Πολιτική απορρήτου

1. Ποιος επεξεργάζεται τι

Δύο ρόλοι συνυπάρχουν, και η διάκριση καθορίζει όλα τα υπόλοιπα:

• Η GreenScale είναι υπεύθυνη επεξεργασίας για τα δεδομένα που σχετίζονται με τον ιστότοπο, τους λογαριασμούς χρηστών, την τιμολόγηση και την υποστήριξη. Η GreenScale αποφασίζει τους σκοπούς και τα μέσα, και έναντι αυτής ασκούνται τα σχετικά δικαιώματα.
• Η GreenScale είναι εκτελούσα την επεξεργασία για τα δεδομένα που καταχωρίζετε στην εφαρμογή: δείκτες, έγγραφα που εισάγονται, απαντήσεις καμπάνιας, στοιχεία επικοινωνίας των συνεισφερόντων σας. Ο οργανισμός-πελάτης παραμένει υπεύθυνος επεξεργασίας: η GreenScale τα επεξεργάζεται μόνο κατ' εντολή του, υπό τους όρους του άρθρου 16 των γενικών όρων, οι οποίοι επέχουν θέση σύμβασης επεξεργασίας κατά την έννοια του άρθρου 28 του ΓΚΠΔ.

Πρακτικά: αν είστε εργαζόμενος οργανισμού-πελάτη και θέλετε να μάθετε τι περιέχει το PilotScale για εσάς, απευθυνθείτε πρώτα στον οργανισμό αυτόν. Αν το αίτημά σας αφορά τον ίδιο τον λογαριασμό σας, γράψτε μας απευθείας.

Πλήρη στοιχεία του υπευθύνου επεξεργασίας: GreenScale, SASU με κεφάλαιο 1.000 €, 39 rue de la Gare de Reuilly, 75012 Παρίσι, Εμπορικό Μητρώο του Παρισιού 844 409 185 (βλ. τις νομικές πληροφορίες). Η GreenScale δεν υποχρεούται να ορίσει υπεύθυνο προστασίας δεδομένων· τα αιτήματα τα διαχειρίζεται η Océane Puech, στη διεύθυνση oceane@greenscale.fr.

2. Δεδομένα υπό επεξεργασία

2.1 Στον ιστότοπο παρουσίασης

Ο ιστότοπος δεν έχει ούτε φόρμα, ούτε λογαριασμό, ούτε μέτρηση επισκεψιμότητας. Υπόκεινται σε επεξεργασία μόνο τα τεχνικά δεδομένα που απαιτούνται για την εμφάνιση των σελίδων: διεύθυνση IP, ημερομηνία και ώρα του αιτήματος, σελίδα που ζητήθηκε, τύπος προγράμματος περιήγησης, τα οποία καταγράφονται στα αρχεία καταγραφής του διακομιστή. Σε αυτά προστίθεται το ανοιχτό ή σκούρο θέμα που επιλέγετε, το οποίο διατηρείται στο πρόγραμμα περιήγησής σας και δεν διαβιβάζεται ποτέ (βλ. άρθρο 11).

2.2 Κατά τη δημιουργία λογαριασμού

Τη φόρμα την παρέχει η εφαρμογή. Συλλέγονται: όνομα και επώνυμο, επαγγελματική ηλεκτρονική διεύθυνση, κωδικός πρόσβασης (διατηρείται ως αποτύπωμα, ποτέ σε καθαρή μορφή), όνομα του οργανισμού και επιλεγμένο προφίλ (επιχείρηση ή σύμβουλος). Ο λογαριασμός δημιουργείται μόνο με το άνοιγμα του συνδέσμου επαλήθευσης που στέλνεται σε αυτή τη διεύθυνση.

2.3 Κατά τη χρήση

• Δεδομένα λογαριασμού και χρήσης: ρόλος και δικαιώματα, ημερομηνίες σύνδεσης, ενέργειες που καταγράφονται στο ιστορικό τροποποιήσεων (ποιος επικύρωσε ποια εισαγωγή, τροποποίησε ποια τιμή, μοιράστηκε ποιον πίνακα ελέγχου).
• Δεύτερος παράγοντας ταυτοποίησης, αν τον ενεργοποιήσετε: κρυπτογραφημένο μυστικό TOTP, αποτυπώματα των εφεδρικών κωδικών, συσκευές που έχουν σημανθεί ως έμπιστες.
• Δεδομένα που καταχωρίζονται στην εφαρμογή: αρχεία που εισάγονται, τιμές δεικτών, στόχοι, σχέδια δράσης, θέματα, πίνακες ελέγχου, απαντήσεις στις καμπάνιες συλλογής. Εμπίπτουν στην εκτέλεση επεξεργασίας που περιγράφεται στο άρθρο 1.
• Ανταλλαγές με τον βοηθό: ερωτήσεις που τίθενται στην Pousse και απαντήσεις που παράγονται, μαζί με τις πηγές τους.

2.4 Τιμολόγηση και υποστήριξη

Στοιχεία τιμολόγησης του οργανισμού, επίπεδο συνδρομής, περιοδικότητα, ιστορικό τιμολογίων και εισπράξεων, και κατά περίπτωση η εντολή άμεσης χρέωσης και η μοναδική αναφορά εντολής. Τα δεδομένα κάρτας δεν περνούν ούτε από τον ιστότοπο ούτε από τους διακομιστές μας: καταχωρίζονται σε σελίδα που φιλοξενεί η Stripe. Οι ανταλλαγές με την υποστήριξη και τα συνημμένα τους διατηρούνται υπό τους όρους του άρθρου 4.

Ένα αίτημα προς την υποστήριξη από την εφαρμογή συνοδεύεται από την οθόνη προέλευσης, τη διεύθυνση της σελίδας, τη γλώσσα ανάγνωσης και τον δηλωμένο φυλλομετρητή, ώστε να μη χρειάζεται να σας τα ζητήσουμε· το πλαίσιο αυτό σας επιστρέφεται στο νήμα του αιτήματος.

3. Σκοποί και νομικές βάσεις

Κανένα δεδομένο δεν υφίσταται επεξεργασία για σκοπούς διαφήμισης, προώθησης από τρίτους, μεταπώλησης, κατάρτισης προφίλ ή αυτοματοποιημένης απόφασης που παράγει νομικά αποτελέσματα κατά την έννοια του άρθρου 22 του ΓΚΠΔ. Οι προτάσεις της τεχνητής νοημοσύνης δεν είναι αποφάσεις: όλες περιμένουν ανθρώπινη επικύρωση.

4. Χρόνοι διατήρησης

Ένας οργανισμός-πελάτης μπορεί να ζητήσει τη διαγραφή πριν από τις προθεσμίες αυτές, με την επιφύλαξη των δεδομένων που η GreenScale οφείλει να διατηρήσει για να ανταποκριθεί σε νομική υποχρέωση (κατά βάση τα τιμολόγια). Πέρα από τον χρόνο χρησιμότητάς τους, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται αμετάκλητα.

5. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα σας δεν πωλούνται, δεν ενοικιάζονται και δεν ανταλλάσσονται. Είναι προσβάσιμα:

• στα πρόσωπα που εξουσιοδοτείτε ο ίδιος μέσα στον οργανισμό σας, ανάλογα με τους ρόλους και τα δικαιώματα που τους αποδίδετε·
• στους αποδέκτες ενός διαμοιρασμού μόνο για ανάγνωση που αποφασίζετε να ανοίξετε (ο σύνδεσμος δίνει πρόσβαση μόνο στον πίνακα ελέγχου που μοιράζεστε)·
• στο εξουσιοδοτημένο προσωπικό της GreenScale, αυστηρά για τη λειτουργία της υπηρεσίας και την υποστήριξη, υπό δέσμευση εμπιστευτικότητας·
• στους παρακάτω εκτελούντες την επεξεργασία, οι οποίοι δεσμεύονται συμβατικά κατά την έννοια του άρθρου 28 του ΓΚΠΔ·
• στις αρχές, κατόπιν νόμιμου αιτήματος.

Τρεις εξωτερικές υπηρεσίες λαμβάνουν, με δική σας πρωτοβουλία και χωρίς κανένα ονομαστικό δεδομένο, πληροφορίες για τον οργανισμό σας: η Base Adresse Nationale (api-adresse.data.gouv.fr, γαλλική δημόσια υπηρεσία) και, εκτός Γαλλίας, η Geoapify GmbH (Γερμανία) λαμβάνουν την ταχυδρομική διεύθυνση μιας εγκατάστασης για να βρουν τις γεωγραφικές συντεταγμένες της· το recherche-entreprises.api.gouv.fr (γαλλική δημόσια υπηρεσία) λαμβάνει τον αριθμό SIREN ή την επωνυμία του οργανισμού για να συμπληρώσει την καρτέλα του. Καμία από αυτές τις κλήσεις δεν περιέχει προσωπικά δεδομένα, και καμία δεν πραγματοποιείται εκτός Ευρωπαϊκής Ένωσης.

Στη συνδρομή παρεμβαίνουν δύο ιδρύματα πληρωμών, και κανένα από τα δύο δεν είναι εκτελών την επεξεργασία: το καθένα ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα που επεξεργάζεται υπό την ιδιότητα αυτή, σε εκτέλεση των δικών του κανονιστικών υποχρεώσεων. Εφαρμόζεται τότε η δική τους πολιτική απορρήτου, και καμία σύμβαση επεξεργασίας κατά την έννοια του άρθρου 28 του ΓΚΠΔ δεν τα συνδέει με την GreenScale.

• Η Qonto εκτελεί τις άμεσες χρεώσεις SEPA. Της διαβιβάζονται η ταυτότητα του Πελάτη, τα τραπεζικά του στοιχεία, το ποσό και η αναφορά της χρέωσης.
• Η Stripe (Stripe Payments Europe, Limited, Ιρλανδία) επεξεργάζεται τις πληρωμές με κάρτα στα Starter και PME. Τα δεδομένα κάρτας καταχωρίζονται στη σελίδα της και δεν φτάνουν ποτέ σε εμάς: λαμβάνουμε μόνο το αποτέλεσμα της συναλλαγής και τα τέσσερα τελευταία ψηφία. Η Stripe ενδέχεται να διαβιβάσει ορισμένα δεδομένα προς τις Ηνωμένες Πολιτείες, υπό την κάλυψη κατάλληλου μηχανισμού διαβίβασης· βλ. άρθρο 6.

Το μοντέλο τεχνητής νοημοσύνης δεν εμφανίζεται στον πίνακα αυτόν: δεν ανατίθεται σε τρίτο. Βλ. άρθρο 7.

6. Τοποθεσία και διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης

Το σύνολο των δεδομένων της εφαρμογής (βάσεις δεδομένων, αρχεία που εισάγονται, αντίγραφα ασφαλείας) φιλοξενείται στη Γαλλία. Οι επεξεργασίες που περιγράφονται παραπάνω πραγματοποιούνται εντός της Ευρωπαϊκής Ένωσης.

Η GreenScale δεν προβαίνει σε καμία διαβίβαση εκτός Ευρωπαϊκής Ένωσης των δεδομένων που καταχωρίζετε στην εφαρμογή: δείκτες, έγγραφα που εισάγονται, απαντήσεις καμπάνιας, ανταλλαγές με τον βοηθό. Αν στο μέλλον κάποιος εκτελών την επεξεργασία λειτουργούσε από τρίτη χώρα, η διαβίβαση θα πλαισιωνόταν από απόφαση επάρκειας ή από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, και η παρούσα πολιτική θα επικαιροποιούνταν πριν από την έναρξη ισχύος της αλλαγής.

Μία εξαίρεση, που αφορά μόνο την πληρωμή. Η πληρωμή με κάρτα στα επίπεδα Starter και PME περνά από τη Stripe, της οποίας η συμβαλλόμενη οντότητα είναι εγκατεστημένη στην Ιρλανδία και ο όμιλός της λειτουργεί από τις Ηνωμένες Πολιτείες: τα δεδομένα της συναλλαγής ενδέχεται να διαβιβαστούν εκεί, υπό την κάλυψη του μηχανισμού διαβίβασης που επικαλείται η Stripe (απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες). Η διαβίβαση αυτή αφορά δεδομένα είσπραξης, ποτέ τα επιχειρησιακά δεδομένα του οργανισμού σας. Η άμεση χρέωση SEPA, μοναδικό αποδεκτό μέσο από το επίπεδο ETI naissante και άνω, δεν συνεπάγεται καμία τέτοια διαβίβαση.

Για λόγους ακρίβειας: οι γραμματοσειρές του ιστότοπου παρουσίασης καλούνταν μέχρι πρόσφατα από την υπηρεσία Google Fonts, πράγμα που διαβίβαζε τη διεύθυνση IP του επισκέπτη στον εκδότη της. Η κλήση αυτή έχει καταργηθεί: οι γραμματοσειρές παρέχονται πλέον από τον δικό μας διακομιστή, και ο ιστότοπος παρουσίασης δεν απευθύνεται πλέον σε κανέναν τομέα τρίτου.

7. Η τεχνητή νοημοσύνη και τα δεδομένα σας

Τα δεδομένα σας δεν χρησιμεύουν στην εκπαίδευση κανενός μοντέλου. Ούτε του δικού μας, ούτε τρίτου. Δεν συγχωνεύονται μεταξύ οργανισμών, ούτε χρησιμοποιούνται για την παραγωγή ονομαστικών ή αναγνωρίσιμων κλαδικών στατιστικών.

Τίποτα δεν αποθηκεύεται χωρίς την επικύρωσή σας. Κάθε πρόταση της τεχνητής νοημοσύνης (αντιστοίχιση στηλών κατά την εισαγωγή, εξαγωγή από PDF, σύνθεση πίνακα ελέγχου, παραγωγή θεμάτων) περιμένει τη ρητή συμφωνία σας. Η επεξεργασία δεν είναι συνεπώς ποτέ πλήρως αυτοματοποιημένη κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

Ο βοηθός απαντά με βάση δύο μόνο πηγές: τη βάση μεθοδολογικών γνώσεων KitScale, που δεν περιέχει κανένα δεδομένο πελάτη, και τα επικυρωμένα δεδομένα του δικού σας οργανισμού. Αναφέρει τις πηγές του και δεν εφευρίσκει απάντηση όταν αυτές λείπουν. Οι απαντήσεις που παράγονται είναι ενδεικτικές και δεν δεσμεύουν την GreenScale: η ευθύνη για τα δεδομένα που δημοσιεύονται παραμένει στον πελάτη.

8. Ασφάλεια

Τα τεχνικά και οργανωτικά μέτρα που εφαρμόζονται:

• Κρυπτογράφηση των ανταλλαγών μέσω HTTPS, τόσο στον ιστότοπο όσο και στην εφαρμογή.
• Διαχωρισμός ανά οργανισμό: κανένα δεδομένο ενός οργανισμού δεν είναι προσβάσιμο από άλλον, ούτε συγκεντρωτικά ούτε ανωνυμοποιημένα. Η πύλη συμβούλων είναι αυστηρά προσωπική όψη.
• Ταυτοποίηση με ονομαστικό λογαριασμό, κωδικοί πρόσβασης που διατηρούνται ως αποτύπωμα, και δεύτερος παράγοντας TOTP διαθέσιμος σε κάθε λογαριασμό, τον οποίο ο οργανισμός μπορεί να καταστήσει υποχρεωτικό.
• Ρόλοι και δικαιώματα που ορίζει ο διαχειριστής του οργανισμού, όσο το δυνατόν πιο κοντά στην ανάγκη γνώσης.
• Ιστορικό τροποποιήσεων: κάθε επικύρωση και κάθε διαμοιρασμός καταγράφεται, με τον συντάκτη και την ημερομηνία του.
• Κρυπτογραφημένα αντίγραφα ασφαλείας, των οποίων το κλειδί φυλάσσεται εκτός του διακομιστή που προστατεύει.
• Περιορισμένες προσβάσεις λειτουργίας για το εξουσιοδοτημένο προσωπικό, και με καταγραφή.

Κανένα σύστημα δεν είναι άτρωτο: η GreenScale δεσμεύεται για μέσα κατάλληλα προς τον κίνδυνο, κατά την έννοια του άρθρου 32 του ΓΚΠΔ, και όχι για απόλυτη ασφάλεια. Αν διαπιστώσετε κάποιο κενό, αναφέρετέ το στη διεύθυνση του άρθρου 14: η καλόπιστη αναφορά δεν θα αποτελέσει αντικείμενο καμίας δίωξης.

9. Συνεισφέροντες και τρίτα πρόσωπα

Μια καμπάνια συλλογής προϋποθέτει ότι απευθύνεστε σε πρόσωπα: υπεύθυνους εγκαταστάσεων, ανταποκριτές θυγατρικών, ενίοτε προμηθευτές. Καταχωρίζοντάς τα στο PilotScale, παραμένετε υπεύθυνος επεξεργασίας ως προς αυτά: σε εσάς εναπόκειται να τα ενημερώσετε για τη χρήση των στοιχείων επικοινωνίας και των απαντήσεών τους, και να διαθέτετε νομική βάση για να απευθυνθείτε σε αυτά.

Η GreenScale χρησιμοποιεί τα στοιχεία αυτά μόνο για να διαβιβάσει το αίτημα και τις υπενθυμίσεις: ποτέ για δική της προώθηση. Ένας συνεισφέρων που γράφει απευθείας στην GreenScale κατευθύνεται προς τον οργανισμό από τον οποίο προήλθε η καμπάνια, και ο οργανισμός αυτός ενημερώνεται σχετικά.

Ο ίδιος κανόνας ισχύει και για τα προσωπικά δεδομένα που θα περιλαμβάνονταν σε ένα αρχείο που εισάγεται: ελέγξτε αν είναι αναγκαία πριν τα καταχωρίσετε. Ένας κοινωνικός δείκτης παρακολουθείται σχεδόν πάντοτε με συγκεντρωτικά μεγέθη προσωπικού, χωρίς ονόματα.

10. Τα δικαιώματά σας

Διαθέτετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σας, καθώς και το δικαίωμα να ορίσετε οδηγίες για την τύχη τους μετά τον θάνατό σας.

Πού ασκούνται. Για τα δεδομένα του λογαριασμού σας, της τιμολόγησής σας ή των ανταλλαγών σας με την υποστήριξη, γράψτε στο oceane@greenscale.fr. Για τα δεδομένα που καταχωρίζονται στην εφαρμογή από οργανισμό-πελάτη, απευθυνθείτε στον οργανισμό αυτόν: η GreenScale δεν έχει την αρμοδιότητα να αποφασίσει μόνη της, και θα του διαβιβάσει το αίτημα.

Προθεσμία. Λαμβάνετε απάντηση εντός ενός μηνός από την παραλαβή του αιτήματος, με δυνατότητα παράτασης δύο μηνών αν είναι σύνθετο, οπότε και ενημερώνεστε. Έγγραφο ταυτότητας ζητείται μόνο σε περίπτωση εύλογης αμφιβολίας ως προς την ταυτότητα του αιτούντος.

Εξαγωγές. Ανεξάρτητα από τα δικαιώματα αυτά, η εφαρμογή επιτρέπει ανά πάσα στιγμή την εξαγωγή των δεδομένων ενός οργανισμού σε μορφή Excel και Word. Η αντιστρεψιμότητα στο τέλος της σύμβασης ρυθμίζεται στο άρθρο 14 των γενικών όρων.

11. Cookies και τοπική αποθήκευση

Ο ιστότοπος παρουσίασης δεν τοποθετεί κανένα cookie: ούτε μέτρησης επισκεψιμότητας, ούτε διαφήμισης, ούτε κουμπί κοινωνικού δικτύου, ούτε ιχνηλάτη τρίτου. Γι' αυτό δεν σας εμφανίζεται κανένα πλαίσιο συγκατάθεσης: δεν υπάρχει τίποτα να συναινέσετε.

Πέρα από τα cookies, κανένας πόρος του ιστότοπου δεν φορτώνεται από τομέα τρίτου: ούτε γραμματοσειρά, ούτε script, ούτε εικόνα. Η εμφάνιση μιας σελίδας δεν εκθέτει συνεπώς τη διεύθυνση IP σας σε κανέναν άλλον πέρα από τον πάροχο φιλοξενίας μας.

Ο ιστότοπος διατηρεί μία μόνο πληροφορία στην τοπική αποθήκευση του προγράμματος περιήγησής σας:

Η τιμή αυτή δεν φεύγει ποτέ από τη συσκευή σας: δεν διαβιβάζεται σε κανέναν διακομιστή, ούτε στον δικό μας. Μπορείτε να τη διαγράψετε ανά πάσα στιγμή από τις ρυθμίσεις του προγράμματος περιήγησής σας· ο ιστότοπος επανέρχεται τότε στο θέμα που ορίζει το σύστημά σας.

Στην εφαρμογή, μετά τη σύνδεση τοποθετείται ένα cookie συνεδρίας αυστηρά απαραίτητο για την ταυτοποίηση. Εξαιρείται και αυτό από τη συγκατάθεση και λήγει κατά την αποσύνδεση ή στη λήξη της συνεδρίας. Σε αυτό προστίθεται, εφόσον το ζητήσετε, ένας δείκτης έμπιστης συσκευής που επιτρέπει να αραιώσουν οι απαιτήσεις δεύτερου παράγοντα.

12. Παραβίαση δεδομένων

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, η GreenScale ενημερώνει τη CNIL εντός 72 ωρών από τη στιγμή που λαμβάνει γνώση του περιστατικού, εκτός αν η παραβίαση δεν ενδέχεται να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες των προσώπων.

Όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο, τα υποκείμενα των δεδομένων ενημερώνονται το συντομότερο δυνατόν. Όταν η GreenScale ενεργεί ως εκτελούσα την επεξεργασία, ο οργανισμός-πελάτης ειδοποιείται χωρίς αδικαιολόγητη καθυστέρηση και λαμβάνει τα στοιχεία που χρειάζεται για να εκπληρώσει τις δικές του υποχρεώσεις γνωστοποίησης.

13. Τροποποιήσεις της παρούσας πολιτικής

Η πολιτική αυτή μπορεί να τροποποιηθεί ώστε να ακολουθεί μια εξέλιξη της υπηρεσίας, της νομοθεσίας ή του καταλόγου των εκτελούντων την επεξεργασία. Η ημερομηνία της έκδοσης αναγράφεται στην αρχή της σελίδας.

Κάθε ουσιώδης τροποποίηση (νέος σκοπός, νέος αποδέκτης, παράταση χρόνου διατήρησης) γνωστοποιείται στους πελάτες με ηλεκτρονικό μήνυμα τουλάχιστον 30 ημέρες πριν από την έναρξη ισχύος της.

14. Επικοινωνία και καταγγελία

Για κάθε ερώτηση σχετικά με την πολιτική αυτή ή για την άσκηση των δικαιωμάτων σας: oceane@greenscale.fr, ή ταχυδρομικώς στη GreenScale, 39 rue de la Gare de Reuilly, 75012 Παρίσι, Γαλλία.

Αν η απάντηση που λάβατε δεν σας ικανοποιεί, μπορείτε να υποβάλετε καταγγελία στη γαλλική αρχή προστασίας δεδομένων: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ή διαδικτυακά στο cnil.fr.