Politique de confidentialité

Le responsable du traitement des données sur ce site au sens du règlement général sur la protection des données (RGPD) est Benjamin Okkenga, Wieselweg 7, 49733 Haren (Ems), Allemagne, courriel : mail@luna-and-elio.com.

Le responsable du traitement des données personnelles est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.

En cas d'utilisation purement informative de notre site, c'est-à-dire si vous ne vous inscrivez pas à la newsletter et ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet au serveur (les journaux du serveur) : la page consultée, la date et l'heure de l'accès, la quantité de données envoyées, la source ou le lien depuis lequel vous êtes arrivé sur la page, le navigateur utilisé, le système d'exploitation utilisé et l'adresse IP utilisée.

Le traitement est effectué conformément à l'art. 6, § 1, point f du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site. Les données ne sont ni transmises ni utilisées d'une autre manière. Nous nous réservons toutefois le droit de vérifier ultérieurement les journaux du serveur en présence d'indices concrets d'une utilisation illicite.

Pour des raisons de sécurité et afin de protéger la transmission de données personnelles, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée à la chaîne https:// et au symbole du cadenas dans la barre de votre navigateur.

Pour l'hébergement de notre site et l'affichage de ses contenus, nous faisons appel à Lovable Labs Incorporated. Toutes les données collectées sur notre site sont traitées sur les serveurs de ce prestataire. Nous avons conclu avec lui un contrat de sous-traitance qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Nous utilisons en outre un réseau de diffusion de contenu du prestataire suivant : Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Ce service nous permet de diffuser plus rapidement les contenus via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site conformément à l'art. 6, § 1, point f du RGPD. Nous avons également conclu un contrat de sous-traitance avec ce prestataire.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

Nous analysons l'utilisation de ce site à deux niveaux. Sans votre consentement, seul notre propre serveur compte les visites, sans cookie permettant de vous reconnaître ; seuls des cookies techniquement nécessaires sont alors déposés sur votre appareil, comme celui qui mémorise votre choix (le_einwilligung, voir ci-dessous). Ce n'est que si vous choisissez « Tout accepter » dans la fenêtre d'information sur les cookies que s'ajoutent un cookie permettant de vous reconnaître et le service de mesure Metricool. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres de confidentialité » en pied de page.

Sans consentement, nous enregistrons à l'aide d'un outil de mesure qui nous est propre la date et l'heure d'une consultation de page, la page consultée, le site depuis lequel vous êtes arrivé chez nous, les informations de campagne contenues dans l'adresse (les paramètres dits utm), le pays, le type d'appareil (téléphone, tablette ou ordinateur, déduit de l'identifiant de votre navigateur) ainsi que les sections de la page que vous avez vues, les liens et boutons sur lesquels vous avez cliqué, la zone de la page et le type d'endroit (image, texte ou surface) où vous avez cliqué plusieurs fois coup sur coup ou sans effet – mais pas la position du clic –, le champ du formulaire d'inscription que vous avez touché et la vérification à laquelle une saisie a échoué (champ de l'adresse électronique vide ou non valide, case non cochée) – jamais la saisie elle-même –, l'information indiquant si vous avez envoyé votre inscription et confirmé celle-ci au moyen du lien figurant dans le courriel de confirmation, et enfin les messages d'erreur techniques de votre navigateur, avec nom de fichier et ligne, tronqués et sans adresses web. Ce comptage s'effectue au sein de notre propre infrastructure et non par l'intermédiaire d'un service d'analyse externe. Nous n'enregistrons pas votre adresse IP : avec l'identifiant de votre navigateur, elle entre dans un code numérique dont la clé change chaque jour, de sorte que des visites effectuées à des jours différents ne peuvent pas être reliées entre elles. La base légale est notre intérêt légitime au sens de l'art. 6, paragraphe 1, point f, du RGPD. Vous pouvez vous opposer à tout moment à ce comptage, au moyen du bouton « S'opposer au comptage » à la fin de la présente section ou, sans formalité, par courriel à l'adresse indiquée ci-dessus. Après une opposition, le site ne compte plus les visites de ce navigateur, ne dépose aucun cookie de reconnaissance et ne charge pas Metricool ; seule l'opposition elle-même est conservée, dans le cookie le_einwilligung.

Les données de mesure sont conservées dans une base de données de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, limitée à des centres de données situés dans l'Union européenne. Nous supprimons les entrées individuelles au bout de 400 jours ; seuls des totaux journaliers sont conservés ensuite.

Avec votre consentement, nous déposons en outre le cookie le_b. Il contient le code numérique du jour où vous avez donné votre consentement et le conserve pendant six mois. Nous savons ainsi si vous revenez et lors de quelle visite vous vous inscrivez, par exemple, à la newsletter. Sans notre clé secrète, ce code numérique ne permet de remonter à aucune adresse IP.

Toujours uniquement avec votre consentement, nous chargeons le service d'analyse d'audience de Metricool Software, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, Espagne. Un script est alors chargé depuis le serveur de ce prestataire, à l'adresse tracker.metricool.com ; il lit aussi la taille de la fenêtre de votre navigateur. Sont enregistrés les pages vues et les visites, la provenance approximative par pays et par région ainsi que la source qui vous a amené jusqu'à nous ; nous n'en recevons que des chiffres agrégés, aucune information sur des personnes déterminées. Nous avons conclu un contrat de sous-traitance avec le prestataire ; selon ses propres indications, les données sont traitées sur des serveurs situés dans l'Union européenne.

La base légale du cookie le_b et de Metricool est votre consentement au titre de l'art. 25, al. 1 de la TDDDG allemande et de l'art. 6, paragraphe 1, point a, du RGPD. Vous pouvez le retirer à tout moment avec effet pour l'avenir en ouvrant « Paramètres de confidentialité » en pied de page et en choisissant « N'accepter que le nécessaire ». Nous supprimons alors le cookie le_b de votre appareil, et Metricool n'est plus chargé. Le retrait n'affecte pas la licéité du traitement effectué auparavant.

Pour le reste, ce site n'intègre ni services publicitaires, ni cartes, ni vidéos, ni polices provenant de serveurs tiers. Toutes les polices et images sont hébergées sur notre propre serveur.

Ce site dépose en outre trois cookies techniquement nécessaires. __cf_bm provient de Cloudflare, distingue les visiteurs humains des accès automatisés et expire au bout de 30 minutes. __dpl est déposé par notre hébergeur lors de l'ouverture d'une page, expire au bout de 24 heures et rattache les fichiers chargés à la version du site actuellement publiée ; son identifiant de version est le même pour tous les visiteurs. le_einwilligung conserve uniquement votre choix : « ja » ou « nein » (oui ou non en allemand) dans la fenêtre d'information sur les cookies pendant six mois, afin que nous n'ayons pas à vous reposer la question à chaque visite, ou « widerspruch » (opposition) pendant douze mois après une opposition au comptage. De tels cookies ne requièrent pas de consentement au titre de l'art. 25, al. 2, n° 2 de la TDDDG allemande.

Votre navigateur enregistre votre position de défilement dans le stockage de session, afin que vous reveniez au même endroit en revenant en arrière. Cette entrée ne contient aucune donnée personnelle et est supprimée dès que vous fermez l'onglet.

Lorsque vous nous contactez (par exemple par courriel), des données personnelles sont traitées exclusivement aux fins du traitement et de la réponse à votre demande, et uniquement dans la mesure nécessaire à cette fin. La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6, § 1, point f du RGPD.

Vos données sont supprimées lorsqu'il ressort des circonstances que la question concernée a été définitivement réglée, sous réserve d'obligations légales de conservation.

Si vous vous inscrivez à la newsletter, nous traitons votre adresse électronique, la date de l'inscription et la version linguistique utilisée.

L'inscription se fait par double confirmation : vous recevez d'abord un courriel contenant un lien de confirmation. Ce n'est qu'après l'avoir cliqué que nous vous ajoutons à la liste. Nous nous assurons ainsi que personne n'inscrit l'adresse d'un tiers.

La base juridique est votre consentement conformément à l'art. 6, § 1, point a du RGPD. Vous pouvez le retirer à tout moment avec effet pour l'avenir, via le lien de désinscription figurant dans chaque courriel ou par simple message à l'adresse indiquée ci-dessus. Le retrait n'affecte pas la licéité du traitement effectué auparavant.

Pour l'envoi, nous faisons appel au prestataire suivant : Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne. Nous avons conclu avec lui un contrat de sous-traitance qui protège les données de nos visiteurs et interdit leur transmission à des tiers.

Votre adresse reste enregistrée jusqu'à votre désinscription. Ensuite, nous ne la conservons que le temps nécessaire pour empêcher une nouvelle inscription.

Le droit applicable en matière de protection des données vous accorde, vis-à-vis du responsable du traitement, les droits suivants concernant le traitement de vos données personnelles : droit d'accès (art. 15 du RGPD) ; droit de rectification (art. 16) ; droit à l'effacement (art. 17) ; droit à la limitation du traitement (art. 18) ; droit à l'information (art. 19) ; droit à la portabilité des données (art. 20) ; droit de retirer un consentement donné (art. 7, § 3) ; droit d'introduire une réclamation (art. 77).

Droit d'opposition : lorsque nous traitons vos données personnelles sur la base de notre intérêt légitime prépondérant après mise en balance des intérêts, vous avez le droit de vous opposer à tout moment à ce traitement avec effet pour l'avenir, pour des raisons tenant à votre situation particulière. Si vous exercez votre droit d'opposition, nous mettrons fin au traitement des données concernées. Un traitement ultérieur demeure réservé si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Si nous traitons vos données personnelles à des fins de prospection directe, vous avez le droit de vous opposer à tout moment à ce traitement. Si vous exercez ce droit, nous mettrons fin au traitement à des fins de prospection directe.

L'autorité de contrôle compétente pour nous est la Commissaire à la protection des données du Land de Basse-Saxe, Prinzenstraße 5, 30159 Hanovre, Allemagne.

La durée de conservation des données personnelles est déterminée par la base juridique applicable, la finalité du traitement et, le cas échéant, le délai légal de conservation correspondant.

Lorsque le traitement repose sur un consentement exprès au sens de l'art. 6, § 1, point a du RGPD, les données concernées sont conservées jusqu'à ce que vous retiriez votre consentement.

Lorsque le traitement repose sur l'art. 6, § 1, point f du RGPD, les données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition au sens de l'art. 21, § 1 du RGPD, sauf si nous pouvons démontrer des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés.

Pour le reste, les données personnelles conservées sont effacées lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.