Mentions légales

Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

1. Responsable du traitement

ma-kom agentur UG (haftungsbeschränkt)
Gérant : Pascal Sanwald
Merkelbach 12, 74541 Vellberg, Allemagne
Téléphone : +49 7907 4090918
E-mail : mail@annexserver.com

Nous n’avons pas désigné de délégué à la protection des données, aucune obligation légale n’existant en ce sens.

2. Fichiers journaux du serveur

Lors de l’accès à ce site, notre hébergeur traite automatiquement les données transmises : adresse IP, date et heure, adresse demandée, volume de données transféré, type de navigateur et système d’exploitation. La base juridique est notre intérêt légitime à une exploitation sûre et stable (art. 6, § 1, let. f du RGPD). Les données ne sont pas recoupées avec d’autres sources et sont supprimées au plus tard après sept jours : les journaux d’accès sont archivés chaque jour et sept fichiers au maximum sont conservés. Notre application tient en outre son propre journal (messages d’erreur et, lors des connexions à l’administration, l’adresse IP) ; nous supprimons les entrées après 30 jours. Par ailleurs, notre serveur compte par jour, page et langue combien de fois une page a été consultée (avec l’étiquette de campagne, p. ex. « kanal=flyer », si l’adresse en porte une), sans adresse IP, sans identifiant du navigateur et sans cookie ; ce chiffre ne peut être rattaché à aucune personne.

3. Hébergement

Ce site est exploité sur un serveur en Allemagne. Un contrat de sous-traitance au sens de l’art. 28 du RGPD est en place avec le fournisseur. Le fournisseur est Webspace-Verkauf.de ISP e.K., Lichtenfelser Straße 17a, 96271 Grub am Forst, Allemagne. Nous envoyons les e-mails via un serveur de messagerie propre sur ce serveur, et non via un service d’envoi.

4. Demandes de support

Lorsque vous utilisez le formulaire de support ou nous écrivez, nous traitons les informations que vous fournissez :

• Adresse e-mail — pour pouvoir répondre
• Objet, catégorie et description de votre demande
• Numéro de licence et version du serveur, si vous les indiquez
• Date de la demande et suite du ticket

La base juridique est l’art. 6, § 1, let. b du RGPD lorsque la demande sert à l’initiation ou à l’exécution d’un contrat, sinon l’art. 6, § 1, let. f du RGPD — notre intérêt légitime à traiter les demandes de manière traçable. Nous conservons les tickets de support aussi longtemps qu’ils sont nécessaires au traitement et aux questions de suivi, mais au plus tard trois ans après leur clôture ; ensuite, nous les supprimons. Sont exceptés les tickets qui concernent une opération commerciale — par exemple une réclamation, une correction de facture ou un désistement. Ce sont des lettres commerciales, et nous les conservons six ans à compter de la fin de l’année civile au cours de laquelle le ticket a été clôturé (§ 257 HGB, § 147 AO ; base juridique : art. 6, § 1, let. c, RGPD). Pendant ce temps, ils sont bloqués : nous ne les utilisons que pour remplir cette obligation et les supprimons ensuite. Vous pouvez consulter l’état de votre ticket à l’adresse /fr/assistance/dossier avec le numéro de ticket et l’adresse e-mail. Nous ne créons pas de compte utilisateur pour cela.

5. Protection contre les soumissions automatisées

Le formulaire de support contient un champ invisible pour vous et un jeton de vérification posé via JavaScript. Aucune donnée personnelle n’est transmise à des tiers dans ce cadre ; aucun service externe n’est utilisé. La base juridique est notre intérêt légitime à nous défendre contre une utilisation abusive (art. 6, § 1, let. f du RGPD).

6. Achat d’une licence

Lors de l’achat, nous traitons les données nécessaires à l’exécution du contrat (nom ou société, adresse e-mail, adresse de facturation, numéro d’identification à la TVA le cas échéant) ainsi que le numéro de licence délivré. La base juridique est l’art. 6, § 1, let. b, du RGPD. Nous avons en outre besoin de l’adresse de facturation et du numéro d’identification à la TVA parce que le droit de la TVA les impose pour la facture (§ 14 UStG) ; dans cette mesure, la base juridique est l’art. 6, § 1, let. c, du RGPD. Un consentement n’est pas nécessaire à cet effet, et nous n’en demandons pas. Le paiement est traité par Stripe Payments Europe, Ltd., Dublin, Irlande ; les données de paiement y sont traitées et ne nous parviennent jamais en clair. Nous conservons les factures et les pièces comptables huit ans, à compter de la fin de l’année civile au cours de laquelle elles ont été créées (§ 147 AO, § 257 HGB). Tant que ce délai court, nous soustrayons les données d’achat à la suppression et les bloquons pour tout autre usage ; ensuite, nous les supprimons. Stripe peut transférer des données à Stripe, Inc. aux États-Unis ; la base est la décision d’adéquation relative au cadre de protection des données UE-États-Unis, auquel Stripe adhère, complétée par des clauses contractuelles types. Le parcours d’achat propose les moyens de paiement activés dans notre compte Stripe, selon le pays et le montant : carte (y compris Apple Pay et Link), PayPal, Klarna, prélèvement SEPA, ainsi que Bancontact, EPS et Amazon Pay. Pour PayPal et Klarna, votre paiement est en outre traité par PayPal (Europe) S.à r.l. et Cie, S.C.A. ou Klarna Bank AB (publ), chacun en tant que responsable de traitement distinct ; leurs politiques de confidentialité s’appliquent alors en plus.

7. Le serveur lui-même

AnnexGroup tourne sur votre propre matériel. Nous n’avons aucun accès aux données que vous y traitez — ni aux messages, ni aux rendez-vous, ni aux contacts, ni aux comptes utilisateurs. Pour ces données, vous êtes le responsable du traitement en tant qu’exploitant ; nous ne sommes ni responsable du traitement ni sous-traitant tant que vous ne nous donnez pas accès à votre installation. La vérification de licence s’effectue entièrement localement et aucune télémétrie n’est intégrée. La seule connexion régulière vers nous est la recherche de mises à jour : si la mise à jour automatique est activée (réglage par défaut), votre serveur interroge environ une fois par jour le flux public à l’adresse annexserver.com/api/update. Nous recevons alors, pour des raisons techniques, l’adresse IP de votre serveur (journaux du serveur, section 2) ; aucun identifiant d’installation, aucun numéro de version et aucune licence ne sont transmis. Si votre serveur télécharge une mise à jour, elle provient également de annexserver.com. Base juridique : notre intérêt légitime à distribuer des mises à jour de sécurité (art. 6, par. 1, point f du RGPD). Vous pouvez désactiver cette interrogation dans la configuration (section update : enabled, auto_check). Au premier démarrage sous macOS, le système d’exploitation vérifie une fois auprès d’Apple si le programme est notarié. Cette requête est effectuée par Apple, pas par nous ; elle peut être désactivée au niveau du système.

8. Vos droits

Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21 du RGPD). Pour cela, contactez mail@annexserver.com. Vous pouvez également déposer une plainte auprès d’une autorité de contrôle. L’autorité compétente pour nous est le délégué à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg. Droit d’opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez retirer à tout moment, pour l’avenir, un consentement donné. Les informations fournies lors de l’achat et auprès du support sont nécessaires au contrat ou au traitement de votre demande ; sans elles, nous ne pouvons ni livrer ni répondre. Il n’existe aucune décision automatisée, y compris de profilage.

9. Cookies et analyse

Ce site utilise Google Analytics 4 pour analyser l’utilisation et, le cas échéant, Google Ads pour mesurer le succès des campagnes publicitaires. Les deux services sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le traitement des données n’a lieu qu’avec votre consentement ; jusqu’alors, aucun cookie d’analyse ou de marketing n’est déposé. Vous pouvez donner ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page. La base juridique est l’art. 6 par. 1 lit. a du RGPD. Un transfert vers Google LLC aux États-Unis est possible ; la base est la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, auquel Google LLC adhère.

10. Vos choix

Lors de votre première visite, vous pouvez choisir entre « Uniquement nécessaires », « Autoriser l’analyse » et « Tout autoriser ». Votre choix est stocké localement dans votre navigateur ; avant consentement, nous ne créons pas de profil utilisateur. Si vous supprimez les données de votre navigateur, la bannière s’affichera à nouveau.

11. Test de migration et registre des prospects

Lorsque vous saisissez votre adresse dans le test de migration, nous créons une entrée dans notre registre des prospects :

• adresse courriel
• votre langue
• vos réponses du test
• le canal par lequel vous êtes arrivé (par exemple flyer ou LinkedIn)
• le texte du consentement avec sa version et le moment de l’inscription
• votre adresse postale, si vous en indiquez une

Nous utilisons ces données exclusivement pour vous envoyer le rapport avec votre résultat, répondre à vos demandes et, si vous indiquez une adresse postale, vous envoyer une lettre sur l’échéance EWS. Nous n’envoyons pas de courriels publicitaires. La base juridique est votre consentement (art. 6, par. 1, let. a, RGPD), que vous pouvez révoquer à tout moment. Les entrées confirmées sont supprimées 24 mois après le dernier contact, immédiatement via le lien de suppression du courriel ou sur simple message à mail@annexserver.com. Les entrées non confirmées sont supprimées automatiquement après 30 jours.

12. Désistement

Si vous vous désistez d’un contrat au moyen du formulaire de désistement ou de toute autre manière, nous traitons votre nom, votre adresse e-mail, l’identification du contrat, un motif si vous en indiquez un, ainsi que la date et l’heure de réception. Nous avons besoin de ces informations pour vous confirmer la réception, défaire le contrat et pouvoir prouver le désistement ultérieurement. La base juridique est l’art. 6, § 1, let. c, du RGPD en liaison avec les §§ 355 et 357 BGB. Un désistement est une lettre commerciale : nous le conservons six ans à compter de la fin de l’année civile au cours de laquelle il est parvenu (§ 257 HGB, § 147 AO) ; s’il donne lieu à un remboursement, la pièce comptable de celui-ci, huit ans. Pendant ce temps, les données sont bloquées ; ensuite, nous les supprimons.