Politique de confidentialité

Version : 29 septembre 2026

> Seule la version allemande de cette politique fait foi. Cette traduction est fournie à titre de compréhension.

Responsable du traitement

roleALPHA GmbH, Aschergasse 34, 1130 Vienne, Autriche, courriel : office@rolealpha.com

Quelles données, et pour quoi faire

Site web. Lors de la consultation, notre serveur traite des données techniquement nécessaires (adresse IP, horodatage, adresse consultée, identification du navigateur) afin de délivrer la page et de repousser les attaques. La base légale est notre intérêt légitime (art. 6, par. 1, point f, RGPD). Nous supprimons les journaux du serveur après 14 jours. Nous n’utilisons ni cookies de suivi ni cookies marketing et n’intégrons aucun contenu tiers.

Seuls ces cookies sont déposés, et uniquement lorsque vous faites quelque chose qui les exige :

• Session – vous maintient connecté ; jusqu’à la déconnexion, au plus 14 jours sans utilisation
• Accès invité – ouvre un atelier partagé sans compte ; pour la durée de la visite
• Langue – retient la langue choisie ; un an

Par ailleurs, le navigateur des personnes connectées conserve localement le choix entre un aspect clair et un aspect sombre ainsi que les dossiers repliés. Rien de tout cela ne nécessite de consentement, car sans ce stockage le service que vous avez appelé n’existe pas (§ 165, al. 3, TKG 2021).

Mesure d’audience. Sur les pages publiques de ce site, nous comptons les consultations avec Umami, un logiciel libre que nous exploitons sur notre propre serveur. Aucun cookie n’est déposé, aucune adresse IP n’est conservée et aucun profil n’est constitué ; la consultation et les indications du navigateur produisent une somme de contrôle qui change chaque jour et ne peut être rattachée à une personne. Les chiffres ainsi obtenus ne quittent pas notre serveur. La base légale est notre intérêt légitime à disposer de statistiques sans suivi (art. 6, par. 1, point f, RGPD). Aucune mesure n’a lieu dans l’espace de travail : ce que les clients font de leurs ateliers, nous ne le comptons pas.

Inscription et compte. Nom, adresse électronique, entreprise, adresse de facturation et numéro de TVA de la personne qui conclut le contrat pour son entreprise, afin de conclure et d’exécuter le contrat (art. 6, par. 1, point b, RGPD).

Utilisation du Service. Ateliers, déroulés de journée, partages, ainsi que noms et adresses électroniques des personnes invitées. Nous traitons ces données pour le compte du client ; l’accord de sous-traitance s’applique.

Facturation. Modèle de facturation, volumes d’utilisation, factures et statut de paiement, afin d’exécuter le contrat et de respecter les obligations légales de conservation (art. 6, par. 1, points b et c, RGPD).

Vérification du numéro de TVA. Nous vérifions le numéro de TVA indiqué via le système d’échange d’informations sur la TVA (VIES) de la Commission européenne et conservons le résultat à titre de preuve (art. 6, par. 1, point c, RGPD).

Correspondance. Si vous nous écrivez, nous traitons vos indications afin de répondre à votre demande (art. 6, par. 1, point b ou f, RGPD).

Destinataires

• netcup GmbH, Allemagne — hébergement (sous-traitant)
• Microsoft Ireland Operations Ltd., Irlande — envoi de courriels via Microsoft 365 (sous-traitant)
• Odoo S.A., Belgique — comptabilité et facturation (sous-traitant)
• Stripe Payments Europe Ltd., Irlande — traitement des paiements
• Commission européenne — vérification du numéro de TVA via VIES
• Conseil fiscal et autorités, dans la mesure prévue par la loi

Transferts vers des pays tiers

Stripe et Microsoft peuvent également traiter des données aux États-Unis. Le transfert repose sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Nous conservons les données de compte pendant la durée du contrat. Nous supprimons les contenus au plus tard 30 jours après la fin du contrat. Nous conservons les documents comptables et fiscaux pendant sept ans (§ 132 BAO), et plus longtemps dans les cas prévus par la loi.

Ce qui s’accumule au-delà est supprimé automatiquement : liens de connexion et invitations expirés après 30 jours, sessions expirées ou révoquées après 30 jours, entrées de journal relatives aux accès et aux modifications dans l’espace après un an. Nous supprimons les journaux du serveur après 14 jours.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Adressez-vous pour cela à office@rolealpha.com. Vous pouvez en outre introduire une réclamation auprès de l’autorité autrichienne de protection des données.

Cette version est également fournie dans d’autres langues. Seule la version allemande fait foi et est juridiquement contraignante ; les traductions servent à la compréhension.