Politique de confidentialité, dotog.app
1) Introduction et coordonnées du responsable du traitement
1.1 Nous sommes heureux que tu visites notre site dotog.app et te remercions de ton intérêt. Nous t'informons ci-dessous du traitement de tes données à caractère personnel lors de l'utilisation de notre site. Les données à caractère personnel désignent toutes les données permettant de t'identifier personnellement.
1.2 Le responsable du traitement des données sur ce site au sens du règlement général sur la protection des données (DSGVO) est :
Frank Reuter, exerçant sous le nom « Minntera »
Döhlener Hang 3
01705 Freital
Allemagne
Tel.: +49 173 1843424
E-mail : mail@dotog.app
« DOTOG » et « BlueBuddys » sont des marques de produits de Minntera / Frank Reuter.
2) Collecte des données lors de la visite de notre site
2.1 Lors d'une utilisation de notre site à des fins purement informatives, c'est-à-dire lorsque tu ne t'inscris pas et ne nous transmets pas d'autres informations, nous collectons uniquement les données que ton navigateur transmet au serveur du site (les « fichiers journaux du serveur »). Lorsque tu consultes notre site, nous collectons les données suivantes, qui nous sont techniquement nécessaires :
- Page consultée
- Date et heure de l'accès
- Quantité de données envoyées en octets
- Source/référent depuis lequel tu as accédé à la page
- Navigateur utilisé et version
- Système d'exploitation utilisé
- Adresse IP
Les fichiers journaux du serveur sont tenus par notre hébergeur Hostinger (sous-traitant dans l'EU, voir point 3). Nous n'analysons pas l'adresse IP et ne créons aucun profil de localisation ou de déplacement. L'adresse IP traitée pour la protection contre les courriels indésirables dans les formulaires est uniquement hachée et conservée brièvement (voir point 5.3).
Le traitement repose sur notre intérêt légitime à améliorer la stabilité et le fonctionnement de notre site, conformément à l'Art. 6 Abs. 1 lit. f DSGVO. Les données ne sont ni transmises à d'autres destinataires ni utilisées à d'autres fins. Nous nous réservons le droit de contrôler ultérieurement les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite.
2.2 Pour des raisons de sécurité et pour protéger la transmission des données à caractère personnel et d'autres contenus confidentiels, ce site utilise un chiffrement SSL ou TLS. Tu reconnais une connexion chiffrée à la mention « https:// » et au symbole de cadenas dans la barre de ton navigateur.
3) Hébergement
Pour l'hébergement de notre site, nous utilisons le prestataire Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chypre), qui fournit ses services sur des serveurs situés dans l'Union européenne. Nous avons conclu avec Hostinger un contrat de sous-traitance (AVV) conformément à l'Art. 28 DSGVO. Les pages sont hébergées chez Hostinger dans l'EU. L'analyse facultative avec PostHog est décrite au point 4.4.
Politique de confidentialité du prestataire : https://www.hostinger.com/legal/privacy-policy
4) Polices, cookies et stockage dans le navigateur
4.1 Ce site utilise exclusivement des polices hébergées localement. Aucune connexion n'est établie avec Google Fonts, Adobe Fonts ou d'autres serveurs de polices externes. Aucune adresse IP n'est transmise à des prestataires tiers pour l'affichage des polices.
4.2 Ce site n'utilise aucun pixel publicitaire ni module de réseau social. Le stockage non essentiel n'a lieu que si tu acceptes expressément la catégorie d'analyse facultative dans les paramètres des cookies (voir 4.4). Sans cet accord, seul le stockage techniquement nécessaire dans le navigateur est utilisé (stockage du consentement aux cookies, voir 4.3).
4.3 Bannière d'information et stockage dans le navigateur : Lors de ta première visite, une bannière t'informe du stockage dans le navigateur. Aucun consentement n'est nécessaire pour le stockage strictement nécessaire (confirmation de la bannière) (§ 25 Abs. 2 Nr. 2 TDDDG). Pour la catégorie d'analyse facultative (voir 4.4), nous recueillons au préalable ton consentement exprès. Avec le bouton « Compris », tu confirmes uniquement avoir pris connaissance du stockage strictement nécessaire afin que la bannière ne réapparaisse pas à chaque visite. Le lien « Paramètres des cookies » dans le pied de page te permet de consulter à nouveau les détails à tout moment et de modifier ton choix pour la catégorie facultative.
- Strictement nécessaire (toujours actif) : stockage de la confirmation de la bannière (
dotog-cookie-consent, durée de conservation 12 mois). Cette entrée se trouve dans le stockage local (localStorage) de ton navigateur ; elle est techniquement nécessaire (§ 25 Abs. 2 Nr. 2 TDDDG) et ne nécessite pas de consentement. Aucune transmission à des tiers n'a lieu. - Aide & Avis, liste de test (uniquement si tu les utilises) : le rôle choisi (
dotog-hilfe-role) ainsi que les étapes cochées et tes notes (dotog-hilfe-protokoll) sont conservés dans le localStorage de ton navigateur pour rester disponibles lors de ta prochaine visite. Ils ne quittent ton navigateur que si tu envoies toi-même le compte rendu. Tu peux les supprimer avec « Vider » sur la page ou en effaçant le stockage du navigateur.
4.4 Catégorie facultative : analyse. En plus du stockage techniquement nécessaire, tu peux activer volontairement une catégorie d'analyse dans les paramètres des cookies. Elle est désactivée par défaut et ne prend effet qu'après ton consentement exprès (Art. 6 Abs. 1 lit. a DSGVO). Tu peux retirer ton consentement à tout moment pour l'avenir avec le lien « Paramètres des cookies » dans le pied de page.
- Prestataire : PostHog Inc., traitement des données sur des serveurs dans l'EU (Francfort).
- Données traitées : Pages consultées et métadonnées techniques de l'appareil et du navigateur. Lors de la réception d'un événement, PostHog traite également ton adresse IP et l'utilise pour une localisation géographique approximative au niveau du pays et de la région (GeoIP), ainsi que pour prévenir les abus. Ce traitement repose lui aussi exclusivement sur ton consentement selon l'Art. 6 Abs. 1 lit. a DSGVO. Aucun nom, aucune adresse e-mail et aucune création de profil utilisateur, car nous utilisons PostHog sans identifiant personnel (configuration
person_profiles: identified_onlysans appel d'identification). - Mode de stockage : localStorage dans ton navigateur, sans cookie. Conservation jusqu'à ce que tu effaces le stockage du navigateur ou retires ton consentement.
- Sous-traitance : Le traitement repose sur les conditions contractuelles types de PostHog pour les clients Cloud (Art. 28 DSGVO). Ce modèle contractuel ne prévoit pas de document de sous-traitance distinct négocié individuellement.
- Politique de confidentialité du prestataire : https://posthog.com/privacy
5) Prise de contact et formulaires en ligne
5.1 Lorsque tu nous contactes (par e-mail à mail@dotog.app), des données à caractère personnel sont collectées. Ces données sont conservées et utilisées exclusivement pour répondre à ta demande. Le traitement repose sur notre intérêt légitime à répondre à ta demande, conformément à l'Art. 6 Abs. 1 lit. f DSGVO. Si ta prise de contact vise la conclusion d'un contrat, l'Art. 6 Abs. 1 lit. b DSGVO constitue une base juridique supplémentaire. Tes données sont supprimées une fois ta demande définitivement traitée.
5.2 Plusieurs formulaires sont disponibles sur ce site. Les informations saisies ne sont pas enregistrées dans une base de données, mais sont immédiatement transmises par e-mail, de manière chiffrée (SMTP authentifié), à notre boîte mail@dotog.app sur des serveurs dans l'EU. Le site ne procède à aucun transfert vers un pays tiers. La même règle s'applique aux avis et au compte rendu de test sur la page d'aide.
- Formulaire de contact : Les données traitées sont le sujet choisi, ton adresse e-mail, ton message et, facultativement, ton nom. Finalité : répondre à ta demande. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à répondre), ainsi que l'Art. 6 Abs. 1 lit. b DSGVO pour les demandes liées à un contrat. Suppression une fois la demande définitivement traitée.
- Suppression du compte : Les données traitées sont l'adresse e-mail de ton compte et, facultativement, un motif et un message. Finalité : traiter ta demande d'effacement conformément à l'Art. 17 DSGVO. Base juridique du traitement de la demande d'effacement : Art. 6 Abs. 1 lit. c i.V.m. Art. 17 DSGVO ; les informations facultatives (motif, message) sont traitées sur la base de ton consentement selon l'Art. 6 Abs. 1 lit. a DSGVO.
5.3 Protection contre les abus : Pour nous protéger des courriels indésirables et des demandes automatisées en masse, nous enregistrons, lors de l'envoi d'un formulaire, une valeur de ton adresse IP hachée par un procédé cryptographique (rendue illisible) avec des horodatages dans un répertoire temporaire, normalement pendant une heure, et jusqu'à 24 heures en cas d'abus répétés. Nous la supprimons ensuite automatiquement lors du prochain accès au formulaire. Cela s'applique également à la page de restauration du compte. Un champ caché (« Honeypot ») et une mesure du temps sont également utilisés. Le traitement repose sur notre intérêt légitime à prévenir les abus, conformément à l'Art. 6 Abs. 1 lit. f DSGVO. Aucun suivi ni profilage n'a lieu.
5.4 Les formulaires s'adressent aux personnes majeures ou capables de consentir selon l'Art. 8 DSGVO (à partir de 16 ans en Allemagne). Pour les utilisateurs plus jeunes, la demande doit être présentée par un parent ou une personne titulaire de l'autorité parentale.
5.5 Différence entre le site et l'appli : Pour ce site, le seuil fixé par l'Art. 8 DSGVO s'applique (capacité à consentir aux offres de services de la société de l'information à partir de 16 ans). La même limite s'applique dans l'appli : compte personnel à partir de 16 ans ; les plus jeunes rejoignent avec un code enfant. Voir les détails à la section 6 de la politique de confidentialité de l'appli.
6) Droits de la personne concernée
Le droit applicable en matière de protection des données t'accorde des droits étendus à l'égard du responsable du traitement. Tu peux exercer ces droits via mail@dotog.app :
- Droit d'accès (Art. 15 DSGVO) : Informations sur les données enregistrées te concernant.
- Droit de rectification (Art. 16 DSGVO) : Rectification des données inexactes.
- Droit à l'effacement (Art. 17 DSGVO) : Effacement de tes données à caractère personnel.
- Droit à la limitation du traitement (Art. 18 DSGVO).
- Droit à la portabilité des données (Art. 20 DSGVO).
- Droit de retirer les consentements accordés (Art. 7 Abs. 3 DSGVO).
- Droit d'introduire une réclamation auprès d'une autorité de contrôle (Art. 77 DSGVO) : Tu peux introduire une réclamation auprès de toute autorité de contrôle, notamment celle de ton lieu de résidence habituel ou de ton lieu de travail. L'autorité compétente pour nous est le Sächsischer Datenschutz- und Transparenzbeauftragter, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
Nous répondons aux demandes d'accès dans un délai d'un mois à compter de leur réception, conformément à l'Art. 12 Abs. 3 DSGVO. En cas de demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois supplémentaires ; nous t'en informons au cours du premier mois.
Droit d'opposition (Art. 21 DSGVO) : Lorsque nous traitons tes données à caractère personnel sur la base de notre intérêt légitime prépondérant dans le cadre d'une mise en balance des intérêts, tu as le droit de t'opposer à tout moment à ce traitement pour l'avenir, pour des raisons tenant à ta situation particulière.
7) Durée de conservation
Les fichiers journaux du serveur sont conservés pendant 7 jours au maximum, puis supprimés automatiquement, sauf en présence d'indices concrets d'une utilisation illicite. La correspondance par e-mail et les demandes transmises par les formulaires en ligne sont supprimées une fois la demande concernée définitivement traitée, sauf si des obligations légales de conservation s'y opposent. Nous conservons les valeurs IP hachées destinées à la prévention des abus normalement pendant une heure, et jusqu'à 24 heures en cas d'abus répétés. Nous les supprimons ensuite automatiquement lors du prochain accès au formulaire. Cela s'applique également à la page de restauration du compte.