Politique de protection des données

1. Responsable et contact

Ces informations s’appliquent au site public d’information d’EU AML-Manager, y compris à la fonction de contact décrite ici et à l’espace de rédaction protégé servant à administrer le site. Elles ne décrivent pas les traitements de données effectués dans un logiciel de formation distinct.

2. Visite du site et hébergement

Le site est hébergé par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO traite les données relatives à l'exploitation du serveur Web en tant que fournisseur d'hébergement.

Les données de connexion nécessaires sont transmises lors de l'appel au site internet. Il s'agit notamment de l'adresse IP, de la date et de l'heure de la consultation, de l'adresse demandée, du statut des réponses et de la quantité de données transférées. À cela s'ajoutent des informations sur les navigateurs et le système d'exploitation ainsi que sur la page visitée précédemment, dans la mesure où votre navigateur les transmet. L'hébergement génère des données du serveur.

Ce traitement sert à livrer le site Web, à en assurer le fonctionnement et à détecter les erreurs techniques ou les attaques. La base juridique est Art. 6 Abs. 1 Buchst. f DSGVO. Notre intérêt légitime réside dans le fonctionnement fiable et sûr du site.

La durée de conservation des données du journal dépend de leur nécessité pour le fonctionnement, l'analyse des erreurs et la sécurité. Sans objet, les données concernées sont effacées ou rendues anonymes. En cas d'incident de sécurité, il peut être nécessaire de conserver les données nécessaires à l'information jusqu'à la fin de l'enquête ou jusqu'à l'exécution des demandes.

Les informations fournies par le fournisseur de services d'hébergement peuvent être trouvées dans les Informations sur la protection des données de STRATO.

3. Formulaire de contact: Conception dans le navigateur

Dans la zone de contact, vous pouvez compiler un texte contenant les coordonnées que vous avez enregistrées. Ces entrées sont d'abord traitées exclusivement dans la mémoire de votre navigateur. Remplir le formulaire et créer le projet ne nous envoie aucun message et ne transmet pas les messages de formulaires à notre serveur web.

Le site Web ne transmet pas les données dans les cookies, localStorage ou une base de données côté serveur. La restauration automatique de la conception par le site n'est pas prévue. Votre navigateur peut offrir ses propres fonctionnalités, telles que le remplissage automatique des formulaires.

Copier la conception

À votre demande, le texte est intégré dans le presse-papiers de votre appareil. Le site ne nous le transmet pas.

Enregistrer la conception

À votre demande, un fichier est créé pour le téléchargement. Vous décidez de l'endroit où vous les enregistrez et quand vous les supprimez. Une synchronisation de fichiers ou de presse-papiers que vous avez mise en place peut modifier les données via vos propres services.

Ouvrir le programme e-mail

La conception est transmise par e-mail au programme de messagerie que vous avez sélectionné. Le site n'envoie pas le message lui-même. Ils les vérifient et les envoient là-bas. L'ouverture d'un programme de messagerie basé sur le cloud peut déjà déclencher un traitement par son fournisseur.

Vous décidez d'utiliser ces fonctions ou de quitter la zone de contact. Les informations contenues dans le projet de contact ne sont pas nécessaires pour une simple visite du site.

4. Si vous nous envoyez un e-mail

Si vous avez un message info@eu-aml.com Envoyer, traiter votre adresse d'expéditeur, les coordonnées transmises, le contenu du message et, le cas échéant, les pièces jointes. L'objectif est de traiter et de répondre à votre demande.

La communication et la fourniture de vos informations sont facultatives et ne sont pas obligatoires pour la visite de ce site. Pour une réponse personnelle, nous avons besoin d'une adresse de contact accessible. Sans cela, nous ne pouvons pas vous répondre.

Si votre message concerne la préparation ou l’exécution d’un contrat avec vous, par exemple une demande précise de formation, la base juridique est l’article 6, paragraphe 1, point b), du RGPD. Pour les autres demandes, le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à répondre de manière appropriée aux demandes reçues et à assurer la traçabilité de la correspondance.

L'adresse de contact est fournie par le service e-mail de STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO traite les données nécessaires à la réception, au stockage et à la fourniture de la correspondance, y compris les données de connexion et de livraison. Le traitement de votre demande est effectué par le fournisseur et les personnes qui en sont chargées.

Le point de contact pour les demandes de formation est: Timo Winkelbach. Le responsable du traitement des données décrit ici reste Oliver Michaelis, agissant sous le nom de KI Akademie.

Nous conservons votre demande aussi longtemps que nécessaire à son traitement et aux éventuelles questions complémentaires. Les données sont ensuite supprimées, sauf si des obligations légales de conservation ou la constatation, l’exercice ou la défense de droits en justice exigent une conservation prolongée. L’existence de tels motifs dépend du contenu et du déroulement de la demande concernée.

5. Cookies, analyse et contenu externe

Le secteur public n'utilise pas de cookies d'analyse ou de marketing. Un cookie technique est utilisé pour la section de rédaction protégée; les détails sont décrits à la section 9. Il n'y a pas de services d'analyse ou de marketing. Les polices et les moyens de conception sont fournis avec le site. Les services de police externes, les vidéos intégrées, les cartes et les plugins de médias sociaux ne sont pas chargés. Les protocoles techniques d'hébergement sont décrits dans la section 2.

Les références à d'autres sites sont des liens ordinaires. Ce n'est que lorsque vous accédez à un tel lien que vous quittez cette offre et appelez la destination. Les mentions relatives à la protection des données s'appliquent au traitement de ces données.

Il n'y a pas de décision automatisée ayant un effet juridique ou similaire ni de profilage sur ce site web d'information.

6. Vos droits

Dans les conditions légales, vous avez les droits suivants:

• accès à vos données à caractère personnel conformément à l’article 15 du RGPD ;
• rectification des données inexactes ou complément des données incomplètes conformément à l’article 16 du RGPD ;
• suppression conformément à l'art. 17 DSGVO;
• limitation du traitement conformément à l’article 18 du RGPD ;
• portabilité des données conformément à l’article 20 du RGPD, lorsque les conditions en sont remplies ;
• opposition conformément à l’article 21 du RGPD.

Lorsque le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous cessons alors de traiter les données concernées, sauf si nous démontrons l’existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Pour exercer vos droits, vous pouvez contacter le responsable du traitement indiqué ci-dessus. Aucun consentement général n’est exigé pour le brouillon de contact décrit ici.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Pour le siège de l’éditeur, l’autorité compétente est la Responsable régional de la protection des données et de la liberté d'information en Rhénanie-du-Nord-Westphalie (LDI NRW) Vous pouvez notamment vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle ou de votre lieu de travail.

7. Modifications des fonctions

Ces références se rapportent au site d'information décrit, à la conception des contacts locaux et à la rédaction protégée du site. Si, par exemple, un envoi direct de formulaires, d'autres comptes d'utilisateurs, des fonctions de réservation ou des services embarqués sont introduits ultérieurement, les instructions doivent être adaptées à leur traitement effectif.

Le 8 Test d'exemple pour les certificats et Badge

La vérification actuelle des attestations est expressément présentée comme une démonstration. Elle utilise exclusivement des jeux de données fictifs fournis avec le site. Pour cette démonstration, les saisies dans le champ de vérification sont analysées localement dans la mémoire de votre navigateur ; aucun registre réel de participants n’est consulté. Veuillez ne saisir ici aucune donnée personnelle supplémentaire.

La démonstration de vérification ne conserve pas votre saisie dans des cookies, dans localStorage ni dans une base de données. Si un lien consulté contient un identifiant d’attestation comme paramètre d’URL, celui-ci peut apparaître dans les journaux techniques d’hébergement en tant que partie de l’adresse demandée ; la section 2 s’applique à ce sujet. La page de vérification des attestations ne transmet pas cette adresse comme référent aux pages liées.

Une vérification du registre des preuves réelles n'est pas encore activée. Avant leur mise en service, ces indications sont adaptées aux éléments de preuve publics réels, aux bases juridiques et aux délais de conservation.

9. Éditeur protégé

La section rédactionnelle est exclusivement destinée à la gestion de ce site par le Super-Admin. Il n'y a pas d'enregistrement public. Pour la connexion, l'adresse e-mail et le mot de passe sont envoyés au serveur et vérifiés. La demande est protégée par HTTPS. L'application de rédaction ne stocke pas le mot de passe en clair, mais utilise un hash de mot de passe côté serveur.

Session d'inscription et cookie technique

Le traitement pour gérer le site Web en toute sécurité et prévenir les tentatives d'enregistrement non autorisées est fondé sur l'article 6, paragraphe 1, point f), de la DSGVO. L'intérêt légitime réside dans la protection de l'accès éditorial et du contenu du site web publié. L'article 25, paragraphe 2, point 2, du TDDDG s'applique au cookie requis à cet effet. Bases officielles: DSGVO et § 25 TDDDG.

Lors de l'appel à la section rédactionnelle, l'application définit le cookie EUAML_EDITOR. Il contient un identifiant de session aléatoire et est nécessaire pour attribuer l'état d'inscription et la protection contre les transferts de formulaires étrangers. Le cookie est limité à la zone de rédaction, il n'est pas lisible pour JavaScript et SameSite=Strict , il n'est transmis que par la connexion cryptée. Il est défini comme un cookie de session sans date d'expiration fixe. Le comportement lors de la fermeture et de la restauration du navigateur dépend également de ses paramètres.

Côté serveur, la session traite notamment l’état de connexion, le rôle de super-administrateur, l’adresse électronique du compte, l’heure de connexion, le dernier accès et un jeton aléatoire de protection des formulaires. Une nouvelle connexion est nécessaire lors d’un nouvel accès après plus de 30 minutes d’inactivité ou plus de quatre heures depuis la connexion initiale. La déconnexion met fin à la session et ordonne la suppression du cookie. Le nettoyage technique des autres fichiers de session PHP dépend de la configuration de l’hébergement.

Limitation des essais d'enregistrement

Pour protéger l’accès, le nombre de tentatives de connexion est limité sur une période de 15 minutes. L’application traite à cette fin un identifiant dérivé de l’adresse IP au moyen d’une clé secrète côté serveur, le début de la période et un compteur de tentatives. Un compteur global est également tenu pour cette période. Dans ce fichier distinct de l’application, l’adresse IP n’est pas enregistrée en clair. Les journaux techniques d’hébergement décrits à la section 2 en sont distincts.

Les entrées de compteur expirées sont supprimées lors de la tentative de connexion suivante ; aucune suppression programmée indépendante n’est mise en place. Lors d’une connexion réussie, l’entrée du compteur correspondant à l’adresse à l’origine de la demande est supprimée. Ce traitement sert à attribuer l’accès autorisé de manière sûre et à protéger le site contre les tentatives répétées de connexion non autorisée.

Événements et contenus publiés

Lorsqu’une publication est confirmée, l’application enregistre les textes approuvés, les liens, les affectations d’images, les paramètres de structure et de présentation, les traductions personnalisées, un numéro de version séquentiel, la date et l’heure, les identifiants des champs modifiés et, le cas échéant, la note de modification facultative. Les 30 dernières versions éditoriales antérieures sont conservées dans un espace de stockage éditorial protégé afin de permettre leur restauration. Lors de publications ultérieures, les versions plus anciennes dépassant cette limite sont supprimées de l’historique de l’application. La version actuellement publiée est conservée jusqu’à sa modification ou sa suppression. L’application utilise à cette fin des fichiers du forfait d’hébergement ; aucune base de données distincte n’est utilisée.

Les textes approuvés du site, les coordonnées, les liens, les affectations d’images, les paramètres de présentation et les traductions personnalisées deviennent accessibles au public après publication. Un point d’accès au contenu en lecture seule fournit ces valeurs publiques et leur numéro de version. Il ne divulgue ni les empreintes de mots de passe, ni les identifiants de connexion, ni les valeurs de protection des sessions, ni les versions éditoriales antérieures. L’aperçu des modifications non enregistrées nécessite une authentification et un jeton valide de protection du formulaire ; cet aperçu ne modifie pas la version publiée.

Les images téléversées dans l’espace éditorial sont stockées sur le serveur web et peuvent être consultées publiquement à leur adresse. L’affectation d’une image à un emplacement du site est enregistrée avec la version éditoriale. Le remplacement ultérieur d’une image ou la restauration d’une version antérieure ne supprime pas automatiquement les fichiers d’image téléversés. Leur suppression s’effectue dans l’administration de l’espace web.

10. Choix de la langue et versions linguistiques fournies localement

Les versions linguistiques de ce site ont déjà été préparées et sont fournies sous forme de fichiers distincts par le même serveur web. Le choix d’une langue charge le fichier correspondant et affiche le texte directement sur ce site. Aucun service de traduction externe n’est appelé.

La langue choisie est enregistrée sous forme de code de langue dans l’adresse de la page et, si votre navigateur le permet, dans son stockage local (localStorage). Votre choix est ainsi conservé lorsque vous passez d’une page à l’autre ou revenez ultérieurement. Vous pouvez le modifier à tout moment à l’aide du sélecteur de langue ou le supprimer en effaçant les données de ce site dans votre navigateur. Les données du formulaire de contact et les identifiants de connexion ne sont pas enregistrés à cette fin.

Le choix de la langue ne transmet aucune donnée à un prestataire de traduction externe. Le chargement des fichiers linguistiques fournis localement génère les données techniques d’hébergement décrites à la section 2. Les textes en langue étrangère sont fournis à titre d’information ; la version originale allemande fait foi. Les graphiques originaux, les Badges et les citations de la législation allemande expressément signalées restent inchangés. Les formations et les examens se déroulent exclusivement en allemand.