Politique de confidentialité
1. La protection des données en un coup d'œil
Informations générales
Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous utilisez le site de présentation (postureshift.info) ou l'application (app.postureshift.info). Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Pour des informations détaillées, veuillez consulter la politique de confidentialité présentée ci-dessous.
Collecte de données lors de l'utilisation de PostureShift
Qui est responsable de la collecte des données ?
Le traitement des données est effectué par l'exploitant de l'application. Vous trouverez ses coordonnées dans la section « Responsable du traitement » de la présente politique de confidentialité.
Comment collectons-nous vos données ?
Vos données sont collectées d'une part parce que vous nous les communiquez, par exemple en créant volontairement un compte utilisateur (adresse e-mail) pour synchroniser vos rotations de postures entre appareils. D'autres données sont collectées automatiquement lors de la consultation des pages par nos systèmes informatiques ou par le prestataire d'hébergement utilisé (par exemple des données techniques telles que le type de navigateur ou l'heure de la consultation).
À quoi utilisons-nous vos données ?
Une partie des données est collectée afin de garantir un fonctionnement sans erreur du site et de l'application. Si vous créez un compte utilisateur, les données sont en outre utilisées pour synchroniser entre vos appareils vos rotations, vos réglages et vos postures personnalisées.
Quels droits avez-vous concernant vos données ?
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d'en exiger la rectification ou la suppression. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment avec effet pour l'avenir. Vous disposez en outre d'un droit de réclamation auprès de l'autorité de contrôle compétente.
2. Hébergement et infrastructure
Hébergement
Nous hébergeons le site de présentation et l'application chez All-Inkl. Le prestataire est ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (ci-après : All-Inkl). Pour plus de détails, consultez la politique de confidentialité d'All-Inkl : https://all-inkl.com/datenschutzinformationen/.
Le recours à All-Inkl est fondé sur l'article 6, paragraphe 1, point f, du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible du site et de l'application.
Sous-traitance des données
Nous avons conclu un contrat de sous-traitance des données (AVV) avec le prestataire mentionné ci-dessus. Il s'agit d'un contrat imposé par le droit de la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel de nos visiteurs que selon nos instructions et dans le respect du RGPD.
Backend propre (compte utilisateur, synchronisation)
Pour le compte utilisateur optionnel et la synchronisation de vos rotations entre appareils, nous exploitons notre propre base de données auto-hébergée (MySQL/MariaDB) chez l'hébergeur mentionné ci-dessus — aucun service tiers n'est utilisé pour les comptes ou le stockage des données. Pour l'envoi du lien de connexion par e-mail, nous transmettons un e-mail à l'adresse que vous avez indiquée via le service SMTP du même hébergeur.
3. Informations générales et mentions obligatoires
Protection des données
Les exploitants de PostureShift prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente politique de confidentialité.
Responsable du traitement
Daniel Schwarz
Téléphone : 016096837183
E-mail : service@web-schwarz.de
Durée de conservation
Sauf indication d'une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données à caractère personnel restent conservées chez nous jusqu'à ce que la finalité du traitement des données cesse de s'appliquer, ou jusqu'à ce que vous fassiez valoir une demande de suppression légitime ou révoquiez un consentement.
Révocation de votre consentement au traitement des données
De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer à tout moment, avec effet pour l'avenir, un consentement déjà donné, par exemple en supprimant votre compte utilisateur dans l'application ou par un simple message informel adressé à nos soins.
Droit de réclamation auprès de l'autorité de contrôle compétente
En cas de violation du RGPD, vous disposez d'un droit de réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle ou du lieu de la violation présumée.
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Pour cela, vous pouvez nous contacter à tout moment.
Chiffrement SSL/TLS
Ce site utilise, pour des raisons de sécurité, un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// ».
Information, suppression et rectification
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, ainsi qu'un droit de rectification ou de suppression de ces données. Pour cela, vous pouvez nous contacter à tout moment.
4. Compte utilisateur et synchronisation (app.postureshift.info)
Si vous optez pour un compte utilisateur afin de synchroniser vos rotations et vos réglages entre vos appareils, nous collectons votre adresse e-mail (pour la connexion sans mot de passe par lien magique), ainsi que les rotations que vous avez créées (postures et durées sélectionnées pour chaque onglet « Bureau »/« Voiture »), vos réglages (par exemple les intervalles, les canaux de notification) et les postures personnalisées que vous avez éventuellement créées vous-même. Ces données sont nécessaires pour vous fournir la fonction de synchronisation (article 6, paragraphe 1, point b, du RGPD).
Lors de la connexion, un lien de connexion à usage unique, valable 15 minutes, est envoyé par e-mail ; le jeton de sécurité correspondant n'est conservé chez nous que sous forme hachée. Votre session est gérée au moyen d'un cookie exclusivement nécessaire sur le plan technique (article 6, paragraphe 1, point b, du RGPD, ou article 25, paragraphe 2, n° 2, du TDDDG) et ne nécessite pas de consentement distinct.
Sans compte utilisateur, vous pouvez continuer à utiliser l'application entièrement en local sur votre appareil ; dans ce cas, aucune donnée ne nous est transmise.
5. Cookies et stockage local
L'application utilise un stockage local (Local Storage) techniquement nécessaire pour vos rotations, vos réglages et l'état du minuteur, afin que l'application fonctionne aussi entièrement hors ligne. Ce stockage s'effectue exclusivement sur votre appareil (article 6, paragraphe 1, point b, du RGPD, ou article 25, paragraphe 2, n° 2, du TDDDG) et ne nécessite pas de consentement distinct.
Si vous utilisez un compte utilisateur, un cookie de session techniquement nécessaire est en outre déposé (voir la section 4).
6. Fichiers journaux du serveur
Notre hébergeur collecte et enregistre automatiquement, dans des fichiers journaux du serveur, des informations que votre navigateur transmet automatiquement : type et version du navigateur, système d'exploitation utilisé, URL de provenance (referrer), heure de la requête au serveur, adresse IP. Ces données ne sont pas croisées avec d'autres sources de données. La collecte repose sur l'article 6, paragraphe 1, point f, du RGPD (intérêt légitime à un fonctionnement techniquement sans erreur).
7. Notifications (son, synthèse vocale, push)
L'application peut, si vous le souhaitez, utiliser des signaux sonores (Web Audio API), une synthèse vocale (Web Speech API du navigateur) et des notifications push du navigateur. Ces fonctions s'exécutent entièrement en local dans votre navigateur ou via ses interfaces intégrées ; aucune donnée n'est transmise à nous ou à des tiers dans ce cadre. Pour les notifications push, votre navigateur vous demande une autorisation distincte, que vous pouvez révoquer à tout moment dans les réglages du navigateur.
8. Publicité et financement
Google AdSense
Si vous avez donné votre accord dans la bannière de consentement aux cookies, ce site ou l'application intègre le service publicitaire Google AdSense. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google utilise des cookies ou des technologies comparables pour diffuser des annonces, détecter les fraudes et mesurer la performance publicitaire. Ce faisant, des données à caractère personnel peuvent être transmises à Google aux États-Unis et y être traitées ; aux États-Unis, aucun niveau de protection des données comparable à celui de l'UE ne peut être garanti, et il ne peut être exclu que des autorités américaines accèdent aux données qui y sont stockées.
Cette utilisation repose exclusivement sur votre consentement (article 6, paragraphe 1, point a, du RGPD). Si vous refusez dans la bannière de consentement, aucun script AdSense n'est chargé et aucune publicité n'est affichée. Vous pouvez révoquer votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page, ou dans les réglages de l'application.
Pour plus d'informations sur le traitement des données utilisateur par Google, consultez : https://policies.google.com/privacy?hl=fr.
Dons (PayPal, Buy Me a Coffee)
Sur ce site et dans l'application, nous proposons des boutons de don facultatifs vers PayPal et Buy Me a Coffee. En cliquant sur l'un de ces liens, vous êtes redirigé(e) vers le site du prestataire concerné ; les éventuels traitements de données qui y ont lieu sont régis exclusivement par sa propre politique de confidentialité. Nous ne recevons nous-mêmes aucune donnée à caractère personnel de votre part à cette occasion.