Politique de confidentialité

En bref : pas de compte, pas de cookies, pas de traceurs publicitaires. Vos réponses au test de colorimétrie restent dans votre navigateur. Nous comptons les pages vues, et les endroits où l’on clique sur une page, avec notre propre outil de mesure d’audience sans cookies.

Cette version s’adresse aux lecteurs des pages en français et tient compte du RGPD ainsi que du droit français (loi Informatique et Libertés, Code de la consommation).

Responsable du traitement

Le responsable du traitement de vos données est l’exploitant de ce site, une personne physique établie en Allemagne :

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Allemagne. E-mail :

Comme l’exploitant est établi en Allemagne, le règlement général sur la protection des données (RGPD) s’applique à toutes les visites ; cette page tient également compte de la loi française Informatique et Libertés.

Hébergement

Ce site est hébergé sur Cloudflare Pages (Cloudflare, Inc.). Cloudflare traite les données techniques que produit chaque requête web, comme votre adresse IP, l’URL demandée, l’heure et l’agent utilisateur de votre navigateur, afin de vous fournir la page et de protéger le site contre les attaques. Cloudflare agit en tant que sous-traitant, dans le cadre d’un contrat de sous-traitance (article 28 du RGPD), et les transferts de données sont encadrés par les clauses contractuelles types de l’Union européenne.

Vos réponses au test

Le test de colorimétrie fonctionne entièrement dans votre navigateur. Vos réponses et votre résultat sont enregistrés dans le localStorage de votre navigateur, sous la clé tonesy.quiz.v2, pour que vous puissiez fermer l’onglet et reprendre plus tard. Ils ne sont jamais envoyés à un serveur et nous ne pouvons pas les lire. Effacer le stockage de votre navigateur les supprime définitivement.

Cookies

Nous ne déposons aucun cookie. Le localStorage n’est pas un cookie : il n’est jamais envoyé avec les requêtes et n’est lu que par le code de ce site, dans votre navigateur.

Paiements

Le Palette Pass n’est actuellement pas proposé.

Lorsqu’il est proposé, il est payé via Stripe Payments Europe, Ltd. Au moment où vous passez commande, nous transmettons à Stripe votre saison et vos valeurs sur les quatre axes, afin que votre rapport puisse être reconstitué après le paiement. Vos données de carte sont saisies sur la page de Stripe et ne nous parviennent jamais. Stripe traite vos données de paiement en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité ; la base légale est l’exécution du contrat (article 6, paragraphe 1, point b, du RGPD).

Votre rapport

Après le paiement, votre navigateur reçoit un jeton signé qui contient votre saison, vos valeurs sur les axes et une date d’expiration fixée à 30 jours. C’est ce jeton qui débloque le rapport. Nous ne tenons aucune base de données des acheteurs : le jeton est la seule trace de l’achat.

Mesure d’audience

Nous utilisons Matomo, un logiciel libre de mesure d’audience, installé sur notre propre serveur (metrics.florianbreitenberger.com) et joint via l’adresse de ce site. Ce serveur est hébergé en Allemagne par ALL-INKL.COM (Neue Medien Münnich GmbH). Matomo fonctionne sans cookies et ne crée aucun profil d’un site à l’autre. Il enregistre les pages consultées, le site d’origine ainsi que le type d’appareil et de navigateur. Il compte aussi quand un test est terminé et quand le lien vers le Palette Pass est cliqué. Il ne reçoit jamais vos réponses au test ni votre résultat. Votre adresse IP est raccourcie avant l’enregistrement (la dernière partie est supprimée), si bien que l’adresse complète n’est jamais conservée. Pour compter les visites d’une même journée sans cookies, Matomo calcule, à partir des données techniques de la requête, un identifiant de visiteur qui change chaque jour et n’est pas relié à votre personne.

Chaque visite est en outre comptée, avec les mêmes données raccourcies, dans une vue d’ensemble commune à tous nos sites, sur le même serveur Matomo. Les adresses de page sont transmises sans paramètres de requête et sans la partie qui suit le signe « # ».

Les données brutes de visite sont supprimées au bout de 6 mois. Les rapports agrégés conservés ensuite ne contiennent aucune donnée personnelle.

Base légale : notre intérêt légitime à comprendre comment le site est utilisé afin de l’améliorer (article 6, paragraphe 1, point f, du RGPD) et, pour la lecture de données techniques de l’appareil, le droit allemand de l’exploitant (§ 25, alinéa 2, n° 2 TDDDG). Aucun cookie ni aucun autre stockage sur votre appareil n’est utilisé pour la mesure d’audience, à l’exception de l’entrée d’opposition décrite ci-dessous.

Pour vous opposer à la mesure d’audience, utilisez le bouton ci-dessous. Il enregistre l’entrée matomo_optout dans le localStorage de ce navigateur (ce n’est pas un cookie), et le script de mesure n’est ensuite plus chargé du tout. Do Not Track et les bloqueurs de contenu restent eux aussi efficaces : si Do Not Track est activé, rien n’est envoyé. Vous pouvez vous opposer à tout moment (article 21 du RGPD) ; le bouton, Do Not Track ou un bloqueur de contenu prennent effet à partir de la page suivante que vous consultez.

Cartes de chaleur

Nous utilisons aussi la fonction de cartes de chaleur (heatmaps) de notre Matomo auto-hébergé, l’extension OpenHsr. Elle fonctionne sur le même serveur, passe par le même relais et utilise la même adresse IP raccourcie. Elle enregistre uniquement les endroits où vous cliquez sur une page et, relevées toutes les 200 millisecondes, les positions de votre pointeur, dans les deux cas sous forme de positions relatives à la taille de la page entière. Elle enregistre en outre l’adresse de la page (sans paramètres de requête ni la partie qui suit le signe « # »), la catégorie d’appareil (mobile, tablette ou ordinateur), la taille de la fenêtre et le temps passé sur la page.

Elle n’enregistre ni votre écran ni ce que vous tapez. Elle ne dépose aucun cookie. Rien n’est stocké dans votre navigateur. Un point de clic n’est conservé que si Matomo a enregistré l’affichage de page correspondant (vérification côté serveur au moyen de l’identifiant d’affichage de page de Matomo) ; après une opposition, aucun point de clic n’est donc enregistré non plus. Les clics et les mouvements du pointeur pendant que vous répondez aux questions du test ne sont pas enregistrés : vos réponses ne peuvent donc pas en être déduites.

Nous utilisons les cartes de chaleur uniquement pour voir quelles parties de nos pages sont utilisées, afin d’en améliorer la mise en page. Les données brutes des cartes de chaleur sont supprimées au bout de 30 jours.

Base légale : la même que pour la mesure d’audience, à savoir notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) et le § 25, alinéa 2, n° 2 TDDDG. Le bouton d’opposition ci-dessus et Do Not Track désactivent aussi les cartes de chaleur.

Vos droits

Vous pouvez demander l’accès aux données personnelles que nous détenons sur vous, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous pouvez vous opposer à leur traitement. La loi Informatique et Libertés (article 85) vous permet en outre de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Pour exercer ces droits, écrivez à l’adresse e-mail indiquée plus haut. En pratique, nous ne détenons presque rien : nous vous dirons précisément ce qui existe.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle : celle de l’exploitant, le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autorité bavaroise de protection des données), ou celle de votre pays de résidence dans l’Union européenne, en France la Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Modifications

Si cette page change, la modification est publiée ici. Aucune liste de diffusion n’est prévue pour vous en informer.