1. Responsable
TK-SHK, propriétaire Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Téléphone : +49 30 86323140
E-mail : service@tk-shk.com
2. Fourniture du site web
Ce site est hébergé par Hostinger. Lors de l’accès, des données de connexion techniquement nécessaires sont traitées, notamment adresse IP, date, page demandée ainsi que des informations sur le navigateur et le système d’exploitation. Cela sert à la livraison, la stabilité et la sécurité du site. La base légale est l’art. 6 al.1 lit. f RGPD ; notre intérêt légitime réside dans l’exploitation sûre de notre offre internet.
Vous trouverez des informations sur Hostinger dans les Informations sur la protection des données du fournisseur.
3. Contact et demandes clients
Pour les demandes par téléphone, e-mail ou formulaire, nous traitons les informations fournies afin de répondre à votre demande. Le formulaire exige le type de client, le nom, la commune, le code postal, le numéro de téléphone, l’adresse e-mail et une description. Le choix du projet, son ampleur, le type de bâtiment, les appareils, le code d’erreur, la période souhaitée, le budget, les photos et les documents restent facultatifs. La base juridique des demandes contractuelles ou précontractuelles est l’article 6, paragraphe 1, point b du RGPD ; dans les autres cas, l’article 6, paragraphe 1, point f du RGPD (réponse à votre demande).
Vous pouvez joindre facultativement jusqu’à 20 photos du projet et 20 documents (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML). Ils sont transmis exclusivement à TK SHK et stockés hors du répertoire public du site. Les photos sont réencodées en JPEG, ce qui supprime les métadonnées intégrées, notamment les coordonnées GPS. Les documents sont conservés sans modification et peuvent contenir leurs propres métadonnées. Seuls les administrateurs autorisés peuvent accéder aux copies internes. Les pièces jointes sont supprimées avec la demande correspondante après 90 jours, lors du prochain nettoyage. Veuillez joindre uniquement les documents nécessaires à votre projet.
Les demandes via formulaire sont stockées en interne dans WordPress et un e-mail est envoyé à TK SHK. Les copies internes du site sont supprimées après 90 jours lors du prochain nettoyage planifié. Pour les e-mails et la relation commerciale qui en découle, une conservation conditionnelle et les obligations légales s'appliquent. Les formulaires ne sont pas automatiquement transmis au service d'IA. Un chat seul ne constitue pas une confirmation de commande ou de rendez-vous.
Vérifications des aides et des coûts
Les réponses à nos bilans d’aides et de coûts sont traitées dans la mémoire de l’onglet de votre navigateur. Elles ne sont transmises ni à OpenAI ni à Google Analytics. Les informations sur les revenus et la famille ne sont pas enregistrées et ne sont pas reprises dans une demande client. Les réponses au bilan sont supprimées lorsque vous quittez ou rechargez la page. Ce n’est qu’en envoyant explicitement une demande que vous transmettez à TK SHK les données du projet et les photos facultatives qui y sont visibles ; les règles relatives aux demandes de contact décrites ci-dessus s’appliquent. Les codes postaux saisis manuellement sont associés localement à l’aide d’un répertoire enregistré.
Utilisation facultative de votre position
Le bouton « Utiliser ma position actuelle » ne demande l’autorisation de localisation du navigateur qu’après votre clic. Pour obtenir une proposition d’adresse, vos coordonnées et votre adresse IP sont transmises à Photon / komoot (photon.komoot.io, données d’adresse d’OpenStreetMap). Les positions imprécises ne sont pas envoyées pour la recherche d’adresse. Le Land est déterminé sur votre appareil. Le site n’enregistre aucune coordonnée et ne les envoie ni à Luna ni à Google Analytics. La proposition n’est insérée dans le formulaire qu’après votre confirmation ; l’adresse visible n’est transmise à TK SHK qu’au moment de l’envoi de votre demande. Vérifiez le numéro, le code postal et le lieu du projet. La saisie manuelle reste possible à tout moment sans autorisation de localisation.
3a. Candidatures
Lorsque vous postulez chez TK-SHK, nous traitons vos coordonnées, vos qualifications, votre expérience professionnelle, votre dossier de candidature et notre correspondance afin d’examiner votre candidature, de communiquer avec vous et de décider de l’établissement d’une relation de travail. La base juridique est le § 26, alinéa 1, première phrase, de la loi fédérale allemande sur la protection des données (BDSG), en lien avec l’article 88 du RGPD ; si nécessaire, l’article 6, paragraphe 1, point b), du RGPD s’applique également aux mesures précontractuelles prises à votre demande.
Le propriétaire et les personnes chargées de la procédure de sélection y ont accès dans la mesure nécessaire à leurs fonctions. Les prestataires intervenant pour la messagerie, le stockage et l’exploitation informatique peuvent traiter les données pour notre compte. Dans le cadre de droits en justice, les documents nécessaires peuvent également être transmis à des conseils juridiques, des tribunaux ou des autorités compétentes.
La communication de vos données de candidature est facultative. Toutefois, sans les informations nécessaires au poste proposé, nous ne pouvons pas évaluer votre aptitude. Veuillez transmettre uniquement les documents nécessaires à votre candidature.
La durée de conservation dépend du déroulement et de la clôture de la procédure de sélection. Après sa clôture ou le retrait de la candidature, les données sont supprimées dès qu’elles ne sont plus nécessaires à la décision ni à la constatation, à l’exercice ou à la défense de droits en justice. Une conservation supplémentaire nécessaire dépend notamment des délais légaux pour faire valoir des droits issus de la procédure de candidature et, en cas de litige concret, de sa résolution définitive. Le traitement destiné à préserver des droits en justice repose sur l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est la protection de notre position juridique. Les obligations légales de conservation demeurent applicables. Si une relation de travail est établie, les données nécessaires continuent d’être traitées pour son exécution.
Pour toute question ou pour exercer vos droits en matière de protection des données, veuillez contacter service@tk-shk.com. Les informations concernant le responsable du traitement et vos droits figurant dans cette politique de confidentialité s’appliquent également aux candidatures.
4. Assistant TK SHK
Le chat IA optionnel traite vos messages, avec votre consentement explicite au démarrage, automatiquement via l’API OpenAI. Le destinataire est OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Le traitement sert à répondre à vos questions techniques et à préparer une demande. La base légale de ce traitement optionnel de l’IA est votre consentement selon l’art. 6, paragraphe 1, lettre a du RGPD. Vous pouvez interrompre le traitement à tout moment via « Terminer et supprimer la conversation » ; les traitements légaux antérieurs restent valides.
Le texte de votre message et le contexte limité de la conversation précédente sont envoyés via notre serveur à OpenAI. Veuillez ne pas communiquer de données sensibles dans le chat et fournir vos coordonnées uniquement dans le formulaire de demande séparé. Après votre démarrage explicite, la conversation et le brouillon du message sont temporairement stockés dans la mémoire de session de cet onglet de navigateur afin que vous puissiez poursuivre après un changement de page ou un rechargement accidentel. L’état n’est plus restauré après 30 minutes sans activité dans le chat. « Terminer & supprimer le chat » le supprime immédiatement. Les formulaires de demande et les photos ne sont pas mis en cache. La position de la fenêtre de chat et de l’icône Luna est également mémorisée uniquement pour la session du navigateur.
L’API sera activée avec store: false est appelé. Par défaut, OpenAI n’utilise pas les contenus de l’API pour entraîner ses modèles, sauf si un partage de données différent a été activé. OpenAI peut néanmoins conserver des journaux de sécurité et de surveillance des abus pendant une durée allant jusqu’à 30 jours, voire davantage en cas d’exception juridique ou de sécurité. Informations complémentaires : Confidentialité OpenAI et Traitement des données API.
Traitement par OpenAI en dehors de l’EEE
L’utilisation de l’API OpenAI peut entraîner le traitement de vos messages et du contexte de conversation transmis en dehors de l’Espace économique européen, notamment aux États-Unis. Selon la clause 4.1 des conditions de traitement des données d’OpenAI OpenAI Ireland Limited encadre ces transferts ultérieurs vers des sociétés affiliées ou des sous-traitants ultérieurs au moyen des clauses contractuelles types de la Commission européenne conformément à l’article 46, paragraphe 2, point c), du RGPD ou, lorsqu’elle s’applique au destinataire, d’une décision d’adéquation conformément à l’article 45 du RGPD. Les conditions et la liste des sous-traitants ultérieurs sont accessibles au public. Vous pouvez demander des informations sur les garanties applicables à vos données et une copie des garanties contractuelles pertinentes à l’adresse service@tk-shk.com .
L’assistant ne remplace ni une inspection sur place, ni un diagnostic professionnel, ni un appel d’urgence. Les réponses peuvent être erronées. Pour la protection contre les abus, nous utilisons des jetons de session à durée limitée et des compteurs côté serveur avec un hash quotidien de l’adresse IP basé sur une clé serveur. Les adresses IP brutes ne sont pas conservées dans ces compteurs ; les journaux d’hébergement nécessaires techniquement sont séparés. Les compteurs expirent après un jour et sont supprimés lors du prochain nettoyage. La base légale est l’art. 6, paragraphe 1, lettre f du RGPD (sécurité et contrôle des coûts).
Contrôle de sécurité
Pour se protéger contre les abus automatisés, nous utilisons ALTCHA directement sur notre serveur. La vérification de sécurité génère dans le navigateur un court calcul ; les puzzles d'images ne sont pas nécessaires. Aucune donnée n'est transmise à un fournisseur CAPTCHA externe et aucun cookie de suivi CAPTCHA n'est installé. Les défis expirent au bout de dix minutes et ne peuvent être utilisés qu'une fois. La session confirmée est valide au maximum une heure. Le téléphone et l'email restent accessibles sans vérification de sécurité.
5. Analyse du site web
Avec votre consentement, nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous analysons les consultations de pages, visiteurs, pages d'entrée, origines et certaines interactions de contact sélectionnées. Le tag Google n'est chargé qu'après votre accord à la catégorie « Analyse ». En cas de refus, aucune transmission de données vers Google n'a lieu via cette intégration. Les bases légales sont l'art. 6, paragraphe 1, lettre a du RGPD et le § 25 paragraphe 1 de la TDDDG.
L’analyse utilise des identifiants pseudonymes et des informations techniques. Sont recensées des pages d’une liste définie ainsi que des événements tels clics téléphone / e-mail, demande confirmée et utilisation de l’assistant. Pour les demandes de projet, seule la catégorie de prestation sélectionnée et fixe (par exemple remplacement de chaudières à gaz) est service_type sont transmis. Les noms, numéros de téléphone, adresses e-mail et postales, contenus des formulaires et messages de conversation ne sont pas transmis comme paramètres d’événements. Les URL sont transmises sans paramètres de requête ni fragments, et les informations de provenance sont limitées à l’origine. Google reçoit des informations de connexion pour des raisons techniques. Google Signals, la personnalisation publicitaire et la transmission de données fournies par l’utilisateur ne sont pas prévus dans cette intégration.
Transferts de données par Google Analytics
Avec Google Analytics, les données peuvent également être traitées par Google LLC aux États-Unis. Selon les informations publiées par Google, Google LLC est certifiée dans le cadre du EU–US Data Privacy Framework. Pour les transferts couverts par cette certification, Google s’appuie sur la décision d’adéquation correspondante de la Commission européenne conformément à l’article 45 du RGPD. Pour les transferts ultérieurs vers des pays tiers non couverts par une décision d’adéquation applicable, les conditions de protection des données de Google prévoient des clauses contractuelles types conformément à l’article 46, paragraphe 2, point c), du RGPD.
Vous trouverez des précisions dans les informations de Google sur les transferts internationaux de données, les conditions de traitement des données et les clauses contractuelles types. Les informations sur la certification et les autres garanties sont également disponibles dans les cadres de transfert des données de Google . Votre consentement à l’analyse reste requis indépendamment de ces garanties et peut être retiré à tout moment dans les « Paramètres des cookies ».
Les cookies d’analyse _ga et _ga_… sont limités à un maximum de 180 jours. Pour la propriété, une conservation des données personnelles des événements de 2 mois est prévue. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page. La page est alors rechargée et ces cookies d’analyse sont supprimés. Plus d’informations : Confidentialité Google.
La langue choisie est enregistrée localement dans votre navigateur comme paramètre fonctionnel. Vous pouvez la changer à tout moment dans le menu des langues. Le premier accès sans sélection enregistrée se fait en allemand.
6. Vos paramètres de confidentialité
L'enregistrement nécessaire de votre sélection a lieu sous tkshk_privacy_choice dans le stockage local du navigateur. Sont enregistrés la version de configuration, la sélection et le moment, aucune donnée de contact. La sélection est valable au maximum 180 jours ; les entrées expirées sont supprimées lors de la prochaine visite. Elle peut être modifiée à tout moment via « Paramètres des cookies » ou supprimée dans le navigateur. Si l’enregistrement est désactivé, le site web redemande lors d’une visite ultérieure. La base légale de l’enregistrement nécessaire de votre choix est l’art. 25 section 2 chiffre 2 TDDDG ; le traitement sert conformément à l’art. 6 section 1 lettre f RGPD à une gestion fiable de la protection des données.
Les services marketing ou publicitaires ne sont pas utilisés. Le consentement au chat IA optionnel est donné séparément au début du chat et est indépendant de votre choix d’analyse. Le site web, les moyens de contact et le formulaire de demande fonctionnent également sans consentement à l’analyse.
7. Médias locaux et liens externes
Images, typographie et animations sont fournis localement. Les cartes ne sont pas intégrées automatiquement. En cas d'ouverture de liens externes, les politiques de confidentialité des fournisseurs concernés s'appliquent.
8. Vos droits
Sous réserve des conditions légales, vous avez des droits d'accès, de rectification, de suppression, de limitation du traitement et de portabilité des données. Dans la mesure où le traitement repose sur un consentement, vous pouvez le retirer avec effet pour l'avenir.
Vous pouvez vous opposer à un traitement fondé sur l'art. 6 par. 1 lit. f RGPD pour des raisons tenant à votre situation particulière.
Vous avez également le droit de porter plainte auprès d'une autorité de contrôle de la protection des données, par exemple auprès du Commissaire berlinois à la protection des données et à la liberté d'information.
Pour toute question concernant vos données, veuillez contacter service@tk-shk.com.
Mise à jour : 14 octobre 2026
