Politique de confidentialité

La présente politique décrit la manière dont IMPAKTU collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

IMPAKTU est développé par PLASTICAPP. Le responsable du traitement des données est : PLASTICAPP, 2 RUE LORENZO VERO, 20000 AJACCIO, France. Contact : contact@impaktupro.com

2. Données collectées

Nous pouvons collecter :

• Données d'identification (nom, prénom, email, mot de passe hashé)
• Données relatives à votre entreprise (raison sociale, SIRET, secteur, effectif, logo)
• Données de navigation (adresse IP, type de navigateur, pages visitées) pour le fonctionnement et la sécurité du service
• Contenus que vous saisissez ou uploadez dans le cadre des parcours RSE et de la communication
• Des informations publiques sur votre entreprise, pour vous proposer les appels d'offres qui lui correspondent : les marchés publics qui lui ont été attribués (données essentielles de la commande publique) et une recherche sur internet (site, presse, annuaires). Elles servent uniquement à ce rapprochement : elles sont analysées par notre prestataire d'intelligence artificielle (OpenAI), qui agit en sous-traitant, et ne sont ni publiées ni vendues.

3. Finalités et bases légales

Les données sont traitées pour : la création et la gestion de votre compte, la fourniture des services IMPAKTU (parcours, labels, génération de contenus, analyse anti-greenwashing), la sécurité et l'amélioration du service, et le respect des obligations légales. Les bases légales sont l'exécution du contrat, votre consentement lorsque requis, et notre intérêt légitime pour la sécurité et l'amélioration du service.

4. Durée de conservation

Les données sont conservées pendant la durée d'utilisation du compte et, après clôture, pendant les durées nécessaires aux obligations légales et à la résolution d'éventuels litiges. Les données de connexion et les logs peuvent être conservés pour la sécurité pendant une durée limitée définie par la réglementation.

5. Destinataires et transferts

Les données sont accessibles aux équipes habilitées d'IMPAKTU et, le cas échéant, à des sous-traitants (hébergement, emails, analyse) qui sont contractuellement tenus au respect du RGPD. Les données sont hébergées dans l'Union européenne ; en cas de transfert hors UE, des garanties appropriées (clauses types, etc.) sont mises en place.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, à la limitation du traitement, à la portabilité et d'opposition. Pour exercer ces droits : contact@impaktupro.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

Le site peut utiliser des cookies ou traceurs strictement nécessaires au fonctionnement (session, sécurité).

Pour la mesure d'audience, nous utilisons PostHog, hébergé dans l'Union européenne. Cet outil est configuré sans cookie ni stockage sur votre appareil : les informations de navigation (pages consultées, interactions avec l'interface, adresse IP, type de navigateur) sont traitées pour comprendre l'usage du service et l'améliorer. Aucun profil publicitaire n'est constitué, aucune donnée n'est revendue, et aucun enregistrement de votre navigation n'est réalisé.

Si vous n'êtes pas connecté, cette mesure reste anonyme : rien n'étant conservé sur votre appareil, vous n'êtes pas reconnu d'une visite à l'autre.

Si vous êtes connecté, ces informations sont rattachées à votre compte afin de comprendre le parcours réel de nos clients, par exemple combien d'entreprises terminent un module après s'être abonnées. Sont alors associées à votre identifiant : votre adresse e-mail, ainsi que le nom, le SIRET, le secteur, la tranche d'effectif et la commune de votre entreprise, et l'état de votre abonnement. Ce rattachement persiste d'une visite à l'autre. Il repose sur notre intérêt légitime à améliorer un service que vous utilisez, et vous pouvez vous y opposer à tout moment en nous écrivant : nous cesserons alors de vous y associer.

Aucune information n'étant déposée ni lue sur votre terminal pour cette mesure, elle ne requiert pas votre consentement préalable. Si nous devions à l'avenir déposer des cookies de mesure d'audience ou de personnalisation, ils y seraient soumis. Vous pouvez par ailleurs gérer vos préférences via les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (accès restreint, chiffrement, hébergement sécurisé).

9. Connexion à vos réseaux sociaux (Facebook, Instagram)

Si vous connectez volontairement votre Page Facebook, et le compte Instagram professionnel qui lui est rattaché, depuis la page « Anti-greenwashing », IMPAKTU obtient de Meta, avec votre autorisation, un accès en lecture seule. Trois permissions sont demandées : pages_show_list, pages_read_engagement et instagram_basic.

• Données lues : le nom et l'identifiant de vos Pages et de votre compte Instagram ; le texte de vos publications Facebook et la légende de vos publications Instagram, avec leur date et leur lien public. Ne sont lus ni les commentaires, ni les messages, ni les statistiques d'audience, ni les contenus publiés par d'autres personnes.
• Finalité : contrôler, à votre demande, la conformité des allégations environnementales de vos publications au regard des recommandations de l'ADEME et de la directive (UE) 2024/825, et vous proposer des reformulations. Tant que vos réseaux sont connectés, le texte de vos publications sert aussi, avec les autres sources, à établir un profil d'activité de votre entreprise, utilisé pour vous proposer les appels d'offres publics qui lui correspondent.
• Ce qui est conservé : le nom et l'identifiant des comptes connectés, la date de connexion et les jetons d'accès délivrés par Meta, sur nos serveurs, sans accès possible depuis un navigateur. Le texte de vos publications n'est pas conservé en tant que tel : il est lu au moment du contrôle et analysé. Les rapports des dix derniers contrôles sont gardés, pour que vous les retrouviez en revenant : ils citent les passages à corriger, avec leur date et leur lien. Au-delà de dix, le plus ancien est effacé, et « Déconnecter » les efface tous avec les jetons d'accès. Le profil d'activité de votre entreprise (quelques lignes décrivant vos activités) est aussi conservé.
• Destinataires : pour l'analyse, le texte des publications est transmis à notre prestataire d'intelligence artificielle, OpenAI, qui agit en sous-traitant et dont les conditions d'utilisation de l'API excluent l'entraînement de ses modèles sur ces données. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à un autre tiers.
• Aucune publication : IMPAKTU ne publie, ne modifie et ne supprime aucun contenu sur vos comptes.
• Durée : jusqu'à ce que vous déconnectiez vos réseaux ou fermiez votre compte IMPAKTU. Le jeton d'accès expire de lui-même au bout de 60 jours ; il faut alors reconnecter vos réseaux. Après la déconnexion de vos réseaux, le profil d'activité établi en partie à partir de vos publications est remplacé à sa prochaine mise à jour, au plus tard sous 30 jours.

Supprimer ces données, au choix :

1. sur la page « Anti-greenwashing », le bouton « Déconnecter » efface immédiatement les comptes connectés et leurs jetons d'accès ;
2. dans les paramètres de votre compte Facebook, rubrique « Intégrations professionnelles », retirez IMPAKTU : l'accès est coupé chez Meta ;
3. écrivez-nous à contact@impaktupro.com : nous effaçons ces données dans un délai de 30 jours et vous le confirmons par écrit.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en tête de page. Nous vous invitons à la consulter régulièrement.

11. Contact

Pour toute question : contact@impaktupro.com