Déclaration de confidentialité

Cette déclaration t'informe conformément à l'art. 13 RGPD du traitement de données personnelles lors de la visite de pegnitz.city. Nous traitons aussi peu de données que possible (minimisation des données, art. 5, par. 1, lit. c RGPD).

Responsable

pegnitz.city ist ein Angebot der XBANQ® GmbH. Betrieb, Datenschutz, Sicherheit, Finanzierung und Prüfung folgen der Rechtsform und den Erklärungen des Betreibers. Öffentliche, freigegebene Ergebnisse sollen der pegnitz.city Community und Pegnitz zugutekommen; private Inhalte, Rechte und Einwilligungen bleiben geschützt.

Hébergement et données de journal du serveur

Le site est exploité chez un prestataire d'hébergement au sein de l'UE (Hetzner Online GmbH, Allemagne). Lors de l'accès, des données de journal de serveur techniquement nécessaires sont traitées (notamment l'adresse IP sous forme raccourcie, la date et l'heure, la ressource demandée, le type de navigateur). La base légale est notre intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, lit. f RGPD). Un contrat de sous-traitance est en place avec le prestataire.

Cookies, stockage local et suivi

pegnitz.city n'utilise aucun cookie publicitaire, aucun profilage et aucun outil de suivi de tiers. Aucune donnée n'est transmise à des fins publicitaires.

Pour le fonctionnement, nous utilisons des cookies et des stockages de navigateur techniquement nécessaires : des cookies de session de Supabase pour la connexion, la décision de consentement sous pegnitz:consent, un cache local de courte durée pour un rêve pas encore confirmé (pc.pending-dream.v1, 24 heures au maximum, uniquement sur ton appareil), l'état d'onboarding et d'audio ainsi que le cache PWA pour les fichiers statiques de l'application. Les réglages de thème et de son ne sont stockés que si tu autorises la catégorie « Réglages & expérience » ; sans ce consentement, ils ne valent que pour la session en cours.

Le compteur de visiteurs en direct utilise Supabase Realtime Presence uniquement pour la session de navigateur en cours. Ce qui est transmis, c'est un identifiant de session aléatoire et éphémère ainsi que le moment de la présence en ligne ; pegnitz.city n'en stocke aucun identifiant de visiteur permanent, aucun profil et aucune statistique publicitaire. Les données de journal techniques du serveur d'hébergement restent inchangées.

Médias externes (Wikimedia Commons)

Dans l'Intelligence 3D des connaissances, des images juridiquement clarifiées sont chargées directement depuis Wikimedia Commons (Wikimedia Foundation, États-Unis). Ton adresse IP est alors techniquement transmise à Wikimedia. Nous utilisons referrerPolicy « no-referrer », si bien qu'aucune URL d'origine n'est envoyée. La base légale est notre intérêt légitime à une représentation fidèle aux sources (art. 6, par. 1, lit. f RGPD).

Contenus de l'Intelligence des connaissances

Les nœuds présentés décrivent des établissements publics, des lieux, des organisations, des charges et mandats publics et des faits vérifiables. Les données personnelles de personnes privées n'y sont pas reprises ; les entrées correspondantes sont retirées dans le cadre d'une vérification.

Amtsträgerdaten aus öffentlichen Quellen (public-names-v1)

Datenkategorien: Wir verarbeiten ausschließlich den amtlich veröffentlichten Namen, die aktuelle Amtsbezeichnung und den erforderlichen Amtszeitbezug. Partei- oder Fraktionszugehörigkeit, private Kontaktdaten, Privatleben, Familienangaben und sonstige private Tatsachen werden durch diese Regel nicht veröffentlicht.

Zweck und berechtigtes Interesse: Die Angaben machen eine aktuelle kommunale Zuständigkeit für Besucher:innen verständlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO nach der dokumentierten Interessenabwägung public-official-role-v1; diese Information erfüllen wir nach Art. 14 DSGVO.

Quellen: Wir verwenden nur unmittelbar am Knoten gebundene, aktuelle offizielle Seiten einer öffentlichen Stelle. Drittportale, Nachrichtenseiten, soziale Netzwerke und widersprüchliche Quellen reichen für eine Namensfreigabe nicht aus.

Aktualisierung und Aufbewahrung: Die amtliche Quelle wird bei jedem öffentlichen Export erneut abgerufen und inhaltlich geprüft. Name und Amtsbezug werden nur angezeigt, solange die Rolle aktuell, erforderlich und widerspruchsfrei belegt ist. Bei Nichterreichbarkeit, Änderung, Quellenkonflikt oder offenem Widerspruch greift die Namensschwärzung. Für die Prüfung werden Quellen-URL, Prüfzeit, Antwortstatus und SHA-256-Prüfsumme im Exportlauf verarbeitet; rohes Seitenmaterial wird nicht gespeichert.

Empfängergruppe: Die eng begrenzten Amtsangaben sind für Besucher:innen der öffentlichen pegnitz.city INTELLIGENCE sichtbar. Es erfolgt keine Weitergabe für Werbung, Profiling oder private Kontaktaufnahme.

Widerspruch: Betroffene Amtsträger:innen können der Verarbeitung aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und ihren Widerspruch an die folgende Kontaktadresse richten: Bis zur menschlichen Prüfung wird die Namensanzeige vorsorglich gesperrt; unrichtige Angaben werden berichtigt oder entfernt. hello@pegnitz.city.

Compte et connexion

Les fonctions rêve et mentor sont protégées par une connexion. L'authentification se fait via le service Supabase (Supabase Inc.). À cette fin, nous traitons ton adresse e-mail, un identifiant d'utilisateur pseudonyme ainsi qu'un cookie de session techniquement nécessaire. L'objectif est la fourniture de la fonction demandée après connexion ainsi que la protection contre les abus ; la base légale est l'exécution de la connexion que tu as demandée (art. 6, par. 1, lit. b RGPD). Un contrat de sous-traitance est en place avec le prestataire ; lorsqu'un traitement a lieu en dehors de l'UE, il s'effectue sur la base des clauses contractuelles types de l'UE. L'inscription n'est possible que depuis l'Allemagne. Pour cela, lors de l'envoi, nous déduisons une seule fois de ton adresse IP le pays d'enregistrement de ton fournisseur d'accès à internet — exclusivement dans la mémoire vive de notre serveur dans l'UE, à partir des données publiques d'attribution des registres internet (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC), localement et sans interrogation de prestataires tiers. La base légale est notre intérêt légitime à une inscription protégée contre les abus et limitée territorialement (art. 6, par. 1, lit. f RGPD). Ton adresse IP n'est ni stockée ni transmise à des tiers pour cette vérification ; seul au plus le code pays dérivé est stocké, aucun historique de localisation. Tu peux t'opposer à ce traitement à tout moment (art. 21 RGPD).

Pipeline des rêves et préplanification du mentor

Lorsque tu soumets un rêve, nous traitons ton texte de rêve original, les brouillons du mentor, jusqu'à deux raffinages, ta décision de soumission, ton lien au compte et les moments du traitement. Avant la fixation, des données privées de préplanification naissent dans dream_preplans et dream_preplan_turns. Après la fixation, le rêve est enregistré comme vision privée ou soumise à revue. La visibilité publique n'apparaît que si tu autorises la visibilité correspondante et qu'une revue éditoriale a été réussie. L'objectif est de former, à partir de rêves volontaires, des projets de ville réalisables et sûrs ; la base légale est l'art. 6, par. 1, lit. b RGPD pour la fonction de plateforme souhaitée et, dans la mesure où tu publies volontairement ou autorises la mention de ton nom, l'art. 6, par. 1, lit. a RGPD. Merci de ne saisir aucune catégorie particulière de données personnelles et aucune donnée de tiers.

Recherche, liens et Dream Store

Les préplanifications de rêves fixées peuvent être reliées, dans un registre de recherche privé, à des rêves liés, des sources, des affirmations, des hypothèses de financement, des risques et un statut de revue. Ces tables (dream_research_reports, dream_research_sources, dream_research_claims, dream_connections) ne stockent aucun rêve brut privé pour la sortie publique. Des brouillons de projet, des tâches de mentor, des notifications et plus tard des applications du Dream Store peuvent naître des résultats validés. Les données d'exécution des applications ne sont pas lisibles publiquement de façon anonyme ; l'utilisation, le téléchargement ou l'installation exigent un compte et des contrôles de lancement réussis.

Étapes du mentor, rappels et notifications

Les tâches du mentor, les changements de statut et les retours volontaires sont enregistrés en lien avec le compte, pour que ton mentor puisse suivre les prochains petits pas. Les rappels sont désactivés par défaut et ne sont enregistrés avec des périodes de repos qu'après ton activation. Les tentatives d'envoi sont enregistrées comme données d'audit privées de rappel, pour qu'aucun rappel en double ne soit envoyé. Les notifications dans l'application sont affichées dans ton compte. L'envoi d'e-mails suit le principe outbox-first et reste désactivé jusqu'à ce que le domaine d'expédition et la configuration d'envoi aient été vérifiés. Même ensuite, les e-mails de rappel partent exclusivement vers des citoyennes et citoyens dont l'adresse e-mail est confirmée et qui disposent d'un consentement propre versionné selon la procédure de double opt-in (art. 6, par. 1, lit. a, art. 7 RGPD), que tu peux révoquer séparément à tout moment ; sans consentement confirmé, rien n'est envoyé. Un rappel qui se trouve dans la file d'attente n'est jamais affiché comme envoyé. Les désinscriptions, les bounces et les plaintes sont enregistrés comme données privées de blocage et d'audit, pour qu'aucun autre e-mail de projet ne soit préparé pour des destinataires bloqués. L'outbox ne stocke aucune version privée brute du rêve, aucune adresse de destinataire et aucun e-mail privé rendu.

Newsletter (double opt-in)

Si tu t'inscris à notre newsletter, nous traitons ton adresse e-mail exclusivement pour t'envoyer les nouveautés de pegnitz.city. La base légale est ton consentement (art. 6, par. 1, lit. a RGPD). Nous utilisons la procédure de double opt-in : après ton inscription, tu reçois un e-mail de confirmation unique ; ce n'est qu'après ton clic sur le lien de confirmation que l'inscription est active. Avant cela, nous ne t'envoyons aucune newsletter.

Pour prouver ton consentement (art. 7, par. 1 RGPD), nous enregistrons le moment de l'inscription, le texte de consentement affiché avec sa version ainsi qu'une preuve pseudonymisée de ton adresse IP (un hash HMAC non réversible, pas l'IP brute) et le moment de ta confirmation. L'envoi se fait via un prestataire de services e-mail (Resend ou notre service SMTP) sur la base d'un contrat de sous-traitance (art. 28 RGPD). Les preuves et les données de contact ne sont stockées que aussi longtemps que nécessaire pour la newsletter et l'obligation légale de reddition de comptes ; après une désinscription, les données personnelles sont anonymisées dans le délai applicable.

Tu peux révoquer ton consentement à tout moment avec effet pour l'avenir (art. 7, par. 3 RGPD) — via le lien de désinscription à la fin de chaque e-mail de newsletter (un clic, sans connexion) ou par message à hello@pegnitz.city. La désinscription prend effet immédiatement ; les adresses désinscrites sont bloquées pour qu'aucune autre newsletter ne soit préparée.

Contacts presse

Si tu travailles pour une rédaction, un service de presse ou un média et que nous enregistrons une adresse de contact publiée par ta propre maison (mentions légales, page presse ou contact), nous traitons le nom du média, la fonction publiée, l'adresse et l'URL de la source. Objectif : l'envoi d'informations de presse sur pegnitz.city. Base légale : art. 6, par. 1, lit. f RGPD (intérêt légitime à l'information de la presse). L'adresse provient de la source publiée par ta maison, pas d'une demande privée. Tu peux t'opposer à tout moment à l'enregistrement et à l'envoi (art. 21 RGPD) et exiger la suppression (art. 17 RGPD) — via le lien de désinscription dans l'information de presse ou à hello@pegnitz.city. Nous n'utilisons pas ces adresses pour la newsletter ni pour la publicité.

Usage de l'IA et services d'IA externes

pegnitz.city utilise une planification, une recherche et une structuration assistées par IA. Les textes des utilisateurs, les extraits web et les rêves liés sont traités comme des données non fiables (untrusted data), pas comme une instruction système. Lorsque des services d'IA externes sont employés, cela n'a lieu que pour la fonction demandée, avec minimisation des données, suppression de la transcription après l'étape de traitement et sans publication sans revue. Un éventuel transfert vers un pays tiers n'est mis en œuvre que sur une base appropriée comme les clauses contractuelles types de l'UE et est documenté dans la configuration concrète du prestataire. Aucune décision automatisée ayant des effets juridiques n'est prise à ton sujet.

Projection Ziggy OS

pegnitz.city est enregistré comme nœud de projet dans Ziggy OS. Ziggy est une projection, pas la base de données primaire. Les nœuds enfants pour les opérations de rêve finales ne sont écrits qu'après revue, validation par l'exploitant et identifiants configurés. La projection ne contient que des informations de projet agrégées, des sources, des tâches, des risques, la logique de financement et des dreamers reliés de façon privacy-safe. Les noms ne sont transférés qu'avec une autorisation de nom explicite et adulte ; sinon ils sont anonymisés.

Media Vault (images, vidéos, enregistrements audio)

Lorsque tu téléverses des médias dans la médiathèque de la ville, nous traitons le fichier lui-même, des indications techniques (format, taille, dimensions, durée), un hash de vérification, tes indications de titre, de catégorie et de mots-clés, ton classement des personnes représentées (aucune personne · adultes reconnaissables avec consentement · mineurs avec consentement des titulaires de l'autorité parentale), ton assurance de droits ainsi que la version des conditions d'utilisation que tu as acceptée. Les fichiers se trouvent dans un stockage privé et ne sont pas accessibles publiquement. Rien ne devient visible ou n'est utilisé avant qu'un humain l'ait libéré.

Avant qu'un de tes médias ne devienne visible ou utilisable, un humain le vérifie — sans cette validation humaine, rien ne se passe. Dans la mesure où l'analyse IA locale dans l'UE est disponible, elle soutient cette vérification : sur notre propre matériel en Allemagne, sans transmission vers un pays tiers. Une IA d'image décrit alors ton média et lui attribue des mots-clés, et elle estime si des personnes ou des mineurs présumés sont visibles ; les pistes audio sont transcrites localement ; pour la recherche, des vecteurs locaux sont calculés. Si cette analyse IA n'est pas disponible, exclusivement un humain vérifie avant chaque validation. L'IA ne prend aucune décision te concernant — si ton indication diverge d'un signal IA, un humain vérifie de toute façon obligatoirement avant toute validation. Les sorties retouchées par IA sont marquées par nous comme « retouché par IA » (art. 50 EU AI Act).

La base légale de l'utilisation de médias avec des personnes reconnaissables est leur consentement ou celui des titulaires de l'autorité parentale (art. 6, par. 1, lit. a, art. 8 RGPD, § 22 KunstUrhG) ; pour le téléversement et ton compte, c'est l'exécution de la fonction que tu as demandée (art. 6, par. 1, lit. b RGPD). Le droit d'auteur reste le tien ; tu accordes à pegnitz.city un droit d'usage simple (non exclusif) (§§ 31, 34, 35 UrhG). Si d'autres personnes sont visibles sur un média, nous les informons par la présente du traitement (art. 14 RGPD) ; la personne qui téléverse affirme avoir obtenu leur consentement.

Tu peux révoquer ta validation à tout moment et exiger la suppression (art. 7, par. 3, art. 17 RGPD). Nous retirons alors le média avec son analyse IA, sa transcription et son vecteur de recherche de la médiathèque active ; une preuve minimale (qui, quand, quel média — sans le contenu) est conservée pour la reddition de comptes. Les documents déjà imprimés ou transmis à des partenaires de projet ne peuvent pas toujours être rappelés, par nature. Les médias refusés sont définitivement supprimés automatiquement après un court délai. Il n'y a aucun transfert vers un pays tiers des données média.

Tes droits

Tu as le droit d'accès (art. 15), de rectification (art. 16), de suppression (art. 17), de limitation (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21) ainsi qu'un droit de réclamation auprès d'une autorité de contrôle (art. 77 RGPD), par exemple le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Adresse-toi pour cela au contact indiqué plus haut. Les personnes inscrites peuvent en outre récupérer une exportation JSON sous /api/me/export et supprimer leur compte via la fonction de suppression de compte. Les brouillons de projet liés à un propriétaire et pas encore en ligne sont supprimés au passage ; le travail civique déjà publié en ligne n'est poursuivi qu'après pondération juridique et avec dissolution du lien propriétaire.

Pour l'assistance, la sécurité, la modération et le traitement de tes droits, des administratrices et administrateurs spécialement habilités peuvent consulter les données de compte nécessaires et t'envoyer un message lié à un objectif précis. Ce canal de service direct n'est pas utilisé pour le marketing. Un blocage de connexion empêche uniquement la connexion et n'est pas automatiquement une limitation du traitement au sens de l'art. 18 RGPD. Lors d'une suppression exécutée par l'administration, les domaines de données concernés sont d'abord déterminés, les liens de compte actifs et les fichiers privés sont retirés, et le compte de connexion est supprimé en dernier. Les preuves légalement requises ne sont pas annoncées comme « supprimées », mais traitées séparément, à accès restreint et avec minimisation des données.

Après l'achèvement confirmé techniquement, une preuve de suppression minimale sans e-mail, sans nom, sans identifiant de compte ni contenu supprimé est conservée pour la reddition de comptes et une éventuelle défense contre des prétentions jusqu'à la fin du délai de prescription ordinaire de trois ans, calculé à partir de la fin de l'année d'achèvement (§§ 195, 199 BGB). Ensuite, cette preuve est elle aussi automatiquement supprimée. Une preuve de suppression distincte ne contient que des identifiants de nœuds INTELLIGENCE, qui ne doivent contenir ni identifiant de compte ni référence personnelle à un rêve, et empêche que des contenus supprimés réapparaissent publiquement depuis une sauvegarde.

So nimmst Du Deine Rechte in Anspruch

• Auskunft (Art. 15 DSGVO): selbst in Deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO): selbst in Deinen Einstellungen oder per Nachricht an den Datenschutz-Kontakt.
• Löschung (Art. 17 DSGVO): selbst in Deinen Einstellungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): selbst im Traum-Verzeichnis oder per Nachricht an den Datenschutz-Kontakt.
• Datenübertragbarkeit (Art. 20 DSGVO): selbst in Deinen Einstellungen.
• Widerspruch (Art. 21 DSGVO): per Nachricht an den Datenschutz-Kontakt.

Transparence sur l'IA (EU AI Act)

Les contenus sont recherchés, structurés et sélectionnés avec l'appui de l'IA, puis vérifiés par rapport à leurs sources. Cet usage de l'IA est indiqué de manière transparente ; aucune décision ayant des effets juridiques sur des personnes individuelles n'est prise.