Politique de confidentialité

01Responsable du Traitement

Responsable au sens de l’art. 4, point 7 du RGPD :

Julian Bruder Einzelunternehmen
(Nom commercial : Aura Historia)
Hardenbergstraße 80
04275 Leipzig
Allemagne

E-mail : julian.bruder@aura-historia.com
Contact : contact@aura-historia.com

02Origine et catégories des données traitées

Nous traitons des données à caractère personnel qui :

• nous sont fournies directement par vous, par exemple lors de l’inscription, de l’utilisation de votre compte, d’une prise de contact, d’une inscription à la newsletter ou d’une commande,
• sont générées techniquement lorsque vous utilisez le site web ou le service,
• sont fournies par nos prestataires dans le cadre de l’authentification, du paiement, de l’hébergement, de la sécurité ou de l’analyse,
• proviennent de sources accessibles publiquement lorsque des contenus sont indexés, documentés ou analysés pour la plateforme.

Selon votre utilisation, cela peut notamment inclure :

• des données d’identification et de contact (par ex. adresse e-mail, nom)
• des données de compte et d’authentification
• des données de préférences et de paramétrage
• des métadonnées contractuelles, de facturation et de paiement
• des données d’usage, de journalisation et d’appareil
• des données de contenu et d’interaction au sein du service
• des données d’adresse et de localisation, lorsque vous utilisez des fonctionnalités géographiques
• des données provenant de sources accessibles publiquement, y compris des contenus historiques ou d’antiquités

03Accès au site web et fourniture technique

Lorsque vous accédez à notre site web ou à notre application, des données techniquement nécessaires sont traitées, notamment :

• l’adresse IP
• la date et l’heure d’accès
• les pages, fichiers et ressources consultés
• les informations relatives au navigateur ou au user agent
• les données techniques de connexion et de sécurité

Le traitement poursuit les finalités suivantes :

• mise à disposition du site web et du service
• délivrance des contenus
• sécurité informatique, prévention des abus et détection des attaques
• analyse des erreurs, stabilité et performance

Bases juridiques :

• Art. 6, par. 1, point f RGPD – intérêt légitime à l’exploitation sûre et fonctionnelle de notre site web et de nos systèmes
• § 25, al. 2 TDDDG – dans la mesure où l’accès au stockage du terminal est strictement nécessaire au fonctionnement technique

04Comptes utilisateurs, authentification et données de compte

Si vous créez ou utilisez un compte utilisateur, nous traitons notamment :

• l’adresse e-mail
• le prénom et le nom, lorsqu’ils sont fournis
• la langue et la devise préférées, lorsqu’elles sont fournies
• les préférences du compte
• les rôles, autorisations et le statut d’abonnement

Vous pouvez également vous connecter avec Google ou Facebook (Meta). Dans ce cas, nous recevons du fournisseur que vous choisissez les informations de compte nécessaires pour vous authentifier et créer ou associer votre compte Aura Historia. Selon le fournisseur et vos paramètres auprès de celui-ci, ces informations peuvent inclure votre adresse e-mail, votre nom et un identifiant de votre compte chez ce fournisseur. Nous utilisons ces informations pour la connexion et la gestion du compte. Google et Meta traitent également des informations conformément à leurs propres politiques de confidentialité. Ces options de connexion sont distinctes de Google Analytics, Google Maps et des liens Facebook permettant de partager du contenu.

Pour en savoir plus, consultez les Règles de confidentialité de Google et la Politique de confidentialité de Meta.

Finalités du traitement :

• inscription et connexion
• gestion du compte et contrôle d’accès
• sécurité du compte
• fourniture de paramètres et de fonctionnalités personnalisés

Bases juridiques :

• Art. 6, par. 1, point b RGPD – exécution du contrat utilisateur et mesures précontractuelles
• Art. 6, par. 1, point f RGPD – prévention des abus, sécurité informatique et protection du compte

05Utilisation des fonctionnalités SaaS

Lorsque vous utilisez notre service, nous pouvons traiter des données supplémentaires, notamment :

• les requêtes de recherche et paramètres de filtre
• les filtres de recherche enregistrés et les configurations associées
• les entrées de watchlist / liste de suivi
• les paramètres de notification et de mise en correspondance
• les interactions avec les produits et contenus, telles que les retours sur les correspondances
• les données de préférences relatives à l’affichage et à l’utilisation du service
• les contenus d’assistance ou de demande lorsque vous nous contactez

Lorsque des fonctionnalités partenaires, boutique ou d’administration sont utilisées, nous pouvons également traiter :

• des données de boutique, de domaine, de contact et d’adresse, y compris les sites des marchands et des maisons de ventes
• des candidatures de partenaires et les données de statut ou d’examen associées
• des données d’accès API ou des données d’administration associées
• des informations de rôle et d’activation

Assistants IA et autres applications connectées : Si vous connectez un assistant IA ou une autre application à votre compte, celle-ci vous demande votre accord sur notre page d’autorisation. La page indique le nom de l’application, le site web qui l’identifie et l’adresse vers laquelle elle redirige ; vous pouvez refuser la demande. Une fois votre accord donné, l’application peut accéder aux données et fonctions qui y sont indiquées, par exemple votre profil et vos adresses, vos recherches enregistrées, votre liste de suivi et vos notifications. Pour chaque connexion, nous enregistrons l’adresse du document client public de l’application, le nom que l’application se donne, les autorisations que vous avez accordées ainsi que la date de création et de dernière utilisation de la connexion. Les jetons d’accès et d’actualisation ne sont enregistrés que sous forme de hachage. Pour vérifier une application, nous récupérons son document client public sur le site web de l’application ; cette requête ne transmet aucune donnée vous concernant, et nous conservons le document au plus une heure. La page d’autorisation peut charger le logo de l’application depuis son site web, ce qui transmet votre adresse IP à ce site. Nous traitons les requêtes de l’application comme les autres requêtes adressées à notre service. Nos journaux enregistrent l’hôte de l’application et les événements de sécurité, comme la réutilisation d’un jeton d’actualisation, mais jamais les valeurs des jetons ni le contenu des résultats. Le fournisseur de l’application traite les résultats qu’il reçoit conformément à sa propre politique de confidentialité. Vous pouvez déconnecter une application à tout moment dans votre compte, sous « Jetons d’accès », « Applications connectées » ; tout son accès prend alors fin immédiatement. La déconnexion ne supprime pas les données que l’application a déjà reçues ; adressez-vous à son fournisseur pour ces données. Les indications relatives au document client, au logo et aux données de connexion concernent les assistants IA qui s’identifient au moyen d’un document client public. Les autres applications, comme les intégrations de boutiques que nous enregistrons, affichent elles aussi les autorisations demandées sur la page d’autorisation et peuvent être déconnectées au même endroit.

Connexion Shopify : Lorsque vous installez le canal de vente Aura Historia dans Shopify et connectez votre compte Aura Historia, nous traitons le domaine de la boutique, les données des produits, la langue et la devise de la boutique, ainsi que les profils d’expédition, zones de destination, modes annoncés, conditions, prix et affectations de produits et variantes afin de publier vos annonces et les informations d’expédition prises en charge sur Aura Historia. Les sessions et identifiants d’accès Shopify, ainsi que la progression limitée des imports, sont stockés chez Cloudflare. Cette intégration ne demande pas de données clients ; les adresses précises de préparation des commandes ne sont pas importées. Vous pouvez déconnecter l’intégration dans le canal Shopify ou désinstaller l’application. Cela arrête les nouveaux imports d’expédition et lance le retrait des informations d’expédition importées appartenant à l’intégration et la révocation de l’accès Aura Historia ; les modifications manuelles du partenaire sont conservées. Les identifiants et données limitées de tâches nécessaires à un nettoyage en attente peuvent être conservés séparément pendant sept jours au maximum. La déconnexion ne confirme pas automatiquement la suppression des annonces déjà transmises ni de toutes les informations importées ; contactez le support si le nettoyage reste non confirmé.

Finalités du traitement :

• fourniture et personnalisation du service
• gestion des fonctions de recherche, de watchlist et de notification
• vérifications d’autorisation et prévention des abus
• gestion des fonctionnalités partenaires et API

Bases juridiques :

• Art. 6, par. 1, point b RGPD – exécution du contrat
• Art. 6, par. 1, point f RGPD – exploitation du produit, sécurité, prévention des abus et développement continu

06Adresses, lieux de recherche et fonctionnalités géographiques

Lorsque vous utilisez des fonctionnalités géographiques, nous traitons notamment, selon la fonctionnalité :

• les adresses que vous enregistrez dans votre compte, avec libellé, texte de l’adresse, pays, région et code postal, lorsqu’ils sont indiqués
• les informations géographiques qui en sont dérivées, telles que pays, région, coordonnées et leur précision, ainsi que l’état du traitement
• le lieu de recherche que vous choisissez, c’est-à-dire une adresse enregistrée ou un pays avec un code postal facultatif
• les coordonnées que vous utilisez pour une recherche par rayon ou que vous conservez dans une recherche enregistrée
• votre position actuelle, si vous la partagez expressément via votre navigateur

Adresses enregistrées et lieu de recherche : Vos adresses enregistrées et votre lieu de recherche sont privés et destinés uniquement à votre compte. Nous les utilisons pour déterminer des distances et des résultats régionaux pour vous. Ils ne servent pas à vérifier votre domicile, votre adresse de facturation, votre nationalité ni la possibilité de livrer des objets. Nous ne déduisons aucun lieu de recherche de votre langue, de votre devise ou de votre adresse IP.

Géocodage : Après que vous avez enregistré ou modifié une adresse, nous déterminons sa position géographique en arrière-plan, avec un certain délai. À cette fin, nous transmettons le texte de l’adresse ainsi que vos indications de pays, de région et de code postal à Amazon Location Service d’Amazon Web Services (AWS), que nous utilisons via la région de Francfort (eu-central-1). Amazon Location Service s’appuie sur des données de fournisseurs de données, dont le traitement peut également avoir lieu en dehors de cette région. Nous n’enregistrons le résultat que dans la mesure où les conditions du fournisseur le permettent et l’utilisons exclusivement pour votre compte, même si d’autres utilisateurs enregistrent la même adresse. Nous ne retenons un point précis qu’à partir d’un résultat univoque. Tant que la détermination n’est pas terminée, ou en l’absence de résultat univoque, l’adresse reste utilisable sans point précis ; vous pouvez la corriger à tout moment. Le géocodage ne vérifie pas votre adresse.

Partage de la position du navigateur : Nous ne demandons votre position actuelle que lorsque vous le déclenchez expressément. Votre navigateur vous demande d’abord votre autorisation ; vous pouvez la refuser ou la retirer dans les paramètres du navigateur. Nous utilisons les coordonnées pour la recherche concernée et ne les enregistrons que si vous enregistrez la recherche.

Recherches enregistrées avec un lieu : Si une recherche enregistrée comprend un rayon, nous enregistrons les coordonnées utilisées sous forme de copie privée. Cette copie ne change pas si vous modifiez ou supprimez ultérieurement une adresse. Vous la supprimez en modifiant ou en supprimant la recherche enregistrée.

Aucune transmission aux services d’analyse : Nous ne transmettons pas d’adresses ni de coordonnées à Google Analytics et ne les incluons pas dans les journaux de diagnostic. Les fonctionnalités de localisation ne nécessitent aucun consentement à l’analyse/au suivi ni aux cartes externes ; vos choix dans les paramètres de consentement restent inchangés.

Sites publics des marchands et maisons de ventes : Les marchands, maisons de ventes et autres fournisseurs peuvent enregistrer des sites de leur entreprise. Pour les sites actifs, nous pouvons afficher publiquement le point géographique exact ainsi que le pays et la région, et les utiliser pour les recherches par rayon et pour associer des annonces. L’adresse complète saisie, les justificatifs et les données de gestion restent protégés et ne sont accessibles qu’aux personnes autorisées. Les sites retirés ne sont plus affichés publiquement ; la mise à jour de tous les résultats de recherche peut prendre un court délai. Les adresses privées des utilisateurs ne sont jamais utilisées comme sites publics.

Attribution : Les données géographiques proviennent d’Amazon Location Service et de ses fournisseurs de données. Les mentions de sources et de droits d’auteur requises figurent sur la page d’attribution d’Amazon Location Service.

Finalités du traitement :

• détermination de distances, ainsi que recherche et filtrage régionaux
• recherches par rayon et notifications pour les recherches enregistrées
• visibilité géographique des marchands, maisons de ventes et de leurs annonces

Bases juridiques :

• Art. 6, par. 1, point b RGPD – fourniture des fonctionnalités d’adresse, de localisation, de recherche et partenaires que vous utilisez
• Art. 6, par. 1, point f RGPD – intérêt légitime à la visibilité géographique des marchands, maisons de ventes et annonces

07Services payants, abonnements et traitement des paiements

Si vous achetez des services numériques payants ou des abonnements, nous traitons notamment :

• l’offre choisie et la période de facturation
• les identifiants de commande, de client, de checkout et d’abonnement
• le statut du paiement, les métadonnées de transaction et de facturation
• le pays, le pays fiscal et les informations pertinentes en matière de TVA
• les informations client et portail Stripe

Le traitement des paiements est réalisé via Stripe (Stripe Payments Europe, Limited, Dublin, Irlande). Nous ne stockons pas les données complètes de carte de paiement ; celles-ci sont traitées directement par Stripe. Selon le contexte juridique concret, Stripe peut agir en partie comme responsable indépendant et en partie comme prestataire de services.

Finalités du traitement :

• conclusion et exécution du contrat
• facturation, traitement des paiements et émission de factures
• gestion des abonnements, durées, renouvellements et résiliations
• respect des obligations fiscales et commerciales

Bases juridiques :

• Art. 6, par. 1, point b RGPD – exécution du contrat
• Art. 6, par. 1, point c RGPD – obligations légales de conservation, de facturation et de fiscalité
• Art. 6, par. 1, point f RGPD – prévention de la fraude, gestion des créances et sécurité du système

08Newsletter et communications marketing

Si vous choisissez de recevoir des e-mails marketing, nous traitons notamment :

• votre adresse e-mail
• vos prénom et nom, lorsqu’ils sont fournis
• des informations sur la langue et la devise, lorsqu’elles sont fournies
• les enregistrements de votre inscription, de votre confirmation et de votre désinscription ultérieure

Nous utilisons ces informations pour vous envoyer des newsletters, des recommandations personnalisées d’objets pertinents et des informations sur les fonctionnalités et les offres. Nous utilisons Loops pour gérer les inscriptions et envoyer ces e-mails.

L’inscription est facultative et distincte de la création ou de l’utilisation d’un compte. Le fait de vous connecter à Aura Historia ne signifie pas que vous acceptez de recevoir des e-mails marketing. Si vous vous inscrivez lors de la création du compte, l’envoi commence après vérification de votre adresse e-mail. Une inscription séparée à la newsletter commence après confirmation au moyen du lien que nous vous envoyons par e-mail. Vous pouvez vous désinscrire à tout moment via le lien figurant dans un e-mail marketing ou retirer votre consentement par un autre moyen.

Base juridique :

• Art. 6, par. 1, point a RGPD – votre consentement

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

09Cookies, stockage local et stockage de session

Nous utilisons des stockages techniquement nécessaires dans votre navigateur. Nous pouvons enregistrer dans des cookies ou le stockage local la langue que vous avez choisie, vos préférences fonctionnelles et vos choix de consentement afin de les mémoriser et de les appliquer lors de vos prochaines visites. La connexion et l’inscription peuvent également nécessiter un stockage temporaire dans le navigateur. Les fonctions d’analyse facultatives et les cartes externes ne sont utilisées que lorsque la loi le permet et après votre consentement.

Bases juridiques :

• § 25, al. 2 TDDDG et Art. 6, par. 1, point f RGPD – pour les stockages techniquement nécessaires
• § 25, al. 1 TDDDG et Art. 6, par. 1, point a RGPD – pour les stockages optionnels d’analyse/marketing ou le chargement de contenus externes lorsque le consentement est requis

10Gestion du consentement, Google Analytics et cartes externes

Notre site web utilise une bannière de consentement et des paramètres de consentement distincts. Les fonctions optionnelles d’analyse et les contenus externes ne sont activés que dans la mesure légalement autorisée et après votre consentement. Vous pouvez choisir séparément l’analytics / le suivi et les cartes externes.

Nous utilisons Google Analytics 4 fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Dans notre implémentation technique actuelle, les cookies d’analyse ou un stockage optionnel comparable ne sont en principe activés qu’après votre consentement. En même temps, l’implémentation de gestion du consentement ou Google Consent Mode peut déjà impliquer une communication technique limitée avec Google avant votre consentement, par exemple pour transmettre l’état du consentement ou des signaux techniques réduits sans cookies. Lorsque cela se produit, cela sert uniquement à gérer techniquement l’état du consentement et non à activer une analyse complète basée sur les cookies.

Si vous accordez votre consentement, les données suivantes peuvent notamment être traitées à des fins statistiques :

• pages visitées et événements
• informations techniques relatives à l’appareil et au navigateur
• informations approximatives de localisation et de langue
• données d’interaction et d’usage

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via les paramètres de consentement.

Sur les pages de boutiques, nous pouvons intégrer des cartes de Google Maps, également fourni par Google Ireland Limited. Google Maps n’est chargé qu’après votre consentement à l’utilisation de cartes externes. Avant votre consentement, aucune connexion iframe Google Maps n’est établie. Lorsque vous chargez la carte, des données telles que votre adresse IP, des informations relatives à l’appareil et au navigateur, des informations de référent ainsi que l’adresse ou les coordonnées demandées peuvent être transmises à Google. Google peut également traiter des données dans des pays tiers, notamment aux États-Unis. Vous pouvez retirer ce consentement à tout moment via les paramètres de consentement.

Bases juridiques :

• Art. 6, par. 1, point a RGPD et § 25, al. 1 TDDDG – pour le traitement via Google Analytics, le stockage optionnel d’analyse et le chargement de Google Maps après votre consentement
• Art. 6, par. 1, point f RGPD – uniquement dans la mesure où, avant le consentement, des signaux purement techniques sont traités afin d’appliquer et de documenter votre choix de consentement

Pour plus d’informations, veuillez consulter la Politique de confidentialité de Google.

11Sources accessibles publiquement, web scraping et contenus historiques

Notre plateforme traite également des informations provenant de sources accessibles publiquement sur internet. Selon la source, cela peut notamment inclure :

• descriptions, images, prix et métadonnées relatives à des objets historiques ou d’antiquités
• données de boutique, de contact ou d’entreprise lorsqu’elles sont publiques
• matériel de documentation historique, informations contextuelles et références de sources
• dans certains cas, des données à caractère personnel lorsque de telles données font partie de contenus accessibles publiquement

Conformément à notre modèle d’exploitation prévu, aucune restriction d’accès n’est contournée et aucune zone manifestement protégée n’est techniquement franchie.

Finalités du traitement :

• recherche, indexation et trouvabilité
• documentation et archivage
• préparation scientifique, historique et éducative
• analyse technique, classification et contextualisation

Base juridique :

• Art. 6, par. 1, point f RGPD – notre intérêt légitime à la recherche, à la documentation, à l’indexation et à la préparation d’informations accessibles publiquement dans un contexte historique et d’antiquités

Lorsque les données à caractère personnel ne sont pas collectées directement auprès de la personne concernée, l’information est fournie par le biais des présentes notices de confidentialité publiques conformément à l’art. 14 RGPD. Compte tenu du grand nombre de sources et d’ensembles de données potentiels, une notification individuelle peut, dans certains cas, être impossible ou impliquer un effort disproportionné.

Les personnes concernées et les titulaires de droits peuvent s’opposer dans le cadre prévu par la loi ou demander un examen à l’adresse suivante :

E-mail : contact@aura-historia.com

Après examen, nous supprimons, bloquons ou limitons les contenus lorsque cela est juridiquement requis ou lorsque nos intérêts légitimes ne prévalent pas dans le cas d’espèce.

12Traitement assisté par l’IA et absence de décisions individuelles automatisées

Certaines fonctions utilisent des procédés automatisés ou assistés par l’IA pour organiser les contenus et trouver des résultats de recherche pertinents. Pour améliorer la mise en correspondance des recherches enregistrées, nous transmettons à Cloudflare la description que vous saisissez, les descriptions pertinentes d’annonces et, parfois, une image afin d’évaluer les correspondances possibles. Ces données peuvent contenir des données personnelles lorsqu’elles se rapportent à une personne identifiable.

Ce traitement facilite les recherches. Il ne sert pas à prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l’art. 22 RGPD.

Bases juridiques :

• Art. 6, par. 1, point b RGPD – lorsqu’il est nécessaire de fournir des fonctionnalités contractuelles
• Art. 6, par. 1, point f RGPD – intérêt légitime à la fonctionnalité du produit, à l’assurance qualité, à la sécurité et à la contextualisation

13Destinataires, prestataires et transferts vers des pays tiers

Nous faisons appel à des prestataires de services et d’infrastructure externes. Les données à caractère personnel peuvent être transférées ou divulguées aux catégories de destinataires suivantes :

• Amazon Web Services (AWS) – pour l’inscription et la connexion, ainsi que pour le géocodage d’adresses (Amazon Location Service)
• Cloudflare – pour la diffusion et la sécurité du site web et la mise en correspondance améliorée des recherches enregistrées
• Hetzner Online GmbH – lorsque des parties de notre service y sont hébergées
• Stripe – pour le traitement des paiements, la gestion des abonnements, le checkout et le portail client
• Loops – pour les newsletters et les e-mails marketing
• Google – si vous utilisez Google Analytics, Google Maps ou la connexion Google
• Meta/Facebook – si vous utilisez la connexion Facebook
• les applications que vous connectez vous-même, comme les assistants IA – pour les données et résultats auxquels vous leur donnez accès ; leurs fournisseurs les traitent conformément à leurs propres politiques de confidentialité
• d’autres prestataires techniques, juridiques, fiscaux ou organisationnels – lorsque cela est nécessaire pour l’exploitation, l’assistance, la sécurité, la conformité ou la défense de droits
• autorités, juridictions et tiers – lorsque nous y sommes légalement tenus ou lorsque cela est nécessaire à la défense de droits en justice

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne ou de l’Espace économique européen, ou y accéder depuis l’extérieur. Cela peut concerner Google, Meta/Facebook, AWS, Stripe, Cloudflare et Loops.

Lorsque des transferts vers des pays tiers ont lieu, nous nous appuyons – selon le prestataire et la situation – notamment sur :

• des décisions d’adéquation de la Commission européenne (par ex. le cadre EU-U.S. Data Privacy Framework lorsque cela s’applique),
• les clauses contractuelles types de la Commission européenne,
• des garanties contractuelles, techniques et organisationnelles complémentaires.

Contactez-nous pour obtenir des informations sur les garanties applicables à un transfert donné. Google Analytics et Google Maps sont distincts de la connexion Google ; la connexion Facebook est distincte du partage de contenu via Facebook.

14Durée de conservation

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire aux finalités respectives ou aussi longtemps que des obligations légales de conservation existent.

Les critères suivants s’appliquent généralement en particulier :

• Données de compte : jusqu’à la suppression du compte ou à la fin de la relation d’utilisation ; ensuite suppression ou blocage sauf si des obligations légales de conservation s’y opposent
• Adresses et lieu de recherche : jusqu’à ce que vous supprimiez l’adresse ou le lieu de recherche, ou votre compte. Lorsque vous supprimez une adresse, nous supprimons son libellé et ses données d’adresse ; si aucune autre de vos adresses n’utilise les mêmes données, nous supprimons également de nos registres les données transmises à Amazon Location Service et le résultat. Nous ne conservons pas les versions antérieures sous forme d’historique. Une requête déjà en cours auprès d’Amazon Location Service ne peut pas être annulée, mais son résultat n’est plus enregistré après la suppression. Les coordonnées des recherches enregistrées sont conservées jusqu’à la modification ou la suppression de la recherche ou de votre compte. Ces données sont retirées des sauvegardes à l’expiration de la période de sauvegarde correspondante.
• Données contractuelles, de facturation et fiscales : pendant la durée des obligations légales de conservation en droit commercial et fiscal
• Données de newsletter : tant que vous êtes inscrit ; les preuves de votre consentement et de votre désinscription peuvent être conservées plus longtemps si nécessaire pour documenter votre choix et traiter des réclamations juridiques
• Données techniques et de sécurité : aussi longtemps que nécessaire pour protéger et maintenir le service ou enquêter sur un incident
• Connexions d’assistants IA et d’autres applications : jusqu’à ce que vous déconnectiez l’application ; à défaut, comme pour les données du compte. Les jetons d’accès et d’actualisation sont supprimés lors de la déconnexion et, à défaut, par un nettoyage périodique après leur expiration
• Données provenant de sources publiques : aussi longtemps qu’elles sont nécessaires à des fins de documentation, de recherche ou de plateforme, ou jusqu’à ce qu’une demande justifiée de suppression ou de blocage doive être satisfaite
• Stockage du navigateur : jusqu’à l’expiration de la durée correspondante ou jusqu’à suppression par vos soins

15Droits des personnes concernées

Sous réserve des conditions légales, vous disposez notamment des droits suivants :

• Art. 15 RGPD – droit d’accès
• Art. 16 RGPD – droit de rectification
• Art. 17 RGPD – droit à l’effacement
• Art. 18 RGPD – droit à la limitation du traitement
• Art. 20 RGPD – droit à la portabilité des données
• Art. 21 RGPD – droit d’opposition aux traitements fondés sur l’art. 6, par. 1, point f RGPD
• Art. 7, par. 3 RGPD – droit de retirer les consentements pour l’avenir

Les demandes peuvent être adressées à :

contact@aura-historia.com

Les utilisateurs enregistrés peuvent également supprimer leur compte via l’espace compte :

https://aura-historia.com/account

Veuillez noter qu’une suppression n’est pas possible dans la mesure ou aussi longtemps que nous avons encore besoin des données pour respecter des obligations légales, faire valoir, exercer ou défendre des droits en justice, ou pour des raisons de sécurité informatique.

16Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité particulièrement compétente pour nous est :

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Allemagne
Site web : https://www.saechsdsb.de/
E-mail : post@sdtb.sachsen.de

Vous pouvez également vous adresser à toute autre autorité de contrôle compétente, en particulier celle de votre lieu de résidence, de votre lieu de travail ou du lieu de l’infraction alléguée.

17Modifications des présentes notices de confidentialité

Nous pouvons adapter les présentes notices de confidentialité lorsque cela devient nécessaire en raison de changements juridiques, techniques, organisationnels ou de contenu. La version publiée sur notre site web fait foi.

État : 10.11.2026