Mentions légales

Mentions légales (art. 5 DDG)

VRtual X GmbH
Hegestraße 40
20251 Hamburg
Allemagne

Gérants: Tim B. Frank, Matthias Wolk
Registre du commerce: Amtsgericht Hamburg, HRB 148847
Numéro de TVA (art. 27a UStG): DE314784704
Téléphone: +49 15679 111200 · x@vrtual-x.com · vrtual-x.com

Nous ne sommes ni disposés ni tenus de participer à une procédure de règlement des litiges devant un organisme de médiation des consommateurs (art. 36 VSBG).

Confidentialité en bref

Anpacken stocke ce que toi et tes collègues saisissez, et ce dont il a besoin pour te connecter. Rien d'autre.

Ton organisation décide de ce qui arrive à ses données ; nous ne les traitons que sur instruction, sur des serveurs en Allemagne.

Il n'y a ni suivi, ni publicité, ni bandeau cookies, parce que nous ne définissons que les cookies dont l'application a besoin.

Tu peux consulter, exporter et faire supprimer tout ce qui te concerne ; la déclaration complète ci-dessous explique comment.

Déclaration de confidentialité

Responsable du traitement

Le responsable du traitement au sens de l'art. 4, point 7, du RGPD pour l'exploitation de cette application et pour les données de compte client est VRtual X GmbH, Hegestraße 40, 20251 Hambourg, Allemagne, représentée par ses gérants. Contact : x@vrtual-x.com.

Rôles

Pour les données de contenu saisies par une organisation cliente (contacts, utilisateurs, plus tard enregistrements et factures), cette organisation est le responsable du traitement et VRtual X GmbH agit en tant que sous-traitant au sens de l'art. 28 du RGPD sur la base d'un contrat de sous-traitance. Pour les données des comptes clients eux-mêmes (nom, adresse, données de facturation, comptes opérateurs), VRtual X GmbH est le responsable du traitement.

Données et finalités

Données de compte (adresse e-mail, nom, langue, fuseau horaire, hachage du mot de passe, secret du deuxième facteur sous forme chiffrée), données de session (identifiant de session, adresse IP hachée, identification du navigateur), appareils associés, canaux de notification, invitations, ainsi que les données de contenu de l'organisation. Finalités : fourniture de l'application (art. 6, par. 1, b, du RGPD), sécurisation de la connexion et prévention des abus (art. 6, par. 1, f), respect des obligations légales de conservation (art. 6, par. 1, c). Les tentatives de connexion avec adresse IP hachée sont conservées sept jours.

Cookies

L'application ne définit que les cookies strictement nécessaires au service que vous demandez (art. 25, par. 2, point 2, TDDDG) : la session de connexion, le jeton de travail par domaine, la protection contre les requêtes intersites, votre choix de langue et, si vous le demandez, l'appareil mémorisé. Aucun consentement n'est requis et aucun bandeau de consentement n'est affiché. La liste complète est disponible sous Paramètres, Confidentialité.

Destinataires (art. 13, par. 1, e, du RGPD)

Destinataire	Finalité	Données	Base
Hetzner Online GmbH, Gunzenhausen (DE)	Hébergement, stockage, sauvegardes en Allemagne	toutes les données de l'application, chiffrées au repos par organisation	sous-traitant selon l'art. 28 du RGPD
Cloudflare, Inc. (US)	Résolution de noms de domaine (DNS) uniquement	requêtes de noms de domaine de votre navigateur ; aucun contenu ne transite par Cloudflare	techniquement nécessaire, art. 6, par. 1, f, du RGPD
Fournisseur de messagerie de VRtual X GmbH (configuré par l'opérateur)	Envoi des invitations, des liens de réinitialisation et des notifications	adresse e-mail, nom, contenu du message	sous-traitant selon l'art. 28 du RGPD

Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Les demandes peuvent être adressées à votre organisation, qui y répond via l'application, ou au responsable du traitement nommé ci-dessus. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle.

Conservation

Les données de contenu sont conservées jusqu'à ce que l'organisation les supprime ou mette fin à son contrat ; après la fin du contrat, elles sont conservées 90 jours pour l'exportation puis détruites avec la clé de chiffrement de l'organisation. Les journaux d'audit sont conservés 24 mois, les tentatives de connexion 7 jours, les sessions et jetons jusqu'à leur expiration.

Autorité de contrôle

Le Commissaire de Hambourg à la protection des données et à la liberté d'information (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Straße 22, 20459 Hambourg, Allemagne.

État : 8 septembre 2026. Rédigé au mieux de nos connaissances ; une révision juridique est prévue avant le premier client payant.