Politique de confidentialité

Le responsable du traitement de vos données à caractère personnel est le prestataire indiqué dans nos Mentions légales (betaITS GmbH).

Nous avons désigné un délégué externe à la protection des données, que vous pouvez contacter à l'adresse suivante :

Winona Wenning

Althammer & Kill GmbH & Co. KGRoscherstraße 730161 HannoverDeutschland

E-mail: kontakt-dsb@althammer-kill.de

Vous pouvez consulter nos pages publiques sans créer de compte. À chaque consultation d'une page, notre infrastructure d'hébergement enregistre automatiquement les données de journalisation serveur habituelles :

• la page consultée ainsi que la date et l'heure de l'accès
• le volume de données transféré
• le site web depuis lequel vous êtes arrivé (référent)
• le type et la version de votre navigateur
• votre système d'exploitation
• votre adresse IP

Ce traitement repose sur notre intérêt légitime à exploiter un service sûr et stable (art. 6, par. 1, point f), du RGPD).

Les journaux serveur sont conservés pendant 14 jours au maximum, puis supprimés, à moins qu'ils ne soient nécessaires plus longtemps pour élucider un incident de sécurité précis.

Pour l'inscription et la connexion, vous fournissez des données de compte (telles que votre nom et votre adresse e-mail), qui sont traitées pour notre compte par notre prestataire d'authentification Clerk.

Au sein de l'application, vous saisissez des données professionnelles pour gérer vos contrats — par exemple les coordonnées de clients, des produits, des forfaits et des conditions contractuelles. Vous décidez des données que vous saisissez ; lorsqu'il s'agit des données de vos propres clients, vous agissez en qualité de responsable du traitement et nous les traitons pour votre compte.

Nous traitons ces données afin de fournir le service que vous avez demandé (art. 6, par. 1, point b), du RGPD).

Nous utilisons Sentry afin de détecter et de diagnostiquer les erreurs techniques et les problèmes de performance. La collecte de base des erreurs et des plantages est toujours active afin de garantir un service stable et sûr, sur la base de notre intérêt légitime (art. 6, par. 1, point f), du RGPD). La relecture de session et la mesure de performance supplémentaires ne sont pas nécessaires et ne sont activées qu'après votre consentement donné via la bannière de cookies (la catégorie « Surveillance des erreurs ») ; sans consentement, elles restent désactivées, et vous pouvez retirer un consentement donné à tout moment avec effet pour l'avenir (art. 6, par. 1, point a), du RGPD). Les relectures de session sont collectées de manière masquée — tous les textes et saisies de formulaire sont occultés et les médias bloqués — et nous supprimons en outre les données à caractère personnel connues avant leur transmission.

Pour l'analyse de notre produit, nous utilisons PostHog (hébergé dans l'UE), la collecte automatique et l'enregistrement des sessions étant désactivés. L'analyse est désactivée par défaut et ne s'exécute qu'après votre consentement donné via la bannière de cookies ; nous respectons également le signal « Do Not Track » de votre navigateur (art. 6, par. 1, point a), du RGPD).

Pour l'exploitation du service, nous faisons appel aux prestataires suivants (sous-traitants au sens de l'art. 28 du RGPD) :

• ClerkAuthentification, inscription et gestion des organisationsLieu du traitement: États-Unis (clauses contractuelles types de l'UE)
• SentrySurveillance des erreurs et des performances ; relecture de session (masquée, soumise au consentement)Lieu du traitement: États-Unis (clauses contractuelles types de l'UE)
• PostHogAnalyse du produit (soumise au consentement)Lieu du traitement: Union européenne
• Hébergement et infrastructureHébergement de l'application, infrastructure et journaux serveurLieu du traitement: Allemagne

Certains sous-traitants (en particulier Clerk et Sentry) peuvent traiter des données sur des serveurs situés en dehors de l'UE/de l'EEE, notamment aux États-Unis. De tels transferts sont encadrés par les clauses contractuelles types de la Commission européenne ainsi que par des mesures techniques complémentaires.

Par défaut, nous ne déposons que des cookies nécessaires. Les services non nécessaires — analyse du produit (PostHog) ainsi que relecture de session et mesure de performance (Sentry) — ne sont chargés qu'après votre consentement donné via la bannière de cookies, où vous pouvez les sélectionner individuellement. Vous pouvez à tout moment modifier ou retirer votre choix dans les préférences relatives aux cookies.

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités décrites ci-dessus ou requis par la loi. Les journaux serveur sont supprimés après 14 jours au maximum ; les données de compte et de contrat sont supprimées à la clôture de votre compte, sous réserve des délais légaux de conservation.

Vous disposez du droit d'accès, de rectification, d'effacement et de portabilité de vos données, du droit à la limitation du traitement et du droit d'opposition, ainsi que — lorsque le traitement repose sur un consentement — du droit de retirer ce consentement à tout moment.

Vous disposez en outre du droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est :

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 530159 HannoverDeutschland

Pour exercer vos droits ou pour toute question relative à la protection des données, contactez-nous au moyen des coordonnées figurant dans nos Mentions légales ou en vous adressant à notre délégué à la protection des données mentionné ci-dessus.