Déclaration de confidentialité de l'application Echometer

Echometer est un outil en ligne basé sur un navigateur (ci-après également dénommé "service" ou "outil Echometer") qui aide les organisations à mettre en œuvre une culture du feedback saine en initiant et en accompagnant un processus d'amélioration continue grâce à des rétrospectives d'équipe.

Nos dispositions relatives à la protection des données expliquent en détail quelles données personnelles sont traitées dans le cadre de l'utilisation de notre service via  my.echometerapp.com et de quelle manière.

Le responsable du traitement des données personnelles au sens du règlement général sur la protection des données (RGPD) ainsi que de la loi fédérale allemande sur la protection des données (BDSG) est

Echometer GmbH
Tondernstraße 1
48149 Münster
E-Mail:  info[at]echometer.de

Nous ne traitons les données personnelles que si cela est autorisé par la loi. Les données personnelles ne sont transmises qu'aux destinataires que nous désignons expressément dans les présentes dispositions relatives à la protection des données.

Dès que la finalité du traitement disparaît, les données personnelles sont effacées ou bloquées pour toute utilisation ultérieure par des mesures techniques et organisationnelles. Ceci se produit également lorsqu'un délai de conservation prescrit expire, à moins qu'il n'existe une nécessité de conserver davantage les données personnelles pour la conclusion ou l'exécution d'un contrat.

Dans la mesure où nous ne sommes pas légalement tenus de conserver les données plus longtemps ou de les transmettre à des tiers (en particulier aux autorités de poursuite pénale), la décision quant aux données personnelles que nous collectons, à la durée de leur conservation et à l'étendue dans laquelle vous devez éventuellement les divulguer dépend de la fonction de notre site web ou de notre service qui est utilisée dans chaque cas.

Les liens sur nos pages Internet et dans nos services peuvent renvoyer vers d'autres pages Internet et services qui ne sont pas exploités par nous, mais par des tiers. Ces liens sont soit clairement identifiés par nous, soit reconnaissables à un changement dans la ligne d'adresse du navigateur. Nous ne sommes pas responsables du respect des dispositions relatives à la protection des données et d'un traitement sûr des données personnelles sur ces pages Internet et services exploités par des tiers.

Les présentes dispositions relatives à la protection des données utilisent les termes du texte de loi du RGPD. Les définitions (art. 4 RGPD) peuvent être consultées par exemple sous https://dejure.org/gesetze/DSGVO/4.html.

Nous collectons différents types de données lors de votre utilisation de notre site web et de notre service.

Le premier type de données regroupe celles que vous nous fournissez directement et en toute connaissance de cause. Il s'agit notamment des informations que vous saisissez lors de la création d'un compte pour le service (nom, adresse e-mail et mot de passe) ainsi que des données que vous créez lors de l'utilisation du service, par exemple les commentaires, les interactions dans la rétrospective, les mesures créées, etc. Ces données vous appartiennent. Echometer peut utiliser l'adresse e-mail et le nom pour vous contacter directement à des fins de dépannage, de démarchage commercial, de collecte de commentaires et d'assistance proactive.

Le deuxième type de données regroupe celles que nous collectons automatiquement lorsque vous utilisez notre site web et nos services. Ces données ne sont utilisées que pour exploiter et améliorer notre service. C'est là aussi notre intérêt légitime, c'est pourquoi le traitement est autorisé conformément à l'art. 6 al. 1 let. f RGPD.

En utilisant notre service, vous nous autorisez à enregistrer ces données et à les traiter dans le cadre de la présente déclaration de confidentialité. Vous pouvez à tout moment décider de retirer cette autorisation, ce qui peut toutefois réduire, voire empêcher, l'utilisation de notre service pour vous.

Conformément au chapitre 3 du RGPD européen, les « droits des personnes concernées » suivants s’appliquent :

Les personnes concernées ont le droit...

• d’être informées du traitement des données conformément à l’art. 15 du RGPD
• de faire rectifier les données conformément à l’art. 16 du RGPD
• d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’art. 77 du RGPD
• de faire effacer leurs données (également appelé « droit à l’oubli ») conformément à l’art. 17 du RGPD
• de limiter le traitement conformément à l’art. 17 du RGPD
• d’exiger la portabilité des données conformément à l’art. 20 du RGPD
• de s’opposer au traitement si celui-ci est effectué sur la base de l’art. 6, al. 1, point e ou f du RGPD.

Nos dispositions relatives à la protection des données peuvent être modifiées. Les mises à jour seront directement mises à disposition sur cette page. En cas de modifications importantes, nous en informerons également sur l’écran de connexion ou par e-mail. Si les personnes concernées ne sont pas d’accord avec les modifications futures de cette politique de confidentialité, elles doivent cesser d’utiliser nos services et supprimer leur compte. Nous sommes tenus d’informer les personnes concernées de la rectification ou de la suppression de données à caractère personnel ou de la limitation du traitement.

Les cookies sont des fichiers texte qui sont déposés sur les terminaux par un site web ou qui y sont lus. Ils contiennent des combinaisons de lettres et de chiffres, par exemple pour reconnaître la personne concernée lors d’une nouvelle connexion au site web qui dépose le cookie, pour rétablir les paramètres précédents, pour permettre de rester connecté à un compte client ou pour analyser statistiquement un certain comportement d’utilisation.

Nous utilisons des cookies pour :

• enregistrer les préférences pour notre site web
• enregistrer le statut de connexion

Pour toute question concernant notre politique de confidentialité, nos mesures de sécurité ou l'exercice des droits des personnes concernées, veuillez nous contacter par e-mail à info (at) echometer.de.

Telekom Deutschland GmbH

Nous utilisons pour notre application le Telekom Open Cloud, qui est mis à disposition par :

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Délégué à la protection des données : M. Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

L’Open Telekom Cloud propose une infrastructure as a service à partir de centres de calcul allemands de haute sécurité.

Finalités du traitement

Mise à disposition de l’infrastructure d’hébergement dans laquelle Echometer fonctionne.

Base juridique

Exécution du contrat conformément à l’art. 6, al. 1, point b du RGPD.

Destinataire/Catégories de destinataires

Le destinataire des données collectées est Telekom Deutschland GmbH.

Transfert vers des pays tiers

Aucun transfert vers des pays tiers n’a lieu.

PostHog

Nous utilisons dans notre application l’outil d’analyse de produits « PostHog », qui est mis à disposition par :

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Délégué à la protection des données : Charles Cook (VP Operations), [email protected]

PostHog est une plateforme de développement et d’analyse de produits qui permet, dans le cadre de la gestion des versions, de déployer séquentiellement de nouvelles fonctionnalités, de garantir leur stabilité et d’analyser leur utilisation. Pour analyser le comportement d’utilisation, des « Session Replays » sont créés, sans pour autant suivre les saisies des utilisateur·rice·s. En outre, des données sont traitées à des fins de support et d’analyse.

Finalités du traitement

L’utilisation de PostHog a lieu à des fins de gestion des versions, de support produit et d’analyse de produits.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l’art. 6, al. 1, point f du RGPD.

Destinataire/Catégories de destinataires

Le destinataire des données collectées est PostHog Inc., Echometer utilisant exclusivement l’hébergement de l’UE.

Transfert vers des pays tiers

Aucun transfert vers des pays tiers n’a lieu.

Vous pouvez vous inscrire à notre service avec votre compte Google. L’inscription se fait par le biais d’une redirection vers le site web de Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), où vous pouvez vous connecter avec votre identifiant.

Étendue du traitement des données à caractère personnel : lors de l’inscription via votre compte Google, votre profil Google est lié à notre service. Nous attirons votre attention sur le fait que nous n’avons aucune influence sur le traitement des données chez Google. Veuillez noter qu’après le processus de transfert, vous devrez peut-être vous déconnecter expressément de votre compte Google. Nous recevons de Google les informations suivantes : nom, prénom et adresse e-mail. Parmi les informations mises à notre disposition par Google, nous utilisons : le nom et l’adresse e-mail. Ces informations sont impérativement nécessaires à la connexion afin de pouvoir vous identifier. Pour plus d’informations sur Google, veuillez consulter les informations relatives à la protection des données et les conditions d’utilisation de Google.

Base juridique du traitement des données à caractère personnel : la base juridique du traitement des données à caractère personnel lors de l’utilisation de votre compte Google est l’art. 6, al. 1, point f du RGPD.

Finalité du traitement des données : l’utilisation de Google a pour but de rendre votre connexion à notre produit aussi agréable que possible.

Durée de la conservation : les données qui ont été transmises dans le cadre de l’inscription via Google sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. En cas de conservation des données dans des fichiers journaux, cela se produit au plus tard après 14 jours. Une conservation plus longue est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou rendues méconnaissables, de sorte qu’il n’est plus possible d’attribuer le client appelant.

Possibilité d’opposition et de suppression : en tant qu’utilisateur, vous avez la possibilité de résilier l’enregistrement à tout moment. Vous pouvez à tout moment faire modifier les données enregistrées vous concernant.

Vous pouvez accepter la communication produit étendue lors de votre inscription. Cette communication est gérée par l'outil CRM HubSpot, qui est fourni par :

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 États-Unis

Délégué à la protection des données : Nicholas Knoop, Data Protection Officer

Finalités du traitement

L'utilisation de HubSpot a pour but la communication client individualisée et les études de marché.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est HubSpot Inc.

Transfert vers des pays tiers

Les données sont transférées à HubSpot Inc. conformément au Data Processing Agreement de HubSpot.

Les utilisateurs peuvent à tout moment se désabonner de cette communication optionnelle en cliquant sur le bouton "Se désabonner" dans les e-mails produits.

Echometer propose des fonctions assistées par l'IA à certains endroits. Ces fonctions sont fournies par une intégration avec OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande, [email protected]).

Il est expressément indiqué pour ces fonctions que certaines entrées et données sont traitées par OpenAI. Aucune autre donnée n'est transmise à OpenAI en dehors de ces entrées et données.

Toutes les fonctions assistées par l'IA dans Echometer sont facultatives et nécessitent à chaque fois une activation et un consentement explicites.

Finalités du traitement

Fourniture de fonctions assistées par l'IA à la demande d'un*e utilisateur*rice

Base juridique

Les finalités décrites constituent une exécution de contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD.

Destinataire et transfert vers des pays tiers

Les données sont traitées aux États-Unis conformément au Data Processing Addendum d'OpenAI (voir https://openai.com/policies/data-processing-addendum). Vous trouverez plus d'informations sur le traitement dans la politique de confidentialité d'OpenAI : https://openai.com/policies/privacy-policy

Il existe plusieurs façons de devenir client d'Echometer. Dans le cadre du self-checkout, le prestataire de services Stripe est notamment utilisé. Stripe est fourni par :

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, États-Unis

Délégué à la protection des données : [email protected], Privacy : [email protected]

Finalités du traitement

L'utilisation de Stripe a pour but le traitement du processus d'achat et de la facturation.

Base juridique

Les finalités décrites constituent une exécution de contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Stripe Inc.

Transfert vers des pays tiers

Les données sont traitées conformément à l'accord sur le traitement des données de Stripe (voir Stripe Data Processing Agreement).

Il existe plusieurs façons de devenir client d'Echometer. Dans le cadre du self-checkout, le prestataire de services Paddle est notamment utilisé. Paddle est fourni par :

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Délégué à la protection des données : Michael Cox, [email protected]

Finalités du traitement

L'utilisation de Paddle a pour but le traitement du processus d'achat et de la facturation.

Base juridique

Les finalités décrites constituent une exécution de contrat avec le consentement de la personne concernée au sens de l'art. 6, al. 1, let. a et b du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Paddle.com Market Limited

Transfert vers des pays tiers

Les données sont traitées conformément à l'accord sur le traitement des données de Paddle (voir Paddle Data Processing Addendum).

La communication produit étendue avec les utilisateurs*rices de la version gratuite d'Echometer est en partie gérée par l'outil MixMax, qui est fourni par :

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, États-Unis

Délégué à la protection des données : Jonathan Grant, Data Protection Officer ([email protected])

Finalités du traitement

L'utilisation de Mixmax a pour but la communication utilisateur individualisée et les études de marché.

Base juridique

Les finalités décrites représentent un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD.

Destinataire / Catégories de destinataires

Le destinataire des données collectées est Mixmax Inc.

Transfert vers des pays tiers

Les données sont transmises à Mixmax Inc. conformément au Data Processing Agreement de MixMax.

Lorsque les personnes concernées utilisent la version payante de l'application Echometer, nous traitons leurs données, en plus des indications contenues dans la présente politique de confidentialité, pour le compte du propriétaire de l'espace de travail Echometer (généralement l'employeur). Ce traitement des données est régi par le contrat SaaS et le contrat de traitement des commandes, qui ont été signés entre Echometer et le propriétaire de l'espace de travail.

Dans ce contexte, Echometer agit uniquement en tant que responsable du traitement des données, tandis que le propriétaire de l'espace de travail agit en tant que responsable des données. Pour plus d'informations sur ce traitement des données, les personnes concernées peuvent donc s'adresser à leur propriétaire d'espace de travail/employeur, car c'est lui qui est responsable du traitement des données au sein de l'espace de travail.