Politique de confidentialité

1. Responsable du traitement

E-mail : info@moritz-mergenthaler.de

2. Sessions anonymes

PackNavi crée un identifiant opaque afin d’enregistrer côté serveur produits, scénarios, réponses, progression et fichiers avant tout e-mail. Ils ne sont restitués qu’au contexte autorisé.

« Anonyme » signifie ici sans compte initial, non nécessairement anonyme au sens du RGPD. Le contenu ou les journaux techniques peuvent identifier. Aucune expiration produit automatique n’est actuellement définie ; la conservation doit être finalisée avant la production.

3. E-mail et authentification

L’enregistrement conserve l’adresse normalisée et un hachage de rapprochement, puis crée ou retrouve les liens utilisateur-organisation. Les anciennes données ne sont pas exposées sans authentification.

L’OTP à six chiffres est envoyé par e-mail, stocké haché, limité à cinq échecs et valable 30 minutes. Après vérification, un jeton haché est enregistré et sa clé navigateur dure jusqu’à 30 jours. La connexion par e-mail seul est réservée au développement local configuré.

4. Produits et évaluation

Sont traités notamment produit, dimensions, masse, matériaux, surface, contexte, logistique, environnement, quantités, processus, automatisation, réglementation et exigences. Progression, inconnus, omissions, assistance, confidentialité, révisions et horodatages servent à reprendre, adapter, mesurer la complétude et générer les documents.

5. Images et documents

Les fichiers peuvent contenir secrets d’affaires ou données personnelles. Ils sont validés, stockés de manière protégée et servis par des endpoints autorisés ; les grandes images peuvent être réduites au Full HD. Ils peuvent intégrer un PDF autorisé, ou être remplacés par l’exception de confidentialité.

6. Documents générés

Le backend génère des PDF localisés avec données et images autorisées, servis avec contrôles privés/no-store. Il n’existe actuellement ni lien RFQ public ni envoi RFQ automatique par e-mail. Cette politique devra être mise à jour avant toute activation future.

7. Données techniques

L’hébergeur et le serveur reçoivent techniquement IP, heure, chemin et agent utilisateur, susceptibles de figurer dans des journaux selon la configuration finale. Laravel journalise les erreurs opérationnelles, pas intentionnellement les OTP en clair ou le contenu des fichiers.

Les données de sécurité incluent identifiants opaques, hachages de jetons, tentatives et dates OTP, dernière activité et propriété.

8. Cookies et stockage local

Des cookies propriétaires conservent les clés de session, produit/scénario et langue pour le service demandé. Le choix de consentement est conservé jusqu’à 180 jours. Après consentement uniquement, Google Analytics peut créer _ga et _ga_<id-de-mesure> pour 180 jours maximum. LocalStorage ne conserve temporairement des modifications qu’après un échec serveur.

9. Hébergement, e-mail, mesure et destinataires

La production est prévue chez STRATO pour l’hébergement, le stockage et le SMTP ; l’e-mail sert actuellement aux OTP.

Après consentement actif, Google Analytics de Google Ireland Limited mesure les pages vues et la navigation à partir du chemin sans paramètres, du titre, des informations appareil/navigateur, de la région approximative et d’identifiants en ligne. PackNavi désactive le stockage publicitaire, les données publicitaires, la personnalisation et Google signals ; la balise Google n’est pas chargée avant consentement.

Les données vont aux infrastructures nécessaires, à Google uniquement après consentement, ou aux autorités/conseils si la loi l’impose. Configuration, contrats et liste finale des sous-traitants doivent être revus.

10. Finalités et bases juridiques

Les finalités sont le service demandé, les démarches contractuelles, l’authentification, la sécurité, la prévention des abus, les documents, la communication et les obligations légales. Les art. 6(1)(b), (f) et (c) RGPD peuvent s’appliquer selon le cas.

Google Analytics facultatif n’est activé qu’avec le consentement au titre de l’art. 6(1)(a) RGPD et de la règle applicable au terminal. Le consentement peut être retiré à tout moment dans les réglages de confidentialité.

11. Conservation et suppression

Les données sont gardées tant que le service le requiert, jusqu’à une demande valable puis seulement pour obligations, sécurité, preuve ou réclamations. Les fichiers suivent le cycle du produit.

Les sessions anonymes n’ont pas d’expiration automatique définie. Les OTP expirent en 30 minutes, les jetons au plus en 30 jours ou à la déconnexion ; le nettoyage des enregistrements, logs, sauvegardes et e-mails reste à fixer. LocalStorage demeure jusqu’à synchronisation ou suppression navigateur.

12. Transferts internationaux

Google Analytics peut impliquer un accès ou traitement par des sociétés Google hors EEE, notamment aux États-Unis. Les mécanismes applicables, les conditions Google et la configuration finale doivent être vérifiés avant lancement.

13. Sécurité

Identifiants imprévisibles, hachage OTP/jetons, autorisation, stockage protégé, validation et limites de tentatives sont utilisés. Aucun système ne garantit une sécurité absolue ; ne chargez que le nécessaire et protégez e-mail et appareils.

14. Décisions automatisées

Les règles de branchement et calculs de complétude adaptent l’interface mais ne prennent actuellement aucune décision exclusivement automatisée produisant un effet juridique ou similaire au sens de l’art. 22 RGPD.

15. Vos droits

Sous conditions légales : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement pour l’avenir et réclamation auprès d’une autorité de contrôle.

Contact : info@moritz-mergenthaler.de. Une vérification d’identité peut être demandée ; la loi et les droits d’autrui peuvent limiter ces droits.

Texte officiel du RGPD (s’ouvre dans une nouvelle fenêtre)

16. Modifications

Les changements substantiels seront reflétés dans la version et les dates et communiqués lorsque cela est requis.