Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

Cette politique a deux parties : une pour l'application Hanzi By Heart et une pour le site web et la liste d'attente.

Application

Cette politique s'applique à l'application iPhone Hanzi By Heart.

Responsable du traitement

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Allemagne. E-mail : support@hanzibyheart.com.

Âge

Hanzi By Heart est destinée aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Tu ne peux autoriser l'analyse d'usage facultative que si tu as 16 ans ou plus. Si un parent ou un tuteur nous contacte, nous supprimons sur demande les données d'un enfant de moins de 16 ans.

Sur ton appareil

L'application stocke les réglages et la progression d'apprentissage, notamment l'état des cartes, l'historique de révision et les opérations de synchronisation en attente. En mode invité, les données d'apprentissage restent sur ton appareil tant que tu ne crées pas de compte ou ne te connectes pas. Tu peux utiliser les fonctions d'apprentissage essentielles en invité. Ce stockage sur ton appareil est strictement nécessaire au fonctionnement de l'application (§ 25, al. 2, n° 2 TDDDG) ; aucun consentement n'est requis.

Données de compte et de synchronisation

Si tu utilises un compte, Supabase traite ton adresse e-mail, ta référence de connexion Apple ou ton identifiant de compte Google, un identifiant utilisateur interne, les données d'authentification, les réglages, l'état des cartes, l'historique de révision, les versions de synchronisation et les horodatages. Ces données sont nécessaires pour t'authentifier, récupérer ton compte et synchroniser ta progression entre appareils. Supabase et Resend traitent aussi ton adresse e-mail et les données techniques d'envoi pour envoyer les messages de confirmation et de récupération depuis no-reply@auth.hanzibyheart.com. Si tu choisis de te connecter avec Google, Google (Google Ireland Limited pour les utilisateurs de l'EEE et de Suisse, sinon Google LLC, États-Unis) confirme ton identité et nous transmet ton adresse e-mail et un identifiant de ton compte Google ; nous ne recevons ni mot de passe, ni nom, ni photo de profil. Google traite cette connexion en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité, et apprend ainsi que tu utilises Hanzi By Heart. Tu peux supprimer cette connexion à tout moment dans ton compte Google.

Achats et abonnements

Lors du démarrage de l'application et chaque fois que tu l'ouvres à nouveau, l'application vérifie via RevenueCat si ton appareil ou ton compte dispose d'un accès, y compris en invité et avant tout achat. Sans cette vérification, l'application ne peut pas décider si elle affiche le contenu d'apprentissage ou l'écran d'achat (§ 25, al. 2, n° 2 TDDDG). Apple traite les données de paiement et de facturation. Nous ne recevons pas les données complètes de ta carte de paiement. RevenueCat traite un identifiant utilisateur d'application pseudonyme, des informations sur le produit, les droits d'accès, la transaction et le reçu ou le statut, ainsi que des diagnostics limités de l'application et de l'appareil, afin que l'application puisse proposer, vérifier et restaurer les achats et mesurer la performance des achats. Le SDK d'achat intégré transmet aussi l'identifiant d'appareil propre au fournisseur d'Apple (IDFV) dans les requêtes techniques ; ce n'est pas un identifiant publicitaire. RevenueCat attribue d'abord un identifiant utilisateur d'application aléatoire et pseudonyme. Lorsque tu te connectes, l'application associe ton identifiant de compte interne à ce client RevenueCat, afin que les droits d'accès suivent ton compte. RevenueCat stocke ces données aux États-Unis.

Support et signalements de mots

Lorsque tu contactes le support, nous traitons les informations que tu envoies et ton adresse e-mail. Lorsque tu soumets volontairement un signalement de mot, Supabase stocke sa catégorie, le contexte du mot, le commentaire facultatif et la phrase d'exemple, la version de l'application, la version d'iOS et la langue de l'application. Les signalements liés à un compte utilisent ton identifiant utilisateur interne ; les signalements en invité n'enregistrent une adresse de réponse que si tu la fournis et autorises le contact. Un e-mail au support envoyé depuis l'application ajoute la version de l'application et d'iOS. Une demande de données depuis les Paramètres ajoute aussi tes identifiants pseudonymes d'analyse et d'achat et, si tu es connecté, l'e-mail de ton compte ; tu vois et peux modifier le tout avant l'envoi. N'indique pas de données personnelles sensibles dans les champs libres.

Analyse d'usage facultative

Ce n'est qu'après ton consentement que PostHog traite un identifiant d'installation aléatoire, non lié à ton compte : l'installation, la mise à jour, l'ouverture de l'application et le passage en arrière-plan ; les étapes d'introduction et la phase de démonstration ; les sections consultées ; le mode d'apprentissage, l'évaluation, la phase d'apprentissage précédente, les actions d'annulation et les totaux de sessions agrégés ; la source du paywall, la version du paywall affichée et la catégorie de forfait choisie ; le résultat de l'achat ou de la restauration et l'environnement d'achat ; ainsi que la version de l'application et du build, la version d'iOS, le modèle et la classe de l'appareil et la langue de l'application. L'e-mail, le compte, les identifiants Supabase, RevenueCat, de transaction ou de reçu, les prix exacts, les mots précis, les hanzi et pinyin, les recherches, les réponses saisies et tout autre contenu libre sont exclus. Sont aussi inclus le statut invité ou connecté sans l'identité du compte, les réglages régionaux de l'appareil, l'ID de session, les niveaux HSK et modes d'apprentissage actifs, la présence d'une date d'examen, les plages d'objectif de nouveaux mots, les plages de longueur de recherche et de nombre de résultats, ainsi que l'utilisation de l'apprentissage anticipé. Ces événements sont pseudonymes, pas anonymes.

Sous-traitants et transferts internationaux

Les données de compte, de synchronisation et de signalement sont hébergées chez Supabase (Supabase, Inc., États-Unis) à Francfort, en Allemagne ; un accès par le prestataire américain est possible. Les e-mails de connexion sont envoyés par Resend (Plus Five Five, Inc., États-Unis) ; Resend stocke le contenu des messages et les journaux d'envoi aux États-Unis. Les données d'achat sont traitées par RevenueCat, Inc. aux États-Unis. Les données d'analyse facultatives sont hébergées chez PostHog (PostHog, Inc., États-Unis) sur des serveurs dans l'UE ; un accès depuis les États-Unis est possible. Nous avons conclu un contrat de sous-traitance avec chacun d'eux. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de l'UE (art. 46, par. 2, lit. c du RGPD) et, lorsque le prestataire est certifié, en outre sur le cadre de protection des données entre l'Union européenne et les États-Unis (art. 45 du RGPD). Tu peux demander une copie de ces garanties à support@hanzibyheart.com. Apple traite les données de l'App Store, du compte Apple et de TestFlight en tant que responsable indépendant selon sa propre politique de confidentialité.

Utilisateurs hors de l'UE

Comme indiqué dans la section Sous-traitants et transferts internationaux, nous traitons tes données dans l'UE et auprès des prestataires mentionnés dans cette section. Certains pays exigent des informations supplémentaires :

République de Corée : nous transférons à l'étranger les données décrites dans cette politique (données de compte, de synchronisation, d'achat et d'assistance, ainsi que les données analytiques si tu y consens). Elles sont transférées au moyen de connexions chiffrées chaque fois que tu utilises la fonctionnalité concernée, vers Supabase (serveurs en Allemagne, prestataire américain), Resend (États-Unis), RevenueCat (États-Unis) et, avec ton consentement, PostHog (serveurs dans l'UE, prestataire américain). Chaque prestataire traite les données aux fins et pendant la durée de conservation indiquées plus haut. Tu peux refuser le transfert en ne créant pas de compte et en n'autorisant pas les données analytiques ; tu peux toujours apprendre sur ton appareil.

Thaïlande : les transferts hors de Thaïlande reposent sur les garanties décrites plus haut et, pour les données analytiques, sur ton consentement.

Vietnam : nous traitons les données personnelles des utilisateurs au Vietnam conformément à la loi n° 91/2025/QH15 et soumettons au ministère de la Sécurité publique l'évaluation d'impact requise pour les transferts transfrontaliers.

Singapour : notre délégué à la protection des données est Konstantin Moritz van Megen. Tu peux le contacter à support@hanzibyheart.com.

Nouvelle-Zélande : nous recevons certaines informations d'autres acteurs, à savoir d'Apple au sujet des achats, remboursements et de TestFlight, ainsi que lorsque tu te connectes avec Apple, et de Google lorsque tu te connectes avec Google. Cette politique décrit les informations que nous recevons, les raisons pour lesquelles nous les utilisons et tes droits ; elle constitue notre avis au titre de l'Information Privacy Principle 3A.

Japon : nous traitons les données personnelles des utilisateurs au Japon conformément à l'Act on the Protection of Personal Information (APPI). Les prestataires mentionnés ci-dessus ont leur siège aux États-Unis ; Supabase stocke tes données en Allemagne et PostHog dans l'UE. Le Japon reconnaît que l'UE offre un niveau de protection équivalent. Les États-Unis n'ont pas de loi fédérale générale sur la protection des données ; la protection découle de lois fédérales propres à certains secteurs et de lois des États. Nos contrats avec ces prestataires (contrats de sous-traitance et clauses contractuelles types de l'UE) les obligent à protéger tes données à un niveau conforme à l'APPI ; nous vérifions cela régulièrement et t'informons de ces mesures sur demande. Pour la divulgation, la rectification, la suspension de l'utilisation ou la suppression, et pour les réclamations : support@hanzibyheart.com.

Test bêta avec TestFlight

Si tu testes l'application via TestFlight, Apple nous fournit des informations selon ses conditions, par exemple des rapports de plantage, des informations d'usage comme le nombre de sessions et de plantages, la version installée, la date d'installation et ton retour. Si nous t'avons invité par e-mail, nous voyons aussi ton nom et ton adresse e-mail. Nous utilisons ces données uniquement pour corriger des bugs et améliorer l'application, et nous ne les partageons pas (art. 6, par. 1, lit. b et f du RGPD). Les achats dans la version de test passent par la sandbox d'Apple et ne coûtent pas d'argent réel.

Finalités et bases légales

Le compte, la synchronisation, le support que tu demandes et les fonctions d'achat sont traités pour exécuter le contrat de l'application ou pour prendre des mesures à ta demande (art. 6, par. 1, lit. b du RGPD). La sécurité du service, la prévention des abus, le dépannage et une mesure proportionnée de la performance des achats reposent sur notre intérêt légitime à disposer d'une application sûre, fiable et économiquement viable (art. 6, par. 1, lit. f du RGPD). L'analyse facultative et l'accès aux informations de ton appareil nécessaires à cette fin reposent sur ton consentement (art. 6, par. 1, lit. a du RGPD et § 25, al. 1 TDDDG). Les obligations légales de conservation reposent sur l'art. 6, par. 1, lit. c du RGPD. Nous n'utilisons pas de décision automatisée, y compris le profilage, au sens de l'art. 22 du RGPD.

Consentement et retrait

L'analyse est facultative et réservée aux personnes de 16 ans et plus. L'application te propose ce choix lors de l'introduction ou plus tard dans Paramètres > Confidentialité. Tant que tu n'as pas donné ton accord, le SDK PostHog ne démarre pas. Tu peux refuser sans perdre de fonctionnalités et modifier ton choix à tout moment. Un retrait arrête immédiatement toute collecte future et supprime les événements encore en attente qui n'ont pas été envoyés ; le traitement effectué jusque-là reste licite. Les événements déjà transmis sont supprimés sur demande sans délai injustifié, au plus tard dans un délai d'un mois. Le plus simple est de passer par Paramètres > En savoir plus sur la confidentialité > Envoyer une demande de données : l'e-mail contient alors déjà ton identifiant d'analyse pseudonyme. Si tu désactives puis réactives l'analyse, tu obtiens un nouvel identifiant ; nous ne pouvons associer que les identifiants que tu nous communiques. Si une suppression ciblée n'est pas techniquement possible, nous supprimons l'ensemble des données d'analyse de la phase de test.

Pas de publicité ni de suivi entre applications

Nous n'utilisons ni l'identifiant publicitaire d'Apple (IDFA), ni la publicité, ni des courtiers en données, ni le suivi à travers les applications et sites web d'autres entreprises. La capture automatique de PostHog, la capture de touchers arbitraires, les profils de personnes, les enregistrements de session et les rapports d'erreur automatiques sont désactivés. La taille d'écran, le type de réseau, le fuseau horaire et le nom de l'appareil sont retirés avant l'envoi ; la géolocalisation par IP est désactivée.

Durée de conservation

Les données de compte et de synchronisation sont conservées tant que ton compte existe. Les signalements de mots liés à un compte sont supprimés avec le compte ; les autres échanges avec le support et les signalements en invité ne sont conservés que le temps nécessaire pour traiter et prévenir le problème signalé ou respecter des obligations légales. Les enregistrements d'achat nécessaires à la fourniture des droits d'accès sont conservés tant que ce but et les obligations légales applicables l'exigent. Nous conservons les données d'analyse pseudonymes aussi longtemps que nous en avons besoin pour comprendre les usages, identifier les frictions et prendre des décisions produit. Nous vérifions cela régulièrement et supprimons les données dont nous n'avons plus besoin ; sur demande, nous les supprimons plus tôt (voir Consentement et retrait). Les données locales subsistent jusqu'à leur suppression par toi ou par l'application, selon le comportement d'iOS. Les journaux d'envoi des e-mails d'authentification et les journaux de sécurité des prestataires peuvent expirer plus tard, dans le cadre de cycles de suppression limités propres aux prestataires ou d'obligations légales.

Suppression

Tu peux supprimer ton compte dans les Paramètres. Cela supprime définitivement la connexion Supabase ainsi que les données d'apprentissage et de signalement liées au compte et déclenche la révocation d'une autorisation Apple liée. Tu peux supprimer la progression locale de l'invité via « Supprimer la progression ». La suppression du compte ne résilie pas un abonnement Apple ; gère les abonnements dans ton compte Apple. Les données de droits d'accès de RevenueCat et les données d'analyse déjà envoyées ne sont pas automatiquement couvertes par la suppression du compte Supabase. Pour une suppression distincte, utilise Paramètres > En savoir plus sur la confidentialité > Envoyer une demande de données ; l'e-mail contient alors déjà les identifiants pseudonymes d'analyse et d'achat. Nous conservons des copies de sauvegarde chez un fournisseur de stockage cloud aux États-Unis (sur la base du EU-U.S. Data Privacy Framework) et les supprimons après 30 jours. Après la suppression de ton compte, tes données peuvent donc rester jusqu'à 30 jours dans ces sauvegardes.

Fourniture des données

Tu n'es pas tenu de nous fournir des données personnelles. Le compte est facultatif ; sans compte, les fonctions d'apprentissage et ta progression restent disponibles sur ton appareil. Sans les données nécessaires à la connexion (adresse e-mail, référence de connexion Apple ou identifiant de compte Google), tu ne peux pas utiliser la synchronisation ni la récupération de compte. Les achats nécessitent une vérification via Apple et RevenueCat ; sans elle, nous ne pouvons pas débloquer l'accès. L'analyse d'usage est facultative ; la refuser n'entraîne aucun désavantage.

Tes droits

Dans les conditions prévues par la loi, tu disposes de droits d'accès, de rectification, d'effacement, de limitation et de portabilité des données. Tu peux retirer ton consentement à tout moment avec effet pour l'avenir ; le traitement effectué avant le retrait reste licite. Tu peux également introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

Droit d'opposition

Tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière, au traitement fondé sur nos intérêts légitimes (art. 6, par. 1, lit. f du RGPD ; dans l'application : sécurité du service, prévention des abus, dépannage et mesure de la performance des achats). Nous ne traiterons alors plus tes données pour ces finalités, sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur tes intérêts, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice. Écris à support@hanzibyheart.com.

Autorité de contrôle

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, www.ldi.nrw.de.

Contact

Écris-nous pour toute question ou demande relative à la protection des données. Nous pouvons avoir besoin d'informations suffisantes pour vérifier que la demande te concerne.

Site web et liste d'attente

Responsable du traitement

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Allemagne. E-mail : support@hanzibyheart.com, téléphone : +49 177 6922060.

Visite du site web

Le site web est fourni via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis). Lors de ta visite, Cloudflare traite les données nécessaires à cela : adresse IP, heure, adresse demandée, détails du navigateur et de l'appareil et, le cas échéant, la page depuis laquelle tu viens. La finalité est de fournir le site web et de le protéger contre les attaques et les abus. La base légale est l'article 6, paragraphe 1, point f), du règlement général sur la protection des données (RGPD) ; notre intérêt légitime est un site web sûr et stable.

Cloudflare agit ici comme notre sous-traitant. Lorsque Cloudflare traite des données pour ses propres finalités, par exemple pour protéger son réseau, Cloudflare est responsable de ce traitement ; voir la politique de confidentialité de Cloudflare. Les données peuvent être transférées aux États-Unis. Cloudflare est certifiée au titre du cadre de protection des données entre l'Union européenne et les États-Unis, et son accord de traitement des données s'appuie sur celui-ci pour ces transferts (article 45 du RGPD). Lorsqu'aucune décision d'adéquation ne s'applique, les clauses contractuelles types de l'UE incorporées dans cet accord s'appliquent (article 46, paragraphe 2, point c), du RGPD). Tu peux consulter ces garanties via le lien ou nous en demander une copie.

Nous ne conservons pas de journaux d'accès propres ; la journalisation de notre programme de site web est désactivée. Le comptage décrit dans Pages vues sans cookies ne conserve aucune adresse IP. Selon sa documentation, Cloudflare conserve les événements de sécurité et les données techniques de son analyse de sécurité jusqu'à 31 jours dans notre offre. Lorsque Cloudflare a besoin de données supplémentaires pour exploiter son service, enquêter sur des attaques spécifiques ou respecter des obligations légales, la conservation dépend de cette finalité et des obligations applicables. Cloudflare décrit ces critères dans sa politique de confidentialité.

Liste d'attente

En t'inscrivant, tu demandes un e-mail de confirmation et tu acceptes un e-mail lors du lancement de l'application. Pour cela, nous traitons ton adresse e-mail et la langue de la page. Le lien de confirmation est chiffré et valable sept jours. Nous ne t'ajoutons à la liste d'attente qu'après ta confirmation explicite sur la page qui s'ouvre (double opt-in). Avant cela, ton adresse figure dans l'e-mail de confirmation et dans le journal d'envoi de notre prestataire, mais n'est pas encore conservée comme contact de la liste d'attente.

La base légale de ces e-mails demandés et de la liste d'attente est ton consentement (article 6, paragraphe 1, point a), du RGPD). Indiquer ton adresse est volontaire et n'est exigé ni par la loi ni par le contrat. Sans elle, tu peux continuer à utiliser le site web, mais tu ne recevras pas l'e-mail de lancement. Nous n'enverrons pas d'autres e-mails de marketing.

Tu peux retirer ton consentement à tout moment en écrivant à support@hanzibyheart.com et via le lien de désinscription dans l'e-mail de confirmation et dans l'e-mail de lancement. Le retrait n'affecte pas la licéité du traitement antérieur. Nous bloquons alors ton adresse pour les envois ultérieurs et la supprimons de la liste d'attente active. Nous fermons la liste d'attente active au plus tard 30 jours après l'e-mail de lancement, ou si nous abandonnons le lancement prévu.

Pour démontrer ton consentement, nous conservons aussi avec le contact les moments de l'inscription et de la confirmation, la langue et la version du texte de consentement. Après le retrait ou le dernier e-mail, nous conservons ces preuves, y compris l'adresse, bloquées pour l'envoi jusqu'à la fin de la troisième année civile suivante, puis nous les supprimons. Cela repose sur notre intérêt légitime à démontrer le consentement et à défendre d'éventuelles réclamations (article 6, paragraphe 1, point f), du RGPD, en liaison avec l'article 7, paragraphe 1, du RGPD). Si un litige concret survient, seules les preuves nécessaires à celui-ci sont conservées jusqu'à la fin du litige. Nous ne conservons pas l'adresse IP comme preuve du consentement.

Nous utilisons Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis) comme sous-traitant pour les e-mails et la liste d'attente. Selon le prestataire, le contenu des messages et les journaux d'envoi sont stockés aux États-Unis pendant 30 jours ; les sauvegardes sont conservées pendant sept jours. Les données de contact restent stockées jusqu'à ce que nous les supprimions. Les transferts sont couverts par les clauses contractuelles types de l'UE prévues dans l'accord de traitement des données (article 46, paragraphe 2, point c), du RGPD). Tu peux y consulter les garanties ou nous en demander une copie.

Pour prévenir les inscriptions abusives, Cloudflare traite brièvement l'adresse IP et un hachage de l'adresse e-mail. Les compteurs de la limitation couvrent chacun une fenêtre de 60 secondes. La base légale est l'article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est de protéger le formulaire et les destinataires contre les abus. La section Visite du site web porte sur les données de sécurité supplémentaires de Cloudflare.

Nous contacter par e-mail

Lorsque tu nous écris, nous traitons ton message et tes données de contact pour te répondre. Notre intérêt légitime est de traiter ta demande (article 6, paragraphe 1, point f), du RGPD) ; lorsqu'elle concerne un contrat ou des mesures que tu demandes avant sa conclusion, l'article 6, paragraphe 1, point b), du RGPD s'applique. STRATO GmbH, à Berlin, héberge nos boîtes aux lettres en tant que sous-traitant. Fournir ces informations est volontaire ; sans moyen de te contacter, nous ne pouvons pas te répondre. Nous supprimons la correspondance une fois la demande réglée. Lorsque des obligations légales de conservation s'appliquent, par exemple pour la correspondance commerciale ou les pièces comptables, nous ne conservons que les documents nécessaires pendant la durée exigée.

Pages vues sans cookies

Pour savoir quelles pages sont lues et d'où viennent les visiteurs, notre programme de site web compte les pages vues sur le serveur. Pour chaque page servie, il enregistre l'adresse de la page, le site web d'où tu viens (uniquement son domaine, par exemple reddit.com), le pays déduit de ta connexion et une catégorie d'appareil (mobile, ordinateur ou automatisé). Il ne conserve pas ton adresse IP, ne dépose aucun cookie et ne lit ni n'enregistre rien sur ton appareil ; aucun script ne s'exécute pour cela. Les visiteurs individuels ne peuvent pas être distingués. Lorsque tu confirmes une inscription à la liste d'attente, le programme compte aussi la page sur laquelle tu as utilisé le formulaire, avec le pays et la catégorie d'appareil, mais jamais ton adresse e-mail. Les comptages sont stockés dans Cloudflare Workers Analytics Engine dans le cadre du traitement effectué par Cloudflare pour notre compte (voir Visite du site web) et sont supprimés au bout de trois mois. La base légale est l'article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est d'améliorer nos pages et nos guides.

Nous ne déposons pas de cookies propres et n'utilisons aucun service de publicité ou de suivi. Seulement si tu utilises le bouton entre mode clair et mode sombre, ton navigateur garde ce choix dans son stockage local, pour que la page suivante s'affiche de la même façon. Ce choix reste sur ton appareil et ne nous est jamais transmis ; ce stockage est nécessaire à la fonction que tu as demandée (article 25, paragraphe 2, point 2, de la loi allemande TDDDG). Le contenu des pages et les polices de caractères sont chargés depuis notre propre domaine. L'animation à l'encre est calculée localement dans ton navigateur. Le suivi des ouvertures et des clics est également désactivé pour nos e-mails de confirmation.

Cloudflare peut utiliser des cookies strictement nécessaires lors d'un contrôle de sécurité, par exemple cf_clearance pour enregistrer un contrôle réussi (configuré sur 30 minutes pour notre site), ou __cf_bm pour la protection contre les bots (expire après 30 minutes d'inactivité). Ces cookies servent à une livraison sûre, pas à la publicité. L'accès nécessaire au navigateur se fonde sur l'article 25, paragraphe 2, point 2, de la loi allemande TDDDG, et le traitement des données correspondant sur l'article 6, paragraphe 1, point f), du RGPD. Tu trouveras des détails dans la documentation de Cloudflare sur les cookies ; la section Visite du site web porte sur les destinataires, les transferts et les autres durées de conservation.

Tes droits

Sous réserve des conditions légales, tu disposes du droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données. Tu peux retirer ton consentement à tout moment avec effet pour l'avenir, sans que cela n'affecte la licéité du traitement antérieur. Écris à support@hanzibyheart.com.

Ton droit d'opposition

Tu peux t'opposer à tout moment, pour des motifs liés à ta situation particulière, au traitement fondé sur l'article 6, paragraphe 1, point f), du RGPD. Cela comprend la fourniture et la sécurisation du site web, le traitement des demandes et la conservation des preuves du consentement. Écris à support@hanzibyheart.com. Lorsque des données sont traitées à des fins de prospection directe, tu peux t'y opposer à tout moment sans donner de motif.

Tu peux également déposer une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, www.ldi.nrw.de.

Nous ne prenons pas de décisions automatisées au sens de l'article 22 du RGPD.