Politique de confidentialité

Seule la version allemande fait foi. Deutsch

La présente politique de confidentialité s’applique au site web nixstein.ai-design-thinking.de et à l’application NixStein pour Android. Elle décrit quelles données à caractère personnel nous traitons, dans quel but et sur quelle base juridique (art. 13 du RGPD).

1. Responsable du traitement

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
Allemagne

E-mail : admin@ai-design-thinking.de

Nous n’avons pas désigné de délégué à la protection des données ; nous n’y sommes pas tenus.

2. Hébergement

Le site web et le serveur de l’application fonctionnent sur un serveur chez Hostinger (centre de données en Allemagne). Le cocontractant est Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Chypre. Hostinger traite les données exclusivement pour notre compte (sous-traitance au titre de l’art. 28 du RGPD).

3. Visite du site web

À chaque consultation, le serveur traite des données techniquement nécessaires :

• adresse IP
• date et heure
• adresse consultée (URL) et code d’état
• identifiant du navigateur (User-Agent)

Ces données figurent dans un journal d’accès, qui est supprimé après 48 heures ; les données d’accès y sont masquées. La finalité est un fonctionnement sûr et stable, en particulier la défense contre les attaques. La base juridique est l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est précisément ce fonctionnement sûr.

Pour la protection contre les abus, une adresse IP est temporairement bloquée en cas de nombre anormalement élevé de requêtes ou de tentatives infructueuses répétées, pour 2 heures au maximum.

Le site web ne dépose aucun cookie publicitaire ou d’analyse et ne stocke rien dans votre navigateur (pas même le Local Storage). Seule exception : si vous choisissez « Se connecter avec Google », notre serveur dépose, pour la durée de la procédure de connexion, un cookie de courte durée, techniquement nécessaire (valable 10 minutes, uniquement pour le chemin /api/v1/auth/google), afin d’associer la connexion à votre navigateur de manière sécurisée. Aucun consentement n’est nécessaire à cet effet (§ 25 Abs. 2 Nr. 2 TDDDG, disposition de la loi allemande sur la protection des données dans les télécommunications et les services numériques). Il n’y a ni services d’analyse ou de statistiques, ni publicité, ni extensions de réseaux sociaux, ni contenus de tiers ; les polices, les images et les scripts proviennent de notre propre serveur.

4. Inscription (site web et application)

Pour un compte, nous traitons :

• le nom que vous indiquez en tant que détenteur
• votre adresse e-mail
• votre date de naissance
• la langue choisie
• le moment de votre consentement à la présente politique de confidentialité

Nous vous envoyons un e-mail contenant un lien de confirmation (double opt-in). Le compte n’est confirmé qu’au clic ; nous supprimons les comptes non confirmés après 7 jours. La date de naissance sert uniquement à la vérification de l’âge : NixStein est réservé aux personnes de 16 ans et plus (art. 8 du RGPD). Pour la connexion sur un autre appareil, nous vous envoyons sur demande un code de connexion par e-mail.

La base juridique est l’art. 6, par. 1, point b), du RGPD (mise à disposition du compte et de l’application). Sans ces informations, nous ne pouvons pas créer de compte.

Comme preuve de votre consentement et de la confirmation (double opt-in), nous conservons l’adresse IP ainsi que le moment de l’inscription et de la confirmation, jusqu’à ce que vous supprimiez votre compte. La base juridique est l’art. 6, par. 1, point c), du RGPD, en lien avec l’art. 7, par. 1, du RGPD (obligation de preuve), ou l’art. 6, par. 1, point f), du RGPD (preuve et défense contre les abus).

À chaque nouvelle inscription, l’exploitant reçoit une notification interne par e-mail contenant les données d’inscription (nom, adresse e-mail, date de naissance, langue, source – site web ou application –, moment et adresse IP). Elle sert à l’assistance et à la défense contre les abus ; la base juridique est l’art. 6, par. 1, point f), du RGPD. Elle est acheminée par le serveur de messagerie de Hostinger vers la boîte de réception de l’exploitant.

Connexion avec Google : au lieu d’utiliser le formulaire, vous pouvez vous connecter avec votre compte Google. Ce n’est que lorsque vous cliquez sur « Se connecter avec Google » que vous êtes redirigé vers Google ; auparavant, aucune connexion à Google n’est établie. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous ne recevons de Google que votre identifiant Google, votre adresse e-mail, votre prénom et l’indication de savoir si l’adresse e-mail est vérifiée. S’il existe déjà un compte avec cette adresse e-mail, nous le lions à celle-ci.

La base juridique est l’art. 6, par. 1, point b), du RGPD. Pour le traitement par Google, sa politique de confidentialité s’applique : https://policies.google.com/privacy

5. L’application

• Pierres et chaîne de détenteurs : pour chaque pierre, nous enregistrons à qui elle appartient et depuis quand, ainsi que les yeux portés. Les détenteurs ultérieurs d’une pierre voient les noms des détenteurs précédents. Si vous supprimez votre compte, seul « — » figure à votre place.
• Les notes du journal et les conversations avec la pierre restent sur votre appareil et ne nous sont pas transmises.
• Localisation, uniquement avec votre consentement (art. 6, par. 1, point a), du RGPD) : l’application le demande une fois et n’utilise que la position approximative, jamais avec la précision du GPS et jamais en arrière-plan. Dès l’appareil, elle est arrondie à environ 2 km et n’est transmise que lorsque l’application est ouverte. Nous enregistrons la dernière position de chaque pierre (supprimée après 30 jours sans nouveau signalement) ainsi qu’un trajet d’une précision d’environ 20 km, avec au maximum 500 points par pierre, que seul le détenteur actuel voit. Les autres ne voient dans le Stoneradar qu’un niveau de distance approximatif (moins de 5, 10 ou 25 km) et le nombre de pierres dans une ville, sans noms ni positions. Vous pouvez révoquer votre consentement à tout moment dans les Paramètres de l’application (« Partager la position »).
• Ville : à partir du premier signalement de position, notre serveur détermine une seule fois votre ville, hors ligne et sans service externe. Le lieu de résidence arrondi et la ville sont enregistrés. Noms de lieux : GeoNames (https://www.geonames.org), sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/).
• Podomètre (promenade) : votre appareil compte les pas grâce à la reconnaissance d’activité. Les pas et la distance restent sur l’appareil.
• Échange : les appareils se trouvent directement par Bluetooth, Wi-Fi ou NFC (Google Nearby Connections) ; l’échange est finalisé via notre serveur. Aucune position n’est enregistrée à cette occasion.
• L’application programme les notifications sur l’appareil. Il n’y a pas de service push ni de Firebase.
• Mises à jour : au démarrage, l’application interroge notre serveur pour savoir si une nouvelle version existe. Votre adresse IP figure alors dans le journal d’accès (voir section 3).

La base juridique des fonctions de l’application est l’art. 6, par. 1, point b), du RGPD, et pour la position, votre consentement.

6. Paiements via Stripe et rétractation

Vous réglez les achats dans l’application (déverrouillage, yeux, pierres supplémentaires, cadeaux) sur la page de paiement de Stripe. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande, traite vos données de paiement (par ex. données de carte ou de PayPal) sous sa propre responsabilité. Informations à ce sujet : https://stripe.com/de/privacy

Nous transmettons à Stripe le produit, le prix, le numéro de commande et votre adresse e-mail (pour le justificatif) ; de Stripe, nous recevons le statut du paiement, le montant et les identifiants de l’opération. Nous ne recevons pas de données de carte. La base juridique est l’art. 6, par. 1, point b), du RGPD. Nous conservons les pièces comptables pendant 10 ans en raison d’obligations légales (§ 147 AO [Code fiscal allemand], § 257 HGB [Code de commerce allemand] ; art. 6, par. 1, point c), du RGPD), y compris après la suppression du compte.

Rétractation : si vous utilisez la fonction de rétractation (bouton « Se rétracter du contrat »), nous traitons votre nom, votre adresse e-mail, le cas échéant le numéro de commande et l’horodatage, afin de traiter et de prouver la rétractation. La base juridique est l’art. 6, par. 1, point c), du RGPD ; nous conservons ces données pendant 10 ans (§ 147 AO, § 257 HGB).

7. Offrir une pierre

Lorsque vous offrez une pierre, nous traitons l’adresse e-mail du destinataire et, si elles sont indiquées, son nom et votre message, uniquement pour remettre le cadeau. Le destinataire reçoit exactement un e-mail contenant un code. Dès que le cadeau est utilisé, au plus tard à son expiration (1 an), nous supprimons l’adresse, le nom et le message. Pour la défense contre les abus, une valeur de hachage de l’adresse est conservée ; les cadeaux non utilisés sont entièrement supprimés 30 jours après l’expiration, les cadeaux utilisés subsistent sans adresse tant que le compte du destinataire existe.

La base juridique est l’art. 6, par. 1, point b), du RGPD (votre achat) et, pour la notification du destinataire, l’art. 6, par. 1, point f), du RGPD (intérêt légitime à la remise du cadeau).

8. Envoi d’e-mails

Nous envoyons les e-mails (confirmation, code de connexion, cadeau, confirmation d’achat, accusé de réception d’une rétractation, notification interne des nouvelles inscriptions) via le serveur de messagerie de Hostinger (smtp.hostinger.com), également pour notre compte conformément à l’art. 28 du RGPD.

9. Durée de conservation

10. Transmission, pays tiers, profilage

Nous ne transmettons pas vos données à des tiers, sauf à Hostinger en tant que sous-traitant, à Stripe lors d’achats et, si vous utilisez « Se connecter avec Google », à Google. Nous-mêmes ne transférons aucune donnée vers des pays hors de l’UE. Stripe et Google peuvent également transférer des données vers les États-Unis ; Stripe, Inc. et Google LLC sont certifiées selon le EU-US Data Privacy Framework. Il n’y a ni prise de décision automatisée ni profilage (art. 22 du RGPD).

11. Vos droits

Vous avez le droit :

• d’accès (art. 15 du RGPD)
• de rectification (art. 16 du RGPD)
• à l’effacement (art. 17 du RGPD)
• à la limitation du traitement (art. 18 du RGPD)
• à la portabilité des données (art. 20 du RGPD)
• d’opposition aux traitements fondés sur l’art. 6, par. 1, point f), du RGPD (art. 21 du RGPD)

Vous pouvez retirer un consentement à tout moment avec effet pour l’avenir (art. 7, par. 3, du RGPD), par exemple en désactivant « Partager la position » dans l’application. Vous supprimez votre compte dans l’application sous Paramètres → « Supprimer le compte » ; le compte, les pierres et les positions sont alors supprimés. Pour tout le reste, un e-mail à admin@ai-design-thinking.de suffit.

Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est la déléguée berlinoise à la protection des données et à la liberté d’information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

Mise à jour: 15.10.2026