Politique de confidentialité – informations sur le traitement des données à caractère personnel au titre de l'art. 13 du RGPD

Le responsable du traitement des données sur ce site est :

Multi Media Design Patrick Schmetzer

Adam-Foßhag-Straße 37
65428 Rüsselsheim am Main
Allemagne
Email: Mail@Patrickschmetzer.com

Ce site n'utilise aucun cookie. Pour la mesure d'audience, un service fonctionnant sans cookie et sans reconnaissance des visiteurs individuels est employé ; les détails figurent à la section « Mesure d'audience ». Un cookie de session n'existe qu'après la connexion au portail client, que nous mettons en place pour nos clients ; il n'y a pas d'inscription pour les visiteurs, et le fonctionnement du portail est décrit à la section « Portail client ». Il existe des formulaires de demande, ainsi qu'un formulaire pour demander à être rappelé, un autre pour recevoir un livre numérique et un autre pour être informé des nouveaux motifs de l'Art Store ; leur fonctionnement est décrit aux sections « Formulaires de demande », « Demander un rappel », « Livres numériques par courriel » et « Nouveaux motifs par courriel ». Les polices de caractères sont servies localement depuis notre propre serveur ; aucune connexion à Google Fonts n'est établie.

Les contenus de tiers — vidéos YouTube et carte Google Maps — ne sont chargés qu'après un clic explicite de votre part. Tant que vous ne lancez aucune vidéo et ne chargez aucune carte, aucune transmission à des tiers n'a lieu.

Des données à caractère personnel ne sont donc générées que dans la mesure techniquement inévitable lors de la consultation d'un site — voir « Fichiers journaux du serveur ».

Ce site ne fonctionne pas sur des serveurs propres, mais chez deux prestataires externes. Les données générées techniquement lors de la visite sont traitées sur leurs serveurs.

La diffusion des pages est assurée par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Les formulaires de demande et l'espace client protégé fonctionnent séparément chez Render Services, Inc., États-Unis ; le serveur utilisé à cet effet se trouve à Francfort-sur-le-Main.

Le recours à ces deux prestataires répond à l'intérêt d'une mise à disposition sûre, rapide et fiable de ce service (art. 6, par. 1, point f, du RGPD).

Un contrat de sous-traitance au sens de l'art. 28 du RGPD est conclu avec les deux. L'accord correspondant (« Data Processing Addendum ») fait partie intégrante des conditions d'utilisation et s'applique sans signature distincte.

Les deux sociétés ont leur siège aux États-Unis. Pour le transfert vers ce pays, toutes deux sont certifiées au titre du EU-US Data Privacy Framework ; s'y ajoutent les clauses contractuelles types de la Commission européenne.

Lors de la consultation de ce site, les prestataires enregistrent automatiquement dans des fichiers journaux les informations transmises par votre navigateur :

• adresse IP de l'appareil demandeur
• date et heure de l'accès
• nom et URL du fichier consulté
• volume de données transféré et message sur l'état de la requête
• URL de provenance, si elle est transmise
• navigateur et système d'exploitation utilisés

Le traitement sert à la diffusion de la page, à la sécurité et à la stabilité du système ainsi qu'à l'analyse des erreurs. La base juridique est l'intérêt légitime au titre de l'art. 6, par. 1, point f, du RGPD. Aucun rapprochement avec d'autres sources de données ni aucune exploitation à des fins de marketing n'a lieu. Les fichiers journaux sont supprimés automatiquement à l'expiration du délai paramétré chez les prestataires.

Pour savoir quelles pages de ce site sont consultées, nous utilisons Vercel Web Analytics. Le prestataire est Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — la même société que celle qui diffuse les pages.

Dans ce cadre, aucun cookie n'est déposé et aucun identifiant n'est stocké sur votre appareil. Aucun profil n'est constitué à votre sujet et votre visite n'est pas suivie à travers plusieurs sites. Sont enregistrés la page consultée, la page de provenance, le pays, le système d'exploitation, le navigateur et le type d'appareil — et ce de manière à n'en tirer qu'un total, jamais un visiteur isolé. Nous comptons en outre des événements sur les formulaires de demande : l'ouverture d'un formulaire, le début de la saisie et l'envoi ; et pour le formulaire de projet, qui se présente en quatre étapes sur téléphone, l'étape atteinte. Seule est transmise l'information que l'étape a eu lieu, et sur quel formulaire — aucun contenu de champ, donc ni nom, ni adresse, ni date, ni texte. Sur le lecteur de musique, nous comptons également quel morceau a été lancé et lequel a tourné au moins 30 secondes, et si cela s'est produit sur la page d'accueil ou sur « À propos » — là encore sans aucun lien avec votre personne. Sur les livres numériques gratuits, nous comptons quel livre, dans quelle langue, a été ouvert via le bouton de téléchargement ou demandé par courriel, et sur quelle page se trouvait le bouton — sans l'adresse électronique et sans aucune autre donnée du formulaire. Dans l'Art Store, nous comptons quel motif a été ajouté à la liste et quel motif ou quel type de demande (un motif, un ensemble, la liste ou un motif sur mesure) a été repris dans le formulaire de contact — sans format, sans cadre, sans aucune autre indication et sans lien avec votre personne. La liste que vous y constituez avec le cœur est enregistrée par votre navigateur lui-même (dans le stockage local) ; elle ne nous est pas transmise et peut être effacée à tout moment via « Vider la liste » ou les réglages du navigateur.

La finalité est l'analyse statistique des contenus demandés, afin d'améliorer ce service. La base juridique est notre intérêt légitime à concevoir ce site en fonction des besoins, au titre de l'art. 6, par. 1, point f, du RGPD. Aucun consentement n'est requis, car aucune information n'est stockée sur votre terminal ni lue depuis celui-ci (§ 25, al. 1, TDDDG).

Le traitement est soumis au même contrat de sous-traitance et à la même certification au titre du EU-US Data Privacy Framework que ceux décrits à la section « Hébergement ».

Ce qui est collecté exactement est décrit par le prestataire ici : vercel.com/docs/analytics/privacy-policy

Certaines pages intègrent des vidéos hébergées sur YouTube. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Ces vidéos ne sont pas chargées automatiquement. Vous ne voyez d'abord qu'une image d'aperçu servie depuis notre propre serveur. Ce n'est que lorsque vous lancez une vidéo par un clic qu'une connexion aux serveurs de YouTube est établie. YouTube apprend alors notamment votre adresse IP et la page que vous avez consultée ; si vous êtes en même temps connecté à YouTube, la visite peut être rattachée à votre compte. Un transfert vers les États-Unis n'est pas exclu.

La base juridique est le consentement que vous donnez par le clic, au titre de l'art. 6, par. 1, point a, du RGPD. Vous pouvez le retirer à tout moment pour l'avenir en ne lançant plus de vidéos. L'intégration se fait en mode de confidentialité avancée (« youtube-nocookie »), dans lequel YouTube indique n'enregistrer des informations qu'au démarrage de la lecture.

Vous trouverez les détails sur le traitement de vos données dans la politique de confidentialité de Google : policies.google.com/privacy

La page de contact intègre une carte Google Maps. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Cette carte non plus n'est pas chargée automatiquement. À sa place, vous voyez d'abord une surface vide avec une note et un bouton ; l'adresse qui figure à côté et le lien vers Google Maps fonctionnent sans aucune connexion à Google. Ce n'est que lorsque vous chargez la carte par un clic qu'une connexion aux serveurs de Google est établie. Google apprend alors notamment votre adresse IP et la page que vous avez consultée ; si vous êtes en même temps connecté à Google, la visite peut être rattachée à votre compte. Un transfert vers les États-Unis n'est pas exclu.

La base juridique est le consentement que vous donnez par le clic, au titre de l'art. 6, par. 1, point a, du RGPD. Vous pouvez le retirer à tout moment pour l'avenir en ne chargeant plus de carte ; de toute façon, le consentement ne vaut que pour la consultation de page concernée et n'est pas enregistré.

Ce que Google fait des données ainsi transmises est exposé dans sa politique de confidentialité : policies.google.com/privacy

Pour des raisons de sécurité, ce site utilise un chiffrement TLS. Vous reconnaissez une connexion chiffrée au préfixe « https:// » dans la barre d'adresse de votre navigateur.

Ce site comporte des formulaires pour les demandes de contact, de projet, de coaching et d'assistance. Seules sont traitées les informations que vous saisissez vous-même — selon le formulaire : nom, adresse électronique, numéro de téléphone, adresse postale, date, lieu et votre texte libre.

À l'envoi, ces informations sont transmises au serveur de ce site et y sont enregistrées, afin que la demande ne se perde pas. Le serveur se trouve à Francfort-sur-le-Main et est exploité pour notre compte par Render Services, Inc. Aucun service de formulaires tiers n'intervient ; vos saisies ne sont pas transmises à des tiers. Nous nous envoyons en outre à nous-mêmes une notification de la nouvelle demande. Si vous avez indiqué une adresse électronique, une confirmation avec copie de vos indications est envoyée à cette adresse — pour que vous gardiez une trace de ce que vous nous avez envoyé et sachiez sous quel délai une réponse arrivera.

Tant que vous n'avez pas envoyé le formulaire de projet, votre navigateur conserve vos saisies sous forme de brouillon (dans le stockage local), afin qu'elles survivent à un rechargement ou à une visite ultérieure. Ce brouillon ne quitte pas votre appareil et ne nous est pas transmis. Il est effacé après l'envoi, n'est plus proposé au bout de 30 jours et peut être supprimé à tout moment via « abandonner » dans le formulaire ou les réglages du navigateur. Le consentement à la présente politique de confidentialité n'est pas enregistré ; il est donné à nouveau à chaque demande.

La finalité du traitement est exclusivement de répondre à votre demande. La base juridique est l'art. 6, par. 1, point b, du RGPD lorsque la demande vise la conclusion d'un contrat, sinon notre intérêt légitime à y répondre au titre de l'art. 6, par. 1, point f, du RGPD.

Votre adresse IP n'est pas enregistrée avec la demande. Pour empêcher quiconque d'inonder le formulaire de manière automatisée, seule une valeur de contrôle salée de l'adresse IP est conservée ; elle ne permet pas de remonter à l'adresse et est supprimée au bout de 24 heures.

Nous supprimons les demandes enregistrées dès qu'elles ne sont plus nécessaires pour y répondre et qu'aucune obligation légale de conservation ne s'y oppose. L'espace protégé dans lequel nous lisons les demandes dépose à cet effet un cookie de session techniquement nécessaire — celui-ci n'est déposé qu'après notre propre connexion, pas lors de votre visite.

Outre les formulaires de demande, vous pouvez demander à être rappelé. Nous traitons à cette fin votre nom, votre numéro de téléphone, le créneau choisi et, si vous l'indiquez, le sujet de l'entretien.

Ces informations sont transmises au serveur de ce site et y sont enregistrées, sur le même serveur et de la même manière que les demandes issues des formulaires (voir « Formulaires de demande »), y compris la valeur de contrôle salée contre les envois automatisés en masse. Nous nous envoyons une notification à nous-mêmes ; aucun courriel ne vous est adressé, car le formulaire ne demande pas d'adresse. Nous n'utilisons le numéro que pour ce rappel. La base juridique est l'art. 6, par. 1, point b, du RGPD, puisque vous nous avez demandé cet appel.

Nous supprimons ces informations dès qu'elles ne sont plus nécessaires au rappel et à une demande qui en découlerait, et qu'aucune obligation légale de conservation ne s'y oppose.

Les livres numériques de ce site se téléchargent directement, sans fournir de données. Vous pouvez, au choix, vous faire envoyer le lien vers un livre par courriel. Nous traitons à cette fin votre adresse électronique, le livre choisi et sa langue et, si vous les indiquez, votre nom et votre entreprise.

Ces informations sont transmises au serveur de ce site et y sont enregistrées, sur le même serveur et de la même manière que les demandes issues des formulaires (voir « Formulaires de demande »), y compris la valeur de contrôle salée contre les envois automatisés en masse. Nous envoyons à votre adresse un courriel avec le lien vers le livre et une notification à nous-mêmes. La base juridique est l'art. 6, par. 1, point b, du RGPD, puisque vous nous avez demandé cet envoi.

Indépendamment de cela, vous pouvez cocher que nous sommes autorisés à vous contacter au sujet de projets photo et vidéo. C'est facultatif, non pré-coché et ce n'est pas une condition de l'envoi. Ce n'est que si vous cochez cette case que nous vous écrirons — personnellement et sur votre sujet ; cela ne vous inscrit pas sur la liste des nouveaux motifs de l'Art Store. La base juridique est alors votre consentement au titre de l'art. 6, par. 1, point a, du RGPD. Vous pouvez le retirer à tout moment pour l'avenir ; une réponse au courriel contenant le livre ou un message à l'adresse indiquée plus haut suffit.

Nous supprimons ces informations dès qu'elles ne sont plus nécessaires à ces finalités, et après le retrait du consentement dans la mesure où nous ne les conservions qu'à ce titre.

Dans l'Art Store, vous pouvez demander à être averti par courriel lorsque de nouveaux motifs arrivent. Nous traitons à cette fin votre adresse électronique, la langue dans laquelle vous vous êtes inscrit et les moments de l'inscription, de la confirmation et, le cas échéant, de la désinscription. Nous ne demandons aucune autre information.

L'inscription se fait en double opt-in : après l'envoi, nous vous adressons un courriel contenant un lien de confirmation. Votre adresse ne figure sur la liste qu'une fois que vous avez cliqué dessus. Si vous ne confirmez pas dans les sept jours, nous supprimons l'inscription. Ainsi personne ne peut inscrire l'adresse d'un tiers. Les informations sont enregistrées sur le serveur de ce site, sur le même serveur et de la même manière que les demandes issues des formulaires (voir « Formulaires de demande »), y compris la valeur de contrôle salée contre les envois automatisés en masse. Après votre confirmation, nous nous envoyons une notification de la nouvelle inscription.

Par cette liste, nous ne vous écrivons que lorsqu'il y a de nouveaux motifs dans l'Art Store. Nous envoyons ces courriels nous-mêmes depuis notre boîte, et non via un service de newsletter, et chacun contient un lien pour vous désinscrire immédiatement.

La base juridique est votre consentement au titre de l'art. 6, par. 1, point a, du RGPD. Vous pouvez le retirer à tout moment pour l'avenir : par le lien de désinscription présent dans chacun de ces courriels, ou par un message à l'adresse indiquée plus haut.

À la désinscription, nous supprimons immédiatement votre adresse électronique. Il ne subsiste qu'une entrée sans adresse — la langue, les moments de l'inscription, de la confirmation et de la désinscription, et un identifiant aléatoire — afin que le lien de désinscription réponde correctement même à un second clic. Aucune conclusion sur votre personne n'en est possible.

Pour nos clients, nous exploitons à l'adresse /en/client-portal un espace protégé dans lequel nous mettons des images à disposition pour sélection, déposons des documents tels qu'offres et factures et échangeons des messages. Un compte n'y est créé que par nous, dans le cadre d'une mission ; il n'y a pas d'inscription par les visiteurs. L'accès est mis en place par un lien d'invitation envoyé à l'adresse électronique du client, et le mot de passe est choisi par le client lui-même — nous ne le connaissons pas et n'enregistrons qu'une valeur de contrôle.

Pour un compte, nous enregistrons le nom, la société, l'adresse électronique, le numéro de téléphone, la langue choisie, le moment de la dernière connexion et une note interne. S'y ajoutent les images que nous mettons à disposition pour la mission, la sélection effectuée avec ses commentaires, les documents déposés, l'historique des messages et les fichiers que le client nous y envoie. Tout se trouve sur le même serveur que les demandes, à Francfort-sur-le-Main, exploité pour notre compte par Render Services, Inc. ; aucun tiers n'y a accès.

La connexion dépose un cookie de session techniquement nécessaire (« psportal »). Il ne contient qu'un identifiant de session aléatoire, prend fin à la fermeture du navigateur et au plus tard au bout de quatre heures, et n'est déposé qu'après la connexion — pas lors de la consultation du reste du site. Sans ce cookie, il n'y a pas d'espace protégé ; aucun consentement n'est requis à cet effet (§ 25, al. 2, n° 2, TDDDG).

Un journal d'activité consigne le moment où un client s'est connecté, a ouvert une galerie ou un document, a téléchargé quelque chose ou a accepté une offre — afin que nous sachions si les images sont bien arrivées et ce qui reste en suspens. Les adresses IP ne sont pas enregistrées. Seules les tentatives de connexion s'appuient brièvement sur une valeur de contrôle salée de l'adresse IP, pour freiner les tentatives de deviner un mot de passe ; elle ne permet pas de remonter à l'adresse et est supprimée au bout de 24 heures.

La finalité du traitement est l'exécution de la mission concernée ; la base juridique est l'art. 6, par. 1, point b, du RGPD. Nous supprimons un compte avec tout ce qui s'y rattache, y compris les fichiers sur le serveur, dès que la mission est achevée et qu'aucune obligation légale de conservation ne s'y oppose — plus tôt si vous le souhaitez, un message suffit. Les galeries mises à disposition peuvent porter une date d'expiration ; passé ce délai, les images ne sont plus accessibles dans le portail.

Si vous nous contactez, nous traitons vos coordonnées d'expéditeur et le contenu de votre message exclusivement pour traiter votre demande. La base juridique est l'art. 6, par. 1, point b, du RGPD pour les demandes liées à un contrat, sinon notre intérêt légitime à y répondre au titre de l'art. 6, par. 1, point f, du RGPD.

Pour le contact via WhatsApp s'applique en outre la politique de confidentialité de WhatsApp Ireland Limited. Nous n'avons aucune influence sur les données qui y sont traitées lors de l'établissement de la discussion. Si vous souhaitez l'éviter, vous pouvez tout aussi bien nous joindre par courriel ou par téléphone.

Nous supprimons ces données dès qu'elles ne sont plus nécessaires à la finalité poursuivie et qu'aucune obligation légale de conservation ne s'y oppose.

Ce site renvoie vers des sites externes de tiers. En cliquant sur un tel lien, vous quittez ce site ; nous n'avons aucune influence sur le traitement des données effectué par le prestataire concerné. C'est alors sa politique de confidentialité qui s'applique.

Vous avez à tout moment le droit :

• d'accès à vos données traitées (art. 15 du RGPD)
• de rectification des données inexactes (art. 16 du RGPD)
• à l'effacement (art. 17 du RGPD)
• à la limitation du traitement (art. 18 du RGPD)
• à la portabilité des données (art. 20 du RGPD)
• d'opposition aux traitements fondés sur des intérêts légitimes (art. 21 du RGPD)

Pour les exercer, un simple message à l'adresse électronique indiquée plus haut suffit.

Sans préjudice d'autres voies de recours, vous disposez d'un droit de réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

Nous adaptons la présente politique de confidentialité dès que le traitement des données sur ce site change — par exemple si une mesure d'audience vient à être ajoutée.

Voir également nos Imprint.