Politique de confidentialité

2. Accès au site internet et journaux

Diffusion et sécurité

Lorsque vous visitez ce site, des données techniquement nécessaires peuvent être traitées pour le diffuser et protéger sa stabilité et sa sécurité. Il peut s’agir de votre adresse IP, de la date et de l’heure, de l’URL demandée, du volume de données, de la page référente, du navigateur, du système d’exploitation, du statut HTTP et des événements de sécurité.

Finalités : diffusion du site, résolution des problèmes et protection contre les abus. Base juridique : article 6(1)(f) GDPR, mon intérêt légitime à un fonctionnement sûr et fiable. Destinataires : OpenAI comme fournisseur d’hébergement et de plateforme, et Cloudflare comme fournisseur d’infrastructure, si nécessaire. La connexion utilise HTTPS/TLS.

Vous n’êtes pas obligé de visiter le site ni de fournir des données personnelles, mais l’adresse IP et les données de connexion sont nécessaires pour afficher le site. Les journaux sont conservés aussi longtemps que nécessaire pour l’exploitation, la sécurité, les enquêtes et les obligations légales applicables. Les données relatives à un incident de sécurité peuvent être conservées jusqu’à la fin de l’enquête et des procédures éventuelles ; sinon, elles sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires.

3. Hébergement par OpenAI et Cloudflare

Hébergement, domaine et infrastructure

Le domaine richartz.me est enregistré et géré auprès de Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. L’enregistrement du domaine concerne les coordonnées du titulaire ; Spaceship n’héberge ni le contenu du site ni la boîte e-mail.

Le site est hébergé par OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, et diffusé sur l’infrastructure de Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, peut traiter des données de connexion et de sécurité, y compris les adresses IP, dans des lieux du monde entier.

OpenAI traite les données des visiteurs pour mon compte conformément à ses conditions d’hébergement Sites et à son avenant sur le traitement des données. Finalité : diffusion fiable, chiffrement TLS et protection contre le trafic malveillant. Base juridique : article 6(1)(f) GDPR. Les destinataires comprennent OpenAI, Cloudflare et les sous-traitants ultérieurs concernés. Un traitement exclusivement en Allemagne ou dans l’EEE n’est pas garanti. L’avenant d’OpenAI prévoit les clauses contractuelles types de l’UE ou une décision d’adéquation pour les transferts concernés. D’autres informations figurent dans les avis de confidentialité des fournisseurs ; vous pouvez demander des précisions sur les garanties à mon adresse de contact.

4. Cookies et accès à l’appareil

Préférence linguistique et Cloudflare __cf_bm

À chaque requête automatique de page, une version linguistique disponible est sélectionnée à l’aide d’un code pays déduit de votre adresse IP publique. Cloudflare transmet les informations IP avec la requête ; le site vérifie d’abord une adresse IP publique exploitable du visiteur dans une base de données de correspondance entre adresses IP et pays stockée localement. Si aucune adresse IP exploitable du visiteur ni aucune correspondance dans la base de données n’est disponible, les informations de pays de Cloudflare sont utilisées en repli. Dans les pays multilingues, la préférence linguistique envoyée par votre navigateur est également prise en compte. Si le pays n’est pas disponible, la langue du navigateur est utilisée à la place ; l’anglais est utilisé lorsqu’aucune traduction appropriée n’est disponible. Le site utilise le code pays sans conserver son propre historique de localisation IP ni charger de service de traduction externe lors de votre visite. Si vous choisissez volontairement une langue, le cookie fonctionnel site_language conserve le code de langue et le code du pays actuel pendant un an au maximum. Ce choix s’applique tant que le pays détecté reste le même. Si le pays change, la sélection automatique de la langue est de nouveau appliquée. Vous pouvez modifier ce choix avec le sélecteur de langue ou supprimer le cookie dans les paramètres de votre navigateur. Il n’est utilisé ni à des fins d’analyse ni à des fins publicitaires.

L’infrastructure de sécurité de Cloudflare peut placer le cookie __cf_bm pour détecter les robots et protéger le site. Je ne l’utilise pas pour la publicité ni pour mesurer l’audience. Cloudflare indique qu’il expire généralement après 30 minutes d’inactivité continue.

Le site enregistre localement votre choix de consentement pendant 180 jours au maximum. Cette préférence nécessaire ne suit pas les visites. Les cookies facultatifs de Google Ads ne sont utilisés qu'après consentement.

5. Contact

E-mail et téléphone

Si vous me contactez, je traite vos coordonnées et le contenu de votre demande pour répondre et assurer le suivi nécessaire. Base juridique : article 6(1)(b) GDPR pour les demandes liées à un contrat ; sinon, article 6(1)(f) GDPR pour mon intérêt légitime à y répondre.

La boîte e-mail utilise Google Workspace. Pour les adresses de facturation allemandes, Google désigne généralement Google Cloud EMEA Limited, Dublin, comme entité contractante, sous réserve des accords existants. Les adresses e-mail, horaires, objets, contenus des messages, pièces jointes et informations de distribution peuvent être traités. Les sociétés de Google et leurs sous-traitants ultérieurs peuvent traiter des données hors de l’EEE sur la base d’une décision d’adéquation ou des clauses contractuelles types de l’UE, selon le cas.

Le service téléphonique utilise congstar, une marque de Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Les numéros appelés ou appelants, horaires, durées et données de connexion peuvent être traités. Telekom traite aussi les données de télécommunications sous sa propre responsabilité. La prise de contact est volontaire. Les demandes sont supprimées après leur traitement, sauf obligations de conservation ou motifs légitimes de stockage prolongé, notamment pour des actions en justice. Ces critères s’appliquent également aux messages WhatsApp que je conserve.

6. WhatsApp

Contact facultatif par messagerie

Le bouton WhatsApp renvoie vers le site externe wa.me ; aucun module de discussion ne se charge sur ce site. Visiter cette page ne transmet pas en soi de données à WhatsApp. Ouvrir le lien connecte votre navigateur ou application à WhatsApp et peut transmettre des informations sur l’appareil et la connexion ; cliquer sur le lien ne m’envoie pas à lui seul un message.

Si vous m’écrivez, je traite votre numéro, nom affiché, messages, pièces jointes et horaires de communication pour traiter votre demande. L’article 6(1)(b) GDPR s’applique aux questions contractuelles, et l’article 6(1)(f) GDPR aux autres cas. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, traite également des données de compte, d’appareil et d’utilisation à ses propres fins et peut les transférer à l’international. Sa politique de confidentialité pour l’EEE explique les destinataires, la conservation et les garanties. Vous pouvez aussi me joindre par e-mail ou téléphone. N’envoyez pas de mots de passe, de données de santé ou d’éléments tout aussi confidentiels par ce canal.

7. Contenus intégrés et statistiques

Contenus externes et nombre de visiteurs

La plateforme d’hébergement enregistre automatiquement les pages vues et le nombre de visiteurs, selon la documentation d’OpenAI. Les données techniques d’accès peuvent servir à comprendre l’utilisation du site et à l’améliorer. Lorsque des données personnelles sont traitées sans accès à l’appareil nécessitant un consentement, la base juridique est l’article 6(1)(f) GDPR. OpenAI et ses fournisseurs d’infrastructure reçoivent les données. Les liens externes ne sont contactés que lorsqu’ils sont ouverts.

8. Vos droits

Droits des personnes concernées

Sous réserve des conditions légales, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données. Le consentement peut être retiré à tout moment pour l’avenir sans affecter la licéité du traitement antérieur.

Conformément à l’article 21 GDPR, vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur l’article 6(1)(f) GDPR. Je cesserai alors le traitement, sauf si des motifs légitimes impérieux prévalent sur vos droits ou si le traitement est nécessaire à des actions en justice. Adressez vos oppositions à mail@richartz.me. Vous pouvez aussi saisir une autorité de contrôle de la protection des données, notamment celle de votre résidence, de votre lieu de travail ou de l’infraction présumée. En Rhénanie-Palatinat, il peut s’agir du Commissaire du Land à la protection des données et à la liberté d’information.

9. Décisions automatisées

Aucun profilage

Je ne prends pas de décisions exclusivement automatisées sur les demandes de contact produisant des effets juridiques ou des effets d’importance similaire au sens de l’article 22 GDPR.

10. Applications sur Google Play

Applications : données, fonctionnalités et services

Ces avis concernant les applications s’appliquent dans le monde entier. Les droits supplémentaires propres à chaque pays sont décrits sous « Pays et régions ».

Marco Richartz est responsable des applications que je propose. Cette section s’applique à mes applications Google Play qui renvoient à cette politique. Les sections relatives au site s’appliquent lorsque vous visitez richartz.me, y compris depuis une application ; elles ne signifient pas que chaque application utilise les mêmes services.

Il s’agit de la politique de confidentialité commune à mes applications qui y renvoient, quel que soit leur pays de publication. Selon l’application, des fonctions locales et des services Google Firebase ou Google Play peuvent être utilisés. Les sections ci-dessous ne s’appliquent qu’aux fonctions et services effectivement utilisés. Leur mention ne signifie pas que chaque application utilise tous les services et ne constitue pas un consentement.

11. Avis international de confidentialité

Portée mondiale et droits régionaux

Mes applications peuvent être proposées sur Google Play dans de nombreux pays. Cette politique vise à expliquer le traitement réel des données personnelles aux utilisateurs, où qu’ils se trouvent. Elle ne remplace pas les droits légaux impératifs. Si la loi de votre pays sur la confidentialité prévoit des exigences ou droits supplémentaires, ils s’appliquent en complément et prévalent en cas de conflit.

Pour présenter une demande de confidentialité, écrivez à mail@richartz.me et indiquez l’application, votre pays ou État américain, ainsi que votre demande. Je peux demander des informations raisonnables pour vérifier votre identité et empêcher une divulgation ou suppression non autorisée. Les demandes reçoivent une réponse dans le délai prévu par la loi applicable. L’exercice des droits à la confidentialité est généralement gratuit et n’entraîne aucune discrimination, sous réserve des exceptions légales.

Union européenne et Espace économique européen

Les personnes situées dans l’UE et l’EEE bénéficient des principes, protections légales et droits GDPR décrits dans cette politique, notamment, selon le cas, l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition, le retrait du consentement et la saisine d’une autorité de contrôle.

Suisse

Lorsque la loi suisse sur la protection des données s’applique, ses droits de transparence, d’accès, de rectification et de suppression ainsi que ses règles de communication à l’étranger sont respectés. Les utilisateurs suisses peuvent me contacter à l’adresse ci-dessus et, le cas échéant, saisir le Préposé fédéral à la protection des données et à la transparence.

Royaume-Uni

Lorsque le UK GDPR et la Data Protection Act 2018 s’appliquent, les droits correspondants à l’information, à l’accès, à la rectification, à l’effacement, à la limitation, à la portabilité, à l’opposition et à la protection en matière de décisions automatisées sont respectés. Des réclamations peuvent être adressées à l’Information Commissioner's Office conformément à la loi applicable.

États-Unis et États américains

Lorsqu’une loi applicable d’un État américain sur la confidentialité accorde ces droits, les résidents peuvent demander des informations, l’accès, la rectification, la suppression et une copie de leurs informations personnelles, et refuser certains traitements. Selon la loi, ils peuvent aussi contester le rejet d’une demande de confidentialité ou recourir à un mandataire autorisé.

Californie : Je ne vends pas d’informations personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle, au sens défini par la loi californienne. Je n’utilise pas d’informations personnelles sensibles pour déduire les caractéristiques d’une personne et ne discrimine personne pour avoir exercé ses droits légaux à la confidentialité. Si de futures fonctions d’application introduisent ces pratiques, cette politique et les choix requis seront mis à jour au préalable. Cette déclaration n’affirme pas que la CCPA s’applique à toute activité de traitement ou à mon entreprise indépendamment de ses seuils légaux.

Brésil

Lorsque la Lei Geral de Proteção de Dados Pessoais (LGPD) brésilienne s’applique, les personnes concernées peuvent demander la confirmation du traitement, l’accès, la rectification, l’anonymisation, le blocage ou la suppression de données inutiles ou traitées illégalement, la portabilité prévue par la loi, des informations sur les destinataires, le retrait du consentement et le réexamen de certaines décisions automatisées. Une réclamation peut aussi être adressée à l’autorité brésilienne de protection des données, l’ANPD.

Canada

Lorsque la PIPEDA ou une loi provinciale applicable s’applique, les personnes peuvent demander l’accès à leurs informations personnelles, à leur source, à leur utilisation et à leurs destinataires, ainsi que la rectification d’informations inexactes. Le consentement peut être retiré et des réclamations déposées auprès de l’autorité canadienne compétente en matière de confidentialité, conformément à la loi.

Australie et Nouvelle-Zélande

Lorsque l’Australian Privacy Act et les Australian Privacy Principles ou la Privacy Act néo-zélandaise s’appliquent, les règles de transparence, de sécurité, d’accès, de rectification, les procédures de réclamation et les règles applicables de communication transfrontalière sont respectées.

Japon et Corée du Sud

Lorsque l’APPI japonaise ou la PIPA sud-coréenne s’applique, les exigences applicables d’information, d’accès, de rectification, de suppression, de limitation, de réclamation et de transfert international sont respectées.

Singapour, Inde et autres juridictions asiatiques

Lorsque la PDPA de Singapour, la DPDP Act indienne ou une autre loi asiatique applicable sur la confidentialité s’applique, ses exigences de finalité, de transparence, de sécurité raisonnable, de rectification, de suppression ou de retrait et ses procédures de réclamation sont respectées.

Mexique, autres pays d’Amérique latine, Afrique du Sud et Türkiye

Lorsque les lois de ces pays sur la confidentialité s’appliquent, leurs droits à l’information, à l’accès, à la rectification, à la suppression, à l’opposition, au retrait et à la réclamation, ainsi que leurs exigences de transfert international, sont respectés. Selon le traitement, cela peut inclure la loi mexicaine sur la confidentialité, la POPIA sud-africaine et la KVKK de Türkiye.

Tous les autres pays et régions

Si un pays n’est pas mentionné séparément, ses droits impératifs à la confidentialité et à la protection des consommateurs continuent de s’appliquer lorsqu’ils régissent le traitement concerné. Ils peuvent comprendre l’information, l’accès, la rectification, la suppression, la limitation, la portabilité, le retrait, l’opposition, la protection contre les décisions automatisées illégales et les droits de réclamation. La portée, les conditions, les délais et les exceptions suivent toujours la loi locale applicable.

Données locales des applications et transferts internationaux

Les données stockées uniquement localement sur votre appareil ne me sont pas transmises. Je ne peux pas y accéder, les exporter, les corriger ni les supprimer à distance. Vous les contrôlez au moyen de l’application, des paramètres Android, des sauvegardes de l’appareil ou de la désinstallation. Une demande de confidentialité qui m’est adressée ne peut concerner que des données effectivement traitées par moi ou par un prestataire auquel je fais appel.

Lorsque des données personnelles sont traitées au-delà des frontières, j’utilise des mécanismes de transfert reconnus par la loi applicable, tels que les décisions d’adéquation, les clauses contractuelles types ou des garanties contractuelles et techniques comparables. Les avis généraux et propres aux applications identifient les destinataires et les garanties effectivement utilisés.

Enfants et jeunes

Cette politique commune ne fixe pas d’âge minimum général pour toutes les applications. Le public visé et la classification du contenu sont décrits dans chaque offre et ses informations Google Play ; le public réel de l’application et la loi applicable restent déterminants. Lorsque le traitement exige le consentement d’un parent ou tuteur, des avis particuliers ou des garanties, ceux-ci doivent être mis en place avant le début du traitement. La classification du contenu de la boutique ou ce paragraphe ne les remplace pas.

Si un parent ou tuteur estime que les données personnelles d’un enfant sont traitées illégalement, veuillez contacter mail@richartz.me et indiquer l’application. Le problème sera examiné et toute suppression ou limitation exigée par la loi applicable sera effectuée.

12. Mises à jour

Version actuelle

Cette politique commune explique ce site, ses moyens de contact et les applications publiées par Marco Richartz à l’international qui y renvoient. Des informations complémentaires sur chaque application sont accessibles sur Google Play et dans l’application. Les modifications du site, des fonctions des applications, des services ou des exigences légales peuvent nécessiter une mise à jour de cette politique et des avis liés aux applications. Tout traitement supplémentaire ou différent doit être suffisamment décrit avant de commencer. En cas de divergence entre traductions, la version allemande prévaut, sauf disposition impérative contraire de la loi locale.