La protection de tes données est une préoccupation majeure pour nous. La ville d'Aix-la-Chapelle s'appuie sur un modèle d'information échelonné pour t'offrir une transparence maximale :
1. ces informations générales sur la protection des données t'informent sur le cadre technique, l'hébergement, la sécurité informatique et tes droits fondamentaux en tant que personne concernée.
2. tu trouveras des informations spécifiques à un domaine directement dans le service en ligne correspondant ou dans les informations sur la protection des données correspondantes. Celles-ci règlent les détails concrets (par exemple, quelles données sont collectées pour une carte de stationnement résidentiel ou une commande de certificat, la base juridique spécifique de la procédure spécialisée et les délais d'effacement qui s'y appliquent). Tu peux télécharger ces instructions sous Téléchargements, dans le service en ligne correspondant du portail de services.
3. responsable et délégué à la protection des données
La personne responsable au sens du RGPD et des autres lois nationales sur la protection des données des États membres ainsi que des autres dispositions relatives à la protection des données est la :
Ville d'Aix-la-Chapelle, Le Maire
Marché, 52058 Aix-la-Chapelle
Tél. : +49 (0)241-432-0
E-mail : stadt.aachen@mail.aachen.de
Le délégué à la protection des données de la ville d'Aix-la-Chapelle peut être contacté comme suit :
Département de l'audit
Département "Protection des données, sécurité de l'information et des technologies de l'information".
Aureliusstraße 2, 52064 Aix-la-Chapelle
Tél. : +49 (0)241-432-1471
E-mail : datenschutz@mail.aachen.de
Si tu as des questions sur la protection des données, n'hésite pas à contacter le bureau du responsable de la protection des données par e-mail ou par téléphone.
1 Mise à disposition technique & infrastructure IT
Pour fournir ses services en ligne, la ville d'Aix-la-Chapelle utilise des technologies de l'information modernes afin de rendre les processus administratifs transparents et conviviaux :
- Hébergement : l'infrastructure technique est gérée par regio iT GmbH, Lombardenstraße 24, 52070 Aix-la-Chapelle, en tant que sous-traitant lié par des instructions conformément à l'article 28 du RGPD ;
- Sécurité informatique : pour nous protéger contre les manipulations, nous utilisons des mesures techniques conformément à l'article 32 du RGPD. Les documents téléchargés sont contrôlés automatiquement pour détecter les logiciels malveillants. Les fichiers infectés sont immédiatement rejetés ;
- Identification : en cas d'utilisation de services d'identification (par ex. BundID), les informations relatives à la protection des données des exploitants de portails respectifs s'appliquent en complément ;
- Accessibilité : pour fournir des fonctions accessibles (par exemple, l'optimisation du lecteur d'écran), les informations techniquement nécessaires de ton navigateur sont traitées ;
2 Collecte et origine des données (fichiers journaux du serveur)
Pour des raisons techniques, lorsque tu accèdes à nos services en ligne, ton navigateur Web transmet automatiquement des informations qui sont stockées dans des fichiers journaux du serveur. Ceci est absolument nécessaire pour
- affichage correct et fonctionnement complet des services ;
- Garantir la stabilité et la sécurité des systèmes informatiques ;
- détection précoce et défense contre les tentatives d'abus ou les modèles d'accès illégaux (par exemple les attaques DDoS) ;
En particulier, les données suivantes sont collectées de manière automatisée :
- Adresse IP : Celle-ci est anonymisée immédiatement après la collecte par raccourcissement, de sorte qu'il n'est plus possible d'établir une référence personnelle. L'adresse IP non raccourcie n'est stockée que temporairement, si cela est absolument nécessaire pour élucider des incidents de sécurité concrets ou pour lutter contre des attaques ;
- Informations sur l'appareil : Informations sur le système d'exploitation utilisé, le type et la version du navigateur ainsi que la résolution d'écran de ton terminal ;
- Données d'utilisation : Les sous-pages visitées au sein du service, la durée de la visite ainsi que la date et l'heure de l'accès ;
- URL de référence : La page à partir de laquelle tu as accédé à notre service en ligne (si ton navigateur envoie également cette information) ;
Cadre juridique : La transmission des données est cryptée (SSL/TLS). Ces données log ne sont pas combinées avec d'autres sources de données (par exemple tes données de demande). Les données log sont supprimées automatiquement après 30 jours au plus tard, à moins qu'elles ne doivent être conservées plus longtemps à des fins de preuve en raison d'un incident de sécurité.
Base juridique : Art. 6, alinéa 1, lettre e du DS-GVO i.V.m. § 3 DSG NRW (exécution d'une tâche d'intérêt public visant à garantir la sécurité informatique).
2.1 Utilisation des cookies et de l'analyse web (Matomo)
2.1.1 Les cookies
Afin de fournir toutes les fonctionnalités de nos services en ligne et de rendre leur utilisation sûre et confortable, nous utilisons les cookies techniquement nécessaires et les technologies de stockage local de ton navigateur (stockage web).
- Fonctions techniquement nécessaires : Nous utilisons uniquement des technologies fonctionnelles qui sont absolument nécessaires pour le fonctionnement des formulaires en ligne. Il s'agit notamment des cookies de session ainsi que des enregistrements de stockage local / de session ;
- Objectif : Ils servent à la gestion technique de la session. Ils garantissent que tes entrées sont conservées pendant que tu remplis plusieurs pages de formulaire et que ta session peut être attribuée de manière sûre à ton terminal ;
- Durée de conservation : les cookies de session contiennent uniquement un identifiant de session anonyme et sont automatiquement supprimés dès que tu fermes ton navigateur. Les entrées dans le stockage web (stockage de session) sont également supprimées automatiquement à la fin de la session du navigateur ;
- Base juridique : le stockage d'informations dans l'équipement terminal de l'utilisateur et l'accès aux informations déjà stockées dans l'équipement terminal s'effectuent conformément à l'article 25, paragraphe 1 de la TDDDG. Le consentement n'est pas nécessaire conformément au § 25 alinéa 2 n° 2 TDDDG, car les cookies et les technologies de stockage Web utilisés sont absolument nécessaires pour fournir techniquement l'offre d'informations que tu as expressément consultée. Un consentement séparé via une "bannière de cookies" n'est donc pas nécessaire pour ces fonctions techniquement obligatoires.
Remarque : tu peux configurer ton navigateur de manière à être informé de l'installation de cookies et à n'autoriser les cookies qu'au cas par cas ou à les exclure de manière générale. Cependant, en cas de désactivation des cookies, la fonctionnalité de nos formulaires en ligne peut être limitée.
2.1.2 Analyse du web (Matomo)
Afin de concevoir et d'optimiser nos services en ligne en fonction des besoins, nous analysons les données d'utilisation sous forme anonyme. Pour ce faire, nous utilisons le logiciel d'analyse Matomo.
- Pas de cookies : l'analyse se fait par défaut sans l'utilisation de cookies. Aucune information n'est stockée sur ton terminal qui permettrait de te reconnaître au-delà de la visite actuelle ;
- Anonymisation : ton adresse IP est anonymisée immédiatement après sa collecte et avant son stockage grâce à un raccourcissement (masquage). Il est donc impossible de remonter à ta personne ;
- Base juridique : l'accès aux informations techniques de ton terminal se fait conformément au § 25 alinéa 1 TDDDG. Un consentement n'est pas nécessaire ici non plus, conformément au § 25 alinéa 2 n° 2 TDDDG. L'analyse statistique qui s'ensuit est basée sur l'art. 6, alinéa 1, lettre e du RGPD en relation avec l'art. 6, alinéa 2 du RGPD. § 3 DSG NRW. Notre intérêt réside dans l'évaluation statistique de l'utilisation de nos services en ligne afin d'améliorer en permanence l'administration numérique pour les citoyens*.
- Hébergement : les données sont traitées pour le compte de la ville d'Aix-la-Chapelle par regio iT GmbH en tant que sous-traitant lié par des instructions conformément à l'article 28 du RGPD, exclusivement sur des serveurs situés en Allemagne. Il n'y a pas de transmission à des tiers ;
Remarque : tu peux empêcher l'analyse web en activant la fonction "Do-Not-Track" dans ton navigateur. Nos systèmes sont configurés de manière à respecter ce signal et à ne pas transmettre de données à Matomo.
3 Objectifs & bases juridiques du traitement des données
Selon la nature de ta demande, le traitement de tes données personnelles est basé sur différentes bases juridiques du règlement général sur la protection des données (RGPD) ainsi que sur des réglementations nationales complémentaires. Le tableau suivant donne un aperçu des bases utilisées :
Base juridique | Description / but |
Art. 6, alinéa 1, lettres e et c du RGPD en relation avec le RGPD. § 3 DSG NRW ainsi que les lois spécialisées respectives (par ex. SGB II, BMG, BauO NRW) | Exécution de tâches publiques / obligations légales: Si le formulaire sert à fournir un service administratif, le traitement est effectué conformément aux bases légales susmentionnées. Tu trouveras la norme concrète dans la partie spécifique. |
Art. 6, paragraphe 1, point b du RGPD | Exécution du contrat: constitue la base juridique pour les contrats, les mesures précontractuelles et les relations quasi-contractuelles (par exemple pour la location de locaux). |
Art. 6 Abs. 1 lit. a DS-GVO | Consentement: Dans les cas où l'utilisation est volontaire, ton consentement sert de base juridique (par ex. abonnement à la newsletter). |
§ 25 TDDDG | Base pour les cookies techniquement obligatoires ou les entrées de stockage web |
4 Durée de conservation & suppression
Tes données ne sont conservées que pendant la durée nécessaire à l'objectif concerné ou en raison des délais de conservation légaux :
- Données du journal : Elles sont conservées pendant un maximum de 30 jours pour assurer la sécurité informatique et sont ensuite automatiquement supprimées ;
- Données de la demande dans le système en ligne : les données que tu as saisies dans le formulaire sont supprimées dans le système de saisie en ligne au plus tard 6 mois après la fin du processus. Cette conservation sert à la traçabilité du processus de transmission ainsi qu'à l'élimination des erreurs techniques de transmission.
- Stockage des services spécialisés : une fois que tes données ont été transférées dans les procédures spécialisées de la ville d'Aix-la-Chapelle, les délais légaux de conservation et d'archivage y sont applicables (par ex. selon le règlement budgétaire communal ou les lois spécialisées spécifiques). Selon la demande, ces délais peuvent varier de quelques mois à plusieurs années. Tu trouveras des détails à ce sujet dans la partie spécifique.
5 Obligation de fournir des données
Dans le cadre de l'utilisation de nos formulaires en ligne, tu dois fournir les données personnelles qui sont absolument nécessaires au traitement de ta demande ou à l'accomplissement des tâches légales.
- Identification : les champs obligatoires sont clairement indiqués dans le formulaire (en général par un astérisque "*") ;
- Conséquence juridique : l'obligation de déclarer découle des devoirs de coopération des lois spécialisées respectives (par ex. § 17 Bundesmeldegesetz, § 93 Abgabenordnung ou § 60 SGB I) ;
- Conséquence en cas de non-fourniture : sans la fourniture des données nécessaires, il n'est généralement pas possible pour la ville d'Aix-la-Chapelle de traiter ta demande ou de fournir le service demandé ;
6 Tes droits en tant que personne concernée selon le RGPD
Tu as les droits suivants vis-à-vis de la ville d'Aix-la-Chapelle en ce qui concerne les données personnelles te concernant :
- Droit à l'information (art. 15) : Tu as le droit de demander la confirmation que des données à caractère personnel te concernant sont ou ne sont pas traitées et d'obtenir des informations sur ces données ainsi que d'autres informations ;
- Droit de rectification (art. 16) : Tu as le droit de demander immédiatement la rectification des données inexactes ou de compléter les données que nous détenons à ton sujet ;
- Droit à l'effacement (art. 17) : Tu peux demander la suppression de tes données. Ce droit n'est pas illimité, notamment si des obligations légales de conservation (par ex. selon la loi sur les archives de Rhénanie-du-Nord-Westphalie ou des délais fiscaux) ou des intérêts publics prioritaires s'opposent à la suppression ;
- Droit à la limitation du traitement (art. 18) : Tu peux demander la limitation du traitement si, par exemple, l'exactitude des données est contestée, le traitement est illégal ou si tu t'es opposé au traitement ;
- Droit à la portabilité des données (art. 20) : Si le traitement est basé sur un consentement ou un contrat, tu as le droit de recevoir tes données dans un format structuré, courant et lisible par machine ;
- Droit d'opposition (art. 21) : Si le traitement des données est effectué pour l'exécution d'une tâche publique (art. 6, paragraphe 1, point e) du RGPD), tu peux t'y opposer pour des raisons liées à ta situation particulière ;
- Protection contre les décisions automatisées au cas par cas (art. 22) : Tu as le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques à ton égard. En règle générale, les décisions de la ville d'Aix-la-Chapelle sont prises par le personnel ; si une procédure spécialisée déroge à cette règle, tu en seras informé(e) séparément ;
- Droit de révocation (art. 7, paragraphe 3) : Une fois que tu as donné ton consentement, tu peux le révoquer à tout moment avec effet pour l'avenir. La légalité du traitement effectué jusqu'à la révocation n'en est pas affectée ;
7 Droit de recours auprès de l'autorité de surveillance
Tu as le droit de déposer une plainte auprès de l'autorité de contrôle compétente si tu considères que le traitement de tes données personnelles n'est pas légal :
Commissaire à la protection des données et à la sécurité de l'information du Land de Rhénanie du Nord-Westphalie (LDI NRW)
Boîte postale 20 04 44, 40102 Düsseldorf | e-mail : poststelle@ldi.nrw.de
Tu trouveras le portail de plaintes en ligne sur : https://www.ldi.nrw.de/kontakt/online-beschwerde