Politique de confidentialité

Nous sommes heureux que vous visitiez le site de notre entreprise et vous remercions de votre intérêt. La protection de vos données à caractère personnel nous tient très à cœur. Nous vous informons ci-après de la manière dont nous traitons vos données.

1. Responsable du traitement

Le responsable du traitement des données sur ce site est Bauvox GmbH, Wilhelm Kabus Straße 24, 10829 Berlin, e-mail : info@bauvox.de, téléphone : +49 (0)176 20726838.
(Prüfung durch den Kunden ausstehend)

2. Hébergement et fichiers journaux du serveur

Nous exploitons notre site avec le configurateur et le formulaire de demande, ainsi que la base de données associée, sur des serveurs d’Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (« AWS »). Les serveurs se trouvent dans la région AWS de Stockholm (Suède) et donc dans l’UE.

Sur ces serveurs, nous enregistrons les informations que vous nous envoyez via le formulaire de contact ou le configurateur (par exemple votre nom, vos coordonnées, votre configuration, votre message et une photo téléversée volontairement), ainsi que les données techniques générées lors de la consultation du site. Les journaux d’application de notre interface de programmation (API) ne contiennent aucune adresse IP. Notre serveur web et le système d’exploitation du serveur consignent les accès avec l’heure, l’adresse consultée, le code d’état et votre adresse IP ; nous conservons ces journaux 14 jours, puis les supprimons automatiquement. Nous n’enregistrons votre adresse IP à aucun autre endroit. Pour nous protéger contre les abus, notre serveur conserve brièvement en mémoire vive une valeur pseudonymisée (hachage) de votre adresse IP et l’enregistre avec une demande, où nous la supprimons au bout de 30 jours.

Nous utilisons AWS pour mettre notre site à disposition de manière sûre, rapide et fiable. La base juridique est l’article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et économique du site. Dans la mesure où vous nous envoyez une demande, nous traitons en outre vos informations sur le fondement de l’article 6, paragraphe 1, point b du RGPD.

AWS ne traite les données que pour notre compte et selon nos instructions. Un contrat de sous-traitance conforme à l’article 28 du RGPD (AWS GDPR Data Processing Addendum) a été conclu avec AWS.
(Prüfung durch den Kunden ausstehend)

3. Sauvegarde des données

Pour qu’aucune donnée ne soit perdue, nous sauvegardons la base de données et les photos téléversées une fois par jour. Chaque sauvegarde est chiffrée avant d’être enregistrée. Seule Bauvox détient la clé de déchiffrement, pas AWS. Les sauvegardes se trouvent sur notre serveur et, en plus, dans un espace de stockage non public d’AWS, également dans la région de Stockholm (UE).

Nous conservons les sauvegardes des 7 derniers jours, des 4 dernières semaines et des 6 derniers mois ; les sauvegardes plus anciennes sont supprimées automatiquement. Si nous supprimons vos données, elles restent contenues dans les sauvegardes réalisées auparavant, jusqu’à ce que celles-ci soient supprimées automatiquement au plus tard au bout d’environ sept mois. D’ici là, nous n’utilisons les sauvegardes que pour rétablir le fonctionnement après une perte de données. Si nous devons restaurer une sauvegarde, nous supprimons à nouveau les données dont la suppression avait déjà eu lieu.

En outre, AWS fait réaliser chaque jour un instantané (snapshot) de l’ensemble de notre serveur, afin que nous puissions le rétablir rapidement après une panne. Seuls les sept instantanés les plus récents sont conservés.

La base juridique est l’article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime réside dans la sécurité et la disponibilité de vos données et des nôtres (cf. article 32 du RGPD).
(Prüfung durch den Kunden ausstehend)

4. Demandes via le formulaire de contact et le configurateur

Demandes via le formulaire de contact et le configurateur : nous traitons votre nom, vos coordonnées, vos informations sur le projet, votre configuration et, à votre demande, une photo, afin de vous faire un devis (article 6, paragraphe 1, point b du RGPD). Seuls les collaborateurs autorisés de Bauvox GmbH et les prestataires qui exploitent le système voient ces données. Vous pouvez à tout moment exiger que nous supprimions ou rectifiions vos données.

Il s’agit précisément de :
- pour le formulaire de contact : nom, adresse e-mail, code postal, numéro de téléphone, prestation souhaitée, largeur et profondeur en centimètres et votre message ;
- pour le configurateur : nom, adresse e-mail, numéro de téléphone, ville, pays (Allemagne par défaut), rue et code postal (facultatifs), votre configuration, votre réponse sur la pose, votre remarque et, facultativement, une photo ainsi qu’une image de la toiture configurée ;
- pour les deux : le moment de votre consentement à cette politique de confidentialité, avec la version du texte de consentement, et la langue de la page.

Si nous convenons d’un rendez-vous avec vous (par exemple pour une prise de mesures sur place), nous notons la date, l’heure et une courte indication sur le rendez-vous dans votre demande.

Pour nous protéger contre les abus, nous enregistrons avec une demande une valeur pseudonymisée (hachage) de votre adresse IP et la supprimons au bout de 30 jours. La base juridique en est l’article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est la protection de notre formulaire contre les demandes de masse automatisées.

Ce que vous saisissez dans le configurateur reste dans votre navigateur jusqu’à l’envoi (la configuration et votre remarque dans le stockage de session de l’onglet, vos coordonnées uniquement en mémoire vive). Nous ne recevons les données qu’à l’envoi.

Les demandes qui ne débouchent pas sur une commande sont supprimées automatiquement 12 mois après le dernier traitement, avec les photos, les remarques et les e-mails enregistrés. Vous pouvez en exiger la suppression à tout moment avant.
(Prüfung durch den Kunden ausstehend)

5. Photos et image de la configuration

Avec une demande via le configurateur, vous pouvez téléverser facultativement une photo de votre maison ou de votre terrasse (JPEG, PNG ou WebP). Nous joignons en outre une image de la toiture que vous avez configurée. Votre navigateur convertit les images en JPEG avant le téléversement. Les données de localisation (GPS) et les données de l’appareil photo sont alors supprimées, et le nom du fichier n’est pas transmis. Les images se trouvent sur notre serveur dans un espace non public, et seuls les collaborateurs connectés de Bauvox GmbH peuvent les ouvrir. Nous ne les envoyons jamais par e-mail. Les images téléversées qui n’appartiennent à aucune demande envoyée sont supprimées au bout de 24 heures ; toutes les autres sont supprimées avec la demande. La base juridique est l’article 6, paragraphe 1, point b du RGPD.
(Prüfung durch den Kunden ausstehend)

6. Envoi d’e-mails

Lorsque vous nous envoyez une demande, nous recevons une notification par e-mail et vous recevez un accusé de réception. Nous envoyons ces e-mails via le service Amazon Simple Email Service (Amazon SES) d’AWS (adresse : voir « Hébergement »), région de Stockholm (UE).

AWS traite alors le contenu des e-mails (vos informations issues de la demande) et les données d’envoi (adresses de l’expéditeur et du destinataire, heure, identifiant du message et état de distribution). Nous n’envoyons jamais de photos par e-mail ; elles restent sur notre serveur.

La base juridique est l’article 6, paragraphe 1, point b du RGPD, car les e-mails servent au traitement de votre demande. Le contrat de sous-traitance conclu avec AWS (voir « Hébergement ») s’applique aussi à ce service.

Votre accusé de réception ne contient que votre nom et votre configuration, ni numéro de téléphone, ni adresse, ni remarque. Nous envoyons au plus trois confirmations en 24 heures à la même adresse. Nous conservons les e-mails dans notre système pour l’envoi et les y supprimons 30 jours après l’envoi. La notification qui nous est adressée reste dans la boîte de réception de Bauvox GmbH jusqu’à ce que nous supprimions la demande.
(Prüfung durch den Kunden ausstehend)

7. Cookies et stockage dans le navigateur

Nous n’utilisons aucun cookie à des fins d’analyse ou de publicité et aucune technologie qui vous suit au fil de plusieurs visites, sites ou appareils. La section « Mesure d’audience sans cookies » décrit comment nous comptons les visites sans cookies.

Uniquement si vous choisissez expressément une langue, notre site place le cookie « locale ». Il est techniquement nécessaire pour mémoriser la langue choisie, est conservé 12 mois (SameSite=Lax, Secure), ne contient que le code de la langue, ne sert pas au suivi et n’est pas transmis à des tiers.

Le configurateur enregistre votre configuration actuelle et votre remarque dans le stockage de session (sessionStorage) de l’onglet du navigateur, afin qu’elles ne soient pas perdues au rechargement de la page. Ces données ne quittent votre appareil que lorsque vous envoyez une demande, et sont supprimées lorsque vous fermez l’onglet ou réinitialisez la configuration. Pour l’espace d’administration, nous plaçons pour les collaborateurs connectés un cookie de session techniquement nécessaire, qui prend fin à la fermeture du navigateur. Pour ces enregistrements techniquement nécessaires, aucun consentement n’est requis selon l’article 25, paragraphe 2, point 2 de la loi allemande TDDDG.
(Prüfung durch den Kunden ausstehend)

Mesure d’audience sans cookies

(Prüfung durch den Kunden ausstehend)

Nous souhaitons savoir à quelle fréquence notre site est visité et quelles pages sont demandées. Pour cela, nous comptons les consultations de pages sur notre propre serveur. Nous n’utilisons pour cela aucun cookie ni aucune autre technique de stockage sur votre appareil. Nous ne chargeons pas non plus de script de comptage dans votre navigateur. Aucune donnée n’est transmise à des tiers.

À chaque consultation de page, notre serveur exploite les informations que votre navigateur envoie de toute façon : la page consultée, la langue de la page, le site visité précédemment (uniquement son domaine), le type de navigateur (uniquement la classe d’appareil smartphone, tablette ou ordinateur) et votre adresse IP. À partir de l’adresse IP, nous déterminons en mémoire vive le pays et la région (par exemple un Land), avec une base de données qui se trouve sur notre serveur. Rien n’est transmis à un prestataire. Pour ne pas compter plusieurs fois un visiteur au cours d’une journée, nous formons, à partir de l’adresse IP, du type de navigateur et d’une valeur aléatoire générée chaque jour, une somme de contrôle irréversible. Cette somme de contrôle et la valeur aléatoire sont supprimées lors du prochain traitement nocturne, soit au bout d’environ 27 heures au maximum. L’adresse IP elle-même n’est pas enregistrée pour la statistique.

Seuls des chiffres agrégés par jour sont enregistrés, par exemple « 120 consultations de la page d’accueil depuis la Bavière, dont 80 visiteurs ». Les régions comptant moins de trois visiteurs ne sont affichées que de manière regroupée. Il n’est pas possible d’en déduire quoi que ce soit sur vous en tant que personne. Nous conservons les chiffres agrégés 24 mois au maximum.

Si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », nous ne comptons pas votre consultation.

La base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est de connaître l’audience et l’utilisation de notre offre et de l’améliorer. Vous pouvez vous opposer à tout moment au traitement pour des raisons tenant à votre situation particulière. Le signal « Global Privacy Control » dans votre navigateur est un moyen simple de le faire.

Indépendamment de cela, notre serveur web conserve des journaux d’accès avec l’adresse IP pendant 14 jours.

Vue AR dans le configurateur

(Prüfung durch den Kunden ausstehend)

Dans le configurateur, vous pouvez voir la toiture prévue dans votre environnement grâce à la caméra de votre smartphone ou de votre tablette (réalité augmentée). Vous accordez l’accès à la caméra dans votre navigateur ou votre système d’exploitation. Vous pouvez le retirer à tout moment.

L’image de la caméra et les surfaces détectées, comme le sol et le mur, sont traitées exclusivement sur votre appareil, par le navigateur (Android : Chrome avec « Services Google Play pour la RA ») ou par le système d’exploitation (iPhone et iPad : AR Quick Look). Votre appareil génère le modèle 3D à partir de votre configuration. Nous ne recevons ni images de caméra, ni données de position, ni le modèle, et nous ne transmettons rien à des tiers à cette occasion. Nous n’enregistrons aucune donnée pour la vue AR.

Si vous ouvrez la vue AR sur un ordinateur, nous affichons un code QR dont le lien contient votre configuration. La partie du lien qui contient la configuration (après le signe « # ») n’est pas envoyée à notre serveur.

Si votre appareil ne prend pas en charge la vue AR, vous pouvez prendre ou choisir une photo et y placer la toiture. La photo est traitée uniquement sur votre appareil et n’est pas transmise à nous. Ce n’est que si vous la joignez expressément à votre demande et y consentez que nous la recevons, comme les autres photos jointes à votre demande (voir la section « Photos et image de la configuration »).

La base juridique est l’article 6, paragraphe 1, point b du RGPD (mesures précontractuelles à votre demande), dans la mesure où des données à caractère personnel sont concernées.

8. Liens vers d’autres sites

Notre page de contact contient un lien « Calculer l’itinéraire » vers Google Maps, et la carte de notre page est une image chargée depuis notre propre serveur. Ce n’est que lorsque vous cliquez sur le lien que le site de Google s’ouvre dans un nouvel onglet, et Google y traite vos données selon sa propre politique de confidentialité. Auparavant, aucune donnée n’est transmise à Google.
(Prüfung durch den Kunden ausstehend)

9. Transfert vers des pays tiers

AWS est une filiale d’Amazon.com, Inc., dont le siège est aux États-Unis ; bien que vos données soient exclusivement stockées dans l’UE, un accès depuis l’extérieur de l’UE (par exemple dans le cadre de la maintenance et du support ou à la demande d’autorités américaines) ne peut être exclu. À cet égard, AWS s’est engagée, dans l’accord de sous-traitance, à respecter les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c du RGPD), et Amazon.com, Inc. participe au EU-US Data Privacy Framework (décision d’adéquation selon l’article 45 du RGPD).
(Prüfung durch den Kunden ausstehend)

10. Durées de conservation en un coup d’œil

- Demandes sans commande (avec photos, remarques, rendez-vous, e-mails) : 12 mois après le dernier traitement
- Valeur pseudonymisée de l’adresse IP liée à une demande : 30 jours
- Images téléversées sans demande envoyée : 24 heures
- Copies d’envoi des e-mails dans notre système : 30 jours après l’envoi
- Journaux d’accès du serveur web (avec adresse IP) : 14 jours
- Sauvegardes : jusqu’à environ 7 mois (voir « Sauvegarde des données »)
- Mesure d’audience : somme de contrôle et valeur du jour jusqu’au prochain traitement nocturne, environ 27 heures au maximum ; chiffres agrégés 24 mois au maximum
- Cookie « locale » : 12 mois
(Prüfung durch den Kunden ausstehend)

11. Vos droits

Vous avez le droit d’accéder aux données vous concernant que nous conservons (article 15 du RGPD), de les faire rectifier (article 16), de les faire effacer (article 17), de limiter le traitement (article 18) et à la portabilité des données (article 20). Lorsque nous traitons des données sur le fondement de notre intérêt légitime (article 6, paragraphe 1, point f du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21). Vous pouvez retirer un consentement à tout moment avec effet pour l’avenir. Pour cela, adressez-vous à info@bauvox.de ou à l’adresse indiquée ci-dessus.
(Prüfung durch den Kunden ausstehend)

12. Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, office bavarois de contrôle de la protection des données), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
(Prüfung durch den Kunden ausstehend)

13. Obligation de fournir des données, absence de décision automatisée

Vous n’êtes pas tenu de nous fournir des données. Sans les informations marquées comme obligatoires, nous ne pouvons toutefois pas traiter votre demande. Il n’y a pas de prise de décision automatisée, y compris de profilage (article 22 du RGPD).
(Prüfung durch den Kunden ausstehend)

14. Possibilités de nous contacter

Vous pouvez nous contacter à tout moment par e-mail à info@bauvox.de, via le formulaire de contact ou par téléphone au 0911 13069880, pour clarifier des questions de protection des données.

15. Mesures de sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre la perte, l’utilisation abusive et l’accès non autorisé.