Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :
Philip Käfer (particulier)
Schweizer Str. 28
78073 Bad Dürrheim
Allemagne
E-mail : hello@kaeferventure.com

2. Délégué à la protection des données

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données et n'en avons pas désigné. Pour toute question relative à la protection des données, contactez-nous à hello@kaeferventure.com.

3. Bases juridiques du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes au titre de l'art. 6, par. 1 du RGPD :

• Art. 6, par. 1, point b) — exécution d'un contrat (fourniture de votre compte et du Service) ;
• Art. 6, par. 1, point f) — nos intérêts légitimes (exploiter, sécuriser et améliorer le Service), lorsque vos intérêts ne prévalent pas sur ceux-ci ;
• Art. 6, par. 1, point c) — respect d'une obligation légale (par ex. conservation au titre du droit fiscal et commercial) ;
• Art. 6, par. 1, point a) — votre consentement, lorsqu'il est demandé (vous pouvez le retirer à tout moment avec effet pour l'avenir).

4. Hébergement et fichiers journaux du serveur

Le Service est hébergé par Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis) et utilise une base de données Postgres managée fournie par Neon, Inc. Lorsque vous accédez au Service, l'infrastructure collecte et stocke automatiquement des données techniques (fichiers journaux du serveur), en particulier :

• l'adresse IP (généralement raccourcie/anonymisée lorsque c'est possible) ;
• la date et l'heure de la requête ;
• la page ou la ressource demandée et le code de statut HTTP ;
• l'URL de provenance (referrer), le type de navigateur et le système d'exploitation.

Ces données sont nécessaires pour fournir le Service de manière sûre et fiable et sont traitées sur la base de l'art. 6, par. 1, point f) du RGPD. Lorsque des prestataires d'infrastructure agissent pour notre compte, nous concluons des contrats de sous-traitance conformément à l'art. 28 du RGPD.

5. Cookies et stockage local

Nous utilisons un ensemble minimal de cookies strictement nécessaires et de stockage navigateur :

• Préférence de thème (par ex. anfang-theme) — enregistre votre choix de mode clair/sombre. Aucun pistage ; intérêt légitime, art. 6, par. 1, point f) du RGPD.
• Authentification / session — déposé lors de votre connexion, pour vous maintenir connecté et protéger votre session. Nécessaire à l'exécution du contrat, art. 6, par. 1, point b) du RGPD.

Nous n'utilisons pas de cookies publicitaires, et actuellement aucun outil d'analyse ou de pistage.

6. Données de compte et d'authentification

Pour créer et sécuriser les comptes, nous utilisons le fournisseur d'authentification WorkOS, Inc. Lorsque vous vous inscrivez ou vous connectez, nous traitons votre nom, votre adresse e-mail, votre appartenance à une organisation et des métadonnées d'authentification. Cela est nécessaire à la fourniture du Service (art. 6, par. 1, point b) du RGPD).

7. Contenu de l'espace de travail (données clients)

Anfang permet aux organisations de créer une page d'accueil d'entreprise avec des liens, des applications, des services et des affectations d'utilisateurs. Lorsque nous traitons des données personnelles contenues dans l'espace de travail d'un client pour le compte de ce client, nous agissons en tant que sous-traitant au sens de l'art. 28 du RGPD, et le client est le responsable du traitement. Dans ces cas, un contrat de sous-traitance (DPA) régit le traitement. Le client est responsable de l'utilisation licite des données personnelles qu'il ajoute à son espace de travail.

8. Communication par e-mail

Nous envoyons des e-mails transactionnels (par ex. invitations, liens de connexion et notifications de service) via Resend (Resend, Inc.). Nous traitons à cette fin votre adresse e-mail et le contenu des messages sur la base de l'art. 6, par. 1, points b) et f) du RGPD.

9. Sous-traitants et destinataires

Nous ne partageons des données personnelles qu'avec des prestataires qui les traitent pour notre compte au titre de l'art. 28 du RGPD, ou lorsque la loi nous y oblige. Les sous-traitants actuels sont notamment :

• Vercel Inc. — hébergement et diffusion de contenu ;
• Neon, Inc. — stockage des données (base de données Postgres managée) ;
• WorkOS, Inc. — authentification des comptes ;
• Resend, Inc. — e-mails transactionnels ;
• Stripe Payments Europe, Ltd. — facturation et paiements (forfaits payants uniquement).

Lorsqu'un destinataire est situé en dehors de l'UE/EEE, nous garantissons un niveau de protection adéquat, par exemple au moyen des clauses contractuelles types de l'UE (art. 46 du RGPD) ou d'une décision d'adéquation.

10. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus ou conformément aux délais de conservation légaux (par ex. en droit fiscal et commercial). Lorsque les données ne sont plus nécessaires et qu'aucune obligation de conservation ne s'applique, elles sont supprimées ou anonymisées. Les données de l'espace de travail sont supprimées après la résiliation du compte, comme décrit dans nos Conditions d'utilisation, sous réserve des obligations légales de conservation.

11. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• accès à vos données personnelles (art. 15) ;
• rectification des données inexactes (art. 16) ;
• effacement (art. 17) ;
• limitation du traitement (art. 18) ;
• portabilité des données (art. 20) ;
• opposition au traitement fondé sur des intérêts légitimes (art. 21) ; et
• retrait de votre consentement à tout moment avec effet pour l'avenir (art. 7, par. 3).

Pour exercer l'un de ces droits, contactez-nous à hello@kaeferventure.com.

12. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée. L'autorité compétente pour nous est le Commissaire à la protection des données et à la liberté d'information du Bade-Wurtemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour refléter des évolutions du Service ou des exigences légales. La version en vigueur est toujours disponible sur cette page, avec la date de « dernière mise à jour » ci-dessus.