Document légal
Politique de confidentialité
Conforme RGPD (Règlement UE 2016/679) · DPO désigné CNIL N° DPO-173959
Version 2.1Juin 2026RGPD Art. 13
En bref — nos 3 engagements clés
🔐
Pseudonymisation par défaut
Votes d'humeur associés à un identifiant SHA-256, jamais en clair
👥
K-anonymat CNIL
Aucun agrégat affiché sous le seuil minimum de répondants
🇪🇺
Hébergement européen
Données stockées en Union européenne (Irlande ou France Enterprise)
1
Responsable du traitement et DPO
Responsable du traitement
Echobridge SAS
RCS Bobigny 945 316 925
24 Rue Frida Kahlo, 93000 Bobigny
RCS Bobigny 945 316 925
24 Rue Frida Kahlo, 93000 Bobigny
Représentante légale
Mathilde Dolou, Présidente
DPO Désigné CNIL
2
Données traitées et finalités
Données identifiantes : email professionnel, prénom/nom, mot de passe (haché Argon2id), rôle, équipe — base légale : Art. 6(1)(b) exécution du contrat.
Données de catégorie particulière (Art. 9 RGPD)
| Donnée | Base légale | Protection |
|---|---|---|
| Vote d'humeur hebdomadaire | Art. 9(2)(a) — consentement explicite | SHA-256 + k-anonymat |
| Baromètre QVCT | Art. 9(2)(a) — consentement explicite | SHA-256 + k-anonymat |
| Signalement anonyme (harcèlement, mal-être) | Art. 9(2)(g) — intérêt public (loi Waserman 2022) | Identité protégée techniquement |
| Données DUERP saisies par le RH | Art. 9(2)(b) — droit du travail | Accès limité RH habilités |
3
Plancher d'anonymat (k-anonymat)
Aucun agrégat n'est affiché si le nombre de répondants est inférieur au seuil suivant, non contournable par l'administrateur RH.
| Taille de l'entreprise | Seuil k minimum |
|---|---|
| 1 à 10 salariés | 3 |
| 11 à 50 salariés | 5 |
| 51 à 500 salariés | 8 |
| 500+ salariés | 10 |
4
Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. (AWS) | Base de données + Authentification | 🇪🇺 Irlande EU-West-1 |
| Vercel Inc. | Front-end + CDN | 🇪🇺 Zone EU |
| Resend Inc. | Emails transactionnels | 🇪🇺 Irlande |
| Hostinger International | Site vitrine echobridge.fr | 🇪🇺 Chypre (UE) |
| Groq Inc. | Moteur IA — Analyste RH (plan Sérénité) | 🇺🇸 États-Unis DPA + CCT UE décision 2021/914 |
Aucune donnée n'est revendue ou utilisée à des fins publicitaires. Le transfert vers Groq ne porte que sur des agrégats anonymes (Considérant 26 RGPD).
5
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur actif | Durée du contrat + 3 ans |
| Votes d'humeur identifiables | 12 mois puis anonymisation totale |
| Signalements clos | 5 ans après clôture |
| Données de facturation | 10 ans (obligation légale) |
| Logs de sécurité | 12 mois |
6
Vos droits (Art. 13–21 RGPD)
📋Accès
✏️Rectification
🗑Effacement
⏸️Limitation
📤Portabilité
🚫Opposition
↩️Retrait consentement
Exercer vos droits : dpo@echobridge.fr — réponse sous 30 jours maximum.
Réclamation CNIL : www.cnil.fr/fr/plaintes
7
Sécurité
- TLS 1.3 sur toutes les communications
- Mots de passe hachés Argon2id avec sel unique
- Pseudonymisation SHA-256 des données comportementales
- Row Level Security PostgreSQL — isolation stricte par entreprise
- Authentification multi-facteurs disponible
- Notification violations CNIL sous 72 heures (Art. 33 RGPD)
8
Contact
Exercice des droits RGPD
Support client
Sécurité, vulnérabilités
© 2026 Echobridge SAS·RCS Bobigny 945 316 925·Version 2.1 — Juin 2026·RGPD (UE) 2016/679
