La présente politique explique quelles données personnelles dcyphr.® GmbH (« nous ») traite lorsque vous utilisez dcyphr.® ID — votre compte, les applications (dont Événements, Matchmaking, Académie, Jeux, outils de prompts, Focus) et l’espace événementiel avec billets et enregistrement. Elle suit la structure de la politique de confidentialité de dcyphr.ai ; nos sites dcyphr.ai, dcyphr.io et aicon26.com disposent de leur propre politique.
Inscrite au registre du commerce (Amtsgericht Mannheim) sous HRB 748843, n° de TVA DE355754143. Le contact pour la protection des données est le gérant, joignable à l’adresse e-mail ci-dessus. Aucun délégué à la protection des données n’a été désigné, les conditions légales (art. 37 RGPD, § 38 BDSG) n’étant actuellement pas réunies.
Compte, exploitation de la plateforme, événements propres de dcyphr.® et AICon : nous sommes le responsable du traitement.
Événements et organisations d’autres organisateurs : d’autres organisateurs et organisations peuvent utiliser dcyphr.® ID pour leurs propres événements, équipes et contenus. Pour les données qu’ils y collectent (p. ex. listes de participants, invitations, programme, données d’équipe ou de personnel), ils sont responsables du traitement ; nous les traitons pour leur compte conformément à l’art. 28 RGPD. Un modèle de contrat de sous-traitance est disponible. L’organisateur d’un événement est indiqué sur la page de l’événement.
| Données | Finalité | Base juridique | Durée de conservation |
|---|---|---|---|
| Nom, identifiant, adresse e-mail, mot de passe (hash uniquement), photo de profil facultative, langue et apparence choisies | Créer un compte, se connecter, attribuer des personnes dans les applications et événements | point b, en complément point f | jusqu’à la suppression du compte |
| Connexion avec Google (uniquement si activée et choisie par vous) : adresse e-mail et nom confirmés par Google | Connexion sans mot de passe distinct | point b | jusqu’à la suppression du compte |
| Second facteur (facultatif ou si requis) : code à usage unique par e-mail ou SMS, pour le SMS votre numéro de mobile ; indicateur « mémoriser l’appareil » | Protection du compte | point b et point f (art. 32 RGPD) | codes : quelques minutes ; numéro de mobile : jusqu’à suppression par vous ; « mémoriser l’appareil » : 30 jours |
| Jetons de confirmation et de réinitialisation (hachés), date de dernière connexion, tentatives échouées avec adresse IP | Confirmer l’e-mail, réinitialiser le mot de passe, protéger contre la devinette de mots de passe | point b et point f | 24 heures ou 1 heure ; compteurs : 15 minutes à 1 heure |
| Événements : inscription à des points du programme, billet (nom, type, code QR), scans d’enregistrement avec horodatage, messages du chat de l’événement | Participation, enregistrement, programme, échanges | point b ; chat selon votre usage (point b/f) | tant que l’événement existe ; ensuite selon les règles de l’organisateur ou les délais légaux |
| Matchmaking : votre profil (informations fournies), critères de recherche, vos décisions (swipe), demandes de contact et mises en relation | Mettre les participants en relation | point a — uniquement si vous vous rendez visible pour un événement ; désactivable à tout moment | jusqu’à la fin de la visibilité ou la suppression du compte |
| Messages et contacts entre comptes, invitations | Communication au sein de la plateforme | point b et point f | jusqu’à suppression par vous ou les participants |
| Académie, jeux, Focus, outils de prompts : progression, résultats et classements (avec votre nom d’affichage, si vous participez), certificats, prompts et saisies enregistrés | Apprentissage, compétition, sauvegarde de votre travail | point b ; classements point f | jusqu’à suppression par vous ou suppression du compte |
| Fonctions d’organisation et d’équipe (rôles, invitations, projets et tâches, applications activées dans une organisation, p. ex. applications RH) : contenus saisis par votre organisation | Collaboration au sein de l’organisation | selon l’organisation ; nous agissons en tant que sous-traitant (voir point 2) | selon la décision de l’organisation |
| Statistiques d’exploitation : heure, application, chemin demandé, code de réponse, durée, référent ; un hash quotidien non réversible pour compter les visiteurs uniques. Aucune adresse IP n’est enregistrée. | Exploitation, dépannage, charge | point f | données brutes : 35 jours au maximum |
| Journaux du serveur de l’hébergeur (adresse IP, heure, adresse, identifiant du navigateur) | Exploitation, défense contre les attaques | point f | selon l’hébergeur, en général quelques jours |
| Demandes par e-mail ou téléphone | Traitement de la demande | point b ou point f | jusqu’à la clôture, trois ans au maximum |
| Données de facturation et de contrat (si des services payants existent) | Facturation, comptabilité | point b et point c | 6 ou 10 ans (§ 257 HGB, § 147 AO) |
Techniquement nécessaires et sans consentement (§ 25, al. 2, n° 2 TDDDG) : l’identifiant de session pcsid (expire au plus tard à la fermeture du navigateur), pctrust
(uniquement si vous choisissez « mémoriser cet appareil » lors de la connexion à deux facteurs ; 30 jours), pck (dernier compte choisi en mode multi-comptes ; 180 jours) et pclang
(votre choix de langue ; un an). Ils ne sont transmis qu’en HTTPS, ne sont pas lisibles par des scripts et ne contiennent aucun contenu.
Votre navigateur enregistre aussi des paramètres dans le stockage local (p. ex. vue du programme choisie, apparence de l’Académie, meilleurs scores aux jeux, messages masqués). Ces valeurs ne quittent pas votre appareil ; vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.
Si nous avons mis en place des services d’analyse ou de marketing et que votre consentement est requis, une bannière de cookies s’affiche. Nous mémorisons votre choix dans le cookie dc_consent (un an). Sans votre
consentement, aucun de ces services n’est chargé. Pour modifier votre choix, supprimez ce cookie dans les paramètres de votre navigateur ; la bannière réapparaîtra.
La plateforme peut intégrer les services suivants si nous les mettons en place : Google Tag Manager et Google Analytics 4 (Google Ireland Ltd., Dublin), Hotjar (Hotjar Ltd., Malte), Meta Pixel (Meta Platforms Ireland Ltd., Dublin), TikTok Pixel (TikTok Technology Ltd., Dublin), X Pixel (Twitter International Unlimited Company, Dublin) et Ahrefs Analytics (Ahrefs Pte. Ltd., Singapour). Ils servent à mesurer la portée et le succès de nos offres et campagnes. Ils ne se chargent qu’avec votre consentement (art. 6, par. 1, point a RGPD, § 25, al. 1 TDDDG) ; sans consentement, aucune connexion à ces prestataires n’a lieu. Hotjar masque par défaut les saisies dans les champs de formulaire. Les prestataires peuvent transférer des données vers les États-Unis et d’autres pays tiers (voir point 10) et les relier à leurs propres comptes ; les détails figurent dans leurs politiques de confidentialité. Sur demande, nous vous indiquons quels services sont actuellement actifs.
Dans le matchmaking et les vues des participants, vous n’êtes visible que si vous l’avez configuré pour l’événement concerné. Votre agenda n’est pas ouvert par défaut. Nous ne transmettons pas les listes de participants à des tiers ; exposants et sponsors ne reçoivent des coordonnées que si vous y consentez expressément sur le stand (p. ex. par scan du badge). Le nom et l’entreprise peuvent figurer sur le badge. Pour les intervenants et les contacts chez les exposants, nous traitons nom, fonction, entreprise, courte biographie et photo afin de publier le programme.
Lors des événements de dcyphr.® et d’AICon, des enregistrements photo, vidéo et audio sont réalisés et utilisés pour la documentation, la communication, la médiathèque, la promotion d’événements futurs, les réseaux sociaux et les communiqués de presse (intérêt légitime, art. 6, par. 1, point f RGPD, §§ 22, 23 KUG). Nous l’indiquons à l’enregistrement, sur les billets et par affichage. Si vous ne souhaitez pas être reconnaissable sur les images, dites-le à l’enregistrement (vous recevrez un repère) ; vous pouvez vous y opposer ensuite à tout moment à l’adresse contact@dcyphr.ai. Les interventions ne sont enregistrées et publiées qu’avec l’accord des intervenants.
Lorsque des prestataires hors UE/EEE sont utilisés, nous garantissons un niveau de protection adéquat par une décision d’adéquation (p. ex. cadre de protection des données UE-États-Unis pour les prestataires américains certifiés), des clauses contractuelles types de l’UE (art. 46, par. 2, point c RGPD) ou, dans des cas isolés, votre consentement explicite (art. 49, par. 1, point a RGPD). Sur demande, nous vous remettons une copie des garanties. La plateforme elle-même est hébergée en Allemagne.
Nous ne prenons pas de décisions automatisées produisant des effets juridiques (art. 22 RGPD). Les suggestions du matchmaking sont des indications fondées sur vos propres informations et critères de recherche ; vous décidez si vous contactez quelqu’un. Lorsque vous interagissez avec un système d’IA, nous l’indiquons (art. 50 du règlement (UE) 2024/1689 sur l’IA).
Toute personne connaissant un lien personnel (p. ex. lien d’invitation ou de partage) peut consulter le contenu correspondant sans se connecter. Ne transmettez pas de tels liens ; lorsque la plateforme le permet, « Créer un nouveau lien » invalide immédiatement l’ancien. Les fichiers téléversés sont stockés en dehors de la zone publiquement accessible et ne sont remis qu’aux personnes autorisées et connectées. Nom, identifiant et photo de profil sont visibles pour les membres des équipes, organisations et événements communs.
Vous avez le droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), à la limitation (art. 18), à la portabilité (art. 20) et le droit de vous opposer aux traitements fondés sur l’intérêt légitime, à tout moment contre la prospection directe (art. 21 RGPD). Vous pouvez retirer votre consentement avec effet pour l’avenir (art. 7, par. 3). Un e-mail à contact@dcyphr.ai suffit. Vous pouvez modifier vous-même de nombreuses informations dans votre profil et emporter vos données grâce aux fonctions d’export des applications.
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est le Commissaire du Land chargé de la protection des données et de la liberté d’information du Bade-Wurtemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Sur demande, nous supprimons votre compte, y compris nom, adresse e-mail, identifiant, photo de profil et paramètres personnels. Les contributions et saisies relevant du travail commun d’une équipe, d’une organisation ou d’un événement (p. ex. tâches créées, points du programme) peuvent subsister ; sur demande, nous y retirons votre nom. Les obligations légales de conservation demeurent réservées.
Sans nom, adresse e-mail et mot de passe (ou connexion Google), aucun compte ne peut être créé ; sans compte, les applications ne peuvent pas être utilisées. Toutes les autres informations, y compris la photo de profil et le profil de matchmaking, sont facultatives.
La plateforme n’est délivrée qu’en TLS (HTTPS) ; les mots de passe ne sont stockés que sous forme de hash. Nous appliquons des mesures techniques et organisationnelles conformes à l’art. 32 RGPD et les tenons à jour. Nous réexaminons cette politique au moins une fois par an et l’adaptons lorsque les traitements ou la loi changent ; la version publiée ici fait foi.