Politique de confidentialité

Applicable à compter du 1er septembre 2026 · version 1.0

1. Qui traite vos données

Le responsable du traitement des données à caractère personnel est :

Kordonek Joanna Łysoń-Owczarz ul. Turystyczna 26, 34-120 Sułkowice NIP : 5512649924 E-mail : kontakt@eppwr.pl Téléphone : +48 572 892 922

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question relative aux données à caractère personnel, veuillez nous contacter à l’adresse e-mail ci-dessus.

2. Nos deux rôles

Cette distinction est essentielle pour comprendre l’ensemble de la Politique.

En tant que responsable du traitement, nous traitons les données des personnes qui nous contactent via le site, utilisent ses fonctionnalités ou représentent nos clients et cocontractants. Les chapitres 3 à 9 concernent ces données.

En tant que sous-traitant, nous traitons les données que notre client saisit dans son instance de l’application EPPWR, y compris celles des représentants de ses fournisseurs. Le client est responsable du traitement de ces données et nous les traitons uniquement sur ses instructions documentées, sur la base d’un contrat de sous-traitance. Le chapitre 10 s’y rapporte.

3. Finalités, bases juridiques et durées de conservation

Finalité	Base juridique	Durée de conservation
Réponse à une demande envoyée via le formulaire de contact, à une demande de rappel ou à un e-mail	art. 6, par. 1, point f) du RGPD — notre intérêt légitime à assurer la correspondance	jusqu’à la fin des échanges, puis pendant 12 mois
Réservation et réalisation d’une présentation de l’application	art. 6, par. 1, point b) du RGPD — mesures précontractuelles	jusqu’à 12 mois après la date de la présentation
Remplissage du questionnaire d’évaluation préliminaire des obligations découlant du PPWR	art. 6, par. 1, point f) du RGPD — fourniture et amélioration d’une fonctionnalité du service	jusqu’à 12 mois
Conclusion et exécution du contrat de licence ainsi que maintenance de l’instance	art. 6, par. 1, point b) du RGPD — exécution du contrat ; pour les représentants du client, art. 6, par. 1, point f) du RGPD	pendant la durée du contrat
Établissement et conservation des documents comptables	art. 6, par. 1, point c) du RGPD — obligation légale découlant des dispositions fiscales et comptables	5 ans à compter de la fin de l’année civile au cours de laquelle le délai de paiement de l’impôt a expiré
Traitement des réclamations	art. 6, par. 1, points c) et f) du RGPD	jusqu’à 12 mois après la clôture de la procédure de réclamation
Constatation, exercice ou défense de droits en justice	art. 6, par. 1, point f) du RGPD	jusqu’à l’expiration du délai de prescription des actions
Analyse du trafic sur le service	art. 6, par. 1, point a) du RGPD — votre consentement	jusqu’au retrait du consentement, sans dépasser la durée indiquée au chapitre 7
Marketing à l’aide d’outils publicitaires	art. 6, par. 1, point a) du RGPD — votre consentement	jusqu’au retrait du consentement
Sécurité et prévention des abus, y compris les journaux du serveur	art. 6, par. 1, point f) du RGPD	90 jours

4. Données que nous collectons

Via le formulaire de contact : prénom et nom, adresse e-mail, éventuellement numéro de téléphone et raison sociale, contenu du message et fichier si vous décidez d’en joindre un.

Via une demande de rappel : numéro de téléphone et créneau de contact souhaité.

Via la réservation d’une présentation : prénom et nom, adresse e-mail, raison sociale, créneau choisi.

Via le questionnaire PPWR : réponses fournies et, si vous demandez l’envoi du résultat, adresse e-mail.

Automatiquement : adresse IP, informations sur le navigateur et le système d’exploitation, date et heure de la visite, adresses des pages consultées, adresse de la page référente.

Auprès des clients : données d’immatriculation de l’entreprise, coordonnées des personnes autorisées à utiliser l’application, données de facturation.

La fourniture des données est facultative, mais nécessaire pour utiliser la fonctionnalité concernée ou conclure un contrat. Les champs obligatoires sont indiqués dans les formulaires.

5. Destinataires des données

Les données peuvent être communiquées :

• aux fournisseurs d’infrastructures et de services informatiques — hébergement et outils d’analyse et de publicité ; la liste complète, avec les lieux de traitement, figure dans la Liste des sous-traitants ultérieurs disponible sur le service ; les e-mails sortants sont gérés par le serveur du Prestataire, sans intermédiaire externe ;
• aux cabinets juridiques et sociétés de recouvrement — dans la mesure nécessaire à l’exercice des droits ;
• aux autorités publiques — lorsqu’une obligation résulte de la législation.

Nous ne vendons pas les données à caractère personnel et ne les communiquons pas à des tiers à des fins de marketing.

6. Transfert de données hors de l’Espace économique européen

L’infrastructure sur laquelle fonctionnent le service et les instances de l’application se trouve dans le centre de données de Hetzner Online GmbH à Falkenstein (Allemagne), au sein de l’Espace économique européen.

Les outils d’analyse et de publicité décrits au chapitre 7 impliquent le transfert de données à des fournisseurs établis aux États-Unis. Le transfert repose sur la décision d’exécution de la Commission européenne du 10 juillet 2023 constatant le niveau de protection adéquat des données à caractère personnel assuré par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et, pour les traitements non couverts par cette décision, sur les clauses contractuelles types approuvées par la Commission européenne.

Ces transferts ont lieu uniquement après que vous avez consenti à la catégorie de cookies concernée.

7. Cookies et technologies similaires

La base juridique du stockage d’informations sur votre appareil et de l’accès à celles-ci est l’art. 398 de la loi du 12 juillet 2024 — Droit des communications électroniques.

Cookies nécessaires

Ils sont nécessaires au fonctionnement du service et ne requièrent aucun consentement. Ils mémorisent la langue sélectionnée, la décision de fermer le bandeau d’information et la proposition de changement de langue, et sécurisent les formulaires.

Nom	Finalité	Durée de vie
ppwr_lang	mémorisation de la langue sélectionnée	180 jours
ppwr_geo	mémorisation de la décision relative à la proposition de changement de langue	180 jours
ppwr_topbar	mémorisation de la fermeture du bandeau d’information	30 jours

Cookies analytiques — consentement requis

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Ils servent à mesurer le trafic, le nombre de visites et la navigation sur le service. Les données peuvent être transférées à Google LLC aux États-Unis. Désactivation indépendante de notre service : https://tools.google.com/dlpage/gaoptout

Cookies marketing — consentement requis

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia). Il permet de mesurer l’efficacité des publicités et de cibler les personnes ayant visité le service.

Gestion du consentement

Lors de votre première visite, nous affichons un panneau vous permettant d’accepter ou de refuser chaque catégorie de cookies. Vous pouvez modifier ou retirer votre consentement à tout moment à l’aide du lien « Paramètres des cookies » situé dans le pied de page de chaque page. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Vous pouvez également modifier les paramètres des cookies dans votre navigateur. Le blocage des cookies nécessaires peut empêcher le bon fonctionnement du service.

8. Vos droits

Vous disposez des droits suivants :

• accéder à vos données et en recevoir une copie ;
• rectifier les données inexactes ou compléter les données incomplètes ;
• effacer les données lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement ou lorsque vous vous opposez valablement au traitement ;
• limiter le traitement ;
• obtenir la portabilité des données traitées de manière automatisée sur la base du consentement ou d’un contrat ;
• vous opposer au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ; vous pouvez vous opposer à tout moment et sans justification au traitement à des fins de prospection directe ;
• retirer votre consentement à tout moment, sans compromettre la licéité du traitement effectué avant ce retrait.

Pour exercer l’un de ces droits, écrivez-nous à notre adresse e-mail. Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès du Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Prise de décision automatisée

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Le résultat du questionnaire d’évaluation préliminaire des obligations découlant du PPWR est fourni uniquement à titre informatif et ne constitue pas une décision au sens de l’art. 22 du RGPD.

10. Données dans l’application EPPWR

Ce chapitre concerne les données que nos clients saisissent dans leurs instances de l’application.

1. Le client est responsable du traitement de ces données. Nous les traitons en tant que sous-traitant, uniquement sur ses instructions documentées, sur la base d’un contrat de sous-traitance conclu conformément à l’art. 28 du RGPD.
2. Chaque client reçoit une instance distincte de l’application, avec sa propre base de données. Les données des clients ne sont ni regroupées ni traitées conjointement.
3. Nous n’utilisons pas les données des clients à nos propres fins, notamment pour développer le produit, réaliser des analyses statistiques ou entraîner des modèles d’apprentissage automatique.
4. Les personnes dont le client a saisi les données dans l’application doivent adresser leurs demandes d’exercice de droits directement au client en tant que responsable du traitement. Si nous recevons une telle demande, nous la transmettrons au client dans les meilleurs délais.
5. Après la résiliation du contrat, nous mettons à la disposition du client un export des données, puis nous les supprimons définitivement, selon les modalités prévues dans les Conditions générales.

Fonctionnalités d’intelligence artificielle

L’application utilise des modèles linguistiques uniquement au moyen d’une clé API que le client obtient et saisit lui-même.

Cela signifie que les données transmises au fournisseur du modèle lui sont envoyées dans le cadre du contrat conclu entre le client et ce fournisseur. Nous ne sommes pas partie à cette relation, nous n’y intervenons pas et n’y agissons ni en qualité de destinataire ni en qualité de sous-traitant ultérieur. Les conditions de traitement, de conservation et d’un éventuel transfert de données hors de l’EEE sont définies par le contrat entre le client et le fournisseur du modèle, notamment par les conditions d’OpenAI si le client utilise ce fournisseur.

En tant que responsable du traitement, le client est chargé de déterminer la base juridique de ce transfert et de respecter l’obligation d’information à l’égard des personnes concernées.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment :

• le chiffrement des transmissions au moyen du protocole TLS ;
• des instances et bases de données distinctes pour chaque client ;
• un contrôle d’accès fondé sur les rôles et les autorisations ;
• des sauvegardes régulières ;
• la mise à jour des logiciels serveur et applicatifs ;
• la limitation du nombre de personnes ayant accès aux données et leur engagement de confidentialité.

12. Modifications de la Politique

Nous pouvons modifier la Politique, notamment en cas d’évolution de la législation, de l’étendue des services ou des outils utilisés. La version en vigueur est toujours disponible sur le service, avec sa date d’entrée en vigueur et son numéro de version. Nous informons les clients des modifications importantes par e-mail au moins 14 jours à l’avance.

13. Versions linguistiques

La Politique a été rédigée en polonais. Les versions dans d’autres langues sont mises à la disposition des personnes concernées par commodité et sont fournies à titre informatif. En cas de divergence entre les versions linguistiques, la version polonaise prévaut.

Cela ne limite pas les droits découlant des dispositions impératives de la législation de l’État dans lequel vous séjournez.