Déclaration de confidentialité de l'application Echometer

Echometer est un outil en ligne basé sur un navigateur (ci-après également dénommé "service" ou "outil Echometer") qui aide les organisations à mettre en œuvre une culture du feedback saine en initiant et en accompagnant un processus d'amélioration continue grâce à des rétrospectives d'équipe.

Nos règles de protection des données expliquent en détail quelles données personnelles sont traitées dans le cadre de l'utilisation de notre service via  my.echometerapp.com et de quelle manière.

Le responsable du traitement des données personnelles au sens du règlement général sur la protection des données (RGPD) et de la loi fédérale sur la protection des données (BDSG) est

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Nous ne traitons les données personnelles que si cela est autorisé par la loi. Les données personnelles ne sont transmises qu'aux destinataires que nous désignons expressément dans les présentes règles de protection des données.

Dès que la finalité du traitement disparaît, les données personnelles sont effacées ou bloquées pour une utilisation ultérieure par des mesures techniques et organisationnelles. Cela se produit également lorsqu'une période de conservation prescrite expire, à moins qu'il ne soit nécessaire de conserver les données personnelles pour la conclusion ou l'exécution d'un contrat.

Dans la mesure où nous ne sommes pas légalement tenus de conserver les données plus longtemps ou de les transmettre à des tiers (notamment aux autorités de poursuite pénale), la décision de savoir quelles données personnelles sont collectées par nous, combien de temps elles sont conservées et dans quelle mesure vous devez éventuellement les divulguer dépend de la fonction de notre site web ou de notre service qui est utilisée dans chaque cas.

Les liens présents sur nos pages Internet et dans nos services peuvent rediriger vers d'autres pages Internet et services qui ne sont pas exploités par nous, mais par des tiers. Ces liens sont soit clairement identifiés par nous, soit reconnaissables par un changement dans la barre d'adresse du navigateur. Nous ne sommes pas responsables du respect des dispositions relatives à la protection des données et d'un traitement sûr des données personnelles sur ces pages Internet et services exploités par des tiers.

Les présentes dispositions relatives à la protection des données utilisent les termes du texte de loi du RGPD. Les définitions des termes (art. 4 RGPD) peuvent être consultées par exemple sur https://dejure.org/gesetze/DSGVO/4.html.

Nous collectons différents types de données lorsque vous utilisez notre site web et notre service.

Le premier type concerne les données que vous nous fournissez directement et consciemment. Il s'agit des informations que vous saisissez lors de la création d'un compte pour le service (nom, adresse e-mail et mot de passe) ainsi que des données que vous créez lors de l'utilisation du service, par exemple les feedbacks, les interactions dans la rétrospective, les mesures créées, etc. Ces données vous appartiennent. Echometer peut utiliser l'adresse e-mail et le nom pour contacter directement les personnes concernées à des fins de résolution de problèmes, de prospection commerciale, de collecte de feedbacks et de support proactif.

Le deuxième type concerne les données que nous collectons automatiquement lorsque vous utilisez notre site web et nos services. Ces données sont uniquement utilisées pour exploiter et améliorer notre service. C'est également là que réside notre intérêt légitime, c'est pourquoi le traitement est autorisé conformément à l'art. 6, al. 1, let. f du RGPD.

En utilisant notre service, vous nous autorisez à enregistrer ces données et à les traiter dans le cadre de la présente déclaration de confidentialité. Vous pouvez à tout moment décider de retirer votre consentement, ce qui peut toutefois réduire, voire empêcher, l'utilisation de notre service.

Conformément au RGPD européen, chapitre 3, les "droits des personnes concernées" suivants s'appliquent :

Les personnes concernées ont le droit...

• d'être informées sur le traitement des données conformément à l'art. 15 RGPD
• de rectification des données conformément à l'art. 16 RGPD
• d'introduire une réclamation auprès d'une autorité de surveillance conformément à l'art. 77 RGPD
• d'effacement (également connu sous le nom de "droit à l'oubli") conformément à l'art. 17 RGPD
• de limitation du traitement conformément à l'art. 17 RGPD
• de portabilité des données conformément à l'art. 20 RGPD
• de s'opposer au traitement, pour autant que celui-ci soit effectué sur la base de l'art. 6, al. 1, let. e ou f RGPD.

Nos dispositions relatives à la protection des données peuvent être modifiées. Les mises à jour sont directement mises à disposition sur cette page. En cas de modifications importantes, nous vous informerons également sur l'écran de connexion ou par e-mail. Si les personnes concernées ne sont pas d'accord avec les modifications futures de la présente politique de confidentialité, elles doivent cesser d'utiliser nos services et supprimer leur compte. Nous sommes tenus d'informer les personnes concernées de la rectification ou de l'effacement de données à caractère personnel ou de la limitation du traitement.

Les cookies sont des fichiers texte qui sont déposés par un site web sur des terminaux ou qui y sont lus. Ils contiennent des combinaisons de lettres et de chiffres, par exemple pour reconnaître la personne concernée lors d'une nouvelle connexion au site web qui a déposé le cookie, pour rétablir les paramètres précédents, pour permettre de rester connecté à un compte client ou pour analyser statistiquement un certain comportement d'utilisation.

Nous utilisons des cookies pour :

• enregistrer les préférences pour notre site web
• enregistrer le statut de connexion

Pour toute question concernant nos dispositions relatives à la protection des données, nos mesures de sécurité ou l'exercice des droits des personnes concernées, veuillez nous contacter par e-mail à l'adresse info (at) echometer.de.

Telekom Deutschland GmbH

Nous utilisons pour notre application le Telekom Open Cloud, qui est mis à disposition par :

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Délégué à la protection des données : M. Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

L'Open Telekom Cloud propose une infrastructure en tant que service à partir de centres de données allemands à haute sécurité.

Finalités du traitement

Mise à disposition de l'infrastructure d'hébergement sur laquelle Echometer fonctionne.

Base juridique

Exécution du contrat conformément à l'art. 6, al. 1, lettre b du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Telekom Deutschland GmbH.

Transfert vers des pays tiers

Aucun transfert vers des pays tiers n'a lieu.

PostHog

Nous utilisons dans notre application l'outil d'analyse de produits « PostHog », qui est mis à disposition par :

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Délégué à la protection des données : Charles Cook (VP Operations), [email protected]

PostHog est une plateforme de développement et d'analyse de produits qui permet, dans le cadre de la gestion des versions, de déployer séquentiellement de nouvelles fonctionnalités, d'assurer leur stabilité et d'analyser leur utilisation. Pour analyser le comportement d'utilisation, des « Session Replays » sont créés, sans pour autant suivre les saisies des utilisateurs. En outre, des données sont traitées à des fins de support et d'analyse.

Finalités du traitement

L'utilisation de PostHog a lieu à des fins de gestion des versions ainsi que de support et d'analyse des produits.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6, al. 1, lettre f du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est PostHog Inc., Echometer utilisant exclusivement l'hébergement européen.

Transfert vers des pays tiers

Aucun transfert vers des pays tiers n'a lieu.

Nous proposons des fonctions Google optionnelles fournies par Google LLC :

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Connexion ou inscription via Google

Les utilisateurs peuvent se connecter à Echometer avec leur compte Google. La connexion se fait via une redirection vers le site web de Google, où les utilisateurs peuvent se connecter avec leurs identifiants.

Données traitées

Nous recevons de Google le nom, le prénom et votre adresse e-mail afin de créer le compte utilisateur dans Echometer.

But et utilisation

Nous utilisons ces données exclusivement pour créer le compte Echometer et lier la connexion du compte Echometer au compte Google.

Transmission des données

Nous ne transmettons pas ces données à des tiers.

Stockage et protection

Le traitement se fait sur notre infrastructure en Allemagne (Telekom Open Cloud). La transmission entre le terminal et nos systèmes se fait de manière cryptée (TLS).

Durée de stockage et suppression

Les données sont stockées aussi longtemps que le compte Echometer existe ou que la connexion Google est désactivée.

Intégration de Google Agenda pour les entretiens individuels

Dans l’outil d’entretiens individuels d’Echometer, les utilisateurs peuvent activer en option une intégration de Google Agenda. Ce faisant, les utilisateurs peuvent relier leurs séries Google Agenda à des séries d’entretiens individuels dans Echometer, afin que les rendez-vous de Google Agenda soient synchronisés dans Echometer et qu’ils puissent ouvrir directement Google Meet approprié dans Echometer.

Données traitées

Nous accédons à la liste des calendriers ainsi qu’aux données des calendriers et des événements. Cela comprend notamment les identifiants de calendrier ainsi que les détails des rendez-vous tels que le titre, la date/l’heure, les détails de la série, le lieu, la description et les liens de visioconférence (par ex. Google Meet), dans la mesure où ils sont présents dans les calendriers sélectionnés.

But et utilisation

Nous utilisons ces données pour afficher les rendez-vous individuels dans Echometer, pour synchroniser les séries de rendez-vous avec Google Agenda et pour permettre aux utilisateurs d’accéder directement à la visioconférence correspondante.

Transmission des données

Nous ne transmettons pas les données de Google Agenda à des tiers.

Stockage et protection

Nous ne stockons que les données nécessaires à la synchronisation. Le traitement se fait sur notre infrastructure en Allemagne (Telekom Open Cloud) et la transmission des données est cryptée (TLS).

Durée de stockage et suppression

Les données ne sont stockées que tant que l’intégration est active. Les utilisateurs peuvent désactiver l’intégration de l’agenda et dissocier manuellement la connexion des réunions aux entrées de Google Agenda.

Vous pouvez, dans le cadre de votre inscription, accepter la communication produit étendue. Cette communication est gérée via l'outil CRM HubSpot, qui est mis à disposition par :

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Délégué à la protection des données : Nicholas Knoop, Data Protection Officer

Finalités du traitement

L'utilisation de HubSpot a pour but la communication client individualisée et la réalisation d'études de marché.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est HubSpot Inc.

Transfert vers des pays tiers

Les données sont transmises à HubSpot Inc. conformément au Data Processing Agreement de HubSpot.

Les utilisateurs peuvent à tout moment se désinscrire de cette communication optionnelle en cliquant sur le bouton "Unsubscribe" dans les e-mails produits.

Echometer propose à certains endroits des fonctions assistées par l'IA. Ces fonctions sont fournies par une intégration avec OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande, [email protected]).

Il est explicitement indiqué pour ces fonctions que certaines saisies et données sont traitées par OpenAI. Aucune autre donnée n'est transmise à OpenAI au-delà de ces saisies et données.

Toutes les fonctions assistées par l'IA dans Echometer sont facultatives et nécessitent à chaque fois une activation et un consentement explicites.

Finalités du traitement

Mise à disposition de fonctions assistées par l'IA à la demande d'un*e utilisateur*rice

Base juridique

Les finalités décrites constituent l'exécution d'un contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD

Destinataires et transmission à des pays tiers

Les données sont traitées aux États-Unis conformément au Data Processing Addendum d'OpenAI (voir https://openai.com/policies/data-processing-addendum). Vous trouverez plus d'informations sur le traitement dans la politique de confidentialité d'OpenAI : https://openai.com/policies/privacy-policy

Il existe plusieurs façons de devenir client d'Echometer. Dans le cadre du self-checkout, le prestataire de services Stripe est notamment utilisé. Stripe est fourni par :

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Délégué à la protection des données : [email protected], Privacy : [email protected]

Finalités du traitement

L'utilisation de Stripe a pour but le traitement du processus d'achat et la facturation.

Base juridique

Les finalités décrites constituent l'exécution d'un contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Stripe Inc.

Transmission vers des pays tiers

Les données sont traitées conformément à l'accord de traitement des données de Stripe (voir Stripe Data Processing Agreement).

Il existe plusieurs façons de devenir client d'Echometer. Dans le cadre du self-checkout, le prestataire de services Paddle est notamment utilisé. Paddle est fourni par :

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Délégué à la protection des données : Michael Cox, [email protected]

Finalités du traitement

L'utilisation de Paddle a pour but le traitement du processus d'achat et la facturation.

Base juridique

Les finalités décrites constituent l'exécution d'un contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Paddle.com Market Limited

Transmission vers des pays tiers

Les données sont traitées conformément à l'accord de traitement des données de Paddle (voir Paddle Data Processing Addendum).

La communication produit étendue avec les utilisateurs de la version gratuite d'Echometer est en partie gérée par l'outil MixMax, qui est mis à disposition par :

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Délégué à la protection des données : Jonathan Grant, Data Protection Officer ([email protected])

Finalités du traitement

L'utilisation de Mixmax a lieu à des fins de communication individualisée avec les utilisateurs et à des fins d'étude de marché.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6 al. 1 let. f RGPD.

Destinataire / catégories de destinataires

Le destinataire des données collectées est Mixmax Inc.

Transfert vers des pays tiers

Les données sont transmises à Mixmax Inc. conformément au Data Processing Agreement de MixMax.

Si les personnes concernées utilisent la version payante de l'application Echometer, nous traitons leurs données, en plus des informations contenues dans la présente politique de confidentialité, pour le compte du propriétaire de l'espace de travail Echometer (généralement l'employeur). Ce traitement de données est régi par le contrat SaaS et le contrat de traitement des données, qui ont été signés entre Echometer et le propriétaire de l'espace de travail.

Dans ce contexte, Echometer agit uniquement en tant que sous-traitant des données, tandis que le propriétaire de l'espace de travail agit en tant que responsable du traitement des données. Pour plus d'informations sur ce traitement de données, les personnes concernées peuvent donc contacter le propriétaire de leur espace de travail/employeur, car c'est lui qui est responsable du traitement des données au sein de l'espace de travail.