Politique de confidentialité

1. Responsable du traitement

Le responsable au sens du RGPD (DSGVO) et des autres lois nationales sur la protection des données ainsi que des autres dispositions relatives à la protection des données est :

Cengizhan Akbudak
Björnsongasse 29
1130 Wien, Österreich
E-mail : hello@mekyn.com
Téléphone :

2. Délégué à la protection des données

Notre délégué externe à la protection des données est :
datenschutzexperte.de
E-mail : dsb@datenschutzexperte.de

3. Généralités sur le traitement des données

En principe, nous ne traitons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire à la fourniture d'un site web fonctionnel ainsi que de nos contenus et prestations. Le traitement a lieu régulièrement uniquement après le consentement de l'utilisateur ou dans les cas où l'obtention préalable d'un consentement est impossible pour des raisons concrètes et où le traitement des données est autorisé par des dispositions légales.

4. Hébergement dans l'UE

mekyn est exploité exclusivement sur des serveurs situés au sein de l'Union européenne. Une transmission de données vers des pays tiers n'a lieu que dans les cas mentionnés au paragraphe 11 et exclusivement sur la base d'un fondement juridique valable (clauses contractuelles types assorties de mesures de protection supplémentaires selon Schrems II).

5. Fichiers journaux du serveur

À chaque consultation de notre site web, notre système recueille automatiquement des données et des informations issues du système informatique de l'ordinateur appelant. Les données suivantes sont collectées à cet égard :

• Adresse IP de l'utilisateur (tronquée après 7 jours)
• Date et heure de l'accès
• URL appelée et URL de référence
• Navigateur utilisé, système d'exploitation et langue

Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à un fonctionnement stable et à la sécurité). Durée de conservation : 14 jours, puis suppression automatique.

6. Cookies et technologies comparables

Par défaut, ce site web n'utilise aucun cookie de pistage ni cookie de fournisseur tiers. Les cookies techniquement nécessaires (p. ex. pour le maintien de la session de connexion au tableau de bord) sont déposés sans consentement sur la base du § 25 Abs. 2 Nr. 2 TTDSG. Les fonctionnalités optionnelles (p. ex. analyse web) ne sont activées qu'après consentement explicite via notre bannière de consentement.

7. Formulaire de contact et contact par e-mail

Lors de l'utilisation du formulaire de contact, les données saisies dans le formulaire nous sont transmises et enregistrées. Nous utilisons ces données exclusivement pour traiter votre demande. Base juridique : Art. 6 Abs. 1 lit. b DSGVO (mesures précontractuelles) ou lit. f DSGVO (intérêt légitime à un traitement efficace). Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité de leur collecte, et au plus tard à l'expiration des délais de conservation commerciaux.

8. Assistant IA sur les pages publiques

Nos pages publiques peuvent proposer un assistant mekyn clairement identifié comme IA. Le chat ne s’ouvre pas de lui-même et ne traite du texte libre qu’après l’envoi d’un message. Un identifiant de session pseudonyme et une clé d’accès secrète à forte entropie, enregistrés dans votre navigateur, servent à fournir ce service. Cette capability du navigateur empêche un autre visiteur de consulter ou de poursuivre un transcript à partir de son seul identifiant. Pendant l’échange, nous traitons les messages saisis, la réponse de l’assistant, la langue, le chemin de la page consultée, les horodatages et l’état d’un éventuel transfert humain demandé.

La finalité est de répondre aux questions sur le produit, d’aider à identifier une offre adaptée et — à votre demande — de permettre à l’équipe mekyn de poursuivre le même échange. La base juridique est l’Art. 6(1)(f) RGPD (notre intérêt légitime à fournir une aide claire et directe) et, lorsqu’une demande concerne un éventuel contrat, l’Art. 6(1)(b) RGPD. La session et la transcription du chat sont automatiquement supprimées 30 jours après la dernière activité.

La mesure du produit enregistre uniquement des événements first-party tels que « suggestion affichée », « assistant ouvert », « suggestion choisie » ou « réservation ouverte », associés à l’identifiant de session pseudonyme. Le serveur dérive également chaque jour de l’adresse IP et du User-Agent une clé visiteur pseudonyme rotative destinée à une mesure minimisée de la portée et des abus ; les valeurs brutes ne sont pas enregistrées dans le dossier du chat. Le texte libre, le nom et l’adresse e-mail ne sont pas ajoutés à ces événements d’usage ordinaires. Les coordonnées ne sont enregistrées que si vous remplissez vous-même le formulaire dans le chat et cochez activement la case de consentement distincte (Art. 6(1)(a) RGPD). Une valeur suggérée par l’IA n’est jamais enregistrée automatiquement comme coordonnée. Vous pouvez retirer ce consentement pour l’avenir à tout moment via l’adresse e-mail indiquée au paragraphe 1.

9. Newsletter

Vous pouvez vous inscrire gratuitement à notre newsletter sur notre site web. L'inscription se fait selon la procédure dite de double opt-in : après votre inscription, vous recevez un e-mail de confirmation dans lequel vous devez confirmer votre inscription. Nous traitons à cet égard votre adresse e-mail, la date d'inscription ainsi que l'adresse IP à partir de laquelle l'inscription a été effectuée. Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail de newsletter.

10. Compte utilisateur et tableau de bord

Lorsque vous créez un compte utilisateur, nous traitons les données nécessaires à l'exécution du contrat (nom, e-mail, adresse de facturation, données de paiement, le cas échéant données de domaine). Base juridique : Art. 6 Abs. 1 lit. b DSGVO. Les données sont conservées pendant la durée de la relation contractuelle, puis jusqu'à l'expiration des délais légaux de conservation.

11. Traitement des données pour le compte de tiers (sous-traitance)

Nous faisons appel à des sous-traitants soigneusement sélectionnés au sens de l'Art. 28 DSGVO. Un contrat de sous-traitance (Auftragsverarbeitungsvertrag, AVV) a été conclu avec l'ensemble des sous-traitants. Le traitement a lieu exclusivement dans l'UE ; pour quelques prestataires dont le siège du groupe se trouve dans des pays tiers, les clauses contractuelles types de l'UE et des mesures de protection complémentaires (chiffrement, pseudonymisation) s'appliquent. Une liste à jour de l'ensemble des sous-traitants est disponible sur notre liste de sous-traitants (en cours d'élaboration).

12. Transferts vers des pays tiers (Schrems II)

Dans la mesure où des données sont transmises vers des pays tiers, cela n'a lieu que si un niveau de protection adéquat est garanti (décision d'adéquation, clauses contractuelles types, mesures de protection complémentaires). Nous vérifions pour chaque prestataire les risques liés à Schrems II et documentons les mesures prises.

13. Vos droits en tant que personne concernée

• Droit d'accès (Art. 15 DSGVO)
• Droit de rectification (Art. 16 DSGVO)
• Droit à l'effacement (Art. 17 DSGVO)
• Droit à la limitation du traitement (Art. 18 DSGVO)
• Droit à la portabilité des données (Art. 20 DSGVO)
• Droit d'opposition au traitement (Art. 21 DSGVO)
• Droit de retrait d'un consentement donné (Art. 7 Abs. 3 DSGVO)
• Droit de réclamation auprès d'une autorité de contrôle (Art. 77 DSGVO) — est compétent le délégué de la Hesse à la protection des données et à la liberté d'information (Hessische Beauftragte für Datenschutz und Informationsfreiheit) (PLACEHOLDER — à adapter en cas de changement de siège).

14. Sécurité des données

Nous utilisons pendant votre visite sur le site web la procédure TLS largement répandue, combinée au niveau de chiffrement le plus élevé pris en charge par votre navigateur. En outre, nous chiffrons les données stockées at-rest. Vous trouverez des mesures techniques détaillées dans notre aperçu de sécurité (en cours d'élaboration).

15. Actualité de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date du 24.07.2026. En raison de l'évolution de notre site web ou de modifications des dispositions légales ou réglementaires, il peut s'avérer nécessaire de modifier la présente politique de confidentialité.

Modèle : établi conformément au RGPD (DSGVO) et au TTDSG (état 2026), basé sur la structure eRecht24. Validation juridique finale par Härting Rechtsanwälte recommandée avant la mise en ligne (cf. plan-doc 16, v2.1).