Politique de confidentialité

1. Responsable du traitement

Pour les données qu’un distributeur ou installateur collecte auprès de ses propres clients via InstallCue (liens clients), cette entreprise est responsable du traitement ; nous agissons en tant que sous-traitant au sens de l’article 28 du RGPD. Un accord de sous-traitance est disponible sur demande.

2. Données traitées

Visite du site

Lors de votre visite, des données de connexion techniquement nécessaires sont traitées (adresse IP, date, page consultée, navigateur) afin de fournir et sécuriser le site ; elles sont conservées brièvement dans les journaux du serveur. Tant que vous n’avez rien choisi, la langue et la région (devise, unités) dans lesquelles le site vous est d’abord présenté dépendent du pays d’où provient votre requête, puis de la langue réglée dans votre navigateur ; ce pays nous est indiqué par Cloudflare avec la requête, et votre adresse IP n’est pas conservée à cette fin. Base légale : art. 6, par. 1, point f) du RGPD.

Formulaire de contact

Si vous nous écrivez via le formulaire, nous traitons votre nom, votre entreprise, votre e-mail, éventuellement votre téléphone, votre pays, votre volume d’interventions et votre message pour répondre à votre demande. Base légale : art. 6, par. 1, points b) et a) du RGPD. La demande est supprimée une fois traitée, au plus tard après douze mois en l’absence de relation commerciale. Il en va de même pour une demande d’échange (page « Demander un échange ») ; à la place du volume d’interventions, vous pouvez y indiquer l’offre qui vous intéresse et quand vous joindre.

Les demandes de contact et de démonstration envoyées depuis le formulaire ou le conseil produit sont traitées ensemble dans le Neithra Office central de l’exploitant. Le dialogue permet aussi d’indiquer le secteur, le début prévu et un résumé modifiable. Seul votre envoi transmet ces informations ; la conversation complète n’est pas reprise automatiquement.

Pour se protéger des envois automatisés, votre navigateur résout un petit calcul lors de l’envoi du formulaire de contact, de demande ou de résiliation ; nous vérifions en outre un champ invisible pour les personnes et la durée de saisie. Cela se fait sans prestataire tiers et sans cookies. Base légale : art. 6, par. 1, point f) du RGPD.

Inscription et espace de travail

Le support IA facultatif nécessite votre accord. Vos messages passent par le service central Neithra vers les prestataires indiqués à la section 4 et activés pour le support. L’identifiant du produit, des identifiants pseudonymes et les données d’utilisation permettent le routage et le contrôle des coûts ; les réponses peuvent être conservées temporairement pour éviter des appels en double (expiration après 24 heures). Les données du compte et des demandes ne sont pas transmises automatiquement au modèle. La base légale est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment pour l’avenir ; si le fournisseur du modèle est établi hors de l’UE/EEE, la section 4 s’applique au transfert. Pour une demande au support depuis votre compte, les coordonnées, l’entreprise et le numéro client sont ajoutés pour le traitement dans Neithra Office.

Lors de l’inscription, nous traitons le nom de l’entreprise, votre nom, votre e-mail professionnel et un mot de passe (uniquement sous forme de hachage). Dans l’espace de travail, nous traitons les demandes, modèles, membres de l’équipe, paramètres et données de facturation. Pour la commande d’une offre, nous traitons le pays du siège, l’adresse de facturation, le numéro de TVA, l’e-mail de facturation et la commande elle-même ; les offres commandées en ligne sont payées par carte via Stripe (avec 3D Secure, y compris par Apple Pay ou Google Pay), à qui nous transmettons la raison sociale, l’adresse, le pays et le numéro de TVA ; Stripe vérifie un numéro de TVA de l’UE auprès de la base VIES. Si vous payez avec Apple Pay ou Google Pay, Apple ou Google traite vos données de paiement selon ses propres conditions ; dans ce cas non plus, nous ne recevons aucune donnée de carte. Les prestations convenues individuellement vous sont facturées directement par nos soins. Base légale : art. 6, par. 1, point b) du RGPD, et pour la conservation des factures art. 6, par. 1, point c) du RGPD avec le § 147 du code fiscal allemand et le § 257 du code de commerce allemand.

Liens clients

Les destinataires d’un lien client saisissent des informations sur l’accès, les dimensions, les raccordements et les contacts, confirment ces informations et peuvent ajouter des photos. Aucun compte n’est requis. Les liens contiennent une clé aléatoire d’au moins 256 bits dont seul un hachage est conservé. Les photos sont stockées dans un espace privé, accessible uniquement par des adresses signées de courte durée.

Notifications

Nous envoyons des e-mails de demande et de relance pour le compte de l’entreprise concernée et informons les collaborateurs responsables lorsqu’un client envoie ses réponses ou qu’un blocage apparaît – par e-mail uniquement si l’entreprise a activé ces e-mails de statut dans ses paramètres. Les statuts de remise sont enregistrés.

3. Cookies et stockage local

Nous utilisons des cookies ainsi que des entrées du stockage local et du stockage de session de votre navigateur strictement nécessaires. Ils sont indispensables pour fournir le service que vous demandez et ne requièrent donc pas de consentement (art. 5, par. 3 de la directive ePrivacy, § 25, al. 2, n° 2 de la loi allemande TDDDG ; voir aussi les lignes directrices de la CNIL). Le traitement associé repose sur l’art. 6, par. 1, points b) et f) du RGPD. Seule exception : le cookie facultatif sur l’origine de votre visite (deux paragraphes plus loin), que nous ne déposons qu’avec votre consentement.

Nous n’utilisons aucun outil de publicité ni de suivi intersites. La mesure d’audience (section 9) fonctionne sans cookies et sans identifiant sur votre appareil. Le bandeau cookies ne demande donc qu’un seul consentement : pour l’origine de votre visite. « Refuser » est aussi simple qu’« Autoriser » ; sans choix de votre part, rien de facultatif n’est enregistré. Le bandeau peut être affiché à nouveau via « Informations sur les cookies » en bas de page, où vous pouvez modifier ou retirer votre choix à tout moment pour l’avenir.

Origine de votre visite (uniquement avec votre consentement) : si vous choisissez « Autoriser », un cookie pour installcue.com et app.installcue.com conserve, jusqu’à la fermeture du navigateur, les codes de campagne du lien qui vous a amené ici (utm_source, utm_medium, utm_campaign, utm_content – par exemple « youtube », « shorts » et le nom d’une vidéo) et le nom du site de provenance (sans chemin ni paramètres) ; votre choix lui-même est conservé 6 mois. Si vous passez commande pendant ce temps, nous transmettons uniquement la catégorie de l’origine (par exemple YouTube ou recherche organique), un identifiant de la campagne et du visuel ainsi que l’offre choisie, avec le début de la commande et le paiement (montant, devise, date et identifiant du paiement chez Stripe), à nos propres statistiques de ventes chez Neithra Technologies, afin de voir quels canaux nous amènent des clients. Aucun nom, adresse e-mail, adresse IP, adresse postale ni adresse complète d’une page consultée n’est transmis ; il n’en résulte ni profil d’utilisateur ni publicité sur d’autres sites. La base légale est votre consentement (§ 25, al. 1 de la loi allemande TDDDG, art. 6, par. 1, point a) du RGPD). Si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », nous ne posons pas la question et n’enregistrons rien de tout cela. Sans consentement, nous comptons les commandes commencées et payées uniquement sans leur origine (art. 6, par. 1, point f) du RGPD, intérêt légitime à nos propres statistiques de ventes). Les données transmises sont conservées comme les données de facturation (section 5).

À l’étape de paiement de la commande, notre prestataire de paiement Stripe affiche son formulaire de paiement – intégré à la page de commande, votre navigateur le chargeant alors depuis js.stripe.com, ou sur une page propre à Stripe vers laquelle vous êtes redirigé. Stripe reçoit à cette occasion votre adresse IP ainsi que des informations sur votre navigateur et votre appareil et dépose ses propres cookies et entrées similaires. Ils ne sont déposés qu’à cette étape de paiement, servent à exécuter en toute sécurité le paiement que vous avez demandé et à prévenir la fraude, et sont techniquement nécessaires à cette fin ; le formulaire peut charger pour cela d’autres services auxquels Stripe a recours (par exemple hCaptcha et, pour Google Pay, Google). Vous saisissez les données de votre carte directement dans le formulaire de Stripe ; elles ne parviennent pas à nos serveurs.

4. Destinataires et sous-traitants

Nous ne transmettons des données qu’à des prestataires liés par contrat (art. 28 RGPD), selon la configuration :

• netcup GmbH (Nuremberg, Allemagne) – hébergement de l’application et de sa base de données sur notre propre serveur
• Cloudflare – protection du réseau et des connexions (tunnel, DNS ; protection anti-robots Turnstile sur l’inscription et le formulaire de contact uniquement si activée) et stockage d’objets R2 pour les photos et les sauvegardes chiffrées
• Resend – envoi d’e-mails transactionnels
• Stripe – traitement des paiements et facturation des offres commandées en ligne ; les données de paiement restent chez Stripe
• Expo – notifications push de l’application des collaborateurs, uniquement si activées
• Anthropic pour les réponses et OpenAI comme repli technique – messages du support IA facultatif uniquement après votre consentement . Un traitement hors UE, notamment aux États-Unis, est possible. Un contexte de conversation pseudonyme est conservé de manière centralisée pour les questions suivantes et le transfert au support. Les dossiers sans activité depuis 30 jours sont supprimés lors du fonctionnement régulier. Les courriels de contact envoyés séparément suivent leurs propres durées de conservation. Dans le support administrateur authentifié, un consentement distinct peut autoriser le partage de l’offre, du statut d’accès local et de la possibilité de créer des demandes, après vérification des droits. La date de lecture ne prouve pas un paiement. Aucun dossier client, fichier de facture ou identifiant de paiement. Des références pseudonymes lient la demande centrale ; l’IA ne reçoit que ces faits limités.
• Google (Agenda et Meet) et Apple iCloud – invitation, lien de visioconférence et planification du dirigeant pour les entretiens réservés (section 10)

Lorsque des données sont traitées hors de l’UE/EEE, le transfert repose sur une décision d’adéquation (par ex. EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

Chaque espace de travail choisit une durée de conservation des demandes et des photos (par défaut : 730 jours). Un traitement de suppression automatique quotidien retire ensuite les photos ainsi que les interventions terminées avec leurs réponses, mesures, destinataires, relances programmées et notes. Les fichiers non rattachés sont supprimés après 24 heures. Les journaux de vérification et d’audit sont conservés plus longtemps comme preuve de la décision de validation. Les données de compte et de facturation sont conservées pendant le contrat puis selon les obligations légales (en principe huit ans pour les factures selon le § 14b UStG ; les autres documents selon leur catégorie légale et les éventuelles prolongations prévues par la loi). Les déclarations de résiliation et autres déclarations mettant fin au contrat sont conservées comme correspondance commerciale pendant six ans à compter de la fin de l’année de leur réception, sauf obligation légale de conservation plus longue (par ex. § 147 du code fiscal allemand, § 257 du code de commerce allemand), puis supprimées ou anonymisées. Un espace en lecture seule après la fin du contrat est supprimé sur demande sous 30 jours.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (art. 15 à 21 du RGPD), ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à support@installcue.com. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, par exemple la CNIL ou l’autorité compétente pour l’éditeur, la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf).

Les destinataires d’un lien client s’adressent d’abord à l’entreprise qui a envoyé le lien ; nous l’aidons à répondre à vos demandes.

7. Utilisateurs aux États-Unis

Droits internationaux complémentaires : les lois américaines applicables peuvent prévoir des droits d’accès, de rectification, d’effacement et de copie portable, ainsi que des droits concernant la vente, la publicité ciblée ou certains profilages. Leur application dépend de la loi, de ses seuils et du traitement ; les coordonnées professionnelles ne sont pas automatiquement exclues en Californie. Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité comportementale entre contextes. Les signaux Do Not Track du navigateur ne modifient pas les traitements nécessaires décrits ici ; notre service ne pratique pas le suivi publicitaire entre sites. Ces signaux se distinguent des signaux d’opposition reconnus par la loi, tels que Global Privacy Control. Adressez votre demande au contact de cette politique ou des mentions légales, sans obligation de compte payant. Un mandataire peut agir sur preuve de son autorisation. Nous vérifions l’identité proportionnellement à la demande, normalement via le compte ou les coordonnées connus ; des justificatifs supplémentaires ne sont demandés que si nécessaire, sans divulguer les données d’autrui. Tout refus et les exceptions applicables sont motivés. Vous pouvez demander un réexamen en répondant à la décision ; les demandes et recours légaux sont traités dans les délais applicables, avec explication de toute prolongation autorisée. L’exercice des droits ne donne lieu à aucune discrimination. Lorsque le RGPD britannique ou la loi suisse sur la protection des données s’applique, leurs droits et garanties restent applicables ; vous pouvez saisir respectivement l’Information Commissioner britannique (ico.org.uk) ou le PFPDT suisse (edoeb.admin.ch). Pour les données dont un client est responsable, nous transmettons la demande ou l’assistons comme sous-traitant. Les changements de pratiques sont publiés avec une date actualisée ; les changements importants concernant les comptes existants sont aussi communiqués via le compte ou les coordonnées avant leur entrée en vigueur, avec consentement lorsque requis. Si le droit canadien de la protection des données s’applique, le même contact permet de demander accès ou rectification, retirer un consentement le cas échéant ou contester le traitement ; l’autorité fédérale ou provinciale compétente peut être saisie (priv.gc.ca). Une adresse professionnelle ne soustrait pas à elle seule toutes les données de compte ou d’usage à la protection.

8. Sécurité

Les connexions sont chiffrées (TLS), les données sont cloisonnées par client et chaque validation de site est attribuée à une personne. Détails : Sécurité.

9. Mesure d’audience (Umami)

Nous mesurons l’utilisation de ce site avec le logiciel libre Umami, que nous exploitons nous-mêmes sur un serveur de netcup GmbH en Allemagne. Umami ne dépose aucun cookie et n’enregistre aucun identifiant sur votre appareil. Votre adresse IP n’est utilisée que brièvement pour déterminer votre localisation approximative (pays, région, ville) et pour générer un identifiant qui change chaque jour et ne permet pas de remonter jusqu’à vous ; elle n’est pas conservée. Nous enregistrons les pages consultées, la page de provenance, le navigateur, le système d’exploitation, le type d’appareil, la langue, la localisation approximative ainsi que des événements tels que l’ouverture de la page de paiement ou l’envoi d’un formulaire. La transmission passe par Cloudflare, que nous utilisons pour la diffusion de nos sites. La base légale est notre intérêt légitime à améliorer notre offre (art. 6, par. 1, point f) du RGPD). Les données sont supprimées au bout de 24 mois. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », aucune mesure d’audience n’est effectuée.

10. Prise de rendez-vous en ligne (visioconférence)

Lorsque vous réservez un entretien sur ce site, nous traitons les données du formulaire (nom, entreprise, adresse e-mail, éventuellement numéro de téléphone et votre message), le créneau choisi, votre fuseau horaire et la langue de la page, uniquement pour organiser et tenir cet entretien. Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles à votre demande) et votre consentement selon l’art. 6, par. 1, point a) du RGPD, révocable à tout moment pour l’avenir.

InstallCue est une offre de Neithra Technologies – Fabian Lorenz ; le responsable du traitement est le prestataire indiqué dans les mentions légales. Tous les produits utilisent un agenda commun hébergé sur nos propres serveurs en Allemagne, afin qu’aucun créneau ne soit attribué deux fois.

Pour l’invitation et le lien de visioconférence, nous utilisons Google Agenda et Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) en tant que sous-traitant ; Google reçoit votre nom, votre adresse e-mail et le rendez-vous. Un transfert vers les États-Unis est possible ; Google LLC est certifiée au titre du EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023). Pour notre propre planification, nous copions également le rendez-vous, avec votre nom et votre entreprise, dans l’agenda iCloud du dirigeant (Apple Distribution International Ltd., Irlande). La confirmation et le rappel sont envoyés par e-mail via notre prestataire de messagerie.

Vous pouvez déplacer ou annuler le rendez-vous à tout moment grâce au lien figurant dans la confirmation. Vos données sont supprimées automatiquement 180 jours après le rendez-vous ; il ne reste qu’une trace sans données personnelles. La réservation ne vous inscrit à aucune communication commerciale.