Informations légales
Politique de confidentialité
Politique de confidentialité conforme au RGPD. En bref : ce site ne dépose aucun cookie, n’utilise aucun outil d’analyse et ne charge rien depuis des serveurs tiers.
1. Responsable du traitement
Oliver Blaum
Ziegelwies 3
87629 Füssen
Allemagne
E-mail : hello [at] oblaum [dot] com
Téléphone : +49 175 …
Aucun délégué à la protection des données n’a été désigné, les conditions de l’article 38 de la loi fédérale allemande sur la protection des données (BDSG) n’étant pas réunies. Pour toute question relative à la protection des données, vous pouvez me joindre directement aux coordonnées ci-dessus.
2. Principe : pas de cookies, pas de traçage
Ce site ne dépose aucun cookie, n’utilise aucun service d’analyse, de statistiques ou de publicité et n’intègre aucun contenu tiers. Polices, scripts, images et toutes les autres ressources sont chargés exclusivement depuis mon propre serveur. Aucun profil n’est établi, aucune donnée n’est transmise aux réseaux sociaux et aucune obligation de consentement ne rend nécessaire une bannière de cookies.
3. Hébergement et journaux du serveur
Le site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les serveurs se trouvent en Allemagne. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec Hetzner.
À chaque consultation, le serveur enregistre automatiquement : l’adresse IP, la date et l’heure de l’accès, le fichier demandé, le volume de données transféré, le code de statut HTTP, le référent ainsi que les identifiants du navigateur et du système d’exploitation. Ces données sont techniquement nécessaires à la diffusion du site et servent à détecter et à repousser les attaques.
La base juridique est l’art. 6 (1) f du RGPD. Mon intérêt légitime réside dans le fonctionnement sûr et stable du site. Les journaux sont supprimés après 365 jours. Ils ne sont pas recoupés avec d’autres sources de données.
4. Prise de contact par e-mail et téléphone
Si vous me contactez par e-mail ou par téléphone, je traite les données que vous me communiquez uniquement pour répondre à votre demande. La base juridique est l’art. 6 (1) b du RGPD pour une communication contractuelle ou précontractuelle, sinon l’art. 6 (1) f du RGPD (intérêt légitime à répondre aux demandes).
Les demandes sans suite commerciale sont supprimées au plus tard six mois après le dernier contact. Si le contact débouche sur une relation commerciale, les délais légaux de conservation prévus par l’article 257 du Code de commerce allemand (HGB) et l’article 147 du Code fiscal allemand (AO) s’appliquent (six ans pour la correspondance commerciale, huit ans pour les pièces comptables).
5. Service de messagerie
Ma boîte mail est hébergée sur iCloud Mail d’Apple. Le fournisseur pour les utilisatrices et utilisateurs de l’Espace économique européen est Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irlande. Un stockage et un traitement par Apple Inc. aux États-Unis ont lieu ; Apple fonde ce transfert sur les clauses contractuelles types de la Commission européenne.
Sont traités l’adresse de l’expéditeur, l’objet, le contenu du message, les pièces jointes et les données techniques d’en-tête. La transmission est chiffrée en transit (TLS/SSL) ; il n’y a pas de chiffrement de bout en bout par défaut. Si vous souhaitez transmettre des contenus particulièrement confidentiels, contactez-moi au préalable — je conviendrai alors d’un autre canal.
6. Prise de rendez-vous
Le site propose un formulaire avec sélection de créneau pour convenir d’un entretien. La sélection des créneaux s’exécute entièrement dans votre navigateur ; aucune donnée n’est transmise à des tiers et aucun service de calendrier n’est intégré.
En envoyant le formulaire, vous me transmettez votre nom, votre adresse e-mail, le mode de communication souhaité, le fuseau horaire de votre navigateur (afin d’afficher et de confirmer le rendez-vous à votre heure locale) et, en option, un sujet et un site web. La demande m’est remise par e-mail dans ma boîte mail ; aucun service externe de formulaire ou de réservation n’intervient.
La base juridique est l’art. 6 (1) b du RGPD (organisation de l’entretien demandé). La communication des données est facultative ; sans nom et adresse e-mail, je ne peux toutefois pas confirmer le rendez-vous. Les données sont supprimées après l’entretien, sauf si une relation commerciale en découle.
7. Visioconférences via Microsoft Teams
Sur demande, l’entretien a lieu via Microsoft Teams. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.
Sont alors traités le nom, l’adresse e-mail, l’adresse IP, les données d’appareil et de connexion ainsi que l’image et le son transmis pendant l’entretien. Je n’enregistre pas les réunions et ne crée pas de transcriptions. La base juridique est l’art. 6 (1) b du RGPD.
Microsoft traite les données principalement à l’intérieur de la frontière de données de l’UE, mais un traitement dans des pays tiers, y compris les États-Unis, ne peut être exclu. Microsoft fonde ces transferts sur les clauses contractuelles types de la Commission européenne et est certifié au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Si vous préférez l’éviter, choisissez l’entretien téléphonique — aucun prestataire tiers n’y intervient.
8. Téléchargements et fichiers lisibles par machine
Mon CV au format PDF ainsi que des fichiers lisibles par machine (resume.json, llms.txt) sont disponibles sur le site. Leur consultation ne nécessite ni inscription ni saisie de données personnelles. Seules les entrées de journal du serveur décrites au point 3 sont générées.
9. Contacts professionnels
Pour initier et entretenir des relations d’affaires, je traite des coordonnées professionnelles : nom, fonction, entreprise, adresse e-mail et numéro de téléphone professionnels, ainsi que des notes sur nos échanges.
Ces données proviennent soit de vous-même, soit de sources accessibles au public — notamment les sites web d’entreprises, les réseaux professionnels comme LinkedIn, les annuaires sectoriels, les cartes de visite et les recommandations de tiers. Pour les données que je n’ai pas collectées directement auprès de vous, je vous en informe par la présente conformément à l’art. 14 du RGPD.
La base juridique est l’art. 6 (1) f du RGPD. Mon intérêt légitime réside dans la prise de contact et la communication à des fins professionnelles. Vous pouvez vous opposer à ce traitement à tout moment et sans formalité (art. 21 du RGPD) ; je supprime alors immédiatement vos données et ne les réintègre pas.
10. Destinataires
Vos données ne sont transmises que dans la mesure nécessaire à l’exécution de mes prestations ou au respect d’obligations légales. Les destinataires peuvent être : mon expert-comptable dans le cadre de la comptabilité, mon hébergeur ainsi que les services de communication mentionnés aux points 5 et 7. Les données ne sont ni vendues ni louées.
11. Newsletter et publicité
Je n’envoie aucune newsletter et ne fais aucun marketing par e-mail. Vos coordonnées ne sont pas utilisées à des fins publicitaires par des tiers.
12. Absence de décision automatisée
Aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 du RGPD n’a lieu.
13. Vos droits
Vous disposez d’un droit d’accès aux données vous concernant (art. 15), de rectification des données inexactes (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20).
Vous avez en outre le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’art. 6 (1) f du RGPD (art. 21 du RGPD).
Un simple message à hello [at] oblaum [dot] com suffit. Je réponds aux demandes dans un délai d’un mois.
14. Droit de réclamation
Indépendamment de ce qui précède, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour moi est :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Allemagne
Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence ou de travail.
15. Sécurité des données
Le site est diffusé exclusivement via une connexion HTTPS chiffrée (TLS). L’accès à mes systèmes est protégé par une authentification à deux facteurs et le chiffrement des disques. Je prends des mesures techniques et organisationnelles conformément à l’art. 32 du RGPD pour protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé.
16. Modifications de la présente déclaration
J’adapte la présente déclaration lorsque les prestations proposées ou la situation juridique évoluent. La version publiée sur cette page fait foi.