Politique de confidentialité

Le responsable au sens du Règlement général sur la protection des données (RGPD) est :

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
Allemagne

E-mail : hello@arrimundo.com

Studienkolleg.org est un portail d'information. Nous traitons des données personnelles afin d'exploiter et de sécuriser le site web, à des fins d'analyse de la portée et de l'utilisation ainsi que pour la commercialisation d'espaces publicitaires – en partie sur la base d'intérêts légitimes, en partie sur la base de votre consentement (voir les sections 8–10 pour plus de détails). Les types de données suivants peuvent être concernés :

• Données d'utilisation – pages consultées, heures d'accès, URL de référence
• Métadonnées / données de communication – adresses IP (anonymisées), informations sur l'appareil et le navigateur
• Données d'analyse et de publicité – identifiants pseudonymes ainsi qu'informations relatives aux interactions et à l'appareil provenant des services d'analyse et de publicité utilisés
• Données de contact – adresse e-mail, si vous nous contactez

Il n'y a aucune inscription ni connexion sur ce site web. Ce site web est financé par la publicité : sur chaque page sont intégrés les scripts publicitaires et de fidélisation des lecteurs de Mediavine (section 10). Ils sont chargés automatiquement lors de la consultation de la page afin que la fenêtre de consentement (CMP) puisse s'afficher ; les cookies, les identifiants uniques et la transmission aux partenaires publicitaires sont ensuite régis par le choix que vous y effectuez. Google Analytics (section 9) n'est chargé qu'après que vous avez donné votre consentement. Aucune donnée n'est transférée vers des pays tiers en dehors de l'UE/EEE, sauf indication expresse ci-dessous.

Nous traitons les données personnelles sur la base des fondements juridiques suivants du RGPD :

• Art. 6, par. 1, point a) du RGPD – Consentement de la personne concernée
• Art. 6, par. 1, point b) du RGPD – Exécution d'un contrat ou mesures précontractuelles
• Art. 6, par. 1, point f) du RGPD – Intérêts légitimes (par ex. sécurité et optimisation du site web)

Dans la mesure où des cookies ou des technologies similaires sont utilisés, leur licéité est également régie par le § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques, anciennement TTDSG).

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 du RGPD afin de garantir un niveau de protection adapté au risque. Cela comprend notamment :

• Transmission de données chiffrée via HTTPS/TLS
• Vérification régulière des mesures de sécurité
• Contrôle d'accès et minimisation des données traitées

Ce site web est hébergé par Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, États-Unis). Lors de la consultation de notre site, des données de connexion (par ex. adresse IP, heure d'accès) sont automatiquement collectées par Netlify et enregistrées dans des fichiers journaux du serveur.

Netlify est certifié dans le cadre du EU-U.S. Data Privacy Framework, ce qui garantit un niveau adéquat de protection des données. Pour plus d'informations, consultez la politique de confidentialité de Netlify.

Base juridique : Art. 6, par. 1, point f) du RGPD (intérêt légitime à une mise à disposition fiable du site web).

Lors de chaque accès à notre site web, les données suivantes sont automatiquement collectées et temporairement enregistrées dans les fichiers journaux du serveur :

• Adresse IP de l'appareil demandeur
• Date et heure de l'accès
• URL demandée et code de statut HTTP
• Volume de données transférées
• URL de référence (page précédemment visitée)
• Type et version du navigateur, système d'exploitation

Ces données sont exclusivement utilisées pour assurer un fonctionnement sans faille et pour améliorer notre offre. Elles sont supprimées au plus tard après 30 jours. Aucune identification de personnes individuelles n'est effectuée.

Base juridique : Art. 6, par. 1, point f) du RGPD.

Pour nos propres fonctionnalités, nous n'utilisons aucun cookie de suivi et recourons exclusivement à des technologies de stockage techniquement nécessaires :

• Stockage local (Local Storage) – Pour enregistrer les préférences de l'utilisateur (par ex. préférence de mode sombre, paramètre de langue)
• Cache Service Worker – Pour la fonctionnalité hors ligne et un chargement plus rapide des pages

Ces technologies sont strictement nécessaires au fonctionnement du site web et ne servent pas au suivi. Aucun consentement n'est requis conformément au § 25, al. 2, n° 2 du TDDDG.

Font exception les services tiers soumis au consentement : Google Analytics (voir section 9) n'est chargé qu'après que vous avez donné votre consentement. En revanche, les scripts publicitaires et Grow de Mediavine (voir section 10) sont intégrés sur chaque page et sont chargés automatiquement, car ils intègrent eux-mêmes la fenêtre de consentement ; ils placent des cookies, des identifiants uniques et des technologies de stockage comparables en fonction du choix que vous effectuez dans cette fenêtre. Pour des raisons techniques, votre adresse IP est déjà transmise aux serveurs de Mediavine ou de Grow lors du chargement de ces scripts (détails dans la section 10).

Base juridique : § 25, al. 2, n° 2 du TDDDG en lien avec l'art. 6, par. 1, point f) du RGPD.

Pour analyser l'utilisation du site web et améliorer notre offre, nous utilisons les outils d'analyse respectueux de la vie privée suivants :

a) Plausible Analytics

Nous utilisons Plausible Analytics (Plausible Insights OÜ, Tallinn, Estonie). Plausible est un outil d'analyse respectueux de la vie privée qui n'utilise aucun cookie et ne collecte aucune donnée personnelle. Aucune adresse IP n'est stockée ni transmise à des tiers. Toutes les données sont traitées sur des serveurs situés dans l'UE.

Plausible ne collecte que des statistiques d'utilisation agrégées et anonymes (pages vues, référents, type d'appareil, pays). Il est impossible d'identifier des utilisateurs individuels.

Base juridique : Art. 6, par. 1, point f) du RGPD (intérêt légitime à l'analyse de l'utilisation du site web). Aucun consentement n'est requis, car aucune donnée personnelle n'est traitée.

Plus d'informations : plausible.io/data-policy

b) PostHog

Nous utilisons PostHog (PostHog, Inc.) pour l'analyse produit. PostHog nous aide à comprendre l'utilisation du site web et à améliorer l'expérience utilisateur. Les données suivantes peuvent être collectées :

• Données d'utilisation anonymisées (pages vues, parcours de clics, durée de visite)
• Informations sur l'appareil (type de navigateur, taille d'écran, système d'exploitation)
• Localisation approximative (au niveau du pays, basée sur une IP anonymisée)

PostHog est configuré par nos soins de manière à ce que les adresses IP ne soient pas intégralement stockées. Aucun cookie de suivi n'est placé. Les données sont traitées sur des serveurs situés dans l'UE (Francfort).

Base juridique : Art. 6, par. 1, point f) du RGPD (intérêt légitime à l'analyse et à l'optimisation du site web).

Plus d'informations : posthog.com/privacy

Avec votre consentement, nous utilisons Google Analytics, un service d'analyse web fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, États-Unis). Google Analytics nous aide à comprendre comment le site web est utilisé et à améliorer nos services.

À cette fin, des cookies et des technologies comparables sont utilisés et, entre autres, les données suivantes sont traitées :

• adresse IP tronquée (anonymisée) ainsi que les informations relatives à l'appareil et au navigateur
• données d'utilisation (pages consultées, durée de visite, interactions, référent)
• un identifiant pseudonyme (Client ID) permettant de reconnaître l'appareil
• localisation approximative (au niveau de la ville/du pays)

Google Analytics n'est chargé via la gestion du consentement Cloudflare Zaraz qu'après que vous avez donné votre consentement. Votre consentement est volontaire et peut être retiré à tout moment avec effet pour l'avenir (par ex. via les paramètres des cookies).

Transfert vers les États-Unis : des données peuvent être transférées vers Google LLC aux États-Unis. Google LLC est certifié dans le cadre du EU-U.S. Data Privacy Framework ; des clauses contractuelles types de l'UE sont en outre mises en place.

Base juridique : Art. 6, par. 1, point a) du RGPD (consentement) en lien avec le § 25, al. 1 du TDDDG.

Plus d'informations : Google Privacy Policy.

Ce site web est financé par la publicité. Les espaces publicitaires sont commercialisés par Mediavine, Inc. (8 The Green, #20971, Dover, DE 19901, États-Unis) — sous la marque « Journey by Mediavine ». À cette fin, deux scripts de Mediavine sont intégrés sur chaque page et sont chargés automatiquement lors de la consultation de la page :

• Script publicitaire (scripts.scriptwrapper.com) – il pilote la diffusion des annonces et l'enchère des espaces publicitaires (header bidding/Prebid) et intègre la fenêtre de consentement (plateforme de gestion du consentement, CMP) de Mediavine.
• Grow (faves.grow.me) – il met à disposition des fonctionnalités de fidélisation des lecteurs et d'engagement de l'audience (par ex. l'enregistrement d'articles comme « Faves », le suivi de nos contenus, un compte lecteur optionnel) et fonctionne en lien avec la gestion du consentement.

Dans le cadre de ces services, les données suivantes peuvent être traitées :

• Adresse IP ainsi que les informations relatives à l'appareil et au navigateur
• Données d'utilisation (pages consultées, durée de visite, interactions avec les annonces et les fonctionnalités Grow)
• Identifiants de cookies et d'appareil (identifiants uniques)
• Localisation approximative (au niveau du pays/de la région, déduite de l'adresse IP)
• Le choix que vous effectuez dans la fenêtre de consentement (signal de consentement selon la norme TCF)

a) Ce qui se produit déjà avant votre consentement

Nous l'exposons en toute transparence : les deux scripts sont chargés indépendamment de votre consentement, car la fenêtre de consentement fait elle-même partie du script Mediavine. Ce faisant, votre adresse IP est techniquement transmise aux serveurs de Mediavine ou de Grow. Grow appelle à cette fin le point de terminaison api.grow.me/location-privacy-info et détermine, à partir de l'adresse IP, votre localisation approximative afin d'établir quel régime de protection des données vous est applicable et si — et le cas échéant laquelle — une fenêtre de consentement doit être affichée. Ce premier transfert est techniquement nécessaire pour que la demande de consentement puisse être présentée de manière conforme au droit.

Base juridique : Art. 6, par. 1, point f) du RGPD (intérêt légitime à disposer d'une gestion du consentement fonctionnelle et à proposer cette offre financée par la publicité).

b) Ce qui ne se produit qu'après votre consentement

Le dépôt de cookies et de technologies de stockage comparables, l'attribution d'identifiants uniques, la diffusion de publicité personnalisée ainsi que la transmission de données aux tiers programmatiques intégrés (réseaux publicitaires, plateformes de demande et prestataires de mesure) dépendent du choix que vous effectuez dans la fenêtre de consentement. Ces tiers sont intégrés dans le cadre de l'IAB Europe Transparency & Consent Framework (TCF) ; la liste complète et actualisée des fournisseurs ainsi que les finalités qu'ils poursuivent peuvent être consultées dans la fenêtre de consentement. Ces fournisseurs sont des responsables du traitement distincts ou traitent les données sous leur propre responsabilité.

Base juridique : Art. 6, par. 1, point a) du RGPD (consentement) en lien avec le § 25, al. 1 du TDDDG.

c) Retrait

Votre consentement est volontaire et peut être retiré ou modifié à tout moment avec effet pour l'avenir : ouvrez pour cela la fenêtre de paramètres de la CMP de Mediavine via le lien « Paramètres de confidentialité » ou « Paramètres de consentement » que Mediavine affiche en bas de page, et adaptez votre choix. Le retrait n'affecte pas la licéité du traitement effectué jusqu'à ce moment.

d) Transfert vers les États-Unis

Mediavine, Grow et une partie des partenaires publicitaires intégrés via le TCF traitent des données aux États-Unis et, le cas échéant, dans d'autres pays tiers. Il n'y existe pas de niveau de protection des données comparable à celui de l'UE ; en particulier, l'accès des autorités américaines à ces données ne peut être exclu et les voies de recours peuvent être limitées. Le transfert repose sur des garanties appropriées au sens des art. 44 et suivants du RGPD (en particulier les clauses contractuelles types de l'UE ainsi que – dans la mesure où le fournisseur concerné est certifié – le EU-U.S. Data Privacy Framework) ; dans la mesure où le transfert repose sur votre consentement, également sur l'art. 49, par. 1, point a) du RGPD.

Plus d'informations sur le traitement des données par Mediavine : Mediavine Privacy Policy.

Si vous nous contactez par e-mail, les données que vous nous communiquez (adresse e-mail, le cas échéant nom, contenu du message) seront enregistrées par nos soins afin de répondre à votre demande. Nous supprimons les données recueillies dans ce contexte lorsque leur conservation n'est plus nécessaire, ou limitons le traitement si des obligations légales de conservation s'appliquent.

Base juridique : Art. 6, par. 1, point b) du RGPD (mesures précontractuelles) ou art. 6, par. 1, point f) du RGPD (intérêt légitime à répondre aux demandes).

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD :

• Droit d'accès (art. 15 du RGPD) – Vous pouvez demander des informations sur les données que nous traitons vous concernant.
• Droit de rectification (art. 16 du RGPD) – Vous pouvez demander la rectification de données inexactes.
• Droit à l'effacement (art. 17 du RGPD) – Vous pouvez demander la suppression de vos données, à condition qu'aucune obligation légale de conservation ne s'y oppose.
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d'opposition (art. 21 du RGPD) – Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l'art. 6, par. 1, point f) du RGPD.
• Droit de retrait du consentement (art. 7, par. 3 du RGPD) – Un consentement donné peut être retiré à tout moment avec effet pour l'avenir.

Pour exercer vos droits, veuillez vous adresser à : hello@arrimundo.com

Droit de réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit, conformément à l'art. 77 du RGPD, de déposer une réclamation auprès d'une autorité de contrôle de la protection des données. Vous pouvez notamment vous adresser à l'autorité de contrôle compétente de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée.

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales en vigueur ou pour tenir compte de modifications de nos services. Lors de votre prochaine visite, la nouvelle politique de confidentialité s'appliquera.