Confidentialité

Version : 17 octobre 2026 · La version allemande fait foi ; cette traduction est donnée à titre indicatif.

Éditeur

TLBX – Stefan Joachim (entreprise individuelle)
Zehntscheuerstraße 4
89597 Hausen am Bussen · Allemagne

Le responsable du traitement est l’éditeur désigné ci-dessus. La version allemande de cette politique de confidentialité fait foi ; cette traduction est donnée à titre indicatif.

Ces pages

Mesure d’audience sans cookies : nous mesurons l’utilisation de ces pages avec Umami, un logiciel que nous exploitons nous-mêmes sur notre serveur (stats.tlbx.cloud, centre de données à Francfort-sur-le-Main). Umami ne dépose aucun cookie et n’enregistre aucune adresse IP : les visiteurs sont hachés chaque jour à partir de l’adresse IP, de l’identifiant du navigateur et d’une valeur aléatoire changeant quotidiennement en un identifiant qui ne peut être rattaché à aucune personne. Sont enregistrés la page consultée, la page d’origine, le pays, le navigateur, le type d’appareil, la taille d’écran, la langue et les clics sur les boutons d’achat, de téléchargement et de langue. La base juridique est notre intérêt légitime à comprendre l’utilisation du site (art. 6, par. 1, point f du RGPD) ; aucun accès à votre terminal au sens du § 25 TDDDG n’a lieu. Pas de réseaux publicitaires, pas de pixels de suivi tiers, aucune transmission.

Formulaires dans les statistiques : pour les formulaires de contact et d’inscription, Umami ne compte que les étapes (ouvert, commencé, envoyé, confirmé, désinscrit) et les sujets choisis — jamais vos saisies, votre nom ni votre adresse e-mail.

Ne plus être compté : ouvrez une fois adx.tlbx.cloud/?statistik=aus et ce navigateur n’est plus compté ; ?statistik=an annule. Le réglage ne se trouve que dans votre navigateur.

Pas de contenu tiers : aucune police, carte ou vidéo d’autres fournisseurs n’est intégrée. La consultation de nos pages n’établit aucune connexion avec des tiers ; le script de mesure provient lui aussi de notre propre serveur. Ce n’est qu’en cliquant sur « Acheter maintenant » que vous passez chez Stripe (voir ci-dessous).

Journal du serveur : les requêtes sont journalisées avec l’adresse IP, l’heure et l’adresse pour la sécurité de l’exploitation (intérêt légitime, art. 6, par. 1, point f du RGPD) et ne sont pas utilisées à des fins d’analyse.

Formulaire de contact

Ce que nous enregistrons : nom, adresse e-mail et message, et de manière facultative entreprise, téléphone et objet ; en outre la page depuis laquelle vous avez écrit, la langue et l’heure. Pour éviter les abus, nous traitons votre adresse IP uniquement sous forme d’empreinte non réversible afin de refuser un trop grand nombre de demandes en peu de temps.

Confirmation par e-mail (double opt-in) : après l’envoi, nous vous envoyons un e-mail contenant un lien. Ce n’est que lorsque vous confirmez la demande que nous l’intégrons à notre gestion clients. Jusque-là, les demandes non confirmées sont conservées chiffrées et à part, puis supprimées après 7 jours. Ainsi, personne ne peut saisir l’adresse d’un tiers.

Newsletter, actualités et lancements d’applications : si vous vous inscrivez à l’un de ces sujets, nous enregistrons votre adresse e-mail, de manière facultative votre nom, les sujets choisis et, pour chaque sujet, la date et la version de votre consentement. Là aussi, uniquement après votre confirmation par e-mail. Nous ne vous écrivons que sur les sujets choisis. Chaque e-mail contient un lien permettant de vous désinscrire en un clic de certains sujets ou de tout.

Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD) et, si votre demande vise un contrat, sa préparation (point b). La confirmation, sa date et la version du texte de consentement sont conservées comme preuve (art. 7, par. 1 du RGPD).

Retrait (double opt-out) : chaque e-mail de notre part contient un lien de retrait ; sur la page Se désinscrire, vous pouvez aussi le demander vous-même. Le retrait est consigné avec sa date ; ensuite, nous n’utilisons plus vos données. La demande elle-même reste conservée, verrouillée, à titre de preuve tant que des obligations légales de conservation ou la défense de droits en justice l’exigent (art. 17, par. 3, points b et e du RGPD) ; nous examinons les demandes d’effacement au cas par cas.

Où sont les données : dans notre propre gestion clients (TLBX), sur notre serveur dans un centre de données à Francfort-sur-le-Main. Nous envoyons les e-mails de confirmation via notre propre serveur de messagerie et Google Workspace (voir « Boîte e-mail »).

Achat et paiement

Prestataire de paiement : nous traitons l’achat via Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande). Lors du paiement, Stripe collecte les données nécessaires au contrat et au paiement : adresse e-mail, nom, adresse de facturation, données de paiement et, le cas échéant, votre numéro de TVA. La base juridique est l’exécution du contrat (art. 6, par. 1, point b du RGPD). Stripe est responsable de traitement autonome pour le traitement des paiements ; détails sur stripe.com/privacy. Nous recevons de Stripe votre adresse e-mail, votre nom, votre adresse de facturation et l’état du paiement, pas vos données de carte.

Achat chez Adobe : si vous achetez via la plateforme Adobe, les politiques de confidentialité d’Adobe et du prestataire de paiement utilisé s’appliquent à la commande et au paiement. Nous recevons les informations nécessaires à la licence.

Factures : nous conservons les données de facturation pendant les délais prévus par le droit fiscal et commercial (art. 6, par. 1, point c du RGPD).

Licence et plugin

Serveur de licences : le plugin vérifie votre licence auprès de notre serveur sur adx.tlbx.cloud. Sont alors transmis et enregistrés l’adresse e-mail, la clé de licence, un identifiant d’appareil, la version du plugin et l’heure ; en mode d’essai, à la place de l’e-mail, seulement l’identifiant d’appareil et le nombre d’images d’essai déjà exportées (10 par appareil au total). La base juridique est l’exécution du contrat (art. 6, par. 1, point b du RGPD) ou notre intérêt légitime à faire respecter les conditions de licence (point f). Vos images ne quittent jamais votre ordinateur ; le plugin ne téléverse aucune photo.

Journal de diagnostic : le plugin écrit sur votre ordinateur un journal que vous pouvez nous envoyer volontairement en cas de problème. Nous l’utilisons uniquement pour la recherche d’erreurs.

Généralités

Vos droits : accès (art. 15 du RGPD), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité (art. 20) et opposition (art. 21). Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l’avenir (art. 7, par. 3 du RGPD). Un message à l’adresse ci-dessus suffit. Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Durée de conservation : nous conservons les demandes aussi longtemps qu’elles sont nécessaires au traitement et aux questions de suivi ; les données de licence pendant la durée de la licence et les délais légaux qui suivent.

Sous-traitance : pour l’exploitation et le stockage, nous faisons appel à des prestataires qui agissent exclusivement sur nos instructions. Des contrats de sous-traitance au sens de l’art. 28 du RGPD existent avec eux. Les serveurs sur lesquels tournent ces pages et le serveur de licences se trouvent dans un centre de données à Francfort-sur-le-Main (Allemagne) ; le fournisseur est Hostinger International Ltd., établie à Chypre. Ce traitement a lieu dans l’Union européenne.

Boîte e-mail : si vous nous écrivez un e-mail, votre message se trouve dans notre boîte chez Google Workspace. Le cocontractant pour les clients de l’Espace économique européen est Google Cloud EMEA Limited, Dublin (Irlande). Google traite les messages en tant que sous-traitant au sens de l’art. 28 du RGPD sur la base de ses conditions de sous-traitance (Cloud Data Processing Addendum). Des données peuvent aussi être transmises à Google LLC aux États-Unis. Google LLC est certifiée selon le cadre de protection des données UE–États-Unis ; le transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD). Si cette base venait à disparaître, les conditions de Google prévoient les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c du RGPD).

Sauvegardes : nous stockons les sauvegardes de nos systèmes chez Hetzner Online GmbH, Gunzenhausen (Allemagne), dans un centre de données en Allemagne. Les copies sont chiffrées avant de quitter nos systèmes ; Hetzner ne peut pas en lire le contenu. La base juridique est notre intérêt légitime à la sécurité et à la restaurabilité de nos données (art. 6, par. 1, point f et art. 32, par. 1, point c du RGPD).

Pas de décision automatisée : il n’y a aucune prise de décision automatisée, y compris de profilage, au sens de l’art. 22 du RGPD.