Politique de confidentialité

Ceci est une traduction de nos textes juridiques allemands, fournie à titre d'information. En cas de divergence, la version allemande sur lucksmith.de fait foi.

1. La protection des données en un coup d'œil

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la présente politique de confidentialité.

2. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

LUCKSMITH e.K.
Dennis Acker
Untere Trift Straße 11
56357 Bogel
Allemagne

Téléphone : +49 6772 9198690
E-mail : info@lucksmith.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

3. Informations générales et mentions obligatoires

Bases juridiques du traitement

Nous traitons les données à caractère personnel sur le fondement du RGPD, en particulier pour l'exécution d'un contrat ou de mesures précontractuelles (art. 6, § 1, point b RGPD), sur la base de votre consentement (art. 6, § 1, point a RGPD), pour respecter des obligations légales (art. 6, § 1, point c RGPD) ainsi que pour préserver nos intérêts légitimes (art. 6, § 1, point f RGPD).

Retrait de votre consentement

De nombreuses opérations de traitement ne sont possibles qu'avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu'au retrait n'est pas affectée par celui-ci.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au préfixe « https:// » et au symbole du cadenas dans la barre de votre navigateur.

4. Hébergement et fichiers journaux du serveur

Nous hébergeons les contenus de notre site web sur nos propres serveurs (plateforme CIAB) dans des centres de données situés en Allemagne. Lors de l'accès au site, le serveur collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux, que votre navigateur transmet automatiquement. Il s'agit de : type et version du navigateur, système d'exploitation utilisé, URL de référence, nom d'hôte de l'ordinateur accédant, heure de la requête au serveur et adresse IP. Ces données ne sont pas rapprochées d'autres sources de données. La base juridique est l'art. 6, § 1, point f RGPD ; nous avons un intérêt légitime à l'affichage techniquement irréprochable et à la sécurité de notre site web.

5. Cookies et consentement

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte et n'endommagent pas votre terminal. Les cookies techniquement nécessaires sont déposés sur le fondement de l'art. 6, § 1, point f RGPD, respectivement du § 25, al. 2 TDDDG. Les cookies non nécessaires ainsi que le chargement de services externes (par ex. services d'analyse et de marketing) n'interviennent qu'avec votre consentement via notre bandeau cookies (art. 6, § 1, point a RGPD, § 25, al. 1 TDDDG). Vous pouvez à tout moment adapter ou retirer votre choix via les paramètres des cookies.

6. Formulaire de demande et de contact

Lorsque vous nous adressez des demandes via le formulaire de demande de projet ou de contact, les indications que vous fournissez dans le formulaire (nom, adresse e-mail, numéro de téléphone, société ainsi que votre message) sont conservées chez nous aux fins du traitement de la demande et pour le cas de questions complémentaires. Le traitement intervient pour l'exécution de mesures précontractuelles ou l'exécution d'un contrat (art. 6, § 1, point b RGPD) et, pour le reste, sur le fondement de notre intérêt légitime au traitement de la demande (art. 6, § 1, point f RGPD) ainsi que, le cas échéant, de votre consentement (art. 6, § 1, point a RGPD). Les données restent chez nous jusqu'à ce que la finalité de la conservation disparaisse ou que vous nous demandiez leur suppression, sous réserve d'obligations légales de conservation.

7. Mesure d'audience avec Matomo

Ce site web utilise le service open source de mesure d'audience Matomo. Le traitement sert à analyser et à améliorer notre offre. Matomo est exploité sur nos propres serveurs ; les données collectées restent chez nous et ne sont pas transmises à des tiers. Lorsqu'un consentement est demandé, le traitement intervient exclusivement sur le fondement de l'art. 6, § 1, point a RGPD ; à défaut, la base juridique est notre intérêt légitime à une mesure d'audience anonymisée (art. 6, § 1, point f RGPD). Les adresses IP sont traitées de manière anonymisée.

8. Google Fonts

Ce site utilise, pour un affichage uniforme des polices de caractères, ce que l'on appelle les Google Fonts, mises à disposition par Google. Lors de l'affichage d'une page, votre navigateur charge les polices nécessaires depuis des serveurs de Google Ireland Limited ou de Google LLC, ce qui entraîne la transmission de votre adresse IP à Google. Un transfert vers les États-Unis peut avoir lieu à cette occasion. L'utilisation intervient sur le fondement de votre consentement (art. 6, § 1, point a RGPD, § 25, al. 1 TDDDG) lorsque celui-ci est demandé, et à défaut sur le fondement de notre intérêt légitime à un affichage uniforme (art. 6, § 1, point f RGPD). Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

9. Google Ads et suivi des conversions

Nous utilisons Google Ads, y compris le suivi des conversions (balise Google). Si vous arrivez sur notre site web via une annonce Google et effectuez une action (par ex. envoyer une demande), Google peut l'analyser afin de mesurer l'efficacité des annonces publicitaires. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; un transfert vers les États-Unis peut avoir lieu à cette occasion.

Deux états, deux bases juridiques. Nous mettons en œuvre ce que l'on appelle le mode consentement (Google Consent Mode v2). Cela signifie :

Avant que vous ne consentiez, la balise Google est certes chargée, mais avec le stockage bloqué : aucun cookie n'est déposé et aucun identifiant n'est enregistré sur votre terminal ni lu depuis celui-ci. Seuls des signaux sans cookie, y compris votre adresse IP, sont transmis. La base juridique en est notre intérêt légitime à une mesure élémentaire de l'effet publicitaire (art. 6, § 1, point f RGPD). Vous pouvez vous opposer à tout moment à ce traitement conformément à l'art. 21 RGPD – un message informel à l'adresse mentionnée au point 2 suffit.

Après votre consentement via le bandeau cookies, des cookies sont en outre déposés et des informations sont enregistrées sur votre terminal et lues depuis celui-ci. La base juridique est alors votre consentement (art. 6, § 1, point a RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment avec effet pour l'avenir en rouvrant les paramètres des cookies en bas de chaque page et en choisissant « Strictement nécessaires » ; le stockage est alors de nouveau bloqué.

10. Google Analytics 4

Dans la mesure où un identifiant de mesure est enregistré dans nos paramètres, nous utilisons Google Analytics 4 pour la mesure d'audience. Le service est intégré via la même balise Google que le suivi des conversions décrit au point 9 ; le même mode consentement s'applique.

Avant votre consentement, aucun cookie n'est déposé et aucun identifiant n'est enregistré sur votre terminal ni lu depuis celui-ci. Des signaux sans cookie, y compris votre adresse IP, sont transmis ; Google en déduit des indicateurs modélisés qui ne permettent pas de remonter jusqu'à vous. La base juridique est notre intérêt légitime à une mesure d'audience élémentaire (art. 6, § 1, point f RGPD). Vous pouvez vous y opposer à tout moment conformément à l'art. 21 RGPD.

Après votre consentement, des cookies sont en outre déposés et des informations sont enregistrées sur votre terminal et lues depuis celui-ci. Sont alors traités notamment les pages consultées, la durée de consultation, la localisation approximative au niveau de la ville, l'appareil et le navigateur utilisés ainsi que la provenance de la visite. La base juridique est votre consentement (art. 6, § 1, point a RGPD, § 25, al. 1 TDDDG), révocable via les paramètres des cookies en bas de chaque page.

Selon les indications du fournisseur, l'adresse IP est tronquée par Google Analytics 4 et n'est pas conservée durablement. La conservation des données événementielles dépend du paramétrage du compte Google ; la valeur par défaut est de 14 mois. Un transfert vers les États-Unis n'est pas exclu. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

11. Pixel Meta (Facebook et Instagram)

Dans la mesure où un identifiant de pixel est enregistré dans nos paramètres, nous utilisons le pixel Meta afin de mesurer l'efficacité de nos annonces sur Facebook et Instagram et d'y diffuser des annonces adaptées.

Avant votre consentement, le script du pixel est certes chargé depuis un serveur de Meta, mais il est réglé sur « refusé » : il n'envoie aucun événement et ne dépose aucun cookie. Lors du chargement du script, votre adresse IP est transmise à Meta ; cela ne peut être évité techniquement. La base juridique en est notre intérêt légitime à maintenir le dispositif de mesure opérationnel (art. 6, § 1, point f RGPD). Vous pouvez vous y opposer à tout moment conformément à l'art. 21 RGPD.

Après votre consentement, le pixel est activé. Il dépose alors des cookies sur votre terminal (en particulier _fbp et _fbc) et transmet à Meta les pages que vous consultez et si vous envoyez une demande. Des indications relatives au navigateur et à l'appareil sont également transmises. Si vous êtes connecté à Facebook ou Instagram, Meta peut associer ces informations à votre compte utilisateur. La base juridique est votre consentement (art. 6, § 1, point a RGPD, § 25, al. 1 TDDDG). Si vous le retirez, le pixel est de nouveau réglé sur « refusé » et les cookies mentionnés sont supprimés.

Pour la collecte et la transmission des données via le pixel, nous sommes responsables conjointement avec Meta (art. 26 RGPD). Les éléments essentiels de cet accord sont consultables à l'adresse facebook.com/legal/controller_addendum. Meta est seul responsable du traitement ultérieur des données.

Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies en bas de chaque page ; les cookies déposés par le pixel sont alors supprimés. Indépendamment de cela, vous pouvez vous opposer à l'utilisation de vos données à des fins publicitaires dans les paramètres de votre compte Meta. Un transfert vers les États-Unis n'est pas exclu. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

12. Google Tag Manager

Dans la mesure où un identifiant de conteneur est enregistré dans nos paramètres, nous utilisons Google Tag Manager. Celui-ci ne traite pas lui-même de données à caractère personnel à ses propres fins, mais constitue un outil permettant de gérer et de diffuser les services décrits aux points 9 à 11. Lors du chargement du conteneur, votre adresse IP est transmise à Google ; cela ne peut être évité techniquement.

Les exigences en matière de consentement s'appliquent également ici : le conteneur reprend l'état que vous avez défini via les paramètres des cookies et n'active les services qu'il gère qu'après votre consentement. La base juridique du chargement du conteneur est notre intérêt légitime à disposer d'un dispositif de mesure maintenable (art. 6, § 1, point f RGPD) ; pour les services diffusés par son intermédiaire, les bases indiquées à leur endroit respectif s'appliquent. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

13. LinkedIn Insight Tag

Dans la mesure où un identifiant de partenaire est enregistré dans nos paramètres, nous utilisons le LinkedIn Insight Tag afin de mesurer l'efficacité de nos annonces sur LinkedIn et d'y diffuser des annonces adaptées.

La balise n'est chargée qu'après votre consentement exprès. Si vous refusez ou ne faites aucun choix, elle n'est pas intégrée et aucun traitement n'a lieu. Il n'existe pas ici d'état intermédiaire sans cookie comme pour les services Google.

Après votre consentement, la balise dépose des cookies sur votre terminal (en particulier li_sugr, UserMatchHistory, lidc et bcookie) et transmet à LinkedIn les pages que vous consultez. Votre adresse IP ainsi que des indications relatives au navigateur et à l'appareil sont également transmises. Si vous êtes connecté à LinkedIn, LinkedIn peut associer ces informations à votre compte de membre. La base juridique est votre consentement (art. 6, § 1, point a RGPD, § 25, al. 1 TDDDG).

Pour la collecte et la transmission des données via la balise, nous sommes responsables conjointement avec LinkedIn (art. 26 RGPD) ; LinkedIn met à disposition les éléments essentiels de l'accord. LinkedIn est seul responsable du traitement ultérieur. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies en bas de chaque page ; les cookies mentionnés sont alors supprimés. Un transfert vers les États-Unis n'est pas exclu. Le fournisseur est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

14. Traitement des paiements via Stripe

Pour le traitement des paiements (par ex. lors de l'acceptation d'une offre), nous faisons appel au prestataire de services de paiement Stripe. Si vous saisissez des données de paiement, celles-ci sont transmises directement à Stripe et y sont traitées ; nous ne recevons pas nous-mêmes de données complètes relatives au moyen de paiement. La base juridique est l'exécution du contrat (art. 6, § 1, point b RGPD) ainsi que notre intérêt légitime à un traitement sécurisé des paiements (art. 6, § 1, point f RGPD). Fournisseur : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Informations complémentaires : https://stripe.com/de/privacy.

15. Première analyse gratuite de site web

Sur la page « Analyse de site gratuite », vous pouvez demander un examen automatisé d'un site web. Sont traités à cette occasion : l'adresse internet que vous indiquez, votre adresse e-mail, éventuellement le nom de la société, l'interlocuteur et le numéro de téléphone, le moment de votre consentement ainsi que votre adresse IP et l'identifiant de votre navigateur.

Indications facultatives sur les chiffres clés. Vous pouvez en outre indiquer le chiffre d'affaires, le total du bilan, le résultat net, l'effectif et l'exercice. Ces champs sont expressément facultatifs ; l'analyse se déroule intégralement sans eux. Nous utilisons ces indications uniquement pour exprimer le résultat en euros plutôt qu'en pourcentage. Elles ne sont pas publiées, ne sont pas transmises à des tiers et ne servent pas à une évaluation de solvabilité.

Ce qui se passe lors de la mesure. Notre logiciel consulte des pages accessibles publiquement à l'adresse indiquée – au maximum 50 pages à raison d'une requête par seconde – et évalue des caractéristiques techniques (temps de chargement, accessibilité, en-têtes de sécurité, données structurées, repérabilité par les robots d'IA). Seuls sont collectés des contenus que tout visiteur de la page concernée peut également consulter.

Analyse par une IA sur nos propres serveurs. Pour formuler les constats, nous utilisons des modèles de langage qui fonctionnent sur notre propre infrastructure en Allemagne. Aucune transmission à OpenAI, Google, Anthropic ou d'autres fournisseurs n'a lieu, et les contenus traités ne servent pas à entraîner des modèles.

Traitement dans notre propre outil d'analyse. L'analyse se déroule dans une application que nous exploitons nous-mêmes sur notre infrastructure. Aucune relation de sous-traitance avec un tiers n'en résulte ; il s'agit du même responsable du traitement que celui mentionné au point 2.

Bases juridiques. L'envoi du résultat par e-mail intervient sur le fondement de votre consentement (art. 6, § 1, point a RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir. La réalisation de l'analyse elle-même intervient pour l'exécution de mesures précontractuelles à votre demande (art. 6, § 1, point b RGPD). La conservation de l'adresse IP sert uniquement à limiter les appels abusifs et repose sur notre intérêt légitime à la protection de nos systèmes (art. 6, § 1, point f RGPD).

Durée de conservation. Nous conservons la demande, la preuve du consentement et le résultat de la mesure pendant la durée de la phase précontractuelle et, au-delà, aussi longtemps que nécessaire pour prouver le consentement ; pour le reste, nous les supprimons dès que la finalité disparaît ou que vous en demandez la suppression, sous réserve d'obligations légales de conservation. L'adresse IP conservée pour limiter les abus expire au plus tard après 24 heures.

Si vous saisissez le site d'un tiers. Veuillez ne demander des analyses que pour des sites dont vous êtes responsable ou pour lesquels vous avez été mandaté. Nous ne réalisons pas d'analyse pour les domaines qui nous appartiennent ou que nous avons bloqués.

Rapports payants. Si vous optez ensuite pour un rapport payant, le point 14 de la présente politique s'applique au traitement du paiement.

16. Vos droits

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données à caractère personnel conservées (art. 15 RGPD), sur leur origine et leurs destinataires ainsi que sur la finalité du traitement, de même que, le cas échéant, un droit de rectification (art. 16 RGPD), d'effacement (art. 17 RGPD), de limitation du traitement (art. 18 RGPD), de portabilité des données (art. 20 RGPD) et d'opposition (art. 21 RGPD). Vous pouvez nous contacter à tout moment à ce sujet ainsi que pour toute autre question relative à la protection des données.

Droit de réclamation auprès de l'autorité de contrôle

En cas de violation du RGPD, les personnes concernées disposent d'un droit de réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. L'autorité de contrôle compétente pour nous est le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.