1. Champ d'application de la présente déclaration

La présente déclaration de confidentialité s'applique au site Internet du Medienzentrum Wiesbaden e. V. (ci-après « MDZ ») accessible à l'adresse www.wiesbaden.de/microsite/medienzentrum/, y compris toutes ses sous-pages (ci-après « microsite »).

D’un point de vue technique, le microsite fait partie intégrante du site Internet www.wiesbaden.de de la ville de Wiesbaden. Il est hébergé sur la même plateforme et utilise son infrastructure technique. La responsabilité éditoriale des contenus du microsite incombe toutefois au MDZ. Cette configuration donne lieu à une responsabilité partagée, qui est détaillée à la section 2.

Pour les offres de tiers accessibles via des liens – y compris les autres sections du site www.wiesbaden.de en dehors du microsite ainsi que les profils du MDZ sur les réseaux sociaux –, ce sont les mentions de protection des données qui y figurent qui s’appliquent.

2. Responsabilité

2.1 Responsable des contenus du microsite et de vos demandes
Le responsable, au sens de l’article 4, point 7, du RGPD, des contenus rédactionnels du microsite ainsi que du traitement des données que vous nous transmettez via le microsite est :

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Wiesbaden

Téléphone : 0611 16658-41
E-mail : kontaktmdz-wide

Représenté par le comité directeur : Dr Patricia Becher (présidente), Günter Gablenz (vice-président)

Registre des associations : Tribunal d'instance de Wiesbaden, VR 3365

Le MDZ est une association enregistrée et donc un organisme non public au sens de l’article 2, paragraphe 4, de la loi fédérale allemande sur la protection des données (BDSG). Le traitement des données à caractère personnel par le MDZ est régi par le RGPD et les dispositions de la BDSG applicables aux organismes non publics ; la loi de Hesse sur la protection des données et la liberté d’information (HDSIG) ne s’applique pas au MDZ.

2.2 Déléguée
à la protection des données Le MDZ a désigné une déléguée à la protection des données externe. Vous pouvez la contacter à l’adresse suivante :

Maître Antonia Dufeu
, c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Wiesbaden

E-mail : datenschutzmdz-wide

2.3 Exploitation technique de la plateforme
La mise à disposition technique de la plateforme sur laquelle fonctionne le microsite n'incombe pas au MDZ. La ville de Wiesbaden en est responsable ; l'exploitation est confiée à la société Wiesbaden Congress & Marketing GmbH (WICM), boîte postale 3840, 65028 Wiesbaden, qui utilise quant à elle le système de gestion de contenu de la société Sitepark GmbH, Neubrückenstraße 8–11, 48143 Münster. L’hébergement est assuré en Allemagne sur les serveurs de la société Joomo GmbH.

Tous les traitements résultant de l’exploitation technique de la plateforme et sur lesquels le MDZ n’a aucune influence ni aucun contrôle relèvent de la responsabilité de la ville de Wiesbaden. Cela concerne en particulier :

• la création de fichiers journaux de serveur (section 4),
• les cookies techniquement nécessaires et la liste de favoris (section 5),
• la mesure d’audience avec Matomo (section 6),
• le traitement technique de la transmission des formulaires et de l’envoi de la newsletter (sections 7 et 8).

Nous vous présentons néanmoins ci-après les informations correspondantes afin que vous puissiez comprendre pleinement les traitements effectués sur ce microsite. À cet égard, la politique de confidentialité de la ville de Wiesbaden, disponible à l'adresse www.wiesbaden.de/datenschutzerklaerung, s'applique en complément.

3. Aperçu des bases juridiques

Nous traitons les données à caractère personnel uniquement sur l’une des bases suivantes :

• Art. 6, al. 1, let. a du RGPD – votre consentement, par exemple pour la newsletter.
• Art. 6, al. 1, let. b du RGPD – Exécution d’un contrat ou mise en œuvre de mesures précontractuelles, par exemple pour les demandes concernant des ateliers, le prêt de matériel ou les rendez-vous au Makerspace.
• Art. 6, al. 1, let. c du RGPD – Respect d’obligations légales, par exemple les obligations de conservation prévues par le droit fiscal et le droit commercial.
• Art. 6, al. 1, let. f du RGPD – la sauvegarde de nos intérêts légitimes, par exemple le fonctionnement sûr et stable du microsite ainsi que la réponse aux demandes générales.

L’article 25 de la loi allemande sur la protection des données dans le domaine des télécommunications et des services numériques (TDDDG) s’applique en outre à l’enregistrement d’informations sur votre terminal et à l’accès à celles-ci.

4. Consultation du microsite et fichiers journaux du serveur

À chaque consultation d’une page du microsite, votre navigateur transmet automatiquement des données qui sont enregistrées dans des fichiers journaux sur le serveur web. Il s’agit des éléments suivants :

• l'adresse IP
• Date et heure de l'accès
• URL de la page consultée
• Code d'état du serveur web
• Volume de données transférées en octets
• URL de la page visitée précédemment (referrer)
• Navigateur utilisé et sa version (User-Agent)

Finalité
: le traitement est nécessaire pour fournir le contenu des pages demandées, garantir la stabilité du site et détecter et contrer les attaques visant les systèmes de communication.

Base
juridique : art. 6, al. 1, let. f du RGPD. L’intérêt légitime réside dans la mise à disposition sécurisée, stable et fonctionnelle du site Internet.

Durée
de conservation : les données de journal sont automatiquement supprimées au bout de 14 jours. Une conservation plus longue n’a lieu que si cela s’avère nécessaire, dans des cas particuliers, pour élucider une attaque contre les systèmes ; dans ce cas, les données concernées sont exclues de la suppression jusqu’à la fin de l’enquête.

Opposition
: la collecte de ces données est techniquement indispensable au fonctionnement du microsite. Il n’existe donc aucune possibilité d’opposition à cet égard.

5. Cookies et technologies similaires

Le microsite utilise exclusivement des cookies techniquement nécessaires. Nous n'utilisons pas de cookies à des fins publicitaires ou de suivi.

Cookie
de session : un cookie de session (session PHP) permet au serveur web d’associer vos requêtes concernant les pages, les images et autres contenus à une session de navigation. Ce cookie n’est valable que pour la session en cours et est supprimé à la fermeture du navigateur.

Liste
de favoris La plateforme propose une liste de favoris qui vous permet de marquer certaines pages pour les consulter ultérieurement. Les informations enregistrées à cette fin restent sur votre terminal et servent exclusivement à la fonction que vous avez demandée. Aucune analyse n’est effectuée.

Restrictions de confidentialité pour les services
externes Les contenus externes ne sont en principe pas chargés automatiquement sur la plateforme, mais uniquement après votre autorisation expresse. Votre décision est enregistrée afin que vous ne soyez pas interrogé à nouveau sur chaque page.

Base
juridique L’enregistrement d’informations sur votre terminal et l’accès à celles-ci sont autorisés sans consentement conformément à l’article 25, paragraphe 2, point 2, de la loi allemande sur les services de télécommunications (TDDDG), car ils sont absolument nécessaires pour fournir le service que vous avez expressément demandé. Le traitement ultérieur des données ainsi obtenues s’appuie sur l’article 6, paragraphe 1, point f) du RGPD.

Vous pouvez supprimer les cookies ou les refuser de manière générale via les paramètres de votre navigateur. Le microsite restera alors en grande partie consultable ; certaines fonctionnalités de confort ne seront toutefois plus disponibles.

6. Mesure d’audience avec Matomo

Le logiciel open source Matomo est utilisé sur la plateforme à des fins d’analyse statistique de l’utilisation. Matomo fonctionne exclusivement sur les serveurs de l’exploitant de la plateforme en Allemagne ; aucune transmission des données à des tiers n’a lieu.

Son utilisation s'effectue dans une configuration minimaliste :

• aucun cookie de suivi n’est installé.
• Votre adresse IP est raccourcie d’un octet avant d’être enregistrée (exemple : 192.168.100.xxx).
• Pour la reconnaissance au cours d’une même visite, un identifiant temporaire généré côté serveur est utilisé ; celui-ci change toutes les 24 heures. Une reconnaissance à plus long terme est ainsi exclue.

Sont notamment enregistrés la date et l’heure de la consultation, le titre et l’adresse de la page consultée, la page visitée précédemment, la résolution d’écran, la langue du navigateur et l’agent utilisateur, les téléchargements et liens externes cliqués, les temps de chargement des pages ainsi qu’une localisation géographique approximative au niveau du pays, de la région et de la ville.

Finalité
Nous analysons ces statistiques afin d’adapter la structure et le contenu de notre offre aux intérêts réels des utilisatrices et utilisateurs. Le MDZ reçoit ces analyses exclusivement sous forme agrégée.

Base
juridique : en raison du tronquage de l’adresse IP et de l’absence de cookies, nous estimons qu’il n’est généralement plus possible d’établir un lien avec une personne physique. Dans la mesure où des données à caractère personnel sont néanmoins traitées dans des cas particuliers, nous nous appuyons sur l’article 6, paragraphe 1, point f) du RGPD ; l’intérêt légitime réside dans la conception et l’amélioration de l’offre en fonction des besoins. Vous pouvez vous opposer à ce traitement conformément à l’article 21, paragraphe 1, du RGPD.

Durée
de conservation Les statistiques établies à partir des données brutes ne contiennent aucune donnée à caractère personnel et sont conservées de manière permanente.

7. Prise de contact

7.1 Formulaire
de contact Un formulaire de contact est à votre disposition sur le microsite. Les informations que vous saisissez dans le formulaire ainsi que les données techniques de transmission sont traitées. Les champs obligatoires sont signalés comme tels ; toutes les autres informations sont facultatives et servent à traiter votre demande plus rapidement.

7.2 Contact par e-mail, téléphone ou courrier
postal Si vous nous contactez par les moyens indiqués dans les mentions légales, nous traitons les informations transmises à cette occasion afin de traiter votre demande.

Finalité et base
juridique Si votre demande vise à établir ou à exécuter une relation contractuelle – par exemple, la réservation d’un atelier, la location de matériel audiovisuel ou l’utilisation du Makerspace –, la base juridique est l’article 6, paragraphe 1, point b) du RGPD. Dans tous les autres cas, le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans le traitement adéquat des demandes qui nous sont adressées.

Durée
de conservation Nous supprimons votre demande dès qu’elle a été traitée de manière définitive et qu’il n’existe aucune raison de penser que les données soient encore nécessaires pour des demandes de précisions ou à des fins de défense juridique. Si le traitement est soumis à des obligations légales de conservation – notamment en vertu du droit commercial et fiscal –, la suppression intervient à l’expiration de ces délais.

Remarque concernant la communication
par e-mail : les e-mails non cryptés peuvent être lus par des tiers lors de leur transmission. Veuillez ne pas nous transmettre d'informations particulièrement sensibles par ce moyen. Pour les demandes confidentielles, veuillez utiliser la voie postale ou convenir avec nous d'un moyen de transmission sécurisé.

8. Lettre d’information

Vous pouvez vous abonner gratuitement à la newsletter du MDZ via le microsite. Votre adresse e-mail est un champ obligatoire. Les autres informations sont facultatives et servent à personnaliser nos communications.

Une fois votre inscription effectuée, vous recevrez un e-mail contenant un lien de confirmation. Votre adresse ne sera ajoutée à la liste de diffusion qu’après avoir cliqué sur ce lien (procédure de double opt-in). Afin de prouver votre inscription, nous enregistrons l’heure de l’inscription et de la confirmation, ainsi que l’adresse IP utilisée à cette occasion.

Finalité et base
juridique Nous utilisons vos données exclusivement pour l’envoi de la newsletter. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. L'enregistrement du processus d'inscription s'appuie sur l'article 6, paragraphe 1, point c) du RGPD, en liaison avec notre obligation de preuve prévue à l'article 5, paragraphe 2 du RGPD.

Révocation et durée
de conservation Vous pouvez à tout moment vous désabonner de la newsletter et ainsi révoquer votre consentement avec effet pour l’avenir. Vous trouverez à cet effet un lien de désabonnement à la fin de chaque newsletter ; vous pouvez également envoyer un message informel à kontaktmdz-wide. Une fois la désinscription effectuée, nous supprimons vos données de la liste de diffusion. La licéité du traitement effectué jusqu’au retrait de votre consentement n’en est pas affectée.

9. Liens externes et calcul d’itinéraire

Le microsite contient des liens vers des offres de tiers. Les données à caractère personnel – en particulier votre adresse IP – ne sont transmises au prestataire concerné que lorsque vous cliquez sur un tel lien. Nous n’avons aucune influence sur le contenu et le traitement des données de ces offres.

Sur la page « Accès » ainsi que dans les coordonnées, vous trouverez un lien vers un service de calcul d’itinéraire. Les services de cartographie ne sont pas intégrés au microsite ; il s’agit exclusivement d’un renvoi externe. Ce n’est que lorsque vous cliquez sur ce lien que vous quittez notre site et que vos données – notamment votre adresse IP et l’adresse consultée – sont transmises au fournisseur du service de cartographie. Si vous ne le souhaitez pas, veuillez ne pas cliquer sur ce lien.

10. Présence sur les réseaux sociaux

Le MDZ gère des profils sur les réseaux sociaux vers lesquels des liens sont proposés depuis le microsite. Le lien en lui-même ne déclenche aucun transfert de données ; nous n’utilisons pas de plugins de réseaux sociaux.

Lorsque vous consultez l’un de nos profils, le fournisseur concerné traite vos données sous sa propre responsabilité et conformément à ses propres conditions d’utilisation. Nous n’avons aucune influence sur ce point et ne recevons des prestataires que des statistiques agrégées concernant l’utilisation de nos profils. Dans la mesure où nous sommes conjointement responsables avec le prestataire de la collecte de ces statistiques (art. 26 du RGPD), vous pouvez faire valoir vos droits de personne concernée tant à notre égard qu’à l’égard du prestataire.

La base juridique de l’exploitation de nos profils est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans l’information sur nos offres et dans l’échange avec les personnes intéressées.

Nous gérons des profils sur :

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande)
• Instagram (Meta Platforms Ireland Ltd., adresse identique à celle ci-dessus)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande)

11. Destinataires des données

Au sein du MDZ, seules les personnes qui ont besoin de vos données pour traiter votre demande y ont accès.

Par ailleurs, nous faisons appel à des prestataires de services soigneusement sélectionnés qui traitent des données pour notre compte. Nous avons conclu avec eux des contrats de sous-traitance conformément à l’article 28 du RGPD. Cela concerne notamment la mise à disposition technique du microsite ainsi que l’exploitation de nos systèmes de messagerie électronique et de nos systèmes bureautiques.

Un transfert vers d’autres destinataires n’a lieu que si vous y avez consenti, si cela est nécessaire à l’exécution du contrat ou si nous y sommes légalement tenus.

12. Transfert vers des pays tiers

Le traitement lié à l’exploitation du microsite s’effectue exclusivement sur des serveurs situés en République fédérale d’Allemagne. Il n’implique donc aucun transfert vers des pays situés en dehors de l’Union européenne et de l’Espace économique européen.

Une exception peut se présenter si vous cliquez sur un lien vers une offre de tiers ou si vous consultez l'un de nos profils sur les réseaux sociaux. Dans ces cas, des données peuvent être transmises à des prestataires ayant leur siège ou des liens avec des filiales dans des pays tiers, notamment aux États-Unis. Le transfert vers des entreprises établies aux États-Unis s'effectue, dans la mesure où celles-ci sont certifiées au titre du cadre de protection des données UE-États-Unis, sur la base de la décision d'adéquation de la Commission européenne du 10 juillet 2023, et, dans le cas contraire, sur la base des clauses contractuelles types prévues à l’article 46, paragraphe 2, point c), du RGPD.

13. Mineurs

Les offres du microsite s’adressent aux enseignants, aux professionnels de l’éducation, aux écoles et autres établissements, ainsi qu’aux adultes intéressés. Elles ne sont pas conçues pour collecter des données à caractère personnel d’enfants.

Si vous n’avez pas encore atteint l’âge de 16 ans, veuillez obtenir le consentement de vos parents ou de vos tuteurs légaux avant de vous inscrire à la newsletter ou d’utiliser le formulaire de contact. Si nous apprenons que nous avons reçu des données concernant un enfant sans le consentement requis, nous les supprimerons immédiatement.

14. Sécurité des données

Le microsite est accessible via une connexion cryptée TLS (reconnaissable à la mention « https:// » dans la barre d’adresse de votre navigateur). De plus, nous prenons, conjointement avec l'exploitant de la plateforme, des mesures techniques et organisationnelles conformément à l'article 32 du RGPD afin de protéger vos données contre la perte, la destruction, la manipulation et tout accès non autorisé. Nos mesures sont constamment adaptées aux dernières avancées technologiques.

15. Caractère obligatoire de la fourniture des données

Vous n’êtes tenu ni légalement ni contractuellement de nous fournir des données à caractère personnel. Toutefois, sans les données marquées comme obligatoires, nous ne pouvons pas traiter votre demande, conclure de contrat avec vous ni vous envoyer de newsletter. Vous pouvez consulter le contenu du microsite sans fournir aucune donnée à caractère personnel.

16. Absence de prise de décision automatisée

Il n’y a pas de prise de décision automatisée, y compris de profilage au sens de l’article 22 du RGPD.

17. Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

• le droit d’accès, conformément à l’article 15 du RGPD, de savoir si nous traitons des données vous concernant et, le cas échéant, lesquelles ;
• Rectification des données inexactes et complétion des données incomplètes conformément à l’article 16 du RGPD ;
• l'effacement, conformément à l'article 17 du RGPD, dans la mesure où aucune obligation légale de conservation ou aucun autre motif ne s'y oppose ;
• la limitation du traitement conformément à l’article 18 du RGPD ;
• Portabilité des données conformément à l'article 20 du RGPD pour les données que vous nous avez fournies sur la base d'un consentement ou aux fins de l'exécution d'un contrat ;
• Opposition, conformément à l’article 21 du RGPD, aux traitements que nous fondons sur un intérêt légitime.

Droit d’opposition en vertu de l’article 21 du RGPD
. Dans la mesure où nous traitons vos données sur la base de l’article 6, paragraphe 1, point f) du RGPD, vous pouvez vous opposer à ce traitement pour des raisons liées à votre situation particulière. Nous ne traiterons alors plus les données, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Retrait des consentements
Vous pouvez à tout moment retirer un consentement donné, avec effet pour l’avenir. La licéité du traitement effectué jusqu’au moment du retrait n’en est pas affectée.

Exercice
de vos droits Pour exercer vos droits, il vous suffit d'adresser une demande informelle au MDZ ou à notre déléguée à la protection des données aux coordonnées indiquées à la section 2. L'exercice de vos droits est gratuit.

18. Droit de recours auprès de l’autorité de contrôle

Conformément à l’article 77 du RGPD, vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données enfreint la législation en matière de protection des données. L’autorité compétente pour le MDZ est :

Le délégué à la protection des données et à la liberté
d'information de Hesse, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Adresse postale : Boîte postale 3163, 65021 Wiesbaden

Téléphone : 0611 1408-0

E-mail : poststelledatenschutz.hessende

19. Modifications de la présente déclaration de confidentialité

Nous adaptons la présente déclaration de confidentialité en cas de modification des offres du microsite, de la technologie utilisée ou du cadre juridique. La version disponible sur le microsite fait foi.

Date de la présente déclaration de confidentialité : 10 septembre 2026