Datenschutzrichtlinie
Die verbindliche Version dieser Datenschutzrichtlinie ist auf Französisch. Diese Seite zeigt denselben Inhalt zu Ihrer Information.
1. Introduction
Chez Geospotter Studios, nous nous engageons à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez TirageAuSort.io.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) pour les résidents de l'Union européenne et à la Loi 25 pour les résidents du Québec.
2. Responsable du traitement
3.3 Benutzerkonten (Authentifizierung)
Wenn Sie ein Konto erstellen (Google OAuth oder Magic Link per E-Mail), werden die folgenden Daten auf unseren Servern gespeichert:
- E-Mail-Adresse — Anmeldekennung
- Anzeigename (display_name) — optional, jederzeit in Ihrem Profil änderbar
- Sprachpräferenz — eine der 7 unterstützten Sprachen
- Erstellungsdatum des Kontos und Datum der letzten Änderung
- Google-Profilbild — nur wenn Sie sich über Google anmelden (nicht bei uns gespeichert, wird direkt von den Google-Servern über die in Ihrem Google-Profil angegebene URL ausgeliefert)
Wir speichern keine Passwörter (passwortlose Authentifizierung über einmalige Magic Links oder Google OAuth).
Auftragsverarbeiter für die Authentifizierung
| Auftragsverarbeiter | Rolle | Verarbeitete Daten | Standort |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Serverfunktionen | Alle Kontodaten | Europa (Region eu-west) |
| Resend | Versand transaktionaler E-Mails (Magic Links) | Nur E-Mail-Adresse, ausschließlich zum Versand | Vereinigte Staaten (US) |
| OAuth (Anmeldung mit Google) | E-Mail, vollständiger Name, Profilbild, Google-Kennung | Vereinigte Staaten (Data Privacy Framework) |
Mit jedem Anbieter bestehen Auftragsverarbeitungsverträge (AVV/DPA) gemäß DSGVO. Siehe den Supabase-DPA, den Resend-DPA und den Google-DPA.
Speicherdauer der Kontodaten
- Aktives Konto: solange das Konto besteht
- Sitzung (JWT): 1 Stunde (Token) / 30 Tage (Refresh)
- Audit-Log: 2 Jahre (Spuren sensibler Aktionen, nach Kontolöschung anonymisiert)
- Gelöschtes Konto: sofortige Löschung aus unserer Datenbank auf Anfrage (Funktion auf der Profil-Seite), außer bei gesetzlicher Aufbewahrungspflicht
Ihre Rechte bezüglich der Kontodaten
- Auskunft und Datenübertragbarkeit: Laden Sie eine vollständige JSON-Kopie Ihrer Daten über Ihre Profil-Seite herunter (DSGVO-Funktion in Kürze)
- Berichtigung: Ändern Sie Ihren Anzeigenamen und Ihre Sprachpräferenz direkt in Ihrem Profil
- Löschung: Löschen Sie Ihr Konto jederzeit; alle Ihre Daten werden in Kaskade gelöscht (Profil, Favoriten, Verlauf, Meldungen, Vorschläge)
- Widerspruch und Widerruf der Einwilligung: Melden Sie sich ab und löschen Sie dann Ihr Konto
4. Base légale du traitement
- Cookies essentiels : Intérêt légitime - nécessaires au fonctionnement du site
- Cookies analytics et publicitaires : Consentement explicite préalable de l'utilisateur
5. Finalités
- Assurer le bon fonctionnement du site
- Mémoriser vos préférences (thème, son)
- Établir des statistiques anonymes d'utilisation (si vous avez donné votre consentement)
- Afficher des publicités pertinentes (si vous avez donné votre consentement)
6. Destinataires
Vos données ne sont jamais partagées sans votre consentement explicite.
- Si consentement analytics : Google LLC (Google Analytics)
- Si consentement publicitaire : Google LLC et ses partenaires publicitaires (Google AdSense)
7. Transferts hors UE/Québec
- Hébergement Netlify : États-Unis (clauses contractuelles types)
- Google : États-Unis (Data Privacy Framework)
Des garanties appropriées sont en place pour assurer la protection de vos données lors de ces transferts internationaux.
8. Durée de conservation
- LocalStorage : Jusqu'à suppression manuelle par l'utilisateur
- Cookies analytics : Selon les durées Google (maximum 2 ans)
- Consentement cookies : 6 mois, puis le consentement est redemandé
9. Vos droits
Pour les résidents de l'Union européenne (RGPD)
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : récupérer vos données dans un format lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer le consentement : à tout moment, sans affecter la licéité du traitement antérieur
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays (ex : CNIL en France, APD en Belgique).
Pour les résidents du Québec (Loi 25)
- Droit d'accès : prendre connaissance de vos renseignements personnels
- Droit de rectification : faire corriger vos renseignements inexacts
- Droit au retrait du consentement : retirer votre consentement à tout moment
Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec.
10. Comment exercer vos droits
Pour exercer vos droits ou pour toute question concernant vos données personnelles, vous pouvez nous contacter par email :
geospotter@geospotterstudios.com
Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
11. Comment gérer les cookies
Vous pouvez gérer vos préférences cookies de plusieurs façons :
- Bandeau de consentement : affiché lors de votre première visite sur le site
- Lien "Gérer mes cookies" : disponible dans le pied de page du site
- Paramètres de votre navigateur : vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies
12. Sécurité
Nous prenons la sécurité de vos données au sérieux :
- HTTPS : Toutes les communications sont chiffrées
- Pas de données sensibles : Nous ne stockons aucune donnée sensible sur nos serveurs
- LocalStorage sécurisé : Les données stockées localement sont accessibles uniquement par vous
13. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via une notification sur le site.
Dernière mise à jour : Février 2025
14. Contact
Pour toute question relative à cette politique de confidentialité, vous pouvez nous contacter :