Traduction fournie à titre informatif. La version allemande fait foi. Afficher la version allemande

Politique de confidentialité (Datenschutzerklärung)

Mise à jour : 22 octobre 2026

La présente politique s’applique aux sites web sous helferino.fun, à l’application web Helferino.fun et aux applications pour Android et iPhone.

1. Responsable du traitement et contact

ITC International Trade Consult
Titulaire : Andreas Heuvens
Heinestraße 122
47623 Kevelaer, Allemagne
E-mail : hallo@helferino.fun

Aucun délégué à la protection des données n’a été désigné. Veuillez adresser vos demandes relatives à la protection des données directement à l’adresse e-mail indiquée.

2. Sites web, application et connexions techniques

• Pas de traçage publicitaire : nous n’utilisons aucun service tiers d’analyse, de publicité ou de profilage, ne vendons aucune donnée et ne chargeons ni polices, ni cartes, ni autres contenus depuis des sites web tiers. Les tuiles de carte sont fournies par notre propre serveur.
• Pas de cookies : les sites web et l’application web n’utilisent pas de cookies. Seule exception : la connexion de l’exploitant au tableau de bord interne, qui place un cookie de session techniquement nécessaire expirant au bout de 30 jours. Dans l’application web, le navigateur enregistre localement uniquement les données de session chiffrées. Cet enregistrement est nécessaire pour fournir la fonction que vous avez expressément demandée (§ 25, al. 2, n° 2 TDDDG). Vous pouvez le supprimer en vous déconnectant ou via les paramètres du navigateur. Cela ne remplace pas la déconnexion sur des appareils de tiers ou partagés.
• Journaux du serveur : lors des consultations, le serveur traite l’adresse IP, l’heure, la méthode de requête, le chemin, le statut de réponse, l’identifiant du navigateur et la page de provenance. Les jetons d’accès et les codes à usage unique sont masqués dans les lignes de journal. Les journaux servent à la livraison, au dépannage et à la détection des attaques (art. 6, par. 1, point f) RGPD). Ils tournent automatiquement en fonction de leur taille ; par service, au maximum trois fichiers de 10 Mo chacun sont conservés. En cas de faible trafic, une ligne peut donc subsister plus longtemps qu’en cas de trafic important. À partir des journaux du serveur, nous déterminons chaque jour combien de fois nos pages sont consultées et combien de visiteurs différents elles ont. À cet effet, l’adresse IP et l’identifiant du navigateur sont raccourcis de manière irréversible à l’aide d’une clé changeant chaque jour ; seuls les chiffres journaliers sont enregistrés, aucune adresse (art. 6, par. 1, point f) RGPD).
• Localisation : l’application ne demande la position de votre appareil que lorsque vous utilisez une fonction qui en a besoin, par exemple « Vous » sur la carte ou un lieu de rendez-vous près de chez vous. Helferino.fun ne suit pas votre position, ni en arrière-plan. Un lieu n’est enregistré durablement que si vous le définissez vous-même comme centre de votre rayon de recherche ou comme lieu de rendez-vous d’une annonce.
• Autres autorisations de l’appareil : l’appareil photo/la photothèque, le microphone et la connexion aux casques Bluetooth ne sont utilisés que pour la fonction que vous avez appelée (photo de profil, appel). Helferino.fun ne lit pas vos contacts.
• Notifications sur l’appareil : Firebase Cloud Messaging n’est activé qu’après l’octroi de l’autorisation système pour les notifications. En cas de refus, de révocation constatée ultérieurement ou de déconnexion, le jeton de distribution FCM et l’identifiant d’installation Firebase sont à nouveau supprimés. Dans l’application web, il en va de même pour les notifications du navigateur : elles ne sont activées qu’après que vous les avez autorisées dans le navigateur. Elles sont distribuées via le service push de votre navigateur (Google pour Chrome, Mozilla pour Firefox, Microsoft pour Edge, Apple pour Safari) ; celui-ci reçoit l’adresse de distribution et le texte de la notification. En cas de refus, de révocation ou de déconnexion, l’adresse de distribution est à nouveau supprimée.

3. Quelles données nous traitons et d’où elles proviennent

• Compte et sécurité : nom, adresse e-mail, numéro de téléphone s’il est indiqué, paramètre de langue, confirmation de l’adresse e-mail ainsi que la confirmation de la majorité et l’heure et la version de l’acceptation des AGB. Le mot de passe n’existe que sous forme de hachage cryptographique. Les opérations d’accès, d’actualisation, de confirmation et de réinitialisation traitent en outre des identifiants aléatoires, des hachages et des horodatages.
• Profil loisirs : description, photo de profil, loisirs choisis, rayon de recherche et, si vous le définissez, le centre du rayon de recherche, les heures de silence pour les notifications ainsi que les évaluations reçues à votre sujet.
• Annonces et mises en relation : annonces avec titre, description, loisirs, destination, date, nombre de participants recherchés, rayon ainsi que lieu de rendez-vous approximatif et exact, y compris une adresse facultative ; marques d’intérêt, confirmations, accords, retours sur les contacts, messages de discussion, évaluations, signalements et blocages. S’y ajoutent la liste de favoris, les annonces masquées, les rappels de rendez-vous et la boîte de notifications personnelle.
• Traduction automatique des annonces : le titre et la description d’une annonce sont traduits automatiquement dans les autres langues de l’application avant publication, afin que les utilisateurs d’autres langues puissent aussi la lire. Le modèle de traduction (un modèle de langage ouvert de la famille Gemma) fonctionne sur un ordinateur propre au responsable du traitement en Allemagne ; le texte y parvient par une connexion chiffrée et n’est transmis à aucun tiers, pas même à un service cloud. Les traductions sont enregistrées avec l’annonce et supprimées avec elle ; l’ordinateur de traduction ne conserve aucun texte. Les messages de discussion n’y parviennent pas.
• Traduction des messages de discussion sur votre appareil : dans l’application pour Android et iPhone, vous pouvez, si vous le souhaitez, traduire un message reçu. La détection de la langue et la traduction s’effectuent exclusivement sur votre appareil avec Google ML Kit, après que le message y a été déchiffré. Le texte du message ne parvient ni à nous ni à Google. La traduction n’est pas enregistrée et disparaît à la fermeture de l’application ou à la déconnexion. Avant la première utilisation, l’application vous demande votre consentement. Ensuite, elle télécharge les packs de langue nécessaires auprès de Google, et ML Kit transmet à Google des informations sur l’appareil (fabricant, modèle, système d’exploitation), le nom et la version de l’application, un identifiant d’installation, des valeurs de performance et d’erreur ainsi que les langues détectées et choisies, jamais le texte. Dans le navigateur, les messages de discussion ne sont pas traduits.
• Chiffrement des discussions : les messages sont chiffrés sur l’appareil expéditeur et déchiffrés sur les appareils des participants (de bout en bout) ; le serveur ne voit aucun texte en clair. Il enregistre le texte chiffré, les clés publiques des comptes, les clés privées chiffrées et les clés de discussion chiffrées. L’expéditeur, le destinataire, l’annonce et l’heure restent associés pour la distribution et la suppression. Les clés privées sont protégées par une clé dérivée de votre mot de passe. Sur Android, le stockage sécurisé de l’appareil peut les conserver ; dans le navigateur, elles restent uniquement en mémoire vive et sont à nouveau déverrouillées après un rechargement. Le mot de passe de connexion continue d’être transmis au serveur via HTTPS et n’y est enregistré que sous forme de hachage. La protection suppose des logiciels d’application, de navigateur et de serveur non modifiés ainsi que des appareils sûrs et un mot de passe robuste.
• Copies volontaires de discussion pour signalement : seuls les messages que vous avez expressément sélectionnés sont transmis à la modération sous forme de copie lisible. Sans sélection, aucun contenu de discussion n’est envoyé. Le serveur ne peut pas vérifier de manière indépendante l’authenticité du texte en clair soumis d’un message chiffré.
• Achats et abonnements : produit Helferino.fun choisi, statut, durée, date d’achat et identifiants d’achat et d’abonnement de Google Play ou de l’App Store. Helferino.fun ne reçoit ni n’enregistre le nom, le moyen de paiement, les données de carte ou de compte bancaire.
• Notifications : identifiant d’appareil Firebase et texte de la notification concernée. Pour les nouveaux messages de discussion, l’expéditeur, le titre de l’annonce et l’association technique de la discussion sont transmis, mais pas le texte du message ni une clé de discussion.
• Appels : les adresses IP, ports, heures de connexion et chemins réseau possibles sont traités temporairement afin que les appareils puissent se trouver. Le contenu de la conversation est chiffré de bout en bout ; Helferino.fun n’écoute pas et n’enregistre rien.
• Rapports d’erreur et demandes d’assistance : votre description, l’endroit dans l’application, la version de l’application, le modèle d’appareil, la version du système d’exploitation, l’heure ainsi que le nom et l’adresse e-mail du compte. Ne sont pas transmis : les contenus de discussion, les textes d’annonces, les adresses, les données de localisation et les captures d’écran.
• Formulaire de contact : si vous nous écrivez via helferino.fun/kontakt, nous traitons votre adresse e-mail, votre message, l’heure d’envoi et, si vous les indiquez, votre nom et l’objet, afin de répondre à votre demande ; aucun compte n’est nécessaire. La base juridique est l’art. 6, par. 1, point b) RGPD lorsqu’il s’agit d’un contrat avec nous ou de sa préparation, sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) RGPD). Le message est envoyé par e-mail à hilfe@helferino.fun ; STRATO l’achemine, nous le traitons dans notre système de tickets FreeScout, que nous exploitons nous-mêmes, et répondons à l’adresse indiquée. Pour empêcher les envois en masse, nous comptons les messages par adresse IP ; ce compteur expire au plus tard au bout d’une heure et n’est pas enregistré avec le message. Le message reste dans la boîte aux lettres et dans le système de tickets jusqu’à 12 mois après la clôture du dossier.
• Protection contre la réapparition des données supprimées : lorsque vous supprimez votre compte, seul l’identifiant aléatoire du compte (UUID) avec la date de suppression reste enregistré en dehors de la base de données pendant 180 jours. Le nom, l’adresse e-mail et les contenus ne figurent pas dans ce marqueur. Il empêche qu’une sauvegarde plus ancienne ne rende à nouveau visible votre compte supprimé.

Les données proviennent principalement de vous. D’autres sources sont l’autre partie d’une mise en relation, d’autres utilisateurs pour les évaluations et les signalements, Google ou Apple pour le statut d’un achat ainsi que l’association technique du système et les décisions de la modération.

4. Finalités et bases juridiques

• Contrat et mesures précontractuelles (art. 6, par. 1, point b) RGPD) : compte, profil loisirs, fil, carte et notifications correspondant aux loisirs et au rayon de recherche, annonces y compris leur traduction, mises en relation, communication des coordonnées, discussion, appels, évaluations, l’abonnement, notifications et assistance.
• Consentement (art. 6, par. 1, point a) RGPD) : l’identifiant d’appareil Firebase et la traduction des messages de discussion sur l’appareil avec Google ML Kit. L’enregistrement et la lecture de l’identifiant d’appareil et de l’identifiant d’installation de ML Kit reposent en outre sur le § 25, al. 1 TDDDG. Vous pouvez retirer vos consentements à tout moment avec effet pour l’avenir dans l’application, dans les paramètres de l’appareil ou par e-mail, la traduction des discussions sous Profil → « Traduction des discussions sur l’appareil ».
• Intérêts légitimes (art. 6, par. 1, point f) RGPD) : fonctionnement sûr et stable, limitations de débit, lutte contre la fraude et les abus, filtre de contact sur les textes visibles publiquement, modération, application des règles, analyse des erreurs ainsi que constatation, exercice et défense de droits en justice. Nous mettons ces intérêts en balance avec vos droits.
• Obligations légales (art. 6, par. 1, point c) RGPD) : obligations en tant que fournisseur d’une plateforme en ligne au titre du règlement sur les services numériques (notifications, exposés des motifs et information des autorités répressives en cas de soupçon d’une infraction pénale menaçant la vie ou la sécurité de personnes, art. 18 DSA), conservation au titre du droit commercial et fiscal, traitement des demandes légitimes des autorités et exécution sûre des suppressions (art. 17 et 32 RGPD).

Nous ne demandons pas de catégories particulières de données à caractère personnel (art. 9 RGPD), par exemple des informations sur les convictions religieuses, la santé ou l’orientation sexuelle, et le catalogue de loisirs ne contient aucune information de ce type. Elles ne sont pas nécessaires pour Helferino.fun ; nous recommandons de ne pas les inscrire dans les annonces ou le profil loisirs. Si vous le faites malgré tout, vous les rendez vous-même accessibles aux utilisateurs qui voient l’annonce ou le profil. Nous ne les traitons alors que pour enregistrer, traduire et afficher votre texte comme vous le souhaitez (art. 9, par. 2, point e) RGPD). Vous pouvez les modifier ou les supprimer à tout moment.

5. Visibilité, localisation et destinataires

Jusqu’à l’accord, les autres utilisateurs ayant un loisir correspondant ne voient que les informations nécessaires à la recherche et à la sélection : titre et description de l’annonce, loisirs, destination, date, nombre de participants recherchés, le lieu de rendez-vous approximatif et un profil avec nom abrégé, photo, description, loisirs et évaluations. Sur la carte, les annonces sont arrondies à une grille, et non des personnes ; les distances n’apparaissent que de manière approximative. Un filtre de contact supprime les numéros de téléphone, les adresses e-mail, les liens et les noms de messagerie de ces textes visibles publiquement avant que d’autres ne les voient.

Si l’auteur d’une annonce confirme une personne intéressée, les deux peuvent s’écrire dans la discussion ; ils s’y voient avec un nom abrégé. Après l’accord dans l’application (« Nous sommes d’accord », par les deux), les deux reçoivent mutuellement le nom et l’adresse e-mail, et le numéro de téléphone si les deux en ont indiqué un ; le participant reçoit en outre le lieu exact du rendez-vous, y compris l’adresse facultative. Les administrateurs compétents voient les signalements dans la mesure où ils doivent les examiner.

En dehors de cela, seuls les destinataires suivants reçoivent des données :

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne (hébergement) : les sites web, le serveur de l’application, la base de données et le serveur de cartes fonctionnent sur un serveur loué (VPS) en Allemagne.
• STRATO GmbH, Pascalstraße 10, 10587 Berlin, Allemagne (e-mail) : envoi des e-mails de Helferino.fun, par exemple pour la confirmation de l’adresse, le mot de passe, les résiliations et les signalements, ainsi que nos boîtes aux lettres hallo@helferino.fun et hilfe@helferino.fun. STRATO traite à cette occasion l’expéditeur, le destinataire, le contenu et les données de connexion des e-mails sur des serveurs en Allemagne.
• Google Commerce Limited ou Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google Play) : si vous achetez dans l’application Android, vous achetez sur Google Play. Google traite à cet effet vos données de paiement sous sa propre responsabilité. Helferino.fun transmet un identifiant dérivé de votre compte, sans nom ni adresse e-mail, afin que l’achat puisse être associé à votre compte Helferino.fun, et reçoit de Google le produit, l’identifiant d’achat et le statut, mais ni votre nom ni vos données de paiement, en particulier aucune donnée de carte ou de compte.
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (App Store) : si vous achetez dans l’application iPhone, il en va de même pour l’App Store. Un traitement en dehors de l’EEE, notamment aux États-Unis, est possible chez les deux ; le cadre de protection des données UE-États-Unis et, si nécessaire, les clauses contractuelles types de l’UE s’appliquent.
• Google Ireland Limited et Google LLC (Firebase Cloud Messaging) : après votre autorisation, l’identifiant d’installation/d’appareil Firebase et le texte de la notification. Un traitement en dehors de l’EEE, notamment aux États-Unis, est possible. Les transferts vers les États-Unis sont couverts par le cadre de protection des données UE-États-Unis et, si nécessaire, par les clauses contractuelles types de l’UE.
• Le service push de votre navigateur (Google, Mozilla, Microsoft ou Apple), si vous avez autorisé les notifications dans l’application web : l’adresse de distribution et le texte de la notification.
• Google Ireland Limited et Google LLC (ML Kit) : uniquement lors de la traduction des discussions et après votre consentement, les informations relatives à l’appareil, à l’application et aux langues mentionnées ci-dessus, jamais le contenu des messages. Un traitement en dehors de l’EEE, notamment aux États-Unis, est possible ; le cadre de protection des données UE-États-Unis et, si nécessaire, les clauses contractuelles types de l’UE s’appliquent.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis (STUN/TURN pour les appels) : adresses IP publiques, ports et heures de connexion. Si aucune connexion directe n’aboutit, le flux multimédia chiffré de bout en bout passe en relais par Cloudflare ; Cloudflare ne peut pas déchiffrer le contenu de la conversation. Le traitement s’effectue via un réseau mondial et peut inclure les États-Unis. La base est le cadre de protection des données UE-États-Unis et, en complément, les clauses contractuelles types de l’UE selon l’art. 46, par. 2, point c) RGPD.
• Les autorités ou les tribunaux uniquement dans la mesure où il existe une obligation légale, par exemple les autorités répressives compétentes en cas de soupçon d’une infraction pénale menaçant la vie ou la sécurité de personnes (art. 18 DSA).

Nous traitons nous-mêmes les rapports d’erreur et les demandes d’assistance. Hormis STRATO, dont les serveurs acheminent les e-mails entrants et sortants, aucun tiers n’y participe. Nous exploitons nous-mêmes en Allemagne notre système de tickets (le logiciel libre FreeScout) et la surveillance des serveurs ; nous n’utilisons délibérément aucun service externe d’assistance ou de surveillance des erreurs. Nous traduisons aussi nous-mêmes les annonces, sans service de traduction externe. Les données ne sont ni vendues ni transmises à des fins publicitaires de tiers.

6. Sélection automatique et classement

Helferino.fun compare automatiquement les profils loisirs et les annonces. Les loisirs, le rayon de recherche et son centre, le rayon de l’annonce, la distance, les limites de la formule, le statut et la durée d’une annonce, les heures de silence et les blocages déterminent quelles annonces vous voyez et si une notification est déclenchée. Dans le fil, les annonces les plus récentes apparaissent en premier ; avec l’abonnement, vous pouvez en outre filtrer par date, taille du groupe et groupe. Ce traitement peut constituer un profilage au sens de l’art. 4, point 4) RGPD ; il sert la mise en relation attendue en vertu du contrat.

Il n’existe aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs au sens de l’art. 22 RGPD. Vous pouvez modifier à tout moment vos loisirs, votre rayon de recherche et son centre et demander un examen humain via hallo@helferino.fun. Les décisions de modération sont prises par un être humain.

7. Durée de conservation et suppression

Nous ne conservons les données que tant que la finalité concernée, les obligations légales ou la défense contre des prétentions l’exigent :

• Sessions : les jetons d’accès sont valables 15 minutes, les jetons d’actualisation au maximum 30 jours et les identifiants de réinitialisation du mot de passe 30 minutes. Lors d’une déconnexion de l’ensemble du compte, toutes les sessions et l’identifiant push enregistré sont invalidés. Lors d’une déconnexion sur un appareil, seule la session de cet appareil prend fin ; s’il s’agissait de l’appareil destiné aux notifications push, l’identifiant push est également supprimé.
• Visibilité des annonces : une annonce est visible 28 jours à compter de sa publication, 90 jours avec l’abonnement. Chaque nouvelle demande de contact remet la durée à sa valeur complète, mais ne la raccourcit jamais.
• Annonces et mises en relation : s’il y a eu une confirmation, nous supprimons l’annonce avec ses mises en relation dès que sa visibilité prend fin. S’il y a eu un accord, nous clôturons l’annonce à la fin de sa visibilité et ne la supprimons que 7 jours plus tard, afin que les deux parties puissent s’évaluer mutuellement. 3 jours avant la suppression automatique, les participants en sont informés. Si vous supprimez vous-même une annonce, nous la supprimons définitivement 28 jours plus tard. Les annonces qui expirent ou sont annulées sans confirmation sont supprimées 28 jours après l’expiration ou l’annulation ; comme il n’existe pour elles ni discussion ni coordonnées, sans avertissement préalable.
• Discussions : 28 jours après la confirmation par laquelle la discussion concernée s’ouvre, même si l’annonce dure plus longtemps ; si l’annonce prend fin plus tôt, avec l’annonce. L’auteur de l’annonce peut vider une discussion auparavant. Après la réinitialisation d’un mot de passe oublié, vous ne pouvez plus ouvrir vos messages chiffrés antérieurs. Après votre confirmation expresse, ils sont supprimés pour les deux parties 3 jours plus tard ; jusque-là, votre interlocuteur peut continuer à les lire et à les signaler. Les annonces et les contacts sont conservés. Lors d’un changement normal de mot de passe avec l’ancien mot de passe connu, les clés de discussion et les messages sont conservés.
• Notifications : 28 jours. La liste de favoris, les annonces masquées, les blocages et les rappels de rendez-vous sont conservés jusqu’à ce que vous supprimiez l’entrée ou le compte.
• Assistance, formulaire de contact et rapports d’erreur : 12 mois après la clôture du dossier.
• Firebase : en cas de révocation, de déconnexion ou de suppression du compte, nous supprimons chez nous le jeton de distribution enregistré. L’application désactive la régénération automatique et demande à Firebase la suppression du jeton de distribution et de l’identifiant d’installation. Google indique jusqu’à 180 jours pour la suppression des données liées à cet identifiant d’installation des systèmes actifs et de sauvegarde.
• Traduction des discussions : traductions uniquement en mémoire vive jusqu’à la fermeture de l’application ; packs de langue et consentement jusqu’à ce que vous désactiviez la traduction des discussions dans le profil ou supprimiez l’application.
• Compte et profil loisirs : jusqu’à ce que vous supprimiez votre compte. Dans la mesure où des informations relatives aux achats font partie des documents comptables à conserver légalement, elles sont conservées séparément pendant huit ans à compter de la fin de l’année civile ; les données de profil ou de contenu n’en font pas partie.
• Signalements d’infractions aux règles : jusqu’à la clôture de l’examen et ensuite dans la mesure nécessaire à la constatation, l’exercice ou la défense de droits. Le délai de prescription ordinaire est de trois ans et commence en principe à la fin de l’année. Lors de la suppression du compte, le nom et les coordonnées figurant dans le signalement sont supprimés ; le motif, la date et l’état du traitement sont conservés sous forme anonymisée. Font exception les copies volontaires de discussion pour signalement : elles peuvent contenir des données à caractère personnel et sont conservées séparément jusqu’à 180 jours à compter de leur transmission, même si la discussion ou un compte concerné est supprimé auparavant. Ensuite, les copies sont supprimées automatiquement ; pour les copies de sauvegarde, la rotation supplémentaire mentionnée ci-dessous s’applique. La communication n’est pas une publication ; les administrateurs compétents voient les copies pour traiter le signalement.
• Copies de sauvegarde de la base de données : dans le cycle de sauvegarde régulier, au plus tard après 60 jours. Elles sont séparées du système en fonctionnement ; la copie séparée géographiquement est en outre chiffrée. Si une opération de nettoyage planifiée échoue, la suppression est rattrapée lors de la prochaine opération réussie. Avant qu’un système restauré ne soit remis en service, les comptes figurant dans le journal de re-suppression sont à nouveau entièrement supprimés.
• Le marqueur minimal de re-suppression composé de l’identifiant du compte et de la date est conservé 180 jours puis supprimé automatiquement. Il survit ainsi à toute sauvegarde de base de données encore existante.

8. Informations obligatoires et conséquences de leur non-fourniture

Pour un compte, nous avons besoin du nom, de l’adresse e-mail, du mot de passe, de la confirmation de la majorité et de l’acceptation des AGB ; sans ces informations, nous ne pouvons pas proposer de compte. Le numéro de téléphone est facultatif ; sans lui, la discussion et les appels restent dans l’application, et l’adresse e-mail est partagée lors de l’accord. Sans loisirs dans le profil, le fil n’affiche aucune annonce. La localisation et les autres informations de profil ne sont nécessaires que pour la fonction choisie. Vous achetez l’abonnement dans l’application Helferino.fun via Google Play ou l’App Store ; sans compte chez eux, aucun achat n’est possible.

9. Vos droits et réclamation

Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21 RGPD). Vous pouvez retirer vos consentements à tout moment avec effet pour l’avenir. Les obligations légales de conservation et l’art. 17, par. 3 RGPD peuvent limiter l’effacement immédiat et complet de certaines informations.

Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur nos intérêts légitimes (art. 6, par. 1, point f) RGPD). Nous ne traitons alors plus les données, à moins que nous ne démontrions des motifs légitimes et impérieux ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice.

Vous supprimez votre compte sous « Profil → Supprimer le compte », également sans l’application sous helferino.fun/konto-loeschen.html. Vous créez une copie de vos données au titre de l’art. 15 sous « Profil → Copie de mes données » et choisissez vous-même la destination dans la boîte de dialogue de partage ; nous n’envoyons pas une telle copie non chiffrée par e-mail.

Vous pouvez introduire une réclamation auprès de toute autorité de contrôle de la protection des données, en particulier auprès de l’autorité de l’État de l’UE dans lequel vous vivez, ou auprès de l’autorité compétente pour nous, la Commissaire à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne. Veuillez adresser vos questions et l’exercice de vos droits à hallo@helferino.fun.