Confidentialité

1. Responsable du traitement

Oleg Fallmann, exerçant sous le nom « EnergoInformatics »
Danziger Str. 9, 66121 Saarbrücken, Allemagne
Téléphone : +49 152 23157980
E-mail : info@energoinformatics.com

2. Champ d’application et sources

La présente politique s’applique à energoinformatics.com, au système de réservation et d’administration associé sur admin.energoinformatics.com ainsi qu’aux formulaires et fonctions proposés. Les données proviennent généralement directement de toi lors de l’utilisation du site, d’une réservation ou d’un paiement, de l’inscription au cours par e-mail, de l’envoi d’un avis ou d’une prise de contact. Nous recevons également de Stripe le statut des paiements et des identifiants de transaction.

3. Hébergement et journaux serveur

Le site, le backend et la base de données sont hébergés sur l’infrastructure de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne. Des données techniques de connexion peuvent être traitées : adresse IP, date/heure, URL, référent, navigateur, système d’exploitation, volume transmis et codes d’état/erreur. Le traitement repose sur l’art. 6, par. 1, f RGPD pour assurer la sécurité, la stabilité, le diagnostic et la prévention des abus. Les journaux sont supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires, sauf incident ou obligation légale. Informations IONOS.

4. API publique et back-office

Le site charge offres, dates, prix, disponibilités, livres et avis publiés via l’API du backend. Hormis les données techniques de connexion, aucune donnée personnelle n’est nécessaire tant que tu n’envoies pas tes propres informations. Le back-office est réservé aux personnes autorisées et utilise un cookie de session nécessaire et protégé. Les actions administratives et de sécurité peuvent être journalisées avec l’utilisateur, l’heure et l’adresse IP sur la base de l’art. 6, par. 1, f RGPD.

5. Choix de langue et stockage local

Le choix manuel de langue est enregistré comme eiLanguageManual dans le stockage local du navigateur jusqu’à suppression. Cette valeur contient uniquement la langue choisie et est nécessaire à la fonction demandée (§ 25, par. 2, n° 2 TDDDG). Elle n’est utilisée ni pour la publicité ni pour le profilage.

6. Mesure interne du tunnel et des campagnes

Sur la page d’atterrissage « Boule d’énergie », nous mesurons dans notre propre système les pages vues et certains clics (livres, ateliers, séminaire intensif, site principal). Un identifiant aléatoire est transmis lors de la visite mais n’est pas conservé durablement dans un cookie ou le Local Storage. Les paramètres de campagne contenus dans le lien, par exemple source, campagne et identifiant de contenu (UTM), peuvent être enregistrés côté serveur.

Base juridique : art. 6, par. 1, f RGPD. Notre intérêt légitime est de mesurer de façon économe en données l’efficacité de nos propres contenus et campagnes afin de les améliorer. Aucun service externe d’analyse ou de publicité n’est utilisé pour cette mesure et aucun profil interplateforme n’est créé.

7. Réservations

Selon tes saisies, nous traitons notamment civilité, nom, prénom, e-mail, téléphone/société/complément d’adresse facultatifs, adresse de facturation et pays, message facultatif, langue et événement, plan de paiement, numéro de réservation, montants et statuts, ainsi que version et date d’acceptation des conditions. Base juridique : art. 6, par. 1, b RGPD ; pour la facturation et les obligations comptables/fiscales, également art. 6, par. 1, c.

Si tu utilises la fonction électronique d’annulation ou de rétractation, nous traitons en plus l’action choisie, le moment de réception, les frais éventuels, le montant du remboursement, le statut du traitement ainsi que les références Stripe et Lexware nécessaires. Aucun compte utilisateur n’est requis. Les liens personnels envoyés par e-mail sont protégés par un jeton signé cryptographiquement.

8. Paiement avec Stripe

Les paiements en ligne passent par Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Tu es redirigé vers Stripe Checkout. E-mail, numéro de réservation, événement, montant, devise, langue et informations de facturation/techniques nécessaires sont transmis. Les données de carte ou de banque sont saisies directement chez Stripe et ne sont pas stockées sur notre serveur. Nous conservons les identifiants de transaction, Checkout et Payment Intent, le moyen de paiement, le montant, la devise et le statut. Bases : art. 6, par. 1, b et c RGPD. Stripe peut traiter des données hors EEE selon les mécanismes qu’il indique. Confidentialité Stripe.

9. Facturation avec Lexware Office

Les données nécessaires à la création de contacts, factures et à la comptabilité sont transmises à Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Allemagne. Lorsqu’une annulation ou une rétractation entraîne un remboursement, notre système peut également transmettre à Lexware une note de crédit liée à la facture d’origine. Bases : art. 6, par. 1, b et c RGPD. Protection des données Lexware.

10. Envoi d’e-mails

Les confirmations de réservation/paiement, liens de paiement, informations organisationnelles et factures sont envoyés par e-mail. Le prestataire configuré traite nom, e-mail, données de réservation/paiement et éventuellement PDF de facture. En production, IONOS est utilisé sauf configuration d’un autre SMTP. Bases : art. 6, par. 1, b, c et, pour les journaux techniques nécessaires, f RGPD.

11. Cours e-mail Boule d’énergie et newsletter

Nous traitons notamment e-mail, prénom facultatif, langue, texte/date du consentement, statut de confirmation/désinscription et, si disponibles, source, campagne, identifiant de contenu et page d’atterrissage, ainsi que l’état des envois. L’inscription utilise un double opt-in. Base : consentement, art. 6, par. 1, a RGPD. Le consentement peut être retiré à tout moment pour l’avenir via le lien de désinscription. Un enregistrement minimal de blocage et de preuve peut être conservé si nécessaire.

12. Avis clients et témoignages personnels

Lorsque tu envoies un avis via le site, nous traitons le nom complet saisi, la forme de nom choisie pour l’affichage public, la note, la référence facultative à un atelier/séminaire, le texte, la langue, l’heure du consentement et le statut de modération. Le nom complet saisi reste visible dans le back-office protégé même si tu choisis « Anonyme » ou « prénom + initiale ». Les avis sont vérifiés manuellement avant publication et ne sont jamais publiés automatiquement.

La publication de l’avis, du nom choisi et des traductions repose sur le consentement (art. 6, par. 1, a RGPD). Si le texte contient volontairement des données de santé, des convictions religieuses ou philosophiques ou d’autres catégories particulières, la demande de consentement couvre explicitement leur publication et traduction conformément à l’art. 9, par. 2, a RGPD. N’indique pas de données sensibles concernant d’autres personnes sans autorisation.

Les témoignages, noms, photos ou récits transmis séparément ne sont publiés et traduits que sur la base d’un consentement documenté. Le consentement peut être retiré à tout moment pour l’avenir.

Pour protéger le formulaire contre les abus, une valeur HMAC est dérivée de l’adresse IP ou, à défaut, d’informations du navigateur. L’adresse IP brute n’est pas stockée dans la table de limitation. Base : art. 6, par. 1, f RGPD. Ces valeurs sont supprimées automatiquement après deux jours ; la maintenance s’exécute toutes les heures.

13. Traduction des avis avec Amazon Bedrock et Amazon Nova Micro

Pour la traduction automatique des avis clients, nous utilisons Amazon Bedrock d’Amazon Web Services (AWS) avec le modèle Amazon Nova Micro. Seuls le texte de l’avis ainsi que la langue source et la langue cible sont transmis à Amazon Bedrock. Le nom enregistré séparément dans le back-office, l’adresse e-mail, les données de réservation et les autres données de profil ne sont pas volontairement transmis par la fonction de traduction. Des données personnelles ou des catégories particulières de données peuvent néanmoins figurer dans le texte que tu as toi-même rédigé.

La transmission sert exclusivement à la traduction autorisée par la personne dont l’avis doit être publié et repose sur le consentement décrit au point 12. La configuration technique utilise l’identifiant d’inférence géographique UE eu.amazon.nova-micro-v1:0 avec eu-central-1 (Francfort) comme région source par défaut. Selon la documentation AWS, l’inférence de ce profil géographique UE est acheminée au sein des régions AWS européennes prévues à cet effet.

Avant chaque traduction automatique, notre back-office vérifie en outre le mode de conservation des données configuré pour le compte Amazon Bedrock utilisé. La traduction n’est exécutée que si Zero Data Retention avec le mode none est actif. AWS décrit ce mode comme n’écrivant pas les données de requête et de réponse dans un stockage durable AWS et ne les partageant pas avec le fournisseur du modèle. Le traitement des données clients est couvert par le AWS Data Processing Addendum (DPA/accord de sous-traitance), qu’AWS indique intégrer aux AWS Service Terms et appliquer automatiquement lors du traitement de données clients. Informations complémentaires : AWS Privacy · AWS GDPR Center.

14. Google Maps – seulement après ton choix

Google Maps de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande n’est chargé qu’après un clic sur « Afficher la carte ». Google peut alors traiter l’adresse IP, des informations appareil/navigateur, l’heure, la demande cartographique et utiliser des technologies de stockage. Base : consentement, art. 6, par. 1, a RGPD et § 25, par. 1 TDDDG. Confidentialité Google.

15. Liens externes de communication, réseaux sociaux et boutiques

Le site contient notamment des liens vers WhatsApp, Telegram, LinkedIn, Facebook, Instagram, YouTube, TikTok, X, VK, Google Maps et des librairies externes. Un lien normal n’établit aucune connexion lors du simple chargement de notre page. Après le clic, le fournisseur traite les données sous sa propre responsabilité. Si tu nous contactes via un réseau ou un messager, nous traitons le message sur la base de l’art. 6, par. 1, b RGPD pour les échanges contractuels/précontractuels, sinon de l’art. 6, par. 1, f. L’e-mail reste une alternative.

16. Cookies, analyse et publicité

Le site public n’utilise aucun service externe d’analyse/marketing, tracker publicitaire ou police hébergée par un tiers. La mesure interne est décrite au point 6. Seuls la préférence de langue et, dans le back-office protégé, le cookie de session nécessaire sont utilisés. Stripe et Google Maps peuvent utiliser leurs propres technologies après ouverture active.

17. Destinataires et sous-traitants

Les destinataires peuvent comprendre les prestataires d’hébergement et d’e-mail, Stripe et les acteurs du paiement, Lexware Office, Amazon Web Services (AWS) pour une traduction d’avis autorisée via Amazon Bedrock, les conseillers fiscaux/juridiques et les autorités compétentes. Google, les messageries, réseaux sociaux et boutiques reçoivent généralement des données uniquement après ton action. Nous ne vendons pas les données personnelles.

18. Transferts hors EEE

Stripe, Google/YouTube, Meta, LinkedIn, WhatsApp, Telegram, TikTok, X, VK et leurs prestataires peuvent traiter des données hors UE/EEE. Les fournisseurs indiquent, selon les cas, des décisions d’adéquation, le EU-US Data Privacy Framework ou des clauses contractuelles types.

Pour l’inférence d’IA utilisée afin de traduire les avis clients, nous utilisons uniquement le profil géographique UE d’Amazon Bedrock décrit ci-dessus. AWS est un fournisseur mondial. Si AWS transfère des données clients vers un pays tiers dans le cadre de la fourniture du service, le AWS Data Processing Addendum prévoit notamment, lorsque cela est nécessaire, les clauses contractuelles types de la Commission européenne comme mécanisme de transfert, sauf si un autre mécanisme reconnu s’applique.

19. Durées de conservation

• Demandes : jusqu’à traitement final puis seulement si nécessaire pour documentation ou droits.
• Réservation/paiement/contrat : pendant l’exécution puis selon les délais légaux.
• Factures/pièces comptables : généralement huit ans ; correspondance commerciale éventuellement six ans.
• Sauvegardes : jusqu’à écrasement programmé.
• Langue : jusqu’à suppression dans le navigateur.
• Newsletter : jusqu’au retrait/désinscription, avec conservation éventuelle d’un minimum de preuve/blocage.
• Événements de funnel : seulement tant qu’ils sont nécessaires à la mesure et à l’optimisation, puis suppression ou anonymisation.
• Avis : avis publiés et traductions jusqu’au retrait du consentement ou disparition du besoin de publication ; les avis non publiés jusqu’à la modération puis seulement selon les besoins de preuve ou de droits.
• Rate-limit des avis : valeurs HMAC supprimées après deux jours, maintenance horaire.

20. Tes droits et retrait du consentement

Tu disposes notamment des droits d’accès, rectification, effacement, limitation, portabilité et opposition selon le RGPD. Un consentement peut être retiré à tout moment pour l’avenir sans affecter la licéité du traitement antérieur. Contact : info@energoinformatics.com.

21. Réclamation

Tu peux saisir une autorité de contrôle. Pour notre siège : Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken, Allemagne, poststelle@datenschutz.saarland.de.

22. Décisions automatisées

Nous ne prenons pas de décision exclusivement automatisée produisant des effets juridiques ou similaires au sens de l’art. 22 RGPD. Stripe peut effectuer ses propres contrôles automatisés de sécurité/fraude. Les avis sont vérifiés par une personne avant publication.

23. Sécurité

Les transmissions utilisent TLS/HTTPS. Le back-office est authentifié et géré par rôles. Les données, factures et sauvegardes sont protégées dans l’environnement serveur.

24. Version

Mise à jour : 15 août 2026. Cette traduction française est informative ; la version allemande fait foi pour l’interprétation juridique.