Comment StrawPoll traite vos données

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Gregor Krambs Internet GmbH & Co. KG
Margaretenstraße 46
20357 Hamburg, Allemagne
Interlocuteur : Gregor Krambs
Téléphone : +49 40 36942520
E-mail : gregor@gk-internet.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (noms, adresses e-mail, etc.).

2. Vos droits

En vertu du RGPD, vous avez le droit, à tout moment et gratuitement :

• d’obtenir des informations sur vos données personnelles conservées, leur origine, leurs destinataires et la finalité du traitement (art. 15 du RGPD) ;
• de faire rectifier les données inexactes (art. 16 du RGPD) ;
• de faire effacer vos données (art. 17 du RGPD) ;
• de faire limiter le traitement de vos données (art. 18 du RGPD) ;
• de recevoir les données que nous traitons sur la base de votre consentement ou en exécution d’un contrat dans un format structuré, couramment utilisé et lisible par machine, ou de les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible (art. 20 du RGPD) ;
• de vous opposer au traitement fondé sur nos intérêts légitimes (art. 21 du RGPD) ;
• de retirer votre consentement à tout moment avec effet pour l’avenir (art. 7, par. 3, du RGPD). Un simple e-mail suffit. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant la réception de votre demande.

Pour exercer ces droits, contactez-nous à l’aide des coordonnées ci-dessus. Si vous estimez que le traitement de vos données enfreint la législation sur la protection des données, vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est le délégué à la protection des données du Land allemand dans lequel se trouve le siège de notre société. La liste des délégués à la protection des données et leurs coordonnées sont disponibles sur bfdi.bund.de.

3. Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme les données que vous nous envoyez, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » et à l’icône de cadenas dans la barre d’adresse de votre navigateur. Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

4. Fichiers journaux du serveur

Nos serveurs collectent et conservent automatiquement, dans des fichiers journaux, les informations que votre navigateur nous transmet :

• Type et version du navigateur
• Système d’exploitation utilisé
• URL de référence
• Nom d’hôte de l’ordinateur qui accède au site
• Heure de la requête au serveur
• Adresse IP

Ces données ne sont pas recoupées avec des données provenant d’autres sources. La base juridique est l’art. 6, par. 1, point f, du RGPD ; nous avons un intérêt légitime à exploiter le site de manière sécurisée et sans erreurs techniques. Les fichiers journaux sont supprimés au bout de 90 jours.

5. Cookies

Les cookies sont de petits fichiers texte que votre navigateur enregistre sur votre appareil. Ils n’endommagent pas votre ordinateur et ne contiennent pas de virus. Nous utilisons les cookies nécessaires au fonctionnement de StrawPoll, par exemple pour que vous restiez connecté ou pour reconnaître que votre navigateur a déjà voté dans un sondage. La base juridique est le § 25, al. 2, de la TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) et l’art. 6, par. 1, point f, du RGPD ; nous avons un intérêt légitime à fournir un service techniquement exempt d’erreurs.

Dans la formule gratuite, Google dépose des cookies publicitaires lorsqu’il affiche des publicités. Ceux-ci ne sont utilisés qu’avec votre consentement, que vous donnez ou refusez dans notre bannière de consentement (voir Publicité dans la formule gratuite). Nos propres statistiques d’utilisation (Rybbit, voir la section 10) fonctionnent sans cookies.

Vous pouvez également configurer votre navigateur pour qu’il vous informe de l’utilisation de cookies, qu’il les refuse ou qu’il les supprime à sa fermeture. La désactivation des cookies peut limiter les fonctionnalités de ce site.

6. Inscription et compte

Vous pouvez vous inscrire sur notre site pour accéder à des fonctionnalités supplémentaires. Les données que vous saisissez ne sont utilisées qu’aux fins de l’utilisation du service concerné. Les informations obligatoires demandées lors de l’inscription doivent être fournies intégralement ; à défaut, nous refuserons l’inscription. Nous utilisons l’adresse e-mail indiquée lors de l’inscription pour vous informer des modifications importantes, comme les changements apportés à notre service ou les modifications techniques.

Si vous vous connectez avec un compte tiers (comme Google, Facebook, Microsoft ou Discord), ce fournisseur nous transmet votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil. Nous ne recevons pas le mot de passe de ce compte.

Nous traitons les données fournies lors de l’inscription sur la base de votre consentement, conformément à l’art. 6, par. 1, point a, du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Nous conservons les données aussi longtemps que vous restez inscrit. Les durées légales de conservation ne sont pas affectées.

Pour chaque session de connexion, nous conservons votre adresse IP et votre navigateur, afin que vous puissiez consulter vos sessions dans les paramètres. L’adresse IP est supprimée au bout de 90 jours.

Pour pouvoir répondre aux injonctions des autorités, nous tenons également un journal distinct des inscriptions, connexions et téléversements d’images, avec l’heure, votre adresse e-mail, votre adresse IP et votre navigateur. Il sert uniquement à répondre à de telles injonctions et est supprimé au bout de 90 jours. La base juridique est l’art. 6, par. 1, point f, du RGPD ; nous avons un intérêt légitime à pouvoir relier un contenu illicite au compte qui l’a publié.

7. Sondages et votes

Lorsque vous créez un sondage, nous conservons son contenu et ses paramètres. Lorsque vous votez, nous conservons vos réponses. Pour appliquer le contrôle des doublons choisi par le créateur du sondage et pour prévenir les abus, nous conservons également avec le vote votre adresse IP et des informations sur votre navigateur et, si le sondage l’exige, votre adresse e-mail. L’adresse IP est supprimée 90 jours après le vote ; le vote lui-même est conservé, mais le contrôle des doublons ne le reconnaît plus par l’adresse IP.

Le créateur du sondage et son équipe peuvent voir les réponses ainsi que l’adresse IP, le pays et les coordonnées enregistrés avec chaque vote, par exemple lorsqu’ils exportent les réponses. Si une entreprise ou une organisation a créé le sondage, elle est responsable du traitement de ces données et nous les traitons pour son compte dans le cadre de notre accord de traitement des données. Pour exercer vos droits concernant ces données, veuillez contacter le créateur du sondage ; si vous nous contactez, nous lui transmettrons votre demande.

Si vous créez un sondage sans compte, nous conservons l’adresse du sondage avec votre adresse IP et votre navigateur dans le même journal, qui est supprimé au bout de 90 jours.

Les sondages, les votes et les autres données enregistrées avec eux sont conservés jusqu’à ce que le créateur du sondage le supprime. Dans la formule Business, le créateur peut à la place faire supprimer automatiquement les réponses au terme d’une durée qu’il définit. Les sondages supprimés sont conservés dans la corbeille pendant 30 jours, puis définitivement supprimés avec leurs votes. La base juridique est l’art. 6, par. 1, point b, du RGPD (fourniture du service) et l’art. 6, par. 1, point f, du RGPD (notre intérêt légitime à des résultats équitables et à la prévention des abus).

8. Commentaires

Si vous commentez un sondage, nous conservons le commentaire avec son heure de création, votre nom d’utilisateur si vous êtes connecté, et votre adresse IP. Nous ne contrôlons pas les commentaires avant leur publication ; nous avons donc besoin de ces informations pour pouvoir agir contre les contenus illicites ou diffamatoires. L’adresse IP est supprimée au bout de 90 jours. Les commentaires sont conservés jusqu’à la suppression du sondage ou jusqu’à ce que le commentaire doive être retiré pour des raisons juridiques. La base juridique est l’art. 6, par. 1, point a, du RGPD ; vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

9. Prestataires de services

Nous faisons appel aux prestataires suivants pour faire fonctionner StrawPoll :

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) héberge les serveurs dédiés sur lesquels StrawPoll fonctionne et où toutes ses données sont stockées, dans des centres de données situés en Allemagne.
• Amazon Web Services (Amazon SES) pour l’envoi d’e-mails, tels que les liens de connexion, les confirmations de vote et les notifications. Nous utilisons la région AWS de Francfort (eu-central-1) : les e-mails sont donc traités en Allemagne.

Ces prestataires traitent les données uniquement pour notre compte et selon nos instructions. La base juridique est l’art. 6, par. 1, points b et f, du RGPD.

Paiements. Si vous achetez une formule payante, le paiement est traité par Paddle.com Market Limited (Judd House, 18–29 Mora Street, London EC1V 8BT, Royaume-Uni), qui vend nos formules en tant que revendeur et vendeur officiel (merchant of record). Paddle reçoit les données nécessaires à l’achat, comme votre nom, votre adresse e-mail, votre adresse de facturation et vos informations de paiement, et les traite en tant que responsable du traitement indépendant conformément à sa propre politique de confidentialité. Nous ne recevons pas vos informations de paiement complètes. Cela ne concerne que les formules payantes : si vous utilisez StrawPoll gratuitement, aucune donnée n’est transmise à Paddle. La base juridique est l’art. 6, par. 1, point b, du RGPD.

Publicité. Dans la formule gratuite, les publicités sont diffusées par Google AdSense ; voir la section 11.

Certaines protections fonctionnent entièrement sur nos propres serveurs, sans aucun tiers :

• Lorsqu’un sondage exige un captcha, nous utilisons Cap, un captcha open source que nous hébergeons nous-mêmes. Votre navigateur résout une petite tâche de calcul pour montrer qu’il n’est pas un robot ; aucune donnée n’est envoyée à un fournisseur de captcha.
• Lorsqu’un sondage bloque les VPN et les proxys, nous comparons les adresses IP des votants à une liste d’adresses connues de VPN et de centres de données, stockée sur nos propres serveurs. Aucune adresse IP n’est envoyée à un tiers pour ce contrôle.

10. Statistiques d’utilisation (Rybbit)

Pour voir comment StrawPoll est utilisé et l’améliorer, nous utilisons Rybbit, un logiciel d’analyse open source (AGPL-3.0). Nous hébergeons Rybbit nous-mêmes sur nos serveurs en Allemagne ; aucun prestataire d’analyse ni aucun autre tiers ne reçoit les données.

Lorsque vous visitez une page, Rybbit enregistre l’adresse et le titre de la page, la page de provenance, l’heure, votre navigateur, votre système d’exploitation, votre type d’appareil, la taille de votre écran et votre langue, ainsi que votre localisation approximative (pays, région et ville) déduite de votre adresse IP. Votre adresse IP n’est utilisée que pour cette détermination et n’est pas conservée. Pour compter les visiteurs sans cookies, Rybbit calcule un identifiant à partir d’un hachage de votre adresse IP et des informations de votre navigateur, avec un sel qui change chaque jour, de sorte que vous ne pouvez pas être reconnu d’un jour à l’autre.

Rybbit ne dépose aucun cookie et n’enregistre rien sur votre appareil ; aucun consentement n’est donc nécessaire (§ 25 TDDDG). La base juridique est l’art. 6, par. 1, point f, du RGPD ; nous avons un intérêt légitime à comprendre comment notre service est utilisé. Vous pouvez vous y opposer à tout moment (art. 21 du RGPD), par exemple en nous contactant à l’aide des coordonnées ci-dessus.

11. Publicité dans la formule gratuite (Google AdSense)

Pour proposer StrawPoll gratuitement, nous affichons des publicités dans la formule gratuite. Elles sont fournies par Google AdSense, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les formules payantes et les sondages créés avec une formule payante sont sans publicité, et aucune donnée n’y est envoyée à Google à des fins publicitaires.

Lorsqu’une page contenant des publicités se charge, votre navigateur se connecte aux serveurs de Google. Google reçoit des données techniques comme votre adresse IP, des informations sur votre navigateur et votre appareil, l’adresse de la page et l’heure de la visite. Google utilise ces données pour diffuser les publicités, en mesurer les performances et prévenir la fraude. Nous ne transmettons aucune de nos propres données à Google : vos données de compte, vos votes, vos réponses et les résultats de vos sondages ne sont jamais partagés à des fins publicitaires.

Google utilise des cookies et des technologies similaires pour personnaliser les publicités en fonction de vos centres d’intérêt et pour limiter le nombre de fois où vous voyez la même publicité. Nous ne l’autorisons qu’après que vous avez donné votre consentement dans notre bannière de consentement (art. 6, par. 1, point a, du RGPD et § 25, al. 1, TDDDG). Si vous ne donnez pas votre consentement, Google n’affiche que des publicités qui ne sont pas fondées sur votre profil. Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir via le lien vers les paramètres de confidentialité, en pied de page.

Google peut traiter des données aux États-Unis. Google LLC est certifiée dans le cadre du Data Privacy Framework UE–États-Unis, sur lequel la Commission européenne a fondé une décision d’adéquation ; Google utilise également les clauses contractuelles types de l’UE. Pour en savoir plus, consultez la politique de confidentialité de Google et la page Comment Google utilise les données à des fins publicitaires. Vous pouvez également gérer les publicités personnalisées de Google dans vos paramètres des annonces Google.

Résidents de Californie. En vertu du California Consumer Privacy Act (CCPA), tel que modifié par le CPRA, l’affichage de publicités personnalisées peut être considéré comme une « vente » ou un « partage » d’informations personnelles, même si aucune somme d’argent n’est versée pour vos données. Vous avez le droit de vous y opposer : choisissez « Do not sell or share my personal information » dans les paramètres de confidentialité, ou envoyez le signal Global Privacy Control de votre navigateur, que nous respectons. Vous ne verrez alors que des publicités non personnalisées. Vous avez également le droit de savoir quelles informations personnelles nous collectons, de les faire supprimer ou rectifier, et de ne pas faire l’objet d’un traitement différencié parce que vous exercez ces droits.

12. Partage des sondages

Vous pouvez partager des sondages sur des réseaux sociaux comme Facebook, X, Reddit ou WhatsApp. Nous utilisons nos propres boutons de partage, qui ne contactent le réseau qu’après que vous avez cliqué sur l’un d’eux. Aucune donnée n’est transmise à ces réseaux auparavant : ils ne peuvent donc pas établir de profil de votre navigation à partir de nos pages.

13. Opposition aux e-mails promotionnels

Nous nous opposons expressément à l’utilisation des coordonnées publiées dans le cadre de nos mentions légales pour l’envoi de publicités et de documents d’information non expressément sollicités. Nous nous réservons le droit d’engager des poursuites en cas d’envoi non sollicité de messages publicitaires, tels que des spams.

1. Parties et champ d’application

Le présent accord est conclu entre Gregor Krambs Internet GmbH & Co. KG (« nous », le sous-traitant) et chaque client qui utilise StrawPoll pour collecter des données personnelles à des fins autres que des activités strictement personnelles ou domestiques, comme une entreprise, une école, une association, un organisme public ou un travailleur indépendant (« vous », le responsable du traitement). Il fait partie du contrat d’utilisation de StrawPoll, dans la formule gratuite comme dans les formules payantes, et s’applique dès que vous créez un sondage, un formulaire ou une feuille d’inscription qui collecte des données personnelles. Il est conclu par voie électronique (art. 28, par. 9, du RGPD) ; aucune signature n’est nécessaire. Vous l’acceptez lorsque vous vous inscrivez, passez à une formule supérieure ou achetez des crédits, et nous enregistrons la version que vous avez acceptée et la date de cette acceptation. Si vous avez besoin d’un exemplaire contresigné, écrivez à gregor@gk-internet.de.

Lorsque le présent accord et nos conditions d’utilisation diffèrent en ce qui concerne le traitement des données personnelles, le présent accord prévaut.

2. Objet, nature et finalité

Nous hébergeons vos sondages et formulaires, recueillons les réponses, les conservons, vous présentons les résultats et vous permettons de les exporter. Cela comprend les contrôles que vous activez, comme le contrôle des doublons, la vérification de l’adresse e-mail, les captchas et le blocage des VPN, ainsi que l’envoi des e-mails dont un sondage a besoin, comme les codes de vérification et les confirmations. L’accord s’applique aussi longtemps que vous utilisez StrawPoll et prend fin lorsque tous vos sondages ou votre compte ont été supprimés.

3. Personnes concernées et catégories de données

Personnes concernées : les personnes qui votent ou répondent à vos sondages et formulaires, ou qui y sont invitées, ainsi que les membres de votre équipe ou de votre espace de travail.

Catégories de données, selon la configuration de votre sondage :

• réponses, votes, fichiers téléversés et heure de leur envoi ;
• nom, adresse e-mail, numéro de téléphone et codes de vote, si vous les demandez ;
• adresse IP, réseau auquel elle appartient, pays qui en est déduit, informations sur le navigateur (user agent) et page de provenance ;
• un identifiant aléatoire enregistré dans le navigateur du participant afin de reconnaître les votes répétés ;
• les champs masqués que vous ajoutez aux liens de vos sondages, comme des paramètres de campagne.

Ne demandez pas de catégories particulières de données personnelles (art. 9 du RGPD), comme des données de santé ou des opinions politiques rattachées à une personne, sauf si vous disposez d’une base juridique pour cela.

4. Vos instructions

Nous traitons les données uniquement sur instruction documentée de votre part. Vos instructions sont constituées du présent accord et des paramètres que vous choisissez dans StrawPoll, par exemple le contrôle des doublons utilisé par un sondage, les personnes autorisées à voir les résultats, et le moment où vous exportez ou supprimez des données. D’autres instructions peuvent être données par e-mail. Nous vous informons sans délai si nous estimons qu’une instruction enfreint la législation sur la protection des données. Pour le reste, nous ne traitons des données que lorsque le droit de l’Union européenne ou le droit allemand l’exige, et nous vous informons au préalable de cette obligation, sauf si la loi l’interdit.

5. Nos obligations

• Toutes les personnes chez StrawPoll qui ont accès à vos données sont tenues à la confidentialité (art. 28, par. 3, point b, du RGPD).
• Nous prenons les mesures techniques et organisationnelles décrites à la section 9 (art. 32 du RGPD). Nous pouvons les améliorer au fil du temps, mais pas abaisser le niveau de protection.
• Nous vous aidons à répondre aux demandes des personnes concernées. Vous pouvez consulter, exporter, invalider et supprimer vous-même les réponses individuelles ; les demandes concernant vos sondages qui nous parviennent vous sont transmises.
• Nous vous aidons en matière de sécurité des données, de notification des violations de données, d’analyses d’impact relatives à la protection des données et de consultation des autorités de contrôle (art. 32 à 36 du RGPD), compte tenu des informations dont nous disposons.
• Nous vous informons dans les meilleurs délais après avoir pris connaissance d’une violation de données personnelles concernant vos données, en vous fournissant les informations dont vous avez besoin pour remplir vos propres obligations.
• Nous vous fournissons les informations nécessaires pour démontrer que nous respectons ces obligations et permettons la réalisation d’audits, y compris d’inspections, par vous-même ou par un auditeur que vous mandatez. Nous répondons généralement d’abord par écrit aux demandes d’audit ; les inspections nécessitent un préavis raisonnable et ne doivent perturber ni notre activité ni les données des autres clients.

6. Sous-traitants ultérieurs

Vous nous autorisez à faire appel aux sous-traitants ultérieurs suivants :

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne : serveurs et bases de données, dans des centres de données situés en Allemagne.
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg : envoi d’e-mails avec Amazon SES depuis la région AWS de Francfort (eu-central-1).

La liste à jour figure également sur notre page Transparence. Nous imposons à chaque sous-traitant ultérieur des obligations en matière de protection des données équivalentes à celles du présent accord. Nous annonçons sur cette page tout sous-traitant ultérieur nouveau ou remplacé au moins 30 jours avant le début de son intervention ; les clients disposant d’une formule payante en sont également informés par e-mail. Vous pouvez vous y opposer pour un motif important lié à la protection des données. Si nous ne pouvons pas résoudre l’objection, vous pouvez cesser d’utiliser StrawPoll et les formules payantes avant que la modification ne prenne effet.

7. Ce que le présent accord ne couvre pas

Nous restons responsables du traitement pour les traitements que nous effectuons à nos propres fins, comme décrit dans la politique de confidentialité : votre compte, les paiements via Paddle, les fichiers journaux du serveur, le journal que nous tenons pour répondre aux injonctions des autorités, la sécurité et la prévention des abus, les statistiques d’utilisation avec Rybbit et les publicités dans la formule gratuite.

Publicités dans la formule gratuite. Dans les formules gratuites, des publicités de Google AdSense sont affichées sur les pages des sondages : les navigateurs de vos participants se connectent donc à Google, qui agit en tant que responsable du traitement indépendant (voir la section 11 de la politique de confidentialité). Les réponses et les votes des participants ne sont jamais communiqués à Google. Si les données des participants ne doivent parvenir à aucun annonceur, utilisez une formule payante ; les sondages créés avec une formule payante sont sans publicité.

8. Conservation et suppression

Les adresses IP sont supprimées 90 jours après leur collecte ; les réponses auxquelles elles se rapportent sont conservées. Toutes les autres données sont conservées jusqu’à ce que vous les supprimiez, ou que vous supprimiez le sondage auquel elles appartiennent. Dans la formule Business, vous pouvez à la place faire supprimer automatiquement les réponses au terme d’une durée que vous choisissez dans les paramètres, ce qui vaut instruction de votre part au sens de la section 4.

Vous pouvez à tout moment exporter vos réponses et les supprimer, de même que des sondages individuels ou l’ensemble de votre compte. Les sondages supprimés restent 30 jours dans la corbeille afin de pouvoir être restaurés, puis sont définitivement supprimés avec toutes leurs réponses. À la fin de l’accord, nous supprimons les données restantes, sauf si le droit de l’Union européenne ou le droit allemand nous impose de les conserver.

9. Mesures techniques et organisationnelles

• Localisation et sécurité physique : toutes les données sont stockées sur des serveurs Hetzner, dans des centres de données situés en Allemagne et certifiés ISO/IEC 27001, avec contrôle d’accès et surveillance 24 heures sur 24.
• Chiffrement en transit : toutes les connexions à StrawPoll utilisent HTTPS (TLS).
• Contrôle d’accès : seules les personnes qui exploitent StrawPoll ont accès aux serveurs et aux bases de données. Les clients ne voient que les sondages de leur propre compte ou espace de travail, et les rôles de l’espace de travail déterminent qui, au sein d’une équipe, peut modifier ou consulter les réponses.
• Secrets : les mots de passe des comptes et les codes de vérification des adresses e-mail ne sont conservés que sous forme de hachages.
• Minimisation des données : les captchas, la détection des VPN et les statistiques d’utilisation fonctionnent sur nos propres serveurs, si bien qu’aucune donnée des participants n’est transmise à un tiers à ces fins. Les statistiques d’utilisation ne conservent pas les adresses IP.
• Prévention des abus : limitation du débit pour les votes, les e-mails de vérification, les questions et les téléversements.
• Suppression : les adresses IP sont effacées automatiquement au bout de 90 jours et les fichiers journaux du serveur sont supprimés au bout de 90 jours. Les réponses sont supprimées avec leur sondage ou à l’expiration de la durée de conservation que vous avez définie, et les sondages supprimés sont purgés automatiquement après 30 jours dans la corbeille.
• Séparation : les réponses de chaque sondage sont stockées et analysées séparément, et les données ne sont utilisées que pour le sondage dans lequel elles ont été collectées.