Empi est conçu dans l'UE et place la vie privée au premier plan. Cette notice résume vos droits au titre du Règlement général sur la protection des données (RGPD) et la façon de les exercer. Elle complète notre Politique de confidentialité, qui décrit en détail les données traitées.
1. Responsable et contact
Le responsable du traitement est Empi, France. Pour toute demande, contactez [email protected].
2. Vos droits
- Accès : obtenir la confirmation du traitement de vos données et une copie de celles-ci.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : faire supprimer vos données, y compris par un effacement cryptographique RGPD qui détruit la clé de votre locataire de sorte que le contenu chiffré ne peut être récupéré, sauvegardes comprises.
- Limitation : restreindre le traitement de vos données dans certains cas.
- Portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine, et les faire transmettre à un autre responsable lorsque c'est techniquement possible.
- Opposition : vous opposer au traitement fondé sur notre intérêt légitime, y compris le profilage.
- Pas de décision entièrement automatisée : nous ne prenons pas de décision produisant des effets juridiques ou significatifs vous concernant sur le seul fondement d'un traitement automatisé. Les suggestions de planification d'Empi sont une aide à la décision, non des décisions contraignantes.
- Retrait du consentement : lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment, sans effet sur les traitements antérieurs.
3. Comment les exercer
Écrivez à [email protected]. Nous répondons dans un délai d'un mois, comme le permet le RGPD, et pouvons vous demander de confirmer votre identité. Vous pouvez aussi exporter et supprimer une grande partie de vos données directement depuis les paramètres de votre compte.
4. Bases légales
Nous traitons les données personnelles sur ces bases : l'exécution de notre contrat (fonctionnement du Service et facturation), nos intérêts légitimes (sécurité, prévention des abus, statistiques agrégées, mis en balance avec vos droits), des obligations légales (par exemple la conservation des factures) et votre consentement (analyses non essentielles, communications optionnelles). Voyez la Politique de confidentialité pour la correspondance finalités/bases.
5. Sous-traitants
Nous faisons appel à un nombre restreint de sous-traitants sélectionnés, dans le cadre d'accords de sous-traitance, dont Scaleway (hébergement UE et gestion des clés), Google et Microsoft (intégrations d'agenda), Clerk (authentification), PostHog (analyse) et Sentry (supervision des erreurs). La liste à jour et les régions figurent dans la Politique de confidentialité.
6. Localisation et transferts
Vos données sont hébergées dans l'Union européenne. Lorsqu'un sous-traitant est situé hors UE/EEE, les transferts reposent sur une décision d'adéquation ou sur les Clauses contractuelles types de la Commission européenne, avec des garanties complémentaires si nécessaire.
7. Chiffrement et effacement cryptographique
Les contenus de tâches et notes sont chiffrés au repos avec une clé par locataire, enveloppée par une clé maître dans notre service de gestion de clés. Un effacement cryptographique détruit la clé du locataire ; le chiffré correspondant devient définitivement irrécupérable, sauvegardes comprises. C'est ainsi que nous offrons une suppression qui supprime vraiment.
8. Droit de réclamation
Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de votre autorité de contrôle. En France, il s'agit de la CNIL (cnil.fr). Nous apprécierions toutefois de pouvoir traiter votre demande en premier lieu.
9. Clients professionnels (DPA)
Si vous utilisez Empi pour le compte d'une organisation et avez besoin d'un accord de traitement des données, demandez-le à [email protected] ; nous fournirons notre DPA standard, incluant la liste des sous-traitants et les CCT.