Politique de confidentialité
Nous vous souhaitons la bienvenue sur notre site web, dans notre flux en direct et dans notre application, et nous nous réjouissons de l'intérêt que vous portez à RADIO 001. Nous prenons très au sérieux la protection de vos données à caractère personnel. Nous traitons vos données conformément aux dispositions légales applicables en matière de protection des données à caractère personnel, en particulier le règlement général sur la protection des données de l'UE (RGPD) et les lois nationales d'application qui nous sont applicables. La présente politique de confidentialité vous informe de manière complète sur le traitement de vos données à caractère personnel par METROPOL FM GmbH et sur les droits dont vous disposez.
Les données à caractère personnel sont les informations qui permettent d'identifier une personne physique. En font partie notamment le nom, la date de naissance, l'adresse, le numéro de téléphone, l'adresse électronique, mais aussi votre adresse IP. Les données sont anonymes lorsqu'aucun lien avec l'utilisateur ne peut être établi.
Responsable du traitement et délégué à la protection des données
Le responsable du traitement au sens du RGPD est :
METROPOL FM GmbH
Potsdamerstraße 141
10783 Berlin
Deutschland
Téléphone : +49 30 217 970-0
Courriel : [email protected]
Contact protection des données
Pour toute question relative à la protection des données et pour l'exercice de vos droits en tant que personne concernée, veuillez écrire à [email protected].
Vos droits en tant que personne concernée
Nous souhaitons tout d'abord vous informer de vos droits en tant que personne concernée. Ces droits sont consacrés aux art. 15 à 22 du RGPD et comprennent :
- le droit d'accès (art. 15 du RGPD),
- le droit de rectification (art. 16 du RGPD),
- le droit à l'effacement (art. 17 du RGPD),
- le droit à la limitation du traitement (art. 18 du RGPD),
- le droit à la portabilité des données (art. 20 du RGPD),
- le droit d'opposition au traitement (art. 21 du RGPD).
Pour exercer ces droits, veuillez écrire à [email protected]. Il en va de même si vous avez des questions sur le traitement des données au sein de notre entreprise ou si vous souhaitez retirer un consentement que vous avez donné. Vous disposez en outre du droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (voir ci-dessous).
Vous pouvez exercer vous-même deux de ces droits à tout moment, directement dans l'application ou sur le site web : sous Compte → Télécharger mes données, vous recevez un export des données conservées à votre sujet et, sous Compte → Supprimer mon compte, vous pouvez supprimer votre compte ainsi que les données qui y sont liées.
Droits d'opposition
Veuillez tenir compte de ce qui suit en ce qui concerne les droits d'opposition :
Lorsque nous traitons vos données à caractère personnel à des fins de prospection directe, vous avez le droit de vous opposer à tout moment à ce traitement, sans avoir à indiquer de motifs. Cela vaut également pour le profilage dans la mesure où il est lié à cette prospection directe. Si vous vous opposez au traitement à des fins de prospection directe, nous ne traiterons plus vos données à caractère personnel à ces fins. L'opposition est gratuite et ne requiert aucune forme particulière ; adressez-la de préférence à [email protected].
Dans le cas où nous traitons vos données aux fins de la sauvegarde d'intérêts légitimes, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière ; cela vaut également pour un profilage fondé sur ces dispositions. Nous ne traiterons alors plus vos données à caractère personnel, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.
Vous pouvez retirer en un seul clic un consentement donné pour les cookies, les statistiques ou la publicité : ouvrez les Paramètres de confidentialité (également accessibles dans le pied de page de chaque page du site web) ou, dans l'application, Réglages → Confidentialité, et désactivez la catégorie concernée. À compter de ce moment, notre serveur ne relève plus aucune donnée de mesure relative à votre utilisation.
Finalités et bases juridiques du traitement des données
Lors du traitement de vos données à caractère personnel, les dispositions du RGPD et toutes les autres dispositions applicables en matière de protection des données sont respectées. Les bases juridiques du traitement des données découlent en particulier de l'art. 6 du RGPD.
Nous utilisons vos données dans le cadre de l'inscription et de la gestion de votre compte de membre, pour la fourniture de notre programme, de notre site web et de notre application, pour le traitement de vos signalements et de vos demandes ainsi que pour renforcer la relation avec nos auditrices et auditeurs.
Votre consentement au traitement des données peut également constituer une base juridique au sens du droit de la protection des données. Avant que vous ne donniez votre consentement, nous vous informons de la finalité du traitement et de votre droit de retrait. Si le consentement porte également sur le traitement de catégories particulières de données à caractère personnel, nous vous le signalerons expressément dans le consentement. Un traitement de catégories particulières de données à caractère personnel au sens de l'art. 9 du RGPD n'a lieu, par ailleurs, que lorsque des dispositions légales l'exigent.
Lorsqu'un traitement de données repose sur une mise en balance des intérêts au titre de l'art. 6, par. 1, point f) du RGPD, nous indiquons l'intérêt légitime lors de la description du traitement concerné. C'est le cas, par exemple, pour l'exploitation de nos serveurs, la protection de nos formulaires contre les accès automatisés et la modération des contributions.
Transmission à des tiers
Nous ne transmettons vos données à des tiers que dans le cadre des dispositions légales ou avec votre consentement, par exemple à des autorités de contrôle ou à des autorités répressives. Aucune autre transmission à des tiers n'a lieu, à moins que nous n'y soyons tenus par des dispositions légales impératives.
Destinataires des données / catégories de destinataires, transferts vers des pays tiers
Au sein de notre entreprise, nous veillons à ce que seules les personnes qui en ont besoin pour l'exécution des obligations contractuelles et légales reçoivent vos données.
Dans certains cas, des prestataires de services assistent nos services spécialisés dans l'accomplissement de leurs tâches. Les contrats requis en matière de protection des données (contrat de sous-traitance au titre de l'art. 28 du RGPD) ont été conclus avec tous les prestataires. Nos sous-traitants et autres destinataires sont :
- Serveurs propres : nous exploitons notre site web, les interfaces de notre application et nos bases de données sur nos propres serveurs en Allemagne. L'accès à ces serveurs passe par le réseau de diffusion de contenu et un tunnel chiffré (Cloudflare Tunnel) de Cloudflare, de sorte que Cloudflare achemine le trafic en qualité de sous-traitant.
- Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — diffusion et protection de notre site web et de nos flux (réseau de diffusion de contenu, tunnel) ainsi que protection de nos formulaires de connexion et d'inscription contre les accès automatisés (Turnstile).
- Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ; Microsoft Azure / Entra ID) — envoi de nos courriels et synchronisation de notre annuaire du personnel.
- Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) — distribution des notifications push, des pochettes et des extraits audio.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — distribution des notifications push (Firebase Cloud Messaging), vidéos YouTube après votre clic exprès ainsi que Google Ad Manager pour les emplacements publicitaires, uniquement si vous avez consenti à la catégorie Publicité.
- MaxMind / DB-IP — base de données de localisation installée sur nos propres serveurs ; aucune requête n'est envoyée à ces fournisseurs.
- Anthropic et OpenAI — services d'intelligence artificielle que nous utilisons exclusivement pour traduire des contenus rédactionnels et pour rédiger des projets d'articles d'actualité. Aucune donnée d'utilisateur n'est transmise à ces services.
Au-delà, nous ne transmettons vos données à d'autres destinataires ou à des tiers au sens du RGPD qu'avec votre consentement ou dans le cadre des dispositions légales, en particulier lorsque des dispositions légales impératives nous y obligent. En font partie, par exemple, les autorités de contrôle ou les autorités répressives.
Un transfert de données vers des pays tiers (en dehors de l'Union européenne ou de l'Espace économique européen) n'a lieu que dans la mesure où il est nécessaire à l'exécution de la relation contractuelle, prescrit par la loi, ou si vous nous avez donné votre consentement à cet effet. Nous transférons vos données à caractère personnel à des prestataires établis en dehors de l'Espace économique européen, à savoir aux États-Unis ; cela concerne en particulier Cloudflare, Apple, Google, Microsoft et les fournisseurs d'intelligence artificielle précités. Le respect du niveau de protection des données est garanti par les clauses contractuelles types de l'UE adoptées par la Commission européenne (art. 46, par. 2, point c) du RGPD) et, pour les destinataires établis aux États-Unis, en outre par leur certification au titre de l'EU-US Data Privacy Framework.
Dans la mesure où un transfert vers un pays tiers a lieu en lien avec des outils de suivi et d'analyse web ou d'autres technologies utilisées sur notre site web, nous vous en informons individuellement lors de la description de la technologie concernée, plus bas dans la présente politique de confidentialité.
Durée de conservation des données
Nous conservons vos données aussi longtemps qu'elles sont nécessaires à la finalité de traitement concernée. Veuillez noter que de nombreuses obligations de conservation imposent que des données restent (ou doivent rester) conservées. Cela concerne en particulier les obligations de conservation prévues par le droit commercial ou le droit fiscal (par exemple le code de commerce allemand et le code fiscal allemand). En l'absence d'obligations de conservation plus étendues, les données sont supprimées de manière routinière une fois leur finalité atteinte. Les délais suivants s'appliquent en détail :
- Fichiers journaux du serveur — supprimés au plus tard après 7 jours ; l'adresse IP est tronquée dès son écriture.
- Enregistrements bruts de la mesure d'audience — 400 jours.
- Statistiques agrégées — sans limitation de durée, anonymes et sans aucun rattachement à une personne.
- Données du compte et toutes les données qui y sont liées — jusqu'à la suppression de votre compte.
- Messages vocaux — 90 jours par défaut.
- Enregistrements de participation aux jeux-concours — 90 jours après la fin du jeu-concours par défaut.
- Commentaires et demandes de titres refusés — 30 jours.
- Signalements au titre du Digital Services Act — 365 jours après la décision.
- Registres de consentement — trois ans.
- Journaux d'audit des actions des membres du personnel dans notre système d'administration — 12 mois.
- Inscriptions non confirmées — le compte et l'adresse électronique sont supprimés trois jours après l'inscription ; un rappel vous est envoyé auparavant.
Nous pouvons en outre conserver des données lorsque vous nous y avez autorisés ou lorsque surviennent des litiges et que nous utilisons des éléments de preuve dans le cadre des délais de prescription légaux, qui peuvent atteindre trente ans ; le délai de prescription ordinaire est de trois ans.
Transmission sécurisée de vos données
Afin de protéger au mieux les données que nous conservons contre toute manipulation accidentelle ou intentionnelle, toute perte, toute destruction ou tout accès par des personnes non autorisées, nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées. Les niveaux de sécurité sont contrôlés en permanence et adaptés aux nouvelles normes de sécurité. Nous collaborons pour cela avec des experts externes en sécurité et en protection des données.
Les échanges de données depuis et vers notre site web et notre application sont systématiquement chiffrés. Notre site web est proposé via le protocole HTTPS, en utilisant les protocoles de chiffrement actuels. Les mots de passe sont conservés exclusivement sous la forme d'une empreinte cryptographique.
Obligation de fournir les données
Vous pouvez utiliser notre site web, notre flux en direct et notre application sans fournir de données à caractère personnel. Diverses données à caractère personnel sont toutefois nécessaires à la conclusion, à l'exécution et à la résiliation de la relation d'utilisation (compte de membre) ainsi qu'à l'exécution des obligations contractuelles et légales qui y sont liées. Seul un compte de membre suppose une adresse électronique ; sans celle-ci, nous ne pouvons pas créer de compte pour vous. Dans certains cas, des données doivent également être collectées ou fournies en vertu de dispositions légales, par exemple pour les signalements au titre du Digital Services Act. Toutes les autres informations sont facultatives ; la seule conséquence d'une absence de fourniture est que la fonctionnalité concernée ne peut pas être utilisée. Il en va de même pour certaines fonctions de notre site et de notre application, comme le formulaire de signalement ou les jeux-concours : sans les informations qui y sont marquées comme obligatoires, nous ne pouvons ni traiter un signalement ni enregistrer une participation.
Catégories, sources et origine des données
Les données que nous traitons dépendent du contexte : selon que vous vous contentez, par exemple, d'écouter notre programme, que vous vous inscrivez, que vous signalez un contenu, que vous nous envoyez un message vocal ou que vous participez à un jeu-concours. Veuillez noter que nous pouvons également, le cas échéant, mettre à disposition séparément et à l'endroit approprié des informations relatives à des situations de traitement particulières, par exemple lors de l'enregistrement d'un message vocal ou de l'envoi d'un signalement.
Lors de la visite de notre site web, de l'écoute du flux en direct et de l'utilisation de l'application, nous collectons et traitons les données suivantes (fichiers journaux du serveur) :
- Informations sur le site web à partir duquel vous nous rendez visite (référent)
- Navigateur web ou version de l'application utilisés et système d'exploitation utilisé (agent utilisateur)
- L'adresse IP attribuée par votre fournisseur d'accès à Internet (le nom du fournisseur peut en être déduit)
- Fichiers et flux demandés, volume de données transféré, code de statut HTTP et téléchargements (par ex. l'export de vos données)
- Informations sur les pages et les écrans que vous consultez chez nous, y compris la date et l'heure
Pour des raisons de sécurité technique (en particulier pour repousser les tentatives d'attaque contre nos serveurs), ces données sont conservées au titre de l'art. 6, par. 1, point f) du RGPD. L'adresse IP est tronquée dès l'écriture du journal (IPv4 : dernier octet, IPv6 : au préfixe /64), de sorte qu'aucun lien avec l'utilisateur n'est établi ; au plus tard après 7 jours, les journaux sont intégralement supprimés. Les adresses IP brutes ne sont enregistrées dans aucune table de nos bases de données.
Dans le cadre d'un signalement via le formulaire de signalement, nous collectons et traitons les données suivantes :
- Nom de la personne ou de l'organisation à l'origine du signalement
- Adresse électronique
- Type de signalement (pour la notification des gagnants)
- Lien ou emplacement (facultatif)
- Motif du signalement
- Description de la demande
Dans le cadre des jeux-concours, nous collectons et traitons les données suivantes :
- Nom, prénom
- Adresse électronique
- Adresse postale (facultatif, pour l'envoi des lots)
- Numéro de téléphone (facultatif, pour la notification des gagnants)
- Votre compte de membre et le moment de la participation
Dans le cadre de l'inscription, nous collectons et traitons les données suivantes :
- Adresse électronique
- Mot de passe (exclusivement sous la forme d'une empreinte)
- Paramètre de langue
- Confirmation de l'âge minimum (16 ans)
- Horodatage de votre acceptation des conditions d'utilisation ainsi que date et heure de l'inscription
Le nom, l'adresse postale et le numéro de téléphone ne sont pas collectés lors de l'inscription ; vous pouvez les renseigner ultérieurement, à titre facultatif, dans votre profil (voir « Informations de profil facultatives »).
Formulaire de signalement / prise de contact par courriel (art. 6, par. 1, points a), b) et c) du RGPD)
Notre site web comporte un formulaire de signalement (« Signaler un contenu ») qui peut être utilisé pour la prise de contact électronique et pour les signalements au titre du Digital Services Act. Lorsque vous nous écrivez via ce formulaire, nous traitons les données que vous y avez indiquées pour traiter votre signalement et vous communiquer notre décision. En choisissant « Autre / général », vous pouvez aussi nous adresser des questions et demandes générales via le même formulaire ; nous traitons alors vos données pour répondre à votre demande.
Le principe de minimisation des données est respecté : vous ne devez indiquer que les données dont nous avons impérativement besoin pour le traitement. Il s'agit de votre nom, de votre adresse électronique, du type et du motif du signalement ainsi que du champ de description lui-même. Pour les signalements de contenus concernant des infractions contre des enfants (art. 3 à 7 de la directive 2011/93/UE), vous pouvez omettre votre nom et votre adresse électronique et effectuer un signalement anonyme. En outre, votre adresse IP est brièvement traitée par nécessité technique et à des fins de sécurité juridique (protection contre l'utilisation abusive du formulaire) ; elle n'est pas conservée avec le signalement. Toutes les autres données sont des champs facultatifs qui peuvent être renseignés si vous le souhaitez (par exemple pour désigner plus précisément le contenu signalé).
Afin de protéger au mieux la sécurité et la confidentialité de vos données, nous mettons en œuvre des mesures de sécurité appropriées. Votre signalement nous est transmis sous forme chiffrée. Les signalements sont supprimés 365 jours après la décision.
Si vous nous contactez par courriel, nous traitons les données à caractère personnel communiquées dans le courriel uniquement aux fins du traitement de votre demande.
Messages vocaux (art. 6, par. 1, point a) du RGPD)
Si vous nous envoyez un message vocal, nous traitons le fichier audio ainsi que les informations que vous y joignez. Nous n'utilisons les messages vocaux à l'antenne et sur nos canaux en ligne que si vous y avez consenti séparément ; les enregistrements peuvent être raccourcis pour des raisons rédactionnelles. La base juridique est l'art. 6, par. 1, point a) du RGPD. À l'expiration du délai de conservation (90 jours par défaut), le fichier audio et l'enregistrement correspondant sont supprimés automatiquement. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir dans l'application ou en écrivant à [email protected].
Notifications push (art. 6, par. 1, point a) du RGPD)
L'application n'envoie des notifications push que si vous les activez sur votre appareil. Vous pouvez désactiver certaines catégories à tout moment dans l'application et retirer l'autorisation dans les réglages système de votre appareil. Aux fins de la distribution, un jeton d'appareil est traité et transmis à Apple (Apple Push Notification Service) ou à Google (Firebase Cloud Messaging). Ces services nous sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ainsi que par Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Les accords requis en matière de protection des données ont été conclus. Les enregistrements qui n'ont pas été utilisés pendant une longue période sont supprimés.
Commentaires, demandes de titres et modération (art. 6, par. 1, points b) et f) du RGPD)
Les commentaires et les demandes de titres sont examinés par notre rédaction avant leur publication. Les contributions que nous refusons sont conservées avec le motif du refus et supprimées 30 jours plus tard. La base juridique est l'art. 6, par. 1, point b) du RGPD pour la publication de votre contribution et l'art. 6, par. 1, point f) du RGPD pour la modération ; notre intérêt légitime consiste à tenir les contenus illicites et contraires à nos règles à l'écart de nos canaux.
Possibilités de signalement au titre du DSA (art. 6, par. 1, points c) et f) du RGPD, art. 16 et suivants du DSA)
Nous mettons à votre disposition un formulaire de signalement grâce auquel vous pouvez nous signaler des contenus illicites sur notre site Internet et dans notre application au titre du Digital Services Act (DSA) : Signaler un contenu. Vous pouvez joindre notre point de contact unique pour les autorités des États membres et pour les utilisatrices et utilisateurs (art. 11 et 12 du DSA) à l'adresse [email protected] ; langues dans lesquelles il est possible de communiquer avec ce point de contact : Deutsch, English, Türkçe.
Nous examinons les contenus signalés conformément à l'art. 16 du DSA ; nous informons la personne à l'origine du signalement et l'auteur du contenu de la décision et de ses motifs conformément à l'art. 17 du DSA. La base juridique est l'art. 6, par. 1, points c) et f) du RGPD pour la modération et pour le respect de nos obligations découlant du Digital Services Act.
Inscription / compte de membre (art. 6, par. 1, points a), b) et f) du RGPD)
Sur notre site Internet et dans notre application, nous offrons aux utilisateurs la possibilité de s'inscrire en indiquant des données personnelles. L'inscription permet d'utiliser nos fonctionnalités réservées aux membres, mais elle n'est pas nécessaire pour écouter notre programme.
Le principe de minimisation des données est respecté : pour l'inscription, nous n'avons besoin que de votre adresse électronique, d'un mot de passe et de votre paramètre de langue ; toutes les autres informations sont signalées comme « facultatives ». Lors de l'inscription, nous consignons en outre, avec un horodatage, votre déclaration selon laquelle vous êtes âgé d'au moins 16 ans ainsi que votre acceptation des conditions d'utilisation et de la présente politique de confidentialité. Vous confirmez votre inscription via un lien que nous envoyons à votre adresse électronique ; sans cette confirmation, le compte est supprimé au bout de trois jours.
Votre compte vous donne accès aux favoris et à « Mon Top 40 », aux commentaires sur les titres, aux demandes de titres, aux votes dans les sondages, à la participation aux jeux-concours, aux retours et aux badges. Les données qui en résultent sont liées à votre compte et sont supprimées lors de la suppression de celui-ci. Pour les badges, nous évaluons également votre série d'écoute ; les sessions d'écoute des membres connectés comportent à cette fin un lien avec votre compte et sont supprimées au bout de 400 jours, comme toutes les autres données de mesure.
Lors de l'inscription, la date et l'heure de l'inscription sont en outre enregistrées (données techniques d'arrière-plan). En cliquant sur le bouton « S'inscrire maintenant », vous donnez votre consentement au traitement de vos données ; le traitement est en même temps nécessaire à l'exécution du contrat d'utilisation (art. 6, par. 1, points a) et b) du RGPD).
Veuillez noter : le mot de passe que vous choisissez est conservé chez nous sous forme chiffrée (sous la forme d'une empreinte). Les membres de notre personnel ne peuvent pas lire ce mot de passe. Ils ne peuvent donc pas vous le communiquer si vous l'avez oublié. Dans ce cas, utilisez la fonction « Mot de passe oublié », qui vous envoie par courriel un lien vous permettant de définir un nouveau mot de passe dans un délai d'une heure. Nous vous informons par courriel de toute modification de votre mot de passe. Aucun membre de notre personnel n'est habilité à vous demander votre mot de passe par téléphone ou par écrit. Ne communiquez donc jamais votre mot de passe si vous recevez de telles demandes, et signalez immédiatement tout soupçon d'utilisation abusive de votre compte à [email protected].
Les formulaires d'inscription et de connexion sont protégés contre les accès automatisés par Cloudflare Turnstile ; à cette fin, des données techniques de votre appareil sont transmises à Cloudflare, aux seules fins de distinguer les personnes des machines. Aucune reconnaissance à d'autres fins n'a lieu. Cloudflare Turnstile nous est fourni par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Les accords requis en matière de protection des données ont été conclus. La base juridique est l'art. 6, par. 1, point f) du RGPD.
Une fois la procédure d'inscription achevée, vos données sont enregistrées chez nous pour l'utilisation de l'espace membres protégé. Vous pouvez à tout moment résilier ou supprimer votre compte dans les paramètres de votre compte.
Vous pouvez, si vous le souhaitez, activer la connexion en deux étapes dans les paramètres de votre compte. Nous vous envoyons alors, à chaque connexion, un code à usage unique à six chiffres par e-mail ; le code est valable dix minutes et n'est conservé chez nous que sous forme de hachage. La base juridique est l'art. 6, par. 1, points b) et f) du RGPD (sécurité de votre compte). Vous pouvez désactiver la fonction à tout moment dans les paramètres du compte ; nous vous informons par e-mail de chaque modification. Dans les paramètres du compte, vous pouvez également voir toutes les connexions actives (appareil, moment, adresse IP tronquée) et mettre fin à chacune d'elles ; ces données de session sont supprimées 30 jours après leur fin.
Informations de profil facultatives (art. 6, par. 1, point a) du RGPD)
Le nom, le numéro de téléphone et l'adresse postale sont facultatifs. Nous ne les conservons que sur la base d'un consentement distinct et exprès et ne les utilisons que pour l'envoi des lots et pour la prise de contact à ce titre. La base juridique est l'art. 6, par. 1, point a) du RGPD ; le moment auquel vous avez donné votre consentement est consigné. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir et supprimer vous-même ces informations dans les paramètres de votre compte.
Jeux-concours (art. 6, par. 1, points a) et b) du RGPD)
Vous avez la possibilité de participer à nos jeux-concours sur notre site web et dans notre application. Lorsque vous remplissez le formulaire de participation, nous traitons les données qui y sont indiquées exclusivement pour organiser le jeu-concours ainsi que pour déterminer et informer les gagnantes et gagnants.
Le principe de minimisation des données est respecté : vous ne devez indiquer que les données dont nous avons impérativement besoin pour organiser le jeu-concours et notifier les gagnants. Il s'agit de votre nom et de votre adresse électronique. Les champs obligatoires sont signalés par un astérisque (*). Les autres champs (adresse postale, numéro de téléphone) sont facultatifs et peuvent être remplis si vous le souhaitez ; ils servent exclusivement à l'envoi des lots. Sans les champs obligatoires, nous ne pouvons malheureusement pas organiser le jeu-concours ; la participation n'est alors pas possible. Nos conditions de participation s'appliquent. Pour des raisons techniques et de sécurité juridique, votre adresse IP est également traitée brièvement lors de l'envoi (protection contre les abus) ; elle n'est pas conservée avec la participation.
La base juridique est l'art. 6, par. 1, point b) du RGPD ; pour les informations facultatives, l'art. 6, par. 1, point a) du RGPD. Les enregistrements de participation sont supprimés une fois expiré le délai de conservation (90 jours par défaut) courant à compter de la fin du jeu-concours.
Cookies (art. 6, par. 1, points a) et f) du RGPD, § 25, al. 1 et 2, TDDDG)
Notre site Internet utilise des cookies. Ils servent à rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies sont de petits fichiers texte déposés sur votre appareil et enregistrés (localement) par votre navigateur. Les cookies ne contiennent que des données pseudonymes, le plus souvent même anonymes. Certains cookies subsistent pendant la durée d'une session de navigation (cookies de session), d'autres sont conservés plus longtemps (cookies persistants, par exemple les paramètres de consentement). Ces derniers sont supprimés automatiquement à l'issue de la durée indiquée dans chaque cas (en règle générale 12 mois).
Sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD) et conformément au § 25, al. 2, TDDDG, nous déposons des cookies techniquement nécessaires, indispensables au fonctionnement du site Internet et au maintien de ses fonctionnalités. Tout autre stockage sur votre appareil n'a lieu qu'avec votre consentement au titre du § 25, al. 1, TDDDG et de l'art. 6, par. 1, point a) du RGPD. L'inventaire complet est le suivant :
- r001_session — cookie, vous maintient connecté à votre compte de membre. HttpOnly, durée de vie 30 jours. Strictement nécessaire.
- r001_consent — cookie, enregistre votre décision en matière de consentement ainsi que sa version, afin que nous ne vous interrogions pas à nouveau. Durée de vie 12 mois. Strictement nécessaire.
- r001_region — cookie, enregistre la région que vous avez sélectionnée. Durée de vie 12 mois. Préférence de l'utilisateur.
- NEXT_LOCALE — cookie, enregistre votre choix de langue. Durée de vie 12 mois. Préférence de l'utilisateur.
- r001_seen — entrée dans le stockage local (Local Storage) de votre navigateur, marqueur anonyme d'une visite récurrente. N'est placée que si vous avez consenti à la catégorie Statistiques.
- Emplacements publicitaires (Google Ad Manager) — ne sont chargés que si vous avez consenti à la catégorie Publicité et lorsque de la publicité est configurée sur la page concernée.
- Application mobile — l'application enregistre sur votre appareil le jeton de session, votre langue, votre région, vos préférences de vibration et de réveil, votre décision en matière de confidentialité ainsi que des caches techniques. Pour l'analyse, l'application utilise un identifiant aléatoire, régénéré à chaque démarrage et jamais écrit sur le support de stockage.
Afin de pouvoir démontrer le consentement (art. 7, par. 1, du RGPD), nous conservons le registre de consentement sous forme pseudonymisée sur notre serveur ; il est supprimé au bout de trois ans.
Vous pouvez modifier ou retirer votre consentement à tout moment avec effet pour l'avenir : ouvrir les paramètres de confidentialité. Le lien figure également dans le pied de page de chaque page ; dans l'application, vous trouverez ce réglage sous Réglages → Confidentialité.
La plupart des navigateurs acceptent automatiquement les cookies. Vous pouvez également désactiver, restreindre ou supprimer manuellement les cookies sur votre appareil via les paramètres de votre navigateur ou à l'aide d'un logiciel. Si vous désactivez le dépôt de cookies, une utilisation complète de nos sites Internet n'est pas possible ou ne l'est que de manière limitée.
Mesure d'audience (statistiques) (art. 6, par. 1, point a) du RGPD)
Nous mesurons l'audience de notre offre sans cookies et sans aucun stockage sur votre appareil — et uniquement si vous avez consenti à la catégorie « Statistiques ». Pour chaque journée, nous calculons un pseudonyme changeant sous la forme d'une empreinte SHA-256 obtenue à partir de votre adresse IP, de l'identifiant d'agent utilisateur, du jour calendaire et d'un secret connu de notre seul serveur. L'adresse IP brute n'est pas conservée, l'empreinte n'est pas réversible et change chaque jour, de sorte qu'aucune reconnaissance sur plusieurs jours ou sur plusieurs appareils n'est possible.
Les indications approximatives de localisation (pays, région, ville) sont déduites soit des en-têtes fournis par notre réseau de diffusion de contenu (Cloudflare), soit d'une base de données MaxMind GeoLite2 ou DB-IP installée sur nos propres serveurs ; dans ce dernier cas, aucune requête ne quitte notre infrastructure. Aucun suivi entre appareils n'a lieu.
Sur cette base, nous relevons : les pages vues, le temps de présence active sur une page, la profondeur de défilement, les termes de recherche saisis sur nos pages, les paramètres de campagne (exclusivement utm_source, utm_medium et utm_campaign), les sessions d'écoute (début et durée), des mesures techniques de performance par échantillonnage (Core Web Vitals) ainsi que, dans l'application, les consultations des différents écrans. Pour les membres connectés, les sessions d'écoute comportent en outre un lien avec le compte de membre (voir « Inscription / compte de membre »).
La base juridique est votre consentement au titre de l'art. 6, par. 1, point a) du RGPD ; sans consentement, notre serveur ne relève pas du tout cette mesure. Vous pouvez retirer votre consentement à tout moment en désactivant la catégorie « Statistiques » dans les paramètres de confidentialité. Les enregistrements bruts de la mesure sont supprimés au bout de 400 jours ; au-delà, seules subsistent des statistiques agrégées par jour, qui ne permettent plus aucun rattachement à une personne.
Publicité et espaces promotionnels (art. 6, par. 1, point a) du RGPD, § 25, al. 1, TDDDG)
Sur certaines pages, des emplacements publicitaires peuvent être diffusés via Google Ad Manager. Le script de Google nécessaire à cet effet n'est chargé que si vous avez consenti à la catégorie « Publicité » ; jusque-là, l'emplacement publicitaire reste vide et aucune connexion à Google n'est établie. En outre, avec votre consentement à cette même catégorie, nous mesurons si l'un de nos propres espaces promotionnels (par exemple l'annonce d'une émission) a été affiché ou cliqué ; cette mesure s'effectue sur nos propres serveurs et utilise le même pseudonyme changeant chaque jour que la mesure d'audience. Retrait : paramètres de confidentialité.
YouTube et autres contenus intégrés
Notre site web et notre application intègrent des vidéos de la plateforme YouTube exploitée par Google. L'exploitant est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Nous utilisons à cette fin la solution en deux clics : la simple ouverture d'une page contenant une vidéo n'établit encore aucune connexion avec les serveurs de YouTube ; les images d'aperçu sont fournies par nos propres serveurs. Ce n'est que lorsque vous cliquez expressément sur la vidéo que le lecteur s'active, que votre navigateur établit une connexion directe avec les serveurs de YouTube (dans le mode respectueux de la vie privée « youtube-nocookie.com ») et qu'à compter de ce moment votre adresse IP et les données de votre appareil sont transmises à Google. Le serveur de YouTube est alors informé des pages de notre site que vous avez visitées. Le premier clic signifie donc que vous donnez votre consentement au transfert de données vers Google ; vous pouvez choisir dans la fenêtre de demande que nous ne vous interrogions plus à l'avenir, et revenir à tout moment sur ce choix dans les paramètres de confidentialité ou, dans l'application, sous Réglages → Confidentialité.
Si vous êtes connecté à YouTube, la visite peut, à compter de ce moment, être attribuée à votre compte. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d'associer directement votre comportement d'utilisation à votre profil personnel. Vous pouvez l'empêcher en vous déconnectant de votre compte YouTube. Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de YouTube. Cela vaut même si vous ne confirmez pas la vidéo une seconde fois.
Apple : les pochettes et les extraits de 30 secondes sont chargés depuis les serveurs d'Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) lorsqu'un titre est affiché ou écouté. Votre adresse IP est alors transmise à Apple ; la base juridique est l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime à une présentation attrayante de notre programme.
Offres en ligne et enfants
Les personnes de moins de 16 ans ne peuvent pas nous transmettre de données à caractère personnel ni donner une déclaration de consentement sans l'accord des titulaires de l'autorité parentale. Un compte de membre suppose donc la confirmation que vous êtes âgé d'au moins 16 ans. Nous invitons les parents et les titulaires de l'autorité parentale à prendre une part active aux activités et aux centres d'intérêt de leurs enfants en ligne.
Liens vers d'autres fournisseurs
Notre site web contient également — de manière clairement reconnaissable — des liens vers les sites Internet d'autres entreprises. Lorsqu'il existe des liens vers des sites web d'autres fournisseurs, nous n'avons aucune influence sur leur contenu. Aucune garantie ni responsabilité ne peut donc être assumée pour ces contenus. Le fournisseur ou l'exploitant des pages concernées est toujours responsable de leur contenu.
Les pages liées ont été vérifiées au moment de la création du lien quant à d'éventuelles infractions et violations du droit reconnaissables. Aucun contenu illicite n'était reconnaissable au moment de la création du lien. Un contrôle permanent du contenu des pages liées n'est toutefois pas raisonnablement exigible en l'absence d'indices concrets d'une violation du droit. Si nous avons connaissance de violations du droit, les liens concernés sont immédiatement retirés.
Décisions individuelles automatisées
Nous n'utilisons aucun processus de traitement entièrement automatisé pour aboutir à une décision. Aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD n'a lieu.
Droit d'introduire une réclamation auprès d'une autorité de contrôle
Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité compétente à notre égard est :
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de
Modifications de la présente politique de confidentialité
Nous adaptons la présente politique de confidentialité lorsque des modifications de nos services ou du cadre juridique le rendent nécessaire. La version en vigueur est toujours publiée sur cette page et dans l'application.
