Politique de confidentialité

1. Responsable du traitement

Noah Okorie, exerçant sous le nom Northstar Systems
Carl-Mannich-Straße 26, 65760 Eschborn, Allemagne
info@northstar-systems.de

2. Diffusion et sécurité du site

Le site utilise Amazon Web Services (AWS), notamment Amazon S3 et Amazon CloudFront. Lors d’une visite, l’adresse IP, l’heure, la ressource demandée, des informations sur le navigateur ou l’appareil et des événements de sécurité peuvent être traités afin de fournir et protéger le site. Les journaux de sécurité en périphérie relatifs aux requêtes bloquées peuvent contenir l’adresse IP source, le chemin demandé et l’agent utilisateur. Les journaux applicatifs utilisent un identifiant pseudonyme salé plutôt que l’adresse IP source. Ces journaux sont conservés pendant 14 jours.

Le traitement repose sur l’article 6, paragraphe 1, point f du RGPD : notre intérêt légitime à exploiter un site sûr, fiable et efficace.

3. Demandes et diagnostics

Les formulaires recueillent votre nom, e-mail professionnel, entreprise, service recherché, message, langue, date du consentement et une référence générée. Ces données servent uniquement à évaluer votre demande, à y répondre et, le cas échéant, à préparer une relation contractuelle.

Les bases juridiques sont l’article 6, paragraphe 1, point b du RGPD pour les mesures précontractuelles, le point f pour les échanges professionnels et le point a lorsqu’un consentement est demandé. Vous pouvez retirer ce consentement à tout moment, sans effet rétroactif.

Les formulaires sont chiffrés au repos dans Amazon DynamoDB et configurés pour expirer automatiquement après 180 jours. Une copie est envoyée par Amazon Simple Email Service vers notre messagerie Google Workspace. Les échanges sont supprimés lorsqu’ils ne sont plus nécessaires, sous réserve des obligations contractuelles, probatoires, fiscales ou commerciales.

4. Candidatures spontanées

Nous traitons votre nom, e-mail, localisation, liens professionnels, message, langue et date de consentement afin d’examiner votre profil et de vous contacter. Le traitement repose sur l’article 6, paragraphe 1, point b du RGPD et, le cas échéant, l’article 26 de la loi fédérale allemande sur la protection des données. Les données sont normalement supprimées dans les six mois suivant notre décision, sauf accord pour une conservation plus longue ou obligation légale contraire.

5. Prestataires et transferts internationaux

AWS traite les données nécessaires à l’hébergement, la sécurité, la base de données et l’envoi des formulaires. Google Workspace traite les e-mails professionnels. Selon les opérations de service et d’assistance, des traitements peuvent avoir lieu hors de l’Espace économique européen. Lorsqu’elles sont requises, les garanties reposent sur une décision d’adéquation, des clauses contractuelles approuvées ou un autre mécanisme légal.

6. Préférence linguistique

Lorsque vous choisissez le français ou l’anglais, le cookie strictement fonctionnel northstar-language conserve ce choix pendant un an. Il ne sert ni à la publicité ni au suivi. Il est nécessaire pour fournir le réglage demandé au sens de l’article 25, paragraphe 2 du TDDDG.

7. Diagnostic de préparation guidé par l’IA

Si vous choisissez de commencer le diagnostic guidé, vos réponses et les échanges précédents sont transmis à OpenAI afin de générer des questions pertinentes et une synthèse préliminaire. Un identifiant de sécurité pseudonyme est également transmis pour protéger le service contre les abus. Ne saisissez aucun identifiant, paramètre confidentiel ou donnée personnelle sensible.

Le traitement ne commence qu’après votre acceptation active de l’information affichée avant le diagnostic. Il repose sur l’article 6, paragraphe 1, point a du RGPD. Vous pouvez arrêter à tout moment. Les échanges sont chiffrés dans Amazon DynamoDB et configurés pour expirer après 24 heures. Les requêtes API sont envoyées à OpenAI avec la conservation des réponses par le modèle désactivée. OpenAI peut néanmoins conserver certaines données limitées pour la surveillance des abus selon sa politique applicable. Le résultat est informatif et ne produit aucune décision ayant des effets juridiques ou similaires.

Le personnel Northstar autorisé peut consulter une conversation pendant cette durée à des fins de sécurité, d’assistance ou de suivi explicitement demandé par le visiteur. Lorsqu’un visiteur génère la synthèse préliminaire, une copie anonyme de la conversation et de la synthèse est envoyée à notre messagerie professionnelle afin de comprendre la demande et les besoins de service. Les coordonnées sont recueillies dans un formulaire distinct et ne sont pas nécessaires pour utiliser l’échange IA.

Nous n’utilisons actuellement aucun traceur publicitaire ni outil de mesure d’audience.

8. Vos droits

Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer aux traitements fondés sur un intérêt légitime. Contactez-nous à l’adresse ci-dessus. Vous pouvez également saisir une autorité de contrôle. L’autorité compétente pour notre établissement est le Commissaire de Hesse à la protection des données et à la liberté de l’information, Wilhelmstraße 7, 65185 Wiesbaden, Allemagne.

9. Modifications

Nous actualisons cette politique lorsque le site, nos prestataires ou les traitements évoluent. La version en vigueur reste accessible depuis le pied de page. Consultez également nos mentions légales.