Zum Inhalt springen

Politique de confidentialité

Cette version française est fournie à titre indicatif. Seule la version allemande fait foi. Lire l'original allemand

Préambule

Par la présente politique de confidentialité, je souhaite vous informer des types de vos données à caractère personnel (ci-après également désignées par le terme « données ») que je traite, à quelles fins et dans quelle mesure. Cette politique s'applique à tous les traitements de données à caractère personnel que j'effectue, aussi bien dans le cadre de la fourniture de mes prestations que, en particulier, sur mes sites web, dans des applications mobiles et au sein de présences en ligne externes telles que mes profils sur les réseaux sociaux (ci-après désignés collectivement par « l'offre en ligne »).

Version du 15 août 2026.

Responsable du traitement

Kalix - Nico Frank
c/o Online-Impressum #10148
Europaring 90
53757 St Augustin, Allemagne

Adresse électronique : [email protected]

La désignation d'un délégué à la protection des données n'est pas requise, les conditions de l'art. 37 du RGPD et du § 38 de la BDSG n'étant pas réunies.

Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et renvoie aux personnes concernées.

Types de données traitées

Catégories de personnes concernées

Finalités du traitement

Bases juridiques applicables

Bases juridiques applicables au titre du RGPD : vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles je fonde le traitement de données à caractère personnel. Veuillez noter qu'outre les dispositions du RGPD, des règles nationales de protection des données peuvent s'appliquer dans votre pays ou dans le mien. Si des bases juridiques plus spécifiques devaient s'appliquer dans un cas particulier, je vous en informerais dans la présente politique.

Dispositions nationales de protection des données en Allemagne : outre les règles du RGPD, des dispositions nationales de protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi fédérale sur la protection des données (Bundesdatenschutzgesetz – BDSG). La BDSG contient en particulier des dispositions spéciales relatives au droit d'accès, au droit à l'effacement, au droit d'opposition, au traitement de catégories particulières de données, au traitement à d'autres fins et à la transmission, ainsi qu'à la prise de décision automatisée dans des cas individuels, y compris le profilage. Les lois de protection des données des différents Länder peuvent en outre s'appliquer.

Application des règles de protection des données dans le pays d'établissement : dans le pays où le responsable du traitement est établi, des dispositions nationales de protection des données s'appliquent en plus du règlement général sur la protection des données (RGPD).

Mesures de sécurité

Conformément aux exigences légales et compte tenu de l'état des connaissances, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des probabilités et de la gravité variables des risques pour les droits et libertés des personnes physiques, je prends des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent en particulier la préservation de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que des accès, de la saisie, de la transmission, de la garantie de disponibilité et de la séparation des données. J'ai en outre mis en place des procédures garantissant l'exercice des droits des personnes concernées, l'effacement des données et la réaction aux atteintes aux données. Je tiens également compte de la protection des données dès le développement ou la sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception et par défaut.

Sécurisation des connexions en ligne par la technologie de chiffrement TLS/SSL (HTTPS) : afin de protéger contre tout accès non autorisé les données des utilisateurs transmises via mes services en ligne, j'utilise la technologie de chiffrement TLS/SSL. Secure Sockets Layer (SSL) et Transport Layer Security (TLS) sont les piliers de la transmission sécurisée de données sur Internet. Ces technologies chiffrent les informations transmises entre le site web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), ce qui protège les données contre tout accès non autorisé. TLS, version évoluée et plus sûre de SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu'un site web est sécurisé par un certificat SSL/TLS, cela est signalé par l'affichage de HTTPS dans l'adresse. C'est pour les utilisateurs l'indice que leurs données sont transmises de manière sûre et chiffrée.

Transmission de données à caractère personnel

Dans le cadre de mon traitement de données à caractère personnel, il arrive que celles-ci soient transmises à d'autres organismes, entreprises, unités organisationnelles juridiquement autonomes ou personnes, ou leur soient divulguées. Les destinataires de ces données peuvent être, par exemple, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans de tels cas, je respecte les exigences légales et conclus notamment avec les destinataires de vos données les contrats ou accords appropriés visant à protéger vos données.

Transferts internationaux de données

Traitement de données dans des pays tiers : lorsque je transfère des données vers un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)), ou lorsque cela se produit dans le cadre de l'utilisation de services de tiers ou de la divulgation ou de la transmission de données à d'autres personnes, organismes ou entreprises (ce qui est reconnaissable à l'adresse postale du fournisseur concerné ou lorsque la présente politique mentionne expressément un transfert vers des pays tiers), cela s'effectue toujours dans le respect des exigences légales.

Pour les transferts de données vers les États-Unis, je m'appuie en premier lieu sur le Data Privacy Framework (DPF), reconnu comme cadre juridique sûr par une décision d'adéquation de la Commission européenne du 10 juillet 2023. J'ai en outre conclu avec les fournisseurs concernés des clauses contractuelles types conformes aux exigences de la Commission européenne, qui établissent des obligations contractuelles de protection de vos données.

Cette double garantie assure une protection complète de vos données : le DPF constitue le premier niveau de protection, tandis que les clauses contractuelles types servent de sécurité supplémentaire. Si des changements devaient intervenir dans le cadre du DPF, les clauses contractuelles types prendraient le relais comme solution de repli fiable. Je garantis ainsi que vos données restent protégées de manière appropriée, même en cas d'évolutions politiques ou juridiques.

Pour chaque prestataire, je vous indique s'il est certifié au titre du DPF et si des clauses contractuelles types sont en place. De plus amples informations sur le DPF et une liste des entreprises certifiées sont disponibles sur le site du ministère américain du commerce à l'adresse https://www.dataprivacyframework.gov/ (en anglais).

Pour les transferts vers d'autres pays tiers, des garanties correspondantes s'appliquent, en particulier des clauses contractuelles types, un consentement exprès ou des transmissions requises par la loi. Des informations sur les transferts vers des pays tiers et sur les décisions d'adéquation applicables sont disponibles auprès de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Informations générales sur la conservation et l'effacement des données

J'efface les données à caractère personnel que je traite conformément aux dispositions légales dès que les consentements sous-jacents sont retirés ou qu'il n'existe plus de base juridique pour le traitement. Cela concerne les cas dans lesquels la finalité initiale du traitement disparaît ou les données ne sont plus nécessaires. Des exceptions existent lorsque des obligations légales ou des intérêts particuliers imposent une conservation ou un archivage plus longs.

En particulier, les données devant être conservées pour des raisons de droit commercial ou fiscal, ou dont la conservation est nécessaire à la constatation, à l'exercice ou à la défense de droits d'autres personnes physiques ou morales, doivent être archivées en conséquence.

Mes informations relatives à la protection des données contiennent des indications supplémentaires sur la conservation et l'effacement des données, applicables spécifiquement à certains traitements.

Lorsque plusieurs indications de durée de conservation ou de délais d'effacement existent pour une même donnée, c'est toujours le délai le plus long qui prévaut. Les données qui ne sont plus conservées pour la finalité initialement prévue mais en raison d'exigences légales ou d'autres motifs sont traitées exclusivement pour les motifs qui justifient leur conservation.

Début du délai à la fin de l'année : lorsqu'un délai ne commence pas expressément à une date déterminée et qu'il est d'au moins un an, il débute automatiquement à la fin de l'année civile au cours de laquelle l'événement déclencheur est survenu. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l'événement déclencheur est la prise d'effet de la résiliation ou toute autre fin de la relation juridique.

Droits des personnes concernées

Droits des personnes concernées au titre du RGPD : en tant que personne concernée, vous disposez de différents droits résultant notamment des articles 15 à 21 du RGPD :

Mise à disposition de l'offre en ligne, hébergement et fichiers journaux

Ce site est hébergé et distribué par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Lors de l'appel d'une page, des données sont automatiquement transmises et enregistrées dans des fichiers journaux : l'adresse IP de l'appareil qui envoie la requête, la date et l'heure de l'accès, l'adresse demandée, le volume de données transféré, le navigateur et le système d'exploitation utilisés ainsi que la page de provenance.

Ce traitement est nécessaire pour distribuer techniquement le site, détecter les dysfonctionnements et repousser les attaques. La base juridique est l'art. 6, § 1, point f du RGPD. Mon intérêt légitime réside dans l'exploitation sûre et stable du site.

À partir des mêmes données de requête, Cloudflare établit dans mon espace d'administration une analyse agrégée, par exemple le nombre de consultations, les pages les plus fréquentées, le pays d'origine et le type d'appareil. Cette analyse est agrégée et ne permet aucune conclusion sur des personnes individuelles. Aucun script supplémentaire n'est chargé à cette fin, et rien n'est enregistré sur votre appareil ni lu depuis celui-ci.

Les fichiers journaux sont supprimés au bout de 30 jours.

Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec Cloudflare. Cloudflare ayant son siège aux États-Unis, un transfert vers un pays tiers peut avoir lieu. Il repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, au titre duquel Cloudflare est certifié, complétée par des clauses contractuelles types.

Vidéos de YouTube et de Twitch

Des vidéos de YouTube et des streams de Twitch sont intégrés à ce site. L'intégration repose sur une solution en deux clics : à l'ouverture de la page, aucune connexion à YouTube ou à Twitch n'est établie. Dans un premier temps, seule une image d'aperçu est affichée, et elle est chargée depuis mon propre serveur.

Ce n'est que lorsque vous cliquez sur le bouton de chargement que le lecteur est chargé et qu'une connexion aux serveurs du fournisseur concerné est établie. Votre adresse IP est alors transmise, et le fournisseur peut utiliser des cookies et des technologies similaires. Si vous êtes connecté à un compte chez lui, il peut associer la consultation à votre compte.

Sous la première vidéo que vous ouvrez, il vous est demandé une fois si les vidéos doivent être chargées automatiquement à l'avenir. Si vous répondez oui, cela vaut consentement pour toutes les vidéos suivantes : le lecteur est alors chargé dès l'ouverture d'un épisode et démarre sans son. Si vous répondez non ou ignorez la question, le clic reste nécessaire. Votre réponse est enregistrée dans votre navigateur et ne quitte pas votre appareil.

La base juridique est votre consentement au sens de l'art. 6, § 1, point a du RGPD et du § 25, al. 1 de la TDDDG, que vous donnez en cliquant sur le lecteur ou en répondant oui à cette question. Vous pouvez le retirer à tout moment : dans la rubrique System, désactivez « Embeds automatisch laden » (charger les intégrations automatiquement) ; plus aucune vidéo ne se chargera alors d'elle-même.

Le fournisseur de YouTube est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur de Twitch est Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, États-Unis. Les vidéos YouTube sont intégrées via l'adresse youtube-nocookie.com.

Commentaires sous les vidéos

Sous les vidéos, j'affiche les commentaires publiés sur YouTube pour la vidéo concernée. Sont présentés le nom public de l'auteur, sa photo de profil publique, le texte du commentaire, l'horodatage ainsi que le nombre de mentions « j'aime ».

Ces données sont récupérées par mon propre serveur via l'API YouTube Data et vous sont transmises. Cela vaut également pour les photos de profil : elles ne sont pas intégrées depuis Google mais récupérées par mon serveur et servies depuis ce domaine. Aucune connexion n'est établie entre votre appareil et Google, et votre adresse IP n'est pas transmise à Google. La récupération n'a lieu que lorsque la zone de commentaires entre dans votre champ de vision.

La base juridique est l'art. 6, § 1, point f du RGPD. Mon intérêt légitime réside dans le fait de rendre visible la discussion publique relative à une vidéo à l'endroit où cette vidéo peut être regardée. Il s'agit de contenus publiés publiquement sur YouTube par leurs auteurs eux-mêmes.

Si vous souhaitez que votre commentaire n'apparaisse plus ici, vous pouvez le supprimer sur YouTube. Il disparaîtra alors également de ce site. Vous pouvez également me contacter à l'adresse [email protected].

Connexion avec votre compte YouTube

Sous chaque vidéo, vous pouvez volontairement vous connecter avec votre compte YouTube afin de commenter vous-même et d'attribuer un pouce à la vidéo. Sans connexion, rien de tout cela ne se produit : la zone de commentaires reste une liste à lire, et aucune requête n'est envoyée à Google.

Si vous cliquez sur le bouton de connexion, ce site vous redirige vers Google. Vous vous y connectez et décidez si vous autorisez ce site à commenter et à noter des vidéos sur YouTube en votre nom. À partir de ce clic, Google traite vos données sous sa propre responsabilité ; la politique de confidentialité de Google s'applique.

À votre retour, ce site enregistre un cookie sur votre appareil. Il contient, sous forme chiffrée, les clés d'accès délivrées par Google ainsi que le nom et la photo de profil de votre chaîne YouTube, afin que le site puisse vous accueillir. Le cookie est configuré de telle sorte que JavaScript ne puisse pas le lire, et il n'est envoyé qu'à ce domaine. Rien n'est enregistré à ce sujet sur mon serveur : il n'existe ni base d'utilisateurs ni liste des personnes connectées. Le cookie expire au bout de 90 jours.

Ce que vous écrivez ou notez est transmis à YouTube et y apparaît publiquement sous le nom de votre chaîne, exactement comme si vous l'aviez fait sur YouTube même. Aucune copie distincte n'est créée sur ce site.

Qui reçoit ces données

Les données que Google me rend accessibles par votre connexion — la clé d'accès, le nom de votre chaîne YouTube et sa photo de profil — ne sont transmises à personne. Il n'y a exactement que deux endroits où elles apparaissent :

Google lui-même. Ce que vous écrivez ou notez est renvoyé, au moyen de votre clé d'accès, à l'API YouTube Data. Cela y apparaît publiquement sous le nom de votre chaîne. Les données retournent donc là d'où elles viennent.

Cloudflare, où ce site fonctionne. La requête vers YouTube y est exécutée et votre clé d'accès est brièvement déchiffrée et traitée à cette occasion. Cloudflare est mon sous-traitant au sens de l'art. 28 du RGPD ; les détails figurent ci-dessus sous Hébergement.

Aucune autre communication n'a lieu. Je ne vends pas ces données, je ne les utilise pas à des fins publicitaires, je ne les transmets ni à des tiers, ni à des courtiers en données, ni à des régies publicitaires, et je ne les utilise pas pour entraîner des modèles d'IA — ni moi-même, ni par l'intermédiaire de tiers. Elles servent exclusivement à la fonction pour laquelle vous avez donné l'autorisation : commenter et noter en votre nom.

L'utilisation des données issues des API Google sur ce site est conforme à la Google API Services User Data Policy, y compris aux exigences relatives à l'utilisation limitée (« Limited Use »).

La base juridique est votre consentement au sens de l'art. 6, § 1, point a du RGPD, que vous donnez lors de la connexion. Le cookie est nécessaire au service que vous avez expressément demandé, § 25, al. 2, n° 2 de la TDDDG. Vous pouvez mettre fin à la connexion à tout moment : le bouton « Abmelden » (se déconnecter) sous le champ de saisie supprime le cookie. L'autorisation elle-même se retire auprès de Google, à l'adresse myaccount.google.com/permissions.

Liste de retours issue de Discord

Sur la page Feedback und Bugs, j'affiche les publications créées dans un canal de forum publiquement accessible de mon serveur Discord. Sont présentés le titre, un extrait du texte, le nom public de la personne qui l'a créée, l'horodatage, le nombre de réponses et le nombre de réactions. Les photos de profil ne sont ni affichées ni chargées.

Ces informations sont récupérées par mon propre serveur via l'interface de Discord et vous sont transmises. Aucune connexion n'est établie entre votre appareil et Discord, et votre adresse IP n'est pas transmise à Discord. La récupération n'a lieu que lorsque la zone entre dans votre champ de vision.

La base juridique est l'art. 6, § 1, point f du RGPD. Mon intérêt légitime réside dans le fait de rendre publiquement visibles les erreurs connues et les souhaits, afin qu'un même signalement ne parvienne pas plusieurs fois.

Si vous souhaitez que votre publication n'apparaisse plus ici, vous pouvez la supprimer sur Discord. Elle disparaîtra alors également de ce site. Vous pouvez également me contacter à l'adresse [email protected].

Si vous souhaitez créer vous-même une publication, il vous faut un compte Discord. Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas, en est responsable. La politique de confidentialité de Discord s'applique.

Réglages dans votre navigateur

Ce site enregistre quelques informations dans le stockage local de votre navigateur afin qu'elles soient conservées lors de votre prochaine visite : le choix entre un thème clair et un thème sombre, la réduction ou non des animations, l'autorisation ou non de charger les vidéos automatiquement, l'activation ou non du son pour une vidéo qui démarre d'elle-même, le démarrage automatique ou non d'une vidéo dans l'en-tête, ainsi que le dernier épisode ouvert et le moment auquel vous l'avez interrompu, afin que le site puisse vous proposer de reprendre là où vous en étiez.

Pour la durée d'une visite, une information supplémentaire s'ajoute : le fait que votre navigateur ait déjà refusé le son pour une vidéo démarrée d'elle-même. Elle évite une seconde tentative vaine et disparaît dès que vous fermez l'onglet.

Ces informations ne quittent pas votre appareil et ne sont pas lues par moi. Comme vous les avez définies vous-même et qu'elles servent exclusivement à l'affichage que vous avez demandé, aucun consentement n'est requis à ce titre en vertu du § 25, al. 2, n° 2 de la TDDDG. Vous pouvez réinitialiser tous les réglages et l'historique dans la rubrique System.

Polices de caractères

Les polices utilisées sur ce site sont chargées depuis mon propre serveur. Il n'existe aucune connexion à Google Fonts ou à un autre fournisseur externe, et aucune donnée n'est transmise à des tiers à cette occasion.

Modification et mise à jour

Je vous invite à vous informer régulièrement du contenu de ma politique de confidentialité. Je l'adapte dès que les modifications des traitements que j'effectue le rendent nécessaire. Je vous informerai dès que ces modifications exigeront de votre part un acte de participation (par exemple un consentement) ou une autre notification individuelle.

Définitions

Cette section vous donne un aperçu des termes employés dans la présente politique de confidentialité. Lorsque ces termes sont définis par la loi, les définitions légales s'appliquent. Les explications qui suivent visent avant tout à faciliter la compréhension.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke