés à la réalité, nous traitons votre nom d’affichage, avatar, état de jeu, points, rang, appartenance à une guilde, invitations, données d’adversaire et de résultat, moments ainsi que les interactions que vous déclenchez. Les informations visibles pour d’autres joueurs sont indiquées avant l’activation de la fonction. Le traitement sert à l’exécution des fonctions multijoueurs et de compétition choisies, à l’affichage des résultats, à la communication au sein des guildes et à la prévention des manipulations. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD. Pour la modération, la prévention de la fraude et l’application des règles du jeu, la base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans un fonctionnement du jeu équitable, sûr et opérationnel. Veuillez utiliser un nom d’affichage qui ne permette pas de conclusions inutiles sur votre personne. Les données d’entraînement et corporelles ne sont pas publiées dans les classements ni auprès d’autres joueurs, sauf si vous déclenchez vous-même une publication concrètement désignée. 7.4 Mesure de portée dans ShadowFit Pour une mesure de portée propre dans ShadowFit, nous utilisons un premier point de terminaison d’événements accessible sous notre domaine à /api/events. Les événements sont traités avec Cloudflare Analytics Engine. Aucun pixel marketing de Google, Meta, TikTok ou Microsoft n’est utilisé sur le domaine du jeu. Sont notamment traités un identifiant de session pseudonyme, la vue de jeu consultée, le moment, des caractéristiques d’appareil et de navigateur, la langue, une région approximative et des événements d’interaction. Les données d’entraînement et corporelles ne sont pas incluses dans la mesure de portée. La mesure n’est activée qu’après votre consentement à la catégorie Statistiques ou Performance. Les bases juridiques sont l’art. 6, paragraphe 1, point a) du RGPD et le § 25 Abs. 1 TDDDG. Les données d’événements sont traitées par Cloudflare pour notre compte. Les données sont conservées dans Cloudflare Analytics Engine pendant trois mois. Le transfert vers Cloudflare aux États-Unis s’effectue sur le fondement de la décision d’adéquation conformément à l’art. 45 du RGPD, Cloudflare, Inc. étant actuellement certifiée selon le EU-US Data Privacy Framework. 8. Traitement des données relatif aux paiements via Stripe Pour les paiements de clients publicitaires et pour les achats intégrés dans ShadowFit, nous utilisons Stripe. Le fournisseur pour les utilisateurs situés dans l’Espace économique européen est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, ci-après « Stripe ». Stripe traite les paiements, confirme les transactions et soutient la prévention de la fraude. Sont notamment traités le nom, l’adresse e-mail, l’adresse de facturation, le mode de paiement, les données de paiement, le montant, la devise, le lien avec le produit ou la réservation, l’identifiant de transaction, l’adresse IP, les informations relatives à l’appareil et au navigateur ainsi que des caractéristiques de sécurité et de contrôle. Les données complètes de carte ou de compte sont collectées directement par Stripe. Nous recevons régulièrement uniquement le statut de paiement, un identifiant de transaction et les informations nécessaires à la comptabilité et à la fourniture de la prestation. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD pour le traitement des paiements et des contrats. Pour les obligations de conservation fiscales et commerciales, la base juridique est l’art. 6, paragraphe 1, point c) du RGPD. Pour la prévention de la fraude, la sécurité et la gestion des créances, la base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans un traitement des paiements sûr et efficace et dans la défense contre les transactions abusives. Stripe traite certaines données en tant que responsable autonome, notamment pour le traitement des paiements, la prévention de la fraude et le respect de ses propres obligations légales. Dans le cadre du traitement des paiements, Stripe peut transmettre des données à Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, California 94080, États-Unis. Stripe, LLC est actuellement certifiée selon le EU-US Data Privacy Framework. Pour ce transfert, il existe donc une décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par Stripe : https://stripe.com/de/privacy 9. Traitement des données par le service d’adresse et de courrier postal Pour la mise à disposition de l’adresse de livraison utilisée dans les mentions légales et le transfert du courrier entrant, nous utilisons le service d’IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg. Le service attribue les envois adressés à l’identifiant IP-Management #11448 au responsable et les transfère. Peuvent être traités le nom de l’expéditeur, l’adresse de l’expéditeur, les indications relatives au destinataire, le contenu et les pièces jointes d’un envoi, le moment de réception ainsi que des données de transfert et de contact. Le traitement sert à l’accessibilité pour le courrier juridique et professionnel et à la protection de l’adresse privée du responsable. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans une accessibilité fiable permettant la signification tout en préservant l’adresse privée. IMPRESSUM-PRIVATSCHUTZ GmbH traite les données sur le fondement d’un contrat conformément à l’art. 28 du RGPD. Informations complémentaires sur le traitement des données à caractère personnel par IMPRESSUM-PRIVATSCHUTZ : https://impressum-privatschutz.de/datenschutzerklaerung 10. Communication des données à des tiers ou à d’autres destinataires Dans certains cas, nous sommes légalement tenus de transmettre des données à une autorité publique qui en fait la demande, par exemple dans le cadre de dispositions nationales. La base juridique du traitement est l’art. 6, paragraphe 1, point c) du RGPD. Dans la mesure où cela est nécessaire aux finalités respectives, des prestataires techniques, des fournisseurs d’hébergement et de sécurité, des prestataires d’analyse et de publicité, des fournisseurs de communication et de newsletter, des prestataires de paiement, des conseillers fiscaux, des conseillers juridiques, des banques, des partenaires commerciaux et des autorités ont accès à des données à caractère personnel. Les sous-traitants sont utilisés sur le fondement de l’art. 28 du RGPD. Des responsables autonomes ne reçoivent des données que si cela est nécessaire à l’exécution du contrat, si vous avez consenti, s’il existe un intérêt légitime ou s’il existe une obligation légale. Les bases concrètement utilisées pour les transferts vers des pays tiers dans le cadre des services individuels sont indiquées dans les sections respectives. Pour les transferts vers des sociétés américaines actuellement certifiées, la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework conformément à l’art. 45 du RGPD est utilisée. Pour les transferts décrits concernant TikTok, Microsoft Clarity, ipapi.co, Mozilla et Apple, les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c) du RGPD sont utilisées. Une copie des clauses respectivement applicables peut être demandée auprès de nous ou du point de contact protection des données indiqué dans les sections concernées. Informations de la Commission européenne sur les clauses contractuelles types : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de 11. Durée de conservation des données Les données à caractère personnel ne sont conservées par nous que pendant la durée nécessaire à la réalisation des finalités respectives. La durée de conservation dépend de la base juridique, de la finalité du traitement, des obligations légales de conservation, des exigences contractuelles ainsi que de la nécessité pour la constatation, l’exercice ou la défense de droits en justice. Les données issues des formulaires de contact et de toute autre communication directe sont en principe conservées jusqu’à trois ans après le dernier contact. Les données contractuelles, de réservation, de paiement et de facturation sont régulièrement conservées pendant six ou dix ans conformément aux délais de conservation légaux commerciaux et fiscaux. Les données des comptes lecteurs et des Cloud-Saves ShadowFit sont conservées jusqu’à la suppression du compte, sauf si des obligations légales ou des intérêts légitimes de sécurisation exigent une conservation plus longue. Les données des destinataires de la newsletter sont conservées jusqu’au retrait du consentement. Les données de preuve relatives au consentement à la newsletter peuvent être conservées pendant trois ans après le retrait. Les commentaires et interactions publiés restent en principe stockés jusqu’à leur suppression par vous, jusqu’à la disparition du contenu associé ou jusqu’à une décision de modération nécessaire. Les journaux de modération et de sécurité peuvent être conservés jusqu’à trois ans, dans la mesure où cela est nécessaire à la prévention des abus ou à la défense juridique. Les données d’analyse, de personnalisation et de marketing dépendantes du consentement sont conservées jusqu’au retrait puis conformément aux délais décrits pour le service concerné. Les données d’événements dans Cloudflare Analytics Engine sont conservées pendant trois mois. Les données géographiques dérivées d’ipapi.co ne peuvent être stockées que pendant 24 heures au maximum. Open-Meteo supprime les données de journal individuelles après 90 jours. Les données déposées localement dans IndexedDB, les cookies ou des stockages comparables restent jusqu’à l’expiration de leur durée de vie technique ou jusqu’à ce que vous les supprimiez via les paramètres du navigateur ou de l’application. Après la disparition de la finalité de conservation respective et l’expiration des délais légaux de conservation, les données à caractère personnel sont supprimées ou anonymisées. Une conservation plus longue n’a lieu que si elle est nécessaire en raison d’obligations légales, pour la sécurisation de moyens de preuve ou pour la constatation, l’exercice ou la défense de droits en justice. 12. Sécurité des données Nous attachons une grande importance à la protection de vos données à caractère personnel et avons par conséquent mis en œuvre des mesures techniques et organisationnelles afin de garantir un niveau de protection approprié conformément aux exigences légales, en particulier du règlement général sur la protection des données (RGPD). Ces mesures visent à assurer la confidentialité, l’intégrité et la disponibilité des données que nous traitons et à les protéger contre l’accès non autorisé, la perte, la destruction ou la manipulation. Les mesures techniques et organisationnelles sont, dans la mesure nécessaire, adaptées à l’état de la technique afin de continuer à garantir la protection de vos données. 13. Vos droits en tant que personne concernée Vous avez à tout moment le droit d’obtenir gratuitement des informations sur la finalité, l’étendue, l’origine et les destinataires des données à caractère personnel stockées vous concernant (art. 15 du RGPD). En outre, vous avez le droit d’obtenir la rectification de données inexactes ou incomplètes (art. 16 du RGPD). Conformément aux dispositions relatives à la protection des données, vous disposez en outre du droit à l’effacement de vos données à caractère personnel lorsque les conditions de l’art. 17 du RGPD sont remplies, ainsi que du droit à la limitation du traitement de vos données à caractère personnel conformément à l’art. 18 du RGPD. Vous avez également le droit de vous opposer à tout moment au traitement de vos données à caractère personnel (art. 21 du RGPD) lorsque celui-ci repose sur l’art. 6, paragraphe 1, point e) ou f) du RGPD. Cela s’applique en particulier au traitement de vos données à des fins de prospection directe. Vous disposez en outre du droit à la portabilité des données. Vous pouvez obtenir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander la transmission de ces données à un autre responsable, lorsque les conditions de l’art. 20 du RGPD sont remplies. Par ailleurs, vous avez le droit de retirer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné au traitement de vos données à caractère personnel, par exemple par une communication informelle par e-mail ou par écrit aux coordonnées indiquées ci-dessus (art. 7, paragraphe 3 du RGPD). La licéité du traitement effectué sur le fondement de votre consentement jusqu’au moment du retrait n’en est pas affectée. Dans la mesure où vous avez expressément consenti au traitement de données de santé dans ShadowFit, vous pouvez également retirer ce consentement conformément à l’art. 9, paragraphe 2, point a) du RGPD à tout moment avec effet pour l’avenir. Les données concernées sont ensuite supprimées, sauf si une obligation légale de conservation ou un autre motif juridiquement admissible s’y oppose. Si vous estimez que le traitement de vos données à caractère personnel viole des dispositions relatives à la protection des données ou que vos droits ont été autrement lésés, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données conformément à l’art. 77 du RGPD. État : août 2026