Vos données doivent rester compréhensibles et contrôlables.

Au 11 octobre 2026

Cette déclaration de protection des données fournit des informations sur le traitement des données personnelles Frisys.de, dans l'application Frisys à l'adresse app.Frisys.de et en nous contactant. Cela s'applique aux fonctions actuellement réellement mises en œuvre. Les fonctions qui ne sont pas activées ne sont pas affichées comme actives.

1. Personne responsable

Le responsable au sens du Règlement Général sur la Protection des Données (RGPD) est :

À l’heure actuelle, aucun délégué à la protection des données n’est nommé, à moins et jusqu’à ce qu’il existe une obligation légale d’en nommer un.

2. Accéder au site Web

Lors de l'accès, les données de connexion techniquement nécessaires sont traitées, en particulier l'adresse IP, l'heure, l'URL consultée, le référent, les informations sur le navigateur et l'appareil ainsi que les données d'état et d'erreur. Cela sert à une mise à disposition sécurisée, à une analyse des erreurs et à une protection contre les utilisations abusives. La base juridique est l'article 6, paragraphe 1, lettre f du RGPD. Les données ne sont conservées que le temps nécessaire au fonctionnement et à la sécurité ; Le stockage spécifique des journaux dépend des paramètres de l'hébergement utilisé.

3. Prestataires d’hébergement et de services techniques

Les sites Web et certaines parties de l'application sont fournis via Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel traite les données d'accès techniques et – dans la mesure nécessaire à l'exploitation – les contenus en tant que prestataire de services techniques. Les garanties applicables s'appliquent aux transferts de données vers des pays tiers, notamment les clauses contractuelles types, dans la mesure où elles sont convenues ou nécessaires. De plus amples informations sont disponibles dans le Politique de confidentialité de Vercel et dans Addendum sur le traitement des données Vercel.

4. Formulaire de contact et demande de démo

Si vous demandez une démo par email, les informations que vous fournissez seront traitées : nom, adresse email, nom du salon, nombre d'employés et votre demande. Le traitement sert à répondre à votre demande et à votre communication précontractuelle sur la base de l'article 6, paragraphe 1, lettre b du RGPD ou – dans le cas d'un contact général – de l'article 6, paragraphe 1, lettre f du RGPD.

Le formulaire de démonstration prépare un e-mail dans votre propre application de messagerie. Le site Internet ne transmet pas les informations saisies à un serveur de formulaire. Ce n'est que lorsque vous enverrez vous-même l'e-mail préparé que le fournisseur recevra votre demande.

5. Frisys Comptes et application

En fonction de la fonctionnalité activée, les services Supabase pour l'authentification, la base de données et le stockage de fichiers privés peuvent être utilisés pour les données de connexion, client et d'application. En particulier, les données de compte et de profil, les rôles, les données de salon et de localisation, les rendez-vous, les données de clients et de communication, les consentements, les images, les données de vente et financières ainsi que les données de protocole et d'autorisation sont traitées. La base juridique est l'article 6, paragraphe 1, lettre b du RGPD pour l'exécution du contrat, l'article 6, paragraphe 1, lettre c du RGPD pour les obligations légales et l'article 6, paragraphe 1, lettre f du RGPD pour la sécurité et la protection contre les abus.

Frisys est conçu pour les salons en tant que logiciel professionnel. Le salon concerné, en tant que responsable du traitement, décide du traitement de ses données clients. Frisys traite ces données en tant que sous-traitant. Pour une utilisation productive, un accord de traitement des commandes avec les instructions spécifiques, les catégories, les périodes de suppression et les sous-traitants est requis entre le salon et Frisys.

6. Intégrations de messagerie

Lorsqu'un responsable de salon autorisé se connecte à Gmail, Microsoft Outlook, iCloud ou Resend, le fournisseur respectif est appelé pour autorisation. Frisys ne reçoit que les autorisations requises pour la fonction sélectionnée. Pour Gmail, Frisys demande uniquement des informations d'identité email ouvert et l'autorisation https://www.googleapis.com/auth/gmail.send à. Frisys ne lit, ne modifie ni ne supprime les messages de la boîte de réception Gmail. L'autorisation Gmail n'est requise que pour envoyer des messages qu'un utilisateur autorisé crée dans Frisys ou déclenche à partir d'une fonctionnalité Frisys depuis son propre compte Gmail.

Lors de l'envoi via le fournisseur sélectionné, les adresses des destinataires nécessaires à l'envoi, l'objet et le contenu du message sont transmis à ce fournisseur. Ces données ne sont pas utilisées à des fins de publicité personnalisée, de vente à des courtiers en données ou de formation de modèles d'IA. L'adresse de l'expéditeur connecté et l'état de la connexion sont enregistrés pour gérer le compte.

6a. Mesures techniques de protection des comptes de messagerie connectés

Les jetons d'accès et de renouvellement OAuth ainsi que les informations d'identification SMTP sont traités et stockés exclusivement côté serveur. Frisys ne stocke pas ces secrets dans le navigateur, ne les stocke pas dans le code source et ne les renvoie pas à l'interface utilisateur. Avant le stockage, ils sont protégés par un cryptage authentifié AES-256 GCM ; un vecteur d'initialisation aléatoire et une protection d'intégrité sont utilisés pour chaque valeur. Le matériel de clé requis pour le chiffrement se trouve exclusivement dans les variables d'environnement côté serveur.

Le statut OAuth est signé avec une clé HMAC SHA-256 côté serveur et n'est valable que dix minutes. Les retours invalides, falsifiés ou expirés seront rejetés. Les connexions et les transactions d'expédition sont associées à un abonnement au salon authentifié et à son client ; Les actions de gestion, d'autorisation et d'expédition sont limitées aux rôles Propriétaire, Administrateur et Gestionnaire. Seules les données administratives telles que le fournisseur, l'adresse de l'expéditeur et l'état de la connexion sont transmises au navigateur.

La communication avec les API du fournisseur s'effectue via HTTPS. Frisys nécessite TLS pour les connexions SMTP. Le contenu du message est nettoyé côté serveur par des scripts, des cadres et des gestionnaires d'événements en ligne avant d'être transmis au format HTML. Vous pouvez vous déconnecter en Frisys ; La connexion enregistrée est supprimée et – dans la mesure où cela est techniquement possible – l'autorisation OAuth est révoquée. En outre, une révocation peut être requise dans le compte Google, Microsoft, Apple ou Resend concerné.

6b. Déclaration d'utilisation limitée de Google

Protection des données sensibles d'intégration : La transmission entre le navigateur, le serveur Frisys et les API du fournisseur s'effectue via HTTPS. Les jetons d'accès du fournisseur et les données d'accès du fournisseur stockées sont stockées cryptées côté serveur. Les secrets client et les clés de service internes ne sont pas transmis au navigateur. Les fonctionnalités protégées vérifient la connexion, l'adhésion au salon et le rôle requis. Les règles de la base de données séparent les données du salon ; Les tables de connexion du fournisseur ne peuvent pas accéder directement au navigateur. Les connexions OAuth sont limitées dans le temps et liées aux utilisateurs et salons éligibles. Si une connexion est interrompue, les données d'accès au fournisseur enregistrées seront supprimées.

Frisys utilise les données des utilisateurs de Google exclusivement pour les fonctions expressément demandées : l'envoi d'e-mails et la gestion distincte des avis sur l'entreprise. L'utilisation et le transfert de données brutes ou de données utilisateur dérivées des API Google seront conformes à la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. L'intégration Gmail ne lit pas le contenu de la boîte aux lettres. Les données de l'API Google ne sont pas transférées vers des modèles d'IA, ni utilisées à des fins publicitaires ou pour former des modèles généraux.

6c. Intégrations Instagram et Facebook

Lorsqu'un propriétaire ou un administrateur de salon autorisé connecte un compte Instagram ou Facebook, Frisys redirige vers la connexion officielle de Meta et ne reçoit aucun mot de passe. L'ID de compte ou de page fourni par Meta, le nom d'affichage, les autorisations accordées, l'état de connexion et un jeton d'accès sont traités. Sur Facebook, on accède aux pages pouvant être gérées par l'utilisateur. Ces données servent exclusivement à afficher la connexion sélectionnée, publier les posts après approbation, récupérer le statut de publication et gérer la connexion.

Les jetons d'accès sont cryptés, stockés exclusivement côté serveur et séparément des clients et ne sont pas renvoyés au navigateur. Ils ne sont pas vendus ni utilisés à des fins de publicité personnalisée ou de formation de modèles d'IA. Une connexion peut être déconnectée à tout moment dans Frisys. Si Meta envoie une demande de suppression valablement signée, Frisys supprime automatiquement l'enregistrement de connexion Instagram/Facebook associé, y compris les jetons. Des informations à ce sujet peuvent être trouvées ci-dessous app.Frisys.de/data-deletion.

7. Intégrations facultatives

Profil d'entreprise Google : La connexion nécessite un consentement séparé entreprise.gérer. Frisys récupère les emplacements gérables et leurs notes, y compris les noms d'affichage, les textes, les étoiles et les réponses existantes. Les avis sont chargés en direct pour être affichés et ne sont pas copiés de manière permanente. Les réponses sont publiées sur clic explicite. Les réponses automatiques sont initialement désactivées et nécessitent l'approbation explicite du propriétaire ou de l'administrateur pour un emplacement spécifique, un texte de réponse fixe et un nombre minimum d'étoiles. Cette autorisation s'applique également aux évaluations appropriées déjà ouvertes. La personne, l'heure et la version du consentement sont enregistrées ; la règle peut être désactivée à tout moment.

TikTok : Après son inscription officielle, Frisys recevra l'identifiant de compte, le nom d'affichage, les jetons cryptés, les options de publication disponibles et le statut de la publication. Les textes, médias et étiquettes sélectionnés ne seront transmis à TikTok qu'après approbation expresse de la contribution respective. La version est enregistrée avec l'utilisateur, l'heure et la référence au contenu.

Entreprise WhatsApp : Une fois connecté, Frisys traite l'ID de compte, le numéro d'entreprise, les jetons cryptés, les modèles approuvés, les destinataires sélectionnés, les messages et l'état d'expédition. Les destinataires doivent avoir accepté d'être contactés. En dehors de la fenêtre de service, un modèle méta-approuvé est requis. Les connexions aux profils professionnels Google sont séparées sous Avis, TikTok sous Médias sociaux, WhatsApp et Email sous Communication. Les données d'accès enregistrées seront supprimées ; Le contenu déjà publié ou envoyé reste la propriété du fournisseur.

En fonction de l'étendue des fonctions réservées et effectivement activées, des prestataires de services supplémentaires peuvent être utilisés :

• Stripe pour les opérations de paiement et de souscription ;
• Google et Microsoft pour l'API d'authentification et de messagerie connectée respective ;
• Métaplateformes Irlande pour les comptes Instagram et Facebook explicitement connectés et les publications partagées ;
• OpenAI pour les fonctions d'IA explicitement lancées ;
• Intelligence documentaire Microsoft Azure pour le traitement des reçus et des documents explicitement activés ;
• Renvoyer ou Apple pour l'envoi d'e-mail sélectionné.

Une intégration facultative ne sera utilisée que si elle est activée dans le compte respectif ou explicitement démarrée par vous. Les informations et autorisations requises du fournisseur sont ajoutées à la liste des activités de traitement et - si nécessaire - dans les documents contractuels avant l'utilisation productive.

8. IA et traitement des documents

Si les fonctions d'IA ou de reçu sont explicitement démarrées, les entrées, textes, images ou documents sélectionnés peuvent être transférés au prestataire technique configuré à cet effet. Le contenu qui n'est pas requis ne doit pas être saisi. Des catégories particulières de données personnelles, en particulier des données sur la santé ou des informations sur les allergies, ne peuvent être traitées que si le salon dispose d'une base juridique appropriée et d'un concept de protection approprié.

9. Cookies, stockage local et analyses facultatives du site Web

Lors de votre première visite, notre hébergeur Vercel détermine le pays approximatif en fonction de votre adresse IP et sélectionne une langue appropriée. Nous recevons uniquement le code du pays et ne stockons aucun historique de localisation. Votre sélection manuelle de la langue est prioritaire. Si aucun pays n'est disponible, nous utilisons la langue du navigateur.

La langue sélectionnée manuellement est affichée ci-dessous frisys-website-language stocké localement jusqu'à ce que vous le modifiiez ou effaciez le stockage du navigateur. Les traductions sont fournies sous forme de fichiers en langue locale ; Lors du changement de langue, aucune donnée du visiteur n'est transférée à un service de traduction. Le séparé Aperçu des cookies et le symbole cookie vous permettent d'effectuer une nouvelle sélection à tout moment.

10. Durée de conservation et suppression

Les données personnelles seront supprimées dès que la finalité ne s'applique plus et qu'il n'existe aucune conservation légale ni défense juridique pour empêcher cela. Les données du compte et du salon seront supprimées à la fin du contrat après le processus d'exportation et de suppression convenu. Les documents à conserver en vertu du droit fiscal et commercial restent conservés dans la mesure nécessaire et sont ensuite supprimés. Les copies de sauvegarde peuvent continuer à exister jusqu'au prochain écrasement techniquement prévu.

11. Vos droits

Conformément aux exigences légales, vous disposez d'un droit d'information, de rectification, de suppression, de limitation du traitement, de portabilité des données et d'opposition. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Contactez-nous pour ce faire constantin.haerle@outlook.de.

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, en particulier auprès de Commissaire de Berlin à la protection des données et à la liberté d'information.

12. Modifications

Cette déclaration sera adaptée si les fonctions, les prestataires de services ou les exigences légales changent. La version actuelle est disponible à tout moment Frisys.de/datenschutz/ disponible.