Transparence
StrawPoll en coulisses
Qui finance StrawPoll, comment nous traitons les contenus illicites et les demandes des autorités, et avec qui nous travaillons.
Cette page est également disponible en anglais et en allemand. En cas de divergence entre les versions, la version allemande fait foi.
Comment StrawPoll est financé
StrawPoll est exploité par Gregor Krambs Internet GmbH & Co. KG, une entreprise indépendante, dirigée par son propriétaire, établie à Hambourg, en Allemagne. Nous n’avons jamais accepté d’argent d’investisseurs extérieurs.
- Les formules payantes sont sans publicité et financent l’essentiel de notre travail.
- Les publicités de Google AdSense permettent à la formule gratuite de rester gratuite. Les publicités personnalisées ne s’affichent qu’avec votre consentement.
- Nous ne vendons pas de données. Les données personnelles et les données de vote ne sont jamais vendues, louées ni échangées à des annonceurs, à des courtiers en données ou à qui que ce soit.
Règlement sur les services numériques
StrawPoll est un service d’hébergement au sens du règlement européen sur les services numériques (Digital Services Act, DSA). Notre point de contact unique pour les autorités des États membres de l’UE, la Commission européenne, le Comité européen des services numériques et pour les utilisateurs (art. 11 et 12 DSA) est :
Gregor Krambs Internet GmbH & Co. KG
E-mail : gregor@gk-internet.de
Langues : allemand et anglais
Signaler un contenu illicite
Pour signaler un sondage, un commentaire ou tout autre contenu que vous estimez illicite, écrivez à gregor@gk-internet.de en indiquant :
- le lien vers le sondage ou la page de résultats ;
- le contenu concerné et les raisons pour lesquelles vous l’estimez illicite ;
- vos nom et adresse e-mail, sauf si le signalement concerne des contenus pédopornographiques ;
- une déclaration attestant que votre signalement est, à votre connaissance, exact et complet.
Nous accusons réception de votre signalement, l’examinons rapidement et vous informons de notre décision.
Modération
Les sondages et les commentaires sont publiés sans contrôle préalable de notre part. Nous intervenons lorsqu’un contenu nous est signalé ou lorsque nous le remarquons nous-mêmes. Si un contenu est illicite ou enfreint nos règles, par exemple en cas d’intimidation, de harcèlement ou de diffusion des données personnelles d’autrui, nous le supprimons ou en bloquons l’accès. Dans les cas graves ou répétés, nous pouvons également fermer le compte.
Lorsque nous supprimons un contenu, nous en indiquons les motifs à la personne qui l’a créé, sauf si la loi l’interdit, et celle-ci peut contester notre décision en répondant à la même adresse. Aucun système automatisé ne prend de décision concernant les contenus. Les contrôles automatiques, comme les captchas et la détection des VPN, servent uniquement à garantir l’équité des votes.
Demandes des autorités
Nous ne communiquons des données que lorsqu’une autorité allemande ou européenne nous adresse une injonction légale valable, et uniquement les données visées par cette injonction. Nous examinons chaque demande avant d’y répondre. Pour pouvoir répondre à de telles injonctions, nous consignons les inscriptions, les connexions, les téléversements d’images et les sondages créés sans compte avec l’adresse IP dont ils proviennent, et supprimons ce journal au bout de 90 jours, comme décrit dans la politique de confidentialité. Les votes, les réponses et les résultats ne sont jamais communiqués à qui que ce soit en l’absence d’obligation légale.
Où nous conservons les adresses IP
Les adresses IP sont des données personnelles : nous ne les conservons donc que là où nous en avons besoin, et les supprimons au bout de 90 jours. Les votes et les autres données du sondage sont conservés jusqu’à ce que le créateur du sondage le supprime, ou jusqu’à l’expiration de la durée de conservation qu’il a définie dans la formule Business. Nous ne les transmettons pas à des tiers. Seul Google les reçoit, directement depuis votre navigateur, lorsqu’il affiche des publicités dans la formule gratuite.
| Où | Pourquoi | Combien de temps |
|---|---|---|
| Votes et réponses | Contrôle des doublons et détection des fraudes, avec le réseau, le pays et le navigateur. Le créateur du sondage et son équipe la voient dans l’export des réponses. | 90 jours |
| Vérification de l’adresse e-mail | Limiter le nombre de codes de vérification qu’une même adresse peut demander, dans les sondages qui exigent une adresse e-mail | 90 jours |
| Sessions de connexion | Affichée pour chaque session dans les paramètres, afin que vous repériez les connexions que vous ne reconnaissez pas | 90 jours |
| Journal à des fins légales | Répondre aux injonctions des autorités : inscriptions, connexions, téléversements d’images et sondages créés sans compte | 90 jours |
| Fichiers journaux du serveur | Exploitation sécurisée du site et correction des erreurs | 90 jours |
| Limitation du débit | Freiner le spam dans les questions et les téléversements | Conservée uniquement en mémoire vive, jamais enregistrée |
Accord de traitement des données (DPA)
Lorsqu’une entreprise ou une organisation recueille des réponses avec StrawPoll, nous traitons les données de ses participants pour son compte. Notre accord de traitement des données conforme à l’art. 28 du RGPD s’applique automatiquement, sans rien à signer, et comprend nos mesures techniques et organisationnelles. Les sous-traitants ultérieurs qu’il couvre sont les fournisseurs ci-dessous qui agissent pour notre compte. Nous annonçons ici toute modification les concernant au moins 30 jours à l’avance.
Prestataires de services
Ces prestataires traitent les données uniquement pour notre compte et selon nos instructions :
| Fournisseur | Finalité | Localisation |
|---|---|---|
| Hetzner Online GmbH | Serveurs et bases de données sur lesquels StrawPoll fonctionne et où toutes ses données sont stockées | Allemagne |
| Amazon Web Services (Amazon SES) | Envoi d’e-mails, tels que les liens de connexion, les confirmations de vote et les notifications | Allemagne (région de Francfort) |
Ces prestataires agissent en tant que responsables du traitement indépendants, selon leur propre politique de confidentialité :
| Fournisseur | Finalité | Localisation |
|---|---|---|
| Paddle.com Market Limited | Vente des formules payantes en tant que revendeur et vendeur officiel (merchant of record) ; uniquement si vous achetez une formule | Royaume-Uni |
| Google AdSense (Google Ireland Limited) | Publicités dans la formule gratuite ; publicités personnalisées uniquement avec votre consentement | Irlande, traitement possible aux États-Unis |
| Google, Facebook, Microsoft, Discord | Connexion, uniquement si vous choisissez de vous connecter avec l’un de ces comptes | Selon le fournisseur |
Certains services fonctionnent sur nos propres serveurs, sans aucun tiers :
- Rybbit : Statistiques de pages vues sans cookies et sans conservation des adresses IP
- Cap : Captcha pour les sondages qui en exigent un
- Liste de VPN et de proxys : Détection des adresses de VPN et de centres de données dans les sondages qui les bloquent
Le détail de chaque prestataire et de la base juridique figure dans la politique de confidentialité.