Responsable du traitement
Le responsable du traitement des données sur ce site est Spreat GmbH. Les coordonnées complètes figurent dans les mentions légales.
Le même responsable l'est aussi pour nos sous-sites qui fonctionnent sur leurs propres adresses. Ils renvoient à la présente politique au lieu d'en tenir une à part - tout reste ainsi au même endroit.
Hébergement
Ce site est exploité chez Vercel (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Lors de la consultation, Vercel traite des données de connexion techniquement nécessaires telles que l'adresse IP, l'horodatage, l'adresse demandée et l'identifiant du navigateur, afin de délivrer la page et de repousser les attaques. La base légale est notre intérêt légitime à une offre sûre et disponible (art. 6, § 1, point f, du RGPD).
Les images, vidéos et fichiers audio restent dans le stockage objet Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Ils sont récupérés via ce site et non directement chez Cloudflare : votre navigateur ne se connecte donc qu'à Vercel.
Les deux prestataires sont établis aux États-Unis. Les transferts reposent sur les clauses contractuelles types de la Commission européenne, convenues dans les accords de sous-traitance respectifs.
La connexion à ce site est chiffrée en TLS de bout en bout.
Détails : politique de confidentialité de Vercel et accord de sous-traitance de Vercel - pour le stockage objet, la politique de confidentialité de Cloudflare et l'accord de sous-traitance de Cloudflare.
Demandes de contact
Si vous utilisez le formulaire de contact, nous enregistrons vos indications pour traiter votre demande : type de demande, nom, adresse e-mail, éventuellement société et votre message. La base légale est la conclusion ou l'exécution d'une relation contractuelle, ou notre intérêt légitime à vous répondre (art. 6, § 1, points b et f, du RGPD).
Nous consignons en outre l'horodatage de l'envoi - comme preuve du moment et du fondement sur lesquels vous nous avez transmis vos indications.
Les données sont hébergées dans une base de données chez Supabase (Supabase Pte. Ltd., 65 Chulia Street, OCBC Centre, Singapour), dans le centre de données de Francfort-sur-le-Main (région eu-central-1). Lorsque le prestataire accède exceptionnellement aux données depuis l'extérieur de l'UE pour l'exploitation et le support, cet accès est encadré par les clauses contractuelles types de l'UE. Détails : politique de confidentialité de Supabase - la sous-traitance repose sur l'accord de sous-traitance de Supabase.
Prise de rendez-vous
Sur la page de prise de rendez-vous, nous demandons au préalable quelques indications sur votre store : nom, adresse e-mail, nom et lieu du store, type de store, surface de vente approximative et éventuellement un message. Nous enregistrons ces indications comme une demande de contact - dans la même base de données Supabase à Francfort-sur-le-Main. La base légale est la conclusion d'une relation contractuelle, ou notre intérêt légitime à préparer l'entretien (art. 6, § 1, points b et f, du RGPD).
Pour l'attribution des créneaux, nous utilisons HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). Nous y transmettons vos indications afin qu'un contact soit créé pour votre demande et que le rendez-vous puisse lui être rattaché.
Le calendrier lui-même n'est chargé que lorsque vous le demandez expressément. Auparavant, aucune connexion à HubSpot n'existe. En cliquant sur le bouton qui charge le calendrier, vous consentez à ce transfert - il comprend votre adresse IP, l'identifiant de votre navigateur et les cookies que HubSpot dépose pour la réservation. La base légale est votre consentement (art. 6, § 1, point a, du RGPD, § 25, al. 1, TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques). Il ne vaut que pour la consultation en cours - à votre prochaine visite, nous vous redemandons. Le retrait est donc aussi simple que le consentement : il suffit de ne plus charger le calendrier.
HubSpot traite également des données aux États-Unis. Le transfert repose sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ainsi que, à titre complémentaire, sur des clauses contractuelles types. Détails : politique de confidentialité de HubSpot - la sous-traitance repose sur l'accord de sous-traitance de HubSpot.
Match de marques et de produits
Le match de marques sur brand-matching.spreat.com et le match de produits sur product-matching.spreat.com se déroulent d'abord entièrement dans votre navigateur. Vous répondez à trois questions sur votre store, choisissez des catégories de produits et faites défiler les cartes. Tant que vous n'envoyez rien, rien ne nous parvient.
Ce n'est qu'au moment où vous envoyez vos coordonnées à la fin que vos indications nous sont transmises : nom, adresse e-mail, nom et localité du store, type de store, surface de vente approximative, les marques ou produits que vous avez retenus et, facultativement, un message. Les marques que vous avez écartées ne sont pas transmises.
Nous conservons ces indications comme une demande de rendez-vous - dans la même base de données Supabase à Francfort-sur-le-Main, avec la même durée de conservation de douze mois. La base juridique est la conclusion d'une relation contractuelle ou notre intérêt légitime à préparer l'entretien (art. 6, par. 1, points b et f du RGPD).
Nous enregistrons en outre le moment de l'envoi et transmettons vos indications à HubSpot afin qu'un contact y soit créé pour votre demande. Cela se fait sur nos serveurs, sans que votre navigateur n'établisse de connexion avec HubSpot. Pour en savoir plus sur HubSpot et le transfert vers les États-Unis, voir la prise de rendez-vous ci-dessus.
Pages de campagne
Nos pages de campagne se trouvent sur store.spreat.com et christmas.spreat.com. Si vous n'y saisissez que votre adresse e-mail, nous ouvrons le calendrier de rendez-vous de HubSpot dans une nouvelle fenêtre et transmettons l'adresse en paramètre, afin que vous n'ayez pas à la saisir deux fois. Pour cette étape s'applique ce qui figure ci-dessus sous la prise de rendez-vous - y compris le transfert vers les États-Unis.
Si vous envoyez un formulaire complet sur une page de campagne, nous recevons les mêmes indications que pour une demande de rendez-vous : nom, adresse e-mail, nom et localité du store, type de store, surface de vente approximative et, facultativement, un message. Nous les conservons dans la même base de données Supabase à Francfort-sur-le-Main, avec la même durée de conservation de douze mois. La base juridique est la conclusion d'une relation contractuelle ou notre intérêt légitime à préparer l'entretien (art. 6, par. 1, points b et f du RGPD).
Ici aussi, nous enregistrons le moment de l'envoi et transmettons vos indications à HubSpot depuis nos serveurs, afin qu'un contact y soit créé pour votre demande.
Communication par e-mail
Si vous nous écrivez directement un e-mail, nous traitons votre adresse et le contenu du message afin de répondre à votre demande (art. 6, § 1, points b et f, du RGPD). Nos boîtes aux lettres sont exploitées par IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, en qualité de sous-traitant. Détails : politique de confidentialité d'IONOS - la sous-traitance repose sur l'accord de sous-traitance d'IONOS.
Mesure d'audience
Avec votre consentement, nous mesurons l'utilisation de ce site - avec PostHog dans le cloud européen (PostHog, Inc., USA ; traitement sur des serveurs situés dans l'UE). La base légale est votre consentement (art. 6, § 1, point a, du RGPD, § 25, al. 1, TDDDG), que nous recueillons via la demande affichée lors de la première visite.
Avant votre accord, le script de mesure n'est même pas chargé - aucune connexion à PostHog n'est établie, aucun cookie n'est déposé. Si vous refusez, nous n'enregistrons que la décision elle-même : un cookie techniquement nécessaire nommé spreat_consent, d'une durée de six mois, pour ne pas vous redemander à chaque visite.
Si vous acceptez, nous enregistrons la manière dont le site est utilisé : pages consultées et interactions - clics, formulaires envoyés et les endroits de la page où cela se produit -, mouvements de souris, positions des clics et profondeur de défilement pour les cartes de chaleur, mesures techniques de la vitesse de chargement ainsi que des données de diagnostic si une erreur de script survient pendant l'utilisation du site. Nous n'inscrivons nous-mêmes ni noms ni coordonnées dans les données d'événements. PostHog dépose alors ses propres cookies et entrées de stockage, reconnaissables au préfixe ph_, d'une durée pouvant aller jusqu'à douze mois. Certaines sessions sont enregistrées sous forme de reprise des mouvements ; toutes les saisies de formulaire y sont masquées et ne nous sont pas visibles. L'espace rédactionnel interne n'est pas mesuré.
Les données de mesure transitent par une adresse de notre propre domaine (spreat.com/relay) et sont transmises de là à PostHog - elles parviennent donc bien à PostHog, et pas seulement à nous.
PostHog, Inc. est établie aux États-Unis. Le transfert repose sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ainsi que, à titre complémentaire, sur les clauses contractuelles types de l'UE. Détails : politique de confidentialité de PostHog - la sous-traitance repose sur l'accord de sous-traitance de PostHog.
Le même consentement couvre Vercel Web Analytics (Vercel Inc., USA), qui compte les pages vues et les sites d'origine. Aucun cookie n'est déposé ; les visites sont distinguées par une somme de contrôle de la requête, qui expire au bout de 24 heures. Sans votre accord, ce script n'est pas chargé non plus.
Indépendamment de votre choix, Vercel Speed Insights mesure la vitesse de chargement des pages. Cela ne crée ni cookie, ni entrée dans votre navigateur, ni identifiant permettant de relier deux pages vues : sont enregistrés l'adresse, la vitesse de connexion, le navigateur, le type d'appareil, le système d'exploitation et votre pays. La base légale est notre intérêt légitime à un site rapide (art. 6, § 1, point f, du RGPD).
Vercel Inc. est établie aux États-Unis. Le transfert repose sur les clauses contractuelles types de l'accord de sous-traitance lié ci-dessus.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir : l'entrée Paramètres des cookies en pied de page rouvre le choix. Après un retrait, la mesure s'arrête et les cookies déposés par PostHog sont supprimés.
Suppression
Les demandes de contact, les demandes de rendez-vous et les demandes issues du match de marques ou d'une page de campagne sont supprimées automatiquement dès qu'elles ont douze mois. Une tâche de nettoyage s'exécute chaque jour dans la base de données ; aucune intervention manuelle n'est nécessaire.
Si vous souhaitez une suppression plus tôt, un simple message nous suffit.
Protection contre les abus
Pour que nos formulaires ne soient pas détournés à des fins d'envoi en masse, nous limitons le nombre de demandes par expéditeur et par heure. Pour cela, nous n'enregistrons aucune adresse IP, mais uniquement une valeur de contrôle non réversible qui en est dérivée et qui change en outre chaque jour. Aucune conclusion sur une personne déterminée n'est donc possible.
Les formulaires contiennent par ailleurs un champ invisible pour vous, que seuls des programmes automatisés remplissent.
Ce que nous ne faisons pas
- Mesure d'audience uniquement avec votre consentement - sans lui, le script de mesure n'est même pas chargé.
- Aucune régie publicitaire, aucun profilage à des fins publicitaires, aucune transmission à des fins publicitaires.
- Aucune intégration de Google Fonts ou d'autres services de polices - les polices sont hébergées sur notre propre serveur.
- Aucun cookie à des fins publicitaires. Cookies statistiques uniquement après consentement ; à côté de cela, seul l'espace rédactionnel interne dépose un cookie de connexion techniquement nécessaire.
Contenus intégrés
Les vidéos et enregistrements audio de nos stories sont hébergés sur notre propre infrastructure et délivrés directement. Aucune donnée n'est transmise à des plateformes vidéo telles que YouTube ou Vimeo.
La seule intégration d'un prestataire externe est le calendrier de rendez-vous de HubSpot. Il ne se charge qu'après votre clic explicite ; les détails figurent ci-dessus sous Prise de rendez-vous.
Modifications de la présente politique
Nous adaptons cette politique lorsque le site ou les services utilisés évoluent - c'est la version publiée ici à ce moment-là qui s'applique, reconnaissable à la date indiquée ci-dessus. Nous n'annonçons pas individuellement les modifications substantielles ; un coup d'œil à cette page montre toujours l'état actuel.
Vos droits
Vous disposez d'un droit d'accès aux données enregistrées à votre sujet, de rectification, d'effacement et de limitation du traitement, d'un droit à la portabilité des données ainsi que d'un droit d'opposition aux traitements fondés sur un intérêt légitime. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir.
Pour toutes ces demandes, un message à hello@spreat.com suffit.
Vous disposez en outre d'un droit de réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente pour nous est le Commissaire de Hambourg à la protection des données et à la liberté d'information.