Confidentialité

Responsable du traitement

editz Filmproduktion GmbH
Lohacker 15, 82335 Berg, Allemagne
E-mail : hello@zimablue.blog

Vous trouverez d’autres informations sur la société exploitante dans les Mentions légales.

Quelles données et à quelles fins ?

Lors de la consultation d’une page, le serveur traite l’adresse IP, la cible de la requête et les en-têtes HTTP. Lorsque vous nous contactez, nous traitons votre adresse e-mail et le contenu du message.

Pour l’accès membres prévu, nous avons besoin de votre adresse e-mail afin d’envoyer un code à usage unique ; sans elle, la connexion est impossible. La base de données d’accès conserve une valeur de comparaison protégée dérivée de l’adresse, un identifiant de lecteur, l’heure de confirmation, la fin des cinq jours gratuits et l’état de l’accès. Ces données sont pseudonymisées, et non anonymes. Pour prévenir les abus, des valeurs de comparaison protégées dérivées des adresses e-mail et réseau, ainsi que les heures des demandes, sont également traitées.

L’article 6, paragraphe 1, point b), du RGPD est la base juridique prévue pour l’accès et les demandes liées au contrat. Le fonctionnement sécurisé, la prévention des abus et la réponse aux autres demandes relèvent de nos intérêts légitimes au titre de l’article 6, paragraphe 1, point f), du RGPD.

Cookies et conservation

Ce n’est qu’au moment de la connexion qu’un cookie de confirmation est déposé pour une durée maximale de dix minutes, puis un cookie d’accès pour une durée maximale de sept jours. Le code est valable dix minutes. La déconnexion met fin à la session et supprime les cookies. Le § 25, paragraphe 2, n° 2, du TDDDG s’applique aux cookies strictement nécessaires à un service expressément demandé.

La durée de validité n’est pas un délai garanti de suppression dans la base de données : les données de demande de plus de 15 minutes et les codes utilisés ou expirés sont supprimés lors de la demande de code suivante ; les sessions expirées le sont lors de connexions ultérieures. Les données du compte et les droits d’accès restent conservés pour le compte et les archives ; la période d’essai ne les supprime pas. Des délais de suppression contraignants doivent encore être définis, notamment pour la boîte de contact, les journaux d’hébergement et les sauvegardes.

Prestataires et contenus externes

Le site est hébergé chez Hetzner. La boîte de contact est chez Dynadot. Resend est prévu pour les codes de connexion et Stripe pour le futur déblocage de l’accès par un paiement unique de 5 euros. Les destinataires, les rôles en matière de protection des données, les durées de conservation et les éventuels transferts hors de l’UE ou de l’EEE, y compris leurs bases juridiques ou garanties, seront précisés avant l’activation. Une région d’envoi située dans l’UE ne signifie pas, à elle seule, que tous les traitements ont lieu dans l’UE.

Il n’y a actuellement aucun suivi à des fins d’analyse ou de publicité, aucune police chargée depuis un service externe et aucune vidéo YouTube intégrée. Le lien YouTube n’ouvre un site tiers que lorsque vous cliquez dessus.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité des données. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes pour des raisons tenant à votre situation particulière. Vous pouvez retirer tout consentement donné, avec effet pour l’avenir.

Pour cela, écrivez à hello@zimablue.blog. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment auprès du Bayerisches Landesamt für Datenschutzaufsicht.