Politique de Confidentialité

Date : 23.10.2025 • Version : 1.0

1. Responsable du traitement

Heimdall Capital UG (responsabilité limitée)
Graisch 12, 91278 Pottenstein, Allemagne
E-mail : info@astrakids.net

(« nous », « notre »). Ce site est exploité pour la marque Astra Kids.

2. Finalités, bases juridiques et types de données

2.1 Fourniture du site / journaux du serveur

Finalité : exploitation, sécurité et stabilité du site web.
Données : adresse IP, date/heure, URL consultée, référent, user agent, éventuels codes d’erreur.
Base juridique : art. 6, §1, f du RGPD (intérêt légitime).
Durée de conservation : généralement 7 à 30 jours ; conservation prolongée uniquement pour l’analyse d’incidents.

2.2 Contact (e-mail / formulaire)

Finalité : traitement des demandes de contact.
Données : adresse e-mail, nom (facultatif), message, métadonnées.
Base juridique : art. 6, §1, b RGPD (précontractuel) ou f (communication générale).
Durée : jusqu’à la clôture de la demande ; les obligations légales de conservation demeurent applicables.

2.3 Newsletter (double opt-in)

Finalité : envoi d’informations, d’offres et de contenus relatifs à Astra Kids.
Données : adresse e-mail, nom (facultatif), journaux d’inscription/désinscription (heure, IP, formulaire).
Base juridique : art. 6, §1, a RGPD (consentement) ; enregistrement : art. 6, §1, c/f RGPD (preuve).
Révocation : à tout moment via le lien de désinscription ou par e-mail à info@astrakids.net. La licéité du traitement antérieur n’est pas affectée.

2.4 Cookies et technologies similaires

Finalité :

• Cookies techniques nécessaires : par ex. sélection de la langue, session — autorisés sans consentement (art. 6, §1, f RGPD).

• Cookies non essentiels (analyse / marketing) : uniquement avec consentement (art. 6, §1, a RGPD ; §25, al. 1 TTDSG).

Révocation / modification : à tout moment via la bannière de consentement sur le site.

2.5 Contenus intégrés

Finalité : lecture de médias intégrés (ex. YouTube, Vimeo).
Données : en cas d’activation/lecture, l’adresse IP et des données d’utilisation peuvent être transmises au fournisseur tiers.
Base juridique : art. 6, §1, a RGPD (consentement via mécanisme à deux clics ou bannière).

2.6 Analyse web

Finalité : mesure d’audience, analyse d’erreurs et optimisation du site.
Données : données d’utilisation (pages vues, événements), IP tronquée, navigateur/appareil, référent.
Base juridique : art. 6, §1, a RGPD (consentement).
Durée de conservation : selon l’outil utilisé (en général 14 à 26 mois).

3. Hébergement et sous-traitance

Nous utilisons un prestataire externe (ex. Hostinger) pour l’hébergement et le fonctionnement du site.
Le traitement s’effectue dans le cadre d’un contrat de sous-traitance conformément à l’art. 28 RGPD.
Si des sous-traitants situés en dehors de l’EEE sont impliqués, les transferts s’appuient sur des garanties appropriées (notamment les clauses contractuelles types de l’UE).

4. Destinataires des données

• Sous-traitants : hébergement, envoi d’e-mails/newsletters, prestataires informatiques.

• Fournisseurs tiers en cas d’intégrations (ex. YouTube/Vimeo – uniquement après consentement).
  Aucune transmission à d’autres tiers n’a lieu, sauf obligation légale ou consentement explicite.

5. Transferts vers des pays tiers

Si des services situés en dehors de l’EEE sont utilisés, nous veillons à ce que des garanties adéquates soient mises en place conformément à l’art. 46 RGPD (clauses contractuelles types de l’UE) ou, à défaut, sur la base d’exceptions prévues à l’art. 49 RGPD (ex. consentement explicite).

6. Durée de conservation (aperçu)

• Journaux du serveur : 7–30 jours

• Demandes de contact : jusqu’à traitement complet, puis suppression ou archivage selon la loi

• Données newsletter : jusqu’au désabonnement ; données de preuve conservées selon les délais légaux

7. Obligation de fournir des données

La simple consultation du site ne nécessite pas la fourniture de données personnelles.
Pour répondre à une demande de contact, votre adresse e-mail est requise ; pour l’inscription à la newsletter, votre consentement est indispensable.

8. Protection des mineurs

Nos offres s’adressent aux parents ou tuteurs légaux.
Nous ne traitons les données personnelles d’enfants que si la loi l’autorise ou avec le consentement explicite des parents (art. 8 RGPD).

9. Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :
accès, rectification, suppression, limitation du traitement, portabilité des données et opposition aux traitements fondés sur l’art. 6, §1, f RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir (art. 7, §3 RGPD).

Pour exercer vos droits, écrivez simplement à : info@astrakids.net
Une vérification d’identité pourra être demandée.

10. Droit de réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée.
Pour notre siège (Bavière) :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Allemagne
E-mail : poststelle@lda.bayern.de
Site : https://www.lda.bayern.de

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement TLS, restrictions d’accès, etc.) afin de protéger les données personnelles contre la perte, l’usage abusif ou l’accès non autorisé.

12. Mises à jour

Cette politique de confidentialité peut être adaptée en cas de changement technique, organisationnel ou juridique.
La version publiée sur cette page fait foi.