Politique de confidentialité

La présente politique de confidentialité s’applique au site web docbb.de ainsi qu’à tous ses sous-domaines (p. ex. stats.docbb.de, studie.docbb.de, vorstellung). Pour les sites tiers vers lesquels nous établissons des liens, les mentions de confidentialité qui y sont publiées s’appliquent.

1) Responsable du traitement

Responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) :

Dr. Bernd Bürger Zwieselstr. 1 83404 Ainring, Allemagne E-mail : [email protected]

2) Généralités sur le traitement des données

Nous ne traitons les données à caractère personnel des utilisateurs de ce site web que dans la mesure nécessaire à la mise à disposition d’un site fonctionnel et des contenus qui y sont proposés. Tout traitement allant au-delà n’a lieu qu’avec votre consentement ou sur la base d’une autorisation légale.

Le site web n’utilise aucun cookie publicitaire, aucun traceur tiers, pas de Google Analytics, pas de pixel Facebook et ne nécessite donc aucune bannière de cookies. Il n’y a aucun cookie lors de la simple consultation des pages — des cookies ne sont déposés qu’après une action active de l’utilisateur (voir section 8).

3) Fichiers journaux du serveur (hébergement)

Lors de l’accès au site web, le serveur enregistre automatiquement des données dans des fichiers journaux (« server log files ») :

• URL consultée
• date et heure de l’accès
• volume de données transférées
• référent HTTP (page d’origine)
• type et version du navigateur
• système d’exploitation utilisé
• adresse IP tronquée

Base juridique : Art. 6, par. 1, point f) RGPD (intérêt légitime à la sécurité, à la stabilité et au bon fonctionnement du site web).

Durée de conservation : Les fichiers journaux sont conservés pendant 28 jours au maximum (4 rotations hebdomadaires), puis supprimés automatiquement. En cas de soupçon concret d’utilisation illicite (p. ex. tentatives d’attaque), certaines entrées peuvent être conservées plus longtemps.

Hébergeur : Le site web est hébergé sur un serveur dédié de STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne (localisation du serveur : Allemagne). Un contrat de sous-traitance conformément à l’Art. 28 RGPD a été conclu avec STRATO.

4) Réseau de diffusion de contenu : Cloudflare

Nous utilisons le CDN de Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA pour une diffusion sûre et rapide du site web (protection DDoS, terminaison TLS, mise en cache).

Lors de l’accès au site, des données techniquement nécessaires (adresse IP, en-têtes HTTP, URL demandée) sont transmises à Cloudflare. Pour se protéger contre les attaques, Cloudflare peut déposer un cookie de sécurité (__cf_bm, durée de vie max. 30 minutes) ainsi que, le cas échéant, cf_clearance (pour les défis anti-bots). Selon la position établie des autorités de contrôle, ces cookies sont techniquement nécessaires (Art. 6, par. 1, point f) RGPD ; § 25, al. 2, n° 2 de la loi allemande TDDDG).

Base juridique : Art. 6, par. 1, point f) RGPD. Sous-traitance : Un contrat de sous-traitance a été conclu avec Cloudflare. Transfert vers les États-Unis : Cloudflare est certifié dans le cadre du EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023).

Politique de confidentialité : https://www.cloudflare.com/privacypolicy/

5) Analyse d’audience : Matomo (auto-hébergé, sans cookies)

Nous utilisons Matomo (logiciel open source) pour l’analyse statistique de l’utilisation du site. Matomo fonctionne sur notre propre serveur en Allemagne (sous-domaine stats.docbb.de). Aucune donnée n’est transmise à des tiers — en particulier ni à InnoCraft Ltd. ni à aucun autre prestataire externe.

Matomo est configuré dans le respect de la vie privée :

• Aucun cookie (disableCookies est actif)
• Do Not Track est respecté (setDoNotTrack)
• Anonymisation de l’adresse IP (le dernier octet est supprimé avant l’enregistrement)
• Pas de fingerprinting d’appareil
• Conservation des statistiques agrégées : 14 mois au maximum

Sont notamment traités : adresse IP tronquée, pages consultées, durée de visite, classe d’appareil/de navigateur, langue, source anonymisée (référent).

Base juridique : Art. 6, par. 1, point f) RGPD (intérêt légitime à une mesure d’audience minimisant les données). Aucun cookie n’étant déposé et aucune donnée ne circulant vers des tiers, aucun consentement au titre du § 25 de la loi allemande TDDDG n’est requis (voir également CNIL, « Matomo en mode cookieless »).

Opposition : Vous pouvez vous opposer à tout moment à la collecte en activant « Do Not Track » dans votre navigateur ou en nous écrivant simplement à [email protected].

6) Programmes d’affiliation (Amazon, Springer/CJ) — « publicité »

Nous participons à des programmes partenaires. Tous les liens d’affiliation sont signalés comme publicité — par un astérisque (*) directement à côté du lien, par une mention visible au début de chaque article concerné (« Cet article contient de la publicité* ») ainsi que par l’attribut de lien rel="sponsored nofollow". En cliquant sur un tel lien, vous êtes redirigé vers la boutique partenaire concernée :

• Programme Partenaires Amazon (Amazon EU S.à r.l., 38 avenue J. F. Kennedy, L-1855 Luxembourg) — liens vers amzn.to
• Commission Junction (CJ.com) en tant qu’intermédiaire, entre autres pour Springer/SpringerLink — liens vers *.dpbolvw.net

Ce n’est qu’au clic sur le lien d’affiliation que vos données (adresse IP, éventuellement cookies de suivi) sont transmises au partenaire. Nous ne recevons nous-mêmes aucune donnée personnelle des acheteurs, uniquement des données de facturation agrégées (nombre de clics/achats, montant de la commission).

Base juridique de l’appel du lien : Art. 6, par. 1, point f) RGPD. Le traitement ultérieur des données par le partenaire ne relève pas de notre responsabilité ; les mentions de confidentialité du partenaire s’appliquent.

7) Enquêtes de recherche (studie.docbb.de)

Sur le sous-domaine studie.docbb.de, nous menons des enquêtes scientifiques en ligne via une application développée par nos soins, fonctionnant exclusivement sur notre propre serveur en Allemagne. Aucun service d’enquête externe (p. ex. SurveyMonkey, Google Forms, Typeform) n’est utilisé.

La participation est volontaire et entièrement anonyme — aucun identifiant direct (nom, e-mail, adresse IP sous forme lisible) n’est enregistré. Les données précisément traitées, la finalité et la durée de conservation de chaque enquête figurent dans l’information sur la protection des données au début de l’enquête concernée.

Base juridique : Art. 6, par. 1, point a) RGPD (consentement par la participation) ; en complément, Art. 89 RGPD (traitement à des fins de recherche scientifique).

8) Cookies fonctionnels en cas d’utilisation active

Les cookies suivants ne sont déposés qu’après une action active et sont techniquement nécessaires (Art. 6, par. 1, point f) RGPD ; § 25, al. 2, n° 2 de la loi allemande TDDDG) :

9) Polices de caractères

Les polices Playfair Display et Hanken Grotesk sont fournies localement depuis notre propre serveur (« self-hosting »). Aucune connexion à Google Fonts ou à d’autres services de polices externes n’est établie — votre adresse IP n’est pas transmise à des tiers à cette fin.

10) Prise de contact

Si vous nous contactez par e-mail ([email protected]) ou via le formulaire de contact, les données transmises (nom, e-mail, objet le cas échéant, message) sont enregistrées et utilisées exclusivement pour le traitement de votre demande.

Base juridique : Art. 6, par. 1, point f) RGPD ou Art. 6, par. 1, point b) RGPD (si la demande vise la conclusion d’un contrat). Durée de conservation : Jusqu’au traitement définitif de la demande ; les obligations légales de conservation demeurent inchangées.

Protection anti-spam : Cloudflare Turnstile

Afin de prévenir les soumissions automatisées (robots, spam), le formulaire de contact intègre Cloudflare Turnstile (fournisseur : Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile n’est chargé que lorsque vous interagissez avec le formulaire (p. ex. en cliquant dans un champ de saisie) — la simple consultation de la page de contact n’établit aucune connexion avec Turnstile. À partir de cette interaction, Turnstile vérifie discrètement en arrière-plan si la demande provient d’un être humain ; lors de l’envoi, le résultat est en outre vérifié côté serveur auprès de Cloudflare. À cette fin, des données techniques telles que l’adresse IP, l’agent utilisateur, la taille de l’écran, les mouvements de la souris et du clavier ainsi qu’une empreinte comportementale non identifiante sont transmises à Cloudflare et évaluées pendant la durée de la session. Aucun cookie de profilage n’est déposé ; Turnstile fonctionne sans suivi.

Base juridique : Art. 6, par. 1, point f) RGPD (intérêt légitime à protéger le formulaire de contact contre toute utilisation abusive). Durée de conservation : Les jetons Turnstile sont valides pendant 24 heures au maximum, puis supprimés automatiquement. Sous-traitance / transfert hors UE : Un contrat de sous-traitance a été conclu avec Cloudflare. Cloudflare est certifié dans le cadre du EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023). Politique de confidentialité : https://www.cloudflare.com/privacypolicy/.

11) Contenus intégrés / liens externes

Les articles peuvent contenir des renvois vers des plateformes externes (p. ex. YouTube pour les vignettes vidéo, Spotify/Anchor.fm pour les épisodes de podcast, LinkedIn, Instagram, Amazon). En cliquant sur ces liens, vous êtes redirigé vers le site tiers ; ce n’est qu’alors que le tiers reçoit votre adresse IP. Aucun contenu tiers intégré n’est chargé automatiquement lors de la simple consultation des pages (en particulier aucun embed YouTube — nous utilisons des vignettes statiques).

12) Vos droits

Vous disposez à tout moment des droits suivants :

• accès aux données stockées vous concernant (Art. 15 RGPD)
• rectification des données inexactes (Art. 16 RGPD)
• effacement (Art. 17 RGPD)
• limitation du traitement (Art. 18 RGPD)
• portabilité des données (Art. 20 RGPD)
• retrait des consentements accordés, avec effet pour l’avenir (Art. 7, par. 3 RGPD)
• opposition au traitement fondé sur un intérêt légitime (Art. 21 RGPD)
• réclamation auprès d’une autorité de contrôle (Art. 77 RGPD)

Autorité compétente pour la Bavière : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne, https://www.lda.bayern.de.

Veuillez adresser vos demandes à : [email protected]

13) DROIT D’OPPOSITION AU CAS PAR CAS

LORSQUE NOUS TRAITONS DES DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE D’UN INTÉRÊT LÉGITIME, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE (ART. 21, PAR. 1 RGPD).

APRÈS VOTRE OPPOSITION, NOUS CESSONS LE TRAITEMENT, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX QUI PRÉVALENT SUR VOS INTÉRÊTS.

14) Modifications de la présente politique

Nous mettons à jour la présente politique de confidentialité en tant que de besoin, afin de l’adapter à l’évolution de la situation juridique ou des conditions techniques.

Dernière mise à jour : 10 juillet 2026