Politique de confidentialité

1. Responsable du traitement

Responsable du traitement au sens du RGPD :

Julian Fuchs
Lengefelder Straße 22
01279 Dresden
Allemagne
E-mail : kontakt@ausmalwelt.net

2. Informations générales sur le traitement des données

Ce site web ne collecte et ne traite des données à caractère personnel que dans la mesure techniquement nécessaire. Aucune publicité n’est diffusée. Pour les fonctionnalités facultatives (listes enregistrées, favoris, accès anticipé), vous pouvez créer un compte gratuit ; des cookies techniquement nécessaires sont alors déposés à cette fin (voir section 5). Les pages vues et les temps de chargement sont mesurés à l’aide des services respectueux de la vie privée Vercel Web Analytics et Vercel Speed Insights (voir sections 8 et 9). Nous tenons en outre une statistique d’utilisation anonyme et agrégée, sans lien avec une personne (voir section 10).

3. Hébergement par Vercel

Ce site web est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Lors de la consultation du site, les données suivantes sont traitées par Vercel pour des raisons techniques :

• adresse IP de l’appareil qui effectue la requête
• date et heure de l’accès
• URL consultée
• volume de données transféré
• navigateur et système d’exploitation (user agent)

Ces données sont traitées exclusivement pour la fourniture et la sécurisation du service (art. 6, § 1, point f du RGPD). Le traitement aux États-Unis s’effectue sur la base des clauses contractuelles types de l’UE (CCT, module 2) ainsi que du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), sous lequel Vercel est certifié. Plus d’informations : vercel.com/legal/privacy-policy

4. Cloudflare (diffusion des images et protection contre les abus)

Les coloriages affichés sur ce site web sont diffusés via le réseau de distribution de contenu (CDN) de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Lors du chargement d’une image, votre adresse IP est transmise à Cloudflare pour des raisons techniques. Cloudflare ne dépose aucun cookie à cette occasion.

La base juridique est l’art. 6, § 1, point f du RGPD (intérêt légitime à une diffusion performante des contenus). Le transfert vers les États-Unis s’effectue sur la base des clauses contractuelles types de l’UE ainsi que du cadre de protection des données UE-États-Unis, sous lequel Cloudflare est certifié. Plus d’informations : cloudflare.com/privacypolicy

Lors de la connexion et de l’inscription, nous utilisons en outre le service Cloudflare Turnstile (également Cloudflare, Inc.) afin de prévenir les inscriptions automatisées en masse. Un script est à cet effet chargé depuis challenges.cloudflare.com. Pour vérifier qu’une saisie provient d’un être humain, Cloudflare traite des caractéristiques techniques de votre navigateur ainsi que votre adresse IP. Turnstile ne dépose aucun cookie utilisé à des fins de publicité ou de suivi. La base juridique est l’art. 6, § 1, point f du RGPD (intérêt légitime à la prévention des abus et des inscriptions automatisées). Le transfert vers les États-Unis s’effectue sur la base des clauses contractuelles types de l’UE ainsi que du cadre de protection des données UE-États-Unis.

5. Cookies

Ce site web ne dépose que des cookies techniquement nécessaires. Aucun cookie de suivi, de publicité ou d’analyse n’est utilisé ; une bannière de consentement aux cookies n’est donc pas requise.

Cookies techniquement nécessaires :

• NEXT_LOCALE — enregistre la langue que vous avez choisie en dernier ou celle détectée à partir des paramètres de votre navigateur, afin que le site s’affiche dans la bonne langue. Ce cookie est également déposé sans compte utilisateur. Durée de conservation : jusqu’à 12 mois. Base juridique : art. 6, § 1, point f du RGPD (intérêt légitime à une diffusion correcte de la langue).
• sb-[projet]-auth-token (le cas échéant en plusieurs parties .0, .1 …) — jeton de session de l’authentification Supabase, uniquement avec un compte utilisateur. Il est déposé dès que vous vous connectez ou vous inscrivez. Il permet de lire l’état de connexion côté serveur sans nouvelle connexion. Durée de conservation : jusqu’à la déconnexion ou 7 jours maximum ; prolongé automatiquement en cas d’activité. Base juridique : art. 6, § 1, point b du RGPD (exécution d’un contrat) ou point f du RGPD (intérêt légitime à une gestion sécurisée des sessions).

En dehors des cookies techniquement nécessaires mentionnés ci-dessus, aucun cookie de suivi ou de publicité n’est déposé. Tout autre stockage local (par exemple la progression du coloriage) s’effectue via le localStorage (qui n’est pas un cookie) — voir section 6.

6. Fonction de coloriage en ligne

La fonction de coloriage dans le navigateur de ce site web fonctionne entièrement en local sur votre appareil. Aucune donnée de dessin n’est transmise à des serveurs externes.

Pour conserver votre progression, l’application enregistre l’état actuel de l’image dans le stockage local de votre navigateur. Ce stockage n’est pas un cookie et reste exclusivement sur votre appareil. Les données sont automatiquement supprimées au bout de 30 jours et peuvent être effacées à tout moment via les paramètres de votre navigateur (effacer les données du site) ou la fonction de réinitialisation de l’application.

En outre, le site enregistre certains réglages et scores de jeu localement dans votre navigateur (localStorage), exclusivement pour fournir la fonction concernée et sans transmission à un serveur :

• l’état du mode enfant (affichage simplifié)
• si vous avez masqué l’invitation à installer l’application
• votre meilleur score dans les mini-jeux

Ces données restent sur votre appareil et peuvent être effacées à tout moment via les paramètres de votre navigateur (effacer les données du site).

La base juridique est l’art. 6, § 1, point f du RGPD (intérêt légitime à une mise à disposition conviviale de la fonction).

7. Compte utilisateur et authentification (Supabase)

L’inscription et la connexion facultatives sur ce site web sont assurées via le service Supabase de Supabase, Inc. Lors de la création d’un compte utilisateur, les données suivantes sont collectées et stockées chez Supabase :

• adresse e-mail (pour la connexion et les notifications de compte)
• mot de passe (chiffré sous forme de hachage bcrypt, jamais en clair)
• horodatage de l’inscription et de la dernière connexion
• statut d’abonnement (gratuit / Plus / Pro) dans une base de données interne
• favoris et collections (les coloriages que vous avez enregistrés)
• meilleurs scores des mini-jeux (uniquement le score le plus élevé par jeu)
• images coloriées en ligne et enregistrées (si vous enregistrez en mode de coloriage en ligne) : les fichiers image finalisés sont stockés par compte dans notre stockage d’images (Supabase Storage) afin que vous puissiez les retrouver sur n’importe quel appareil. Vous pouvez les supprimer vous-même à tout moment via la fonction de réinitialisation ; lors de la suppression de votre compte, ils sont supprimés automatiquement.

Afin de prévenir les inscriptions massives abusives, votre adresse IP est enregistrée brièvement (24 heures maximum) dans une table de comptage interne lors de l’envoi du formulaire d’inscription, afin de limiter le nombre d’inscriptions par connexion. L’entrée est ensuite supprimée automatiquement. La base juridique est l’art. 6, § 1, point f du RGPD (intérêt légitime à la prévention des abus).

Après l’inscription, votre adresse e-mail est utilisée pour confirmer le compte (double opt-in) ainsi que pour les opérations liées au mot de passe (réinitialisation du mot de passe). Elle n’est pas transmise à des tiers et n’est pas utilisée à des fins publicitaires.

Pour l’envoi de ces e-mails transactionnels (confirmation du compte, réinitialisation du mot de passe), nous utilisons le service Resend de Resend, Inc. (États-Unis). À cette occasion, votre adresse e-mail ainsi que le contenu de l’e-mail concerné sont transmis à Resend, exclusivement aux fins de la distribution. Aucun suivi des ouvertures ou des clics n’a lieu ; aucun cookie publicitaire ou de suivi n’est déposé. La base juridique est l’art. 6, § 1, point b du RGPD (exécution d’un contrat). Le traitement s’effectue sur la base d’un contrat de sous-traitance ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE ainsi que sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Resend est certifié. Plus d’informations : resend.com/legal/privacy-policy

La base juridique est l’art. 6, § 1, point b du RGPD (exécution d’un contrat). Le traitement des données par Supabase s’effectue sur la base d’un contrat de sous-traitance (DPA). Les données sont stockées dans l’UE (Francfort, AWS eu-central-1). L’exploitant Supabase, Inc. est une entreprise américaine et n’est pas certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework). Même si le stockage a lieu exclusivement à Francfort, un accès depuis les États-Unis (par exemple à des fins de support ou d’administration) ne peut être totalement exclu. Les clauses contractuelles types de l’UE (CCT, module 2) servent de base à de tels transferts. Plus d’informations : supabase.com/privacy

Vous pouvez également vous connecter avec votre compte Google (Google OAuth). Dans ce cas, nous demandons délibérément uniquement votre adresse e-mail, et non votre profil Google public. Il ne peut toutefois pas être totalement exclu, pour des raisons techniques, que Google transmette en outre votre nom d’affichage et l’URL de votre photo de profil à Supabase. Ces données ne sont ni affichées, ni traitées ultérieurement, ni transmises à des tiers par nos soins. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base juridique est l’art. 6, § 1, point b du RGPD (exécution d’un contrat / création du compte). Plus d’informations : policies.google.com/privacy

Durée de conservation

Nous conservons vos données de compte (adresse e-mail, empreinte du mot de passe, horodatages d’inscription et de connexion, statut d’abonnement, favoris, collections, meilleurs scores et images coloriées enregistrées) aussi longtemps que votre compte existe. Si vous supprimez votre compte ou certains contenus, les données concernées sont effacées immédiatement. L’adresse IP conservée à des fins de prévention des abus (voir ci-dessus) est supprimée automatiquement au plus tard après 24 heures. Les durées de conservation des cookies et du stockage local du navigateur sont indiquées aux sections 5 et 6.

Un compte utilisateur est destiné aux personnes âgées de 16 ans ou plus, ou disposant du consentement de leurs représentants légaux. Les fonctions essentielles de ce site (consulter, télécharger, imprimer et colorier les images en ligne) sont accessibles sans compte.

Les comptes utilisateurs peuvent être supprimés à tout moment par e-mail à kontakt@ausmalwelt.net.

8. Vercel Web Analytics

Ce site web utilise Vercel Web Analytics, un service d’analyse respectueux de la vie privée fourni par Vercel Inc. (adresse voir section 3). Le service n’utilise aucun cookie et ne stocke aucune adresse IP. Pour distinguer les sessions, un condensé temporaire est généré, puis automatiquement supprimé au bout de 24 heures. Seules des statistiques agrégées sont produites (pages consultées, localisation approximative au niveau du pays, type d’appareil, navigateur).

La base juridique est l’art. 6, § 1, point f du RGPD. Comme aucun cookie n’est déposé et qu’aucune donnée à caractère personnel n’est conservée de manière durable, aucun consentement aux cookies n’est requis. Le transfert vers les États-Unis s’effectue sur la base des mécanismes mentionnés à la section 3. Plus d’informations : vercel.com/docs/analytics/privacy-policy

9. Vercel Speed Insights

Ce site web utilise Vercel Speed Insights pour mesurer des indicateurs de performance, fourni par Vercel Inc. (adresse voir section 3). Le service n’utilise aucun cookie et n’enregistre que des indicateurs techniques de temps de chargement ainsi que le type d’appareil, la localisation approximative (pays) et l’URL consultée.

La base juridique est l’art. 6, § 1, point f du RGPD. Le transfert vers les États-Unis s’effectue sur la base des mécanismes mentionnés à la section 3. Plus d’informations : vercel.com/docs/speed-insights

10. Statistiques d’utilisation anonymes

Afin d’améliorer notre offre, nous enregistrons des chiffres d’utilisation purement anonymes et agrégés, par exemple la fréquence à laquelle les coloriages sont consultés, imprimés ou téléchargés, ainsi que le nombre de sessions actives par jour. Ces chiffres sont stockés exclusivement sous forme agrégée dans notre base de données et ne sont distingués que selon qu’une session était connectée ou non connectée, ainsi que selon la langue choisie et le pays d’origine au niveau national (code pays ISO à deux lettres, dérivé d’un en-tête de géolocalisation fourni par l’hébergeur). L’adresse IP elle-même n’est à aucun moment enregistrée.

Aucune adresse IP, aucun identifiant d’utilisateur et aucun cookie ne sont traités à cette occasion. Rien n’est stocké ni lu sur votre appareil, et aucune reconnaissance entre appareils n’a lieu. Toute déduction concernant des personnes individuelles est exclue. Comme aucune donnée à caractère personnel n’est traitée de cette manière, aucun consentement n’est requis.

11. Absence de décision automatisée

Ce site web ne prend aucune décision automatisée au sens de l’art. 22 du RGPD. Aucun profilage n’est réalisé.

12. Vos droits

Vous disposez des droits suivants à notre égard :

• droit de confirmation et d’accès (art. 15 du RGPD)
• droit de rectification (art. 16 du RGPD)
• droit à l’effacement (art. 17 du RGPD)
• droit à la limitation du traitement (art. 18 du RGPD)
• droit à la portabilité des données (art. 20 du RGPD)
• droit d’opposition (art. 21 du RGPD)

Pour exercer vos droits, veuillez contacter : kontakt@ausmalwelt.net

Droit d’opposition (art. 21 du RGPD)

Dans la mesure où nous traitons des données à caractère personnel sur le fondement de nos intérêts légitimes (art. 6, § 1, point f, du RGPD), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Adressez votre opposition de manière informelle à kontakt@ausmalwelt.net. Nous ne traiterons alors plus les données concernées, à moins de pouvoir démontrer des motifs légitimes impérieux prévalant sur vos intérêts.

13. Pinterest

Ce site web utilise Pinterest pour publier automatiquement des épingles de coloriages sur le profil Pinterest d’Ausmalwelt. Le service est exploité par Pinterest Ireland Limited, 2 Cumberland Place, Fenian Street, Dublin 2, Irlande, pour les utilisateurs de l’Espace économique européen.

Aucune donnée personnelle d’utilisateur n’est transmise à Pinterest. Le service est utilisé exclusivement côté serveur pour publier des contenus créés par nous (épingles de coloriages) sur notre compte Pinterest. Aucun traitement de données des visiteurs du site n’a lieu à cette occasion.

La base juridique est l’art. 6, § 1, point f du RGPD (intérêt légitime au développement de la visibilité de nos contenus).

Les utilisateurs qui se rendent sur Pinterest sont soumis aux règles de confidentialité qui y sont applicables. Plus d’informations : policy.pinterest.com/fr/privacy-policy

14. Droit de réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité compétente pour la Saxe est la Commissaire saxonne à la protection des données et à la transparence (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Dresden, Allemagne (datenschutz.sachsen.de).