Protection des données

Cette traduction est fournie à titre de commodité. En cas de divergence, la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

Jonathan Lang
Staffelsee Consulting
Seestraße 43
82418 Seehausen am Staffelsee
Téléphone : +49 160 3896720
E-mail : kontakt@staffelseeconsulting.com

2. Informations générales sur le traitement des données

Nous ne traitons en principe les données à caractère personnel de nos visiteurs que dans la mesure nécessaire à la mise à disposition d’un site fonctionnel ainsi que de nos contenus et prestations. Le traitement n’a lieu, en règle générale, qu’avec votre consentement ou sur la base d’une autorisation légale (art. 6, par. 1, RGPD).

3. Hébergement

Ce site est hébergé par ALL-INKL.COM – Neue Medien Münnich, propriétaire : René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne (ci-après « All-Inkl »). Les serveurs se situent en Allemagne.

Lors de la consultation de notre site, All-Inkl collecte automatiquement des informations dans des fichiers journaux transmis par votre navigateur : type et version du navigateur, système d’exploitation utilisé, URL de provenance, nom d’hôte de l’ordinateur, heure de la requête et adresse IP. Ces données ne sont pas rapprochées d’autres sources. La collecte repose sur l’art. 6, par. 1, point f, du RGPD (intérêt légitime à un affichage techniquement correct et à la sécurité du site). Les fichiers journaux sont supprimés automatiquement après une courte durée.

Nous avons conclu avec All-Inkl un contrat de sous-traitance conformément à l’art. 28 du RGPD.

4. Chiffrement SSL

Pour des raisons de sécurité, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse passe de « http:// » à « https:// » et au symbole de cadenas affiché par votre navigateur.

5. Formulaire de contact et courrier électronique

Lorsque vous nous adressez une demande via le formulaire de contact ou par e-mail, vos indications (nom, éventuellement société, adresse e-mail, contenu du message) sont conservées chez nous aux fins du traitement de la demande et d’éventuelles questions ultérieures. Nous ne transmettons pas ces données sans votre consentement.

Le traitement repose sur l’art. 6, par. 1, point b, du RGPD lorsque votre demande est liée à la conclusion ou à l’exécution d’un contrat, et sinon sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f) ou sur votre consentement (art. 6, par. 1, point a).

Les informations du formulaire de contact sont enregistrées dans la base de données de ce site, sur les serveurs d’All-Inkl, et nous sont également transmises par e-mail. Notre messagerie est exploitée par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google Workspace), sur la base des conditions de traitement des données de Google (Cloud Data Processing Addendum).

Nous supprimons les demandes dès qu’elles sont traitées et qu’aucune question complémentaire n’est à prévoir. Les entrées du formulaire de contact sont supprimées automatiquement de la base de données au plus tard au bout de douze mois. Si une demande aboutit à une mission, les durées légales de conservation des correspondances commerciales et des factures s’appliquent (six et huit ans).

6. Analyse de site

Le formulaire « Analyse de site » vous permet de nous envoyer l’adresse de votre site afin que nous l’examinions. Nous traitons votre nom, votre adresse e-mail, l’adresse du site et, le cas échéant, votre question à ce sujet. Ces informations ne sont pas enregistrées dans la base de données mais nous sont transmises par e-mail ; vous recevez une confirmation à l’adresse indiquée.

Pour prévenir les abus, nous comptons pendant une heure le nombre d’envois depuis la même adresse IP et pour la même adresse e-mail. Nous n’enregistrons pour cela qu’une valeur de contrôle irréversible (hash), et non l’adresse elle-même ; elle est supprimée automatiquement au bout d’une heure. L’e-mail que nous recevons contient l’adresse IP de l’expéditeur afin que nous puissions repérer les abus.

La base juridique est l’art. 6, par. 1, point b) du RGPD (mesures précontractuelles à votre demande) et, pour la prévention des abus, l’art. 6, par. 1, point f) du RGPD (intérêt légitime à un formulaire non détourné). Nous supprimons ces e-mails comme les demandes envoyées via le formulaire de contact.

7. Cookies et gestion du consentement

Notre site utilise des cookies. Les cookies techniquement nécessaires sont enregistrés sur la base de l’art. 6, par. 1, point f, du RGPD et de l’article 25, alinéa 2, de la loi allemande TDDDG. Tous les autres cookies – en particulier à des fins statistiques – ne sont déposés qu’avec votre consentement exprès (art. 6, par. 1, point a, du RGPD ; art. 25, alinéa 1, TDDDG).

Pour recueillir et gérer vos consentements, nous utilisons une solution de gestion du consentement (bannière cookies). Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en pied de page.

Pour gérer le consentement, nous utilisons Cookiebot, de la société Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark. Cookiebot enregistre votre choix dans un cookie sur votre appareil et consigne le consentement avec un identifiant aléatoire, la date et l’heure, l’adresse IP tronquée, des informations sur le navigateur et la page consultée. Cela sert à prouver l’existence du consentement (art. 7, par. 1 du RGPD) ; la base juridique est l’art. 6, par. 1, point c) du RGPD. Le cookie contenant votre choix est supprimé au bout de douze mois. Usercentrics traite ces données pour notre compte (art. 28 du RGPD).

Nous déposons en outre le cookie techniquement nécessaire « pll_language », qui mémorise pendant un an la langue choisie sur ce site.

8. Google Tag Manager et mode de consentement

Nous utilisons Google Tag Manager, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager est un outil qui nous permet d’intégrer et de gérer des outils de mesure ou de statistiques et d’autres technologies sur notre site. Google Tag Manager lui-même ne crée pas de profils d’utilisateur, n’enregistre pas de cookies et ne réalise aucune analyse propre. Il sert uniquement à gérer et à diffuser les outils intégrés par son intermédiaire. Les cookies à des fins statistiques ne sont déposés qu’après votre consentement.

Nous utilisons le mode de consentement de Google (Consent Mode). Tant que vous n’avez pas donné votre consentement, Google ne dépose pas de cookies et n’enregistre pas d’identifiants sur votre appareil. Dans ce cas, la balise Google transmet toutefois à Google certaines requêtes sans cookies, par exemple l’état du consentement, la page consultée, l’heure et des informations techniques sur votre navigateur ; votre adresse IP est alors nécessairement transmise. Ces requêtes ne contiennent aucun identifiant permettant à Google de vous reconnaître et servent uniquement à des statistiques agrégées et modélisées.

La base juridique de ces requêtes sans cookies est notre intérêt légitime à une mesure approximative de l’audience de notre site (art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment (art. 21 du RGPD), par exemple par e-mail à kontakt@staffelseeconsulting.com.

9. Google Analytics 4

Si vous y avez consenti, ce site utilise Google Analytics 4, un service d’analyse d’audience de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Google Analytics utilise des cookies et des technologies analogues permettant d’analyser l’utilisation du site. Les informations ainsi générées sur votre utilisation de ce site sont en règle générale transmises à un serveur de Google et y sont conservées. Dans Google Analytics 4, l’anonymisation des adresses IP est activée par défaut ; votre adresse IP est raccourcie par Google au sein des États membres de l’Union européenne ou d’autres États parties à l’accord sur l’Espace économique européen avant sa transmission.

La base juridique du traitement est exclusivement votre consentement au sens de l’art. 6, par. 1, point a, du RGPD et de l’article 25, alinéa 1, TDDDG. Vous pouvez le retirer à tout moment via les paramètres des cookies.

La durée de conservation dans Google Analytics est fixée à 14 mois ; au-delà, les données d’utilisateur et d’événement sont supprimées automatiquement. Dans la mesure où des données sont transférées aux États-Unis, le transfert s’appuie sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis ainsi que sur des clauses contractuelles types.

Pour en savoir plus sur le traitement des données par Google Analytics, consultez la politique de confidentialité de Google : https://policies.google.com/privacy

10. Polices de caractères

Les polices utilisées sur ce site (Playfair Display, Inter) sont hébergées localement sur notre serveur. Aucune connexion à des serveurs de Google ou d’autres tiers n’a lieu lors de leur chargement.

11. Sécurité du site

Pour nous protéger contre les attaques, nous utilisons l’extension de sécurité Wordfence de la société Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, États-Unis. Wordfence analyse les accès à ce site, notamment l’adresse IP, l’adresse consultée, l’heure et l’identifiant du navigateur, afin de détecter et de bloquer les attaques. Les adresses IP des accès que Wordfence classe comme attaque ou comme suspects sont transmises aux serveurs de Defiant aux États-Unis afin d’identifier des schémas d’attaque.

La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à la sécurité du site). Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne prévues dans le contrat de sous-traitance de Defiant.

12. Liens vers WhatsApp et LinkedIn

Ce site contient des liens vers WhatsApp et LinkedIn. Il s’agit de simples liens : aucune donnée n’est transmise à ces services lors du chargement de nos pages. Ce n’est qu’en cliquant sur un lien que vous quittez notre site ; la politique de confidentialité du fournisseur concerné s’applique alors (WhatsApp Ireland Limited ou LinkedIn Ireland Unlimited Company). Si vous nous écrivez via WhatsApp, nous traitons votre message et votre numéro de téléphone pour répondre à votre demande (art. 6, par. 1, point b) ou f) du RGPD).

13. Vos droits en tant que personne concernée

Dans le cadre des dispositions légales applicables, vous disposez à tout moment des droits suivants :

accès aux données à caractère personnel vous concernant (art. 15 RGPD), rectification des données inexactes (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité des données (art. 20) ainsi que droit d’opposition au traitement (art. 21).

Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, par. 3, RGPD). Un simple message par e-mail à kontakt@staffelseeconsulting.com suffit.

Vous disposez en outre d’un droit de réclamation auprès d’une autorité de contrôle (art. 77 RGPD). L’autorité compétente pour nous est l’office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de.

14. Validité et modification de la présente déclaration

La présente déclaration est en vigueur et date d’octobre 2026. L’évolution de notre site ou la modification des exigences légales peut rendre nécessaire son adaptation.