01Responsable du traitement
Le responsable du traitement des données dans le cadre de cette offre en ligne est :
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Allemagne
E-mail : [email protected]
Téléphone : +49 771 175 14272
02Généralités sur le traitement des données
Nous traitons les données personnelles exclusivement conformément au Règlement général sur la protection des données (RGPD), à la loi fédérale allemande sur la protection des données (BDSG) ainsi qu'aux autres dispositions applicables en matière de protection des données.
Le traitement n'a lieu que dans la mesure où il est nécessaire à la fourniture de nos services, à la garantie de la sécurité informatique, à l'exécution du contrat ou en raison d'obligations légales.
03Rôle dans le cadre de SilentShield.io
Dans la mesure où nous traitons des données personnelles pour le compte de nos clients dans le cadre de SilentShield.io, cela se fait en tant que sous-traitant conformément à l'art. 28 RGPD.
Dans ces cas, la responsabilité du traitement des données incombe au client concerné (par exemple, l'exploitant du site web).
Le traitement est effectué exclusivement sur la base d'un contrat de sous-traitance séparé (CST).
04Finalités et bases juridiques du traitement
4.1 Fourniture et sécurité des services
Lors de l'utilisation de SilentShield.io, des données d'accès techniques sont traitées afin de :
- Détecter et prévenir les attaques (par ex. bots, spam, DDoS)
- Empêcher les utilisations abusives
- Garantir la stabilité et la sécurité des systèmes
Les données suivantes sont notamment traitées :
- Adresse IP
- Informations sur le navigateur et l'appareil
- Données d'en-tête HTTP
- Heure et contenu des requêtes
- Données d'interaction et de comportement
Des méthodes d'analyse automatisées sont utilisées pour détecter les attaques en évaluant les schémas d'accès. Dans ce contexte, des décisions automatisées peuvent être prises (par ex. blocage de requêtes), dans la mesure où cela est nécessaire pour la sécurité du système.
Base juridique : Art. 6, paragraphe 1, point f) RGPD (intérêt légitime à la sécurité informatique et au fonctionnement)
4.2 Prestations contractuelles
Nous traitons des données personnelles pour l'initiation, l'exécution et le règlement des relations contractuelles.
- Données de base (nom, entreprise, adresse)
- Coordonnées (e-mail, numéro de téléphone)
- Données contractuelles et de facturation
Base juridique : Art. 6, paragraphe 1, point b) RGPD
4.3 Communication et assistance
Lorsque vous nous contactez (par ex. par e-mail, système de tickets ou téléphone), nous traitons les données transmises pour traiter la demande.
Base juridique : Art. 6, paragraphe 1, point b) RGPD (contrat), Art. 6, paragraphe 1, point f) RGPD (communication efficace)
4.4 Références et présentation de l'entreprise
L'utilisation de noms d'entreprises ou de logos se fait exclusivement sur la base d'un consentement explicite ou d'un accord contractuel individuel.
4.5 Détection d'agents et rapport (Agent Gateway)
Si l'exploitant du site web active l'Agent Gateway, SilentShield détecte côté serveur les agents d'IA automatisés et les bots et met un rapport à ce sujet à la disposition de l'exploitant. L'exploitant peut facultativement définir des règles selon lesquelles certains agents sont limités ou refusés ; l'application a lieu localement chez l'exploitant. Seules des données pseudonymisées sont traitées :
- une empreinte non réversible, renouvelée quotidiennement, de l'adresse IP de l'agent accédant (l'adresse IP brute n'est pas conservée),
- une empreinte non réversible, renouvelée quotidiennement, du User-Agent,
- le chemin appelé sans paramètres de requête,
- conservation de ces données brutes pendant 14 jours au maximum, ensuite exclusivement des agrégats anonymisés.
Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à la sécurité, au contrôle des abus et des coûts ainsi qu'à la transparence sur les accès automatisés).
05Catégories de données traitées
Nous traitons notamment les catégories de données suivantes :
- Données de base
- Coordonnées
- Données contractuelles et de paiement
- Données d'accès techniques (par ex. adresse IP, fichiers journaux)
- Données d'utilisation et d'interaction dans le cadre de SilentShield
06Destinataires des données
6.1 Destinataires internes
L'accès est accordé exclusivement aux employés chargés de l'exploitation, du support, de la facturation ou de la sécurité informatique.
6.2 Prestataires de services externes
Nous faisons appel à des prestataires de services sélectionnés, notamment :
- Hébergeurs
- Prestataires de services informatiques et de sécurité
- Prestataires de services de paiement
Le cas échéant, le traitement s'effectue dans le cadre de la sous-traitance conformément à l'art. 28 RGPD.
6.3 Utilisation de Cloudflare
Nous utilisons le service Cloudflare (Cloudflare, Inc., USA) en tant que réseau de diffusion de contenu (CDN), proxy inverse et service de sécurité (par ex. WAF, protection DDoS).
Le trafic de données est acheminé via l'infrastructure de Cloudflare. Les données suivantes peuvent notamment être traitées.
- Adresse IP
- Informations d'en-tête HTTP
- Informations sur le navigateur et l'appareil
- Données d'accès et fichiers journaux
Finalité : Sécurité, performance et disponibilité de nos services. Base juridique : Art. 6, paragraphe 1, point f) RGPD
Cloudflare peut transférer des données vers des pays tiers (notamment les États-Unis).
Cloudflare est certifié dans le cadre du EU-US Data Privacy Framework. De plus, des clauses contractuelles types conformément à l'art. 46 RGPD sont utilisées.
6.4 Utilisation de Matomo (analyse web)
Nous utilisons Matomo, un outil d'analyse web open source auto-hébergé, pour analyser l'utilisation de notre site web. Matomo est exploité sur nos propres serveurs (analytics.forge12.com) — aucune donnée n'est transmise à des tiers.
- Pages visitées et chemins de navigation
- Type de navigateur et système d'exploitation
- Localisation approximative (adresse IP anonymisée)
- URL de référence
Les adresses IP sont anonymisées avant le stockage (les deux derniers octets sont supprimés). Aucun cookie n'est défini sans votre consentement préalable.
Vous pouvez vous désinscrire du suivi analytique à tout moment via notre bandeau de cookies ou dans les paramètres de votre navigateur.
Base juridique : Art. 6(1)(a) RGPD (consentement). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.
07Transfert de données vers des pays tiers
Le transfert de données personnelles vers des pays tiers n'a lieu que si :
- Une décision d'adéquation (art. 45 RGPD) existe
- Des garanties appropriées (art. 46 RGPD), notamment des clauses contractuelles types, sont en place
08Durée de conservation
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités respectives :
- Données contractuelles et de facturation : 6 à 10 ans (obligations légales de conservation)
- Données de communication : jusqu'au traitement final
- Données d'accès techniques : en règle générale 14 jours maximum, sauf si des événements liés à la sécurité nécessitent une conservation plus longue
09Droits des personnes concernées
Les personnes concernées disposent des droits suivants :
- Droit d'accès (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD)
- Droit à l'effacement (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité des données (art. 20 RGPD)
- Droit d'opposition (art. 21 RGPD)
Il existe en outre un droit de réclamation auprès d'une autorité de contrôle de la protection des données.
10Autorité de contrôle compétente
Le Commissaire d'État à la protection des données et à la liberté d'information du Bade-Wurtemberg
11Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (MTO) pour protéger les données personnelles. Celles-ci comprennent notamment :
- Chiffrement (TLS/SSL)
- Contrôles d'accès
- Surveillance et audits de sécurité
12Modification de la présente politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l'adapter aux exigences juridiques modifiées ou aux évolutions techniques.
La version actuelle est disponible à tout moment sur notre site web.
13Tableau de suggestions
Notre tableau de suggestions public (/feedback) permet aux clients connectés de soumettre des demandes de fonctionnalités, de voter pour des idées et de commenter. Les contributions soumises et le nom d'affichage associé sont affichés publiquement sur le tableau et peuvent être indexés par les moteurs de recherche. Par défaut, un pseudonyme (« Prénom N. ») est utilisé ; votre nom complet n'est affiché que si vous y consentez expressément.
- Le contenu que vous soumettez (titre, texte, commentaires)
- Vos votes et vos votes sur les commentaires (liés à votre compte)
- Votre nom d'affichage (un pseudonyme par défaut ou votre nom complet avec votre consentement)
- Votre adresse e-mail — uniquement si vous vous inscrivez aux notifications de changement de statut
Base juridique : l'exploitation du tableau et le traitement de vos contributions reposent sur l'art. 6, § 1, point b) du RGPD (exécution du contrat ou d'un service que vous avez demandé) et sur notre intérêt légitime à disposer d'une feuille de route produit transparente, art. 6, § 1, point f) du RGPD.
Vous ne recevez d'e-mails de changement de statut que si vous les activez activement pour une contribution donnée (une case à cocher qui n'est pas présélectionnée). Vous pouvez vous désabonner à tout moment via le lien en un clic figurant dans chaque e-mail ou dans votre compte. Base juridique de ces notifications : votre consentement, art. 6, § 1, point a) du RGPD.
Si vous supprimez votre compte, vos contributions et commentaires sur le tableau ne sont pas supprimés mais anonymisés (votre nom est retiré et le lien avec votre compte est rompu) afin que la feuille de route et les discussions restent compréhensibles — art. 17, § 3, point a) du RGPD.