Politique de confidentialité

1. Responsable du traitement

Softwareentwicklung Stefan Träger
Lohwaldstraße 21
94113 Tiefenbach
Téléphone : 0151 / 22 93 60 11
E-mail : info@raccoon-it.de

2. Fichiers journaux du serveur

Lors de la consultation de notre site web, le serveur web collecte automatiquement des données et les enregistre dans des fichiers journaux. Il s’agit notamment de :

• adresse IP
• date et heure de la consultation
• fichier/page consulté
• type et version du navigateur
• système d’exploitation

Pour des raisons de sécurité (p. ex. pour se défendre contre des attaques), ces données sont conservées pendant 7 jours au maximum, puis supprimées. Elles ne sont pas recoupées avec d’autres données.

3. Cookies

Notre site web utilise des cookies de session techniquement nécessaires, par exemple pour permettre la connexion ou les sessions de formulaires. Ceux-ci sont automatiquement supprimés à la fin de la session. Nous plaçons en outre un cookie permanent pour enregistrer votre choix de langue (cq_lang, durée 1 an), afin que la langue que vous avez choisie soit conservée. Si vous utilisez la plateforme sans compte, nous plaçons en outre un cookie permanent pour votre accès invité (guest_token, durée 1 an), afin que les contributions que vous avez soumises en tant qu’invité soient de nouveau rattachées à votre accès invité lors d’une visite ultérieure. Les accès invités sans activité sont supprimés au bout de 30 jours. Pour que la carte ne revienne pas à sa vue initiale lorsque vous revenez en arrière, votre navigateur enregistre en outre la dernière vue de la carte (centre et niveau de zoom) dans le sessionStorage (cq_karte_ansicht). Cette entrée appartient à l’onglet du navigateur, ne nous est pas transmise et est supprimée à la fermeture de l’onglet. Aucun lien avec votre localisation n’en résulte : ce qui est enregistré, c’est la portion de carte, et non votre position. Pour certaines fonctions de confort – par exemple afin qu’un message ne réapparaisse pas à chaque visite – votre navigateur enregistre en outre de petits indicateurs dans le stockage local (localStorage). Ils ne contiennent aucune donnée personnelle et ne nous sont pas transmis. Au-delà de la mesure d’audience sans cookie décrite au point 4, nous n’utilisons aucun service d’analyse ou de suivi. En particulier, aucun suivi inter-sites n’a lieu et aucune donnée n’est transmise à des tiers à des fins d’analyse.

4. Analyse d’audience avec Matomo

Sur ce site web, nous utilisons le logiciel open source Matomo pour l’analyse statistique des accès des visiteurs. Matomo est exploité exclusivement sur notre propre serveur (https://matomo.mycoinquest.de), de sorte que toutes les données collectées restent chez nous et ne sont pas transmises à des tiers.

Le traitement répond à notre intérêt légitime à optimiser notre site web, conformément à l’art. 6, § 1, point f du RGPD.

• pages et fichiers consultés
• heure de l’accès
• système d’exploitation, type et version du navigateur
• URL de référence (page précédemment visitée)
• adresse IP anonymisée (tronquée, sans lien avec une personne)

L’anonymisation exclut tout lien avec une personne. Aucun cookie n’est déposé. Il n’y a ni profilage ni suivi entre sites web.

Vous pouvez vous opposer à tout moment à l’enregistrement de vos visites :

5. Ressources externes et interfaces

Toutes les bibliothèques de mise en forme et de programmation de notre site web (notamment TailwindCSS, Leaflet, canvas-confetti) sont servies depuis notre propre serveur. Nous n’utilisons pas de réseau de diffusion de contenu (CDN). La simple consultation de nos pages ne transmet donc aucune donnée à caractère personnel – en particulier aucune adresse IP – à des tiers.

Sur les pages de détail de certains distributeurs, nous affichons des sites touristiques à proximité. Nous récupérons les données nécessaires via les services Google Places et Google Place Photos (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; un traitement aux États-Unis par Google LLC n’est pas exclu).

Cette requête est effectuée exclusivement par notre serveur, et non depuis votre navigateur. Votre adresse IP n’est pas transmise à Google ; les images correspondantes sont également servies depuis notre propre serveur. Seules les coordonnées du distributeur concerné sont transmises. Nous mettons les réponses en cache pendant 90 jours afin de limiter le nombre de requêtes.

La base juridique est notre intérêt légitime à une présentation informative et performante de notre offre (art. 6, § 1, point f du RGPD). Vous trouverez des informations sur le traitement des données par Google à l’adresse https://policies.google.com/privacy.

6. Aperçus vidéo (YouTube)

Sur certaines pages de détail de lieux, nous affichons des images d’aperçu de vidéos YouTube de créateurs avec lesquels nous collaborons. Ces images sont servies depuis notre propre serveur ; aucune donnée n’est transmise à YouTube ou à Google lors du chargement de la page. La vidéo elle-même n’est pas intégrée. Ce n’est qu’en cliquant sur un aperçu ou sur un lien de chaîne que YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) s’ouvre dans un nouvel onglet ; Google est responsable du traitement des données qui y a lieu. Plus d’informations : policies.google.com/privacy.

7. Affichage de cartes avec Leaflet & OpenStreetMap

Pour l’affichage des cartes, nous utilisons la bibliothèque open source Leaflet, que nous servons depuis notre propre serveur, ainsi que des tuiles cartographiques du service OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). Les tuiles sont chargées directement depuis les serveurs de l’OpenStreetMap Foundation lors de l’affichage d’une carte ; à cette occasion, votre adresse IP et des données techniques y sont transmises. Vous trouverez de plus amples informations dans la politique de confidentialité de l’OSM Foundation.

8. Détection de localisation et géodonnées (géocodage)

Sur les pages où vous pouvez soumettre de nouveaux distributeurs, vous avez la possibilité d’utiliser automatiquement votre position actuelle. Pour cela, nous utilisons la fonction de géolocalisation de votre navigateur ou de votre appareil.

La localisation n’a lieu que si vous cliquez activement sur « 📍 Utiliser ma position actuelle » et autorisez l’accès à votre navigateur. Les coordonnées déterminées sont reprises localement dans le formulaire et ne sont pas enregistrées avant que vous ne l’envoyiez.

Pour déterminer le pays, la région et la localité à partir des coordonnées, nous utilisons l’API Nominatim d’OpenStreetMap. Si vous déterminez la position à l’aide du bouton « 📍 Utiliser ma position actuelle », cette requête est effectuée directement depuis votre navigateur ; dans ce cas, les coordonnées et votre adresse IP sont transmises aux serveurs d’OpenStreetMap. Si, en revanche, vous définissez ou déplacez la position sur la carte, la requête est effectuée sur notre serveur, sans que votre adresse IP soit transmise à OpenStreetMap.

La base juridique de l’utilisation de la fonction de localisation de votre appareil est votre consentement (art. 6, § 1, point a du RGPD), que vous donnez par un clic actif. La conversion des coordonnées en une adresse via Nominatim repose sur notre intérêt légitime à une attribution correcte de la localisation (art. 6, § 1, point f du RGPD).

Inversement, lors de la soumission, vous pouvez également saisir une adresse ; nous la convertissons en coordonnées via la même API Nominatim d’OpenStreetMap afin de placer le repère sur la carte. Cette requête est effectuée sur notre serveur ; votre adresse IP n’est pas transmise à OpenStreetMap dans ce cadre. La base juridique est notre intérêt légitime à une attribution correcte de la localisation (art. 6, § 1, point f du RGPD).

9. Formulaire de soumission et téléversements

Lorsque vous soumettez un distributeur, nous enregistrons les données indiquées (nom, lieu, coordonnées, description, catégorie et, en option, votre adresse e-mail). Vous pouvez en outre téléverser des images (image de titre, motifs) qui sont enregistrées sur notre serveur.

Le traitement est effectué exclusivement aux fins de la vérification et de la publication du lieu soumis (art. 6, § 1, points a et f du RGPD). Les adresses e-mail ne sont utilisées que pour des demandes de renseignements.

10. Bourse d’échange et messages

La bourse d’échange vous permet de publier des offres d’échange et de vente et de contacter d’autres utilisateurs. Dans ce cadre, nous traitons le contenu de vos offres ainsi que les messages que vous échangez avec d’autres utilisateurs. Ces messages sont destinés aux interlocuteurs concernés et sont enregistrés en vue de leur remise et de leur affichage. Si un message non lu vous attend, nous vous en informons une seule fois par e-mail à l’adresse enregistrée dans votre compte.

Si vous signalez une offre ou un message, nous traitons le signalement à des fins d’examen et de modération. La base juridique est la fourniture de la fonctionnalité que vous utilisez (art. 6, § 1, point b du RGPD) ainsi que notre intérêt légitime à une plateforme sûre et exempte d’abus (art. 6, § 1, point f du RGPD).

11. Données de collection, favoris et exemplaires

Si vous marquez un objet comme « je l’ai » ou l’ajoutez à vos favoris, nous enregistrons cette association avec votre compte utilisateur. Vous pouvez en outre consigner des informations facultatives sur un exemplaire précis – type de bande de sécurité, type d’hologramme, numéro de série et une note personnelle.

Ces informations ne sont visibles que par vous et ne sont pas publiées. Elles sont entièrement facultatives : l’ajout à votre collection fonctionne sans elles. La base juridique est la fourniture de la fonctionnalité que vous utilisez (art. 6, § 1, point b du RGPD).

Vous pouvez supprimer vous-même chaque entrée à tout moment. La suppression de votre compte entraîne celle des données de collection, des favoris et des informations sur les exemplaires.

12. Jeux-concours

Si vous participez à un jeu-concours, nous traitons vos données de participation (nom d’utilisateur, numéro de billet/d’emplacement attribué, nombre de billets et, le cas échéant, votre statut de gagnant). En cas de gain, nous utilisons votre adresse e-mail pour vous en informer. La base juridique est l’exécution du jeu-concours (art. 6, § 1, point b du RGPD).

À des fins de traçabilité et de présentation transparente du tirage, un état des participations inaltérable (instantané) est créé avant le tirage. Les données nécessaires pour prouver le tirage restent enregistrées même après la fin du jeu-concours (art. 6, § 1, point f du RGPD – intérêt légitime à la vérifiabilité).

Défis communautaires

Dans le cadre des défis communautaires par pays, nous traitons en outre les contributions prises en compte pendant la période du défi (type d'action, entrée de catalogue concernée, date de soumission, statut de validation et les points attribués normalement pour cette action). Votre score de défi et votre classement en découlent. Aucune inscription distincte n'a lieu ; la participation résulte de l'utilisation de la plateforme. La base juridique est l'exécution de la relation de participation (art. 6, par. 1, point b, RGPD). Si vous obtenez une place gagnante, nous vous en informons par e-mail.

Le nom d'utilisateur, le classement et le score sont affichés dans le classement public et dans le résultat final publié de manière permanente. Le résultat final reste conservé après la fin du défi (art. 6, par. 1, point f, RGPD – intérêt légitime à la vérifiabilité du résultat du concours). Les détails sont fixés dans les conditions de participation aux défis.

13. Application mobile (PWA)

Notre plateforme est également disponible sous forme d’application installable à l’adresse app.mycoinquest.de. Les mêmes traitements que sur le site web s’y appliquent. Pour la connexion, l’application utilise le même cookie de session que notre site web (www.mycoinquest.de), afin que vous restiez connecté dans les deux environnements. L’application met des contenus en cache pour une utilisation hors ligne ; ces données restent sur votre appareil.

14. Publication sur les réseaux sociaux (Instagram)

Si vous acceptez dans le formulaire de soumission que les images de pièces que vous avez téléversées puissent être publiées sur notre canal Instagram officiel (@mycoinquest.de), nous traitons ces données sur la base de votre consentement (art. 6, § 1, point a du RGPD).

Vous pouvez retirer ce consentement à tout moment pour l’avenir en nous contactant par e-mail à l’adresse info@mycoinquest.de. Après le retrait, les contenus concernés seront supprimés sans délai.

15. Comptes utilisateurs et inscription

Lorsque vous créez un compte utilisateur, nous traitons les données que vous indiquez (nom d’utilisateur, adresse e-mail, hachage du mot de passe) afin de gérer votre compte et de vérifier votre adresse e-mail. Vous pouvez, de manière facultative, télécharger une photo de profil. Elle est enregistrée sur notre serveur et affichée avec votre nom d’utilisateur, par exemple dans vos offres d’échange et dans les listes de gagnants. Elle est supprimée lors de la suppression de votre compte. Les données sont enregistrées exclusivement sur notre serveur et ne sont pas transmises à des tiers.

La base juridique est l’art. 6, § 1, point b du RGPD (exécution d’un contrat) ainsi que l’art. 6, § 1, point f du RGPD (fonctionnement et sécurité du site web).

Jours d’activité. Tant que vous êtes connecté, nous enregistrons les jours calendaires pendant lesquels vous avez utilisé la plateforme – une entrée par jour avec la date, sans l’heure et sans les pages consultées. Nous enregistrons également la date et l’heure de votre dernière connexion. Ces informations ne sont exploitées que sous forme agrégée, par exemple le nombre d’utilisateurs ayant utilisé la plateforme un jour donné ou au cours des 30 derniers jours. Nous supprimons automatiquement les jours d’activité au bout de 400 jours et, en tout état de cause – de même que la date de connexion – lors de la suppression définitive de votre compte. Sans compte, rien de tout cela n’est enregistré. La base juridique est l’art. 6, § 1, point f du RGPD ; notre intérêt légitime consiste à comprendre l’utilisation de la plateforme et à la faire évoluer en fonction des besoins.

16. Bases juridiques

• Art. 6, § 1, point a du RGPD – consentement
• Art. 6, § 1, point b du RGPD – exécution d’un contrat
• Art. 6, § 1, point f du RGPD – intérêt légitime

17. Vos droits

• accès aux données que nous conservons à votre sujet
• rectification des données inexactes
• effacement de vos données
• limitation du traitement
• portabilité des données
• opposition au traitement
• retrait des consentements donnés, avec effet pour l’avenir
• Droit de télécharger vos informations

Vous pouvez à tout moment télécharger vous-même les données que nous conservons à votre sujet : une fois connecté, dans votre profil, sous « Télécharger mes données ». Vous recevez un fichier dans un format courant et lisible par machine (JSON).

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données.

18. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités concernées ou tant qu’il existe des obligations légales de conservation.

Les données relatives aux contrats et à la facturation sont conservées conformément aux délais de conservation fiscaux et commerciaux (en règle générale 6 ou 10 ans).

Les commentaires que vous supprimez vous-même sont masqués immédiatement et ne sont, à partir de ce moment, visibles ni pour les autres utilisateurs ni pour vous. Pour des raisons techniques – les évaluations existantes renvoient à l’entrée – et afin d’élucider les cas d’abus, l’enregistrement est ensuite conservé pendant 14 jours supplémentaires. Ensuite, le contenu et le nom de l’auteur sont supprimés automatiquement et le lien avec votre compte est retiré ; il n’existe alors plus aucune référence personnelle. La base juridique de cette brève conservation est notre intérêt légitime à la prévention des abus (art. 6, par. 1, point f, RGPD).

Vous pouvez supprimer vous-même votre compte utilisateur à tout moment : sur le site web dans votre profil, dans l’application sous « Plus », à chaque fois via « Supprimer le compte ». Le compte est d’abord désactivé pendant 30 jours ; pendant ce délai, vous pouvez annuler la suppression en vous reconnectant. Les contenus que vous avez publiés (par exemple distributeurs, images de pièces, commentaires) seront anonymisés et détachés de votre compte, afin que les contenus utilisés en commun – tels que les albums de collection d’autres utilisateurs – soient préservés. Les obligations légales de conservation ainsi que les données nécessaires pour prouver les tirages au sort (point 12) demeurent inchangées.

19. Hébergement

Notre site web est exploité chez un prestataire d’hébergement externe. Toutes les données collectées sur notre site web sont traitées sur ses serveurs.

Un contrat de sous-traitance conformément à l’art. 28 du RGPD est conclu avec l’hébergeur.

20. Recommandations de partenaires (publicités)

Sur certaines pages de détail de distributeurs, nous affichons des recommandations de partenaires locaux sous forme de publicités signalées. Lorsqu’un partenaire publicitaire soumet une recommandation, nous traitons les données fournies (nom de l’établissement, description, coordonnées publiques, adresse ainsi que les données internes de contact et de facturation de la personne de contact) afin de vérifier, valider et afficher la publicité. La base juridique est l’exécution du contrat publicitaire (art. 6, § 1, point b du RGPD) et notre intérêt légitime à une commercialisation fonctionnelle (art. 6, § 1, point f du RGPD).

Pour déterminer la position, l’adresse indiquée est convertie en coordonnées via le service cartographique OpenStreetMap Nominatim lors de l’envoi ; cela se fait sur notre serveur et votre adresse IP n’est pas transmise au service.

Pour mesurer la performance des publicités, nous comptons les clics sur les boutons de site web et d’itinéraire sous forme agrégée. Ce comptage sert à l’évaluation statistique de la performance des publicités (art. 6, § 1, point f du RGPD) et n’est associé à aucun visiteur individuel du site.

Demande en tant que partenaire publicitaire. Sur les pages de détail de distributeurs où l’emplacement publicitaire est libre, vous pouvez demander vous-même le lien d’accès au formulaire partenaire. Nous traitons à cette occasion le nom d’établissement que vous indiquez ainsi que votre adresse e-mail, afin de vous envoyer ce lien une seule fois. La base juridique est l’exécution de mesures précontractuelles à votre demande (art. 6, § 1, point b du RGPD). L’envoi a lieu uniquement à votre demande expresse ; nous ne vous adressons aucune publicité au-delà de cela.

Nous enregistrons en outre, pour chacune de ces demandes, l’adresse IP et l’horodatage afin d’empêcher l’utilisation abusive du formulaire pour l’envoi massif d’e-mails. La base juridique est notre intérêt légitime à la sécurité de nos systèmes et à la protection des tiers contre les messages non sollicités (art. 6, § 1, point f du RGPD).

Durée de conservation. Le lien d’accès est valable 30 jours. Si vous demandez un lien sans soumettre ensuite de recommandation, nous supprimons automatiquement les données enregistrées pour la demande (nom de l’établissement, adresse e-mail, adresse IP) à l’expiration de ce délai. Les données de journalisation servant à prévenir les abus sont supprimées au plus tard au bout de 30 jours. Si vous soumettez une recommandation, la durée de conservation des données du partenaire est régie par le contrat publicitaire ainsi que par les délais légaux de conservation (notamment jusqu’à 10 ans en droit commercial et fiscal).

21. GetYourGuide (activités et billets, affiliation)

Sur les pages de détail des distributeurs, nous proposons une rubrique signalée comme publicité présentant des excursions et des billets du prestataire GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin (Allemagne).

Uniquement après votre clic. La rubrique n’est d’abord affichée que sous forme d’espace réservé. Aucune donnée n’est transmise à GetYourGuide tant que vous ne cliquez pas sur le bouton de chargement des offres. La base juridique du chargement ultérieur est votre consentement (art. 6, § 1, point a du RGPD ; § 25, al. 1 TDDDG), que vous donnez par ce clic. Sans ce clic, aucune connexion à GetYourGuide n’a lieu.

Quelles données sont transmises. Lorsque vous cliquez sur le bouton, le widget est chargé depuis les serveurs de GetYourGuide. Votre adresse IP, des informations techniques sur votre navigateur et votre appareil ainsi que la page consultée sont alors transmises à GetYourGuide ; celui-ci peut utiliser des cookies ou des technologies comparables. La pertinence géographique des offres affichées découle du contenu public de la page (localité et région du distributeur) – nous ne transmettons aucune donnée de localisation de votre appareil.

Finalité et commission. Si vous réservez via ces offres, nous percevons une commission. GetYourGuide utilise ses propres identifiants pour l’attribuer. Notre intérêt à refinancer ce service gratuit repose sur l’art. 6, § 1, point f du RGPD dans la mesure où le traitement dépasse l’intégration consentie.

Transfert vers un pays tiers. Un traitement en dehors de l’UE/EEE ne peut être exclu. Pour les détails du traitement des données par GetYourGuide et vos droits, veuillez consulter sa politique de confidentialité : getyourguide.fr.

Retrait. Votre consentement ne vaut que pour la consultation concernée. Si vous rechargez la page sans actionner à nouveau le bouton, le widget ne sera pas chargé.

22. Formulaire de contact

Notre formulaire de contact vous permet de nous envoyer un message. Nous traitons à cette occasion le nom que vous indiquez, votre adresse e-mail, un objet facultatif ainsi que le contenu de votre message, afin de traiter votre demande et d’y répondre. La base juridique est l’exécution de mesures précontractuelles ou d’un contrat (art. 6, par. 1, point b, RGPD) et, pour le reste, notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f, RGPD). Nous utilisons votre adresse e-mail exclusivement pour le traitement de cette demande ; nous ne vous envoyons pas de publicité par ce biais.

Un fil de discussion plutôt que des messages isolés. Les messages provenant d’une même adresse e-mail sont regroupés en un fil continu, afin que les demandes antérieures puissent être prises en compte lors du traitement d’une nouvelle demande. Lorsque nous vous répondons, vous recevez un e-mail contenant un lien qui vous permet de consulter le fil et de répondre directement. Ce lien contient un identifiant aléatoire, est valable 30 jours et est remplacé à chaque nouvelle réponse de notre part. Il donne accès au fil correspondant et ne doit donc pas être transmis à des tiers.

Nous enregistrons en outre l’adresse IP et l’horodatage de chaque message entrant afin d’empêcher une utilisation abusive du formulaire (spam, envois automatisés en masse). La base juridique est notre intérêt légitime à la sécurité de nos systèmes (art. 6, par. 1, point f, RGPD).

Durée de conservation. L’adresse IP est supprimée au plus tard au bout de 30 jours. Les fils clôturés sont supprimés 12 mois après le dernier message, sauf obligation légale de conservation contraire.

23. Comptes d’exploitant et informations sur le fabricant

Comptes d’exploitant. Les exploitants de machines et de points de vente peuvent recevoir de notre part un compte utilisateur doté de droits étendus afin de gérer eux-mêmes les lieux qui leur sont attribués. À cette fin, nous traitons les informations relatives à l’entreprise (raison sociale, site web, adresse e-mail de contact, numéro de téléphone et adresse postale). La base légale est l’exécution de l’accord relatif à la gestion des lieux (art. 6, par. 1, point b RGPD) ainsi que notre intérêt légitime à disposer de données de localisation fiables (art. 6, par. 1, point f RGPD).

Publication. Ces informations sont affichées publiquement sur les pages de détail des lieux concernés afin que les visiteurs puissent contacter l’exploitant. Seules des coordonnées professionnelles sont prévues. Si elles doivent contenir des informations relatives à une personne physique (par exemple le nom d’un interlocuteur ou un numéro de téléphone personnel), la publication n’a lieu qu’avec le consentement exprès de la personne concernée (art. 6, par. 1, point a RGPD). Ce consentement peut être retiré à tout moment pour l’avenir ; nous supprimons alors les informations sans délai.

Durée de conservation. Nous conservons les informations sur l’exploitant aussi longtemps que le lieu est géré. Si la collaboration prend fin, nous retirons les coordonnées des pages de lieu ; les données du lieu elles-mêmes (localité, horaires, motifs) sont conservées en tant qu’élément de l’annuaire communautaire.

Informations sur le fabricant. Lors de la soumission d’une machine, vous pouvez choisir le fabricant dans une liste. Si un fabricant est absent, vous pouvez sélectionner « Autre » et proposer un nom. Cette proposition n’est pas publiée : nous la vérifions et l’ajoutons éventuellement à la liste ; jusque-là, la soumission reste en modération. La base légale est notre intérêt légitime à l’exactitude et à la cohérence des données de l’annuaire (art. 6, par. 1, point f RGPD). Nous supprimons le texte proposé dès qu’il a été traité.