Responsable et contact

Responsable du traitement

Graham Miranda UG (haftungsbeschränkt)

Adresse

Hasselfelder Str. 23
38889 Blankenburg (Harz)
Deutschland

Contact confidentialité

hi@support.grahammiranda.com

hi@support.grahammiranda.com

Visites du site

Le serveur traite les données techniques de connexion, notamment adresse IP, heure, URL, navigateur et état de réponse, pour fournir, diagnostiquer et protéger le portail. Si nécessaire, le fondement est l’article 6(1)(f) RGPD, avec l’intérêt légitime d’un fonctionnement sûr et fiable. Polices et images proviennent du serveur du site. Le thème ne charge aucun script d’analyse, publicité, carte ou réseau social.

Hébergement, CDN et pays des serveurs

Hébergement du site et de l’application : OVH SAS (AS16276), Francfort-sur-le-Main, Allemagne (UE/EEE). Diffusion de contenu et DNS : Cloudflare, Inc. (États-Unis), exploitant un réseau périphérique mondial ; le trafic HTTP de ce portail passe par Cloudflare en mode Full (strict). Cloudflare participe activement au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) — confirmé dans la liste du Data Privacy Framework, prochaine recertification le 15 septembre 2027 — et propose les clauses contractuelles types de l’UE à titre subsidiaire ; un accord de sous-traitance est conclu avec Cloudflare.

Conservation des journaux

Les journaux d’accès et d’erreur du serveur sont automatiquement soumis à une rotation hebdomadaire, compressés et conservés sur cinq cycles de rotation, soit environ cinq semaines, puis supprimés.

Tickets, comptes et pièces jointes

SupportCandy traite les coordonnées et données de compte nécessaires, l’objet, la description, le service, la conversation et les fichiers joints volontairement. Les autorisations vérifiées contrôlent l’accès. L’assistance contractuelle ou précontractuelle nécessaire relève de l’article 6(1)(b) RGPD. Une demande faite pour une entreprise peut relever de l’article 6(1)(f), pour répondre et documenter la demande. La conservation légale relève de l’article 6(1)(c).

Ne communiquez que les informations nécessaires et retirez les données de tiers des pièces jointes. Aucun mot de passe, code unique ni donnée de paiement complète dans les messages généraux. Si des accès privés sont nécessaires, convenez d’un processus sécurisé distinct dans le ticket vérifié. Le thème n’envoie pas les tickets à un service d’IA.

Lors de l’envoi d’un ticket, SupportCandy enregistre également l’adresse IP de la connexion ainsi que des horodatages techniques. Cela sert à la prévention des abus et des fraudes ainsi qu’à la traçabilité des incidents de sécurité (art. 6, par. 1, point f, RGPD, intérêt légitime à un fonctionnement sûr). L’adresse IP est conservée aussi longtemps que le dossier du ticket existe.

Conservation des tickets, fichiers et accès privés

Les enregistrements de tickets, les échanges et les pièces jointes restent stockés dans le système d’assistance jusqu’à ce qu’un agent supprime le ticket ou que la personne concernée exerce son droit à l’effacement. L’adresse IP enregistrée avec chaque ticket est conservée pendant toute la durée de vie du ticket. Aucune expiration automatique distincte n’est configurée.

Formulaire et e-mail

Le formulaire traite nom, e-mail, sujet et message pour répondre. Il transmet ces données à la messagerie configurée sans créer son propre archivage. Les boîtes et prestataires peuvent conserver messages et journaux. Les demandes contractuelles ou précontractuelles relèvent de l’article 6(1)(b), les autres éventuellement de l’article 6(1)(f), pour répondre.

La protection contre les abus utilise des identifiants salés dérivés de l’IP et de l’e-mail avec un compteur temporaire, sans ces identifiants en clair. Le compteur expire après 15 minutes ; WordPress nettoie les enregistrements expirés. Nom et e-mail sont nécessaires pour identifier la demande et répondre. Aucun consentement marketing n’est imposé.

Prestataire e-mail et pays destinataires

Boîte de support et envoi : hôte cPanel FiberState, LLC / RackNerd à fiber16-r.iaasdns.com (206.168.149.2), Los Angeles, Californie, États-Unis. Les e-mails de support entrants et sortants, y compris les notifications de tickets, sont stockés et traités sur ce serveur aux États-Unis. Il n’existe aucune décision d’adéquation ni, à ce jour, d’accord de sous-traitance incluant les clauses contractuelles types.

Conservation des échanges

La correspondance de support reçue par e-mail est conservée dans la boîte de support et, lorsqu’un ticket est créé, dans le système d’assistance. La boîte conserve les messages traités jusqu’à leur suppression manuelle.

Recherche et suggestions publiques

Les termes de recherche et l’objet d’un nouveau ticket peuvent être transmis au même serveur pour suggérer seulement des guides publiés. Ni messages, e-mails, pièces jointes ni accès privés ne sont lus. Les recherches peuvent figurer dans les journaux. Ne saisissez aucune donnée confidentielle dans la recherche.

Stockage navigateur et services optionnels

La langue utilise le paramètre d’URL gm-lang, sans cookie de langue. Le thème choisi est stocké sous gm-support-theme jusqu’à suppression. Le choix de confidentialité est stocké sous gm-support-consent avec version et date. Les cookies nécessaires de session, connexion ou sécurité de WordPress et SupportCandy dépendent de la configuration réelle.

L’article 25 TDDDG encadre le stockage et l’accès sur votre appareil. L’exception du paragraphe 2 peut s’appliquer si cela est strictement nécessaire à un service expressément demandé. Les contenus externes optionnels sont bloqués par défaut et nécessitent un consentement éclairé. Ces contrôles locaux ne gèrent pas tous les plugins tiers ajoutés ultérieurement.

Communication et destinataires

L’aide rapide locale cherche uniquement des guides publics, sans personne connectée ni IA externe. Un chat externe configuré s’ouvre seulement après votre choix explicite. Le personnel habilité traite la demande. Les prestataires techniques reçoivent les données nécessaires selon leur rôle ; les contrats de sous-traitance requis doivent être conclus. Les modules de notification, boutique ou messagerie doivent être décrits selon leur configuration réelle.

Chat externe éventuel

Aucun. Aucun prestataire de chat en direct n’est connecté ; le thème affiche uniquement ses propres liens d’aide rapide.

Traitement international

Le thème ne détecte pas automatiquement votre pays. Tout transfert hors EEE nécessite la vérification et l’indication des destinataires, pays et garanties valides. Le thème n’affirme aucune certification ou adéquation d’un fournisseur. Les droits locaux supplémentaires applicables restent intacts.

Situation effective vérifiée au 1er octobre 2026 : la diffusion de contenu et le DNS sont assurés par Cloudflare, Inc. (États-Unis). Cloudflare figure sur la liste du Data Privacy Framework du département du Commerce des États-Unis en tant que participant actif au titre du cadre UE–États-Unis (statut « Active », prochaine recertification le 15 septembre 2027) ; pour les transferts hors de ce cadre, Cloudflare propose les clauses contractuelles types de l’UE. La boîte de support hi@support.grahammiranda.com est exploitée par FiberState, LLC / RackNerd à Los Angeles, Californie, États-Unis (206.168.149.2). Pour ce prestataire, il n’existe ni décision d’adéquation ni accord de sous-traitance incluant les clauses contractuelles types ; le transfert de la correspondance de support vers les États-Unis repose actuellement sur l’article 49, paragraphe 1, point b, du RGPD (nécessité pour l’exécution ou la préparation du contrat conclu avec vous). Un accord de sous-traitance incluant les clauses contractuelles types de l’UE est en cours d’obtention.

Transferts et garanties vérifiées

Le traitement n’est pas limité à l’EEE. (1) La diffusion de contenu et le DNS passent par Cloudflare, Inc. (États-Unis) ; le transfert est couvert par la certification de Cloudflare au titre du cadre UE–États-Unis (liste du Data Privacy Framework, statut actif), avec les clauses contractuelles types de l’UE comme solution subsidiaire. (2) La boîte de support est exploitée par FiberState, LLC / RackNerd aux États-Unis ; la correspondance de support et les notifications par e-mail sont donc transférées et stockées aux États-Unis. Pour ce transfert, il n’existe ni décision d’adéquation ni accord de sous-traitance incluant les clauses contractuelles types. Ce transfert repose actuellement sur l’article 49, paragraphe 1, point b, du RGPD (nécessité pour l’exécution ou la préparation du contrat avec la personne concernée) ; un accord de sous-traitance incluant les clauses contractuelles types de l’UE est en cours d’obtention. Vous pouvez à tout moment nous demander l’état actuel de ces garanties.

Suppression et sauvegardes

Les données sont supprimées lorsque leur finalité prend fin, sauf obligations ou droits nécessaires. Les durées doivent correspondre aux systèmes réels. Supprimer dans SupportCandy ne supprime pas automatiquement les e-mails, notifications ou sauvegardes. Leurs procédures doivent être définies séparément.

Conservation et suppression des sauvegardes

Les sauvegardes sont gérées au niveau du serveur par l’hébergeur ; cette installation WordPress ne crée ni ne stocke ses propres copies de sauvegarde. Remarque : la tâche de sauvegarde au niveau du serveur échoue actuellement, de sorte qu’aucune sauvegarde hors site fonctionnelle n’existe et qu’aucune durée de conservation des sauvegardes ne peut être affirmée comme un fait.

Information pour les visiteurs hors UE

Ce portail d’assistance est exploité par une société établie en Allemagne et relève donc du Règlement général sur la protection des données (RGPD) et du droit allemand de la protection des données. Ces droits s’appliquent où que vous soyez et peuvent être exercés indépendamment de votre lieu de résidence.

Lorsque le droit local hors UE/EEE accorde des droits supplémentaires ou différents — par exemple aux États-Unis, au Royaume-Uni, en Suisse ou au Canada —, ces droits légaux ne sont pas affectés. Nous ne collectons aucune donnée personnelle à des fins publicitaires ou de profilage, ne vendons aucune donnée personnelle et n’effectuons aucun suivi inter-sites. Aucune empreinte numérique de l’appareil n’est réalisée ; le choix de la langue utilise uniquement le paramètre d’URL gm-lang, sans cookie ni détection de localisation.

Les demandes relatives à la protection des données peuvent être adressées à l’adresse de contact indiquée ci-dessus, quel que soit votre lieu de résidence. Nous les traitons dans les délais légaux applicables.

Vos droits

Pour demander la suppression de votre compte ou de vos données (article 17 RGPD), ouvrez un ticket avec la catégorie « Suppression du compte et des données » ou écrivez à l’adresse de contact indiquée ci-dessus. Nous vérifions votre identité avant toute suppression et confirmons celle-ci ; les obligations légales de conservation restent applicables.

Selon les conditions légales, vous disposez de droits d’accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime selon l’article 21 RGPD et retirer un consentement pour l’avenir. Contactez l’adresse ci-dessus ; une vérification raisonnable d’identité peut précéder une communication.

Vous pouvez saisir une autorité selon l’article 77 RGPD, notamment où vous résidez, travaillez ou constatez l’infraction. L’autorité ci-dessous couvre le siège de l’entreprise. Le portail ne prend aucune décision exclusivement automatisée aux effets juridiques ou comparables significatifs.

hi@support.grahammiranda.com

Autorité de protection des données de Saxe-Anhalt

Supprimer votre compte et vos données