Politique de confidentialité

1. Responsable du traitement

E-mail: info@dpp-polymer.de

2. Consultation de ce site

Ce site et la plateforme DPP-Polymer sont hébergés par Vercel Inc. Lors de la consultation d'une page, l'hébergeur traite les données de connexion techniquement nécessaires : adresse IP, date et heure de la requête, URL demandée, page de provenance et informations sur le navigateur. Ce traitement est nécessaire pour fournir le site de manière sécurisée et détecter les abus (art. 6, par. 1, point f du RGPD). Vercel agit en tant que sous-traitant dans le cadre d'un contrat de traitement des données ; les transferts vers les États-Unis sont encadrés par les garanties prévues dans ce contrat.

Nous n'utilisons aucun outil d'analyse, de publicité ou de suivi, et les polices de caractères sont servies depuis notre propre domaine.

3. Cookies et stockage local

• dpp_session : cookie strictement nécessaire, de type HTTP-only, déposé uniquement lors de la connexion. Il maintient votre session ouverte jusqu'à 12 heures et est supprimé à la déconnexion (art. 6, par. 1, point b du RGPD ; § 25, al. 2 TDDDG).
• Préférence de langue : la langue choisie est enregistrée dans le stockage local de votre navigateur et ne nous est jamais transmise.

Aucun bandeau de consentement n'est affiché, car aucun cookie soumis à consentement n'est utilisé.

4. Comptes de la plateforme et données des passeports

Pour les utilisateurs connectés (administrateurs, auditeurs, clients et contacts fournisseurs), nous traitons le nom, l'adresse e-mail professionnelle, l'organisation, le rôle ainsi qu'un journal des actions effectuées. Ce traitement est nécessaire à la fourniture de la plateforme dans le cadre du contrat conclu avec votre organisation (art. 6, par. 1, point b du RGPD) et à la tenue d'un registre de conformité infalsifiable (art. 6, par. 1, points c et f du RGPD). Les mots de passe sont uniquement stockés sous forme de hachages salés.

Les données de la plateforme sont stockées dans une base de données PostgreSQL managée hébergée à Francfort (Allemagne). Les enregistrements de conformité étant conçus pour être immuables, les entrées de passeport et d'audit sont révoquées ou remplacées plutôt que supprimées ; les données personnelles qu'elles contiennent sont conservées aussi longtemps que les données produit correspondantes doivent l'être.

5. Demandes de pilote et contact par e-mail

Si vous nous contactez par e-mail, par exemple pour demander un projet pilote, nous utilisons vos informations uniquement pour répondre à votre demande et, le cas échéant, pour préparer le pilote (art. 6, par. 1, point b du RGPD). La correspondance est supprimée lorsqu'elle n'est plus nécessaire, sauf obligation légale de conservation.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition aux traitements fondés sur l'art. 6, par. 1, point f du RGPD (art. 15 à 21 du RGPD). Pour les exercer, contactez-nous à l'adresse indiquée ci-dessus. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple l'autorité du Land de Rhénanie-du-Nord-Westphalie (LDI NRW) ou la CNIL.