Vérifiable, pas seulement affirmé.

Pour les données produit, la question ne se pose pas : les applications fonctionnent chez Hetzner Online en Allemagne, leurs sauvegardes se trouvent chez Hetzner à Helsinki (Finlande), donc dans l'UE. Nous n'utilisons aucun CDN situé hors UE, et la transcription et les fonctions d'IA fonctionnent chez Mistral AI en France. Seule notre messagerie professionnelle fonctionne via Microsoft 365, dont le groupe est basé aux États-Unis. Une base selon l'art. 44 et suivants du RGPD s'applique à ce transfert ; nous indiquons l'état sur demande.

Le CLOUD Act autorise les autorités américaines à exiger des données d'entreprises américaines, même si elles se trouvent sur des serveurs hors des États-Unis. EU Suite n'est pas une entreprise américaine. Notre hébergeur Hetzner Online est une entreprise allemande sans société mère américaine. Parmi nos sous-traitants, seul Microsoft (messagerie professionnelle, aucune donnée produit) appartient à un groupe américain ; le CLOUD Act s'applique aux e-mails qui s'y trouvent. Les données produit se trouvent chez des prestataires dans l'UE.

Le contrat de sous-traitance selon l'art. 28 du RGPD fait partie de chaque abonnement payant et s'applique dès la première licence payante. L'offre Free ne comprend pas de contrat de sous-traitance. Il régit la finalité du traitement, les catégories de données, les délais de suppression, le droit d'instruction et la liste des sous-traitants. Il n'existe pas encore de version vérifiée à télécharger, nous envoyons l'état actuel sur demande.

Après résiliation, toutes les données restent disponibles à l'export pendant 30 jours. Passé ce délai, les données sont supprimées de la base de données de production. Elles restent dans les sauvegardes jusqu'à ce que la sauvegarde concernée expire selon le plan de rotation du produit ; nous indiquons le délai par produit sur demande. Pour les clients soumis à des obligations légales de conservation (par exemple les cabinets d'avocats, les cabinets médicaux), nous recommandons d'exporter intégralement les données avant la résiliation et de les conserver localement ou dans un système d'archivage. EU Suite n'est pas un système d'archivage.

Les clients peuvent répondre eux-mêmes aux demandes d'accès selon l'art. 15 du RGPD directement depuis EU Suite : sous Paramètres → Protection des données, toutes les données enregistrées sur une personne sont disponibles dans un format structuré. Pour les demandes qui ne peuvent pas être traitées en libre-service, datenschutz@eu-suite.de est à disposition. Nous répondons dans le délai légal d'un mois.

Oui. Le droit d'instruction selon l'art. 28 al. 3 du RGPD est inscrit dans le contrat de sous-traitance. Adressez vos instructions par écrit à datenschutz@eu-suite.de. Nous confirmons l'instruction sous 72 heures et l'exécutons sous sept jours ouvrés. Les demandes de suppression complexes (par exemple la suppression sur tous les niveaux de sauvegarde) peuvent prendre jusqu'à 30 jours, ce délai est documenté dans le contrat de sous-traitance.

Nous annonçons les modifications de la liste des sous-traitants 30 jours à l'avance par e-mail à l'adresse enregistrée de l'administrateur de l'organisation. Si vous vous opposez au changement, vous pouvez résilier l'abonnement sans pénalité à la date du changement. L'état actuel de la liste des sous-traitants est consultable à tout moment sur cette page.

EU Suite est tenu, selon l'art. 33 du RGPD, de notifier toute violation de données à l'autorité de contrôle compétente sous 72 heures. Nous informons les clients dont les données sont concernées sans délai et sans retard injustifié. Nos délais de réaction aux violations de données sont documentés dans le plan de réponse aux incidents : détection et escalade sous deux heures, premier point de situation aux clients sous huit heures, analyse complète sous 72 heures.

Non. EU Suite n'entraîne aucun modèle avec les contenus de ses clients. Les transcriptions de réunions, notes et documents ne sont utilisés que pour la fonction pour laquelle ils ont été créés : résumé, extraction de tâches ou recherche au sein de la propre organisation. Nous n'exploitons ni modèles propres ni matériel d'IA propre. Les prestataires qui exploitent les modèles sont indiqués dans la section IA et vos données.

Nous ne garantissons aucune disponibilité aujourd'hui. Elle ne sera définie que dans le contrat. Une page de statut publique est en construction et n'affiche pas encore de mesures. L'export complet est disponible à tout moment sans surcoût, afin que vous puissiez changer de prestataire à tout moment. En cas de cessation d'activité, tous les clients seront informés six mois à l'avance et auront accès à l'export jusqu'au dernier jour.

EU Suite ne traite aucune donnée de salarié sans configuration explicite par l'employeur en tant que responsable du traitement. EU Track n'enregistre des données de temps que lorsque les collaborateurs les saisissent activement, aucune mesure automatique d'activité, aucune fonction de capture d'écran, aucun enregistrement des frappes clavier. Pour l'utilisation d'EU HR et d'EU Track, nous recommandons de conclure un accord d'entreprise selon le § 87 al. 1 n° 6 BetrVG. Un modèle d'accord d'entreprise est en préparation.

EU Suite est tenu de répondre aux demandes légales des autorités allemandes et européennes, comme toute entreprise en Allemagne. EU Suite lui-même n'est pas soumis au CLOUD Act. Pour la messagerie professionnelle chez Microsoft, les autorités américaines peuvent toutefois s'adresser directement au prestataire, sans que nous en soyons informés ; aucune donnée produit ne s'y trouve. Nous informons les clients concernés des demandes des autorités, dans la mesure où nous sommes légalement en mesure de le faire, une obligation de notification que nous avons inscrite dans le contrat de sous-traitance.