Politique de confidentialité

1. Contrôleur

E-mail: derdiedas.trainer@gmail.com

2. Mise à disposition du site Web et journaux techniques

Lors de l'accès au site Internet, les données techniquement nécessaires sont traitées. Cela peut inclure l'adresse IP, la date et l'heure d'accès, l'adresse demandée, le navigateur, le système d'exploitation, l'agent utilisateur, la quantité de données transférées et l'état HTTP.

Le traitement sert à fournir le site Internet de manière sûre et fiable, à analyser les erreurs ainsi qu'à détecter et prévenir les abus et les attaques.

3. Compte utilisateur et connexion

Lors de l'inscription, l'adresse e-mail, un nom d'affichage facultatif et un mot de passe sont traités. Le mot de passe n'est pas stocké en texte brut mais sous forme de hachage cryptographique.

L'état du compte, le paramètre de langue, l'heure d'inscription, la dernière connexion et les modifications apportées au compte utilisateur peuvent également être stockés.

Pour protéger le processus de connexion, les événements d'authentification, notamment l'adresse e-mail, le type d'événement, l'adresse IP, l'agent utilisateur et l'heure, sont également enregistrés.

4. Données d'apprentissage, de formation et de progression

Lors de l'utilisation des formateurs, les paramètres sélectionnés, les niveaux, les sujets, les réponses, les résultats corrects et incorrects, les scores, les temps de réponse, la durée de la session, les mots problématiques et les temps d'utilisation sont traités en particulier.

Ces données sont utilisées pour créer des niveaux d'apprentissage personnels, des statuts de mots, des priorités de révision, des enregistrements d'activités, des statistiques de formation et des indicateurs de progrès. Ce traitement est nécessaire pour que les progrès personnels de l'apprentissage puissent être enregistrés et poursuivis ultérieurement.

5. Fonctionnalités facultatives du profil et de la plate-forme

Les utilisateurs peuvent volontairement fournir un nom d’affichage, une photo de profil et un paramètre de langue. Les photos de profil sont stockées sur le serveur et peuvent être supprimées via les paramètres du profil.

Les entraîneurs favoris, les notifications dans l'application, les paramètres de notification, la participation volontaire au classement mondial, les codes de parrainage et l'attribution des invitations réussies peuvent également être traités.

La participation au classement mondial est désactivée par défaut et peut être activée ou désactivée dans les paramètres du profil.

6. Contacter

Lors d'un contact par e-mail, les coordonnées transmises et le contenu du message sont traités afin de répondre à la demande et d'effectuer les éventuelles mesures de suivi nécessaires.

7. Cookies et stockage local

DerDieDas utilise des cookies de session propriétaires techniquement nécessaires. Ils servent notamment à reconnaître les utilisateurs connectés lors de leur session et à protéger le compte utilisateur.

Lorsqu'un lien de parrainage est utilisé, le code de parrainage peut être stocké temporairement dans le stockage de session du navigateur afin qu'il ne soit pas perdu lors de l'inscription. Le stockage de session est normalement supprimé à la fin de la session du navigateur.

Aucun cookie de publicité, d’analyse ou de suivi n’est actuellement utilisé.

8. Finalités et bases juridiques

Les données de compte, de formation et de progression sont traitées pour fournir les fonctions de plateforme demandées par l'utilisateur sur la base de l'article 6, paragraphe 1, point b) du RGPD.

Les journaux de sécurité, la prévention des utilisations abusives, l'analyse des erreurs et le fonctionnement sécurisé reposent sur des intérêts légitimes en vertu de l'article 6, paragraphe 1, point f) du RGPD.

Lorsqu'une fonction est expressément activée volontairement, en particulier la participation à un classement public, le traitement peut être fondé sur l'article 6, paragraphe 1, point a) du RGPD. Ce consentement peut être retiré à tout moment avec effet pour l'avenir.

Lorsque des obligations légales de conservation ou de divulgation s'appliquent, le traitement est basé sur l'article 6, paragraphe 1, point c) du RGPD.

9. Hébergement et destinataires

L’hébergeur Hetzner Online GmbH est utilisé pour l’exploitation technique. Le serveur, y compris la base de données PostgreSQL, se trouve en Allemagne. Le traitement côté serveur a lieu au sein de l’Union européenne ou de l’Espace économique européen.

DerDieDas utilise Brevo, un service fourni par Sendinblue GmbH, pour l’envoi d’e-mails transactionnels et opérationnels, notamment la confirmation de l’adresse e-mail, la récupération du mot de passe, les messages relatifs à la sécurité et au compte ainsi que le traitement technique des messages du formulaire de contact. L’adresse e-mail du destinataire et les données techniques nécessaires à la livraison sont traitées à cette fin. Le service n’est pas utilisé à des fins publicitaires, marketing ou pour des newsletters.

Les données ne sont transmises à d'autres destinataires que lorsque cela est nécessaire au fonctionnement technique, lorsqu'il existe une obligation légale ou lorsque l'utilisateur a expressément consenti. Les données personnelles ne sont pas vendues.

10. Période de stockage

Les données de compte et de profil sont généralement conservées aussi longtemps que le compte utilisateur existe. Les données d'apprentissage et de progression sont conservées aussi longtemps qu'elles sont nécessaires pour fournir l'historique d'apprentissage personnel.

Les données de sécurité, d’authentification et de journal technique ne sont conservées que le temps nécessaire pour protéger le service, prévenir les abus, analyser les erreurs ou établir, exercer ou défendre des droits en justice.

Les utilisateurs peuvent supprimer leur compte via Profil → Sécurité. Le compte ainsi que les données de profil, d’apprentissage, de progression, de notification et les autres données utilisateur qui lui sont liées sont supprimés. L’image de profil enregistrée est supprimée dans le cadre de cette procédure. Les journaux d’authentification associés sont anonymisés par la suppression du lien avec l’utilisateur, de l’adresse e-mail, de l’adresse IP et de l’agent utilisateur ; le type et l’heure de l’événement peuvent être conservés sous forme de données anonymisées. Les autres demandes au titre du RGPD et des droits des personnes concernées peuvent être adressées à derdiedas.trainer@gmail.com.

11. Droits des personnes concernées

Dans le cadre des exigences légales, les personnes concernées disposent notamment d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition.

Le consentement donné peut être retiré à tout moment avec effet pour l'avenir. Un message à derdiedas.trainer@gmail.com suffit pour exercer ces droits.

Il existe également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données. Le commissaire d'État à la protection des données et à la liberté d'information de Rhénanie du Nord-Westphalie est notamment compétent.

12. Sécurité et décisions automatisées

Le site Web est fourni via une connexion HTTPS cryptée. Les mots de passe sont stockés uniquement sous forme de hachages. L'accès aux données stockées est limité aux systèmes nécessaires au fonctionnement.

Aucune décision basée uniquement sur un traitement automatisé n'est prise et produit des effets juridiques à l'égard des utilisateurs ou les affecte de manière significative de manière similaire.

13. Modifications de cette politique de confidentialité

Cette politique de confidentialité sera mise à jour si les fonctions, les opérations de traitement des données, les fournisseurs de services ou l'emplacement du serveur changent.