Politique de confidentialité
1. La protection des données en bref
Informations générales
Les informations suivantes te donnent un aperçu simple de ce qu’il advient de tes données personnelles lorsque tu visites ce site web. Les données personnelles sont toutes les données qui permettent de t’identifier personnellement. Tu trouveras des informations détaillées sur la protection des données dans notre politique de confidentialité, qui figure sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte de données sur ce site web (le « responsable du traitement ») ?
Les données de ce site web sont traitées par son exploitant, dont les coordonnées figurent à la section « Informations sur le responsable (appelé “responsable du traitement” dans le RGPD) » de cette politique de confidentialité.
Comment collectons-nous tes données ?
D’une part, nous collectons tes données lorsque tu nous les communiques. Il peut s’agir, par exemple, des données que tu saisis dans un formulaire de contact.
D’autres données sont collectées automatiquement par nos systèmes informatiques, ou après ton consentement, lors de ta visite du site. Il s’agit surtout de données techniques (par exemple navigateur, système d’exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que tu accèdes à ce site web.
À quoi servent tes données ?
Une partie des données est collectée pour garantir le bon fonctionnement du site web. D’autres données peuvent servir à analyser ta façon d’utiliser le site. Si des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes.
Quels sont tes droits concernant tes données ?
Tu as à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de tes données personnelles enregistrées. Tu as également le droit de demander la rectification ou l’effacement de ces données. Si tu as consenti au traitement des données, tu peux retirer ce consentement à tout moment pour l’avenir. Tu as en outre le droit, dans certaines circonstances, de demander la limitation du traitement de tes données personnelles. Tu disposes aussi d’un droit de réclamation auprès de l’autorité de contrôle compétente.
Tu peux nous contacter à tout moment pour ces questions et toute autre question relative à la protection des données.
2. Hébergement et réseaux de diffusion de contenu (CDN)
Nous hébergeons le contenu de notre site web chez le prestataire suivant :
Hébergement externe
Ce site web est hébergé en externe. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l’hébergeur. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées par un site web.
L’hébergement externe sert à l’exécution du contrat avec notre clientèle potentielle et existante (art. 6, par. 1, b) du RGPD) et répond à notre intérêt pour une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, f) du RGPD). Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, a) du RGPD et le § 25, al. 1, TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur ton appareil (par exemple device fingerprinting) au sens du TDDDG. Ce consentement peut être retiré à tout moment.
Notre hébergeur ne traite tes données que dans la mesure nécessaire à l’exécution de ses obligations et suit nos instructions concernant ces données.
Nous faisons appel à l’hébergeur suivant :
netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe
Sous-traitance
Nous avons conclu un contrat de sous-traitance pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que le prestataire ne traite les données personnelles des personnes qui visitent notre site web que selon nos instructions et dans le respect du RGPD.
Bunny.net CDN
Nous utilisons le réseau de diffusion de contenu Bunny.net. Le fournisseur est BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovénie (ci-après « Bunny.net CDN »).
Bunny.net CDN est un réseau de diffusion de contenu réparti dans le monde entier. Techniquement, le transfert d’informations entre ton navigateur et notre site web passe par ce réseau. Cela nous permet d’améliorer l’accessibilité mondiale et les performances de notre site web. Le CDN enregistre l’adresse IP, mais de manière anonymisée. Le CDN collecte également des données personnelles lorsque tu les saisis toi-même (par exemple en envoyant un formulaire de contact sur le site web).
L’utilisation de Bunny.net CDN repose sur notre intérêt légitime à fournir notre site web de la manière la plus fiable et la plus sûre possible (art. 6, par. 1, f) du RGPD).
Tu trouveras plus d’informations sur Bunny.net CDN ici : https://bunny.net/privacy/.
Sous-traitance
Nous avons conclu un contrat de sous-traitance pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que le prestataire ne traite les données personnelles des personnes qui visitent notre site web que selon nos instructions et dans le respect du RGPD.
3. Informations générales et obligatoires
Protection des données
Les personnes qui exploitent ce site web prennent très au sérieux la protection de tes données personnelles. Nous traitons tes données personnelles de manière confidentielle, conformément aux dispositions légales sur la protection des données et à cette politique de confidentialité.
Lorsque tu utilises ce site web, diverses données personnelles sont collectées. Les données personnelles sont des données qui permettent de t’identifier personnellement. Cette politique de confidentialité explique quelles données nous collectons et à quoi elles servent. Elle explique aussi comment et dans quel but nous le faisons.
Nous attirons ton attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.
Informations sur le responsable (appelé « responsable du traitement » dans le RGPD)
Le responsable du traitement des données sur ce site web est :
Adriaan Wind
Eichenstraße 16B
52159 Roetgen
E-mail : hello@allzeit.app
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (par exemple noms, adresses e-mail, etc.).
Durée de conservation
Sauf si une durée de conservation plus précise est indiquée dans cette politique de confidentialité, tes données personnelles restent chez nous jusqu’à ce que la finalité du traitement disparaisse. Si tu présentes une demande d’effacement justifiée ou si tu retires ton consentement au traitement, tes données sont effacées, à moins que nous ayons d’autres motifs légalement admissibles de les conserver (par exemple des délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, l’effacement a lieu une fois ces motifs disparus.
Informations générales sur les bases juridiques du traitement des données sur ce site web
Si tu as consenti au traitement des données, nous traitons tes données personnelles sur la base de l’art. 6, par. 1, a) du RGPD ou de l’art. 9, par. 2, a) du RGPD lorsque des catégories particulières de données au sens de l’art. 9, par. 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement repose en outre sur l’art. 49, par. 1, a) du RGPD. Si tu as consenti au stockage de cookies ou à l’accès à des informations sur ton appareil (par exemple via device fingerprinting), le traitement repose en outre sur le § 25, al. 1, TDDDG. Ce consentement peut être retiré à tout moment. Si tes données sont nécessaires à l’exécution d’un contrat ou à des mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, b) du RGPD. Si tes données sont nécessaires au respect d’une obligation légale, nous les traitons sur la base de l’art. 6, par. 1, c) du RGPD. Le traitement peut en outre reposer sur notre intérêt légitime au sens de l’art. 6, par. 1, f) du RGPD. Les paragraphes suivants de cette politique de confidentialité indiquent la base juridique applicable dans chaque cas.
Destinataires des données personnelles
Dans le cadre de nos activités, nous travaillons avec différents organismes externes. Cela nécessite parfois aussi le transfert de données personnelles à ces organismes. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si la loi nous y oblige (par exemple transmission de données aux autorités fiscales), si nous avons un intérêt légitime à cette transmission au sens de l’art. 6, par. 1, f) du RGPD ou si une autre base juridique l’autorise. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données personnelles de notre clientèle que sur la base d’un contrat de sous-traitance valable. En cas de responsabilité conjointe du traitement, un accord de responsabilité conjointe est conclu.
Retrait de ton consentement au traitement des données
De nombreuses opérations de traitement de données ne sont possibles qu’avec ton consentement explicite. Tu peux retirer à tout moment un consentement déjà donné. La licéité du traitement effectué avant le retrait n’en est pas affectée.
Droit d’opposition à la collecte de données dans des cas particuliers et à la prospection directe (art. 21 du RGPD)
LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, E) OU F) DU RGPD, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES PERSONNELLES POUR DES RAISONS TENANT À TA SITUATION PARTICULIÈRE ; CELA VAUT AUSSI POUR LE PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT FIGURE DANS CETTE POLITIQUE DE CONFIDENTIALITÉ. SI TU T’Y OPPOSES, NOUS NE TRAITERONS PLUS TES DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 1, DU RGPD).
SI TES DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES PERSONNELLES À CES FINS ; CELA VAUT AUSSI POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION. SI TU T’Y OPPOSES, TES DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 2, DU RGPD).
Droit de réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit existe sans préjudice de tout autre recours administratif ou juridictionnel.
Droit à la portabilité des données
Tu as le droit de te faire remettre, à toi ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de ton consentement ou en exécution d’un contrat. Si tu demandes le transfert direct des données à un autre responsable, celui-ci n’a lieu que dans la mesure où il est techniquement possible.
Information, rectification et effacement
Dans le cadre des dispositions légales applicables, tu as à tout moment le droit d’obtenir gratuitement des informations sur tes données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement, ainsi que, le cas échéant, un droit de rectification ou d’effacement de ces données. Tu peux nous contacter à tout moment pour ces questions et toute autre question relative aux données personnelles.
Droit à la limitation du traitement
Tu as le droit de demander la limitation du traitement de tes données personnelles. Pour cela, tu peux nous contacter à tout moment. Le droit à la limitation du traitement s’applique dans les cas suivants :
- Si tu contestes l’exactitude de tes données personnelles enregistrées chez nous, il nous faut en général du temps pour la vérifier. Pendant la durée de cette vérification, tu as le droit de demander la limitation du traitement de tes données personnelles.
- Si le traitement de tes données personnelles a été ou est illicite, tu peux demander la limitation du traitement au lieu de l’effacement.
- Si nous n’avons plus besoin de tes données personnelles, mais que tu en as besoin pour la constatation, l’exercice ou la défense de droits en justice, tu as le droit de demander la limitation du traitement au lieu de l’effacement.
- Si tu as formé une opposition au titre de l’art. 21, par. 1, du RGPD, une mise en balance de tes intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi quels intérêts prévalent, tu as le droit de demander la limitation du traitement de tes données personnelles.
Si tu as limité le traitement de tes données personnelles, ces données ne peuvent être traitées, à l’exception de leur conservation, qu’avec ton consentement ou pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que tu nous adresses en notre qualité d’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Tu reconnais une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre du navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que tu nous transmets ne peuvent pas être lues par des tiers.
4. Collecte de données sur ce site web
Cookies
Nos pages web utilisent ce qu’on appelle des « cookies ». Les cookies sont de petits paquets de données qui n’endommagent pas ton appareil. Ils sont stockés sur ton appareil soit temporairement pour la durée d’une session (cookies de session), soit de façon permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de ta visite. Les cookies permanents restent stockés sur ton appareil jusqu’à ce que tu les supprimes toi-même ou que ton navigateur les supprime automatiquement.
Les cookies peuvent provenir de nous (cookies internes) ou d’entreprises tierces (cookies tiers). Les cookies tiers permettent d’intégrer certains services d’entreprises tierces dans des sites web (par exemple des cookies pour le traitement des services de paiement).
Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par exemple le panier ou l’affichage de vidéos). D’autres cookies peuvent servir à analyser l’utilisation du site ou à des fins publicitaires.
Les cookies nécessaires à la communication électronique, à la fourniture de certaines fonctions que tu souhaites utiliser (par exemple le panier) ou à l’optimisation du site web (par exemple des cookies de mesure d’audience) (cookies nécessaires) sont stockés sur la base de l’art. 6, par. 1, f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime au stockage de cookies nécessaires pour fournir ses services de manière techniquement irréprochable et optimisée. Si ton consentement au stockage de cookies et de technologies de reconnaissance similaires a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, a) du RGPD et § 25, al. 1, TDDDG) ; ce consentement peut être retiré à tout moment.
Tu peux configurer ton navigateur de façon qu’il te signale le dépôt de cookies et ne les autorise qu’au cas par cas, qu’il exclue leur acceptation dans certains cas ou en général, et qu’il les supprime automatiquement à sa fermeture. Si les cookies sont désactivés, les fonctionnalités de ce site web peuvent être limitées.
Si d’autres cookies et services sont utilisés sur ce site web, tu le trouveras dans cette politique de confidentialité.
Formulaire de contact
Si tu nous envoies des demandes via le formulaire de contact, les informations que tu y saisis, y compris tes coordonnées, sont enregistrées chez nous afin de traiter ta demande et pour le cas où d’autres questions se poseraient. Nous ne transmettons pas ces données sans ton consentement.
Ces données sont traitées sur la base de l’art. 6, par. 1, b) du RGPD si ta demande est liée à l’exécution d’un contrat ou nécessaire à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, f) du RGPD) ou sur ton consentement (art. 6, par. 1, a) du RGPD) s’il a été demandé ; ce consentement peut être retiré à tout moment.
Les données que tu saisis dans le formulaire de contact restent chez nous jusqu’à ce que tu nous demandes de les effacer, que tu retires ton consentement à leur conservation ou que la finalité de la conservation disparaisse (par exemple après le traitement complet de ta demande). Les dispositions légales impératives, en particulier les délais de conservation, ne sont pas affectées.
Demande par e-mail, téléphone ou fax
Si tu nous contactes par e-mail, téléphone ou fax, ta demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous afin de traiter ta demande. Nous ne transmettons pas ces données sans ton consentement.
Ces données sont traitées sur la base de l’art. 6, par. 1, b) du RGPD si ta demande est liée à l’exécution d’un contrat ou nécessaire à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, f) du RGPD) ou sur ton consentement (art. 6, par. 1, a) du RGPD) s’il a été demandé ; ce consentement peut être retiré à tout moment.
Les données que tu nous envoies via des demandes de contact restent chez nous jusqu’à ce que tu nous demandes de les effacer, que tu retires ton consentement à leur conservation ou que la finalité de la conservation disparaisse (par exemple après le traitement complet de ta demande). Les dispositions légales impératives, en particulier les délais légaux de conservation, ne sont pas affectées.
5. Traitement des données lors de l’utilisation d’Allzeit
Compte pour organiser
Pour créer des sondages, tu crées un compte. Nous enregistrons ton nom, ton adresse e-mail, ta langue et ton mot de passe, que nous ne conservons que sous forme de hachage et jamais en clair. Si tu configures l’authentification à deux facteurs, nous enregistrons sa clé et ses codes de récupération sous forme chiffrée. Avant de pouvoir organiser, tu confirmes ton adresse e-mail via un lien que nous t’envoyons.
Le traitement repose sur l’art. 6, par. 1, b) du RGPD, pour exécuter le contrat d’utilisation selon nos conditions d’utilisation. Ton compte reste enregistré jusqu’à ce que tu le supprimes sur la page de ton compte. Nous supprimons alors aussi tous tes sondages avec leurs réponses et commentaires.
Cookies et stockage local
Allzeit n’utilise que des cookies techniquement nécessaires à son fonctionnement :
- allzeit-session conserve ta session et la langue choisie, et expire après 120 minutes sans activité. Avec la session, nous enregistrons sur notre serveur ton adresse IP et l’identifiant de ton navigateur ; les deux sont supprimés à l’expiration de la session.
- XSRF-TOKEN protège les formulaires contre les requêtes falsifiées provenant d’autres sites web et expire avec la session.
- poodle_guest contient un identifiant aléatoire pour que tu puisses modifier ou supprimer plus tard, dans le même navigateur, une réponse donnée sans compte. Ce cookie dure 400 jours.
- remember_web_… n’est déposé que si tu choisis « Se souvenir de moi » lors de la connexion, et maintient ta connexion jusqu’à ce que tu te déconnectes, pendant 400 jours au maximum.
Ton navigateur conserve ton choix entre thème clair et thème sombre dans son stockage local ; il ne nous est pas transmis. Nous n’utilisons aucun service d’analyse, de suivi ou de publicité. La base juridique de ces cookies est le § 25, al. 2, n° 2, TDDDG, en lien avec l’art. 6, par. 1, b) et f) du RGPD ; aucun consentement n’est nécessaire.
Sondages et réponses
Lorsque tu crées un sondage, nous enregistrons son titre, son lieu, sa description, les dates proposées et tes réglages. Les personnes qui répondent indiquent un nom et, si le sondage l’exige ou si elles le souhaitent, une adresse e-mail. Nous enregistrons aussi leurs réponses (oui, si besoin, non), leurs commentaires, leur langue et l’identifiant du cookie poodle_guest.
Toute personne disposant du lien d’un sondage voit les noms, réponses et commentaires des personnes qui participent, sauf si la personne qui organise a masqué qui a répondu ou les résultats intermédiaires. Seule la personne qui organise voit les adresses e-mail. Elle peut télécharger les réponses avec les adresses e-mail au format CSV et est responsable de l’usage qu’elle fait de ce fichier.
Pour les personnes qui organisent, le traitement repose sur l’art. 6, par. 1, b) du RGPD ; pour les personnes qui participent, sur l’art. 6, par. 1, f) du RGPD, notre intérêt légitime et celui de la personne qui organise étant de trouver une date qui convient à tout le monde. Les personnes qui participent peuvent modifier ou supprimer leur réponse à tout moment dans le même navigateur ; la personne qui organise peut supprimer des réponses, des commentaires et des sondages entiers. Nous supprimons automatiquement les sondages dont toutes les dates remontent à plus d’un an et qui n’ont pas été modifiés depuis un an, avec toutes leurs réponses et tous leurs commentaires.
E-mails
Nous n’envoyons que des e-mails liés à l’utilisation d’Allzeit : pour confirmer ton adresse et réinitialiser ton mot de passe ; aux personnes qui organisent, des avis de nouvelles réponses et de nouveaux commentaires (désactivables dans le sondage) et un rappel pour fixer une date ; aux personnes qui participent et ont indiqué une adresse e-mail, la date fixée avec un fichier de calendrier. Les personnes qui participent avec un compte sont aussi prévenues lorsque la date chevauche des dates qu’elles ont acceptées dans d’autres sondages.
Nous les envoyons via Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Pays-Bas. Lettermint traite l’adresse de destination, l’objet et le contenu des e-mails pour notre compte ; nous avons conclu avec Lettermint un contrat de sous-traitance au sens de l’art. 28 du RGPD. Plus d’informations : https://lettermint.co/privacy-policy. Sur notre serveur, les e-mails passent par une file d’attente dont nous supprimons les entrées au bout d’une heure, ou de sept jours en cas d’échec de l’envoi. La base juridique est l’art. 6, par. 1, b) du RGPD et, pour les personnes qui participent, l’art. 6, par. 1, f) du RGPD.
Calendrier
Une fois la date fixée, tu peux la télécharger sous forme de fichier de calendrier ou l’ajouter à Google Agenda ou à Outlook via un lien. Si tu choisis l’un de ces liens, ton navigateur ouvre le site de Google ou de Microsoft et lui transmet le titre, l’heure, le lieu et la description de l’événement. Tout traitement ultérieur relève de la politique de confidentialité de ces fournisseurs.
Connexion avec Microsoft
Lorsque nous proposons la connexion avec Microsoft, tu peux te connecter avec ton compte Microsoft. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Ton navigateur te redirige pour cela vers Microsoft ; après ta connexion, Microsoft nous transmet ton nom, ton adresse e-mail et un identifiant de ton compte Microsoft, qui nous permet de retrouver ton compte. Nous ne recevons jamais ton mot de passe Microsoft.
Microsoft peut aussi traiter des données aux États-Unis. Microsoft Corporation est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), pour lequel la Commission européenne a adopté une décision d’adéquation. Le traitement repose sur l’art. 6, par. 1, b) du RGPD. Tu peux supprimer cette liaison à tout moment sur la page de ton compte.
Assistants IA
Tu peux connecter un assistant IA comme Claude ou ChatGPT à ton compte. Ce n’est qu’après ton autorisation que l’assistant reçoit un jeton d’accès lui permettant, en ton nom, de lister, lire et créer tes sondages et de fixer une date. Il reçoit le contenu de tes sondages, y compris les noms, réponses et commentaires des personnes qui participent, mais pas leurs adresses e-mail.
Pour cela, nous enregistrons le nom et l’adresse de retour de l’application ainsi que les jetons. Les jetons d’accès sont valables un jour, les jetons d’actualisation 90 jours ; nous supprimons les jetons expirés une semaine après leur expiration. Tu peux déconnecter l’assistant à tout moment sur la page de ton compte. Les données sont transmises au fournisseur de l’assistant à ta demande, sur la base de l’art. 6, par. 1, b) du RGPD ; ce fournisseur est lui-même responsable de tout traitement ultérieur, selon sa propre politique de confidentialité. Ne connecte un assistant que si cette transmission des données des personnes qui participent à tes sondages est acceptable pour elles.
Journaux d’erreurs
Pour détecter et corriger les erreurs, nous journalisons les erreurs techniques. Nous envoyons les rapports d’erreur, avec le message d’erreur, l’adresse demandée, l’heure et des informations techniques sur le navigateur et le serveur, à un service de suivi des erreurs que nous exploitons nous-mêmes. Nous n’y joignons ni identifiants de compte, ni cookies, ni adresses IP ; un rapport peut toutefois contenir des données de la requête qui a échoué. Nous journalisons en outre les requêtes et tâches en échec dans notre base de données et supprimons ces entrées au bout de 24 heures. La base juridique est notre intérêt légitime à un fonctionnement sûr et sans erreur (art. 6, par. 1, f) du RGPD).
Organisations avec un contrat Enterprise
Pour les organisations ayant un contrat Enterprise, nous traitons les données de leurs comptes et sondages pour leur compte, au sens de l’art. 28 du RGPD. L’organisation est alors responsable du traitement ; adresse-lui d’abord tes questions sur ces données.