Mentions légales
Mentions légales (art. 5 DDG)
VRtual X GmbH
Hegestraße 40
20251 Hamburg
Allemagne
Gérants: Tim B. Frank, Matthias Wolk
Registre du commerce: Amtsgericht Hamburg, HRB 148847
Numéro de TVA (art. 27a UStG): DE314784704
Téléphone: +49 15679 111200 · x@vrtual-x.com · vrtual-x.com
Nous ne sommes ni disposés ni tenus de participer à une procédure de règlement des litiges devant un organisme de médiation des consommateurs (art. 36 VSBG).
Confidentialité en bref
Anpacken stocke ce que toi et tes collègues saisissez, et ce dont il a besoin pour te connecter. Rien d'autre.
Ton organisation décide de ce qui arrive à ses données ; nous ne les traitons que sur instruction, sur des serveurs en Allemagne.
Il n'y a ni suivi, ni publicité, ni bandeau cookies, parce que nous ne définissons que les cookies dont l'application a besoin.
Tu peux consulter, exporter et faire supprimer tout ce qui te concerne ; la déclaration complète ci-dessous explique comment.
Déclaration de confidentialité
Responsable du traitement
Le responsable du traitement au sens de l'art. 4, point 7, du RGPD pour l'exploitation de cette application et pour les données de compte client est VRtual X GmbH, Hegestraße 40, 20251 Hambourg, Allemagne, représentée par ses gérants. Contact : x@vrtual-x.com.
Rôles
Pour les données de contenu saisies par une organisation cliente (contacts, utilisateurs, plus tard enregistrements et factures), cette organisation est le responsable du traitement et VRtual X GmbH agit en tant que sous-traitant au sens de l'art. 28 du RGPD sur la base d'un contrat de sous-traitance. Pour les données des comptes clients eux-mêmes (nom, adresse, données de facturation, comptes opérateurs), VRtual X GmbH est le responsable du traitement.
Données et finalités
Données de compte (adresse e-mail, nom, langue, fuseau horaire, hachage du mot de passe, secret du deuxième facteur sous forme chiffrée), données de session (identifiant de session, adresse IP hachée, identification du navigateur), appareils associés, canaux de notification, invitations, ainsi que les données de contenu de l'organisation. Finalités : fourniture de l'application (art. 6, par. 1, b, du RGPD), sécurisation de la connexion et prévention des abus (art. 6, par. 1, f), respect des obligations légales de conservation (art. 6, par. 1, c). Les tentatives de connexion avec adresse IP hachée sont conservées sept jours.
Cookies
L'application ne définit que les cookies strictement nécessaires au service que vous demandez (art. 25, par. 2, point 2, TDDDG) : la session de connexion, le jeton de travail par domaine, la protection contre les requêtes intersites, votre choix de langue et, si vous le demandez, l'appareil mémorisé. Aucun consentement n'est requis et aucun bandeau de consentement n'est affiché. La liste complète est disponible sous Paramètres, Confidentialité.
Destinataires (art. 13, par. 1, e, du RGPD)
| Destinataire | Finalité | Données | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen (DE) | Hébergement, stockage, sauvegardes en Allemagne | toutes les données de l'application, chiffrées au repos par organisation | sous-traitant selon l'art. 28 du RGPD |
| Cloudflare, Inc. (US) | Résolution de noms de domaine (DNS) uniquement | requêtes de noms de domaine de votre navigateur ; aucun contenu ne transite par Cloudflare | techniquement nécessaire, art. 6, par. 1, f, du RGPD |
| Fournisseur de messagerie de VRtual X GmbH (configuré par l'opérateur) | Envoi des invitations, des liens de réinitialisation et des notifications | adresse e-mail, nom, contenu du message | sous-traitant selon l'art. 28 du RGPD |
| Telegram FZ-LLC (AE) | Notifications, uniquement si vous avez associé Telegram vous-même | votre identifiant de discussion et le texte de la notification ; transfert vers un pays tiers selon l'art. 49, par. 1, a, du RGPD | consentement, art. 6, par. 1, a, du RGPD |
Vos droits
Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Les demandes peuvent être adressées à votre organisation, qui y répond via l'application, ou au responsable du traitement nommé ci-dessus. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle.
Conservation
Les données de contenu sont conservées jusqu'à ce que l'organisation les supprime ou mette fin à son contrat ; après la fin du contrat, elles sont conservées 90 jours pour l'exportation puis détruites avec la clé de chiffrement de l'organisation. Les journaux d'audit sont conservés 24 mois, les tentatives de connexion 7 jours, les sessions et jetons jusqu'à leur expiration.
Autorité de contrôle
Le Commissaire de Hambourg à la protection des données et à la liberté d'information (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Straße 22, 20459 Hambourg, Allemagne.
État : 8 septembre 2026. Rédigé au mieux de nos connaissances ; une révision juridique est prévue avant le premier client payant.