berlin.de — 80/100 (Faible risque pour la vie privée)
Dernière analyse
Der Regierende Bürgermeister von Berlin – Senatskanzlei · berlin.de
Détails du rapport
Faible risque pour la vie privéeLa politique de confidentialité de la Chancellerie du Sénat de Berlin est généralement solide, utilisant un consentement en deux clics pour les médias tiers et anonymisant les adresses IP, bien qu'elle s'appuie sur des clauses contractuelles types pour certains sous-traitants en dehors de l'EEE et manque de clarté sur l'entraînement de l'IA.
La politique de confidentialité de la Chancellerie du Sénat de Berlin (Senatskanzlei) démontre un niveau élevé de conformité au RGPD typique des autorités publiques allemandes. Elle emploie des mesures robustes de protection de la vie privée telles que des solutions à deux clics pour YouTube, Google Maps et Vimeo, garantissant qu'aucune donnée n'est transmise sans consentement explicite. Les adresses IP sont tronquées avant le traitement pour l'analyse (Mapp Intelligence), et les données analytiques sont stockées exclusivement en Allemagne. Cependant, il existe des lacunes notables : le fournisseur de vidéos movingimage et l'outil de graphiques Datawrapper utilisent des sous-traitants dans des pays tiers en s'appuyant uniquement sur des Clauses Contractuelles Types (CSC), et la durée de conservation des données des formulaires de contact est vaguement définie. De plus, la politique est totalement silencieuse sur la question de savoir si des services intégrés utilisent des données pour l'entraînement de modèles d'IA.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Les adresses IP sont tronquées/anonymisées avant le traitement pour l'analyse et la traduction, et les formulaires ne demandent que les données nécessaires.
La politique est hautement structurée, détaillant les bases juridiques spécifiques, les finalités et les durées de conservation pour chaque activité de traitement distincte.
Bien que les solutions à deux clics empêchent le suivi passif, les données sont partagées avec plusieurs entreprises technologiques américaines (Google, Vimeo) et des sous-traitants après consentement.
Les données analytiques sont conservées en Allemagne, mais movingimage et Datawrapper utilisent explicitement des sous-traitants dans des pays tiers en vertu de CSC.
La politique est totalement silencieuse sur la question de savoir si les services intégrés (comme la traduction ou l'analyse) utilisent les données traitées pour entraîner leurs propres modèles d'IA.
Tous les droits standard du RGPD sont clairement énumérés avec les coordonnées du Délégué à la Protection des Données et de l'autorité de contrôle.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Transferts vers des pays tiers via des sous-traitants
movingimage et Datawrapper utilisent des sous-traitants (CDN) dans des pays tiers, en s'appuyant sur des Clauses Contractuelles Types (CSC) sans mentionner de mesures techniques supplémentaires, ce qui peut être insuffisant après l'arrêt Schrems II.
Durée de conservation ambiguë pour les formulaires de contact
Bien que les données du navigateur soient supprimées après 14 jours, les données des formulaires de contact sont conservées jusqu'à ce que la 'conversation soit terminée', ce qui est subjectif et manque d'une durée maximale de conservation stricte.
Forte implémentation à deux clics pour les médias
Google Maps, YouTube et Vimeo sont implémentés avec des images de prévisualisation et nécessitent un consentement actif ('Akzeptieren und Anzeigen') avant de se connecter à des serveurs externes, empêchant toute fuite passive de données vers les entreprises technologiques américaines.
Anonymisation des adresses IP et stockage local pour l'analyse
Mapp Intelligence tronque les adresses IP avant le traitement et stocke les données exclusivement en Allemagne, atténuant les risques de transfert transfrontalier pour les données analytiques.
Silence sur l'entraînement d'IA/Modèles
La politique ne divulgue pas si des services tiers intégrés (tels que Conword pour la traduction ou Mapp pour l'analyse) utilisent les données traitées pour l'entraînement de leurs propres modèles d'IA ou d'apprentissage automatique.
Synthèse pour l'utilisateur
Vos données sont généralement bien protégées sur ce site gouvernemental, d'autant plus que les vidéos et les cartes ne se chargent que si vous cliquez pour les accepter, mais soyez conscient que certains outils sous-jacents pourraient envoyer des données à des serveurs en dehors de l'UE.
Posture de conformité
Le responsable du traitement démontre une forte posture de conformité, en s'appuyant sur des bases juridiques spécifiques (Art. 6(1)(e) et (f)) pour les opérations de mission d'intérêt public et en mettant en œuvre la protection des données dès la conception (par exemple, anonymisation des adresses IP, intégrations à deux clics). Les principales faiblesses sont la dépendance aux CSC sans mentionner de mesures supplémentaires pour les transferts vers des pays tiers, et des délais de conservation ambigus pour la correspondance.
Transferts UE
Les transferts de données vers des pays tiers se font via les sous-traitants de movingimage et Datawrapper (CDN), en s'appuyant sur des Clauses Contractuelles Types. Google et Vimeo sont basés aux États-Unis mais ne sont activés qu'après le consentement de l'utilisateur. Les données analytiques sont explicitement conservées en Allemagne.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
Die Google Maps Karten sind mit einem Vorschaubild versehen, um zu vermeiden, dass bereits bei Betreten der Seite Daten an Google übermittelt werden.
Die IP-Adresse wird vor jeglicher Verarbeitung gekürzt und in anonymisierter Form zur Session-Erkennung und für die Geolokalisierung (bis auf Stadt-Ebene) verwendet.
movingimage setzt Unterauftragsverarbeiter in Drittstaaten ein. Insbesondere handelt es sich hierbei um den Betreiber des Content Delivery Networks (CDN).
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Manquant ou flou
- Aucune mention de mesures techniques supplémentaires pour les transferts vers des pays tiers parallèlement aux CSC
- Aucun délai explicite et strict pour la suppression des données des formulaires de contact
- Aucune divulgation concernant l'entraînement de modèles d'IA par les sous-traitants tiers
Questions à poser
- Quelles mesures techniques et organisationnelles spécifiques garantissent que Mapp Digital US ne peut pas accéder aux données analytiques stockées exclusivement en Allemagne ?
- Dans quels pays tiers spécifiques les sous-traitants de movingimage et Datawrapper (CDN) opèrent-ils, et des mesures supplémentaires ont-elles été mises en œuvre parallèlement aux CSC ?
- Comment la fin d'une 'conversation' via le formulaire de contact est-elle déterminée objectivement pour déclencher la suppression, et existe-t-il un délai d'expiration maximum ?
- L'un des services tiers intégrés (comme Conword ou Mapp Intelligence) utilise-t-il les données traitées pour entraîner ses propres modèles d'IA ou d'apprentissage automatique ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout affichergreenpt.com
82/100
Faible risque pour la vie privéeGreenPT offre une forte souveraineté des données dans l'UE et un suivi minimal, mais sa politique garde un silence suspect sur l'utilisation éventuelle de vos données de chat pour entraîner des modèles d'IA, et elle s'appuie sur une garantie faible pour les transferts de recherche basés aux États-Unis.
Voir le rapport →duckduckgo.com
82/100
Faible risque pour la vie privéeDuckDuckGo tient sa promesse de non-suivi pour la recherche et la navigation de base, mais ses fonctionnalités optionnelles de plus en plus nombreuses (Duck.ai, Sync & Backup) et le partenariat publicitaire avec Microsoft introduisent des flux de données que la politique n'explique pas entièrement, en particulier concernant l'entraînement de l'IA et les garanties de transfert international.
Voir le rapport →europealternatives.com
78/100
Faible risque pour la vie privéeEurope Alternatives est un annuaire respectueux de la vie privée qui ne collecte presque aucune donnée personnelle, mais cliquer sur des liens partenaires peut envoyer vos données à des tiers — y compris potentiellement en dehors de l'UE — sans qu'aucune garantie claire ne soit décrite.
Voir le rapport →langdock.com
78/100
Faible risque pour la vie privéeLangdock est une plateforme d'IA basée dans l'UE et soucieuse de la vie privée qui interdit explicitement l'utilisation de votre contenu pour entraîner des modèles d'IA et conserve les données dans l'UE, bien qu'elle dépende de certains sous-traitants américains et ait des périodes de conservation vagues à certains endroits.
Voir le rapport →