Politique de confidentialité de Masterpiece for Good gUG (haftungsbeschränkt)
Dernière mise à jour : 28 août 2026
1. Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données est :
Masterpiece for Good gUG (haftungsbeschränkt)
Saarbrücker Straße 24, Haus C
c/o Werketage e.V.
10405 Berlin
Allemagne
Représentée par la direction :
Bogna Grazyna Jaroslawski
Aurélie Maestre
Pour toute question relative à la protection des données, vous pouvez nous contacter à l’adresse suivante :
office@masterpieceforgood.org
2. Aperçu du traitement des données à caractère personnel
Selon la nature et l’étendue de votre utilisation de notre site web, nous traitons notamment les données suivantes :
Données de serveur et d’accès lors de la consultation du site web
Données issues des demandes de contact
Données issues des formulaires de bénévolat et de candidature
Données relatives à la newsletter
Données d’utilisation pour l’analyse statistique du site web
Informations relatives aux consentements et aux cookies
Données liées aux contenus externes intégrés et à l’utilisation de services externes
Données liées aux dons, aux campagnes de financement participatif et aux services de paiement, lorsque vous utilisez les offres externes correspondantes
3. Bases juridiques du traitement
Nous traitons les données à caractère personnel sur les bases juridiques suivantes :
Art. 6 par. 1 let. a RGPD, lorsque vous nous avez donné votre consentement
Art. 6 par. 1 let. b RGPD, lorsque le traitement est nécessaire à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles
Art. 6 par. 1 let. c RGPD, lorsque nous sommes légalement tenues de traiter des données
Art. 6 par. 1 let. f RGPD, lorsque le traitement est nécessaire à la poursuite de nos intérêts légitimes et qu’aucun intérêt ou droit prépondérant des personnes concernées ne s’y oppose
Pour le stockage d’informations sur votre terminal ou l’accès à des informations sur votre terminal, les dispositions du § 25 TDDDG s’appliquent également. Les stockages techniquement nécessaires sont effectués sur la base du § 25 par. 2 TDDDG. Les cookies optionnels et technologies comparables ne sont généralement utilisés que sur la base de votre consentement conformément au § 25 par. 1 TDDDG en lien avec l’art. 6 par. 1 let. a RGPD.
4. Hébergement et fichiers journaux du serveur
Notre site web est hébergé par Strato. Lorsque vous consultez notre site web, certaines données sont traitées pour des raisons techniques afin de fournir les contenus du site, d’assurer sa stabilité et de protéger la sécurité des systèmes.
Les données suivantes peuvent notamment être traitées :
Adresse IP
Date et heure de l’accès
Contenus consultés
Informations de référence
Informations concernant le navigateur et le système d’exploitation utilisés
Codes de statut
La base juridique est l’art. 6 par. 1 let. f RGPD. Notre intérêt légitime réside dans la mise à disposition sûre et techniquement fiable de notre site web.
La durée de conservation dépend des exigences techniques de l’hébergeur ainsi que des exigences de sécurité et est généralement limitée à une courte période.
5. Sécurité, cache et mesures techniques de protection
Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger notre site web et les données qui y sont traitées. Celles ci comprennent notamment la transmission chiffrée via HTTPS, des restrictions d’accès au backend, des mises à jour régulières, des sauvegardes ainsi que des mesures de sécurité dans la limite de nos possibilités techniques et organisationnelles.
Nous utilisons sur notre site WordPress un plugin de sécurité, actuellement WP Security, ainsi qu’un plugin de cache afin d’améliorer les temps de chargement et la stabilité du site. Dans ce cadre, des données techniquement nécessaires peuvent être traitées, par exemple pour détecter des attaques, éviter des erreurs techniques ou livrer les pages plus rapidement.
La base juridique est l’art. 6 par. 1 let. f RGPD. Notre intérêt légitime réside dans l’exploitation sûre, stable et efficace du site web.
6. Cookies, consentements et CookieYes
Nous utilisons CookieYes pour gérer les consentements et fournir des informations sur les cookies et technologies comparables.
Grâce à la bannière de cookies, les visiteuses et visiteurs peuvent refuser ou accepter les services optionnels. Les cookies techniquement nécessaires et technologies comparables peuvent être requis pour fournir le site web ou enregistrer vos décisions de consentement.
La Politique relative aux cookies actuellement applicable est accessible publiquement à l’adresse suivante :
https://masterpieceforgood.org/cookie-policy/
La base juridique des cookies techniquement nécessaires et technologies comparables est le § 25 par. 2 TDDDG en lien avec l’art. 6 par. 1 let. f RGPD.
La base juridique des cookies optionnels et technologies comparables est votre consentement conformément au § 25 par. 1 TDDDG en lien avec l’art. 6 par. 1 let. a RGPD.
Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres de cookies sur notre site web.
7. Formulaire de contact
Nous utilisons Contact Form 7. Si vous nous contactez via le formulaire de contact, nous traitons les données que vous saisissez, notamment votre nom, votre adresse email et, le cas échéant, tout autre contenu que vous nous communiquez.
Le traitement a pour finalité de traiter votre demande et d’y répondre.
Contact Form 7 ne stocke pas durablement les données transmises via le formulaire dans la base de données du site web. Les données nous sont envoyées par email et y sont traitées afin de répondre à votre demande.
La base juridique est l’art. 6 par. 1 let. b RGPD, lorsque la communication concerne des mesures précontractuelles ou contractuelles. Dans tous les autres cas, le traitement est effectué sur la base de l’art. 6 par. 1 let. f RGPD.
Nous conservons les demandes de contact pendant 24 mois ou aussi longtemps que cela est nécessaire pour traiter et documenter la demande.
8. Formulaire de bénévolat et de candidature
Si vous nous contactez via un formulaire de bénévolat ou de candidature, nous traitons les données que vous saisissez. Cela comprend notamment votre nom et votre adresse email.
Le traitement a pour finalité d’examiner votre demande, de vous contacter et de préparer une éventuelle collaboration en tant que bénévole ou personne soutenant notre travail.
La base juridique est l’art. 6 par. 1 let. b RGPD, lorsque la demande vise une collaboration ou une relation précontractuelle. Dans tous les autres cas, le traitement est effectué sur la base de l’art. 6 par. 1 let. f RGPD.
Les données sont conservées aussi longtemps que cela est nécessaire pour le traitement, la coordination et la documentation. Si aucune collaboration n’a lieu, nous supprimons les données dès qu’elles ne sont plus nécessaires à cette fin, sauf si des obligations légales de conservation s’y opposent.
9. Newsletter et Brevo
Si vous vous abonnez à notre newsletter, nous traitons les données que vous indiquez. Cela comprend notamment :
Adresse email
Prénom
Nom
Langue ou liste linguistique sélectionnée
Consentement et preuve du Double Opt In
Moment de l’inscription et de la confirmation
Le cas échéant, informations techniques destinées à documenter l’inscription
Nous utilisons Brevo pour l’envoi de la newsletter, la gestion de nos listes de contacts et la procédure de Double Opt In. Nos listes de newsletter sont séparées par langue et comprennent actuellement une liste allemande, une liste anglaise et une liste française.
L’inscription se fait via une procédure de Double Opt In. Après votre inscription, vous recevez un email dans lequel vous devez confirmer votre abonnement. L’inscription n’est finalisée qu’après cette confirmation.
La base juridique pour l’envoi de la newsletter est votre consentement conformément à l’art. 6 par. 1 let. a RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en utilisant le lien de désinscription figurant dans chaque newsletter ou en nous contactant.
Nous conservons vos données de newsletter jusqu’à votre désinscription. Les preuves de consentement sont conservées aussi longtemps que cela est nécessaire à des fins de documentation.
10. Analyse de la newsletter
Brevo nous permet d’évaluer statistiquement l’envoi de la newsletter. Les ouvertures et les clics peuvent notamment être enregistrés. Cette analyse nous aide à comprendre si les newsletters sont délivrées, ouvertes et quels contenus sont consultés.
Le traitement est effectué sur la base de votre consentement conformément à l’art. 6 par. 1 let. a RGPD, dans la mesure où une telle analyse nécessite un consentement.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en vous désabonnant de la newsletter ou en nous contactant.
11. Analyse web et Independent Analytics
Nous utilisons Independent Analytics pour l’analyse statistique et l’amélioration de notre site web. L’analyse est effectuée sans cookies. Les adresses IP sont enregistrées sous forme anonymisée.
L’analyse web est effectuée uniquement sur la base de votre consentement.
La base juridique est l’art. 6 par. 1 let. a RGPD.
La durée de conservation est de 24 mois.
Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres de cookies sur notre site web.
12. Google Fonts
Les polices utilisées sur notre site web sont actuellement chargées en partie de manière externe depuis les serveurs de Google. Lors du chargement de ces polices, une connexion à Google peut être établie. Dans ce cadre, des données techniques, notamment votre adresse IP et des informations relatives au navigateur utilisé, peuvent être transmises à Google.
La base juridique, lorsqu’un consentement est recueilli, est l’art. 6 par. 1 let. a RGPD en lien avec le § 25 par. 1 TDDDG.
Notre objectif est d’intégrer localement l’ensemble des polices utilisées afin d’éviter toute connexion externe à Google lors du chargement du site web.
13. Google Maps
Google Maps n’est actuellement pas activement intégré à notre site web.
Si Google Maps devait être intégré à l’avenir, nous mettrons cette Politique de confidentialité à jour en conséquence et, lorsque cela sera nécessaire, recueillerons un consentement via notre outil de gestion des consentements ou proposerons uniquement un lien vers Google Maps.
14. Contenus intégrés et réseaux sociaux
Notre site web peut contenir des contenus intégrés provenant de fournisseurs tiers ou des liens vers des plateformes externes. Il s’agit notamment de YouTube, Instagram, TikTok, LinkedIn et Facebook.
Nous renvoyons par lien vers nos profils de réseaux sociaux. La simple visite de notre site web ne transmet pas de données à ces plateformes par le biais de simples liens. Ce n’est que lorsque vous cliquez sur un tel lien que vous quittez notre site web. Le fournisseur concerné est responsable du traitement ultérieur des données à caractère personnel.
Des contenus de notre propre chaîne YouTube sont également intégrés ou liés sur le site web. Lors du chargement de contenus intégrés, une connexion aux serveurs du fournisseur concerné peut être établie. Dans ce cadre, votre adresse IP, des données techniques d’utilisation et des informations concernant la page consultée peuvent notamment être transmises. Cela peut également entraîner des transferts de données vers des pays tiers.
Lorsque les contenus intégrés ou services externes comparables ne sont pas techniquement strictement nécessaires, le traitement est généralement effectué sur la base de votre consentement conformément à l’art. 6 par. 1 let. a RGPD en lien avec le § 25 par. 1 TDDDG.
Actuellement, certains contenus externes peuvent encore être chargés directement lors de l’ouverture de la page concernée. Nous travaillons à contrôler systématiquement les contenus externes via l’outil de consentement ou, à défaut, à les intégrer uniquement sous forme de liens externes.
15. PayPal, Startnext et dons
Nous utilisons actuellement PayPal comme service externe afin de permettre les dons. Si vous cliquez sur un lien de don PayPal, vous quittez notre site web. PayPal est responsable du traitement ultérieur des données à caractère personnel.
Nous pouvons également renvoyer vers des campagnes de financement participatif externes, notamment via Startnext. Si vous cliquez sur un tel lien, vous quittez notre site web. Le fournisseur concerné est responsable du traitement ultérieur des données à caractère personnel.
Pour les dons par virement bancaire direct, nous traitons les données nécessaires dans le cadre du virement et de la gestion des dons. Cela peut notamment inclure le nom, les coordonnées bancaires, le motif du paiement, le montant et la date du paiement.
La base juridique pour la mise à disposition de liens de don externes est l’art. 6 par. 1 let. f RGPD. Notre intérêt légitime réside dans la possibilité de recevoir des dons et du soutien pour notre travail d’intérêt général.
Lorsque nous gérons des dons ou devons remplir des obligations légales de documentation et de conservation, le traitement est effectué sur la base de l’art. 6 par. 1 let. c RGPD et, si nécessaire, de l’art. 6 par. 1 let. b RGPD.
Un formulaire de don propre au site web est actuellement prévu mais n’est pas encore actif. Dès qu’un tel formulaire sera utilisé, nous mettrons cette Politique de confidentialité à jour en conséquence.
16. Destinataires des données à caractère personnel
Nous transmettons des données à caractère personnel uniquement dans la mesure où cela est nécessaire pour fournir le site web, assurer la communication, envoyer la newsletter, traiter les dons ou utiliser les fonctions décrites.
Cela concerne notamment :
Strato en tant qu’hébergeur
CookieYes en tant que fournisseur de gestion des consentements
Brevo en tant que prestataire pour les formulaires de newsletter, la gestion des listes de contacts, le Double Opt In et l’envoi de la newsletter
Contact Form 7 dans le cadre de la transmission des formulaires
Independent Analytics pour l’analyse web
Google, dans la mesure où Google Fonts ou d’autres services Google sont chargés
YouTube, dans la mesure où des contenus intégrés ou liés sont utilisés
Meta, dans la mesure où des liens ou contenus Instagram ou Facebook sont utilisés
TikTok, dans la mesure où des liens ou contenus TikTok sont utilisés
LinkedIn, dans la mesure où des liens ou contenus LinkedIn sont utilisés
PayPal, si vous utilisez un lien de don PayPal
Startnext, si vous accédez à une campagne de financement participatif via Startnext
Banques et prestataires de services de paiement, dans la mesure où cela est nécessaire pour des virements directs ou des dons
17. Transferts de données vers des pays tiers
Certains des services que nous utilisons ou vers lesquels nous renvoyons par lien peuvent transférer des données à caractère personnel vers des pays situés en dehors de l’Union européenne ou de l’Espace économique européen. Cela concerne notamment les services de Google, Meta, TikTok, LinkedIn et PayPal.
Un transfert de données vers des pays tiers peut comporter des risques, en particulier lorsqu’il n’existe pas dans ces pays un niveau de protection des données équivalent à celui de l’Union européenne.
Lorsque nous intégrons ou utilisons nous mêmes de tels services, nous veillons à l’existence de bases juridiques et de garanties appropriées, telles que des décisions d’adéquation, des clauses contractuelles types ou votre consentement conformément à l’art. 6 par. 1 let. a RGPD. Pour les liens externes, les informations relatives à la protection des données du fournisseur concerné s’appliquent.
Brevo peut également traiter des données en dehors de l’Union européenne ou de l’Espace économique européen dans le cadre de son infrastructure ou de sous traitants. Le traitement est effectué dans le cadre des bases contractuelles et relatives à la protection des données mises à disposition par Brevo.
18. Durée de conservation
Sauf indication d’une durée de conservation plus spécifique dans la présente Politique de confidentialité, nous conservons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire aux finalités respectives.
Les durées suivantes s’appliquent notamment :
Fichiers journaux du serveur : à court terme selon les spécifications de l’hébergeur
Demandes de contact : 24 mois ou aussi longtemps que cela est nécessaire au traitement et à la documentation
Données de bénévolat et de candidature : aussi longtemps que cela est nécessaire au traitement et à la coordination
Données de newsletter : jusqu’à la désinscription
Preuves de consentement à la newsletter : aussi longtemps que cela est nécessaire à des fins de documentation
Données d’analyse : 24 mois
Données relatives aux cookies et aux consentements : conformément aux durées de conservation indiquées dans la Politique relative aux cookies
Données relatives aux dons et aux paiements : conformément aux obligations légales de conservation et de documentation
19. Vos droits
Dans le cadre des dispositions légales, vous disposez des droits suivants :
Droit d’accès aux données à caractère personnel que nous traitons
Droit de rectification des données inexactes
Droit à l’effacement des données à caractère personnel
Droit à la limitation du traitement
Droit à la portabilité des données
Droit d’opposition aux traitements fondés sur des intérêts légitimes
Droit de retirer un consentement donné avec effet pour l’avenir
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données.
Pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante :
20. Mesures en cas d’incident relatif à la protection des données
Si nous avons connaissance d’une violation de données à caractère personnel, nous examinons l’incident, sécurisons les systèmes concernés, documentons les faits et, le cas échéant, remplissons les obligations légales de notification existantes.
Nous informons les personnes concernées lorsqu’il existe un risque élevé pour leurs droits et libertés.
21. Décision automatisée et profilage
Nous n’utilisons pas de décision automatisée ni de profilage au sens de l’art. 22 RGPD.
22. Modifications de la présente Politique de confidentialité
Nous adaptons la présente Politique de confidentialité lorsque les fonctions du site web, les services utilisés ou les exigences légales changent. Cela vaut notamment lorsque de nouveaux formulaires, de nouvelles fonctions de don, de nouveaux services d’analyse ou de nouveaux contenus externes intégrés sont utilisés.