Politique de confidentialité

Le responsable du traitement des données personnelles en lien avec Peak Atlas est :

Selon la manière dont vous utilisez Peak Atlas, les catégories de données personnelles suivantes peuvent notamment être traitées :

• Données de base et de profil, notamment nom, adresse e-mail et photo de profil
• Données de compte et d’authentification
• Rattachements à des organisations et à des workspaces
• contenus que vous saisissez ou téléversez dans Peak Atlas
• Paramètres et préférences
• Informations sur l’utilisation de la plateforme
• données techniques telles que l’adresse IP, le type de navigateur, le système d’exploitation, l’heure des accès et les données de journalisation techniques
• Données de support et de communication
• données provenant de services ou d’intégrations externes, si vous activez expressément une telle connexion

Les données concrètement traitées dépendent des fonctions de Peak Atlas que vous utilisez.

Nous traitons les données personnelles notamment aux fins suivantes :

Mise à disposition de Peak Atlas

Nous traitons les données nécessaires pour fournir les comptes utilisateur, workspaces, applications et autres fonctions de Peak Atlas.

Le traitement a lieu notamment pour l’exécution de la relation d’utilisation et, le cas échéant, sur la base d’intérêts légitimes liés à la mise à disposition et à l’exploitation sécurisée de notre plateforme.

Authentification et sécurité du compte

Nous traitons les données de compte et d’authentification afin d’identifier les utilisateurs de manière univoque, de permettre les connexions et d’empêcher les accès non autorisés.

Exploitation, sécurité et analyse des erreurs

Des données techniques et des données de journalisation peuvent être traitées pour :

• fournir techniquement la plateforme,
• détecter et corriger les erreurs,
• prévenir les abus et les incidents de sécurité,
• garantir la stabilité et la sécurité de la plateforme.

Support et communication

Si vous nous contactez, nous traitons les données que vous nous transmettez pour traiter votre demande.

Développement de la plateforme

Nous pouvons utiliser des informations d’utilisation, dans le respect de la protection des données, pour faire évoluer les fonctionnalités, l’ergonomie, la stabilité et la sécurité de Peak Atlas.

Lorsqu’un consentement est requis à cet effet, le traitement n’a lieu qu’après consentement préalable.

Peak Atlas offre la possibilité de se connecter avec un compte Google. Si vous sélectionnez « Continue with Google », nous utilisons Google OAuth 2.0 / OpenID Connect pour l’authentification. Le traitement technique de la connexion est assuré par notre prestataire d’authentification Supabase.

Autorisations demandées

Lors de la connexion, Peak Atlas demande exclusivement les autorisations de base email et profile. Aucune autre autorisation Google n’est demandée.

Données que nous recevons de Google

• identifiant unique du compte Google,
• nom,
• adresse e-mail et information indiquant si Google l’a vérifiée,
• lien vers votre photo de profil Google.

Nous utilisons ces informations exclusivement pour créer votre compte Peak Atlas ou l’associer à votre compte existant, vous authentifier et afficher vos données de profil de base (nom et adresse e-mail) au sein de Peak Atlas. Les données sont enregistrées avec votre compte utilisateur dans la base de données de notre prestataire d’authentification Supabase.

Aucun accès automatique aux autres services Google

La connexion avec Google ne donne à elle seule à Peak Atlas aucun accès aux contenus de Gmail, Google Drive, Google Agenda ou d’autres services Google. Peak Atlas n’utilise pas les identifiants Google reçus lors de la connexion pour accéder aux services Google.

Un tel accès n’aurait lieu que si Peak Atlas propose à l’avenir une intégration correspondante, que vous activez expressément cette fonction et que Google vous affiche au préalable les autorisations concrètement demandées. Nous ne demandons des autorisations Google que dans la mesure où elles sont nécessaires à la fonction souhaitée par l’utilisateur. La présente politique de confidentialité sera mise à jour en conséquence avant toute modification de ce type.

Utilisation des données utilisateur Google

Dans la mesure où Peak Atlas reçoit des données via les API Google, nous les utilisons exclusivement pour les fonctions présentées à l’utilisateur et souhaitées par lui. Les données utilisateur Google ne sont ni vendues ni utilisées à des fins publicitaires.

Nous ne partageons des données utilisateur Google que dans la mesure où cela :

• est nécessaire pour fournir une fonction demandée par l’utilisateur (par exemple à nos prestataires techniques mentionnés à la section 8),
• est nécessaire pour remplir des obligations légales,
• est nécessaire pour protéger contre les risques de sécurité, les abus ou la fraude, ou
• a été expressément autorisé par l’utilisateur.

Notre utilisation et notre transfert des informations reçues via les API Google sont conformes à la Google API Services User Data Policy, y compris aux exigences d’utilisation limitée (Limited Use) qui y sont prévues.

Vous pouvez révoquer à tout moment l’accès de Peak Atlas à votre compte Google dans les paramètres de votre compte Google, sur myaccount.google.com/connections.

À l’avenir, Peak Atlas pourra permettre aux utilisateurs de connecter des services externes à leur workspace. Aucune intégration externe n’est active actuellement. Une connexion n’est en principe établie que lorsque l’utilisateur active l’intégration concernée ou accorde les autorisations nécessaires.

L’étendue des données traitées dépend :

• du service concerné,
• de l’intégration choisie,
• des autorisations accordées par l’utilisateur et
• de la fonction concrète que l’utilisateur souhaite utiliser.

Conformément au principe de minimisation des données, les autorisations ne sont demandées que dans la mesure nécessaire à la fonction concernée. En principe, l’utilisateur peut à nouveau déconnecter une intégration, dans la mesure où la fonction concernée le permet.

Lorsque des utilisateurs saisissent, créent ou téléversent des contenus dans Peak Atlas, nous traitons ces données dans la mesure nécessaire pour fournir la fonction concernée. Il peut s’agir par exemple de :

• tâches,
• projets,
• notes,
• informations sur l’entreprise,
• fichiers,
• commentaires,
• paramètres et
• autres contenus créés par l’utilisateur.

Les utilisateurs conservent leurs droits sur les contenus qu’ils apportent. Nous n’utilisons pas ces contenus à des fins incompatibles avec la mise à disposition de Peak Atlas, sauf base juridique distincte ou consentement.

Peak Atlas peut proposer des fonctionnalités basées sur l’IA, par exemple pour la recherche, la synthèse, l’analyse ou l’assistance dans les processus de travail. La fonction « Ask Peak » de la Smart Bar est actuellement un aperçu ; aucun contenu n’est transmis à des prestataires d’IA dans ce cadre.

Si, à l’avenir, un utilisateur utilise une telle fonction, les contenus nécessaires à la demande concrète peuvent être traités et, le cas échéant, transmis à un prestataire d’IA auquel nous faisons appel. Nous limitons ce traitement aux données nécessaires à la fonction concernée. Lorsque des prestataires d’IA externes sont utilisés, ils sont engagés dans le respect des exigences applicables en matière de protection des données.

Les données reçues via Google Sign-In ne sont pas transmises à des prestataires d’IA et ne sont pas utilisées pour entraîner des modèles d’IA.

Nous faisons appel à des prestataires techniques pour exploiter Peak Atlas. Il peut s’agir notamment de prestataires pour les services suivants :

• hébergement et déploiement,
• bases de données,
• authentification,
• stockage,
• analyse des erreurs,
• envoi d’e-mails,
• services de sécurité et d’infrastructure.

Les principaux prestataires d’infrastructure actuellement utilisés sont Supabase (base de données et authentification), Vercel (hébergement et diffusion de l’application) et Sentry (analyse des erreurs ; Functional Software Inc., traitement dans la région UE de Francfort, transmis via notre propre domaine, sans adresses IP, cookies ni enregistrement de session). Dans la mesure où des prestataires traitent des données personnelles pour notre compte, ils sont engagés conformément aux exigences légales.

Certains prestataires que nous utilisons peuvent avoir leur siège en dehors de l’Espace économique européen ou traiter des données en dehors de l’Espace économique européen.

Dans la mesure où des données personnelles sont alors transférées vers un pays tiers, nous veillons à ce que les exigences applicables en matière de protection des données soient respectées. Cela peut se faire notamment sur la base d’une décision d’adéquation, de garanties appropriées ou d’autres mécanismes de transfert prévus par la loi.

Peak Atlas utilise des cookies techniquement nécessaires et des technologies comparables pour :

• maintenir une connexion (cookies de session de notre prestataire d’authentification),
• enregistrer des informations relatives à la sécurité,
• enregistrer les paramètres utilisateur (par exemple les apps épinglées et récemment ouvertes dans le stockage local de votre navigateur) ou
• fournir les fonctions expressément demandées par l’utilisateur.

Mesure d’utilisation interne sans cookies

Pour comprendre comment Peak Atlas est trouvé et utilisé, nous enregistrons sur nos propres systèmes des événements d’utilisation, comme les pages consultées (sans paramètres d’URL ; les identifiants et liens d’invitation sont tronqués), les solutions ouvertes dans Discover, les étapes atteintes dans l’Energy Audit, les étapes d’onboarding terminées et les jalons atteints dans les apps. Les textes libres comme les termes de recherche ne sont pas enregistrés.

• Pour les visiteurs sans compte, nous n’enregistrons rien sur votre appareil à cette fin et n’y lisons rien. Une visite n’est regroupée qu’au moyen d’un identifiant aléatoire dans la mémoire vive de la page ouverte ; il expire dès que la page est rechargée.
• Nous n’enregistrons ni adresses IP ni identifiants de navigateur ou d’appareil, mais uniquement le domaine de la page de provenance et, le cas échéant, les paramètres de campagne (utm) du lien par lequel vous êtes arrivé.
• Si vous vous connectez, nous associons à votre compte la visite à partir de laquelle vous vous êtes connecté. Les événements des utilisateurs connectés sont associés au compte concerné.
• Nous analysons en outre les mêmes événements, avec les mêmes réductions, au moyen de PostHog (PostHog Inc., traitement dans le cloud UE à Francfort). La transmission s’effectue exclusivement depuis nos serveurs, sans adresse IP et sans géolocalisation ; votre navigateur ne charge pour cela aucun script tiers, rien n’est enregistré sur votre appareil, et il n’y a ni enregistrement de session ni capture automatique des clics ou des saisies. Nous n’utilisons aucun suivi marketing ou publicitaire.
• Si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », nous n’enregistrons aucun événement d’utilisation.

La base juridique est notre intérêt légitime à développer et améliorer Peak Atlas en fonction des besoins (art. 6, par. 1, point f) du RGPD). Vous pouvez vous opposer au traitement à tout moment, par exemple par e-mail à philipp.rueckert@peak-atlas.com.

Les polices sont fournies depuis notre propre serveur. Si, à l’avenir, un enregistrement d’informations sur votre appareil ou un accès à celles-ci n’est pas techniquement nécessaire, il n’aura lieu que sur la base du consentement requis.

Nous ne conservons en principe les données personnelles que le temps nécessaire aux finalités de traitement concernées. Les données de compte et de workspace sont en principe conservées pendant la durée de la relation d’utilisation.

Après la suppression d’un compte ou la fin de la relation contractuelle, les données personnelles sont supprimées ou anonymisées, sauf si des obligations légales de conservation ou d’autres motifs légitimes s’opposent à une suppression immédiate.

Les copies de sauvegarde techniques peuvent subsister pendant une durée limitée avant d’être écrasées ou supprimées dans le cadre des cycles de sauvegarde réguliers.

Les utilisateurs peuvent demander à tout moment la suppression de leur compte Peak Atlas et des données personnelles associées – y compris les données reçues via Google Sign-In. Un e-mail à l’adresse suivante suffit : philipp.rueckert@peak-atlas.com

Si une fonction de suppression directe du compte est proposée au sein de l’application, elle peut également être utilisée.

Nous supprimons les données personnelles, sauf si des obligations légales de conservation ou d’autres motifs légaux justifient leur conservation.

La suppression d’une intégration externe empêche en principe tout accès futur via cette connexion. Les données déjà traitées de manière licite sont traitées selon les règles décrites dans la présente politique de confidentialité.

Les données personnelles peuvent être transmises, dans la mesure nécessaire, notamment aux catégories de destinataires suivantes :

• prestataires d’hébergement et d’infrastructure,
• prestataires d’authentification,
• prestataires de bases de données et de stockage,
• prestataires de communication et de support,
• fournisseurs d’intégrations que vous avez activées,
• prestataires de sécurité et techniques,
• autorités ou autres organismes, lorsqu’une obligation légale existe.

Nous ne vendons pas de données personnelles.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’usage abusif, l’accès non autorisé, la modification ou la divulgation. Il s’agit notamment de :

• une transmission chiffrée des données (HTTPS/TLS),
• des contrôles d’accès au niveau de la base de données, de sorte que les utilisateurs ne puissent accéder qu’à leurs propres données,
• une authentification sécurisée sans stockage de mot de passe propre lors de la connexion avec Google,
• des mises à jour techniques régulières et
• d’autres mesures de sécurité adaptées au risque.

Sous réserve des conditions légales, vous disposez notamment des droits suivants :

• droit d’accès,
• droit de rectification,
• droit à l’effacement,
• droit à la limitation du traitement,
• droit à la portabilité des données,
• droit de s’opposer à certains traitements,
• droit de retirer à tout moment un consentement donné, avec effet pour l’avenir.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse philipp.rueckert@peak-atlas.com.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données compétente.

Peak Atlas est développé en continu. Il peut donc être nécessaire d’adapter la présente politique de confidentialité, par exemple lorsque de nouvelles fonctionnalités, intégrations ou de nouveaux prestataires viennent s’ajouter.

La version en vigueur est disponible sur app.peak-atlas.com/privacy. En cas de modifications importantes, nous informerons les utilisateurs de manière appropriée.

Pour toute question relative à la protection des données ou au traitement des données personnelles, vous pouvez nous joindre à l’adresse suivante :