Politique de confidentialité

Statut: 22 août 2026

1. Personne responsable

Demandes générales de contact et de protection des données : info@simadoo.com
Assistance technique : support@simadoo.com

2. Accéder au site Web et à l'hébergement Web IONOS

Ce site Web est hébergé par IONOS SE. Lorsque vous accédez au site Internet, le service d'hébergement traite les données de connexion techniquement nécessaires afin que le contenu demandé puisse être transféré sur votre appareil et qu'un fonctionnement sûr et stable puisse être garanti. Selon IONOS, le référent, le site Web ou le fichier demandé, le type et la version du navigateur, le système d'exploitation, le type d'appareil, l'heure d'accès et une adresse IP anonymisée sont enregistrés.

Le traitement est effectué sur la base de l'article 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside dans la mise à disposition de ce site Web de manière sûre, stable et sans erreur. IONOS précise une durée de conservation de huit semaines pour les données des visiteurs. Selon IONOS, ces données de visiteurs ne seront pas transmises à des tiers et ne seront pas transférées vers des pays hors de l'Union européenne.

Informations de IONOS sur le traitement des données via les produits d'hébergement Web

3. IONOS WebAnalyse

IONOS WebAnalytics est pris en compte pour l'hébergement web IONOS utilisé. IONOS indique que le suivi et la journalisation sont activés par défaut et que la détermination s'effectue soit via un fichier journal, soit via un pixel. Aucun script d'analyse côté client ou pixel d'analyse externe n'a été détecté lors de l'examen technique de ce site Web ; Les journaux d'accès côté serveur sont en place.

Selon IONOS, WebAnalytics n'utilise pas de cookies. L'adresse IP transmise lorsque vous accédez à la page est immédiatement anonymisée après transmission puis traitée sans aucune référence personnelle. Le référent, la page ou le fichier demandé, le type et la version du navigateur, le système d'exploitation, le type d'appareil, l'heure d'accès et l'adresse IP anonymisée sont enregistrés. Les données sont utilisées exclusivement à des fins d'évaluation statistique et d'optimisation technique du site Internet. IONOS déclare qu'elle ne stocke aucune donnée personnelle des visiteurs dans WebAnalytics et ne transmet aucune donnée à des tiers.

Si le traitement à court terme de l'adresse IP jusqu'à l'anonymisation est personnel, il est effectué sur la base de l'art. 6 al. 1 lettre f du RGPD. Notre intérêt légitime réside dans l’optimisation technique et la conception du site Internet adaptée aux besoins.

Informations de IONOS sur WebAnalytics

4. Composants du système WordPress et IONOS

Le site Web est propulsé par WordPress. Les composants IONOS pour l'intégration de l'hébergement, la sécurité, les performances, le cache et la connexion administrative ainsi que les composants techniquement nécessaires et indispensables sont également actifs. Ils prennent en charge le fonctionnement et la sécurité de l’installation WordPress. Lors de la vérification des pages accessibles au public, aucune demande supplémentaire adressée à des fournisseurs tiers, aucun cookie défini publiquement et aucune entrée dans le stockage local ou dans le stockage de session n'a été déclenchée.

5. Cookies et stockage dans le navigateur

Selon l'état actuel de la technologie, les pages accessibles au public ne créent pas de cookies et ne stockent aucune information dans le stockage local ou dans le stockage de session. Aucune fonction d'analyse, de publicité, de newsletter, de boutique ou de paiement n'est utilisée. Par conséquent, aucune bannière de consentement n’est actuellement affichée.

WordPress peut définir des cookies de connexion et de session techniquement nécessaires lorsque vous vous connectez à la zone d'administration non publique. Celles-ci n'affectent pas les visiteurs réguliers du site Web public.

6. Médias locaux et contenu externe

Le logo, les symboles et les captures d'écran SiMaDoo sont chargés localement depuis ce serveur Web. Les captures d'écran ne contiennent que des exemples de données fictives. Les polices externes, les vidéos intégrées, les cartes, les plugins de réseaux sociaux ou les contenus tiers comparables ne sont pas intégrés.

La déclaration de protection des données contient des liens normaux vers les pages d'informations de IONOS et vers l'autorité de contrôle responsable de la protection des données. Ce n'est que lorsque vous accédez à un tel lien externe que votre navigateur établit une connexion avec le fournisseur concerné. Le fournisseur respectif est responsable du traitement.

7. Contact par e-mail

Si vous nous contactez par email, nous traitons les informations que vous fournissez, notamment votre adresse email, le contenu du message et les données de communication associées, afin de traiter et répondre à votre demande.

Si votre demande concerne un contrat ou des mesures précontractuelles, l'art. 6, paragraphe 1, lettre b du RGPD constitue la base juridique. Pour les autres demandes, le traitement est effectué sur la base de l'article 6, paragraphe 1, lettre f du RGPD ; Notre intérêt légitime réside dans le fait de répondre correctement aux demandes concernant SiMaDoo. Les fournisseurs de services de messagerie impliqués dans la transmission des e-mails peuvent traiter les données dans la mesure où cela est techniquement nécessaire.

Nous supprimons les données lorsque la demande a été définitivement traitée et qu'il n'existe aucune obligation légale de conservation ni aucune autre raison légale pour un stockage ultérieur.

8. Transmission cryptée

Le site Web est transmis via HTTPS. Cela signifie que le contenu transmis entre votre navigateur et le serveur Web est crypté pendant le transport.

9. Vos droits en matière de confidentialité

Conformément aux exigences légales, vous disposez du droit à l'information sur vos données personnelles (article 15 du RGPD), à la rectification des données incorrectes (article 16 du RGPD), à la suppression (article 17 du RGPD), à la limitation du traitement (article 18 du RGPD), à la portabilité des données (article 20 du RGPD) et à l'opposition (article 21 du RGPD). Vous pouvez révoquer votre consentement à tout moment avec effet futur. Pour exercer vos droits, envoyez simplement un message à info@simadoo.com.

10. Opposition au traitement fondée sur des intérêts légitimes

Vous pouvez à tout moment vous opposer au traitement sur la base de l'article 6, paragraphe 1, lettre f du RGPD, pour des raisons liées à votre situation particulière. Nous ne traiterons alors plus les données concernées, sauf s'il existe des raisons légitimes et impérieuses ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux.

11. Droit de porter plainte

Vous avez le droit de porter plainte auprès d'une autorité de contrôle de la protection des données. Le commissaire de Hesse à la protection des données et à la liberté d'information est particulièrement responsable de la localisation du responsable. Les informations et le formulaire de réclamation sont disponibles à l'adresse datenschutz.hessen.de/service/beschwerde-uebermittel.

12. Décisions automatisées

Il n’y a pas de prise de décision automatisée ni de profilage sur ce site Web.

13. Modifications de cette politique de confidentialité

Cette déclaration de protection des données sera adaptée si la technologie utilisée, le domaine du site Web ou les exigences légales changent.

14. Assistant IA SiMaDoo facultatif

14.1 Finalité et activation consciente

L’assistant, clairement identifié comme une IA, est une aide facultative pour les questions générales sur l’utilisation de SiMaDoo. Avant tout envoi, l’utilisateur doit confirmer expressément dans la fenêtre de discussion que sa question peut être transmise au service d’IA. Sans cette confirmation, aucune question n’est envoyée. Le consentement peut être refusé ou retiré pour l’avenir en fermant l’assistant ou en décochant la confirmation; les autres fonctions restent accessibles.

14.2 Données, services et destinataires

Une demande transmet la question saisie, la langue sélectionnée et le nom interne de la zone SiMaDoo affichée, via une Firebase Cloud Function protégée, à l’API OpenAI Responses. Firebase Authentication, App Check avec reCAPTCHA Enterprise, Cloud Functions, Cloud Firestore, Secret Manager et Cloud Logging traitent aussi, pour l’authentification et la sécurité, l’identifiant de la session connectée, les attestations App Check, les horodatages et compteurs d’utilisation ainsi que les données techniques nécessaires de connexion, d’état et d’erreur. Les destinataires ou sous-traitants sont Google Ireland Limited et les sociétés Google affiliées, ainsi qu’OpenAI Ireland Limited et leurs sous-traitants ultérieurs.

Les données de caisses, événements, membres, écritures, justificatifs, contacts ou autres données utilisateur ne sont ni lues automatiquement dans SiMaDoo ni transmises à OpenAI. L’historique antérieur du chat n’est pas automatiquement joint. Des informations personnelles ou confidentielles peuvent néanmoins être transmises si l’utilisateur les saisit lui-même.

14.3 Base juridique et transferts internationaux

La question facultative est traitée sur la base du consentement, conformément à l’article 6, paragraphe 1, point a du RGPD. Les données de sécurité, de prévention des abus et de limitation sont également traitées sur la base de notre intérêt légitime à fournir un service sûr et stable, conformément à l’article 6, paragraphe 1, point f du RGPD. Google et OpenAI peuvent traiter des données hors de l’EEE, notamment aux États-Unis. Selon le traitement, le transfert repose sur une décision d’adéquation, y compris le cadre UE–États-Unis de protection des données, ou sur des garanties appropriées telles que les clauses contractuelles types de l’UE.

14.4 Conservation et suppression

SiMaDoo ne conserve ni la question ni la réponse dans les données de caisse, d’événement ou d’utilisateur et n’en journalise pas le contenu côté serveur. Le chat affiché reste uniquement dans la page en cours et n’est pas enregistré dans le stockage local. Cloud Firestore ne conserve que des compteurs et horodatages liés à l’utilisateur pour limiter l’usage. Il n’existe actuellement aucun délai de suppression automatique distinct pour ce compteur; il est mis à jour lors d’utilisations ultérieures et supprimé lorsqu’il n’est plus nécessaire à la protection et aux limites, ou à la suite d’une demande justifiée, sauf obligation de conservation. Les journaux techniques Cloud contiennent notamment l’identifiant de requête, le modèle, le nombre de jetons, l’état et les codes d’erreur, mais pas le texte de la question ou de la réponse; ils sont supprimés selon la durée configurée dans le projet Google Cloud.

La demande OpenAI utilise store: false: la réponse n’est pas conservée comme état applicatif consultable ultérieurement via l’API. Cela n’exclut pas tout traitement ou journal technique. Selon les contrôles de données standard d’OpenAI, les journaux de sécurité et de lutte contre les abus peuvent contenir entrées, sorties et métadonnées techniques jusqu’à 30 jours, ou plus si la loi ou la prévention des abus l’exige. Par défaut, OpenAI n’utilise pas les données API pour entraîner ses modèles, sauf accord explicite du titulaire du compte.

14.5 Mesures de protection et données sensibles

Le transfert est chiffré et la clé OpenAI reste uniquement côté serveur dans Google Secret Manager. Une session SiMaDoo active et une attestation App Check valide sont requises. Les entrées sont contrôlées pour détecter notamment adresses e-mail, clés API, codes d’invitation, IBAN et numéros de carte; la limite actuelle est de cinq demandes par minute et 30 par jour. Les filtres ne détectent pas tout contenu sensible. Ne saisissez pas de mots de passe, accès, données bancaires ou de carte, codes d’invitation, justificatifs, noms ou autres informations confidentielles.

Pour toute question de confidentialité relative à l’assistant IA: info@simadoo.com. Voir aussi les contrôles de données OpenAI, l’avenant OpenAI sur le traitement des données et les informations Firebase sur la confidentialité et la sécurité.