Politique de confidentialité

1. Responsable du traitement

Softwareentwicklung Stefan Träger
Lohwaldstraße 21
94113 Tiefenbach
Téléphone : 0151 / 22 93 60 11
E-mail : info@raccoon-it.de

2. Fichiers journaux du serveur

Lors de la consultation de notre site web, le serveur web collecte automatiquement des données et les enregistre dans des fichiers journaux. Il s’agit notamment de :

• adresse IP
• date et heure de la consultation
• fichier/page consulté
• type et version du navigateur
• système d’exploitation

Pour des raisons de sécurité (p. ex. pour se défendre contre des attaques), ces données sont conservées pendant 7 jours au maximum, puis supprimées. Elles ne sont pas recoupées avec d’autres données.

3. Cookies

Notre site web utilise des cookies de session techniquement nécessaires, par exemple pour permettre la connexion ou les sessions de formulaires. Ceux-ci sont automatiquement supprimés à la fin de la session. Nous plaçons en outre un cookie permanent pour enregistrer votre choix de langue (cq_lang, durée 1 an), afin que la langue que vous avez choisie soit conservée. Au-delà de la mesure d’audience sans cookie décrite au point 4, nous n’utilisons aucun service d’analyse ou de suivi. En particulier, aucun suivi inter-sites n’a lieu et aucune donnée n’est transmise à des tiers à des fins d’analyse.

4. Analyse d’audience avec Matomo

Sur ce site web, nous utilisons le logiciel open source Matomo pour l’analyse statistique des accès des visiteurs. Matomo est exploité exclusivement sur notre propre serveur (https://matomo.mycoinquest.de), de sorte que toutes les données collectées restent chez nous et ne sont pas transmises à des tiers.

Le traitement répond à notre intérêt légitime à optimiser notre site web, conformément à l’art. 6, § 1, point f du RGPD.

• pages et fichiers consultés
• heure de l’accès
• système d’exploitation, type et version du navigateur
• URL de référence (page précédemment visitée)
• adresse IP anonymisée (tronquée, sans lien avec une personne)

L’anonymisation exclut tout lien avec une personne. Aucun cookie n’est déposé. Il n’y a ni profilage ni suivi entre sites web.

Vous pouvez vous opposer à tout moment à l’enregistrement de vos visites :

5. Ressources externes et interfaces

Toutes les bibliothèques de mise en forme et de programmation de notre site web (notamment TailwindCSS, Leaflet, canvas-confetti) sont servies depuis notre propre serveur. Nous n’utilisons pas de réseau de diffusion de contenu (CDN). La simple consultation de nos pages ne transmet donc aucune donnée à caractère personnel – en particulier aucune adresse IP – à des tiers.

Sur les pages de détail de certains distributeurs, nous affichons des sites touristiques à proximité. Nous récupérons les données nécessaires via les services Google Places et Google Place Photos (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; un traitement aux États-Unis par Google LLC n’est pas exclu).

Cette requête est effectuée exclusivement par notre serveur, et non depuis votre navigateur. Votre adresse IP n’est pas transmise à Google ; les images correspondantes sont également servies depuis notre propre serveur. Seules les coordonnées du distributeur concerné sont transmises. Nous mettons les réponses en cache pendant 90 jours afin de limiter le nombre de requêtes.

La base juridique est notre intérêt légitime à une présentation informative et performante de notre offre (art. 6, § 1, point f du RGPD). Vous trouverez des informations sur le traitement des données par Google à l’adresse https://policies.google.com/privacy.

6. Aperçus vidéo (YouTube)

Sur certaines pages de détail de distributeurs, nous affichons des images d’aperçu de vidéos YouTube (YouTube / Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Ces images d’aperçu sont chargées directement depuis un serveur Google (img.youtube.com) lors de la construction de la page ; à cette occasion, votre adresse IP est transmise à Google. La vidéo elle-même n’est pas intégrée : elle ne s’ouvre sur YouTube qu’après un clic. La base juridique de l’affichage de l’aperçu est notre intérêt légitime à une présentation informative (art. 6, § 1, point f du RGPD). Informations sur le traitement des données par Google : policies.google.com/privacy.

7. Affichage de cartes avec Leaflet & OpenStreetMap

Pour l’affichage des cartes, nous utilisons la bibliothèque open source Leaflet, que nous servons depuis notre propre serveur, ainsi que des tuiles cartographiques du service OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). Les tuiles sont chargées directement depuis les serveurs de l’OpenStreetMap Foundation lors de l’affichage d’une carte ; à cette occasion, votre adresse IP et des données techniques y sont transmises. Vous trouverez de plus amples informations dans la politique de confidentialité de l’OSM Foundation.

8. Détection de localisation et géodonnées (géocodage)

Sur les pages où vous pouvez soumettre de nouveaux distributeurs, vous avez la possibilité d’utiliser automatiquement votre position actuelle. Pour cela, nous utilisons la fonction de géolocalisation de votre navigateur ou de votre appareil.

La localisation n’a lieu que si vous cliquez activement sur « 📍 Utiliser ma position actuelle » et autorisez l’accès à votre navigateur. Les coordonnées déterminées sont reprises localement dans le formulaire et ne sont pas enregistrées avant que vous ne l’envoyiez.

Pour déterminer le pays, la région et la localité à partir des coordonnées, nous utilisons l’API Nominatim d’OpenStreetMap. Si vous déterminez la position à l’aide du bouton « 📍 Utiliser ma position actuelle », cette requête est effectuée directement depuis votre navigateur ; dans ce cas, les coordonnées et votre adresse IP sont transmises aux serveurs d’OpenStreetMap. Si, en revanche, vous définissez ou déplacez la position sur la carte, la requête est effectuée sur notre serveur, sans que votre adresse IP soit transmise à OpenStreetMap.

La base juridique de l’utilisation de la fonction de localisation de votre appareil est votre consentement (art. 6, § 1, point a du RGPD), que vous donnez par un clic actif. La conversion des coordonnées en une adresse via Nominatim repose sur notre intérêt légitime à une attribution correcte de la localisation (art. 6, § 1, point f du RGPD).

Inversement, lors de la soumission, vous pouvez également saisir une adresse ; nous la convertissons en coordonnées via la même API Nominatim d’OpenStreetMap afin de placer le repère sur la carte. Cette requête est effectuée sur notre serveur ; votre adresse IP n’est pas transmise à OpenStreetMap dans ce cadre. La base juridique est notre intérêt légitime à une attribution correcte de la localisation (art. 6, § 1, point f du RGPD).

9. Formulaire de soumission et téléversements

Lorsque vous soumettez un distributeur, nous enregistrons les données indiquées (nom, lieu, coordonnées, description, catégorie et, en option, votre adresse e-mail). Vous pouvez en outre téléverser des images (image de titre, motifs) qui sont enregistrées sur notre serveur.

Le traitement est effectué exclusivement aux fins de la vérification et de la publication du lieu soumis (art. 6, § 1, points a et f du RGPD). Les adresses e-mail ne sont utilisées que pour des demandes de renseignements.

10. Bourse d’échange et messages

La bourse d’échange vous permet de publier des offres d’échange et de vente et de contacter d’autres utilisateurs. Dans ce cadre, nous traitons le contenu de vos offres ainsi que les messages que vous échangez avec d’autres utilisateurs. Ces messages sont destinés aux interlocuteurs concernés et sont enregistrés en vue de leur remise et de leur affichage.

Si vous signalez une offre ou un message, nous traitons le signalement à des fins d’examen et de modération. La base juridique est la fourniture de la fonctionnalité que vous utilisez (art. 6, § 1, point b du RGPD) ainsi que notre intérêt légitime à une plateforme sûre et exempte d’abus (art. 6, § 1, point f du RGPD).

11. Jeux-concours

Si vous participez à un jeu-concours, nous traitons vos données de participation (nom d’utilisateur, numéro de billet/d’emplacement attribué, nombre de billets et, le cas échéant, votre statut de gagnant). En cas de gain, nous utilisons votre adresse e-mail pour vous en informer. La base juridique est l’exécution du jeu-concours (art. 6, § 1, point b du RGPD).

À des fins de traçabilité et de présentation transparente du tirage, un état des participations inaltérable (instantané) est créé avant le tirage. Les données nécessaires pour prouver le tirage restent enregistrées même après la fin du jeu-concours (art. 6, § 1, point f du RGPD – intérêt légitime à la vérifiabilité).

12. Application mobile (PWA)

Notre plateforme est également disponible sous forme d’application installable à l’adresse app.mycoinquest.de. Les mêmes traitements que sur le site web s’y appliquent. Pour la connexion, un cookie de session valable entre le site web et l’application sur l’ensemble du domaine (.mycoinquest.de) est utilisé, afin que vous restiez connecté dans les deux environnements. L’application met des contenus en cache pour une utilisation hors ligne ; ces données restent sur votre appareil.

13. Publication sur les réseaux sociaux (Instagram)

Si vous acceptez dans le formulaire de soumission que les images de pièces que vous avez téléversées puissent être publiées sur notre canal Instagram officiel (@mycoinquest.de), nous traitons ces données sur la base de votre consentement (art. 6, § 1, point a du RGPD).

Vous pouvez retirer ce consentement à tout moment pour l’avenir en nous contactant par e-mail à l’adresse info@mycoinquest.de. Après le retrait, les contenus concernés seront supprimés sans délai.

14. Comptes utilisateurs et inscription

Lorsque vous créez un compte utilisateur, nous traitons les données que vous indiquez (nom d’utilisateur, adresse e-mail, hachage du mot de passe) afin de gérer votre compte et de vérifier votre adresse e-mail. Les données sont enregistrées exclusivement sur notre serveur et ne sont pas transmises à des tiers.

La base juridique est l’art. 6, § 1, point b du RGPD (exécution d’un contrat) ainsi que l’art. 6, § 1, point f du RGPD (fonctionnement et sécurité du site web).

15. Traitement des paiements

Si vous utilisez une offre payante (par exemple l’achat ou la mise à niveau d’un album de collection), nous traitons le paiement par l’intermédiaire du prestataire de services de paiement Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Dans le cadre de ce processus de paiement, le paiement par carte ou PayPal est disponible selon votre choix.

Lors d’un paiement, vos données de paiement (par exemple nom, adresse e-mail, montant, moyen de paiement, adresse IP ainsi que des informations relatives à l’appareil) sont transmises directement à Stripe. Nous ne recevons pas nous-mêmes de données de paiement complètes, en particulier aucun numéro de carte.

Tant que vous ne recourez pas à une offre payante, aucune transmission à Stripe n’a lieu. Toutes les fonctionnalités actuellement proposées sont gratuites.

Le traitement est effectué pour l’exécution d’un contrat conformément à l’art. 6, § 1, point b du RGPD.

Vous trouverez de plus amples informations dans la politique de confidentialité de Stripe : https://stripe.com/de/privacy

16. Bases juridiques

• Art. 6, § 1, point a du RGPD – consentement
• Art. 6, § 1, point b du RGPD – exécution d’un contrat
• Art. 6, § 1, point f du RGPD – intérêt légitime

17. Vos droits

• accès aux données que nous conservons à votre sujet
• rectification des données inexactes
• effacement de vos données
• limitation du traitement
• portabilité des données
• opposition au traitement
• retrait des consentements donnés, avec effet pour l’avenir

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données.

18. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités concernées ou tant qu’il existe des obligations légales de conservation.

Les données relatives aux contrats et à la facturation sont conservées conformément aux délais de conservation fiscaux et commerciaux (en règle générale 6 ou 10 ans).

Les commentaires que vous supprimez vous-même sont masqués immédiatement et ne sont, à partir de ce moment, visibles ni pour les autres utilisateurs ni pour vous. Pour des raisons techniques – les évaluations existantes renvoient à l’entrée – et afin d’élucider les cas d’abus, l’enregistrement est ensuite conservé pendant 14 jours supplémentaires. Ensuite, le contenu et le nom de l’auteur sont supprimés automatiquement et le lien avec votre compte est retiré ; il n’existe alors plus aucune référence personnelle. La base juridique de cette brève conservation est notre intérêt légitime à la prévention des abus (art. 6, par. 1, point f, RGPD).

Vous pouvez à tout moment demander la suppression de votre compte utilisateur. Pour ce faire, adressez-vous sans formalité à info@raccoon-it.de. Les contenus que vous avez publiés (par exemple distributeurs, images de pièces, commentaires) seront anonymisés et détachés de votre compte, afin que les contenus utilisés en commun – tels que les albums de collection d’autres utilisateurs – soient préservés. Les obligations légales de conservation ainsi que les données nécessaires pour prouver les tirages au sort (point 11) demeurent inchangées.

19. Hébergement

Notre site web est exploité chez un prestataire d’hébergement externe. Toutes les données collectées sur notre site web sont traitées sur ses serveurs.

Un contrat de sous-traitance conformément à l’art. 28 du RGPD est conclu avec l’hébergeur.

20. Recommandations de partenaires (publicités)

Sur certaines pages de détail de distributeurs, nous affichons des recommandations de partenaires locaux sous forme de publicités signalées. Lorsqu’un partenaire publicitaire soumet une recommandation, nous traitons les données fournies (nom de l’établissement, description, coordonnées publiques, adresse ainsi que les données internes de contact et de facturation de la personne de contact) afin de vérifier, valider et afficher la publicité. La base juridique est l’exécution du contrat publicitaire (art. 6, § 1, point b du RGPD) et notre intérêt légitime à une commercialisation fonctionnelle (art. 6, § 1, point f du RGPD).

Pour déterminer la position, l’adresse indiquée est convertie en coordonnées via le service cartographique OpenStreetMap Nominatim lors de l’envoi ; cela se fait sur notre serveur et votre adresse IP n’est pas transmise au service.

Pour mesurer la performance des publicités, nous comptons les clics sur les boutons de site web et d’itinéraire sous forme agrégée. Ce comptage sert à l’évaluation statistique de la performance des publicités (art. 6, § 1, point f du RGPD) et n’est associé à aucun visiteur individuel du site.

Demande en tant que partenaire publicitaire. Sur les pages de détail de distributeurs où l’emplacement publicitaire est libre, vous pouvez demander vous-même le lien d’accès au formulaire partenaire. Nous traitons à cette occasion le nom d’établissement que vous indiquez ainsi que votre adresse e-mail, afin de vous envoyer ce lien une seule fois. La base juridique est l’exécution de mesures précontractuelles à votre demande (art. 6, § 1, point b du RGPD). L’envoi a lieu uniquement à votre demande expresse ; nous ne vous adressons aucune publicité au-delà de cela.

Nous enregistrons en outre, pour chacune de ces demandes, l’adresse IP et l’horodatage afin d’empêcher l’utilisation abusive du formulaire pour l’envoi massif d’e-mails. La base juridique est notre intérêt légitime à la sécurité de nos systèmes et à la protection des tiers contre les messages non sollicités (art. 6, § 1, point f du RGPD).

Durée de conservation. Le lien d’accès est valable 30 jours. Si vous demandez un lien sans soumettre ensuite de recommandation, nous supprimons automatiquement les données enregistrées pour la demande (nom de l’établissement, adresse e-mail, adresse IP) à l’expiration de ce délai. Les données de journalisation servant à prévenir les abus sont supprimées au plus tard au bout de 30 jours. Si vous soumettez une recommandation, la durée de conservation des données du partenaire est régie par le contrat publicitaire ainsi que par les délais légaux de conservation (notamment jusqu’à 10 ans en droit commercial et fiscal).

21. GetYourGuide (activités et billets, affiliation)

Sur les pages de détail des distributeurs, nous proposons une rubrique signalée comme publicité présentant des excursions et des billets du prestataire GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin (Allemagne).

Uniquement après votre clic. La rubrique n’est d’abord affichée que sous forme d’espace réservé. Aucune donnée n’est transmise à GetYourGuide tant que vous ne cliquez pas sur le bouton de chargement des offres. La base juridique du chargement ultérieur est votre consentement (art. 6, § 1, point a du RGPD ; § 25, al. 1 TDDDG), que vous donnez par ce clic. Sans ce clic, aucune connexion à GetYourGuide n’a lieu.

Quelles données sont transmises. Lorsque vous cliquez sur le bouton, le widget est chargé depuis les serveurs de GetYourGuide. Votre adresse IP, des informations techniques sur votre navigateur et votre appareil ainsi que la page consultée sont alors transmises à GetYourGuide ; celui-ci peut utiliser des cookies ou des technologies comparables. La pertinence géographique des offres affichées découle du contenu public de la page (localité et région du distributeur) – nous ne transmettons aucune donnée de localisation de votre appareil.

Finalité et commission. Si vous réservez via ces offres, nous percevons une commission. GetYourGuide utilise ses propres identifiants pour l’attribuer. Notre intérêt à refinancer ce service gratuit repose sur l’art. 6, § 1, point f du RGPD dans la mesure où le traitement dépasse l’intégration consentie.

Transfert vers un pays tiers. Un traitement en dehors de l’UE/EEE ne peut être exclu. Pour les détails du traitement des données par GetYourGuide et vos droits, veuillez consulter sa politique de confidentialité : getyourguide.fr.

Retrait. Votre consentement ne vaut que pour la consultation concernée. Si vous rechargez la page sans actionner à nouveau le bouton, le widget ne sera pas chargé.

22. Formulaire de contact

Notre formulaire de contact vous permet de nous envoyer un message. Nous traitons à cette occasion le nom que vous indiquez, votre adresse e-mail, un objet facultatif ainsi que le contenu de votre message, afin de traiter votre demande et d’y répondre. La base juridique est l’exécution de mesures précontractuelles ou d’un contrat (art. 6, par. 1, point b, RGPD) et, pour le reste, notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f, RGPD). Nous utilisons votre adresse e-mail exclusivement pour le traitement de cette demande ; nous ne vous envoyons pas de publicité par ce biais.

Un fil de discussion plutôt que des messages isolés. Les messages provenant d’une même adresse e-mail sont regroupés en un fil continu, afin que les demandes antérieures puissent être prises en compte lors du traitement d’une nouvelle demande. Lorsque nous vous répondons, vous recevez un e-mail contenant un lien qui vous permet de consulter le fil et de répondre directement. Ce lien contient un identifiant aléatoire, est valable 30 jours et est remplacé à chaque nouvelle réponse de notre part. Il donne accès au fil correspondant et ne doit donc pas être transmis à des tiers.

Nous enregistrons en outre l’adresse IP et l’horodatage de chaque message entrant afin d’empêcher une utilisation abusive du formulaire (spam, envois automatisés en masse). La base juridique est notre intérêt légitime à la sécurité de nos systèmes (art. 6, par. 1, point f, RGPD).

Durée de conservation. L’adresse IP est supprimée au plus tard au bout de 30 jours. Les fils clôturés sont supprimés 12 mois après le dernier message, sauf obligation légale de conservation contraire.