Politique de confidentialité

Le responsable du traitement décrit ici est l’éditeur indiqué dans les mentions légales. Pour les données à caractère personnel que nos clients enregistrent dans Servotag Pro au sujet de leurs propres machines, sites et interlocuteurs, notre client est le responsable du traitement et nous n’intervenons qu’en qualité de sous-traitant sur ses instructions (voir « Sous-traitance pour le compte des clients »).

Délégué à la protection des données

Aucun délégué à la protection des données n’est désigné ; les seuils du § 38 BDSG ne sont pas atteints. Merci d’adresser vos demandes au contact indiqué ci-dessus.

Données de compte et d’organisation

Nom, adresse e-mail, empreinte du mot de passe, organisation et rôle ; pour une offre payante, également la raison sociale, l’adresse de facturation, le numéro de TVA intracommunautaire, l’adresse e-mail de facturation et, le cas échéant, un numéro de bon de commande. Finalité : fourniture des comptes, authentification, facturation et obligations légales d’information. Base juridique : exécution du contrat, art. 6, § 1, point b du RGPD, et, pour les documents fiscaux, notre obligation légale, art. 6, § 1, point c du RGPD. Les données de compte sont supprimées sur demande ; les factures et pièces comptables sont généralement conservées huit ans à compter de la fin de leur année d’émission (§ 14b UStG, § 147 AO). Les autres documents fiscaux sont conservés six ou dix ans selon leur catégorie. Les prolongations légales restent applicables.

Données machine et service

Types de machines, numéros de série, sites, lignes, documents, historique de maintenance, signalements de panne avec les photos ou vidéos jointes, ainsi que les coordonnées de la personne qui signale. Finalité : fourniture du service après-vente de notre client. Base juridique : exécution du contrat avec notre client et son intérêt légitime à exploiter son service, art. 6, § 1, points b et f du RGPD. Si la personne qui signale indique une adresse e-mail, elle reçoit un accusé de réception avec la référence et un lien lui permettant de suivre l’état de son signalement et d’échanger des messages avec le service technique ; ces messages sont enregistrés avec le signalement. Nous retirons des photos et vidéos jointes les informations que l’appareil y a intégrées (appareil, heure de prise de vue, localisation). Les signalements sont supprimés automatiquement à l’issue de la durée fixée par le constructeur — 24 mois après leur clôture, sauf durée différente — ou plus tôt si le constructeur les supprime. Mise à jour du 7 octobre 2026 : les MP4/MOV fragmentés et les fichiers dont les métadonnées ne peuvent pas être retirées de manière fiable sont refusés avant transmission. Le contenu visible et le son ne sont pas anonymisés.

Événements d’utilisation

Les scans sont enregistrés avec une empreinte à sens unique et à clé de l’adresse IP, la chaîne du navigateur tronquée à 120 caractères et la langue d’interface. Les événements d’une session d’aide comportent en plus un identifiant de session aléatoire conservé uniquement dans la mémoire volatile de la page ouverte. La routine de nettoyage supprime les événements bruts au-delà de 24 mois et efface les empreintes d’IP au bout de 90 jours. Les entrées du journal des modifications nomment la personne qui agit et sont conservées 24 mois ; ce journal ne remplace pas les archives fiscales obligatoires ; la même routine applique ce délai.

Journaux serveur

Notre hébergeur netcup et Cloudflare, dont le réseau diffuse le site et l’application, enregistrent les données techniques d’accès habituelles : adresse consultée, horodatage, volume transféré, référent, navigateur et système d’exploitation, ainsi que l’adresse IP à l’origine de la requête. Finalité : exploitation du service et protection contre les attaques. Base juridique : art. 6, § 1, point f du RGPD.

Demandes de contact et consentements

Si vous utilisez le formulaire de contact, nous traitons votre nom, votre société, votre adresse e-mail, le cas échéant votre numéro de téléphone, la taille de votre parc de machines, le créneau souhaité avec votre fuseau horaire et le contenu de votre message, afin de répondre à votre demande et de convenir d’un rendez-vous. La demande est enregistrée à cette fin dans notre base de données et nous est en outre transmise par e-mail. Pour écarter les envois automatisés, le formulaire de contact et le formulaire de signalement de panne résolvent un petit calcul dans votre navigateur lors de l’envoi, contiennent un champ invisible et vérifient la durée de saisie, sans prestataire tiers et sans cookies. Ces données servent exclusivement à répondre à votre demande ; elles ne sont pas utilisées à des fins publicitaires ni transmises à des tiers à ces fins. Base juridique : mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre, art. 6, § 1, points b et f du RGPD. Pour une demande de support depuis le compte client, nous traitons aussi l’e-mail du compte vérifié côté serveur, le nom et l’identifiant de l’organisation, le numéro client et le statut de la demande pour son attribution et son traitement dans le bureau central Neithra. Seul le texte rédigé séparément pour la demande est transmis ; l’historique de l’aide produit n’est pas joint automatiquement. Si la voie sans IA vers l’équipe est activée, nous enregistrons dans un dossier interne protégé la question non résolue telle que saisie, son motif de vérification et des références pseudonymes de demande et de conversation ; l’historique, les instantanés de compte et les fichiers ne sont pas joints automatiquement. Cela ne nécessite pas de consentement à un appel d’IA externe. Un enregistrement confirmé ne prouve ni le traitement par une personne ni la livraison d’un e-mail. Sans IA activée et votre choix explicite, l’aide répond sans appel à un modèle externe. Pour une réponse IA facultative, votre question passe par Neithra Technologies aux fournisseurs d’IA configurés pour cette aide produit : Anthropic pour les réponses et OpenAI comme repli technique ; un traitement hors UE, notamment aux États-Unis, est possible. La base est le consentement (art. 6(1)(a) RGPD), révocable pour les prochaines questions en décochant l’option. Les données de compte, de machine et de dossier ne sont pas jointes automatiquement. Neithra conserve des justificatifs de requête, identifiants et coûts ; les réponses en cache expirent après 24 heures. Les accords fournisseurs et garanties de transfert nécessaires sont vérifiés avant activation. Les résiliations envoyées via la page « Résilier vos contrats ici » (nom, adresse e-mail, référence du contrat, type, date de fin souhaitée et motif de la résiliation, numéro de réception, empreinte à sens unique avec clé de l’adresse IP et signaux du contrôle anti-abus) sont traitées pour traiter et confirmer la résiliation et pouvoir en prouver la réception (art. 6, § 1, points b, c et f du RGPD). Les déclarations de résiliation et autres déclarations mettant fin au contrat sont conservées comme correspondance commerciale pendant six ans à compter de la fin de l’année de leur réception, sauf obligation légale de conservation plus longue (par exemple § 147 AO, code fiscal allemand, ou § 257 HGB, code de commerce allemand), puis supprimées ou anonymisées. Les dossiers limités du bot central sont supprimés après 30 jours sans activité lors du fonctionnement régulier. Les e-mails de contact envoyés séparément suivent leurs propres durées de conservation. Avec un consentement distinct dans le support administrateur authentifié, l’offre et le statut d’accès local de l’espace autorisé sont transmis aux services IA indiqués. La date de lecture ne vérifie pas un paiement ; sa réception reste inconnue sans preuve actuelle. Des références pseudonymes lient la demande centrale. Le modèle reçoit uniquement les faits limités, sans identifiants de compte, de paiement ou adresse e-mail. Aucun fichier de facture ni dossier client.

L’application pose les cookies de session de son service d’authentification, qui fonctionne sur notre propre serveur. Cloudflare peut poser un cookie de sécurité strictement nécessaire (par exemple « __cf_bm ») qui distingue le trafic automatisé des personnes. Sur les pages machine, un cookie httpOnly « kp_tech » contenant un code de service du fabricant n’est posé que lorsqu’un technicien ouvre un lien de service ; il est valable 90 jours et se supprime depuis cette page. Seulement si la personne qui signale coche « Mémoriser mes coordonnées sur cet appareil », son nom, son e-mail et son téléphone sont conservés dans le stockage local pour le signalement suivant ; laisser la case décochée lors d’un signalement ultérieur les efface. Un identifiant aléatoire des événements d’aide reste uniquement en mémoire volatile, sans stockage de session ni stockage local, et est réinitialisé lors du rechargement de la page. Par ailleurs, l’application d’administration retient si son guide d’introduction a été affiché. La page de commande conserve les informations saisies dans le formulaire de commande, ainsi que l’offre et le mode de paiement, dans le stockage de session de l’onglet de votre navigateur jusqu’à la finalisation de la commande, au plus tard jusqu’à la fermeture de l’onglet ; elles ne nous sont pas transmises à cette occasion. La langue des pages publiques découle de leur adresse (par exemple /de). Lorsqu’aucune adresse n’indique la langue (connexion, application, commande), c’est la langue que vous avez choisie qui s’applique, à défaut le pays d’où provient la requête, à défaut la langue de votre navigateur ; le pays nous est fourni par Cloudflare et l’adresse IP n’est pas conservée à cette fin. Les cookies httpOnly « kelpo-lang » (langue, douze mois), « servotag-market » (région tarifaire, douze mois) et « servotag-selected-plan » (offre choisie, sept jours) ne sont posés que lorsque vous ouvrez une adresse qui indique expressément une langue, une région tarifaire ou une offre – par exemple via le sélecteur de langue ou en cliquant sur un bouton de prix ; la simple consultation d’une page n’en pose aucun. Sur les pages machine, « kelpo-public-lang » retient pendant douze mois une langue qui y a été expressément choisie. Le paiement par carte passe par le formulaire de paiement de notre prestataire Stripe : intégré à la page de commande – votre navigateur charge alors du code depuis js.stripe.com – ou affiché sur la page de paiement de Stripe. Stripe reçoit à cette occasion votre adresse IP et des informations sur votre appareil et pose ses propres cookies, techniquement nécessaires à la sécurité du paiement et à la prévention de la fraude ; Stripe ne pose aucun cookie sur nos autres pages. Ni publicité, ni service d’analyse tiers, ni suivi intersites ne sont intégrés ; la mesure d’audience (section 12) charge un script depuis notre propre serveur et ne dépose aucun cookie. Les cookies de session et de sécurité permettent l’authentification et la protection du service expressément demandé (§ 25, al. 2, n° 2 TDDDG). Les coordonnées sont mémorisées uniquement sur votre choix explicite ; décocher l’option lors du prochain signalement annule ce choix. Aucune bannière de cookies publicitaires ou analytiques n’est utilisée.

Par exception, et uniquement si vous acceptez la question « Origine de votre visite » : le site enregistre dans le stockage de session (Session Storage) de l’onglet de votre navigateur, sous « servotag-origin », les informations d’origine de la première page consultée (section 13), jusqu’à la fermeture de l’onglet. Votre réponse, acceptation ou refus, est conservée dans le stockage local (Local Storage) sous « servotag-origin-consent » pendant douze mois, afin que la question ne réapparaisse pas sur chaque page. Rien n’est enregistré à cet effet sur votre appareil avant votre réponse. La base légale est votre consentement (§ 25, al. 1 TDDDG, art. 6, § 1, point a du RGPD).

Nous faisons appel à des prestataires soigneusement sélectionnés, qui ne traitent les données que sur nos instructions documentées conformément à l’art. 28 du RGPD : netcup GmbH (serveurs de l’application, de la base de données et du stockage de fichiers dans son centre de données de Nuremberg, Allemagne), Cloudflare, Inc. (diffusion du site et de l’application par son réseau, protection contre les attaques, stockage des sauvegardes chiffrées) et Resend (envoi des e-mails : confirmations de compte, réinitialisations de mot de passe et notifications de service). Les clients paient les offres à prix fixe via Stripe – par carte (également via Apple Pay ou Google Pay) lorsque la page de commande la propose, ou, pour les offres supérieures à prix fixe, par facture Stripe avec virement ; à cette fin, nous transmettons à Stripe la raison sociale, l’adresse de facturation, l’e-mail de facturation, le pays et, le cas échéant, le numéro de TVA, que Stripe vérifie dans la base de données VIES de l’UE (numéros britanniques auprès de la HMRC) ; pour ces données de paiement, Stripe agit en tant que responsable de traitement distinct. En cas de paiement avec Apple Pay ou Google Pay, Apple ou Google traite les données de paiement selon ses propres conditions ; nous ne recevons aucune donnée de carte. Pour les commandes en ligne sur facture, nous vérifions aussi le numéro de TVA directement auprès de VIES avant la conclusion du contrat. Les données de facturation décrites ci-dessus sont également transmises à Stripe pour les factures Stripe ; Stripe fournit les instructions de paiement et confirme sa réception. Si notre client en configure un, les signalements sont en outre transmis au point de terminaison webhook de son propre système de tickets, d’ERP ou d’intervention ; la transmission des signalements aux adresses de service configurées par notre client est la finalité même du produit. Au-delà, les données ne sont communiquées que lorsque la loi nous y oblige.

L’application, la base de données et le stockage de fichiers fonctionnent sur des serveurs de netcup GmbH en Allemagne. Cloudflare, Inc. et Resend sont établis aux États-Unis et peuvent y traiter des données ; ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de l’UE conformément à l’art. 46, § 2, point c du RGPD. Resend envoie depuis sa région UE (Irlande). Les sauvegardes sont chiffrées avant de quitter notre serveur ; la clé permettant de les lire reste entre nos mains. En cas de paiement par carte ou facture Stripe, Stripe Payments Europe, Ltd., Dublin, Irlande, traite les données de paiement.

Les clients saisissent dans Servotag Pro des données machine, service et contact. Pour ces données, notre client est responsable du traitement et nous sommes sous-traitant ; l’accord de sous-traitance au sens de l’art. 28 du RGPD fait partie du contrat et est publié intégralement sur ce site. Nous n’utilisons pas ces données pour entraîner des modèles ni à nos propres fins.

Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Lorsque le traitement repose sur un consentement, vous pouvez le retirer à tout moment pour l’avenir. Vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77).

Autorité de contrôle compétente: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

Droits internationaux complémentaires : les lois américaines applicables peuvent prévoir des droits d’accès, de rectification, d’effacement et de copie portable, ainsi que des droits concernant la vente, la publicité ciblée ou certains profilages. Leur application dépend de la loi, de ses seuils et du traitement ; les coordonnées professionnelles ne sont pas automatiquement exclues en Californie. Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité comportementale entre contextes. Les signaux Do Not Track du navigateur ne modifient pas les traitements nécessaires décrits ici ; notre service ne pratique pas le suivi publicitaire entre sites. Ces signaux se distinguent des signaux d’opposition reconnus par la loi, tels que Global Privacy Control. Adressez votre demande au contact de cette politique ou des mentions légales, sans obligation de compte payant. Un mandataire peut agir sur preuve de son autorisation. Nous vérifions l’identité proportionnellement à la demande, normalement via le compte ou les coordonnées connus ; des justificatifs supplémentaires ne sont demandés que si nécessaire, sans divulguer les données d’autrui. Tout refus et les exceptions applicables sont motivés. Vous pouvez demander un réexamen en répondant à la décision ; les demandes et recours légaux sont traités dans les délais applicables, avec explication de toute prolongation autorisée. L’exercice des droits ne donne lieu à aucune discrimination. Lorsque le RGPD britannique ou la loi suisse sur la protection des données s’applique, leurs droits et garanties restent applicables ; vous pouvez saisir respectivement l’Information Commissioner britannique (ico.org.uk) ou le PFPDT suisse (edoeb.admin.ch). Pour les données dont un client est responsable, nous transmettons la demande ou l’assistons comme sous-traitant. Les changements de pratiques sont publiés avec une date actualisée ; les changements importants concernant les comptes existants sont aussi communiqués via le compte ou les coordonnées avant leur entrée en vigueur, avec consentement lorsque requis. Si le droit canadien de la protection des données s’applique, le même contact permet de demander accès ou rectification, retirer un consentement le cas échéant ou contester le traitement ; l’autorité fédérale ou provinciale compétente peut être saisie (priv.gc.ca). Une adresse professionnelle ne soustrait pas à elle seule toutes les données de compte ou d’usage à la protection.

L’application applique un accès à la base de données cloisonné par organisation (row level security sur chaque table), des rôles, un journal des modifications en ajout seul, des codes publics non devinables et des liens de document signés à durée limitée. Le transport est chiffré par TLS. La base de données et le stockage de fichiers fonctionnent sur notre serveur en Allemagne et ne sont pas directement accessibles depuis Internet ; les sauvegardes horaires sont chiffrées avant de quitter le serveur. Les documents téléversés, les données machine et les signalements sont transmis au service web et y sont traités. Il n’existe aucune connexion aux automates de commande.

Servotag Pro est un produit destiné à un usage professionnel et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants.

Nous mettons cette politique à jour lorsque le produit ou la loi évolue. La date en haut de page indique la version en vigueur.

Nous mesurons l’utilisation de ce site avec le logiciel libre Umami, que nous exploitons nous-mêmes sur un serveur de netcup GmbH en Allemagne. Umami ne dépose aucun cookie et n’enregistre aucun identifiant sur votre appareil. Votre adresse IP n’est utilisée que brièvement pour déterminer votre localisation approximative (pays, région, ville) et pour générer un identifiant qui change chaque jour et ne permet pas de remonter jusqu’à vous ; elle n’est pas conservée. Nous enregistrons les pages consultées, la page de provenance, le navigateur, le système d’exploitation, le type d’appareil, la langue, la localisation approximative ainsi que des événements tels que l’ouverture de la page de paiement ou l’envoi d’un formulaire. La transmission passe par Cloudflare, que nous utilisons pour la diffusion de nos sites. La base légale est notre intérêt légitime à améliorer notre offre (art. 6, § 1, point f du RGPD). Les données sont supprimées au bout de 24 mois. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », aucune mesure d’audience n’est effectuée.

Nous souhaitons savoir lesquelles de nos publications et de nos résultats de recherche mènent à des commandes. Si le site vous demande l’origine de votre visite et que vous acceptez, il mémorise pour l’onglet en cours les codes de campagne du lien qui vous a amené ici (utm_source, utm_medium, utm_campaign, utm_content) ou, à défaut, uniquement le nom du site de provenance (par exemple google.com), jamais l’adresse complète. Lorsque vous commencez une commande, notre serveur vérifie ces informations, les traduit en catégories (par exemple « Instagram, publication organique ») et les transmet, avec l’offre choisie, au système central de gestion de Neithra Technologies, que nous exploitons nous-mêmes. Seuls ces événements y sont enregistrés : commande commencée, paiement confirmé (montant, devise, date et identifiant du paiement chez Stripe) et remboursement. Votre nom, votre adresse e-mail, le nom de votre entreprise, votre adresse IP et les identifiants de votre navigateur ne sont pas transmis à cet effet. Sans votre consentement, en cas de refus ou si votre navigateur envoie « Global Privacy Control » ou « Do Not Track », l’origine et l’offre sont transmises comme « inconnues » ; les autres informations servent alors uniquement à nos statistiques de ventes et de commandes, sur la base de notre intérêt légitime (art. 6, § 1, point f du RGPD). La base légale des informations d’origine est votre consentement (art. 6, § 1, point a du RGPD). Vous pouvez le retirer à tout moment pour l’avenir à l’aide du bouton ci-dessous ; les commandes déjà transmises restent inchangées. Ces informations ne sont utilisées ni pour de la publicité sur d’autres sites ni pour établir un profil.

Retirer mon choix concernant l’origine

Lorsque vous réservez un entretien sur ce site, nous traitons les données du formulaire (nom, entreprise, adresse e-mail, éventuellement numéro de téléphone et votre message), le créneau choisi, votre fuseau horaire et la langue de la page, uniquement pour organiser et tenir cet entretien. Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles à votre demande) et votre consentement selon l’art. 6, par. 1, point a) du RGPD, révocable à tout moment pour l’avenir.

Servotag Pro est une offre de Neithra Technologies – Fabian Lorenz ; le responsable du traitement est le prestataire indiqué dans les mentions légales. Tous les produits utilisent un agenda commun hébergé sur nos propres serveurs en Allemagne, afin qu’aucun créneau ne soit attribué deux fois.

Pour l’invitation et le lien de visioconférence, nous utilisons Google Agenda et Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) en tant que sous-traitant ; Google reçoit votre nom, votre adresse e-mail et le rendez-vous. Un transfert vers les États-Unis est possible ; Google LLC est certifiée au titre du EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023). Pour notre propre planification, nous copions également le rendez-vous, avec votre nom et votre entreprise, dans l’agenda iCloud du dirigeant (Apple Distribution International Ltd., Irlande). La confirmation et le rappel sont envoyés par e-mail via notre prestataire de messagerie.

Vous pouvez déplacer ou annuler le rendez-vous à tout moment grâce au lien figurant dans la confirmation. Vos données sont supprimées automatiquement 180 jours après le rendez-vous ; il ne reste qu’une trace sans données personnelles. La réservation ne vous inscrit à aucune communication commerciale.