Politique de confidentialité
1. Introduction et responsable du traitement
Nous vous remercions de l’intérêt que vous portez à notre portail d’information « European Strategy ». La protection de vos données personnelles est une priorité pour nous. Sur notre site, nous renonçons volontairement à l’utilisation de cookies non essentiels et d’outils de suivi susceptibles de porter atteinte à votre vie privée. Vous trouverez ci-dessous des informations détaillées sur la manière dont nous traitons vos données.
Responsable du traitement au sens de l’art. 4, §7 RGPD
European Strategy
Responsables du contenu conformément à l’article 18, paragraphe 2 du MStV : Fedor Dupont-Nivet et Moritz Maibaum.
c/o Online-Impressum.de #6453
Europaring 90
53757 Sankt Augustin
E-mail : [email protected]
Veuillez consulter nos mentions légales pour plus d’informations.
2. Hébergement et sécurité
Hébergement
Notre site web est hébergé par un prestataire externe (hébergeur). Les données personnelles collectées sur ce site sont stockées sur les serveurs de l’hébergeur. Il s’agit notamment des adresses IP, des métadonnées et données de communication, ainsi que des accès au site.
Nous utilisons une infrastructure cloud sécurisée et un hébergeur basé en Allemagne.
Base légale : l’utilisation repose sur notre intérêt légitime à fournir une offre en ligne sûre, rapide et efficace (art. 6, §1, f RGPD). Nous avons conclu un contrat de sous-traitance (DPA/AVV) avec le prestataire.
Sécurité et réseau de diffusion de contenu (Cloudflare)
Nous utilisons le service « Cloudflare ». Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare fournit un réseau de diffusion de contenu (CDN) mondial avec des services DNS. Techniquement, le transfert d’informations entre votre navigateur et notre site passe par le réseau de Cloudflare. Cela nous permet d’assurer la sécurité du site (par ex. protection contre les attaques DDoS via pare-feu applicatif) et de réduire les temps de chargement. Cloudflare utilise pour cela des cookies techniquement nécessaires ou des technologies similaires indispensables au fonctionnement et à la sécurité du site.
Transfert de données vers les États-Unis : Cloudflare est certifiée dans le cadre du EU-US Data Privacy Framework. Il existe donc une décision d’adéquation de la Commission européenne attestant d’un niveau de protection adéquat.
Base légale : intérêt légitime à assurer le fonctionnement fiable et sécurisé du site (art. 6, §1, f RGPD).
3. Analyse web (Umami)
Nous utilisons Umami sur notre site, un service d’analyse web respectueux de la vie privée.
Particularité : Umami n’utilise pas de cookies et ne stocke pas de données personnelles. Les adresses IP ne sont pas conservées de manière durable et aucune information n’est collectée entre différents jours ou sites (pas de suivi intersites). Toutes les données collectées (p. ex. vues de pages, pays d’origine, type d’appareil) sont agrégées et ne permettent pas d’identifier des personnes individuelles.
Le logiciel est auto-hébergé par nos soins sur nos propres serveurs basés dans l’UE. Aucune donnée n’est transmise à des tiers ni à l’éditeur du logiciel.
Base légale : le traitement repose sur notre intérêt légitime à mesurer l’audience et réaliser des analyses statistiques de notre site afin d’améliorer notre offre (art. 6, §1, f RGPD). Étant donné qu’aucune donnée personnelle n’est stockée durablement et qu’aucune atteinte à la vie privée n’a lieu via des cookies, aucun consentement n’est requis.
4. Prise de contact (Lark & formulaire)
Si vous nous contactez par e-mail ou via le formulaire de contact, vos informations, y compris les coordonnées que vous fournissez, sont enregistrées afin de traiter votre demande et pour d’éventuelles questions complémentaires.
Services e-mail et collaboration (Lark)
Pour le traitement des e-mails et l’organisation interne, nous utilisons la « Lark Suite ». Le fournisseur est Lark Technologies Pte. Ltd. (Singapour).
Le traitement peut avoir lieu sur des serveurs au Japon ou aux États-Unis. Pour le Japon, il existe une décision d’adéquation de la Commission européenne attestant d’un niveau de protection des données comparable à celui de l’UE. Dans la mesure où des données sont transférées vers des pays tiers sans décision d’adéquation, ce transfert repose sur les clauses contractuelles types (SCC) de la Commission européenne ainsi que des mesures de sécurité complémentaires.
Base légale : le traitement de ces données repose sur l’art. 6, §1, b RGPD lorsque votre demande est liée à l’exécution d’un contrat ou nécessaire à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, §1, f RGPD).
5. Newsletter (Resend)
Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse indiquée et que vous acceptez de recevoir la newsletter (procédure de double opt-in).
Utilisation de Resend
Pour l’envoi, nous utilisons le service Resend, exploité par Resend, Inc., 2261 Market Street #4814, San Francisco, CA 94114, USA.
Les données que vous saisissez sont stockées et traitées sur les serveurs de Resend aux États-Unis afin d’organiser et d’analyser l’envoi de la newsletter.
Transfert de données vers les États-Unis : Resend est certifiée dans le cadre du EU-US Data Privacy Framework et s’engage ainsi à respecter les normes européennes de protection des données.
Base légale : le traitement des données est effectué exclusivement sur la base de votre consentement (art. 6, §1, a RGPD). Vous pouvez retirer ce consentement à tout moment, par exemple via le lien de désinscription dans la newsletter.
6. Vos droits
Vous avez à tout moment le droit d’obtenir gratuitement des informations sur les données personnelles vous concernant que nous conservons, leur origine et leurs destinataires, ainsi que la finalité du traitement, ainsi qu’un droit de rectification ou de suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l’avenir. Vous avez également le droit, dans certaines conditions, de demander la limitation du traitement de vos données personnelles ainsi qu’un droit de réclamation auprès de l’autorité de contrôle compétente.