Politique de confidentialité

1. Aperçu de la protection des données

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Ses coordonnées figurent dans la section « Information sur le responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou avec votre consentement lors de votre visite du site par nos systèmes informatiques. Il s’agit surtout de données techniques (par exemple navigateur internet, système d’exploitation ou heure de la consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir une mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Dans la mesure où des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de prestations.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l’avenir. Vous avez en outre le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données à caractère personnel. Vous disposez par ailleurs d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de tiers

Lors de la visite de ce site web, votre comportement de navigation peut faire l’objet d’une évaluation statistique. Cela se fait principalement au moyen de programmes dits d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité ci-après.

2. Hébergement

Cloudflare

Nous utilisons sur notre site web des services de Cloudflare. Le prestataire est Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 Munich, Allemagne.

Cloudflare met à disposition un réseau de diffusion de contenu (CDN) distribué dans le monde entier, des services DNS ainsi que des fonctions de sécurité telles que la protection DDoS et un pare-feu d’applications web. Cela permet de diffuser plus rapidement les contenus de notre site web et de mieux repousser les attaques, les accès abusifs et les perturbations techniques.

Lors de la consultation de notre site web, Cloudflare peut notamment traiter les adresses IP, les heures d’accès, les URL consultées, les en-têtes HTTP, les informations sur l’appareil et le navigateur ainsi que d’autres données techniques de connexion. Ce traitement est nécessaire pour garantir la sécurité, la stabilité et la performance de notre site web.

Cloudflare est utilisé sur la base de l’art. 6, par. 1, point f), du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, rapide et fiable de notre offre en ligne ainsi que dans la protection contre les attaques et les utilisations abusives.

Dans la mesure où Cloudflare utilise des cookies ou des technologies comparables qui sont techniquement nécessaires à la mise à disposition et à la sécurité du site web, cela s’effectue sur la base du § 25, al. 2, TDDDG. Lorsqu’un consentement est requis, le traitement a lieu exclusivement sur la base de l’art. 6, par. 1, point a), du RGPD et du § 25, al. 1, TDDDG ; le consentement peut être retiré à tout moment.

Nous avons conclu avec Cloudflare un contrat de sous-traitance. Vous trouverez de plus amples informations sur le traitement des données par Cloudflare dans la politique de confidentialité de Cloudflare à l’adresse : https://www.cloudflare.com/privacypolicy/.

Nous hébergeons les contenus de notre site web auprès du prestataire suivant :

Hébergement externe

Ce site web est hébergé en externe. Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs de l’hébergeur ou des hébergeurs. Il peut s’agir notamment d’adresses IP, de demandes de contact, de données de méta-informations et de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées via un site web.

L’hébergement externe est effectué aux fins de l’exécution du contrat envers nos clients potentiels et existants (art. 6, par. 1, point b), du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, point f), du RGPD). Lorsqu’un consentement correspondant a été demandé, le traitement a lieu exclusivement sur la base de l’art. 6, par. 1, point a), du RGPD et du § 25, al. 1, TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.

Notre ou nos hébergeurs ne traiteront vos données que dans la mesure nécessaire à l’exécution de leurs obligations de prestation et suivront nos instructions concernant ces données.

Nous faisons appel au(x) hébergeur(s) suivant(s) :

TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen, Allemagne

Sous-traitance

Nous avons conclu un contrat de sous-traitance (DPA) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par le droit de la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

3. Informations générales et informations obligatoires

Confidentialité

Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu’à la présente politique de confidentialité.

Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quoi nous les utilisons. Elle explique également comment et à quelle fin cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Information sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Friedl & Friedl GbR
Représentée par : Erik Friedl
Vetschauer Straße 19
01237 Dresden

Téléphone : +49 152 59511637
E-mail : [email protected]

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel (par exemple noms, adresses e-mail ou similaires).

Conclusion de contrats de sous-traitance (DPA)

Nous offrons à tous nos clients (que l’inscription ait été effectuée en tant que particulier ou en tant que client professionnel) la possibilité de conclure avec nous un contrat de sous-traitance (DPA) conformément à l’art. 28, par. 3, du RGPD. Cela est notamment nécessaire lorsque vous utilisez nos services d’hébergement pour traiter des données à caractère personnel de tiers.

La conclusion s’effectue facilement par voie numérique, directement dans votre portail client à l’adresse : https://nexthosting.net/account/settings.

Vous pouvez y sélectionner individuellement les catégories de données correspondant à votre utilisation (par exemple données de base, données de communication, données de journal) ainsi que le cercle des personnes concernées (par exemple vos propres clients ou les visiteurs de votre site web), puis générer le contrat. Après confirmation, le contrat est enregistré durablement dans votre compte client afin de vous permettre de satisfaire à vos obligations de preuve envers les autorités de contrôle.

Gestion des créances et recouvrement (paywise)

Si des créances découlant de la relation contractuelle ne sont pas réglées malgré une mise en demeure, nous nous réservons le droit de transmettre à un prestataire de recouvrement les données nécessaires au recouvrement de la créance (nom, adresse, adresse e-mail, données de contrat et de facturation ainsi que montant de la créance). Notre partenaire pour la gestion des créances est : paywise GmbH, Bahnhofstr. 95, 82166 Gräfelfing. La transmission des données s’effectue sur la base de l’art. 6, par. 1, point f), du RGPD. Notre intérêt légitime consiste à faire valoir efficacement nos créances légitimes de rémunération. En cas de cession de la créance, la base juridique est l’art. 6, par. 1, point b), du RGPD.

Durée de conservation

Dans la mesure où aucune durée de conservation plus spécifique n’est indiquée dans la présente politique de confidentialité, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande légitime d’effacement ou retirez un consentement au traitement des données, vos données seront effacées, sauf si nous disposons d’autres motifs légalement admissibles de conserver vos données à caractère personnel (par exemple des délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, l’effacement intervient après la disparition de ces motifs.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a), du RGPD ou de l’art. 9, par. 2, point a), du RGPD, lorsque des catégories particulières de données au sens de l’art. 9, par. 1, du RGPD sont traitées. En cas de consentement exprès au transfert de données à caractère personnel vers des pays tiers, le traitement des données a également lieu sur la base de l’art. 49, par. 1, point a), du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (par exemple via l’empreinte numérique de l’appareil), le traitement des données a lieu en outre sur la base du § 25, al. 1, TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution du contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, point b), du RGPD. Nous traitons en outre vos données lorsqu’elles sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c), du RGPD. Le traitement des données peut également avoir lieu sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, point f), du RGPD. Les bases juridiques applicables dans chaque cas sont indiquées dans les paragraphes suivants de la présente politique de confidentialité.

Destinataires de données à caractère personnel

Dans le cadre de notre activité commerciale, nous collaborons avec différents organismes externes. Cela suppose parfois aussi la transmission de données à caractère personnel à ces organismes externes. Nous ne transmettons des données à caractère personnel à des organismes externes que lorsque cela est nécessaire dans le cadre de l’exécution d’un contrat, lorsque nous y sommes légalement tenus (par exemple transmission de données aux autorités fiscales), lorsque nous avons un intérêt légitime à la transmission conformément à l’art. 6, par. 1, point f), du RGPD ou lorsqu’une autre base juridique autorise la transmission des données. Lors du recours à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’au retrait n’est pas affectée par le retrait.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la prospection directe (art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, POINT E) OU F), DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT FIGURE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS LES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU’IL EXISTE DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION SELON L’ART. 21, PAR. 1, DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION SELON L’ART. 21, PAR. 2, DU RGPD).

Droit de réclamation auprès de l’autorité de contrôle compétente

En cas de violations du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’a lieu que dans la mesure où il est techniquement réalisable.

Accès, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour cela, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel. Pour cela, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l’exactitude de vos données à caractère personnel enregistrées chez nous, nous avons en général besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données à caractère personnel a été ou est illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
Si nous n’avons plus besoin de vos données à caractère personnel mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
Si vous avez formé une opposition au titre de l’art. 21, par. 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent – hormis leur stockage – être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous envoyez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de „http://“ à „https://“ et à la présence de l’icône de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transmission de données lors des enregistrements de noms de domaine

Lors de l’enregistrement de noms de domaine, nous transmettons les données nécessaires (par exemple nom, adresse, e-mail) aux bureaux d’enregistrement concernés (par exemple DENIC pour les noms de domaine en .de). Cela est indispensable à l’exécution du contrat (art. 6, par. 1, point b), du RGPD).

4. Collecte de données sur ce site web

Inscription sur ce site web (portail client)

Vous pouvez vous inscrire sur notre site web pour recourir à nos services d’hébergement. Nous distinguons à cet égard l’inscription en tant que client particulier (B2C) et en tant que client professionnel (B2B).

Étendue du traitement des données : Les données saisies dans le masque de saisie lors de l’inscription nous sont transmises et enregistrées. Selon le type de client choisi, nous collectons :

Pour les clients particuliers : nom, adresse e-mail, le cas échéant numéro de téléphone. Nous collectons l’adresse dès qu’elle est nécessaire – par exemple pour une commande à partir d’une certaine valeur, un enregistrement de nom de domaine ou un contrat de sous-traitance.
Pour les clients professionnels : en plus des données mentionnées ci-dessus : adresse, nom de l’entreprise, forme juridique, représentants légaux ainsi que numéro d’identification TVA.

Finalité du traitement : L’inscription sert à ouvrir un compte client via lequel des contrats peuvent être conclus, gérés et facturés. La collecte des données professionnelles auprès des clients B2B a en outre lieu afin de vérifier la qualité d’entrepreneur et d’assurer le bon traitement fiscal (notamment pour les prestations intracommunautaires).

Base juridique : Le traitement des données s’effectue sur la base de l’art. 6, par. 1, point b), du RGPD, pour l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles.

Durée de conservation : Les données collectées lors de l’inscription sont conservées par nous aussi longtemps que vous êtes inscrit sur notre site web. Les délais légaux de conservation (par exemple 10 ans pour les données de facturation selon l’AO/HGB) demeurent inchangés.

Vérification du numéro d’identification TVA (VIES)

Si vous indiquez un numéro d’identification TVA lors de l’inscription ou ultérieurement dans les paramètres du compte, nous le vérifions afin de déterminer correctement le traitement fiscal de vos commandes en matière de TVA. À cet effet, notre serveur transmet le numéro avec le code pays au système d’échange d’informations sur la TVA (VIES) de la Commission européenne et reçoit en retour l’information indiquant si le numéro est valide. Nous ne transmettons alors aucune autre information vous concernant. Les numéros de pays situés hors de l’UE ne sont pas transmis au VIES.

Données enregistrées : Dans votre compte client, nous enregistrons le résultat de la vérification avec la date et l’heure – pour un numéro valide, en outre les informations que le VIES renvoie sur l’entreprise (nom et adresse, le cas échéant) – comme preuve du traitement fiscal en matière de TVA. Nous n’acceptons pas un numéro signalé comme invalide ; un message s’affiche alors à côté du champ de saisie. Si le VIES est temporairement inaccessible, nous acceptons provisoirement le numéro et la vérification est effectuée ultérieurement de manière automatique.

Base juridique : l’art. 6, par. 1, point c), du RGPD en liaison avec le § 18e de la loi allemande relative à la TVA (UStG) (obligations de preuve en droit fiscal), ainsi que l’art. 6, par. 1, point b), du RGPD (exécution du contrat, facturation correcte).

Durée de conservation : Nous conservons le résultat aussi longtemps que vos autres données de client ; lorsque des délais légaux de conservation s’appliquent aux documents de facturation et de comptabilité, nous le conservons pendant la durée de ces délais.

Pays lors de l’inscription et preuve du lieu de la prestation

Lors de l’inscription (en tant que client particulier comme en tant que client professionnel), l’indication de votre pays est obligatoire ; nous continuons de ne collecter votre adresse complète que lorsqu’elle est nécessaire. Vous pouvez modifier le pays dans les paramètres de votre compte. Si vous avez déjà un compte client mais n’avez pas encore indiqué de pays, nous vous le demanderons lors de votre prochaine visite ; sans indication du pays, aucune commande n’est possible. Nous avons besoin du pays pour déterminer le traitement fiscal en matière de TVA (lieu de la prestation) et établir la facture en conséquence. La base juridique est l’art. 6, par. 1, points b) et c), du RGPD.

Pays de l’adresse IP comme second élément de preuve : Pour déterminer le lieu de la prestation, nous disposons, outre le pays que vous indiquez, d’un second élément de preuve, à savoir le pays déduit de votre adresse IP (articles 24b et 24f du règlement d’exécution (UE) n° 282/2011). À cet effet, nous enregistrons à chaque commande votre adresse IP ainsi que les informations fournies par un service de géolocalisation IP (pays, région, localité, fournisseur d’accès à internet et indications précisant si la connexion passe par un proxy ou un centre de données), et à chaque connexion au compte client l’adresse IP, le pays déduit, la localité, le fournisseur d’accès, le navigateur, l’appareil et le mode de connexion. Pour déterminer le pays, l’adresse IP est transmise au service de géolocalisation. Si le pays indiqué diffère du pays de l’adresse IP (par exemple en cas d’utilisation d’un VPN ou en voyage), notre vue client le signale ; nous pouvons alors vous poser la question.

Base juridique et durée de conservation : l’art. 6, par. 1, point c), du RGPD en liaison avec l’article 24b du règlement d’exécution (UE) n° 282/2011 et l’art. 6, par. 1, point f), du RGPD (notre intérêt légitime à détecter les abus et les fraudes). Nous conservons les informations relatives à la commande avec les données de la commande aussi longtemps que votre compte client existe et, lorsque des délais légaux de conservation s’appliquent (par exemple 10 ans pour les données de facturation), pendant la durée de ces délais. Notre système supprime automatiquement les données de session des connexions après un court délai.

Inscription et connexion avec Discord, Google, Twitch ou Steam

Vous pouvez également vous inscrire chez nous avec un compte existant chez Discord, Google ou Twitch, et vous connecter avec un compte chez Discord, Google, Twitch ou Steam. Un compte Steam ne peut être associé qu’à un compte client existant. L’utilisation est facultative ; l’inscription et la connexion par adresse e-mail et mot de passe restent possibles à tout moment.

Étendue du traitement des données : Si vous choisissez l’un de ces boutons, votre navigateur vous redirige vers le fournisseur concerné. Vous vous y connectez et consentez à la transmission. Le fournisseur nous transmet ensuite l’identifiant de votre compte chez lui, votre nom d’affichage et – sauf pour Steam – votre adresse e-mail ainsi que l’indication de sa confirmation par le fournisseur. De Steam, nous recevons uniquement votre identifiant Steam (Steam ID) et, le cas échéant, votre nom d’affichage public. Nous ne recevons pas votre mot de passe chez le fournisseur. Nous n’utilisons la clé d’accès du fournisseur que pour cette unique requête et ne l’enregistrons pas.

Finalité et données enregistrées : Nous enregistrons l’association avec votre compte client – fournisseur, identifiant, nom d’affichage et adresse e-mail chez le fournisseur ainsi que la date de l’association et de la dernière connexion – afin de vous rattacher à votre compte client lors de vos connexions ultérieures. Si vous vous inscrivez via Discord, Google ou Twitch, nous reprenons le nom et l’adresse e-mail comme proposition dans le formulaire d’inscription et ne les conservons que dans votre session jusqu’à la fin de l’inscription. Si le fournisseur a confirmé votre adresse e-mail et que vous ne la modifiez pas, notre e-mail de confirmation distinct n’est pas envoyé.

Base juridique : art. 6, par. 1, point b), du RGPD (inscription et utilisation du compte client à votre demande).

Durée de conservation : Vous pouvez à tout moment dissocier une association dans votre compte client, sur la page « Profil » ; les données d’association enregistrées sont alors effacées. Pour le reste, nous les conservons tant que votre compte client existe.

Bonus pour l’association : Si nous vous créditons un bonus sous forme de solde pour la première association d’un service, nous enregistrons pour quel service et pour quel compte chez ce service il a été accordé, avec le montant et la date ; le crédit apparaît dans l’historique de votre solde. Nous conservons ces informations également après la dissociation, afin que le même bonus ne soit pas accordé plusieurs fois. Nous vérifions si la condition d’octroi du bonus – une facture payée – est remplie à l’aide de vos données de facturation chez nous. La base juridique est l’art. 6, par. 1, point b), du RGPD (crédit selon nos CGV) et l’art. 6, par. 1, point f), du RGPD (notre intérêt légitime à empêcher les crédits multiples). Nous effaçons ces informations avec votre compte client, dans la mesure où aucune obligation légale de conservation ne s’y oppose.

Fournisseurs : Les fournisseurs sont eux-mêmes responsables du traitement qu’ils effectuent ; leurs informations sur la protection des données s’appliquent. Les fournisseurs traitent également des données aux États-Unis. Nous-mêmes, lors de la connexion, ne transmettons aux fournisseurs aucune donnée vous concernant en dehors de la requête techniquement nécessaire.

Discord : Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas. Discord indique respecter l’EU-US Data Privacy Framework pour les transferts vers les États-Unis. https://discord.com/privacy
Google : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google LLC est certifiée selon l’EU-US Data Privacy Framework ; Google utilise en complément des clauses contractuelles types. https://policies.google.com/privacy
Twitch : Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, États-Unis. Twitch indique traiter également des données aux États-Unis et prendre à cet effet des mesures de protection appropriées. https://legal.twitch.com/legal/privacy-notice/
Steam : Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, États-Unis. Valve indique être certifiée selon l’EU-US Data Privacy Framework et utiliser des clauses contractuelles types. https://store.steampowered.com/privacy_agreement/

Commandes, prévention de la fraude et évaluation des risques (FraudLabs Pro)

Afin d’éviter les impayés, les commandes abusives et les fraudes, nous utilisons FraudLabs Pro. Le prestataire est Hexasoft Development Sdn. Bhd., 70-3-30A D'Piazza Mall, Jalan Mahsuri, 11950 Bayan Baru, Pulau Pinang, Malaisie.

Dans le cadre de la vérification, des données de commande, de contact, d’appareil, de connexion et de transaction peuvent notamment être traitées. Cela comprend notamment le nom, l’adresse e-mail, le numéro de téléphone, l’adresse de facturation et de livraison, l’adresse IP, les informations sur l’appareil ou l’empreinte numérique de l’appareil, la valeur de la commande, les informations de paiement, les caractéristiques de la transaction ainsi que les résultats de vérification relatifs au risque.

Le traitement a lieu aux fins de prévention de la fraude, de détection des abus, d’évaluation du risque des commandes et d’évitement des impayés. La base juridique est l’art. 6, par. 1, point f), du RGPD. Dans la mesure où le traitement est nécessaire pour décider de la conclusion ou de l’exécution d’un contrat, il a lieu en outre sur la base de l’art. 6, par. 1, point b), du RGPD.

Une vérification a lieu notamment pour les commandes présentant un risque accru ainsi que – dans la mesure où cela est configuré techniquement de la sorte dans notre processus de commande – à partir d’une valeur de commande de 50,00 €.

Nous nous réservons le droit de soumettre des commandes, en fonction du résultat de la vérification, à un examen approfondi, de les mettre en attente ou de ne les valider qu’avec des mesures de vérification supplémentaires.

Vous trouverez de plus amples informations sur le traitement des données par FraudLabs Pro dans la politique de confidentialité du prestataire à l’adresse https://www.fraudlabspro.com/privacy-policy.

Rappel d’un panier ouvert ou d’une commande non finalisée

Si vous avez ajouté des produits au panier dans votre compte client sans commander, ou passé une commande pour laquelle aucun paiement n’est parvenu chez nous, et que rien ne s’est passé dans votre compte client pendant 24 heures, nous vous envoyons une seule fois un e-mail de statut à l’adresse e-mail de votre compte client. Sont considérés comme une activité une modification du panier ou de la commande, votre dernière connexion au compte client et votre dernière action au cours d’une session de connexion ; si vous vous connectez entre-temps, le délai repart de zéro. Nous n’utilisons pas à cette fin les données issues de la mesure d’audience (consentement aux cookies pour l’analyse).

Contenu et fréquence : L’e-mail mentionne votre prénom et les produits du panier ou de la commande, et, pour une commande, également le numéro de commande, la date de commande et la valeur de la commande. Il contient un bouton qui, après connexion à votre compte client, vous ramène à votre panier (lien signé, valable 14 jours) ou, pour une commande, à vos commandes. Nous ne mentionnons pas les produits qui ne sont plus disponibles. Nous envoyons au maximum un e-mail par panier et par commande et au maximum un e-mail par client en sept jours ; nous n’envoyons plus de rappel pour les opérations datant de plus de sept jours. L’e-mail ne contient aucune publicité.

Finalité et base juridique : La finalité est de vous signaler un processus de commande non finalisé et de vous proposer de l’aide en cas de problème dans le processus de commande ou de paiement. La base juridique est la mise en œuvre de mesures précontractuelles à votre demande ou l’exécution du contrat (art. 6, par. 1, point b), du RGPD) ainsi que notre intérêt légitime à détecter les dysfonctionnements dans le processus de commande et à ne pas perdre de prospects sans leur poser de question (art. 6, par. 1, point f), du RGPD).

Opposition et désinscription : Chacun de ces e-mails contient à la fin le lien « Ne plus recevoir de tels messages ». Un clic suffit, une connexion n’est pas nécessaire ; ensuite, nous ne vous enverrons plus d’e-mails de statut sur des paniers ouverts ou des commandes non finalisées. Vous pouvez également vous y opposer à tout moment sans formalité à l’adresse [email protected] (art. 21 du RGPD). Les e-mails relatifs à vos contrats, factures et tickets ne sont pas concernés.

Durée de conservation et destinataires : Pour prouver que l’e-mail a été envoyé une seule fois, nous enregistrons pendant 12 mois le numéro client, la référence du panier ou de la commande, la date et l’objet. Nous enregistrons une désinscription, afin qu’elle soit respectée, jusqu’à la suppression de votre compte client. L’envoi s’effectue via la fonction d’envoi d’e-mails de notre système de boutique, comme pour les autres e-mails système (par exemple la confirmation de commande) ; il n’y a pas d’autres destinataires.

Cookies

Nos pages internet utilisent ce qu’on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage sur votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière durable (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent provenir de nous (cookies internes) ou d’entreprises tierces (ce qu’on appelle les cookies tiers). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces dans les pages web (par exemple des cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions des pages web ne fonctionneraient pas sans eux (par exemple la fonction de panier ou l’affichage de vidéos). D’autres cookies peuvent servir à l’analyse du comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions que vous souhaitez (par exemple pour la fonction de panier) ou à l’optimisation du site web (par exemple des cookies de mesure de l’audience web) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, point f), du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies nécessaires pour la mise à disposition techniquement sans erreur et optimisée de ses services. Lorsqu’un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement a lieu exclusivement sur la base de ce consentement (art. 6, par. 1, point a), du RGPD et § 25, al. 1, TDDDG) ; le consentement peut être retiré à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies pour certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Vous trouverez dans la présente politique de confidentialité les cookies et services utilisés sur ce site web.

formulaire de contact

Si vous nous envoyez des demandes au moyen du formulaire de contact, vos données issues du formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’effectue sur la base de l’art. 6, par. 1, point b), du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f), du RGPD) ou sur votre consentement (art. 6, par. 1, point a), du RGPD), s’il a été demandé ; le consentement peut être retiré à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement au stockage ou que la finalité du stockage des données disparaisse (par exemple après le traitement terminé de votre demande). Les dispositions légales impératives – notamment les délais de conservation – demeurent inchangées.

Résiliation via le bouton « Résilier vos contrats ici »

Via le bouton « Résilier vos contrats ici » dans le pied de page, vous accédez à un formulaire avec lequel vous pouvez résilier un contrat sans vous connecter (§ 312k BGB). Nous traitons à cette occasion les informations que vous y saisissez : prénom et nom, adresse e-mail, la désignation du contrat, le type de résiliation, la date de fin souhaitée, en cas de résiliation extraordinaire le motif de résiliation ainsi que, si vous l’indiquez, votre numéro client. Nous enregistrons en outre la date et l’heure de réception de votre déclaration.

Nous utilisons ces données pour rattacher votre résiliation au contrat, pour vérifier sa plausibilité et la traiter à l’aide des données de contrat et de client dont nous disposons, pour vous confirmer immédiatement sa réception par e-mail et pour pouvoir prouver la réception de votre déclaration. La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution et fin du contrat), l’art. 6, par. 1, point c), du RGPD en lien avec le § 312k BGB (obligation légale de mettre à disposition la possibilité de résiliation et de confirmer) ainsi que l’art. 6, par. 1, point f), du RGPD (notre intérêt légitime à la preuve de la déclaration et à la protection du formulaire contre les abus).

Après l’envoi, nous vous affichons une page contenant votre déclaration, que vous pouvez enregistrer et imprimer. Cette page n’est accessible que via une adresse impossible à deviner et consultable pendant 30 jours. Sur le formulaire et sur cette page, nous n’utilisons aucun service d’analyse ou de publicité.

Nous n’enregistrons pas votre adresse IP avec la résiliation. Pour la protection contre les abus, nous comptons les envois par connexion ; à cette fin, une valeur abrégée (hash) de l’adresse IP est conservée pendant 24 heures au maximum.

Nous conservons la résiliation et la date de sa réception à titre de preuve jusqu’à l’expiration de trois années civiles après l’année de réception (prescription de droit commun, §§ 195, 199 BGB) ; les données sont ensuite effacées, dans la mesure où aucune obligation légale de conservation ne s’y oppose. Les déclarations qui ne peuvent être rattachées à aucun contrat sont effacées par nous 90 jours après la fin du traitement.

Ces informations sont nécessaires pour recevoir la résiliation via le formulaire. Vous pouvez également résilier un contrat par un autre moyen sous forme de texte, par exemple par e-mail.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en ressortent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.

Les données que vous nous envoyez au moyen de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement au stockage ou que la finalité du stockage des données disparaisse (par exemple après le traitement terminé de votre requête). Les dispositions légales impératives – notamment les délais légaux de conservation – demeurent inchangées.

Fonction de commentaire sur ce site web

Pour la fonction de commentaire sur cette page, outre votre commentaire, sont enregistrées des informations sur la date de création du commentaire, votre adresse e-mail et, si vous ne publiez pas de manière anonyme, le nom d’utilisateur que vous avez choisi.

Enregistrement de l’adresse IP

Notre fonction de commentaire enregistre les adresses IP des utilisateurs qui rédigent des commentaires. Comme nous ne vérifions pas les commentaires sur ce site web avant leur publication, nous avons besoin de ces données pour pouvoir agir contre l’auteur en cas de violations de droits telles que des injures ou de la propagande.

Abonnement aux commentaires

En tant qu’utilisateur du site, vous pouvez, après vous être connecté, vous abonner aux commentaires. Vous recevez un e-mail de confirmation afin de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée. Vous pouvez vous désabonner de cette fonction à tout moment via un lien figurant dans les e-mails d’information. Les données saisies dans le cadre de l’abonnement aux commentaires sont alors effacées ; si vous nous avez toutefois transmis ces données à d’autres fins et à un autre endroit (par exemple pour l’inscription à une newsletter), ces données restent chez nous.

Durée de conservation des commentaires

Les commentaires et les données qui y sont liées sont enregistrés et restent sur ce site web jusqu’à ce que le contenu commenté ait été entièrement supprimé ou que les commentaires doivent être supprimés pour des raisons juridiques (par exemple des commentaires injurieux).

Base juridique

L’enregistrement des commentaires s’effectue sur la base de votre consentement (art. 6, par. 1, point a), du RGPD). Vous pouvez retirer à tout moment un consentement que vous avez donné. Une simple communication par e-mail adressée à nous suffit. La licéité des traitements de données déjà effectués n’est pas affectée par le retrait.

5. Réseaux sociaux

Instagram

Des fonctions du service Instagram sont intégrées sur ce site web. Ces fonctions sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur d’Instagram. Instagram reçoit ainsi des informations sur votre visite de ce site web.

Si vous êtes connecté à votre compte Instagram, vous pouvez, en cliquant sur le bouton Instagram, lier les contenus de ce site web à votre profil Instagram. Instagram peut ainsi rattacher la visite de ce site web à votre compte utilisateur. Nous attirons votre attention sur le fait que, en tant que fournisseur des pages, nous n’avons pas connaissance du contenu des données transmises ni de leur utilisation par Instagram.

L’utilisation de ce service s’effectue sur la base de votre consentement conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, al. 1, TDDDG. Le consentement peut être retiré à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web au moyen de l’outil décrit ici et transmises à Facebook ou à Instagram, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou à Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord sur le traitement conjoint. Vous trouverez le texte de l’accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram et de la mise en œuvre de l’outil sur notre site web de manière sûre au regard du droit de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Vous pouvez faire valoir directement auprès de Facebook les droits des personnes concernées (par exemple les demandes d’accès) relatifs aux données traitées chez Facebook ou Instagram. Si vous faites valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de- de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy/.

L’entreprise dispose d’une certification au titre de l’« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Discord (serveur de support, communauté et espace gaming)

Nous exploitons des serveurs Discord officiels, en particulier le serveur « Nexthosting », par lequel les clients peuvent obtenir du support, ainsi que d’autres serveurs de communauté et de gaming exploités par nous.

Si vous nous contactez via Discord, rejoignez l’un de nos serveurs Discord ou y utilisez des fonctions telles que les tickets, les messages directs, les salons vocaux ou les espaces de communauté, nous traitons les données que vous fournissez volontairement dans ce cadre. Il peut notamment s’agir de votre nom d’utilisateur Discord, de votre identifiant Discord, d’informations sur le serveur et les rôles, de contenus de communication, de fichiers téléversés ainsi que d’autres informations que vous fournissez.

Le traitement a lieu aux fins du traitement des demandes de support, de la communication avec les prospects et les clients, de la gestion de la communauté et des serveurs, de la modération ainsi que de la garantie de la sécurité informatique et opérationnelle. La base juridique est l’art. 6, par. 1, point b), du RGPD, dans la mesure où la communication sert à la préparation ou à l’exécution du contrat, et, pour le reste, l’art. 6, par. 1, point f), du RGPD.

Veuillez noter que Discord traite en outre vos données à caractère personnel sous sa propre responsabilité au regard de la protection des données. Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de Discord à l’adresse https://discord.com/privacy.

Dans la mesure où seul un lien externe ou une invitation vers Discord est intégré sur notre site web, des données ne sont en principe transmises à Discord que lorsque vous cliquez activement sur ce lien ou utilisez effectivement Discord.

6. Outils d’analyse et publicité

Google Analytics

Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise ce qu’on appelle des « cookies ». Il s’agit de fichiers texte enregistrés sur votre ordinateur, qui permettent d’analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont en général transmises à un serveur de Google aux États-Unis et y sont enregistrées.

Anonymisation de l’IP : Nous avons activé la fonction d’anonymisation de l’IP sur ce site web. Votre adresse IP est ainsi tronquée par Google au sein des États membres de l’Union européenne ou dans les autres États parties à l’accord sur l’Espace économique européen avant sa transmission aux États-Unis.

Base juridique : L’enregistrement des cookies Google Analytics et l’utilisation de cet outil d’analyse s’effectuent sur la base de l’art. 6, par. 1, point a), du RGPD. Le consentement peut être retiré à tout moment.

Opposition à la collecte de données : Vous pouvez empêcher la collecte de vos données par Google Analytics en cliquant sur le lien suivant. Un cookie d’opt-out est alors installé, qui empêche la collecte de vos données lors de vos futures visites de ce site web : Désactiver Google Analytics.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads et suivi des conversions Google Ads

Nous utilisons Google Ads. Dans ce contexte, nous pouvons utiliser le suivi des conversions Google Ads et, dans la mesure où elles sont activées, d’autres fonctions de mesure et de remarketing de Google.

Si vous arrivez sur notre site web via une annonce Google, Google peut enregistrer ou lire une technologie de reconnaissance sur votre terminal, ou des signaux de mesure peuvent être traités, afin de mesurer le succès de nos campagnes publicitaires. Il peut notamment être déterminé si vous avez consulté certaines pages ou effectué certaines actions (par exemple inscription, commande ou demande de contact).

L’utilisation de ce service s’effectue exclusivement sur la base de votre consentement conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, al. 1, TDDDG. Le consentement peut être retiré à tout moment.

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Vous trouverez de plus amples informations sur la manière dont Google traite les données des sites web qui utilisent des services Google à l’adresse https://policies.google.com/technologies/partner-sites?hl=de ainsi que dans la politique de confidentialité de Google à l’adresse https://policies.google.com/privacy?hl=de.

OpenAI Ads (publicité dans ChatGPT) et mesure des conversions

Nous diffusons des annonces dans ChatGPT via les services publicitaires d’OpenAI (« OpenAI Ads »). Pour mesurer le succès de ces annonces, nous utilisons le Measurement Pixel et la Conversions API d’OpenAI. Pour les clients situés dans l’Espace économique européen, le prestataire est OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI »).

Measurement Pixel (dans le navigateur) : Ce n’est que si vous choisissez « Tout accepter » dans la fenêtre des cookies que votre navigateur charge un script d’OpenAI (bzrcdn.openai.com) et établit à cette occasion une connexion avec des serveurs d’OpenAI ; pour des raisons techniques, votre adresse IP et des informations sur votre navigateur sont alors transmises. Le pixel signale les actions que vous effectuez sur notre site web : la consultation d’un produit, l’ajout au panier, le début de la commande, une inscription et une commande finalisée (avec numéro de commande, valeur de la commande et produits commandés). Si vous êtes connecté à votre compte client, le pixel transmet en outre une valeur de hachage SHA-256 de votre adresse e-mail générée dans votre navigateur, et non l’adresse e-mail elle-même, ainsi qu’un identifiant pseudonymisé, non réversible, de votre compte client. Le pixel enregistre sur votre terminal les cookies __oppref (référence de clic d’une annonce, 30 jours), __obref (identifiant de navigateur aléatoire pour notre site web, 365 jours) et __oaiq_consent (votre décision de consentement pour le pixel, 30 jours).

Conversions API (depuis notre serveur) : Si vous êtes arrivé chez nous via une annonce dans ChatGPT, OpenAI ajoute une référence de clic à l’adresse de la page consultée. Après votre consentement, nous enregistrons cette référence pendant 30 jours dans votre navigateur (Local Storage, nh_ga4_oppref) et la reprenons, avec l’identifiant de navigateur issu du cookie __obref, dans notre rattachement des commandes lors de la consultation du panier. Dès qu’une telle commande est payée, notre serveur transmet à OpenAI : le numéro de commande, la date du paiement, l’adresse de la page sans paramètres, la valeur nette de la commande, les produits commandés, la référence de clic et de navigateur, votre pays, un identifiant pseudonymisé, non réversible, de votre compte client ainsi qu’une valeur de hachage SHA-256 de votre adresse e-mail. Nous ne transmettons pas votre nom, votre adresse postale ni votre adresse IP. Nous ne signalons pas à OpenAI les commandes issues de visites sans consentement.

Finalité et base juridique : Le traitement sert à déterminer si et lesquelles de nos annonces dans ChatGPT ont conduit à une inscription ou à une commande, et à orienter en conséquence la diffusion de nos annonces. Il a lieu exclusivement sur la base de votre consentement conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, al. 1, TDDDG. Le consentement peut être retiré à tout moment avec effet pour l’avenir, par exemple via les paramètres des cookies ; en cas de retrait, le pixel est désactivé et les cookies mentionnés ainsi que l’entrée Local Storage sont supprimés de votre terminal.

Durée de conservation : Nous effaçons chez nous la référence de clic et de navigateur ainsi que les valeurs de hachage transmises 30 jours après la visite ; cela correspond à la période pendant laquelle OpenAI rattache une commande à une annonce. Les données de commande elles-mêmes sont conservées conformément aux obligations légales de conservation.

Responsabilité et transfert vers des pays tiers : OpenAI traite les données transmises, conformément aux conditions de conversion d’OpenAI, en tant que responsable du traitement distinct. Un traitement peut également avoir lieu aux États-Unis ; selon ses propres indications, OpenAI fonde de tels transferts sur les clauses contractuelles types de la Commission européenne ou sur des décisions d’adéquation. Vous trouverez de plus amples informations dans la politique de confidentialité d’OpenAI à l’adresse https://openai.com/policies/privacy-policy/ et dans les conditions de conversion à l’adresse https://openai.com/policies/conversion-terms/.

Trustpilot

Nous utilisons sur notre site web la plateforme d’avis Trustpilot. Le prestataire est Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Danemark.

Widgets Trustpilot (Trustboxes)
Nous intégrons sur notre site web ce qu’on appelle des Trustboxes afin d’afficher les avis de nos clients que nous avons recueillis. Lorsque vous consultez une page de notre offre qui contient une telle Trustbox, votre navigateur établit une connexion directe avec les serveurs de Trustpilot. Votre adresse IP ainsi que des informations propres à l’appareil et au navigateur sont notamment transmises à Trustpilot. L’utilisation de ces widgets s’effectue sur la base de notre intérêt légitime à la présentation transparente des opinions de nos clients et à l’instauration d’un climat de confiance dans nos services (art. 6, par. 1, point f), du RGPD). Lorsqu’un consentement correspondant (par exemple via une bannière de cookies) a été demandé, le traitement a lieu exclusivement sur la base de l’art. 6, par. 1, point a), du RGPD et du § 25, al. 1, TDDDG ; le consentement peut être retiré à tout moment.

Invitations à donner un avis
Si vous nous avez donné, pendant ou après votre commande, votre consentement exprès à cet effet conformément à l’art. 6, par. 1, point a), du RGPD, nous transmettons votre adresse e-mail, votre nom ainsi qu’un numéro de référence (par exemple numéro de commande ou numéro client) à Trustpilot, afin que celle-ci puisse vous envoyer une invitation à donner un avis par e-mail. Vous pouvez retirer ce consentement à tout moment pour l’avenir en nous contactant ou en utilisant le lien de désinscription figurant dans l’invitation à donner un avis de Trustpilot.

Vous trouverez de plus amples informations sur le traitement de vos données dans la politique de confidentialité de Trustpilot à l’adresse : https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

ProvenExpert

Nous utilisons sur notre site web un sceau d’évaluation ou widget de ProvenExpert. Le prestataire est Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Allemagne.

Le widget ProvenExpert sert à afficher sur notre site web les avis de clients et les indications de confiance concernant notre entreprise. Lors de la consultation d’une page sur laquelle le widget est intégré, votre navigateur peut établir une connexion avec des serveurs de ProvenExpert. Des données techniques telles que votre adresse IP, la date et l’heure de la consultation, la page consultée, l’URL de référence, le type et la version du navigateur, le système d’exploitation ainsi que d’autres données techniques de connexion peuvent notamment être transmises à ProvenExpert.

L’intégration de ProvenExpert s’effectue sur la base de notre intérêt légitime à la présentation transparente des avis de clients, à l’instauration de la confiance auprès des prospects et des clients ainsi qu’à l’optimisation de notre offre en ligne (art. 6, par. 1, point f), du RGPD).

Dans la mesure où ProvenExpert utilise des cookies ou des technologies comparables qui ne sont pas techniquement nécessaires, le traitement a lieu exclusivement sur la base de votre consentement conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, al. 1, TDDDG. Le consentement peut être retiré à tout moment via les paramètres des cookies.

Si vous donnez activement un avis via ProvenExpert ou interagissez avec le profil ProvenExpert, ProvenExpert traite les données que vous fournissez à cette occasion sous sa propre responsabilité au regard de la protection des données. Vous trouverez de plus amples informations sur le traitement des données par ProvenExpert dans les dispositions de ProvenExpert relatives à la protection des données à l’adresse : https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

WP Statistics

Ce site web utilise l’outil d’analyse WP Statistics pour évaluer statistiquement les accès des visiteurs. Le prestataire est Veronalabs, Tatari 64, 10134, Tallinn, Estonie (https://veronalabs.com).

WP Statistics nous permet d’analyser l’utilisation de notre site web. WP Statistics collecte notamment des fichiers journaux (adresse IP, référent, navigateurs utilisés, origine de l’utilisateur, moteur de recherche utilisé) et les actions effectuées par les visiteurs du site sur la page (par exemple clics et vues).

Les données collectées avec WP Statistics sont enregistrées exclusivement sur notre propre serveur.

L’utilisation de cet outil d’analyse s’effectue sur la base de l’art. 6, par. 1, point f), du RGPD. Nous avons un intérêt légitime à l’analyse anonymisée du comportement des utilisateurs afin d’optimiser tant notre offre web que notre publicité. Lorsqu’un consentement correspondant a été demandé, le traitement a lieu exclusivement sur la base de l’art. 6, par. 1, point a), du RGPD et du § 25, al. 1, TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.

Anonymisation de l’IP

Nous utilisons WP Statistics avec une IP anonymisée. Votre adresse IP est alors tronquée, de sorte qu’elle ne peut plus vous être directement rattachée.

7. Plug-ins et outils

Google Fonts (hébergement local)

Cette page utilise, pour un affichage uniforme des polices de caractères, ce qu’on appelle des Google Fonts, mises à disposition par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n’a lieu à cette occasion.

Vous trouverez de plus amples informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Font Awesome (hébergement local)

Cette page utilise Font Awesome pour un affichage uniforme des polices de caractères. Font Awesome est installé localement. Aucune connexion aux serveurs de Fonticons, Inc. n’a lieu à cette occasion.

Vous trouverez de plus amples informations sur Font Awesome dans la politique de confidentialité de Font Awesome à l’adresse : https://fontawesome.com/privacy.

MyFonts

Cette page utilise MyFonts. Il s’agit de polices de caractères qui sont chargées dans votre navigateur lors de la consultation de notre site web afin de garantir un rendu typographique uniforme dans l’affichage des pages web. Le prestataire est Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, États-Unis.

Afin de vérifier le respect des conditions de licence et le nombre de consultations mensuelles de pages, MyFonts transmet votre adresse IP, avec l’URL de notre page web et nos données contractuelles, à ses serveurs aux États-Unis. Selon Monotype, votre adresse IP est anonymisée immédiatement après la transmission, de sorte qu’aucun lien avec une personne ne peut plus être établi (anonymisation).

Pour les détails, veuillez vous reporter à la politique de confidentialité de Monotype à l’adresse https://www.monotype.com/de/rechtshinweise/datensc hutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

Google Maps

Cette page utilise le service de cartographie Google Maps. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d’intégrer des cartes sur notre site web.

Pour utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont en général transmises à un serveur de Google aux États-Unis et y sont enregistrées. Le fournisseur de cette page n’a aucune influence sur cette transmission de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts pour un affichage uniforme des polices de caractères. Lors de la consultation de Google Maps, votre navigateur charge les polices web nécessaires dans son cache afin d’afficher correctement les textes et les polices de caractères.

L’utilisation de Google Maps s’effectue dans l’intérêt d’une présentation attrayante de nos offres en ligne et d’un repérage facile des lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f), du RGPD. Lorsqu’un consentement correspondant a été demandé, le traitement a lieu exclusivement sur la base de l’art. 6, par. 1, point a), du RGPD et du § 25, al. 1, TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site web. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA vise à vérifier si la saisie de données sur ce site web (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur du site web à l’aide de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site web. Pour l’analyse, reCAPTCHA évalue différentes informations (par exemple adresse IP, durée de séjour du visiteur sur le site web ou mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA se déroulent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse a lieu.

Le stockage et l’analyse des données s’effectuent sur la base de l’art. 6, par. 1, point f), du RGPD. L’exploitant du site web a un intérêt légitime à protéger ses offres web contre l’espionnage automatisé abusif et contre le SPAM. Lorsqu’un consentement correspondant a été demandé, le traitement a lieu exclusivement sur la base de l’art. 6, par. 1, point a), du RGPD et du § 25, al. 1, TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple l’empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.

Pour de plus amples informations sur Google reCAPTCHA, veuillez vous reporter aux règles de confidentialité de Google et aux conditions d’utilisation de Google aux liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

hCaptcha

Nous utilisons hCaptcha (ci-après « hCaptcha ») sur ce site web. Le prestataire est Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, États-Unis (ci-après « IMI »).

hCaptcha vise à vérifier si la saisie de données sur ce site web (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cette fin, hCaptcha analyse le comportement du visiteur du site web à l’aide de différentes caractéristiques.

Cette analyse commence automatiquement dès que le visiteur accède à un site web sur lequel hCaptcha est activé. Pour l’analyse, hCaptcha évalue différentes informations (par exemple adresse IP, durée de séjour du visiteur sur le site web ou mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à IMI. Si hCaptcha est utilisé en « mode invisible », les analyses se déroulent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse a lieu.

Le traitement des données repose sur des clauses contractuelles types figurant dans l’addendum relatif au traitement des données aux conditions générales d’IMI ou dans les contrats de traitement des données.

Pour de plus amples informations sur hCaptcha, veuillez vous reporter aux règles de confidentialité et aux conditions d’utilisation aux liens suivants : https://www.hcaptcha.com/privacy et https://hcaptcha.com/terms.

8. Prestataires de services de paiement

SOFORT (virement instantané)

Sur notre site web, nous proposons, dans la mesure où il est disponible, le paiement par SOFORT (virement instantané). Ce moyen de paiement est fourni via Klarna. Le prestataire est Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède.

Si vous choisissez le paiement par SOFORT, les données de paiement, de commande et de contact nécessaires au traitement du paiement sont transmises à Klarna. Cela peut notamment comprendre le nom, l’adresse, l’adresse e-mail, l’adresse IP, les données de commande, le montant du paiement, des informations bancaires ainsi que d’autres données nécessaires au traitement du paiement.

La transmission des données a lieu pour l’exécution de l’opération de paiement et donc sur la base de l’art. 6, par. 1, point b), du RGPD. Dans la mesure où Klarna traite des données à des fins de prévention de la fraude, de détection des abus, de sécurité ou pour satisfaire à des obligations légales, cela s’effectue sur la base de la disposition légale applicable dans chaque cas.

Vous trouverez de plus amples informations sur le traitement des données par Klarna et SOFORT dans la politique de confidentialité de Klarna à l’adresse : https://www.klarna.com/de/datenschutz/.

Google Pay

Sur notre site web, nous proposons, dans la mesure où il est disponible, le paiement via Google Pay. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Si vous choisissez le paiement via Google Pay, les données de paiement, de commande et de transaction nécessaires au traitement du paiement sont traitées. Le traitement effectif du paiement s’effectue via Google Pay ainsi que via le prestataire de services de paiement intégré dans chaque cas, par exemple Stripe, Mollie ou un autre prestataire de paiement.

Dans le cadre de l’utilisation de Google Pay, des informations sur votre moyen de paiement enregistré, sur la transaction, sur votre appareil ainsi que des données techniques de connexion peuvent notamment être traitées.

Le traitement des données a lieu pour l’exécution de l’opération de paiement et donc sur la base de l’art. 6, par. 1, point b), du RGPD. Dans la mesure où un traitement a en outre lieu à des fins de prévention de la fraude, de sécurité ou de prévention des abus, il repose sur l’art. 6, par. 1, point f), du RGPD.

Vous trouverez de plus amples informations sur le traitement des données par Google Pay ou Google Payments dans les informations de Google Payments relatives à la protection des données à l’adresse : https://payments.google.com/legaldocument?family=0.privacynotice&hl=de ainsi que dans la politique de confidentialité de Google à l’adresse : https://policies.google.com/privacy?hl=de.

Apple Pay

Sur notre site web, nous proposons, dans la mesure où il est disponible, le paiement via Apple Pay. Le prestataire est Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.

Si vous choisissez le paiement via Apple Pay, les données de paiement, de commande et de transaction nécessaires au traitement du paiement sont traitées. Le traitement effectif du paiement s’effectue via Apple Pay ainsi que via le prestataire de services de paiement intégré dans chaque cas, par exemple Stripe, Mollie ou un autre prestataire de paiement.

Apple Pay utilise des procédés de sécurité et de tokenisation afin de traiter les paiements de la manière la plus sûre possible. Des informations sur votre appareil, sur votre moyen de paiement enregistré, sur la transaction ainsi que des données techniques peuvent notamment être traitées à cette occasion.

Vous trouverez de plus amples informations sur le traitement des données par Apple Pay à l’adresse : https://www.apple.com/de/legal/privacy/data/de/apple-pay/ ainsi que dans la politique de confidentialité d’Apple à l’adresse : https://www.apple.com/legal/privacy/de-ww/.

Stripe

Sur ce site web, nous proposons notamment le paiement via Stripe. Les prestataires pour l’Espace économique européen sont Stripe Payments Europe, Limited ainsi que – dans la mesure où des services de paiement réglementés sont concernés – Stripe Technology Europe, Limited, chacune ayant son siège à Dublin, en Irlande.

Si vous choisissez un paiement via Stripe, les données de paiement, de commande et de contact que vous avez saisies sont transmises à Stripe. La transmission de vos données à Stripe s’effectue sur la base de l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Stripe peut en outre traiter des données à caractère personnel dans la mesure où cela est nécessaire à la prévention de la fraude, à la minimisation des risques, au respect d’obligations légales, au traitement des paiements ainsi qu’à la mise à disposition et à la sécurité des services de Stripe.

Vous trouverez de plus amples informations dans la politique de confidentialité de Stripe à l’adresse https://stripe.com/privacy ainsi que dans le Privacy Center à l’adresse https://stripe.com/legal/privacy-center.

Mollie

Sur ce site web, nous proposons notamment le paiement via Mollie. Le prestataire est Mollie B.V., Pays-Bas.

Si vous choisissez un paiement via Mollie, les données de paiement, de commande et de contact que vous avez saisies sont transmises à Mollie. La transmission de vos données à Mollie s’effectue sur la base de l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Mollie traite des données à caractère personnel notamment pour le traitement des paiements, le respect d’obligations légales, la garantie de la sécurité et de l’intégrité du secteur financier ainsi que la prévention de la fraude et la détection des abus.

Vous trouverez de plus amples informations dans la politique de confidentialité de Mollie à l’adresse https://www.mollie.com/legal/privacy.

PayPal

Sur ce site web, nous proposons notamment le paiement via PayPal. Le prestataire de ce service de paiement est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Si vous choisissez le paiement via PayPal, les données de paiement que vous avez saisies sont transmises à PayPal. La transmission de vos données à PayPal s’effectue sur la base de l’art. 6, par. 1, point b), du RGPD (exécution du contrat). Pour les moyens de paiement carte bancaire via PayPal, prélèvement via PayPal ou – s’il est proposé – « Payer plus tard », PayPal se réserve le droit de procéder à une demande de renseignements sur la solvabilité. PayPal utilise le résultat de l’évaluation de la solvabilité relatif à la probabilité statistique de défaut de paiement aux fins de décider de la mise à disposition du mode de paiement concerné.

Le renseignement sur la solvabilité peut contenir des valeurs de probabilité (ce qu’on appelle des scores). Dans la mesure où des scores entrent dans le résultat du renseignement sur la solvabilité, ils reposent sur une méthode mathématique et statistique scientifiquement reconnue. Les données d’adresse entrent notamment, mais pas exclusivement, dans le calcul des scores. Pour les détails sur la protection des données chez PayPal, veuillez vous reporter à la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Nous proposons sur notre site web le paiement avec les services de Klarna. Le prestataire est Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »).

Klarna propose différentes options de paiement (par exemple paiement échelonné, achat sur facture ou virement instantané). Si vous optez pour le paiement avec Klarna, Klarna collectera différentes données à caractère personnel vous concernant. Klarna utilise des cookies pour optimiser l’utilisation des services de paiement de Klarna. Vous trouverez les détails à ce sujet dans la déclaration relative aux cookies de Klarna : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

La transmission de données à Klarna s’effectue sur la base de l’art. 6, par. 1, point b), du RGPD (exécution du contrat) ainsi que sur la base de notre intérêt légitime à la mise à disposition de moyens de paiement sûrs et variés (art. 6, par. 1, point f), du RGPD). Lorsque vous choisissez un service de paiement de Klarna comportant un risque de crédit pour Klarna (par exemple l’achat sur facture), Klarna procède le cas échéant à une vérification d’identité et de solvabilité. Vous trouverez les détails à ce sujet et sur le traitement de vos données dans la politique de confidentialité de Klarna : https://www.klarna.com/de/datenschutz/.

Source : https://www.e-recht24.de

9. Fonctions du portail client et du panel de serveur de jeu

Surveillance de la charge, détection des plantages et notifications

Pour chaque serveur de jeu, nous relevons à intervalles courts des valeurs de mesure techniques (état, charge du CPU, de la mémoire vive et de l’espace de stockage, nombre de joueurs, carte, version). Il en résulte les graphiques d’historique du panel du serveur de jeu, des indications de charge élevée durable et la détection des plantages. Nous conservons les valeurs de mesure à haute résolution pendant 48 heures, les valeurs horaires pendant 35 jours et les événements (par exemple un plantage détecté) pendant 30 jours. Sur demande, nous vous notifions un plantage par e-mail ou via un webhook Discord que vous avez enregistré. La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat) ainsi que notre intérêt légitime à un fonctionnement stable (art. 6, par. 1, point f), du RGPD).

Présentation publique de votre serveur (bannière de statut, page du serveur, liste communautaire)

Si vous activez l’une de ces fonctions, nous publions les informations relatives à votre serveur que vous autorisez à cette fin : nom du serveur, jeu, adresse, état, nombre de joueurs et de places, carte et version, ainsi que les textes, mots-clés, couleurs, liens et votre logo que vous avez saisis. Nous ne publions pas les noms de joueurs individuels. Nous vérifions avant publication les entrées pour la liste communautaire et les logos téléversés ; les textes saisis passent par un filtre automatique de mots. Le traitement a lieu pour la mise à disposition de la fonction que vous avez choisie (art. 6, par. 1, point b), du RGPD). Vous pouvez désactiver chaque fonction à tout moment dans le panel du serveur de jeu ; la publication prend alors fin. À la fin du contrat, nous supprimons les entrées et les logos.

Les pages de serveur sont diffusées sous une adresse du domaine nexthosting.app. Lors de la consultation, nous traitons les données de connexion nécessaires à la diffusion (notamment adresse IP, heure, adresse consultée) comme lors de la consultation de notre site web. Les polices de caractères se trouvent sur nos serveurs. Si l’exploitant d’une page de serveur a intégré des contenus de fournisseurs tiers (Google Docs, YouTube, Discord, Twitch), ceux-ci ne sont chargés que lorsque vous cliquez dessus ; ce n’est qu’alors que des données (notamment votre adresse IP) sont transmises au fournisseur concerné. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 25, al. 1, TDDDG). Pour les fournisseurs établis aux États-Unis, un transfert vers les États-Unis peut avoir lieu.

Statut Discord et notifications via Discord

Si vous enregistrez dans le panel du serveur de jeu l’adresse d’un webhook Discord, nous envoyons à ce webhook les informations que vous avez choisies (nom du serveur, état, nombre de joueurs, carte, version, et pour les notifications, le motif). Le destinataire est Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas ; le traitement peut également être effectué par Discord Inc. aux États-Unis). La transmission a lieu à votre initiative pour la mise à disposition de la fonction (art. 6, par. 1, point b), du RGPD). Elle prend fin dès que vous supprimez le webhook ou désactivez la fonction.

« Signaler un problème » avec diagnostic

Si vous signalez un problème dans le panel du serveur de jeu, nous créons en votre nom un ticket de support et y joignons un diagnostic généré automatiquement : informations sur le serveur (limites de la formule, état, commande de démarrage et variables de démarrage), événements et historique de la surveillance ainsi que – si vous ne le désélectionnez pas – les dernières lignes de la console du serveur et, pour Minecraft, la fin du fichier journal et le rapport de plantage le plus récent. Les identifiants d’accès contenus dans ces textes sont automatiquement masqués. Les lignes de console et de journal peuvent contenir des noms et des adresses IP de joueurs. Nous utilisons le diagnostic exclusivement pour traiter votre demande (art. 6, par. 1, point b), du RGPD) et l’enregistrons avec le ticket.

Boost

Si vous réservez un Boost, nous traitons les informations relatives à la réservation (serveur, puissance, période, prix, moyen de paiement) pour l’exécution et la facturation (art. 6, par. 1, point b), du RGPD) et vous envoyons les e-mails correspondants (confirmation, facture, et pour les Boosts récurrents, rappels avant la prochaine échéance). Nous conservons les données de facturation dans le cadre des délais légaux de conservation (art. 6, par. 1, point c), du RGPD).

Mettre le serveur en pause (conservation des données du serveur)

Si vous mettez un serveur en pause, nous regroupons les données enregistrées sur le serveur et les conservons dans un espace de stockage distinct jusqu’à la reprise ou jusqu’à la fin du contrat. Ces données peuvent contenir des données à caractère personnel que vous ou vos joueurs avez enregistrées sur le serveur (par exemple noms de joueurs, états de jeu, fichiers journaux). Pour la conservation, nous faisons appel, en tant que sous-traitant, à un prestataire de stockage disposant de centres de données dans l’Union européenne. Lors de la reprise, nous retransférons les données et supprimons le paquet dans l’espace de stockage ; à la fin du contrat, nous le supprimons définitivement. Nous enregistrons en outre la date à laquelle vous avez accepté les conditions de la mise en pause, la taille des données ainsi que les dates de mise en pause et de reprise aux fins de la facturation. La base juridique est l’art. 6, par. 1, point b), du RGPD.

Modèles et configurations en un clic

Si vous lancez un modèle, votre serveur charge le logiciel nécessaire à partir des sources des fournisseurs concernés (par exemple Modrinth, GeyserMC). La requête part de notre infrastructure ; votre propre adresse IP n’est pas transmise à ces sources. Nous consignons qui a lancé quel modèle et quand, afin de pouvoir retracer les modifications apportées au serveur (art. 6, par. 1, points b) et f), du RGPD).

Adresse IP dédiée et Protection Nexthosting

Si vous réservez une adresse IP dédiée pour un serveur de jeu, nous filtrons le trafic vers cette adresse sur le système hôte de votre serveur de jeu et mettons à votre disposition l’interface « Protection Nexthosting ». Nous traitons à cette occasion les données de connexion des expéditeurs qui cherchent à atteindre votre adresse : adresse IP, port visé, date et heure, ainsi que nombre et volume des paquets. Nous n’analysons pas le contenu des connexions.

Nous enregistrons en détail : des valeurs de mesure par minute sans adresses IP (30 jours) ; pour chaque attaque, le début, la fin, les volumes et les adresses des expéditeurs les plus importants (jusqu’à deux mois) ; par heure et par pays d’origine, le nombre de nouvelles connexions et de paquets rejetés sans adresses IP (30 jours) ainsi que, pour compter les expéditeurs distincts par jour, une valeur abrégée non réversible (8 jours) ; sur le système hôte, les adresses des expéditeurs qui ont été connectés à votre serveur pendant une période prolongée, afin de les laisser passer en priorité pendant une attaque (« joueurs réguliers », 30 jours après la dernière connexion), et les adresses des expéditeurs bloqués automatiquement pendant la durée du blocage ; en outre, les entrées de votre liste de blocage et d’autorisation jusqu’à ce que vous les supprimiez. Nous déterminons le pays d’origine au moyen d’une base de données enregistrée chez nous (IP Geolocation by DB-IP) ; les adresses IP ne sont pas transmises à des tiers à cette fin.

Si vous nous signalez une attaque, nous créons une demande de support accompagnée d’une analyse qui contient également les adresses des expéditeurs les plus importants. Si vous configurez des notifications vers un canal Discord, nous transmettons le nom du serveur, l’adresse et les indicateurs de l’attaque à l’adresse Discord que vous avez indiquée (Discord Inc., États-Unis) ; nous enregistrons de manière chiffrée l’adresse que vous avez indiquée. Si vous invitez des co-administrateurs, nous enregistrons leur numéro client et vous affichons leur prénom. Nous consignons les modifications que nos collaborateurs apportent à la protection d’une adresse.

Les bases juridiques sont l’art. 6, par. 1, point b), du RGPD (contrat avec vous) et l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est la sécurité de nos systèmes et réseaux et des serveurs de nos clients. Dans la mesure où nous traitons les données des visiteurs de votre serveur pour votre compte, vous êtes responsable de ce traitement ; la base est alors le contrat de sous-traitance que vous pouvez conclure dans votre compte client. Si vous restituez l’adresse IP dédiée ou si votre contrat prend fin, nous supprimons les données de la protection de cette adresse au plus tard après 60 jours.

FastDL pour les serveurs Garry's Mod

Si vous activez « FastDL » pour un serveur Garry's Mod, nous mettons certains fichiers de ce serveur (cartes, matériaux, modèles, sons, polices, particules) à disposition à une adresse internet, afin que les joueurs puissent les charger rapidement lors de leur connexion. Lors de la requête, notre serveur traite l’adresse IP du joueur qui effectue la requête pendant la durée du transfert ; nous ne tenons pas de journal d’accès à cet effet. La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat avec vous) ainsi que notre intérêt légitime à la diffusion technique des fichiers (art. 6, par. 1, point f), du RGPD).

Outil de journaux (logs.nexthosting.app) et « Partager le journal » dans le panel du serveur de jeu

Sur logs.nexthosting.app, nous mettons à disposition un outil qui vous permet d’enregistrer des journaux (« logs ») d’un serveur de jeu, de les partager avec d’autres personnes via un lien et de les faire analyser automatiquement. Dans le panel du serveur de jeu, vous pouvez utiliser à cette fin le bouton « Partager le journal » dans la console ; le panel transmet alors directement les dernières lignes de la console à cet outil. L’outil est exploité par nous-mêmes sur un serveur en Allemagne ; il n’intègre aucun service, police de caractères ou script externe et ne dépose aucun cookie. Afin que vous puissiez ultérieurement supprimer vous-même un journal enregistré, la page conserve une clé de suppression exclusivement dans la mémoire de votre navigateur ; elle ne nous est transmise que lors de la suppression. Ce stockage est strictement nécessaire à la fonction que vous souhaitez (§ 25, al. 2, n° 2, TDDDG).

Quelles données sont traitées. Le texte que vous collez, téléversez ou transmettez depuis la console est traité. De tels journaux peuvent contenir des données à caractère personnel de tiers, par exemple des noms de joueurs ou des messages de chat. Avant qu’un journal soit enregistré, nous y masquons automatiquement : les adresses IP (à l’exception des plages d’adresses locales et privées ainsi que – en cas de transmission depuis le panel du serveur de jeu – des adresses propres du serveur), les identifiants Steam, les adresses e-mail ainsi que les identifiants d’accès tels que les mots de passe de serveur, les jetons ou les adresses de webhook. Le texte d’origine, non modifié, n’est pas enregistré. Sont également enregistrés le jeu, le nombre de lignes, le nombre de consultations et les résultats de l’analyse.

Qui peut voir les données. Un journal enregistré est lisible par toute personne qui connaît le lien. Le lien est généré de manière aléatoire et impossible à deviner ; nous ne le publions pas et demandons aux moteurs de recherche de ne pas indexer les pages. Veuillez ne partager que des contenus dont vous avez le droit de permettre la diffusion.

Protection contre les abus. Afin de limiter le nombre de téléversements, nous traitons l’adresse IP de l’appareil qui téléverse. Elle n’est pas enregistrée en clair, mais seulement sous forme d’une valeur de vérification formée avec une clé changeant quotidiennement et à partir de laquelle l’adresse ne peut pas être retrouvée par calcul. Comme pour toute consultation de nos serveurs, les accès (adresse IP, heure, adresse consultée, identifiant du navigateur) sont en outre consignés dans les fichiers journaux du serveur ; ceux-ci sont supprimés après 14 jours. Les contenus qui enfreignent la loi ou nos conditions d’utilisation peuvent être signalés via « Signaler un abus ».

Durée de conservation. Un journal est supprimé 30 jours après son enregistrement ; s’il a été consulté au moins dix fois, après 90 jours. Toute personne qui a enregistré un journal peut le supprimer à tout moment avant cela – sur la page du journal, dans le même navigateur, via « Supprimer », ou dans le panel du serveur de jeu ; le texte est alors immédiatement effacé. Si vous partagez un journal depuis le panel du serveur de jeu, cela est – comme d’autres actions – consigné dans le journal d’activité de votre serveur.

Base juridique. Le traitement s’effectue sur la base de l’art. 6, par. 1, point f), du RGPD. Notre intérêt légitime consiste à mettre à la disposition des exploitants de serveurs de jeu un outil de recherche d’erreurs et à le protéger contre les abus ; nous préservons les intérêts des joueurs concernés par le masquage automatique et la courte durée de conservation. Dans la mesure où vous utilisez l’outil en tant que client depuis le panel du serveur de jeu, le traitement a en outre lieu pour l’exécution du contrat relatif à votre serveur de jeu (art. 6, par. 1, point b), du RGPD).

Journal des commandes refusées

Si une commande est refusée parce que le moyen de paiement choisi n’est pas disponible pour vous, nous consignons la date et l’heure, le numéro client, le moyen de paiement et le montant afin de pouvoir détecter les abus et les erreurs (art. 6, par. 1, point f), du RGPD). Les données de paiement telles que les numéros de compte ou de carte ne sont pas enregistrées à cette occasion.

Mode sombre (cookie « nh_theme »)

Lorsque vous basculez sur notre site web ou dans le portail client entre l’apparence claire et l’apparence sombre, nous enregistrons votre choix dans le cookie « nh_theme » (contenu « dark » ou « light », sans identifiant, durée de conservation d’un an). Le cookie sert exclusivement à conserver l’affichage que vous avez choisi. La base juridique est le § 25, al. 2, n° 2, TDDDG, puisque le cookie est strictement nécessaire à la fonction que vous avez expressément demandée, ainsi que l’art. 6, par. 1, point f), du RGPD. Vous pouvez supprimer le cookie à tout moment dans votre navigateur.

Choix de la langue (cookie « nh_lang », langue du navigateur)

Notre site web est disponible en plusieurs langues. Si vous choisissez une langue ou ouvrez une page dans une autre version linguistique, nous enregistrons votre choix dans le cookie « nh_lang » (contenu : le code de la langue, par exemple « fr », sans identifiant, durée de conservation d’un an), afin que la même version linguistique s’affiche lors de votre prochaine visite. Le cookie sert exclusivement à conserver la langue.

Langue du navigateur : Lorsque vous visitez notre site web pour la première fois et n’avez pas encore choisi de langue, notre serveur analyse le paramètre de langue envoyé par votre navigateur (en-tête HTTP « Accept-Language ») afin de vous afficher la version linguistique correspondante, si nous la proposons. Cette valeur n’est utilisée que pour cette décision et n’est pas enregistrée ; seul le résultat est enregistré, à savoir le code de la langue dans le cookie « nh_lang ». Aucune localisation à partir de votre adresse IP n’est effectuée pour le choix de la langue.

Base juridique : le § 25, al. 2, n° 2, TDDDG, puisque le cookie est strictement nécessaire à la fonction que vous avez expressément demandée – l’affichage dans votre langue – ainsi que l’art. 6, par. 1, point f), du RGPD (notre intérêt légitime à mettre le site web à votre disposition dans une langue que vous comprenez). Vous pouvez supprimer le cookie à tout moment dans votre navigateur et modifier la langue à tout moment grâce au sélecteur de langue.

Devise d’affichage (cookie « nh_cur »)

Sur notre site web, vous pouvez faire afficher les prix en outre dans une autre devise que l’euro. Il s’agit d’une conversion indicative et non contraignante ; la facturation s’effectue toujours en euros. Si vous choisissez une devise d’affichage, nous enregistrons votre choix dans le cookie « nh_cur » (contenu : le code ISO de la devise, par exemple « PLN », sans identifiant, durée de conservation d’un an). Le cookie n’est déposé qu’après votre choix actif ; si vous refusez une proposition d’affichage dans une autre devise, nous enregistrons « EUR » afin de ne pas vous le redemander.

Taux de change : Nous récupérons les taux de conversion côté serveur auprès de la Banque centrale européenne (taux de référence de la BCE). Aucune donnée de visiteur n’est transmise à la BCE à cette occasion ; votre navigateur ne se connecte pas non plus à la BCE, car les taux sont livrés avec la page.

Base juridique : le § 25, al. 2, n° 2, TDDDG, puisque le cookie est strictement nécessaire à la fonction que vous avez expressément demandée – l’affichage des prix dans la devise choisie – ainsi que l’art. 6, par. 1, point f), du RGPD. Vous pouvez supprimer le cookie à tout moment dans votre navigateur.

Outils du panel du serveur de jeu (scanner de backdoors et gestion des joueurs)

Scanner de backdoors : À votre initiative – ou régulièrement, si vous l’activez – nous vérifions les fichiers de votre serveur de jeu à la recherche de motifs de code malveillant connus. Les fichiers sont alors uniquement lus sur le serveur. Sont enregistrés les résultats (chemin du fichier, type et emplacement de la détection) et la date de la vérification, tant que le serveur existe ; ils sont supprimés lors de la suppression du serveur.

Gestion des joueurs : Si vous activez la gestion des joueurs, nous déposons un petit fichier de programme dans votre serveur. Il écrit à intervalles courts la liste des joueurs connectés (nom du joueur et, selon le jeu, identifiant Steam) dans un fichier sur votre serveur, que le panel lit pour vous l’afficher. Les bannissements que vous prononcez via le panel sont enregistrés dans une liste de bannissement sur votre serveur ou dans votre add-on d’administration. Le fichier n’envoie aucune donnée à des tiers et peut être retiré à tout moment. Pour le traitement des données de vos joueurs, vous êtes responsable en tant qu’exploitant du serveur ; nous traitons ces données pour votre compte.

À des fins d’assurance qualité, nous consignons l’utilisation de ces outils sans noms de joueurs, identifiants Steam, noms de fichiers ou contenus de fichiers (par exemple date et heure, type d’action, succès ou erreur) et supprimons ces entrées après 45 jours. La base juridique est l’art. 6, par. 1, point b), du RGPD, et pour le journal d’utilisation l’art. 6, par. 1, point f), du RGPD.

Messages dans le portail client (messages collectifs)

Nous pouvons vous afficher dans le portail client des messages sous forme de fenêtre contextuelle, par exemple des informations sur des maintenances ou des questions sur nos services. Nous enregistrons la date à laquelle un message vous a été affiché et la manière dont vous y avez réagi (par exemple la réponse choisie, une confirmation, « lu » ou un texte que vous avez saisi), afin que le message n’apparaisse pas de nouveau et que nous puissions prendre en compte votre réponse. La base juridique est l’art. 6, par. 1, point b), du RGPD, et pour les retours volontaires l’art. 6, par. 1, point f), du RGPD. Les données sont supprimées lorsque nous supprimons le message concerné.

Cloud Storage

Si vous utilisez Cloud Storage, nous enregistrons les fichiers que vous téléversez et les mettons à votre disposition, ainsi qu’à celle des personnes que vous autorisez, via le panel de stockage, l’interface S3, SFTP, WebDAV et des liens de partage. Nous n’analysons pas le contenu de vos fichiers. Dans la mesure où vos fichiers contiennent des données à caractère personnel de tiers, nous les traitons pour votre compte ; la base est alors le contrat de sous-traitance que vous pouvez conclure dans votre compte client.

Pour le contrat et l’exploitation, nous traitons en outre sous notre propre responsabilité : vos données contractuelles (formule ou Flex, quota, limite de dépenses), vos buckets, accès et liens de partage avec leurs paramètres, étant précisé que nous n’enregistrons les mots de passe que sous forme de valeurs de vérification non réversibles et les clés d’accès de manière chiffrée ; pour les liens de partage, le nombre de téléchargements et le volume de données transféré, sans adresses IP ; pour les adhésions, le numéro client ou l’adresse e-mail des personnes invitées (dans l’invitation, nous mentionnons votre prénom ; les invitations ouvertes expirent après 14 jours) ainsi que l’adresse d’un canal Discord pour les notifications, que nous enregistrons de manière chiffrée jusqu’à ce que vous la supprimiez, au plus tard jusqu’à la fin de votre dernier contrat Cloud Storage.

À chaque accès à Cloud Storage, nous traitons l’adresse IP, l’heure, l’adresse demandée et le résultat. Nous conservons les journaux d’accès contenant l’adresse IP pendant 7 jours au maximum, pour la recherche d’erreurs et la prévention des abus ; nous n’y enregistrons ni signatures, ni mots de passe, ni identifiant des liens de partage. Pour parer aux tentatives de devinage de mots de passe, nous conservons les adresses IP en mémoire vive pendant 30 minutes au maximum.

Pour la facturation, la limite de dépenses et les diagrammes du panel de stockage, nous enregistrons par heure l’occupation, les volumes de données transférés et le nombre de requêtes – sans adresses IP – pendant 25 mois. Nous conservons les factures et justificatifs de consommation conformément aux délais légaux de conservation. Nous consignons les modifications que nos collaborateurs apportent à votre Cloud Storage (deux ans) ; nous conservons pendant deux ans les signalements relatifs aux liens de partage et les cas d’abus. Nous supprimons après 30 jours les copies de sauvegarde de nos données d’administration (sans vos fichiers).

Vos fichiers se trouvent dans des centres de données en Allemagne, chez un prestataire de stockage que nous employons en tant que sous-traitant. Toutes les connexions à Cloud Storage sont chiffrées (TLS). Lorsque votre dernier contrat Cloud Storage prend fin, nous supprimons définitivement vos fichiers, buckets, accès et liens de partage dans un délai d’une heure ; une restauration n’est pas possible.

Les bases juridiques sont l’art. 6, par. 1, point b), du RGPD (contrat avec vous), l’art. 6, par. 1, point c), du RGPD pour la conservation des documents de facturation et l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est la sécurité de nos systèmes et la protection contre les abus.

Autres textes juridiques

Mentions légales CGV (consommateurs)CGV (professionnels)Information sur le droit de rétractation Politique d’utilisation acceptable (AUP)Conditions des add-ons Paramètres des cookies