Politique de confidentialité – Baumvolk

Les données personnelles sont traitées dans la mesure où cela est nécessaire à la mise à disposition et à la sécurité technique de la plateforme Baumvolk, à la gestion des comptes utilisateurs, à la communication, à la fourniture des services demandés ainsi qu’à la prévention des abus et de la fraude. Lorsque les fonctions correspondantes sont proposées, cela comprend également la gestion d’événements, de cours, de fonctionnalités de marketplace ou de services payants.

Selon la nature et la finalité du traitement, les bases juridiques suivantes peuvent notamment s’appliquer :

- Art. 6, paragraphe 1, point b) du RGPD, lorsque le traitement est nécessaire à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles,
- Art. 6, paragraphe 1, point a) du RGPD, lorsque le traitement repose sur le consentement,
- Art. 6, paragraphe 1, point f) du RGPD, lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis, notamment pour assurer un fonctionnement sûr, stable et opérationnel de la plateforme ainsi que pour se protéger contre les abus et les accès non autorisés,
- Art. 6, paragraphe 1, point c) du RGPD, lorsque le traitement est nécessaire au respect d’une obligation légale.

Cela peut notamment inclure des données de base telles que le nom et le nom d’utilisateur, des coordonnées telles que l’adresse e-mail, ainsi que les données relatives au compte utilisateur et à la connexion.

Cela peut notamment inclure les publications, commentaires, profils de bonsaïs, entrées de journal, photos, contributions multimédias soumises volontairement, informations relatives aux droits d’auteur ou aux crédits, ainsi que des informations sur les zones consultées et les interactions au sein de la plateforme.

Cela peut notamment inclure des métadonnées et des données de communication telles que l’adresse IP, les informations sur l’appareil et les horodatages, les données de sécurité et de journalisation, ainsi que les données relatives aux événements, réservations et paiements, dans la mesure où les services correspondants sont utilisés.

La création d’un compte utilisateur est nécessaire pour certaines fonctionnalités de la plateforme Baumvolk. Dans ce cadre, les données fournies lors de l’inscription, telles que le nom d’utilisateur et l’adresse e-mail, ainsi que les données nécessaires à la connexion et à la gestion du compte sont traitées. Les informations obligatoires sont signalées comme telles.

Le traitement est généralement effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD afin de créer, gérer et sécuriser le compte utilisateur et de fournir les fonctionnalités de plateforme associées.

Les traitements liés à la sécurité, notamment pour se protéger contre les accès non autorisés, les tentatives de connexion automatisées et les abus, peuvent en outre reposer sur l’art. 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans l’exploitation sûre et fiable de la plateforme.

Les utilisateurs peuvent créer des profils, des profils de bonsaïs, des collections, des entrées de journal, des photos, des commentaires et d’autres contenus au sein de la plateforme Baumvolk. Selon la fonctionnalité et le niveau de visibilité sélectionné, ces contenus peuvent être publics ou visibles uniquement par certains utilisateurs.

Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD afin de fournir les fonctionnalités de plateforme sélectionnées. Les contenus accessibles au public peuvent être consultés par d’autres personnes et peuvent également être indexés par les moteurs de recherche.

Les utilisateurs ne doivent pas publier de données confidentielles ni de données personnelles de tiers à moins de disposer d’une autorisation suffisante pour le faire.

Lors du téléchargement de photos ou d’autres fichiers, le contenu téléchargé ainsi que les informations techniques associées aux fichiers sont traités.

Les photos peuvent contenir des métadonnées intégrées, telles que la date et l’heure de la prise de vue, le modèle de l’appareil photo ou des informations de localisation. Les utilisateurs doivent supprimer ces métadonnées avant le téléchargement s’ils ne souhaitent pas qu’elles soient traitées ou publiées. Lorsque cela est techniquement prévu, les métadonnées peuvent être automatiquement supprimées ou réduites par la plateforme.

Grâce à la fonction « Support with Media », les personnes peuvent fournir volontairement à Baumvolk des photographies, images et autres médias destinés à être utilisés et publiés.

Dans le cadre d’une telle soumission, les données suivantes peuvent notamment être traitées : nom, adresse e-mail, éventuelles informations fournies concernant les droits d’auteur, la source ou les crédits, informations et remarques communiquées volontairement au sujet de la soumission, photographies, images ou autres médias transmis, éventuelles données personnelles qu’ils contiennent, ainsi que les informations techniques liées à la transmission des fichiers.

Le traitement est effectué afin de recevoir, examiner, attribuer et gérer les contributions multimédias, de communiquer avec la personne les ayant soumises, ainsi que d’utiliser et de publier les médias conformément aux droits d’utilisation accordés.

Dans la mesure où le traitement est nécessaire à la réception de la transmission de médias demandée par la personne soumettant le contenu et à la mise en œuvre de l’utilisation convenue des médias, il est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD.

Dans la mesure où des données sont en outre conservées afin de documenter les droits d’utilisation accordés et aux fins de la constatation, de l’exercice ou de la défense de droits en justice, le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside notamment dans la documentation de l’origine des contributions multimédias, des droits d’utilisation accordés et de la licéité de leur utilisation.

Une mention de crédit ou une attribution de droit d’auteur fournie peut être publiée avec la contribution multimédia concernée, dans la mesure où cela a été indiqué ou convenu par la personne ayant soumis le contenu.

Les médias soumis peuvent être publiés conformément aux droits d’utilisation accordés, notamment sur les sites Internet et plateformes de Baumvolk, les profils de réseaux sociaux, les newsletters, les publications éditoriales, les présentations ainsi que dans le cadre des activités de presse, de relations publiques et de publicité de Baumvolk. Par conséquent, les médias ainsi que les éventuelles données personnelles qu’ils contiennent ou qui leur sont associées peuvent devenir visibles par des tiers.

Des cookies et des technologies de stockage similaires sont utilisés dans la mesure où ils sont nécessaires à la fourniture, à la sécurité et au fonctionnement de base du site Internet et de la plateforme. Cela comprend notamment les cookies WordPress utilisés pour la connexion et les sessions, ainsi que les cookies temporaires liés à l’authentification à deux facteurs. Dans la mesure où un tel stockage est strictement nécessaire pour fournir des fonctionnalités expressément demandées par les utilisateurs, il est effectué conformément à l’article 25, paragraphe 2 du TDDDG.

Des cookies propriétaires sont utilisés pour enregistrer certains paramètres sélectionnés. Le cookie « bv_lang » enregistre la langue sélectionnée par les utilisateurs non connectés pendant une durée maximale de 30 jours. Le cookie « bv_user_consent » enregistre les paramètres de confidentialité sélectionnés pendant une durée maximale de 180 jours.

Selon la configuration technique actuelle, l’analyse web avec Matomo est effectuée sans cookies analytiques. Matomo ne dépose donc aucun cookie de suivi propre. De plus amples informations sur l’analyse web figurent dans la section « Analyse web avec Matomo ».

Les paramètres de confidentialité et de consentement sélectionnés peuvent être modifiés à tout moment avec effet pour l’avenir via les Paramètres de confidentialité.

Lors de l’accès à ce site Internet et à la plateforme Baumvolk, des données techniques de journalisation sont automatiquement traitées par le serveur web. Cela peut notamment inclure l’adresse IP, la date et l’heure de l’accès, l’URL ou le fichier demandé, la page précédemment consultée, le type et la version du navigateur, le système d’exploitation, la quantité de données transférées et le code de statut HTTP.

Le traitement sert à assurer la mise à disposition technique, la stabilité et l’analyse des erreurs ainsi que la protection contre les abus, les attaques et les accès non autorisés. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans l’exploitation sûre et fonctionnelle de la plateforme.

Les données de journalisation ne sont conservées que pendant la durée nécessaire aux finalités indiquées, puis supprimées ou anonymisées, sauf si une conservation plus longue est nécessaire pour enquêter sur un incident de sécurité ou respecter des obligations légales.

Le service d’analyse web auto-hébergé Matomo est utilisé afin d’évaluer l’utilisation de ce site Internet et de la plateforme Baumvolk et d’améliorer le service sur les plans technique et éditorial.

Selon la configuration actuelle, Matomo fonctionne sans cookies analytiques. L’adresse IP est raccourcie par masquage de 2 octets lors de son traitement dans Matomo. Sont notamment enregistrés les pages consultées, l’heure d’accès, le navigateur utilisé, le système d’exploitation et le type d’appareil, ainsi que les informations techniques relatives à l’origine de la consultation de la page.

Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans l’analyse de la plateforme selon un principe de minimisation des données et dans son amélioration. Les données Matomo ne sont pas communiquées à des tiers à des fins publicitaires.

Ce site Internet, la plateforme Baumvolk et la base de données associée sont hébergés par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne.

Dans le cadre des services d’hébergement, STRATO peut traiter des données personnelles générées par l’utilisation de la plateforme. Cela comprend notamment les données des journaux serveur ainsi que les données utilisateurs et les contenus enregistrés dans la base de données et sur le serveur web.

Le traitement sert à assurer une mise à disposition sûre et fiable de la plateforme. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD et, dans la mesure où le traitement est nécessaire à la fourniture de fonctionnalités contractuelles de la plateforme, l’art. 6, paragraphe 1, point b) du RGPD. Un contrat de sous-traitance conformément à l’art. 28 du RGPD a été conclu avec STRATO.

Cloudflare Turnstile, un service fourni par Cloudflare, Inc., est utilisé afin de protéger l’inscription et la connexion contre les accès automatisés, les bots et les abus.

Lors de l’utilisation de Turnstile, des informations techniques nécessaires pour déterminer si une requête provient d’un être humain ou d’un système automatisé sont traitées. Cela peut notamment inclure l’adresse IP, des informations sur l’appareil et le navigateur ainsi que d’autres données techniques liées à la sécurité.

Le traitement sert à protéger la plateforme et ses utilisateurs contre les attaques automatisées et les tentatives abusives de connexion ou d’inscription. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans la sécurité et le bon fonctionnement de la plateforme.

Lorsque des utilisateurs nous contactent par e-mail, les informations transmises sont traitées afin de répondre à la demande concernée. Cela peut notamment inclure le nom, l’adresse e-mail, le contenu du message, la date et l’heure de la communication ainsi que toute autre information fournie volontairement.

Dans la mesure où la communication sert à l’initiation ou à l’exécution d’un contrat, le traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Dans les autres cas, il est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans le traitement approprié et la documentation des demandes.

Les services de messagerie fournis par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne, qui font partie du forfait d’hébergement utilisé, servent à recevoir et à envoyer des e-mails. Dans le cadre des communications par e-mail, peuvent notamment être traités les adresses de l’expéditeur et du destinataire, le contenu des messages, les heures d’envoi et de réception ainsi que les données techniques de livraison et de journalisation.

Un contrat de sous-traitance conformément à l’art. 28 du RGPD a été conclu avec STRATO.

Les données personnelles ne sont transmises à des prestataires de services externes ou à d’autres destinataires que dans la mesure où cela est nécessaire à la fourniture, à la sécurité et à l’administration de la plateforme Baumvolk.

Les prestataires de services externes actuellement utilisés comprennent notamment STRATO GmbH pour l’hébergement, l’exploitation de la base de données et les services de messagerie, ainsi que Cloudflare dans le cadre de la protection contre les bots et les abus via Cloudflare Turnstile. De plus amples informations sur ces services figurent dans les sections correspondantes de la présente politique de confidentialité.

L’analyse web avec Matomo est exploitée en interne. Les données analytiques collectées dans ce cadre sont traitées sur une infrastructure hébergée par STRATO et ne sont pas transmises au fournisseur de Matomo.

Dans la mesure où des prestataires de services externes traitent des données personnelles pour le compte du responsable du traitement, ce traitement repose sur un contrat de sous-traitance conformément à l’art. 28 du RGPD lorsque la loi l’exige. Les données personnelles ne sont communiquées que dans la mesure nécessaire et conformément aux exigences légales applicables.

Les données personnelles ne sont transférées vers des pays situés en dehors de l’Union européenne ou de l’Espace économique européen que si les exigences légales applicables à un tel transfert sont respectées.

Dans le cadre de l’utilisation de Cloudflare Turnstile, il ne peut être exclu que des données personnelles soient traitées par Cloudflare, Inc. aux États-Unis.

Cloudflare est certifiée dans le cadre du Data Privacy Framework UE–États-Unis. La décision d’adéquation de la Commission européenne concernant le Data Privacy Framework UE–États-Unis peut donc servir de fondement aux transferts de données vers les États-Unis. En outre, Cloudflare prévoit des clauses contractuelles types de l’UE ainsi que des garanties supplémentaires pour les transferts internationaux de données.

Selon l’état actuel de la plateforme Baumvolk, aucun autre transfert de données personnelles vers des pays tiers n’a lieu. Si de nouveaux services impliquant des transferts vers des pays tiers sont utilisés à l’avenir, la présente politique de confidentialité sera mise à jour en conséquence.

Les données personnelles ne sont conservées que pendant la durée nécessaire à la finalité respective du traitement ou aussi longtemps que des obligations légales de conservation s’appliquent.

Les données du compte sont généralement conservées pendant toute la durée d’existence du compte utilisateur. Après la suppression d’un compte, les données personnelles sont supprimées ou anonymisées, sauf si des obligations légales de conservation, des intérêts liés à la sécurité ou les droits de tiers s’y opposent. Les contenus publiés peuvent devoir être conservés plus longtemps dans la mesure où cela est nécessaire à la protection d’intérêts légitimes ou des droits de tiers.

Les données techniques de journalisation, les données de sécurité et les journaux de messagerie ne sont conservés que pendant la durée nécessaire à la sécurité opérationnelle, à l’analyse des erreurs, à la prévention des abus et au traitement de la communication concernée. Une conservation plus longue peut avoir lieu lorsqu’elle est nécessaire pour enquêter sur un incident de sécurité ou respecter des obligations légales.

Les documents pertinents au regard du droit commercial et fiscal sont conservés conformément aux durées légales de conservation applicables. Selon le type de document, ces durées peuvent s’étendre sur plusieurs années.

Les données personnelles relatives aux contributions multimédias soumises volontairement sont généralement conservées aussi longtemps que cela est nécessaire à la gestion et à l’utilisation de la contribution concernée ainsi qu’à la documentation des droits d’utilisation accordés.

Si une contribution multimédia n’est pas utilisée ou si son utilisation future cesse, les données personnelles qui ne sont plus nécessaires sont supprimées, sauf si des obligations légales de conservation ou des intérêts légitimes, notamment la documentation des utilisations antérieures ou la constatation, l’exercice ou la défense de droits en justice, justifient une conservation plus longue.

Sous réserve des conditions légales applicables, les personnes concernées disposent notamment des droits suivants :

- Droit d’accès conformément à l’art. 15 du RGPD,
- Droit de rectification conformément à l’art. 16 du RGPD,
- Droit à l’effacement conformément à l’art. 17 du RGPD,
- Droit à la limitation du traitement conformément à l’art. 18 du RGPD,
- Droit à la portabilité des données conformément à l’art. 20 du RGPD,
- Droit d’opposition conformément à l’art. 21 du RGPD,
- Droit de retirer son consentement avec effet pour l’avenir.

Les personnes concernées ont en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données. Ce droit peut notamment être exercé auprès de l’autorité de contrôle du lieu de résidence habituelle de la personne concernée, de son lieu de travail ou du lieu où la violation présumée aurait été commise.

Dans la mesure où des données personnelles sont traitées sur la base de l’art. 6, paragraphe 1, point f) du RGPD, les personnes concernées peuvent s’opposer à tout moment à ce traitement pour des raisons tenant à leur situation particulière.

En cas d’opposition, les données personnelles concernées ne seront plus traitées, sauf s’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles contre la perte, les accès non autorisés, la manipulation, la divulgation et toute autre utilisation abusive.

Les mesures utilisées peuvent notamment comprendre la transmission chiffrée des données, des restrictions d’accès, des concepts de rôles et d’autorisations, la journalisation de sécurité, des sauvegardes, des mises à jour régulières et des mesures de protection des comptes utilisateurs.

Malgré la mise en œuvre de mesures de protection appropriées, une sécurité absolue de la transmission et du traitement des données ne peut être garantie.

La présente politique de confidentialité peut être modifiée si la situation juridique, les fonctionnalités de la plateforme, les prestataires de services utilisés ou la nature du traitement des données évoluent.

La version actuelle publiée sur ce site Internet fait foi. Les utilisateurs seront informés de manière appropriée de toute modification substantielle.