1. Responsable du traitement et contact
Jörg Klausewitz, exerçant sous le nom apptheism, est responsable du traitement pour le site Statpur, la gestion des comptes et l'assistance. Les demandes concernant la confidentialité peuvent être adressées à l'e-mail indiqué ci-dessous.
apptheism · Jörg KlausewitzFischmarkt 1778462 KonstanzAllemagne[email protected]+49 7531 28416652. Site web et hébergement
L'accès au site implique le traitement de l'adresse IP, des informations du navigateur, de la ressource demandée et de l'horodatage pour fournir et protéger le service. La base juridique est l'article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est un fonctionnement sûr et correct. Statpur ne conserve pas de journaux d'accès HTTP permanents contenant les adresses IP des visiteurs ou les URL demandées. Les données d'exploitation et d'erreur sont traitées lorsque cela est nécessaire au dépannage.
L'application, le collecteur et la base de données sont hébergés par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Le serveur se trouve actuellement à Nuremberg. Hetzner héberge aussi la messagerie d'assistance. Les transmissions sont chiffrées par HTTPS/TLS. Les polices et la vidéo de démonstration sont servies depuis notre propre serveur.
Les pages publiques de Statpur ne contiennent aucun traceur publicitaire ni fournisseur externe intégré de vidéos ou de polices. La vidéo de démonstration utilise des données d'exemple.
3. Compte, connexion et assistance
Lorsque la connexion Apple ou Google est proposée, elle ne commence qu'après sélection du fournisseur. Statpur traite l'identifiant stable du compte et l'adresse e-mail transmise, y compris une adresse relais privée Apple le cas échéant. Les mots de passe de ces fournisseurs ne sont pas transmis à Statpur. Des justificatifs d'accès Apple chiffrés sont conservés pour vérifier et révoquer la connexion. Le fournisseur traite les données de connexion selon sa propre politique de confidentialité.
Un compte implique le traitement d'une adresse e-mail, d'une éventuelle valeur protégée de vérification du mot de passe, d'informations sur l'organisation et le site, et d'autorisations. Ce traitement est nécessaire à la fourniture du compte et du service convenu au titre de l'article 6, paragraphe 1, point b du RGPD. Pour les contacts professionnels qui ne sont pas eux-mêmes parties au contrat, la base est notre intérêt légitime à gérer le contrat au titre de l'article 6, paragraphe 1, point f du RGPD. La connexion ne peut être fournie sans les données nécessaires du compte.
Les données de session, actions administratives, compteurs d'utilisation et limites temporaires de requêtes servent à prévenir les abus, séparer les clients et appliquer les limites convenues au titre de l'article 6, paragraphe 1, point f du RGPD. Nous ne prenons aucune décision automatisée produisant des effets juridiques ou d'importance comparable.
Lors d'une prise de contact, nous traitons les coordonnées de l'expéditeur et le contenu du message pour répondre à la demande. L'article 6, paragraphe 1, point b du RGPD s'applique aux demandes contractuelles ; sinon, l'article 6, paragraphe 1, point f s'applique en raison de notre intérêt légitime à répondre.
4. Cookies fonctionnels et stockage du navigateur
Le script de suivi n'utilise ni cookies ni stockage local du navigateur. Séparément, l'interface Statpur utilise un stockage pour les fonctions expressément demandées, conformément au § 25, alinéa 2, n° 2 TDDDG. Le traitement ultérieur pour l'utilisation du compte repose sur l'article 6, paragraphe 1, point b du RGPD, ou sur le point f pour fournir la fonctionnalité demandée.
- __Host-statpur_session : session de connexion, jusqu'à sept jours ; la déconnexion l'invalide sur le serveur. Le cookie est protégé contre l'accès JavaScript et transmis uniquement en HTTPS.
- Connexion facultative par fournisseur : statpur_google, statpur_google_flow ou statpur_apple_flow lient la procédure au navigateur pendant dix minutes au maximum. Ces cookies sont protégés contre l'accès JavaScript. Le retour intersites d'Apple nécessite SameSite=None et HTTPS. Sur iPhone, la session Statpur et, le cas échéant, l'identifiant Apple sont conservés dans le trousseau de l'appareil. La Watch ne reçoit aucun secret de connexion.
- statpur_locale : langue expressément choisie, un an ; sans sélection, l'anglais est la langue par défaut.
- statpur_shortcuts_enabled : préférence de raccourcis clavier dans le stockage local du navigateur jusqu'à sa modification ou suppression.
- statpur_pending_setup : progression de la configuration du site dans le stockage de session jusqu'à la fin de la configuration ou de la session du navigateur.
5. Analyse web avec Statpur
apptheism utilise également Statpur sur statpur.com pour comprendre l'utilisation de ses pages publiques et l'origine des visites. La mesure couvre l'accueil, les tarifs, la confidentialité, les conditions et les mentions légales ; le tableau de bord connecté et les actions sur le compte sont exclus. Des codes de campagne autorisés peuvent identifier un lien provenant de X, par exemple. Les saisies de formulaires, URL complètes et paramètres URL arbitraires ne sont pas transmis. Les données sont supprimées après 90 jours. La base est l'article 6, paragraphe 1, point f du RGPD, avec l'intérêt légitime de comprendre la portée et l'utilisation du service en minimisant les données. L'activation de Do Not Track ou Global Privacy Control dans le navigateur empêche cette mesure.
Lorsqu'un site intègre Statpur, des identifiants de pages et d'événements autorisés, horodatages, sources générales de provenance et codes de campagne autorisés sont traités. Les URL complètes, recherches et contenus de formulaires ne sont pas transmis automatiquement. Do Not Track et Global Privacy Control sont respectés.
Le comptage des visiteurs produit un identifiant à partir de l'adresse IP et des informations du navigateur avec une clé aléatoire renouvelée chaque jour. Les données brutes sont traitées temporairement et ne sont pas conservées dans la base d'analyse. L'identifiant s'applique à un site et à un jour UTC ; les clés quotidiennes sont supprimées au changement de jour. Aucun identifiant permanent n'est partagé entre sites. Par précaution, les identifiants quotidiens sont considérés comme des données pseudonymes.
Chaque exploitant détermine la finalité et la base juridique de sa mesure et fournit les informations nécessaires. Lorsque des données personnelles sont traitées pour son compte, apptheism suit ses instructions et un accord distinct de sous-traitance au titre de l'article 28 du RGPD. Le suivi sans cookies ne garantit pas que toute intégration soit licite sans consentement.
6. Attribution facultative des revenus
Un site peut également attribuer des paiements Stripe confirmés à des conversions. Par le webhook configuré par l'exploitant, Statpur reçoit les références de paiements et d'événements, montants, devises, horodatages, statuts de remboursement et attributions autorisées. Les noms, adresses e-mail et données de carte des payeurs ne sont pas conservés dans le registre des paiements Statpur ; les contenus complets des webhooks ne sont pas stockés de façon permanente.
L'exploitant maintient sa propre connexion Stripe et est responsable du traitement des paiements et des informations de confidentialité correspondantes. L'hébergement allemand désigne l'infrastructure Statpur, et non les systèmes du prestataire de paiement.
7. Conservation et suppression
- Données d'analyse, conversions et enregistrements de paiements attribués : 90 jours par défaut, réglables par l'exploitant entre un et 365 jours ; les données expirées sont supprimées chaque heure.
- Comptes et paramètres des sites : pendant la durée d'utilisation. Compte → Connexion et sécurité permet de supprimer le compte avec un aperçu des espaces concernés. La suppression peut aussi être demandée à [email protected]. Les données d'analyse peuvent être supprimées dans les paramètres du site. Les tâches chiffrées de révocation Apple sont conservées jusqu'à la réussite de la révocation. Les liens de réinitialisation du mot de passe sont à usage unique et valables 30 minutes ; les enregistrements expirés sont supprimés chaque heure.
- Sessions de connexion : jusqu'à sept jours. Journaux d'audit administratif : 365 jours. Compteurs mensuels d'utilisation : douze mois.
- Correspondance d'assistance : aussi longtemps que nécessaire pour traiter la demande et conserver les justificatifs utiles. Des obligations légales peuvent imposer une durée supérieure au titre de l'article 6, paragraphe 1, point c du RGPD.
- Sauvegardes à accès restreint : aussi longtemps que nécessaire à la récupération ou au dépannage, puis supprimées ou remplacées. Elles ne servent pas à l'analyse courante ; la suppression dans la base active n'efface pas simultanément toutes les sauvegardes existantes.
8. Destinataires
apptheism et les prestataires techniques accèdent aux données lorsque cela est nécessaire à leurs missions. Hetzner fournit l'hébergement et la messagerie. Les données d'analyse sont présentées à l'exploitant autorisé. Une communication peut aussi être nécessaire pour respecter une obligation légale ou constater, exercer ou défendre des droits en justice.
La base de données Statpur et l’analyse côté serveur se trouvent en Allemagne. Cloudflare protège et distribue le site public ; Turnstile protège la connexion ; le traitement international est expliqué dans la section « Protection contre les attaques et les accès automatisés ». Les liens externes ne transmettent des données au site lié qu'à leur ouverture. Les services externes facultatifs font l'objet d'informations complémentaires.
9. Droits et réclamations
Sous les conditions légales applicables, les droits comprennent l'accès, la rectification, l'effacement, la limitation du traitement et la portabilité des données au titre des articles 15–20 du RGPD. Le consentement peut être retiré à tout moment pour l'avenir sans affecter la licéité du traitement antérieur.
Le traitement fondé sur des intérêts légitimes peut faire l'objet d'une opposition pour des raisons tenant à une situation particulière au titre de l'article 21 du RGPD. Les demandes peuvent être adressées à [email protected]. Pour les données d'un autre site, son exploitant est le premier interlocuteur ; nous l'assistons dans le traitement des demandes.
Une réclamation peut être déposée auprès d'une autorité de protection des données au titre de l'article 77 du RGPD, notamment au lieu de résidence habituelle, de travail ou de l'infraction présumée. L'autorité compétente pour apptheism est le Commissaire du Land à la protection des données et à la liberté d'information du Bade-Wurtemberg : Heilbronner Straße 35, 70191 Stuttgart, Allemagne ; adresse postale : Postfach 10 29 32, 70025 Stuttgart, Allemagne.
Protection contre les attaques et les accès automatisés
Le site public Statpur est protégé et distribué via Cloudflare. La connexion, l’inscription et les demandes relatives aux mots de passe sont protégées par Turnstile (Cloudflare, Inc., États-Unis). Cloudflare traite notamment les adresses IP, des informations sur le navigateur et la connexion, ainsi que des signaux permettant de distinguer les accès humains des accès automatisés. Cloudflare exploite un réseau mondial ; un traitement exclusivement en Allemagne n'est pas garanti pour ces services. Les contrôles de sécurité concernent la connexion, l'inscription et les demandes relatives aux mots de passe.
L'objectif est de protéger contre les attaques DDoS, les tentatives de connexion abusives et les requêtes automatisées. La base juridique est l'article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est le fonctionnement sécurisé du service. Les avis de confidentialité liés expliquent les traitements de Cloudflare, les transferts internationaux et les garanties. Les limites d’accès du serveur allemand utilisent des données transitoires en mémoire ; l’application emploie des empreintes cryptographiques avec clé à cette fin. Aucun journal d’accès persistant contenant des adresses IP n’est créé.
Le script de suivi s'exécute dans le navigateur du visiteur du site. Il est chargé directement depuis collect.statpur.com et y envoie les événements. Ces requêtes HTTP ne passent pas par le proxy Cloudflare ; Turnstile ne fait pas partie du script de suivi. La collecte des événements, le stockage dans la base de données Statpur et l'analyse côté serveur ont lieu sur notre infrastructure Hetzner à Nuremberg, en Allemagne. Le tableau de bord sur app.statpur.com et son API de données sont également distribués directement depuis cette infrastructure, sans le proxy Cloudflare.
Abonnements et paiements
Pour exécuter le contrat, nous traitons les dates d’essai, la formule, les limites d’usage, les identifiants client et abonnement Stripe ainsi que le statut des factures, paiements et résiliations. L’adresse e-mail et l’ordre de paiement sont transmis à Stripe. Les données de paiement sont recueillies directement par Stripe dans Checkout et son portail ; Statpur ne conserve pas les données complètes des cartes. La base juridique est l’article 6(1)(b) RGPD ; la conservation légale repose sur l’article 6(1)(c) RGPD.
Le prestataire de paiement pour l’EEE est Stripe Payments Europe, Limited, Irlande. Stripe traite aussi les données en tant que responsable indépendant, notamment pour prévenir la fraude et remplir ses obligations légales, avec des transferts possibles hors de l’EEE. Sa politique de confidentialité décrit les garanties et destinataires. Les déclarations et confirmations de résiliation sont stockées chiffrées pour gérer le contrat, puis supprimées lorsqu’elles ne sont plus nécessaires et que les délais légaux sont écoulés.