Cette traduction est fournie pour votre confort. Seule la version allemande fait foi.
La présente politique décrit quelles données personnelles nous traitons lorsque vous visitez notre site web ou utilisez la suite Authorial, et pourquoi. Elle est structurée selon les domaines du produit : site web, compte utilisateur, vos contenus, paiement, envoi d'e-mails, module Newsletter, fonctionnalités d'IA et modules qui établissent des connexions avec des fournisseurs tiers.
Il convient de distinguer deux rôles. Pour votre compte utilisateur et vos contenus, c'est nous qui sommes responsables. Pour les données que vous traitez vous-même dans Authorial, par exemple les abonnés à votre newsletter ou vos contacts de blogueurs, c'est vous qui êtes responsable, et nous agissons pour votre compte (voir section 9).
Stefan Achter
Weichselbaum 8, 82234 Weßling
E-mail : mail@authorial.eu
Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse legal@authorial.eu. Aucun délégué à la protection des données n'a été désigné ; les conditions du § 38 BDSG ne sont actuellement pas remplies.
Nous traitons les données personnelles sur la base de l'art. 6, paragraphe 1, point b), du RGPD (exécution du contrat d'utilisation), du point c) (obligations légales, par exemple conservation à des fins fiscales), du point f) (intérêt légitime à un service sûr, fonctionnel et exploité de manière économique) ainsi que du point a) (consentement, notamment pour la mesure d'audience). Lorsque le consentement constitue la base juridique, nous l'indiquons expressément à l'endroit concerné.
Nous conservons les données personnelles tant que votre compte existe et que la finalité concernée subsiste. Nous les supprimons ensuite, sauf si un délai légal de conservation s'y oppose (notamment six ou dix ans selon le § 257 HGB et le § 147 AO pour les factures et pièces comptables). Nous indiquons les éventuels délais différents pour chacun des traitements concernés.
Le site web et la suite sont fournis exclusivement via HTTPS. Nous ne stockons jamais les mots de passe en clair, mais sous forme de hachage bcrypt. Les jetons d'accès aux comptes publicitaires connectés sont stockés de manière chiffrée (AES-256-GCM).
Certains des prestataires auxquels nous faisons appel ont leur siège aux États-Unis. Le transfert repose sur les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c), du RGPD) et, lorsque le prestataire concerné est certifié, sur le EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023). Les services concernés sont indiqués à la section 13.
Lorsque vous consultez nos pages, l'hébergeur collecte automatiquement les informations transmises par votre navigateur : type et version du navigateur, système d'exploitation, URL de référence, nom d'hôte, heure de la requête et adresse IP. Ces données sont nécessaires à la fourniture des pages et à la défense contre les attaques (art. 6, paragraphe 1, point f), du RGPD). Elles ne sont pas recoupées avec d'autres sources de données.
Sans votre consentement, nous ne déposons que des cookies techniquement nécessaires (§ 25, al. 2, n° 2 TDDDG) :
authorial_consent et authorial_consent_v2 : enregistrent votre choix en matière de cookies (globalement et par catégorie), durée de 180 jours, afin de ne pas vous redemander à chaque visite.auth_token : votre jeton de connexion dans l'espace connecté, durée de 7 jours, uniquement via HTTPS et non lisible par JavaScript.aa_aktiv et aa_abmeldung : heure de votre dernière activité et délai que vous avez choisi avant la déconnexion automatique. Ils nous permettent de vous déconnecter dans tous les onglets ouverts après une inactivité prolongée ; ces cookies ne contiennent aucune autre information.lese_zugang_… : n'est déposé que si vous ouvrez un lien de lecture protégé par mot de passe et mémorise, pour ce seul lien, que vous avez déjà saisi le mot de passe.zertifikat_… : accès à un certificat de processus d'écriture (voir section 6).Nous n'utilisons les cookies et connexions optionnels (mesure d'audience, images et icônes externes) qu'avec votre consentement conformément au § 25, al. 1 TDDDG. Nous vous le demandons lors de votre première visite sur le site web ainsi que sur les pages de connexion et d'inscription ; « Tout refuser » et « Tout accepter » y sont présentés de manière équivalente. Vous pouvez modifier ou retirer votre choix à tout moment : via le lien Paramètres des cookies en bas de page du site web et de la page de connexion, ainsi que dans la suite sous « Einstellungen → Cookies & Datenschutz » (Paramètres → Cookies et confidentialité).
Nous enregistrons certains réglages dans le stockage local de votre navigateur (localStorage) afin que l'interface reste telle que vous l'avez configurée, par exemple la barre latérale repliée, la vue choisie, la largeur des colonnes, la langue ou le mode du module d'écriture. Ces informations ne quittent pas votre navigateur.
Pour éviter toute perte de texte, l'éditeur de manuscrit enregistre en outre chaque modification d'abord localement dans votre navigateur (clé sw:entwurf:…), jusqu'à ce qu'elle soit arrivée en toute sécurité sur notre serveur, par exemple si la connexion Internet est brièvement interrompue. Dès que le serveur a confirmé l'état, le brouillon local est supprimé. Sur les appareils partagés, vous devriez donc vous déconnecter et ne pas laisser de modifications non enregistrées.
La base juridique est le § 25, al. 2, n° 2 TDDDG (strictement nécessaire au service que vous avez demandé) ainsi que l'art. 6, paragraphe 1, point b), du RGPD.
Nous fournissons toutes les polices depuis nos propres serveurs : sur le site web, dans l'espace connecté, sur les pages d'atterrissage des newsletters et dans les formulaires d'inscription intégrés. Votre navigateur n'établit pour cela aucune connexion avec Google Fonts ou un autre fournisseur tiers, et aucune adresse IP n'est transmise à des tiers. Les polices proposées sont publiées sous la licence SIL Open Font License et sont hébergées en copie sur nos serveurs.
Lorsque vous nous écrivez par e-mail ou nous envoyez un retour via la fonction intégrée prévue à cet effet, nous traitons vos informations pour donner suite à votre demande (art. 6, paragraphe 1, point b) ou f), du RGPD).
Formulaire de contact. Via le formulaire de contact, vous nous transmettez votre nom, votre adresse e-mail, l'objet choisi et votre message. Nous utilisons ces informations exclusivement pour répondre à votre demande (art. 6, paragraphe 1, point b), du RGPD lorsqu'il s'agit d'un contrat ou de mesures précontractuelles, sinon point f) du RGPD, notre intérêt légitime à répondre aux demandes). Le message n'est pas enregistré dans notre base de données, mais transmis par e-mail à notre boîte de réception via Scaleway Transactional Email (Scaleway SAS, France ; traitement dans l'UE, voir section 8) ; vous recevez un bref accusé de réception sans copie de votre message. Nous y conservons la correspondance aussi longtemps que nécessaire pour son traitement et d'éventuelles questions complémentaires, puis la supprimons, sauf obligation légale de conservation. Pour prévenir les abus, nous comptabilisons les demandes par adresse IP et par adresse e-mail pendant une heure au maximum ; au-delà, l'adresse IP n'est pas conservée.
Liste d'attente (Early Access). Pour la liste d'attente, nous n'avons besoin que de votre adresse e-mail. Nous utilisons la procédure de double opt-in : après votre inscription, nous vous envoyons un e-mail contenant un lien de confirmation valable sept jours. Ce n'est qu'une fois l'inscription confirmée que vous figurez sur la liste d'attente. Sont enregistrés votre adresse e-mail, la date et l'heure de l'inscription et de la confirmation, ainsi que l'endroit du site web où vous vous êtes inscrit. Si vous ne confirmez pas dans les sept jours, nous supprimons automatiquement l'inscription non confirmée. Nous ne conservons ni l'adresse IP ni l'identifiant du navigateur ; pour prévenir les abus, nous comptabilisons seulement brièvement les inscriptions par adresse IP (une heure) et par adresse e-mail (24 heures). La base juridique est l'art. 6, paragraphe 1, point b), du RGPD (mesure précontractuelle prise à votre demande) ou le point f) du RGPD (preuve que l'inscription provient bien de vous). Nous supprimons votre inscription dès que vous vous désinscrivez (un bref message à mail@authorial.eu suffit) ou dès que l'Early Access prend fin.
Sur le site web, nous utilisons Google Analytics 4 (Google Ireland Limited), mais uniquement après que vous y avez consenti (art. 6, paragraphe 1, point a), du RGPD, § 25, al. 1 TDDDG). Auparavant, aucun script Google n'est chargé et aucune requête n'est envoyée à Google. Après votre consentement, Google Analytics dépose des cookies (notamment _ga, _ga_<ID>) et traite les pages consultées, la durée de visite, la localisation approximative, le type d'appareil et l'adresse IP tronquée.
Nous utilisons le Google Consent Mode v2 avec le réglage par défaut « refusé » ; les fonctions publicitaires (Google Signals, remarketing) sont désactivées de façon permanente. Un transfert à Google LLC aux États-Unis ne peut être exclu ; il repose sur les clauses contractuelles types et sur la certification de Google LLC au titre du EU-US Data Privacy Framework. En cas de retrait via les Paramètres des cookies, nous supprimons les cookies Analytics déjà déposés. Vous trouverez plus d'informations dans la politique de confidentialité de Google.
Dans l'espace connecté, il en va de même : nous ne mesurons l'audience que si vous y avez consenti. Votre décision vaut à la fois pour le site web et pour la suite. Si vous n'avez pas encore décidé, nous vous le demandons sur la page de connexion ou d'inscription ; d'ici là, aucune mesure n'a lieu. L'acceptation de la présente politique de confidentialité ou des CG ne vaut pas consentement à la mesure d'audience. Vous pouvez retirer votre consentement à tout moment dans la suite sous « Einstellungen → Cookies & Datenschutz » (Paramètres → Cookies et confidentialité) ou via les Paramètres des cookies en bas de page.
Pour votre compte, nous traitons : prénom et nom, adresse e-mail, hachage du mot de passe, type de compte (auteur ou blogueur), formule souscrite, rôle, date et heure de l'inscription et de la dernière connexion ainsi que, si vous les indiquez, pseudonyme, numéro de téléphone, site web et profils sur les réseaux sociaux. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD.
Pour prouver votre acceptation des CG et de la politique de confidentialité, nous enregistrons la date et la version des textes juridiques (art. 5, paragraphe 2, et art. 7, paragraphe 1, du RGPD).
Vous pouvez modifier votre adresse e-mail dans les paramètres. Nous envoyons alors un lien de confirmation à la nouvelle adresse et un avis à l'ancienne. Ce n'est qu'après confirmation que vous vous connectez avec la nouvelle adresse. L'adresse d'origine reste enregistrée en interne comme identifiant de votre compte, afin que vos projets et données restent rattachés ; nous ne l'utilisons plus pour la connexion ni pour les messages qui vous sont adressés. Elle est également supprimée avec votre compte.
Si vous activez l'authentification à deux facteurs, nous enregistrons le secret nécessaire dans les données de votre compte. Pour vous protéger contre la devinette automatisée de mots de passe, nous enregistrons temporairement le nombre de tentatives de connexion échouées par compte et par adresse IP ; ces compteurs expirent au bout de 15 minutes (art. 6, paragraphe 1, point f), et art. 32 du RGPD).
Tant que vous ne téléchargez pas votre propre photo de profil, nous affichons un avatar standard généré automatiquement par le service DiceBear. Votre navigateur le récupère directement sur dicebear.com et transmet à cette occasion votre adresse IP. Pour obtenir toujours la même image, nous ne transmettons qu'une valeur de hachage, qui ne permet pas de déduire votre adresse e-mail. Si vous souhaitez éviter également cette connexion, téléchargez votre propre photo de profil.
Ce que vous créez dans Authorial, nous le traitons pour fournir le service (art. 6, paragraphe 1, point b), du RGPD) : projets de livres, chapitres et textes de manuscrits, notes, personnages, annotations et versions figées ; contenus du storyboard ; listes de livres et historiques de classement ; messages sur le forum de la Community et commentaires ; brouillons et planifications pour les réseaux sociaux ; listes de blogueurs et de contacts.
Les textes de manuscrits ne sont transmis à des tiers que si vous déclenchez une fonctionnalité à cet effet. La vérification continue de l'orthographe et du style pendant l'écriture a lieu sur un serveur que nous exploitons nous-mêmes dans l'UE (section 12). Si vous commandez expressément une correction par IA, une relecture éditoriale par IA ou une traduction par IA, nous transmettons les chapitres concernés, par sections, à notre prestataire d'IA Anthropic (États-Unis). Les détails figurent à la section 10. Sans une telle commande, vos manuscrits ne quittent pas notre infrastructure.
Si vous partagez un chapitre via un lien de lecture, toute personne disposant de ce lien peut lire le texte partagé sans se connecter. Vous pouvez révoquer les liens de lecture à tout moment.
Les messages publiés sur le forum de la Community sont visibles par les autres utilisateurs connectés et associés à votre nom ou pseudonyme. Si vous supprimez votre compte, les messages sont conservés, mais anonymisés.
Pour que vous puissiez démontrer à des maisons d'édition, des agences ou des plateformes comment votre manuscrit a vu le jour, Authorial tient dans l'éditeur de manuscrit un journal de votre processus d'écriture. Sont enregistrés uniquement des indicateurs, jamais votre texte : combien de caractères vous avez tapés, supprimés ou corrigés, le nombre et la longueur des insertions (en distinguant « aus dem eigenen Manuskript » (provenant de votre propre manuscrit) et « von außen » (provenant de l'extérieur)), les frappes par minute, le temps d'écriture actif ainsi que des horodatages. Pour le contrôle de naturalité s'ajoutent des caractéristiques du comportement de frappe, également sous forme de simples compteurs : les intervalles entre les frappes (résumés sous forme de distribution, sans indiquer quelle touche a été pressée), les pauses de réflexion, les fautes de frappe corrigées immédiatement, les sauts vers d'autres passages du texte, les passages à une autre fenêtre pendant l'écriture, les caractères sans frappe préalable et les événements clavier signalés par le navigateur comme non authentiques. Côté serveur, nous consignons en outre les importations, les copies de projet, les envois en correction et relecture éditoriale (par IA ou à des prestataires), les suggestions acceptées avec leur origine et les traductions par IA. Les entrées sont chaînées par des sommes de contrôle et ne peuvent être modifiées a posteriori ni par vous ni par nous.
Si vous émettez un certificat, nous figeons en outre la version actuelle de votre manuscrit et enregistrons les sommes de contrôle de ses paragraphes. Le certificat reçoit un code de vérification impossible à deviner et est protégé par des identifiants que vous définissez lors de l'émission : l'adresse e-mail de la destinataire (p. ex. la maison d'édition) et un mot de passe. Nous n'enregistrons cette adresse e-mail et ce mot de passe que sous forme de hachage, exclusivement pour contrôler l'accès. Toute personne qui se connecte avec ces identifiants à l'adresse authorial.eu/nachweis/<Prüfcode> voit le certificat avec le titre, votre nom ou pseudonyme et l'évaluation du processus d'écriture et peut, tant que vous ne désactivez pas le téléchargement, télécharger le manuscrit figé. Après la connexion, nous déposons un cookie techniquement nécessaire (zertifikat_…, validité de 7 jours) qui ne mémorise que cet accès. Toute personne qui télécharge un fichier de manuscrit pour le comparer au certificat ne le transmet que pour une vérification unique ; nous ne l'enregistrons pas. Vous pouvez désactiver à tout moment le téléchargement du manuscrit pour chaque certificat.
La base juridique est l'art. 6, paragraphe 1, point b), du RGPD ; le journal fait partie de la fonctionnalité « Zertifikat » (certificat) que vous utilisez dans le module d'écriture. Nous utilisons ces données exclusivement pour cette attestation, et non pour contrôler des performances ou des comportements, ni à des fins publicitaires. Les journaux et certificats sont conservés tant que votre compte existe, afin que les certificats déjà transmis restent vérifiables ; ils sont intégralement supprimés avec votre compte, et les liens de vérification émis ne fonctionnent plus ensuite. Le certificat est un indice d'un processus de travail dans Authorial, et non une preuve de la qualité d'auteur.
Nous stockons les fichiers téléchargés (photos de profil, couvertures, pièces jointes) dans le stockage objet de notre hébergeur. Ils sont accessibles via une adresse impossible à deviner ; toute personne qui connaît cette adresse peut ouvrir le fichier. N'y téléchargez donc pas de contenus qui ne doivent en aucun cas tomber entre des mains étrangères.
Nous facturons les formules payantes via Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande, pour les utilisateurs de l'EEE ; société mère Stripe, Inc., États-Unis). Vous saisissez vos données de paiement, par exemple vos données de carte, directement chez Stripe ; nous ne les voyons pas et ne les enregistrons pas. Nous ne détenons que votre identifiant client et d'abonnement Stripe, la formule souscrite et sa durée.
La base juridique est l'art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ainsi que l'art. 6, paragraphe 1, point c), du RGPD pour les obligations fiscales de conservation. Les données de facturation et de paiement sont donc conservées pendant les délais légaux, même après la suppression d'un compte. Vous trouverez plus d'informations dans la politique de confidentialité de Stripe.
Dès le lancement du programme d'affiliation, les règles suivantes s'appliquent à la participation et aux recommandations :
En tant que partenaire : pour l'activation, la facturation et le versement, nous traitons les données de votre compte, le pays de votre domicile ou du siège de votre entreprise, un canal publicitaire indiqué de manière facultative, la preuve de votre acceptation des conditions de participation (date et version), votre adresse de facturation, vos informations fiscales (p. ex. numéro fiscal, numéro de TVA intracommunautaire, statut au regard de la TVA) et vos coordonnées bancaires. Nous stockons l'IBAN de manière chiffrée et n'en affichons que les quatre derniers chiffres. Pour le versement, nous transmettons le nom et l'IBAN à notre banque Qonto (Qonto SA, France), qui vérifie avant chaque virement, comme la loi l'exige, que le nom et le compte correspondent (vérification du bénéficiaire). La base juridique est l'art. 6, paragraphe 1, point b), du RGPD ; nous conservons les justificatifs de facturation, les écritures de commission et les versements jusqu'à dix ans conformément à l'art. 6, paragraphe 1, point c), du RGPD en liaison avec le § 147 AO et le § 257 HGB, y compris après la suppression d'un compte.
En tant que personne parrainée : si vous ouvrez un lien de parrainage, nous enregistrons un code de clic aléatoire, la date et l'heure ainsi que le partenaire correspondant, mais aucune adresse IP ni empreinte de l'appareil. Nous ne déposons le cookie authorial_ref, qui conserve le clic jusqu'à 60 jours dans votre navigateur, qu'avec votre consentement dans la catégorie « Recommandations » (art. 6, paragraphe 1, point a), du RGPD, § 25, al. 1 TDDDG) ; sans consentement, le site web ne transmet le code qu'au cours de la visite en cours à l'inscription ou à la liste d'attente, ou bien vous saisissez vous-même le code de parrainage. Lors de la création du compte, nous enregistrons le rattachement au partenaire afin de vous accorder la remise nouveau client et de calculer la commission (art. 6, paragraphe 1, point b), du RGPD). Pour prévenir les abus, nous comparons une valeur de contrôle irréversible de votre moyen de paiement, générée au moyen d'une clé secrète, avec les coordonnées bancaires des partenaires (art. 6, paragraphe 1, point f), du RGPD). Le partenaire n'apprend ni votre nom ni votre adresse e-mail ; il ne voit qu'un identifiant anonyme et le montant de la commission. Nous supprimons les codes de clic à l'expiration des 60 jours.
Nous envoyons tous les messages relatifs à votre compte (invitation, réinitialisation du mot de passe, confirmation d'une nouvelle adresse e-mail, liens de confirmation de la liste d'attente, réponses et accusés de réception du formulaire de contact, confirmations de résiliation, notifications du module d'écriture et du module anti-piratage) via Scaleway Transactional Email (Scaleway SAS, France ; traitement dans l'UE). Sont transmis votre adresse e-mail et le contenu du message concerné, mais pas vos textes de manuscrits. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD.
Pour l'envoi de newsletters depuis le module Newsletter, nous utilisons Scaleway Transactional Email ou un accès SMTP propre que vous avez configuré. Pour les domaines d'expéditeur connectés avant le passage à Scaleway, Resend (Resend, Inc., États-Unis) peut encore être utilisé temporairement ; le transfert vers les États-Unis repose alors sur les clauses contractuelles types.
Si vous utilisez le module Newsletter, vous restez le responsable du traitement des données de vos destinataires. Nous traitons ces données exclusivement selon vos instructions en tant que sous-traitant au sens de l'art. 28 du RGPD. Nous mettons à votre disposition un contrat de sous-traitance sur demande à l'adresse legal@authorial.eu.
Pour votre compte, nous traitons à cet égard : les adresses e-mail et noms de vos abonnés, les champs supplémentaires que vous avez définis, le statut d'inscription et la date de confirmation du double opt-in, les désinscriptions ainsi que les statistiques d'ouverture et de clics de vos campagnes. Les liens de désinscription, de confirmation et de statistiques figurant dans vos e-mails sont signés cryptographiquement afin de ne pas pouvoir être falsifiés par des tiers.
Si vous importez une liste de destinataires existante, nous la récupérons sur votre instruction auprès du fournisseur que vous avez choisi ; sont actuellement possibles Mailchimp, Brevo, CleverReach, MailerLite, GetResponse, KlickTipp, Mailjet, rapidmail/emailsys et HubSpot. Vous êtes responsable de la licéité de l'importation et d'un consentement valable des personnes importées.
Pour les fonctionnalités suivantes, vous êtes assisté par un modèle de langage d'IA d'Anthropic (Anthropic PBC, San Francisco, États-Unis). Elles sont signalées comme fonctionnalités d'IA dans la suite et ne s'exécutent que si vous les déclenchez vous-même :
Seul le contenu nécessaire à la fonctionnalité est transmis, et non votre nom, votre adresse e-mail ou d'autres données de compte. Nous utilisons l'interface de programmation (API) professionnelle d'Anthropic ; selon ses conditions contractuelles, les contenus transmis ne sont pas utilisés pour entraîner des modèles d'IA et ne sont stockés que temporairement, notamment pour la détection des abus. Nous-mêmes n'utilisons pas non plus vos contenus pour entraîner des modèles d'IA.
La base juridique est l'art. 6, paragraphe 1, point b), du RGPD pour la fonctionnalité que vous avez déclenchée. Anthropic a son siège aux États-Unis ; le transfert repose sur les clauses contractuelles types de la Commission européenne. Veuillez ne pas saisir d'informations particulièrement sensibles dans le chat d'aide et les suggestions de texte. Si votre manuscrit contient des informations sur des personnes réelles, il vous incombe de vous assurer que vous êtes autorisé à traiter ces contenus.
Aucune prise de décision automatisée produisant des effets juridiques au sens de l'art. 22 du RGPD n'a lieu. Les suggestions de l'IA restent des suggestions : la décision vous appartient.
Plusieurs modules récupèrent, à votre initiative, des données auprès de tiers ou leur transmettent des données. Ces connexions n'existent que si vous utilisez le module concerné ou connectez un compte.
Pendant que vous écrivez dans l'éditeur de manuscrit, Authorial vérifie l'orthographe, la grammaire, la ponctuation et le style de votre texte. Pour cela, après une courte pause de frappe, les paragraphes du chapitre ouvert sont transmis à un serveur LanguageTool que nous exploitons nous-mêmes et qui fonctionne sur une instance de Scaleway SAS dans l'Union européenne. Le serveur traite le texte exclusivement en mémoire vive afin de générer des remarques et des suggestions de correction ; il n'enregistre ni ne journalise aucun contenu. Seul le texte lui-même est transmis, et non votre nom, votre adresse e-mail ou des informations sur votre compte. La transmission est chiffrée et protégée par un secret d'accès. Si le serveur n'est pas joignable ou si vous avez désactivé la vérification dans les paramètres de l'éditeur, la vérification orthographique a lieu entièrement dans votre navigateur, sans qu'aucun texte ne soit transmis. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD ; la vérification fait partie de la fonction d'écriture que vous utilisez.
Si vous réservez une vérification par une personne plutôt que par la vérification de texte intégrée, le professionnel chargé du travail a accès à la version de votre manuscrit que vous avez soumise, dans la limite de l'étendue que vous avez choisie et pour la durée du traitement. Ces personnes sont contractuellement tenues à la confidentialité et au respect de la protection des données. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD.
Nous faisons appel aux prestataires suivants. Des contrats de sous-traitance au sens de l'art. 28 du RGPD ont été conclus avec eux, dans la mesure où ils traitent des données personnelles pour notre compte :
eu-central-1). S'agissant d'une entreprise américaine, un accès depuis les États-Unis ne peut être exclu ; le fondement en est les clauses contractuelles types.En outre, les plateformes mentionnées à la section 11 reçoivent des données lorsque vous utilisez les modules concernés ; il s'agit à cet égard de traitements effectués par ces fournisseurs sous leur propre responsabilité. Vos données ne sont pas transmises à des fins publicitaires, et nous ne vendons aucune donnée.
Dans les paramètres de votre compte, vous trouverez sous « Daten & Konto » (Données et compte) deux fonctions que vous pouvez utiliser vous-même à tout moment :
Vous pouvez également adresser votre demande sans formalité particulière à legal@authorial.eu.
Vous disposez à tout moment des droits suivants :
Pour exercer ces droits, un simple message à legal@authorial.eu suffit.
Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 du RGPD. Elles comprennent notamment : le chiffrement systématique des transmissions, le hachage des mots de passe selon une méthode reconnue, l'authentification à deux facteurs facultative, le chiffrement des jetons d'accès sensibles, la séparation stricte des données des différents comptes, la protection contre la devinette automatisée de mots de passe, le nettoyage côté serveur des contenus contre les codes malveillants ainsi que la journalisation des opérations pertinentes pour la sécurité. Nous vérifions et adaptons régulièrement ces mesures.
Nous adaptons la présente politique de confidentialité lorsque le produit ou la situation juridique évolue. La version publiée sur cette page fait foi ; la date indiquée en haut correspond à la dernière mise à jour.