Politique de confidentialité

1. Responsable du traitement

New Life Digital UG (haftungsbeschränkt)
Gérant : Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Allemagne
E-mail : hello@newlifedigital.de
Assistance : support@get-ai-conform.com

2. Données collectées et finalités du traitement

Journaux du serveur

Lors de la consultation de notre site web, l'hébergeur enregistre automatiquement des données techniques d'accès (adresse IP, type et version du navigateur, URL consultée, date et heure de la consultation, URL de référence). Ces données servent exclusivement à garantir la sécurité de l'exploitation et au diagnostic des erreurs.

Base juridique : art. 6(1)(f) du RGPD (intérêt légitime du responsable du traitement : exploitation et sécurité du site web).
Durée de conservation : 7 jours, puis suppression automatique.

Formulaire de contact

Si vous nous contactez via le formulaire de contact ou par e-mail, nous traitons votre nom, votre adresse e-mail et le contenu de votre message exclusivement pour traiter votre demande.

Base juridique : art. 6(1)(b) du RGPD (mesures précontractuelles ou exécution d'un contrat), à titre subsidiaire art. 6(1)(f) du RGPD.
Durée de conservation : Jusqu'au traitement complet de la demande, au maximum 6 mois ; les délais de conservation légaux restent inchangés.

Suivi des pages consultées (système propre)

Pour analyser l'utilisation du site web, nous collectons des consultations de pages anonymisées via notre propre fonction Supabase Edge Function. Aucun cookie n'est déposé et aucun identifiant personnel n'est généré. Les données comprennent uniquement l'horodatage, la page consultée et une région d'origine anonymisée de manière approximative ; une attribution à des personnes individuelles n'est pas possible.

Base juridique : art. 6(1)(f) du RGPD (intérêt légitime : amélioration de l'offre).
Durée de conservation : 90 jours, puis évaluation agrégée sans données brutes.
Transmission à des tiers : aucune.

Cookies et suivi

Ce site web n'utilise aucun cookie et n'intègre aucun service tiers de suivi, d'analyse ou de marketing (pas de Google Analytics, pas de pixels publicitaires, pas de CDN de polices externes ; les polices sont intégrées localement). Étant donné qu'aucune technologie non nécessaire au sens du § 25 TTDSG n'est stockée sur votre terminal ni lue à partir de celui-ci, aucune bannière de consentement aux cookies n'est requise.

Inscription et compte utilisateur

Lors de l'inscription sur get-ai-conform.com, nous collectons le nom de l'entreprise, le nom et l'adresse e-mail de l'administrateur ainsi que les données des collaborateurs enregistrés (prénom et nom, le cas échéant le service). Ces données sont traitées pour la fourniture du service contractuel (formation, délivrance de certificat, rapport d'audit).

Base juridique : art. 6(1)(b) du RGPD.
Durée de conservation : Pendant la durée du contrat ; après la fin du contrat, un délai de conservation de 30 jours s'applique, puis les données sont supprimées (sauf obligations légales de conservation contraires).

3. Services utilisés et sous-traitants

Nous faisons appel aux prestataires de services suivants, avec lesquels nous avons conclu des contrats de sous-traitance (AVV) conformément à l'art. 28 du RGPD :

Supabase (hébergement, base de données, fonctions serverless)

Fournisseur : Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, États-Unis.
Finalité : Exploitation de la plateforme, hébergement de la base de données, fonctions côté serveur (suivi, envoi d'e-mails).
Localisation : Région UE Francfort (eu-central-1). les données restent dans l'UE.
Base juridique du transfert vers un pays tiers : Clauses contractuelles types de l'UE (art. 46(2)(c) du RGPD) pour les données administratives (par ex. tickets d'assistance).
Politique de confidentialité : supabase.com/privacy

Stripe (traitement des paiements)

Fournisseur : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande (ainsi que Stripe Inc., États-Unis pour certains services).
Finalité : Traitement des paiements (crédits de formation et plans d'épargne).
Base juridique : art. 6(1)(b) du RGPD (exécution d'un contrat).
Transfert vers un pays tiers : Pour les traitements effectués aux États-Unis, clauses contractuelles types de l'UE et décision d'adéquation (cadre de protection des données UE-États-Unis).
Politique de confidentialité : stripe.com/fr/privacy

Resend (envoi d'e-mails)

Fournisseur : Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, États-Unis.
Finalité : Envoi d'e-mails transactionnels (codes d'accès, invitations à la formation, certificats).
Base juridique : art. 6(1)(b) du RGPD.
Transfert vers un pays tiers : Clauses contractuelles types de l'UE (art. 46(2)(c) du RGPD).
Politique de confidentialité : resend.com/legal/privacy-policy

Vercel (hébergement et diffusion du site web)

Fournisseur : Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, États-Unis.
Finalité : Hébergement statique et diffusion CDN de ce site web. Lors de la diffusion, Vercel traite des données de journaux du serveur (notamment l'adresse IP, le type de navigateur, l'URL consultée, la date et l'heure de la consultation).
Localisation : États-Unis (réseau CDN mondial en périphérie).
Transfert vers un pays tiers : Clauses contractuelles types de l'UE (art. 46(2)(c) du RGPD) en tant que garanties appropriées pour le transfert vers les États-Unis.
Politique de confidentialité : vercel.com/legal/privacy-policy

Vérification du numéro de TVA intracommunautaire via le système VIES de la Commission européenne

En cas de réservation par virement dans le cadre du mécanisme d'autoliquidation (reverse charge) (destinataire de la prestation disposant d'un numéro de TVA intracommunautaire dans un autre État membre de l'UE), nous transmettons le numéro de TVA que vous avez indiqué au système d'échange d'informations sur la TVA (VIES) de la Commission européenne, afin d'en vérifier la validité.
Destinataire : Commission européenne (VIES), Rue de la Loi 200, 1049 Bruxelles, Belgique. Il ne s'agit pas d'un sous-traitant, mais d'un organisme public au sein de l'UE ; aucun transfert vers un pays tiers n'a lieu.
Données transmises : exclusivement le numéro de TVA indiqué (code pays et numéro). Nous ne conservons que le résultat de la vérification (valide ou non valide) à titre de justificatif fiscal.
Base juridique : art. 6(1)(c) du RGPD (respect d'une obligation légale, notamment fiscale) ainsi que art. 6(1)(b) du RGPD (exécution d'un contrat).
Informations complémentaires : ec.europa.eu/taxation_customs/vies

4. Bases juridiques du traitement

Nous fondons les traitements de données sur les bases juridiques suivantes du RGPD :

• Art. 6(1)(a) du RGPD — Consentement de la personne concernée
• Art. 6(1)(b) du RGPD — Exécution d'un contrat ou de mesures précontractuelles
• Art. 6(1)(c) du RGPD — Respect d'une obligation légale
• Art. 6(1)(f) du RGPD — Sauvegarde des intérêts légitimes du responsable du traitement

5. Durée de conservation

Les données à caractère personnel sont supprimées ou bloquées dès que la finalité de leur conservation cesse d'exister. Une conservation allant au-delà n'a lieu que si elle est prescrite par des obligations légales de conservation (par ex. des délais de conservation fiscaux pouvant aller jusqu'à 10 ans).

6. Vos droits en tant que personne concernée

Vous disposez des droits suivants à notre égard concernant vos données à caractère personnel :

• Droit d'accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l'effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d'opposition (art. 21 du RGPD)
• Droit de retirer un consentement donné (art. 7(3) du RGPD), sans effet sur la licéité du traitement effectué jusqu'au retrait

Pour faire valoir vos droits, veuillez vous adresser à : hello@newlifedigital.de
Assistance : support@get-ai-conform.com

7. Droit de réclamation auprès de l'autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de vos données à caractère personnel par nos soins. L'autorité de contrôle compétente pour nous est :

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Allemagne
www.lfdi.bwl.de

Mise à jour : juillet 2026