← Retour à l’accueil

Politique de confidentialité

Ceci est une traduction de courtoisie. Seule la version allemande sur draegerdesign.de fait foi.

La protection de vos données à caractère personnel me tient à cœur. Vous trouverez ci-dessous des informations sur la nature, l’étendue et la finalité du traitement des données à caractère personnel lors de la visite de ce site.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :
Christopher Dräger · Dräger Design
Tilsiter Str. 2G, 22049 Hamburg
E-mail : kontakt@draegerdesign.de
Téléphone : +49 157 8158 4665

Je ne suis pas légalement tenu de désigner un délégué à la protection des données.

2. Généralités et bases juridiques

Je ne traite des données à caractère personnel que dans la mesure nécessaire à la mise à disposition d’un site fonctionnel ainsi que de mes contenus et prestations, ou lorsque vous y avez consenti. Les bases juridiques du traitement sont notamment :

3. Hébergement (Netlify)

Ce site est hébergé chez Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis). Lors de l’appel de la page, Netlify traite en tant que sous-traitant les données d’accès techniquement nécessaires (fichiers journaux du serveur) : adresse IP, date et heure de l’accès, fichier ou URL consulté, volume de données transmis, type et version du navigateur, système d’exploitation ainsi que l’URL de référence. Ce traitement sert à la diffusion du site ainsi qu’à sa stabilité et à sa sécurité (art. 6, § 1, point f) du RGPD).

Un contrat de sous-traitance (Data Processing Agreement) a été conclu avec Netlify. Netlify, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ; le transfert vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD) et, à titre complémentaire, sur les clauses contractuelles types de l’UE (art. 46 du RGPD). Malgré ces garanties, un accès par les autorités américaines ne peut être totalement exclu ; je le signale en toute transparence.

Les contenus statiques du site sont diffusés via le réseau mondial de distribution de Netlify, en règle générale depuis un site européen pour les visiteurs situés en Allemagne. Les fonctions côté serveur de ce site (traitement des formulaires, espace partenaires, espace client) sont actuellement exécutées dans un centre de données du prestataire situé aux États-Unis (région US East).

Les contenus de ce site, les demandes ainsi que les données du portail partenaires et de l’espace client (point 6) sont stockés dans le service de stockage « Netlify Blobs » du même prestataire. Une copie de sauvegarde en est écrite chaque nuit dans un second espace de stockage du même prestataire. Le même contrat de sous-traitance s’applique dans les deux cas.

4. Formulaire de contact et prise de contact

Lorsque vous me contactez via le formulaire de contact ou par e-mail, je traite vos indications (nom, adresse e-mail, le cas échéant numéro de téléphone, nature de votre demande et votre message) afin de traiter votre demande. La base juridique est l’art. 6, § 1, point b) du RGPD (demande en lien avec un contrat) ou l’art. 6, § 1, point f) du RGPD (réponse à des demandes générales).

L’envoi du formulaire passe techniquement par le service « Netlify Forms » de mon hébergeur ; les données y sont traitées en vue de leur transmission (sous-traitance, États-Unis, encadrement comme au point 3). En cas d’échec de l’envoi, votre logiciel de messagerie s’ouvre à la place. La communication des données est facultative ; sans nom, e-mail et message, je ne peux toutefois pas traiter votre demande. Pour limiter le spam, un champ technique auxiliaire (« honeypot ») est utilisé ; il ne collecte aucune donnée personnelle vous concernant. Netlify Forms vérifie en outre les envois de façon automatisée avec le filtre anti-spam « Akismet » (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, États-Unis) ; le contenu du formulaire et votre adresse IP sont alors transmis à Akismet. La base juridique est mon intérêt légitime à disposer d’un canal de contact fiable et exempt de spam (art. 6, § 1, point f) du RGPD) ; le transfert vers les États-Unis est encadré par les clauses contractuelles types de l’UE. Si vous ne le souhaitez pas, écrivez-moi directement par e-mail.

Candidature comme partenaire commercial. Lorsque vous postulez via le formulaire de la page draegerdesign.de/vertrieb, je traite votre nom, votre numéro de téléphone et votre adresse e-mail ainsi que, si vous les indiquez volontairement, votre code postal ou votre ville, le volume d’activité souhaité, votre expérience commerciale et votre message. La finalité est l’examen de votre candidature et la préparation d’un contrat de vente et d’intermédiation ; la base juridique est l’art. 6, § 1, point b) du RGPD (mesures précontractuelles à votre demande). Après l’envoi, vous recevez automatiquement un accusé de réception par e-mail (point 5) ; la candidature est en outre stockée chez mon hébergeur (point 3) et me parvient en interne par notification push (service ntfy.sh, Allemagne). Si vous avez utilisé le lien de recommandation d’un de mes partenaires commerciaux, son identifiant est transmis depuis la barre d’adresse et rattaché à la candidature, afin que la prime de recommandation convenue puisse être décomptée (art. 6, § 1, point b) du RGPD dans la relation avec ce partenaire). Les candidatures qui ne débouchent pas sur une collaboration sont supprimées au plus tard six mois après le dernier échange. Au lieu du formulaire, vous pouvez également me joindre par téléphone, e-mail ou WhatsApp ; pour WhatsApp s’appliquent les règles de confidentialité du fournisseur (WhatsApp Ireland Ltd.), sur le traitement duquel je n’ai aucune influence.

Je supprime vos demandes dès qu’elles ne sont plus nécessaires à la finalité poursuivie. Les demandes sans collaboration ultérieure sont supprimées au plus tard six mois après le dernier échange, y compris dans le service de formulaires de l’hébergeur. En cas de collaboration, les délais légaux de conservation s’appliquent (en règle générale six ou dix ans selon le § 257 HGB et le § 147 AO).

5. Envoi d’e-mails (Resend)

Pour l’envoi d’e-mails automatiques (p. ex. message de bienvenue après la conclusion d’un contrat, rappels aux partenaires commerciaux), j’utilise le service Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis) en tant que sous-traitant. Sont traités l’adresse du destinataire, le nom, l’objet et le contenu du message ainsi que les journaux de remise. La base juridique est l’art. 6, § 1, point b) du RGPD (exécution du contrat) ou le point f) (communication efficace). Le transfert vers les États-Unis est encadré par un contrat de sous-traitance assorti des clauses contractuelles types de l’UE.

6. Portail partenaires, espace client et base de prospects

Sous partner.draegerdesign.de, j’exploite un portail interne destiné aux partenaires commerciaux indépendants. Des partenaires, j’enregistre le nom, l’adresse e-mail, un mot de passe haché, les activités dans le portail, les objectifs ainsi que, en cas de commande de matériel, l’adresse de livraison (art. 6, § 1, point b) du RGPD, contrat de vente).

Pour préparer des offres, des coordonnées d’entreprises (raison sociale, adresse, site internet, numéro de téléphone, adresse e-mail générale, secteur) sont enregistrées dans le portail. Les sources sont des annuaires accessibles au public, en particulier OpenStreetMap, ainsi que mes propres recherches. Lorsqu’il s’agit d’entrepreneurs individuels, ces informations constituent des données à caractère personnel ; la base juridique est mon intérêt légitime à démarcher une clientèle professionnelle (art. 6, § 1, point f) du RGPD). Lors du premier contact, j’informe de l’origine et de la finalité des données (art. 14 du RGPD) et renvoie à la présente déclaration. Toute démarche publicitaire n’a lieu que dans le cadre légal autorisé (§ 7 UWG) ; aucune publicité par e-mail n’est envoyée sans consentement. Les prospects avec lesquels aucun contrat n’est conclu sont supprimés au plus tard douze mois après le dernier contact, et immédiatement sur demande. Les partenaires commerciaux sont contractuellement tenus à la confidentialité et à un usage exclusif des données pour mes propres finalités.

Pour évaluer un prospect, des informations publiques sur l’entreprise (adresse, site internet, évaluation, horaires d’ouverture) peuvent être interrogées dans le portail via l’API Google Places (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande ; transfert vers Google LLC, États-Unis, encadré par le cadre de protection des données UE–États-Unis). Seuls la raison sociale et la localité sont transmis, aucune donnée de visiteurs du site. Les notifications internes à l’administration (nouvelle demande d’aperçu, commande de matériel) sont envoyées comme notifications push via le service ntfy.sh (Philipp Heckel, Allemagne) ; elles ne contiennent que la raison sociale, la localité et le volume de la commande, ni numéros de téléphone ni adresses de livraison.

En complément, pour cette même évaluation, des informations publiques sur la notoriété d’un établissement (note, nombre d’avis, fermeture définitive) sont interrogées via le service Apify (Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prague, Tchéquie) ; seuls la raison sociale et la localité sont transmis. Pour prévisualiser l’apparence extérieure d’un site existant, son adresse est transmise aux services de capture d’écran thum.io et api.microlink.io ; seule l’adresse du site examiné est alors transmise, aucune donnée de visiteurs du site. Les noms de localités et de rues saisis dans les champs de l’administration sont complétés via le service cartographique Photon (exploité par komoot, Allemagne) ; seul le nom de localité ou de rue saisi est alors transmis.

Espace client. Les clients disposent, à l’adresse draegerdesign.de/kunde, d’un espace personnel consacré à leur commande. L’accès se fait par un lien individuel, non référencé publiquement et sans authentification ; toute personne disposant de ce lien voit les informations qui y figurent, raison pour laquelle il ne doit pas être communiqué à des tiers. Sont traités les informations relatives à l’établissement et à la personne de contact (nom, adresse e-mail, numéro de téléphone, adresse postale), les données contractuelles et de forfait, les réponses au questionnaire de démarrage, les images et textes téléversés, les demandes de modification signalées et leurs validations, les publications pour les réseaux sociaux en cas de suivi souscrit, ainsi que les commandes de matériel avec l’adresse de livraison, la mise en page souhaitée et les noms des personnes devant figurer sur les cartes commandées. La base juridique est l’art. 6, § 1, point b) du RGPD (exécution du contrat). Le partenaire commercial en charge du dossier peut consulter ce même espace dans la mesure où il suit la commande.

Je ne fabrique pas moi-même les supports imprimés. Pour la fabrication et l’expédition, je transmets les informations nécessaires (adresse de livraison, mise en page souhaitée et, le cas échéant, les noms imprimés sur le support) à l’imprimerie WIRmachenDRUCK GmbH, Illerstraße 15, 71522 Backnang. La base juridique est l’art. 6, § 1, point b) du RGPD ; l’expédition se fait sous pli neutre, directement à votre adresse.

Pour les aperçus de site créés individuellement (adresses de la forme /vorschau/…), seules les informations d’entreprise évoquées lors de l’entretien sont utilisées. Ces aperçus ne sont pas indexables par les moteurs de recherche et sont supprimés après l’entretien.

7. Polices de caractères

Les polices utilisées (Inter, Instrument Serif) sont livrées localement depuis ce serveur (auto-hébergement). Aucune connexion à des serveurs tiers n’a lieu et, en particulier, aucune transmission de votre adresse IP à Google.

8. Cookies, traçage et mesure d’audience

Ce site ne dépose aucun cookie à des fins de traçage ou de marketing et n’intègre aucun service externe d’analyse, de statistiques ou de publicité. Aucun profil d’utilisation n’est créé et aucune donnée n’est transmise à des tiers à cette fin.

Afin de savoir quelles pages sont lues et à quel endroit les formulaires sont abandonnés, je réalise ma propre mesure d’audience anonyme sur le même serveur. Seuls le nom de la page consultée et la désignation d’un événement sont transmis (consultation de page, profondeur de défilement atteinte, formulaire commencé, formulaire envoyé, clic sur le numéro de téléphone ou sur WhatsApp). Ces indications sont immédiatement additionnées en simples totaux journaliers, par exemple « page /vertrieb le 26/08/2026 : 47 consultations ».

Ce faisant, aucun cookie ni identifiant n’est déposé, et ni les adresses IP, ni les caractéristiques de l’appareil, ni les horodatages des accès individuels ne sont enregistrés. Les visites individuelles ne sont ni enregistrées ni reconstituables à partir des totaux, et ne peuvent être attribuées à une personne. Il n’y a aucun accès à des informations stockées dans votre terminal au-delà de la simple diffusion de la page (§ 25 TDDDG), et aucune donnée à caractère personnel n’est créée ; aucun consentement n’est donc requis. La base juridique de l’analyse de ces totaux anonymes est mon intérêt légitime à concevoir mon site en fonction des besoins réels (art. 6, § 1, point f) du RGPD), pour autant qu’elle soit applicable.

Deux informations sont déposées dans la mémoire de session de votre navigateur, uniquement jusqu’à sa fermeture : dans le portail partenaires et dans la gestion de contenu, l’état de connexion, et sur la page destinée aux partenaires commerciaux, l’identifiant issu d’un lien de recommandation (point 4), afin qu’une recommandation reste attribuable même si vous consultez d’autres pages entre-temps. Les deux sont nécessaires à la fonction que vous avez appelée (§ 25, al. 2, n° 2 TDDDG) et ne quittent votre navigateur que si vous envoyez effectivement le formulaire.

9. Chiffrement SSL/TLS

Pour des raisons de sécurité, ce site utilise un chiffrement TLS (reconnaissable au « https:// » et au symbole du cadenas dans la barre d’adresse). Les données que vous me transmettez ne sont ainsi pas lisibles sans difficulté par des tiers.

10. Destinataires des données

Vos données ne sont transmises qu’aux sous-traitants mentionnés (Netlify pour l’hébergement, les formulaires et le stockage ; Akismet pour le contrôle anti-spam ; Resend pour l’envoi d’e-mails ; ntfy.sh pour les notifications internes) et aux sources de données (OpenStreetMap, Google Places, Apify, Photon/komoot ainsi que les services de capture d’écran thum.io et microlink.io), à l’imprimerie WIRmachenDRUCK en cas de commande de matériel (point 6), à mes partenaires commerciaux liés par contrat dans la mesure où ils suivent votre demande, ainsi qu’aux autorités lorsque la loi l’exige. Vos données ne sont jamais vendues.

11. Durée de conservation

Les fichiers journaux du serveur ne sont conservés que le temps nécessaire à la sécurité, puis supprimés ou anonymisés. Je conserve les demandes reçues par le formulaire de contact ou par e-mail aussi longtemps que leur traitement l’exige (voir point 4), les données de prospects visées au point 6 douze mois au maximum sans conclusion de contrat, et les données contractuelles et de facturation pendant la durée des délais légaux de conservation. Les contenus de l’espace client (questionnaire de démarrage, images, demandes de modification, commandes) sont supprimés douze mois après la fin de la collaboration, sauf obligation légale de conservation ; plus tôt sur demande. Les totaux journaliers de la mesure d’audience (point 8) ne contiennent aucune donnée à caractère personnel ; aucun délai de suppression ne s’y applique donc. L’analyse porte au maximum sur les 120 derniers jours.

12. Vos droits

Dans le cadre des dispositions légales, vous disposez du droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) ainsi que d’opposition au traitement (art. 21 du RGPD). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir. Un simple message aux coordonnées indiquées ci-dessus suffit.

13. Droit d’opposition

Dans la mesure où je traite des données sur la base d’intérêts légitimes (art. 6, § 1, point f) du RGPD), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.

14. Droit de réclamation auprès de l’autorité de contrôle

Vous disposez d’un droit de réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité compétente est :

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de

15. Remarque sur les contenus générés par intelligence artificielle (art. 50 du règlement européen sur l’IA)

Certaines parties de ce site (textes, mise en page et images isolées) ont été créées avec le concours de l’intelligence artificielle. Les projets de démonstration présentés peuvent contenir des images et des contenus d’exemple générés par IA. Ils servent exclusivement à illustrer le style graphique et ne représentent ni personnes, ni entreprises, ni commandes réelles, sauf mention expresse contraire.

16. Actualité et modifications

Version de la présente politique de confidentialité : septembre 2026. En cas d’évolution du site ou de modification du cadre juridique, j’adapte cette déclaration.