informations sur la confidentialité

1. Responsable du traitement

Kayba – Manuel Graupner
Waldwinkel 12
14532 Kleinmachnow
Allemagne

E-mail : service@wartung.kayba.de

2. Champ d'application et définitions

Ces informations couvrent site public, contrôle, liens de résultats, comptes, commandes et facturation, Kayba Website Connector, assistance, maintenance, sauvegardes et plateforme associée. Les données personnelles concernent une personne physique identifiée ou identifiable. Le traitement comprend collecte, stockage, usage, transmission et suppression.

3. Bases juridiques

Nous traitons les données pour mesures précontractuelles ou contrat (art. 6, par. 1, b RGPD), obligation légale (art. 6, par. 1, c RGPD), intérêts légitimes de nous ou tiers sans intérêts prépondérants contraires (art. 6, par. 1, f RGPD), ou consentement volontaire (art. 6, par. 1, a RGPD). La base est indiquée ci-dessous par traitement.

4. Consultation du site et journaux serveur

À l'accès, nos systèmes traitent IP, date et heure, adresse demandée, volume transmis, statut HTTP, page précédente, navigateur, système et informations d'erreur/sécurité. Cela permet la livraison, détection d'attaques et abus, analyse d'erreurs et preuve d'exploitation sûre. Base : art. 6, par. 1, f RGPD. Notre intérêt est une plateforme sûre, stable et traçable.

Les journaux sont conservés seulement pour la durée nécessaire à l'exploitation, analyse d'erreurs et sécurité. Des extraits de sécurité peuvent être conservés plus longtemps pour enquêter sur un incident précis ou faire valoir ou défendre des droits.

5. Cookies techniquement nécessaires et stockage local

Pour connexion, contexte client, sessions, protection CSRF et états sûrs, nous utilisons des cookies nécessaires ou stockage comparable. Ils permettent les fonctions expressément demandées, sans profil publicitaire. L'accès au terminal repose sur § 25, al. 2, n° 2 TDDDG ; le traitement suit l'art. 6, par. 1, b ou f RGPD.

Statistiques et attribution de campagne facultatives sont séparées et activées seulement après votre choix volontaire ; détails aux sections 5a à 5c.

5a. Choix volontaires et retrait

Statistiques et attribution sont deux finalités volontaires distinctes, initialement désactivées. Dans « Paramètres de confidentialité » en bas, autorisez uniquement le nécessaire, les deux finalités ou séparément. Site et contrôle restent utilisables en cas de refus. La lecture de ces informations et l'acceptation des conditions ne remplacent pas ce choix.

Vos choix sont enregistrés sans identifiant utilisateur sous kayba_privacy_choices_v1 dans le stockage de session de l'onglet pour au maximum 30 minutes. Il contient version des finalités, choix oui/non et limites temporelles. Cette préférence applique votre décision, sans analyse des visiteurs. Les changements ne prolongent pas le délai. Si le stockage est bloqué, le choix ne vaut que dans ce document. Les anciens stockages ne valent pas consentement.

L'accès facultatif au terminal repose sur votre consentement selon § 25, al. 1 TDDDG et, pour les données personnelles, art. 6, par. 1, a RGPD. Retrait possible à tout moment dans les paramètres. Plus aucune collecte ni envoi facultatif ensuite ; transferts arrêtés si possible. Les données déjà reçues ne sont pas rappelées. La licéité antérieure demeure. Contact pour les données transmises : section 1.

5b. Mesure d'audience et de performance de recherche minimisant les données

Uniquement après choix « Statistique », nous utilisons Umami auto-hébergé et notre mesure de qualité de chargement/interaction. Cela reste sur notre infrastructure, sans données à Google ni réseaux publicitaires. Sont envoyés chemin public connu sans paramètres ni fragment, identifiant du site et éventuellement domaine référent externe. Six événements fixes clic/formulaire sont comptés. Aucune saisie, libellé libre, titre, e-mail ou paramètre de campagne. Comptes, résultats, paiement, recommandations, administration et chemins inconnus sont exclus.

Aucun cookie statistique ni identifiant permanent n'est enregistré dans le navigateur. Umami traite toutefois IP et agent utilisateur transmis pour navigateur, système, appareil, région approximative et identifiants temporaires de session. C'est pseudonyme, pas une promesse d'anonymat total. L'identifiant de cache retourné reste en mémoire du document et disparaît au retrait. « Do Not Track » et « Global Privacy Control » désactivent aussi la mesure.

Après accord statistique, LCP, INP et CLS peuvent être lus dans les performances du navigateur. Valeur, chemin public, largeur et type de navigation sont transmis. Valeur arrondie, classe d'appareil, date et version sont stockés, pas IP ni agent utilisateur dans la mesure. L'absence de support n'est pas une bonne mesure. Les mesures terrain sont normalement supprimées après 120 jours ; événements Umami supprimés automatiquement sous 400 jours maximum.

5c. Attribution facultative de campagne au contrôle du site

Uniquement avec votre accord distinct, source, support, campagne, variante, référence partenaire validée et chemin d'entrée public peuvent être conservés au maximum 30 minutes sous kayba_attribution_v3 dans le stockage de session de l'onglet. Ces valeurs ne sont pas reliées entre onglets ou appareils. Les codes secrets ne sont pas des dimensions d'analyse. Au refus, retrait ou expiration, l'attribution est supprimée des champs ouverts ; si les minuteurs sont suspendus, au plus tard au prochain accès, changement de page ou envoi.

Ce n'est qu'à l'envoi d'une demande avec accord distinct encore valide que les champs limités de campagne sont stockés avec elle. La preuve comprend la version de finalité attribution-2026-09-12 et l'heure de réception serveur. Sans accord, la demande est traitée sans champs de campagne. Sans JavaScript, aucune statistique navigateur ; attribution uniquement via la case facultative expressément cochée. L'accord n'est pas une inscription newsletter. Conservation et droits de suppression : sections 6, 15 et 19.

5d. Totaux de processus côté serveur et données de performance de recherche

Les processus nécessaires, demande, contrôle, paiement et contrat, sont analysés depuis leurs données métier indépendamment des statistiques facultatives. Les événements navigateur ne déterminent jamais paiements ou contrats. Base contractuelle : art. 6, par. 1, b RGPD ; analyses minimisées : art. 6, par. 1, f RGPD, pour un service fiable et améliorable.

Nous pouvons importer les performances agrégées de notre site depuis Google Search Console ou Bing Webmaster Tools dans Operations protégé : date, page, requête, appareil, clics, impressions, CTR et position moyenne. Les requêtes peuvent exceptionnellement contenir des termes personnels. Aucun lien avec profils visiteurs, clients ou contrats ; accès opérateurs autorisés uniquement et suppression prouvée sous 395 jours maximum. But : améliorer la visibilité, selon art. 6, par. 1, f RGPD. Aucun code Google ou Bing chargé dans votre navigateur.

6. Contrôle du site

Pour le contrôle, nous traitons adresse du site et e-mail professionnel, date et version des informations et conditions reconnues, confirmation professionnelle, données techniques, caractéristiques publiques, résultats et preuves minimisées. Prendre connaissance de l'avis ne vaut pas consentement autonome à tout traitement.

Les finalités sont l'analyse demandée, résultats, attribution du forfait, prévention des abus et éventuelle préparation du compte. Bases : art. 6, par. 1, b RGPD et art. 6, par. 1, f RGPD pour sécurité, preuve et prévention. Les données et constats sont prévus pour 30 jours puis supprimés régulièrement, sauf intégration à un contrat ultérieur ou preuve nécessaire.

Le contrôle ne consulte que les ressources publiques du site indiqué. L'adresse du serveur Kayba peut apparaître dans les journaux du site ou fournisseur. Le demandeur doit être autorisé à le faire contrôler.

7. Liens de résultat et recommandations

Les résultats sont fournis par liens signés cryptographiquement à durée limitée. L'URL ne contient ni e-mail ni preuves techniques brutes. L'accès public dure normalement sept jours ; les données suivent le nettoyage de la section 6.

8. Compte client, contrat et authentification

À la création du compte et exécution du contrat : contacts et données de base professionnelles, e-mail, sites, forfaits, états contractuels/facturation, jetons sûrs, connexions, progression, actions et audit. Mots de passe et jetons de connexion en clair ne sont pas conservés comme données métier lisibles.

Finalités : gestion compte/contrat, authentification sûre, sites, prestations, communication et preuve. Bases : art. 6, par. 1, b et f RGPD, et art. 6, par. 1, c RGPD pour documentation et conservation légales.

9. Commande, paiement et Stripe

Nous utilisons Stripe pour paiement, abonnements, factures, moyens de paiement et fraude. Stripe reçoit contacts/facturation, site/forfait, montant, devise, identifiants de transaction/contrat et données saisies directement chez Stripe. Nous ne recevons généralement pas les coordonnées complètes de carte ou compte.

Pour les utilisateurs de l'EEE interviennent notamment Stripe Payments Europe, Limited et Stripe Technology Company, Limited en Irlande. Selon l'activité, Stripe est sous-traitant ou responsable pour ses finalités légales/réglementaires. Il peut utiliser des sociétés et prestataires hors EEE avec garanties requises, notamment décisions d'adéquation et clauses types UE. Plus d'informations dans le Politique de confidentialité de Stripe et dans le Stripe Privacy Center. Les bases juridiques de notre transmission sont l'art. 6, par. 1, points b, c et f du RGPD.

10. Maintenance WordPress, connecteur et plateforme de maintenance

Après commande, le connecteur et notre plateforme autogérée traitent adresse, identifiants techniques, versions WordPress/PHP/extensions/thèmes, états de mise à jour/sécurité, disponibilité, SSL, diagnostics, résultats et preuves pseudonymes de connexion. Accès administrateur et droits sont limités au nécessaire convenu.

Finalités : configuration, surveillance, mises à jour contrôlées, analyse d'erreurs, restauration et documentation. Les données propres de Kayba suivent l'art. 6, par. 1, b et f RGPD. Les données sous responsabilité du client professionnel sont traitées uniquement selon accord art. 28 RGPD et instructions documentées.

11. Sauvegardes et restauration

Selon le forfait sont sauvegardés base de données, extensions, thèmes, fichiers, autres contenus WordPress et métadonnées. Ils peuvent contenir des données personnelles du site client. Les archives sont chiffrées avant stockage externe, vérifiées par sommes de contrôle et séparées par client. Les clés de chiffrement ne sont pas transmises aux sites ou navigateurs.

La conservation normale est de 14, 30 ou 60 jours selon le forfait ; des archives mensuelles convenues peuvent durer plus longtemps. Les restes incomplets, orphelins ou défectueux sont détectés, mis en quarantaine et nettoyés automatiquement sous contrôle. Après contrat, suppression à échéance sauf obligation concrète de préservation, preuve ou légale.

12. Assistance, tickets et e-mail

Pour les demandes, nous traitons nom, e-mail professionnel, site, objet, message, pièces jointes, diagnostics, état et historique. N'envoyez ni mots de passe ni catégories particulières de données personnelles non nécessaires.

Les e-mails passent par IONOS SE. Le traitement sert demandes, contrat, résolution d'incidents et communication traçable selon art. 6, par. 1, b et f RGPD. Suppression après clôture sans intérêts restants de conservation légale, sécurité ou preuve.

13. Hébergement et destinataires

Plateforme, bases, contrôle de maintenance et stockage chiffré sont chez Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, en régions de centres européens. Hetzner traite les données techniques selon un accord de sous-traitance.

Les autres destinataires sont limités au nécessaire : Stripe pour paiements, IONOS pour e-mail, conseillers soumis à confidentialité, autorités ou tribunaux en cas d'obligation. Aucune vente ni transmission publicitaire des données.

14. Transferts vers des pays tiers

La plateforme principale et les sauvegardes sont en Europe. Paiements ou communication peuvent impliquer des affiliés ou sous-traitants hors EEE. Transferts uniquement selon art. 44 et suivants RGPD, notamment adéquation, garanties comme clauses types UE ou exception légale. Détails des garanties à demander à l'adresse de la section 1.

15. Durées de conservation et suppression

Nous conservons les données seulement pour la durée nécessaire. Délais de contrôle et sauvegardes : sections 6 et 11. Les données de compte servent pendant la relation client. Après suppression complète, les accès sont bloqués sans délai, sites retirés sous contrôle et données opérationnelles supprimées après sortie réussie.

Les preuves fiscales et factures sont séparées et restreintes pour la durée légale ; les factures sont prévues jusqu'à fin de la huitième année suivante. Les données peuvent être conservées jusqu'à prescription si nécessaires à faire valoir, exercer ou défendre des droits. Ensuite, suppression ou anonymisation.

16. Suppression du compte

Les clients professionnels peuvent demander la suppression complète via la fonction de compte. Le processus révoque les jetons, termine les services, retire sites et clients de la gestion, supprime l'objet client Stripe si possible et les données opérationnelles. Les factures légales sont limitées au nécessaire et conservées séparément jusqu'à échéance.

17. Traitement automatisé

Contrôles, suggestions de forfait, états et tâches sont en partie automatisés. Ils n'ont seuls aucun effet juridique selon art. 22 RGPD. La recommandation peut être changée avant paiement ; refus techniques et anomalies peuvent être examinés manuellement.

18. Sécurité des données

Nous utilisons des mesures adaptées au risque : TLS, séparation des accès, rôles, sauvegardes chiffrées, gestion séparée des clés, liens signés temporaires, changements consignés, contrôles des reprises/erreurs et nettoyage régulier. Aucune méthode ne garantit une sécurité absolue ; les protections sont donc continuellement vérifiées et améliorées.

19. Droits des personnes concernées

Selon les conditions légales, vous avez droits d'accès (art. 15 RGPD), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20) et opposition (art. 21). Le consentement est révocable à tout moment pour l'avenir, sans affecter la licéité antérieure.

Pour exercer vos droits, il suffit d'envoyer un message à service@wartung.kayba.de. Pour éviter toute divulgation non autorisée, nous pouvons exiger une vérification d'identité appropriée.

20. Opposition aux intérêts légitimes

Vous pouvez vous opposer pour votre situation particulière au traitement selon art. 6, par. 1, f RGPD. Nous cessons alors, sauf motifs légitimes impérieux prépondérants ou défense de droits. Les données ne servent plus à la prospection directe après opposition.

21. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour notre siège est :

La Commissaire du Land de Brandebourg à la protection des données et au droit d'accès aux dossiers
Stahnsdorfer Damm 77
14532 Kleinmachnow
Téléphone : 033203 356-0
E-mail : Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

22. Conseil produit par IA facultatif

Le conseil explicitement marqué IA répond sur les prestations publiques. Après consentement actif non présélectionné et envoi seulement, question et jusqu'à trois échanges précédents sont transmis à l'API OpenAI. Base : consentement (art. 6, par. 1, a RGPD). Usage volontaire ; contrôle, contact et commande fonctionnent sans IA. Aucun renseignement client, identifiant ou contenu confidentiel.

Le conseil n'accède ni aux comptes, tickets, contrats ni à votre site. Contenus, URL visitées et comptes ne sont pas transmis automatiquement à OpenAI. L'historique reste en mémoire de l'onglet, sans cookies, stockage local ou base de chat. « Effacer l'historique » le supprime localement. La protection contre les abus utilise compteurs temporaires et catégories d'erreur sans conversations.

Le destinataire des informations transmises volontairement est OpenAI, prestataire de l'API. L'interface est utilisée avec store=false lors de l'appel. Cela empêche un historique de réponses API récupérable, mais pas les journaux de sécurité et d'abus du fournisseur. Ils peuvent contenir du contenu et être conservés en principe jusqu'à 30 jours selon le fournisseur, sous réserve légale. Aucune promesse de traitement uniquement européen ou sans stockage. Détails OpenAI dans ses Contrôles des données API.

Retirez le consentement aux prochains transferts en décochant. Fermer l'assistant arrête l'attente mais n'annule pas un transfert effectué. Pour accès ou suppression des données traitées, contactez le référent ci-dessus. Les réponses IA peuvent être erronées et ne remplacent ni offre contraignante ni conseil personnel.

23. Mise à jour de ces informations

Nous actualisons l'avis si fonctions, destinataires, bases ou exigences légales changent. La version affichée lors du contrôle est consignée avec horodatage pour la prise de connaissance.

Date : 29.09.2026 · Version : privacy-2026-09-29