Politique de confidentialité

Cette page est une traduction fournie pour votre commodité. Seule la version allemande, la Datenschutzerklärung, fait foi.

1. Responsable du traitement

2. Généralités

xmoo.app est une collection de petits outils. Ils calculent dans votre navigateur ; ce que vous saisissez dans un outil n’est pas envoyé à mon serveur, sauf indication contraire sur la page de l’outil. Fait exception l’outil Quelle est mon adresse IP ? (en allemand) : votre navigateur y demande à mon serveur avec quelle adresse votre requête arrive et vous l’affiche – une fois via xmoo.app et, pour afficher IPv4 et IPv6 séparément, également via ipv4.xmoo.app et ipv6.xmoo.app (le même serveur). Elle n’est pas enregistrée ; le serveur ne tient aucun journal d’accès (point 3). La visionneuse de factures électroniques (en allemand) lit le fichier que vous choisissez uniquement dans votre navigateur ; il n’est pas téléversé. L’affichage a lieu dans une zone isolée dans laquelle ni publicité ni Google Analytics ne sont chargés. L’outil PDF vers ZUGFeRD (en allemand) fonctionne de la même manière : la facture et tout ce que vous saisissez dans le formulaire restent dans votre navigateur. L’outil n’enregistre vos coordonnées d’expéditeur que si vous le demandez, sous forme de fichier sur votre appareil. Les outils ludiques et aléatoires (roue de la fortune, générateur aléatoire, « Qui s’y colle ? », générateur d’excuses, générateur de noms ; tous en allemand ou en anglais) fonctionnent eux aussi uniquement dans votre navigateur. Si vous y créez un lien à partager, vos saisies figurent dans le lien lui-même, après le #. Les navigateurs n’envoient pas cette partie au serveur ; l’outil la retire de la barre d’adresse dès l’ouverture, et le site transmet l’adresse à Google Analytics sans elle. Les polices proviennent de votre propre appareil ; aucun service de cartographie n’est intégré. Le site charge des contenus de Google à deux endroits : j’utilise Google Analytics pour mesurer l’audience (point 4) et j’affiche des annonces via Google AdSense (point 5). Les vidéos YouTube, un autre service de Google, ne sont chargées que lorsque vous lancez une vidéo d’un clic (point 7). Pour le reste, les données personnelles ne sont traitées que dans la mesure décrite ci-dessous.

Les API disponibles sous api.xmoo.app disposent de leur propre politique de confidentialité des API (en anglais).

3. Hébergement et journaux du serveur

Ce site fonctionne sur un serveur virtuel (Hetzner Cloud) exploité par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Le serveur se trouve dans un centre de données à Helsinki, en Finlande (UE). Lorsque vous consultez le site, votre navigateur transmet nécessairement, entre autres, votre adresse IP, la date et l’heure, la page demandée, le type de navigateur et le système d’exploitation ainsi que la page consultée précédemment (référent). Le serveur traite ces informations pour délivrer la page.

Mon serveur web ne tient aucun journal d’accès : les requêtes ordinaires ne sont enregistrées ni dans un fichier ni dans une base de données. Seuls les messages d’erreur techniques du logiciel serveur sont journalisés (journaux des conteneurs, limités à quelques mégaoctets et écrasés en continu) ; si une erreur survient lors du traitement d’une requête, l’entrée peut contenir l’adresse IP de cette requête. Les tentatives de connexion à l’accès de maintenance du serveur (SSH) sont également journalisées, adresse IP de l’expéditeur comprise ; cela sert à repousser les attaques, et le système d’exploitation supprime ces entrées dans le cadre de sa rotation habituelle. Hetzner réalise en outre des copies de sauvegarde du disque du serveur ; elles contiennent les programmes du site et la liste des comptes (point 8), aucune donnée de visiteurs.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD. L’intérêt légitime consiste à fournir le site sans erreur technique et à en assurer la sécurité. Un contrat de sous-traitance conforme à l’article 28 du RGPD est conclu avec Hetzner.

4. Mesure d’audience avec Google Analytics

Ce site utilise Google Analytics 4, un service de mesure d’audience de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics m’aide à voir quels termes de recherche et quelles pages amènent des visiteurs ici et quels outils sont utilisés.

Pour cela, un script de www.googletagmanager.com est chargé lors de votre visite, et des cookies sont déposés sur votre appareil (en particulier _ga et _ga_<ID>). Ces cookies permettent de distinguer les visites répétées des nouvelles. Sont traités en particulier les pages consultées, l’heure et la durée de la visite, l’URL de référence, des informations sur le navigateur, le système d’exploitation et l’appareil, ainsi qu’une localisation approximative qui en est déduite. Si vous cliquez sur un lien vers un autre site, son adresse de destination est enregistrée ; pour les liens affiliés vers Amazon, également l’emplacement du lien sur la page (ligne courte ou section de texte).

Selon Google, les adresses IP ne sont ni journalisées ni stockées dans Google Analytics 4 ; pour le trafic provenant de l’Union européenne, l’adresse IP sert uniquement à déduire des données de localisation, puis elle est immédiatement supprimée (voir la page d’aide de Google sur la collecte de données dans l’UE). Un transfert de données vers Google LLC aux États-Unis ne peut néanmoins pas être exclu.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Mon intérêt légitime consiste à évaluer statistiquement l’utilisation du site et à en adapter le contenu. Un contrat de sous-traitance conforme à l’article 28 du RGPD est conclu avec Google. La durée de conservation des données d’utilisation est limitée dans les paramètres de la propriété.

Opposition : vous pouvez vous opposer à tout moment à la collecte. Pour cela, vous pouvez bloquer ou supprimer les cookies dans votre navigateur ou installer le module complémentaire fourni par Google pour désactiver Google Analytics : tools.google.com/dlpage/gaoptout. Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google dans les règles de confidentialité de Google.

5. Annonces avec Google AdSense

Ce site affiche des annonces via Google AdSense, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les recettes couvrent les frais de ce site. Google choisit quelle annonce apparaît à quel endroit.

Pour cela, un script de pagead2.googlesyndication.com est chargé lorsque vous ouvrez une page. Il récupère d’autres contenus depuis les serveurs de Google, notamment les annonces, des scripts de détection du trafic non valide (adtrafficquality.google) et la fenêtre de consentement décrite ci-dessous. Google reçoit ainsi en particulier votre adresse IP, la page consultée, l’URL de référence et des informations sur le navigateur et l’appareil.

Votre consentement : lors de votre première visite, une fenêtre s’affiche dans laquelle vous décidez si Google et ses partenaires publicitaires peuvent stocker des informations sur votre appareil et y accéder, par exemple dans des cookies, et si les données peuvent être utilisées pour des annonces personnalisées, la mesure des annonces et les autres finalités qui y sont indiquées. Cette fenêtre est la plateforme de gestion du consentement de Google elle-même et fonctionne selon le Transparency & Consent Framework (TCF) de l’IAB Europe. Ses paramètres listent les partenaires avec leurs finalités, et vous pouvez les accepter ou les refuser individuellement. Pour certaines finalités, certains partenaires ne se fondent pas sur votre consentement mais sur un intérêt légitime ; vous pouvez également vous y opposer dans ces paramètres. Votre choix est enregistré sur votre appareil afin que la fenêtre ne réapparaisse pas à chaque visite.

Les annonces que vous voyez dépendent de ce choix :

• Les annonces personnalisées reposent sur des données collectées auparavant, par exemple vos visites sur d’autres sites. Des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces fondées sur vos visites antérieures sur ce site ou sur d’autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de vous présenter des annonces fondées sur vos visites sur ce site et/ou sur d’autres sites Internet. Cela n’a lieu qu’avec votre consentement.
• Les annonces non personnalisées dépendent du contenu de la page et d’une localisation approximative, par exemple la ville, et non de votre comportement passé. Selon Google, elles utilisent tout de même des cookies pour limiter le nombre d’affichages d’une même annonce et pour des rapports agrégés (aide Google sur les annonces non personnalisées).
• Les annonces limitées sont diffusées par Google lorsque votre choix ne permet ni annonces personnalisées ni annonces non personnalisées. Selon Google, les cookies et le stockage local servent alors uniquement à détecter le trafic non valide, comme la fraude au clic (aide Google sur les annonces limitées).

La base juridique du stockage et de la lecture d’informations sur votre appareil est votre consentement (§ 25, alinéa 1 TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques), de même que pour le traitement de vos données à des fins publicitaires (article 6, paragraphe 1, point a) du RGPD). Pour les annonces limitées, il s’agit de mon intérêt légitime à financer le site par la publicité tout en le protégeant contre la fraude au clic (article 6, paragraphe 1, point f) du RGPD). Pour AdSense, Google traite les données en tant que responsable indépendant (présentation par Google de ses services publicitaires). Un transfert de données vers Google LLC aux États-Unis ne peut pas être exclu.

Retrait : vous pouvez modifier ou retirer votre choix à tout moment avec effet pour l’avenir. Pour cela, Google affiche en bas de chaque page un lien vers les paramètres de confidentialité et de cookies.

La même fenêtre s’ouvre aussi via ce lien : Paramètres de confidentialité et de cookies

Vous pouvez aussi désactiver la publicité personnalisée de Google dans les paramètres des annonces de Google, et celle de nombreux autres fournisseurs via www.aboutads.info. La manière dont Google utilise les données des sites qui font appel à ses services est expliquée sur la page de Google « Comment Google utilise les informations des sites ou applications qui utilisent ses services ».

6. Liens affiliés Amazon

xmoo.app participe au Partenariat Amazon EU. Certains liens vers des produits sur amazon.de sont des liens affiliés ; ils sont signalés par un astérisque (*), accompagné de la mention « En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises. » (sur les pages allemandes : « Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. »). Si vous achetez quelque chose après avoir cliqué sur l’un d’eux, je perçois une commission. Le prix reste le même pour vous.

Tant que vous ne cliquez pas, rien n’est transmis à Amazon : les liens sont des liens ordinaires, et aucun script d’Amazon n’est chargé sur xmoo.app. Ce n’est qu’en cliquant que vous arrivez sur amazon.de. Le lien contient mon identifiant de partenaire afin qu’Amazon puisse attribuer l’achat ; Amazon peut pour cela déposer des cookies sur amazon.de. Amazon est responsable de ce traitement ; les détails figurent dans la déclaration de confidentialité d’Amazon. Mon intérêt légitime pour les liens affiliés est le financement de ce site (article 6, paragraphe 1, point f) du RGPD). Google Analytics enregistre que vous avez cliqué sur un lien affilié comme tout clic sur un lien externe (point 4).

7. Vidéos YouTube

Certaines pages contiennent une vidéo de la chaîne YouTube de Haag Automation (xmoo est une marque de Haag Automation). YouTube est un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Rien n’en est chargé à l’ouverture de la page : vous ne voyez qu’une image d’aperçu stockée sur mon serveur.

Ce n’est que lorsque vous cliquez sur l’image d’aperçu que le lecteur est intégré en mode de confidentialité renforcée depuis www.youtube-nocookie.com et que la vidéo démarre. À partir de ce moment, Google reçoit en particulier votre adresse IP, la page sur laquelle vous vous trouvez et des informations sur votre navigateur et votre appareil. Le lecteur charge d’autres contenus depuis les serveurs de Google et peut stocker des informations sur votre appareil et y accéder, par exemple dans le stockage local de votre navigateur. Si JavaScript est désactivé, le clic vous mène à la place à la vidéo sur youtube.com, où s’appliquent les règles de confidentialité de Google.

La base juridique est votre consentement, que vous donnez en cliquant sur l’image d’aperçu (article 6, paragraphe 1, point a) du RGPD, § 25, alinéa 1 TDDDG). Il ne vaut que pour cette vidéo et cet affichage de la page ; la prochaine fois que vous ouvrez la page, le lecteur n’est pas rechargé. Google traite les données en tant que responsable indépendant. Un transfert de données vers Google LLC aux États-Unis ne peut pas être exclu. Les détails figurent dans les règles de confidentialité de Google.

8. Connexion des comptes invités

Sur la page de connexion (en allemand), les personnes pour lesquelles j’ai créé un compte manuellement peuvent se connecter ; il n’est pas possible de s’inscrire soi-même. Tant que vous êtes connecté, le site ne charge pas d’annonces Google AdSense sur cet appareil.

Pour chaque compte, je n’enregistre que le nom d’utilisateur, une empreinte non réversible du mot de passe (PBKDF2) et le réglage indiquant si le compte est sans publicité – ni adresse e-mail, ni nom réel. Lorsque vous vous connectez, votre navigateur envoie le nom d’utilisateur et le mot de passe chiffrés (HTTPS) à mon serveur. Le serveur vérifie le mot de passe par rapport à l’empreinte et ne l’enregistre ni ne le journalise (point 3).

Après une connexion réussie, le site dépose le cookie xmoo_werbefrei. Il contient votre nom d’utilisateur et l’heure de la dernière vérification et est conservé un an ou jusqu’à votre déconnexion. Une fois par jour, le site demande à mon serveur si le compte est toujours sans publicité ; le nom d’utilisateur est transmis à cette fin. Le cookie est strictement nécessaire au service que vous avez demandé (§ 25, alinéa 2, point 2 TDDDG) ; la base juridique du traitement est l’article 6, paragraphe 1, point b) du RGPD. Google Analytics (point 4) fonctionne aussi pour les comptes connectés.

9. Contact par e-mail

Si vous m’écrivez par e-mail, je traite les données que vous envoyez (adresse e-mail, nom, contenu du message et pièces jointes éventuelles) pour traiter votre demande. La base juridique est l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à répondre aux demandes). Les données sont supprimées dès qu’elles ne sont plus nécessaires au traitement de la demande et qu’aucune obligation légale de conservation ne s’y oppose.

10. Transmission des données

Au-delà des services décrits dans cette politique (en particulier aux points 4 à 6), vos données ne sont pas transmises à des tiers, sauf obligation légale.

11. Vos droits

Vous disposez à mon égard, en tant que responsable du traitement, des droits suivants concernant les données personnelles qui vous concernent :

• droit d’accès (article 15 du RGPD)
• droit de rectification (article 16 du RGPD)
• droit à l’effacement (article 17 du RGPD)
• droit à la limitation du traitement (article 18 du RGPD)
• droit à la portabilité des données (article 20 du RGPD)
• droit d’opposition au traitement (article 21 du RGPD)

Un simple e-mail à julian@haag-automation.com suffit.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente est le délégué à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg (LfDI BW).

Dernière mise à jour : novembre 2026