Mise à jour : octobre 2026
Cette traduction est fournie à titre informatif. Seule la version allemande fait foi. Version allemande
Jan Louis Hillbrand
Diebrocker Str. 214
32051 Herford
E-mail : info@taptex.cloud
Téléphone : 0160 4748567
(ci-après « nous » ou « TapTex »)
La présente déclaration vous informe des données à caractère personnel que nous traitons lorsque vous visitez notre site taptex.cloud, créez un compte, commandez une plaque TapTex ou touchez une plaque en tant que visiteur — ainsi que des droits dont vous disposez. En principe, nous ne traitons que les données nécessaires à l’exploitation, à l’exécution du contrat et aux obligations légales.
TapTex est hébergé chez Vercel Inc. Lors de la consultation du site, l’hébergeur enregistre automatiquement des informations techniques (adresse IP, date/heure, page consultée, type de navigateur, URL de référence) dans des fichiers journaux. Cela est techniquement nécessaire pour vous livrer la page et détecter les attaques et abus (art. 6 par. 1 lit. f RGPD, intérêt légitime à l’exploitation et à la sécurité). Les fichiers journaux sont supprimés automatiquement après 30 jours au plus tard, sauf s’ils sont nécessaires à l’élucidation d’un incident de sécurité concret.
Nous comptons en outre les pages vues afin de voir dans quelle mesure le site est utilisé : seuls sont enregistrés l’horodatage, la zone du site consultée (par exemple « /produkte ») et la version linguistique. Aucune adresse IP, aucun identifiant, aucun cookie ni aucune autre donnée permettant d’établir un lien avec vous n’est enregistré ; les consultations ne peuvent être attribuées ni à une personne ni à un appareil, ni regroupées en une visite. Il s’agit donc d’un simple comptage sans caractère personnel. Rien n’est stocké ni lu sur votre appareil à cette fin (§ 25 TDDDG) et aucun consentement n’est requis. Ces entrées sont supprimées au bout de 90 jours.
Lors de l’inscription, nous collectons votre adresse e-mail, votre mot de passe (chiffré/haché, jamais stocké en clair — la gestion est assurée par notre prestataire d’authentification Supabase) et le nom de foyer que vous choisissez. La base légale est l’exécution du contrat (art. 6 par. 1 lit. b RGPD).
Au sein de votre foyer, nous enregistrons : les demandes de sonnerie et de colis (moment, motif choisi, note de porte facultative, numéro de rappel facultatif), le statut de présence, les membres ou libellés du foyer et les lieux de dépôt. La base légale est l’exécution du contrat (art. 6 par. 1 lit. b RGPD).
Les visiteurs qui touchent une plaque n’ont pas à s’inscrire. Nous n’enregistrons que ce qu’un visiteur saisit volontairement, associé à l’identifiant de la plaque concernée — et non à une identité réelle. L’adresse IP du visiteur peut être traitée brièvement pour détecter les abus (limitation du nombre de sonneries) (art. 6 par. 1 lit. f RGPD).
Si vous activez les notifications push, votre navigateur crée un point de terminaison unique — une adresse auprès du service push de l’éditeur de votre navigateur — ainsi que deux clés cryptographiques. Nous enregistrons ces indications avec votre compte et les utilisons exclusivement pour vous transmettre les notifications de sonnerie et de colis. La base légale est l’exécution du contrat (art. 6 par. 1 lit. b RGPD) ; le dépôt du point de terminaison sur votre appareil repose sur votre consentement, donné lors de l’activation (art. 25 par. 1 TDDDG).
La transmission elle-même passe, pour des raisons techniques, par le service push de votre navigateur : Google (Firebase Cloud Messaging) pour Chrome, Edge et la plupart des navigateurs Android, Apple (Apple Push Notification service) pour Safari et sur iOS, Mozilla pour Firefox. Le contenu de chaque notification est chiffré de bout en bout et n’est déchiffré que sur votre appareil — les services push ne peuvent lire ni l’expéditeur, ni le motif, ni une note de porte. Ils voient uniquement qu’un message est transmis à votre point de terminaison.
Sur l’écran verrouillé, nous affichons délibérément peu de choses : le nom de votre foyer et le motif, mais aucune note de porte, aucun numéro de rappel ni autre indication de visiteurs. Pour les détails, vous devez ouvrir le tableau de bord et vous connecter.
Vous pouvez retirer votre consentement à tout moment : dans le tableau de bord sous « Notifications » via « Désactiver pour cet appareil », ou dans les réglages de votre appareil ou navigateur. Lors de la désactivation dans le tableau de bord, nous supprimons immédiatement le point de terminaison enregistré. Les points de terminaison signalés durablement comme invalides par le service push (par exemple après désinstallation de l’application) sont supprimés automatiquement. Le retrait n’affecte pas la licéité du traitement effectué jusque-là.
TapTex peut être installé comme application sur le téléphone ou l’ordinateur. Pour cela, votre navigateur enregistre un « service worker » et dépose localement une petite enveloppe de programme sur votre appareil : logo, icônes et une page d’information en cas d’absence de connexion. Cela est absolument nécessaire au fonctionnement de la fonction que vous avez demandée (art. 25 par. 2 n° 2 TDDDG) — sur iPhone, les notifications ne sont transmises qu’aux applications web installées.
Seuls ces éléments impersonnels sont mis en cache. Votre tableau de bord, votre historique de sonneries, les réponses du serveur et les pages visiteurs ne sont volontairement pas stockés localement — aucune donnée à caractère personnel ne s’y trouve donc. Vous supprimez ces données en désinstallant l’application ou en effaçant les données de site dans votre navigateur.
Nous envoyons les e-mails transactionnels (confirmations, invitations aux sous-comptes, reçus) via notre prestataire Resend. Un contrat de sous-traitance au sens de l’art. 28 RGPD a été conclu avec Resend.
Nous traitons les paiements exclusivement via le prestataire Stripe. Vous saisissez vos données de paiement (p. ex. numéro de carte) directement chez Stripe, sur une page hébergée par Stripe — elles ne transitent à aucun moment par nos propres serveurs. Les informations de confidentialité de Stripe s’appliquent en complément (stripe.com/fr/privacy).
Nous n’utilisons que des cookies techniquement nécessaires, en particulier le cookie de session grâce auquel notre prestataire d’authentification Supabase vous reconnaît après la connexion. Nous n’utilisons ni traceurs, ni cookies d’analyse, ni cookies publicitaires.
Outre les cookies, nous stockons sur votre appareil : le script du service worker et l’enveloppe de l’application installable (voir section 6a) ainsi que — uniquement si vous l’activez — le point de terminaison push pour les notifications (voir section 6). Pour les éléments techniquement nécessaires, aucun consentement distinct n’est requis en vertu de l’art. 25 par. 2 n° 2 TDDDG ou de l’art. 6 par. 1 lit. b RGPD, raison pour laquelle nous n’affichons pas de bandeau cookies. Pour le point de terminaison push, nous recueillons expressément votre consentement avant tout stockage.
Nous faisons appel aux prestataires suivants, avec lesquels des contrats de sous-traitance ou des clauses contractuelles types ont été conclus :
Supabase (base de données et authentification, serveurs à Francfort-sur-le-Main/UE)
Stripe (traitement des paiements)
Resend (envoi d’e-mails transactionnels)
Vercel (hébergement/diffusion du site)
S’y ajoutent les services push des éditeurs de navigateurs, si vous avez activé les notifications — Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) et Mozilla. Ils transmettent la notification à votre appareil mais ne peuvent pas en lire le contenu, celui-ci étant chiffré de bout en bout (voir section 6). Le canal de transmission dépendant uniquement de votre choix de navigateur, cette intégration n’est pas organisée comme une sous-traitance.
Vos données ne sont pas transmises au-delà de ces finalités, sauf obligation légale.
Certains prestataires (notamment Stripe, Resend, Vercel) peuvent traiter des données en partie en dehors de l’UE/EEE, en particulier aux États-Unis. Dans ces cas, nous assurons un niveau de protection adéquat par des clauses contractuelles types de l’UE (art. 46 RGPD), ou les prestataires sont certifiés au titre du EU-US Data Privacy Framework.
Si vous activez les notifications push, la transmission passe par le service push de votre navigateur ; chez Google et Apple, un traitement a lieu aux États-Unis. Les deux entreprises sont certifiées au titre du EU-US Data Privacy Framework. Seuls votre point de terminaison et le message chiffré sont transmis — les services ne peuvent pas en voir le contenu. Si vous souhaitez éviter ce transfert, n’activez simplement pas le push ; toutes les autres fonctions de TapTex restent utilisables.
Nous conservons vos données tant que votre compte existe. Votre historique de sonneries reste consultable dans le tableau de bord tant que votre foyer existe et est supprimé avec celui-ci. Les délais légaux de conservation de six ou dix ans s’appliquent aux documents comptables (art. 257 HGB, art. 147 AO) — nous ne supprimons ces documents qu’à l’expiration du délai.
Vous avez à tout moment le droit :
d’accès aux données que nous conservons (art. 15 RGPD)
de rectification des données inexactes (art. 16 RGPD)
d’effacement de vos données (art. 17 RGPD)
de limitation du traitement (art. 18 RGPD)
à la portabilité des données (art. 20 RGPD)
d’opposition au traitement (art. 21 RGPD)
de retirer un consentement donné, avec effet pour l’avenir (art. 7, § 3 RGPD) — la licéité du traitement effectué jusque-là n’en est pas affectée
Vous pouvez modifier votre nom affiché directement dans le tableau de bord sous « Réglages ». Pour toute autre demande — accès, suppression de votre compte, export de vos données ou autre — écrivez-nous simplement à info@taptex.cloud. Nous traitons votre demande dans le délai légal d’un mois.
La communication de vos données n’est ni légalement ni contractuellement obligatoire, et vous n’êtes pas tenu de les fournir. Sans elles, nous ne pouvons toutefois pas assurer la fonction concernée : pas de compte sans adresse e-mail, pas d’envoi de plaque sans adresse de livraison, pas de notification sans point de terminaison push. Aucun inconvénient ne vous en résulte au-delà de la fonction concernée.
Aucune décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD n’est mise en œuvre.
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est la Commissaire du Land à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
Nous adaptons cette politique de confidentialité dès que nos prestations ou la situation juridique changent. La version en vigueur au moment de votre visite s’applique.