Politique de confidentialité

Mise à jour : 17 août 2026

Seule la version allemande de cette page fait foi.

AbiHive est utilisé par des promotions composées en grande partie de mineurs. Cette politique est donc rédigée pour être lisible sans connaissances préalables, et elle nomme chaque point où des données quittent notre système.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :
Susanne Vollmann, Am Schießwasen 17, 97447 Gerolzhofen, Allemagne
E-mail : hallo@abihive.de

Aucun délégué à la protection des données n'a été désigné ; les conditions légales ne sont pas réunies. Pour toute question, écrivez-nous à l'adresse ci-dessus.

2. En bref

• Sans compte et sans votre consentement, nous ne mesurons rien vous concernant.
• Tout ce que vous créez dans l'application est visible par votre promotion — ni publiquement, ni par d'autres promotions.
• « Anonyme » signifie que votre nom n'est pas affiché à vos camarades. Il n'est pas supprimé.
• Les serveurs et la base de données se trouvent à Francfort-sur-le-Main.
• Vous pouvez à tout moment télécharger depuis votre profil tout ce que nous conservons sur vous, et supprimer vous-même votre compte.

3. Si vous consultez seulement le site

À l'ouverture de nos pages, votre navigateur transmet des données techniquement nécessaires, que notre serveur consigne dans des fichiers journaux : adresse IP, date et heure, adresse demandée, statut HTTP, volume transféré, page de provenance et identifiant du navigateur.

La finalité est l'exploitation, la stabilité et la sécurité du site. La base légale est l'art. 6 § 1 f) RGPD ; notre intérêt légitime est un service qui fonctionne et qui est protégé contre les attaques. Les journaux sont supprimés au plus tard après 14 jours, sauf si un incident précis impose de les conserver pour l'élucider.

4. Hébergement

Le site, l'application et la base de données fonctionnent chez Render (Render Services, Inc.), région de Francfort-sur-le-Main. Render traite les données uniquement sur nos instructions ; un contrat de sous-traitance au sens de l'art. 28 RGPD est en place.

Les fichiers téléversés — photos, enregistrements vocaux, exports du livre — sont stockés, selon la configuration, sur le même serveur ou dans un stockage objet compatible S3 situé dans l'UE. Base légale : art. 6 § 1 b) et f) RGPD.

5. Cookies et stockage local

Nous ne posons aucun cookie publicitaire et n'intégrons aucune régie. Sont techniquement nécessaires :

• Connexion. Après la connexion, un jeton d'accès reste dans le stockage local de votre navigateur pour vous garder connecté. Il est supprimé à la déconnexion.
• Langue. Une entrée retient dans quelle langue vous lisez le site.
• État du consentement. Une entrée retient si vous avez accepté ou refusé la mesure d'audience — sinon nous vous le redemanderions à chaque visite.

Ce stockage ne requiert pas de consentement (§ 25 al. 2 n° 2 TDDDG) ; il est strictement nécessaire au service que vous demandez. Pour tout le reste, nous demandons.

6. Mesure d'audience

Sur le site, nous mesurons avec Google Analytics 4 quelles pages sont utilisées. Cela n'a lieu qu'après votre consentement explicite : tant que vous n'avez pas accepté dans la bannière, le consent mode est sur « denied », aucun cookie de mesure n'est écrit et aucune donnée n'est transmise.

Sont transmis : le chemin de la page, une localisation approximative au niveau pays/ville, le type d'appareil et des événements comme « inscription terminée ». Nous ne transmettons ni nom, ni adresse e-mail, ni contenu ; les paramètres de l'URL sont retirés au préalable afin que les jetons de connexion et d'invitation ne partent pas avec.

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un transfert vers Google LLC aux États-Unis n'est pas exclu ; il repose sur le cadre de protection des données UE-États-Unis et, à titre complémentaire, sur des clauses contractuelles types. Base légale : art. 6 § 1 a) RGPD et § 25 al. 1 TDDDG.

Vous pouvez retirer votre consentement à tout moment pour l'avenir — via « Paramètres de mesure d'audience » en pied de chaque page.

Notre propre mesure, anonyme. Indépendamment de ce qui précède, notre serveur compte la vitesse de chargement des pages, quelles pages sont ouvertes, combien de temps une page est restée visible, jusqu’où elle a été parcourue et si elle a été utilisée — ainsi que la fréquence à laquelle certaines étapes précédant la connexion sont ouvertes puis terminées, par exemple combien de personnes ouvrent le formulaire d’inscription et combien l’envoient.

Aucun lien avec une personne n’en résulte : nous conservons une mesure ou un nom issu d’une liste fermée, ainsi que l’heure de réception. Pas d’identifiant, pas de session, pas de cookie, pas d’adresse IP. Ces données ne permettent pas de savoir qui vous êtes et ne sont jamais rapprochées de votre compte. Elles ne quittent pas notre serveur.

La base légale est l’art. 6, §1, f) du RGPD — notre intérêt légitime à un service rapide et fonctionnel. Aucun cookie n’étant déposé et aucune information n’étant lue sur votre terminal, aucun consentement n’est requis ; cette mesure fonctionne donc aussi si vous n’avez pas accepté la mesure d’audience ci-dessus.

7. Compte, connexion et appartenance à une promotion

Pour un compte, nous traitons le nom, l'adresse e-mail, un mot de passe haché (si vous en définissez un), l'établissement et l'année choisis, la date et la version des conditions acceptées, ainsi que l'état de confirmation de votre adresse e-mail. En option, une photo de profil et un numéro de téléphone. Nous conservons en outre le jour où vous avez été connecté pour la dernière fois — uniquement la date, sans heure et sans liste des pages consultées. Nous en déduisons combien de personnes utilisent le service chaque jour, chaque semaine et chaque mois. La base légale est l'art. 6, §1, f) du RGPD : notre intérêt légitime à savoir si le service est utilisé.

Il existe trois voies d'accès à un compte, toutes traitant les mêmes données : inscription avec mot de passe, lien de connexion par e-mail (« magic link ») et connexion via un service externe (Google, Microsoft, Apple, GitHub, Discord, Facebook). Dans ce dernier cas, nous recevons du prestataire le nom, l'adresse e-mail et un identifiant ; nous n'y transmettons aucun contenu. Les prestataires proposés dépendent de la configuration de votre installation.

Base légale : art. 6 § 1 b) RGPD — sans ces données, nous ne pouvons vous donner ni compte ni accès à votre promotion.

8. Ce que vous créez dans l'application

La raison d'être de l'application est qu'une promotion rassemble des contenus ensemble. Selon les rubriques activées par votre promotion, nous traitons :

• les réponses de la fiche, les photos de la fiche et — si activé — un enregistrement vocal,
• les citations que vous écrivez et celles où vous êtes nommé·e,
• les commentaires que vous écrivez et ceux écrits à votre sujet,
• les photos que vous téléversez dans la galerie, avec le nom de fichier et l'horodatage,
• les votes aux sondages et aux classements, ainsi que les commentaires sur les sondages,
• la sélection de textiles et les commandes, les commandes de livres, les paiements,
• les mentions « j'aime », les badges, les appartenances aux comités, les réponses aux événements,
• les pages libres, les comptes rendus de cours, les citations d'enseignants,
• les retours envoyés via la fonction de feedback,
• les inscriptions push de votre appareil, si vous avez autorisé les notifications.

Ces contenus ne sont pas publics. Ils sont visibles par les membres de votre promotion et par ses administrateurs. Nous-mêmes ne les voyons que dans la mesure nécessaire au support, à la sécurité ou à une obligation légale. Ce qui figure au final dans le livre imprimé est vu par toute personne qui tient ce livre.

Base légale : art. 6 § 1 b) RGPD (exécution du contrat) ; pour les rubriques que votre promotion active expressément et auxquelles vous participez librement, également art. 6 § 1 a) RGPD.

9. Ce que signifie « anonyme »

Certaines rubriques — commentaires, boîte à confidences — permettent des contributions anonymes. Anonyme signifie ici : votre nom n'est pas affiché aux autres membres de votre promotion. La contribution reste liée à votre compte dans notre base. Les administrateurs de votre promotion voient l'auteur, et nous pouvons également le voir dans le cadre de la modération, de la sécurité et des exigences légales.

C'est un choix assumé : sans ce lien, le harcèlement par contributions anonymes serait impossible à suivre. Ici, l'anonymat vous protège les uns des autres, il ne vous rend pas invisibles.

10. Enregistrements vocaux (« votre voix »)

Si votre promotion active la fonction, vous pouvez enregistrer un court message vocal. Nous conservons le fichier audio, sa durée et l'horodatage.

Cet enregistrement est accessible via un QR code dans le livre imprimé, sans connexion. Quiconque scanne le code l'écoute — y compris des personnes extérieures à votre promotion. Le lien contient un jeton aléatoire impossible à deviner, mais n'est pas autrement protégé.

Il n'existe aucun délai de suppression automatique. Un QR code imprimé ne se rappelle pas, et une date d'expiration rendrait muets des livres déjà distribués. Un enregistrement disparaît si vous le supprimez vous-même, si la modération le retire, ou si votre compte ou votre promotion est supprimé. Le code affiche alors une page d'information à la place.

Base légale : votre consentement, art. 6 § 1 a) RGPD, donné par l'enregistrement et l'enregistrement du fichier, révocable à tout moment en supprimant l'enregistrement.

11. Notifications

Nous envoyons les e-mails nécessaires au service — liens de connexion, réinitialisation de mot de passe, confirmation d'adresse, invitations — et, si vous l'avez activé, des informations sur les échéances et l'actualité de votre promotion. Chaque e-mail non indispensable comporte un lien de désabonnement.

L'envoi passe par un prestataire à interface compatible Resend (actuellement Resend, Resend Inc.). Les notifications push passent par le service de votre navigateur ou de votre système d'exploitation. Si votre promotion le configure et que vous avez renseigné un numéro, des informations peuvent également passer par l'API WhatsApp Business Cloud (Meta Platforms Ireland Limited) ; sans numéro renseigné, cela n'arrive pas.

Base légale : art. 6 § 1 b) RGPD pour les messages nécessaires au service et art. 6 § 1 a) RGPD pour tout ce que vous avez activé dans les réglages.

12. Livre, impression, textiles et paiements

Pour imprimer un livre, nous transmettons le fichier d'impression et l'adresse de livraison à notre partenaire Peecho (Peecho B.V., Pays-Bas). Le fichier contient les contenus que votre promotion a intégrés au livre.

Pour les textiles, nous transmettons le motif, les tailles et les données de livraison à Shirtigo (Shirtigo GmbH, Cologne).

Les paiements passent par Stripe (Stripe Payments Europe, Ltd., Dublin). Nous ne recevons pas les données de paiement telles que les numéros de carte ; elles sont saisies directement chez Stripe. Nous recevons le statut du paiement et le montant.

Si une promotion utilise la génération de motifs assistée par IA, le texte saisi est transmis à Recraft (Recraft, Inc., États-Unis). Aucune donnée personnelle n'a sa place dans une telle invite ; nous n'en transmettons aucune de notre fait.

Base légale dans chaque cas : art. 6 § 1 b) RGPD — sans cette transmission, pas de livre, pas de t-shirt et pas de paiement.

13. Destinataires en un coup d'œil

• Render Services, Inc. — hébergement de l'application et de la base, région de Francfort.
• Google Ireland Limited — mesure d'audience, uniquement après consentement.
• Resend, Inc. — envoi des e-mails transactionnels.
• Peecho B.V. — impression et expédition des livres.
• Shirtigo GmbH — fabrication et expédition des textiles.
• Stripe Payments Europe, Ltd. — traitement des paiements.
• Meta Platforms Ireland Limited — notifications WhatsApp, uniquement si configuré et avec un numéro renseigné.
• Recraft, Inc. — génération d'images, uniquement en cas d'utilisation active.
• Fournisseur du stockage objet (compatible S3, UE) — stockage des fichiers téléversés.

Des contrats de sous-traitance au sens de l'art. 28 RGPD existent avec chaque prestataire. Les transferts vers des pays tiers n'ont lieu que dans les cas ci-dessus et reposent sur une décision d'adéquation ou sur des clauses contractuelles types au sens de l'art. 46 RGPD.

Au-delà, nous communiquons des données lorsque la loi nous y oblige — par exemple aux autorités de poursuite pénale.

14. Durée de conservation et suppression

• Compte et contenus : tant que votre compte existe.
• Journaux serveur : 14 jours au maximum.
• Données de mesure : selon les réglages de conservation de Google Analytics, 14 mois au maximum.
• Données de facturation et de commande : dix ans, car les § 147 AO et § 257 HGB l'exigent.

Lorsque vous supprimez votre compte, vos contenus sont supprimés ou détachés de votre nom. L'enregistrement du compte lui-même est anonymisé plutôt que supprimé lorsqu'y sont rattachées des opérations soumises à conservation commerciale et fiscale — l'art. 17 § 3 b) RGPD l'autorise expressément. Il ne reste alors qu'un enregistrement sans nom, sans adresse e-mail et sans contenu.

Ce qui est déjà imprimé ne peut être rappelé. Voir aussi la section 10 sur les enregistrements vocaux.

15. Mineurs

AbiHive s'adresse à des promotions de fin d'études, dont la plupart des membres sont mineurs. Selon le § 4 al. 3 BDSG, le consentement d'un enfant relatif aux services de la société de l'information est valable en Allemagne à partir de 16 ans révolus. En deçà, l'accord des titulaires de l'autorité parentale est requis.

Nous invitons les parents à nous contacter pour toute question. Sur demande, nous renseignons sur les données conservées pour un compte de mineur et le supprimons.

16. Vos droits

• Accès (art. 15 RGPD) — dans votre profil, rubrique « Confidentialité », vous téléchargez immédiatement et sans justification tout ce que nous conservons : en PDF à lire ou en JSON à transmettre.
• Rectification (art. 16 RGPD) — vous modifiez vous-même nom, adresse e-mail et profil.
• Effacement (art. 17 RGPD) — vous supprimez vous-même votre compte dans votre profil, dans les limites de la section 14.
• Limitation (art. 18 RGPD) et portabilité (art. 20 RGPD) — l'export JSON existe précisément pour cela.
• Opposition (art. 21 RGPD) aux traitements fondés sur un intérêt légitime.
• Retrait du consentement (art. 7 § 3 RGPD), à tout moment et pour l'avenir.

Un e-mail à hallo@abihive.de suffit pour tout cela. Nous répondons dans le délai prévu à l'art. 12 § 3 RGPD.

17. Droit de réclamation

Vous pouvez saisir une autorité de contrôle de la protection des données. L'autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, Allemagne. Vous pouvez également saisir l'autorité de votre lieu de résidence habituelle.

18. Absence de décision automatisée

Nous ne prenons aucune décision produisant des effets juridiques sur le seul fondement d'un traitement automatisé et ne pratiquons aucun profilage au sens de l'art. 22 RGPD.

19. Modifications de cette politique

Lorsque l'application évolue, cette politique évolue avec elle. La version en vigueur est toujours celle de cette page ; la date figure en haut.