Politique de confidentialité

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous utilisez notre application ou notre site web. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement.

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD), des autres lois nationales des États membres en matière de protection des données et des autres dispositions relatives à la protection des données est :

L’essentiel en bref

Le site web stolpersteine-guide.de n’affiche aucune publicité et ne dépose aucun cookie de suivi. Nous comptons le nombre de visites des pages avec Plausible Analytics, sans cookies et sans vous reconnaître en tant que personne. Nous n’intégrons par ailleurs des services d’autres fournisseurs que là où ils sont nécessaires à une fonction : la carte (Mapbox), les vidéos seulement après votre clic (YouTube) et les paiements lorsque vous nous soutenez (Stripe).

Étendue du traitement des données personnelles

Nous ne traitons en principe les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et nos services. Le traitement des données personnelles de nos utilisateurs n’a lieu, en règle générale, qu’avec leur consentement. Une exception s’applique lorsqu’il n’est pas possible, pour des raisons de fait, d’obtenir un consentement préalable et que le traitement des données est autorisé par des dispositions légales.

Base juridique du traitement des données personnelles

Lorsque nous recueillons le consentement de la personne concernée pour des opérations de traitement de données personnelles, l’art. 6, par. 1, point a) du règlement général sur la protection des données (RGPD) de l’UE sert de base juridique. Lorsque le traitement de données personnelles est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’art. 6, par. 1, point b) du RGPD sert de base juridique. Il en va de même pour les opérations de traitement nécessaires à l’exécution de mesures précontractuelles.

Lorsqu’un traitement de données personnelles est nécessaire au respect d’une obligation légale à laquelle notre entreprise est soumise, l’art. 6, par. 1, point c) du RGPD sert de base juridique.

Lorsque des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire un traitement de données personnelles, l’art. 6, par. 1, point d) du RGPD sert de base juridique.

Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers et que les intérêts, les libertés et les droits fondamentaux de la personne concernée ne prévalent pas sur cet intérêt, l’art. 6, par. 1, point f) du RGPD sert de base juridique au traitement.

Effacement des données et durée de conservation

Les données personnelles de la personne concernée sont effacées ou verrouillées dès que la finalité de leur conservation disparaît. Une conservation peut avoir lieu au-delà lorsque le législateur européen ou national l’a prévu dans des règlements de l’Union, des lois ou d’autres dispositions auxquels le responsable du traitement est soumis. Les données sont également verrouillées ou effacées lorsqu’un délai de conservation prescrit par ces normes expire, sauf s’il est nécessaire de continuer à les conserver pour la conclusion ou l’exécution d’un contrat.

Consultation du site web et fichiers journaux du serveur

Lorsque vous consultez le site web, nos serveurs traitent automatiquement des informations transmises par votre navigateur : l’adresse IP, la date et l’heure, la page consultée, la page visitée auparavant (référent) ainsi que le navigateur et le système d’exploitation. Ces données sont techniquement nécessaires pour délivrer les pages et garantir la sécurité de l’exploitation. Elles ne sont pas recoupées avec d’autres données et sont effacées après un court délai, à moins qu’elles ne soient nécessaires pour élucider une attaque. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans l’exploitation stable et sûre du site web.

Les biographies, les lieux, les photos et la recherche sont chargés depuis notre propre serveur de contenus sous stolpersteine-guide.de. Nous n’utilisons les termes de recherche que pour afficher les résultats. Nous délivrons les images d’aperçu des vidéos et les icônes des boutiques d’applications par notre propre serveur, afin que votre navigateur n’établisse pas pour cela de connexion avec Google ou Apple. Les polices de caractères sont elles aussi enregistrées sur notre serveur.

Le site web utilise un chiffrement SSL ou TLS afin que vos requêtes ne puissent pas être lues par des tiers.

Cookies et stockage dans le navigateur

Nous ne déposons aucun cookie à des fins d’analyse ou de publicité. Le site web n’enregistre dans votre navigateur que ce qui suit :

• un cookie contenant la langue choisie (i18n_redirected, valable un an), afin que vous arriviez dans votre langue lors de votre prochaine visite ;
• dans le stockage local, le moment où vous avez fermé l’avis concernant notre application (sg-app-banner-dismissed), afin qu’il ne réapparaisse pas pendant 14 jours ;
• dans le stockage local, des données de la bibliothèque cartographique de Mapbox, dont un identifiant aléatoire sans lien avec votre personne, avec lequel Mapbox compte les chargements de carte.

Ces enregistrements sont nécessaires à la fonction souhaitée dans chaque cas (§ 25, al. 2, n° 2 de la loi allemande TDDDG). Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.

Mesure d’audience (Plausible Analytics)

Pour voir quelles pages sont consultées et à quelle fréquence, nous utilisons Plausible Analytics, un service de Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonie. Plausible ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Sont relevés la page consultée, la page visitée auparavant, le navigateur, le système d’exploitation, le type d’appareil et le pays déduit de l’adresse IP. Votre adresse IP n’est pas enregistrée ; pour compter les visites uniques, Plausible en tire, avec des informations du navigateur, une valeur de contrôle qui change chaque jour et ne permet pas de remonter jusqu’à vous. Les données sont traitées sur des serveurs situés dans l’UE et ne sont exploitées que sous forme agrégée. Le script et le comptage passent par notre propre serveur, qui transmet les informations, y compris votre adresse IP, à Plausible et n’en enregistre lui-même rien. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à améliorer l’offre à partir de son utilisation. Vous trouverez de plus amples informations dans la politique de protection des données de Plausible.

Carte (Mapbox)

Pour la carte, nous utilisons Mapbox, un service de Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, États-Unis. Lors de l’affichage de la carte, votre navigateur charge les données cartographiques directement depuis les serveurs de Mapbox. Votre adresse IP, la portion de carte affichée ainsi que des informations sur le navigateur et l’appareil sont alors transmises à Mapbox, y compris aux États-Unis. Mapbox enregistre en outre qu’une carte a été chargée ; nous avons désactivé la transmission supplémentaire de données de performance. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à montrer sur une carte les lieux de pose des Stolpersteine. Vous trouverez de plus amples informations dans la politique de confidentialité de Mapbox.

Vidéos (YouTube)

Certaines biographies contiennent des vidéos de YouTube, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Une vidéo n’est chargée que lorsque vous cliquez sur « Charger la vidéo ». Jusque-là, aucune connexion avec YouTube n’est établie. Après le clic, votre navigateur charge la vidéo directement depuis Google, en mode de confidentialité avancée (youtube-nocookie.com). Votre adresse IP et des informations sur votre appareil, entre autres, sont alors transmises à Google, le cas échéant aussi aux États-Unis. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD. Le consentement ne vaut que pour la vidéo concernée et n’est pas enregistré ; après un rechargement de la page, la vidéo est de nouveau bloquée. Vous trouverez de plus amples informations dans les règles de confidentialité de Google.

Enregistrements audio

Certaines biographies contiennent des enregistrements audio hébergés chez d’autres fournisseurs, par exemple le Südwestrundfunk. À l’ouverture d’une telle biographie, votre navigateur récupère des informations sur le fichier audio auprès du serveur du fournisseur concerné et charge le fichier lors de la lecture. Le fournisseur reçoit alors votre adresse IP. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à rendre accessibles les contributions des initiatives.

Soutenir avec Stripe

Lorsque vous nous soutenez par un montant, vous êtes dirigé vers une page de paiement de Stripe, un service de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Les informations que vous y saisissez, par exemple l’adresse e-mail et les données de paiement, sont traitées par Stripe pour exécuter le paiement. Nous recevons de Stripe les informations relatives au paiement telles que le nom, l’adresse e-mail, le montant et la date, mais pas les données complètes de carte ou de compte. Les bases juridiques sont l’art. 6, par. 1, point b) du RGPD pour l’exécution du paiement et l’art. 6, par. 1, point c) du RGPD pour les obligations légales de conservation ; nous conservons les justificatifs de paiement jusqu’à dix ans, conformément aux délais du droit commercial et fiscal. Vous trouverez de plus amples informations dans la politique de confidentialité de Stripe.

Mention de votre nom parmi les soutiens

Lors du paiement, vous pouvez indiquer un nom si vous le souhaitez. Nous affichons ce nom publiquement, en remerciement, sur la page d’accueil, sur la page « Soutenir » et à côté des biographies. Sans indication, nous ne comptons votre contribution que de manière anonyme. Nous ne publions pas d’autres informations telles que le montant ou l’adresse e-mail. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez le retirer à tout moment par e-mail à ahoi@stolpersteine-guide.de ; nous supprimons alors le nom sans délai.

Contact et demandes d’accès

Lorsque vous nous contactez par e-mail ou par téléphone, nous traitons vos informations pour répondre à votre demande. Les initiatives qui souhaitent enregistrer leurs Stolpersteine peuvent demander un accès au moyen d’un formulaire sous forms.stolpersteine-guide.de ; nous n’utilisons les informations qui y sont saisies que pour traiter la demande et créer l’accès. La base juridique est l’art. 6, par. 1, point b) du RGPD et, pour les autres demandes, l’art. 6, par. 1, point f) du RGPD. Nous effaçons les informations lorsque la demande est traitée et qu’aucune obligation de conservation ne s’y oppose.

Liens vers d’autres sites web

Le site web renvoie vers les sites web des initiatives, vers les boutiques d’applications d’Apple et de Google ainsi que vers nos pages sur Instagram et Facebook. Ces contenus ne sont pas intégrés. Ce n’est que lorsque vous suivez un lien que les règles de protection des données du fournisseur concerné s’appliquent.

L’application Stolpersteine Guide

L’application pour iOS et Android ne nécessite pas de compte utilisateur et ne crée aucun profil. Elle ne transmet aux services mentionnés que les données nécessaires à la finalité concernée. Nous ne recevons nous-mêmes aucune donnée permettant d’identifier des utilisateurs individuels.

Contenus provenant de notre serveur

L’application charge les Stolpersteine, les biographies, les photos, les fichiers audio et les parcours depuis notre serveur (stolpersteine-guide.de). Pour des raisons techniques, l’adresse IP, le moment de la requête et les contenus demandés sont alors traités dans les journaux du serveur. Ces journaux servent exclusivement à la sécurité de l’exploitation et sont effacés après un court délai. Les recherches ne sont traitées que pour y répondre et ne sont pas enregistrées. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à l’exploitation de l’application).

Position

Avec votre autorisation, l’application utilise la position de votre appareil pour afficher votre position sur la carte, trouver des Stolpersteine et des parcours à proximité et vous guider de pierre en pierre pendant un parcours. La position n’est utilisée que lorsque l’application est ouverte ; l’application ne relève aucune position en arrière-plan. Pour le calcul des trajets à pied au sein d’un parcours, les coordonnées de départ et d’arrivée sont transmises à Mapbox (voir ci-dessous). Nous n’enregistrons aucune donnée de position. Vous pouvez retirer l’autorisation à tout moment dans les paramètres de votre appareil ; l’application reste alors utilisable sans les fonctions de localisation. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD).

Cartes et itinéraires (Mapbox)

La carte et les trajets à pied sont fournis par Mapbox Inc., 740 15th Street NW, Washington, DC 20005, États-Unis. Lors du chargement de la carte, l’adresse IP et la portion de carte affichée sont transmises à Mapbox. Le SDK cartographique de Mapbox collecte en outre des données d’utilisation et de position anonymisées (télémétrie), que Mapbox utilise pour améliorer ses données cartographiques ; ces données ne sont pas liées à votre personne et ne sont pas utilisées à des fins publicitaires. Mapbox traite également des données aux États-Unis sur la base des clauses contractuelles types de l’UE. Vous trouverez de plus amples informations dans la politique de confidentialité de Mapbox. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à un affichage cartographique fonctionnel).

Rapports d’erreurs (Sentry)

Pour détecter et corriger les plantages et les erreurs, l’application utilise le service Sentry de Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, États-Unis. En cas d’erreur, des informations techniques sont transmises : le message d’erreur et l’état du programme, la version de l’application, le type d’appareil, la version du système d’exploitation, la langue ainsi qu’un identifiant d’installation généré aléatoirement, sans lien avec votre personne. Les données sont enregistrées sur des serveurs de Sentry dans l’Union européenne et effacées après 90 jours. Vous trouverez de plus amples informations dans la politique de confidentialité de Sentry. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à une application stable).

Vidéos YouTube

Pour certaines biographies, l’application propose des vidéos de YouTube. Une vidéo n’est chargée qu’après votre accord exprès dans l’application. Ce n’est qu’alors que des données (entre autres l’adresse IP et des données de l’appareil) sont transmises à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google peut associer ces données à votre compte Google si vous êtes connecté. Vous trouverez de plus amples informations dans les règles de confidentialité de Google. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD).

Système d’exploitation et boutiques d’applications

Apple (App Store, iOS) et Google (Google Play, Android) traitent leurs propres données dans le cadre de l’installation et du fonctionnement de l’application, par exemple pour fournir des mises à jour ou lors de rapports de plantage du système d’exploitation. Nous n’avons aucune influence sur ce point. Vous trouverez de plus amples informations dans les politiques de confidentialité d’Apple et de Google.

Vos droits

Vous disposez à tout moment, à notre égard, du droit

• d’accéder aux données vous concernant que nous conservons (art. 15 du RGPD),
• de faire rectifier des données inexactes (art. 16 du RGPD),
• de faire effacer vos données (art. 17 du RGPD),
• de faire limiter le traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD),
• de vous opposer aux traitements fondés sur l’art. 6, par. 1, point f) du RGPD (art. 21 du RGPD),
• de retirer un consentement donné, avec effet pour l’avenir (art. 7, par. 3 du RGPD).

Il vous suffit pour cela de vous adresser à l’adresse indiquée ci-dessus. Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple auprès de la déléguée à la protection des données et à la transparence de Saxe (Sächsische Datenschutz- und Transparenzbeauftragte), compétente pour nous, datenschutz.sachsen.de.

Version : octobre 2026