Confidentialité

Politique de confidentialité de koeppen.app et airdentity.com

1. Responsable du traitement

Jan Schenk, Klimatologische Beratung, Ehrenbergstr. 16a, Scanbox #16737, 10245 Berlin, Allemagne, e-mail hello@koeppen.app. Aucun délégué à la protection des données n’a été désigné, car il n’existe aucune obligation en ce sens (§ 38 BDSG).

2. Ce que nous traitons, à quelles fins et sur quelle base

Opération	Données	Finalité	Base juridique	Durée de conservation
Visite du site web et des scènes	Adresse IP, horodatage, fichier consulté, navigateur (journaux du serveur chez Microsoft Azure)	Exploitation, sécurité, recherche d’erreurs	art. 6, par. 1, let. f RGPD (intérêt légitime)	30 jours au maximum
Compte utilisateur, connexion par lien	Adresse e-mail, langue, date et heure de connexion, adresse IP lors de la demande du lien, identifiant de navigateur de la session	Accès aux prestations achetées, protection contre les abus	art. 6, par. 1, let. b RGPD (contrat)	Compte jusqu’à sa suppression par vous ; liens de connexion 15 minutes, sessions 30 jours
Achat (abonnement, Airdentity, bon cadeau)	E-mail, nom, adresse de facturation, pays, produit, montant, identifiants client et de paiement Stripe, date et heure du consentement au début immédiat ; aucune donnée de carte (uniquement chez Stripe)	Exécution du contrat, droits d’accès, comptabilité	art. 6, par. 1, let. b et let. c RGPD (obligation de conservation)	Données de commande 10 ans (§ 147 AO) ; lien avec le compte jusqu’à la suppression du compte
Résiliation	E-mail, nom (facultatif), type et motif de la résiliation, date et heure, adresse IP	Preuve et exécution de la résiliation	art. 6, par. 1, let. b et let. c RGPD	3 ans après la fin de l’année de la résiliation
Attribution de noms Airdentity	Prénom attribué, région ou pays, e-mail, prénom de l’acheteur, fuseau horaire, langue, historique de la dénomination	Attribution et publication du nom, e-mails de statut, certificat	art. 6, par. 1, let. b RGPD	Pendant la durée de vie du système de pression, plus archivage ; suppression sur demande, dans la mesure où l’exécution du contrat ne s’y oppose pas
Publication de noms	Prénom attribué (nom réel uniquement avec consentement)	Affichage sur des cartes, dans des classements, des vidéos météo, des flux et auprès des médias	art. 6, par. 1, let. b RGPD ; nom réel art. 6, par. 1, let. a (consentement, révocable à tout moment)	Aussi longtemps que le nom est publié
Bons cadeaux	E-mail et nom de la personne bénéficiaire, message de la personne qui offre, date d’envoi	Remise du bon cadeau	art. 6, par. 1, let. b (contrat avec la personne qui offre) et let. f (intérêt de la personne bénéficiaire à le recevoir)	Jusqu’à l’utilisation, 3 ans au maximum
E-mails (lien de connexion, confirmations, bons cadeaux)	Adresse e-mail, type d’e-mail, statut de remise	Fourniture de la prestation	art. 6, par. 1, let. b RGPD	Journal d’envoi 12 mois
Mesure d’audience (comptage propre)	page ou scène consultée, site d’origine, langue, type d’appareil (téléphone ou ordinateur), événement (scène ouverte, utilisée, paywall affiché, paiement, image partagée, arrivée via une image partagée, clic sur la mise en avant de la page d’accueil) ; ni adresse IP, ni identifiant, ni cookie	Amélioration du service	art. 6, par. 1, let. f RGPD ; rien n’est stocké sur votre appareil, aucun consentement n’est donc nécessaire (§ 25 TDDDG)	uniquement en totaux journaliers, 25 mois
Région sur airdentity.com	Adresse IP transmise à ipapi.co	Présélection de la région	art. 6, par. 1, let. f RGPD	N’est pas conservée

Pour la mesure d’audience, nous comptons nous-mêmes et ne conservons que des totaux journaliers ; ils ne permettent pas de remonter à des visites individuelles. Si votre navigateur envoie « Do Not Track » ou Global Privacy Control, nous ne comptons pas. Nous ne traitons aucune catégorie particulière de données à caractère personnel (art. 9 RGPD), ne prenons aucune décision automatisée produisant des effets juridiques et n’établissons aucun profil.

3. Cookies et stockage local

• koeppen_session : cookie de session techniquement nécessaire après la connexion (pour koeppen.app et api.koeppen.app, non lisible par script, 30 jours). Aucun consentement n’est requis à cet effet (§ 25 Abs. 2 TDDDG).
• koeppen-lang dans le stockage local du navigateur : la dernière langue choisie pour le site web. Ne quitte pas le navigateur.
• Lors du paiement, Stripe dépose ses propres cookies techniquement nécessaires sur stripe.com (prévention de la fraude) ; voir les informations de Stripe sur la protection des données.
• airdentity.com enregistre la position de la carte dans le navigateur. Il n’y a pas de cookies de suivi et donc pas de bandeau cookies.

Nous hébergeons nous-mêmes les polices et les scripts ; lors de votre visite, aucune donnée n’est transmise à des services de polices ou de publicité.

4. Destinataires et sous-traitants

Destinataire	Finalité	Lieu	Base
Microsoft Ireland Operations Ltd. (Azure : Static Web Apps, Functions, base de données SQL, Blob Storage, Key Vault, Communication Services)	Hébergement, base de données, stockage des données des scènes, envoi d’e-mails	UE (Europe de l’Ouest)	Contrat de sous-traitance (Microsoft Products and Services DPA), clauses contractuelles types pour d’éventuels accès depuis des pays tiers
Stripe Payments Europe, Ltd., Dublin	Traitement des paiements, factures, portail client, prévention de la fraude	UE, transfert à Stripe, Inc. (États-Unis)	Stripe est responsable du traitement de manière autonome pour le traitement des paiements ; EU-U.S. Data Privacy Framework ou clauses contractuelles types
Twilio SendGrid (uniquement e-mails de statut Airdentity, à titre transitoire)	Envoi d’e-mails	États-Unis/UE	Contrat de sous-traitance, clauses contractuelles types
ipapi.co (uniquement airdentity.com)	Détermination de la région à partir de l’adresse IP	États-Unis	Clauses contractuelles types
Presse, radio et télévision, partenaires médias, réseaux sociaux	Publication des noms attribués (prénom, nom réel uniquement avec consentement)	Monde entier	Contrat ou consentement

Les autorités ne reçoivent des données que si nous y sommes légalement tenus.

5. Transferts vers des pays tiers

L’hébergement et la base de données se trouvent dans l’UE. Stripe, SendGrid et ipapi.co peuvent transférer des données vers les États-Unis ; la base en est l’EU-U.S. Data Privacy Framework ou les clauses contractuelles types. Les noms Airdentity publiés sont accessibles dans le monde entier.

6. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20), d’opposition aux traitements fondés sur des intérêts légitimes (art. 21) et de retrait des consentements donnés avec effet pour l’avenir (art. 7, par. 3). Vous pouvez introduire une réclamation auprès d’une autorité de contrôle ; l’autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissaire de Berlin à la protection des données et à la liberté d’information).

Supprimer le compte : à tout moment dans le compte via « Supprimer le compte ». Le compte, les liens de connexion, les sessions et les droits d’accès sont alors supprimés ; les données de commande et de facturation sont conservées sans lien avec le compte en raison des obligations légales de conservation. Un abonnement en cours doit avoir été résilié au préalable. Les noms Airdentity attribués restent publiés dans la mesure où le droit de dénomination est exécuté ; sur demande, nous retirons le nom réel.

7. Sécurité des données

Transmission chiffrée (TLS), stockage chiffré chez Azure, accès de nos applications via des identités managées sans mot de passe, clés dans Azure Key Vault, connexion sans mot de passe par des liens à usage unique et de courte durée, sessions enregistrées uniquement sous forme de hachage.

8. Modifications

Nous adaptons la présente politique lorsque le traitement change. La version en vigueur est toujours disponible à l’adresse koeppen.app/fr/confidentialite/.

Version du 7 novembre 2026