Déclaration de protection des données

1. Responsable du traitement

Le responsable du traitement des données sur ce site web et dans l’application est :

Schönebergerin UG (haftungsbeschränkt) Akazienstraße 3 10823 Berlin E-mail : info@schoenebergerin.de Gérante : Angelica Maar

Nous n’avons pas désigné de délégué à la protection des données. Veuillez adresser vos questions relatives à la protection des données à l’adresse e-mail indiquée ci-dessus.

2. Généralités sur le traitement des données

Nous ne collectons et n’utilisons en principe les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour mettre à disposition un site web fonctionnel ainsi que nos contenus et prestations.

Un calendrier familial contient aussi des données de personnes qui n’ont pas elles-mêmes de compte : des membres de la famille, parmi lesquels des enfants enregistrés par leurs parents, ainsi que des personnes mentionnées dans des e-mails transférés ou des fichiers joints. Dans la mesure où nous traitons de telles données, nous nous fondons sur l’art. 6 par. 1 let. f RGPD. Notre intérêt légitime consiste à mettre à disposition le calendrier familial commun que la famille utilise chez nous. Dans la mise en balance, nous tenons compte des intérêts de ces personnes, en particulier de ceux des enfants : nous n’utilisons leurs données que pour le calendrier de cette famille, ne les montrons que là où la famille les montre elle-même (dans l’application, sur son écran familial et dans son flux de calendrier), ne les exploitons pas à des fins publicitaires, ne créons pas de profils et ne les communiquons qu’aux prestataires mentionnés à la section 12.

Nous n’informons pas individuellement les personnes mentionnées dans des e-mails transférés ou des fichiers joints, par exemple des enseignants, des entraîneurs ou d’autres enfants : leurs données ne nous parviennent que dans le cadre de ce qu’une famille nous transmet, et informer chaque personne mentionnée serait impossible ou exigerait des efforts disproportionnés (art. 14 par. 5 let. b RGPD). La présente déclaration est accessible publiquement à tous.

Les événements, les e-mails transférés et les fichiers joints peuvent contenir des informations relatives à la santé, par exemple un rendez-vous chez le médecin, de vaccination ou de dépistage d’un enfant ; l’analyse par l’IA (section 7) inscrit aussi de tels événements. Les informations relatives à la santé font partie des catégories particulières de données personnelles (art. 9 RGPD). Nous ne les traitons que parce que vous les saisissez vous-même ou nous les transmettez spécialement pour analyse, et uniquement pour votre calendrier familial. La base juridique est votre consentement explicite (art. 9 par. 2 let. a RGPD), pour vos enfants en tant que titulaire de l’autorité parentale : vous le donnez par cette démarche délibérée, en saisissant de telles informations, en transférant à votre adresse Familienplaner un e-mail contenant de telles informations ou en joignant un fichier contenant de telles informations. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en supprimant ces événements, en mettant l’adresse en pause ou en la supprimant, ou en nous écrivant ; nous supprimons alors, à votre demande, les e-mails enregistrés qui ne peuvent pas être supprimés un par un dans l’application. Ne transférez des informations relatives à la santé d’autres personnes que si elles sont d’accord.

3. Consultation du site web

Le site web et l’application sont exploités chez Vercel Inc. (États-Unis). À chaque consultation, les informations que votre navigateur transmet au serveur sont traitées afin de fournir les pages et de sécuriser l’exploitation :

• adresse IP de l’appareil à l’origine de la requête
• date et heure de l’accès
• nom et URL de la page ou du fichier consultés
• site web à partir duquel l’accès a lieu
• navigateur utilisé et, le cas échéant, système d’exploitation

Vercel consigne ces informations dans les journaux des serveurs, avec les messages d’erreur de nos serveurs, et nous les met à disposition pendant un jour ou, selon la formule souscrite, pendant 30 jours au plus. Pour freiner les abus, par exemple les tentatives de deviner des mots de passe, nos serveurs comptent en outre brièvement, dans leur mémoire de travail, combien de fois certaines requêtes proviennent d’une adresse IP, d’un compte ou d’un écran familial, par exemple lors de l’inscription et de la connexion, de l’association d’un écran familial ou de la rétractation ; rien de cela n’est enregistré.

Le traitement est effectué conformément à l’art. 6 par. 1 let. f RGPD, sur la base de notre intérêt légitime à la stabilité, à la sécurité et au bon fonctionnement de notre site web.

4. Inscription et compte utilisateur

Pour utiliser l’application, vous avez besoin d’un compte. Lors de l’inscription, les données suivantes sont collectées :

• nom
• adresse e-mail
• mot de passe ; nous l’enregistrons exclusivement sous forme hachée (bcrypt), et non en clair

Sans ces informations, vous ne pouvez pas utiliser l’application. Toutes les autres informations saisies dans l’application sont facultatives.

Si nous proposons la connexion avec Google et que vous l’utilisez, nous recevons de Google votre nom, votre adresse e-mail, l’adresse de votre photo de profil, l’identifiant de votre compte Google et les jetons émis par Google pour la connexion. Nous n’avons pas connaissance de votre mot de passe Google. Google apprend que vous vous connectez à Familienplaner.

Si nous proposons la connexion avec Apple et que vous l’utilisez, nous recevons d’Apple l’identifiant de votre compte Apple pour Familienplaner, votre adresse e-mail et les jetons émis par Apple pour la connexion, ainsi que votre nom uniquement lors de la première connexion et seulement si vous le partagez. Si vous choisissez « Masquer mon adresse e-mail », nous recevons à la place de votre adresse une adresse de transfert d’Apple ; Apple vous transfère nos e-mails envoyés à cette adresse. Nous n’avons pas connaissance de votre mot de passe Apple. Apple apprend que vous vous connectez à Familienplaner. Si vous supprimez votre compte, nous révoquons les jetons auprès d’Apple.

Si vous vous connectez avec Google ou Apple et qu’un compte avec la même adresse e-mail existe déjà chez nous, nous n’associons la connexion à ce compte que si le fournisseur a confirmé l’adresse et en est responsable (Google pour les adresses Gmail et Google Workspace, Apple pour les adresses iCloud et ses adresses de transfert) et si l’adresse du compte est également confirmée chez nous ou que le compte n’a pas de mot de passe. Sinon, vous vous connectez à ce compte comme auparavant, par exemple avec votre mot de passe. S’il n’existe pas encore de compte avec cette adresse, nous en créons un nouveau ; l’adresse confirmée par le fournisseur est alors considérée comme confirmée.

Après une inscription avec mot de passe, nous vous envoyons un lien qui vous permet de confirmer votre adresse e-mail ; il est valable 48 heures. Lorsque vous réinitialisez votre mot de passe, nous vous envoyons un lien à votre adresse e-mail. Il est valable une heure. Pour ces deux liens, nous enregistrons votre adresse e-mail et un identifiant du lien jusqu’à leur expiration ; nous supprimons les liens expirés au plus tard le lendemain.

Si vous vous rétractez du contrat d’utilisation au moyen de la fonction de rétractation sur familienplaner.app/fr/widerruf (conditions générales, section 11), nous recevons par e-mail votre nom, l’adresse e-mail que vous y indiquez, votre message si vous en écrivez un, le moment de la réception et la langue de la page, ainsi que l’identifiant de votre compte si l’adresse appartient à un compte. Cet e-mail arrive dans la boîte aux lettres où nous recevons aussi le rapport interne quotidien (sections 11 et 12). Si l’adresse appartient à un compte, nous vous confirmons la réception par e-mail à cette adresse, avec votre nom, l’adresse, votre message et le moment de la réception ; si elle n’appartient à aucun compte, nous confirmons la réception manuellement à l’adresse indiquée et demandons de quel compte il s’agit. Nous n’enregistrons rien à ce sujet dans l’application. Nous conservons la déclaration à titre de preuve tant que des droits découlant du contrat peuvent être invoqués. La base juridique est l’art. 6 par. 1 let. c RGPD en liaison avec le § 356a du code civil allemand (BGB).

Les données sont utilisées pour la mise à disposition de Familienplaner et pour la gestion de vos événements et de vos tâches. Le traitement est effectué conformément à l’art. 6 par. 1 let. b RGPD, aux fins de l’exécution du contrat d’utilisation.

5. Famille, calendrier et tâches

Dans l’application, nous enregistrons ce que vous et les membres de votre famille y saisissez :

• nom de la famille, pays et Land ou canton, ainsi que la langue choisie
• le lieu pour les prévisions météorologiques, si vous en indiquez un : pays, code postal, nom de la localité et région, ainsi que les coordonnées enregistrées pour ce lieu, arrondies à deux décimales (environ un kilomètre)
• membres de la famille avec leur nom, facultativement leur date de naissance, une couleur pour l’affichage dans le calendrier et l’indication qu’il s’agit ou non d’un enfant
• les comptes qui appartiennent à votre famille, le compte qui a créé la famille (compte principal), les comptes autorisés à la gérer (admins) et le membre de la famille qui correspond à chaque compte
• anniversaires d’autres personnes que vous saisissez, avec nom, jour et mois et, s’il est indiqué, l’année de naissance
• événements avec titre, date, heure, durée, description, notes, attribution aux membres de la famille et listes de contrôle ; pour les séries d’événements, la règle de répétition ainsi que les dates supprimées ou modifiées individuellement
• tâches avec titre, notes, échéance, membre de la famille responsable, répétition et ordre de rotation, ainsi que le compte qui les a créées et celui qui les a terminées et, pour une tâche cochée sur l’écran familial, le membre de la famille choisi à cette occasion
• entrées de la liste de courses avec désignation et quantité, le compte qui les a ajoutées et l’indication qu’elles ont été cochées ou non
• réglages de votre compte et de votre famille, par exemple l’affichage par lequel commence le calendrier, l’affichage ou non des vacances scolaires et de la météo et le fait que l’application pose ou non des questions sur les e-mails transférés, ainsi que le moment où vous avez confirmé un avis concernant des conditions modifiées
• les connaissances de votre famille pour l’analyse par l’IA, si vous en enregistrez : informations sur les membres de la famille (par exemple école, classe, crèche ou club), vos indications pour l’IA et les expéditeurs connus avec leur nom, leur adresse e-mail, leur rôle et le membre de la famille associé (section 6)

Les membres de la famille peuvent aussi être des enfants. Leurs données sont saisies par les parents ; les enfants n’ont pas besoin de leur propre compte pour cela.

Les événements, les tâches, la liste de courses et les anniversaires sont visibles et modifiables par tous les comptes de la famille. La famille est gérée par le compte principal et par les comptes qu’il ou un autre admin y autorise (admins) : ils modifient le nom, la région et le lieu de la famille, les membres de la famille, les comptes et leurs rôles, les invitations, les calendriers abonnés et les écrans familiaux. Un admin peut retirer à un compte l’accès à la famille, et tout compte autre que le compte principal peut quitter la famille. Le compte retrouve alors son propre calendrier ; son membre de la famille reste dans la famille avec toutes ses entrées, sans connexion. Ce que le compte avait mis en place pour la famille, par exemple des flux de calendrier, des adresses pour les e-mails transférés et des écrans associés, prend fin à ce moment-là.

Lors de la configuration d’un nouveau compte, nous proposons le pays : l’Autriche ou la Suisse si votre appareil est réglé sur le fuseau horaire de Vienne ou de Zurich, sinon l’Allemagne. Votre navigateur lit lui-même le fuseau horaire ; il ne nous est pas transmis. Si le navigateur n’indique aucun fuseau horaire, nous utilisons le pays que Vercel déduit de l’adresse IP de la requête. Le pays n’est enregistré qu’une fois l’étape confirmée ; vous pouvez le modifier avant et à tout moment ensuite. Nous ne proposons ni Land ni canton.

Nous utilisons le pays et le Land ou canton pour afficher les jours fériés légaux et les vacances scolaires. L’application calcule elle-même les jours fériés ; les vacances scolaires proviennent de données ouvertes (OpenHolidays API, Open Database License) enregistrées dans l’application. Aucune donnée ne quitte l’application à cette fin.

Si vous indiquez dans les paramètres ou lors de la configuration un lieu pour les prévisions météorologiques, nous affichons dans le calendrier et sur l’écran familial la météo de ce lieu ainsi que des suggestions de tenue vestimentaire. Cette indication est facultative ; sans elle, il n’y a pas de météo. Nous recherchons les coordonnées du lieu dans une liste de localités enregistrée dans l’application (GeoNames, licence CC BY 4.0) ; aucune donnée ne quitte l’application pour cette recherche. Il s’agit des coordonnées de la localité ou de la zone du code postal, et non de celles de votre adresse. Nous ne demandons pas la position de votre appareil.

Nos serveurs à Francfort-sur-le-Main récupèrent les prévisions auprès de l’Institut météorologique norvégien (MET Norway, Oslo, Norvège), plusieurs fois par jour et en commun pour toutes les familles d’un même lieu. Sont alors transmises les coordonnées arrondies du lieu. L’Institut apprend en outre l’adresse de notre serveur et le nom de notre application. Il ne reçoit aucune information sur votre appareil, votre compte ou votre famille ; votre navigateur et l’application ne contactent pas eux-mêmes l’Institut. Nous enregistrons les prévisions par lieu, sans lien avec une famille.

Les suggestions de tenue vestimentaire sont calculées par l’application à partir des prévisions, selon des règles fixes et sans IA. Ce sont des suggestions ; la météo peut évoluer autrement.

Les admins de votre famille peuvent modifier ou retirer le lieu à tout moment dans les paramètres. S’il est retiré, nous supprimons cette indication et ne récupérons plus de prévisions pour ce lieu, tant qu’aucune autre famille ne l’a indiqué. Les admins peuvent aussi désactiver la météo sans retirer le lieu : le lieu reste alors enregistré, et nous ne récupérons pas de prévisions pour lui tant qu’aucune autre famille ayant activé la météo ne l’a indiqué. Le lieu figure également dans le fichier contenant toutes les données enregistrées, que vous pouvez télécharger dans les paramètres.

Lorsque vous configurez un flux de calendrier (iCal), nous générons une adresse contenant un jeton aléatoire. Cette adresse permet à d’autres applications de calendrier de récupérer les événements de votre famille (titre, description, date et heure) et les anniversaires saisis (nom et jour, sans l’année de naissance) sans authentification. L’adresse affiche toujours le calendrier pour lequel elle a été créée. Quiconque connaît l’adresse peut lire les événements ; ne la communiquez donc qu’aux personnes et aux services qui doivent voir ces événements. Nous enregistrons le nom du flux, le jeton ainsi que la date et l’heure de la dernière récupération. Vous pouvez supprimer un flux à tout moment dans les paramètres ; l’adresse ne fonctionne alors plus.

Lorsque vous vous abonnez à un calendrier externe, par exemple celui de votre école ou de votre club, nous enregistrons l’adresse du calendrier, le nom et la couleur que vous lui attribuez, ainsi que les événements de ce calendrier (titre, description, lieu, date et heure). Nos serveurs à Francfort-sur-le-Main récupèrent l’adresse plusieurs fois par jour ; si cela échoue pendant 30 jours, ils cessent de le faire. Le fournisseur du calendrier apprend alors l’adresse de notre serveur et quelle adresse de calendrier a été récupérée ; il ne reçoit aucune information sur votre appareil. Les événements récupérés sont visibles par tous les membres de votre famille, l’adresse du calendrier uniquement par les admins de la famille. Si vous retirez l’abonnement, nous supprimons l’adresse et les événements.

Écran familial : une tablette ou un autre appareil peut être associé à votre famille en tant qu’écran familial. Il affiche pour cela un code qu’un admin de la famille confirme dans un délai de dix minutes ; aucun compte ne se connecte sur l’écran. Pour l’écran, nous enregistrons son nom, la plateforme, le compte qui l’a associé, les heures de son affichage de nuit et après combien de minutes sans contact il devient noir, s’il affiche trois ou sept jours, le moment de l’association et celui où il s’est manifesté pour la dernière fois, ainsi qu’une valeur de contrôle (hachage) de son accès. Pour qu’un écran affiche bientôt les nouveautés sans interroger notre base de données à chaque fois, nos serveurs chez Vercel à Francfort-sur-le-Main conservent à quel écran et à quelle famille appartient la valeur de contrôle de son accès, ainsi qu’un marqueur aléatoire par famille, qu’ils renouvellent lorsque les entrées de la famille changent. L’attribution expire un jour après la dernière récupération de l’écran, le marqueur sept jours après sa dernière mise à jour ; ensuite, il n’est plus possible de les consulter. Si les admins retirent un écran, nous supprimons aussitôt son attribution. Sans connexion, l’écran reçoit le nom, la langue, le pays et la région de la famille, les membres de la famille avec leur nom, leur couleur et l’indication qu’il s’agit ou non d’un enfant, les événements des 14 prochains jours avec titre, jour, heure, durée et personne, les anniversaires avec l’âge que la personne atteint si l’année de naissance est connue, les jours fériés et les vacances scolaires, les tâches ouvertes et celles terminées au cours des dernières 24 heures, la liste de courses et les événements des calendriers abonnés. Si un lieu est indiqué pour les prévisions météorologiques, il reçoit en outre la météo des jours qu’il affiche, sept au plus, ainsi que les suggestions de tenue vestimentaire pour aujourd’hui et demain, mais pas le lieu lui-même. Il ne reçoit ni les descriptions ni les notes des événements et des tâches, ni e-mails, ni adresses e-mail. Toute personne qui se trouve devant l’écran voit ce qu’il affiche ; ne l’installez donc qu’à un endroit où cela est souhaité. Sur l’écran, il est possible de cocher des tâches ; un membre de la famille peut alors être choisi, que nous enregistrons comme celui qui a terminé la tâche. Si un écran ne s’est pas manifesté pendant 90 jours, il perd son accès et nous le supprimons ; les admins peuvent le retirer à tout moment dans les paramètres. Ce que l’écran enregistre dans la mémoire du navigateur est indiqué à la section 9.

Nous conservons les tâches et les entrées de la liste de courses supprimées pendant encore 90 jours, avec leur titre ou leur désignation, à titre de mention de suppression, afin que les appareils restés un moment sans connexion apprennent lors de la synchronisation suivante qu’elles ont été supprimées ; nous les supprimons ensuite définitivement.

La base juridique est l’art. 6 par. 1 let. b RGPD, pour les données de personnes sans compte propre l’art. 6 par. 1 let. f RGPD et pour les informations relatives à la santé l’art. 9 par. 2 let. a RGPD (section 2).

6. E-mails transférés

Votre compte comprend une ou plusieurs adresses e-mail personnelles sous le domaine de Familienplaner. Pour chaque adresse, nous enregistrons un libellé, le membre de la famille associé, l’indication qu’elle est en pause ou non, ainsi que la date et l’heure de la dernière réception. Les e-mails que vous transférez à une telle adresse, par exemple ceux de l’école, de la crèche ou d’un club, arrivent dans une boîte e-mail auprès d’IONOS SE (Allemagne), d’où ils sont importés dans l’application.

Pour chaque e-mail importé, nous enregistrons l’expéditeur, l’objet et le texte, pour les e-mails qu’un compte de votre famille a transférés depuis son adresse e-mail également l’expéditeur d’origine, s’il figure dans l’en-tête cité, le moment de l’importation, un identifiant du message grâce auquel nous reconnaissons les envois en double, le moment où un compte de votre famille a vu pour la première fois, dans l’application, cet e-mail ou l’avis signalant les événements inscrits à partir de celui-ci, ainsi que le résultat de l’analyse : les événements détectés, une brève justification et l’état du traitement. Pour chaque événement détecté, nous enregistrons en outre le moment où il a été inscrit dans le calendrier et, si un compte l’a retiré, rejeté ou inscrit après coup, quel compte l’a fait et à quel moment. Si un compte avait déplacé un tel événement avant de le retirer, nous enregistrons aussi le jour et l’heure auxquels il figurait en dernier, afin qu’un e-mail ultérieur ne l’inscrive pas de nouveau. Si un compte retire une série d’événements issue d’un e-mail, entièrement ou à partir d’un jour donné, nous enregistrons en outre son dernier état dans le calendrier, avec toutes ses indications, ses dates supprimées et celles modifiées individuellement, ainsi que le jour à partir duquel elle a été retirée, afin que « Ajouter à nouveau » la rétablisse telle quelle et qu’un e-mail ultérieur ne l’inscrive pas de nouveau. Les pièces jointes ne sont pas analysées.

L’expéditeur d’un e-mail transféré dans lequel le modèle de langage a détecté des événements figure dans la liste des expéditeurs connus de votre famille, au maximum 100 par famille : avec l’adresse e-mail et le nom tels qu’ils figurent dans l’en-tête de l’e-mail, la première et la dernière réception, le nombre de ses e-mails et la proposition du modèle de langage pour son rôle. Si un compte de votre famille a transféré l’e-mail depuis son adresse e-mail, il s’agit de l’expéditeur d’origine figurant dans l’en-tête cité, sinon de l’expéditeur de l’e-mail lui-même ; nous n’y faisons pas figurer les adresses des comptes de votre famille ni de vos adresses e-mail personnelles. Ce qu’un compte de votre famille répond à la question de l’application au sujet d’un expéditeur ou ce qu’un admin fixe dans les réglages, c’est-à-dire son rôle, à qui appartiennent ses e-mails, si l’application continue de poser des questions à son sujet et si ses e-mails ne doivent plus être analysés, nous l’enregistrons en plus, avec le compte qui a fixé l’attribution et le moment. Tous les comptes de votre famille voient la liste dans les réglages ; chaque compte peut répondre aux questions et retirer sa propre réponse, et les admins peuvent modifier et supprimer les entrées.

Si vous joignez une photo ou un fichier PDF dans « Nouvelle entrée » (section 7), nous l’enregistrons comme un e-mail transféré : le texte du champ, le nom de votre compte comme expéditeur ou, s’il n’a pas de nom, son adresse e-mail, le début du texte comme objet, le fait qu’il provient de « Nouvelle entrée » et les fichiers qui en faisaient partie, pour un fichier PDF avec son nom. Nous ne conservons pas les photos et les fichiers PDF eux-mêmes.

Chaque compte qui appartient à votre famille peut lire, dans la boîte de réception de l’application, les e-mails enregistrés dans l’application, avec leur expéditeur, leur objet et leur texte intégral. Ils ne peuvent pas être supprimés un par un dans l’application ; ils sont supprimés lorsque le compte avec lequel la famille a été créée est supprimé. Si vous souhaitez qu’un e-mail soit supprimé avant cela, écrivez-nous.

Si un e-mail provient de l’adresse connue par laquelle un fournisseur de messagerie fait confirmer un transfert, l’application l’analyse sans IA et affiche dans la boîte de réception son code de confirmation et les liens vers les pages de confirmation du fournisseur.

Les e-mails qui ne peuvent être attribués à aucun compte sont ignorés : nous ne les analysons pas et ne les importons pas dans l’application. Ils ne sont pas supprimés automatiquement dans la boîte e-mail auprès d’IONOS ; ils y restent jusqu’à ce que nous les supprimions à la main.

Pour chaque e-mail que l’application récupère dans la boîte e-mail auprès d’IONOS, elle tient une mention sans expéditeur, objet, texte ni identifiant de compte : son numéro dans la boîte, une valeur de contrôle et les moments de l’importation. Grâce à elle, l’application reconnaît l’e-mail dans la boîte.

Les e-mails transférés contiennent en général aussi des données d’autres personnes, par exemple des expéditeurs, d’enseignants ou d’autres enfants, et, selon leur contenu, des informations sensibles telles que des rendez-vous médicaux (section 2). Ne transférez donc que les e-mails que vous souhaitez faire analyser pour votre calendrier familial.

La base juridique est l’art. 6 par. 1 let. b RGPD ; pour les informations relatives à la santé, la section 2 s’applique.

7. Analyse par intelligence artificielle (IA)

Pour que des e-mails et de courts textes deviennent des entrées de calendrier, nous les faisons analyser par un modèle de langage d’IA. Cela se produit dans trois cas :

• E-mails que vous avez transférés : sont transmis l’expéditeur, l’objet et le texte de l’e-mail, ainsi que la langue de votre famille et, si vous en avez enregistré, les connaissances de votre famille : vos informations sur les membres de la famille (par exemple école, classe, crèche ou club), le rôle de l’expéditeur de cet e-mail et à qui appartiennent ses e-mails (un membre de la famille ou toute la famille), ainsi que vos indications pour l’analyse par l’IA. Nous ne transmettons pas les entrées concernant d’autres expéditeurs.
• Saisie rapide : est transmis le texte que vous écrivez ou dictez dans le champ « Que veux-tu ajouter ? » lors d’un ajout, ainsi que la date si vous avez choisi un jour précis (le bouton « + » d’un jour ou la vue d’une journée).
• Photos et fichiers PDF que vous joignez dans « Nouvelle entrée » : sont transmis les fichiers avec leur nom de fichier et le texte du champ, ainsi que la langue de votre famille, vos indications pour l’analyse par l’IA et vos informations sur les membres de la famille, si vous en avez enregistré, et la date si vous avez choisi un jour précis (voir ci-dessous).

Dans ces trois cas, nous transmettons en outre les noms des membres de la famille, accompagnés, pour la saisie rapide, de leur identifiant interne, afin que les événements puissent être attribués à la bonne personne, ainsi que, pour la saisie rapide, quel membre de la famille vous êtes, afin que « je » soit attribué correctement. Nous n’ajoutons pas d’autres informations de votre compte, comme la date de naissance des membres de la famille, les événements de votre calendrier ou des e-mails antérieurs.

Les données sont transmises via le Vercel AI Gateway (Vercel Inc., États-Unis) à un modèle de langage d’Anthropic, actuellement un modèle de la gamme « Claude », exploité par Amazon Web Services dans un centre de données situé dans l’UE. Si ce modèle n’est pas disponible, un modèle de langage d’OpenAI prend le relais, lui aussi dans un centre de données situé dans l’UE. Nous n’admettons dans ce cadre que des fournisseurs qui, après le traitement, ne conservent pas les contenus transmis et ne les utilisent pas pour l’entraînement de leurs modèles. Le Vercel AI Gateway, qui achemine la requête, n’est pas lié à une région. Le modèle renvoie les événements ou les tâches qu’il a détectés.

Photos et fichiers PDF : si vous joignez une photo ou un fichier PDF dans « Nouvelle entrée », par exemple un mot de l’école, le modèle de langage l’analyse comme un e-mail transféré, et l’application inscrit les événements détectés dans le calendrier de votre famille sans confirmation préalable, comme pour un tel e-mail. Seul le modèle de langage d’Anthropic lit les photos et les fichiers PDF ; le modèle de remplacement d’OpenAI ne les reçoit pas. Si le modèle n’est pas disponible, la lecture échoue ; nous n’en enregistrons alors rien, et vous pouvez réessayer. Votre navigateur redessine les photos en plus petit avant de les envoyer. Nous ne conservons pas les photos ni les fichiers PDF ; ils ne sont transmis au modèle que pour l’analyse. Comme pour un e-mail transféré, nous enregistrons le texte, le nom du compte qui les a joints (à défaut de nom, son adresse e-mail), le résultat de l’analyse et les fichiers qui en faisaient partie, pour un fichier PDF avec son nom ; chaque compte de votre famille le voit dans la boîte de réception. Si le texte ne désigne un jour que par « demain » ou par un jour de la semaine, l’application signale l’événement par « Vérifier la date », car on ne sait pas avec certitude quand le texte a été écrit ; de même pour un événement sans jour indiqué auquel elle attribue le jour que vous avez choisi.

Les événements que le modèle détecte dans un e-mail transféré sont inscrits par l’application dans le calendrier de votre famille sans confirmation préalable ; lorsque l’analyse considère un jour, une heure ou une répétition comme incertains, l’information est signalée. Les événements apparaissent ainsi également sur un écran familial associé et dans un flux de calendrier que vous avez configuré. Pour chacun de ces événements, l’application affiche l’e-mail dont il provient, et chaque compte qui appartient à votre famille peut le modifier ou le retirer. Les événements détectés que l’application n’inscrit pas parce qu’ils figurent déjà dans le calendrier, ont été retirés auparavant ou attendent une décision, par exemple parce qu’une limite est atteinte, sont affichés dans la boîte de réception de l’application. Les événements dont le jour est déjà passé au moment de l’analyse ne sont pas inscrits, et l’application retient au plus 20 entrées par e-mail ; une série d’événements compte pour une. Pour la saisie rapide, l’application n’enregistre l’événement ou la tâche qu’une fois que vous avez confirmé la proposition. Une entrée de calendrier ne produit pas d’effets juridiques à votre égard et ne vous affecte pas de manière significative de façon similaire ; aucune décision individuelle automatisée au sens de l’art. 22 RGPD n’est donc prise.

Par famille et par jour, l’application fait lire à l’IA au plus 200 saisies rapides et effectue au plus 50 analyses de photos ou de fichiers PDF provenant de « Nouvelle entrée » ; au-delà, elle n’accepte plus rien de tel jusqu’au lendemain. Le décompte se fait dans les chiffres clés des analyses par l’IA (section 11).

Saisie vocale : si vous touchez « Parler » lors d’un ajout, la reconnaissance vocale de votre navigateur transforme vos paroles en texte. Elle fait partie du navigateur ou du système d’exploitation, et non de l’application. Dans Safari, c’est la reconnaissance vocale d’Apple, disponible uniquement si Siri est activé ; selon l’appareil, elle fonctionne sur l’appareil lui-même ou chez Apple, dont la politique de confidentialité s’applique alors. Dans Chrome, nous ne proposons la saisie vocale que si la reconnaissance fonctionne sur l’appareil lui-même. La reconnaissance ne démarre que lorsque vous touchez « Parler », et votre navigateur vous demande d’abord si la page peut utiliser le micro. Nous ne recevons aucun enregistrement audio, seulement le texte reconnu, qui est traité comme un texte saisi. Il en va de même lorsque vous parlez avec la fonction de dictée du clavier à l’écran. Si la reconnaissance échoue, nous le consignons dans le journal des erreurs avec le code d’erreur, la durée et la langue de la reconnaissance, jamais avec ce qui a été dit (voir la section 11).

La base juridique est l’art. 6 par. 1 let. b RGPD : l’analyse automatique fait partie de la prestation que vous utilisez avec l’application. Pour les informations relatives à la santé, la section 2 s’applique.

8. Invitations et e-mails de notre part

Lorsque vous invitez une personne à rejoindre votre famille, nous créons un lien d’invitation que vous transmettez vous-même, par exemple sous forme de code QR ou par messagerie ; nous n’envoyons pas d’e-mail à cet effet. Nous enregistrons pour cela une valeur de contrôle du lien, le membre de la famille auquel l’invitation est destinée, le rôle prévu et l’expiration après sept jours. Toute personne qui ouvre le lien voit le nom de la famille, votre nom et, le cas échéant, le nom de ce membre. Le lien est valable pour une seule personne et peut être révoqué à tout moment. Si quelqu’un accepte l’invitation, nous relions le compte de cette personne à votre famille ; un calendrier personnel que cette personne possédait auparavant reste enregistré sous son compte. Nous supprimons les informations relatives à l’invitation avec la famille.

En dehors de cela, nous envoyons des e-mails qui relèvent du fonctionnement du compte, actuellement la demande de confirmer votre adresse e-mail après l’inscription, après la création d’un compte la confirmation du contrat avec les conditions générales, y compris les informations concernant l’exercice du droit de rétractation et le modèle de formulaire de rétractation, le lien de réinitialisation du mot de passe et la confirmation d’une rétractation (section 4). Il n’y a pas de newsletter régulière. L’envoi est effectué par l’intermédiaire d’IONOS SE (Allemagne).

Nous envoyons en outre des e-mails d’information sur l’utilisation de l’application : si, dans les premiers jours suivant l’inscription, vous n’avez pas encore créé de rendez-vous vous-même, nous vous le rappelons une fois par e-mail, avec quelques conseils pour bien démarrer. Lorsque d’importantes nouvelles fonctions s’ajoutent à l’application, nous les présentons de temps en temps dans un e-mail adressé à tous les comptes dont l’adresse est confirmée ; chaque compte ne reçoit chacun de ces e-mails qu’une seule fois. Chacun de ces e-mails contient un lien de désinscription ; la désinscription s’applique à tous les futurs e-mails d’information, mais pas aux e-mails qui relèvent du fonctionnement du compte. Dans chacun de ces e-mails et, depuis la présente version de la déclaration de protection des données, dès l’inscription, nous signalons que vous pouvez vous opposer à ces e-mails à tout moment, sans frais autres que les coûts de transmission selon les tarifs de base. Nous enregistrons à cet effet quel e-mail d’information nous vous avons envoyé, à quel moment et si l’envoi a réussi, un identifiant aléatoire pour votre lien de désinscription et, le cas échéant, la date et l’heure de votre désinscription. Nous supprimons ces informations en même temps que votre compte.

Toute personne qui ne souhaite pas recevoir d’e-mails de notre part peut bloquer son adresse sur la page familienplaner.app/optout. Nous enregistrons alors l’adresse, avec la date et l’heure ainsi qu’un motif indiqué à titre facultatif, dans une liste de blocage et ne lui envoyons plus aucun e-mail, pas même pour confirmer l’adresse ou le contrat. Nous continuons d’envoyer le lien de réinitialisation du mot de passe lorsque l’adresse appartient à un compte et y a été confirmée ; sinon, un tiers pourrait vous priver de l’accès à votre compte en bloquant l’adresse. De même, nous continuons de confirmer la réception d’une rétractation envoyée pour un compte associé à cette adresse.

La base juridique est l’art. 6 par. 1 let. b RGPD, pour la confirmation du contrat l’art. 6 par. 1 let. c RGPD en liaison avec le § 312f al. 2 du code civil allemand (BGB) et, pour l’invitation, la liste de blocage et les e-mails d’information, l’art. 6 par. 1 let. f RGPD. Notre intérêt légitime, pour les e-mails d’information, est d’aider les nouveaux utilisateurs à prendre l’application en main et d’informer tous les utilisateurs des nouvelles fonctions de l’application ; vous pouvez vous y opposer à tout moment, le plus simplement au moyen du lien de désinscription.

9. Cookies et mémoire du navigateur

Nous n’utilisons que des cookies et n’enregistrons dans la mémoire de votre navigateur que des informations techniquement nécessaires au fonctionnement de l’application. Nous déposons les cookies suivants :

• Connexion (Auth.js) : un cookie de session qui maintient votre session ouverte après la connexion. Il expire si vous n’ouvrez pas l’application pendant 30 jours ou si vous vous déconnectez. S’y ajoutent les cookies auxiliaires nécessaires à une procédure de connexion sécurisée : l’un contre les requêtes falsifiées et l’un avec la page à afficher après la connexion, qui prennent tous deux fin à la fermeture du navigateur, ainsi que, lors de la connexion avec Google ou Apple, des valeurs de contrôle qui expirent après 15 minutes ou à la fermeture du navigateur.
• Langue lors de la connexion avec Google ou Apple : un cookie contenant la langue de la page sur laquelle vous commencez la connexion, afin qu’un nouveau compte soit créé dans cette langue. Il n’est envoyé qu’aux adresses de connexion et expire après dix minutes.
• Langue : un cookie qui enregistre la langue choisie. Il est déposé lorsque vous changez de langue, lorsque vous passez d’une page en anglais, en français ou en italien à une page sans adresse de langue propre, par exemple pour vous inscrire, lors de l’association d’un écran familial, avec la langue de la famille, après votre connexion, avec la langue de votre compte si aucune langue n’a encore été choisie dans ce navigateur, et avec la langue de l’un de nos e-mails si vous ouvrez un lien qu’il contient avant de vous connecter et qu’aucune langue n’a encore été choisie dans ce navigateur. Il est valable un an.
• Écran familial : un cookie contenant l’accès de l’écran (section 5). Les scripts de la page ne peuvent pas le lire, il n’est envoyé qu’à l’interface de l’écran et est valable 400 jours ; chaque fois que l’écran se manifeste, le délai recommence.

Nous ne déposons plus de cookie pour l’affichage du calendrier ; lorsqu’il en existe encore un datant d’avant, l’application le supprime à la prochaine ouverture du calendrier. L’affichage par lequel commence le calendrier est un réglage de votre compte (section 5).

Dans la mémoire de votre navigateur (Web Storage), l’application conserve :

• uniquement pour la session de l’onglet concerné (sessionStorage) : l’adresse e-mail que vous avez saisie lors de la connexion, si vous passez de là à « Mot de passe oublié », jusqu’à ce que cette page la reprenne ; l’indication que le bouton « Parler » ne fonctionne pas dans ce navigateur et est donc masqué, et la langue que la reconnaissance vocale utilise à la place ; le moment où cet onglet a demandé pour la dernière fois s’il y avait des e-mails transférés ; sur la page du premier e-mail dans la configuration, pour quelle adresse de calendrier et depuis quand elle attend un e-mail, si vous y avez ouvert l’e-mail d’essai et quels e-mails elle a déjà affichés ; des mentions évitant qu’une même erreur soit signalée plusieurs fois et que la page soit rechargée sans cesse après une erreur de chargement ; sur l’écran familial, la tentative d’association en cours et des mentions indiquant qu’il vient d’être associé ou rechargé
• durablement (localStorage), uniquement sur l’écran familial : le dernier état chargé avec les informations de la section 5, afin que l’écran affiche quelque chose même sans connexion. Chaque récupération le remplace ; s’il date de plus de sept jours, l’écran ne l’affiche plus et le supprime, de même lorsque l’écran a été retiré. En outre, une mention indiquant que le conseil pour garder l’écran allumé a déjà été affiché.

Nous n’utilisons ni cookies publicitaires ni cookies de suivi. Aucun consentement n’est requis pour les cookies et les informations mentionnés (§ 25 al. 2 n° 2 TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques).

10. Pas de mesure d’audience, pas de publicité

Nous n’utilisons sur le site web aucun service de mesure d’audience ou de performance, de publicité ou de suivi ; ses pages ne chargent aucun script de tels services. Ce que nous savons de l’utilisation de l’application provient uniquement des journaux des serveurs (section 3) et de notre statistique d’utilisation (section 11).

11. Journal des erreurs et statistique d’utilisation

Si une erreur technique survient dans l’application, nous l’enregistrons afin de pouvoir la corriger. Nous exploitons nous-mêmes le journal des erreurs ; il se trouve dans la base de données de l’application. Nous n’utilisons aucun service externe de suivi des erreurs. Sont enregistrés :

• message d’erreur et trace de pile technique (stack trace)
• chemin de la page sur laquelle l’erreur s’est produite, sans identifiants ni secrets tirés de l’adresse
• date et heure de la première et de la dernière occurrence et nombre d’occurrences de l’erreur
• identifiant du navigateur (User-Agent)
• informations techniques complémentaires, par exemple l’emplacement dans la structure de la page ; si la page affichée dans le navigateur diffère de celle du serveur, l’emplacement concerné avec des contenus rendus méconnaissables
• votre identifiant utilisateur, si vous êtes connecté

Afin d’exploiter l’application et de continuer à la développer, nous tenons en outre une statistique d’utilisation simple, qui se trouve elle aussi dans la base de données de l’application. Elle contient la date et l’heure de votre dernière consultation de l’application, pour chaque événement l’indication précisant s’il a été créé manuellement, par saisie rapide ou à partir d’un e-mail, et, pour chaque analyse par l’IA, la tâche, le modèle utilisé, le volume des textes traités, la durée, les coûts, l’indication de sa réussite et la famille pour laquelle elle a été effectuée. C’est aussi à partir de ces chiffres clés que nous décomptons les limites journalières pour les saisies rapides et pour les photos et fichiers PDF (section 7). Les contenus des e-mails et des événements ne figurent pas dans cette statistique.

Nous supprimons les entrées du journal des erreurs dès que nous n’en avons plus besoin pour corriger les erreurs, au plus tard 90 jours après la dernière occurrence de l’erreur. Pour les chiffres clés des analyses par l’IA, nous supprimons le lien avec la famille au bout de 30 jours et les chiffres eux-mêmes au bout d’un an. Nous conservons la date de votre dernière consultation tant que votre compte existe, et l’origine d’un événement tant que l’événement existe.

À partir de ces informations, nous établissons chaque jour un rapport interne contenant des chiffres clés agrégés. Il mentionne en outre les dernières entrées du journal des erreurs, les nouvelles inscriptions, avec le nom, l’adresse e-mail, le mode de connexion, la langue et la région, ainsi que les familles les plus actives, avec leur nom de famille et l’adresse e-mail du compte, et il est envoyé par e-mail exclusivement à nous, en notre qualité d’exploitant. Nous conservons ces rapports aussi longtemps que nous en avons besoin pour surveiller l’exploitation.

La base juridique est l’art. 6 par. 1 let. f RGPD. Notre intérêt légitime réside dans le fonctionnement sans erreur, sûr et économique de l’application.

12. Destinataires et transfert à l’étranger

Pour l’exploitation de l’application, nous faisons appel aux prestataires suivants :

• Vercel Inc. (États-Unis) : exploitation du site web et de l’application, y compris les fonctions serveur (région de Francfort-sur-le-Main), et acheminement des requêtes d’IA (Vercel AI Gateway)
• Neon Inc. (États-Unis) : base de données (Neon Postgres) dans laquelle les données de l’application sont stockées. La base de données est hébergée dans la région AWS eu-central-1, à Francfort-sur-le-Main.
• IONOS SE (Allemagne) : boîte e-mail pour les e-mails transférés et envoi de nos e-mails
• Amazon Web Services, Inc. (États-Unis ; centre de données dans l’UE) : exploitation du modèle de langage d’IA d’Anthropic pour l’analyse des e-mails, des saisies rapides ainsi que des photos et fichiers PDF provenant de « Nouvelle entrée »
• OpenAI, L.L.C. (États-Unis ; centre de données dans l’UE) : modèle de langage de remplacement pour l’analyse de textes, par exemple des e-mails et des saisies rapides, au cas où le premier modèle ne serait pas disponible ; il ne reçoit pas les photos et fichiers PDF
• Google (Google Ireland Limited, Irlande) : gestion de la connexion, si nous proposons la connexion avec Google et que vous l’utilisez ; en outre, la boîte aux lettres dans laquelle nous recevons le rapport interne quotidien et les déclarations de rétractation
• Apple (Apple Distribution International Ltd., Irlande) : gestion de la connexion, si nous proposons la connexion avec Apple et que vous l’utilisez, et transfert de nos e-mails si vous masquez alors votre adresse

Pour les prévisions météorologiques, nos serveurs récupèrent des données auprès de l’Institut météorologique norvégien (Meteorologisk institutt, Oslo, Norvège). L’Institut ne traite aucune donnée pour notre compte ; il reçoit les coordonnées arrondies du lieu indiqué, l’adresse de notre serveur et le nom de notre application (voir la section 5). La Norvège fait partie de l’Espace économique européen ; le RGPD s’y applique.

Les données de l’application sont stockées dans des centres de données situés dans l’UE, où l’analyse par l’IA a également lieu. Comme plusieurs des prestataires mentionnés ont leur siège aux États-Unis, un accès depuis ce pays ou un traitement dans ce pays ne peut être exclu, par exemple lors de la mise à disposition du site web, de l’acheminement des requêtes d’IA et de la maintenance. De tels transferts se fondent sur la décision d’adéquation de la Commission européenne relative au cadre « EU-US Data Privacy Framework » (art. 45 RGPD), dans la mesure où le destinataire concerné est certifié dans ce cadre, et, pour le reste, sur les clauses contractuelles types de la Commission européenne (art. 46 par. 2 let. c RGPD).

Pour les personnes en Suisse : vos données sont communiquées en Allemagne, pour l’analyse par l’IA dans l’État membre de l’UE où se trouve le centre de données concerné, pour la connexion via un fournisseur, pour le rapport interne quotidien et pour les déclarations de rétractation en Irlande et, dans la mesure où les prestataires mentionnés y accèdent depuis les États-Unis, aux États-Unis. Si un lieu pour les prévisions météorologiques est indiqué pour votre famille, ses coordonnées arrondies sont en outre transmises en Norvège (voir la section 5). Pour les États membres de l’UE et la Norvège, le Conseil fédéral suisse a constaté un niveau de protection des données adéquat. Pour les États-Unis, la communication se fonde sur le cadre « Swiss-US Data Privacy Framework », dans la mesure où le destinataire concerné est certifié dans ce cadre, et, pour le reste, sur des clauses type de protection des données (art. 16 LPD).

Vos données personnelles ne sont pas transmises à des tiers à des fins autres que celles mentionnées dans la présente déclaration. En dehors de ces cas, nous ne communiquons vos données personnelles à des tiers que si :

• vous y avez expressément consenti (art. 6 par. 1 let. a RGPD)
• la communication est nécessaire à l’exécution d’un contrat (art. 6 par. 1 let. b RGPD)
• il existe une obligation légale de communication (art. 6 par. 1 let. c RGPD)

13. Durée de conservation et suppression

Vos données personnelles sont supprimées dès qu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées. Nous conservons les données de votre compte et de votre famille tant que le compte existe. Vous pouvez supprimer vous-même dans l’application les événements, les tâches, les membres de la famille, les adresses e-mail personnelles, les flux de calendrier et le lieu pour les prévisions météorologiques. Vous supprimez de même les entrées de la liste de courses et les anniversaires ; les calendriers abonnés, les écrans familiaux et les connaissances de votre famille (informations sur les membres de la famille, expéditeurs connus, indications pour l’IA) sont retirés par les admins de la famille.

Vous pouvez à tout moment supprimer vous-même votre compte dans les réglages ou nous envoyer à cet effet un message à info@schoenebergerin.de. Vous pouvez également y télécharger vos événements sous forme de fichier de calendrier ou de tableau ainsi que toutes les données enregistrées sous forme de fichier. Si le compte avec lequel la famille a été créée est supprimé, nous supprimons en même temps toutes les données de cette famille, c’est-à-dire tout ce qui y a été saisi ou lui a été transféré, notamment les membres de la famille, les événements, les tâches, la liste de courses, les anniversaires, les e-mails enregistrés, y compris leur analyse, les adresses e-mail personnelles, les flux de calendrier, les calendriers abonnés, les invitations, les écrans familiaux et les connaissances de votre famille. Si un membre invité supprime son compte, les données de la famille sont conservées, y compris ce que ce membre a saisi ou transféré à la famille.

Subsistent les entrées de la liste de blocage des e-mails, car nous ne pourrions sinon pas respecter le blocage, ainsi que les entrées du journal des erreurs et les chiffres clés des analyses par l’IA. L’identifiant utilisateur qui y est enregistré ne peut plus être rattaché à aucun compte après la suppression ; ces entrées sont supprimées dans les délais indiqués à la section 11. Subsiste également la mention relative aux e-mails récupérés décrite à la section 6, qui ne contient aucune information vous concernant.

Après leur import dans l’application, les e-mails transférés restent dans la boîte e-mail auprès d’IONOS SE dans laquelle ils sont arrivés (section 6). Ils n’y sont pas supprimés avec le compte, mais seulement lors du nettoyage de cette boîte. En outre, les données supprimées restent encore un temps limité dans les sauvegardes de la base de données, 30 jours au plus, jusqu’à leur expiration.

Les délais suivants s’appliquent à certaines données :

• lien de confirmation de l’adresse e-mail : 48 heures ; lien de réinitialisation du mot de passe : une heure ; nous supprimons les liens expirés au plus tard le lendemain (section 4)
• liens d’invitation : sept jours (section 8)
• écran familial : code d’association dix minutes ; accès et informations sur l’écran 90 jours après le dernier contact (section 5)
• mentions de suppression des tâches et des entrées de la liste de courses : 90 jours (section 5)
• cookie de session : 30 jours sans visite ; cookie de langue : un an ; cookie d’un écran familial : 400 jours ; état enregistré sur l’écran familial : sept jours (section 9)
• journal des erreurs : 90 jours après la dernière occurrence ; chiffres clés des analyses par l’IA : lien avec la famille 30 jours, sinon un an (section 11)
• journaux des serveurs chez Vercel : 30 jours au plus (section 3)
• mémoire tampon des écrans familiaux chez Vercel : attribution d’un accès à l’écran et à la famille jusqu’à un jour après la dernière récupération, marqueur de changement jusqu’à sept jours après sa dernière mise à jour, puis ils expirent (section 5)
• e-mails enregistrés : jusqu’à la suppression du compte avec lequel la famille a été créée, ou jusqu’à ce que nous supprimions un e-mail à votre demande (section 6)

14. Sécurité

La connexion au site web et à l’application est chiffrée (SSL/TLS). Nous n’enregistrons les mots de passe que sous forme hachée (bcrypt). En outre, nous prenons des mesures de sécurité techniques et organisationnelles afin de protéger vos données contre la manipulation, la perte, la destruction ou l’accès non autorisé.

15. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• droit d’accès (art. 15 RGPD)
• droit de rectification (art. 16 RGPD)
• droit à l’effacement (art. 17 RGPD)
• droit à la limitation du traitement (art. 18 RGPD)
• droit à la portabilité des données (art. 20 RGPD)
• droit d’opposition (art. 21 RGPD)
• droit de retirer un consentement à tout moment avec effet pour l’avenir (art. 7 par. 3 RGPD) ; le traitement effectué jusqu’au retrait reste licite

Droit d’opposition : lorsque nous traitons vos données sur la base de l’art. 6 par. 1 let. f RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus ces données, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice (art. 21 par. 1 RGPD). Vous pouvez vous opposer à tout moment, sans indiquer de motif, aux e-mails d’information (section 8), le plus simplement au moyen du lien de désinscription figurant dans chacun d’eux ; nous ne vous en envoyons alors plus (art. 21 par. 2 et 3 RGPD).

Si vous vivez en Suisse, vous disposez des droits correspondants prévus par la LPD, en particulier le droit d’accès (art. 25 LPD), le droit à la remise ou à la transmission de vos données (art. 28 LPD) ainsi que le droit à la rectification et à l’effacement (art. 32 LPD).

Les parents peuvent également exercer ces droits pour leurs enfants mineurs.

Pour exercer vos droits, veuillez vous adresser à : info@schoenebergerin.de

16. Réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données concernant le traitement de vos données personnelles par nos soins, en particulier dans l’État membre de votre résidence habituelle ou de votre lieu de travail. L’autorité compétente pour nous est la commissaire berlinoise à la protection des données et à la liberté d’information (Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de) ; en Autriche, il s’agit de l’autorité de protection des données (Datenschutzbehörde, www.dsb.gv.at). Les personnes en Suisse peuvent s’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

17. Modifications de la présente déclaration de protection des données

Nous nous réservons le droit d’adapter la présente déclaration de protection des données afin qu’elle soit toujours conforme aux exigences légales en vigueur ou pour y répercuter des modifications de nos prestations. La nouvelle déclaration de protection des données s’applique alors à votre prochaine visite.