Politique de confidentialité

Comment nous traitons les données du portail actuel et des fonctions de suivi activées ultérieurement.

1. Responsable et contact

Le responsable est mywerk system GmbH, Potsdamer Str. 81, 14542 Werder (Havel), Allemagne, représentée par Robert Bastubbe. Adressez vos demandes par courrier ou via le formulaire ci-dessous. Cette politique concerne ZEIGBIKE. Les fournisseurs de connexion externes ont leurs propres politiques.

2. Compte, vérification et précommandes

Nous traitons nom, e-mail, langue, empreinte du mot de passe si utilisé, statut, dates et versions des confirmations. Les précommandes enregistrent produit, offre, prix, statut et dates. Finalités : compte, demandes et preuve des accords (RGPD art. 6(1)(b)) ; la sécurité repose sur notre intérêt légitime à protéger le service (art. 6(1)(f)). Les données requises sont nécessaires au compte. La lecture de cette politique ne vaut pas consentement général à d’autres usages.

3. Fonctionnement et codes e-mail

Les requêtes traitent IP, URL, heure et informations techniques pour la sécurité et le diagnostic. L’hébergeur traite les données d’exploitation. L’application utilise des identifiants dérivés temporaires d’IP/e-mail contre les abus. Les codes expirent après dix minutes et sont stockés sous forme d’empreintes à clé ; les demandes expirées sont purgées lors d’authentifications ultérieures et chaque heure. Le serveur configuré envoie les e-mails ; le prestataire destinataire reçoit adresse et message. Aucune inscription publicitaire.

4. Apple et Google (facultatifs)

Vous n’êtes redirigé vers Apple ou Google qu’en choisissant ce mode. Nous recevons un identifiant stable et l’e-mail vérifié, éventuellement une adresse relais Apple. Nous ne recevons pas le mot de passe et ne demandons ni contacts, ni calendriers, ni fichiers. L’identifiant permet la connexion choisie (RGPD art. 6(1)(b)). Le fournisseur peut traiter des données hors UE ; consultez sa politique et ses garanties de transfert. L’e-mail reste une alternative.

5. Données de localisation et du vélo

Un compte vide ne collecte aucune position, trajet ou donnée de capteur du vélo. Un futur service expressément activé pourra traiter identifiants, positions GPS/Wi-Fi/mobile, mouvements, altitude, trajets, alertes et données CAN disponibles. Périmètre, base légale et conservation seront précisés avant activation. L’inscription n’autorise ni tiers, ni liens police, ni AgentLink. Les analyses de santé ou d’entraînement ne sont pas incluses automatiquement.

6. Cookies, application web, cartes et push

Les cookies nécessaires sécurisent connexion et formulaires ; la session expire après huit heures sans renouvellement. Un cookie OAuth dure dix minutes. L’application conserve des éléments publics hors ligne, pas les pages privées. Aucun traceur publicitaire ni cookie analytique supplémentaire ; voir « Statistiques du site » pour la mesure d’utilisation. Les cartes externes transmettent l’IP au fournisseur ; un compte vide ne charge pas de carte. Le push exige une autorisation distincte et un point de livraison. Les comptes sans traceur ne reçoivent pas encore de vraies alertes.

7. Destinataires et conservation

Le personnel autorisé et les prestataires nécessaires d’hébergement/IT et d’e-mail y accèdent pour l’exploitation et l’assistance ; les autorités seulement sur obligation légale ou transfert licite demandé par vous. Aucune vente de données. Les données du compte durent pendant son existence, puis sont supprimées ou restreintes sauf obligation légale ou défense nécessaire de droits. Les précommandes restent jusqu’au traitement ou retrait. Les preuves sont conservées selon leur nécessité. Les compteurs anti-abus sont purgés à l’activité suivante après 24 heures. Journaux et sauvegardes suivent les règles opérationnelles d’effacement.

8. Vos droits

Selon le RGPD, vous disposez de droits d’accès, rectification, effacement, limitation, portabilité et opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer un consentement facultatif à tout moment pour l’avenir. Contactez-nous ; une vérification proportionnée de l’identité peut être nécessaire. Vous pouvez saisir une autorité de protection des données, notamment de votre résidence ; dans le Brandebourg, le commissaire régional compétent. Le portail actuel ne prend aucune décision automatisée ayant des effets juridiques ou similaires significatifs.

9. Protection contre les abus automatisés

Avant l’envoi d’un code e-mail, nous contrôlons les formulaires et limitons la fréquence des envois. Lorsque Cloudflare Turnstile est activé, un widget de sécurité de Cloudflare, Inc., États-Unis, est chargé. Cloudflare traite les adresses IP et des signaux du navigateur et de l’appareil pour détecter les requêtes automatisées. Notre serveur vérifie le résultat avant l’envoi ; nous ne transmettons ni noms, ni mots de passe, ni adresses e-mail à Turnstile. La base légale est notre intérêt légitime à protéger comptes, destinataires et infrastructure (RGPD art. 6(1)(f)). Un traitement hors UE est possible ; la notice Turnstile liée décrit le traitement de Cloudflare. Contactez l’assistance en cas de problème technique. Nos preuves de formulaire expirent après 20 minutes ; les compteurs quotidiens anonymes, sans IP ni lien avec un compte, sont conservés 30 jours.

10. Profil de vélo et photos facultatifs

Les comptes activés peuvent créer un profil de vélo avec nom, modèle, motorisation, numéro de cadre facultatif et photos personnelles. Nous traitons ces données pour fournir la fonction demandée (RGPD art. 6(1)(b)). Les photos principales sont recadrées, détourées et légèrement éclaircies sur notre serveur, sans transmission à un service d’images IA externe. La vue originale est réencodée et réduite si nécessaire, sans modification du fond. Les vues enregistrées sont sans métadonnées GPS ou appareil ; le fichier temporaire est supprimé après traitement. Les photos sont accessibles dans le portail uniquement au compte associé connecté. Chargez uniquement des images pour lesquelles vous disposez des droits nécessaires, de préférence sans autres personnes ni adresses. Vous choisissez la vue originale ou traitée et pouvez supprimer les photos à tout moment. Les aperçus non sélectionnés sont supprimés après sept jours. Profils et images choisies restent pour cette fonction ; les règles générales s’appliquent à la suppression du compte et aux sauvegardes. Le profil n’active pas le suivi. L’album facultatif des composants conserve des photos de détail avec une catégorie et, au choix, position, nom, date et notes. Ces photos sont réencodées et réduites à 4096 pixels au maximum sur le côté le plus long, sans détourage ni amélioration des couleurs. Les métadonnées GPS et de l’appareil ainsi que les fichiers temporaires sont supprimés. Les photos des composants sont conservées indépendamment de la photo principale jusqu’à leur suppression et ne sont pas concernées par le nettoyage des aperçus après sept jours. Les mêmes règles d’accès, de suppression du compte et de sauvegarde s’appliquent. Le modèle et la plaque peuvent être enregistrés pour les eScooters et S-Pedelecs. Pour les photos de plaques et de numéros de cadre, une reconnaissance locale sur notre serveur tente de lire le numéro. Les images ne sont pas transmises à un service OCR externe. La proposition est conservée avec la photo et peut être corrigée ou rejetée. Les données du véhicule ne changent qu’après votre confirmation explicite. Supprimer la photo supprime aussi sa proposition ; un numéro déjà confirmé reste modifiable séparément dans les données.

11. Inventaire IA facultatif

En choisissant « Inventaire IA », vous envoyez les photos de composants sélectionnées, sans métadonnées GPS ou appareil, à l’API OpenAI pour identifier composant, inscriptions du produit, fabricant et modèle. Les catégories plaque et numéro de cadre sont exclues. Nous ne transmettons ni coordonnées, ni identifiants OBU, ni notes ; des données personnelles visibles dans la photo peuvent être transmises. Cette fonction facultative nécessite un contrat Plus valide pour l’OBU du vélo. Les propositions ne constituent ni contrôle technique, ni mesure, ni validation d’entretien. Elles deviennent un inventaire après votre confirmation ; les informations inconnues restent vides. Les propositions non confirmées sont supprimées avec la photo source. L’inventaire confirmé et les propositions de modèle restent associés au vélo après suppression des photos ; ils sont supprimés avec le vélo ou le compte. L’analyse combine les photos de détail et la photo principale du même vélo ; la reconnaissance du vélo traite toutes les photos admissibles par groupes. Nous transmettons aussi le fabricant et le modèle ou la génération du moteur saisis dans le profil pour guider la recherche ; les numéros de série du moteur, de cadre et les plaques ne sont pas transmis comme données du profil. La recherche web OpenAI compare informations publiques, manuels et équipements d’origine. Les données techniques et conseils d’entretien indiquent leur provenance et les liens disponibles et restent à vérifier. Vous confirmez le modèle et les modifications du vélo ; l’équipement d’origine ne prouve pas les pièces actuelles. L’association de l’appareil, la date et la consommation de jetons sont conservées jusqu’à 30 jours pour limiter l’usage, et supprimées avec le compte. Les coûts journaliers sans référence au compte ou appareil restent pour le contrôle des coûts. Nous désactivons la conservation des réponses OpenAI (store=false). Selon OpenAI, les données API ne servent pas à l’entraînement par défaut ; les journaux de sécurité peuvent rester jusqu’à 30 jours, voire davantage dans des cas exceptionnels justifiés. Un traitement hors UE est possible. Détails : https://developers.openai.com/api/docs/guides/your-data . Le détourage et la reconnaissance locale des numéros restent séparés.

Suivi et historique d’entretien

Si vous utilisez le suivi d’entretien, nous conservons les dates, travaux sélectionnés, compteurs kilométriques et horaires et notes avec le composant ou le vélo. Ils servent à calculer les indicateurs du prochain entretien selon les intervalles enregistrés. Ces données ne sont pas transmises à OpenAI pour l’identification. Les entrées restent indépendantes des photos jusqu’à la suppression de l’entrée, du composant, du vélo ou du compte. Vous pouvez remplacer ou effacer les compteurs actuels ; ils sont supprimés au plus tard avec le vélo ou le compte.

Détection de chute et contacts d’urgence

Pour la détection facultative, nous conservons par vélo votre téléphone, les noms et numéros des contacts et les réglages. Informez vos contacts avant de les ajouter. Vous pouvez modifier les données ou les effacer après désactivation. Le processus préparé commence par une demande push. Sans annulation confirmée, un assistant IA doit vous appeler d’abord dans la dernière langue choisie au portail, demander si vous allez bien et confirmer une seconde fois l’absence de besoin d’aide. Sans confirmation claire, les contacts sont appelés dans l’ordre ; celui qui prend explicitement en charge l’aide peut recevoir votre numéro de rappel, l’heure et la dernière position disponible. Les services de téléphonie et d’IA configurés doivent traiter les numéros, l’audio et la reconnaissance vocale temporaire. Le portail ne conserve ni enregistrements ni transcriptions complètes. Alertes, états d’appel et décisions sont conservés jusqu’à 30 jours puis supprimés par le service en arrière-plan. Les contacts restent jusqu’à modification ou suppression du vélo ou compte. La notice push s’applique. Téléphonie, transfert d’urgence et centre d’assistance ne sont pas encore connectés : aucun appel ni transfert de données n’a actuellement lieu par ces services. Les fournisseurs concrets et leur traitement seront précisés avant activation.

Statistiques du site

Pour améliorer les contenus et l’ergonomie, notre serveur compte les pages servies avec succès et les transitions entre rubriques prédéfinies. Seuls des totaux quotidiens par rubrique, langue, type général d’appareil et domaine ou rubrique interne d’origine sont conservés, pendant 90 jours au maximum ; le nettoyage est horaire. Les statistiques ne contiennent ni IP, ni identifiants complets de navigateur, de visiteur ou de compte, ni identifiants de vélo, recherches ou URL complètes. L’identifiant du navigateur est évalué temporairement uniquement pour classer les appareils et robots reconnaissables. Les référents fournissent uniquement des noms d’hôte externes ou rubriques internes connues ; chemins, paramètres et fragments ne sont pas conservés. Aucun historique personnel, cookie supplémentaire ou stockage dans le navigateur n’est créé. Accès administrateurs, liens partagés et interfaces techniques sont exclus. Les signaux Do Not Track et Global Privacy Control excluent la collecte. Ces statistiques ne sont pas partagées avec des services d’analyse externes.

Actualités ZEIGBIKE facultatives par e-mail

Vous pouvez recevoir les nouvelles du développement, de la compatibilité et du lancement sans compte. Le traitement repose sur le consentement (RGPD, art. 6.1.a). Apple et Google ne vous inscrivent pas automatiquement. Nous conservons e-mail, langue, statut, texte et version du consentement, dates de demande, confirmation et retrait. L’inscription n’est activée qu’après confirmation du lien reçu, valable 48 heures. Les inscriptions non confirmées sont ensuite supprimées par le nettoyage horaire. Turnstile et des limites d’envoi protègent le formulaire. Notre moteur et serveur de messagerie assurent l’envoi ; les métadonnées de livraison figurent dans le journal administratif. Ni ouvertures ni clics individuels ne sont suivis. Les images sont intégrées aux e-mails. Retirez votre consentement via le lien dans chaque e-mail ou les réglages d’un compte ayant la même adresse. Les messages déjà transmis ne peuvent être rappelés. Compte et vélos sont conservés. Pour défendre d’éventuelles réclamations, les preuves du consentement et du retrait sont conservées par intérêt légitime (art. 6.1.f) au maximum trois ans après retrait, puis supprimées avec l’inscription. Les entrées terminées de la file sont supprimées après 90 jours.

Google · Politique de confidentialité ↗ · Apple · Politique de confidentialité ↗ · Cloudflare Turnstile · Politique de confidentialité ↗