Protection de vos données
Quelles données Endurion traite, à quelles fins et comment exercer vos droits.
Qui est responsable de vos données
Le responsable est Endurion IT Solutions, exploitant Emre Agansoy, Bessunger Straße 178, 64295 Darmstadt, Allemagne. Contact : contact@endurion-it-solutions.de ou +49 160 4224172. Cette notice couvre le site, les demandes, calculateurs, téléchargements et le portail. Les traitements d’un projet client relèvent aussi des informations et instructions convenues pour ce projet.
Consultation du site et hébergement
Ce site WordPress est hébergé par IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne. À chaque requête, l’hébergement traite notamment l’adresse IP, l’heure, l’adresse demandée, le statut de réponse et l’identifiant du navigateur, pour fournir les pages, analyser les erreurs et contrer les attaques. La base est l’article 6(1)(f) RGPD : notre intérêt à un service disponible et sécurisé. Les journaux du prestataire et leurs délais de suppression dépendent de l’offre d’hébergement utilisée. Une visite ne connecte aucun système client ni service d’IA.
Bases juridiques
Les demandes concernant un contrat éventuel ou existant relèvent de l’article 6(1)(b) RGPD. La communication avec une personne agissant pour une entreprise repose sur l’article 6(1)(f). La conservation légale relève du point (c), les statistiques facultatives et la newsletter du consentement au point (a). Prendre connaissance de cette notice ne vaut pas consentement publicitaire. Le § 25 TDDDG régit aussi le stockage sur le terminal : les fonctions strictement nécessaires relèvent du paragraphe 2 ; les statistiques attendent le consentement.
Session, langue et affichage
La langue figure dans l’adresse de la page ; aucun cookie de langue n’est nécessaire. Les cookies de connexion WordPress et la session Endurion servent à l’authentification, à la protection CSRF et aux fonctions demandées. Le choix clair ou sombre reste localement sous endurion-theme jusqu’à modification ou effacement du stockage. La décision de consentement et sa date sont conservées sous endurion-consent et dans le cookie endurion_analytics, pendant un an au maximum. Ces préférences ne contiennent aucun identifiant de connexion.
Brouillons lors d’un changement de langue
Lorsque vous changez expressément de langue, les brouillons compatibles des formulaires publics sont conservés temporairement dans le sessionStorage de cet onglet, sous endurion-language-handoff-v1. Vous évitez ainsi de ressaisir votre projet. L’enregistrement est supprimé après restauration et n’est plus repris au-delà de dix minutes ; la fermeture de l’onglet termine ce stockage. Formulaires privés, mots de passe, fichiers, codes et données de paiement sont exclus.
Statistiques d’utilisation facultatives
Les statistiques restent désactivées sans consentement. Avec votre accord, les pages publiques enregistrent les consultations, chemins sans paramètres de requête, positions approximatives de clic, attributs d’interaction autorisés et mesures techniques. Une clé pseudonyme dérivée de l’adresse IP peut être conservée pour limiter les abus ; il ne s’agit pas d’une donnée anonyme. Saisies des formulaires, erreurs en texte libre et contenus privés du portail sont exclus. Aucun script d’analyse externe n’est chargé. Les événements de plus de 90 jours sont supprimés par le nettoyage régulier. L’identifiant de test facultatif endurion_ab dure au plus 30 jours et est retiré au retrait du consentement. Les paramètres cookies du pied de page permettent de refuser ou de retirer votre accord pour l’avenir.
Contact, devis et rendez-vous
Pour une demande, nous traitons vos coordonnées professionnelles, l’entreprise, le sujet, le message, le service demandé et les pièces jointes facultatives. Une réservation ajoute le créneau et l’objectif de l’échange. Ces données servent à répondre, préparer et confirmer le rendez-vous et, si nécessaire, établir un devis. Les champs obligatoires sont signalés. Sans coordonnées nécessaires, nous ne pouvons pas vous répondre. Une demande ne constitue ni une inscription à la newsletter ni une commande.
Calculateurs, autoévaluation et PDF
Le configurateur, le modèle de temps et les questions de maturité utilisent vos données techniques pour une orientation indicative. Le calcul courant s’effectue dans le navigateur. Si vous enregistrez expressément un résultat ou l’envoyez comme demande, la configuration, les coordonnées et le calcul sont conservés sur le serveur, qui recalcule les montants. L’export PDF seul sert à produire le document sans créer de prospect commercial supplémentaire. Le PDF peut contenir des données personnelles ; partagez-le de façon ciblée. Les scores et simulations ne prennent aucune décision à effet juridique ou comparable et ne garantissent aucune économie.
Documents demandés
Les ressources à accès contrôlé nécessitent votre e-mail et le document choisi ; nom et entreprise sont facultatifs. L’accès et l’envoi répondent à votre demande, sans inscription publicitaire. Le téléchargement utilise une autorisation valable 60 minutes qui ne révèle pas votre e-mail. Ne publiez pas les liens ou jetons d’accès. Les fiches produit publiques restent accessibles sans cette procédure.
Newsletter après confirmation uniquement
À votre demande de newsletter, nous conservons l’e-mail, les thèmes et le statut. Le lien de confirmation est valable 24 heures. Les demandes non confirmées sont retirées après sept jours lors du nettoyage régulier. La confirmation est nécessaire pour activer l’inscription ; une demande non confirmée n’autorise aucun envoi régulier. Les traces de confirmation et jetons servent à prouver et sécuriser votre choix. Utilisez le lien de désinscription ou écrivez à contact@endurion-it-solutions.de. Le retrait vaut pour l’avenir. Un enregistrement d’opposition peut subsister si nécessaire pour empêcher d’autres envois ou justifier le consentement antérieur.
Portail client et protection des accès
Un compte professionnel comprend nom, entreprise, e-mail, préférences, statuts de vérification et de validation, rôles et services attribués. L’activation exige la confirmation de l’e-mail et une validation manuelle. Le portail présente les tickets, projets, contrats et documents autorisés du compte. Les accès sont contrôlés côté serveur. Les mots de passe sont hachés ; réinitialisation et vérification utilisent des jetons limités. Un changement d’e-mail nécessite une nouvelle authentification et la confirmation de la nouvelle adresse. Des changements de sécurité peuvent terminer les sessions existantes.
MFA, journaux de sécurité et fichiers
La MFA TOTP associe un secret technique au compte ; ne le communiquez pas. Les codes à usage unique servent à vérifier l’accès. Les échecs et actions administratives sensibles peuvent être journalisés avec date, action et identifiant réseau pseudonyme, pour prévenir les abus et assurer la traçabilité selon l’article 6(1)(f) RGPD. Les pièces jointes sont contrôlées quant au type et à la taille, puis conservées sous un nom aléatoire dans un espace privé. Le téléchargement vérifie l’authentification et l’attribution. La validation du type ne constitue pas une analyse antivirus complète. N’envoyez ni identifiants ni données personnelles inutiles.
E-mail et contacts externes facultatifs
Les confirmations demandées et nos réponses passent par le service de messagerie configuré pour WordPress, avec le message et les adresses. L’e-mail n’est pas automatiquement chiffré de bout en bout. Aucun chat WhatsApp n’est intégré : choisir son lien ouvre le service de WhatsApp Ireland Limited. Ce prestataire traite alors les données de connexion et, le cas échéant, de compte selon ses propres informations, éventuellement hors EEE. Le service n’est pas chargé dans le site avant votre choix. Téléphone et e-mail restent disponibles. Les liens vers fabricants et sources ne mènent au site externe qu’après sélection.
Destinataires et traitements hors EEE
L’accès est limité à l’exploitant et aux administrateurs mandatés et prestataires d’hébergement ou de messagerie, dans la mesure nécessaire. Les sous-traitants doivent être encadrés selon l’article 28 RGPD. L’installation de base charge localement polices, graphismes et scripts, sans carte, vidéo ou analyse publicitaire externe intégrée. Des projets cloud ou IA peuvent impliquer d’autres destinataires et transferts ; prestataires, lieux, rôles et garanties sont alors définis séparément. Citer un fabricant sur une page n’active pas ce traitement.
Conservation et suppression
Les demandes et contenus du compte sont nécessaires pendant le traitement du dossier ou l’exécution des services. Ensuite, nous examinons si la loi, des litiges ouverts ou des besoins de sécurité documentés justifient leur maintien ; les données devenues inutiles doivent être supprimées. Réservations, contrats et factures suivent des délais légaux selon leur nature. Le nettoyage automatique des statistiques à 90 jours ne remplace pas une politique de conservation client. Journaux et sauvegardes dépendent aussi de l’hébergement. En cas de demande d’effacement, nous indiquons les données encore légalement nécessaires. Bloquer le portail ne supprime pas automatiquement les pièces contractuelles.
Vos droits et votre opposition
Sous les conditions légales, vous disposez de droits d’accès, rectification, effacement, limitation et portabilité. Vous pouvez retirer votre consentement pour l’avenir. Pour les traitements fondés sur l’article 6(1)(f) RGPD, vous pouvez vous opposer pour des raisons liées à votre situation ; l’opposition à la prospection n’exige aucun motif. Écrivez à contact@endurion-it-solutions.de. Nous vérifions votre identité uniquement si nécessaire et répondons en principe sous un mois, en justifiant toute prolongation légale. Vous pouvez aussi saisir une autorité, notamment le délégué de Hesse à la protection des données et à la liberté d’information, Postfach 3163, 65021 Wiesbaden, Allemagne, poststelle@datenschutz.hessen.de.
Sécurité et modifications
L’exploitation en production prévoit une transmission chiffrée, des contrôles d’accès côté serveur, des téléversements limités et une protection contre les abus. Ces mesures réduisent les risques sans les éliminer. L’offre vise les entreprises et ne cherche pas à collecter des données d’enfants. Les évolutions des fonctions ou traitements sont reprises ici. Un ancien consentement n’est pas automatiquement étendu à de nouvelles finalités.
Données requises et facultatives
Les champs requis sont indiqués dans chaque formulaire. Une adresse e-mail joignable est nécessaire pour répondre à une demande électronique. Rendez-vous et portail nécessitent les données propres à ces fonctions. Les données facultatives ne conditionnent pas la consultation du site. N’envoyez ni mots de passe, clés d’accès ou catégories particulières de données via les formulaires généraux.
Décisions automatisées et IA
Les calculateurs fournissent une orientation selon vos saisies. Ces fonctions ne prévoient pas de décision exclusivement automatisée produisant un effet juridique ou comparable au sens de l’article 22 RGPD. Les descriptions et illustrations ne transmettent pas vos données à un fournisseur d’IA. L’usage d’IA en projet client est convenu et évalué séparément.
Ce qui est stocké dans le navigateur
Les fonctions nécessaires et préférences choisies sont distinctes des statistiques facultatives. Cette liste couvre le thème ; des extensions peuvent ajouter leur stockage.
- endurion_session
- Cookie de session pour les fonctions demandées et la sécurité des formulaires. Sans expiration persistante ; durée serveur selon l’hébergement.
- endurion-theme
- Local Storage : affichage clair/sombre choisi, conservé jusqu’à modification ou effacement.
- endurion-consent / endurion_analytics
- Local Storage et cookie : choix de consentement et date, un an au plus. Statistiques après accord ; refus également conservé.
- endurion_ab
- Cookie facultatif de variante, 30 jours au plus, avec fonction active et consentement statistique. Supprimé au refus.
- endurion-language-handoff-v1
- Session Storage au changement de langue explicite : brouillons publics compatibles repris sous dix minutes. Supprimés après reprise ; stockage lié à l’onglet.
- WordPress
- Cookies de connexion et vérification pour les comptes ; durée selon connexion, mémorisation et sécurité WordPress.
