Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Marc Bollue – CenterView, Röntgenstraße 8, 59457 Werl, Allemagne. E-mail : info@centerview.info.

Aucun délégué à la protection des données n'est actuellement désigné. Les demandes peuvent être adressées directement à l'adresse ci-dessus.

2. Champ d'application et principes

La présente politique couvre le site public, l'inscription, les portails client et revendeur ainsi que les services de domaine, DNS, SSL, hébergement, e-mail, création de sites et assistance. Les données personnelles ne sont traitées que pour des finalités déterminées et sur la base juridique applicable, dans la mesure nécessaire à l'exploitation, à l'exécution des contrats, à la sécurité et aux obligations légales. Les prestataires ne sont mentionnés que lorsqu'ils sont effectivement utilisés par CenterView ou indiqués dans la commande concernée.

3. Catégories de données

• données d'identité, d'entreprise, d'adresse et de contact ;
• données de compte, d'authentification, de rôle et de langue ;
• données de contrat, commande, domaine, hébergement, boîte mail, facture et paiement ;
• contenus de l'assistance et communications commerciales ;
• adresses IP, horodatages, navigateur, appareil, session, journaux d'erreur et de sécurité ;
• contenus stockés ou transmis par les clients via l'hébergement et la messagerie.

4. Consultation du site et journaux

Les données de connexion sont traitées pour fournir le site, assurer sa stabilité, analyser les erreurs et repousser les attaques. Le traitement repose sur l'intérêt légitime à une exploitation sûre. Les journaux sont supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires ; les éléments liés à un incident, un abus ou une obligation légale peuvent être conservés plus longtemps.

5. Cookies, sessions et langue

CenterView utilise des cookies techniquement nécessaires ou des stockages comparables afin de gérer les sessions, la connexion, la protection CSRF, le panier ou l’état d’une commande, la langue choisie et le choix relatif aux cookies. Ces opérations sont nécessaires au service numérique expressément demandé.

Lors de la première visite publique, l’utilisateur peut choisir « Tout accepter », « Nécessaires uniquement » ou « Paramètres ». Les catégories optionnelles ne sont pas présélectionnées. La décision est conservée pendant six mois au maximum dans le cookie propriétaire nécessaire cv_cookie_consent. Celui-ci contient les catégories choisies, la version du consentement et la date du choix, mais ni nom ni adresse e-mail.

Le choix peut être modifié ou retiré pour l’avenir à tout moment via « Paramètres des cookies ». Les médias externes et les scripts statistiques optionnels ne sont chargés qu’après consentement. Les statistiques de base minimales côté serveur n’utilisent aucun cookie analytique et ne conservent que le jour, le pays et le chemin de page sous forme agrégée. Aucune adresse IP, aucun détail du navigateur ni identifiant visiteur durable n’est stocké pour ces statistiques de base. Les statistiques visiteurs détaillées avec référent, appareil/navigateur, hash pseudonyme et adresse IP pendant une durée limitée ne sont enregistrées pour les visiteurs réels qu’après consentement à la catégorie statistiques. Sans ce consentement, aucun service Geo externe n’est appelé pour déterminer le pays ; seules les informations pays Cloudflare/proxy disponibles, un GeoIP local ou des entrées déjà en cache sont utilisés.

6. Comptes et inscription

Les données d'inscription servent à créer et sécuriser le compte, confirmer l'adresse e-mail, rattacher les commandes réservées et exécuter les contrats. Les mots de passe sont stockés sous forme de valeurs cryptographiques et non en clair. Les tentatives de connexion et modifications sensibles peuvent être journalisées.

7. Commandes, contrats et comptabilité

Les données de contact, produit, durée, prix, fiscalité, statut, facture et paiement sont traitées pour les mesures précontractuelles et l'exécution du contrat. Les documents fiscaux et commerciaux sont conservés pendant les délais légaux, généralement six, huit ou dix ans selon leur nature.

8. Domaines, bureaux d'enregistrement et registres

La vérification, l'enregistrement, le transfert, le renouvellement, le changement de titulaire ou la résiliation d'un domaine nécessitent la transmission des données requises au bureau d'enregistrement, au registre et aux prestataires techniques concernés. CenterView peut utiliser Netim ou un autre bureau indiqué dans la commande ou le portail. Ces acteurs peuvent agir comme responsables autonomes et certains registres internationaux peuvent nécessiter un transfert hors EEE assorti des garanties applicables.

9. Hébergement et messagerie

CenterView traite les données techniques de contrat et d'utilisation pour les espaces web, bases de données, DNS, certificats et boîtes mail. Les contenus d'un client professionnel sont en principe traités pour son compte dans le cadre de l'accord de sous-traitance. L'accès aux contenus est limité à l'assistance, la maintenance, la sécurité, la restauration, la lutte contre les abus et les obligations légales.

10. Infrastructure et sous-traitants

CenterView exploite une partie de son infrastructure lui-même et utilise pour d'autres composants des services de serveur ou de centre de données d'IONOS SE. Les sous-traitants sont sélectionnés, liés contractuellement et utilisés uniquement dans la mesure nécessaire. Le simple recours à un logiciel ou matériel ne signifie pas que son fabricant reçoit les contenus clients.

11. Certificats, paiements et portefeuille

L'émission de certificats peut nécessiter la transmission du domaine et des données de validation à une autorité de certification ; les registres de transparence peuvent être publics. Les virements impliquent les banques participantes. Les paiements PayPal, notamment pour le portefeuille revendeur, nécessitent la transmission de données de paiement et de confirmation à PayPal, qui peut agir comme responsable autonome.

Pour le rapprochement facultatif des factures, les administrateurs ou revendeurs autorisés peuvent importer des relevés bancaires ou exports d'opérations qu'ils ont eux-mêmes obtenus au format CAMT/XML ou CSV. CenterView traite notamment la date de comptabilisation, le montant, la devise, la contrepartie, des informations de compte masquées et le motif du paiement afin de rapprocher les encaissements avec les factures. Le fichier original importé n'est pas conservé comme relevé bancaire après traitement. Aucun PIN bancaire, TAN, identifiant SecureGo ou autre identifiant de banque en ligne n'est requis ni stocké.

12. Revendeurs, contact et assistance

Une demande de revendeur comprend des données d'entreprise, de contact et de vérification. Après activation, les données clients, tarifs, portefeuille, commandes, factures et assistance sont traitées pour le contrat de revendeur. Les messages et tickets servent à répondre, exécuter le contrat et documenter les échanges pertinents.

Les déclarations électroniques de résiliation et de rétractation sont traitées avec le nom, l’adresse de contact, la référence du contrat, le contenu de la déclaration, la date et l’heure de réception ainsi que les données techniques de preuve. Les finalités sont la réception, l’attribution sans ambiguïté, la confirmation immédiate et le traitement juridiquement fiable. Les bases juridiques sont l’article 6, paragraphe 1, points b), c) et f), du RGPD.

13. Sécurité, abus et autorités

Les journaux, adresses IP et événements de compte peuvent être traités pour prévenir le spam, l'hameçonnage, les logiciels malveillants, les accès non autorisés, la fraude et les attaques. Des données peuvent être communiquées aux tribunaux, autorités pénales, fiscales ou de contrôle lorsqu'une loi ou une décision valable l'exige.

14. Sauvegardes

Des sauvegardes protégées sont créées pour la restauration opérationnelle. Selon le concept actuel, elles peuvent être conservées jusqu'à douze mois puis écrasées ou supprimées de manière glissante. Elles ne constituent pas une archive permanente ; la restauration d'un fichier ou message individuel n'est due que si elle fait partie de l'offre souscrite.

15. Destinataires et transferts internationaux

Les destinataires peuvent être des prestataires d'infrastructure, bureaux et registres de domaines, autorités de certification, prestataires de paiement, banques, prestataires de communication, conseils fiscaux ou juridiques et autorités. Un transfert hors EEE n'a lieu que s'il est nécessaire et couvert par une décision d'adéquation, des garanties appropriées telles que des clauses contractuelles types, ou une exception légale.

16. Bases juridiques et durée

Les traitements reposent sur l'exécution du contrat, les obligations légales, les intérêts légitimes liés à la sécurité et à la gestion des droits, ou le consentement lorsqu'il est demandé. Les données sont supprimées ou limitées lorsque la finalité disparaît, sauf obligation de conservation, litige, incident ou exigence de preuve.

17. Vos droits

Sous réserve des conditions légales, vous disposez de droits d'accès, rectification, effacement, limitation, portabilité et opposition. Un consentement peut être retiré pour l'avenir. Les demandes sont adressées à info@centerview.info ; un justificatif d'identité approprié peut être demandé.

18. Autorité de contrôle

Vous pouvez saisir une autorité de protection des données. L'autorité particulièrement compétente pour CenterView est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.

19. Décisions automatisées et mises à jour

CenterView ne prend pas de décision exclusivement automatisée produisant des effets juridiques ou comparables. Les contrôles automatiques de sécurité ou de disponibilité peuvent déclencher un examen humain. Cette politique est mise à jour lorsque les services, destinataires, technologies ou règles changent.