Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous visitez ce site. En bref : nous hébergeons chez Cloudflare, nous n’utilisons aucun service d’analyse ou de publicité tiers, et nous conservons votre choix en matière de cookies avec notre propre outil de consentement consentdone — le logiciel même présenté sur cette page.

1. Responsable du traitement

Meikel Korfmacher
Fährstraße 179
40221 Düsseldorf, Allemagne
E-mail : meikel@korfmacher.at

2. Hébergement (Cloudflare)

Ce site est diffusé via Cloudflare Pages et Cloudflare Workers (Cloudflare Germany GmbH, Rosental 7, 80331 Munich, en tant qu’établissement local de Cloudflare, Inc., États-Unis). Lorsque vous accédez aux pages, Cloudflare traite votre adresse IP ainsi que la date, l’heure, l’URL demandée, le référent et l’identifiant du navigateur (journaux serveur), dans la mesure techniquement nécessaire pour diffuser le site et repousser les attaques. Base juridique : art. 6, §1, f) RGPD (intérêt légitime à une exploitation sûre et performante). Cloudflare est certifié au titre de l’EU-US Data Privacy Framework ; des clauses contractuelles types s’appliquent en complément. Détails : politique de confidentialité de Cloudflare.

3. Gestion du consentement (consentdone)

Nous utilisons notre propre outil de consentement consentdone pour obtenir et gérer votre consentement aux cookies. Votre choix est stocké localement dans votre navigateur (entrée de stockage local cc_cookie, conservation 182 jours). Ce stockage est techniquement nécessaire pour fournir le service.

Afin de pouvoir prouver le consentement donné ou refusé (art. 7, §1 RGPD), l’outil transmet un enregistrement de consentement à notre API de consentement (api.c-done.com, fonctionnant sur Cloudflare Workers) lorsque vous faites votre choix : un identifiant de consentement généré aléatoirement, les catégories sélectionnées, la révision de la bannière, l’horodatage, le type d’appareil (ordinateur/tablette/mobile) et un hachage SHA-256 de votre adresse IP et de l’identifiant de votre navigateur. L’adresse IP elle-même n’est pas conservée. Base juridique : art. 6, §1, c) RGPD (obligation de démontrer le consentement) et art. 6, §1, f) RGPD (défense juridique).

Vous pouvez modifier ou retirer votre choix à tout moment via le bouton cookie flottant en bas à gauche ; le retrait prend effet pour l’avenir.

4. Cookie de démonstration (uniquement avec consentement)

Ce site montre comment fonctionne consentdone. Si vous consentez à la catégorie « Marketing », la page place un cookie de démonstration inoffensif (cd_demo_marketing, conservation 30 jours). Il ne contient aucun suivi et sert uniquement à montrer comment les cookies sont posés puis automatiquement effacés après un retrait. Base juridique : art. 6, §1, a) RGPD. Le cookie est supprimé automatiquement lorsque vous retirez votre consentement.

Aperçu des cookies

L’aperçu suivant est généré automatiquement à partir de notre configuration de bannière et correspond donc toujours à la bannière de cookies :

5. Aucune analyse ni publicité tierce

Ce site n’intègre aucun service d’analyse, de suivi ou de publicité tiers. Aucun profilage ni aucune décision automatisée n’a lieu.

6. Contact

Si vous nous contactez par e-mail, nous traitons vos informations pour traiter la demande (art. 6, §1, b) ou f) RGPD). Les données sont supprimées dès qu’elles ne sont plus nécessaires au traitement et qu’aucune obligation légale de conservation ne s’applique.

7. Plateforme : confidentialité pour les titulaires de compte

Ce qui suit s’applique en complément si vous créez un compte consentdone et utilisez la plateforme (app.consentdone.com).

Compte et inscription

Lors de l’inscription, nous traitons votre nom, votre adresse e-mail, votre mot de passe (stocké exclusivement sous forme de hachage cryptographique) et le domaine demandé, ainsi qu’un cookie de session techniquement nécessaire à la gestion de session. Base juridique : art. 6, §1, b) RGPD. Les données sont conservées jusqu’à ce que vous supprimiez votre compte — ce que vous pouvez faire vous-même à tout moment dans les paramètres, y compris un export complet préalable des données (portabilité).

E-mails transactionnels (Resend)

Les confirmations d’inscription, les liens de connexion et les confirmations de modification sont envoyés via Resend (Resend, Inc., San Francisco, États-Unis). Votre adresse e-mail et le contenu du message sont transférés aux États-Unis ; le transfert est encadré par un contrat de sous-traitance incluant les clauses contractuelles types de l’UE. Base juridique : art. 6, §1, b) RGPD. Aucun e-mail marketing n’est envoyé.

Stockage et infrastructure (Cloudflare)

Les données de compte, les configurations de bannière et les enregistrements de consentement sont stockés sur l’infrastructure Cloudflare (Workers, D1), chiffrés en transit et au repos — la section 2 s’applique par analogie (contrat de sous-traitance, EU-US Data Privacy Framework, clauses contractuelles types).

Traduction automatique (DeepL)

Si vous utilisez la traduction automatique dans le configurateur, nous ne transmettons que vos textes de bannière (aucune donnée de compte, d’enregistrement de consentement ou de visiteur) à DeepL SE, Maarweg 165, 50825 Cologne, Allemagne (traitement dans l’UE). La traduction n’a lieu que sur votre demande manuelle ; conformément aux conditions de l’API DeepL, les textes soumis ne sont pas utilisés pour entraîner des modèles. Base juridique : art. 6, §1, b) RGPD.

Données de paiement

Aucune pour l’instant : la plateforme est une bêta gratuite et aucun prestataire de paiement n’est connecté. Cette politique sera mise à jour avant l’introduction de forfaits payants.

Rôles concernant les enregistrements de consentement de vos visiteurs

Pour les enregistrements de consentement générés par la bannière sur votre site concernant les choix de vos visiteurs (identifiant de consentement, catégories, révision, horodatage, type d’appareil, famille de navigateur, pays, hachage SHA-256 de l’IP et de l’user agent — l’IP elle-même n’est pas conservée), vous, en tant qu’exploitant du site, êtes le responsable du traitement au sens du RGPD. Nous traitons ces données uniquement sur vos instructions en qualité de sous-traitant (art. 28 RGPD) ; les détails figurent dans les Conditions d’utilisation.

8. Vos droits

Vous disposez des droits suivants concernant vos données personnelles : accès (art. 15 RGPD), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité des données (art. 20) et opposition au traitement fondé sur les intérêts légitimes (art. 21). Vous pouvez retirer un consentement donné à tout moment avec effet pour l’avenir (art. 7, §3). Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, par exemple la CNIL (Commission nationale de l’informatique et des libertés) (cnil.fr).

9. Modifications de cette politique

Nous mettrons à jour cette politique de confidentialité chaque fois que le traitement sur ce site changera. Dernière mise à jour : 28 juillet 2026.