Informations juridiques

Politique de confidentialité

Cette page est la traduction française de la politique de confidentialité allemande publiée sur https://teamcounter.net/datenschutz/. Dernière mise à jour : 18 octobre 2026.

1. Informations générales

La protection des données personnelles m'importe. Cette politique de confidentialité s'applique au site teamcounter.net et à l'application Android native TeamCounter.

La balise Google Analytics 4 démarre sur les pages du navigateur, y compris les listes, en mode de consentement avancé. Les quatre signaux commencent par denied. La gestion du consentement de Mediavine avec consentmanager les actualise ensuite selon sa détection de la région, sa configuration et vos choix de confidentialité. Dans les régions où un consentement est demandé, Analytics fait l’objet d’un choix distinct ; des autorisations automatiques sont possibles ailleurs. Des signaux techniques sans cookies Analytics peuvent être transmis lorsque le stockage est refusé ; voir les sections 5.2 et 8.1. Google Tag Manager, les modules de réseaux sociaux, les lettres d’information, les commentaires et l’inscription d’utilisateurs ne sont pas utilisés.

Les pages de contact proposent un formulaire intégré avec WPForms. Cloudflare Turnstile le protège contre les demandes automatisées et le spam ; les détails figurent à la section 12.

TeamCounter peut être utilisé gratuitement. Pour financer l'exploitation, l'hébergement, la sécurité et le développement, Mediavine / Journey peut être utilisé sur ce site. Les détails figurent à la section « Marketing en ligne ».

Pour une mesure d'audience respectueuse de la vie privée et une évaluation technique du site, Cloudflare Web Analytics est utilisé. Selon le fournisseur, Cloudflare Web Analytics fonctionne sans cookies, sans LocalStorage et sans empreinte numérique individuelle.

2. Responsable du traitement

Le responsable des traitements décrits dans cette politique, sur le site et dans l'application, est :

Maximilian Holstein
Schmiededamm 9
25379 Herzhorn
Allemagne

E-mail : teamcounter@holsteinshops.de
Site web : https://teamcounter.net

3. Hébergement et mise à disposition technique

Ce site est hébergé chez STRATO.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Allemagne

Lors de l'accès au site, STRATO traite les données techniquement nécessaires pour fournir le site de façon sûre, stable et fonctionnelle. Il peut notamment s'agir des données suivantes :

adresse IP
date et heure de l'accès
page ou fichier appelé
volume de données transféré
navigateur utilisé
système d'exploitation utilisé
URL de provenance, si elle est transmise
codes d'état et informations techniques d'accès

Ces données sont traitées dans des fichiers journaux du serveur. Le traitement sert à fournir techniquement le site, à garantir la stabilité et la sécurité des systèmes et à détecter d'éventuelles attaques ou perturbations.

Selon STRATO, les adresses IP des visiteurs sont conservées au maximum sept jours pour détecter et repousser les attaques.

La base légale est l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans la mise à disposition sûre, stable et techniquement correcte de ce site.

Informations complémentaires sur la protection des données chez STRATO : https://www.strato.de/datenschutz/

4. Sous-traitance

Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec STRATO. Il s'agit d'un contrat prévu par le droit de la protection des données, destiné à garantir que STRATO ne traite les données personnelles des visiteurs que sur instruction et dans le respect du RGPD.

Dans la mesure où Cloudflare traite des données personnelles en qualité de sous-traitant dans le cadre de Cloudflare Web Analytics, cela se fait sur la base des dispositions contractuelles de Cloudflare relatives à la sous-traitance. Cloudflare met à disposition un Data Processing Addendum à cet effet.

Les conditions de confidentialité et contractuelles respectives s’appliquent à Google Analytics 4, à Mediavine et à son outil de consentement. Les sections 5.3, 6.1 et 8.2 décrivent Mediavine sans lui attribuer globalement un rôle de sous-traitant.

Le traitement par Grow et les informations du fournisseur sont décrits à la section 8.2.

5. Utilisation de cookies et de technologies comparables

Des cookies techniquement nécessaires ou des stockages techniques comparables peuvent être utilisés lorsqu'ils sont nécessaires au fonctionnement du site, par exemple pour la mise à disposition technique, les fonctions de sécurité ou l'espace d'administration WordPress.

Si vous choisissez activement le thème clair ou sombre du site, ce réglage est enregistré sous teamcounter_public_theme_v1 exclusivement en local dans votre navigateur. Ce choix n'est pas transmis à TeamCounter, n'est pas utilisé à des fins publicitaires ou de suivi et peut être supprimé en effaçant les données locales du site dans le navigateur.

TeamCounter enregistre les listes locales uniquement dans votre navigateur : le titre, le type de liste, la langue, le contenu et les horodatages sont conservés dans la base IndexedDB teamcounter_local ou, à défaut, dans le LocalStorage du navigateur sous teamcounter_local_lists_v1. Pour l'analyse des listes locales, le navigateur enregistre en outre dans la base teamcounter_local_analytics, pour chaque modification, l'identifiant de la liste et de l'entrée, le type de modification, la différence, la nouvelle valeur, le cas échéant le prix ou la valeur par clic et l'heure ; cet historique est supprimé avec la liste locale. L'aperçu « Mes listes » enregistre dans le LocalStorage du navigateur, sous teamcounter_my_lists_v1, des liens vers des listes en ligne (liens de gestion et de consultation ainsi que liens de grand affichage) avec le nom affiché, le type de liste et l'heure, afin que vous puissiez rouvrir rapidement ces listes dans ce navigateur ; les listes que vous créez dans le navigateur ou ouvrez avec un lien de gestion y sont ajoutées automatiquement. Sous teamcounter_analytics_prefs_v1, le navigateur mémorise la période choisie et l'état replié de l'analyse. TeamCounter ne transmet pas ces données à son serveur et ne les communique pas en tant que données propres à des services d'analyse ou de publicité ; pour le contexte de page avec Mediavine / Journey, voir la section 6. Un lien de gestion enregistré dans « Mes listes » – y compris dans une sauvegarde exportée – permet de modifier la liste et doit être protégé comme un mot de passe, en particulier sur des appareils partagés. Les entrées de « Mes listes », y compris celles ajoutées automatiquement, peuvent être supprimées à tout moment avec « Retirer » ou « Vider l'aperçu local », les listes locales avec leur fonction de suppression, et l'ensemble de ces données en effaçant les données locales du site dans le navigateur ; les listes en ligne sur le serveur n'en sont pas affectées. Dans la mesure où des données personnelles sont traitées dans ce cadre, la base juridique indiquée à la section 13 s'applique.

L’utilisation de _ga et _ga_* par Google Analytics 4 dépend des signaux régionaux du Consent Mode transmis par la gestion du consentement de Mediavine. Lorsqu’un consentement est requis, la mesure Analytics avec cookies nécessite un consentement Analytics distinct. Les sections 5.2 et 8.1 expliquent les règles régionales et les signaux techniques sans cookies Analytics. Les sections 5.1–5.3, 6.1 et 8.2 expliquent la conservation nécessaire des choix et les technologies publicitaires et Grow soumises au consentement.

Selon Cloudflare, Cloudflare Web Analytics est utilisé sans cookies et sans LocalStorage. Cloudflare indique en outre ne pas établir d'empreinte des visiteurs à partir de l'adresse IP, de l'agent utilisateur ou d'autres caractéristiques afin d'identifier des visiteurs individuels.

Les cookies, identifiants et technologies similaires de stockage ou d’accès de Grow sont décrits à la section 8.2.

Si vous utilisez un navigateur ou un assistant IA avec une liste locale, il peut recevoir les contenus décrits à la section 13.1. Le stockage local n'empêche pas une transmission déclenchée par le navigateur ou l'assistant que vous utilisez.

5.2 Configuration actuelle du consentement sur le site

Ce site utilise la gestion du consentement de Mediavine avec consentmanager et son intégration native à Google Consent Mode. Google Analytics 4 reste intégré via « Site Kit by Google ». Avant le démarrage de la balise Google, analytics_storage, ad_storage, ad_user_data et ad_personalization sont initialement définis sur denied. Le fournisseur transmet ensuite des mises à jour régionales : dans les régions où un consentement est demandé, le choix Google Analytics distinct (s26) contrôle le signal Analytics ; les signaux publicitaires dépendent séparément des fournisseurs et finalités concernés. Le seul accord publicitaire n’y remplace pas le consentement Analytics. En dehors des régions de consentement détectées par le fournisseur, les signaux peuvent passer automatiquement à granted sans dialogue préalable ; des droits d’opposition régionaux peuvent s’appliquer. Une autorisation technique ne crée pas de base légale et ne remplace pas un consentement légalement requis. Des signaux Analytics techniques sans cookies peuvent être transmis lorsque le stockage est refusé ; voir section 8.1. Google AdSense, Google Funding Choices et la récupération publicitaire Google ne sont pas chargés. Le lien du pied de page ouvre les choix Mediavine ou, s’ils sont indisponibles, la section cookies de cette politique.

6. Marketing en ligne

TeamCounter met à disposition des fonctions de comptage simples, sans inscription et sans accès payant. Pour que l'utilisation gratuite reste possible durablement, de la publicité peut être affichée sur les pages TeamCounter via Mediavine / Journey. Cette publicité aide à financer les coûts courants d'hébergement, de sécurité, de maintenance et de développement du site.

Mediavine / Journey est intégré dans l'en-tête des pages WordPress au moyen du script asynchrone original du fournisseur et peut afficher des annonces sur l'ensemble du site, y compris sur les listes en ligne (consultation, gestion, grand affichage), sur les listes locales et dans l'aperçu « Mes listes ». Les technologies publicitaires autorisées dépendent de la configuration régionale et du choix de confidentialité effectué dans la gestion du consentement de Mediavine avec consentmanager ; voir les sections 5.2 et 6.1.

Le script publicitaire du site est intégré dans les vues ordinaires du navigateur. En sont exclus les fichiers d'impression et d'export, l'administration WordPress, les réponses API, REST et AJAX, les flux, les plans de site et les autres fichiers lisibles par machine. L'application Android native utilise l'API TeamCounter pour les listes en ligne ; la publicité dans l'application est régie par la section 14a. L'intégration du script ne garantit pas qu'une annonce s'affiche effectivement à chaque consultation.

Les listes privées conservent leur protection contre l’indexation et ne sont pas reprises dans les plans de site publics. Lorsque Mediavine / Journey est techniquement actif sur une page de liste, le fournisseur et les prestataires publicitaires impliqués peuvent traiter l’adresse de la page consultée ; cette adresse peut contenir le lien de liste et donc une clé d’accès pour la consultation ou la gestion. Le contexte de la page peut être utilisé pour sélectionner des annonces dans le cadre des signaux de confidentialité applicables. TeamCounter ne transmet pas le contenu des listes sous forme de paramètres publicitaires distincts ; les scripts tiers intégrés peuvent toutefois accéder techniquement aux informations de la page. La section 6.1 décrit le traitement. Les liens de consultation et de gestion doivent être traités comme des identifiants d’accès confidentiels ; le marquage noindex à lui seul ne garantit pas la confidentialité. Aucune donnée confidentielle ni catégorie particulière de données personnelles ne doit être saisie dans les listes sur lesquelles de la publicité peut être utilisée.

L'utilisation des fonctions de TeamCounter ne dépend pas de votre accord à la publicité personnalisée. Vous pouvez donner, refuser ou retirer ultérieurement votre consentement pour l'avenir via la bannière de consentement affichée, lorsqu'elle est présentée.

7. WordPress et WPCode

Ce site repose sur WordPress. L'extension WPCode est utilisée en complément pour gérer des adaptations techniques de code dans WordPress.

WPCode peut servir sur ce site à intégrer des fonctions techniques propres, du CSS, du JavaScript ou des extraits PHP.

Google Analytics 4 est intégré via « Site Kit by Google ». Cloudflare Web Analytics et les signaux initiaux Google Consent Mode sont intégrés par les adaptations du site. Le script asynchrone original Mediavine / Journey est inclus dans l’en-tête des pages WordPress et charge également Grow ; Mediavine fournit la gestion du consentement et les mises à jour régionales du Consent Mode avec consentmanager. Google AdSense, Google Funding Choices et la récupération publicitaire Google restent désactivés.

Le recours à des services externes, à des scripts ou à des technologies tierces comparables est décrit dans la présente politique de confidentialité.

Si, à l'avenir, d'autres services externes, scripts de suivi, contenus intégrés, services marketing ou technologies tierces similaires étaient intégrés via WPCode, la présente politique devrait être adaptée en conséquence.

Grow est chargé par le script Mediavine / Journey. Mediavine détermine, via sa gestion du consentement, quels composants s’exécutent avant ou après un choix de confidentialité ; voir la section 8.2.

8. Cloudflare Web Analytics

Ce site utilise Cloudflare Web Analytics, un service d'analyse web respectueux de la vie privée du fournisseur Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.

Cloudflare Web Analytics sert à mieux comprendre l'utilisation et les performances techniques de ce site. L'évaluation aide notamment à savoir quelles pages sont consultées, si le site fonctionne correctement sur le plan technique et quels sont ses temps de chargement et ses indicateurs de performance.

Selon Cloudflare, Cloudflare Web Analytics est utilisé sans cookies, sans LocalStorage et sans empreinte numérique individuelle. Cloudflare indique en outre ne pas suivre les utilisateurs finaux à travers les différentes offres Internet de ses clients.

Lors de l'utilisation de Cloudflare Web Analytics, un script JavaScript de Cloudflare est chargé. Ce script est habituellement fourni à l'adresse suivante : https://static.cloudflareinsights.com/beacon.min.js

Le script peut notamment traiter les données d'utilisation et de performance suivantes :

page appelée ou chemin de l'URL
nom d'hôte du site
référent, s'il est transmis
pays d'accès
type d'appareil, par exemple ordinateur, smartphone ou tablette
navigateur utilisé
système d'exploitation utilisé
indicateurs techniques de performance du site, par exemple temps de chargement et valeurs Core Web Vitals
informations techniques sur l'affichage de la page

Cloudflare Web Analytics n'est pas utilisé pour identifier personnellement des visiteurs individuels. Aucun profil publicitaire n'est créé et aucune évaluation à caractère personnel d'utilisateurs individuels n'est effectuée.

Lors du chargement du script Cloudflare et de la transmission des données de mesure, Cloudflare peut, pour des raisons techniques, traiter des données de connexion. Il peut notamment s'agir d'adresses IP ou de données d'accès techniques comparables, dans la mesure nécessaire à la fourniture et à la sécurisation du service.

Cloudflare indique conserver les données de balise non échantillonnées pendant sept jours, puis les agréger pour des analyses à plus long terme.

La base légale de l'utilisation de Cloudflare Web Analytics est l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans une mesure d'audience économe en données, l'optimisation technique, l'analyse des erreurs et l'amélioration de l'ergonomie de ce site.

Dans la mesure où des données personnelles sont transmises aux États-Unis ou vers d'autres pays tiers en lien avec Cloudflare Web Analytics, cela se fait, selon Cloudflare, sur la base de garanties appropriées, en particulier le Cloudflare Data Processing Addendum, le cadre de protection des données UE–États-Unis lorsqu'il est applicable, ainsi que les clauses contractuelles types de la Commission européenne lorsqu'elles sont nécessaires.

Informations complémentaires sur Cloudflare Web Analytics : https://www.cloudflare.com/web-analytics/ ; sur la protection des données chez Cloudflare : https://www.cloudflare.com/policies/privacy/ ; sur le Cloudflare Data Processing Addendum : https://www.cloudflare.com/cloudflare-customer-dpa/

8.1 Google Analytics 4 et balise Google

Sur toutes les pages du site, y compris les vues de listes en ligne et locales, TeamCounter utilise Google Analytics 4 via la balise Google intégrée avec l'extension WordPress « Site Kit by Google » (identifiant de balise actuel GT-TBZR9JVQ). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google LLC aux États-Unis peut en outre intervenir en tant que société mère ou prestataire technique.

Les finalités sont la mesure d’audience selon les paramètres régionaux de confidentialité applicables, la compréhension de l'utilisation des pages d'information et de fonction publiques, la détection de problèmes techniques et l'amélioration de l'ergonomie. Selon l'appareil et la configuration, Google peut notamment traiter un identifiant client généré, l'adresse IP et la localisation approximative qui en est déduite, le navigateur, l'appareil, le système d'exploitation, la langue, l'état du consentement, le moment de l'accès ainsi que des événements d'interaction ou de diagnostic. Google indique ne pas journaliser ni conserver intégralement les adresses IP dans Analytics.

La balise Google utilise le mode de consentement avancé. Les quatre signaux analytics_storage, ad_storage, ad_user_data et ad_personalization commencent par denied. L’intégration native de Mediavine avec consentmanager les actualise ensuite selon les règles régionales de la section 5.2 ; Analytics et les signaux publicitaires sont gérés séparément. Des autorisations automatiques sont possibles en dehors des régions de consentement détectées. Lorsque analytics_storage reste denied, Google peut recevoir des signaux techniques sans cookies Analytics : consentement, adresse IP, navigateur, appareil et page. Selon Google, ils peuvent servir à la mesure modélisée. Aucun cookie Analytics n’est lu ou écrit ; Google indique ne pas journaliser ni conserver les adresses IP. Pour ces signaux limités constituant des données personnelles, TeamCounter invoque l’article 6, paragraphe 1, point f), RGPD : application des choix, fonctionnement sûr et mesure agrégée ou modélisée sans identifiants Analytics. La neutralisation des URL décrite ci-dessous et les signaux de stockage refusés limitent l’atteinte. Cela n’autorise pas d’accès non nécessaire au terminal. Lorsqu’un consentement est requis, la mesure avec cookies suit le consentement selon l’article 6, paragraphe 1, point a), RGPD et le § 25, paragraphe 1, TDDDG. Opposition : section 19.

Analytics fonctionne aussi sur les pages de liste, de gestion, de consultation et de présentation, sur les listes locales et dans « Mes listes », mais pas dans l'application native ni dans les fichiers d'export et d'impression. Sur ces pages de listes et d'outils, TeamCounter remplace avant la mesure l'adresse de la page par une adresse neutre sans identifiant de liste, sans clé d'accès, sans chaîne de requête ni fragment (par exemple /liste/drinks/verwalten/) et le titre de la page par une désignation générale. Un référent provenant de ces pages est réduit au domaine, et les formulaires TeamCounter de ces pages ne déclarent comme cible que l'adresse neutre. Les identifiants de liste, les jetons, les noms de liste librement choisis, le contenu des listes et les liens de liste enregistrés dans le navigateur ne sont pas transmis à Analytics par TeamCounter.

Les signaux Google et de personnalisation publicitaire sont désactivés dans la configuration de la balise Google de TeamCounter. Ce réglage est distinct des signaux de consentement régionaux pour la publicité Mediavine. Lorsque le stockage Analytics est autorisé, _ga et _ga_* peuvent distinguer les visites et sessions ; lorsqu’il est requis, un consentement Analytics distinct doit précéder cette utilisation. Le pied de page donne accès aux réglages et possibilités d’opposition proposés pour votre région. Le consentement peut y être retiré pour l’avenir ; les cookies existants peuvent être supprimés dans le navigateur.

La conservation des données au niveau utilisateur et événement dépend de la durée configurée dans la propriété Google Analytics. Pour les propriétés standard, Google propose actuellement 2 ou 14 mois. Cette durée configurée constitue le critère de conservation applicable ; selon Google, les données concernées sont supprimées automatiquement à l’expiration du délai. Les rapports standards agrégés ne sont pas affectés par ce réglage et peuvent rester disponibles plus longtemps.

Pour analyser une utilisation réussie du site, TeamCounter enregistre également la création réussie d’une liste. Le type de liste (liste de comptage, tableau de scores, liste de boissons, liste de présence ou compteur de valeurs) et le mode de stockage (local ou en ligne) sont transmis à Google Analytics. La collecte suit les paramètres de consentement et de Consent Mode décrits ci-dessus. Le contenu des listes, les noms de liste choisis par les utilisateurs, les identifiants de liste et les clés d’accès ne sont pas transmis comme paramètres d’événement.

Pour évaluer l’emplacement des annonces, TeamCounter enregistre également le fait qu’une annonce Mediavine / Journey a été diffusée ou affichée de manière visible sur la page. Seuls le format de l’annonce (dans le contenu, barre latérale, barre en bas de page ou autre), le statut (diffusée ou visible) et le type de page (liste, guide, outil, page d’accueil ou autre) sont transmis à Google Analytics ; sur les pages de listes et d’outils, l’adresse neutre décrite ci-dessus s’applique. Le contenu des annonces, les identifiants publicitaires, les prix, le contenu des listes, les identifiants de liste et les clés d’accès ne sont pas transmis. Cette collecte suit les paramètres de consentement et de Consent Mode décrits ci-dessus.

La propriété GA4 de ce site est actuellement configurée pour conserver les données d’événement pendant 14 mois et les données utilisateur pendant 14 mois. La réinitialisation de la durée utilisateur en cas de nouvelle activité est activée : chaque nouvel événement d’un utilisateur fait recommencer la durée de conservation de son identifiant. Cette prolongation concerne le niveau utilisateur ; elle ne conserve pas automatiquement les données d’événement déjà recueillies pendant 14 mois supplémentaires. Les données dont la durée applicable a expiré sont supprimées lors du cycle mensuel de suppression de Google. Ce réglage ne concerne pas les rapports standards agrégés, qui peuvent rester disponibles plus longtemps.

Google peut traiter des données dans des pays tiers, en particulier aux États-Unis. Lorsque cela est applicable, Google fonde les transferts sur le cadre de protection des données UE–États-Unis et sur des garanties complémentaires telles que les clauses contractuelles types. Informations complémentaires : https://support.google.com/analytics/answer/11593727, https://business.safety.google/intl/fr/privacy/ et https://policies.google.com/privacy.

8.2 Grow : mesure d’audience pour Journey

TeamCounter utilise Grow de Mediavine, Inc., 8 The Green, #20971, Dover, DE 19901, États-Unis, pour mesurer l’audience et évaluer l’utilisation du site dans le cadre de Journey. Grow est chargé par le script Mediavine / Journey (notamment via scripts.grow.me) et couvre les pages ordinaires du navigateur, dont les listes privées en ligne, les listes locales et « Mes listes ». Les fonctions natives de l’application Android, les réponses API et les sorties d’impression et d’export en sont exclues.

Le traitement peut porter sur l’adresse IP, la localisation, l’appareil et le navigateur, le système d’exploitation, la langue, des identifiants, l’heure, la provenance et l’adresse complète de la page. Grow peut utiliser des cookies et technologies similaires de stockage ou d’accès. L’adresse d’une liste privée peut contenir une clé de consultation ou de gestion. Un tel lien peut permettre de lire et, pour un lien de gestion, de modifier ou supprimer la liste. Le marquage noindex reste en place mais n’empêche pas Grow de traiter l’adresse. TeamCounter ne transmet pas le contenu des listes comme paramètres de mesure personnalisés distincts ; cela ne limite pas les capacités techniques du script tiers exécuté.

Mediavine détermine, via sa gestion du consentement, quels composants de Grow sont chargés avant un choix de confidentialité, après un consentement ou après un refus ; Mediavine y figure comme fournisseur 858. Lors de notre vérification technique du 18 octobre 2026 (consultation depuis l’UE), Grow a chargé des composants de base et envoyé des requêtes de configuration, de localisation et de confidentialité dès avant tout choix, et a aussi chargé certains composants après un refus ; il n’a chargé un service d’identité supplémentaire qu’après un consentement. Lorsqu’un consentement est requis, la base juridique est l’article 6, paragraphe 1, point a), RGPD et, pour le stockage ou l’accès non nécessaire sur le terminal, le § 25, paragraphe 1, TDDDG. Vous pouvez modifier ou retirer votre choix pour l’avenir via « Paramètres des cookies et de confidentialité » en pied de page. Un retrait n’annule pas les transmissions antérieures ni ne supprime automatiquement les données du fournisseur. La licéité du traitement antérieur reste inchangée.

Mediavine reçoit les données. Ses informations décrivent aussi, selon le service et le consentement, publicité, identification, profils et audiences et communications à des partenaires publicitaires, d’identité et autres. Cela ne signifie pas que toutes ces fonctions sont activées sur TeamCounter. Le fournisseur recueille notamment nom et e-mail lors d’un compte Grow ou d’une inscription aux fonctions d’abonnement ou d’accès ; charger une page ne prouve pas une telle inscription. Informations : Centre juridique et liste des partenaires.

Mediavine indique un traitement pendant la session du navigateur pour la gestion publicitaire et, pour les autres usages, jusqu’à une demande d’arrêt ou de suppression, avec un court délai de mise en œuvre. Aucune suppression systématique des données Grow à la fermeture de la page n’est donc promise. Le fournisseur indique traitement et stockage également aux États-Unis et renvoie aux clauses contractuelles types et à ses informations contractuelles et de confidentialité publiées. Des renseignements sur les garanties applicables et les demandes de confidentialité sont disponibles via le Centre juridique et privacy@mediavine.com. Les autres droits et contacts de cette politique restent applicables.

9. Google Search Console et Bing Webmaster Tools

Google Search Console et Bing Webmaster Tools peuvent être utilisés pour l'optimisation technique pour les moteurs de recherche et le suivi de la visibilité de ce site.

Google Search Console est un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Bing Webmaster Tools est un service de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, ou de la société Microsoft compétente.

Ces services aident à surveiller la présence du site dans les moteurs de recherche, à détecter des problèmes d'indexation, à vérifier les erreurs d'exploration et à analyser les données de performance en recherche. Les données suivantes peuvent notamment être affichées ou traitées :

requêtes de recherche par lesquelles des pages de ce site ont été trouvées
clics, impressions, taux de clic et position moyenne dans les résultats de recherche
URL de pages concernées
état d'indexation, erreurs d'exploration et indications techniques
informations sur les plans de site et l'exploration par les moteurs de recherche

Google Search Console et Bing Webmaster Tools ne placent sur ce site aucun cookie d'analyse propre et aucun script de suivi propre pour l'analyse des visiteurs. Une vérification du site peut avoir lieu techniquement par un fichier HTML, une entrée DNS ou une balise meta.

Le traitement se fonde sur l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans l'optimisation technique pour les moteurs de recherche, l'analyse des erreurs, la visibilité et l'administration sûre du site.

Informations complémentaires chez Google : https://support.google.com/webmasters/answer/10268906 et dans la politique de confidentialité de Google : https://policies.google.com/privacy. Informations sur Bing Webmaster Tools : https://www.bing.com/webmasters/help/search-performance-c680da36 et dans la déclaration de confidentialité de Microsoft : https://privacy.microsoft.com/privacystatement.

10. Wordfence Security

Ce site peut utiliser l'extension de sécurité WordPress Wordfence Security. Le fournisseur est Defiant, Inc., États-Unis.

Wordfence sert à protéger le site contre les attaques, les codes malveillants, les tentatives de connexion non autorisées, les attaques par force brute, le trafic de robots suspect et d'autres accès pertinents pour la sécurité. Wordfence fournit à cet effet notamment un pare-feu applicatif web, un scanner de logiciels malveillants, des fonctions de sécurité de connexion, des fonctions de blocage et des journaux de sécurité.

À des fins de sécurité, Wordfence peut notamment traiter les données suivantes :

adresse IP de l'appareil qui accède au site
date et heure de l'accès
URL appelée ou fichier demandé
URL de provenance, si elle est transmise
navigateur, agent utilisateur, système d'exploitation et informations d'en-tête techniques
informations sur les requêtes suspectes ou bloquées
informations sur les tentatives de connexion, par exemple les noms d'utilisateur utilisés lors de tentatives échouées
événements techniques de sécurité, déclenchements du pare-feu, blocages et résultats d'analyse

Selon le fournisseur, Wordfence doit déterminer l'adresse IP d'un visiteur pour appliquer correctement des fonctions de sécurité telles que les règles de pare-feu, les blocages et la protection contre la force brute. Wordfence peut en outre enregistrer les accès côté serveur dans la fonction « Live Traffic ». Cet enregistrement peut aussi couvrir des accès que des outils d'analyse purement basés sur JavaScript ne relèveraient pas, par exemple des accès de robots ou d'exploration.

Wordfence peut placer des cookies techniquement nécessaires, en particulier en lien avec le pare-feu, la reconnaissance des utilisateurs WordPress connectés et les fonctions de sécurité de connexion. Ces cookies ne servent pas à des fins de marketing ou de publicité, mais à la sécurisation du site. Pour les visiteurs ordinaires sans connexion WordPress, ces fonctions ne sont généralement pertinentes que dans la mesure nécessaire à la détection et à la prévention de requêtes pertinentes pour la sécurité.

Wordfence peut enregistrer des données de sécurité et de trafic en direct dans la base de données WordPress. La durée de conservation dépend des réglages de Wordfence et de la finalité de sécurité concernée. Selon Wordfence, le trafic en direct peut être limité par nombre d'entrées et par jours ; par défaut, la conservation maximale des données de trafic en direct est de 30 jours.

Dans le cadre des fonctions de sécurité, des mises à jour, des règles de pare-feu, des signatures de logiciels malveillants, des requêtes de réputation d'IP ou de services Wordfence similaires, une communication avec les serveurs de Defiant peut avoir lieu. Des données techniques telles que des adresses IP, l'URL du site, des informations sur les extensions et le système ou des données d'accès pertinentes pour la sécurité peuvent alors être traitées, dans la mesure nécessaire à la fourniture et à la sécurisation du service.

La base légale de l'utilisation de Wordfence est l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans la sécurisation du site, la défense contre les attaques, la détection de codes malveillants, la prévention d'accès abusifs et la protection des données enregistrées sur ce site.

Dans la mesure où des données personnelles sont transmises aux États-Unis ou vers d'autres pays tiers en lien avec Wordfence, cela se fait sur la base de garanties appropriées, en particulier des clauses contractuelles types ou des conditions contractuelles de protection des données fournies par Defiant, lorsqu'elles sont nécessaires.

Informations complémentaires : https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/ et https://www.wordfence.com/standard-contractual-clauses/

11. Aucun autre service d'analyse, de publicité ou de suivi

En dehors de Cloudflare Web Analytics, de Grow pour la mesure d’audience Journey décrite à la section 8.2, de Google Analytics 4 soumis au consentement, de Mediavine / Journey avec sa gestion du consentement, des liens texte partenaires clairement signalés décrits dans la présente politique, de Google AdMob, UMP et Firebase Analytics dans l’application Android, des outils pour webmasters mentionnés et de Cloudflare Turnstile comme protection antispam du formulaire de contact, Wordfence comme service de sécurité, aucun autre service d’analyse, de publicité ou de suivi n’est utilisé.

Ne sont notamment pas utilisés :

Google Tag Manager
Meta Pixel
Microsoft Clarity
Matomo
Hotjar
scripts de suivi d'affiliation
suivi par les réseaux sociaux

12. Formulaire de contact, protection antispam et absence de comptes utilisateur

Vous pouvez contacter TeamCounter au moyen d’un formulaire intégré avec WPForms sur les pages de contact. Les informations saisies dans les champs affichés, notamment les coordonnées que vous fournissez et le contenu de votre demande, sont traitées pour y répondre. Le site et les services d’hébergement et de messagerie nécessaires à l’acheminement participent au traitement technique. La base juridique et les critères de suppression figurent à la section 15.

Cloudflare Turnstile

Le formulaire utilise Cloudflare Turnstile, fourni par Cloudflare, Inc., États-Unis, pour empêcher les demandes automatisées et le spam. Au chargement et à l’exécution du contrôle, Cloudflare peut traiter des signaux techniques tels que l’adresse IP, les caractéristiques de connexion TLS, l’identifiant du navigateur (User-Agent), la clé publique du site et le domaine d’origine associé. Selon Cloudflare, ces signaux servent à détecter et bloquer les robots. Cloudflare agit comme sous-traitant pour protéger le site et comme responsable distinct du traitement pour améliorer la détection des robots.

La sécurisation du formulaire repose sur l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime est de prévenir le spam et les abus et de traiter les demandes en toute sécurité. Si l’accès à des informations du terminal est strictement nécessaire pour fournir de manière sûre le service expressément demandé, le § 25, al. 2, no 2 TDDDG s’applique ; les accès non nécessaires requièrent un consentement selon le § 25, al. 1 TDDDG. Turnstile ne vaut pas consentement à l’analyse d’audience ou à la publicité.

Selon la configuration, Turnstile peut examiner des informations du navigateur et utiliser des cookies de sécurité ; cf_clearance peut être déposé si la prévalidation est activée. Un traitement aux États-Unis ou dans d’autres pays tiers est possible. Cloudflare décrit le traitement et les garanties de transfert applicables, notamment les clauses contractuelles types et le Data Privacy Framework, dans son Turnstile Privacy Addendum et son Data Processing Addendum. La période de sept jours indiquée pour Cloudflare Web Analytics n’est pas une durée de conservation de Turnstile.

Si le contrôle de sécurité ne peut pas être effectué, l’envoi peut être empêché. Vous pouvez aussi écrire à teamcounter@holsteinshops.de. Ne fournissez que les informations nécessaires à votre demande et évitez les données sensibles inutiles.

Les commentaires et les inscriptions publiques d'utilisateurs sont désactivés. Les visiteurs ne peuvent créer aucun compte utilisateur et publier aucun commentaire sur ce site.

13. Utilisation des fonctions de TeamCounter

TeamCounter met à disposition des fonctions en ligne simples pour créer et utiliser des compteurs numériques, des listes de pointage ou des listes comparables.

Selon l'usage, les utilisateurs peuvent saisir leurs propres désignations, catégories, valeurs de compteur, noms de liste ou contenus similaires. Ces saisies peuvent contenir des données personnelles si les utilisateurs y inscrivent par exemple de vrais noms ou d'autres indications se rapportant à des personnes.

Les utilisateurs sont invités à ne saisir aucune donnée personnelle sensible. En particulier, aucune donnée confidentielle, médicale, politique, religieuse ou autrement particulièrement protégée ne doit y être inscrite. Pour de simples comptages, il convient d'utiliser dans la mesure du possible des prénoms, des initiales ou des désignations neutres.

Lorsqu'une liste de pointage ou l'un des outils supplémentaires est créé via TeamCounter, les données nécessaires sont enregistrées dans la base de données WordPress. Selon la fonction utilisée, il s'agit notamment de :

identifiant de la liste ou de l'outil
jeton de gestion pour le lien de gestion
nom ou titre de la liste
noms de compteurs, désignations de tâches, noms d'équipes, de personnes ou de participants, s'ils sont saisis volontairement
valeurs des compteurs, valeurs de départ, valeurs cibles facultatives et totaux
pour les scores : équipes ou personnes, points, couleurs et marquage du vainqueur
pour les listes de boissons : personnes, nombre d'entrées, prix par entrée et totaux calculés
pour les listes de présence : participants, statut de présence, date et séances ou entrées d'historique enregistrées
pour les compteurs de valeurs : catégories, valeur par clic, nombre, période, note et totaux calculés
date de création, date de la dernière modification et date de la dernière activité

Dans la mesure où TeamCounter enregistre des listes, des valeurs de compteur ou des contenus similaires, cela se fait pour fournir la fonction souhaitée par l'utilisateur, par exemple l'enregistrement, le partage ou la consultation ultérieure d'une liste.

Pour l'analyse des listes en ligne ouvertes, TeamCounter tient en outre, pour les listes de pointage, les scores, les listes de boissons et les compteurs de valeurs, un journal des modifications dans la base de données WordPress, y compris pour les modifications effectuées via l'application Android. Pour chaque modification, seuls le type de liste, l'identifiant de la liste, l'identifiant de l'entrée, le type de modification, la différence, la nouvelle valeur, le cas échéant le prix ou la valeur par clic au moment de la modification et l'heure (UTC) sont enregistrés, mais aucune adresse IP, aucun identifiant de navigateur, d'appareil ou de personne et aucun nom d'entrée. Les listes de présence évaluent leurs séances enregistrées et n'ont pas besoin de ce journal. L'analyse calculée à partir de ce journal peut, comme la liste elle-même, être consultée par toute personne disposant du lien de consultation ou de gestion. Le journal des modifications est conservé aussi longtemps que la liste : si la liste est supprimée via le lien de gestion, TeamCounter supprime automatiquement aussi son journal des modifications ; en cas de suppression sur demande, l'exploitant du site supprime le journal des modifications en même temps que la liste.

Les listes créées ne sont pas repérables via un aperçu public. Elles sont toutefois techniquement accessibles à toute personne connaissant le lien correspondant. Le lien de consultation permet de lire la liste. Le lien de gestion permet en outre de modifier, de compter et de compléter des entrées. Les utilisateurs ne devraient donc transmettre les liens de gestion qu'à des personnes autorisées à modifier la liste concernée.

Les adresses de listes concrètes et les adresses d'outils privées ne doivent pas être indexées publiquement. Lorsque cela est techniquement prévu, ces adresses sont marquées noindex,nofollow et ne sont pas volontairement reprises dans les plans de site publics. Une confidentialité absolue ne peut toutefois pas être garantie pour des liens partagés, car toute personne disposant du lien peut ouvrir la liste concernée.

La base légale est l'art. 6, par. 1, point b du RGPD dans la mesure où le traitement est nécessaire à la fourniture de la fonction souhaitée par l'utilisateur. À titre complémentaire, le traitement peut être fondé sur l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans la mise à disposition fonctionnelle, sûre et conviviale de l'outil en ligne.

TeamCounter ne supprime actuellement pas les listes automatiquement du seul fait de l'expiration d'un délai d'inactivité fixe. Une liste reste enregistrée jusqu'à ce qu'elle soit définitivement supprimée via le lien de gestion, qu'une demande de suppression motivée soit traitée ou qu'une obligation légale de suppression soit mise en œuvre.

Une suppression peut être demandée sans formalité par e-mail à teamcounter@holsteinshops.de. Veuillez d'abord envoyer l'identifiant de la liste ou de l'outil ou le lien de consultation, afin que la liste concernée puisse être identifiée. N'envoyez un lien de gestion que s'il est nécessaire à une identification univoque après demande expresse ; il permet des modifications et doit être traité comme un mot de passe.

Protection technique de l’API contre les abus

Pour limiter les demandes de création et de modification excessivement fréquentes, TeamCounter produit une clé SHA-256 raccourcie à partir de l’adresse IP transmise pour des raisons techniques et d’une valeur secrète propre au serveur (sel). Cette clé est pseudonyme, et non anonyme. WordPress l’enregistre avec un compteur de demandes et une date d’expiration dans une entrée de stockage temporaire (transient) ; l’adresse IP n’est pas enregistrée en clair dans cette entrée pour cette limitation. Le but est de prévenir la surcharge automatisée et les abus et de fournir l’API de listes de manière sûre. La base juridique est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime est de protéger le fonctionnement du service et les listes enregistrées. La configuration par défaut utilise une heure pour les demandes de création et une minute pour les demandes de modification ; la période réellement configurée est déterminante et peut être différente. Après son expiration, le compteur est recréé pour les nouvelles demandes. Le nettoyage technique des entrées WordPress expirées peut être différé ; aucune suppression physique immédiate n’est promise. Ces entrées ne sont pas utilisées à des fins publicitaires ni pour établir des profils d’utilisation.

13.1 Assistants de navigateur et WebMCP

Dans les navigateurs compatibles, TeamCounter propose des outils structurés aux assistants de navigateur et d'IA (WebMCP). Ces outils sont enregistrés dans le navigateur à l'ouverture des pages concernées ; leur appel exécute une fonction de liste. Le navigateur ou l'assistant appelant peut recevoir le titre, les noms des entrées, les compteurs et, selon le type de liste, les objectifs, les prix ou valeurs, les statuts de présence et des résumés d'historique, la date, la période ou les notes. Cela concerne aussi les listes locales du navigateur. Avec une autorisation de modification existante, la création, l'ajout, le renommage et les modifications sont également possibles. Un lien de consultation ne donne aucun droit de modification. Les réponses structurées ne contiennent pas de jeton de gestion ; les liens de partage fournis permettent uniquement la consultation. Cela ne limite pas les autres accès dont dispose le navigateur ou l'assistant utilisé.

L'utilisation d'un assistant est facultative ; les commandes habituelles restent disponibles. Les bases légales et critères d'effacement de cette section s'appliquent aux traitements et au stockage ainsi déclenchés par TeamCounter. Utiliser un assistant ne vaut pas consentement à la publicité ou à Analytics.

Par cette intégration, TeamCounter n'appelle pas lui-même d'API d'IA et n'utilise pas les contenus fournis pour entraîner ses propres modèles. La transmission éventuelle par votre navigateur ou assistant à des prestataires externes, y compris dans des pays tiers, la durée de conservation et l'utilisation éventuelle pour améliorer des modèles dépendent du service choisi et de ses paramètres. Vérifiez ses conditions de confidentialité et ses autorisations. Ne partagez des informations confidentielles ou des données personnelles d'autres personnes que si vous y êtes autorisé.

13.2 Partage dans le navigateur

En sélectionnant un bouton de partage WhatsApp, Teams ou e-mail, vous transmettez le lien choisi au service ou logiciel de messagerie concerné. Un lien de gestion contient la clé permettant de modifier ou supprimer ; transmettez-le uniquement aux destinataires autorisés. Les destinataires et leurs éventuels prestataires peuvent traiter ce lien. Le code QR est créé localement dans le navigateur, sans envoi à un service QR externe. Le traitement ultérieur relève des conditions du service choisi.

14. Application Android native et espace local de l'application

TeamCounter est également proposé sous forme d'application Android native via Google Play et l'Amazon Appstore. Les fonctions propres à Google Play décrites ci-dessous — avis intégrés, mises à jour intégrées et Google Play Billing — ne concernent que la version distribuée via Google Play. La version Amazon Appstore ne contient aucun achat intégré. L'application n'affiche pas TeamCounter dans une WebView, une PWA ou une fenêtre de navigateur visible. L'interface et la navigation se composent de vues Android natives. Pour les valeurs actuelles des listes hébergées sur le serveur, la modification à plusieurs et la création de telles listes, l'application communique exclusivement par des requêtes HTTPS chiffrées avec l'API TeamCounter sur teamcounter.net. Le compteur de clics local hors ligne n'a pas besoin de cette API.

Les textes de l’application sont rédigés en allemand et en anglais. Google Play les traduit automatiquement dans 24 autres langues : bulgare, chinois (simplifié), coréen, croate, danois, espagnol, finnois, français, grec, hongrois, italien, japonais, néerlandais, norvégien, polonais, portugais (Brésil), roumain, russe, slovaque, slovène, suédois, tchèque, turc et ukrainien.

L'application nécessite un accès à Internet et à l'état du réseau pour les listes en ligne, la gestion du consentement et la publicité. L'autorisation normale RECEIVE_BOOT_COMPLETED sert exclusivement à replanifier, après un redémarrage de l'appareil, des tâches de widget déjà configurées et sans jeton ainsi que des périodes de comptage automatiques expressément configurées. Après une mise à jour de l'application, la même finalité est assurée par le message système distinct MY_PACKAGE_REPLACED. La tâche planifiée ne contient aucun jeton ; pour une actualisation en ligne expressément configurée ou un changement de période arrivé à échéance, le lien de modification nécessaire n'est lu qu'au moment de l'exécution depuis le stockage local chiffré. L'autorisation AD_ID relève de Google AdMob. Les bibliothèques Google/Android intégrées peuvent en outre inscrire dans le manifeste fusionné des autorisations techniques pour AdServices ou Privacy Sandbox, l'état basique du téléphone, les wake locks et un service de premier plan WorkManager. Ces autorisations ne déclenchent aucune boîte de dialogue dangereuse à l'exécution ; TeamCounter ne demande aucun accès à la caméra, au microphone, à la localisation précise, aux contacts, aux journaux d'appels, à la téléphonie, aux SMS, au calendrier, aux photos, aux fichiers ou au Bluetooth.

Les listes locales, les compteurs de clics, les réglages, les choix d'affichage, les configurations de widget et les liens de liste enregistrés restent sur l'appareil jusqu'à ce que l'utilisateur les supprime, efface le stockage de l'application ou désinstalle celle-ci.

Les réglages non sensibles de l'application, notamment le thème de couleurs choisi, la langue, l'affichage compact, l'option permettant de garder l'écran allumé et l'état d'achèvement de l'introduction, sont enregistrés dans le stockage privé de l'application. Pour la fonction facultative avec récompense, l'heure d'expiration absolue de la suspension de la publicité de 30 minutes, l'identifiant du jour civil local et le nombre d'annonces avec récompense menées à terme ce jour-là y sont également enregistrés. Pour la limitation des annonces interstitielles, l'application enregistre en outre un compteur d'utilisations pertinentes de listes plafonné à deux, le jour civil local, le nombre d'emplacements réservés ce jour-là pour une annonce et l'heure de la dernière réservation de ce type. Pour la limitation de l'annonce à l'ouverture de l'application, l'application y enregistre l'heure de la dernière annonce à l'ouverture de l'application réservée, le jour civil local et le nombre d'annonces à l'ouverture de l'application réservées ce jour-là. Pour l'achat unique qui désactive définitivement la publicité, la version Google Play enregistre uniquement deux valeurs booléennes : si la propriété a déjà été vérifiée et si le droit est actif. Pour Premium, l'application enregistre séparément si l'état de l'abonnement est connu et actif, si un renouvellement automatique a été signalé et quand Google Play a confirmé cet état pour la dernière fois. Un cache Premium positif est utilisé pendant 72 heures au plus et n'est pas considéré comme valide si l'horloge de l'appareil a été reculée. Les jetons d'achat et les numéros de commande ne sont pas enregistrés durablement dans le stockage de l'application. Ces valeurs élémentaires ne sont synchronisées ni avec un compte TeamCounter ni avec un cloud TeamCounter. Les designs Premium choisis sont enregistrés localement, séparément des données de liste proprement dites ; ils sont conservés lorsqu'un abonnement est temporairement inactif, mais ne sont alors pas appliqués. Une configuration de widget n'enregistre que les identifiants locaux et les réglages nécessaires au widget choisi, par exemple l'identifiant du widget, le mode, le type de liste et les identifiants publics de liste ou d'entrée, le titre choisi, l'apparence, une éventuelle palette de couleurs Premium choisie et des états de révision techniques. Elle ne contient ni lien de gestion, ni jeton d'accès, ni copie fantôme propre des valeurs de la liste. Après une action délibérée de l'utilisateur, les actions du widget peuvent mettre à jour la liste en ligne concernée via l'API TeamCounter. Un widget de score rapide n'enregistre, au lieu d'une liste, que l'identifiant local du score rapide choisi ; ses actions d'ajout, de retrait et d'annulation ne modifient que le score rapide enregistré localement et n'envoient rien à un serveur. Les noms et les points du score rapide choisi sont alors visibles sur l'écran d'accueil.

Le compteur rapide est un outil hors ligne autonome, sans lien avec les listes ou les compteurs de clics. Il enregistre exclusivement dans le stockage privé de l'application, sur l'appareil, la valeur actuelle, le pas choisi, les réglages de confirmation haptique et de maintien de l'écran allumé, un nom facultatif du comptage en cours ainsi qu'au plus 20 comptages terminés avec leur valeur finale, leur pas, leur heure et leur nom facultatif. Ces données ne sont ni synchronisées avec les serveurs de TeamCounter ni transmises à des services d'analyse ou de publicité, ne sont pas incluses dans le fichier de sauvegarde manuel et disparaissent lors de l'effacement de l'historique, de l'effacement du stockage de l'application ou de la désinstallation. Les touches de volume ne sont prises en compte que tant que le compteur rapide est ouvert et visible. Les bannières AdMob soumises au consentement qui peuvent apparaître sur le compteur rapide ne reçoivent ni valeurs de comptage ni noms.

Le score rapide est un mode hors ligne autonome, sans lien avec les listes, les compteurs de clics ou le compteur rapide ; si l'utilisateur le souhaite, il peut en outre être utilisé via un widget de l'écran d'accueil. Il enregistre exclusivement dans le stockage privé de l'application, sur l'appareil, au plus 20 scores rapides avec leur nom, les équipes ou personnes avec leur ordre et leur couleur, les points actuels, la valeur de départ, le pas, le réglage des points négatifs, l'heure de création et de modification ainsi que, par score rapide, au plus les 100 dernières modifications de points (participant, ancienne et nouvelle valeur, heure) pour la fonction d'annulation ; en outre, les réglages de confirmation haptique et de maintien de l'écran allumé pendant la partie ainsi que le dernier score rapide ouvert. Ces données ne sont ni synchronisées avec les serveurs de TeamCounter ni transmises à des services d'analyse ou de publicité, ne sont pas incluses dans le fichier de sauvegarde manuel et disparaissent lors de la suppression du score rapide concerné, de l'effacement du stockage de l'application ou de la désinstallation. Les bannières AdMob soumises au consentement et la carte publicitaire native qui peuvent apparaître sur le score rapide ne reçoivent ni points ni noms.

Afin de limiter le cache Premium positif, l'application conserve en outre des valeurs de contrôle de l'heure et du démarrage du système, sans jeton, notamment des valeurs vérifiées de l'heure réelle et du temps écoulé ainsi que le compteur de démarrages du système ; une tâche d'expiration locale limite en outre l'utilisation des couleurs Premium des widgets. Pour les actions de widget déclenchées délibérément, l'application tient une file d'attente limitée et sans jeton comprenant des identifiants locaux d'action, de compteur, de widget ou d'instance ainsi que le type d'action, l'heure, une valeur de révision ou de cycle de vie et le nombre de tentatives. Cette file d'attente ne contient aucune valeur de compteur, aucun nom, aucun lien ni aucun jeton d'accès.

La sauvegarde Android dans le cloud et le transfert entre appareils Android sont désactivés pour l'application ; les bases de données et les préférences de l'application (SharedPreferences) sont en outre exclues par les règles de sauvegarde correspondantes. Si l'application est désinstallée ou si son stockage est effacé, les liens locaux, les compteurs de clics, les réglages et les états fonctionnels sont perdus. Les listes en ligne elles-mêmes, sur le serveur TeamCounter, ne sont pas supprimées automatiquement pour autant.

Indépendamment de cela, l'utilisateur peut, dans les réglages, créer délibérément un fichier de sauvegarde TeamCounter manuel à un emplacement qu'il choisit lui-même via le fournisseur de documents Android. Ce fichier n'est pas chiffré. Il contient les compteurs de clics hors ligne locaux et les modèles enregistrés dans l'application au moment de l'export ainsi que, pour toutes les listes en ligne enregistrées, des copies de contenu sans jeton, lues à l'instant même sur le serveur TeamCounter et liées à l'identité enregistrée de la liste, à condition que ces listes soient entièrement accessibles et vérifiables. Une telle copie de contenu peut comprendre les entrées, les règles, les sessions, l'historique, l'état favori ou archivé, les réglages d'affichage et de devise ainsi qu'un état inactif, en lecture seule, de la planification automatique. Si une seule liste en ligne enregistrée ne peut pas être saisie de manière complète et sûre ou si TeamCounter détecte une modification locale d'une liste pendant la préparation, l'ensemble du fichier de sauvegarde n'est pas écrit. Le fichier sans jeton entièrement préparé est mis à disposition brièvement dans le cache privé de l'application avant le choix de l'emplacement de destination, puis supprimé en cas de réussite, d'annulation ou d'erreur détectée. Ce n'est qu'en cas d'arrêt brutal du processus qu'un fichier orphelin peut subsister ; il est nettoyé lors d'un démarrage ultérieur de l'application dès qu'il a plus de 24 heures. Les liens de gestion et de consultation, les jetons d'accès, les états des widgets, les données d'achat et de droits, les données de publicité, d'analyse et de consentement ainsi que les opérations temporaires ne sont pas inclus.

Avant l'import, un fichier de sauvegarde sélectionné est entièrement vérifié quant à son format, sa version, son étendue et sa somme de contrôle. Les compteurs de clics hors ligne et les modèles sélectionnés lors de l'import sont créés uniquement sous de nouveaux identifiants locaux, sans écraser les contenus existants. Une liste en ligne sauvegardée est importée comme nouveau modèle local avec une archive intégrée, en lecture seule, de ses sessions, de son historique et de ses réglages de l'époque. Ainsi, la liste d'origine sur le serveur n'est ni reconnectée ni écrasée, et une planification automatique sauvegardée n'est pas activée. À partir du nouveau modèle, l'utilisateur peut ensuite créer délibérément une nouvelle liste en ligne indépendante ; l'archive en lecture seule n'est pas attribuée à tort à cette nouvelle liste du serveur. Les utilisateurs devraient conserver les fichiers de sauvegarde en lieu sûr, car ils peuvent contenir des contenus saisis librement. Après la remise délibérée à un fournisseur de documents, les conditions de stockage et de confidentialité de ce fournisseur s'appliquent en outre.

Pour les voies d'export CSV/PDF décrites ci-après, la règle suivante s'applique : dans la version Google Play, elles ne sont disponibles qu'avec un abonnement Premium actif ; dans la version Amazon Appstore, elles restent disponibles, car aucun abonnement Premium n'y est proposé. Pour une liste en ligne ouverte, l'utilisateur peut créer délibérément un fichier CSV ou un rapport PDF. Le fichier CSV contient l'état actuel de la liste ainsi que l'historique, les règles et les sessions enregistrés localement qui ont été entièrement sélectionnés. Le rapport PDF contient uniquement les entrées actuelles de la liste, des indications sur le type de liste, la période et l'heure de création ainsi qu'un résumé ; l'historique, les règles et les sessions ne sont pas inclus dans ce rapport PDF. Dans la version Google Play, l'utilisateur disposant d'un abonnement Premium actif peut en outre créer un CSV d'analyse ou un PDF d'analyse. Ces rapports supplémentaires contiennent l'état actuel de la liste ainsi que des indicateurs d'activité calculés à partir de l'historique enregistré localement, par exemple le nombre et la période des modifications locales, les jours actifs et l'activité par entrée. Lorsque des sessions locales terminées comparables existent, le nom de la session, la période, la valeur de départ, le résultat et la différence peuvent également y figurer. Les enregistrements bruts de l'historique et des sessions ne sont pas copiés dans les rapports Premium. Pour un compteur de clics hors ligne, l'utilisateur peut créer un fichier CSV contenant le nom, la valeur actuelle, la valeur de départ, la règle de pas, le sens de comptage ainsi que les heures de création, de modification et de dernière utilisation ; aucun historique de clics individuels, qui n'est pas enregistré, n'y est ajouté. Ces formats ne contiennent aucun lien de gestion ou de consultation ni aucun jeton d'accès. L'application ne crée le fichier qu'après l'action correspondante de l'utilisateur et le remet, pour l'enregistrement, au fournisseur de documents Android choisi ou, lors du partage d'un rapport PDF, via le sélecteur Android à une application de destination choisie par l'utilisateur. Après cette remise, les conditions de confidentialité du fournisseur de stockage ou de l'application de destination choisis s'appliquent en outre.

Seule la version Google Play contient l'option de menu, accessible manuellement, permettant d'évaluer TeamCounter. Après les premières utilisations qualifiées de l'application, cette même version peut en outre afficher automatiquement son propre rappel neutre à un moment de pause approprié. Le bouton de report, le retour arrière et la fermeture de la fenêtre la ferment ; TeamCounter n'enregistre alors que l'état technique de limitation décrit à la section 14c et aucun statut d'évaluation. Seul le bouton d'évaluation sur Google Play ouvre, après l'enregistrement local préalable de l'état de clic neutre, l'application Google Play ou, à défaut, la page web canonique de Google Play avec l'identifiant public du paquet et sans paramètre de suivi de TeamCounter. Cette fenêtre propre ne contient aucune sélection d'étoiles et ne demande ni avis ni humeur. La version Amazon Appstore ne contient ni cette option de menu d'évaluation ni la fenêtre automatique et n'enregistre à cet effet aucun nouvel état d'invite Google Play. Le traitement ultérieur après l'ouverture délibérée est effectué par Google Play ou par le navigateur choisi.

Après le choix d'une catégorie de support, l'application crée exclusivement en local et temporairement un aperçu de diagnostic entièrement visible. Il contient la version de l'application, le code de version, la version d'Android et le niveau d'API, le modèle de l'appareil, la catégorie de support choisie et l'heure UTC. Le diagnostic ne contient aucune donnée de liste ou de compteur, aucun lien TeamCounter, aucun jeton d'accès, aucun journal ni aucun contenu saisi librement dans l'application. Ce n'est qu'après un nouveau choix délibéré que la fonction de contact du support ouvre le client de messagerie installé avec l'adresse de destination teamcounter@holsteinshops.de et y transmet la catégorie et l'aperçu de diagnostic sous forme de brouillon d'e-mail. TeamCounter n'envoie ainsi encore aucun message ; l'utilisateur peut vérifier, modifier ou supprimer l'e-mail dans le client choisi. Avec l'ouverture délibérée du brouillon, l'application de messagerie choisie reçoit la catégorie de support et les données de diagnostic. Selon l'application choisie, le compte de messagerie et sa synchronisation, le fournisseur de messagerie peut aussi traiter ou synchroniser le brouillon avant l'envoi. Le destinataire prévu ne reçoit les informations que lorsque l'utilisateur envoie délibérément le message. Les conditions du fournisseur choisi et la section 15 s'appliquent à ce traitement.

14a. Google AdMob / publicité dans l'application Android

L'application Android native contient le SDK Google Mobile Ads Next-Gen et la Google User Messaging Platform (UMP). L'application affiche, pour financer l'exploitation, la maintenance et le développement, des annonces via Google AdMob. Les libellés de l'interface pouvant varier selon la langue, les éléments de l'application sont décrits ci-dessous sans citer leurs libellés. Sur les pages de l'application, une bannière publicitaire responsive clairement signalée comme publicité peut apparaître à un emplacement fixe du contenu défilant, directement après le titre et l'introduction. Aucune publicité n'est affichée dans l'aperçu juridique, la politique de confidentialité et les mentions légales de l'application. Sur le tableau de bord, exactement une carte publicitaire native supplémentaire, elle aussi clairement signalée, peut apparaître directement après la section des dernières activités et avant celle des favoris, dès que les sections de listes du tableau de bord sont entièrement construites. Sur l'écran des listes enregistrées, la bannière responsive peut apparaître près du haut de la page dès qu'un inventaire vérifié de listes enregistrées est disponible. Une carte publicitaire native peut en outre y apparaître dans le contenu défilant lorsqu'au moins une liste enregistrée est visible sur la première page de résultats : directement après la dernière carte de liste s'il y a une ou deux listes, directement après la troisième carte à partir de trois listes. La bannière et la carte publicitaire native concernée peuvent apparaître en même temps sur le tableau de bord ou dans ce cas vérifié de l'écran des listes enregistrées. Si l'emplacement natif concerné n'existe pas ou si aucune annonce native n'est disponible, seule la bannière responsive peut subsister. Sur le score rapide, exactement une carte publicitaire native clairement signalée peut apparaître en fin de page, après la liste des scores rapides enregistrés, bien en dessous des boutons plus et moins ; une carte déjà chargée à cet endroit peut être affichée de nouveau si le score rapide est rouvert dans l'heure. En outre, des bannières responsives clairement signalées comme publicité peuvent apparaître à d'autres emplacements fixes du contenu défilant : sur le tableau de bord entre la zone de création d'une nouvelle liste et celle de la reprise du comptage ou, tant qu'aucune liste n'est enregistrée, avant l'aperçu de vos listes ; sur l'écran des listes enregistrées après la zone de filtre, de tri et de recherche, avant la première carte de liste ou avant l'indication de listes manquantes et, lorsque suffisamment de listes sont affichées, dans la vue des listes environ après la quatrième et la huitième carte de liste ; sur la page de création après les types de listes ; sur le compteur de clics hors ligne après le bouton d'annulation et avant la zone d'export et de rapport ; sur le compteur rapide après le bouton de fin du comptage et avant les derniers comptages ; sur le score rapide après les boutons de modification et de réinitialisation ou, tant qu'aucun score rapide n'existe, après le bouton de création d'un score rapide et, dès qu'au moins deux scores rapides sont enregistrés, après les réglages, avant la liste des scores rapides enregistrés ; ainsi que dans les listes ouvertes avant la zone des sessions et avant celle du partage et de l'affichage. Deux éléments publicitaires sont toujours séparés par un véritable contenu de liste ou de page, et un espace non cliquable sépare les bannières des éléments de commande. Les bannières situées plus bas ne sont demandées que peu avant d'entrer dans la zone visible. Une annonce interstitielle plein écran normale ne peut apparaître qu'aux transitions naturelles décrites ci-dessous. Les annonces interstitielles avec récompense ne sont pas demandées.

Dans les réglages, l'utilisateur peut choisir volontairement de regarder une annonce. Seul ce clic délibéré peut ouvrir une annonce plein écran avec récompense normale ; elle n'apparaît jamais automatiquement et ne bloque aucune fonction essentielle de TeamCounter. Seul le rappel (callback) déclenché par Google pour une récompense effectivement obtenue suspend la publicité dans l'application pendant exactement 30 minutes et augmente le compteur journalier local. Une fermeture anticipée, la simple ouverture, une impression, un clic, une erreur de chargement ou l'absence de disponibilité ne suspendent pas la publicité et n'augmentent pas le compteur. Au plus trois récompenses réussies sont possibles par jour civil local ; tant que la publicité est déjà suspendue, aucune autre annonce avec récompense n'est proposée et la durée n'est pas cumulée. Il n'existe pour cela ni compte utilisateur, ni synchronisation dans le cloud, ni vérification de la récompense côté serveur.

L'annonce interstitielle n'est jamais affichée pendant le comptage, l'enregistrement ou une autre action en cours de l'utilisateur. Elle ne peut apparaître qu'après au moins deux utilisations pertinentes (ouverture d'une liste en ligne ou d'un compteur de clics local, comptage dans le compteur rapide ou dans le score rapide, fin d'un comptage rapide ou réinitialisation d'un score rapide comportant des points), au moment où une telle vue utilisée est quittée pour l'aperçu des listes ou pour le tableau de bord. Sur le compteur rapide, elle peut en outre apparaître immédiatement après la fin délibérée d'un comptage non vide au moyen du bouton de fin du comptage, mais jamais pendant le comptage, pas si le comptage reprend immédiatement et jamais lorsque le verrouillage tactile est actif. Sur le score rapide, elle peut de même apparaître immédiatement après la réinitialisation confirmée d'un score comportant des points, mais jamais pendant le comptage et pas si le comptage reprend immédiatement. Après une annonce interstitielle effectivement affichée, un intervalle minimal de 90 secondes s'applique ; en outre, au plus huit annonces de ce type sont affichées par jour civil local. Une annonce n'est ouverte qu'à partir d'un objet déjà chargé en mémoire. Si aucune annonce n'est prête ou si une erreur de chargement ou d'affichage survient, l'aperçu des listes reste utilisable sans délai. Immédiatement avant l'appel d'affichage, l'application réserve durablement l'emplacement journalier concerné et l'intervalle minimal, afin que des retours du SDK simultanés ou erronés ne puissent pas dépasser les limites. Si le SDK signale de manière fiable une erreur avant le début de l'affichage, l'application tente d'annuler durablement cette réservation ; dès que le début de l'affichage ou une impression a été signalé, ou que l'annonce est fermée normalement, elle reste consommée. Si une annulation sûre ne peut pas être confirmée en raison d'une erreur d'enregistrement, l'emplacement reste également consommé par précaution.

En outre, une annonce plein écran à l'ouverture de l'application (format d'annonce à l'ouverture d'application de Google AdMob) peut apparaître, mais uniquement lorsque l'utilisateur revient dans TeamCounter après au moins une minute en arrière-plan. Elle n'est pas affichée au démarrage de l'application depuis l'état fermé, pendant les 48 premières heures suivant l'installation, sur le compteur rapide, sur le score rapide, sur la page Premium, lorsqu'une boîte de dialogue est ouverte, pendant une saisie de texte ou pendant une autre action en cours de l'utilisateur. Elle apparaît au plus une fois par heure et au plus quatre fois par jour civil local ; au moins trois minutes séparent une annonce à l'ouverture de l'application et une annonce interstitielle. Elle n'est ouverte qu'à partir d'un objet déjà chargé en mémoire et datant de quatre heures au plus ; si aucune annonce n'est prête, l'application reste utilisable sans délai. La réservation et l'annulation de l'emplacement publicitaire s'effectuent comme pour l'annonce interstitielle. Sans autorisation des requêtes publicitaires par UMP, après l'achat unique qui désactive définitivement la publicité, lorsque Premium est actif et pendant la suspension de la publicité de 30 minutes, aucune annonce à l'ouverture de l'application n'est affichée.

Au début d'une session d'application ou d'activité nouvellement créée, l'application met à jour les informations de consentement nécessaires. Si UMP a déjà déterminé, lors d'une session antérieure, une décision enregistrée qui autorise les requêtes publicitaires, l'application peut, selon la procédure documentée par Google, initialiser Google Mobile Ads parallèlement à cette mise à jour et demander sur cette base les bannières de la page en cours ; les annonces natives, interstitielles et avec récompense attendent toujours la fin de la mise à jour. Si la mise à jour révèle que les requêtes publicitaires ne sont plus autorisées, les objets publicitaires sont écartés. Sans une telle autorisation enregistrée, Google Mobile Ads n'est initialisé qu'après la mise à jour. Dans la version de production, le SDK n'est initialisé et une annonce n'est demandée que si UMP autorise les requêtes publicitaires. Une annonce avec récompense n'est en outre chargée de manière contrôlée qu'à l'ouverture des réglages ; elle n'est affichée qu'après un clic délibéré sur le bouton prêt. L'annonce native du tableau de bord n'est demandée qu'après la construction authentifiée des sections de listes du tableau de bord et ne bloque pas cette construction. Pendant son chargement sur le tableau de bord, l'application ne lance aucune requête native masquée supplémentaire pour l'écran des listes enregistrées. Aucune annonce native pour l'écran des listes enregistrées n'est non plus préchargée sur d'autres pages ; elle n'est demandée que lorsque cet écran est ouvert et que son emplacement existe. Une annonce interstitielle peut également être préchargée en mémoire de manière contrôlée une fois l'état des achats et le consentement clarifiés ; ce chargement ne bloque ni les listes ni la navigation. Le contenu des listes, les liens TeamCounter, les jetons d'accès ainsi que les noms et valeurs des compteurs de clics locaux ne sont pas transmis à Google comme contenu publicitaire à cette fin. Une annonce préchargée depuis plus d'une heure environ est écartée avant utilisation. En cas de changement de consentement, de perte de l'autorisation publicitaire ou de l'emplacement, de suppression de la dernière liste valide et lors de la destruction définitive de l'activité, les objets publicitaires concernés sont écartés. Pendant la suspension de la publicité de 30 minutes, lorsqu'un droit confirmé issu de l'achat unique proposé dans la version Google Play, qui désactive définitivement la publicité, est actif et lorsque Premium est actif, les annonces bannières, natives, interstitielles et avec récompense ne sont ni chargées ni affichées, et leurs emplacements ne laissent aucun espace publicitaire vide. À l'expiration du droit limité dans le temps, l'application vérifie de nouveau l'état et peut recharger la publicité ordinaire conformément au consentement. Lors d'une brève interruption ou en arrière-plan, des objets publicitaires chargés auparavant ou en cours peuvent rester temporairement en mémoire, mais sont rendus totalement invisibles, de sorte qu'aucune annonce n'y est affichée. Aucune annonce ordinaire n'est montrée dans le tutoriel, dans les boîtes de dialogue et formulaires de consentement, ni dans le widget et sa configuration. Lorsque le clavier à l'écran est visible, la bannière responsive est masquée.

Le fournisseur de Google Mobile Ads / AdMob est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des traitements techniques peuvent également être effectués par Google LLC aux États-Unis en tant que société mère ou prestataire technique.

Selon les informations de Google, le SDK GMA Next-Gen collecte et partage automatiquement, à des fins de publicité, d'analyse et de prévention de la fraude, l'adresse IP dont peut être déduite une localisation approximative, des interactions avec le produit telles que les démarrages de l'application, les interactions tactiles et les lectures de vidéos, des données de diagnostic telles que le temps de démarrage, le taux de blocage et la consommation d'énergie, ainsi que des identifiants d'appareil et de compte. Ces identifiants peuvent inclure l'identifiant publicitaire Android, l'App Set ID et, le cas échéant, d'autres identifiants relatifs aux comptes connectés sur l'appareil. Le SDK fournit en outre un identifiant propriétaire de l'éditeur activé par défaut qui, selon Google, peut favoriser une publicité plus pertinente et personnalisée à partir des données de l'application. S'y ajoutent des informations sur l'appareil, l'application, le consentement et Privacy Sandbox ainsi que les affichages et interactions publicitaires. Les identifiants effectivement transmis dépendent notamment du consentement, du système d'exploitation, de la configuration Limited Ads ou publicitaire et d'un éventuel traitement lié à l'âge. Google indique chiffrer ces données SDK en TLS lors de la transmission.

Les indications actuelles de Google sur les catégories de données et l'identifiant propriétaire de l'éditeur sont disponibles à l'adresse https://developers.google.com/admob/android/next-gen/privacy/play-data-disclosure et https://developers.google.com/admob/android/next-gen/privacy/strategies.

Les finalités peuvent être l'affichage de publicité, la mesure des annonces, la prévention de la fraude, la fourniture technique et l'amélioration de la diffusion publicitaire ainsi que l'analyse de la performance des annonces. Dans l'EEE, au Royaume-Uni et en Suisse, la publicité personnalisée, l'accès à l'identifiant publicitaire ou des technologies de suivi comparables ne peuvent être utilisés qu'après le consentement requis. Sans consentement, seules des annonces limitées ou non personnalisées peuvent être diffusées, dans la mesure où cela est techniquement et juridiquement admissible.

L'application utilise UMP au début d'une session d'application ou d'activité nouvellement créée pour actualiser le besoin de consentement et afficher, si nécessaire, un formulaire de consentement. Une décision déjà enregistrée par UMP reste déterminante d'une session à l'autre jusqu'à ce qu'elle soit modifiée, retirée, réévaluée par UMP ou supprimée avec les données de l'application. La bannière UMP n'est donc pas affichée de nouveau à chaque démarrage de l'application, mais uniquement lorsque Google signale qu'un formulaire est nécessaire pour l'utilisateur concerné. L'espace visible « Options de confidentialité » dans l'application remet à disposition le formulaire de confidentialité de Google dès que Google signale que des options de confidentialité sont nécessaires. Les consentements et les décisions régionales d'opposition peuvent y être modifiés ou retirés pour l'avenir, dans la mesure où le message correspondant est publié dans le compte AdMob et où Google l'exige pour l'utilisateur.

Les utilisateurs peuvent en outre réinitialiser leur identifiant publicitaire dans les réglages système de leur appareil ou limiter la publicité personnalisée, lorsque le système d'exploitation propose ces options. Lorsqu'un consentement est requis, le traitement publicitaire et l'accès à des informations non techniquement nécessaires de l'appareil reposent exclusivement sur l'art. 6, par. 1, point a du RGPD en lien avec le § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment pour l'avenir via les options de confidentialité proposées dans l'application. La gestion technique du consentement et la mise en œuvre des exigences légales de protection des données reposent sur l'art. 6, par. 1, point c du RGPD et, à titre complémentaire, sur l'art. 6, par. 1, point f du RGPD ; l'intérêt légitime réside dans un pilotage documenté et conforme des services publicitaires.

TeamCounter ne vend pas de données personnelles contre de l'argent. Des notions telles que « vente », « partage » ou « publicité ciblée » peuvent toutefois être définies plus largement par certaines lois d'États américains ; la transmission ou la mise à disposition de données publicitaires techniques à Google ou à des partenaires publicitaires pour de la publicité personnalisée peut en relever. Lorsque la loi l'exige et que le message est publié dans le compte AdMob, le message Google pour les États américains peut couvrir une opposition à la vente, au partage et à la publicité ciblée. Google peut traiter les signaux GPP ou Global Privacy Control correspondants et restreindre le traitement des données. Les utilisateurs peuvent en outre exercer leurs droits par e-mail à teamcounter@holsteinshops.de.

Les informations de Google sur la prise en charge des signaux de confidentialité dans les États américains sont disponibles à l'adresse https://developers.google.com/admob/android/next-gen/privacy/us-states et https://support.google.com/admob/answer/14125907.

Google peut également traiter des données dans des pays tiers, en particulier aux États-Unis. Lorsque cela est applicable, Google fonde ces transferts sur le cadre de protection des données UE–États-Unis et, à titre complémentaire, sur des garanties appropriées telles que les clauses contractuelles types. Informations complémentaires : https://business.safety.google/privacy/ et https://policies.google.com/privacy.

Pour vérifier les partenaires publicitaires autorisés, TeamCounter met à disposition un fichier app-ads.txt sur le site du développeur. Ce fichier sert à la transparence publicitaire et à la prévention de la fraude et ne contient aucune donnée personnelle d'utilisateur.

14b. Firebase Analytics dans l'application Android

L'application Android contient le SDK Firebase Analytics de Google pour des statistiques d'utilisation agrégées. Lors d'une première installation, la collecte est désactivée par défaut dans le manifeste de l'application et le reste tant qu'aucun statut UMP ne l'autorise. La Google User Messaging Platform (UMP) traite également la décision relative au stockage analytique. Firebase Analytics n'est activé que si les quatre positions du statut Consent Mode fourni par UMP sont chacune signalées comme accordées, non applicables ou non configurées. L'absence de statut enregistré lors de la première installation ainsi que des valeurs refusées, inconnues ou erronées maintiennent la collecte désactivée. Lorsqu'un consentement est légalement requis, « non applicable » ou « non configuré » ne remplace pas ce consentement. TeamCounter ne modifie aucun signal de consentement publicitaire déterminé par UMP. La seule autorisation des requêtes publicitaires AdMob n'active pas Firebase Analytics.

UMP peut conserver des signaux de consentement, d'opposition et de Consent Mode dans le stockage privé de l'application. TeamCounter lit la valeur Consent Mode à quatre positions uniquement comme condition d'activation de Firebase Analytics. Après une décision UMP qui l'autorise, le SDK Firebase peut enregistrer localement l'état de collecte activé d'une session et d'un processus à l'autre et l'appliquer lors d'un démarrage ultérieur avant une nouvelle requête réseau UMP ; une nouvelle requête réseau ou une bannière UMP visible n'est donc pas nécessaire pour chaque processus de l'application. Pendant cette période, les événements techniques automatiques de Firebase décrits ci-dessous peuvent également se produire. Une décision modifiée ou retirée ultérieurement via les options de confidentialité, ainsi qu'une nouvelle évaluation UMP, s'appliquent à l'état de collecte pour l'avenir et peuvent le désactiver de nouveau. La valeur UMP et l'état local de collecte de Firebase ne contiennent aucune donnée de liste ou de compteur et ne sont pas inclus dans le fichier de sauvegarde manuel de TeamCounter. L'effacement du stockage de l'application ou la désinstallation supprime ces états locaux ; les autres signaux UMP et Firebase gérés par Google sont en outre soumis aux documentations et règles de conservation actuelles de Google.

Les finalités sont la mesure, après autorisation par la condition UMP décrite, des démarrages de l'application, des sessions et de l'utilisation de zones fonctionnelles prédéfinies, la répartition des versions de l'application ainsi que l'amélioration de la stabilité et de la facilité d'utilisation. Lorsqu'un consentement est requis à cet effet, seuls les utilisateurs de l'application Android ayant donné un consentement valable sont concernés.

De la plateforme Firebase, cette application intègre uniquement Firebase Analytics. Firebase Authentication, Cloud Messaging, Realtime Database, Cloud Firestore, Firebase Hosting, Crashlytics et Remote Config ne sont pas utilisés par cette intégration. Via cette intégration Firebase, TeamCounter ne traite aucun nom d'utilisateur, aucune photo de profil, aucune adresse e-mail, aucun mot de passe ni aucun contenu de notification push. Lorsque Firebase Analytics est activé par la condition UMP valable décrite ci-dessus et que la version Google Play est associée à Google Play, Google peut traiter automatiquement des événements d'achat intégré et de remboursement. Ceux-ci peuvent contenir l'identifiant du produit, le nom du produit, le prix ou la valeur, la devise et la quantité. À cet effet, TeamCounter enregistre uniquement les événements sans paramètres trial_start ou subscription_purchase décrits au paragraphe suivant et n'ajoute notamment comme paramètres Analytics ni identifiant de produit, ni prix, ni devise, ni jeton d'achat, ni numéro de commande, ni données de moyen de paiement.

TeamCounter ne déclenche actuellement que les événements fixes suivants : overview_ready (aperçu prêt), au plus une fois par processus de l'application, après l'affichage effectif de l'aperçu de démarrage complet, ainsi que export_created (export créé) après la mise à disposition réussie d'un export CSV ou PDF, chacun sans paramètres. Pour les emplacements de bannière supplémentaires, les événements ad_request, ad_loaded, ad_load_failed et ad_clicked sont envoyés ; ils contiennent uniquement le nom fixe de l'emplacement publicitaire, le format banner, une désignation d'écran fixe et, en cas d'erreur de chargement, un code d'erreur technique fixe, mais aucun identifiant d'annonce, de réponse ou d'appareil. Pour les incitations Premium, premium_cta_view (au plus une fois par emplacement d'incitation et par processus de l'application) et premium_cta_click sont envoyés, chacun uniquement avec l'emplacement fixe de l'incitation ; après une activation de Premium lancée dans l'application et confirmée par Google Play, trial_start ou subscription_purchase est en outre envoyé sans paramètres. Dans la version Google Play, install_referrer_captured peut en outre être envoyé au plus une fois par installation, avec les informations de campagne décrites au paragraphe suivant sur la source d'installation. Les événements standard fournis automatiquement par Google, y compris d'éventuels événements d'achat, de remboursement et d'impression publicitaire, ne sont pas des événements propres définis par TeamCounter. Aucun événement Analytics propre n'est envoyé pour chaque appui, modification de comptage ou ouverture de liste. La seule propriété utilisateur propre autorisée est l'édition de la boutique, fixée techniquement : google-play, amazon-appstore ou unknown. Les noms de listes et de participants, les contenus de listes, les valeurs de comptage, les montants ou autres valeurs, les termes de recherche, les notes, les liens TeamCounter, les données QR, les jetons d'accès et les autres saisies libres ne sont pas transmis comme événements ou paramètres Analytics propres. TeamCounter ne définit pas d'identifiant utilisateur dans Firebase Analytics.

Source d'installation (version Google Play uniquement) : ce n'est qu'après l'activation de Firebase Analytics à la suite de la décision UMP valable décrite ci-dessus que l'application demande une fois par installation, en arrière-plan, via la Google Play Install Referrer API, à quel lien Google Play l'installation est attribuée. Google Play fournit à cet effet le texte de référence de ce lien (par exemple des informations de campagne telles que utm_source=google&utm_medium=cpc), les heures du clic sur le lien et du début de l'installation, la version de l'application au moment de l'installation et l'indication de l'utilisation préalable éventuelle d'une version Google Play Instant. L'application enregistre ces informations, vérifiées et limitées en longueur, dans son stockage privé ; elles ne sont pas transmises aux serveurs de TeamCounter, ne sont pas incluses dans le fichier de sauvegarde manuel et disparaissent lors de la désinstallation ou de l'effacement du stockage de l'application. Si le texte de référence contient des paramètres de campagne, l'application envoie au plus une fois par installation l'événement install_referrer_captured avec les valeurs effectivement présentes de utm_source, utm_medium, utm_campaign, utm_term et utm_content (sous les noms referrer_source, referrer_medium, referrer_campaign, referrer_term et referrer_content, chacun de 100 caractères au plus), la version de l'application au moment de l'installation (install_version) et l'indication Instant (instant_experience). Le texte de référence complet, les identifiants de clic tels que gclid et tous les autres paramètres ne sont pas transmis à Firebase. Cette interface ne fournit pas les termes de recherche de la recherche organique sur Google Play ; ils ne sont ni collectés ni déduits. Si le consentement est retiré avant l'envoi, l'information reste uniquement enregistrée localement et n'est pas envoyée. Ni l'identifiant publicitaire ni un identifiant utilisateur ne sont utilisés à cet effet. La base juridique est le consentement selon l'art. 6, par. 1, point a du RGPD en combinaison avec le § 25, al. 1 TDDDG. La version Amazon Appstore ne contient pas cette fonction.

Les rapports d'écran automatiques et l'accès de Firebase Analytics à l'identifiant publicitaire Android sont désactivés. L'autorisation AD_ID de l'application est maintenue exclusivement pour le service AdMob distinct, piloté via UMP. Si Firebase Analytics est activé par la condition UMP valable décrite ci-dessus, le SDK peut, en plus des événements vérifiés de l'application, traiter automatiquement des événements et informations techniques standard, par exemple la première ouverture, le démarrage de l'application, le début de session et les mises à jour techniques de l'application ou du système d'exploitation, la version de l'application, le fabricant, la catégorie et le modèle de l'appareil, le système d'exploitation et sa version, la langue de l'appareil, la plateforme, l'heure de l'événement, un identifiant d'installation propre à l'application ainsi que des informations de localisation approximative dérivées d'une adresse IP masquée. Selon Google, les données d'utilisateur transmises par le SDK sont chiffrées en transit au moyen de TLS. Les données effectivement traitées dépendent de la configuration du SDK, des paramètres Firebase et du statut signalé par UMP.

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; des traitements techniques peuvent également être effectués par Google LLC aux États-Unis. Lorsqu'un consentement est requis, le traitement analytique repose sur l'art. 6, par. 1, point a du RGPD en combinaison avec le § 25, al. 1 TDDDG. Après un retrait, la collecte doit être de nouveau désactivée pour l'avenir. Pour les transferts concernés vers les États-Unis, Google peut s'appuyer sur le cadre de protection des données UE–États-Unis et, si nécessaire, sur d'autres garanties telles que les clauses contractuelles types. La conservation et la suppression des données analytiques déjà traitées par Google dépendent en outre des paramètres de conservation définis dans le projet Firebase et des règles de confidentialité de Google ; aucune durée fixe n'est promise sans vérification du paramètre effectivement configuré dans le projet. Informations complémentaires : https://firebase.google.com/support/privacy, https://firebase.google.com/docs/analytics/android/configure-data-collection, https://firebase.google.com/docs/analytics/android/measure-in-app-purchases, https://support.google.com/analytics/answer/11582702 et https://policies.google.com/privacy.

14c. Google Play In-App Review

La version distribuée via Google Play utilise la Google Play In-App Review API. À un moment approprié de l'utilisation, l'application peut demander à Google Play de mettre à disposition la fiche d'évaluation officielle. Seul Google Play décide si la fiche est effectivement affichée, notamment en fonction de ses propres quotas et de conditions techniques. Les utilisateurs sont libres de ne pas laisser d'évaluation.

Lorsqu'une évaluation est envoyée, Google Play traite la note en étoiles saisie par l'utilisateur et, le cas échéant, un texte libre saisi volontairement. Selon Google, ces données sont transmises de manière chiffrée et utilisées pour publier une évaluation dans le Play Store. Une évaluation peut être affichée publiquement ; si l'application se trouve dans un test fermé, elle peut à la place être partagée en privé avec le développeur de l'application. Les utilisateurs peuvent supprimer leur évaluation via leur compte Google Play ou leur compte Google.

TeamCounter n'ajoute à la demande d'évaluation aucun contenu de liste, aucun lien de liste, aucun jeton d'accès ou de gestion, aucune valeur de compteur ni aucun contenu de compteurs de clics locaux. La note en étoiles et le texte de l'évaluation sont transmis directement à Google Play et ne sont pas envoyés à l'API de listes de TeamCounter. La mise à disposition de la fonction d'évaluation repose sur l'art. 6, par. 1, point f du RGPD ; l'intérêt légitime réside dans un retour volontaire sur le produit et dans l'amélioration de l'application. L'envoi d'une note en étoiles ou d'un avis est facultatif. Les conditions et informations de confidentialité propres à Google s'appliquent au traitement ultérieur par Google Play.

Pour limiter localement les demandes d'évaluation officielles et le rappel Google Play neutre propre à TeamCounter, l'application enregistre des valeurs techniques de limitation dans son stockage privé. Il s'agit de l'heure de la première utilisation qualifiée, du nombre de sessions et de démarrages qualifiés, de l'indication qu'au moins une utilisation essentielle pertinente a eu lieu, de l'heure et du code de version de l'application de la dernière tentative d'évaluation officielle lancée, du nombre total de tentatives lancées et de l'heure de la dernière erreur de demande. Pour le rappel propre, les fenêtres de démarrage autorisées, le nombre, l'heure et la version de l'application des affichages effectifs, le report ou la fermeture, le clic neutre sur le bouton de la boutique ainsi que des compteurs limités de campagne et de clôture sont en outre enregistrés. L'application n'enregistre ni étoiles, ni texte d'évaluation, ni avis, ni humeur, et pas davantage si Google Play a effectivement affiché la fiche d'évaluation ou si l'utilisateur a laissé une évaluation. Ces valeurs locales de limitation ne sont pas transmises aux serveurs de TeamCounter et disparaissent lorsque le stockage de l'application est effacé ou que l'application est désinstallée.

Informations complémentaires : https://developer.android.com/guide/playcore/in-app-review et https://policies.google.com/privacy.

14d. Google Play In-App Updates

La version distribuée via Google Play utilise la Google Play In-App Updates API pour vérifier si une mise à jour est disponible et, le cas échéant, proposer un processus de mise à jour dans l'application. Google Play se charge du téléchargement et de l'installation. Une mise à jour de type Immediate peut nécessiter un redémarrage immédiat. Pour une mise à jour de type Flexible, TeamCounter affiche son propre avis de redémarrage une fois le téléchargement terminé ; ce n'est qu'après l'action délibérée de l'utilisateur que l'application confie l'achèvement et le redémarrage nécessaire à Google Play.

Selon Google, lors de l'utilisation de l'API, Google Play traite des métadonnées de l'appareil, la version installée de l'application ainsi que la liste des modules et packs de ressources installés. Ces données servent à déterminer la disponibilité d'une mise à jour et sa taille prévisible. Google indique que les données sont chiffrées, ne sont pas transmises à des tiers et sont supprimées après une durée de conservation fixe.

TeamCounter n'ajoute à une demande de mise à jour aucun nom de liste, aucun contenu de liste, aucun lien de liste, aucun jeton d'accès ou de gestion, aucune valeur de compteur ni aucun contenu de compteurs de clics locaux. TeamCounter reçoit uniquement les informations techniques de mise à jour fournies par l'API. Le traitement repose sur l'art. 6, par. 1, point b du RGPD pour fournir les mises à jour demandées de l'application et sur l'art. 6, par. 1, point f du RGPD ; l'intérêt légitime réside dans la distribution fiable de correctifs de sécurité, de compatibilité et d'erreurs ainsi que de nouvelles fonctions. La version Amazon Appstore reçoit ses mises à jour via l'infrastructure de distribution d'Amazon et n'utilise pas la Google Play In-App Updates API pour ce canal de distribution.

TeamCounter ne conserve aucun historique des mises à jour terminées. Afin de poursuivre ou de rapprocher de manière sûre un processus de mise à jour déjà lancé par Google Play après la recréation d'une activité ou d'un processus, la version Google Play enregistre temporairement deux valeurs techniques dans le stockage privé de l'application : le type de processus (Flexible ou Immediate) et le code de version cible. L'application supprime ce marqueur dès qu'elle peut constater de manière sûre via Google Play que le processus est terminé ou n'est plus d'actualité ; il disparaît également lors de l'effacement du stockage de l'application ou de la désinstallation. Les autres objets de vérification et les décisions de processus non encore lancées ne sont conservés que temporairement. Google Play gère le téléchargement et l'installation.

Informations complémentaires : https://developer.android.com/guide/playcore/in-app-updates et https://policies.google.com/privacy.

14e. Premium et achat unique via Google Play Billing

Seule la version Google Play propose l'achat facultatif d'un produit unique non consommable qui désactive définitivement la publicité dans l'application, ainsi que l'abonnement « TeamCounter Premium » à renouvellement mensuel automatique, avec l'identifiant de produit teamcounter_premium_monthly et le forfait de base monthly. L'achat unique supprime les annonces bannières, natives, interstitielles et avec récompense, indépendamment de Premium. Un abonnement Premium actif supprime également toutes ces annonces et débloque des analyses locales supplémentaires, des rapports d'analyse, des designs de liste et des palettes de couleurs pour les widgets. Les fonctions de base gratuites existantes, les historiques et les widgets restent utilisables sans Premium. Dans la version Google Play, l'enregistrement ou le partage de fichiers CSV/PDF nécessite un abonnement Premium actif. La version Amazon Appstore ne contient ni ces options d'achat ni Google Play Billing ; les exports CSV/PDF y restent disponibles sans restriction Premium.

Lors de la récupération des offres, de l'achat, de la restauration et du rapprochement de l'état de l'abonnement, l'application communique avec Google Play via la Google Play Billing Library. Pour l'affichage et le déblocage, l'application traite le prix localisé fourni par Google Play ainsi que les identifiants de produit et de forfait de base, l'état de l'achat, l'état du renouvellement automatique, l'état de suspension et de confirmation ainsi que le jeton d'achat, propre à chaque achat. Le prix affiché provient toujours de Google Play et n'est pas enregistré dans l'application comme montant fixe. Google Play peut en outre traiter notamment des données de compte Google, de commande, de paiement, d'appareil, de pays, fiscales et de prévention de la fraude conformément aux conditions de Google Play et de Google Payments. Via l'interface Billing, TeamCounter ne reçoit aucune donnée de carte bancaire ou de compte bancaire ni aucune autre donnée complète de moyen de paiement.

Si Google Play propose une période d'essai gratuite pour l'abonnement, l'application ne l'affiche que si Google Play renvoie effectivement cette offre comme disponible pour le compte actuellement utilisé et si sa durée peut être lue dans les données tarifaires fournies par Google Play. Le prix mensuel localisé par Google Play s'applique ensuite ; l'abonnement se renouvelle chaque mois s'il n'est pas résilié via Google Play avant la fin de la période d'essai. Google Play décide de l'éligibilité. TeamCounter n'accorde aucune période d'essai localement et n'enregistre pas de début ou de fin de période d'essai qui lui soient propres.

Un droit d'achat ou Premium n'est débloqué que si Google Play confirme l'état d'achat PURCHASED et ne signale pas l'abonnement comme suspendu. Un achat en attente à l'état PENDING ne débloque rien. Un abonnement résilié reste débloqué jusqu'à la fin de la période déjà payée que Google Play continue de signaler comme active. Un délai de grâce signalé comme actif par Google Play reste actif ; en cas de blocage du compte ou d'abonnement suspendu, expiré ou absent, Premium n'est pas débloqué. Une fois l'état local du droit enregistré de manière sûre, l'application confirme les achats requis auprès de Google Play depuis l'appareil. Le jeton d'achat n'est alors transmis ni à teamcounter.net ni à une base de données d'achats de TeamCounter et n'est pas enregistré durablement dans le stockage local de l'application.

L'application rapproche les achats actifs avec le compte Google Play actuellement utilisé au premier démarrage de l'application après le premier affichage visible, lors du retour au premier plan et après une restauration choisie délibérément. Lors d'un rapprochement automatique au retour au premier plan, seules les requêtes en lecture seule portant sur la propriété et les offres peuvent être répétées de manière limitée après une erreur temporaire de Play Billing : au plus trois tentatives au total, la première immédiatement et les deux autres après une seconde et après trois secondes. Le lancement d'un achat, une restauration choisie délibérément et la confirmation d'achat ne sont pas répétés automatiquement par ce mécanisme. Un résultat de vérification réussi sans achat actif peut supprimer un droit précédemment enregistré localement après un remboursement, une révocation ou une expiration. Pour l'achat unique définitif, une erreur temporaire de connexion ou de Google Play ne supprime pas un droit déjà confirmé. Pour Premium, un dernier état confirmé positivement peut continuer à être utilisé en cas d'erreur de connexion temporaire pendant 72 heures au plus à compter de sa vérification initiale ; ce délai n'est pas prolongé par des ouvertures locales répétées. Ensuite, la vérification de l'abonnement reste non résolue jusqu'à un rapprochement réussi avec Google Play et Premium n'est pas débloqué. Après l'effacement du stockage de l'application ou une réinstallation, l'état local est supprimé et peut ensuite être restauré via le compte Google Play ayant droit. La sauvegarde Android dans le cloud et le transfert entre appareils sont désactivés pour cet état local.

TeamCounter traite ces données pour préparer et exécuter le contrat d'achat facultatif conformément à l'art. 6, par. 1, point b du RGPD, pour respecter des obligations légales conformément à l'art. 6, par. 1, point c du RGPD et, si nécessaire, pour prévenir la fraude et vérifier les droits de manière sûre conformément à l'art. 6, par. 1, point f du RGPD. L'enregistrement local techniquement nécessaire du droit repose sur le § 25, al. 2, n° 2 TDDDG.

Les achats, l'état de l'abonnement et la restauration fonctionnent indépendamment d'un consentement à la publicité ou à Firebase Analytics. Un achat ou un abonnement ne vaut pas consentement à l'analyse ou à la publicité et ne modifie aucune décision UMP. Le refus ou le retrait du consentement à Firebase Analytics ne remet pas en cause un droit d'achat valide. La gestion et la résiliation de l'abonnement mensuel s'effectuent via Google Play.

14f. Notifications dans l'application Android

L'application Android peut afficher des notifications locales : des rappels concernant des listes enregistrées, des conseils et nouveautés sur les fonctions de l'application (par exemple une seule fois à propos d'une nouvelle fonction) et, dans la version Google Play, occasionnellement une invitation à laisser une évaluation facultative sur Google Play. À partir d'Android 13, l'application demande à l'ouverture l'autorisation Android nécessaire ; sans accord, aucune notification n'est affichée. Dans les réglages de l'application, à la rubrique des notifications, les rappels de listes, les conseils et nouveautés et, dans la version Google Play, les rappels d'évaluation peuvent être désactivés à tout moment séparément ou tous ensemble ; après l'autorisation des notifications, tous les types sont d'abord actifs. Ils peuvent en outre être désactivés dans les réglages d'Android.

Les notifications sont générées exclusivement sur l'appareil. Aucun service push, aucun serveur et aucun SDK supplémentaire n'est utilisé, et aucune donnée n'est transmise à cette fin aux serveurs de TeamCounter ou à des tiers. Les notifications ne contiennent aucun nom de liste, aucune valeur de compteur, aucun lien ni aucun jeton d'accès. Pour les limiter, l'application enregistre dans son stockage privé uniquement des valeurs techniques : le réglage et le choix pour chaque type de notification, le nombre et l'heure des demandes d'autorisation, les heures du premier et du dernier démarrage de l'application et de la dernière notification, l'existence d'au moins une liste, des compteurs limités pour les conseils, les rappels et les rappels d'évaluation ainsi qu'un indicateur précisant si une information ponctuelle sur une nouveauté a déjà été traitée. Ces valeurs disparaissent lorsque le stockage de l'application est effacé ou que l'application est désinstallée. La base légale est l'art. 6, par. 1, point f du RGPD ; l'intérêt légitime réside dans des informations utiles sur l'utilisation de l'application. L'enregistrement sur l'appareil repose sur le § 25, al. 2, n° 2 TDDDG.

15. Contact par formulaire, e-mail et téléphone

Si vous prenez contact par le formulaire, par e-mail ou par téléphone, les données personnelles que vous fournissez sont traitées pour répondre à votre demande. Il peut notamment s'agir des données suivantes :

adresse e-mail
numéro de téléphone, s'il est transmis ou affiché
nom, s'il est indiqué
contenu du message ou de la conversation, dans la mesure où il est documenté pour le traitement
moment de la prise de contact

La base légale est l'art. 6, par. 1, point b du RGPD lorsque la prise de contact est liée à des mesures précontractuelles ou contractuelles. Dans tous les autres cas, le traitement repose sur l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans le traitement et la réponse aux demandes reçues.

Les données sont supprimées dès qu'elles ne sont plus nécessaires au traitement de la demande et qu'aucune obligation légale de conservation ne s'y oppose.

16. Chiffrement SSL/TLS

Pour des raisons de sécurité, ce site utilise un chiffrement SSL/TLS. Une connexion chiffrée se reconnaît au fait que la barre d'adresse du navigateur commence par https://.

Grâce au chiffrement, les données transmises entre le navigateur du visiteur et le site ne peuvent pas être lues facilement par des tiers.

17. Destinataires des données personnelles

Les données personnelles ne sont divulguées que si cela est nécessaire à l'exploitation technique du site ou de l'application, à la fonction demandée par l'utilisateur, à la publicité conformément à la décision de confidentialité, au traitement d'une demande ou à une obligation légale.

Dans le cadre de la mise à disposition technique, STRATO traite des données personnelles en tant qu'hébergeur.

Mediavine et les prestataires de son outil de consentement traitent les décisions et données techniques nécessaires ; voir section 5.3. Google reçoit les signaux appliqués à Analytics.

Dans le cadre de l'utilisation de Cloudflare Web Analytics, Cloudflare peut traiter des données techniques d'utilisation et de performance.

Lors de l’utilisation du formulaire de contact, les informations saisies sont traitées par le site et les services d’hébergement et de messagerie nécessaires à leur traitement et acheminement. Cloudflare reçoit les signaux techniques décrits à la section 12 pour le contrôle de sécurité Turnstile.

Lors d'une visite, Google peut recevoir l'état du consentement et les signaux techniques sans cookies Analytics décrits à la section 8.1. Si le stockage Analytics est autorisé selon les paramètres régionaux, des données supplémentaires d'utilisation, d'appareil et d'événement peuvent être traitées ; lorsqu'un consentement est requis, un consentement Analytics distinct est nécessaire. Les sections 5.2 et 8.1 précisent les règles régionales et les bases légales.

Mediavine et les partenaires publicitaires et d'identification décrits à la section 6.1 peuvent traiter les données qui y sont indiquées selon la configuration régionale et le choix de confidentialité applicable. Lorsqu'un consentement est requis, le traitement concerné exige ce consentement. La section 5.3 couvre les connexions nécessaires à la gestion du consentement.

Dans le cadre de l'application Android native, Google peut traiter, via UMP et Google Mobile Ads, des signaux de consentement ainsi que les données techniques d'appareil, d'utilisation, de diagnostic et de publicité mentionnées dans la section AdMob, dans la mesure où l'état du consentement et la configuration le permettent.

Après autorisation par la condition UMP enregistrée ou réévaluée décrite à la section 14b, Google peut traiter via Firebase Analytics les données techniques d’application, de session, d’appareil et d’événement qui y sont décrites.

Lors de l'utilisation des API Google Play In-App Review ou In-App Updates, Google Play traite les données d'évaluation ou de mise à jour décrites aux sections 14c et 14d. La note en étoiles et le texte libre sont transmis directement à Google Play ; les vérifications de mise à jour sont gérées par le Google Play Store.

Pour la version Google Play, Google Play traite en outre des données pour Google Play Billing. Il peut s’agir d’informations relatives aux achats et abonnements, par exemple l’identifiant du produit, l’état d’achat, le jeton d’achat et, le cas échéant, l’identifiant de commande. Les données complètes de paiement, telles que les données de carte ou de compte bancaire, sont traitées par Google Play et ne sont pas mises à disposition de TeamCounter. La version Amazon Appstore ne contient aucun achat intégré.

Lors de l'utilisation de listes hébergées sur le serveur, STRATO traite en tant qu'hébergeur les données de liste, de jeton, de contenu et de connexion transmises à l'API TeamCounter. Lorsque des utilisateurs déclenchent volontairement une fonction de partage, de QR code ou d'enregistrement, l'application, la plateforme ou le fournisseur de stockage qu'ils ont choisi reçoit les données expressément transmises. Pour le support, TeamCounter indique comme destination l'adresse e-mail de support. Après un aperçu local visible et une transmission délibérée, l'application de messagerie choisie reçoit la catégorie de support et les données techniques de diagnostic mentionnées à la section 14. Selon l'application choisie, le compte de messagerie et sa synchronisation, le fournisseur de messagerie peut traiter ou synchroniser le brouillon dès avant l'envoi ; le destinataire prévu ne reçoit les informations qu'après l'envoi délibéré. Seule la version Google Play permet en outre à l'utilisateur d'ouvrir délibérément la page publique TeamCounter sur Google Play ; la version Amazon Appstore ne contient pas cette option de menu d'évaluation. L'utilisateur décide à chaque fois s'il ouvre effectivement l'application ou la plateforme externe et transmet des données. Les conditions de confidentialité du destinataire concerné s'appliquent en outre au traitement ultérieur.

Amazon ne reçoit des informations techniques de requête et de provenance que si un utilisateur ouvre volontairement un lien texte partenaire Amazon décrit à la section 23. Le simple chargement d'une page TeamCounter ou d'une liste ne transmet aucune donnée à Amazon via ce lien texte.

Dans le cadre de l'utilisation de Google Search Console et de Bing Webmaster Tools, Google ou Microsoft peuvent traiter et mettre à disposition des données de moteur de recherche, d'exploration et de performance relatives au site.

Dans le cadre de l'utilisation de Wordfence Security, Defiant peut traiter des données techniques pertinentes pour la sécurité, dans la mesure nécessaire aux fonctions de pare-feu, d'analyse, de protection de connexion et de détection d'attaques.

Les destinataires comprennent aussi Mediavine pour le traitement Grow décrit à la section 8.2, qui explique également les informations du fournisseur sur d’autres partenaires.

18. Durée de conservation

Les données personnelles ne sont conservées que le temps nécessaire aux finalités concernées ou tant que des obligations légales de conservation existent.

Selon STRATO, les adresses IP des visiteurs sont conservées au maximum sept jours pour détecter et repousser les attaques. Les autres éléments des journaux de serveur ne sont conservés que le temps nécessaire à la finalité d'exploitation et de sécurité concernée ou en raison d'obligations légales ; aucun délai fixe de sept jours allant au-delà n'est promis à ce titre.

Le choix enregistré par l’outil Mediavine reste dans le navigateur jusqu’à expiration, renouvellement ou modification, selon les règles de la CMP et du TCF. Vous pouvez le modifier en pied de page et supprimer les données locales du navigateur.

Pour Cloudflare Web Analytics, Cloudflare indique conserver les données de balise non échantillonnées pendant sept jours, puis les conserver de manière agrégée pour des analyses à plus long terme.

La conservation des données au niveau utilisateur et événement dans Google Analytics 4 dépend de la durée configurée dans la propriété Analytics. Pour les propriétés standard, Google propose actuellement 2 ou 14 mois. La durée configurée constitue le critère de conservation ; les données concernées sont supprimées après son expiration conformément aux règles de Google. Les rapports standards agrégés peuvent rester disponibles plus longtemps.

Mediavine / Journey et les partenaires publicitaires appliquent les informations et critères de conservation liés aux finalités décrits en section 6.1 ; la durée GA4 ne leur est pas applicable.

La durée de conservation des données de consentement, d'appareil, de diagnostic et de publicité traitées via UMP et Google Mobile Ads dépend des règles de conservation de Google, de l'état du consentement, de la configuration publicitaire et des réglages de l'appareil ou du compte. TeamCounter n'enregistre dans sa propre base de données de listes aucun profil publicitaire personnel supplémentaire issu d'UMP ou d'AdMob.

La conservation des données d’événement et d’utilisateur dans Firebase Analytics dépend de la durée configurée dans la propriété Analytics. Pour les propriétés standard, Google propose actuellement 2 ou 14 mois. La durée configurée constitue le critère de conservation ; les données concernées sont supprimées après son expiration conformément aux règles de Google. Les rapports standards agrégés peuvent rester disponibles plus longtemps.

Les valeurs locales de limitation pour In-App Review restent enregistrées jusqu'à l'effacement du stockage de l'application ou sa désinstallation. Les évaluations envoyées via Google Play relèvent des paramètres du compte Google Play ou du compte Google et peuvent y être supprimées. Google indique que les données traitées pour In-App Updates sont supprimées après une durée de conservation fixe, que Google ne précise pas davantage. TeamCounter n'enregistre aucun historique durable propre des mises à jour. Le marqueur local de processus de mise à jour décrit à la section 14d, composé du type de mise à jour et du code de version cible, n'est conservé que tant qu'un processus Flexible ou Immediate déjà lancé doit être poursuivi ou rapproché avec Google Play. Il est supprimé lorsque le processus est terminé de manière sûre ou n'est plus d'actualité, ainsi que lors de l'effacement du stockage de l'application ou de la désinstallation. Le statut Consent Mode à quatre positions tenu par UMP dans le stockage privé de l'application peut être écrasé en cas de décision modifiée, retirée ou réévaluée pour la région. Un état de collecte activé, enregistré localement par le SDK Firebase, peut subsister d'une session et d'un processus de l'application à l'autre et être utilisé avant une nouvelle requête réseau UMP ; une modification ultérieure, un retrait ou une réévaluation UMP s'applique à cet état avec effet pour l'avenir. L'effacement du stockage de l'application ou la désinstallation supprime ces deux états locaux.

Les données de paiement et de transaction liées à Google Play Billing sont conservées par Google conformément aux règles de Google et aux obligations légales applicables. Dans la mesure où TeamCounter conserve lui-même des identifiants ou états d’achat, ils ne sont conservés que le temps nécessaire à l’activation ou à la restauration du droit acquis, au traitement contractuel, au support, à la sécurité ou aux obligations légales de conservation.

Les données de sécurité Wordfence sont conservées selon les réglages de Wordfence et la finalité de sécurité concernée. Selon Wordfence, les données de trafic en direct peuvent être limitées par nombre d'entrées et par jours ; par défaut, la conservation maximale des données de trafic en direct est de 30 jours.

Les listes de pointage, scores, listes de boissons, listes de présence et compteurs de valeurs créés par les utilisateurs sont actuellement conservés sans suppression automatique fixe pour inactivité. Ils subsistent jusqu'à ce qu'ils soient définitivement supprimés via le lien de gestion, qu'une demande de suppression motivée soit traitée ou qu'une obligation légale de suppression soit mise en œuvre. Cette précision n'entraîne ni suppression ni réinitialisation des listes existantes.

Les liens de liste enregistrés localement, les réglages de l'application, les choix d'affichage, les configurations de widget, les modèles, les compteurs de clics et les états fonctionnels locaux associés restent en principe sur l'appareil jusqu'à ce que l'utilisateur les supprime via la fonction prévue, efface le stockage de l'application ou la désinstalle. Des règles techniques de maintenance limitent certains journaux, files d'attente et caches. Un artefact de cache QR datant de plus de 24 heures est nettoyé lors d'une génération QR ultérieure ; une copie volontairement enregistrée ou partagée à l'extérieur échappe ensuite au contrôle de TeamCounter.

Les données des demandes par formulaire, e-mail et téléphone sont supprimées lorsque la demande a été définitivement traitée, que les données ne sont plus nécessaires et qu’aucune obligation légale de conservation ne s’y oppose. Ces critères s’appliquent aussi aux éventuelles entrées de formulaire enregistrées dans WPForms et à la correspondance électronique associée ; aucune durée précise de suppression automatique n’est garantie.

Pour Grow s’appliquent les informations et critères de conservation de Mediavine indiqués à la section 8.2 ; la durée de conservation GA4 ne s’applique pas à Grow.

19. Opposition aux traitements fondés sur des intérêts légitimes

Dans la mesure où des données personnelles sont traitées sur la base de l'art. 6, par. 1, point f du RGPD, les personnes concernées ont le droit de s'opposer à tout moment à ce traitement pour des raisons tenant à leur situation particulière.

Pour exercer ce droit d'opposition, une communication sans formalité suffit : teamcounter@holsteinshops.de

20. Droits des personnes concernées

Dans la mesure où le RGPD s'applique à un traitement effectué par le responsable établi en Allemagne, les personnes concernées disposent de ces droits indépendamment de leur lieu de séjour. Au Royaume-Uni, en Suisse et dans d'autres États, des droits comparables peuvent exister en plus ou à la place, selon le droit applicable. Il s'agit notamment de :

droit d'accès aux données personnelles enregistrées
droit de rectification des données personnelles inexactes
droit à l'effacement des données personnelles
droit à la limitation du traitement
droit à la portabilité des données
droit d'opposition à certains traitements
droit de retirer un consentement donné, avec effet pour l'avenir

Pour exercer ces droits, une communication sans formalité suffit : teamcounter@holsteinshops.de

Pour la suppression d'une liste TeamCounter concrète, il convient d'indiquer d'abord l'identifiant de la liste ou de l'outil ou le lien de consultation. N'envoyez un lien de gestion qu'après demande expresse.

20a. Droits supplémentaires dans d'autres pays et régions

Selon le lieu de résidence et l'applicabilité du droit local de la protection des données, des droits supplémentaires ou différents peuvent exister. Ces droits légaux ne sont pas limités par la présente politique.

Dans les États américains dotés de lois complètes sur la protection des données, il peut s'agir – dans la mesure où la loi concernée s'applique à TeamCounter – de droits à la confirmation, à l'accès ou à la connaissance des catégories, sources, finalités et destinataires, à la rectification, à l'effacement et à la portabilité des données, ainsi que d'un droit d'opposition à la vente, au partage ou au traitement à des fins de publicité ciblée. Le cas échéant, il existe en outre des droits de limitation des données sensibles, de non-discrimination, de désignation d'un représentant et d'opposition ou de réexamen d'une demande rejetée.

Au Brésil, la LGPD permet notamment de demander la confirmation, l'accès, la rectification, l'anonymisation, le blocage ou l'effacement de données inutiles ou traitées illicitement, la portabilité des données, des informations sur les destinataires et les conséquences du consentement, ainsi que le retrait d'un consentement. Au Canada, en Australie, en Nouvelle-Zélande, à Singapour, en Inde, au Japon et dans d'autres pays, des droits d'accès, de rectification, d'effacement ou de retrait ainsi qu'un droit de plainte auprès de l'autorité compétente peuvent exister, dans la mesure où le droit concerné le prévoit.

Les demandes peuvent être adressées à teamcounter@holsteinshops.de. TeamCounter peut demander les informations appropriées à une vérification sûre de l'identité et des droits, mais n'exige aucune donnée supplémentaire non nécessaire à cette fin. Les demandes sont traitées dans le délai légalement prescrit ; aucun délai forfaitaire et uniforme de 30 jours dans le monde entier n'est promis. Dans la mesure où la loi le prévoit, aucun désavantage n'est imposé en raison de l'exercice d'un droit et les motifs de refus ainsi que les voies de recours possibles sont indiqués.

Pour les données enregistrées exclusivement en local sur l'appareil, TeamCounter ne peut techniquement ni voir ni supprimer le contenu à distance. Ces données peuvent être supprimées via les fonctions de l'application, en effaçant le stockage de l'application ou en la désinstallant. Pour une liste serveur concrète, le lien correspondant ou l'identifiant de la liste ou de l'outil est régulièrement nécessaire à une identification sûre.

21. Droit de réclamation auprès d'une autorité de contrôle

Les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si elles estiment que le traitement de données personnelles enfreint le droit applicable.

Pour le responsable situé dans le Schleswig-Holstein, l'autorité compétente est notamment l'Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Allemagne ; des informations sont disponibles à l'adresse https://www.datenschutzzentrum.de/. Les personnes concernées peuvent également s'adresser à l'autorité de protection des données de leur lieu de résidence habituel, de leur lieu de travail ou du lieu présumé de l'infraction, ou à l'organisme compétent selon leur droit local.

22. Décision automatisée et profilage publicitaire

TeamCounter n'utilise pas le contenu des listes, les données des compteurs de clics et les demandes de support pour une décision propre exclusivement automatisée produisant des effets juridiques ou des effets comparables à l'égard d'une personne. TeamCounter ne crée pas de profil publicitaire propre à partir de ces contenus.

Mediavine et ses partenaires peuvent sélectionner, mesurer et, selon les choix et la configuration, personnaliser automatiquement les annonces du site, avec profilage éventuel. La publicité Google dans l’application native relève de la section 14a. TeamCounter n’utilise pas cette sélection pour prendre des décisions juridiques ou comparablement importantes sur les utilisateurs. Les moyens de consentement, d’opposition et de contact décrits restent applicables.

22a. Enfants et mineurs

TeamCounter est un outil général d'organisation et de comptage et n'est pas conçu spécifiquement pour les enfants. L'application ne demande pas de date de naissance et n'effectue pas de vérification d'âge autonome. La version Android actuelle n'utilise pas d'écran d'âge neutre et n'applique pas de marquage propre « destiné aux enfants » ou « en dessous de l'âge du consentement » pour les requêtes publicitaires. Elle n'est donc pas destinée à une utilisation autonome par des personnes pour lesquelles le droit de leur lieu de séjour exige l'accord des parents ou des titulaires de l'autorité parentale.

Les mineurs ne peuvent utiliser TeamCounter que dans le respect du droit local applicable et, si nécessaire, avec l'accord et sous la surveillance d'une personne titulaire de l'autorité parentale. Aucune information personnelle ou sensible concernant des enfants ne doit être enregistrée dans les listes et les compteurs de clics. Si vous estimez que les données d'un enfant ont été traitées sans l'autorisation requise, veuillez vous adresser à teamcounter@holsteinshops.de afin que la situation soit examinée et qu'une suppression nécessaire soit engagée.

23. Liens partenaires Amazon (publicité d'affiliation)

Dans le pied de page de toutes les pages du site, dans toutes les langues et y compris dans les vues de liste, TeamCounter affiche un lien texte vers Amazon.de signalé comme publicité (« Publicité »). TeamCounter affiche en outre sur la page publique « Vorteile » (https://teamcounter.net/vorteile/), proposée uniquement en allemand, un lien texte clairement signalé vers des offres de coupons sur Amazon.de. Les deux liens contiennent l'identifiant partenaire Amazon teamcounter-21. Si un utilisateur suit un de ces liens et effectue ensuite un achat éligible, l'exploitant du site peut recevoir une commission d'Amazon. Le prix pour l'utilisateur n'en est pas augmenté.

Aucun script Amazon, module produit, iFrame, pixel de suivi ni autre contenu Amazon n'est intégré pour ces liens. Le simple chargement d'une page TeamCounter n'établit donc aucune connexion avec Amazon via ces liens texte partenaires. Ce n'est qu'après une sélection volontaire du lien que le navigateur ouvre Amazon.de. Amazon peut alors recevoir notamment l'adresse IP, le moment de l'accès, des informations sur le navigateur et l'appareil, la page de provenance ainsi que les paramètres contenus dans le lien partenaire, et utiliser sous sa propre responsabilité des cookies ou des techniques similaires.

La mise à disposition des liens repose sur l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans le financement transparent, par commissions, de l'offre gratuite du site. Les utilisateurs sont libres de ne pas ouvrir les liens externes. Des informations complémentaires sur le traitement par Amazon figurent dans la politique de confidentialité d'Amazon.de.

L'application Android native, son traitement des données et sa configuration publicitaire ne sont pas modifiés par ces liens du site.

24. Programme partenaire CHECK24 (publicité d'affiliation)

Sur la page publique en langue allemande « Vorteile » (https://teamcounter.net/vorteile/) sont affichés des liens texte clairement signalés, en allemand, comme publicité et liens d'affiliation vers des comparateurs de tarifs de CHECK24 (électricité, gaz, DSL et téléphonie mobile). L'exploitant du site participe au programme partenaire CHECK24.net. Si un utilisateur conclut un contrat via l'un de ces liens ou si CHECK24 en tire un lead ou une vente, l'exploitant du site peut recevoir une rémunération publicitaire. Le prix pour l'utilisateur n'en est pas augmenté.

Aucun masque de réservation en iFrame, script, comparateur, pixel de suivi ou autre contenu CHECK24 n'est intégré dans la page. Le simple chargement de la page « Vorteile » n'établit donc aucune connexion avec CHECK24. Ce n'est qu'après une sélection volontaire d'un lien que le navigateur ouvre l'adresse de redirection a.check24.net puis l'offre de CHECK24. CHECK24 peut alors recevoir notamment l'adresse IP, le moment de l'accès, des informations sur le navigateur et l'appareil, la page de provenance ainsi que les paramètres contenus dans le lien partenaire (identifiants de partenaire, de support publicitaire et de catégorie), et utiliser sous sa propre responsabilité des cookies ou des techniques similaires.

La mise à disposition des liens repose sur l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans le financement transparent, par commissions, de l'offre gratuite du site. Les utilisateurs sont libres de ne pas ouvrir les liens externes. Des informations complémentaires sur l'utilisation des données figurent dans la politique de confidentialité de CHECK24.net.

25. Programme partenaire Temu (publicité d'affiliation)

Sur la même page est affiché un lien texte clairement signalé, en allemand, comme publicité et lien d'affiliation vers des offres de Temu, complété par un code de réduction. Si un utilisateur suit le lien et effectue ensuite un achat éligible, l'exploitant du site peut recevoir une commission. Le prix pour l'utilisateur n'en est pas augmenté. Les conditions, la validité et la disponibilité du code de réduction sont définies exclusivement par Temu.

Aucun script Temu, module produit, iFrame, pixel de suivi ni autre contenu Temu n'est intégré. Le simple chargement de la page n'établit donc aucune connexion avec Temu. La copie du code de réduction s'effectue exclusivement en local dans le navigateur via le presse-papiers de l'appareil ; aucune donnée n'est transmise à cette occasion, ni à l'exploitant du site ni à Temu.

Ce n'est qu'après une sélection volontaire du lien que le navigateur ouvre l'adresse de redirection temu.to puis l'offre de Temu. Temu peut alors recevoir notamment l'adresse IP, le moment de l'accès, des informations sur le navigateur et l'appareil, la page de provenance ainsi que les paramètres contenus dans le lien partenaire, et utiliser sous sa propre responsabilité des cookies ou des techniques similaires. Temu appartient au groupe PDD Holdings ; un traitement en dehors de l'Union européenne et de l'Espace économique européen, en particulier aux États-Unis et en Chine, est alors possible et relève de la responsabilité de Temu.

La mise à disposition du lien repose sur l'art. 6, par. 1, point f du RGPD. L'intérêt légitime réside dans le financement transparent, par commissions, de l'offre gratuite du site. Les utilisateurs sont libres de ne pas ouvrir le lien externe. Des informations complémentaires figurent dans la politique de confidentialité de Temu.

L'application Android native, son traitement des données et sa configuration publicitaire ne sont pas modifiés par les liens du site décrits aux sections 24 et 25.

26. Mention neutre de l'éditeur

Dans les pieds de page des pages publiques du site, un unique lien neutre intitulé « Un projet de HolsteinShops.de » peut mener à HolsteinShops.de. Il n'est ni une annonce ni un lien d'affiliation et ne charge, lors de l'appel d'une page TeamCounter, aucun script, iFrame, pixel de suivi ou autre contenu de HolsteinShops.de. Des données ne sont transmises que lorsque le lien est activement sélectionné.

26.1 Soutien volontaire via Stripe

Le bouton « Soutenir maintenant » dans le pied de page des pages du site permet d’ouvrir une page de paiement externe fournie par Stripe. Le soutien est facultatif ; l’utilisation des fonctions de liste reste gratuite et ne dépend pas d’un paiement.

Ce bouton ne charge aucun script Stripe, formulaire de paiement intégré ni pixel de suivi sur TeamCounter. Le bouton seul n’établit aucune connexion avec Stripe lors du chargement d’une page TeamCounter. Ce n’est que lorsque vous le sélectionnez que votre navigateur ouvre la page de paiement sur buy.stripe.com ; Stripe reçoit alors les données de connexion techniquement nécessaires, comme votre adresse IP et des informations sur votre navigateur. Le lien empêche l’envoi de l’adresse de la page TeamCounter ouverte comme URL de provenance.

Le lien contient la langue choisie et des indications de provenance fixes et générales sur le site et l’emplacement dans le pied de page (footer). Aucun identifiant de liste, jeton de gestion ou d’accès, nom ou contenu de liste, adresse e-mail ni identifiant individuel d’utilisateur n’y est ajouté. Le bouton n’utilise aucun suivi spécifique des clics ou des impressions.

Vous saisissez vos données de paiement dans l’interface externe de Stripe, et non dans un formulaire TeamCounter. Les informations sur le traitement à cet endroit, les destinataires, la conservation, les éventuels transferts internationaux et vos droits figurent dans la politique de confidentialité de Stripe.

Si l’exploitant reçoit des données de transaction relatives au paiement demandé, par exemple le montant, la date et l’état du paiement, ainsi que les coordonnées éventuellement fournies, elles sont traitées pour gérer et enregistrer votre contribution et respecter les obligations légales de justificatifs. La base légale est l’art. 6, par. 1, point b du RGPD, lorsque le traitement est nécessaire au paiement demandé, et l’art. 6, par. 1, point c du RGPD, lorsqu’une obligation légale s’applique. Ces données ne sont conservées que le temps nécessaire à ces finalités ou aux obligations légales de conservation. Pour les questions de confidentialité, les coordonnées et les droits des sections 2 et 20 s’appliquent.

27. Modifications de la présente politique de confidentialité

Cette politique de confidentialité peut être adaptée en cas de modifications techniques, juridiques ou de contenu du site ou de l'application.

La version applicable à l'application est consultable dans l'application ; la version en ligne actuelle est en outre disponible sur le site.