Conformément à l’art. 13 du RGPD, la présente politique de confidentialité vous indique quelles données personnelles nous traitons lorsque vous consultez ce site, nous contactez ou utilisez la Client Area SafetyCampus, à quelles fins et sur quelle base juridique. En cas de doute, la version allemande fait foi.
1. En bref
- Ce site est un site statique, sans système de gestion de contenu ni comptes utilisateurs.
- Nous n’utilisons aucun cookie, aucun suivi, aucun outil d’analyse tiers ni aucun service publicitaire. Nous comptons uniquement, de manière anonyme, le nombre de consultations des pages et de téléchargements de fichiers (section 5).
- Les polices et les icônes sont hébergées localement : la consultation d’une page ne transmet aucune donnée à des tiers tels que Google.
- Nous ne traitons des données personnelles que lorsque cela est techniquement nécessaire (fichiers journaux du serveur) ou lorsque vous nous les communiquez vous-même (formulaire de contact, e-mail, téléphone, Client Area).
2. Responsable du traitement
biosafety4u.berlin GmbH
représentée par son gérant Christian Lange
Schulzestraße 20
13187 Berlin, Allemagne
Téléphone : +49 (0)157 75726939
E-mail : service@biosafety4u.berlin
3. Hébergement et fichiers journaux du serveur
Ce site est hébergé par DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 Munich, Allemagne, société du groupe GoDaddy. Selon le fournisseur, ses serveurs se trouvent dans des centres de données à Strasbourg (France) et à Cologne (Allemagne) (DomainFactory : technique), donc au sein de l’Union européenne. Nous avons conclu avec l’hébergeur un contrat de sous-traitance conformément à l’art. 28 du RGPD.
À chaque consultation du site, le serveur enregistre automatiquement les données suivantes dans des fichiers journaux : adresse IP, date et heure de l’accès, page ou fichier demandé, volume de données transféré, code de statut HTTP, URL de provenance (referrer), type et version du navigateur, système d’exploitation.
Ces données servent à mettre le site à disposition de manière sûre et sans erreur, notamment pour parer aux attaques et analyser les erreurs. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans un fonctionnement stable et sécurisé. Les données ne sont pas croisées avec d’autres sources. L’hébergeur supprime automatiquement les fichiers journaux à l’issue de la durée de conservation qu’il a définie.
4. Chiffrement
Le site est exclusivement servi via une connexion chiffrée TLS (https). Les données que vous nous envoyez – par exemple via le formulaire de contact – ne peuvent pas être lues par des tiers pendant leur transmission.
5. Pas de cookies, comptage anonyme des visites, pas de contenus externes
Ce site n’enregistre aucun cookie et n’accède à aucune information sur votre appareil. Un consentement au titre du § 25 de la loi allemande TDDDG n’est donc pas nécessaire, et il n’y a pas de bandeau cookies. Les polices (Roboto) et les icônes (Font Awesome) sont chargées depuis notre propre serveur. Aucune carte, vidéo ni aucun plugin de réseau social n’est intégré.
Comptage anonyme des visites
Pour savoir quels contenus sont utilisés, nous comptons sur notre propre serveur combien de fois une page est consultée et un fichier (par ex. un PDF) téléchargé. À cet effet, chaque page charge une image invisible depuis notre serveur ; les téléchargements sont comptés lors de la livraison du fichier. Seuls l’adresse de la page ou du fichier, la date et le nombre de requêtes sont enregistrés. Ni les adresses IP, ni les informations sur le navigateur, ni aucune autre caractéristique ne sont enregistrées ; aucun cookie n’est déposé, aucune information n’est lue sur votre appareil et aucun profil d’utilisation n’est créé. L’identifiant du navigateur est uniquement vérifié au moment de la requête, afin de ne pas comptabiliser les requêtes automatisées (moteurs de recherche, robots). Aucune donnée n’est transmise à des tiers ; les chiffres sont stockés exclusivement sur notre serveur web dans l’UE.
Aucune donnée personnelle n’étant enregistrée, ces statistiques ne permettent aucune conclusion sur votre personne. Dans la mesure où votre adresse IP est brièvement traitée pour des raisons techniques lors de la requête, la section 3 s’applique ; la base juridique est l’art. 6, par. 1, point f) du RGPD, notre intérêt légitime résidant dans une conception de notre site adaptée aux besoins.
Les icônes et liens vers d’autres services (par ex. LinkedIn, Google Maps, Matrix) sont de simples liens. Ce n’est qu’en cliquant sur un tel lien que vous quittez notre site ; le fournisseur concerné est alors responsable de tout traitement.
6. Formulaire de contact
Lorsque vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse e-mail et votre message afin de répondre à votre demande. Le formulaire est transmis à un script sur notre serveur, qui envoie les informations par e-mail à notre boîte service@biosafety4u.berlin. Les données du formulaire ne sont pas stockées sur le serveur web.
Pour nous protéger du spam, nous utilisons un champ de contrôle invisible, un horodatage et une limitation du nombre de requêtes. Pour cette limitation, une empreinte non réversible (hash) de votre adresse IP est conservée sur le serveur pendant une heure au maximum, puis supprimée. Nous n’avons recours à aucun service tiers, tel qu’un fournisseur de captcha.
La base juridique est l’art. 6, par. 1, point b) du RGPD si votre demande concerne un contrat ou des mesures précontractuelles, et à défaut l’art. 6, par. 1, point f) du RGPD (intérêt légitime à répondre aux demandes et à prévenir les abus). Nous supprimons votre demande une fois celle-ci traitée, sauf obligations légales de conservation (par ex. pour la correspondance commerciale selon le § 257 HGB et le § 147 AO).
7. Contact par e-mail, téléphone ou Matrix
Si vous nous contactez par e-mail, par téléphone ou via Matrix, nous traitons les informations communiquées (par ex. nom, coordonnées, contenu de votre demande) pour y donner suite. Les bases juridiques et durées de conservation sont celles décrites à la section 6.
8. Client Area SafetyCampus
L’entrée de menu « Client Area » mène à notre espace client sous licence à l’adresse www.sicherheitsfachkraft.berlin/webapps/. Il s’agit d’une application web distincte, extérieure à ce site. biosafety4u.berlin GmbH (section 2) en est également le responsable du traitement. La Client Area est exclue des moteurs de recherche et fonctionne sur les serveurs de notre hébergeur (section 3).
Vérification de la licence
- Pour vous connecter, vous saisissez la clé de licence de votre organisation. Un serveur de licences central vérifie la clé et renvoie la liste des apps et documents qui vous sont accessibles.
- Nous traitons la clé de licence, les données de licence associées (organisation, apps accessibles, durée) ainsi que des données techniques de connexion, y compris l’adresse IP dans les fichiers journaux du serveur.
- Il n’existe ni comptes utilisateurs personnels ni mots de passe. Nous recommandons de ne pas associer la clé de licence à des données personnelles.
Stockage dans votre navigateur
- Pour vous éviter de ressaisir la clé à chaque fois, la Client Area enregistre dans le stockage local de votre navigateur (localStorage) la clé de licence, votre confirmation relative à la protection des données, votre choix de langue et le dernier aperçu chargé. Les apps SafetyCampus activées utilisent ce même stockage et peuvent ensuite fonctionner hors ligne.
- Ce stockage est strictement nécessaire au service que vous avez expressément demandé (§ 25, al. 2, n° 2 TDDDG). Il est conservé jusqu’à ce que vous vous déconnectiez via « Saisir une autre clé » ou « Se déconnecter », ou que vous supprimiez les données du site dans votre navigateur. Sur un appareil partagé, pensez à vous déconnecter après utilisation.
- Les contenus que vous saisissez dans les apps restent en principe dans votre navigateur ou dans les fichiers que vous exportez vous-même ; ils ne nous sont pas transmis, sauf indication contraire expresse d’une app.
Demandes, tickets et téléchargements
- Le système de tickets intégré et les boutons « Ajouter », « Manifester son intérêt » ou « Demander un accès d’essai » vous permettent de nous adresser des demandes. Nous traitons alors la clé de licence, l’organisation, l’interlocuteur, l’adresse e-mail, éventuellement un numéro de téléphone, le contenu de votre demande et nos réponses. Les notifications sont envoyées par e-mail.
- Certains boutons ouvrent votre propre logiciel de messagerie avec un message préparé à l’adresse service@biosafety4u.berlin ; les données ne sont transmises que lorsque vous envoyez vous-même l’e-mail.
- Lorsque vous téléchargez des documents mis à disposition, le serveur vérifie les droits associés à votre clé de licence ; des fichiers journaux sont alors générés.
Bases juridiques et durée de conservation
La base juridique est l’art. 6, par. 1, point b) du RGPD (exécution du contrat de licence ou de service et mesures précontractuelles) et l’art. 6, par. 1, point f) du RGPD (intérêt légitime à une gestion sécurisée des licences et au traitement des demandes). Nous conservons les données de licence pendant la durée de la relation contractuelle et les tickets jusqu’à la clôture du dossier ; les données sont ensuite supprimées, sauf obligations légales de conservation.
9. Destinataires
En dehors de nous, seuls nos prestataires d’hébergement et de messagerie, en tant que sous-traitants, reçoivent vos données. Nous n’envisageons aucun transfert vers des pays situés hors de l’UE/EEE. Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.
10. Vos droits
Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Vous pouvez retirer à tout moment, pour l’avenir, un consentement donné (art. 7, par. 3 RGPD). Il vous suffit d’écrire à service@biosafety4u.berlin.
Droit d’opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base de l’art. 6, par. 1, point f) du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors le traitement, à moins de démontrer des motifs légitimes impérieux ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.
Droit d’introduire une réclamation (art. 77 RGPD) : vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissaire de Berlin à la protection des données et à la liberté d’information), Alt-Moabit 59–61, 10555 Berlin, Allemagne, www.datenschutz-berlin.de.
11. Informations complémentaires
Vous n’êtes soumis à aucune obligation légale ou contractuelle de fournir des données personnelles ; sans elles, nous ne pouvons toutefois ni répondre aux demandes ni vérifier une licence. Il n’existe aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD.
Nous mettrons à jour la présente politique de confidentialité si notre site, la Client Area ou la situation juridique évoluent. La version publiée ici fait foi.
