Dernière mise à jour : 30 août 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est ADITUS GmbH, Straße der Nationen 5, 30539 Hanovre, Allemagne. Contact général : info@aditus.de, +49 511 866557-30.

2. Délégué à la protection des données

ADITUS GmbH a désigné un délégué à la protection des données. Vous pouvez le joindre directement — séparément du contact général de l'entreprise — à l'adresse : ADITUS GmbH, – Datenschutzbeauftragter –, Straße der Nationen 5, 30539 Hanovre, Allemagne, e-mail : datenschutz@aditus.de. Utilisez cette adresse pour toute question relative à la protection des données et pour exercer vos droits.

3. Objet du site

Ce site fournit la documentation de l'API ADITUS et des outils pour développeurs. Aucun paiement n'y est traité. La démo interactive et le testeur d'intégration envoient des requêtes aux services de démonstration et d'API ADITUS afin d'afficher les parcours documentés. Utilisez uniquement des données de test, jamais de données réelles de clients ou de détenteurs de billets.

4. Données techniques et journaux serveur

Lors de l'accès, notre infrastructure d'hébergement et d'API peut traiter l'adresse IP, la date et l'heure, l'URL demandée, le référent, des informations sur le navigateur et le système d'exploitation, ainsi que le statut et la taille de la réponse. La base juridique est l'art. 6, par. 1, point f du RGPD ; notre intérêt légitime réside dans la fourniture sûre, stable et sans abus du portail et des services API connectés, y compris le diagnostic des erreurs et la défense contre les attaques. Les journaux ne servent ni à vous identifier personnellement ni à créer des profils publicitaires. Critères de suppression : les entrées de journal sont supprimées ou anonymisées dès qu'elles ne sont plus nécessaires à l'analyse de sécurité, au diagnostic des erreurs et à la prévention des abus ; les entrées nécessaires comme preuve d'un incident de sécurité concret sont conservées jusqu'à sa résolution définitive. Nous n'indiquons pas de durée fixe ici, car la rotation des journaux est assurée par l'infrastructure d'hébergement décrite à la section 8.

5. Local Storage et Session Storage

Nous ne déposons nous-mêmes aucun cookie ; des cookies ne peuvent apparaître que si vous consentez activement à l'analyse (voir section 6). Nous distinguons deux catégories d'accès au stockage du navigateur. (a) Stockage sans consentement requis (§ 25, al. 2, n° 2 TDDDG — strictement nécessaire à la fourniture du service que vous demandez expressément ; dans la mesure où des données personnelles sont traitées, la base juridique est l'art. 6, par. 1, point f du RGPD). Nous évaluons chaque accès au stockage individuellement au lieu de tous les qualifier globalement de strictement nécessaires : certaines entrées sont nécessaires à une fonction que vous déclenchez expressément ; les réglages de confort ne sont écrits qu'au moment où vous faites activement le choix correspondant — l'enregistrement de ce choix délibéré constitue alors lui-même le service que vous demandez à cet instant. Le localStorage peut contenir la langue choisie délibérément (aditus-docs-lang-choice et l'ancienne clé aditus-docs-lang), le thème clair/sombre (aditus-docs-theme et l'ancienne clé aditus-theme), la langue des exemples de code (aditus-code-lang), les groupes de navigation repliés (aditus.docs.sidebar.collapsed), le dernier statut de démo valide mis en cache brièvement (aditus-demo-health-cache), une référence temporaire de reprise d'une démo après une redirection de paiement (clés commençant par aditus-live-demo-pending-pay:, jamais de données de paiement) ainsi que votre décision de consentement à l'analyse (accordée ou refusée) sous la clé aditus-analytics-consent, afin de ne pas vous redemander. Si vous utilisez le testeur interactif « essayer » de la référence API, l'URL de base choisie est enregistrée dans le localStorage comme réglage de confort (aditus.docs.baseUrl) jusqu'à ce que vous la supprimiez ou la remplaciez. Le jeton API que vous y saisissez n'est pas enregistré : il ne subsiste que dans l'état transitoire de la page actuellement ouverte et n'est jamais écrit dans le localStorage, le sessionStorage ou tout autre stockage durable du navigateur ; un jeton enregistré par une version antérieure de ce portail sous la clé aditus.docs.token est supprimé automatiquement lors de votre prochaine visite du portail. N'y saisissez que des identifiants de test. Le sessionStorage conserve des choix d'onglets de code (clés commençant par snippet-tab:), l'identifiant du dernier panier de démo (aditus-live-demo-last-cart-id) et des états temporaires du testeur pour le retour après une redirection de paiement, y compris un jeton de session de courte durée (aditus-tester:pay-resume). (b) Accès soumis au consentement (§ 25, al. 1 TDDDG) : uniquement les cookies et identifiants Google Analytics décrits à la section 6, et seulement après votre consentement. Toutes ces valeurs restent dans votre navigateur, ne nous sont pas transmises du seul fait de leur stockage et peuvent être supprimées via les réglages du navigateur.

6. Google Analytics 4 (uniquement avec consentement)

Ce portail peut utiliser Google Analytics 4 (GA4), fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, exclusivement avec votre consentement préalable. La base juridique du traitement des données personnelles est l'art. 6, par. 1, point a du RGPD ; la base juridique du stockage et de la lecture d'identifiants sur votre appareil est le § 25, al. 1 TDDDG. Tant que vous n'avez pas accepté via la bannière de consentement, aucun script Google Analytics n'est chargé, aucune requête n'est envoyée à Google et aucun identifiant d'analyse n'est créé. En cas de consentement, GA4 mesure les pages publiques et sections de documentation consultées (pages vues et quelques événements d'interaction avec identifiants statiques) ; Google peut déposer des cookies d'analyse (p. ex. _ga). Traitement des adresses IP selon l'état actuel de GA4 : selon Google, GA4 n'enregistre ni ne stocke les adresses IP ; l'adresse IP n'est utilisée que de manière transitoire pour dériver une localisation approximative et acheminer la requête — pour le trafic de l'UE via des serveurs situés dans l'UE — puis elle est rejetée. Nous activons en outre, par précaution, l'ancien paramètre anonymize_ip. Conservation : Google Analytics ne conserve les données au niveau des événements et des utilisateurs que pendant la durée limitée configurée dans la propriété Analytics (Google propose des réglages entre 2 et 14 mois), après quoi elles sont supprimées automatiquement ; nous ne faisons pas d'autres déclarations sur des durées précises. La zone d'administration n'est jamais mesurée et les requêtes vers les services API, shop ou queue ne sont pas collectées. Aucun nom, e-mail, clé API, jeton, saisie de formulaire, donnée de participant ou de paiement n'est envoyé à Analytics. Vous pouvez retirer votre consentement à tout moment via le lien permanent « Paramètres de confidentialité » dans le pied de page ; le retrait prend effet immédiatement. Google peut transférer des données vers les États-Unis ; Google LLC est certifiée dans le cadre du Data Privacy Framework UE–États-Unis. Sans configuration de mesure, l'analyse reste totalement désactivée et aucune bannière n'apparaît.

7. Polices, médias et liens externes

Les polices utilisées par ce portail sont hébergées localement sur notre propre site ; aucune police Google ni autre ressource de police tierce n'est chargée. Certains liens de documentation, notes de version ou ressources de démo mènent vers des sites ou API externes. Ces fournisseurs traitent les données selon leurs propres politiques de confidentialité lorsque vous suivez le lien ou lorsqu'une fonction interactive nécessite une requête du navigateur vers ce service.

8. Hébergement et destinataires

Ce portail développeur et les services de démonstration et d'API ADITUS connectés sont exploités sur l'infrastructure d'un hébergeur cloud spécialisé établi aux États-Unis, qui agit en tant que sous-traitant et traite pour notre compte les données techniques d'accès décrites à la section 4 ; le traitement peut avoir lieu sur des serveurs aux États-Unis (transfert vers un pays tiers encadré conformément au chapitre V du RGPD). Nous communiquons le nom de l'hébergeur sur demande via notre délégué à la protection des données. La base juridique est l'art. 6, par. 1, point f du RGPD (exploitation fiable et sûre du portail). Autres destinataires : Google Ireland Limited ne reçoit des données que si et après que vous avez consenti à l'analyse (section 6). Les systèmes propres d'ADITUS traitent les requêtes que vous déclenchez dans les outils de démo interactifs. Au-delà de ces catégories, nous ne transmettons pas à d'autres destinataires les données personnelles collectées sur ce site, sauf obligation légale. Pour plus de clarté, les catégories de destinataires de cette section incluent le sous-traitant d’IA externe facultatif décrit à la section 8a.

8a. Analyse IA facultative des captures

Uniquement lorsque vous lancez activement l’analyse d’une photo ou d’une URL dans l’outil de style, une version réduite et débarrassée de ses métadonnées de l’image importée ou de la page publique capturée est envoyée à notre sous-traitant d’IA externe configuré afin d’estimer les rôles visuels. Pour l’analyse d’URL, ADITUS ouvre la page publique et réalise la capture. L’original ou la capture complète n’est pas envoyé au service d’IA. ADITUS conserve l’image importée ou la capture d’URL et les ensembles de styles dérivés pendant six mois pour un contrôle qualité interne, après quoi ils sont supprimés. Les autres conditions de traitement, la base juridique et vos droits décrits dans cette section restent inchangés. N’importez pas de capture et ne saisissez pas d’URL contenant des données personnelles, confidentielles ou secrètes.

9. Contact

Si vous nous contactez par e-mail, nous traitons les informations que vous fournissez, notamment votre adresse e-mail et votre message, pour répondre à votre demande et en assurer le suivi. Base juridique : si votre demande concerne un contrat avec nous ou des mesures précontractuelles prises à votre demande (par exemple des questions pour devenir client ADITUS ou sur une intégration existante), le traitement repose sur l'art. 6, par. 1, point b du RGPD ; pour toutes les autres demandes, la base juridique est l'art. 6, par. 1, point f du RGPD, notre intérêt légitime étant le traitement correct de la correspondance qui nous est adressée. Nous supprimons la correspondance dès qu'elle n'est plus nécessaire à ces fins, sauf obligations légales de conservation.

10. Vos droits

Vous avez le droit de demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation du traitement et, le cas échéant, la portabilité des données. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et retirer votre consentement avec effet pour l'avenir. Vous disposez également d'un droit de réclamation auprès d'une autorité de contrôle de la protection des données. Pour exercer vos droits, contactez notre délégué à la protection des données à datenschutz@aditus.de ou écrivez à info@aditus.de.

11. Mises à jour

Cette notice peut être mise à jour en cas de changement du site, des services ou du droit applicable. La version publiée sur cette page est la version applicable au portail développeur ADITUS.