Politique de confidentialité

La protection de vos données est notre priorité absolue. Sur cette page, vous découvrirez comment nous traitons les données personnelles, de manière transparente, sécurisée et bien entendu conforme au RGPD.

1. Responsable du traitement (Verantwortlicher)

Agency Scripts, Entrepreneur individuel : Leon Rudolf
Die Halde 2
64853 Otzberg
Deutschland
E-Mail: [email protected]

2. Base légale du traitement (art. 6 RGPD)

Nous traitons les données personnelles uniquement sur les bases légales suivantes :

• Art. 6, §1, a RGPD, Consentement : Pour le chargement de services externes optionnels (widgets Discord, contenus YouTube, newsletter Brevo). Ceux-ci ne sont activés qu'après votre consentement explicite via notre bannière de confidentialité.
• Art. 6, §1, b RGPD, Exécution d'un contrat : Pour le traitement des candidatures d'affiliation soumises via notre formulaire.
• Art. 6, §1, f RGPD, Intérêt légitime : Pour les fichiers journaux du serveur nécessaires à la sécurité, à la stabilité et au diagnostic d'erreurs du site. Notre intérêt légitime est l'exploitation sûre et fiable de ce site.

3. Données d'accès et hébergement

Lors de l'accès à notre site, des données de journal serveur techniquement nécessaires sont traitées temporairement par notre hébergeur. Elles comprennent : adresse IP, date et heure d'accès, URL demandée, URL de référence, type et version du navigateur, et système d'exploitation. Ces données sont utilisées exclusivement pour garantir une livraison sécurisée, une stabilité opérationnelle et la prévention des abus. L'adresse IP est enregistrée en intégralité dans les journaux du serveur et supprimée au plus tard après 14 jours. Base légale : art. 6, par. 1, point f, RGPD.

Hébergeur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare agit en tant que sous-traitant en notre nom et traite les données conformément au cadre EU-US Data Privacy Framework. Pour plus de détails, voir la politique de confidentialité de Cloudflare.

Cloudflare Web Analytics : Nous utilisons en outre Cloudflare Web Analytics, une télémétrie de performance sans cookies (Real User Monitoring) qui collecte des mesures techniques telles que les temps de chargement. Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à disposer d'un site rapide et stable. Le destinataire est Cloudflare, Inc., USA. Le transfert est encadré par la certification de Cloudflare, Inc. au titre du EU-US Data Privacy Framework.

4. Durées de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour leur finalité respective :

• Fichiers journaux du serveur : Suppression automatique au plus tard après 14 jours.
• Préférences de consentement : Stockées dans le local storage de votre navigateur jusqu'à leur suppression ou retrait.
• Candidatures d'affiliation : Stockées sur Discord pendant la durée du partenariat. Supprimées sur demande.
• Abonnements à la newsletter : Stockés par Brevo jusqu'à votre désinscription.

5. Cookies et Local Storage

La présente politique de confidentialité s'applique également à companion.agencyg.de (la page de présentation de notre application). Seul un Local Storage fonctionnel y est utilisé (langue et thème) ; aucun cookie n'y est déposé et ni analyse, ni suivi, ni bannière de consentement n'y sont utilisés.

Nous utilisons le local storage (stockage du navigateur) et un seul cookie interne, uniquement pour des préférences techniquement nécessaires :

• Local Storage : choix de la langue, préférence de thème (sombre/clair), état d'affichage de la fenêtre de sortie.
• Cookie interne agency_privacy_consent_v1 (portée : .agencyg.de, durée de vie : 1 an) : enregistre votre décision de consentement afin que vous n'ayez à la prendre qu'une seule fois sur nos sous-domaines (agencyg.de, docs.agencyg.de, shop.agencyg.de). Il contient un simple indicateur oui/non et un horodatage, sans identifiants personnels.

Avant votre consentement, aucun cookie de suivi ou de marketing n'est déposé. Nous n'utilisons pas de cookies pour nos statistiques de visite : nous tenons notre propre statistique sans cookies, dans laquelle l'adresse IP n'est traitée que sous la forme d'une empreinte fortement tronquée qui ne permet aucune remontée. Dans la boutique (shop.agencyg.de), un achat conclu est en outre signalé côté serveur à Google Analytics ; la politique de confidentialité propre à la boutique en donne les détails.

6. Services externes (uniquement après consentement)

Les services externes suivants ne sont chargés qu'après votre consentement explicite via notre bannière de confidentialité. Sans votre consentement, aucun de ces services n'est appelé et aucune donnée ne leur est transmise :

• Discord (Discord Inc., USA) : Widgets communautaires intégrés. Discord peut traiter votre adresse IP lors du chargement. Discord, Inc. est certifiée au titre du EU-US Data Privacy Framework. Politique de confidentialité de Discord.
• YouTube (Google LLC, USA) : Flux vidéo de notre chaîne YouTube. Google peut déposer des cookies et traiter votre adresse IP. Google LLC est certifiée au titre du EU-US Data Privacy Framework. Politique de confidentialité de Google.
• Brevo (Sendinblue GmbH, Allemagne) : Traitement du formulaire de newsletter. Politique de confidentialité de Brevo.
• Cloudflare Turnstile : Protection anti-spam du formulaire de newsletter. Cloudflare, Inc. est certifiée au titre du EU-US Data Privacy Framework. Politique de confidentialité de Cloudflare.

7. Sous-traitants (Auftragsverarbeiter)

Nous utilisons les sous-traitants suivants :

• Cloudflare, Inc., CDN et hébergement (EU-US Data Privacy Framework)
• Brevo (Sendinblue GmbH), Envoi de newsletters (serveurs dans l'UE)
• Tebex Limited, UK, Traitement des paiements pour la vente de scripts (responsable indépendant pour les achats). Politique de confidentialité de Tebex.

Remarque : Les achats sont entièrement gérés par Tebex. Nous ne traitons aucune donnée de paiement ni d'informations d'achat personnelles sur notre site.

8. Polices (auto-hébergées)

Nous utilisons les polices « Inter » et « Orbitron » hébergées localement sur notre propre serveur. Aucune connexion n'est établie avec Google ou d'autres serveurs externes de polices. Aucune donnée n'est transmise à des tiers pour la livraison des polices.

9. Candidatures d'affiliation

Si vous soumettez le formulaire de candidature d'affiliation, les données saisies (nom, identifiant Discord, e-mail, réseaux sociaux) sont transférées à Discord via webhook afin que nous puissions examiner et traiter votre candidature. Cela se produit uniquement après votre soumission active et votre confirmation dans le formulaire. Base légale : art. 6, §1, b RGPD. Discord, Inc. (USA) est certifiée au titre du EU-US Data Privacy Framework.

9b. Affichage des achats récents (shop.agencyg.de)

Sur shop.agencyg.de, une discrète notification en bas à gauche affiche des achats récents (« Quelqu’un a acheté Agency-Phone il y a 2 heures »). Les données sont récupérées côté serveur depuis notre compte Tebex et strictement débarrassées de toute donnée personnelle avant d’atteindre votre navigateur : noms de clients, adresses e-mail, UUID, identifiants de passerelle et montants sont supprimés sur le serveur. Seuls le nom du produit, un horodatage et une vignette parviennent au navigateur.

Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à présenter notre offre. L’affichage ne contenant plus de données personnelles, aucun acheteur n’est identifiable.

9c. Inscription à la newsletter (shop.agencyg.de)

Via la fenêtre de bon de réduction affichée à la sortie de shop.agencyg.de, vous pouvez indiquer volontairement votre adresse e-mail afin d’être informé des sorties et des accès anticipés. Nous faisons appel au sous-traitant suivant : Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin), qui reçoit votre adresse e-mail et une mention d’origine (« exit-popup »).

Nous utilisons le double opt-in : vous recevez un e-mail de confirmation et n’êtes inscrit qu’après avoir cliqué sur le lien. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail. Base légale : art. 6, par. 1, point a, RGPD, votre consentement.

9a. Assistant de discussion AgencyAI (agencyg.de, shop.agencyg.de, docs.agencyg.de)

Sur agencyg.de, shop.agencyg.de et docs.agencyg.de, nous proposons une discussion assistée par IA (« AgencyAI »). Lorsque vous envoyez un message :

• Le texte de votre message et les messages précédents de la conversation en cours (12 tours au maximum) sont transmis à notre serveur, puis aux fournisseurs d’IA OpenAI, Ireland Ltd., qui génèrent la réponse. Des clauses contractuelles types encadrent les transferts vers des pays tiers (États-Unis).
• Votre conversation est conservée uniquement dans le sessionStorage de votre navigateur et supprimée à la fermeture de l’onglet. Nous ne conservons aucun contenu de discussion sur nos serveurs.
• Pour prévenir les abus, nous comptons les requêtes par adresse IP. Nous ne stockons pas l’IP brute : elle est immédiatement hachée (HMAC-SHA256). Deux sels sont utilisés : l’un est renouvelé toutes les 24 heures et porte la limite journalière de dix questions par IP, le second tous les sept jours et porte la limite hebdomadaire de 50 questions. Seules ces empreintes irréversibles et des horodatages sont conservés, pendant 24 heures et sept jours au maximum respectivement. Le compteur hebdomadaire est écrit sur le disque afin qu’un redémarrage du service ne restitue pas les questions déjà utilisées.
• Une courte ligne de journal pseudonyme (huit caractères de l’empreinte, fournisseur, langue, nombre de tours) est écrite dans notre journal d’exploitation à des fins de diagnostic ; elle est purgée conformément à la section 4.

Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à fournir une aide par IA et à prévenir les abus et les dérives de coûts (le considérant 49 cite expressément la prévention des abus de réseau). Vous pouvez utiliser la discussion sans vous identifier ; si vous ne souhaitez pas l’utiliser, il suffit de ne pas l’ouvrir.

9d. Discord Wall of Fame (agencyg.de)

Sur notre page Wall of Fame, nous affichons des membres de notre communauté Discord avec leur nom d'affichage Discord et leur rôle de rang. Aucune autre donnée n'est traitée. La finalité est la présentation de notre communauté. Les données proviennent de l'API de guilde Discord et sont mises en cache chez nous pendant 10 minutes au maximum. Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à présenter notre communauté. Vous pouvez vous opposer à tout moment à cet affichage : connectez-vous via le login Discord directement sur la page Wall et retirez-vous. Votre entrée est alors placée sur une liste de blocage permanente et n'est plus affichée. Discord, Inc. (USA) est certifiée au titre du EU-US Data Privacy Framework.

9e. Portail partenaires (partner.agencyg.de)

Via partner.agencyg.de, vous pouvez poser votre candidature de partenaire. Nous traitons alors votre identité Discord, votre adresse e-mail et les informations sur votre projet. La finalité est l'examen de votre candidature et la mise à disposition de l'accès au portail. Base légale : art. 6, par. 1, point b, RGPD. Si votre candidature est refusée, nous supprimons vos données.

9f. Fonction météo des démos de produits (Open-Meteo)

Nos démos de produits comportent une fonction météo. Lorsque vous l'utilisez activement, votre navigateur appelle les services geocoding-api.open-meteo.com et api.open-meteo.com. Sont alors transmis votre adresse IP, le lieu que vous avez choisi et la langue. L'appel n'a lieu que sur votre action. Base légale : art. 6, par. 1, point f, RGPD, intérêt légitime à des démos de produits fonctionnelles.

9g. Feedback dans la documentation (docs.agencyg.de)

Sur docs.agencyg.de, vous pouvez donner volontairement un avis sur chaque page. Votre retour nous est transmis en interne via un webhook Discord. Merci de n'y saisir aucune donnée personnelle.

10. Vos droits (art. 15-21 RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit de retirer le consentement (art. 7, par. 3, RGPD) à tout moment, sans affecter la licéité du traitement antérieur

11. Droit de réclamation (art. 77 RGPD)

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement de vos données personnelles enfreint le RGPD. L'autorité de contrôle compétente pour nous est :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

12. Contact confidentialité

Pour toute question concernant la protection des données, vous pouvez nous contacter à tout moment à l'adresse [email protected].

Dernière mise à jour : septembre 2026