Politique de confidentialité

1. Responsable du traitement

Florian Enders
Conseiller fiscal
tietze enders & Partner mbB
Höchster Str. 72
65835 Liederbach am Taunus, Allemagne

E-mail : donna@florian-enders.de

2. Aperçu des traitements

La présente politique de confidentialité vous informe sur la nature, l'étendue et la finalité du traitement des données à caractère personnel dans le cadre de notre offre en ligne, conformément à l'art. 13 RGPD.

3. Bases juridiques

Le traitement des données à caractère personnel est effectué sur les bases juridiques suivantes :

• Art. 6 par. 1 a RGPD (consentement)
• Art. 6 par. 1 b RGPD (exécution d'un contrat et démarches précontractuelles)
• Art. 6 par. 1 f RGPD (intérêt légitime, p. ex. mise à disposition du site web)

4. Fichiers journaux serveur

L'hébergeur de ce site web collecte et stocke automatiquement des informations dans des fichiers journaux que votre navigateur transmet automatiquement. Il s'agit de :

• Type et version du navigateur
• Système d'exploitation utilisé
• URL référente
• Nom d'hôte de l'ordinateur consultant
• Adresse IP
• Heure de la requête au serveur

Ces données ne peuvent pas être attribuées à des personnes déterminées. Aucune fusion de ces données avec d'autres sources de données n'est effectuée. La collecte est effectuée sur la base de l'art. 6 par. 1 f RGPD. L'exploitant du site a un intérêt légitime à la présentation techniquement irréprochable et à l'optimisation de son site web.

Hébergement : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Un contrat de sous-traitance conformément à l'art. 28 RGPD a été conclu.

5. Prise de contact et demandes

a) Formulaire de contact et navigateur

Vous pouvez nous contacter sur notre site web via un formulaire de contact ou notre navigateur interactif. Selon le formulaire, nous collectons : nom, adresse e-mail, numéro de téléphone et votre message ou les informations relatives à votre demande (p. ex. type de conseil souhaité, patrimoine estimé, calendrier).

Le traitement de ces données est effectué sur la base de l'art. 6 par. 1 b RGPD (mesures précontractuelles) ainsi que de l'art. 6 par. 1 f RGPD (intérêt légitime au traitement efficace des demandes).

b) Stockage et traitement (CRM)

Vos données de demande sont stockées dans notre système de gestion des contacts (CRM), exploité sur nos propres serveurs en Allemagne (hébergement interne, Hetzner Online GmbH, centre de données de Falkenstein). Aucun transfert à des tiers ou vers des pays tiers n'a lieu.

c) Priorisation des demandes (Lead-Scoring)

Afin de traiter efficacement les demandes, nous utilisons une pré-évaluation automatisée (scoring) basée sur les informations que vous fournissez dans le formulaire. À partir de vos indications volontaires, un score est calculé qui évalue l'urgence et la pertinence de votre demande.

Cela sert exclusivement à la priorisation interne et ne constitue pas une décision automatisée au sens de l'art. 22 RGPD — la prise de contact et le conseil sont toujours effectués par un humain. La base juridique est l'art. 6 par. 1 f RGPD (intérêt légitime à une organisation efficace du cabinet).

d) Contact par e-mail ou téléphone

Si vous nous contactez par e-mail ou par téléphone, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), sera stockée et traitée par nos soins afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

e) Durée de conservation

Les données de demande sont supprimées dès que la finalité du stockage cesse de s'appliquer et qu'aucune obligation légale de conservation ne s'y oppose. Si aucune relation de mandat (Mandatsverhältnis) ne se concrétise, vos données seront supprimées au plus tard six mois après le dernier contact.

6. Newsletter

a) Contenu et finalité

Vous pouvez vous inscrire à notre newsletter sur notre site web. Celle-ci informe sur des sujets relatifs au droit fiscal, au droit successoral, au conseil en transmission et à la structuration patrimoniale. L'envoi est effectué uniquement après votre consentement explicite (art. 6 par. 1 a RGPD).

b) Procédure d'inscription (Double-Opt-In)

L'inscription est effectuée via une procédure dite de double-opt-in : après la saisie de votre adresse e-mail et la confirmation de votre consentement, vous recevrez un e-mail de confirmation avec un lien d'activation. Ce n'est qu'après avoir cliqué sur ce lien que votre adresse sera ajoutée à notre liste de diffusion.

Dans le cadre de l'inscription, nous stockons : votre adresse e-mail, le moment de l'inscription, votre adresse IP lors de l'inscription et de la confirmation. Ces données servent exclusivement de preuve de votre consentement conformément à l'art. 7 par. 1 RGPD.

c) Sous-traitant d'envoi

L'envoi est effectué via Brevo (anciennement Sendinblue), Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne. Un contrat de sous-traitance conformément à l'art. 28 RGPD a été conclu. Brevo traite vos données exclusivement au sein de l'UE.

d) Mesure de performance

Nos newsletters contiennent des pixels de suivi qui enregistrent si un e-mail a été ouvert et sur quels liens il a été cliqué. Cette évaluation sert à optimiser nos contenus et est effectuée sur la base de votre consentement (art. 6 par. 1 a RGPD). Vous pouvez vous opposer au suivi en désactivant l'affichage des images dans votre programme de messagerie.

e) Retrait et désinscription

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Chaque newsletter contient un lien de désinscription. Vous pouvez également nous contacter par e-mail à donna@florian-enders.de. Après le retrait, votre adresse e-mail sera supprimée sans délai de la liste de diffusion.

f) Durée de conservation

Votre adresse e-mail est conservée jusqu'au retrait du consentement. Les données journalisées de l'inscription (IP, horodatage) sont conservées pendant la durée de l'abonnement à la newsletter et jusqu'à trois ans après la désinscription (preuve du consentement, § 195 BGB — Code civil allemand).

7. Cookies, suivi et analyse

a) Consentement (bannière cookies)

Lors de votre première visite sur ce site web, il vous sera demandé si vous consentez à l'utilisation d'outils d'analyse. Les cookies d'analyse ne sont déposés et le suivi n'est activé qu'après votre consentement explicite (art. 6 par. 1 a RGPD). Votre décision est stockée dans le stockage local de votre navigateur (localStorage) afin de ne pas vous être demandée à chaque visite.

b) PostHog (analyse web)

Si vous donnez votre consentement, nous utilisons PostHog, un outil d'analyse open source. PostHog enregistre des données d'utilisation pseudonymisées telles que les pages visitées, le temps passé, le type d'appareil et le navigateur. Les données sont traitées exclusivement sur des serveurs de l'UE (PostHog EU Cloud, hébergement à Francfort-sur-le-Main). Aucun transfert vers des pays tiers en dehors de l'UE n'a lieu.

Fournisseur : PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, États-Unis. Le traitement des données a lieu sur des serveurs de l'UE (aws-eu-central-1).

Données collectées :

• Pages visitées et temps passé
• Type d'appareil, système d'exploitation et navigateur
• Localisation approximative (pays/région, pas de position exacte)
• Référent (d'où vous êtes arrivé sur le site)

Aucun profil à caractère personnel n'est créé. La collecte est effectuée de manière pseudonymisée (paramètre : "identified_only").

c) Retrait du consentement

Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page de ce site. Le clic ouvre à nouveau la bannière cookies afin que vous puissiez prendre une nouvelle décision. Après le retrait, aucune donnée d'analyse supplémentaire n'est collectée. Vous pouvez également supprimer le stockage local du navigateur (localStorage) pour florian-enders.de dans les paramètres de votre navigateur.

d) localStorage

Ce site utilise localStorage (stockage local du navigateur) pour stocker votre paramétrage de cookies. Seule la valeur "accepté" ou "refusé" est stockée localement dans votre navigateur. Ces données ne sont pas transmises à nos serveurs.

8. Transmission des données

Une transmission de vos données personnelles à des tiers pour des finalités autres que celles énumérées ci-dessous n'a pas lieu. Nous ne transmettons vos données personnelles à des tiers que si vous avez donné votre consentement explicite (art. 6 par. 1 a RGPD), si cela est légalement autorisé et nécessaire à l'exécution de relations contractuelles (art. 6 par. 1 b RGPD) ou s'il existe une obligation légale (art. 6 par. 1 c RGPD).

9. Chiffrement SSL ou TLS

Ce site utilise un chiffrement SSL ou TLS pour des raisons de sécurité. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de "http://" à "https://" ainsi qu'au symbole du cadenas dans la barre de votre navigateur.

10. Durée de conservation

Les fichiers journaux du serveur sont automatiquement supprimés après 14 jours. Les données à caractère personnel issues des demandes de contact sont supprimées dès que la finalité du stockage cesse de s'appliquer et qu'aucune obligation légale de conservation ne s'y oppose.

11. Vos droits

Vous avez le droit :

• conformément à l'art. 15 RGPD, de demander des informations sur vos données à caractère personnel traitées
• conformément à l'art. 16 RGPD, de demander la rectification des données inexactes
• conformément à l'art. 17 RGPD, de demander l'effacement de vos données
• conformément à l'art. 18 RGPD, de demander la limitation du traitement
• conformément à l'art. 20 RGPD, de recevoir vos données dans un format portable (portabilité des données)
• conformément à l'art. 21 RGPD, de vous opposer au traitement

12. Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
(Le commissaire de Hesse à la protection des données et à la liberté d'information)
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Allemagne
datenschutz.hessen.de