PROTECTION DES DONNÉES

Ce que couvre cette déclaration

• Responsable du traitement et contact
• Hébergement et journaux du serveur
• Base de données
• Envoi d’e-mails
• Polices de caractères
• Cookies et stockage local
• Boutons de partage
• Formulaire de contact
• Votes
• Signalements, propositions et protection des sources
• Newsletter
• Traitement à des fins journalistiques
• Vue d’ensemble de nos traitements
• Vos droits
• Droit de réclamation
• Modifications de cette déclaration

Responsable du traitement et contact

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD, en allemand DSGVO) est MBG International Premium Brands GmbH, Oberes Feld 13, 33106 Paderborn, représentée par Andreas W. Herb et Peter Jürgens. Nous répondons aux questions de protection des données à info@mbgglobal.com. Le délégué à la protection des données de l’exploitante est Carola Sieling, Technologiewerft Compliance GmbH, Deichstraße 1, 20459 Hamburg, Telefon 040 37601 00.

Hébergement et journaux du serveur

Nos pages sont hébergées sur un serveur virtuel de Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Le serveur se trouve dans un centre de données en France. Lorsque vous appelez nos pages, il traite des données techniquement nécessaires (adresse IP, heure, page demandée, identification du navigateur) afin de les livrer et de les sécuriser. La base juridique est l’art. 6, par. 1, f) du RGPD. Nous avons conclu avec Hostinger un contrat de sous-traitance au sens de l’art. 28 du RGPD. Lorsque des sous-traitants ultérieurs de Hostinger traitent des données en dehors de l’Espace économique européen, cela est encadré par les clauses contractuelles types de l’Union européenne. Nous ne tenons aucun journal d’accès, et le site lui-même ne conserve aucune adresse IP. Ce n’est que si une erreur technique survient pendant la livraison d’une page que le serveur web écrit un message d’erreur ; il y raccourcit l’adresse IP avant de l’enregistrer (pour IPv4 du dernier bloc, pour IPv6 aux 32 premiers bits), de sorte qu’elle ne peut plus être rattachée à une personne.

Base de données

Nos contenus sont conservés dans une base de données chez Supabase Pte. Ltd., dans la région de Francfort. Elle n’est accessible que par nos propres serveurs, jamais directement depuis votre navigateur. Le transfert vers un pays tiers est encadré par les clauses contractuelles types de l’Union européenne.

Envoi d’e-mails

Les e-mails — par exemple le message qui informe la rédaction d’un signalement venu du formulaire de contact, et la newsletter — sont envoyés par le service Resend de Plus Five Five, Inc., 2261 Market Street, n° 5039, San Francisco, CA 94114, États-Unis. Resend reçoit l’adresse du destinataire et le texte du message concerné. Nous avons conclu avec le fournisseur un contrat de sous-traitance au sens de l’art. 28 du RGPD. Les messages sont envoyés depuis un centre de données en Irlande ; le fournisseur traite également des données aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de l’Union européenne. Nous n’analysons pas si vous ouvrez un message ni si vous cliquez sur un lien qu’il contient.

Polices de caractères

Nous livrons les polices depuis notre propre serveur. Votre navigateur n’établit aucune connexion avec Google Fonts ni avec un autre service de polices.

Boutons de partage

Sous les articles et les vidéos se trouvent des boutons permettant de transmettre l’article via Facebook, via LinkedIn, via WhatsApp ou par e-mail. Ce sont de simples liens. Nous n’intégrons aucun bouton de ces services, ne chargeons aucun script tiers et ne plaçons aucun pixel de comptage : tant que vous ne cliquez sur aucun de ces boutons, aucun de ces services n’a connaissance de votre visite.

Si vous cliquez sur un bouton, la page de partage du service s’ouvre, et à partir de cet instant sa politique de confidentialité s’applique. Le lien ne contient que l’adresse de l’article, aucune information sur vous. Le service lit le titre et l’image d’aperçu sur la page partagée elle-même. Si vous préférez ne rien transmettre, vous trouverez plus bas l’adresse à copier.

Cookies et stockage local

Sur les pages publiques, nous ne posons de cookies que lorsque vous votez : un qui retient le jour de votre vote ; dans une consultation de la série DEUTSCHLAND ENTSCHEIDET, un qui retient votre consentement pendant quelques heures ; et, à votre demande expresse, un qui retient à quelles questions de la série vous avez répondu (voir la section sur les votes). Dans l’espace rédactionnel, la connexion pose un cookie de session techniquement nécessaire ; il est signé, ne peut pas être lu par des scripts dans le navigateur et prend fin avec la session (§ 25, al. 2, n° 2 du TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques, et art. 6, par. 1, b) du RGPD).

Si vous choisissez entre l’apparence claire et l’apparence sombre, votre navigateur conserve ce choix localement. Cela n’arrive qu’une fois que vous choisissez activement, et sert uniquement à conserver votre réglage pour votre prochaine visite (§ 25, al. 2, n° 2 du TDDDG). Cette information ne quitte pas votre appareil.

Formulaire de contact

Les champs obligatoires du formulaire de contact sont l’adresse e-mail et le message ; le nom est facultatif. Nous traitons ces informations uniquement pour vous répondre (art. 6, par. 1, f) du RGPD ; pour les demandes précontractuelles, art. 6, par. 1, b)). Nous conservons le message, l’adresse e-mail, l’article concerné et l’heure de réception. Nous ne conservons ni votre adresse IP ni l’identification de votre navigateur. Contre les envois automatisés, nous utilisons un champ caché et un horodatage, aucun outil tiers.

Si nous informons la rédaction de votre message par e-mail, cela passe par Resend (voir la section sur l’envoi d’e-mails). Les demandes qui contiennent un signalement d’erreur ou une proposition de vérification, nous les conservons en outre dans notre base de données, afin de pouvoir les traiter de façon démontrable. Six mois après le règlement d’une demande, nous supprimons automatiquement le message et l’adresse e-mail ; les signalements qui ont conduit à une correction publiée sont conservés plus longtemps, parce qu’ils attestent de notre politique de correction. Dans notre journal des modifications, nous ne conservons ni le message ni l’adresse e-mail. La notification à la rédaction est elle aussi supprimée six mois après le règlement de la demande.

Votes

Dans nos votes, vous choisissez une réponse ; vous n’avez besoin pour cela ni de compte ni d’adresse e-mail. Comme la réponse à une question politique est une opinion politique, nous ne la traitons qu’avec votre consentement exprès (art. 9, par. 2, a), combiné à l’art. 6, par. 1, a) du RGPD). Vous pouvez retirer votre consentement à tout moment. Comme nous ne conservons pas qui a voté quoi, une voix comptée ne peut plus ensuite être rattachée à une personne et ne peut pas être retirée individuellement.

Ce que nous conservons : un compteur par vote et par réponse, ainsi que les mêmes compteurs par heure pleine pour le graphique dans le temps. Nous n’y conservons aucune information sur vous.

Pour que personne ne vote plus d’une fois par jour, la page pose après votre vote un cookie qui ne contient que le jour du vote, pas votre réponse. Votre navigateur ne l’envoie qu’aux pages de vote ; il ne peut pas être lu par des scripts dans le navigateur et expire au bout de deux jours. Pour le vote auquel vous souhaitez participer, il est strictement nécessaire (§ 25, al. 2, n° 2 du TDDDG).

Dans une consultation de la série DEUTSCHLAND ENTSCHEIDET, vous consentez une fois au départ pour toutes les questions de cette consultation. Pour que vous n’ayez pas à le refaire à chaque question, un cookie retient pendant six heures au plus que vous avez consenti et si vous souhaitez que votre progression soit retenue ; il ne contient aucune réponse. Il ne peut pas être lu par des scripts dans le navigateur, n’est envoyé qu’aux pages de vote et est supprimé lorsque vous terminez la consultation. Pour la consultation que vous avez commencée, il est strictement nécessaire (§ 25, al. 2, n° 2 du TDDDG).

Dans la série DEUTSCHLAND ENTSCHEIDET, vous pouvez en outre cocher « retenir ma progression » ; la case est facultative et n’est pas pré-cochée. Un autre cookie retient alors les numéros des questions auxquelles vous avez répondu, pas vos réponses. Votre navigateur ne l’envoie qu’aux pages de vote, qui s’en servent pour montrer à combien de questions vous avez répondu ; sur notre serveur, nous n’en conservons rien. Il ne peut pas être lu par des scripts dans le navigateur et expire un an après votre dernière réponse. La base juridique est votre consentement (§ 25, al. 1 du TDDDG, art. 6, par. 1, a) du RGPD). Vous le retirez avec le bouton qui supprime votre progression sur la page d’ensemble de la série, ou en supprimant le cookie dans votre navigateur.

Contre les votes automatisés en masse, nous comptons aussi les voix par vote, par jour et par connexion internet ; nous n’en acceptons pas plus de 20 par jour depuis une même connexion. Pour cela, nous ne conservons pas l’adresse IP mais une valeur de hachage calculée avec une clé secrète, pendant deux jours au plus (art. 6, par. 1, f) du RGPD). Les compteurs et les valeurs de hachage sont conservés dans notre base de données (voir la section sur la base de données).

Signalements, propositions et protection des sources

Nous protégeons ceux qui nous transmettent des signalements. Votre nom est facultatif ; nous n’avons besoin de l’adresse e-mail que pour d’éventuelles questions, et elle n’a pas à porter votre nom. Nous ne conservons aucune adresse IP avec une proposition. Pour la recherche journalistique s’applique le secret professionnel du § 23 du Medienstaatsvertrag, le traité interétatique allemand sur les médias ; il continue de s’appliquer après la fin de l’activité.

Newsletter

Avec notre newsletter, vous recevez un e-mail pour chaque nouvel article, avec le titre, le chapeau et un lien, et rien d’autre. Pour l’inscription, nous n’avons besoin que de votre adresse e-mail et de votre consentement, que vous donnez avec la case à cocher du formulaire. La base juridique est ce consentement (art. 6, par. 1, a) du RGPD).

Vous n’êtes inscrit qu’une fois que vous avez ouvert le lien de notre message de confirmation et confirmé à cet endroit (double opt-in). Le lien est valable 48 heures. Sans confirmation, nous ne vous envoyons rien d’autre ; une inscription non confirmée est entièrement supprimée au bout de trois jours.

Ce que nous conservons : votre adresse e-mail, la date de votre inscription et de votre confirmation, la version du texte de consentement que vous avez vue, des identifiants aléatoires pour le lien de confirmation et pour le lien de désabonnement, et quel jour quelle édition vous a été envoyée. Nous ne conservons ni votre adresse IP ni l’identification de votre navigateur, et nous n’analysons pas si vous ouvrez un message ni si vous cliquez sur un lien qu’il contient. Les données sont conservées dans notre base de données (voir la section sur la base de données) ; elles sont envoyées par Resend (voir la section sur l’envoi d’e-mails).

Vous pouvez retirer votre consentement à tout moment pour l’avenir : avec le lien de désabonnement présent dans chaque message, un clic suffit ; avec le bouton « se désabonner » que de nombreux logiciels de messagerie affichent ; ou sans formalité à info@mbgglobal.com. Lorsque vous vous désabonnez, nous supprimons aussitôt votre adresse e-mail, et plus aucun message ne vous est ensuite envoyé. Afin de pouvoir démontrer que nous n’avons écrit qu’avec consentement (art. 7, par. 1 du RGPD), nous conservons pendant trois ans les dates, la version du texte de consentement et une valeur de contrôle de votre adresse. La valeur de contrôle est une empreinte SHA-256 ; l’adresse ne peut pas en être recalculée, seule une adresse qui nous est présentée peut y être comparée. La base juridique en est notre intérêt légitime à pouvoir démontrer le consentement (art. 6, par. 1, f) du RGPD). Au bout de trois ans, le délai de prescription de droit commun (§ 195 du Bürgerliches Gesetzbuch, le code civil allemand), nous supprimons également ces informations.

Pour que personne n’utilise le formulaire afin de remplir la boîte aux lettres d’autrui de messages de confirmation, nous envoyons au plus trois messages de confirmation par jour à la même adresse et acceptons au plus cinq inscriptions par heure depuis une même connexion internet. Pour cette seconde limite, notre serveur compte une valeur de hachage de la connexion dans sa mémoire pendant une heure ; elle n’est pas enregistrée (art. 6, par. 1, f) du RGPD). Contre les inscriptions automatisées, nous utilisons également un champ caché et un horodatage, aucun outil tiers. Le formulaire n’indique à personne si une adresse est déjà inscrite.

Traitement à des fins journalistiques

Les données personnelles de personnes publiques dont nous vérifions les propos sont traitées à des fins journalistiques. Le privilège des médias s’y applique (§ 23 du Medienstaatsvertrag, combiné à l’art. 85 du RGPD). Les personnes concernées peuvent s’adresser à la rédaction par un droit de réponse, un signalement d’erreur ou une réclamation. Notre politique de correction en décrit le chemin.

Vue d’ensemble de nos traitements

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, dans la mesure où le privilège des médias ne s’y oppose pas, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Une demande sans formalité à info@mbgglobal.com suffit.

Droit de réclamation

L’autorité de contrôle compétente est Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence.

Modifications de cette déclaration

Si quelque chose change dans notre technique ou chez nos prestataires, nous modifions cette déclaration. Chaque modification substantielle paraît comme un changement de règle dans le registre des corrections, avec la date et le motif. L’état de cette version est indiqué en haut de la page.