Politique de confidentialité

1. Introduction

Nous vous informons ci-après du traitement des données personnelles lors de l'utilisation

• de notre site www.diabelly.de
• de nos profils sur les réseaux sociaux.

Les données personnelles sont toutes les données pouvant être rattachées à une personne physique identifiée, par exemple son nom ou son adresse IP.

1.1 Coordonnées

Le responsable du traitement au sens de l'art. 4(7) du Règlement général sur la protection des données (RGPD) est DiaBelly, Am Ring 17, Wardenburg, Allemagne, e-mail : support@diabelly.de. Nous sommes légalement représentés par Bero Klahr.

Notre délégué à la protection des données est joignable via heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail : datenschutz@heydata.eu.

1.2 Étendue du traitement, finalités et bases légales

Nous détaillons ci-dessous l'étendue du traitement, les finalités et les bases légales. Les bases légales suivantes peuvent en principe s'appliquer :

• L'art. 6(1)(a) RGPD constitue la base légale pour les traitements fondés sur le consentement.
• L'art. 6(1)(b) RGPD est la base légale lorsque le traitement est nécessaire à l'exécution d'un contrat.
• L'art. 6(1)(c) RGPD s'applique lorsque le traitement est nécessaire au respect d'une obligation légale.
• L'art. 6(1)(f) RGPD constitue la base légale lorsque nous pouvons invoquer des intérêts légitimes, par ex. pour l'exploitation technique du site.

1.3 Traitement des données en dehors de l'EEE

Lorsque nous transférons des données à des prestataires ou à des tiers hors EEE, les décisions d'adéquation de la Commission européenne au titre de l'art. 45(3) RGPD garantissent la sécurité des données lors du transfert, lorsqu'elles existent.

Pour les transferts vers des prestataires aux États-Unis, la base légale est une décision d'adéquation de la Commission européenne, sous réserve que le prestataire soit également certifié dans le cadre du Data Privacy Framework UE-États-Unis.

Dans les autres cas, la base légale est en règle générale les clauses contractuelles types. Ces clauses constituent un ensemble de règles adoptées par la Commission européenne et font partie du contrat conclu avec le tiers concerné.

1.4 Durée de conservation

Sauf mention expresse contraire dans la présente politique, les données stockées sont supprimées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'y oppose.

1.5 Droits des personnes concernées

Les personnes concernées disposent des droits suivants à l'égard de leurs données personnelles :

• Droit d'accès,
• Droit de rectification ou d'effacement,
• Droit à la limitation du traitement,
• Droit d'opposition au traitement,
• Droit à la portabilité des données,
• Droit de retirer un consentement à tout moment.

Les personnes concernées ont également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Les coordonnées des autorités de protection des données sont disponibles à l'adresse https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6 Obligation de fournir des données

Les clients, personnes intéressées ou tiers ne sont tenus de nous fournir que les données personnelles nécessaires à l'établissement, à l'exécution et à la cessation de la relation commerciale ou de toute autre relation.

Les informations obligatoires sont indiquées comme telles.

1.7 Absence de décision automatisée individuelle

Nous n'utilisons en principe pas de prise de décision entièrement automatisée au sens de l'article 22 RGPD pour établir et exécuter une relation commerciale.

1.8 Prise de contact

Lorsque vous nous contactez, par exemple par e-mail, téléphone ou service de messagerie, nous conservons les données fournies (ex. noms et adresses e-mail) afin de répondre aux demandes. La base légale est notre intérêt légitime (art. 6(1)(f) RGPD).

2. Newsletter

Nous nous réservons le droit d'informer de temps à autre les clients ayant déjà utilisé nos services ou acheté nos produits sur nos offres, sauf opposition de leur part. La base légale est l'art. 6(1)(f) RGPD.

Les personnes intéressées ont la possibilité de s'abonner à une newsletter gratuite. Les données fournies lors de l'inscription sont traitées exclusivement pour l'envoi de la newsletter.

• Nous envoyons les newsletters avec l'outil Resend du fournisseur Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Plus d'informations dans la politique de confidentialité du fournisseur : https://resend.com/legal/privacy-policy.

3. Traitement des données sur notre site

3.1 Information pour les visiteurs depuis l'Allemagne

Notre site utilise uniquement le cookie techniquement nécessaire diabelly_language pour enregistrer votre préférence de langue (durée : 1 an ; SameSite=Lax). Conformément au § 25(2)(2) TDDDG allemand, aucun consentement n'est requis car il s'agit d'un cookie strictement nécessaire au service explicitement demandé par les visiteurs. Aucun cookie de suivi ou d'analyse n'est déposé ; aucune bannière de consentement n'est donc requise.

Le traitement ultérieur des données s'effectue conformément aux sections suivantes et au RGPD.

3.2 Utilisation informative du site

Lors d'une utilisation purement informative du site, nous collectons les données personnelles transmises par le navigateur à notre serveur pour assurer la stabilité et la sécurité du site.

Ces données comprennent :

• Adresse IP
• Date et heure de la demande
• Décalage horaire par rapport au temps universel (GMT)
• Contenu de la demande (page spécifique)
• Statut d'accès / code de statut HTTP
• Quantité de données transmises
• Site web d'où provient la demande
• Navigateur
• Système d'exploitation et son interface
• Langue et version du logiciel du navigateur.

Ces données sont également enregistrées dans des fichiers journaux. Elles sont supprimées au plus tard après 14 jours.

Mesure d'audience anonyme et sans cookie

Pour comprendre quels contenus sont utiles, nous comptabilisons les consultations de pages de manière entièrement anonyme. Aucun cookie n'est déposé, aucune adresse IP n'est stockée et aucun fingerprinting n'est utilisé.

3.3 Hébergement et mise à disposition du site

Notre site est hébergé par Replit. Le fournisseur est Replit, Inc., 767 Bryant St. #203, San Francisco, CA 94107, États-Unis. Le site est hébergé sur des serveurs dans un centre de données au sein de l'Union européenne (Google Cloud, région EU).

Replit étant un fournisseur établi aux États-Unis, un transfert de données personnelles vers les États-Unis ne peut être exclu. Le transfert est sécurisé par les garanties décrites à la section 1.3. Plus d'informations : https://replit.com/site/privacy.

Notre intérêt légitime est de proposer un site sécurisé et fiable.

Le domaine www.diabelly.de est géré par ALL-INKL.COM. Le fournisseur est René Münnich (« ALL-INKL.COM – Neue Medien Münnich »), Hauptstraße 68, 02742 Friedersdorf. Le fournisseur assure uniquement la gestion du domaine et des DNS. Plus d'informations : https://all-inkl.com/datenschutzinformationen/.

3.4 Prestataires de paiement

Pour le traitement des paiements, nous faisons appel à des prestataires de paiement qui sont eux-mêmes responsables du traitement au sens de l'art. 4(7) RGPD.

• Stripe Payments Europe, Ltd., Irlande

4. Traitement des données sur les réseaux sociaux

Nous sommes présents sur les réseaux sociaux afin de présenter notre organisation et nos services. Les opérateurs de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires.

Lorsque des utilisateurs des réseaux nous contactent via nos profils, nous traitons les données transmises afin de répondre aux demandes.

4.1 Facebook

Nous maintenons un profil sur Facebook. L'opérateur est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La politique de confidentialité est disponible ici : https://www.facebook.com/policy.php. Option d'opposition : https://www.facebook.com/settings?tab=ads.

4.2 Instagram

Nous maintenons un profil sur Instagram. L'opérateur est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La politique de confidentialité est disponible ici : https://help.instagram.com/519522125107875.

5. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité pour l'avenir. La version en vigueur est disponible ici à tout moment.

6. Questions et commentaires

Pour toute question ou commentaire concernant cette politique de confidentialité, n'hésitez pas à nous contacter via les coordonnées indiquées ci-dessus.