pulsive Accueil

Politique de confidentialité

Comment Pulsive collecte, utilise et protège vos données personnelles — RGPD Art. 13 & 14

Version du 30/10/2026
Confidentialité CGU Cookies Mentions légales

Résumé : Pulsive collecte uniquement les données nécessaires à la fourniture de son service de signalétique digitale. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Vous disposez de droits complets sur vos données.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via pulsive.lu est :

[PULSIVE S.À R.L.]
[Adresse complète, Code postal, Luxembourg]
RCS Luxembourg : [B XXXXXX]
Contact protection des données : privacy@pulsive.lu

Un Délégué à la Protection des Données (DPD) n'est pas obligatoire pour notre type de traitement. Toute question relative à la protection des données peut être adressée à privacy@pulsive.lu.

2. Données collectées et finalités

2.1 Données de compte et d'enregistrement

Données : Prénom, nom, adresse e-mail, nom de l'organisation, pays.
Base légale : Art. 6(1)(b) RGPD — exécution du contrat (création et gestion de votre compte Pulsive).
Conservation : Durée du contrat + 3 ans après la résiliation pour les besoins des litiges potentiels.

2.2 Données de facturation

Données : Adresse de facturation, numéro de TVA, historique des factures. Les données de facturation sensibles sont chiffrées avec AES-256-GCM.
Base légale : Art. 6(1)(c) RGPD — obligation légale (conservation des documents comptables pendant 10 ans conformément au droit luxembourgeois — Loi du 19 décembre 2002 sur le registre de commerce et les sociétés).
Conservation : 10 ans à compter de la date de la facture.

2.3 Données techniques de connexion

Données : Adresse IP (pour la limitation du débit — rate limiting), identifiant de session (PHPSESSID).
Base légale : Art. 6(1)(f) RGPD — intérêt légitime (sécurité de la plateforme, prévention des abus).
Conservation : Adresses IP : 15 minutes (limitation du débit uniquement). Sessions : 30 minutes d'inactivité.

2.4 Données de contenu et de configuration

Données : Noms des écrans, configurations de mise en page, playlists, médias téléchargés (images, vidéos), contenus de diaporamas.
Base légale : Art. 6(1)(b) RGPD — exécution du contrat.
Conservation : Jusqu'à suppression par l'utilisateur ou clôture du compte.

2.5 Identifiants d'intégration

Données : Jetons API WebUntis, URL iCal secrètes (Google Calendar, Outlook), clés d'API météo. Ces données sont chiffrées avec AES-256-GCM.
Base légale : Art. 6(1)(b) RGPD — exécution du contrat (fonctionnement des intégrations souscrites).
Conservation : Jusqu'à suppression de l'intégration par l'utilisateur ou clôture du compte.

2.6 Données de vérification d'e-mail

Données : Jeton de vérification d'adresse e-mail (envoyé lors de l'inscription).
Base légale : Art. 6(1)(b) RGPD — exécution du contrat.
Conservation : 48 heures (expiration automatique).

3. Destinataires et sous-traitants

Pulsive ne vend pas vos données personnelles. Vos données peuvent être partagées avec les sous-traitants suivants, uniquement dans le cadre de la fourniture du service :

Sous-traitantPaysFinalitéGaranties
Hostinger International Ltd. UE (serveurs) Hébergement de l'infrastructure et des données Clauses Contractuelles Types, certifié ISO 27001
Google LLC (Google Fonts) États-Unis Chargement des polices de caractères — transfert de l'adresse IP lors du chargement de la page Clauses Contractuelles Types (décision d'adéquation + SCCs)
Gruber & Petters GmbH (WebUntis) Autriche (UE) Récupération des horaires scolaires (pour les clients utilisant l'intégration WebUntis) Dans l'UE — RGPD applicable
[Prestataire e-mail — à compléter] [À préciser] Envoi des e-mails transactionnels (confirmation d'inscription, réinitialisation du mot de passe) [À préciser]

4. Transferts internationaux de données

Les transferts de données vers les États-Unis (Google Fonts) sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne conformément à l'article 46 du RGPD.

Aucun autre transfert de données vers des pays tiers n'est effectué par Pulsive.

5. Mesures de sécurité

Pulsive met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

  • Chiffrement : AES-256-GCM pour les données de facturation et les identifiants d'intégration
  • Hachage des mots de passe : bcrypt avec facteur de coût 12 (irréversible)
  • Transport : HTTPS/TLS obligatoire en production
  • Sessions : Expiration automatique après 30 minutes d'inactivité
  • Limitation du débit : Protection contre les attaques par force brute (5 tentatives / 15 min)
  • Isolation des données : Séparation stricte des données entre tenants (tenant_id dans toutes les tables)
  • Sauvegardes : Sauvegardes régulières des données sur infrastructure Hostinger

6. Vos droits (Art. 15–22 RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

DroitDescription
Accès (Art. 15)Obtenir une copie de vos données personnelles traitées par Pulsive
Rectification (Art. 16)Corriger des données inexactes ou incomplètes
Effacement (Art. 17)Demander la suppression de vos données (sous réserve des obligations légales de conservation)
Limitation (Art. 18)Limiter le traitement de vos données dans certaines circonstances
Portabilité (Art. 20)Recevoir vos données dans un format structuré et lisible par machine
Opposition (Art. 21)Vous opposer au traitement fondé sur l'intérêt légitime
Retrait du consentementRetirer votre consentement à tout moment (pour les traitements basés sur le consentement)

Pour exercer vos droits, envoyez une demande à privacy@pulsive.lu. Nous répondrons dans un délai de 30 jours conformément à l'article 12 du RGPD.

7. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg
Tél. : +352 26 10 60 1
Site : cnpd.public.lu
E-mail : info@cnpd.lu

8. Traitement automatisé et profilage

Pulsive ne procède à aucune décision automatisée au sens de l'article 22 du RGPD et n'effectue aucun profilage de ses utilisateurs à des fins commerciales ou publicitaires.

9. Données des mineurs

Le service Pulsive est destiné exclusivement aux professionnels et aux entreprises. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous immédiatement à privacy@pulsive.lu.

10. Modifications de la présente politique

Toute modification substantielle de la présente politique de confidentialité sera notifiée aux utilisateurs actifs par e-mail et/ou par une notification visible dans le tableau de bord, au moins 15 jours avant son entrée en vigueur. La date de mise à jour figure en haut de ce document.

11. Contact

Pour toute question relative à la protection de vos données :
privacy@pulsive.lu

Adresse postale :
[PULSIVE S.À R.L., Adresse, Luxembourg]

Zusammenfassung: Pulsive erfasst nur die für den digitalen Signagedienst notwendigen Daten. Ihre Daten werden weder verkauft noch für Werbezwecke genutzt. Sie haben umfassende Rechte an Ihren Daten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten über pulsive.lu ist:

[PULSIVE S.À R.L.]
[Vollständige Adresse, Postleitzahl, Luxemburg]
Handelsregister: RCS Luxemburg [B XXXXXX]
Datenschutzkontakt: privacy@pulsive.lu

2. Erhobene Daten und Zwecke

2.1 Konto- und Registrierungsdaten

Daten: Vor- und Nachname, E-Mail-Adresse, Organisationsname, Land.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
Speicherdauer: Vertragslaufzeit + 3 Jahre nach Kündigung.

2.2 Abrechnungsdaten

Daten: Rechnungsadresse, USt-IdNr., Rechnungshistorie. Sensible Abrechnungsdaten werden mit AES-256-GCM verschlüsselt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung (10-jährige Buchführungspflicht nach luxemburgischem Recht).
Speicherdauer: 10 Jahre ab Rechnungsdatum.

2.3 Technische Verbindungsdaten

Daten: IP-Adresse (Rate-Limiting, max. 15 Minuten), PHP-Session-ID (30 Min. Inaktivität).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Plattformsicherheit).

2.4 Inhaltsdaten

Daten: Bildschirmkonfigurationen, hochgeladene Medien, Playlisten, Folienpräsentationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
Speicherdauer: Bis zur Löschung durch den Nutzer oder Kontokündigung.

2.5 Integrations-Zugangsdaten

Daten: WebUntis-API-Token, geheime iCal-URLs, Wetter-API-Schlüssel — alle mit AES-256-GCM verschlüsselt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

3. Empfänger und Auftragsverarbeiter

AuftragsverarbeiterLandZweckGarantien
Hostinger International Ltd.EUHostingSCCs, ISO 27001
Google LLC (Google Fonts)USASchriftarten (IP-Übermittlung)EU-Standardvertragsklauseln
Gruber & Petters GmbH (WebUntis)Österreich (EU)StundenpläneDSGVO anwendbar

4. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung.

Bitte senden Sie Ihre Anfrage an: privacy@pulsive.lu. Wir antworten innerhalb von 30 Tagen.

5. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg
Tel.: +352 26 10 60 1 | cnpd.public.lu

6. Automatisierte Entscheidungsfindung

Pulsive führt keinerlei automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch und erstellt kein Nutzer-Profiling für kommerzielle oder Werbezwecke.

7. Sicherheitsmaßnahmen

  • AES-256-GCM-Verschlüsselung für sensible Daten
  • bcrypt-Passwort-Hashing (Kostenfaktor 12)
  • HTTPS/TLS im Produktionsbetrieb
  • Automatischer Session-Ablauf (30 Min. Inaktivität)
  • Brute-Force-Schutz (5 Versuche / 15 Min.)
  • Strikte Datenisolierung zwischen Mandanten

8. Kontakt

Datenschutz-Anfragen:
privacy@pulsive.lu

Postanschrift:
[PULSIVE S.À R.L., Adresse, Luxemburg]

Politique de confidentialité Conditions générales Politique de cookies Mentions légales

© 2026 pulsive — Développé au Luxembourg