Déclaration de confidentialité de l'application Echometer

Echometer est un outil en ligne basé sur un navigateur (ci-après également dénommé "service" ou "outil Echometer") qui aide les organisations à mettre en œuvre une culture du feedback saine en initiant et en accompagnant un processus d'amélioration continue grâce à des rétrospectives d'équipe.

Nos règles de protection des données expliquent en détail quelles données personnelles sont traitées dans le cadre de l'utilisation de notre service via  my.echometerapp.com et de quelle manière.

Le responsable du traitement des données personnelles au sens du règlement général sur la protection des données (RGPD) et de la loi fédérale sur la protection des données (BDSG) est

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Nous ne traitons les données personnelles que si cela est autorisé par la loi. Les données personnelles ne sont transmises qu'aux destinataires que nous désignons expressément dans les présentes règles de protection des données.

Dès que la finalité du traitement disparaît, les données personnelles sont effacées ou bloquées pour une utilisation ultérieure par des mesures techniques et organisationnelles. Cela se produit également lorsqu'une période de conservation prescrite expire, à moins qu'il ne soit nécessaire de conserver les données personnelles pour la conclusion ou l'exécution d'un contrat.

Dans la mesure où nous ne sommes pas légalement tenus de conserver les données plus longtemps ou de les transmettre à des tiers (notamment aux autorités de poursuite pénale), la décision de savoir quelles données personnelles sont collectées par nous, combien de temps elles sont conservées et dans quelle mesure vous devez éventuellement les divulguer dépend de la fonction de notre site web ou de notre service qui est utilisée dans chaque cas.

Les liens présents sur nos pages Internet et dans nos services peuvent rediriger vers d'autres pages Internet et services qui ne sont pas exploités par nous, mais par des tiers. Ces liens sont soit clairement identifiés par nous, soit reconnaissables par un changement dans la barre d'adresse du navigateur. Nous ne sommes pas responsables du respect des dispositions relatives à la protection des données et d'un traitement sûr des données personnelles sur ces pages Internet et services exploités par des tiers.

Les présentes dispositions relatives à la protection des données utilisent les termes du texte de loi du RGPD. Les définitions des termes (art. 4 RGPD) peuvent être consultées par exemple sur https://dejure.org/gesetze/DSGVO/4.html.

Nous collectons différents types de données lorsque vous utilisez notre site web et notre service.

Le premier type concerne les données que vous nous fournissez directement et consciemment. Il s'agit des informations que vous saisissez lors de la création d'un compte pour le service (nom, adresse e-mail et mot de passe) ainsi que des données que vous créez lors de l'utilisation du service, par exemple les feedbacks, les interactions dans la rétrospective, les mesures créées, etc. Ces données vous appartiennent. Echometer peut utiliser l'adresse e-mail et le nom pour contacter directement les personnes concernées à des fins de résolution de problèmes, de prospection commerciale, de collecte de feedbacks et de support proactif.

Le deuxième type concerne les données que nous collectons automatiquement lorsque vous utilisez notre site web et nos services. Ces données sont uniquement utilisées pour exploiter et améliorer notre service. C'est également là que réside notre intérêt légitime, c'est pourquoi le traitement est autorisé conformément à l'art. 6, al. 1, let. f du RGPD.

En utilisant notre service, vous nous autorisez à enregistrer ces données et à les traiter dans le cadre de la présente déclaration de confidentialité. Vous pouvez à tout moment décider de retirer votre consentement, ce qui peut toutefois réduire, voire empêcher, l'utilisation de notre service.

Conformément au RGPD européen, chapitre 3, les "droits des personnes concernées" suivants s'appliquent :

Les personnes concernées ont le droit...

• d'être informées sur le traitement des données conformément à l'art. 15 RGPD
• de rectification des données conformément à l'art. 16 RGPD
• d'introduire une réclamation auprès d'une autorité de surveillance conformément à l'art. 77 RGPD
• d'effacement (également connu sous le nom de "droit à l'oubli") conformément à l'art. 17 RGPD
• de limitation du traitement conformément à l'art. 17 RGPD
• de portabilité des données conformément à l'art. 20 RGPD
• de s'opposer au traitement, pour autant que celui-ci soit effectué sur la base de l'art. 6, al. 1, let. e ou f RGPD.

Nos dispositions relatives à la protection des données peuvent être modifiées. Les mises à jour sont directement mises à disposition sur cette page. En cas de modifications importantes, nous vous informerons également sur l'écran de connexion ou par e-mail. Si les personnes concernées ne sont pas d'accord avec les modifications futures de la présente politique de confidentialité, elles doivent cesser d'utiliser nos services et supprimer leur compte. Nous sommes tenus d'informer les personnes concernées de la rectification ou de l'effacement de données à caractère personnel ou de la limitation du traitement.

Les cookies sont des fichiers texte qui sont déposés par un site web sur des terminaux ou qui y sont lus. Ils contiennent des combinaisons de lettres et de chiffres, par exemple pour reconnaître la personne concernée lors d'une nouvelle connexion au site web qui a déposé le cookie, pour rétablir les paramètres précédents, pour permettre de rester connecté à un compte client ou pour analyser statistiquement un certain comportement d'utilisation.

Nous utilisons des cookies pour :

• enregistrer les préférences pour notre site web
• enregistrer le statut de connexion

Pour toute question concernant nos dispositions relatives à la protection des données, nos mesures de sécurité ou l'exercice des droits des personnes concernées, veuillez nous contacter par e-mail à l'adresse info (at) echometer.de.

Telekom Deutschland GmbH

Nous utilisons pour notre application le Telekom Open Cloud, qui est mis à disposition par :

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Délégué à la protection des données : M. Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

L'Open Telekom Cloud propose une infrastructure as a Service à partir de centres de données allemands à haute sécurité.

Finalités du traitement

Mise à disposition de l'infrastructure d'hébergement dans laquelle Echometer fonctionne.

Base juridique

Exécution du contrat conformément à l'art. 6, al. 1, lettre b du RGPD.

Destinataire / catégories de destinataires

Le destinataire des données collectées est Telekom Deutschland GmbH.

Transfert vers des pays tiers

Aucun transfert vers des pays tiers n'a lieu.

PostHog

Nous utilisons dans notre application l'outil d'analyse de produits « PostHog », qui est mis à disposition par :

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Délégué à la protection des données : Charles Cook (VP Operations), [email protected]

PostHog est une plateforme de développement et d'analyse de produits qui permet, dans le cadre de la gestion des versions, de déployer séquentiellement de nouvelles fonctionnalités, d'assurer leur stabilité et d'analyser leur utilisation. Pour analyser le comportement d'utilisation, des « Session Replays » sont créés, sans pour autant suivre les saisies des utilisateur·ices. De plus, des données sont traitées à des fins de support et d'analyse.

Finalités du traitement

L'utilisation de PostHog a lieu à des fins de gestion des versions ainsi que de support et d'analyse des produits.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6, al. 1, lettre f du RGPD.

Destinataire / catégories de destinataires

Le destinataire des données collectées est PostHog Inc., Echometer utilisant exclusivement l'hébergement européen.

Transfert vers des pays tiers

Aucun transfert vers des pays tiers n'a lieu.

Vous pouvez vous inscrire à notre service avec votre compte Google. L'inscription se fait par le biais d'une redirection vers le site web de Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), où vous pouvez vous connecter avec votre identifiant.

Étendue du traitement des données personnelles : lors de l'inscription via votre compte Google, votre profil Google est lié à notre service. Nous attirons votre attention sur le fait que nous n'avons aucune influence sur le traitement des données chez Google. Veuillez noter qu'après le processus de reprise, vous devrez peut-être vous déconnecter explicitement de votre compte Google. Nous recevons de Google les informations suivantes : Nom, prénom et adresse e-mail. Parmi les informations mises à notre disposition par Google, nous utilisons : Nom et adresse e-mail. Ces informations sont indispensables pour la connexion afin de pouvoir vous identifier. Pour plus d'informations sur Google, veuillez consulter les informations relatives à la protection des données et les conditions d'utilisation de Google.

Base juridique du traitement des données personnelles : La base juridique du traitement des données personnelles lors de l'utilisation de votre compte Google est l'art. 6, al. 1, let. f du RGPD.

Finalité du traitement des données : L'utilisation de Google a pour but de rendre votre connexion à notre produit aussi agréable que possible.

Durée de la conservation : Les données transmises dans le cadre de l'inscription via Google sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte. Dans le cas de l'enregistrement des données dans des fichiers journaux, c'est le cas après 14 jours au plus tard. Une conservation plus longue est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou rendues méconnaissables, de sorte qu'une attribution au client appelant n'est plus possible.

Possibilité d'opposition et de suppression : En tant qu'utilisateur, vous avez la possibilité de supprimer l'enregistrement à tout moment. Vous pouvez à tout moment faire modifier les données enregistrées vous concernant.

Vous pouvez, dans le cadre de votre inscription, accepter la communication produit étendue. Cette communication est gérée via l'outil CRM HubSpot, qui est mis à disposition par :

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Délégué à la protection des données : Nicholas Knoop, Data Protection Officer

Finalités du traitement

L'utilisation de HubSpot a pour but la communication client individualisée et la réalisation d'études de marché.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est HubSpot Inc.

Transfert vers des pays tiers

Les données sont transmises à HubSpot Inc. conformément au Data Processing Agreement de HubSpot.

Les utilisateurs peuvent à tout moment se désinscrire de cette communication optionnelle en cliquant sur le bouton "Unsubscribe" dans les e-mails produits.

À certains endroits, Echometer propose des fonctions assistées par l'IA. Ces fonctions sont fournies par une intégration avec OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Il est explicitement indiqué pour ces fonctions que certaines entrées et données sont traitées par OpenAI. Aucune autre donnée n'est transmise à OpenAI au-delà de ces entrées et données.

Toutes les fonctions assistées par l'IA dans Echometer sont facultatives et nécessitent une activation et un consentement explicites.

Finalités du traitement

Fourniture de fonctions assistées par l'IA à la demande d'un*e utilisateur*rice

Base juridique

Les finalités décrites constituent l'exécution d'un contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD

Destinataires et transmission à des pays tiers

Les données sont traitées aux États-Unis conformément à l'addendum sur le traitement des données d'OpenAI (voir https://openai.com/policies/data-processing-addendum). Vous trouverez plus d'informations sur le traitement dans la politique de confidentialité d'OpenAI : https://openai.com/policies/privacy-policy

Il existe plusieurs façons de devenir client d'Echometer. Dans le cadre du self-checkout, le prestataire de services Stripe est notamment utilisé. Stripe est fourni par :

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Délégué à la protection des données : [email protected], Privacy : [email protected]

Finalités du traitement

L'utilisation de Stripe a pour but le traitement du processus d'achat et la facturation.

Base juridique

Les finalités décrites constituent l'exécution d'un contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Stripe Inc.

Transmission vers des pays tiers

Les données sont traitées conformément à l'accord de traitement des données de Stripe (voir Stripe Data Processing Agreement).

Il existe plusieurs façons de devenir client d'Echometer. Dans le cadre du self-checkout, le prestataire de services Paddle est notamment utilisé. Paddle est fourni par :

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Délégué à la protection des données : Michael Cox, [email protected]

Finalités du traitement

L'utilisation de Paddle a pour but le traitement du processus d'achat et la facturation.

Base juridique

Les finalités décrites constituent l'exécution d'un contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Paddle.com Market Limited

Transmission vers des pays tiers

Les données sont traitées conformément à l'accord de traitement des données de Paddle (voir Paddle Data Processing Addendum).

La communication produit étendue avec les utilisateurs de la version gratuite d'Echometer est partiellement gérée via l'outil MixMax, qui est fourni par :

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Délégué à la protection des données : Jonathan Grant, Data Protection Officer ([email protected])

Finalités du traitement

L'utilisation de Mixmax a lieu à des fins de communication individualisée avec l'utilisateur et à des fins d'étude de marché.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6, al. 1, let. f RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Mixmax Inc.

Transfert vers des pays tiers

Les données sont transmises à Mixmax Inc. conformément au Data Processing Agreement de MixMax.

Si les personnes concernées utilisent la version payante de l'application Echometer, nous traitons leurs données, en plus des informations contenues dans la présente politique de confidentialité, pour le compte du propriétaire de l'espace de travail Echometer (généralement l'employeur). Ce traitement de données est régi par le contrat SaaS et le contrat de traitement des données, qui ont été signés entre Echometer et le propriétaire de l'espace de travail.

Dans ce contexte, Echometer agit uniquement en tant que sous-traitant des données, tandis que le propriétaire de l'espace de travail agit en tant que responsable du traitement des données. Pour plus d'informations sur ce traitement de données, les personnes concernées peuvent donc contacter le propriétaire de leur espace de travail/employeur, car c'est lui qui est responsable du traitement des données au sein de l'espace de travail.