Déclaration de confidentialité

1. Responsable du traitement

Responsable au sens du règlement général sur la protection des données (DSGVO) et des autres lois nationales relatives à la protection des données :

Daniel Krause
Teichweg 13a
50374 Erftstadt
Deutschland
E-mail : [email protected]

2. Généralités sur le traitement des données

2.1 Étendue du traitement

En principe, nous ne traitons les données à caractère personnel que dans la mesure où cela est nécessaire à la fourniture d’une plateforme communautaire fonctionnelle. Le traitement est effectué conformément aux dispositions de la DSGVO et de la loi fédérale allemande sur la protection des données (BDSG).

2.2 Bases juridiques

Le traitement des données à caractère personnel repose sur les bases juridiques suivantes :

• Art. 6 Abs. 1 lit. a DSGVO — Consentement (p. ex. lors de l’inscription, des notifications Web Push)
• Art. 6 Abs. 1 lit. b DSGVO — Exécution du contrat ou mesures précontractuelles (p. ex. mise à disposition du compte utilisateur)
• Art. 6 Abs. 1 lit. f DSGVO — Intérêt légitime (p. ex. fichiers journaux du serveur afin de garantir la sécurité)

2.3 Transmission de données à des tiers

Aucune transmission de données à caractère personnel à des tiers n’a lieu — ni à des fins publicitaires, ni pour le profilage ou l’enrichissement de données. Des exceptions n’existent que si nous y sommes légalement tenus (p. ex. sur ordre d’une autorité) ou si des prestataires externes interviennent en tant que sous-traitants au sens de Art. 28 DSGVO (hébergement, CDN ; voir sections 8 et 9). Ces sous-traitants sont contractuellement tenus de respecter la DSGVO.

2.4 Cookies et gestion du consentement (bannière de cookies)

Lors de votre première visite, une bannière de cookies apparaît, par laquelle vous contrôlez vous-même l’utilisation de cookies et de technologies comparables. Le site est également entièrement utilisable sans consentement (pas de « mur de cookies »). Votre choix est enregistré localement sur votre appareil, avec la date et la version de la bannière. Chaque décision est en outre enregistrée sous forme pseudonymisée (uniquement le choix, la version et la date — sans adresse IP, sans lien avec un compte), afin que nous puissions, en tant que responsable du traitement, démontrer les consentements et les retraits conformément à Art. 7 Abs. 1 DSGVO. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page.

Nous distinguons les catégories suivantes :

• Nécessaires — toujours actifs, aucun consentement nécessaire (base juridique § 25 Abs. 2 TTDSG, nécessaires sur le plan technique)
• Statistiques — actives uniquement avec votre consentement (base juridique § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)

2.5 Aperçu des cookies

En outre, nous enregistrons exclusivement dans le navigateur (localStorage, sans transmission au serveur) des paramètres non personnels tels que la fermeture de la fenêtre de bienvenue (bsn_welcome_dismissed) et votre consentement aux cookies (pn_consent_v1). En revanche, vos mentions J’aime sont enregistrées côté serveur dans votre compte utilisateur (submission_likes ou comment_likes) et apparaissent ainsi sur tous vos appareils — voir section 7.

2.6 Google Analytics (statistiques anonymisées des visiteurs)

Avec votre consentement, nous utilisons Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Votre adresse IP est alors raccourcie/anonymisée par Google avant l’enregistrement (anonymize_ip). Les signaux Google et la personnalisation publicitaire sont désactivés ; aucun suivi à des fins publicitaires ni aucun profilage interplateforme à des fins publicitaires n’a lieu. Détails concernant le traitement des données par Google : policies.google.com/privacy.

La base juridique est votre consentement conformément à Art. 6 Abs. 1 lit. a DSGVO (recueilli via la bannière de cookies). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir — via le lien de pied de page « Paramètres des cookies » — et empêcher en outre la collecte au moyen de l’module complémentaire de navigateur de désactivation de Google Analytics. Aucune prise de décision automatisée, y compris le profilage conformément à Art. 22 DSGVO, n’a lieu.

3. Mise à disposition du site web et création de fichiers journaux

3.1 Description et étendue

À chaque consultation du site web, notre système collecte automatiquement des données et informations provenant de l’appareil accédant au site. Les données suivantes sont enregistrées dans les fichiers journaux du serveur :

• Adresse IP de l’appareil demandeur
• Date et heure de l’accès
• URL / page demandée
• Code d’état HTTP
• Volume de données transférées
• Chaîne User-Agent (identification du navigateur et système d’exploitation)
• URL de référent (si transmise par le navigateur)

Ces données ne sont pas recoupées avec d’autres sources de données.

3.2 Base juridique et finalité

La base juridique de l’enregistrement temporaire des fichiers journaux est Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime). L’enregistrement est effectué afin de garantir le bon fonctionnement du site web, d’analyser les erreurs et d’assurer la sécurité de nos systèmes informatiques. Ces finalités constituent également notre intérêt légitime.

3.3 Durée de conservation

Les fichiers journaux sont conservés pendant un maximum de 7 jours, puis supprimés automatiquement. Une conservation au-delà de ce délai n’a lieu que dans des cas particuliers, lorsque cela est nécessaire pour élucider un incident de sécurité concret ou un abus.

4. Inscription et compte utilisateur

4.1 Description et étendue

Vous pouvez créer un compte utilisateur sur la BSN Community. Lors de l’inscription, les données suivantes sont collectées et enregistrées :

• Nom (visible publiquement — apparaît avec vos contributions et commentaires)
• Adresse e-mail (non publique — sert à la gestion du compte et aux notifications facultatives)
• Mot de passe (enregistré exclusivement sous la forme d’un hachage cryptographique, jamais en clair)
• Date de l’inscription
• Date de la dernière connexion

4.2 Base juridique et finalité

La base juridique est Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat). Les données sont nécessaires pour créer et gérer votre compte utilisateur et vous fournir les fonctions communautaires (contributions, commentaires, mentions J’aime, fonction de suivi).

4.3 Durée de conservation

Les données sont conservées pendant la durée d’existence du compte utilisateur actif. Après suppression du compte, toutes les données à caractère personnel sont supprimées conformément à la section 11 (droit à l’effacement).

5. Soumission de contributions sans compte

5.1 Description et étendue

Des contributions peuvent également être soumises sans inscription. Les données suivantes sont alors collectées :

• Nom (visible publiquement — apparaît avec la contribution)
• Adresse e-mail (non publique — pour les demandes de précisions et les demandes de suppression)
• La contribution soumise (textes, images, vidéos, messages vocaux)
• Date de la soumission

5.2 Base juridique et finalité

Le traitement est fondé sur Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime). Notre intérêt légitime consiste à permettre également aux utilisateurs sans compte de participer à la communauté. L’adresse e-mail sert exclusivement à pouvoir procéder à la suppression de la contribution en cas de demande de précisions ou sur demande.

5.3 Durée de conservation

Les données sont conservées tant que la contribution est visible publiquement. Sur demande, la contribution et les données à caractère personnel associées sont supprimées sans délai (voir section 11).

6. Soumission par messagerie (WhatsApp, Signal, Telegram)

6.1 Description et étendue

Des contributions peuvent en principe également être envoyées à la BSN Community via WhatsApp, Signal ou Telegram. Cette voie est actuellement désactivée ; les indications suivantes s’appliquent en cas de reprise. Les données suivantes sont alors traitées :

• Votre numéro de téléphone (nécessaire à la transmission de la contribution)
• Votre nom, si vous l’indiquez (affiché comme auteur de la contribution)
• Le contenu soumis (texte, images, vidéos, messages vocaux)
• Date de réception du message

Important : L’envoi s’effectue via l’application de messagerie que vous avez choisie. Les exploitants de WhatsApp (Meta Platforms, Inc.), Signal (Signal Messenger, LLC) et Telegram (Telegram Messenger Inc.) traitent la transmission des messages conformément à leurs propres dispositions de protection des données. Dès que le message parvient à nos systèmes, il est soumis à la présente déclaration de confidentialité.

6.2 Base juridique et finalité

Le traitement est fondé sur Art. 6 Abs. 1 lit. f DSGVO. Notre intérêt légitime consiste à vous offrir une voie de soumission aussi accessible que possible. Votre numéro de téléphone est utilisé exclusivement pour la réception et le traitement de votre soumission et n’est pas conservé après la publication réussie de votre contribution ou la fin de la communication — sauf si vous consentez expressément à une conservation permanente.

6.3 Durée de conservation

Les numéros de téléphone issus de soumissions par messagerie sont supprimés immédiatement après le traitement de la soumission, sauf si une correspondance supplémentaire est nécessaire. La contribution soumise elle-même est soumise aux mêmes délais de conservation que les autres contributions (voir section 5.3).

7. Contributions, commentaires, mentions J’aime et médias

7.1 Description et étendue

En tant qu’utilisateur inscrit, vous pouvez publier des contributions (textes, photos, vidéos, messages vocaux), des commentaires et des mentions J’aime. Ces activités sont associées à votre profil et — s’il s’agit de contributions et de commentaires — affichées publiquement sur la plateforme.

En outre, les données suivantes sont traitées :

• Horodatage de chaque activité
• Adresse IP lors de la création (exclusivement pour prévenir les abus, non publique)
• Score de réputation (fondé sur votre activité, et non sur des caractéristiques personnelles)

7.2 Base juridique et finalité

Le traitement est fondé sur Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat). Les fonctions communautaires constituent un élément essentiel du contrat d’utilisation. L’adresse IP est enregistrée sur le fondement de Art. 6 Abs. 1 lit. f DSGVO afin de prévenir les abus (spam, discours de haine, attaques automatisées).

7.3 Durée de conservation

Les contributions, commentaires et mentions J’aime sont en principe conservés durablement, tant qu’ils ne sont pas supprimés par vous ou que vous ne demandez pas la suppression de l’intégralité de votre compte. Les adresses IP liées aux contributions sont supprimées automatiquement après 30 jours.

8. Hébergement

La BSN Community est hébergée sur les serveurs de Alfahosting GmbH, centre de données de Nuremberg (Deutschland). Un contrat de sous-traitance conforme à Art. 28 DSGVO a été conclu avec Alfahosting. Toutes les données à caractère personnel sont exclusivement enregistrées et traitées sur des serveurs en Allemagne.

9. Réseau de diffusion de contenu (CDN)

Afin d’optimiser les temps de chargement et de protéger le site contre les attaques DDoS, nous utilisons le CDN de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Lors de la consultation du site web, des données techniquement nécessaires (p. ex. votre adresse IP) peuvent être acheminées via des serveurs de Cloudflare et y être mises en cache. Un contrat de sous-traitance, incluant les clauses contractuelles types de l’UE conformément à Art. 46 DSGVO, a été conclu avec Cloudflare. La base juridique est Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à une mise à disposition sûre et performante du site web).

10. Notifications Web Push

10.1 Description et étendue

Les utilisateurs inscrits peuvent activer facultativement des notifications Web Push afin d’être informés des nouvelles mentions J’aime, commentaires et réponses. Un identifiant pseudonyme (jeton d’abonnement Push) est enregistré dans le navigateur pour l’envoi des notifications Push. Ce jeton ne contient aucune donnée à caractère personnel et est utilisé exclusivement pour la délivrance des notifications.

10.2 Base juridique et finalité

La base juridique est Art. 6 Abs. 1 lit. a DSGVO (consentement). Lors de l’activation des notifications Push, votre consentement exprès vous est demandé.

10.3 Retrait

Vous pouvez désactiver les notifications Push à tout moment dans les paramètres du navigateur ou via les paramètres de notification de votre profil communautaire.

11. Vos droits en tant que personne concernée

En tant que personne concernée, vous disposez des droits suivants :

11.1 Droit d’accès (Art. 15 DSGVO)

Vous pouvez à tout moment demander confirmation que des données à caractère personnel vous concernant sont traitées, et obtenir des informations sur ces données ainsi que sur les circonstances du traitement.

11.2 Droit de rectification (Art. 16 DSGVO)

Vous avez le droit de demander sans délai la rectification de données à caractère personnel inexactes ou le complément de données à caractère personnel incomplètes.

11.3 Droit à l’effacement (Art. 17 DSGVO)

Vous avez le droit de demander à tout moment et sans avoir à indiquer de motifs l’effacement immédiat de vos données à caractère personnel. Cela comprend notamment :

• L’effacement complet de votre compte utilisateur, y compris toutes les données associées (nom, e-mail, hachage du mot de passe, données d’inscription et de connexion)
• L’effacement de toutes vos contributions, commentaires, mentions J’aime et médias téléversés
• L’effacement des adresses IP enregistrées dans le cadre de vos activités
• L’effacement de votre jeton d’abonnement Push

Envoyez simplement votre demande d’effacement à [email protected] — nous vous confirmerons l’effacement dans un délai de 14 jours.

11.4 Droit à la limitation du traitement (Art. 18 DSGVO)

Vous avez le droit de demander la limitation du traitement si vous contestez l’exactitude des données, si le traitement est illicite, si nous n’avons plus besoin des données ou si vous avez formulé une opposition.

11.5 Droit à la portabilité des données (Art. 20 DSGVO)

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.

11.6 Droit d’opposition (Art. 21 DSGVO)

Vous avez le droit, à tout moment, de vous opposer, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant fondé sur Art. 6 Abs. 1 lit. f DSGVO. Nous ne traiterons alors plus les données, sauf s’il existe des motifs impérieux et légitimes qui prévalent sur vos intérêts.

11.7 Retrait du consentement (Art. 7 Abs. 3 DSGVO)

Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

11.8 Droit d’introduire une réclamation auprès d’une autorité de contrôle (Art. 77 DSGVO)

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel enfreint la DSGVO. L’autorité de contrôle compétente pour nous est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Cookies et stockage local

12.1 Cookies techniquement nécessaires

La BSN Community utilise des cookies de session qui sont techniquement nécessaires à la connexion et aux fonctionnalités de base de la plateforme. Ces cookies sont supprimés dès que vous fermez votre navigateur. La base juridique est Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à la mise à disposition de la plateforme technique).

12.2 Stockage local

Pour enregistrer les paramètres utilisateur (p. ex. choix du thème : mode sombre/clair, langue, paramètres de filtre), nous utilisons le stockage local de votre navigateur. Ces données sont purement locales et ne sont pas transmises à nos serveurs.

12.3 Aucun cookie d’analyse

Nous n’utilisons aucun cookie d’analyse, de marketing ou de suivi. Il n’y a pas de Google Analytics, pas de pixels Facebook, pas de balises de remarketing.

13. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles afin de protéger vos données à caractère personnel contre les manipulations accidentelles ou intentionnelles, la perte, la destruction ou l’accès de personnes non autorisées. Elles comprennent notamment :

• Chiffrement des transmissions via HTTPS (TLS)
• Les mots de passe sont enregistrés exclusivement sous forme de hachages cryptographiques
• Mises à jour de sécurité régulières des logiciels utilisés
• Restrictions d’accès au niveau administratif
• Content-Security-Policy et autres en-têtes HTTP de sécurité

14. Modifications de la présente déclaration de confidentialité

Nous nous réservons le droit d’adapter la présente déclaration de confidentialité si nécessaire, afin de l’adapter aux évolutions juridiques actuelles ou aux modifications de nos services. La version en vigueur est toujours accessible à cette URL. Les modifications importantes sont communiquées aux utilisateurs inscrits par e-mail ou via la plateforme.

15. Contact pour les questions relatives à la protection des données

Pour toute question relative au traitement de vos données à caractère personnel, à l’exercice de vos droits en tant que personne concernée ou pour toute préoccupation en matière de protection des données, vous pouvez nous joindre à l’adresse suivante :

E-mail : [email protected]
Courrier : Daniel Krause, Teichweg 13a, 50374 Erftstadt

État : août 2026

16. Assistant de chat (assistant de jeux de société)

16.1 Comment l’assistant répond

L’assistant de chat répond aux questions concernant la plateforme, le salon SPIEL Essen et les jeux de société. Votre question est transmise à un modèle de langage qui génère la réponse. Deux voies sont utilisées à cette fin :

• Cas normal — serveur propre : La question est traitée sur notre propre matériel en Allemagne. Elle ne quitte pas notre infrastructure.
• Cas de repli — Mistral AI : Si notre propre serveur est surchargé, non accessible ou si la demande est trop volumineuse, elle est transmise à Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) et y est traitée. Sont alors transmis votre question, l’historique de conversation antérieur de cette session et les données contextuelles fournies par le système — sans nom, lien avec un compte ou une adresse IP. Le traitement a lieu au sein de l’UE. La base juridique est Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à disposer d’un assistant disponible en permanence).

Veuillez ne saisir aucune donnée à caractère personnel dans le chat — ni les vôtres ni celles d’autres personnes. Pour les demandes comportant des données à caractère personnel, veuillez utiliser le formulaire de contact et de suppression.

16.2 Journal anonyme des questions et évaluations

Afin d’améliorer l’assistant, nous enregistrons anonymement les questions posées et si une réponse a été évaluée par un pouce comme utile ou non utile. Sont exclusivement enregistrés :

• le texte de la question (raccourci) et un extrait de la réponse,
• la langue de l’interface, le chemin de la page, la date et le modèle utilisé,
• en cas d’évaluation : « utile » ou « non utile ».

Ne sont pas enregistrés : identifiant utilisateur, identifiant de session, contenu des cookies et adresse IP. Il n’est donc pas possible de vous associer à une personne ou à votre compte — pas même par nous. Avant l’enregistrement, les adresses e-mail et les longues suites de chiffres (telles que les numéros de téléphone ou de compte) sont automatiquement remplacées.

La finalité est exclusivement l’amélioration de l’assistant : cela nous permet d’identifier les questions fréquemment posées et les cas où les réponses n’ont pas été utiles. Aucune prise de décision automatisée ni aucun profilage n’a lieu. La base juridique est Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à l’amélioration de notre offre).

16.3 Durée de conservation

Le journal des questions et les évaluations sont supprimés automatiquement après 90 jours. Les entrées ne contenant aucun lien avec une personne, l’association à une personne donnée et donc une suppression anticipée ciblée ne sont pas techniquement possibles.

8. Droits des personnes concernées — suppression et masquage des contributions

Vous avez le droit de demander la suppression ou le masquage de contributions qui vous concernent — même si vous ne les avez pas créées vous-même. La voie la plus simple est le formulaire « Faire supprimer une contribution », qui est lié dans la navigation et le pied de page.

Les bases juridiques applicables sont notamment :

• DSGVO Art. 17 — Droit à l’effacement des données à caractère personnel (« droit à l’oubli ») ainsi que Art. 18 (limitation du traitement).
• §§ 22, 23 KUG i. V. m. Art. 1, 2 GG — Droit à l’image.
• § 97 UrhG — Cessation/suppression en cas d’atteintes au droit d’auteur.
• §§ 823, 1004 BGB ainsi que §§ 185–187 StGB — Droits de la personnalité, injure, diffamation.
• § 20 Abs. 1 Nr. 1 DDG — Notice-and-Take-Down en cas de contenus illicites.

Chaque demande est examinée par la rédaction (avec l’appui d’un préexamen par IA sur son propre serveur). En cas de réclamation fondée, la contribution est temporairement masquée et l’auteur concerné a la possibilité de présenter ses observations. La rédaction décide de la décision finale (suppression, maintien du masquage ou réaffichage). Les demandes ne mentionnant aucun fondement juridique ne peuvent pas être traitées.