Déclaration de confidentialité

Mise à jour : mai 2026

§ 1 Responsable

NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Plzeň, République tchèque
Directeur général : Frank Drescher, MBA
E-mail : [email protected]
Numéro d'enregistrement de la société : 09262024 | Registre du commerce : C 39473/KSPL Pilsen | Numéro de TVA : CZ09262024

Compte tenu de la taille de l'entreprise, la désignation d'un délégué à la protection des données n'est pas requise, conformément à l'article 37 du RGPD. Pour toute question relative à la protection des données, veuillez vous adresser à : [email protected]

§ 2 Généralités relatives au traitement des données

En principe, nous ne traitons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire pour assurer le bon fonctionnement du site web ainsi que la mise à disposition de nos contenus et services. Le traitement n'a généralement lieu qu'avec le consentement de l'utilisateur. Une exception s'applique lorsque le consentement préalable n'est pas possible pour des raisons pratiques et que le traitement est autorisé par la loi.

Cette offre s'adressant spécifiquement aux utilisateurs en Allemagne (principe du lieu de commercialisation), nous respectons, outre le RGPD, les dispositions de la TDDDG, en particulier l'article 25 de la TDDDG.

La communication de données à caractère personnel est nécessaire pour conclure un contrat avec nous dans certains domaines (article 10). En dehors d'une relation contractuelle, cette communication est facultative. Il n'y a pas de prise de décision automatisée, y compris le profilage au sens de l'article 22 du RGPD, qui produise des effets juridiques à votre égard ou qui vous porte gravement préjudice d'une manière similaire.

Ce site web utilise un cryptage SSL/TLS (HTTPS).

§ 3 Fichiers journaux du serveur et infrastructure d'hébergement

Nécessaire d'un point de vue technique

Hébergement et CDN

Infrastructure, sécurité, protection contre les attaques DDoS

fournisseur

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis

Données collectées

Adresse IP, date/heure, URL de référence, navigateur, code d'état HTTP, volume de données. Les adresses IP sont anonymisées au bout de 24 heures et les journaux sont supprimés au bout de 72 heures.

Objet

Fonctionnement sans interruption, protection contre les attaques (DDoS, bots)

Base juridique

Art. 6, al. 1, let. f du RGPD (intérêt légitime)

pays tiers

États-Unis — Cadre de protection des données UE-États-Unis (Cloudflare est certifié DPF)

§ 4 Cookies et gestion du consentement

Notre site web utilise des cookies. Lors de votre première visite, une bannière de consentement s'affiche, vous permettant d'accepter ou de refuser l'utilisation de différentes catégories de cookies. Les cookies techniquement nécessaires sont installés sans consentement préalable (article 25, paragraphe 2, point 2 de la loi allemande sur les services de télécommunication et de médias [TDDDG]). Les cookies d'analyse et de marketing ne sont activés qu'après avoir obtenu votre consentement explicite.

Nécessaire d'un point de vue technique

Plateforme de gestion des consentements

Gestion des consentements, bannière relative aux cookies

fournisseur

Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Copenhague, Danemark

Données collectées

Date et objet de votre consentement, adresse IP (anonymisée), agent utilisateur

Objet

Documentation et gestion de vos consentements dans le respect de la législation, conformément à l'article 25 de la TDDDG et à l'article 7 du RGPD

Base juridique

Art. 6, al. 1, let. c du RGPD (obligation légale)

pays tiers

Les ressources techniques du CDN sont fournies via des serveurs situés aux États-Unis — sur la base de l'accord UE-États-Unis sur la protection des données

Durée de stockage

Preuve du consentement : 3 ans (obligation légale de conservation)

§ 5 Gestion des balises et mode de consentement Google v2

Nous utilisons un système de gestion des balises afin de gérer de manière centralisée les scripts de tiers et de ne les activer qu'après avoir obtenu votre consentement. Avant que vous ne donniez votre consentement, les quatre signaux Google (analytics_storage, ad_storage, ad_user_data, ad_personalization) est réglé par défaut sur « refusé » (Google Consent Mode v2). Dans ce cas, Google ne reçoit que des signaux anonymisés ne permettant pas d'identifier les utilisateurs.

Nécessaire d'un point de vue technique

Système de gestion des balises

Gestion des scripts basée sur le consentement (pas de suivi propre)

fournisseur

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande

Données collectées

Pas de données de suivi propres ; ne charge d'autres scripts qu'après avoir obtenu votre consentement

Objet

Gestion centralisée et basée sur le consentement des scripts d'analyse et de marketing

Base juridique

Art. 6, al. 1, let. f du RGPD (intérêt légitime à une gestion centralisée des balises)

pays tiers

États-Unis — UE-États-Unis DPF (Google est certifié DPF)

§ 6 Analyse Web (uniquement avec consentement)

Analyse

Analyse Web

Statistiques d'utilisation — uniquement avec consentement

fournisseur

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande

Produit

Google Analytics 4 (GA4)

Données collectées

Pages consultées, durée de la visite, parcours de navigation, localisation approximative (au niveau de la ville), type d'appareil et de navigateur, page de provenance. Les adresses IP sont anonymisées avant leur transmission.

Objet

Analyse de l'utilisation du site web afin d'améliorer notre offre

Base juridique

Art. 6, al. 1, let. a du RGPD, en liaison avec l'art. 25, al. 1 de la TDDDG (consentement)

pays tiers

États-Unis — UE-États-Unis DPF

Durée de stockage

Les données des utilisateurs sont automatiquement supprimées au bout de 14 mois

Révocation

À tout moment via les « Paramètres des cookies » en bas de page

Analyse

Analyse des sessions / Cartes thermiques

Interactions avec les utilisateurs — uniquement après consentement

fournisseur

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande

Produit

Microsoft Clarity

Données collectées

Mouvements de souris, clics, profondeur de défilement, données anonymisées de relecture de session. Les saisies personnelles (champs de formulaire, mots de passe) sont automatiquement masquées et ne sont pas enregistrées.

Objet

Analyse de l'expérience utilisateur visant à améliorer la convivialité du site web

Base juridique

Art. 6, al. 1, let. a du RGPD, en liaison avec l'art. 25, al. 1 de la TDDDG (consentement)

pays tiers

États-Unis — UE-États-Unis DPF (Microsoft est certifié DPF)

Durée de stockage

30 jours

§ 7 Remarketing et suivi des conversions (uniquement avec consentement)

Marketing

Publicité sur les moteurs de recherche / Remarketing

Mesure des conversions Google Ads — uniquement avec le consentement de l'utilisateur

fournisseur

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande

Produit

Google Ads / Google DoubleClick

Données collectées

Identifiant de clic (gclid), événements de conversion, identifiants d'appareils pseudonymisés

Objet

Mesure de l'efficacité des publicités, remarketing

Base juridique

Art. 6, al. 1, let. a du RGPD, en liaison avec l'art. 25, al. 1 de la TDDDG (consentement)

pays tiers

États-Unis — UE-États-Unis DPF

Marketing

Publicité sur le moteur de recherche Bing

Suivi des conversions Microsoft Ads — uniquement avec le consentement de l'utilisateur

fournisseur

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande

Produit

Suivi universel des événements (UET) de Microsoft Advertising

Données collectées

Identifiant de clic (msclkid), pages vues, événements de conversion, identifiant utilisateur pseudonymisé (durée de vie du cookie : 13 mois)

Objet

Mesure de l'efficacité de la publicité sur les moteurs de recherche sur Bing

Base juridique

Art. 6, al. 1, let. a du RGPD, en liaison avec l'art. 25, al. 1 de la TDDDG (consentement)

pays tiers

États-Unis — UE-États-Unis DPF

§ 8 Mesure anonyme de l'audience

Outre l'analyse Web fondée sur le consentement, nous utilisons un service d'analyse permettant de mesurer l'audience de manière anonyme. Ce service ne collecte aucune donnée à caractère personnel, n'enregistre aucune adresse IP et ne procède à aucune identification par empreinte numérique du navigateur. Seules des données d'accès agrégées, ne permettant pas d'identifier des personnes, sont enregistrées.

Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêt légitime à la mesure anonyme de l'audience) ; article 25, paragraphe 2, point 2 de la TDDDG.

§ 9 Polices de caractères

Fonctionnel

Polices Web

Présentation typographique uniforme

fournisseur

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande

Produit

Google Fonts

Données collectées

Adresse IP, ressource de police consultée (fonts.googleapis.com)

Objet

Présentation typographique homogène du site web

Base juridique

Art. 6, al. 1, let. f du RGPD (intérêt légitime)

pays tiers

États-Unis — UE-États-Unis DPF

§ 10 Chat en direct et service client

Fonctionnel

Chat en direct et assistance

Contact direct avec les clients via un widget de chat

fournisseur

Help Scout PBC, 177 Huntington Ave, bureau 1703, Boston, MA 02115, États-Unis

Données collectées

Message de chat, le cas échéant nom et adresse e-mail (si fournis), adresse IP, type de navigateur, heure de la demande

Objet

Une communication efficace avec les clients et une gestion efficace du service d'assistance

Base juridique

Art. 6, al. 1, let. f du RGPD (intérêt légitime) ou art. 6, al. 1, let. a du RGPD en liaison avec l'art. 25, al. 1 de la TDDDG (consentement)

pays tiers

États-Unis — Clauses contractuelles types de l'UE (SCC) conformément à l'article 46, paragraphe 2, point c), du RGPD

§ 11 Traduction automatique du site web

Fonctionnel

Traduction automatique

Mise à disposition multilingue du site web (UE)

fournisseur

Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, France

Données collectées

URL consultée, adresse IP, type de navigateur, préférence linguistique, heure de l'accès ; cookie de sélection de la langue

Objet

Mise à disposition multilingue du site web

Base juridique

Art. 6, al. 1, let. f du RGPD ; § 25, al. 2, n° 2 de la TDDDG (cookie de sélection de la langue techniquement nécessaire)

pays tiers

Aucun — Traitement au sein de l'UE (France)

§ 12 Traitement des données dans le cadre du dépôt d'une demande

Lorsque vous utilisez notre formulaire de demande pour obtenir un rapport d'information SCHUFA, les données à caractère personnel suivantes sont collectées :

• Titre, prénom et nom
• Adresse de domiciliation (rue, numéro, code postal, ville)
• Date de naissance
• Adresse e-mail (champ obligatoire)
• Numéro de téléphone (facultatif)
• Signature manuscrite (signature numérique)

Ces données sont utilisées exclusivement pour établir et transmettre la demande d'accès conformément à l'article 15 du RGPD à la société SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, ainsi que pour établir la facture et envoyer des notifications de suivi.

Base juridique : art. 6, al. 1, let. b du RGPD (exécution du contrat)
Durée de conservation : données relatives à la demande : 30 jours après la fin du traitement. Données relatives à la facture : 10 ans conformément à l'article 147 du Code fiscal allemand (AO).

12.1 Traitement des paiements et facturation

Pour notre prestation, nous facturons des frais de service de 29,90 EUR (TVA à 19 % comprise), payables sur facture après la prestation du service.

Facturation

Émission et envoi des factures

Exécution du contrat — Traitement au sein de l'UE

fournisseur

Billogram AB, Tulegatan 11, 113 53 Stockholm, Suède

Données transmises

Nom, adresse e-mail, montant de la facture, description de la prestation

Objet

Élaboration des factures, envoi des factures, gestion des relances

Base juridique

Art. 6, al. 1, let. b du RGPD (exécution du contrat) en liaison avec l'art. 6, al. 1, let. c du RGPD (obligation légale de conservation)

pays tiers

Aucun — Traitement au sein de l'UE (Suède)

12.2 Gestion des créances en cas de retard de paiement

En cas de retard de paiement, les données nécessaires au recouvrement de la créance seront transmises à notre société de recouvrement. La transmission de données n'aura lieu qu'en cas de retard de paiement et uniquement dans la mesure nécessaire.

Recouvrement (uniquement en cas de retard de paiement)

Gestion des créances

Recouvrement extrajudiciaire et judiciaire des créances — uniquement en cas de retard de paiement

fournisseur

ClarioCase GmbH, Pfaffenstraße 49, 74078 Heilbronn, Allemagne

Données transmises

Nom, adresse, adresse e-mail, montant dû, description de la prestation, date de facturation

Objet

Recouvrement extrajudiciaire et judiciaire des créances impayées

Base juridique

Art. 6, al. 1, let. f du RGPD (intérêt légitime à faire valoir des créances justifiées) ; art. 6, al. 1, let. b du RGPD (exécution du contrat)

pays tiers

Aucun — Traitement au sein de l'UE (Allemagne)

§ 13 Communication par courrier électronique

13.1 E-mails transactionnels (e-mails de service)

Dans le cadre de l'exécution du contrat, nous envoyons des e-mails contenant des confirmations, des notifications de statut et des informations relatives à votre demande. Pour l'envoi de ces e-mails, nous faisons appel à un prestataire de services de messagerie électronique externe dont le siège se trouve aux États-Unis (base juridique : accord UE-États-Unis sur la protection des données).

Base juridique : article 6, paragraphe 1, point b), du RGPD (exécution du contrat)

13.2 E-mails marketing (avec consentement)

Si vous avez accepté de recevoir des communications par e-mail dans le formulaire de demande, vous recevrez occasionnellement des informations sur nos services. Vous pouvez retirer ce consentement à tout moment, par exemple en cliquant sur le lien de désabonnement figurant dans chaque e-mail. Pour l'envoi de la newsletter, nous faisons appel à un prestataire de services basé dans l'Union européenne (en France) — aucun transfert vers des pays tiers n'est effectué.

Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement)

13.3 Communication avec les clients existants

Si nous avons obtenu votre adresse e-mail dans le cadre d'une relation client existante, nous nous réservons le droit de vous envoyer par e-mail des informations sur des services similaires. Vous pouvez à tout moment vous opposer à cette utilisation sans avoir à justifier votre décision.

Base juridique : article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG), en liaison avec l'article 6, paragraphe 1, point f), du RGPD

§ 14 Formulaire de contact et contact par e-mail

Lorsque vous utilisez notre formulaire de contact ou que vous nous contactez par e-mail, nous recueillons votre nom, votre adresse e-mail et le contenu de votre message. Ces données sont utilisées exclusivement pour traiter votre demande.

Base juridique : art. 6, al. 1, let. b du RGPD (mesures précontractuelles / exécution du contrat) ou art. 6, al. 1, let. f du RGPD
Durée de conservation : 90 jours après le traitement final

§ 15 Catégories de destinataires

Nous ne transmettons des données à caractère personnel que si cela est nécessaire à l'exécution du contrat, si une obligation légale nous y contraint ou si nous disposons d'un consentement. Des contrats ont été conclus avec tous les sous-traitants conformément à l'article 28 du RGPD.

Catégorie	Objet	siège	Base relative aux pays tiers
Hébergement et CDN	Infrastructure, sécurité	États-Unis	DPF UE-États-Unis
Gestion des balises	Gestion des scripts basée sur le consentement	IE / États-Unis	DPF UE-États-Unis
Analyse Web	Analyse de l'utilisation (avec consentement)	IE / États-Unis	DPF UE-États-Unis
Analyse de session	Cartes thermiques, ergonomie (avec consentement)	IE / États-Unis	DPF UE-États-Unis
Plateforme publicitaire (recherche)	Suivi des conversions, remarketing	IE / États-Unis	DPF UE-États-Unis
Plateforme publicitaire (recherche)	Suivi des conversions Bing	IE / États-Unis	DPF UE-États-Unis
Gestion des consentements	Gestion des consentements	DK (UE)	—
Service de traduction	Présentation multilingue	FR (UE)	—
Service client / Chat	Chat en direct, système de tickets	États-Unis	SCC
Envoi d'e-mails (transactionnels)	E-mails de service	États-Unis	DPF UE-États-Unis
Envoi d'e-mails (marketing)	Newsletter	FR (UE)	—
Polices Web	Présentation typographique	IE / États-Unis	DPF UE-États-Unis
Facturation	Facturation, relance	SE (UE)	—
Recouvrement	Gestion des créances en cas de retard de paiement	FR (UE)	—
agence de renseignements	Envoi du formulaire de demande	FR (UE)	—

§ 16 Transferts vers des pays tiers

Lorsque nous recourons aux services de prestataires établis aux États-Unis, le transfert de données s'effectue sur la base du cadre de protection des données UE-États-Unis (DPF), à condition que le prestataire concerné soit certifié DPF. Pour les prestataires non certifiés DPF, nous utilisons les clauses contractuelles types de l'UE (SCC) conformément à l'article 46, paragraphe 2, point c), du RGPD comme base de transfert.

§ 17 Droits de la personne concernée

Vous disposez des droits suivants à notre égard concernant vos données à caractère personnel :

• Droit d'accès (art. 15 du RGPD) : vous pouvez demander à consulter les données que nous avons enregistrées à votre sujet.
• Droit de rectification (art. 16 du RGPD) : vous pouvez demander la rectification des données inexactes.
• Droit à l'effacement (art. 17 du RGPD) : vous pouvez demander l'effacement de vos données, pour autant qu'aucune obligation légale de conservation ne s'y oppose.
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d'opposition (art. 21 du RGPD) : vous pouvez à tout moment vous opposer au traitement de vos données fondé sur l'article 6, paragraphe 1, points e) ou f) du RGPD. En cas de prospection commerciale, vous pouvez vous opposer sans avoir à justifier votre décision.
• Droit de retrait (art. 7, al. 3 du RGPD) : vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l'avenir. Le traitement effectué jusqu'au moment du retrait reste licite.

Pour exercer vos droits, veuillez contacter : [email protected]

§ 18 Droit de recours auprès d'une autorité de contrôle

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données. En tant qu'entreprise établie en République tchèque, notre autorité de contrôle compétente est :

En outre, conformément à l'article 77 du RGPD, vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail.

§ 19 Actualité de la présente déclaration de confidentialité

La présente politique de confidentialité date de mai 2026 et est accessible à tout moment à l'adresse https://selbstauskunft.de/datenschutz. En cas de modifications importantes, nous vous en informerons par le biais d'une notification bien visible sur notre site web.