Politique de confidentialité
Comment Peak Atlas HQ GmbH traite les données personnelles — 33 sections, clairement structurées, avec un sommaire flottant à gauche et un visuel par section.
Responsable du traitement
Le responsable du traitement au sens du RGPD est Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Tribunal de Würzburg, HRB 17790
- Gérant : Philipp Rückert
- N° de TVA intracommunautaire : DE456847573
- E-mail : contact@peak-atlas.com
Peak Atlas HQ GmbH est la société de gestion et de services opérationnels du Peak Atlas Group.
Notions et principes
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.
- Limitation des finalités
- Minimisation des données
- Exactitude
- Limitation de la conservation
- Intégrité et confidentialité
Bases juridiques du traitement
Selon le traitement, nous nous fondons notamment sur les bases juridiques suivantes :
- Art. 6, par. 1, point a) du RGPD — consentement
- Art. 6, par. 1, point b) du RGPD — contrat / mesures précontractuelles
- Art. 6, par. 1, point c) du RGPD — obligation légale
- Art. 6, par. 1, point f) du RGPD — intérêts légitimes
- Art. 9, par. 2 du RGPD — catégories particulières
- § 25, al. 1 et al. 2 TDDDG — accès aux équipements terminaux
Catégories de données traitées
Selon le contact ou l’offre, nous pouvons traiter notamment les données suivantes :
- Données de base et de contact
- Données contractuelles et de facturation
- Contenus des communications et notes d’entretien
- Données de rendez-vous, de participation et d’événements
- Données d’utilisation, d’appareil, de journalisation et d’accès
- Données de projet, de CRM et de service
- Données de paiement et de transaction
- Mentions de consentement et de retrait
Sources des données personnelles
Nous recevons des données personnelles notamment :
- Directement auprès de vous — formulaires, e-mails, rendez-vous, contrats
- De votre entreprise ou d’un partenaire commercial
- À partir de sources et registres professionnels publics
- De prestataires de données B2B et de services commerciaux autorisés
- De prestataires de plateformes, de paiement et de communication
- Pour le compte de nos clients dans le cadre de projets
En cas de collecte indirecte, nous informons conformément à l’art. 14 du RGPD dans les délais légaux.
Destinataires et catégories de destinataires
Nous ne transmettons des données que dans la mesure où cela est nécessaire à la finalité poursuivie et légalement autorisé.
- Sociétés affiliées du Peak Atlas Group
- Salariés, collaborateurs indépendants et auxiliaires d’exécution
- Prestataires d’hébergement, de cloud, d’informatique et de communication
- Prestataires de CRM, de prise de rendez-vous, de support et d’Academy
- Prestataires de services de paiement, banques, conseillers fiscaux
- Prestataires de marketing, d’analyse et de vente
- Avocats, commissaires aux comptes, assureurs
- Autorités, en cas d’obligation légale
Les sous-traitants sont liés par contrat conformément à l’art. 28 du RGPD.
Transferts de données vers des pays tiers
Certains prestataires peuvent traiter des données personnelles en dehors de l’UE/EEE — uniquement dans le cadre des art. 44 et suivants du RGPD.
- Décision d’adéquation de la Commission européenne
- EU-U.S. Data Privacy Framework, dans la mesure où le prestataire est certifié
- Clauses contractuelles types de la Commission européenne
- Mesures de protection techniques et organisationnelles supplémentaires
- Exception légale dans des cas particuliers
Durée de conservation
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire ou que la loi l’exige.
- Journaux du serveur et de sécurité : jusqu’à 30 jours
- Données de contact et de prospects : en règle générale jusqu’à 3 ans
- Données commerciales : jusqu’à 3 ans après le dernier contact
- Documents contractuels, factures et comptabilité : 6 à 10 ans
- Newsletter : jusqu’au retrait du consentement
- Listes d’opposition : aussi longtemps que nécessaire pour respecter l’opposition
- Candidatures : en règle générale jusqu’à 6 mois
Mise à disposition du site web et fichiers journaux du serveur
Lors de la consultation de nos sites web, des informations techniquement nécessaires sont traitées.
- Adresse IP, date et heure de l’accès
- Page ou fichier consulté, URL de référence
- Type et version du navigateur, système d’exploitation
- Caractéristiques de l’appareil et de l’écran, volume de données
- Statut d’accès et messages d’erreur
Base juridique : art. 6, par. 1, point f) du RGPD — stabilité, sécurité, prévention des abus. Nous utilisons notamment Framer et Lovable.
Cookies et gestion du consentement
Les sites web peuvent utiliser des cookies, le stockage local/de session, des pixels et des technologies comparables.
- Techniquement nécessaires : § 25, al. 2 TDDDG
- Traitement ultérieur : art. 6, par. 1, point f) ou point b) du RGPD
- Non nécessaires (analyse, marketing) : uniquement avec consentement
- Retrait à tout moment via les paramètres de confidentialité
- Prestataires, finalités et durées de conservation dans le système de gestion du consentement
Prise de contact
Si vous nous contactez par formulaire, e-mail, téléphone ou messagerie, nous traitons vos informations pour traiter votre demande.
- Art. 6, par. 1, point b) du RGPD — précontractuel/contractuel
- Art. 6, par. 1, point f) du RGPD — autres demandes commerciales
- Art. 6, par. 1, point a) du RGPD — en cas de consentement
Sans les coordonnées nécessaires, il se peut que nous ne puissions pas traiter la demande.
Prise de rendez-vous et calendrier
Pour la prise de rendez-vous, nous utilisons notamment Calendly et, le cas échéant, Google Agenda.
- Nom, coordonnées, entreprise, fonction
- Heure du rendez-vous, fuseau horaire, disponibilité
- Informations facultatives dans le formulaire de réservation
- Données techniques d’accès et d’utilisation
- Données de communication et de rappel
Base juridique : art. 6, par. 1, points b) et f) du RGPD.
Visioconférences et enregistrements
Pour les rendez-vous en ligne, les webinaires et le support, nous utilisons notamment Google Meet, Zoom et Microsoft Teams ; pour la téléphonie, sipgate.
- Données de contact, de participants et de rendez-vous
- Contenus des communications, données audio, vidéo et de chat
- Données d’appareil, de connexion et de qualité
Enregistrements uniquement après une information claire et sur une base juridique solide.
Gestion de la relation client (CRM)
Nous utilisons des logiciels de CRM et de vente, notamment Close CRM, pour gérer les demandes, les contacts et les contrats.
- Nom, entreprise, fonction, coordonnées professionnelles
- Origine du contact
- Historique des communications et notes d’entretien
- Intérêts, besoins, statut de l’offre et du contrat
- Tâches, rendez-vous, rappels
Prospection directe B2B et génération de leads
Nous utilisons des coordonnées professionnelles pour faire connaître nos offres B2B à des entreprises potentiellement concernées.
- Sites web d’entreprises accessibles au public
- Réseaux professionnels et registres
- Recommandations et contacts existants
- Fournisseurs de données B2B (notamment Apollo, Instantly, Pitchlane)
Opposition à tout moment à contact@peak-atlas.com — après opposition, plus aucune sollicitation publicitaire.
Newsletter et envois d’information
Lors de l’inscription à une newsletter, nous traitons l’adresse e-mail, les données de consentement et, le cas échéant, le nom, l’entreprise et les données d’interaction.
- Base juridique : art. 6, par. 1, point a) du RGPD
- Double opt-in si nécessaire
- Retrait à tout moment via le lien de désinscription
- Prospection des clients existants, le cas échéant sur la base de l’art. 6, par. 1, point f) du RGPD
Analyse, mesure d’audience et marketing
Les services d’analyse et de marketing qui ne sont pas techniquement nécessaires ne sont activés qu’après consentement.
- § 25, al. 1 TDDDG en liaison avec l’art. 6, par. 1, point a) du RGPD
- Le cas échéant, services de Google, Meta ou LinkedIn
- Prestataires, finalités, cookies et durées de conservation dans la CMP
- Pas de profilage sans consentement
Contenus intégrés, vidéos et polices
Les sites web peuvent intégrer des contenus de prestataires externes — notamment YouTube, Vimeo ou des cartes.
- Adresse IP, informations sur l’appareil, données d’utilisation chez le prestataire
- Contenus non nécessaires uniquement après consentement
- Les polices sont hébergées localement dans la mesure du possible
Comptes clients, portails et produits numériques
Lors de l’utilisation d’un compte client, d’un logiciel ou d’un portail, nous traitons notamment :
- Données d’inscription et de compte
- Rôles, autorisations, données de sécurité et de journalisation
- Données d’utilisation et de fonctionnement
- Données de projet, de clients et financières saisies
- Données de support, de facturation et de contrat
Nous utilisons notamment Lovable, Softr, Framer, Notion, Google Workspace et Intercom.
Intelligence artificielle et fonctions automatisées
Les prestations et logiciels peuvent comporter des traitements par IA et automatisés.
- Textes, documents et instructions saisis
- Données techniques d’utilisation et de journalisation
- Informations liées aux projets
- Résultats et évaluations générés
Aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques sans information préalable.
Academy, communauté et événements
Lors de l’utilisation de nos offres Academy, communauté ou événements, nous pouvons traiter :
- Données d’inscription et de contact
- Informations sur l’entreprise et la fonction
- Données de participation, de progression et d’utilisation
- Publications, commentaires, données audio, vidéo et de chat
- Données de paiement et de contrat
Nous utilisons notamment Memberspot, Google Workspace, Zoom, Softr et Notion.
Support et communication avec les clients
Pour le support, nous utilisons notamment Intercom ainsi que des systèmes d’e-mail, de téléphonie et de tickets.
- Données de contact et de compte
- Messages et pièces jointes
- Données techniques de l’appareil
- Historique du support
Traitement des paiements
Pour les paiements, nous utilisons notamment Stripe, des banques et d’autres prestataires de services de paiement.
- Nom et adresse de facturation, e-mail
- Mode et statut de paiement
- Numéros de transaction et de référence
- Informations bancaires ou de carte
- Indicateurs de fraude et de sécurité
Bases juridiques : art. 6, par. 1, points b), c) et f) du RGPD.
Comptabilité, fiscalité et administration
Pour la facturation et la comptabilité, nous faisons notamment appel à Lexware Office, à des banques, à des conseillers fiscaux et à des prestataires de services financiers.
- Art. 6, par. 1, point b) du RGPD — exécution du contrat
- Art. 6, par. 1, point c) du RGPD — obligations en droit commercial et fiscal
Traitement dans le cadre de projets clients
Dans le cadre de projets clients, nous traitons les données que le client nous fournit.
- En tant que sous-traitant du client
- En tant que responsable du traitement indépendant
- Responsabilité conjointe à titre exceptionnel
En cas de sous-traitance, nous concluons un accord de traitement des données conformément à l’art. 28 du RGPD.
Candidatures
En cas de candidature, nous traitons les données transmises pour mener la procédure de recrutement.
- Coordonnées, CV, qualifications
- Certificats de travail, notes d’entretien, prétentions salariales
- Art. 6, par. 1, point b) du RGPD en liaison avec le § 26 BDSG
Les candidatures non retenues sont en règle générale supprimées 6 mois après la fin de la procédure.
Présences sur les réseaux sociaux
Le cas échéant, nous entretenons des profils publics sur des réseaux sociaux et professionnels.
- Pour les analyses statistiques, responsabilité conjointe le cas échéant
- Traitement par nos soins : art. 6, par. 1, point f) ou point b) du RGPD
- Pour les traitements par les plateformes, leurs propres mentions s’appliquent
- Un lien ne transmet des données que lorsqu’on clique dessus
Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles.
- Chiffrement en transit et au repos
- Concepts de rôles et d’autorisations
- Authentification multifacteur
- Journalisation et surveillance de la sécurité
- Sauvegardes et procédures de restauration
- Engagements de confidentialité
- Contrôle régulier des prestataires
Droits des personnes concernées
Conformément au RGPD, vous disposez notamment des droits suivants :
- Accès (art. 15)
- Rectification (art. 16)
- Effacement (art. 17)
- Limitation (art. 18)
- Portabilité des données (art. 20)
- Opposition (art. 21)
- Retrait du consentement
- Réclamation auprès d’une autorité de contrôle (art. 77)
Pour exercer vos droits, un message à contact@peak-atlas.com suffit.
Droit d’opposition selon l’art. 21 du RGPD
Pour les traitements fondés sur l’art. 6, par. 1, point e) ou f) du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.
- Aucun traitement ultérieur, sauf motifs impérieux prépondérants
- Prospection directe : opposition à tout moment et sans justification
- S’applique aussi au profilage associé
Droit de réclamation
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.
- Office bavarois de contrôle de la protection des données (BayLDA)
- Promenade 18, 91522 Ansbach, Allemagne
- Au choix, une autre autorité compétente
Obligation de fournir des données
La fourniture de données personnelles est en principe facultative — certaines données sont toutefois nécessaires pour :
- Répondre à une demande
- Organiser un rendez-vous
- Préparer ou exécuter un contrat
- Fournir un compte client ou un produit
- Traiter des paiements
- Remplir des obligations légales
Modifications de la présente politique de confidentialité
Nous mettons à jour la présente politique lorsque les traitements, les services utilisés ou les exigences légales changent.
La version publiée sur notre site web à la date concernée fait foi.