Droit de l'Union européenne
Règlement général sur la protection des données (RGPD) – Règlement (UE) 2016/679
Ce que la loi exige
Les données à caractère personnel ne peuvent être traitées que sur une base juridique, pour des finalités déterminées, de manière minimisée et sécurisée. Les personnes concernées disposent de droits d'accès, de rectification, d'effacement, de portabilité et d'opposition ; elles doivent être informées du traitement de manière transparente.
Comment nous l'appliquons
Notre politique de confidentialité indique les finalités, les bases juridiques, les destinataires et les durées de conservation. Les clients peuvent exporter eux-mêmes leurs données dans l'espace client. Des délais de suppression centralisés effacent automatiquement les données anciennes et les journaux ; la connexion est protégée par TLS et HSTS, et l'espace client propose une authentification à deux facteurs.
Règlement sur les services numériques (DSA) – Règlement (UE) 2022/2065
Ce que la loi exige
Les fournisseurs de services d'hébergement doivent désigner un point de contact unique pour les autorités et les utilisateurs (art. 11 et 12), mettre en place un mécanisme de notification et d'action facilement accessible pour les contenus illicites (art. 16) et motiver leurs décisions (art. 17).
Comment nous l'appliquons
Le point de contact figure dans les mentions légales (e-mail et formulaire de contact, en allemand et en anglais). Via « Signaler un contenu illicite », nous recevons les signalements avec localisation et motifs, confirmons leur réception avec un numéro de référence et communiquons notre décision motivée.
Règlement sur les données (Data Act) – Règlement (UE) 2023/2854, chapitre VI changement de fournisseur
Ce que la loi exige
Les fournisseurs de services de traitement de données (hébergement, cloud) doivent permettre à leurs clients de passer à un autre fournisseur ou à leurs propres systèmes – avec des délais courts, une exportation des données dans des formats courants et, à compter du 12 janvier 2027, sans frais de changement.
Comment nous l'appliquons
Notre page « Changement de fournisseur & exportation des données » décrit les délais (préavis de changement de deux mois au maximum, période de transition de 30 jours au maximum, récupération pendant au moins 30 jours), les formats et les frais, et contient le formulaire de demande. Les CGV régissent le changement au § 12 ; les données clients et contractuelles peuvent être exportées à tout moment dans l'espace client.
Règlement sur l'intelligence artificielle (AI Act) – Règlement (UE) 2024/1689
Ce que la loi exige
Les systèmes d'IA qui interagissent avec des personnes ou génèrent des contenus doivent être reconnaissables comme tels (art. 50, transparence). Les déployeurs doivent veiller à ce que les personnes utilisant des systèmes d'IA disposent d'une maîtrise suffisante de l'IA (art. 4).
Comment nous l'appliquons
Nous n'utilisons aucun système d'IA vis-à-vis de nos clients : pas de chatbot, pas de décision automatisée sur les contrats ou les prix, pas de conseil par IA. En interne, nous utilisons un outil de reconnaissance de texte assisté par IA (Anthropic Claude) exclusivement pour la pré-saisie des justificatifs dans notre comptabilité ; chaque résultat est vérifié par une personne avant d'être repris. Si nous devions à l'avenir publier des contenus générés par IA ou utiliser des systèmes d'IA dans nos relations avec les clients, nous le signalerions conformément à l'art. 50. La formation des personnes concernées au titre de l'art. 4 est mise en œuvre en interne.
Directive SRI 2 – Directive (UE) 2022/2555 et loi allemande de transposition de la directive SRI 2 (BSIG)
Ce que la loi exige
Les entités importantes et essentielles doivent démontrer une gestion des risques, un traitement des incidents avec notification au BSI (office fédéral allemand de la sécurité des technologies de l'information), la continuité des activités, la sécurité de la chaîne d'approvisionnement et des formations.
Comment nous l'appliquons
La question de savoir si INX System Solution est soumise à l'obligation d'enregistrement dépend de la taille et du secteur et fait l'objet d'un examen. Indépendamment de cela, nous alignons nos processus de sécurité sur la directive SRI 2 : en-têtes de sécurité (HSTS, Content Security Policy), authentification à deux facteurs dans l'espace client, sauvegardes régulières, traitement documenté des incidents et un canal public de signalement des vulnérabilités.
Règlement sur la cyberrésilience (CRA) – Règlement (UE) 2024/2847
Ce que la loi exige
Les fabricants de produits comportant des éléments numériques doivent traiter les vulnérabilités, fournir des mises à jour de sécurité et, à compter du 11 septembre 2026, notifier les vulnérabilités activement exploitées à l'ENISA et à l'autorité nationale ; les autres obligations s'appliquent à compter du 11 décembre 2027.
Comment nous l'appliquons
Pour notre logiciel (QuantumShield SDK) et nos services, nous pratiquons une divulgation coordonnée des vulnérabilités : formulaire « Signaler une faille de sécurité » avec accusé de réception et un fichier security.txt conforme à la RFC 9116 sous /.well-known/security.txt. Les autres obligations du CRA seront mises en œuvre dans les délais impartis.
Loi allemande de renforcement de l'accessibilité (BFSG) – transposition de l'Acte législatif européen sur l'accessibilité, Directive (UE) 2019/882
Ce que la loi exige
Depuis le 28 juin 2025, les services de commerce électronique destinés aux consommateurs doivent être accessibles (perceptibles, utilisables, compréhensibles, robustes) et fournir une déclaration d'accessibilité.
Comment nous l'appliquons
Notre site web s'aligne sur les WCAG 2.1 niveau AA : navigation au clavier, lien d'évitement vers le contenu, contrastes, textes alternatifs, mode clair et mode sombre. La déclaration d'accessibilité indique l'état de la vérification, les limitations connues et un moyen de nous faire part de vos remarques.
Règlement sur le blocage géographique – Règlement (UE) 2018/302
Ce que la loi exige
Les clients d'autres États membres de l'UE ne peuvent, lors de l'accès à des offres en ligne, être bloqués, redirigés ou désavantagés en matière de prix et de conditions de paiement en raison de leur nationalité, de leur lieu de résidence ou de leur lieu d'établissement.
Comment nous l'appliquons
Le site web et l'espace client sont accessibles dans les 24 langues officielles de l'UE aux mêmes prix et conditions. La langue n'est que proposée et peut être librement choisie à tout moment ; aucun blocage ni redirection selon le pays d'origine n'est pratiqué.
Directive vie privée et communications électroniques – Directive 2002/58/CE (protection de la vie privée dans le secteur des communications électroniques)
Ce que la loi exige
Régit à l'échelle européenne la confidentialité des communications, les cookies et l'accès à l'équipement terminal ainsi que la publicité non sollicitée par e-mail ; transposée en Allemagne par la TDDDG et l'UWG.
Comment nous l'appliquons
Consentement avant tout cookie non nécessaire, lettre d'information uniquement après double opt-in et transmission chiffrée de toutes les pages et de tous les formulaires.
Droit allemand
Loi fédérale allemande sur la protection des données (BDSG)
Ce que la loi exige
Complète le RGPD en Allemagne, notamment en ce qui concerne le contrôle de la protection des données, les données des salariés et la désignation d'un délégué à la protection des données.
Comment nous l'appliquons
Nous traitons les données conformément au RGPD et à la BDSG. Veuillez adresser vos demandes relatives à la protection des données à l'adresse de contact indiquée dans la politique de confidentialité ; nous y répondons dans le délai légal.
Loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), § 25 – cookies et accès à l'équipement terminal
Ce que la loi exige
Des informations ne peuvent être stockées sur l'équipement terminal ou lues à partir de celui-ci (par exemple des cookies) qu'avec le consentement de l'utilisateur, sauf si cela est strictement nécessaire au service expressément demandé.
Comment nous l'appliquons
Sans consentement, notre bandeau de cookies ne dépose que des cookies techniquement nécessaires (session, protection CSRF, enregistrement du consentement). La mesure d'audience n'est activée qu'après activation de la catégorie « Statistiques » – sans adresse IP ni agent utilisateur. Le choix peut être modifié à tout moment via « Paramètres des cookies ». Nous ne chargeons ni polices externes ni traceurs de tiers.
Loi allemande sur les services numériques (DDG), § 5 – obligation de mentions légales (successeur de la TMG)
Ce que la loi exige
Les fournisseurs de services numériques doivent tenir leur nom, leur adresse, leurs coordonnées, leur numéro d'identification à la TVA et les autres mentions obligatoires facilement reconnaissables, directement accessibles et disponibles en permanence.
Comment nous l'appliquons
Nos mentions légales contiennent toutes les informations exigées par le § 5 DDG et le § 18, al. 2, MStV (traité interétatique allemand sur les médias) et sont accessibles en un clic depuis chaque page.
Code civil allemand (BGB), §§ 312 et suivants – contrats à distance, bouton de commande (§ 312j), droit de rétractation (§§ 355, 356a)
Ce que la loi exige
Les consommateurs doivent être clairement informés avant la conclusion du contrat, le bouton de commande doit indiquer sans équivoque l'obligation de paiement, et les contrats conclus en ligne peuvent faire l'objet d'une rétractation pendant 14 jours ; depuis le 19 juin 2026, un bouton de rétractation est obligatoire à cet effet.
Comment nous l'appliquons
Le bouton de commande porte la mention « Commander avec obligation de paiement ». Les CGV contiennent l'information sur le droit de rétractation et le formulaire type de rétractation. Via « Se rétracter du contrat », les consommateurs déclarent leur rétractation sans connexion et reçoivent un accusé de réception avec numéro de référence sur un support durable.
BGB § 312k – bouton de résiliation
Ce que la loi exige
Quiconque propose en ligne aux consommateurs des contrats à exécution successive doit mettre à disposition un bouton de résiliation en permanence disponible et bien lisible, assorti d'une page de confirmation, et confirmer par voie électronique la réception de la résiliation.
Comment nous l'appliquons
Le bouton « Résilier vos contrats ici » figure dans le pied de page de chaque page. La résiliation est possible sans connexion ; la date, l'heure et le numéro de référence sont affichés immédiatement et confirmés par e-mail.
Ordonnance allemande sur l'indication des prix (PAngV)
Ce que la loi exige
Vis-à-vis des consommateurs, les prix totaux doivent être indiqués TVA et tous autres éléments de prix compris ; en cas de réduction de prix, le prix le plus bas pratiqué au cours des 30 derniers jours doit être mentionné.
Comment nous l'appliquons
Tous les prix de nos pages produits et de notre configurateur sont des prix finaux incluant 19 % de TVA ; la mention figure à côté des prix et dans le pied de page de chaque page. La période de facturation et la durée sont indiquées avec le prix.
Loi allemande contre la concurrence déloyale (UWG)
Ce que la loi exige
Interdit la publicité trompeuse et le harcèlement inacceptable, en particulier les e-mails publicitaires sans consentement exprès préalable (§ 7 UWG).
Comment nous l'appliquons
Nous n'envoyons notre lettre d'information qu'après un double opt-in et avec un lien de désabonnement dans chaque numéro. Tant qu'aucun certificat n'est disponible, nous formulons nos déclarations relatives à la sécurité et à la conformité sous la forme « aligné sur … ».
Loi allemande sur le règlement extrajudiciaire des litiges de consommation (VSBG), § 36 – information sur le règlement des litiges
Ce que la loi exige
Les professionnels doivent informer les consommateurs s'ils sont disposés ou tenus de participer à une procédure de règlement des litiges devant un organisme de médiation de la consommation.
Comment nous l'appliquons
Nous ne sommes ni disposes ni obliges de participer a une procedure de reglement des litiges devant une commission d'arbitrage des consommateurs. L'ancienne plateforme européenne de règlement en ligne des litiges (plateforme RLL) a été fermée le 20 juillet 2025.
Code de commerce allemand (HGB) § 257, Code fiscal allemand (AO) § 147 et GoBD – obligations de conservation
Ce que la loi exige
Les factures, pièces comptables, lettres commerciales et livres doivent être conservés de six à dix ans sans modification et de manière traçable ; depuis 2025, les entreprises doivent être en mesure de recevoir des factures électroniques.
Comment nous l'appliquons
Nous conservons les factures et les pièces comptables dans notre système de facturation pendant la durée légale ; elles sont expressément exclues des routines de suppression automatique. Nous mettons les factures à disposition au format PDF. Les délais de suppression de toutes les autres données sont documentés.