Confidentialité
Version : 8 novembre 2026
1. Responsables et contact
Black Darter Consulting GmbH répond du fonctionnement, de la sécurité et de la boîte centrale. Black Darter Investment GmbH traite de façon autonome les données nécessaires aux demandes qui lui sont adressées et à ses propres investissements. Toutes deux : Aachener Straße 223, 50931 Cologne, Allemagne ; gérant Marc Alessandro Quoadt. Confidentialité : info@blackdarter.com, +49 221 292652 00. Registres et fonctions figurent aux mentions légales. Le groupe ne permet pas un partage illimité.
2. Visites et connexion protégée
Adresse IP, heure, ressources et navigateur sont traités pour diffusion, dépannage, contrôle d’accès et prévention des abus. Base : article 6(1)(f) RGPD, intérêt à un site sûr et fonctionnel. La visite publique ne nécessite pas de connexion. L’administration interne nécessite une connexion ChatGPT. La plateforme vérifie les accès ; identifiant et e-mail transmis à l’administration interne servent à contrôler les habilitations. La gestion indépendante des comptes relève aussi des informations de la plateforme.
3. Hébergement et destinataires
Le site utilise ChatGPT Sites et les technologies Cloudflare de diffusion et stockage. OpenAI traite les données collectées pour l’hébergement selon l’accord applicable au compte. Son cadre contractuel distingue notamment OpenAI Ireland Ltd. et OpenAI OpCo, LLC selon la localisation du client. Cloudflare, Ltd. figure comme hébergeur dans la liste des sous-traitants ; d’autres peuvent intervenir selon l’accord. Les prestataires peuvent traiter les données hors de l’UE, notamment aux États-Unis. Un stockage exclusivement allemand ou européen n’est pas garanti.
4. Contact, achats et documents
Nous traitons entreprise, contact, e-mail professionnel, description du projet/produit, message et identifiant technique ; téléphone, quantité, destination, date et fichiers sont facultatifs. Finalités : étudier, répondre et préparer l’activité demandée. Article 6(1)(b) si la personne est partie contractante ou demande pour elle des mesures précontractuelles ; pour représentants d’entreprises, généralement 6(1)(f), intérêt à gérer correctement les demandes. Les champs marqués sont nécessaires au formulaire, les autres volontaires. Aucune inscription publicitaire ou newsletter n’en résulte. Le sujet et le forfait sélectionnés peuvent également être enregistrés.
5. Stockage et accès
Les formulaires sont enregistrés en base serveur et les pièces en stockage privé sans lien public. Seul un accès interne habilité peut les récupérer. Cinq fichiers maximum, 10 Mo chacun et 25 Mo au total. Contrôler type et signature ne remplace pas une analyse antivirus. Ne transmettez ni données de santé ou carte bancaire, ni mots de passe ou données inutiles. Convenez d’abord d’un canal adapté aux documents particulièrement confidentiels. Le téléchargement reste bloqué jusqu’à l’enregistrement d’un contrôle de sécurité confirmé dans le stockage privé. Aucun scanner automatique de logiciels malveillants n’est connecté actuellement. Le service de notification par courriel est préparé mais non activé ; aucune demande ne lui est actuellement transmise.
6. Cookies et fonctions locales
Notre code ne charge aucun traceur analytique ou publicitaire, police distante, carte ou vidéo. La langue passe par l’URL. Calculateurs et exemples restent locaux sans envoyer les saisies à une IA. «Fermer pour cette visite» enregistre bd_cookie_notice=v1 dans un cookie de session. Le navigateur gère la session et peut conserver cet état lors de sa restauration. «Mémoriser pendant 180 jours» enregistre le même choix pour 180 jours au maximum. Notre avis ne crée aucun cookie avant l’un de ces choix. Il mémorise uniquement l’état demandé, sans identifiant utilisateur ni service supplémentaire. Base du stockage nécessaire : § 25(2)(2) TDDDG et, pour les données personnelles, article 6(1)(f) RGPD. Réinitialisation sur la page cookies. Connexion et sécurité de plateforme peuvent utiliser leurs propres cookies nécessaires, régis par leurs contrôles et non notre notice.
7. Abus et conservation
Le serveur hache IP et créneau de quinze minutes pour limiter les formulaires excessifs ; cette référence pseudonyme ne crée pas de profil. Les compteurs valent quinze minutes ; les entrées expirées sont supprimées au prochain traitement de formulaire. Base : article 6(1)(f), prévention des abus automatisés. Demandes et pièces sont supprimées après traitement et suivi nécessaires sans autre finalité licite. Seules les informations nécessaires au contrat, aux obligations légales ou aux droits en justice sont conservées plus longtemps. Correspondance commerciale : généralement six ans ; pièces comptables : huit, avec départs et exceptions légaux. La suppression en boîte retire dossier et pièces ; sauvegardes et journaux de plateforme ont des durées propres aux prestataires. Notre contact peut vous renseigner sur la portée de la suppression.
8. Partage et projets internationaux
Les destinataires sont les personnes habilitées de la société concernée et les sous-traitants techniques nécessaires. Les demandes à Investment peuvent lui être transmises. Fournisseurs, partenaires techniques et conseils reçoivent uniquement les données nécessaires et licites ; contenu et destinataires sont convenus par projet. Pas de transmission générale de données personnelles aux fournisseurs asiatiques. Hors EEE, les articles 44 et suivants RGPD doivent être respectés, par exemple décision d’adéquation applicable ou clauses types valides avec garanties nécessaires. Le DPA OpenAI décrit les mécanismes prévus ; la documentation contractuelle propre à cet hébergement est encore en cours de finalisation. Demandez les informations ou copies des garanties à notre contact.
9. Droits et opposition
Sous conditions légales, demandez accès, rectification, effacement, limitation et portabilité ; opposez-vous au traitement fondé sur l’article 6(1)(f) pour votre situation particulière, et à la prospection directe à tout moment. Retrait des consentements pour l’avenir. Contact : info@blackdarter.com ; une preuve d’identité nécessaire peut être demandée. Réclamation possible auprès d’une autorité, dont celle de Rhénanie-du-Nord-Westphalie, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
10. Automatisation, liens et modifications
Aucune décision automatisée produisant les effets de l’article 22 RGPD n’est prise. Le formulaire ne lance pas d’analyse IA. Les sites liés ne sont visités qu’à votre clic et ont leurs propres règles. Version : 8 novembre 2026. Avant ajout d’analyses, publicité, traitement IA ou intégrations externes, informations et contrôles nécessaires seront adaptés.