Politique de confidentialité

Mise à jour : 6. Oktober 2026

Cette page explique quelles données nous traitons lorsque tu visites lovepages.app, que tu commandes une page ou que tu apparais sur une page. Pour toute question, écris-nous à tout moment à hello@lovepages.app.

1. Qui nous sommes

HP Capital GmbH
Mayrwiesstraße 11, 5300 Hallwang, Autriche
Registre du commerce (Firmenbuch) : FN 631120 v, Landesgericht Salzburg
Gérance (Geschäftsführung) : Paul Hagler, Philipp Habring
E-mail pour les questions de protection des données : hello@lovepages.app

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus.

2. L’essentiel en bref

• Sans ton accord, nous ne déposons aucun cookie, n’utilisons aucun service d’analyse ou de publicité et n’envoyons rien à Meta. Uniquement si tu choisis « Accepter » dans la fenêtre d’information (elle n’apparaît que lorsque nous utilisons la mesure publicitaire), nous chargeons le pixel Meta et signalons ton achat à Meta – avec ton adresse IP et des sommes de contrôle de ton adresse e-mail et de ton pays (section 4.1). Les pages des clients n’ont jamais de pixel.
• Une lovepage n’est accessible que par un lien long, impossible à deviner, et elle est bloquée pour les moteurs de recherche. Toute personne qui a le lien peut voir la page. Il n’y a pas de mot de passe. Si tu connectes ta page à ton propre nom de domaine, elle est aussi accessible à ce nom de domaine (section 5.6).
• Tes informations écrites sont envoyées à un modèle de langage qui écrit les textes de la page – dès l’aperçu, avant que tu paies. Tes noms, tes photos et ton adresse e-mail ne sont pas envoyés. Ce service opère aussi aux États-Unis.
• Si tu ne paies pas, nous supprimons ton brouillon, avec toutes les photos et tous les textes, 7 jours après ta dernière modification, au plus tard 8 jours après. Tant qu’il n’est pas encore possible d’acheter sur notre site, le délai est d’un jour au lieu de 7.
• Chaque page a une durée en ligne fixe (3, 6 ou 12 mois). Ensuite, elle est hors ligne et supprimée 30 jours après la fin ; d’ici là, tu peux encore la prolonger. Tu peux la supprimer toi-même à tout moment.
• Tu apparais sur une page et tu ne le souhaites pas ? Avec le bouton « Retirer cette page », tu la mets immédiatement hors ligne – sans justification. Au bout de 7 jours, tout est supprimé. Plus de détails à la section 8.

3. Qui est responsable de quoi

• Ta page t’appartient. C’est toi qui décides quelles photos et informations figurent sur la page, à qui elle est destinée, combien de temps elle reste en ligne et qui reçoit le lien. Nous enregistrons et affichons la page pour ton compte, en tant que prestataire technique (conditions d’utilisation, point 14). Nous n’utilisons les contenus à aucune autre fin – ni pour la publicité, ni comme exemple, ni pour des analyses, ni pour entraîner une IA.
• Pour tout ce qui concerne la commande et le fonctionnement du service, nous sommes nous-mêmes responsables : ton adresse e-mail, les enregistrements de paiement et de consentement, les signalements, les messages qui nous sont adressés, les journaux, la sécurité.
• Quelle que soit la répartition des responsabilités : tu peux t’adresser à nous pour toute demande – même si tu n’as rien commandé, mais que tu apparais sur une page.

4. Visite du site

Lorsque tu ouvres une page de lovepages.app, notre serveur traite les données techniquement nécessaires :

• Journal d’accès : adresse IP, date et heure, adresse consultée (sans la partie après le point d’interrogation et sans le code secret d’une lovepage), statut de la réponse, volume de données. Nous n’enregistrons ni les en-têtes de ton navigateur ni le nom de domaine consulté. Conservation : 14 jours.
• Protection contre les requêtes en masse : ton adresse IP (en IPv6, la plage réseau) est comptée pendant 10 minutes dans la mémoire vive et n’est pas écrite sur le disque.
• Comptage des étapes : nous comptons sur notre serveur combien de fois certaines étapes sont atteintes – par exemple « aperçu consulté » ou « acheté ». Cela comprend aussi des étapes avant qu’un brouillon n’existe : le fait qu’une occasion ait été choisie sur la page d’accueil et qu’une étape de la page de commande ait été atteinte. Nous comptons de même si le bouton principal en haut de la page d’accueil a été touché, si le jeu du prénom a été utilisé (première saisie, un essai sur « Non », le « Oui » – jamais ce que tu y saisis, pas même le prénom), quelles sections de la page d’accueil ont été à moitié visibles, et si la fenêtre « Voir en direct » a été ouverte, une démo choisie ou la barre de la démo touchée. Nous comptons aussi par jour dans laquelle de trois classes de durée un aperçu a été terminé (moins de 60 secondes, de 60 à 120 secondes, plus de 120 secondes) – sans lien avec une personne. Si tu arrives via une annonce, nous comptons ces étapes par identifiant d’annonce – même si tu ne crées jamais de brouillon. Pour cela, la page que tu consultes n’envoie à notre serveur que l’identifiant d’annonce figurant dans l’adresse et le nom de l’étape, au plus une fois par chargement de page ; s’il n’y a pas d’identifiant d’annonce dans l’adresse, rien n’est envoyé. Nous n’enregistrons que des totaux par jour, répartis au maximum par type de page, langue, type d’appareil (téléphone portable ou ordinateur) et identifiant d’annonce (par exemple cr0019 ou cr0019_v2). Pour ces totaux, nous n’enregistrons aucune adresse IP et ne déposons aucun cookie. Pour qu’une visite via une annonce ne soit pas comptée deux fois, notre serveur retient jusqu’à la fin de la journée une somme de contrôle de ta plage réseau – uniquement dans la mémoire vive, jamais sur le disque. Si tu arrives via une annonce, nous enregistrons en outre son identifiant avec ton brouillon et, si tu achètes, avec ta commande – donc là où se trouvent aussi tes autres données de commande, par exemple ton adresse e-mail et la mention de paiement. L’identifiant désigne l’annonce, pas toi. Nous ne l’utilisons que pour compter quelle annonce mène à des aperçus et à des achats. Il est supprimé avec le brouillon ou la commande. Nous ne relions rien de tout cela à toi : pour ces étapes, nous n’enregistrons rien sur toi, pas même une somme de contrôle (elle n’existe que pour une visite via une annonce). Comme toute requête, cet envoi apparaît dans le journal d’accès (voir ci-dessus) et est brièvement comptabilisé par la protection contre les requêtes en masse. Les totaux journaliers ne contiennent aucune information te concernant ; nous les supprimons au bout de 12 mois.

Finalité : fonctionnement sûr et stable, défense contre les attaques ; pour les compteurs : améliorer le parcours de commande et nos annonces. Base juridique : notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD).

Les polices et les scripts proviennent de notre propre serveur. Lors d’une visite normale, aucun serveur tiers n’est contacté. La seule exception : la mesure publicitaire, si tu y donnes ton accord (section 4.1).

4.1 Mesure publicitaire avec le pixel Meta (uniquement avec ton accord)

Que tu voies ou non la fenêtre d’information sur la mesure publicitaire dépend du fait que nous l’utilisons ou non à ce moment-là. Si tu ne la vois pas, rien de ce qui est décrit dans cette section n’a lieu. Si tu la vois : tant que tu n’as pas choisi, et si tu choisis « Refuser », aucun service de Meta n’est chargé, rien n’est envoyé à Meta et nous ne déposons aucun cookie. Refuser n’a aucun inconvénient ; tu peux commander tout aussi bien.

Si tu arrives chez nous via une annonce, l’adresse contient un identifiant de clic de Meta (fbclid). Nous ne le lisons que sur la page où tu arrives. Nous ne le transmettons pas par les liens de nos pages, nous ne l’enregistrons pas tant que tu n’as pas choisi et nous ne l’envoyons pas à Meta. Si tu choisis « Refuser » (ou si tu ne choisis rien), il ne se passe rien de plus avec lui.

Si tu choisis « Accepter », nous chargeons sur la page d’accueil, la page de commande et les pages juridiques le pixel Meta de Meta Platforms Ireland Limited, Irlande (« Meta »). Le pixel fonctionne dans une zone séparée et invisible de la page. Cette zone appartient techniquement à lovepages.app ; le script de Meta pourrait donc, techniquement, y lire l’adresse de la page et le formulaire de commande. De notre côté, nous ne lui envoyons que les événements indiqués ci-dessous, et nous avons désactivé la collecte automatique de Meta pour les clics, les champs de formulaire et les titres de page. Il ne fonctionne jamais sur les pages des clients (donc jamais sur une lovepage terminée), ni sur les pages de démonstration, ni sur la page de gestion, ni lors d’un signalement ou d’une rétractation.

• Finalité : mesurer si des visites et des achats proviennent de notre publicité sur Facebook et Instagram, et orienter la publicité en conséquence.
• Ce que Meta reçoit via le pixel dans ton navigateur : qu’une page a été consultée (consultation de page, PageView) ; que tu as regardé sur la page d’accueil une occasion ou un exemple, ou que la page de commande a été ouverte (ViewContent) ; que tu as choisi dans le configurateur une occasion ou un design (CustomizeProduct) ; que ton aperçu est prêt (Lead) ; que tu as cliqué sur « Continuer vers le paiement » (AddToCart) ; que le paiement a commencé (InitiateCheckout) ; que la fenêtre de paiement de notre prestataire de paiement s’est ouverte (AddPaymentInfo) ; que tu as recherché un nom de domaine (Search) – sans le nom recherché, car il est personnel ; et qu’un achat a eu lieu (Purchase). Pour « Continuer vers le paiement », le paiement et l’achat, le montant en euros s’y ajoute. Comme identifiant de produit, seul « page » ou « domaine » est transmis (selon ce que tu achètes ; ni le fait de faire retirer un logo, ni l’extension d’un domaine). Ce n’est qu’au moment de l’achat que notre page transmet en plus au pixel ton adresse e-mail sous forme de somme de contrôle (hash). Chaque événement porte un numéro d’événement aléatoire, pour que Meta ne compte rien deux fois. Techniquement, cela comprend ton adresse IP, des données sur ton navigateur et ton appareil, l’heure et les identifiants des cookies _fbp et _fbc. Si tu es connecté à Facebook ou Instagram, Meta peut l’associer à ton compte.
• Ce que nous signalons à Meta depuis notre serveur après ton achat (ce qu’on appelle l’API Conversions) : cela n’a lieu que si tu as donné ton accord avant de cliquer sur « Commande avec obligation de paiement ». Sont signalés : que tu as acheté, le montant en euros, l’heure du paiement, un numéro d’événement aléatoire (pour que Meta ne compte pas l’achat deux fois), les identifiants des cookies _fbp et _fbc, l’identifiant de ton navigateur, l’adresse de la page d’accueil de lovepages.app comme seule adresse de page, l’identifiant de produit (« page » ou « domaine » ; ni le fait de faire retirer un logo, ni l’extension d’un domaine), ton adresse IP, telle qu’elle nous est parvenue lorsque tu as cliqué sur « Commande avec obligation de paiement », ton adresse e-mail sous forme de somme de contrôle (hash) et – si notre prestataire de paiement l’a déjà communiqué – ton pays d’après l’adresse de facturation, également sous forme de somme de contrôle. Si tu achètes un domaine, aucune donnée supplémentaire n’est transmise à Meta pour cela. Si un signalement échoue, nous réessayons, mais pendant 7 jours au plus. Une somme de contrôle ne peut pas être inversée, mais Meta peut la comparer aux sommes de contrôle des adresses e-mail de ses comptes d’utilisateurs : si ton adresse appartient à un compte Facebook ou Instagram, Meta attribue l’achat à ce compte et donc à une publicité. La somme de contrôle n’est donc pas anonyme.
• Ce que Meta ne reçoit jamais : l’occasion ou le type de ta page (par exemple une demande en mariage), les textes, les photos, le code ou le lien de ta page, le nom de la personne à qui tu l’offres, ainsi que ton prénom et ton nom de famille, ton numéro de téléphone, ton code postal et ta localité – pas même sous forme de somme de contrôle. Ton adresse e-mail et ton pays ne vont à Meta que sous forme de somme de contrôle ; l’adresse IP part en clair, car Meta l’exige ainsi.
• Ce que dit la fenêtre d’information : Le premier niveau indique : « Meta Platforms Ireland peut-il mesurer via un cookie pixel quelle publicité t’a amené, avec adresse IP et e-mail chiffré à l’achat, et utiliser un profil publicitaire ? Facultatif. » Sous « Voir plus », on lit : « Lors d’un achat, notre serveur signale en plus ton adresse IP à Meta ; nous la supprimons chez nous après l’envoi réussi, au plus tard après 7 jours. »
• Évaluation de nos pages par l’IA de Meta (réglage de Meta « Informations plus détaillées sur les pages et les produits ») : dans notre compte Meta, ce réglage est activé. Meta peut alors extraire automatiquement des informations de ce qui figure sur nos propres pages (page d’accueil, page de commande, pages juridiques – c’est là que le pixel fonctionne, et seulement avec ton accord), mais uniquement de ces types : informations générales sur la page, localisation de l’entreprise et coordonnées, identification des produits, attributs des produits (par exemple la couleur), avis, notes et prix. Sont désactivés : contenu multimédia (photos), événements et voyages (dates et occasions), classification du contenu (classement des contenus par thème) et paternité (noms). Les photos, dates, occasions et noms de nos clientes et clients ne sont donc pas concernés ; sur les lovepages terminées, le pixel ne fonctionne de toute façon jamais. Si Meta modifie ces types, nous adapterons ce paragraphe.
• Cookies : le cookie _fbp est déposé par le pixel ; la durée pendant laquelle Meta le conserve est fixée par Meta. Si tu arrives chez nous via une annonce, l’adresse contient un identifiant de clic de Meta. Nous ne l’enregistrons dans ton navigateur, comme cookie _fbc (90 jours), et ne le transmettons lors de l’achat que si tu donnes ton accord. Tant que tu n’as pas choisi, nous ne le lisons que sur la page où tu arrives et ne l’enregistrons nulle part (voir ci-dessus). En outre, après ton accord, le pixel crée trois entrées dans le stockage du navigateur (localStorage) : lastExternalReferrer, lastExternalReferrerTime et multiFbc. Elles proviennent de Meta ; Meta décide seule de l’usage qu’elle en fait. Elles ne sont créées qu’avec ton accord, et nous les supprimons en cas de retrait.
• Base juridique : ton consentement (art. 6, paragraphe 1, point a), du RGPD) ; pour le stockage et la lecture sur ton appareil, le § 165, al. 3, de la loi autrichienne sur les télécommunications de 2021 (TKG 2021).
• Responsabilité conjointe et rôle de Meta : pour la collecte des données avec le pixel et via l’API Conversions et leur transmission à Meta, Meta et nous sommes responsables conjoints (art. 26 du RGPD). La base est la convention de Meta entre responsables conjoints (Controller Addendum) : https://www.facebook.com/legal/controller_addendum ; pour les signalements depuis notre serveur s’appliquent en outre les conditions de Meta pour les outils professionnels (Meta Business Tools Terms) : https://www.facebook.com/legal/terms/businesstools. Il nous incombe de t’informer et d’obtenir ton consentement. Il incombe à Meta de répondre à tes droits d’accès, de rectification, d’effacement et à tes autres droits pour les données conservées chez Meta ; tu peux t’adresser pour cela à Meta ou à nous, et nous transmettons les demandes à Meta dans un délai de 7 jours. Les bases juridiques de Meta et tes droits à l’égard de Meta figurent dans la politique de confidentialité de Meta : https://www.facebook.com/about/privacy. Pour le rapprochement des sommes de contrôle et les rapports de mesure établis pour nous, Meta agit comme notre sous-traitant (Meta Business Tools Terms) ; ce que Meta fait ensuite des données au-delà de cela relève de sa seule responsabilité. Opposition à la publicité chez Meta : tu peux aussi t’opposer à la publicité personnalisée, indépendamment de nous (opt-out) : https://www.aboutads.info/choices et https://www.youronlinechoices.eu.
• Transfert vers les États-Unis : Meta Platforms Ireland peut transmettre des données à Meta Platforms, Inc. aux États-Unis ; la base est le cadre de protection des données UE–États-Unis (état et clauses contractuelles types : section 11).
• Conservation chez nous : ce que nous notons dans ta commande pour le signalement d’achat (_fbp, _fbc, identifiant du navigateur, numéro d’événement, adresse IP), nous le supprimons dès que le signalement a été transmis à Meta avec succès – en général quelques secondes après le paiement. Si l’envoi échoue, nous conservons ces données, y compris ton adresse IP, jusqu’à ce que l’envoi réussisse, 7 jours au plus ; ensuite nous les supprimons dans tous les cas. Tes coordonnées pour l’achat lui-même sont conservées selon la section 12. L’heure et la version de ton consentement ainsi que la mention indiquant si le signalement a eu lieu restent jusqu’à la suppression de ta commande (section 12). Ton choix dans la fenêtre d’information n’est enregistré que dans ton navigateur, pas chez nous.
• Retrait du consentement : à tout moment via le lien « Paramètres des cookies » en bas de page, aussi facilement que pour le donner. Ensuite, nous ne chargeons plus le pixel et supprimons les cookies _fbp et _fbc ainsi que les entrées lastExternalReferrer, lastExternalReferrerTime et multiFbc du stockage local (localStorage) de ton navigateur. Si tu retires ton consentement avant de cliquer sur « Commande avec obligation de paiement », nous ne signalons pas ton achat. Si tu le retires seulement après, ton navigateur nous communique le retrait et nous ne signalons plus l’achat tant que nous ne l’avons pas encore signalé ; si ton retrait ne nous parvient pas, adresse-toi à nous (section 13). Ce qui a déjà été transmis n’est pas affecté par le retrait (art. 7, paragraphe 3, du RGPD). Tu peux nous contacter à tout moment avec ta demande (section 13).

5. Quand tu commandes une lovepage

5.1 Tes informations, tes photos et l’aperçu (brouillon)

Dans le formulaire, tu indiques : le type de page, la forme d’adresse (elle ou lui), le ton, la langue, ton nom, le nom de la personne, en option un petit nom, l’histoire de votre rencontre, ce que tu aimes chez elle, une blague entre vous, une proposition de rendez-vous, une date « ensemble depuis », le style et la durée en ligne. Tu importes aussi 7 à 19 photos. Un prénom suffit.

• Avant d’importer des photos, tu nous garantis que tu as le droit de les utiliser. Nous enregistrons cette garantie avec la date et l’heure, la langue et la version du texte.
• Avant l’enregistrement, nous retirons automatiquement des photos le lieu de prise de vue ainsi que les données sur l’appareil photo et l’appareil utilisé.
• Pour que tes saisies résistent à un rechargement accidentel de la page, ton navigateur garde en mémoire les textes du formulaire jusqu’à la création de ton brouillon – jamais les photos (section 14).
• Nous enregistrons ton brouillon en continu sur notre serveur, pour que tu puisses continuer plus tard. Avec le brouillon, nous enregistrons une empreinte chiffrée de ton adresse IP (pas l’adresse elle-même), afin que personne ne puisse remplir notre stockage de brouillons ; elle est supprimée au moment du paiement.
• Aperçu : avant que tu paies, le modèle de langage écrit les textes de ta page, et tu les vois tels que la personne à qui tu l’offres les verra. Tu peux modifier les textes et les faire réécrire un nombre limité de fois. L’aperçu n’est visible que par toi ; un lien à partager n’existe qu’après le paiement. Avant la création de l’aperçu, tu confirmes que tes informations peuvent être envoyées pour cela au modèle de langage (section 5.4).
• Si tu ne paies pas, nous supprimons le brouillon avec les photos et les textes 7 jours après ta dernière modification ; comme notre suppression automatique tourne une fois par nuit, au plus tard 8 jours après. Tant qu’il n’est pas encore possible d’acheter sur notre site, le délai est d’un jour au lieu de 7 (donc au plus tard 2 jours après). Si tu as ouvert la fenêtre de paiement mais qu’aucun paiement ne nous est parvenu, nous supprimons au plus tôt 4 jours après – la confirmation de paiement de notre prestataire de paiement peut encore arriver pendant ce délai. Tu peux aussi supprimer ton brouillon toi-même à tout moment.

Base juridique : pour l’enregistrement du brouillon et la création de l’aperçu : mesures précontractuelles prises à ta demande (art. 6, paragraphe 1, point b), du RGPD) ; pour l’empreinte, notre intérêt légitime à protéger le service (point f)). Si tes informations révèlent quelque chose de ta vie sexuelle ou de ton orientation sexuelle – par exemple qui tu aimes –, nous les traitons sur la base de ton consentement explicite, que tu donnes avant l’aperçu (art. 9, paragraphe 2, point a), du RGPD). Tu peux le retirer à tout moment en supprimant le brouillon ou, plus tard, la page.

5.2 Achat

À l’étape du paiement, tu indiques ton adresse e-mail et tu confirmes les points qui y figurent. Nous enregistrons tes consentements avec la date et l’heure et la version du texte, afin de pouvoir les prouver (art. 6, paragraphe 1, points b), c) et f), du RGPD).

Tu peux commander à partir de 14 ans.

5.3 Paiement via Paddle

Le vendeur et cocontractant pour le paiement est Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Royaume-Uni. Quand tu cliques sur le bouton d’achat, nous chargeons la fenêtre de paiement de Paddle et transmettons à Paddle ton adresse e-mail, le prix choisi et le numéro de ta commande. Tu saisis tes données de paiement (carte, PayPal, etc.) uniquement chez Paddle ; nous ne les voyons jamais.

Paddle traite tes données sous sa propre responsabilité (paiement, prévention de la fraude, taxes, facture). Pour cela, Paddle dépose un cookie techniquement nécessaire d’un service de protection et charge ses propres services auxiliaires dans sa fenêtre. La politique de confidentialité de Paddle s’applique : https://www.paddle.com/legal/privacy

Paddle nous renvoie : le numéro de transaction, le montant et la devise, puis plus tard les notifications de remboursements ou de rétrofacturations. Paddle nous communique en outre le pays de ton adresse de facturation. Nous l’utilisons uniquement pour vérifier, avant l’achat ou le renouvellement d’un nom de domaine, si nous avons le droit de vendre dans ce pays, et nous le supprimons au bout de 30 jours (section 5.8). Base juridique : contrat (art. 6, paragraphe 1, point b), du RGPD) ; pour le pays de l’adresse de facturation, notre obligation légale de respecter la réglementation sur les sanctions et notre intérêt légitime à cet égard (art. 6, paragraphe 1, points c) et f), du RGPD). Pour le Royaume-Uni, il existe une décision d’adéquation de la Commission européenne (art. 45 du RGPD).

5.4 Textes rédigés par une intelligence artificielle

Les textes de ta page sont écrits par un modèle de langage (Claude d’Anthropic) – dès l’aperçu, donc avant que tu paies, et même si tu n’achètes finalement pas. Pour cela, nous transmettons uniquement ces informations : langue, type de page, forme d’adresse, ton et tes réponses sur votre rencontre, « ce que j’aime » et la blague entre vous. Pour la page « Pour les couples », ce sont d’autres informations (voir ci-dessous).

• Vos noms restent chez nous. Avant l’envoi, nous remplaçons ton nom, le nom de la personne et le petit nom par des espaces réservés, et nous ne les remettons dans les textes terminés que sur notre serveur. Nous remplaçons de la même façon les adresses e-mail et les numéros de téléphone reconnaissables dans tes réponses.
• Les autres noms que tu mentionnes dans tes réponses (par exemple ceux d’amis) sont envoyés. N’y écris donc pas de noms de famille, d’adresses ni d’autres informations qui permettraient de retrouver quelqu’un.
• Page « Pour les couples » : nous transmettons ici à la place : langue, design, titre et phrases de vos moments clés, vos raisons, le nombre de légendes de photos nécessaires et les anniversaires pour lesquels une lettre est créée (ce qui détermine depuis combien d’années vous êtes ensemble). Pour cette page aussi, nous remplaçons vos deux noms par des espaces réservés, de même que les adresses e-mail et les numéros de téléphone reconnaissables. Tout le reste que tu écris dans ces champs – par exemple des lieux ou des noms d’autres personnes – est envoyé tel que tu l’écris. Ne sont en outre pas transmis pour cette page : la date de votre début, les dates des moments clés, vos lieux, le quiz et votre liste.
• Ne sont pas transmis : les photos, ton adresse e-mail, la proposition de rendez-vous, la date et le lien de ta page.
• Cocontractant : Anthropic Ireland, Limited ; le traitement a lieu aussi aux États-Unis (Anthropic PBC).
• Anthropic traite les informations uniquement pour notre compte, ne les utilise pas, selon le contrat, pour entraîner ses modèles et supprime les entrées et les sorties, selon ses propres indications, dans un délai de 30 jours. Si Anthropic constate une violation de ses règles d’utilisation, la conservation chez Anthropic peut aller jusqu’à 2 ans.
• Il n’y a aucune décision automatisée te concernant (art. 22 du RGPD), pas même lors de la vérification avant l’activation (section 5.7) : là, c’est toujours une personne qui décide. Tu peux modifier toi-même les textes dans l’aperçu et après l’achat, et les faire réécrire un nombre limité de fois.

Pour le transfert vers les États-Unis, les clauses contractuelles types de la Commission européenne s’appliquent (art. 46, paragraphe 2, point c), du RGPD), voir section 11.

5.5 E-mails concernant ta commande

Nous t’envoyons une confirmation de commande avec ton lien de gestion privé et un e-mail avec le lien vers la page terminée ; en outre, si nécessaire, des messages concernant un blocage, ta rétractation ou un nouveau lien de gestion. Pas de mesure des ouvertures ni des clics.

Rappels avant la fin : 14 et 3 jours avant la fin de ta page (pour un nom de domaine que tu as acheté chez nous : 30 et 7 jours avant son expiration, voir section 5.8), nous te le rappelons par e-mail et t’indiquons les prix pour prolonger. Comme l’e-mail contient une offre, il s’agit de publicité pour notre propre service similaire. Nous nous fondons sur notre intérêt légitime à te signaler la prolongation en tant que client·e (art. 6, paragraphe 1, point f), du RGPD ; § 174, al. 4, de la loi autrichienne sur les télécommunications 2021). Tu peux t’y opposer à tout moment, gratuitement (art. 21 du RGPD) : avec « Me désinscrire des rappels » sur ta page de gestion. Tu ne recevras alors plus de rappels. Nous n’utilisons ton adresse e-mail pour aucune autre publicité.

L’envoi est assuré pour notre compte par Postmark (AC PM LLC, 1 N Dearborn Street, Suite 500, Chicago, IL 60602, États-Unis). Selon ses propres indications, Postmark conserve le contenu et les données de distribution de chaque e-mail pendant 45 jours. Sur notre serveur, nous conservons les e-mails envoyés pendant 30 jours.

Base juridique : contrat (art. 6, paragraphe 1, point b), du RGPD). Postmark est certifié selon le cadre de protection des données UE–États-Unis (art. 45 du RGPD).

Conserve ton lien de gestion en lieu sûr et ne le transmets à personne. Toute personne qui l’a peut modifier et supprimer ta page. Il figure aussi dans l’historique de ton navigateur.

5.6 Connecter ton propre nom de domaine

Si tu as déjà ton propre nom de domaine, tu peux le connecter à ta page via ton lien de gestion. Dans ce cas, les points suivants s’appliquent en plus :

• Nous enregistrons le nom de domaine avec ta commande et vérifions si ses entrées pointent vers notre serveur.
• Certificat : pour la connexion chiffrée, notre serveur demande automatiquement un certificat pour ton nom de domaine – auprès de Let’s Encrypt (Internet Security Research Group, États-Unis) ou, si cela ne fonctionne pas, auprès de ZeroSSL (ZeroSSL GmbH, Autriche). Seul le nom de domaine est transmis. Chaque certificat est inscrit, avec le nom de domaine, dans des journaux publics de certificats, qui ne peuvent pas être effacés. Les autorités de certification agissent pour cela sous leur propre responsabilité.
• Qui peut voir la page : à ton nom de domaine, la page est accessible sans le code secret – pour toute personne qui connaît ou devine le nom de domaine. Les noms de domaine sont publics : dans l’annuaire d’Internet et dans les journaux de certificats. Des programmes automatiques consultent souvent les nouveaux noms de domaine peu après leur inscription. Qui ouvre le nom de domaine voit d’abord l’information avec ton nom ; les textes et les photos seulement après « Voir la page ». Les moteurs de recherche restent exclus.
• Notre conseil : pour le nom de domaine, n’utilise que des prénoms, pas de noms de famille. Ne connecte un nom de domaine que si la personne à qui la page est destinée sera d’accord.
• Fin : si tu supprimes la connexion, si la page est retirée ou supprimée, ou si elle expire, le nom de domaine ne pointe plus vers rien chez nous. Le nom de domaine lui-même reste le tien ; les inscriptions dans les journaux de certificats restent.

Base juridique : contrat (art. 6, paragraphe 1, point b), du RGPD). Durée de conservation : comme ta page.

5.7 Vérification avant l’activation

Avant que ta page soit mise en ligne et chaque fois que tu en modifies les textes, notre système vérifie automatiquement les noms, les informations que tu as saisies sous forme de texte et les textes de la page selon des critères fixes (par exemple menaces, numéros de téléphone ou adresses). Finalité : protéger la personne à qui la page est destinée et les tiers contre l’exposition publique, le harcèlement et les infractions, et remplir nos obligations en tant que fournisseur de services d’hébergement. Base juridique : notre intérêt légitime et celui de la personne qui apparaît sur la page (art. 6, paragraphe 1, point f), du RGPD), ainsi que l’exécution du contrat conclu avec toi, qui exclut de tels contenus (art. 6, paragraphe 1, point b), du RGPD). La vérification s’effectue sur notre serveur.

Si la vérification détecte quelque chose, ta page est seulement mise en attente, pas supprimée : c’est une personne qui décide si elle est mise en ligne. Il n’y a donc aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou t’affectant de manière significative de façon similaire, au sens de l’art. 22 du RGPD. Tu peux à tout moment exprimer ton point de vue (en répondant à notre e-mail). Nous enregistrons uniquement dans quel champ quel type d’indice a été trouvé – pas le texte lui-même –, dans la commande et dans nos messages d’exploitation, aussi longtemps que la commande ou ces messages sont conservés (section 12).

5.8 Acheter un nom de domaine chez nous

Si tu ajoutes un nom de domaine au moment du paiement, il est enregistré à ton nom. Chaque nom de domaine a besoin d’un titulaire avec des coordonnées. Nous te demandons donc en plus ton prénom, ton nom, ton adresse, ton pays et ton numéro de téléphone.

• Qui reçoit les données : nous enregistrons le nom de domaine par l’intermédiaire du bureau d’enregistrement Openprovider (Hosting Concepts B.V., Pays-Bas). Pour cela, nous transmettons à Openprovider ton nom, ton adresse, ton numéro de téléphone, l’adresse e-mail de ta commande, le nom de domaine et le numéro de ta commande. Selon les règles de l’ICANN – l’organisation qui gère les noms de domaine dans le monde –, Openprovider transmet les données d’enregistrement : au registre de l’extension de ton nom de domaine, à l’ICANN et à un service de séquestre qui dépose les données par sécurité. Le registre, l’ICANN et le service de séquestre traitent les données sous leur propre responsabilité. Politique de confidentialité d’Openprovider : https://www.openprovider.com/legal/privacy-policy
• Annuaire public (WHOIS) : nous commandons en même temps la protection WHOIS. Là où l’extension le permet, tes coordonnées n’apparaissent alors pas dans l’annuaire public. Le nom de domaine lui-même est toujours public – dans l’annuaire d’Internet et dans les journaux de certificats, souvent longtemps après son expiration.
• Notre société comme contact : le titulaire, c’est toi. Comme contact technique et contact administratif, nous indiquons HP Capital GmbH.
• Ta page sous le nom de domaine : après l’enregistrement, nous connectons le nom de domaine à ta page. Tout ce qui figure à la section 5.6 s’applique alors : la page est accessible sous le nom de domaine sans le code secret, et un certificat est demandé pour le nom de domaine.
• E-mails concernant le nom de domaine : 30 et 7 jours avant l’expiration du nom de domaine, nous te le rappelons par e-mail (section 5.5). Une fois, peu après l’expiration, nous t’écrivons encore ; cet e-mail est une communication obligatoire et t’est envoyé même si tu as demandé à ne plus recevoir de rappels.
• Nom, adresse, numéro de téléphone chez nous : nous n’en avons besoin que pour l’enregistrement. Nous les supprimons chez nous dès que le nom de domaine est enregistré ou qu’il est établi qu’il ne le sera pas. Si tu ne paies pas, nous les supprimons avec ton brouillon. Si nous devons vérifier un enregistrement à la main, nous supprimons ces informations 30 jours après ton paiement (lors de la suppression automatique de nuit, donc au plus tard un jour après). Chez Openprovider et au registre, elles restent aussi longtemps que le nom de domaine est enregistré, puis selon leurs règles – chez Openprovider, selon ses propres indications, au moins deux ans.
• Dossier du nom de domaine : le nom de domaine, l’adresse e-mail de ta commande, la langue, le pays, les dates d’enregistrement, de renouvellement et d’expiration, le numéro d’opération chez le bureau d’enregistrement et la preuve de ton consentement au moment du paiement, nous les conservons jusqu’à 90 jours après l’expiration du nom de domaine – même si ta page prend fin avant, est supprimée ou est intégralement remboursée. Nous en avons besoin pour te rappeler l’échéance, pour un renouvellement et pour te donner le code de transfert. Si un renouvellement payé est encore en suspens, le dossier est conservé jusqu’à ce qu’il soit réglé.
• Transfert hors de l’UE : Openprovider est établi dans l’UE. Selon l’extension, le registre est établi hors de l’UE, et l’ICANN est établie aux États-Unis (section 11).

Base juridique : contrat (art. 6, paragraphe 1, point b), du RGPD) – sans ces informations, aucun nom de domaine ne peut être enregistré à ton nom.

6. Ta lovepage terminée

• La page affiche vos noms, les textes et les photos. Elle n’est accessible via son lien qu’après ton paiement. Elle se trouve à une adresse contenant un code aléatoire que personne ne peut deviner – et, si tu le souhaites, en plus à ton propre nom de domaine (section 5.6). Nous la bloquons pour les moteurs de recherche et empêchons sa mise en cache.
• La page est destinée à la personne à qui tu l’envoies. Ne publie pas le lien sur Internet. Tu es responsable de t’assurer que tu as le droit d’utiliser les photos et les informations.
• Toute personne qui ouvre la page voit d’abord une information indiquant de qui elle vient, et peut choisir : la voir ou la retirer immédiatement. Nous enregistrons quand la page a été consultée pour la première fois – seulement la date et l’heure, pas par qui.
• Durée en ligne : 3, 6 ou 12 mois à compter de l’activation après ton paiement. À l’expiration, la page n’est immédiatement plus accessible. Nous supprimons la page, les photos, les informations et ton adresse e-mail 30 jours après la fin (lors de la suppression automatique de nuit, donc au plus tard un jour après). D’ici là, tu peux prolonger la page ; pendant ce temps, personne ne peut y accéder. Base juridique de ces 30 jours : ton contrat et ton instruction dans les conditions d’utilisation (points 4.3 et 14.4).
• Suppression par toi : via ton lien de gestion, tu peux supprimer entièrement la page à tout moment. La page, les photos et les informations disparaissent alors immédiatement.
• Retrait par la personne qui apparaît sur la page : si elle met la page hors ligne, tu reçois un e-mail. Au bout de 7 jours, nous supprimons la page, les photos et les informations. Nous ne te disons pas qui a retiré la page ni pourquoi.
• Après un remboursement intégral ou une rétrofacturation, nous supprimons immédiatement la page avec toutes les photos et informations. Si tu as acheté un nom de domaine chez nous, seul le dossier du nom de domaine est conservé (section 5.8).

7. Ce qui reste après la suppression

• Preuve : numéro de commande, dates et heures de la commande, du paiement, de la finalisation et de la suppression, la cause de la suppression, les données de paiement (montant, numéro de transaction) et tes consentements – sans noms, textes, photos ni adresse e-mail. Conservation : 3 ans à compter de la suppression. Finalité : obligations de preuve et de responsabilité, défense contre des réclamations (art. 6, paragraphe 1, point f), et art. 17, paragraphe 3, point e), du RGPD).
• Sauvegardes : notre serveur crée une sauvegarde chaque jour. Les données supprimées peuvent y figurer encore jusqu’à 30 jours ; ensuite, les sauvegardes sont supprimées. Si nous créons en plus une copie hors du centre de données, elle est uniquement chiffrée, sur un ordinateur à nous en Autriche, et conservée également 30 jours au maximum ; la clé pour l’ouvrir n’existe pas sur le serveur. Si nous restaurons une sauvegarde, nous supprimons à nouveau ce qui avait été supprimé et bloquons à nouveau ce qui avait été bloqué.

8. Tu apparais sur une lovepage

Quelqu’un qui te connaît personnellement a créé cette page à titre privé pour toi et nous a fourni pour cela des informations et des photos. Le nom de cette personne figure sur la page. Nous enregistrons et affichons la page pour son compte. Tu n’es pas notre cliente ou notre client – tes droits s’appliquent pourtant pleinement, et tu peux t’adresser directement à nous pour tout.

• Quelles données : ton prénom ou ton nom, le cas échéant un petit nom, des photos de toi, de brèves informations personnelles (par ex. l’histoire de votre rencontre) et les textes rédigés à partir de celles-ci.
• D’où : de la personne qui a commandé la page.
• Pourquoi : uniquement pour créer cette page et te la montrer. Nous n’analysons pas tes données, ne les utilisons pas pour de la publicité et ne les transmettons pas – sauf aux prestataires de la section 10. Seules des informations écrites sont envoyées au modèle de langage, sans les photos et sans ton nom.
• Qui peut voir la page : uniquement les personnes qui ont le lien. Les moteurs de recherche sont exclus. Si la personne qui a commandé la page l’a connectée à son propre nom de domaine, toute personne qui connaît ce nom de domaine peut l’ouvrir ; le nom de domaine est public (section 5.6).
• Combien de temps : jusqu’à la fin de la durée en ligne de la page (12 mois au maximum) ; ensuite, plus personne ne peut y accéder et elle est supprimée 30 jours plus tard, jusqu’à 30 jours de plus dans les sauvegardes – ou moins longtemps, si la page est retirée par toi ou par la personne qui l’a commandée. Si la page n’est jamais achetée, seule la personne qui l’a commandée l’a vue, en aperçu ; nous la supprimons alors 7 jours après sa dernière modification, au plus tard 8 jours après (un jour au lieu de 7 tant qu’il n’est pas encore possible d’acheter sur notre site).
• Retirer la page : dès le début, la page affiche « Retirer cette page ». Un clic et une confirmation suffisent : la page n’est immédiatement plus accessible à personne – pas même via un nom de domaine personnel – et elle est supprimée définitivement au bout de 7 jours. Tu n’as rien à justifier ni à prouver ton identité. La personne qui a commandé la page apprend seulement que la page n’est plus accessible – pas qui l’a retirée ni pourquoi. Nous ne pouvons pas supprimer un nom de domaine personnel lui-même ni ses inscriptions dans les journaux publics de certificats ; ils appartiennent à la personne qui a commandé la page.
• Base juridique : la personne qui a créé la page à titre privé pour toi est responsable du choix et du contenu. Dans la mesure où nous sommes nous-mêmes responsables, nous nous fondons sur l’intérêt légitime de te transmettre un message personnel (art. 6, paragraphe 1, point f), du RGPD). Tu peux t’y opposer à tout moment (art. 21 du RGPD) – « Retirer cette page » est cette opposition.
• Tes droits : accès, rectification, effacement, limitation, opposition et réclamation auprès de l’autorité de protection des données (section 13).

8.1 Musique sur la page personnelle

Si la personne qui a acheté la page a choisi un morceau, nous chargeons, dès ton premier appui sur la page, le lecteur du service choisi (Spotify, YouTube ou Apple Music) et lançons la musique. Le service reçoit alors des données techniques, comme ton adresse IP et des informations sur ton navigateur ; c’est le service lui-même qui décide s’il dépose des cookies et lesquels. Avant ce premier appui, il n’existe aucune connexion avec ces services. Fournisseurs : Spotify AB (Suède), Google Ireland Limited (YouTube, Irlande), Apple Distribution International Ltd. (Irlande). Base juridique : notre intérêt légitime à lire la musique souhaitée par la personne qui a acheté la page (art. 6, paragraphe 1, point f), du RGPD).

8.2 Rendez-vous

Si la personne qui reçoit la page choisit un créneau après le « oui », nous enregistrons le jour, l’heure et l’envie choisie jusqu’à la fin de la durée en ligne de la page et nous les envoyons par e-mail à la personne qui a acheté la page. Bases juridiques : l’exécution du contrat avec l’acheteuse ou l’acheteur (art. 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à transmettre la réponse (art. 6, paragraphe 1, point f), du RGPD). Ces informations sont supprimées avec la page.

9. Signalements, rétractation, contact

• Signaler cette page : nous enregistrons le code de la page, ton motif, en option tes coordonnées, et si tu apparais toi-même sur la page. Si tu indiques que tu apparais sur la page, celle-ci est immédiatement mise hors ligne et supprimée au bout de 7 jours. Si tu indiques une adresse e-mail, tu reçois un accusé de réception. Nous répondons dans un délai d’un mois. Conservation : motif et coordonnées 12 mois après le traitement du signalement ; ensuite, seuls le numéro, la date et le résultat sont conservés, 3 ans au total. Un signalement qui n’a jamais été marqué comme traité est supprimé au plus tard 18 mois après sa réception. Base juridique : respect de nos obligations légales (art. 6, paragraphe 1, point c), du RGPD) et intérêt légitime à nous protéger contre les abus (point f)).
• Rétractation : nous enregistrons ton adresse e-mail, le numéro de commande et ton message, et nous confirmons la réception par e-mail. Conservation : 3 ans. Base juridique : contrat et obligation légale (art. 6, paragraphe 1, points b) et c), du RGPD).
• Formulaire de contact : nous enregistrons l’objet de ta demande, ton adresse e-mail, ton message et, si tu les indiques, ton nom et ton numéro de commande. Ton message est envoyé par e-mail à notre boîte e-mail ; tu reçois un accusé de réception sans le texte de ton message. Sur notre serveur, nous supprimons le message 12 mois après sa réception ; dans notre boîte e-mail, le même délai que pour les e-mails à notre adresse s’applique (point suivant).
• E-mail à notre adresse : nous traitons ton message pour y répondre et le supprimons 12 mois après la clôture ; nous conservons les demandes relatives à la protection des données pendant 3 ans. Notre boîte e-mail est hébergée chez Google Workspace (Google Ireland Limited, Irlande ; traitement aussi aux États-Unis, voir la section 11).
• Base juridique pour le formulaire de contact et les e-mails : contrat ou mesures précontractuelles (art. 6, paragraphe 1, point b), du RGPD), sinon notre intérêt légitime à répondre aux demandes (point f)) ; pour les demandes relatives à la protection des données, notre obligation légale (point c)).
• Messages d’exploitation : les incidents et les opérations comme les signalements, les rétractations ou les messages génèrent un message à notre intention, qui sert uniquement au fonctionnement du service. Conservation : 90 jours.

10. Qui reçoit des données ?

Nous envoyons l’état de fonctionnement de notre serveur (uniquement le type et des chiffres, par exemple « disque 91 % », aucune donnée de clients) par iMessage ou SMS, via Apple ou le réseau mobile, aux numéros de téléphone des exploitants.

Il n’y a pas d’autres destinataires. Nous ne vendons aucune donnée. Les autorités ne reçoivent des données que si la loi nous y oblige ; en cas de soupçon d’infractions graves, nous informons la police.

11. Transferts vers des pays hors de l’UE

• États-Unis – Postmark : AC PM LLC, société du groupe ActiveCampaign, LLC, est certifiée selon le cadre de protection des données UE–États-Unis. Pour ces entreprises, la Commission européenne a constaté un niveau de protection adéquat (art. 45 du RGPD). Des clauses contractuelles types ont en outre été conclues.
• États-Unis – Anthropic : Anthropic n’est pas certifiée selon ce cadre. La base est constituée par les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c), du RGPD) ; tu peux nous en demander une copie. Aux États-Unis, les autorités peuvent, sous certaines conditions, accéder aux données ; c’est pourquoi nous y transférons le moins possible (pas vos deux noms, pas de photos, pas d’adresse e-mail, pas de liens).
• États-Unis – Google : notre boîte e-mail fonctionne avec Google Workspace (Google Ireland Limited comme sous-traitant). Google LLC est certifiée selon le cadre de protection des données UE–États-Unis (art. 45 du RGPD) ; en outre, les clauses contractuelles types de l’avenant de traitement des données de Google s’appliquent (art. 46, paragraphe 2, point c), du RGPD).
• États-Unis – Let’s Encrypt : seul le nom de domaine est transmis, et seulement si tu connectes ton propre nom de domaine. C’est nécessaire pour la connexion chiffrée que tu as demandée (art. 49, paragraphe 1, point b), du RGPD).
• Registre et ICANN pour un nom de domaine acheté : un nom de domaine ne peut être enregistré à ton nom que par l’intermédiaire du registre de son extension. Selon l’extension, celui-ci est établi dans l’UE (par exemple .de : DENIC eG, Allemagne) ou en dehors, par exemple aux États-Unis (par exemple .com et .app) ; l’ICANN est établie aux États-Unis. Le transfert est nécessaire au contrat que tu demandes en achetant le nom de domaine (art. 49, paragraphe 1, point b), du RGPD). Tu vois l’extension au moment du paiement, sur le nom de domaine choisi.
• États-Unis – Meta : Meta Platforms Ireland peut transmettre des données à Meta Platforms, Inc. aux États-Unis, mais seulement si tu donnes ton accord à la mesure publicitaire (section 4.1). Pour les entreprises certifiées selon le cadre de protection des données UE–États-Unis, la Commission européenne a constaté un niveau de protection adéquat (art. 45 du RGPD). Meta Platforms, Inc. y est activement certifiée (annuaire public, état au 18 octobre 2026 ; la recertification est en cours d’examen, la prochaine échéance est le 23 juillet 2027). Si le cadre de protection des données tombait, Meta Ireland pourrait s’appuyer sur des clauses contractuelles types (art. 46 du RGPD), qui font partie de l’avenant de Meta pour le transfert de données européennes.
• Services de musique : lorsque le lecteur de Spotify, de YouTube ou d’Apple Music se charge sur une lovepage (section 8.1), le service concerné traite les données sous sa propre responsabilité et peut aussi les transférer vers les États-Unis. La base juridique et les garanties applicables figurent dans la politique de confidentialité du service.
• Royaume-Uni – Paddle : décision d’adéquation de la Commission européenne (art. 45 du RGPD). Paddle peut transférer des données à son tour sous sa propre responsabilité, y compris vers les États-Unis.

Pour les personnes en Suisse : nous traitons nous-mêmes les données en Autriche ; les États destinataires sont l’Allemagne, l’Irlande, l’Autriche, les États-Unis et le Royaume-Uni ; si tu achètes un nom de domaine, aussi les Pays-Bas et le pays du registre de ton extension; si un lecteur de musique se charge sur une lovepage, aussi la Suède et les États-Unis.

12. Durées de conservation en un coup d’œil

13. Tes droits

Tu as envers nous le droit

• d’accès (art. 15 du RGPD),
• de rectification (art. 16),
• d’effacement (art. 17),
• à la limitation du traitement (art. 18),
• à la portabilité des données (art. 20),
• d’opposition aux traitements que nous fondons sur un intérêt légitime (art. 21),
• de retirer un consentement avec effet pour l’avenir (art. 7, paragraphe 3).

Écris-nous à hello@lovepages.app. Nous répondons au plus tard dans un délai d’un mois. Nous ne demandons une pièce d’identité qu’en cas de doute fondé sur ton identité. En tant qu’acheteuse ou acheteur, tu peux faire beaucoup de choses directement via ton lien de gestion (modifier, supprimer) ; en tant que personne qui apparaît sur la page, avec « Retirer cette page ».

Réclamation : tu peux introduire une réclamation auprès d’une autorité de protection des données, notamment celle de ton lieu de résidence. L’autorité compétente pour nous est l’Autorité autrichienne de protection des données (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Wien, téléphone +43 1 52 152-0, dsb@dsb.gv.at, https://www.dsb.gv.at

14. Cookies et techniques similaires

Le site lovepages.app ne dépose lui-même aucun cookie, sauf si tu donnes ton accord à la mesure publicitaire : nous enregistrons alors l’identifiant de clic de Meta comme cookie _fbc, et le pixel Meta dépose le cookie _fbp (section 4.1). Cela n’a lieu qu’avec ton accord (§ 165, al. 3, TKG 2021) ; sans lui, aucun de ces cookies n’est créé. Le pixel Meta crée en outre dans le stockage du navigateur (localStorage) les entrées lastExternalReferrer, lastExternalReferrerTime et multiFbc ; elles proviennent de Meta, Meta en détermine la finalité, et nous les supprimons en cas de retrait (section 4.1). Elles ne sont, elles aussi, créées qu’avec ton accord.

Si la fenêtre d’information sur la mesure publicitaire apparaît (section 4.1), ton navigateur retient en plus ta réponse (« oui » ou « non »), la version du texte d’information et l’heure – sans aucun identifiant. Cela sert uniquement à ne pas te redemander à chaque visite et à pouvoir prouver ton consentement ; cela reste sur ton appareil jusqu’à ce que tu modifies ton choix ou vides le stockage du navigateur.

Nous n’utilisons la mémoire de ton navigateur qu’à deux endroits, qui sont liés. Premièrement : si tu saisis un nom sur la page d’accueil et cliques sur « Continuer », ton navigateur garde en mémoire ce nom, le modèle choisi et – si tu en as choisi une – la forme d’adresse (elle ou lui), afin que la page de commande les connaisse déjà et que tu n’aies pas à les saisir de nouveau. Deuxièmement : pendant que tu remplis le formulaire de commande, ton navigateur garde en mémoire tes saisies de texte (type de page, forme d’adresse, ton, langue, noms, tes réponses, la date) et l’étape à laquelle tu te trouves. Dans les deux cas, nous utilisons le stockage de session (sessionStorage) du navigateur, qui ne vaut que pour cet onglet. Ainsi, tes saisies ne sont pas perdues si la page se recharge – par exemple dans le navigateur intégré d’une application comme Instagram. Sur la page d’accueil, rien n’est enregistré avant que tu cliques sur « Continuer ». Les photos, les cases cochées, le code de ta commande et ta clé de gestion n’entrent jamais dans ce stockage. Les données restent sur ton appareil ; elles ne nous parviennent que lorsque tu envoies toi-même le formulaire, et ne parviennent jamais à d’autres. Le stockage est vidé dès que ton brouillon est créé ou que tu as acheté ; si tu fermes l’onglet avant, ton navigateur le supprime. Ce stockage est strictement nécessaire pour te fournir le formulaire de commande que tu as demandé ; aucun consentement n’est requis pour cela (article 165, paragraphe 3, de la loi autrichienne sur les télécommunications de 2021 (TKG 2021)).

Ta clé de gestion privée figure uniquement dans la partie de l’adresse qui suit le caractère # ; ton navigateur ne transmet pas cette partie aux serveurs.

Ce n’est que lorsque tu appuies sur le bouton d’achat que la fenêtre de paiement de Paddle est chargée. Paddle dépose alors un cookie techniquement nécessaire pour se protéger contre les accès automatisés et charge ses propres services auxiliaires dans sa fenêtre. C’est nécessaire pour traiter le paiement que tu as demandé (article 165, paragraphe 3, de la loi autrichienne sur les télécommunications de 2021 (TKG 2021)). Détails dans la politique de confidentialité de Paddle.

Lorsque le lecteur de musique se charge sur une lovepage (section 8.1), le service concerné peut déposer ses propres cookies dans sa fenêtre et enregistrer des données dans ton navigateur. Nous n’avons aucune influence sur ce point ; le détail figure dans la politique de confidentialité du service.

15. Sécurité

Transmission chiffrée sur toutes les pages · serveurs en Allemagne · adresses impossibles à deviner · gestion uniquement avec une clé secrète · photos sans données de localisation · sauvegarde quotidienne avec vérification, copies externes uniquement chiffrées · accès aux données réservé à quelques personnes désignées.

16. Dois-tu nous fournir des données ?

Sans les informations sur la page, les photos et une adresse e-mail, nous ne pouvons pas créer de lovepage ni t’envoyer le lien. Pour un nom de domaine que tu achètes chez nous, nous avons en outre besoin de ton nom, de ton adresse et de ton numéro de téléphone. Tout le reste est facultatif.

17. Modifications

Nous adaptons cette politique lorsque la boutique ou la situation juridique change. La version applicable est celle qui figure ici.