politique de confidentialité

1 · Responsable du traitement

Responsable du traitement au sens du règlement général sur la protection des données (RGPD) :

Lukas Richter (NordApps)
Jahnstraße 3
85302 Gerolsbach
hello@nordapps.de

La loi n’impose pas la désignation d’un délégué à la protection des données ; pour toute question, vous pouvez me contacter à l’adresse indiquée ci-dessus.

2 · Aperçu

Opération	Durée de conservation
Consultation d’une pageJournal du serveur avec adresse IP	env. 6 semaines
Formulaire de contactEnregistrement dans un dossier sur mon propre serveur, sans envoi d’e-mail	aucune suppression automatique
Cookie de sessionsur la page de contact et dans la fenêtre de consentement, techniquement nécessaire	Fin de session
Réponse à la fenêtre de consentementCookie na_consent, décision et version des finalités	180 jours
Mesure d’audiencepropre serveur, voir section 8	aucune suppression automatique
Tentatives d’attaqueavec l’adresse IP complète, voir section 9	aucune suppression automatique

3 · Hébergement

Ce site fonctionne sur un serveur que j’administre moi-même. L’infrastructure sous-jacente est fournie par :

ZAP-Hosting GmbH & Co. KG
Krokusweg 9a
48165 Münster, Allemagne

Le prestataire traite les données pour mon compte sur la base d’un contrat de sous-traitance conformément à l’article 28 RGPD. Les serveurs se trouvent en Allemagne ; aucun transfert vers des pays tiers n’a lieu. La base juridique est l’article 6, paragraphe 1, point f, RGPD : l’intérêt légitime à assurer le fonctionnement fiable et sécurisé de ce site.

4 · Journaux du serveur

À chaque consultation, le serveur web crée automatiquement une entrée dans un fichier journal. Sont enregistrés :

• l’adresse IP de l’appareil demandeur
• la date et l’heure de l’accès
• l’adresse consultée et le volume de données transférées
• le message d’état du serveur
• la page précédemment visitée, si elle est transmise
• l’identifiant du navigateur et du système d’exploitation

Ces informations sont nécessaires au fonctionnement et servent à la sécurité et à la recherche d’erreurs. Elles ne sont pas recoupées avec d’autres données ni utilisées pour créer des profils d’utilisation. Les journaux sont renouvelés chaque semaine et supprimés après cinq rotations, soit une conservation d’environ six semaines. La base juridique est l’article 6, paragraphe 1, point f, RGPD.

5 · Formulaire de contact

Lorsque vous envoyez le formulaire de la page de contact, vos informations sont enregistrées dans un dossier au sein d’une base de données sur mon propre serveur. Aucun e-mail n’est envoyé ; le serveur ne transmet rien à l’extérieur. Les données ne sont pas non plus communiquées à des tiers. Le nom, l’adresse e-mail et la description du projet sont obligatoires ; les autres champs sont facultatifs.

Outre vos informations, l’identifiant de votre navigateur est enregistré, c’est-à-dire la chaîne de caractères par laquelle il s’identifie. Il aide à distinguer les formulaires envoyés automatiquement des demandes réelles. Les nouvelles demandes de contact ne sont pas liées à la mesure d’audience. Avant le changement du 7 septembre 2026, les demandes pouvaient être liées aux enregistrements de visites, y compris dans la mesure de base de l’époque. Le changement n’a pas supprimé ces liens existants, qui peuvent associer des données de visite à un nom et à une adresse e-mail. En cas de consentement antérieur, ils peuvent aussi contenir des adresses IP complètes et des localisations déduites.

La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a, RGPD, donné expressément lors de l’envoi, ainsi que, pour les demandes commerciales, l’article 6, paragraphe 1, point b, RGPD relatif aux mesures précontractuelles. Vous pouvez retirer votre consentement à tout moment, sans formalité. La licéité du traitement effectué avant ce retrait reste inchangée.

Aucune suppression automatique n’est actuellement configurée pour les demandes ; les dossiers existants restent enregistrés jusqu’à une suppression ciblée. Les obligations légales de conservation dépendent de la nature et du contenu du dossier. Il n’est pas affirmé que toutes les demandes doivent légalement être conservées sans limite. Vous n’êtes inscrit sur aucune liste de diffusion et ne recevez aucune publicité. Pour un accès ou une suppression, veuillez contacter hello@nordapps.de. Je vérifie également si une obligation légale de conservation empêche la suppression du dossier concerné.

Pour se protéger contre les envois automatisés, le nombre d’envois par adresse IP est limité. Une somme de contrôle de l’adresse IP et des horodatages sont traités sur le serveur à cette fin. Seuls les horodatages de l’heure écoulée sont pris en compte pour cette limitation.

6 · Contact par e-mail

Si vous m’écrivez directement, vos informations sont conservées pour traiter votre demande. La base juridique est l’article 6, paragraphe 1, point b, RGPD pour les demandes liées à un contrat, et l’article 6, paragraphe 1, point f, RGPD dans les autres cas. Les échanges d’e-mails passent par un serveur de messagerie que j’exploite moi-même.

7 · Cookies

Ce site ne dépose aucun cookie publicitaire et n’intègre aucun service tiers. Aucun cookie statistique n’est déposé pour la mesure de base côté serveur. Aucun cookie statistique de reconnaissance n’est déposé. Le cookie na_consent conserve votre décision et la version des finalités décrites pendant 180 jours.

En l’absence de décision actuelle, une fenêtre de consentement apparaît pour la mesure étendue : adresse IP, localisation approximative et mesures du navigateur décrites à la section 8. Le cookie na_consent contient votre réponse et la version des finalités, par exemple v2:ja ou v2:nein. Le consentement à la version précédente ne vaut pas consentement à ces finalités ; la question est donc posée de nouveau.

Un cookie de session techniquement nécessaire est déposé sur la page de contact et, tant que la fenêtre de consentement est affichée, sur les autres pages également. Il protège les formulaires contre un déclenchement depuis des sites tiers et ne contient qu’un identifiant aléatoire. Il est supprimé à la fermeture du navigateur. Ce stockage est autorisé sans consentement au titre de l’article 25, paragraphe 2, point 2 TDDDG, car il est strictement nécessaire au service que vous avez demandé.

Si vous vous opposez à la mesure, un cookie nommé na_optout est déposé. Il ne contient que cette information et sert uniquement à mémoriser votre opposition lors de votre prochaine visite.

8 · Mesure d’audience

Je mesure moi-même l’utilisation de ce site afin de l’améliorer. L’analyse est effectuée sur mon propre serveur. Les mesures du navigateur ne sont envoyées à ce serveur qu’après un consentement actuel. Aucun prestataire d’analyse tiers n’intervient. Les indications suivantes distinguent la collecte actuelle des données historiques encore présentes.

La mesure comporte deux niveaux. La mesure de base s’applique tant que vous ne vous y êtes pas opposé. La mesure étendue ne commence qu’après votre consentement explicite aux finalités actuellement décrites. Do Not Track et Global Privacy Control désactivent les deux niveaux.

Mesure de base sans consentement

Sont recueillis :

• les pages consultées et leur ordre au cours d’une visite, avec l’heure de chacune
• le temps entre les requêtes de pages, lorsqu’il y en a plusieurs ; il ne permet pas de déduire le temps de lecture réel
• l’origine de la requête, par exemple un domaine référent ; les éventuels termes de recherche transmis et les paramètres de campagne utm_source, utm_medium et utm_campaign
• les informations techniques contenues dans les en-têtes transmis par le navigateur : type d’appareil, navigateur, système d’exploitation et langue
• le pays et, en Allemagne, le Land. Aucune localité ni coordonnée
• le caractère automatisé du visiteur, par exemple Googlebot

Aucun script de mesure n’est chargé dans le navigateur à cette fin. La profondeur de défilement, les clics, la taille de la fenêtre et le contenu des formulaires ne font pas partie de la mesure de base.

Votre adresse IP n’est pas enregistrée dans ce cadre. L’adresse IP complète n’est pas enregistrée dans la mesure de base. Un identifiant de visite renouvelé chaque jour est créé à partir de l’adresse IP, de l’identifiant du navigateur, de la date, du mode de fonctionnement et d’une clé secrète côté serveur. Il regroupe les consultations d’une même journée ; après 30 minutes sans consultation, une nouvelle visite commence. Il s’agit d’une mesure pseudonyme, pas d’une promesse d’anonymat complet. Les journaux du serveur sont décrits séparément à la section 4.

Je fonde la mesure de base sur l’article 6, paragraphe 1, point f, RGPD : mon intérêt légitime à savoir quels contenus sont utiles et où le site présente des faiblesses. Les requêtes de pages reçues par le serveur sont traitées à cette fin. Vous pouvez vous opposer à cette mesure à tout moment.

Avec consentement

Aux informations côté serveur s’ajoutent votre adresse IP complète, une localisation approximative avec coordonnées déduite de celle-ci, et des mesures du navigateur : temps depuis le chargement d’une page, profondeur de défilement, taille de la fenêtre et clics sur des liens ou boutons hors des formulaires. Aucun contenu de formulaire ni aucune valeur sélectionnée n’est mesuré. Les destinations des liens sont enregistrées sans paramètres de recherche ni fragments ; les textes visibles des liens, les clics dans les formulaires et les valeurs sélectionnées ne sont pas transmis. La mesure du temps commence au chargement de la page et ne mesure pas votre attention réelle. Le passage de la mesure de base à la mesure étendue ouvre un enregistrement de visite distinct.

Votre adresse IP complète et la localisation approximative avec coordonnées déduite de celle-ci ne sont enregistrées dans la mesure étendue qu’après votre consentement explicite actuel. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a, RGPD ; l’article 25, paragraphe 1 TDDDG s’applique également aux accès de mesure dans le navigateur. Vous pouvez retirer votre consentement à tout moment pour l’avenir sur la page « Désactiver la mesure ». Si vous refusez, la mesure de base décrite dans la section précédente reste active. Cela ne vous désavantage pas ; le site continue de fonctionner à l’identique.

Aucun délai de suppression automatique n’est actuellement configuré pour les données d’analyse. Elles restent conservées jusqu’à une suppression ciblée. Cela concerne aussi les données historiques ; ce réglage technique ne signifie pas qu’une conservation illimitée serait légalement nécessaire. L’identifiant de visite change chaque jour. Les adresses IP complètes enregistrées peuvent néanmoins permettre un rapprochement sur plusieurs jours. Les nouvelles demandes de contact ne sont pas liées aux données de visite.

Avant le changement du 7 septembre 2026, des événements du navigateur étaient également recueillis sans consentement ; les demandes de contact pouvaient être liées aux enregistrements de visites. Les données historiques peuvent donc contenir des liens personnels, des valeurs sélectionnées et, en cas de consentement antérieur, des adresses IP complètes et des localisations. Ces données n’ont pas été supprimées automatiquement. Une opposition arrête la collecte future, mais ne supprime pas les données historiques. Pour un accès, une opposition ou une demande de suppression, vous pouvez me contacter à hello@nordapps.de.

9 · Protection contre les attaques

Des programmes automatisés recherchent continuellement sur ce site des vulnérabilités connues, par exemple des pages de connexion WordPress, des interfaces de bases de données ou des identifiants stockés. Aucun de ces éléments n’est disponible sur ce serveur.

Ces requêtes sont rejetées et journalisées. Sont conservés l’heure, l’adresse IP complète, le chemin demandé, la méthode de transmission, l’identifiant du navigateur et les en-têtes transmis. Lorsqu’une requête contient une charge utile, celle-ci est également enregistrée, car elle montre ce qui a été tenté.

La base juridique est l’article 6, paragraphe 1, point f, RGPD. L’intérêt légitime réside dans la protection de ce serveur et des données qu’il contient. Les attaques répétées ne peuvent être retracées et repoussées que si leur origine est connue ; l’adresse complète est donc enregistrée ici, contrairement à la mesure d’audience. Aucun délai de suppression automatique ne s’applique actuellement à ces entrées. Il s’agit de l’état technique actuel, pas d’une affirmation selon laquelle une conservation illimitée serait nécessaire. Les personnes concernées peuvent s’opposer au stockage conformément à l’article 21 RGPD ; j’examine alors au cas par cas si l’intérêt de protection prévaut.

Les visiteurs qui consultent une page normale de ce site ne sont pas concernés. Seules les requêtes vers des chemins qui n’ont jamais existé ici le sont. Si vous y arrivez par erreur, par exemple via un ancien lien, un court message suffit pour exclure le chemin du contrôle.

10 · Ce qui n’est pas effectué sur ce site

• Aucune analyse par un prestataire tiers, ni Google Analytics ni une solution comparable
• Les polices sont chargées exclusivement depuis mon propre serveur ; aucun service de polices externe n’est utilisé.
• Aucun contenu provenant de réseaux de diffusion de contenu
• Aucun bouton ni pixel de suivi des réseaux sociaux
• Aucune carte, vidéo ou service de polices intégré
• Aucune transmission ni vente de données à des tiers
• Aucune reconnaissance d’un site à l’autre
• Aucun nouveau lien entre demandes de contact et données de visite
• Aucune décision automatisée concernant les visiteurs

11 · Vos droits

Vous disposez à tout moment d’un droit d’accès aux données personnelles conservées à votre sujet (article 15 RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18), de portabilité des données (article 20) et d’opposition au traitement (article 21). Vous pouvez retirer un consentement donné à tout moment.

Pour cela, contactez sans formalité hello@nordapps.de.

Indépendamment de ces droits, vous pouvez déposer une réclamation auprès d’une autorité de contrôle (article 77 RGPD). L’autorité compétente est :

Office bavarois de contrôle de la protection des données (BayLDA)
Promenade 27
91522 Ansbach

12 · Transmission chiffrée

Ce site est diffusé exclusivement via une connexion HTTPS chiffrée. Vous le reconnaissez à l’adresse, qui commence par https:// , ainsi qu’au symbole de cadenas de votre navigateur. Lorsque le chiffrement est actif, des tiers ne peuvent pas lire les données que vous me transmettez.

Date de cette déclaration : 09/2026. Cette déclaration est adaptée lors de modifications du site.