Politique de confidentialité

État au 03.11.2026. Ceci est une traduction. En cas de divergence, la version allemande fait foi.

1. Responsable du traitement

Glowfish GmbH & Co. KG
Thurgaustraße 30, 81475 München, Allemagne
Téléphone : +49 89 55063107
E-mail : info@glowfish.de

Nous n'avons pas désigné de délégué à la protection des données, car les conditions légales ne sont pas remplies. Veuillez adresser vos demandes relatives à la protection des données à l'adresse ci-dessus.

2. Lors de la visite de ce site

À chaque consultation d'une page, notre serveur web traite les données techniques transmises par votre navigateur : votre adresse IP, la date et l'heure, l'adresse consultée, la page visitée auparavant, le navigateur utilisé et le système d'exploitation.

Finalité : mise à disposition de la page, sécurité de fonctionnement et défense contre les attaques.
Base juridique : art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est un fonctionnement sûr et sans perturbation.
Durée de conservation : les fichiers journaux sont supprimés après sept jours.

Ces données ne sont pas transmises. Le site est exploité sur nos propres serveurs en Allemagne. Aucun hébergeur externe n'intervient.

2.1 Chat sur le site

Dans le chat de ce site, un système d'IA répond à vos questions. Votre question et le déroulement précédent de la conversation sont transmis à un modèle de langage que nous exploitons sur nos propres serveurs en Allemagne. La réponse y est générée à partir des contenus publics de ce site. Aucun fournisseur d'IA externe n'intervient.

Finalité : répondre à vos questions sur nos prestations.
Base juridique : art. 6, paragraphe 1, point b, du RGPD (demandes avant la conclusion d'un contrat) et art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est de fournir rapidement des informations.
Durée de conservation : nous conservons les questions et réponses pendant 30 jours afin de détecter les réponses erronées, d'améliorer l'assistant et de retracer les abus (art. 6, paragraphe 1, point f, du RGPD). Nous enregistrons la question, la réponse, l'heure et un numéro de conversation aléatoire, pas d'adresse IP. Les entrées sont ensuite supprimées automatiquement. Pour limiter le nombre de demandes par visiteur, nous générons à partir de votre adresse IP et de la date un identifiant non réversible qui reste en mémoire une heure au maximum. Votre navigateur conserve le déroulement de la conversation dans le stockage de session (sessionStorage) jusqu'à la fermeture de la fenêtre. Le chat ne dépose pas de cookie propre.

Connexion dans le chat : les clients peuvent se confirmer comme client dans le chat via l'espace client (connexion avec mot de passe et second facteur). Pendant deux heures, le chat affiche alors des données du compte client, comme les factures ouvertes, les contrats et les domaines, et permet des commandes confirmées par un code SMS. Ces données proviennent de nos propres systèmes et ne sont traitées que sur nos serveurs. La base juridique est l'art. 6, paragraphe 1, point b, du RGPD. Nous n'enregistrons que la confirmation de la connexion (compte client et heure), supprimée après un jour, et pour les commandes le processus de commande habituel.

Veuillez ne pas saisir de données d'accès ni d'informations confidentielles dans le chat. Nous répondons aux questions sur votre contrat dans le compte client ou via le support.

3. Cookies et consentement

Nous déposons sans consentement les cookies techniquement nécessaires. Ils maintiennent votre session et protègent les formulaires contre les abus. Une commande ne fonctionne pas sans eux.

Tout ce qui va au-delà n'est utilisé qu'avec votre consentement conformément au § 25, paragraphe 1, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) en liaison avec l'art. 6, paragraphe 1, point a, du RGPD. Vous le donnez via la notice lors de votre première visite. « Refuser » y est tout aussi accessible.

Qui traite quoi ici est entièrement décrit dans la fenêtre paramètres des cookies : chaque service avec son fournisseur, sa finalité, le lieu du traitement, la base juridique, un lien vers sa propre politique de confidentialité et la liste de ce qu'il laisse dans le navigateur (nom, finalité, durée de conservation et type). Vous pouvez également y modifier votre décision, service par service. Le même lien figure en bas de chaque page.

Votre décision elle-même est enregistrée dans le cookie gf_einwilligung (durée de vie 12 mois) et en outre journalisée par nous, car nous devons pouvoir prouver un consentement donné (art. 7, paragraphe 1, du RGPD). Nous enregistrons l'heure, la sélection effectuée, la langue et votre adresse IP tronquée, qui ne permet d'identifier aucune personne. Le journal est supprimé après trois ans.

Mesure d'audience avec Google Analytics 4

Si vous y consentez, nous utilisons Google Analytics 4 : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, mesure alors pour notre compte les pages consultées afin que nous puissions améliorer notre offre. Un cookie est déposé à cet effet. Sont traités votre adresse IP tronquée, la page consultée, la durée de visite, la page de provenance, la localisation approximative au niveau de la ville et des informations sur l'appareil et le navigateur.

Nous avons activé la troncature de l'IP et désactivé les fonctions publicitaires : ni « Google Signals » ni la publicité personnalisée ne sont activés. Un transfert vers les États-Unis ne peut néanmoins pas être exclu. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis, et les clauses contractuelles types de la Commission européenne s'appliquent en outre. Les données sont supprimées après 14 mois.

Sans votre consentement, le script de Google n'est pas chargé du tout. Aucune connexion à Google n'est établie et aucun cookie n'est déposé. Le site fonctionne alors sans changement.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir : Retirer le consentement. La fenêtre des paramètres des cookies s'ouvre. Si vous y désactivez la mesure d'audience, les cookies de Google sont supprimés immédiatement et le script n'est plus chargé lors de la visite suivante.

Google Ads et interfaces Google

Nous diffusons des annonces de recherche sur Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Pour gérer notre propre compte publicitaire, nos données Search Console et notre propriété Analytics, nous utilisons nos propres applications via les interfaces de Google. Ces applications n'accèdent qu'aux données de notre propre compte Google. Aucune donnée personnelle des visiteurs de ce site n'est transmise. Le traitement éventuel de données par Google lorsque vous cliquez sur une annonce est régi par la politique de confidentialité de Google : policies.google.com/privacy.

Mesure de l'efficacité publicitaire (suivi des conversions Google Ads)

Uniquement avec votre consentement. Si vous consentez à la finalité « publicité » dans la fenêtre de consentement, nous mesurons si l'une de nos annonces a conduit à une commande. Google enregistre le cookie _gcl_au dans votre navigateur et associe l'identifiant de votre clic sur l'annonce à une commande ultérieure. Nous apprenons uniquement quelle annonce a été efficace, pas qui vous êtes. Votre nom, votre adresse et le contenu de votre commande ne sont pas transmis à Google à cet effet.

Destinataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un transfert vers les États-Unis ne peut être exclu. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis, et les clauses contractuelles types de la Commission européenne s'appliquent en outre.
Finalité : mesure de l'efficacité publicitaire, attribution des commandes aux annonces.
Base juridique : § 25, paragraphe 1, TDDDG en liaison avec l'art. 6, paragraphe 1, point a, du RGPD, uniquement votre consentement.
Durée de conservation : le cookie _gcl_au expire après 90 jours, les données chez Google sont supprimées après 14 mois.

Sans votre consentement, le script de Google n'est pas chargé du tout. Aucune connexion à Google n'est établie et aucun cookie n'est déposé. Vous pouvez retirer votre consentement à tout moment pour l'avenir via les paramètres des cookies. Les cookies de Google sont alors supprimés et le script n'est plus chargé lors de la visite suivante.

Comment vous arrivez chez nous

Lors du premier accès à une page, nous enregistrons dans votre session comment vous êtes arrivé chez nous : via l'une de nos annonces sur Google, un moteur de recherche, un service d'IA comme ChatGPT, un lien de recommandation, un autre site ou directement. Nous enregistrons pour cela le type de chemin, le nom du site de provenance sans l'adresse complète, les informations de campagne de l'adresse (utm_source, utm_medium, utm_campaign), l'identifiant de clic d'une annonce Google et la première page consultée. Si vous commencez une commande, nous reprenons ces informations dans le processus de commande. Sans commande, elles expirent à la fin de la session. Aucun cookie distinct n'est déposé pour cela.

Finalité : nous voyons quels chemins mènent à des commandes et orientons notre publicité en conséquence.
Base juridique : art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est l'évaluation de notre propre publicité et de notre visibilité.
Destinataires : aucun. Les informations restent sur nos serveurs et ne sont transmises ni à Google ni à d'autres.
Durée de conservation : aussi longtemps que le processus de commande, pour une commande aussi longtemps que la commande elle-même.

4. Lors d'une commande

Pour une commande, nous traitons : civilité, prénom et nom, date de naissance, le cas échéant la société et le numéro d'identification à la TVA (pour les entreprises hors de l'UE, le numéro fiscal ou d'enregistrement), l'adresse, l'adresse e-mail, les numéros de téléphone et de mobile, les prestations commandées, le moyen de paiement choisi et, pour le prélèvement, vos coordonnées bancaires.

Finalité : vérification et exécution de votre commande, conclusion du contrat, configuration des prestations, facturation.
Base juridique : art. 6, paragraphe 1, point b, du RGPD (contrat et mesures précontractuelles), pour les justificatifs fiscaux art. 6, paragraphe 1, point c, du RGPD.
Durée de conservation : données de contrat et de facturation pendant dix ans conformément aux obligations du droit commercial et fiscal, puis suppression.

4.1 Date de naissance et majorité

Nous collectons votre date de naissance afin de vérifier avant la conclusion du contrat que vous disposez de la pleine capacité juridique. Nos prestations sont des obligations continues. Un contrat avec une personne sans pleine capacité juridique est provisoirement sans effet sans le consentement du représentant légal (§§ 106 et suivants du Code civil allemand, BGB). En outre, les conditions des services de paiement que nous utilisons n'autorisent leurs propres comptes qu'à partir de 18 ans. Nous n'acceptons pas de commandes de personnes de moins de 18 ans.

Finalité : vérification de la capacité juridique, éviter des contrats sans effet et leur annulation.
Base juridique : art. 6, paragraphe 1, point b, du RGPD (mesure précontractuelle) et art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est la conclusion valable des contrats.
Durée de conservation : avec les autres données du contrat. Si la commande n'est pas acceptée, le dossier est supprimé à l'expiration de nos délais de conservation.

4.2 Confirmation par SMS

Pour confirmer votre numéro de mobile et valider votre commande, nous vous envoyons un code à six chiffres par SMS. Nous traitons pour cela votre numéro de mobile et l'heure d'envoi. Le code lui-même n'est pas enregistré en clair, uniquement sous forme de valeur de contrôle non réversible.

Finalité : preuve que la commande provient bien de vous et protection contre les commandes passées au nom d'autrui.
Base juridique : art. 6, paragraphe 1, points b et f, du RGPD.
L'envoi se fait via notre propre système. Aucun prestataire d'envoi externe n'intervient.

4.3 Enregistrement du processus de commande

Pour chaque commande, nous enregistrons le processus : l'heure de chaque étape, l'adresse IP utilisée et son origine approximative, des informations sur le navigateur et l'appareil, les valeurs saisies et la version des conditions générales, de la politique de confidentialité et de l'information sur la rétractation qui vous a été présentée.

Finalité : preuve de la conclusion du contrat et de son contenu, protection contre les commandes passées au nom d'autrui et défense contre des réclamations injustifiées.
Base juridique : art. 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est la conservation des preuves et la prévention de la fraude.
Durée de conservation : jusqu'à l'expiration des délais de prescription légaux, pour les éléments pertinents pour la facturation dix ans.

L'adresse IP est rattachée à une région au moyen d'une base de données stockée sur nos systèmes. Votre adresse IP n'est transmise à aucun tiers pour cela.

4.4 Vérification avant l'acceptation de la commande

Comme nous fournissons la prestation à l'avance (le service est prêt avant la réception du premier paiement), nous vérifions la plausibilité des commandes avant de les accepter. Cela comprend une comparaison avec notre fichier clients, la vérification de la délivrabilité de l'adresse e-mail et une évaluation sur la base des données de commande mentionnées ci-dessus.

Base juridique : art. 6, paragraphe 1, point f, du RGPD, intérêt légitime à éviter les défauts de paiement et les commandes abusives.

Pour les commandes présentant un risque accru de défaut de paiement, nous obtenons en outre des renseignements auprès d'une agence de crédit et lui transmettons à cet effet le nom et l'adresse. La base est l'art. 6, paragraphe 1, point f, du RGPD. Vous pouvez vous opposer à ce traitement conformément à l'art. 21 du RGPD. Nous vous proposerons alors le paiement anticipé comme moyen de paiement. Dès que de tels renseignements sont obtenus, nous vous communiquons séparément le nom de l'agence de crédit.

5. Traitement des paiements

5.1 Prélèvement SEPA et virement

Pour le prélèvement, nous traitons vos coordonnées bancaires, le titulaire du compte et la référence du mandat et transmettons l'encaissement à notre banque. Pour le virement, nous traitons les informations de votre paiement afin de le rapprocher de la facture. La base juridique est l'art. 6, paragraphe 1, point b, du RGPD.

5.2 Carte de crédit, Apple Pay et Klarna via Stripe

Pour ces moyens de paiement, nous utilisons Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Vous saisissez vos données de paiement directement chez Stripe. Nous ne recevons pas les données complètes de la carte, uniquement le résultat du paiement et un numéro de transaction. Stripe vérifie en outre le paiement pour détecter des indices d'abus et nous transmet une évaluation à ce sujet.

Base juridique : art. 6, paragraphe 1, point b, du RGPD pour le traitement, art. 6, paragraphe 1, point f, du RGPD pour le contrôle anti-fraude. Détails du traitement par Stripe : stripe.com/privacy.

5.3 PayPal

En cas de paiement via PayPal, vos données sont transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. La base juridique est l'art. 6, paragraphe 1, point b, du RGPD. Détails : paypal.com.

6. Enregistrement de domaines

Si vous commandez un domaine, nous transmettons les informations nécessaires à l'enregistrement (nom, adresse, adresse e-mail et numéro de téléphone) à l'office d'enregistrement compétent et au bureau d'enregistrement mandaté. L'enregistrement n'est pas possible sans cette transmission.

Base juridique : art. 6, paragraphe 1, point b, du RGPD. Les offices d'enregistrement publient une partie de ces informations selon leurs propres règles. Pour les domaines .de, cela relève de DENIC eG.

7. Recherche d'adresse lors de la commande

Pour faciliter la saisie, nous proposons des adresses adaptées pendant que vous tapez. La recherche passe par notre serveur, qui transmet la requête au service Photon de Komoot GmbH. Seule votre saisie de recherche est transmise. Le service ne connaît pas votre adresse IP, car la requête provient de notre serveur.

Base juridique : art. 6, paragraphe 1, point f, du RGPD, intérêt légitime à une saisie correcte des adresses.

8. Vérification du numéro d'identification à la TVA

Si vous indiquez un numéro d'identification à la TVA en tant que client professionnel, nous le vérifions dans la procédure de confirmation de la Commission européenne. Le code du pays et le numéro sont transmis. La base juridique est l'art. 6, paragraphe 1, point c, du RGPD en liaison avec les obligations de vérification en matière de TVA. Nous ne transmettons pas à des tiers le numéro fiscal ou d'enregistrement d'une entreprise hors de l'UE. Nous le conservons comme preuve que vous commandez en tant qu'entreprise (art. 6, paragraphe 1, point c, du RGPD).

9. Lorsque vous êtes client

Pour exécuter le contrat, nous traitons vos données de base, les prestations utilisées, les données de connexion et d'utilisation ainsi que la correspondance avec nous. La base juridique est l'art. 6, paragraphe 1, point b, du RGPD, pour la conservation des données de facturation l'art. 6, paragraphe 1, point c, du RGPD.

Nous ne consultons pas les contenus que vous stockez sur nos serveurs. Un accès n'a lieu que si vous nous le demandez ou si nous y sommes légalement tenus.

9.1 Compte client sur my.glowfish.de

Dans le compte client, vous voyez vos contrats, factures et domaines et gérez vos prestations. Vous vous connectez avec votre numéro de client et votre mot de passe, en option aussi avec un second facteur. Nous n'enregistrons les mots de passe que sous forme de hachage. Le second facteur est généré et vérifié sur nos propres serveurs. Aucun service tiers n'intervient.

Un seul cookie est déposé : Glowfish-Kundeninterface. Il ne contient qu'un identifiant aléatoire, rattache vos requêtes à votre connexion et prend fin dès que vous fermez le navigateur. Il n'y a pas de mesure d'audience dans le compte client, aucun réseau publicitaire n'est intégré et rien n'est chargé depuis des serveurs tiers. La seule exception est la page de paiement : si vous y choisissez PayPal, la fenêtre de paiement PayPal se charge et dépose ses propres cookies pour le contrôle anti-fraude (voir point 5). Un aperçu est disponible à tout moment dans le compte client via le lien « Cookies » en bas de page.

9.2 Connexion avec des applications IA

Vous pouvez connecter une application IA de votre choix (par exemple un assistant IA ou votre propre agent) à votre compte client via notre interface IA. Votre application IA récupère alors des données de votre compte client et déclenche des actions en votre nom, dans la limite des droits et prestations que vous choisissez lors de la connexion. La base juridique est l'art. 6, paragraphe 1, point b, du RGPD.

Nous transmettons les données récupérées (comme les informations sur vos serveurs, espaces web, domaines, contrats et factures ainsi que les contenus que vous consultez) à l'application IA que vous avez choisie. Son fournisseur est un destinataire mandaté par vous, pas par nous. Selon le fournisseur, cela peut impliquer un transfert vers des pays hors de l'Union européenne, que vous déclenchez par votre choix. Ce que le fournisseur fait des données est régi par votre contrat avec lui.

Pour chaque connexion, nous enregistrons l'application choisie, les droits, l'heure du consentement et de la dernière utilisation. Nous journalisons chaque action d'écriture avec l'heure, l'action, l'objet concerné, le résultat et l'adresse IP, sans contenu. Vous voyez le journal dans le compte client sous « Applications IA ». Nous le conservons douze mois. Le service mcp.glowfish.de lui-même ne journalise que l'appel, le résultat et la durée, sans contenu, et supprime ces entrées après 14 jours. Vous pouvez y couper les connexions et révoquer les clés à tout moment.

9.3 Données de trafic de vos serveurs

Pour chaque serveur, nous enregistrons le volume de données entrant et sortant ainsi que la charge. Nous utilisons ces informations pour la facturation, pour détecter les pannes et pour détecter les abus. Nous n'évaluons pas le contenu des connexions. En cas d'indices concrets d'abus, nous pouvons enregistrer les données de connexion du serveur concerné pendant sept jours au maximum. La base juridique est l'art. 6, paragraphe 1, points b et f, du RGPD et le § 12 TDDDG. Nous conservons les données de volume pendant 35 jours. Nous conservons les données de connexion issues d'un cas de suspicion aussi longtemps qu'elles sont nécessaires comme preuve ou pour une procédure d'enquête, et les supprimons sinon après la fin de la vérification.

10. Destinataires de vos données

Vos données restent chez nous. Elles ne sont transmises que dans la mesure nécessaire à l'exécution du contrat : aux offices d'enregistrement pour les domaines, aux prestataires de paiement pour le moyen de paiement que vous avez choisi, à notre banque pour les prélèvements et à notre conseiller fiscal pour la comptabilité. Si vous connectez une application IA, nous transmettons en votre nom à son fournisseur les données qu'elle récupère (point 9.2). Au-delà, il n'y a pas de transfert vers des pays hors de l'Union européenne.

11. Vos droits

Le règlement général sur la protection des données vous confère les droits suivants :

• Accès aux données que nous traitons à votre sujet (art. 15)
• Rectification des données inexactes (art. 16)
• Effacement, dans la mesure où aucune obligation de conservation ne s'y oppose (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données dans un format courant (art. 20)
• Opposition au traitement fondé sur l'intérêt légitime (art. 21)
• Retrait d'un consentement donné, avec effet pour l'avenir (art. 7, paragraphe 3)

Pour les exercer, adressez-vous simplement à info@glowfish.de. Nous répondons dans un délai d'un mois.

12. Droit d'introduire une réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est l'Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Allemagne.

13. Modifications

Nous adaptons cette politique lorsque nos traitements ou la situation juridique changent. La version publiée sur cette page fait foi.