Sascha Henning

Politique de confidentialité

Ce site est un site web statique. Il n’y a pas de compte, pas de connexion, pas de formulaire de contact, pas de newsletter et pas de processus de commande — rien où vous saisissez vous-même des données. Lors de la consultation d’une page, des données d’accès techniques sont traitées et une mesure d’audience anonyme est effectuée. Si vous m’écrivez, la section « Contact par e-mail » s’applique en plus.

Responsable du traitement

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Allemagne

E-mail : sascha@saschahenning.de

Hébergement et journaux du serveur

Le site est hébergé chez Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Lors de la consultation d’une page, Cloudflare traite les données d’accès techniquement nécessaires : adresse IP, date et heure, adresse consultée, page de provenance, identifiant du navigateur et du système d’exploitation. Ces données servent à la diffusion du site, à la sécurité et à la défense contre les attaques.

La base juridique est l’art. 6, paragraphe 1, point f), du RGPD — mon intérêt légitime à un fonctionnement sûr et sans perturbation du site. Le traitement a lieu sur la base du contrat de sous-traitance de Cloudflare. Cloudflare traite aussi des données aux États-Unis ; cela repose sur les clauses contractuelles types de l’UE ainsi que sur la certification de Cloudflare au titre de l’EU-U.S. Data Privacy Framework.

Pour détecter les attaques, Cloudflare utilise ses propres mécanismes de sécurité, qui s’exécutent lors du chargement de la page.

Mesure d’audience avec Umami

Pour voir quels contenus sont lus, j’utilise Umami — un logiciel d’analyse auto-hébergé. Il n’y a pas de prestataire d’analyse externe : les données sont traitées sur ma propre instance, à l’adresse insights.saschahenning.de, sur un serveur en Allemagne. Ce serveur est joint — comme ce site web — via Cloudflare. Les données sont analysées par moi seul ; elles ne sont ni vendues ni recoupées avec d’autres sources de données.

Umami ne dépose aucun cookie et n’enregistre rien sur votre appareil. Votre adresse IP n’est pas enregistrée ; elle sert seulement à calculer une valeur de hachage non réversible, dont la clé change chaque jour. Cela permet de regrouper les consultations d’une même journée en une session, mais pas de remonter jusqu’à une personne, ni d’un jour à l’autre ou d’un site web à l’autre.

Sont collectés : la page consultée, la page de provenance, la langue de la page, le navigateur, le système d’exploitation, le type d’appareil, la taille de l’écran et le pays d’origine. En outre, les clics suivants sont comptés :

  • téléchargement d’un fichier (par exemple un PDF)
  • clic sur un lien vers un autre site web
  • changement de langue
  • clic sur un lien à l’intérieur de ce site
  • passage de l’apparence claire à l’apparence sombre et inversement
  • clic sur un lien e-mail, par exemple dans les mentions légales ou pour signaler votre intérêt pour un test d’Omnido
  • copie d’une coordonnée de virement sur la page « Soutenir PioTime »
  • jusqu’où une page a été lue, par paliers de 25, 50, 75 et 100 pour cent

Pour les téléchargements, les liens et la navigation, la zone de la page où le clic a eu lieu est enregistrée (en-tête, partie supérieure de la page, contenu ou pied de page) ; pour les liens vers mes applications, également le libellé fixe que j’ai inscrit dans le lien, par exemple « omnido-pricing ». Pour une copie, seul le champ copié est enregistré (bénéficiaire, IBAN, BIC ou référence), jamais le texte copié.

Pour les liens e-mail, seul le mode de contact « mailto » est enregistré, pas l’adresse e-mail, l’objet ou le texte du message. Le clic n’indique pas si vous avez envoyé un message.

Seul est enregistré ce qui a été cliqué — jamais qui a cliqué.

La base juridique est l’art. 6, paragraphe 1, point f), du RGPD, mon intérêt légitime à savoir si et comment le site est utilisé. Aucun cookie n’est déposé et aucun identifiant n’est stocké sur votre appareil ; je ne demande donc pas de consentement au titre du § 25 TDDDG.

Vous pouvez vous opposer à la mesure à tout moment — sans formalité, par e-mail à l’adresse indiquée ci-dessus. Les bloqueurs de scripts ou de pistage courants dans votre navigateur sont en outre techniquement efficaces.

Stockage sur votre appareil

Ce site enregistre une information localement dans votre navigateur : l’apparence que vous avez choisie (claire ou sombre), sous la clé theme dans le localStorage. Elle ne quitte pas votre appareil et sert uniquement à conserver votre choix lors de votre prochaine visite.

Uniquement si vous ouvrez une page en ajoutant ?umami=off à l’adresse, une seconde information est enregistrée : la clé umami.disabled. Tant qu’elle est définie, Umami ne compte pas vos visites dans ce navigateur. ?umami=on la supprime à nouveau.

La base juridique pour ces deux informations est le § 25, al. 2, n° 2 TDDDG — le stockage est nécessaire à la fonction que vous avez expressément demandée. Vous pouvez supprimer ces entrées à tout moment dans les paramètres de votre navigateur.

L’application PioTime

À l’adresse piotime.saschahenning.de, je propose PioTime, une application pour enregistrer les heures de prédication. Elle fonctionne dans le navigateur et s’installe sur l’écran d’accueil ; pour iPhone et iPad, elle existe aussi sur l’App Store. La présente politique s’applique également aux deux — avec les particularités suivantes.

Vos entrées restent sur votre appareil. Tout ce que vous enregistrez dans PioTime — heures, notes, heures créditées, cours bibliques, objectifs et fichiers de sauvegarde — l’application le stocke localement sur votre appareil, dans le navigateur ou dans l’application de l’App Store. Il n’y a pas de compte ; l’application n’envoie vos entrées à personne, pas même à moi. La seule exception est la synchronisation facultative des appareils (ci-dessous) : si vous couplez des appareils, une copie chiffrée de bout en bout se trouve sur le serveur de synchronisation, et je ne peux pas la lire. Cela signifie aussi : je ne peux pas récupérer des données perdues. Le fichier de sauvegarde que vous pouvez créer dans les Paramètres reste entre vos seules mains.

L’application est diffusée via Cloudflare ; la section « Hébergement et journaux du serveur » s’applique. L’utilisation est comptée avec la même instance Umami auto-hébergée que sur ce site web ; la section « Mesure d’audience avec Umami » s’applique. Sont comptées en outre des actions : quel onglet a été ouvert (Accueil, Mois, Aperçu, Paramètres) et le fait qu’une entrée a été enregistrée, qu’un rapport a été ouvert ou que l’application a été installée, ainsi que le fait que l’indication pour installer l’application a été affichée, touchée ou fermée. S’y ajoutent : la manière dont une entrée a été enregistrée (plan, bouton rapide, nouvelle entrée ou modification), si l’enregistrement a échoué ou si la fenêtre d’une nouvelle entrée a été fermée sans enregistrer, si un rapport a été copié ou partagé, et quelle page des Paramètres a été ouverte. Rien de plus : aucune durée, aucune catégorie, aucun type d’activité, aucune note, aucune valeur d’objectif, aucun texte d’erreur. Parmi les paramètres de l’adresse consultée, seuls les libellés de campagne utm_source, utm_medium, utm_campaign et utm_content sont transmis ; les autres paramètres et la partie après « # » sont supprimés au préalable. Chaque consultation de page porte en outre un identifiant de plateforme avec l’une de quatre valeurs fixes : « ios-app » (application de l’App Store), « android-app » (application Android), « pwa » (installée comme application web, sur l’écran d’accueil ou sur un ordinateur) ou « browser » (onglet du navigateur) — il provient de l’application elle-même, jamais de ce que vous saisissez.

Rapports d’erreur

Lorsqu’une erreur technique survient dans l’application, celle-ci envoie un rapport d’erreur à GlitchTip — comme Umami, un logiciel auto-hébergé sur ma propre instance (glitchtip.saschahenning.de), sans prestataire externe. Un rapport contient le message d’erreur, le déroulement technique qui l’a précédé (par exemple les requêtes réseau de l’application), la version de l’application ainsi que l’identifiant du navigateur et du système d’exploitation. Il ne contient ni vos entrées, ni vos notes, ni vos saisies, et votre adresse IP n’y est pas enregistrée.

Les rapports d’erreur ne peuvent pas être désactivés dans l’application. La raison est simple : PioTime est gratuit, et ces rapports sont mon seul moyen de détecter et de corriger les erreurs. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD — mon intérêt légitime à une application qui fonctionne. Les rapports d’erreur sont supprimés automatiquement après 90 jours.

Commentaires

Avec l’élément « Envoyer un commentaire » dans les Paramètres de l’application, vous pouvez m’envoyer un message. L’application transmet alors la version de l’application, la langue définie, le schéma de couleurs, la couleur d’arrière-plan affichée et l’indication si elle fonctionne installée ou dans le navigateur, à mon formulaire de commentaires (feedback.saschahenning.de), afin que je puisse situer techniquement votre signalement. Votre nom n’en fait pas partie — sauf si vous l’écrivez vous-même dans le message. Après l’envoi, le formulaire dépose un cookie fb_thanks_<référence> qui contient uniquement la référence de votre signalement et expire au bout d’un jour ; il vous affiche la page de remerciement avec cette référence. La base juridique est le § 25, al. 2, n° 2 TDDDG. Pour le reste, la section « Contact par e-mail » s’applique par analogie à votre signalement.

Synchronisation des appareils

Vous pouvez utiliser PioTime sur plusieurs appareils et les coupler avec un code QR. C’est facultatif : sans couplage, l’application ne se connecte jamais au serveur de synchronisation, et vous pouvez annuler un couplage existant à tout moment dans les Paramètres.

Lors du couplage, votre appareil génère une clé, qui se trouve uniquement dans le code QR et n’atteint jamais mon serveur, ainsi qu’un code d’accès avec lequel vos appareils s’identifient auprès du serveur à chaque synchronisation. Vos données sont chiffrées sur l’appareil et seulement ensuite transmises. Le serveur ne contient donc qu’un paquet de données chiffré que seuls vos appareils couplés peuvent lire — plus un identifiant aléatoire sans lien avec votre personne, une somme de contrôle du code d’accès (pour que seuls les appareils couplés puissent récupérer ou modifier le paquet), la taille du paquet et le moment du dernier envoi. Le serveur n’enregistre pas le code d’accès lui-même. Il n’y a toujours pas de compte ; le serveur ne connaît ni noms, ni adresses e-mail, ni contenus.

Si aucun appareil n’envoie de modifications pendant trois mois, le serveur supprime le paquet de lui-même. Si vous annulez le couplage, le paquet est supprimé immédiatement ; à sa place, une mention vide de l’annulation, avec l’identifiant et la somme de contrôle, sans contenu, reste pendant trois mois au plus. Si le serveur détient encore le paquet à ce moment-là, une trace minimale de l’annulation reste en outre durablement sur le serveur : l’identifiant aléatoire du groupe et une somme de contrôle du code d’accès — sans contenu, sans clé, sans nom. Elle empêche qu’un appareil longtemps absent et encore couplé ne recrée par erreur le couplage annulé après l’expiration du délai de trois mois, et elle est donc conservée sans limite de durée. La copie sur le serveur est une commodité, pas une sauvegarde : elle peut disparaître à tout moment — vos appareils conservent toujours l’ensemble complet des données, et votre fichier de sauvegarde reste la protection contre la perte de données. La base juridique est votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous donnez en couplant et que vous pouvez retirer à tout moment en annulant le couplage.

Soutien

L’élément « Soutenir » dans les Paramètres de l’application ouvre une page de ce site web. J’y indique deux façons de soutenir PioTime librement : le virement et PayPal. L’application elle-même ne traite aucun paiement et ne sait pas si vous la soutenez.

Virement. Si vous faites un virement sur mon compte, je vois sur mon relevé de compte ce que chaque virement comporte : votre nom en tant que titulaire du compte, votre IBAN, le montant, la date et la référence. Le GiroCode sur la page est lu uniquement par votre application bancaire. Il ne contient que mes coordonnées bancaires et la référence ; le scanner ne me transmet rien.

PayPal. Le lien PayPal mène à PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Aucune connexion à PayPal n’a lieu avant que vous ouvriez le lien. Pour payer, vous avez besoin d’un compte PayPal ; ce que PayPal traite en tant que responsable du traitement à part entière est régi par la déclaration de confidentialité de PayPal. De PayPal, je reçois les informations sur le paiement, dont votre nom, l’adresse e-mail de votre compte PayPal, le montant, la date ainsi que votre message si vous en écrivez un.

J’utilise ces informations pour attribuer le paiement et pour ma propre comptabilité. La base juridique est le paiement lui-même — l’exécution du contrat au sens de l’art. 6, paragraphe 1, point b), du RGPD — que vous décidez d’effectuer.

Le jeu Wortex

À l’adresse wortex.saschahenning.de, je propose Wortex, une énigme de mots quotidienne. Il fonctionne dans le navigateur et s’installe comme application web. L’application tourne sur mon propre serveur en Allemagne et est jointe via Cloudflare ; pour Cloudflare, la section « Hébergement et journaux du serveur » s’applique. Mon serveur voit votre adresse IP. Il ne la garde que brièvement en mémoire vive, pour repousser un trop grand nombre de requêtes en peu de temps, et ne l’enregistre pas (art. 6, paragraphe 1, point f), du RGPD, mon intérêt légitime à un fonctionnement sûr).

Profil. À l’entraînement, vous jouez en tant qu’invité ; vos parties restent alors sur votre appareil. Pour le mot du jour, les duels, les amis, la ligue des amis et les statistiques, vous créez un profil : un nom que vous choisissez et un emoji. Wortex ne demande ni adresse e-mail, ni mot de passe, ni votre vrai nom. Avec le profil, le serveur enregistre vos paramètres de langue, vos parties (mot de l’énigme, essais, temps nécessaire, points), vos points de saison et votre série, vos amitiés et vos duels. Vos amis et vos adversaires en duel voient votre nom et votre emoji, y compris dans les classements. Si vous partagez un résultat, toute personne ayant le lien voit le nom, l’emoji et la partie. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD : sans ces données, le mot du jour, les duels et la ligue ne peuvent pas fonctionner. Les données restent enregistrées jusqu’à ce que vous en demandiez la suppression.

Connexion. Au lieu d’un mot de passe, vous recevez un lien de profil. Le serveur n’en garde qu’une valeur de hachage. Une fois le lien ouvert, Wortex dépose un cookie de session (wortex_session) qui vous garde connecté jusqu’à 30 jours. Il est nécessaire à la connexion (§ 25, al. 2, n° 2 TDDDG). Lorsque vous vous déconnectez, le serveur supprime la session.

Stockage sur votre appareil. Dans le localStorage, Wortex conserve vos paramètres (langue, difficulté, limite de temps, mode strict, apparence), les mots-solutions joués en dernier, une partie d’entraînement en cours et deux repères : ce que vous avez vu en dernier dans les amis et si vous avez répondu à la question sur les notifications. Les parties jouées hors ligne attendent dans IndexedDB jusqu’à leur synchronisation avec le serveur. Pour que l’application fonctionne hors ligne, elle stocke des fichiers de l’application et des listes de mots dans le cache du navigateur. La base juridique est le § 25, al. 2, n° 2 TDDDG.

Notifications. Si vous activez les notifications, le serveur enregistre l’adresse push de votre navigateur, les clés associées et l’identifiant du navigateur. Les messages sont distribués via le service push de l’éditeur de votre navigateur (par exemple Google, Mozilla ou Apple). Ces services peuvent aussi traiter le message aux États-Unis ; je n’ai aucune influence sur ce point. Un message ne contient que « Wortex », un court texte et un lien vers l’application. La base juridique est votre consentement (art. 6, paragraphe 1, point a), du RGPD). Vous le retirez en désactivant les notifications dans l’application ; le serveur supprime alors l’adresse push. Si vous les désactivez seulement dans le navigateur, il supprime l’adresse lors de la prochaine tentative de distribution.

Mesure d’audience et rapports d’erreur. Wortex compte les visites avec la même instance Umami que ce site web ; la section « Mesure d’audience avec Umami » s’applique. Les liens contenant des codes d’accès sont masqués. Sont comptés en outre : le début et la fin d’une partie, avec la langue, le mode, la difficulté, la limite de temps, le mode strict et le nombre d’essais, ainsi que le fait que vous avez copié ou ignoré votre lien de profil. Les mots des énigmes, les essais et les noms n’en font pas partie. Les erreurs techniques sont envoyées à la même instance GlitchTip que PioTime ; la section « Rapports d’erreur » s’applique. Les données d’accès, les solutions, les essais et les noms sont supprimés avant l’envoi.

Suppression. Pour l’instant, vous ne pouvez pas supprimer vous-même votre profil dans l’application. Écrivez-moi un e-mail avec votre nom dans Wortex ; je supprimerai alors votre profil avec toutes les parties, tous les duels, toutes les amitiés et toutes les adresses push.

Contact par e-mail

Si vous m’écrivez, je traite vos informations pour répondre à votre demande. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD pour les demandes liées à un contrat, sinon l’art. 6, paragraphe 1, point f), du RGPD. Ma boîte de réception est hébergée chez Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irlande). Votre message reste enregistré jusqu’à ce que sa finalité disparaisse et qu’aucune obligation de conservation ne s’y oppose.

Cela vaut aussi lorsque vous signalez votre intérêt pour un test d’Omnido. Le bouton e-mail ouvre votre propre application de messagerie ; le site web ne crée ainsi ni compte ni inscription automatique sur une liste d’attente. J’utilise votre message pour répondre à votre demande et convenir avec vous d’un éventuel test. Les informations sur votre appareil et les applications que vous utilisez sont facultatives. Merci de ne pas envoyer de messages originaux, de documents de clients ou d’autres contenus confidentiels. Le traitement de données dans l’application Omnido ne fait pas partie de cette demande de contact ; vous recevrez les informations correspondantes avant un test.

Les messages adressés à kontakt@omnido.saschahenning.de sont reçus par Cloudflare (prestataire comme ci-dessus) et transférés vers ma boîte de réception. Dans le journal du transfert, je vois l’expéditeur, le destinataire, l’heure et le résultat des contrôles de distribution. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD ; mon intérêt légitime est une adresse de contact propre à Omnido, dont je peux changer la destination. Pour le transfert vers les États-Unis, les garanties mentionnées plus haut s’appliquent.

Liens vers d’autres sites web

Ce site renvoie vers des offres externes, entre autres JASP, Widget Builder, CongPlan, LinkedIn et mes propres applications. Dès que vous suivez un lien, la politique de confidentialité du fournisseur concerné s’applique. Je n’ai aucune influence sur leur traitement.

Vos droits

Vous avez le droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que le droit de vous opposer à un traitement fondé sur des intérêts légitimes (art. 21 du RGPD). Pour cela, adressez-vous à l’adresse e-mail indiquée ci-dessus.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour moi est :

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Allemagne