Politique de confidentialité

Article 1 : Généralités

Roadmappy (ci-après "nous", "notre", "nos", "Roadmappy") est une entreprise familiale opérant depuis la Suisse et assume la responsabilité du traitement de vos données personnelles en qualité de "responsable du traitement", y compris dans le cadre de l'utilisation de notre plateforme.

Dans notre politique de confidentialité, les "données personnelles" désignent toute information vous concernant en tant que personne physique identifiée ou identifiable et utilisateur de la Plateforme.

Roadmappy traite les données personnelles conformément à la législation en vigueur et, en particulier, au Règlement général sur la protection des données (RGPD) 2016/679 de l'UE du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données personnelles.

L'accès à notre Plateforme ou son utilisation implique votre compréhension pleine et entière de cette politique de confidentialité. Cela signifie que vous êtes pleinement informé de la manière dont Roadmappy collecte, utilise et traite vos données personnelles, conformément aux dispositions de cette politique de confidentialité et aux finalités qui y sont énumérées.

Roadmappy se réserve le droit de modifier, d'adapter et de mettre à jour cette politique de confidentialité de temps à autre en publiant une version révisée sur notre plateforme. Nous vous recommandons donc de consulter régulièrement cette politique de confidentialité afin de vous assurer que vous avez connaissance de toutes les modifications.

Article 2 : Quelles données personnelles Roadmappy collecte-t-il

Roadmappy peut traiter, aux finalités mentionnées à l'Article 3, les catégories suivantes de données personnelles :

Article 3 : Base légale et finalités du traitement des données

Nous ne traitons vos données que lorsque nous avons une finalité spécifique et une base légale pour le faire, et nous ne traitons que ce qui est pertinent pour la poursuite de chaque finalité spécifique concernée :

3.1 Finalités générales

3.2 Traitement par IA

Roadmappy utilise les grands modèles de langage de Google (Gemini) et Assembly AI pour le traitement de la transcription afin d'analyser vos données intégrées et vos enregistrements de réunions. Tous les traitements par IA sont effectués via des API basées en Europe afin de garantir la souveraineté des données. Le traitement par IA sert à :

• Extraire des analyses à partir des retours et des conversations des clients
• Identifier les tendances et les modèles dans vos données
• Générer des résumés et des actions à mener à partir des réunions
• Fournir des recommandations intelligentes pour votre feuille de route

3.3 Marketing direct

Si Roadmappy a obtenu vos coordonnées électroniques dans le cadre de la fourniture de nos services, Roadmappy peut utiliser votre adresse e-mail pour vous envoyer du matériel promotionnel concernant des services similaires que nous pourrions proposer. Ceci repose sur l'intérêt légitime de Roadmappy.

Tout autre matériel promotionnel, concernant des services non similaires, ne vous sera envoyé que si vous nous avez donné votre consentement préalable à cet effet.

Nous vous offrirons à tout moment un moyen conforme au RGPD de vous désabonner de la réception de tels e-mails à tout moment, gratuitement et sans motivation, par exemple en cliquant sur le bouton de désabonnement à la fin de chaque e-mail promotionnel ou en envoyant un e-mail à privacy@roadmappy.io.

3.4 Transfert à des tiers

Roadmappy traite les données personnelles comme des informations confidentielles et ne les divulguera ni ne les communiquera à des tiers en aucune circonstance ni à aucune fin autre que celles spécifiées dans cette politique de confidentialité, ou dans les conditions où la loi nous y oblige.

Roadmappy peut divulguer vos données personnelles à des prestataires de services tiers dans la mesure nécessaire à l'exercice de nos activités commerciales :

• AWS (Amazon Web Services) - Hébergement de serveurs et infrastructure (région Allemagne/UE)
• Neon - Hébergement de base de données (région Allemagne/UE)
• Stripe - Traitement des paiements
• Google AI (Gemini) - Traitement par modèle de langage (API basées en Europe)
• Assembly AI - Services de transcription (API basées en Europe)
• PostHog - Analyses et suivi du comportement des utilisateurs

Ces parties sont légalement tenues de garantir votre vie privée à tout moment au moyen d'accords de traitement des données et ne traiteront les données que conformément à nos finalités et instructions.

Roadmappy ne vendra ni ne louera vos données personnelles à des tiers, sauf dans les situations décrites dans cette politique de confidentialité ou à moins que vous ne fournissiez explicitement votre consentement préalable.

En cas de réorganisation totale ou partielle de Roadmappy, de transfert des activités de Roadmappy ou en cas de déclaration de faillite de Roadmappy, vos données personnelles pourront être transférées à de nouvelles entités ou à des tiers. Roadmappy vous informera à l'avance de tels transferts.

3.5 Exigences légales

Dans des circonstances exceptionnelles, il peut arriver que Roadmappy soit tenu de transférer vos données personnelles à la suite d'une décision de justice, ou afin de se conformer à des lois et/ou réglementations impératives. Roadmappy s'efforcera, dans la mesure du raisonnable, de vous en informer au préalable, sauf si la divulgation de ces informations est soumise à des contraintes légales.

Article 4 : Durée du traitement

Roadmappy conservera vos données personnelles pendant la durée nécessaire à la réalisation des finalités énumérées à l'Article 3 de cette politique de confidentialité, y compris aussi longtemps que cela est essentiel à la relation contractuelle entre vous et Roadmappy.

Roadmappy peut également conserver vos données personnelles afin de se conformer aux lois applicables ou dans le cadre d'exigences légales. Par conséquent, les durées de conservation mentionnées ci-dessous ne s'appliquent pas lorsque Roadmappy est légalement tenu de conserver vos données personnelles pour des périodes plus courtes ou plus longues.

Durées de conservation

Article 5 : Vos droits

5.1 Droit d'accès et droit à une copie

À tout moment, vous avez le droit d'obtenir librement l'accès à vos données personnelles, ainsi que d'être informé de la finalité du traitement.

5.2 Droit de rectification, d'effacement ou de limitation

Vous avez toujours le droit de demander la rectification de vos données personnelles lorsque vous les estimez inexactes. Vous pouvez également demander que le traitement de vos données personnelles soit limité si vous estimez que vos données sont inexactes.

En outre, vous avez le droit de demander l'effacement de vos données personnelles. Écrivez-nous simplement à privacy@roadmappy.io et nous supprimerons toutes vos données dans un délai de 24 heures.

5.3 Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles lorsque vous disposez de raisons sérieuses et légitimes de le faire et que vous les fournissez.

Vous avez également le droit de vous opposer à l'utilisation de vos données personnelles à des fins de marketing direct. Dans ce cas, vous n'avez pas besoin de fournir de justification particulière pour votre opposition.

5.4 Droit à la portabilité des données

Vous avez le droit d'obtenir vos données personnelles, qui sont traitées par notre Plateforme, dans un format structuré et couramment utilisé et/ou de transférer ces données à un autre responsable du traitement.

5.5 Droit de retirer le consentement

Lorsque le traitement de vos données personnelles repose sur votre consentement préalable, vous avez le droit de retirer ce consentement à tout moment.

5.6 Décisions automatisées et profilage

Vous avez le droit de demander à ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

5.7 Exercice de vos droits

Vous pouvez exercer vos droits en nous contactant :

• Par e-mail à privacy@roadmappy.io
• Via le formulaire de contact sur notre site web

Pour les demandes de suppression de données, nous nous engageons à traiter votre demande et à supprimer toutes vos données dans un délai de 24 heures.

5.8 Droit de déposer une réclamation

Vous avez le droit de déposer une réclamation auprès de votre autorité locale de contrôle de la protection des données si vous estimez que vos droits ont été violés.

Pour les personnes situées dans l'UE, vous pouvez trouver votre autorité nationale de protection des données ici : Autorités de protection des données de l'UE

Si vous avez subi un dommage du fait du traitement de vos données personnelles, vous pouvez introduire une demande d'indemnisation.

Article 6 : Sécurité et confidentialité

La confidentialité et la sécurité sont au premier rang de nos préoccupations. Roadmappy a adopté des mesures de sécurité complètes aux niveaux technique, organisationnel et physique pour protéger vos données personnelles :

Mesures techniques

• Toutes les données sont stockées dans des centres de données de l'Union européenne (Allemagne) via AWS et Neon
• Chiffrement conforme aux normes du secteur pour les données en transit et au repos
• Tous les traitements par IA utilisent des API basées en Europe pour la souveraineté des données
• Audits de sécurité et évaluations de vulnérabilité réguliers
• Mécanismes sécurisés d'authentification et d'autorisation

Mesures organisationnelles

• L'accès aux données personnelles est limité au seul personnel autorisé
• Tous les prestataires de services signent des accords de traitement des données
• Formation régulière du personnel sur la protection des données et la sécurité
• Procédures de réponse aux incidents en cas de violation de sécurité
• Sauvegardes régulières pour prévenir la perte de données

Néanmoins, si une violation de sécurité venait à se produire et à affecter vos données personnelles, Roadmappy vous informera de la violation sans retard injustifié, y compris par une description sommaire de l'impact potentiel et des recommandations sur les mesures visant à atténuer les éventuels effets négatifs.

Roadmappy ne saurait en aucune manière être tenu responsable des dommages directs ou indirects causés par l'utilisation abusive ou inappropriée des données personnelles par un tiers.

Dans le même temps, vous partagez également la responsabilité du maintien de la confidentialité et de la sécurité des services, par exemple en ne permettant à aucun tiers d'avoir accès à vos communications confidentielles.

Article 7 : Transferts internationaux de données

Toutes vos données sont stockées et traitées au sein de l'Union européenne (Allemagne) afin de garantir une protection maximale des données conformément aux réglementations du RGPD.

Bien que nous fassions appel à certains prestataires de services pouvant avoir des activités mondiales (tels que Stripe pour le traitement des paiements), tous les accords de traitement des données comprennent des garanties appropriées pour protéger vos données personnelles conformément aux exigences du RGPD.

Plus précisément, tous les traitements par IA via Google (Gemini) et Assembly AI sont effectués via leurs API basées en Europe, garantissant que vos données restent au sein de l'UE.

Article 8 : Traitement spécifique aux intégrations

Lorsque vous autorisez des intégrations avec des services tiers, vous consentez explicitement à ce que Roadmappy accède aux données suivantes et les traite :

Intégration Salesforce

• Publications et commentaires du fil Chatter
• Descriptions d'événements du calendrier Salesforce
• Informations de contact et de compte mentionnées dans les publications

Intégration App Store et Play Store

• Avis publics des utilisateurs pour vos applications
• Notes des avis et horodatages
• Noms d'utilisateur des évaluateurs (informations publiques)

Intégration Intercom

• Messages de conversation entre vous et vos clients
• Métadonnées client (nom, e-mail, entreprise)
• Étiquettes et attributs de conversation

Intégration Calendar

• Titres, descriptions et horaires des événements
• Noms et adresses e-mail des participants
• Liens et lieux des réunions

Intégration Slack

• Messages et historique des fils des canaux que vous sélectionnez
• Noms d'utilisateur des participants
• Pièces jointes et fichiers partagés dans les canaux sélectionnés

Intégration Beamer

• Avis et commentaires des utilisateurs sur vos publications de fonctionnalités
• Données de réaction (mentions J'aime, votes)
• Informations sur les auteurs de commentaires (nom, e-mail le cas échéant)

Vous pouvez déconnecter n'importe quelle intégration à tout moment et, après la déconnexion, nous cesserons de collecter de nouvelles données à partir de cette source. Vous pouvez demander la suppression des données d'intégration précédemment collectées en envoyant un e-mail à privacy@roadmappy.io.

Article 9 : Conformité aux services API de Google

L'utilisation et le transfert vers toute autre application par Roadmappy des informations reçues des API de Google respecteront la Google API Services User Data Policy, y compris les exigences relatives à l'utilisation limitée (Limited Use).

Plus précisément, Roadmappy :

• N'utilise les données utilisateur de Google que pour fournir et améliorer les fonctionnalités que vous avez explicitement autorisées (synchronisation du calendrier et planification des réunions)
• Ne transfère pas les données utilisateur de Google à des tiers, sauf si cela est nécessaire pour fournir ou améliorer le service, pour se conformer aux lois applicables, ou dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs avec préavis
• N'utilise pas les données utilisateur de Google pour la diffusion de publicités, y compris le reciblage, la publicité personnalisée ou basée sur les centres d'intérêt
• Ne permet pas à des personnes de lire les données utilisateur de Google, sauf si vous fournissez un consentement affirmatif pour des messages spécifiques, si cela est nécessaire à des fins de sécurité (par ex. pour enquêter sur un abus), si cela est nécessaire pour se conformer à la loi applicable, ou si les données sont agrégées et anonymisées à des fins d'exploitation interne

Article 10 : Traitement par le bot de réunion

Lorsque vous activez le bot de réunion de Roadmappy, vous consentez explicitement aux activités de traitement suivantes :

Enregistrement et transcription

• Le bot de réunion rejoindra les réunions de votre calendrier pour lesquelles vous avez activé l'enregistrement
• L'audio et/ou la vidéo seront enregistrés pendant la réunion
• Les enregistrements sont transcrits à l'aide d'Assembly AI (traitement basé en Europe)
• Les transcriptions sont analysées à l'aide de Google AI afin d'en extraire des analyses et des actions à mener

Consentement et transparence

• Il vous incombe d'informer les participants à la réunion que celle-ci est enregistrée
• Vous devez obtenir le consentement de tous les participants avant d'activer la fonction d'enregistrement
• Le bot de réunion annoncera sa présence lorsqu'il rejoindra les réunions

Contrôle des données

• Vous pouvez désactiver le bot de réunion à tout moment
• Vous pouvez supprimer des enregistrements et transcriptions de réunions individuels
• Toutes les données de réunion sont supprimées dans un délai de 24 heures sur demande adressée à privacy@roadmappy.io

Article 11 : Contact

Pour toute question, préoccupation ou demande relative à la confidentialité, veuillez nous contacter :

• E-mail : privacy@roadmappy.io
• Pour les demandes urgentes de suppression de données, nous répondons dans un délai de 24 heures

Nous nous engageons à traiter vos préoccupations rapidement, en toute transparence et conformément aux exigences du RGPD.

Article 12 : Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre afin de refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail ou au moyen d'un avis bien visible sur notre Plateforme. Nous vous encourageons à consulter périodiquement cette politique de confidentialité.

La date de "Dernière mise à jour" en haut de cette page indique la date de la dernière révision de cette politique de confidentialité.