Politique de confidentialité

1. Responsable du traitement et champ d’application

Cette politique s’applique au site Wolkenworte, à la création et à l’utilisation d’événements, au nuage de mots en direct ainsi qu’à la configuration et à la commande facultative de produits personnalisés. Pour le site public de JUSA, la politique qui y est publiée s’applique : politique générale de confidentialité.

2. Hébergement et journaux de serveur

Wolkenworte est fourni à l’adresse wolkenworte.io par l’intermédiaire de Fly.io, Inc. L’instance actuelle de l’application fonctionne à Francfort-sur-le-Main. Fly.io traite les données de connexion et de journalisation techniquement nécessaires à la fourniture et à la sécurisation du service, notamment l’adresse IP, la date et l’heure, l’adresse demandée, les informations sur le navigateur et l’appareil ainsi que les données d’erreur et de sécurité.

Les données de l’application ainsi que les fichiers privés d’image et d’impression sont stockés dans une base de données Postgres et un stockage privé d’objets fournis par Supabase, Inc. L’application utilise des connexions chiffrées et accède à la base au moyen d’un rôle technique restreint.

Nos journaux structurés de l’application ne contiennent que des identifiants techniques autorisés ainsi que des informations d’état, de durée et d’erreur. Les adresses de livraison, les adresses e-mail des acheteurs, le contenu des messages et les adresses IP brutes n’y sont pas enregistrés. Fly.io et Supabase tiennent en outre leurs propres journaux d’exploitation et de sécurité selon leurs conditions. Le traitement est nécessaire à la fourniture des fonctions demandées au titre de l’article 6, paragraphe 1, point b), du RGPD et à un fonctionnement sûr et stable au titre de l’article 6, paragraphe 1, point f), du RGPD.

De plus amples informations figurent dans les avis de confidentialité de Fly.io et Supabase.

3. Événements et code PIN organisateur

Lors de la création d’un nuage de mots, nous traitons le titre choisi, l’adresse de l’événement générée ainsi que les dates de création et d’expiration.

Le code PIN organisateur n’est pas stocké en clair, mais dérivé de manière cryptographique avec un sel individuel. Il est transmis, vérifié puis supprimé uniquement pour l’action administrative demandée ; Wolkenworte n’émet aucun jeton organisateur réutilisable.

Pour se protéger contre les tentatives automatisées de code PIN, l’adresse IP normalisée est pseudonymisée à l’aide d’une clé secrète. Seuls cette valeur de contrôle non réversible, le nombre d’échecs et le blocage temporaire sont conservés.

Le traitement est effectué afin de fournir et de gérer l’événement demandé sur le fondement de l’article 6, paragraphe 1, point b) du RGPD et de sécuriser les fonctions administratives sur le fondement de l’article 6, paragraphe 1, point f) du RGPD.

4. Participants, mots et affichage en direct

Les participants n’ont pas besoin de compte. Lors de l’ouverture d’un événement, une connexion en temps réel est établie et le code de l’événement est traité techniquement. Les mots envoyés sont normalisés, associés à l’événement et conservés avec leur fréquence et la date de leur dernière mise à jour. Afin que les participants puissent supprimer leur propre contribution, chaque contribution est également associée à un identifiant technique aléatoire de session du navigateur. Wolkenworte ne conserve aucune association avec une personne identifiée par son nom et ne crée aucun profil de participant.

Le titre et le nuage de mots sont visibles par toute personne connaissant le lien de l’événement. L’identifiant aléatoire de l’adresse rend celle-ci plus difficile à deviner, mais ne remplace pas un contrôle d’accès. N’envoyez donc aucune information confidentielle, catégorie particulière de données à caractère personnel ni contenu concernant d’autres personnes sans l’autorisation requise.

Lorsque la personne organisatrice réinitialise le nuage de mots, les mots actuels sont archivés et le nuage visible est vidé. Ce traitement sert la fonction en direct souhaitée et la création collaborative de l’événement sur le fondement de l’article 6, paragraphe 1, point f) du RGPD.

5. Création des produits et fichiers d’impression

Lorsqu’un nuage de mots est adapté à un produit, nous conservons un instantané immuable des mots ainsi que le produit, la quantité, le thème de couleurs, la disposition, les modifications et les dimensions techniques d’impression. Ces données servent à générer un fichier d’impression. La configuration reste indépendante des contributions envoyées ultérieurement afin que l’aperçu, le paiement et la fabrication utilisent la même création.

Le traitement est effectué afin de préparer et d’exécuter la commande demandée conformément à l’article 6, paragraphe 1, point b) du RGPD.

6. Adresse de livraison, calcul du prix et Printful

Lorsque vous demandez un aperçu du produit, nous transmettons le design enregistré à Printful avant même qu’une commande soit passée.

Pour calculer le prix, nous traitons le prénom et le nom, la rue et le numéro, le complément d’adresse facultatif, le code postal, la ville, le pays et, si nécessaire, l’État ou la région. Nous conservons également les produits, les quantités par adresse de livraison, les composantes du prix, la devise, la durée de validité et un identifiant aléatoire du devis.

Lorsque vous demandez une vérification de livraison, nous transmettons l’adresse, les variantes et les quantités à Printful pour déterminer les coûts de production, de livraison et les taxes ainsi que les possibilités de livraison. Cela se fait avant toute commande. Après une commande réelle payée, Printful reçoit aussi les données de commande et d’impression nécessaires à la fabrication et à la livraison.

Le prestataire est Printful. Selon le traitement concerné, Printful peut agir en qualité de sous-traitant ou de responsable du traitement indépendant. Vous trouverez de plus amples informations dans la politique de confidentialité de Printful. Le traitement est nécessaire à l’établissement du devis et à l’exécution du contrat conformément à l’article 6, paragraphe 1, point b) du RGPD.

7. Paiement via Stripe et PayPal

Lorsque vous sélectionnez « Vérifier les prix et la livraison », nous transmettons à Stripe votre nom et votre adresse de livraison, les montants des produits et de la livraison, la devise, la description des produits et les identifiants techniques de commande afin de calculer les taxes et le montant total définitif et de préparer la page de paiement. Stripe utilise également l’adresse de livraison pour calculer les taxes. Lorsque vous ouvrez ensuite la page de paiement, Stripe traite aussi les données de l’instrument de paiement, l’adresse IP, les données de l’appareil et de prévention de la fraude ainsi que les coordonnées et, le cas échéant, les données de facturation. Nous ne recevons pas les données complètes de la carte.

Stripe nous transmet notamment les références de paiement et de la page de paiement, l’état du paiement, le montant, la devise et la date du paiement. Stripe peut également traiter des données sous sa propre responsabilité à des fins légales, réglementaires, de sécurité et de prévention de la fraude.

Après un paiement réussi vérifié par signature, nous recevons l’adresse e-mail de l’acheteur confirmée par Stripe. Nous l’utilisons exclusivement pour les messages nécessaires concernant la commande, l’expédition, le remboursement et l’annulation. Les destinataires de la livraison ne reçoivent pas l’adresse e-mail de l’acheteur.

Pour les clients de l’Espace économique européen, des sociétés irlandaises de Stripe interviennent notamment. Vous trouverez les détails dans la politique de confidentialité et dans le Centre de confidentialité de Stripe. Le fondement juridique est l’article 6, paragraphe 1, point b) du RGPD ; nous traitons les justificatifs légalement requis conformément à l’article 6, paragraphe 1, point c) du RGPD.

Si vous choisissez PayPal comme moyen de paiement, PayPal reçoit via Stripe les données de commande nécessaires au paiement, notamment le montant, la devise et la référence de commande. PayPal traite également vos données de compte PayPal, les coordonnées et adresses fournies à PayPal, les données de paiement et de transaction, ainsi que les données techniques de connexion et d’appareil en tant que responsable indépendant. Nous ne recevons pas vos identifiants PayPal.

Le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Vous trouverez des détails dans la déclaration de confidentialité de PayPal. Le traitement des données pour le paiement repose sur l’article 6, paragraphe 1, point b du RGPD.

8. Stockage dans le navigateur

Les liens vers les aperçus demandés sont conservés dans le Local Storage pendant douze heures maximum afin de ne pas générer un nouvel aperçu à chaque ouverture. Les images sont chargées directement depuis Printful.

Wolkenworte utilise un cookie fonctionnel pour votre préférence linguistique. Nous proposons également une analyse facultative de l’utilisation avec Google Analytics 4. Sans votre consentement explicite, nous ne chargeons aucun code Google Analytics et ne transmettons aucune donnée d’analyse à Google.

Un identifiant de session aléatoire propre à l’événement est conservé dans le stockage de session. Il sert uniquement à afficher dans ce navigateur ses propres contributions de mots et à n’autoriser que leur suppression.

La langue choisie est enregistrée dans un cookie fonctionnel. La palette de couleurs personnelle du nuage de mots, les emojis récemment utilisés et les brouillons du panier sont enregistrés localement afin d’être conservés lors de visites ultérieures et lors du passage entre le nuage de mots, le configurateur et l’adresse de livraison. Le code PIN organisateur n’est pas enregistré dans le navigateur.

Les brouillons locaux peuvent être restaurés pendant sept jours ; les entrées expirées sont supprimées lors de la prochaine visite. Les coordonnées de livraison et les quantités sont conservées dans l’onglet du navigateur pendant 24 heures au maximum pour être restaurées. Cela ne constitue pas une commande.

La connexion facultative conserve un identifiant de session aléatoire et protégé dans un cookie HttpOnly pendant 30 jours maximum. Les sessions de récupération et identifiants Google durent dix minutes. Les jetons restent chiffrés sur le serveur. Les brouillons de ce navigateur sont liés à leur compte et sont supprimés ici à la déconnexion ou suppression.

Ce navigateur mémorise le dernier nuage de mots ouvert pendant sept jours pour vous permettre d’y revenir. Les identifiants techniques des créations achetées sont également conservés jusqu’à sept jours afin qu’elles ne réapparaissent pas dans le panier lors d’un retour en arrière.

Ce stockage est nécessaire aux fonctions expressément demandées. Il repose sur l’article 25, paragraphe 2, point 2 du TDDDG et l’article 6, paragraphe 1, point f du RGPD.

Analyse facultative de l’utilisation

Si vous acceptez, Google Analytics 4 traite les pages consultées et certaines étapes, comme le choix d’un produit, le panier, la vérification du prix et la commande confirmée. Nous transmettons des types de pages généraux plutôt que des liens ou noms d’événements individuels. Nous ne transmettons à Google ni mots, ni adresses de livraison, ni adresses e-mail, ni codes PIN, ni identifiants de session Stripe.

Google Analytics utilise les cookies _ga et _ga_* pour distinguer les navigateurs et les visites ; ils expirent au plus tard après 180 jours. Nous conservons votre choix pendant 180 jours dans un cookie distinct sans identifiant utilisateur. Google traite aussi des données techniques de connexion et d’appareil ainsi que l’origine approximative de la visite. Un traitement ultérieur hors de l’Espace économique européen est possible.

Le fournisseur est Google Ireland Limited. Nous utilisons Google Analytics uniquement pour évaluer l’utilisation de notre service, sans publicité personnalisée. La base juridique de l’analyse et de l’accès à votre appareil est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1, du TDDDG. Vous pouvez le retirer à tout moment via « Paramètres de confidentialité » sur chaque page ; nous arrêtons alors toute nouvelle analyse et supprimons les cookies Analytics de ce navigateur. Le traitement antérieur reste licite.

La durée de conservation des données individuelles sur les événements et les utilisateurs dans Google Analytics est fixée à deux mois ; les rapports agrégés peuvent rester disponibles plus longtemps. Vous trouverez de plus amples informations dans les règles de confidentialité de Google.

9. E-mails de commande via Resend

Nous utilisons Resend, un service de Plus Five Five, Inc., pour les messages nécessaires relatifs aux commandes, expéditions, remboursements et annulations. L’expéditeur, l’adresse e-mail de l’acheteur, l’objet ainsi que le contenu HTML et texte immuable du message sont transmis à Resend. Nous traitons également l’identifiant du message et les événements de livraison communiqués par Resend afin de suivre l’envoi et de traiter les erreurs. Le suivi des ouvertures et des clics est désactivé.

Resend stocke les messages et journaux de livraison aux États-Unis. La région d’envoi UE détermine le trajet technique, pas le lieu de stockage. Resend cite les clauses contractuelles types de l’UE et le cadre UE–États-Unis de protection des données comme bases de transfert. Des informations sur les garanties figurent dans politique de confidentialité de Resend.

Le traitement est nécessaire à l’exécution du contrat au titre de l’article 6, paragraphe 1, point b), du RGPD ainsi qu’à la preuve fiable et à la sécurisation technique de la livraison au titre de l’article 6, paragraphe 1, point f), du RGPD.

10. Destinataires et transferts internationaux

Les destinataires sont Fly.io pour l’hébergement, Supabase pour la base de données, l’authentification et les fichiers privés, Printful et les transporteurs pour la fabrication et la livraison, Stripe pour les paiements et les taxes, ainsi que Resend pour les messages de commande et de compte. PayPal intervient également lors des paiements PayPal, et Google lors de la connexion Google. Vous devez fournir les coordonnées de livraison et de contact nécessaires au traitement de votre commande.

Avec votre consentement, Google reçoit les données d’analyse.

Lorsque des prestataires traitent des données en dehors de l’Espace économique européen, les exigences des articles 44 et suivants du RGPD s’appliquent. Selon le prestataire, les transferts reposent notamment sur une décision d’adéquation telle que le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de l’Union européenne assorties de garanties supplémentaires.

Vous pouvez demander des informations sur les bases de transfert et une copie des garanties applicables à kontakt@jusa.io ; les informations des prestataires liées ci-dessus apportent des précisions.

11. Durée de conservation et suppression

Les événements, les mots actuels et archivés ainsi que les justificatifs techniques des contributions deviennent éligibles à la suppression après trois mois calendaires sans modification et sont supprimés lors du nettoyage quotidien. Chaque modification réussie prolonge ce délai ; une simple consultation ne le prolonge pas. Les configurations de produits non payées sont également supprimées, sauf si elles restent nécessaires pour clarifier une commande non résolue.

Les devis incomplets d’adresse et de prix sont valables de 5 à 120 minutes, 30 minutes par défaut. Les devis expirés et inutilisés sont automatiquement supprimés après un délai technique d’un jour. Les fichiers d’impression payés sont conservés au moins 90 jours après leur soumission ou 60 jours après la livraison ; un blocage lié au support peut prolonger cette conservation.

Les justificatifs de commande et de paiement nécessaires à des fins fiscales, y compris les adresses nécessaires, sont généralement conservés pendant huit ans après la fin de l’année civile concernée. Les confirmations de commande et de remboursement servent également de justificatifs et sont conservées huit ans ; les messages d’expédition et d’annulation le sont généralement pendant six ans à compter de la fin de l’année. Des obligations légales particulières peuvent imposer une conservation de dix ans ou plus.

Les copies opérationnelles supplémentaires des coordonnées de livraison et de contact ainsi que les créations de produits enregistrées sont supprimées trois ans après la fin de l’année où le traitement a été achevé. Les détails techniques d’erreurs et de prestataires devenus inutiles sont supprimés après 90 jours. Les achats dont l’absence de paiement est confirmée sont supprimés 30 jours après leur expiration confirmée ; les paiements incertains restent protégés jusqu’à clarification. Ces délais plus courts ne concernent pas les justificatifs légalement requis.

Les réclamations, remboursements, litiges ou contrôles en cours peuvent prolonger la conservation des données nécessaires. Les restrictions de suppression correspondantes sont régulièrement réexaminées. Les données détenues par Fly.io, Supabase, Stripe, PayPal, Printful et Resend sont également soumises à leurs propres délais de conservation et de suppression ; leur suppression dans notre application ne supprime pas automatiquement les copies conservées par ces prestataires.

Compte facultatif et créations enregistrées

La création, la participation et la commande fonctionnent sans compte. Si vous en créez un, nous traitons votre e-mail, vos données d’authentification, votre langue et les dates de création, de connexion et d’utilisation. Supabase gère l’authentification et conserve les mots de passe sous forme cryptographiquement dérivée. Resend envoie les messages de confirmation, de récupération et de sécurité.

Avec « Continuer avec Google », Supabase et Wolkenworte reçoivent votre identifiant Google, votre e-mail et des informations de profil de base comme le nom et la photo. Nous ne demandons aucun accès à Gmail ou aux autres contenus Google. La politique de confidentialité de Google sur policies.google.com/privacy s’applique également.

Seul un enregistrement explicite transfère votre création modifiable, son nom, produit, mots, couleurs, polices, disposition, images et aperçu vers un stockage privé. Les modifications suivantes ne sont pas enregistrées automatiquement. Chaque compte permet 20 créations et 100 Mo au total. Ce traitement fournit la fonction demandée conformément à l’article 6(1)(b) du RGPD ; la sécurité et les preuves techniques limitées reposent sur l’article 6(1)(f).

Une création expire trois mois calendaires après sa dernière ouverture complète, son enregistrement explicite ou un achat réussi confirmé. La date est affichée avec elle. La connexion, l’aperçu de la bibliothèque et l’ajout au panier ne prolongent pas le délai. Les inscriptions non confirmées sont supprimées après sept jours ; les comptes confirmés sans créations après douze mois sans utilisation.

Vous pouvez supprimer définitivement vos créations ou votre compte. L’accès cesse immédiatement ; les fichiers et données d’authentification sont immédiatement soumis à suppression. Les pannes du prestataire entraînent de nouvelles tentatives. Il n’y a pas de corbeille. Un identifiant technique reste bloqué pendant 35 jours maximum pour empêcher une connexion en cours de restaurer le compte. Les preuves temporaires de stockage et d’envoi sont nettoyées après un jour. Les copies du panier et preuves de commande nécessaires suivent leurs propres délais.

Dans « Mon compte », vous pouvez modifier l’e-mail et le mot de passe, télécharger vos données et créations modifiables et supprimer le compte après une nouvelle vérification d’identité. Contactez kontakt@jusa.io pour exercer vos autres droits. Les journaux des prestataires et sauvegardes existantes suivent des délais séparés ; ils ne servent pas à réactiver les comptes et créations supprimés.

12. Vos droits

Conformément au RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Lorsqu’un traitement repose sur l’article 6, paragraphe 1, point f) du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Le Commissaire du Land de Bade-Wurtemberg à la protection des données et à la liberté d’information est notamment compétent à notre égard.

13. Demandes relatives à la confidentialité et modifications

Veuillez adresser vos demandes relatives à la confidentialité à kontakt@jusa.io. Si possible, indiquez le lien de l’événement et n’envoyez pas le code PIN organisateur par e-mail. Afin d’éviter toute divulgation non autorisée, nous pouvons demander une preuve appropriée de votre autorisation ou de votre identité.

Nous actualisons cette déclaration en cas de changement important de Wolkenworte, des prestataires ou des exigences légales.