Politique de confidentialité

Le responsable du traitement de vos données à caractère personnel au sens du Règlement général sur la protection des données (RGPD) est :

xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Téléphone : +49 (0) 821 217000 80
E-mail : office@xpand.pro

Vous trouverez les informations complètes sur l'entreprise dans les mentions légales.

Nous avons désigné un délégué à la protection des données. Vous pouvez le joindre à l'adresse suivante :

Ricardo Wiedenbrüg
c/o xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Téléphone : +49 (0) 821 21700080
E-mail : datenschutz@xpand.pro

Vous pouvez vous adresser directement à lui à tout moment — sans avoir à indiquer le motif de votre demande.

La présente politique s'applique à l'utilisation de l'application web Leadership Impulse à l'adresse lead.xpand.app ainsi qu'aux e-mails que nous vous envoyons dans le cadre de ce service.

Elle ne s'applique pas aux autres sites de xpand Deutschland GmbH ni aux sites de tiers vers lesquels nous renvoyons. Si, depuis une impulsion, vous suivez un lien vers un outil de la boîte à outils xpand, ce sont les informations de confidentialité de l'offre concernée qui s'appliquent.

Nous traitons exclusivement des données que vous nous fournissez vous-même ou qui apparaissent techniquement lors de l'exploitation du service. Nous n'achetons aucune donnée et n'enrichissons pas votre profil à partir de sources externes.

Données d'accès :
- votre adresse e-mail
- éventuellement votre nom
- votre rôle dans le service (utilisateur ou administration)
- votre langue et votre fuseau horaire
- les jetons de connexion à usage unique et les identifiants de session, uniquement sous forme d'empreinte cryptographique

Informations issues du profil de leadership — toutes facultatives, à l'exception de la première :
- le défi qui vous occupe actuellement dans votre fonction de direction (texte libre)
- votre souhait de développement (texte libre)
- fonction de direction, taille de l'équipe, expérience de direction, secteur
- votre auto-évaluation entre tâches d'expertise et leadership
- le ton que vous souhaitez pour les impulsions

Informations relatives à votre série d'impulsions :
- les thèmes de focus que vous avez choisis
- période, jours de la semaine, rythme, heure et temps de lecture souhaité

Contenus générés et informations d'envoi :
- les impulsions créées pour vous et la trame de la série
- les journaux d'envoi : adresse du destinataire, date et heure, succès ou message d'erreur ainsi que le numéro de traitement de notre prestataire d'e-mailing

Consentements :
- date et version de votre acceptation des conditions d'utilisation
- date et version de votre consentement à l'analyse assistée par IA ainsi qu'un éventuel retrait

Accès, connexion et exploitation du service — pour que vous puissiez vous connecter sans mot de passe et utiliser le service. Base juridique : exécution du contrat d'utilisation, art. 6, § 1, point b) du RGPD.

Analyse assistée par IA de vos informations de profil en vue de créer des impulsions personnelles — c'est le cœur du service et cela va au-delà d'une simple gestion de vos données. Base juridique : votre consentement, art. 6, § 1, point a) du RGPD. Vous le donnez expressément lors de la configuration de votre profil et pouvez le retirer à tout moment pour l'avenir.

Envoi des impulsions par e-mail aux jours et heures que vous avez choisis. Base juridique : art. 6, § 1, point b) du RGPD.

Journaux d'envoi, pour le dépannage et la preuve de la remise. Base juridique : notre intérêt légitime à un service dont le fonctionnement reste vérifiable, art. 6, § 1, point f) du RGPD.

Sécurité du service, en particulier la limitation des tentatives de connexion. Base juridique : art. 6, § 1, point f) du RGPD.

Documentation de vos consentements. Base juridique : notre obligation légale de pouvoir démontrer un consentement, art. 6, § 1, point c), lu conjointement avec l'art. 7, § 1, du RGPD.

Dans le questionnaire, nous vous demandons de décrire le défi qui vous occupe actuellement. C'est précisément cette information qui rend les impulsions justes — et c'est en même temps l'information la plus personnelle de tout le service. D'où deux demandes :

• Ne citez aucune autre personne par son nom ni d'une manière qui la rendrait identifiable. Décrivez des situations et des rôles, pas des personnes.
• N'indiquez aucune catégorie particulière de données à caractère personnel au sens de l'art. 9 du RGPD — en particulier aucune information sur la santé, la maladie, une thérapie, la religion, les opinions politiques, l'appartenance syndicale ou la vie sexuelle.

Nous ne demandons pas de telles informations et n'en avons pas besoin. Si vous en fournissez malgré tout, nous les traitons uniquement sur la base de votre consentement explicite au titre de l'art. 9, § 2, point a) du RGPD — et vous pouvez les supprimer ou les remplacer à tout moment dans votre profil.

Les informations de votre profil et les thèmes que vous avez choisis sont transmis à un modèle de langage qui en rédige une trame de série puis les impulsions elles-mêmes. S'y ajoute du matériel issu de notre base de connaissances tenue par la rédaction ; cette base ne contient aucune donnée à caractère personnel des utilisatrices et utilisateurs.

Trois points nous tiennent à cœur :

• Le traitement passe par le point d'accès européen de notre prestataire d'IA. Vos informations sont ainsi traitées en Europe.
• Selon les indications du prestataire, vos informations ne sont pas conservées et ne servent pas à l'entraînement de modèles d'IA. Nous ne les utilisons pas non plus pour entraîner nos propres modèles.
• Il n'y a pas de décision automatisée au sens de l'art. 22 du RGPD. Les impulsions sont des textes rédactionnels ; elles ne produisent aucun effet juridique à votre égard et ne vous affectent pas de manière significative de façon analogue.

Les impulsions créées le sont à l'avance et sont enregistrées dans notre base de données, afin de pouvoir être envoyées au moment voulu et relues ensuite dans les archives.

Vos données restent au sein de xpand Deutschland GmbH et ne sont transmises qu'à des prestataires soigneusement sélectionnés, qui agissent pour nous en qualité de sous-traitants au sens de l'art. 28 du RGPD. Les contrats de sous-traitance requis ont été conclus avec chacun d'eux.

• Vercel Inc., États-Unis — exploitation et diffusion de l'application web
• Neon Inc., États-Unis — exploitation de la base de données
• Resend, Inc., États-Unis — envoi des e-mails
• Eden AI SAS, France — accès au modèle de langage et aux plongements vectoriels ; traitement exclusivement via le point d'accès européen

Nous ne vendons pas vos données et ne les transmettons pas à des fins publicitaires. Une transmission à des autorités n'a lieu que si la loi nous y oblige.

Si votre accès a été ouvert grâce à une autorisation de votre employeur, celui-ci ne reçoit de notre part aucun contenu de votre profil ni aucune impulsion. Nous ne lui communiquons ni ce que vous avez écrit ni les thèmes que vous avez choisis.

Certains des prestataires mentionnés ont leur siège aux États-Unis. Dans la mesure où des données à caractère personnel sont transférées vers un pays tiers, nous fondons ce transfert sur les clauses contractuelles types de la Commission européenne, art. 46, § 2, point c) du RGPD, et — lorsque le prestataire concerné est certifié — sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis, art. 45 du RGPD.

Le traitement de vos informations de profil par l'IA passe exclusivement par le point d'accès européen de notre prestataire et n'est pas concerné par un transfert vers un pays tiers.

Nous ne conservons vos données qu'aussi longtemps que la finalité concernée l'exige :

• Liens de connexion : 15 minutes à compter de la demande, puis invalides
• Liens d'invitation : 14 jours à compter de l'envoi
• Sessions de connexion : 30 jours à compter de la connexion, immédiatement en cas de déconnexion
• Choix de la langue dans le navigateur : jusqu'à un an
• Informations de profil, séries et impulsions créées : aussi longtemps que votre accès existe
• Journaux d'envoi : 12 mois à compter de l'envoi
• Preuves des consentements et des retraits : aussi longtemps que votre accès existe — elles attestent de notre obligation de preuve au titre de l'art. 7, § 1, du RGPD et sont supprimées en même temps que votre accès

Si vous demandez la suppression de votre accès, nous effaçons votre profil, vos séries et vos impulsions. Les e-mails déjà envoyés ne peuvent pas être récupérés — ils se trouvent dans votre boîte de réception.

Nous n'utilisons que des cookies techniquement nécessaires. Aucune bannière de consentement n'est donc requise ; le stockage est autorisé par l'art. 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les services numériques), parce qu'il est strictement nécessaire à l'usage que vous avez expressément demandé.

• li_session — vous maintient connecté. Transmis uniquement via une connexion chiffrée, illisible pour les scripts, expire au bout de 30 jours.
• NEXT_LOCALE — retient votre choix de langue, pour que vous n'ayez pas à le refaire à chaque visite. Expire au bout d'un an.

Nous n'utilisons aucun cookie à des fins d'analyse, de marketing ou de profilage. Aucun réseau publicitaire, aucun module social et aucun service de suivi n'est intégré.

Les polices de caractères utilisées sont servies par notre propre serveur. À l'ouverture des pages, aucune connexion n'est établie vers Google Fonts ou un autre fournisseur externe, et aucune adresse IP n'est transmise à des tiers.

Lors de l'accès à nos pages, des données techniques de journalisation sont enregistrées chez notre hébergeur — par exemple adresse IP, date et heure, adresse consultée et volume de données transmis. Elles servent à un fonctionnement sûr et sans incident ainsi qu'à la défense contre les attaques. La base juridique est notre intérêt légitime, art. 6, § 1, point f) du RGPD. Nous ne rapprochons pas ces journaux de votre profil.

Vous disposez à notre égard des droits suivants :

• accès aux données que nous traitons à votre sujet (art. 15 du RGPD)
• rectification des données inexactes (art. 16 du RGPD)
• effacement de vos données (art. 17 du RGPD)
• limitation du traitement (art. 18 du RGPD)
• réception de vos données dans un format courant et transmission à un autre fournisseur (art. 20 du RGPD)
• opposition aux traitements que nous fondons sur un intérêt légitime (art. 21 du RGPD)

Un message à datenschutz@xpand.pro suffit. Nous répondons dans les meilleurs délais, au plus tard dans un délai d'un mois. Vous pouvez en outre modifier ou supprimer vous-même vos informations de profil à tout moment dans la rubrique Profil.

Vous pouvez retirer à tout moment votre consentement à l'analyse assistée par IA de vos informations de profil — dans la rubrique Profil, en un clic, sans motif et sans conséquence défavorable.

Après le retrait, nous ne créons plus de nouvelles impulsions pour vous. Une série en cours prend fin ; les impulsions non encore créées sont abandonnées. Les impulsions déjà reçues restent consultables dans les archives jusqu'à ce que vous demandiez la suppression de votre accès.

Le retrait vaut pour l'avenir. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

Si vous estimez que nous enfreignons le droit de la protection des données en traitant vos données, vous pouvez introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD). Est compétente l'autorité de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation supposée.

Indépendamment de cela, nous serions heureux que vous vous adressiez d'abord à notre délégué à la protection des données — c'est généralement la voie la plus rapide.

Vous n'êtes ni légalement ni contractuellement tenu de nous fournir des données à caractère personnel. Sans adresse e-mail, nous ne pouvons toutefois pas vous ouvrir d'accès, et sans la description de votre défi, nous ne pouvons pas créer d'impulsions personnelles. Toutes les autres informations du questionnaire sont facultatives ; sans elles, les impulsions sont moins précisément ajustées à votre situation.

Nous adaptons la présente politique de confidentialité lorsque le service ou le cadre juridique évolue. La version en vigueur est toujours disponible sur cette page ; la date de la version figure à la fin.

Si une modification touche à l'étendue de votre consentement, nous recueillons à nouveau votre consentement avant de traiter sur la nouvelle base.

La présente politique est proposée en plusieurs langues. Toutes les versions linguistiques décrivent le même traitement ; en cas de doute sur l'interprétation d'un terme technique, nous nous référons à la version allemande.