Déclaration de confidentialité de l'application Echometer
Généralités
Echometer est un outil en ligne basé sur un navigateur (ci-après également dénommé « service » ou « outil Echometer ») qui aide les organisations à mettre en œuvre une culture de feedback saine en initiant et en accompagnant un processus d’amélioration continue par le biais de rétrospectives d’équipe.
Nos dispositions relatives à la protection des données expliquent en détail quelles données à caractère personnel sont traitées dans le cadre de l’utilisation de notre service via my.echometerapp.com de quelle manière elles sont traitées.
Le responsable au sens du Règlement général sur la protection des données (RGPD) ainsi que de la Loi fédérale sur la protection des données (BDSG) pour le traitement des données à caractère personnel est
Echometer GmbH Tondernstraße 1 48149 Münster E-mail : info (at) echometer.de
Nous ne traitons les données à caractère personnel que si la loi le permet. Une transmission de données à caractère personnel n’a lieu qu’aux destinataires que nous désignons expressément dans ces dispositions relatives à la protection des données.
Dès que la finalité du traitement disparaît, les données à caractère personnel sont supprimées ou bloquées pour toute utilisation ultérieure par des mesures techniques et organisationnelles. Cela se produit également lorsqu’un délai de conservation prescrit expire, à moins qu’il ne soit nécessaire de continuer à conserver les données à caractère personnel pour la conclusion ou l’exécution d’un contrat.
À moins que nous ne soyons légalement tenus de les conserver plus longtemps ou de les transmettre à des tiers (en particulier aux autorités chargées de l’application de la loi), la décision concernant les données à caractère personnel que nous collectons, la durée de leur conservation et la mesure dans laquelle vous devez éventuellement les divulguer dépend des fonctions de notre site web ou de notre service qui sont utilisées dans chaque cas particulier.
Liens externes
Les liens sur nos pages internet et dans nos services peuvent renvoyer vers d’autres pages internet et services qui ne sont pas exploités par nous, mais par des tiers. Ces liens sont soit clairement identifiés par nous, soit reconnaissables par un changement dans la barre d’adresse du navigateur. Nous ne sommes pas responsables du respect des dispositions relatives à la protection des données et d’une manipulation sécurisée des données à caractère personnel sur ces pages internet et services exploités par des tiers.
Définitions
Ces dispositions relatives à la protection des données utilisent les termes du texte de loi du RGPD. Vous pouvez consulter les définitions dans les définitions de l’art. 4 du RGPD .
Quelles données nous traitons
Nous collectons différents types de données lors de votre utilisation de notre site web et de notre service.
Le premier type concerne les données que vous nous fournissez directement et sciemment. Il s’agit des informations que vous saisissez lors de la création d’un compte pour le service (nom, adresse e-mail et mot de passe) ainsi que des données que vous créez lors de l’utilisation du service, par exemple les feedbacks, les interactions lors de la rétrospective, les mesures créées, etc. Ces données vous appartiennent. Echometer peut utiliser votre adresse e-mail et votre nom pour vous contacter directement à des fins de dépannage, de prospection commerciale, de collecte de feedbacks et de support proactif.
Le deuxième type concerne les données que nous collectons automatiquement pendant que vous utilisez notre site web et nos services. Ces données ne sont utilisées que pour exploiter et améliorer notre service. C’est là que réside également notre intérêt légitime, raison pour laquelle le traitement est autorisé conformément à l’art. 6, par. 1, point f du RGPD.
En utilisant notre service, vous nous donnez l’autorisation de stocker ces données et de les traiter dans le cadre de cette déclaration de confidentialité. Vous pouvez décider à tout moment de retirer ce consentement, ce qui peut toutefois réduire ou même empêcher l’utilisabilité de notre service pour vous.
Droits des personnes concernées
Conformément au RGPD européen, selon le chapitre 3, les « droits des personnes concernées » suivants s’appliquent :
Les personnes concernées ont le droit…
- d’accès aux données traitées conformément à l’art. 15 du RGPD
- de rectification des données conformément à l’art. 16 du RGPD
- d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’art. 77 du RGPD
- à l’effacement (également connu sous le nom de « droit à l’oubli ») conformément à l’art. 17 du RGPD
- à la limitation du traitement conformément à l’art. 17 du RGPD
- à la portabilité des données conformément à l’art. 20 du RGPD
- d’opposition au traitement, dans la mesure où celui-ci a lieu sur la base de l’art. 6, al. 1, let. e ou f du RGPD.
Nos dispositions relatives à la protection des données peuvent être modifiées. Les mises à jour seront mises à disposition directement sur cette page. En cas de modifications substantielles, nous informerons également sur l’écran de connexion ou par e-mail. Si vous n’êtes pas d’accord avec les modifications futures de cette politique de confidentialité, vous devez cesser d’utiliser nos services et supprimer votre compte. Nous sommes tenus de vous informer de la rectification ou de l’effacement de données à caractère personnel ou de la limitation du traitement.
Utilisation de cookies
Les cookies sont des fichiers texte déposés ou lus par un site web sur des terminaux. Ils contiennent des combinaisons de lettres et de chiffres permettant, par exemple, de reconnaître la personne concernée lors d’une nouvelle connexion au site web ayant déposé le cookie, de rétablir les paramètres précédents, de permettre de rester connecté à un compte client ou d’analyser statistiquement un certain comportement d’utilisation.
Nous utilisons des cookies pour :
- enregistrer les préférences pour notre site web
- enregistrer le statut de connexion
Commentaires in-app et messages d’assistance
Au sein de l’application, vous pouvez envoyer des messages à l’équipe Echometer via le menu d’assistance pour donner votre avis, signaler des erreurs ou obtenir de l’aide. Lors de l’envoi d’un tel message, l’URL actuelle du navigateur, l’adresse IP et, si vous êtes connecté, votre adresse e-mail sont automatiquement saisies et envoyées à Echometer avec le message.
Pour le traitement de ces messages, nous utilisons Google Workspace (Gmail) pour la communication par e-mail et Notion pour la gestion interne des tâches et des tickets. Le contenu des messages ainsi que les données contextuelles et de contact saisies à cette occasion sont traités dans les deux systèmes à cet effet. Cela sert au traitement et à l’évaluation du feedback, à l’attribution et au suivi des demandes d’assistance ainsi que, le cas échéant, à la prise de contact en cas de questions ou pour vous apporter notre aide.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande, et Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, États-Unis, sont utilisés à cet effet en tant que sous-traitants conformément à l’art. 28 du RGPD.
Lors de l’utilisation de ces services, des données à caractère personnel peuvent être traitées en dehors de l’Espace économique européen, notamment aux États-Unis. Pour les transferts qui ne sont pas couverts par une décision d’adéquation, les conditions de traitement des données des prestataires prévoient notamment des clauses contractuelles types de l’UE comme garanties appropriées.
Vous trouverez de plus amples informations dans les Conditions de traitement des données pour Google Workspace et dans le Contrat de traitement des données de Notion.
Accord de démonstration en ligne
À certains endroits, nous vous proposons proactivement une démo en ligne. Vous pouvez réserver le rendez-vous pour la démo en ligne via notre outil de calendrier HubSpot.
Possibilités de contact
Pour toute question concernant nos dispositions relatives à la protection des données, nos mesures de sécurité ou l’exercice des droits des personnes concernées, nous sommes à votre disposition par e-mail à l’adresse info (at) echometer.de.
Prestataires tiers intégrés
Telekom Deutschland GmbH
Pour notre application, nous utilisons le Telekom Open Cloud, qui est fourni par :
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Délégué à la protection des données : M. Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
L’Open Telekom Cloud propose l’infrastructure as a service à partir de centres de calcul allemands hautement sécurisés.
Finalités du traitement
Mise à disposition de l’infrastructure d’hébergement sur laquelle Echometer fonctionne.
Base juridique
Exécution du contrat conformément à l’art. 6, al. 1, let. b du RGPD.
Destinataires / catégories de destinataires
Le destinataire des données collectées est Telekom Deutschland GmbH.
Transfert vers des pays tiers
Aucun transfert vers des pays tiers n’a lieu.
PostHog
Nous utilisons dans notre application l’outil d’analytics produit « PostHog », fourni par :
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Délégué à la protection des données : Charles Cook (VP Operations), [email protected]
PostHog est une plateforme de développement et d’analyse de produits qui permet, dans le cadre de la gestion des versions, de déployer de nouvelles fonctionnalités de manière séquentielle, d’en garantir la stabilité et d’en analyser l’utilisation. Pour l’analyse du comportement d’utilisation, des “Session Replays” sont créés sans pour autant suivre les saisies des utilisateurs. En outre, des données sont traitées à des fins d’assistance et d’analyse.
Finalités du traitement
L’utilisation de PostHog a lieu à des fins de gestion des mises en production ainsi que de support produit et d’analyse produit.
Base juridique
Les finalités décrites constituent un intérêt légitime au sens de l’art. 6, par. 1, let. f du RGPD.
Destinataires / catégories de destinataires
Le destinataire des données collectées est PostHog Inc., Echometer utilisant exclusivement l’hébergement dans l’UE.
Transfert vers des pays tiers
Aucun transfert vers des pays tiers n’a lieu.
Nous proposons des fonctionnalités Google optionnelles, fournies par Google LLC :
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
L’utilisation n’a lieu qu’après connexion explicite de votre compte Google.
Connexion ou inscription via Google
Vous pouvez vous connecter à Echometer avec votre compte Google. La connexion s’effectue via une redirection vers le site web de Google, où vous pouvez vous connecter avec vos identifiants.
Données traitées
Nous recevons de Google votre nom, votre prénom et votre adresse e-mail afin de créer le compte utilisateur dans Echometer.
Finalité et utilisation
Nous utilisons ces données exclusivement pour créer le compte Echometer et associer la connexion au compte Echometer au compte Google.
Transmission des données
Nous ne transmettons pas ces données à des tiers.
Stockage et protection
Le traitement s’effectue sur notre infrastructure en Allemagne (Telekom Open Cloud). La transmission entre l’appareil final et nos systèmes est chiffrée (TLS).
Durée de conservation et suppression
Les données sont conservées tant que le compte Echometer existe ou que la connexion Google est désactivée.
Intégration du calendrier Google pour les 1:1
Dans l’outil 1:1 d’Echometer, vous pouvez activer en option une intégration Google Agenda. Vous pouvez ainsi connecter vos séries Google Agenda à des séries 1:1 dans Echometer afin que les rendez-vous du Google Agenda soient synchronisés dans Echometer et que vous puissiez ouvrir directement dans Echometer le bon Google Meet.
Données traitées
Nous accédons à la liste des agendas ainsi qu’aux données des agendas et des événements. Cela comprend notamment les identifiants d’agenda ainsi que les détails des rendez-vous tels que le titre, la date/l’heure, les détails de la série, le lieu, la description et les liens de visioconférence (p. ex. Google Meet), dans la mesure où ceux-ci sont présents dans les agendas sélectionnés.
Finalité et utilisation
Nous utilisons ces données pour afficher les rendez-vous 1:1 dans Echometer, synchroniser les séries de rendez-vous avec Google Agenda et vous permettre d’accéder directement à la visioconférence correspondante.
Transmission des données
Nous ne transmettons pas les données du calendrier Google à des tiers.
Stockage et protection
Nous ne stockons que les données nécessaires à la synchronisation. Le traitement s’effectue sur notre infrastructure en Allemagne (Telekom Open Cloud) et la transmission des données est chiffrée (TLS).
Durée de conservation et suppression
Les données ne sont enregistrées que tant que l’intégration est active. Vous pouvez désactiver l’intégration du calendrier et dissocier manuellement les réunions des entrées de Google Agenda.
Newsletter optionnelle sur les mises à jour produit
Lors de l’inscription, vous pouvez vous abonner en option à notre newsletter sur les mises à jour produit. L’inscription est volontaire et n’est pas une condition préalable à l’utilisation de l’application.
Pour ce faire, nous traitons votre nom, votre adresse e-mail ainsi que des informations sur votre inscription et le statut de confirmation. La gestion des abonnements s’effectue à l’aide du logiciel Listmonk que nous exploitons nous-mêmes sur notre infrastructure d’hébergement dans l’Open Telekom Cloud. Telekom est utilisé à ce titre comme sous-traitant d’hébergement.
Pour l’envoi technique des mises à jour produit via SMTP, nous utilisons Resend, un service de Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend traite notamment les adresses des destinataires, le contenu des e-mails et les informations techniques de वितरण en tant que sous-traitant conformément à l’art. 28 du RGPD.
L’envoi de la newsletter repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir via le lien de désabonnement figurant dans chaque e-mail de newsletter. La licéité du traitement effectué jusqu’à la révocation n’en est pas affectée. Les mentions de désabonnement et de blocage nécessaires sont enregistrées afin que votre décision soit également prise en compte lors d’envois futurs.
L’utilisation de Resend entraîne le transfert de données à caractère personnel vers les États-Unis. Ce transfert est sécurisé par les clauses contractuelles types de l’UE contenues dans le contrat de sous-traitance. Vous trouverez de plus amples informations dans la politique de confidentialité de Resend et dans le contrat de sous-traitance de Resend.
Fonctions d’IA optionnelles via OpenAI
À certains endroits, Echometer propose des fonctionnalités assistées par l’IA. Ces fonctionnalités sont rendues possibles par une intégration avec OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected])
Pour ces fonctions, il est explicitement indiqué que certaines saisies et données sont traitées par OpenAI. Aucune autre donnée n’est transmise à OpenAI au-delà de ces saisies et données.
Toutes les fonctionnalités assistées par l’IA dans Echometer sont facultatives et nécessitent à chaque fois une activation et un consentement explicites.
Finalités du traitement
Mise à disposition de fonctionnalités assistées par l’IA à votre demande
Base juridique
Les finalités décrites constituent l’exécution d’un contrat avec le consentement de la personne concernée au sens de l’art. 6, par. 1, points a et b du RGPD
Destinataires et transfert vers des pays tiers
Les données sont traitées conformément à l’avenant relatif au traitement des données d’OpenAI aux États-Unis (voir Contrat de sous-traitance d’OpenAI). Pour plus d’informations sur le traitement, veuillez consulter la politique de confidentialité d’OpenAI : Politique de confidentialité d’OpenAI
Paiement autonome pour les clients SaaS via Stripe
Il existe plusieurs façons de devenir client d’Echometer. Dans le cadre du paiement autonome, le prestataire Stripe est notamment utilisé. Stripe est fourni par :
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
Délégué à la protection des données : [email protected], Confidentialité : [email protected]
Finalités du traitement
L’utilisation de Stripe sert à traiter le processus d’achat et la facturation.
Base juridique
Les finalités décrites constituent l’exécution d’un contrat avec le consentement de la personne concernée au sens de l’art. 6, par. 1, let. a et b du RGPD.
Destinataires / catégories de destinataires
Le destinataire des données collectées est Stripe Inc.
Transfert vers des pays tiers
Les données sont traitées conformément à l’accord de traitement des données de Stripe (voir Stripe Data Processing Agreement).
Paiement autonome pour les clients SaaS via Paddle
On peut devenir client d’Echometer par plusieurs moyens. Dans le cadre du self-checkout, le prestataire Paddle est notamment utilisé. Paddle est fourni par :
Paddle.com Market Limited, Judd House, 18-29, Mora Street, Angleterre, Londres, EC1V 8BT
Délégué à la protection des données : Michael Cox, [email protected]
Finalités du traitement
L’utilisation de Paddle a pour finalité le traitement du processus d’achat et la facturation.
Base juridique
Les finalités décrites constituent l’exécution d’un contrat avec le consentement de la personne concernée au sens de l’art. 6, par. 1, let. a et b du RGPD.
Destinataires / catégories de destinataires
Le destinataire des données collectées est Paddle.com Market Limited
Transfert vers des pays tiers
Les données sont traitées conformément à l’accord de traitement des données de Paddle (voir Paddle Data Processing Addendum).
Inscription en tant qu’utilisateur dans un espace de travail payant
Si vous utilisez la version payante de l’application Echometer, nous traitons vos données, en plus des informations figurant dans cette politique de confidentialité, pour le compte du propriétaire de l’espace de travail Echometer (généralement l’employeur). Ce traitement des données est régi par le contrat SaaS et le contrat de sous-traitance signés entre Echometer et le propriétaire de l’espace de travail.
Dans ce contexte, Echometer agit uniquement en tant que sous-traitant des données, tandis que le propriétaire de l’espace de travail agit en tant que responsable du traitement des données. Pour plus d’informations sur ce traitement des données, vous pouvez donc vous adresser à votre propriétaire de l’espace de travail ou à votre employeur, car celui-ci est l’entité responsable du traitement des données au sein de l’espace de travail.