Avis de confidentialité
Ces avis expliquent sous le GDPR comment LuxCharity traite les données personnelles sur le site Web et dans l'application. Elles concernent les visiteurs, les titulaires de comptes, les acheteurs, les vendeurs, les contacts de l'organisation et les personnes qui nous contactent ou signalent du contenu. Les données concernées dépendent des fonctionnalités réellement utilisées.
Phase d’information · Traductions et mise en service en cours de validationMise à jour: 20 septembre 2026Qui est responsable
Le responsable du traitement de LuxCharity est AI Finance Association Europe, Association pour les innovations européennes en finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Autriche, représentée par Leszek Downarowicz, numéro de registre d'association 1153480125. Vous pouvez nous contacter au aifae.org@gmail.com ou +43 664 4446396. L'adresse de l'association faisant autorité est également indiquée dans les mentions légales.
Vous pouvez envoyer des demandes de confidentialité directement à cette adresse e-mail ou postale. Le site Web et l'application ont le même contrôleur. Les vendeurs, organisations et prestataires de paiement peuvent être indépendamment responsables de leurs propres obligations légales ou contrats ; cela ne libère pas LuxCharity de ses obligations pour son propre traitement.
À qui s’adressent ces avis
Ces avis couvrent le catalogue public, les demandes de renseignements, les comptes et profils, les contrôles des vendeurs et des organisations, les messages, les enchères, les commandes, la participation des affiliés et les services connectés. Une catégorie de données est traitée uniquement lorsqu'elle apparaît dans l'activité concernée. Décrire une fonctionnalité techniquement disponible ne signifie pas que les paiements, les versements ou tous les services externes sont déjà disponibles en production.
Les coordonnées professionnelles et les informations concernant les représentants ou les membres d’une personne morale sont également des données personnelles. Les informations uniquement sur une entité juridique qui ne concernent pas une personne ne relèvent pas du GDPR. Ces avis ne constituent pas un consentement général et ne remplacent aucune information distincte requise à de nouvelles fins.
Finalités et bases juridiques
Nous utilisons les données uniquement à des fins spécifiques, nécessaires et transparentes. L'article 6(1)(b) GDPR s'applique à l'exécution d'un contrat avec vous ou aux démarches préalables à un contrat à votre demande. Pour les contacts dans une entreprise ou une association, les contrôles de communication et d'autorité nécessaires reposent sur l'article 6(1)(f) GDPR et sur l'intérêt d'une coopération fiable. Un contrat avec la personne morale seule ne suffit pas pour le point (b).
Le traitement requis par la loi repose sur l'article 6(1)(c) GDPR. Les analyses facultatives ou d'autres fonctionnalités supplémentaires nécessitant le consentement s'appuient sur l'article 6(1)(a) GDPR. La sécurité et la prévention des abus reposent sur le point (f), à moins que vos droits ne prévalent sur les intérêts spécifiques identifiés. Le traitement nécessaire ne devient pas basé sur le consentement simplement parce que vous acceptez les conditions ou reconnaissez les avis de confidentialité.
Les données de santé, les convictions religieuses ou politiques, l'appartenance syndicale et autres catégories particulières visées à l'article 9 GDPR ne sont pas nécessaires pour un compte ordinaire. Veuillez supprimer les informations sensibles inutiles dans les pièces justificatives. Si ces données sont néanmoins nécessaires, une exception supplémentaire en vertu de l'article 9(2) GDPR doit s'appliquer, par exemple pour des réclamations juridiques spécifiques. Les données relatives aux condamnations pénales ne peuvent être traitées que dans les conditions de l'article 10 GDPR. Nous ne créons pas de profils sensibles issus du choix d’une organisation soutenue.
Les types de données impliqués
Les données techniques incluent l'adresse IP, le temps d'accès, la page demandée, le navigateur et l'appareil, l'état de connexion et les événements de sécurité. Les activités de contact et de compte impliquent également l’adresse e-mail, le nom d’utilisateur, la langue, les rôles, les messages et les détails facultatifs du profil. Les mots de passe sont traités pour la connexion par le service d'authentification et ne sont pas stockés en tant que contenu de profil lisible publiquement.
En fonction du rôle, nous traitons les preuves d'identité et d'autorité, l'adresse, la date de naissance, les détails de l'entreprise et de l'enregistrement, les documents d'organisation et la preuve de compte bancaire. Les annonces et les transactions impliquent des images, des détails sur les articles, des offres, y compris des enchères maximales confidentielles, des références de commande, une adresse de livraison, des preuves d'expédition et de réception, des retours, des avis et un statut de paiement et de comptabilité. Les détails complets de la carte et les informations de paiement saisis sur une page de paiement sont directement transmis à son fournisseur.
Accéder au site Web
Lors de l'ouverture des pages, les services d'hébergement et de livraison traitent les données techniques des demandes, notamment l'adresse IP, le temps d'accès, l'adresse demandée et les informations du navigateur. Les objectifs sont la livraison, la stabilité et la prévention des abus. La base juridique est l'article 6(1)(f) GDPR ; notre intérêt est d’exploiter les pages publiques en toute sécurité.
Des journaux techniques sont nécessaires pour le fonctionnement, la sécurité et l'enquête sur des défauts spécifiques. Firebase indique que ses propres journaux d'hébergement contenant des adresses IP sont conservés pendant quelques mois. Cela n'établit pas la même période pour toutes les données LuxCharity. La conservation pour un incident spécifique prend fin lorsque l'objectif d'enquête ou de preuve ne s'applique plus, à moins qu'une obligation légale ne persiste.
Catalogue public et profils
Les listes et images du catalogue public sont fournies via Supabase. Ses serveurs reçoivent des données de demandes techniques. Les listes publiées et les informations de profil sont publiques, en particulier les noms d'utilisateur, les images et les informations destinées à la publication. Les documents de vérification privés, les coordonnées privées et les offres maximales confidentielles ne font pas partie des demandes publiques.
La fourniture du catalogue repose sur l'article 6(1)(f) GDPR et sur notre intérêt à rendre l'offre visible. La publication de vos annonces et caractéristiques de profil convenues repose sur le point (b) ; les informations sur les représentants des personnes morales reposent sur le point (f), et les informations légalement requises sur les commerçants reposent sur le point (c). Un paramètre de profil privé ne peut pas exclure les informations obligatoires sur le commerçant.
Données de catalogue dans le navigateur
Le site Web conserve les données du catalogue chargé uniquement dans la mémoire de la page ouverte. Il ne crée pas de nouvelle copie de catalogue persistante dans le stockage du navigateur local. La mise en cache technique ordinaire par les navigateurs et les réseaux sert à fournir la page demandée.
Entrées locales commençant par luxcharity.catalog. peuvent rester des versions antérieures. Vous pouvez les supprimer dans les paramètres des cookies. Cette suppression n'affecte que le navigateur concerné et ne supprime ni un compte d'application ni les données déjà transmises à un serveur.
Formulaire de contact
Nous traitons le nom, l'adresse e-mail, le rôle sélectionné, l'objet et le message en tant qu'informations requises du formulaire de contact, ainsi que la langue, les détails facultatifs du téléphone et de l'organisation et les données techniques de sécurité. Les objectifs sont d'acheminer et de répondre à votre demande et de vous protéger contre les abus. Dans le formulaire, vous confirmez les termes et reconnaissez ces avis. Cette confirmation ne constitue pas un consentement à la publicité, au traitement de l’IA ou à une divulgation sans restriction.
Les demandes de renseignements concernant votre propre contrat ou la préparation d'un contrat s'appuient sur l'article 6(1)(b) GDPR. D'autres demandes de renseignements et communications avec des contacts reposent sur le point (f) et sur l'intérêt de fournir une réponse appropriée ; les demandes que nous sommes légalement tenus de traiter s’appuient sur le point (c). Nous ne pouvons pas répondre sans adresse de contact joignable. Vous pouvez également nous contacter directement par email ; En particulier, l’exercice des droits légaux ne nécessite pas d’accord sur les conditions.
Destinataires des demandes
Les demandes de formulaire sont stockées dans le système opérateur à l'aide de Supabase et traitées par le personnel responsable. Les détails nécessaires sont divulgués uniquement au prestataire de services techniques, au conseiller agréé ou à la partie que vous désignez et qui sont nécessaires à l'enquête. Il n'y a pas de publication ou de divulgation de routine à d'autres vendeurs.
Les conseillers juridiques et fiscaux reçoivent des données uniquement à des fins spécifiques de conseil ou de preuve. Les autorités reçoivent des données lorsqu'il existe une obligation légale ou une autre base juridique valable. Lors de la livraison d'un e-mail, les services de messagerie participants traitent également l'expéditeur, le destinataire et le contenu du message.
Assistance IA pour les demandes de renseignements
Un traitement supplémentaire de vos demandes par un fournisseur d'IA externe n'est pas autorisé pour le processus de contact décrit ici. La prise en compte de ces avis ou l'envoi d'un message n'autorise pas le transfert de contenu vers des services d'IA arbitraires ou son utilisation pour entraîner des modèles tiers.
Avant une telle extension, le fournisseur, la finalité, la base juridique, l'étendue des données, la conservation et les éventuels transferts en dehors de l'EEE doivent être établis et expliqués. Tout consentement requis est obtenu séparément et volontairement. Les personnes responsables restent responsables des réponses et des décisions.
Modifications du compte, de la connexion et du mot de passe
Nous utilisons Supabase pour la connexion au compte et la gestion de l'adresse e-mail, du nom d'utilisateur, de la langue, des rôles et des données de session. Une demande de confirmation ou de réinitialisation de mot de passe implique votre adresse e-mail et un identifiant de vérification à durée limitée. Si le service de livraison Resend est configuré, il reçoit l'adresse du destinataire, la langue et le contenu du message du compte concerné, y compris le lien de confirmation.
Le cas échéant, vous pouvez choisir de vous connecter Google ou Apple. Le fournisseur choisi et Supabase traitent un identifiant de fournisseur, des informations de vérification et des informations de profil partagées telles que le nom et l'adresse e-mail. Apple peut fournir une adresse de réexpédition au lieu de votre adresse réelle. Les fournisseurs reçoivent des données techniques de connexion ; leurs propres avis de confidentialité s'appliquent également à leurs services de connexion.
LuxCharity traite les données de compte nécessaires à la connexion et au fonctionnement de votre compte demandés en vertu de l'article 6(1)(b) GDPR, et à la prévention des abus en vertu du point (f). L'utilisation d'un service de connexion externe est volontaire ; la connexion par e-mail proposée reste une alternative. Choisir Google ou Apple ne consent pas à des fins d'analyse ou de publicité supplémentaires.
Le nom d'utilisateur global et les avatars, bannières, descriptions et contenus publiés peuvent vous identifier. Le contenu public peut être lu sans compte et stocké par des moteurs de recherche ou des tiers. Le supprimer de notre service ne permet pas toujours de récupérer des copies ailleurs. La fermeture d'un compte n'annule pas les obligations légales de conservation.
Profil du vendeur et vérification de l'identité
Le profil du vendeur initial contient le nom d'utilisateur, la langue, le pays de résidence, le lieu d'expédition et des images ou descriptions facultatives. Le contrôle d'identité séparé traite le nom légal, l'adresse, la date de naissance et les pièces justificatives nécessaires. Tout sexe enregistré n’autorise pas de profilage ultérieur. Les adresses privées et les documents d'identité ne sont accessibles qu'aux réviseurs autorisés.
Les contrôles soutiennent l'identité fiable du vendeur, l'exécution du contrat et la prévention des abus en vertu de l'article 6(1)(b) et (f) GDPR. Le point (c) s'applique lorsque des contrôles commerciaux légaux spécifiques ou des obligations fiscales s'appliquent. Nous demandons uniquement les preuves nécessaires à ces fins. Les informations inutiles doivent être expurgées ; les mots de passe bancaires, les codes PIN et les codes d’authentification des transactions ne constituent pas une telle preuve.
Pour les vendeurs d'entreprises, le nom de l'entreprise, la forme juridique, le siège social, les représentants et les détails d'enregistrement et fiscaux sont ajoutés si nécessaire à des fins de vérification, de cotation ou de reporting légal. Les informations obligatoires sont fournies dans le listing ; d'autres champs de profil facultatifs suivent vos choix. La vérification d’entreprise est distincte de la demande d’inscription en tant qu’organisation recevant des dons.
Applications organisationnelles et coopération
Nous traitons les noms et fonctions des contacts et des représentants, les coordonnées et les coordonnées, les informations sur le projet, les documents d'enregistrement nécessaires, les statuts et les preuves de statut d'organisme de bienfaisance, les preuves de compte bancaire, les adhésions, les confirmations et les décisions de révision. Des informations supplémentaires peuvent provenir d’associations, d’entreprises ou d’autres registres publics pertinents.
Le traitement nécessaire des données personnelles concernant les contacts et les représentants repose sur l'article 6(1)(f) GDPR : nous devons vérifier l'autorité, travailler avec l'organisation et identifier de manière fiable les destinataires des dons. Le point (b) s'applique uniquement lorsque la personne physique est elle-même partie contractante ou demande des mesures précontractuelles correspondantes. Les preuves légales et les rapports s'appuient sur le point (c) lorsqu'il est réellement applicable. La commercialisation facultative nécessite sa propre base juridique et, si nécessaire, un consentement.
Les documents privés restent réservés aux membres et réviseurs autorisés ; les coordonnées bancaires complètes sont réservées aux rôles financiers. Les fichiers privés ont des contrôles d'accès. Les champs de profil approuvés et les informations juridiques requises sont publics. L’organisation doit légalement divulguer les données d’autrui ; notre propre devoir d’informer ces personnes demeure.
Messages et pièces jointes
Dans le chat de messagerie et d'organisation, nous traitons les comptes participants, le texte des messages, les pièces jointes, les horodatages et le statut de livraison ou d'accès. Les participants autorisés voient l'historique correspondant ; l’accès au groupe suit l’adhésion et les rôles. Les commentaires publics sur une vente aux enchères en direct sont visibles par le public concerné.
La communication demandée repose sur l’article 6(1)(b) GDPR ; la communication par les contacts des personnes morales repose sur le point f) et sur l'intérêt de leur coopération. L’accès au support ou aux réviseurs est limité aux cas spécifiques nécessaires et à une base juridique autorisée. Les règles applicables en matière de confidentialité des communications régissent également les communications confidentielles. Les messages privés ne sont pas publics ; le chiffrement de bout en bout n’est pas promis. Les destinataires peuvent conserver leurs propres copies.
Commandes, Stripe et comptes des destinataires
Les commandes impliquent des comptes participants, l'article, le montant, la devise, les détails de livraison, les informations de réception et de retour et l'état du paiement. Les acheteurs et les vendeurs reçoivent les informations nécessaires à leurs contrats ; les services d'expédition concernés reçoivent les informations de livraison nécessaires. Les organisations reçoivent ce qui est nécessaire pour allouer et documenter leurs montants, plutôt qu’un accès général aux détails du compte privé des acheteurs.
Stripe est techniquement intégré pour les pages de paiement hébergées et la configuration des comptes des destinataires. Le démarrage de ces processus transmet notamment l'adresse email, la référence du compte ou de la commande, la description de l'article, le montant et la devise. Les informations saisies sur les pages Stripe vont directement à Stripe. LuxCharity reçoit notamment les références, l'état des vérifications et des paiements, ainsi que les données comptables. L'intégration technique ne promet pas d'opérations de paiement ou de retrait déjà approuvées.
LuxCharity s'appuie sur l'article 6(1)(b) GDPR pour le processus demandé, le point (c) pour les obligations de comptabilité et de conservation réellement applicables, et le point (f) pour la sécurité et la résolution des erreurs de paiement. La base expliquée au point f) s'applique aux contacts des personnes morales. Selon l'activité, Stripe agit en qualité de sous-traitant ou de responsable de traitement indépendant, par exemple pour ses propres contrôles légaux. De plus amples détails sont disponibles sur stripe.com/at/privacy et sur la page de paiement correspondante.
Services techniques et autres destinataires
Le site Web et l'application sont fournis via l'hébergement Google Firebase. Supabase fournit la base de données, l'authentification et le stockage de fichiers. Resend, exploité par Plus Five Five, Inc., est techniquement fourni pour la livraison des e-mails de compte lorsque cet itinéraire est configuré. Firebase Cloud Messaging prend en charge les notifications facultatives sur les appareils. Ces services reçoivent les données techniques ou de contenu nécessaires à leurs tâches.
Les prestataires agissant sur nos instructions nécessitent un accord au titre de l'article 28 GDPR. Lorsque les prestataires poursuivent leurs propres objectifs, comme certains contrôles de sécurité ou de paiement légaux, leurs obligations en tant que responsables du traitement s'appliquent également. Les documents généraux du fournisseur n'établissent pas à eux seuls une région de stockage sélectionnée par LuxCharity ni un accord conclu dans le compte de l'opérateur. De plus amples informations sont disponibles sur firebase.google.com/support/privacy, supabase.com/privacy et dans les avis de confidentialité de Resend.
Les autres catégories de destinataires comprennent le support informatique autorisé, les services de courrier électronique, les conseillers juridiques et fiscaux, les parties contractantes participantes et les autorités compétentes où s'appliquent des obligations légales de divulgation ou de déclaration. Nous limitons l'accès interne et externe à l'objectif concerné. Nous identifions les destinataires spécifiques de vos données personnelles dans le cadre de votre droit d'accès.
Transferts hors EEE
Les prestataires internationaux peuvent également traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Selon Google, Firebase Hosting et Cloud Messaging utilisent une infrastructure mondiale ; Les services Supabase, Resend, Stripe et les services facultatifs Google ou Apple peuvent également impliquer des destinataires internationaux. Un stockage exclusivement européen n’est pas promis.
De tels transferts nécessitent une base en vertu du chapitre V GDPR, telle qu'une décision d'adéquation en vertu de l'article 45 applicable au destinataire spécifique, ou des garanties appropriées en vertu de l'article 46, y compris les mesures supplémentaires nécessaires. Le simple fait d'accepter les conditions ou ces avis ne remplace pas ces exigences. Des informations sur les garanties pertinentes pour votre traitement et une copie sont disponibles sur aifae.org@gmail.com. Les entités adjudicatrices et les garanties spécifiques au compte ne peuvent être qualifiées de confirmées qu'après vérification des documents de l'opérateur.
Conservation et suppression
Les comptes et les détails de profil nécessaires sont stockés pendant toute la durée de leur utilisation. Des demandes de renseignements, des messages, des documents de vérification et des brouillons sont nécessaires pendant que l'affaire concernée est traitée ou qu'il existe un objectif de preuve continu. Pour les candidatures rejetées ou retirées, la conservation prend fin une fois le traitement nécessaire de la réclamation ou la défense des réclamations spécifiques terminé. Nous ne conservons pas indéfiniment des copies complètes de pièces d’identité pour la seule raison d’un intérêt général.
Lorsque l'article 132 du BAO autrichien s'applique, les livres, registres et pièces justificatives fiscaux doivent généralement être conservés pendant sept ans à compter de la fin de l'année civile concernée. Les procédures en cours ou les obligations légales particulières peuvent nécessiter plus de temps. Ce délai ne s'applique qu'aux documents effectivement couverts et ne justifie pas une conservation globale de tous les profils, chats ou pièces d'identité.
Lorsque toutes les finalités licites cessent, les données sont supprimées ou effectivement anonymisées. Les données conservées uniquement dans le cadre d'une obligation de conservation ou d'un litige spécifique ne peuvent être réutilisées librement. Les sauvegardes et les systèmes des fournisseurs peuvent avoir des cycles de suppression retardés ; Les anciennes données restreintes ne doivent pas ainsi revenir à une utilisation normale. Les demandes de clôture et de suppression de compte sont traitées selon ces critères.
Informations obligatoires et facultatives
Les informations marquées comme requises dans un processus sont nécessaires à cet effet : une adresse e-mail joignable pour un compte et des réponses, une preuve d'identité et d'autorité pour le chèque concerné, ainsi que des informations de livraison et de paiement pour une commande spécifique. Sans cela, la fonctionnalité ou l'approbation correspondante ne peut pas être complétée. Les informations commerciales ou fiscales légalement requises sont identifiées comme telles.
Les avatars, bannières, descriptions, adresses sociales supplémentaires et consentement analytique ne sont pas des conditions préalables à l'exercice des droits légaux. Le consentement aux fonctionnalités supplémentaires reste volontaire et révocable. Le refus ne doit pas empêcher la prestation ordinaire lorsque le traitement supplémentaire n'est pas nécessaire pour cette prestation.
Sécurité du traitement
Les garanties incluent une transmission cryptée, un accès basé sur les rôles, des contrôles sur l'accès aux fichiers privés et des autorisations de téléchargement limitées. Les mesures doivent correspondre au risque concerné au sens de l'article 32 GDPR. Les pièces justificatives privées ne sont pas fournies sous forme d’images de profil public.
Les fichiers peuvent être vérifiés, réencodés ou nettoyés pour des raisons de sécurité. Envoyez uniquement le contenu nécessaire et aucun mot de passe bancaire, code PIN ou code d'authentification de transaction. Aucun système ne peut promettre une sécurité absolue ou la récupération des copies détenues par les destinataires autorisés des messages.
Violations de données personnelles
Si nous avons connaissance d’une violation de données personnelles, nous évaluons son impact et prenons les mesures de protection nécessaires. Lorsque l'article 33 GDPR exige une notification, nous en informons l'autorité compétente généralement dans les 72 heures suivant la prise de conscience ; tout retard nécessaire doit être expliqué.
Les personnes concernées sont informées sans délai injustifié en vertu de l'article 34 GDPR lorsqu'un risque élevé pour leurs droits est probable et qu'aucune exception légale ne s'applique. Les informations décrivent l'incident, les conséquences importantes, les garanties et un point de contact joignable.
Vos droits en vertu du GDPR
Sous réserve des conditions légales, vous disposez d'un droit d'accès au titre de l'article 15 GDPR, de rectification au titre de l'article 16, d'effacement au titre de l'article 17 et de restriction au titre de l'article 18. Conformément à l'article 20, vous pouvez recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transférer lorsque cela est techniquement possible, si le traitement automatisé repose sur votre consentement ou sur un contrat avec vous.
Vous pouvez vous opposer au traitement en vertu de l'article 6, paragraphe 1, point f) du RGPD pour des motifs liés à votre situation particulière. Nous arrêtons ensuite ce traitement, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire pour établir, exercer ou défendre des réclamations légales. Vous pouvez à tout moment vous opposer au marketing direct sans donner de raisons particulières. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir ; la licéité d’un traitement antérieur n’est pas affectée.
Envoyez votre demande à aifae.org@gmail.com ou à notre adresse postale. Vous n’avez besoin ni d’un compte ouvert ni d’acceptation des conditions. Nous répondons dans les plus brefs délais et au plus tard dans un délai d'un mois. Toute prolongation nécessaire jusqu'à deux mois supplémentaires est expliquée au cours du premier mois. Des informations d'identité supplémentaires ne sont demandées qu'en cas de doute raisonnable et uniquement dans la mesure nécessaire.
Toute restriction d'un droit est spécifiquement expliquée ; un contrat en cours n’exclut pas le droit à la vie privée en général. Les destinataires sont informés de la rectification, de l'effacement ou de la restriction conformément à l'article 19 GDPR, sauf exception légale. La première copie des données et l'exercice des droits sont généralement gratuits ; des exceptions suivent, notamment l’article 12(5) et l’article 15(3) GDPR.
Ce que comprend l'accès
L'accès couvre vos données traitées, les finalités, les catégories, les destinataires, les durées ou critères de conservation, l'origine des informations provenant de tiers et les informations sur vos droits. Si des décisions automatisées au sein de l'article 22 GDPR existent, des informations significatives sur la logique, la signification et les conséquences sont incluses.
Nous fournissons une copie intelligible dans le respect des droits d’autrui. Les informations confidentielles de tiers peuvent nécessiter une expurgation ; cela ne justifie pas un refus catégorique de vos propres données. Pour les transferts en dehors de l'EEE, nous expliquons également les garanties appropriées en vertu de l'article 46 GDPR.
Plaintes auprès d'une autorité de contrôle
En vertu de l'article 77 GDPR, vous pouvez porter plainte auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou de l'infraction présumée. Pour l'opérateur en Autriche, l'autorité autrichienne de protection des données est particulièrement importante.
Contact : Autorité autrichienne de protection des données, Barichgasse 40 à 42, 1030 Vienne, e-mail dsb@dsb.gv.at, site Internet dsb.gv.at. Contacter LuxCharity en premier n’est pas une condition préalable. Les recours judiciaires et les éventuelles demandes d'indemnisation restent inchangés.
Processus automatisés et examen humain
Les contrôles techniques prennent en charge la connexion, les champs obligatoires, les droits d'accès, les offres et l'état du paiement. Les offres par procuration sont exécutées dans la limite du maximum choisi selon les règles d'enchères. L'exécution de vos instructions et la réalisation de contrôles de plausibilité technique se distinguent de l'évaluation exclusivement automatisée de vous en tant que personne.
Le processus décrit n'utilise pas exclusivement de décisions automatisées en vertu de l'article 22 GDPR concernant votre fiabilité personnelle, l'approbation de votre identité ou la certification de votre organisation. Les personnes responsables examinent les refus et plaintes correspondants. Si un traitement futur relève de l'article 22, sa base juridique, sa logique et ses effets ainsi que les possibilités requises de contrôle et de contestation humaine doivent être expliqués à l'avance.
Utilisateurs adultes
Les comptes personnels et leur utilisation en tant qu'acheteur, vendeur ou représentant autorisé d'une organisation sont destinés aux personnes âgées de 18 ou plus. Le site Web n'est pas spécifiquement destiné aux enfants. L’âge minimum contractuel est distinct des règles relatives au consentement des mineurs en vertu de la loi sur la protection des données.
Si nous apprenons qu'un compte appartient à un mineur qui n'est pas autorisé à avoir ce compte, nous évaluons s'il convient de restreindre ou de fermer le compte. Nous supprimons les données personnelles qui ne sont plus nécessaires. Nous conservons toutes les preuves que la loi nous impose de conserver. Les droits de l’individu restent protégés. Une demande concernant ces données ne nécessite pas d'accès au compte.
Liens externes et YouTube
Un lien ordinaire vers un réseau social n'envoie pas de données à destination simplement lorsque notre page est affichée. Si vous ouvrez le lien, les avis de confidentialité de ce service externe s’appliquent. Les adresses sociales publiques sont fournies par les titulaires de profil concernés.
L'application comprend un composant YouTube pour les salles avec une vidéo liée. Son chargement peut envoyer l'adresse IP, les données de l'appareil, le contexte de la page, l'identifiant de la vidéo et les données de lecture à Google ; l'association avec un compte Google connecté est possible. Les avis de Google identifient Google Ireland Limited comme l'entité responsable du traitement des données des utilisateurs de l'EEE. De plus amples informations sont disponibles sur https://policies.google.com/privacy.
Une intégration impliquant un stockage ou un accès inutiles sur un appareil nécessite un consentement volontaire préalable en vertu de la section 165(3) TKG 2021 et de l'article 6(1)(a) GDPR. Le composant vidéo technique existant ne remplace pas ces contrôles de consentement. Tant que cette exigence n'est pas remplie pour une pièce, l'intégration externe n'est pas approuvée pour une utilisation en production. Le simple fait de participer à une enchère ne consent pas au traitement YouTube.
Modifications et versions linguistiques
La date de ces avis figure ci-dessus. Nous vous informons en temps utile avant le traitement pour de nouvelles finalités ou des changements importants concernant les destinataires et le traitement. Tout nouveau consentement requis est obtenu séparément ; changer un texte ne le remplace pas.
Toutes les versions linguistiques proposées sont destinées à transmettre les mêmes informations. Les différences de traduction ne limitent ni vos droits GDPR ni les exigences obligatoires en matière de transparence. Vous pouvez envoyer des demandes de confidentialité aux contacts indiqués quelle que soit la langue sélectionnée.
Rapports, preuves et plaintes
Les rapports et les plaintes concernent le contenu et son identifiant, les raisons, les coordonnées et preuves nécessaires, les décisions d'examen et les communications. Les données peuvent provenir de vous, d’autres personnes déclarantes, des titulaires de droits ou des autorités. Nous en avons besoin pour évaluer les infractions, protéger les personnes concernées et prendre les décisions de manière transparente.
L'article 6(1)(c) GDPR s'applique lorsque les obligations légales, notamment en vertu de la loi sur les services numériques ou des règles de sécurité des produits, s'appliquent. Dans le cas contraire, le point (f) s'applique à notre intérêt pour un marché sûr et légal et pour le traitement des réclamations spécifiques. L’autre partie reçoit les informations nécessaires pour répondre et prendre une décision, plutôt que de recevoir systématiquement l’identité du journaliste. Les catégories spéciales et les données criminelles relèvent en outre des articles 9 et 10 GDPR.
Le dossier est conservé pour traitement, pour toute période de réclamation applicable et à des fins de preuve statutaires ou spécifiques nécessaires. Les données qui ne sont plus nécessaires sont ensuite supprimées ou anonymisées. Un rapport à lui seul ne crée pas une accusation publique ou une suspension définitive du compte.
Liens de parrainage et attribution de compte
La participation volontaire de l'affilié implique l'identifiant du lien, les visites acceptées, l'heure d'expiration, un hachage côté serveur d'un identifiant d'attribution aléatoire et, le cas échéant, les références de compte, de commande et de rémunération. Le compteur de clics dédié ne stocke aucune adresse IP ni empreinte digitale de l'appareil ; les journaux techniques opérationnels sont séparés. Lier un compte crée des données personnelles d'identification aléatoire.
Le processus technique prévoit le premier lien de référencement avec un délai de 30 jours. Un identifiant stocké dans le navigateur peut être attribué une fois à un compte non attribué précédemment lors de l'inscription ou de la connexion. L'origine du compte reste alors mémorisée ; la fenêtre de rémunération n’est pas prolongée. Les 30 jours limitent l'attribution de la rémunération et ne constituent pas une période générale de suppression des preuves côté serveur.
Les données nécessaires à l'accord avec un affilié participant s'appuient sur l'article 6(1)(b) GDPR, ou le point (f) pour les contacts des personnes morales. Le stockage d’un identifiant de référence inutile sur l’appareil d’un visiteur et le suivi basé sur celui-ci nécessitent le consentement volontaire préalable de ce visiteur en vertu de la section 165(3) TKG 2021 et de l’article 6(1)(a) GDPR. La participation de l’affilié ne remplace pas le consentement du visiteur. Sans contrôles de consentement configurés, ce suivi n’est pas approuvé pour une utilisation en production.
Les preuves d'attribution et de rémunération existantes ne restent nécessaires que lorsque la comptabilité légale, la prévention limitée des doubles rémunérations ou la conservation légale l'exigent. Une fois le consentement terminé, des bases juridiques distinctes et des critères généraux de suppression s'appliquent à ces preuves. Le retrait arrête tout nouveau suivi dépendant du consentement et ne prolonge aucune période.
Données reçues de tiers
En plus de vos propres informations, nous pouvons recevoir des données d'un service de connexion choisi, de prestataires de paiement, d'acheteurs et de vendeurs participants, d'organisations représentatives, de personnes déclarantes, d'autorités et de registres publics. Cela peut concerner les coordonnées et les autorités, les confirmations d'identité, le statut de la transaction ou le contenu de la plainte. La disponibilité publique à elle seule ne permet pas une réutilisation sans restriction à quelque fin que ce soit.
Si nous ne collectons pas de données vous concernant, nous respectons généralement l'article 14 GDPR au plus tard dans un délai d'un mois ou lors d'une première communication ou divulgation antérieure. En particulier, nous expliquons la source et les catégories. Les exceptions légales, par exemple lorsque vous êtes déjà informé ou que la confidentialité est expressément réglementée, sont évaluées individuellement. Informer une organisation ne remplace pas automatiquement cette obligation.
Notifications facultatives sur les appareils
Lorsque cela est configuré, vous pouvez autoriser les notifications de périphérique. Firebase Cloud Messaging traite un identifiant d'installation et un jeton de livraison ; LuxCharity relie le jeton de livraison à votre compte, votre plateforme et votre statut d'inscription. Le type de message, les références nécessaires et le contenu de la notification sont envoyés pour livraison. Le service de notification de Apple peut également participer sur les appareils Apple.
Les notifications facultatives reposent sur votre consentement volontaire en vertu de l'article 6(1)(a) GDPR. Vous pouvez les désactiver ultérieurement dans les paramètres de votre appareil ou de votre navigateur et nous demander de supprimer une association. L'autorisation d'afficher des messages ne permet pas d'autres fins publicitaires. Toute initialisation technique du service doit être évaluée séparément du consentement aux notifications.
Reporting statutaire du vendeur
Lorsque LuxCharity est tenu d'agir en tant qu'opérateur de plateforme de déclaration en vertu de la DPMG autrichienne mettant en œuvre DAC7, il traite les informations d'identité, d'adresse, fiscales et de résidence légalement requises, ainsi que la rémunération, les frais, le nombre de transactions et, le cas échéant, les détails du compte de paiement. L’objectif est de respecter l’obligation de diligence raisonnable et de déclaration applicable, sur la base de l’article 6(1)(c) GDPR.
Les destinataires sont les autorités fiscales légalement compétentes ; des échanges internationaux statutaires pourraient suivre. Les vendeurs concernés sont informés des informations à communiquer les concernant et de la coopération requise. Une demande ordinaire ou un compte réservé aux acheteurs ne déclenche pas de rapports généraux sur les vendeurs. Cette description ne revendique pas un service de reporting automatisé déjà actif.
Google Analytics 4 — uniquement avec votre consentement
Avec votre consentement libre au titre de l’article 6, paragraphe 1, point a du RGPD, nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour analyser statistiquement l’utilisation du site. Sans consentement, la balise Google n’est pas chargée et aucune donnée d’analyse n’est envoyée à Google.
Nous collectons les pages consultées, des identifiants pseudonymes du navigateur ainsi que des données techniques sur l’appareil et son utilisation. Google traite également l’adresse IP pour la transmission ; selon Google, Google Analytics 4 ne conserve pas les adresses IP individuelles. Nous ne transmettons ni noms, ni adresses e-mail, ni données de compte ou de paiement, ni paramètres de requête ou fragments d’URL, ni User-ID. Les fonctions publicitaires et Google Signals restent désactivés ; le contenu des formulaires n’est pas collecté.
Les cookies _ga et _ga_<identifiant> servent à reconnaître le navigateur et à associer les sessions. Leur durée est fixée à 60 jours au maximum et n’est pas prolongée à chaque consultation de page. Une conservation de deux mois est prévue pour les données des utilisateurs et des événements dans la propriété Analytics ; les rapports agrégés peuvent être conservés plus longtemps. Nous stockons localement votre choix de consentement sous luxcharity.analytics.consent.v1 pendant 180 jours au maximum.
Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies, avec effet pour l’avenir. Nous arrêtons alors la mesure et supprimons les cookies Analytics accessibles ; les données déjà transmises ne sont pas supprimées rétroactivement. Google peut aussi traiter des données hors de l’EEE, notamment aux États-Unis. Google mentionne notamment des décisions d’adéquation et des clauses contractuelles types à cet égard. Vous trouverez plus d’informations dans les informations de confidentialité de Google ; vos droits à la protection des données restent inchangés.
- Google : confidentialité et transferts de données
Votre choix concernant Analytics
Si Analytics est configuré, nous stockons votre décision localement sous luxcharity.analytics.consent.v1 pendant 180 jours au maximum. Cette entrée contient uniquement votre choix, la version et l’horodatage. Vous pouvez modifier votre choix ou retirer votre consentement dans les paramètres des cookies. Le stockage local du catalogue reste distinct.
Contacts et voies de recours
- Rapports et plaintes
- aifae.org@gmail.com
- Autorité de protection des données
- DSB
- Avis de confidentialité du fournisseur de paiement
- Stripe