Mentions légales · Düsseldorf.
Protection des données
explication
1. Personne responsable
Le responsable au sens du RGPD est :
Auto-école SUV GmbH
Attaouil Abdelhafid
Mindenerstrasse 106 · 40227 Düsseldorf
Téléphone : 0211 21098911
Courriel : info@fahrschulesuv.de
2. Général
Nous prenons la protection de vos données personnelles au sérieux et les traitons de manière confidentielle conformément aux dispositions légales en matière de protection des données (RGPD, BDSG, TDDDG — anciennement TTDSG) et à la présente déclaration de protection des données.
3. Hébergement
Ce site Web est hébergé chez Vercel inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Pour fournir le site Web, Vercel traite les fichiers journaux du serveur (adresse IP, date/heure, page consultée, agent utilisateur). Le traitement des données a lieu pour exécuter le contrat et dans l'intérêt légitime d'une fourniture techniquement sûre (art. 6, paragraphe 1, lit. b et f du RGPD). Si les données sont transférées aux États-Unis, le transfert est basé sur des clauses contractuelles types et sur le cadre de confidentialité des données UE-États-Unis.
4. Base de données
Nous stockons les données sur les préinscriptions, les demandes de renseignements et les réservations dans une base de données Supabase Inc., exploité dans la région de l’UE (Francfort, Allemagne). Traitement destiné à l'exécution du contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD. Un contrat de traitement des commandes existe.
5. Envoi par courrier électronique
Nous envoyons des e-mails transactionnels (par exemple confirmations, rappels) via Renvoyer Inc., région de l'UE. Traitement pour l'initiation/l'exécution du contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD. Un contrat de traitement des commandes existe.
5a. Formulaire de pré-inscription et de contact
Si vous faites une demande sans engagement via notre formulaire de pré-inscription, nous traiterons les données que vous fournissez pour traiter votre demande et initier le contrat de formation. Sont notamment collectés : la civilité, le prénom et le nom, le cas échéant le nom de naissance, la date et le lieu de naissance, l'adresse, l'adresse e-mail, le numéro de téléphone, la nationalité, la classe/cours de permis de conduire souhaité ainsi que les informations facultatives (par exemple demandes particulières, aide visuelle, permis de conduire existant, école de conduite précédente). Nous utilisons le formulaire de contact pour traiter votre nom, votre adresse e-mail, le cas échéant, votre numéro de téléphone, votre objet et votre message.
La base juridique est l'article 6, paragraphe 1, lettre b du RGPD (initiation du contrat) et - pour un consentement vérifiable au traitement des données – l'article 6, paragraphe 1, lettre a du RGPD. Le consentement accordé en matière de protection des données est documenté par un horodatage (obligation de preuve conformément à l'article 7, paragraphe 1, du RGPD). Les champs obligatoires sont marqués comme tels ; Sans ces informations nous ne pouvons pas traiter la demande. Pour la durée de conservation, voir la section 11a.
5b. Newsletter (double opt-in)
Si vous acceptez de recevoir notre newsletter, nous utiliserons votre adresse e-mail pour vous envoyer des informations sur l'auto-école et les promotions. L'inscription a lieu à Procédure de double opt-in: Après votre consentement, nous vous enverrons dans un premier temps un email de confirmation ; Ce n'est qu'après avoir cliqué sur le lien de confirmation qu'il contient que votre adresse sera incluse dans la liste de diffusion de la newsletter. C'est ainsi que nous garantissons que l'inscription provient bien de vous. L’heure d’inscription et de confirmation est enregistrée.
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD. Vous pouvez à tout moment vous désinscrire de la newsletter en utilisant le lien de désinscription présent à la fin de chaque email de newsletter ou en envoyant un message à info@fahrschulesuv.de se désinscrire ; La révocation n'affecte pas la licéité du traitement effectué jusqu'à présent. Après votre désinscription, votre adresse sera supprimée de la liste de diffusion et placée sur une liste noire pour éviter d'être renvoyée.
6. Cookies et technologies similaires
Nous utilisons des cookies techniquement nécessaires (par exemple session, consentement aux cookies, préférence linguistique) sans consentement conformément à l'article 25, paragraphe 2, TDDDG (anciennement TTDSG). D'autres cookies et services de suivi (analyse, marketing) - en particulier Google Tag Manager, Meta-Pixel et l'API Meta Conversions - ne seront chargés qu'avec votre consentement exprès dans la bannière des cookies conformément à l'article 25, paragraphe 1, TDDDG et à l'art. 6, paragraphe 1, lettre a du RGPD. Tant que vous n'avez pas donné votre consentement, ni les scripts ne seront exécutés ni les scripts associés ne seront intégrés par le serveur. Vous pouvez révoquer votre consentement à tout moment en utilisant le bouton de paramétrage des cookies en pied de page ; Tout traitement de données déjà effectué reste licite.
6a. Saisie automatique de l'adresse (OpenStreetMap / Photon)
Dans le formulaire de pré-inscription, nous utilisons le service de géocodage basé sur OSM Photons (komoot, hébergé dans l'UE) pour accélérer la saisie de votre adresse. Lors de l'utilisation du champ de recherche, le texte de recherche saisi (et uniquement ce texte) est transmis à photon.komoot.io. Aucun cookie n'est défini et aucune donnée personnelle n'est stockée. Base juridique : Art. 6 al. 1 allumé. b RGPD (initiation du contrat) et art. 6 al. 1 allumé. f RGPD (intérêt légitime à un enregistrement efficace).
7. Gestionnaire de balises Google
Si vous avez consenti aux cookies statistiques ou marketing, nous chargeons le service de gestion des balises Gestionnaire de balises Google (GTM) le Google Irlande Limitée, Gordon House, Barrow Street, Dublin 4, Irlande. ID du conteneur : GTM-M9TFFHX5. GTM lui-même est un conteneur de balises qui peut intégrer des balises supplémentaires (par exemple des pixels de conversion) dans le navigateur ; Les balises respectives dans GTM sont également protégées contre le déclenchement prématuré par notre signal Consent Mode v2 (par défaut « refusé ») et ne deviennent actives qu'une fois que la catégorie respective a été autorisée.
Données traitées : adresse IP (abrégée en cas de traitement par Google), agent utilisateur, référent, URL consultée. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Un transfert vers des pays tiers peut avoir lieu ; Garanties conformément à l'art. Il existe 46 RGPD (clauses contractuelles types) et le cadre de confidentialité des données UE-États-Unis.
8. Méta Pixel (Facebook/Instagram)
Si vous y avez consenti, nous utiliserons le méta pixel Meta Platforms Irlande Limitée, 4 Grand Canal Square, Dublin 2, Irlande. Le pixel nous permet de diffuser des publicités ciblées sur Facebook/Instagram, de mesurer les conversions et de créer des audiences personnalisées. Identifiant des pixels : 1393209932293551. Événements capturés : PageView (pages vues) et Lead (pré-inscription réussie). Données traitées : adresse IP, agent utilisateur, données de référence/URL raccourcies, cookies (_fbp, _fbc), empreinte digitale du navigateur et cookie Click ID généré par Meta. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies.
9. API Meta Conversions (livraison côté serveur)
En plus du méta pixel, nous utilisons le API de métaconversions le Meta Platforms Irlande Limitée. L'événement de conversion « Lead » est également transmis à Meta depuis notre serveur (Vercel, région UE). Les deux diffusions utilisent un ID d'événement commun, donc Meta déduplique l'événement et ne le compte qu'une seule fois. Ce saut n'est également déclenché qu'après le consentement aux cookies marketing - le statut du consentement est vérifié à la fois côté client et côté serveur (porte ceinture et bretelles). Données soumises : identifiant de référence haché (SHA-256), adresse IP, agent utilisateur, URL de la source d'événement, horodatage. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Le transfert vers les États-Unis s'effectue sur la base des clauses contractuelles types et du cadre de confidentialité des données UE-États-Unis.
9b. Analyse du produit PostHog
Sauf si vous êtes dans Cookies de statistiques Si vous avez consenti, nous utiliserons le logiciel d'analyse de produits PostHog le PostHog Inc., 965 Mission St #425, San Francisco, CA 94103, États-Unis. Le traitement des données s'effectue via le cluster d'hébergement de l'UE (eu.i.posthog.com) au sein de l'Union européenne. PostHog collecte des statistiques d'utilisation agrégées (par exemple, pages vues, clics sur les boutons, temps passé, informations anonymisées sur l'appareil) afin que nous puissions améliorer continuellement la convivialité du site Web. Sauf si vous avez donné votre consentement, le script est chargé mais est en mode opt-out et ne transmet pas d'événements ; après consentement, il passe en mode opt-in. En cas de révocation, le visiteur sera immédiatement configuré pour se désinscrire et l'identifiant du visiteur local sera réinitialisé. Données traitées : identifiant de visiteur pseudonyme, adresse IP (traitée abrégée par le serveur de l'UE), agent utilisateur, URL consultée, paramètres d'événement. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies en pied de page.
9c. Journaux du serveur et analyse opérationnelle (PostHog Logs)
Afin de garantir un fonctionnement sûr et sans problème, nous enregistrons sur le serveur les événements opérationnels pertinents (par exemple les inscriptions dans la zone d'administration interne, la réception de nouvelles pré-inscriptions et demandes de contact, les erreurs techniques). Ces journaux sont inclus dans notre base de données Supabase (région UE, Francfort) et également envoyé au service d'exploitation forestière PostHog via son cluster UE (eu.i.posthog.com) transmis. Lorsque vous vous connectez à la zone d'administration, votre adresse IP et votre identifiant de navigateur (agent utilisateur) sont enregistrés pour empêcher tout accès non autorisé. Cette journalisation côté serveur a lieu indépendamment des cookies et sans consentement, sur la base de notre intérêt légitime pour la sécurité informatique et le bon fonctionnement (art. 6, paragraphe 1, lit. f du RGPD). Les journaux ne sont conservés que le temps nécessaire à ces fins, puis supprimés.
9a. Google Cartes
Sur notre page de localisation, nous intégrons les services de cartographie de Google Cartes le Google Irlande Limitée, Gordon House, Barrow Street, Dublin 4, Irlande. La carte sera seulement après consentement actif chargé — soit en confirmant dans le bandeau cookie (statistiques ou marketing) soit en cliquant sur le bouton explicite « Activer la carte » présent sur la page de localisation. Sauf si vous avez donné votre consentement, aucune iframe ou script ne sera chargé par Google ; Au lieu de la carte, vous verrez un espace réservé statique avec une adresse. Lorsqu'il est activé, entre autres : Transférer l'adresse IP, l'agent utilisateur, les cookies et l'horodatage à Google ; un transfert vers les USA peut avoir lieu. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Garanties conformément à l'art. Il existe 46 RGPD (clauses contractuelles types) et le cadre de confidentialité des données UE-États-Unis. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies en pied de page.
10. Chat alimenté par l'IA (facultatif)
Si vous utilisez notre chat AI, vos entrées seront envoyées à API Google Geminitransmis pour générer une réponse. le fournisseur est Google Irlande Limitée, Gordon House, Barrow Street, Dublin 4, Irlande ; En fonction du traitement technique, une transmission peut être possible Google SARL avoir lieu aux USA. Le contenu du chat n'est pas utilisé pour entraîner les modèles (paramètre de conservation des données nulle actif). Base juridique : article 6, paragraphe 1, lettres b et f du RGPD.
10h. Multilinguisme (Google Translate)
Notre site Web peut être consulté en plusieurs langues. La traduction du contenu de la page se fait côté serveur API de traduction Google Cloud le Google Irlande Limitée ou Google SARL (États-Unis). Seuls les textes des pages à afficher sont transmis de notre serveur à Google et le résultat est temporairement stocké ; Votre adresse IP ne sera pas transmise à Google, car la demande provient de notre serveur (et non de votre navigateur). Aucune donnée personnelle des visiteurs n'est transmise à Google. Base juridique : Art. 6 al. 1 allumé. f RGPD (intérêt légitime pour une fourniture de contenus multilingues et sans obstacles). Tout transfert vers les États-Unis s'effectue sur la base des clauses contractuelles types et du cadre de confidentialité des données UE-États-Unis.
11a. Période de stockage
Nous conservons les données personnelles uniquement aussi longtemps que cela est nécessaire aux fins respectives ou aussi longtemps qu'il existe des exigences légales de conservation :
• Pré-inscriptions débouchant sur un contrat de formation : pendant la durée de la relation de formation et ensuite dans le cadre des délais de conservation légaux (notamment article 257 HGB : 6 ans, article 147 AO : 10 ans pour les documents fiscaux).
• Préinscriptions sans conclusion de contrat : jusqu'à ce que le traitement et la suppression soient terminés, au plus tard lorsque la finalité du traitement n'est plus applicable.
• Demandes de contact : jusqu'à ce que votre demande ait été entièrement traitée et seulement aussi longtemps qu'un intérêt légitime (par exemple des requêtes) ou des obligations légales l'exigent.
• Bulletin : jusqu'à votre désinscription ; La liste de blocage pour éviter le réenvoi est maintenue en permanence.
• Journaux du serveur et données de sécurité : seulement pendant une courte période, puis suppression (voir section 9c).
Après l'expiration du délai respectif, les données seront supprimées ou anonymisées, à condition qu'il n'existe aucune obligation légale contraire.
11. Vos droits
Vous avez le droit d'information (article 15), de rectification (article 16), de suppression (article 17), de limitation du traitement (article 18), de portabilité des données (article 20) et d'opposition (article 21). Veuillez nous contacter de manière informelle info@fahrschulesuv.de.
Vous avez également le droit de porter plainte auprès d'une autorité de contrôle - le commissaire d'État à la protection des données et à la liberté d'information de Rhénanie du Nord-Westphalie est responsable.
12. Modifications
Nous nous réservons le droit d'adapter cette déclaration afin qu'elle soit toujours conforme aux exigences légales en vigueur ou d'apporter des modifications à nos services. Statut : 10.6.2026.
