Politique de confidentialité

Responsable du traitement

Vitali Kristian
Rechberghäuser Weg 56
73035 Göppingen
Deutschland
E-mail: info@vitalius.de
Téléphone: 017670148306

Contact pour la protection des données

E-mail: datenschutz@vitalius.de

Hébergement et journaux du serveur

Lors de la consultation du site, le serveur traite les données de connexion techniquement nécessaires. Il peut notamment s’agir de l’adresse IP, de la date et de l’heure, du fichier demandé, du référent, du type de navigateur, du système d’exploitation et du volume de données transmis. Ce traitement sert à fournir le site de manière sûre et stable et à détecter les abus. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Les journaux ordinaires du serveur sont en principe supprimés après 7 jours, sauf si un incident de sécurité justifie une conservation plus longue.

Hébergeur: ALL-INKL.COM, D-02742 Friedersdorf, Hauptstraße 68.

Stockages strictement nécessaires

Des cookies et stockages du navigateur strictement nécessaires sont utilisés pour les sessions sécurisées, la protection des formulaires et la documentation de votre choix en matière de confidentialité. Les bases juridiques sont le § 25, paragraphe 2, TDDDG et l’article 6, paragraphe 1, point f), du RGPD.

Langue et confort

La langue est d’abord choisie à partir des signaux disponibles concernant le pays et le navigateur. Une langue sélectionnée manuellement n’est enregistrée durablement sur l’appareil que si vous acceptez la catégorie « Langue et confort ». Les bases juridiques sont le § 25, paragraphe 1, TDDDG et l’article 6, paragraphe 1, point a), du RGPD. Sans consentement, le choix manuel reste actif uniquement pendant la session actuelle du navigateur. Avec consentement, il peut également être enregistré sur l’appareil pour les visites ultérieures.

Statistiques internes, adresse IP et localisation

Les statistiques internes ne sont activées qu’après votre consentement explicite. Les données suivantes peuvent alors être enregistrées dans la base de données propre au site :

• date et heure, page consultée, titre de la page et référent ;
• adresse IP complète ainsi qu’un code pays fourni par le serveur ou le proxy ;
• agent utilisateur, langue du navigateur et du site, plateforme, dimensions de l’écran et de la fenêtre, fuseau horaire, type de connexion et mode web-app, dans la mesure où le navigateur fournit ces informations ;
• identifiants aléatoires de visiteur et de session ;
• après une autorisation supplémentaire du navigateur : coordonnées géographiques et précision.

La demande de localisation n’est effectuée qu’après l’acceptation de la catégorie « Statistiques et localisation » et au moyen de la boîte de dialogue d’autorisation du navigateur. En cas de refus, aucune coordonnée n’est enregistrée. Si le géocodage inverse est activé, les coordonnées autorisées peuvent être transmises à OpenStreetMap Nominatim afin de déterminer le pays et une désignation du lieu. Le résultat est mis en cache dans la base de données locale. Les bases juridiques sont le § 25, paragraphe 1, TDDDG et l’article 6, paragraphe 1, point a), du RGPD. La finalité est la mesure interne de l’audience, l’optimisation technique et l’analyse des erreurs. Les données statistiques sont en principe supprimées après 90 jours.

L’enregistrement d’adresses IP complètes et de données de localisation précises est particulièrement intrusif. Avant la mise en ligne, l’exploitant doit vérifier si ce niveau de détail est nécessaire et le réduire lorsque cela est possible.

Formulaire de contact

Lors de l’utilisation du formulaire, nous traitons le prénom, le nom, l’adresse e-mail, l’objet, le message, la date et l’heure, l’adresse IP, le code pays et des données techniques du navigateur. Ces données servent à répondre à la demande, à prévenir les abus et à documenter l’envoi. La base juridique est l’article 6, paragraphe 1, point b), du RGPD pour les demandes liées à un contrat, et sinon l’article 6, paragraphe 1, point f), du RGPD. Les messages sont en principe supprimés après 365 jours, sauf obligation légale de conservation.

CAPTCHA et protection du formulaire

Le formulaire utilise une opération arithmétique générée localement, un jeton CSRF, un champ invisible et une limitation du nombre de tentatives. Aucun service CAPTCHA externe n’est intégré et aucune donnée n’est transmise à un tel fournisseur.

Envoi des e-mails

Les demandes sont transférées à info@vitalius.de et une copie de confirmation est envoyée à l’adresse e-mail indiquée dans le formulaire. Selon la configuration, l’envoi s’effectue via la fonction mail de l’hébergeur ou via le fournisseur SMTP configuré. Les destinataires peuvent donc être l’hébergeur, le prestataire de messagerie et leurs sous-traitants techniques. Les prestataires effectivement utilisés doivent être indiqués dans la présente politique avant publication.

Web-app et stockage hors ligne

Pour la web-app installable, le navigateur enregistre un service worker et met en cache des fichiers publics. Cela permet l’installation, l’affichage d’une page hors ligne et un chargement plus rapide. La détection de l’état d’installation dépend du navigateur. Les données de l’application et du cache peuvent être supprimées dans les paramètres du navigateur ou de l’appareil.

Gestion du consentement

Votre choix est documenté localement et côté serveur avec la version, la date et l’heure, l’adresse IP, le code pays et l’agent utilisateur afin que le site respecte et puisse prouver votre décision. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres de confidentialité ». Le retrait vaut pour l’avenir.

Espace d’administration

L’espace d’administration est protégé par mot de passe. Les mots de passe ne sont enregistrés que sous forme de hachage sécurisé. Les tentatives de connexion et les actions administratives peuvent être journalisées avec la date et l’heure, le nom d’utilisateur et l’adresse IP afin de détecter les accès non autorisés. Les journaux de sécurité sont en principe supprimés après 30 jours.

Destinataires et transferts internationaux

Les destinataires peuvent être des prestataires d’hébergement, de messagerie et d’informatique lorsque cela est nécessaire au fonctionnement. Google Analytics, Google Tag Manager et les services externes comparables de publicité ou d’analyse ne sont pas utilisés. Dans l’espace d’administration protégé, les tuiles OpenStreetMap sont normalement demandées par l’intermédiaire d’un proxy du même domaine et mises en cache localement. Si le serveur d’hébergement ne peut pas les récupérer, le navigateur de l’administrateur peut les charger directement depuis tile.openstreetmap.org comme solution de secours technique. Cela concerne uniquement l’administrateur connecté, et non les visiteurs publics. Si d’autres services externes sont ajoutés, la présente politique doit être mise à jour avant leur activation. Les transferts vers des pays tiers dépendent des prestataires effectivement choisis.

Vos droits

Dans les conditions prévues par la loi, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Un consentement peut être retiré à tout moment pour l’avenir. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle compétente.

Sécurité des données

Les mesures de protection comprennent notamment HTTPS, des en-têtes de sécurité, des sessions sécurisées, une protection CSRF, la validation des entrées, le hachage des mots de passe, des restrictions d’accès et des requêtes préparées. Une sécurité absolue des transmissions sur Internet ne peut toutefois pas être garantie.

Mise à jour de la politique

La présente politique est adaptée lorsque les fonctions, les prestataires, le cadre juridique ou les traitements changent.

Mise à jour : 18.06.2026. Avant publication, les informations relatives à l’exploitant, à l’hébergement, à la messagerie et aux prestataires doivent être complétées et vérifiées juridiquement. La version allemande fait foi.