KakapoWPCe que nous traitons, pourquoi, combien de temps — et quels sont tes droits.
Seule la version allemande de cette page fait foi. Cette traduction est fournie à titre purement informatif.
En bref : Nos plugins enregistrent les données des visiteurs de ton site sur ton serveur — pas chez nous. La présente déclaration concerne le site kakapowp.com lui-même : l'achat, ton compte client et la vérification de licence. La manière dont le produit Kakapo Analytics mesure est traité séparément au point 12.
Le responsable du traitement des données sur ce site est :
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Allemagne
Représentée par Marcel Czeranski.
Téléphone : 030 / 233 278 40
E-mail : hallo@kakapowp.com
Nous n'avons pas désigné de délégué à la protection des données ; les conditions légales ne sont pas réunies chez nous. Pour toute question relative à la protection des données, tu peux nous joindre à l'adresse indiquée ci-dessus.
Nous ne traitons des données à caractère personnel que lorsqu'il existe une base légale pour cela. Dans cette déclaration, nous indiquons pour chaque traitement la finalité, la base légale et la durée de conservation. Les bases légales pertinentes sont :
Pour le stockage d'informations sur ton terminal et leur lecture — donc pour les cookies et techniques comparables — s'applique en plus : § 25 TDDDG. Tout ce qui n'est pas techniquement indispensable n'est utilisé qu'après ton consentement.
Ce site web est hébergé par ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. Les serveurs se trouvent en Allemagne. Un contrat de sous-traitance des données au sens de l'art. 28 RGPD est conclu avec le prestataire.
À chaque appel, le server écrit automatiquement des fichiers journaux. On y trouve :
Finalité : fonctionnement sans incident, sécurité des systèmes, élucidation des abus.
Base légale : Art. 6, par. 1, point f RGPD — notre intérêt légitime à une offre sûre et fonctionnelle.
Durée de conservation : en règle générale 7 jours, puis suppression automatique. Plus longtemps uniquement si un incident de sécurité concret nécessite une analyse.
Ces données ne sont pas fusionnées avec d'autres sources de données.
Lors de ta première visite, nous affichons une fenêtre de consentement. Ce n'est qu'après ton accord que nous chargeons les services qui ne sont pas techniquement nécessaires — en particulier Google Analytics et le Google Tag Manager. Si tu refuses, rien de tout cela n'est chargé.
Nous enregistrons ta décision dans un cookie sur ton appareil, afin que la question ne te soit pas reposée à chaque visite, ainsi que dans un journal de preuve sur notre serveur. Le journal contient l'horodatage, les catégories choisies, la version du bandeau et un identifiant tronqué et non réversible — il sert de preuve au sens de l'art. 7, par. 1 RGPD.
Base légale : § 25 al. 2 n° 2 TDDDG pour le cookie nécessaire, art. 6, par. 1, point c RGPD pour l'obligation de preuve.
Durée de conservation : Cookie jusqu'à 12 mois, journal de preuve jusqu'à 3 ans.
Tu peux modifier ou retirer ta décision à tout moment — via le lien « Réglages des cookies » en pied de chaque page. Le retrait vaut pour l'avenir ; la licéité du traitement effectué jusque-là n'en est pas affectée.
Sur ce site, nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics utilise des cookies et des techniques similaires pour analyser ton comportement sur ce site web : quelles pages tu consultes, combien de temps tu restes, par quel chemin tu es arrivé, quel appareil et quelle région approximative (sur la base de l'adresse IP) tu utilises. L'adresse IP est tronquée par Google avant d'être enregistrée.
Finalité : Nous voulons comprendre quels contenus sont lus et où les visiteurs abandonnent, afin d'améliorer le site.
Base légale : exclusivement ton consentement au titre de l'art. 6, par. 1, point a RGPD et du § 25, par. 1 TDDDG. Sans accord dans la fenêtre de consentement, Google Analytics n'est pas chargé.
Durée de conservation : Nous supprimons les données d'événements dans Google Analytics après 14 mois. Les cookies utilisés expirent au plus tard après 24 mois.
Google traite également des données sur des serveurs de Google LLC aux États-Unis. Google LLC est certifiée au titre du EU-US Data Privacy Framework ; le transfert repose donc sur une décision d'adéquation de la Commission européenne au sens de l'art. 45 RGPD. En complément, Google a conclu des clauses contractuelles types au sens de l'art. 46, par. 2, point c RGPD.
Nous attirons ton attention sur le fait que les autorités américaines peuvent, sous certaines conditions, accéder à ces données et que la protection juridique contre cela n'atteint pas le niveau européen. Si tu veux l'éviter, refuse le consentement — le site web fonctionne entièrement sans.
Informations complémentaires : policies.google.com/privacy
Nous utilisons le Google Tag Manager de Google Ireland Limited. Le Tag Manager n'est pas lui-même un outil d'analyse et ne dépose pas de cookies à lui seul ; c'est un outil de gestion qui nous permet d'activer et de désactiver d'autres services — chez nous, Google Analytics.
Lors du chargement du conteneur, ton adresse IP est toutefois transmise à Google, car cela est techniquement nécessaire pour toute connexion. C'est pourquoi nous ne chargeons le Tag Manager qu'après ton consentement.
Base légale : art. 6, par. 1, point a RGPD et § 25, al. 1 TDDDG.
Destinataires : Google Ireland Limited ; transfert vers les États-Unis comme décrit au point 5.
Ce site web charge des polices depuis les serveurs de Google (fonts.googleapis.com et fonts.gstatic.com). Ce faisant, ton adresse IP est transmise à Google. Nous utilisons ces polices pour que la page s'affiche de manière uniforme dans tous les navigateurs.
Base légale : Art. 6, par. 1, point f RGPD — intérêt légitime à une présentation uniforme. Si le chargement n'a lieu qu'après ton accord dans la fenêtre de consentement, le traitement repose en outre sur l'art. 6, par. 1, point a RGPD.
Une précision nous concernant : Notre plugin Kakapo Consent comprend une fonction qui sert les Google Fonts en local. Nous sommes en train d'y basculer ce site web ; d'ici là, cette section décrit l'état réel.
Pour un achat, nous créons un compte client. Dans ce cadre, nous traitons :
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, e-mail, mot de passe (uniquement sous forme de hash) | Accès au compte, connexion | art. 6, par. 1, point b RGPD | jusqu'à la suppression du compte |
| Adresse de facturation, le cas échéant société et n° de TVA | Facturation, droit fiscal | art. 6, par. 1, points b et c RGPD | 10 ans (§ 147 AO, § 257 HGB) |
| Commandes, clés de licence, produits souscrits | Exécution du contrat, support | art. 6, par. 1, point b RGPD | Durée du contrat + 3 ans |
| Adresses des sites sur lesquels une licence est active | Faire respecter l'étendue de la licence | art. 6, par. 1, point b RGPD | jusqu'à la désinscription du site web |
| Codes de réduction et de parrainage | Remises, règlement des affiliés | art. 6, par. 1, point b RGPD | Durée du contrat + 3 ans |
La communication de ces données est nécessaire à la conclusion du contrat. Sans elles, nous ne pouvons délivrer aucune licence ni établir de facture.
Nous traitons les paiements par carte via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. À cette fin, un script de Stripe est chargé lors du processus de paiement (js.stripe.com).
Tes données de paiement — numéro de carte, cryptogramme, validité — sont saisies directement chez Stripe. Nous ne voyons ni ne conservons ces données à aucun moment. De Stripe, nous ne recevons que l'information indiquant si le paiement a abouti, le montant, le moyen de paiement et un identifiant de transaction.
Sont transmis à Stripe le nom, l'e-mail, l'adresse de facturation, le montant et le numéro de commande. Stripe traite également ces données à des fins de prévention de la fraude et en est alors responsable de manière autonome.
Base légale : Art. 6, par. 1, point b RGPD pour l'exécution, art. 6, par. 1, point f RGPD pour la prévention de la fraude.
Politique de confidentialité de Stripe :stripe.com/de/privacy
En cas de paiement par virement, nous recevons de notre banque ton nom, ton IBAN et le motif du virement. Cela est nécessaire pour affecter le paiement (art. 6, par. 1, point b RGPD) et relève de la conservation commerciale et fiscale de 10 ans.
Pour la connexion à ton compte, nous traitons le nom d'utilisateur et le mot de passe. Nous conservons le mot de passe uniquement sous forme de valeur de hachage cryptographique — nous n'en disposons pas en clair.
Sur demande, au lieu d'un mot de passe, nous envoyons un Lien de connexion à l'adresse e-mail que tu as enregistrée. Le lien n'est valable que pour une durée limitée et expire après la première utilisation.
As-tu Confirmation à double facteur est activée, nous vérifions en plus un code à usage unique à six chiffres. Pour cela, nous stockons un secret à partir duquel ton appareil génère les codes.
Pour contrer les tentatives de connexion de tiers, nous journalisons les connexions échouées avec l'horodatage et une adresse IP tronquée.
Base légale : Art. 6, par. 1, point b RGPD pour l'accès, art. 6, par. 1, point f RGPD pour la protection contre les accès non autorisés.
Durée de conservation : Journaux des connexions échouées : 30 jours.
Les plugins installés nous interrogent à intervalles réguliers pour savoir si la licence enregistrée est valide. Ils transmettent alors à notre serveur :
Finalité : Déterminer si la licence est valable et combien de sites web l'utilisent déjà.
Base légale : Art. 6, par. 1, point b RGPD — sans cette vérification, l'étendue de licence convenue ne peut pas être respectée.
Durée de conservation : Date de la dernière vérification par site, jusqu'à la désinscription du site ou la fin de la licence.
Les contenus de ton site ne sont pas transmis à cette occasion — ni articles ni données d'utilisateurs, ni statistiques ni sauvegardes.
Cette section ne décrit pas ce site, mais le produit — elle répond à la question qui nous est posée le plus souvent.
Kakapo Analytics mesure sans cookies et sans reconnaissance entre appareils. L'analyse est produite sur ton propre serveur et y reste. Aucune donnée de visiteurs ne nous parvient. En tant qu'exploitant de ton site, tu es responsable de ce traitement ; nous n'y participons pas et n'y avons aucun accès.
La même chose vaut pour Kakapo Consent (journaux de consentement), Kakapo Backup (sauvegardes), Kakapo Performance, Kakapo SEO et Kakapo Security: Toutes les données restent dans ton installation WordPress ou dans la destination de stockage que tu choisis.
Seul ce qui est décrit au point 11 nous est transmis — clé de licence, adresse du site, produit et version.
Pour la période d'essai gratuite, nous traitons l'adresse e-mail, le nom et l'adresse du site web de test. À l'issue de la période d'essai, nous supprimons les données d'accès si aucun contrat n'est conclu, au plus tard après 90 jours.
Base légale : art. 6, par. 1, point b RGPD (mesure précontractuelle).
Tu peux t'abonner à notre newsletter. Pour cela, nous avons besoin de ton adresse e-mail ; indiquer un nom est facultatif.
Nous n'envoyons qu'après que tu as validé ton inscription via un lien de confirmation (double opt-in). Nous conservons comme preuve la date de l'inscription, la date de la confirmation et l'adresse IP utilisée.
Nous mesurons si un message a été ouvert et si un lien qu'il contient a été cliqué, afin d'améliorer les contenus.
Base légale : art. 6, par. 1, point a RGPD.
Durée de conservation : jusqu'au désabonnement ; les données de preuve sont conservées 3 ans de plus.
Tu peux te désinscrire à tout moment — via le lien à la fin de chaque message ou simplement par e-mail. Le retrait vaut pour l'avenir.
Si tu participes à notre programme d'affiliation, nous traitons en outre ton identifiant de recommandation, les commandes apportées par son intermédiaire ainsi que les informations nécessaires au versement.
Les visiteurs qui arrivent via un lien d'affiliation sont reconnus grâce à un cookie, afin de rattacher la recommandation à la bonne commande.
Base légale : Art. 6, par. 1, point b RGPD à l'égard des partenaires ; pour le cookie d'attribution, art. 6, par. 1, point a RGPD et § 25, al. 1 TDDDG — il n'est déposé qu'après ton consentement.
Durée de conservation : Cookie jusqu'à 30 jours, données de facturation 10 ans.
Si tu nous écris, nous traitons tes indications pour traiter ta demande. Pour les demandes techniques, nous demandons parfois des précisions sur ton installation (version de WordPress et de PHP, plugins actifs, messages d'erreur). Ce que tu nous envoies, c'est toi qui le décides.
Base légale : Art. 6, par. 1, point b RGPD en cas de lien contractuel, sinon art. 6, par. 1, point f RGPD.
Durée de conservation : jusqu'à ce que la demande soit définitivement traitée, au maximum 3 ans ; les délais légaux de conservation ne sont pas affectés.
Nous ne transmettons des données que si cela est nécessaire aux finalités indiquées. Les destinataires sont :
Aucune vente de données n'a lieu. Aucune transmission à des tiers à des fins publicitaires n'a lieu.
Tu disposes des droits suivants à notre égard :
Droit d'opposition au titre de l'art. 21 RGPD : Dans la mesure où nous traitons des données sur la base d'un intérêt légitime, tu peux t'opposer à ce traitement pour des raisons tenant à ta situation particulière. Nous cesserons alors de traiter les données, sauf si nous pouvons démontrer des motifs légitimes impérieux. Si ton opposition vise la prospection directe, nous cesserons dans tous les cas de traiter les données à cette fin.
Pour tout cela, un simple message à hallo@kakapowp.com. Nous répondons sous un mois.
Indépendamment de cela, tu peux introduire une réclamation auprès d'une autorité de contrôle de la protection des données — à ton lieu de résidence, à ton lieu de travail ou au lieu de la violation présumée. L'autorité compétente pour nous est :
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
Ce site transmet toutes les données chiffrées via HTTPS. Tu le reconnais au cadenas dans la barre d'adresse de ton navigateur et à l'adresse qui commence par https:// commence.
Aucune décision automatisée ni profilage ayant un effet juridique à ton égard au sens de l'art. 22 RGPD n'a lieu.
Nous adaptons cette déclaration lorsque notre traitement ou le cadre juridique évolue. Seule la version publiée ici fait foi.
Mise à jour : août 2026