La présente politique de confidentialité vous informe, conformément aux articles 13 et 14 du RGPD, du traitement des données à caractère personnel lors de la visite de notre site web et de l’utilisation de nos services.
1. Responsable du traitement
ZERO Cybernetic Systems & Digital Solutions UG (haftungsbeschränkt)
Fidicinstr. 23
10965 Berlin
Allemagne
Représentée par : Azad Kader, gérant
HRB 258363 B (Amtsgericht Berlin-Charlottenburg)
Contact pour les questions relatives à la protection des données : privacy@zerotrust.is
Nous n’avons pas désigné de délégué externe à la protection des données, car nous n’atteignons pas les seuils du § 38 BDSG.
2. Autorité de contrôle compétente
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) (commissaire berlinoise à la protection des données et à la liberté d’information)
Friedrichstr. 219, 10969 Berlin
https://www.datenschutz-berlin.de
Vous avez le droit de déposer à tout moment une réclamation nous concernant auprès de cette autorité.
3. Quelles données nous traitons
Nous traitons exclusivement les données techniquement nécessaires à la fourniture de nos services. Nous ne pratiquons pas de suivi, pas de profilage, et nous ne vendons aucune donnée.
3.1 Lors de la simple visite du site web
Lors de la consultation de nos pages, les données suivantes sont traitées temporairement par le serveur web :
| Catégorie de données | Finalité | Durée de conservation |
|---|---|---|
Adresse IP — enregistrée sous forme tronquée (dernier octet ou 96 derniers bits supprimés, p. ex. 203.0.113.0) |
Prévention des abus (limitation de débit / protection contre les attaques), analyse des erreurs | jusqu’à 7 jours |
| Date et heure de l’accès | Analyse des erreurs | 7 jours |
| URL demandée + statut HTTP | Analyse des erreurs | 7 jours |
| User-Agent (navigateur) | Compatibilité des navigateurs | 7 jours |
| URL de provenance (referrer) | non journalisée | — |
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la journalisation de sécurité).
La troncature de l’adresse IP est effectuée par le serveur web dès l’écriture du journal ; une adresse complète n’est enregistrée à aucun moment.
3.2 Lors d’une commande ou d’une prise de contact
Lors de commandes, d’inscriptions d’intérêt pour la bêta ou de prises de contact par e-mail, nous collectons :
| Catégorie de données | Finalité | Durée de conservation |
|---|---|---|
| Prénom et nom | Traitement de la commande, livraison | 10 ans (§ 147 AO) |
| Adresse de livraison | Livraison | 10 ans (§ 147 AO) |
| Adresse e-mail | Confirmation de commande, suivi de livraison | 10 ans (§ 147 AO) |
| Numéro de téléphone (facultatif) | Questions complémentaires | jusqu’à suppression sur demande |
| Détails de la commande, mode de paiement | Facturation | 10 ans (§ 147 AO) |
| Contact Signal (numéro de téléphone ou identifiant Signal) — stocké chiffré | Prise de contact pour un rendez-vous de conseil ou de support réservé, questions et reports | 14 jours après le rendez-vous, puis suppression automatique |
| Créneau de rendez-vous pour un service en atelier | Coordination du dépôt et du retrait | jusqu’à la clôture de la commande + 6 mois |
Base juridique : article 6, paragraphe 1, point b), du RGPD (exécution du contrat) ainsi que point c) (obligation légale de conservation des factures).
La conservation pendant 10 ans des données de commande et de facturation est imposée par la loi (§ 147 AO, § 257 HGB) et ne relève pas d’un libre choix de notre part. Sans cette obligation, nous conserverions ces données nettement moins longtemps.
Vous ne communiquez le contact Signal que si vous réservez un rendez-vous de conseil ou de support. Il est stocké chiffré, n’apparaît pas sur votre page de commande et sert exclusivement à ce rendez-vous. Une tâche quotidienne le supprime automatiquement 14 jours après le rendez-vous ; si aucun rendez-vous n’est encore réservé, la date de commande fait foi. Jusque-là, nous le conservons afin de pouvoir vous joindre en cas de report ou de questions en suspens. La base juridique est l’art. 6, par. 1, point b du RGPD (exécution du contrat). Vous pouvez demander une suppression anticipée à tout moment — mais le canal par lequel nous vous joignons pour le rendez-vous disparaît alors.
3.3 Cookies
Nous n’utilisons aucun cookie de suivi, aucun cookie publicitaire, ni Google Analytics, ni pixel Facebook.
Les cookies techniquement nécessaires suivants sont déposés :
| Cookie | Finalité | Durée de vie |
|---|---|---|
wp_* (session) |
Connexion WP + panier | Session |
zero_lang |
Préférence de langue (DE/EN) | 1 an |
| Session WooCommerce | Persistance du panier | Session |
Base juridique : article 6, paragraphe 1, point b), du RGPD ou § 25 Abs. 2 Nr. 2 TDDDG (techniquement nécessaire, aucun consentement requis).
4. Sous-traitants
Nous faisons appel au moins de prestataires externes possible. Lorsqu’un traitement pour le compte d’un responsable du traitement au sens de l’article 28 du RGPD a lieu, un contrat de sous-traitance est en place ou sera conclu.
4.1 Hébergement
1984 ehf., Reykjavík, Islande — exploitation du site web et de la boutique sur un serveur en Islande. (L’Islande est membre de l’EEE ; le RGPD s’y applique directement, il n’y a pas de transfert vers un pays tiers.)
– Informations sur la protection des données : 1984.is/GDPR
4.2 Envoi d’e-mails
Les e-mails transactionnels (confirmations de commande, notifications de livraison) sont envoyés côté serveur depuis notre serveur de boutique (1984, Islande) — aucun prestataire externe d’envoi d’e-mails n’intervient.
Nos boîtes de réception de contact (contact@, orders@, privacy@ … @zerotrust.is) sont hébergées chez Proton AG, Genève, Suisse (la Suisse fait l’objet d’une décision d’adéquation de la Commission européenne). Aucun e-mail publicitaire, aucune newsletter active.
4.3 Traitement des paiements
- Crypto (BTC/XMR) : via un serveur BTCPay auto-hébergé sur notre propre infrastructure — aucun prestataire de paiement externe, aucune transmission à des tiers.
- Virement SEPA : directement vers notre banque professionnelle — traitement par votre banque et la nôtre selon le droit de la protection des données applicable à chacune.
- Paiement en espèces lors du rendez-vous à l’atelier : aucun traitement électronique des données.
4.4 Prise de rendez-vous (services en atelier)
L’attribution des rendez-vous s’effectue au moyen d’un logiciel auto-hébergé sur notre propre infrastructure — aucun prestataire de réservation externe.
4.5 Sauvegardes
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — sauvegardes hors site chiffrées (GPG) sur une Storage Box en Allemagne (UE). Les données à caractère personnel contenues dans les sauvegardes sont chiffrées côté client.
– Contrat de sous-traitance : contrat de sous-traitance standard de Hetzner.
– Politique de confidentialité : https://www.hetzner.com/legal/privacy-policy
5. Transmission des données
Vos données ne sont transmises à des tiers que :
- aux autorités publiques lorsque la loi l’exige (p. ex. l’administration fiscale dans le cadre de la conservation des factures)
- aux prestataires de livraison (DHL, Hermes, etc.) — uniquement l’adresse de livraison, pas le contenu de la commande
- à notre conseiller fiscal dans le cadre de la comptabilité (secret professionnel)
- pour les rendez-vous à l’atelier : AUCUNE transmission de données (service réalisé sur place par notre atelier)
Aucune transmission de données à des régies publicitaires, outils d’analyse, services de suivi ou tiers similaires.
6. Vos droits en tant que personne concernée
Vous disposez à notre égard des droits suivants :
- Droit d’accès (article 15 du RGPD) — quelles données nous avons enregistrées à votre sujet
- Droit de rectification (article 16 du RGPD) — correction de données inexactes
- Droit à l’effacement (article 17 du RGPD) — sous réserve qu’aucune obligation légale de conservation ne s’y oppose
- Droit à la limitation du traitement (article 18 du RGPD)
- Droit à la portabilité des données (article 20 du RGPD)
- Droit d’opposition (article 21 du RGPD) au traitement fondé sur des intérêts légitimes
- Droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD) — voir section 2
Pour exercer vos droits, veuillez vous adresser à privacy@zerotrust.is ou nous écrire par courrier à notre adresse.
7. Miroir .onion (Tor)
Notre site web est également accessible via un service caché Tor. En cas d’utilisation via Tor :
– AUCUNE adresse IP n’est journalisée (architecture Tor)
– Les journaux du serveur n’affichent que les connexions Tor entrantes, sans IP source
– La connexion est chiffrée de bout en bout par le réseau Tor
Vous trouverez l’adresse .onion dans le pied de page et dans l’en-tête HTTP Onion-Location.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD afin de protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé — notamment :
– chiffrement du transport (HTTPS/TLS) sur toutes les connexions
– minimisation des données : nous ne collectons que ce qui est nécessaire à la fourniture du service
– restrictions d’accès et mise à jour régulière de nos systèmes
– sauvegardes chiffrées et conservées séparément
Pour des raisons de sécurité, nous ne divulguons pas ici le détail de nos mesures de protection ; nous les justifions auprès de l’autorité de contrôle sur demande.
9. Modifications de la présente politique
Nous nous réservons le droit d’adapter la présente politique de confidentialité afin qu’elle réponde toujours aux exigences légales en vigueur. En cas de modifications substantielles, nous vous en informerons par e-mail (si vous avez une commande en cours).