Politique de confidentialité

Traduction de la Datenschutzerklärung (politique de confidentialité). La version allemande fait foi.

En bref : ce site web ne dépose aucun cookie chez les visiteurs, n’utilise ni suivi ni mesure d’audience et ne charge rien depuis d’autres serveurs. Nous traitons des données à caractère personnel dans les fichiers journaux du serveur, lorsque vous nous contactez, lorsque vous vous inscrivez à la bêta de CachePilot et utilisez le compte bêta (newsletter, téléchargement, retours) et lorsque l’extension CachePilot de votre site web recherche des mises à jour.

La présente politique de confidentialité explique la nature, l’étendue et la finalité du traitement de données à caractère personnel (ci-après « données ») dans le cadre de la fourniture de nos services et au sein de notre offre en ligne ainsi que des sites web, fonctions et contenus qui lui sont associés (ci-après ensemble « offre en ligne »). Pour les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions de l’article 4 du règlement général sur la protection des données (RGPD).

Responsable du traitement

Patrick Schlesinger
Parkstraße 19
80339 München
Allemagne
Téléphone : +49 89 21 5505 88-8
Télécopie : +49 89 21 5505 88 -9
E-mail : support@cms-admins.de

Types de données traitées

• Données de base (par exemple données d’identité, noms ou adresses).
• Données de contact (par exemple e-mail, numéros de téléphone).
• Données de contenu (par exemple saisies de texte, photographies, vidéos).
• Données d’utilisation (par exemple sites web consultés, intérêt pour des contenus, heures d’accès).
• Métadonnées et données de communication (par exemple informations sur l’appareil, adresses IP).

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après, nous désignons les personnes concernées ensemble par « utilisateurs »).

Finalité du traitement

• Mise à disposition de l’offre en ligne, de ses fonctions et de ses contenus.
• Réponse aux demandes de contact et communication avec les utilisateurs.
• Mesures de sécurité.
• Exploitation de la bêta de CachePilot : compte bêta, téléchargement, mises à jour, retours et newsletter.

Termes utilisés

« Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

« Traitement » désigne toute opération ou tout ensemble d’opérations effectuées sur des données à caractère personnel, qu’elles soient ou non automatisées. Le terme est large et couvre pratiquement tout maniement de données.

« Pseudonymisation » désigne le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

« Profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

« Responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

« Sous-traitant » désigne une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques pertinentes

Conformément à l’article 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Pour les utilisateurs relevant du champ d’application du RGPD, c’est-à-dire l’UE et l’EEE, ce qui suit s’applique, sauf si la base juridique est indiquée dans la présente politique de confidentialité :

La base juridique de l’obtention du consentement est l’article 6, paragraphe 1, point a) et l’article 7 du RGPD ;

La base juridique du traitement visant à fournir nos services, à exécuter des mesures contractuelles et à répondre aux demandes est l’article 6, paragraphe 1, point b) du RGPD ;

La base juridique du traitement visant à respecter nos obligations légales est l’article 6, paragraphe 1, point c) du RGPD ;

Lorsque des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l’article 6, paragraphe 1, point d) du RGPD constitue la base juridique.

La base juridique du traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement est l’article 6, paragraphe 1, point e) du RGPD.

La base juridique du traitement visant à protéger nos intérêts légitimes est l’article 6, paragraphe 1, point f) du RGPD.

Le traitement de données à des fins autres que celles pour lesquelles elles ont été collectées est régi par l’article 6, paragraphe 4 du RGPD.

Le traitement de catégories particulières de données (conformément à l’article 9, paragraphe 1 du RGPD) est régi par l’article 9, paragraphe 2 du RGPD.

Mesures de sécurité

Conformément à la loi, en tenant compte de l’état des connaissances, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des risques dont la probabilité et la gravité varient pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique aux données ainsi que de l’accès à celles-ci, de leur saisie, de leur communication, de la garantie de leur disponibilité et de leur séparation. Nous avons en outre mis en place des procédures qui garantissent l’exercice des droits des personnes concernées, la suppression des données et la réaction en cas de menaces pesant sur les données. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception et par défaut.

Coopération avec des sous-traitants, des responsables conjoints du traitement et des tiers

Si, dans le cadre de notre traitement, nous communiquons des données à d’autres personnes et entreprises (sous-traitants, responsables conjoints du traitement ou tiers), les leur transmettons ou leur donnons autrement accès à ces données, cela n’a lieu que sur la base d’une autorisation légale (par exemple lorsqu’une transmission de données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l’exécution d’un contrat), si les utilisateurs y ont consenti, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par exemple en cas de recours à des mandataires, à des hébergeurs web, etc.).

Si nous communiquons ou transmettons des données à d’autres sociétés de notre groupe ou leur donnons autrement accès à ces données, cela a lieu notamment à des fins administratives, en tant qu’intérêt légitime, et au-delà sur une base conforme à la loi.

Hébergement et envoi d’e-mails

Ce site web fonctionne sur des serveurs que nous exploitons nous-mêmes (Patrick Schlesinger, CMS ADMINS), situés en Allemagne : un serveur web pour le site web et le compte bêta, et un serveur de base de données distinct. Aucun autre hébergeur ne reçoit vos données.

Les services d’hébergement que nous utilisons servent à fournir les prestations suivantes : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, envoi d’e-mails, services de sécurité et maintenance technique, que nous utilisons pour exploiter cette offre en ligne.

Ce faisant, nous traitons des données de base, des données de contact, des données de contenu, des données contractuelles, des données d’utilisation, des métadonnées et des données de communication de clients, de prospects et de visiteurs de cette offre en ligne, sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l’article 6, paragraphe 1, point f) du RGPD.

Les e-mails de ce site web sont envoyés par notre propre serveur de messagerie. Les e-mails de compte proviennent de beta@getcachepilot.com, la newsletter de news@getcachepilot.com. Aucun service d’envoi ne reçoit votre adresse.

Données d’accès et fichiers journaux

Sur la base de nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f) du RGPD, nous collectons des données sur chaque accès au serveur sur lequel se trouve ce service (fichiers journaux du serveur). Les données d’accès comprennent le nom de la page web ou du fichier consulté, la date et l’heure de l’accès, la quantité de données transférées, la notification de réussite de l’accès, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page consultée précédemment), l’adresse IP et le fournisseur demandeur.

Pour des raisons de sécurité (par exemple pour élucider des abus ou des fraudes), les informations des fichiers journaux sont conservées pendant 7 jours au maximum, puis supprimées. Les données dont la conservation est nécessaire à titre de preuve sont exclues de la suppression jusqu’à l’élucidation définitive de l’incident concerné.

Cookies

Les « cookies » sont de petits fichiers enregistrés sur les ordinateurs des utilisateurs. Différentes informations peuvent être stockées dans les cookies. Un cookie sert en premier lieu à stocker des informations sur un utilisateur (ou sur l’appareil sur lequel le cookie est enregistré) pendant ou après sa visite d’une offre en ligne. Les cookies temporaires, ou « cookies de session » ou « cookies transitoires », sont des cookies qui sont supprimés après qu’un utilisateur a quitté une offre en ligne et fermé son navigateur. Un tel cookie peut par exemple stocker le contenu d’un panier dans une boutique en ligne ou un état de connexion. Les cookies qui restent enregistrés après la fermeture du navigateur sont dits « permanents » ou « persistants ». L’état de connexion peut par exemple être conservé si les utilisateurs reviennent après plusieurs jours. Un tel cookie peut aussi stocker les centres d’intérêt des utilisateurs, utilisés pour la mesure d’audience ou à des fins de marketing. Les « cookies tiers » sont des cookies proposés par des fournisseurs autres que le responsable du traitement qui exploite l’offre en ligne (lorsqu’il ne s’agit que de ses propres cookies, on parle de « cookies internes »).

Nous pouvons utiliser des cookies temporaires et permanents et l’expliquons dans notre politique de confidentialité.

Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont invités à désactiver l’option correspondante dans les réglages système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les réglages système du navigateur. L’exclusion des cookies peut limiter les fonctions de cette offre en ligne.

Cookies sur getcachepilot.com

Les visiteurs ne reçoivent aucun cookie. WordPress ne dépose des cookies que chez les personnes qui se connectent : pour administrer le site ou dans le compte bêta. Grâce à ces cookies, WordPress vous reconnaît comme connecté ; le compte ne fonctionne pas sans eux (§ 25, alinéa 2, point 2 TDDDG). Ils durent jusqu’à votre déconnexion, deux jours au maximum, ou 14 jours au maximum avec « Remember me ». Nous ne déposons aucun cookie de mesure d’audience ou de marketing et aucun cookie tiers.

Pas de suivi, pas de contenu tiers

• Nous n’utilisons ni mesure d’audience, ni pixels de suivi, ni publicité.
• Les polices, images, vidéos, feuilles de style et scripts proviennent de ce serveur. Votre navigateur ne contacte aucun autre serveur, de sorte qu’aucun tiers n’apprend que vous avez visité le site. Il n’y a ni Google Fonts, ni vidéos intégrées d’autres fournisseurs, ni cartes.
• Il n’y a pas de commentaires. Les photos de profil ne sont pas chargées depuis Gravatar.
• Nous protégeons l’inscription sans service de captcha (voir « Protection contre les abus »).

Prise de contact

Lorsque vous nous contactez (par exemple par formulaire de contact, e-mail ou téléphone), les informations que vous fournissez sont traitées pour répondre à votre demande conformément à l’article 6, paragraphe 1, point b) du RGPD (dans le cadre de relations contractuelles ou précontractuelles) ou à l’article 6, paragraphe 1, point f) du RGPD (autres demandes). Les informations peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou dans une organisation de demandes comparable.

Nous supprimons les demandes lorsqu’elles ne sont plus nécessaires. Nous examinons cette nécessité tous les deux ans ; les obligations légales d’archivage s’appliquent en outre.

Demandes concernant CachePilot Server pour ISPConfig

Avec le formulaire disponible à l’adresse getcachepilot.com/contact/server/, vous demandez CachePilot Server pour ISPConfig. Nous enregistrons les informations du formulaire, telles que le nom, l’adresse e-mail, l’entreprise et votre message, avec l’heure de la demande, et les envoyons par e-mail à notre propre adresse. La suppression et la base juridique suivent la section « Prise de contact ». Le formulaire est protégé contre les abus comme l’inscription.

Compte bêta

Pour participer à la bêta de CachePilot, vous créez un compte bêta. Seules les entreprises peuvent participer (§ 14 du Code civil allemand, BGB). Lors de votre inscription, nous traitons :

• les informations obligatoires : adresse e-mail, mot de passe, nom, adresse de votre site web, votre rôle (propriétaire du site, agence, hébergeur, développeur), le nombre de vos sites (1, 2 à 10, 11 à 50, plus de 50) et la disponibilité de Redis (oui, non, incertain),
• les informations facultatives : entreprise et utilisation éventuelle de WooCommerce, WPML ou Multisite,
• vos déclarations : consentement à la newsletter, acceptation des conditions de la bêta et confirmation que vous vous inscrivez en tant qu’entreprise, chacune avec la version du texte (voir « Journal des consentements »).

WordPress ne stocke le mot de passe que sous forme de hachage. Nous avons besoin de ces informations pour décider de l’activation, pour vous donner accès au téléchargement et pour adapter CachePilot aux environnements utilisés. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Déroulement et délais de suppression

• Après l’envoi du formulaire, nous vous adressons un lien de confirmation valable 7 jours. Les comptes qui ne sont pas confirmés dans ce délai sont supprimés automatiquement après 7 jours.
• Si l’adresse dispose déjà d’un compte, elle reçoit à la place une notification par e-mail ; le formulaire lui-même ne révèle pas si un compte existe.
• Après la confirmation, nous recevons un e-mail indiquant qu’une nouvelle inscription est prête à être examinée. Nous décidons de l’activation et vous en informons par e-mail.
• Si nous refusons une inscription, vous ne recevez plus de newsletter et nous supprimons le compte après 30 jours. La preuve de votre consentement est conservée comme décrit sous « Journal des consentements ».
• Si nous bloquons un compte, la connexion et le téléchargement sont bloqués.

Copie de vos données et suppression de votre compte

Sous « Settings » dans le compte, vous pouvez à tout moment demander une copie de vos données et supprimer vous-même votre compte ; vous saisissez votre mot de passe et confirmez la suppression. Nous supprimons alors votre compte avec toutes les informations de l’inscription, vos téléchargements et vos retours. Seul le journal des consentements est conservé à titre de preuve. Sur demande, nous exportons et supprimons également les mêmes données avec les outils WordPress d’exportation et d’effacement des données.

Téléchargement

Les comptes activés téléchargent l’extension CachePilot via un lien lié à votre compte et valable 2 jours. Nous consignons chaque téléchargement avec le compte, la version et l’heure, afin de détecter les abus et de vous afficher vos téléchargements dans le compte. La base juridique est l’article 6, paragraphe 1, points b) et f) du RGPD. Nous supprimons le journal avec votre compte.

Retours

Après l’activation, vous pouvez nous envoyer des retours. Nous enregistrons le type (bogue, idée, performance, autre), l’adresse de votre site web, les versions de CachePilot et de WordPress, votre texte et, si vous le collez, la sortie de wp cachepilot status, avec votre compte, l’heure et l’état de traitement. Nous recevons également les retours par e-mail à notre propre adresse. Vous voyez vos saisies précédentes dans le compte. Ne collez ni mots de passe ni données à caractère personnel de tiers. Nous utilisons les retours pour améliorer CachePilot. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Nous supprimons les retours avec votre compte.

Protection contre les abus

Nous protégeons l’inscription, la connexion et le formulaire de demande de serveur sans services tiers : avec un champ invisible pour les humains, un horodatage signé dans le formulaire (valable de 3 secondes jusqu’à un jour) et une limite de requêtes par adresse IP. Pour cette limite, nous ne stockons pas l’adresse IP elle-même, mais un compteur sous un hachage de l’adresse. Le compteur expire avec sa fenêtre de temps :

• inscriptions à la bêta : 5 au maximum en une heure,
• connexions échouées : 5 au maximum en 15 minutes.

La base juridique est notre intérêt légitime à un fonctionnement sûr (article 6, paragraphe 1, point f) du RGPD).

Newsletter

Les informations suivantes vous renseignent sur le contenu de notre newsletter, sur la procédure d’inscription et d’envoi ainsi que sur vos droits d’opposition. En vous abonnant à notre newsletter, vous acceptez de la recevoir et acceptez les procédures décrites.

Contenu de la newsletter : nous n’envoyons des newsletters, e-mails et autres notifications électroniques comportant des informations publicitaires (ci-après « newsletter ») qu’avec le consentement des destinataires ou une autorisation légale. Si le contenu d’une newsletter est décrit concrètement lors de l’inscription, cette description est déterminante pour le consentement des utilisateurs. Pour le reste, nos newsletters contiennent des informations sur nos services et sur nous.

L’inscription à la newsletter fait partie de l’inscription à la bêta et constitue une condition de la participation. La newsletter informe des nouvelles versions de CachePilot, du déroulement et de la fin de la bêta.

Double opt-in et journalisation : l’inscription à notre newsletter se fait selon une procédure de double opt-in. Cela signifie qu’après l’inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s’inscrire avec l’adresse e-mail d’un tiers. Les inscriptions à la newsletter sont consignées afin de pouvoir prouver la procédure d’inscription conformément aux exigences légales. Cela comprend l’enregistrement de l’heure de l’inscription et de la confirmation ainsi que de l’adresse IP.

La newsletter est envoyée sur la base du consentement des destinataires conformément à l’article 6, paragraphe 1, point a) et à l’article 7 du RGPD, en liaison avec le § 7, alinéa 2, point 3 de la loi allemande contre la concurrence déloyale (UWG).

La journalisation de la procédure d’inscription repose sur nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt est d’utiliser un système de newsletter convivial et sûr, qui sert nos intérêts commerciaux, répond aux attentes des utilisateurs et nous permet en outre de prouver le consentement.

Pas de suivi : nous envoyons la newsletter par notre propre serveur de messagerie et ne mesurons ni les ouvertures ni les clics. La newsletter ne contient ni pixels de suivi ni liens redirigés.

Résiliation et retrait : vous pouvez résilier la réception de notre newsletter à tout moment, c’est-à-dire retirer votre consentement. Vous trouverez un lien de résiliation à la fin de chaque newsletter. Il fonctionne sans connexion ; votre programme de messagerie peut également le déclencher directement (List-Unsubscribe). Vous pouvez aussi vous désabonner sous « Settings » dans le compte bêta. Le retrait met fin à votre participation à la bêta. Nous pouvons conserver les adresses e-mail désabonnées jusqu’à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement donné. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des prétentions. Une demande individuelle de suppression est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée en même temps.

Journal des consentements

Pour la newsletter, les conditions de la bêta et la confirmation en tant qu’entreprise, nous enregistrons pour chaque déclaration : adresse e-mail, numéro de compte, type de déclaration, version du texte que vous avez accepté, heure de l’inscription, heure de la confirmation, votre adresse IP raccourcie (pour IPv4, le dernier octet est supprimé) et, le cas échéant, l’heure de votre désabonnement. Après le désabonnement, l’entrée est conservée 3 ans à titre de preuve ; un traitement quotidien la supprime ensuite. La base juridique est l’article 6, paragraphe 1, point c) du RGPD en liaison avec l’article 7, paragraphe 1 du RGPD et notre intérêt légitime à la preuve (article 6, paragraphe 1, point f) du RGPD).

E-mails du compte bêta

Le compte bêta n’envoie que les e-mails dont le compte et la bêta ont besoin : le lien de confirmation après l’inscription, une notification lorsque quelqu’un tente d’ouvrir un second compte avec votre adresse, le message d’activation ou de refus et la confirmation d’une suppression de compte. Vous ne recevez des informations publicitaires que par la newsletter. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Recherche de mises à jour de l’extension

Lorsque CachePilot est installé sur votre site web, l’extension interroge update.cms-admins.de au sujet de nouvelles versions. Votre serveur transmet l’adresse de votre site web, la version installée de CachePilot et, pour des raisons techniques, son adresse IP. Nous exploitons nous-mêmes le serveur de mises à jour ; aucun tiers ne reçoit ces données. Nous les utilisons pour fournir des mises à jour appropriées et pour protéger le service contre les abus. La base juridique est l’article 6, paragraphe 1, point b) du RGPD, à défaut notre intérêt légitime à un service de mises à jour sûr (article 6, paragraphe 1, point f) du RGPD).

Les autres connexions de l’extension ne vont que vers votre propre site web (par exemple pour précharger des pages et pour le Safety Check après l’activation de modules) et vers votre propre serveur Redis.

Droits des personnes concernées

Vous avez le droit de demander la confirmation que des données vous concernant sont ou non traitées, ainsi que d’accéder à ces données, d’obtenir des informations complémentaires et une copie des données conformément à la loi.

Conformément à la loi, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.

Conformément à la loi, vous avez le droit de demander que les données vous concernant soient supprimées sans délai ou, à défaut, que le traitement des données soit limité.

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies conformément à la loi et de demander leur transmission à d’autres responsables du traitement.

Conformément à la loi, vous avez en outre le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Droit de retrait

Vous avez le droit de retirer avec effet pour l’avenir tout consentement donné.

Droit d’opposition

Vous pouvez vous opposer à tout moment, conformément à la loi, au traitement futur des données vous concernant. L’opposition peut notamment être formulée contre le traitement à des fins de prospection directe.

Suppression des données

Les données que nous traitons sont supprimées ou leur traitement est limité conformément à la loi. Sauf indication expresse dans la présente politique de confidentialité, les données que nous conservons sont supprimées dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation légale de conservation ne s’oppose à la suppression.

Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres finalités légalement admissibles, leur traitement est limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela vaut par exemple pour les données qui doivent être conservées pour des raisons commerciales ou fiscales.

Modifications et mises à jour de la présente politique de confidentialité

Nous vous prions de vous informer régulièrement du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que des modifications du traitement de données que nous effectuons le rendent nécessaire. Nous vous informerons dès que les modifications exigent un acte de coopération de votre part (par exemple un consentement) ou une autre notification individuelle.

Version du 5 novembre 2026