Politique de confidentialité

La présente politique s’applique au site breek.ai et aux applications Breek accessibles notamment depuis app.breek.ai et plans.breek.ai.

Certains traitements concernent uniquement le site marketing — par exemple les formulaires, la prise de rendez-vous et la mesure d’audience. D’autres concernent uniquement les applications — par exemple le stockage et l’analyse de documents de projet. Les sections ci-dessous précisent la surface concernée.

Cette politique est établie au regard du Règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés modifiée.

BREEK SAS
Société par actions simplifiée au capital de 12 121,20 €
RCS Paris 989 143 011
38 rue Jacques Louvel-Tessier, 75010 Paris, France
Email : contact@breek.ai

Breek n’a pas désigné de délégué à la protection des données. Les demandes relatives à la protection des données peuvent être adressées à l’adresse ci-dessus.

3.1 Site marketing

• Coordonnées professionnelles transmises via les formulaires : nom, prénom, email professionnel, entreprise, fonction, téléphone et message selon le formulaire.
• Informations de prise de rendez-vous transmises à Calendly, notamment l’identité, les coordonnées professionnelles, l’entreprise et les réponses aux questions du formulaire de réservation.
• Données d’attribution et de navigation : page consultée, URL de provenance, paramètres UTM, identifiants de clic publicitaire, événements de parcours et préférences de consentement.
• Données techniques nécessaires à la sécurité, au fonctionnement et à la prévention des abus, telles que l’adresse IP, le navigateur, le système d’exploitation et les journaux techniques.

3.2 Applications Breek

• Données de compte : email professionnel, nom, informations d’authentification et identifiants de session.
• Documents et données métier fournis par l’utilisateur : DCE, plans, CCTP, PDF, annotations, mesures, métrés, exigences et informations de projet.
• Données techniques et journaux d’activité nécessaires au fonctionnement, à la sécurité et au diagnostic du service.
• Données issues des intégrations optionnelles, notamment Google, uniquement lorsque l’utilisateur active l’intégration concernée.

Le caractère obligatoire ou facultatif des champs est indiqué dans chaque formulaire. L’absence d’une donnée obligatoire peut empêcher l’envoi de la demande, la réservation d’un rendez-vous ou l’utilisation de la fonctionnalité concernée.

Breek n’utilise pas les documents clients pour de la publicité ciblée et ne vend pas les données personnelles. Les contenus générés par l’application restent soumis à la validation de l’utilisateur.

5.1 Connexion avec Google

Lorsque l’utilisateur choisit de se connecter avec Google, Breek peut recevoir son adresse email, son nom d’affichage et, si disponible, sa photo de profil. La connexion seule ne donne pas accès aux autres données du compte Google.

5.2 Ouverture d’un fichier depuis Google Drive

L’intégration « Ouvrir avec Breek » permet de sélectionner explicitement un fichier PDF depuis Google Drive. Breek accède uniquement au fichier choisi au moyen du périmètre d’autorisation drive.file, et non à l’ensemble du Drive, à son arborescence ou à la liste des autres fichiers.

Le fichier sélectionné est copié dans l’infrastructure sécurisée de Breek afin de permettre son affichage, son analyse et son annotation. Le fichier source dans Google Drive n’est pas modifié. Les données reçues des API Google ne sont pas utilisées pour la publicité ciblée ni pour entraîner les modèles d’IA de tiers.

L’utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use.

L’accès peut être révoqué depuis les autorisations du compte Google. La révocation empêche les accès futurs mais ne supprime pas automatiquement les fichiers déjà importés dans Breek.

Le site distingue trois catégories de traitements :

• Nécessaires : sécurité, routage, gestion du consentement, fonctionnement des formulaires et mesure technique de première partie fournie par Ploy.
• Mesure d’audience : PostHog et Google Analytics 4, activés uniquement après l’accord de l’utilisateur lorsque le consentement est requis. L’enregistrement de session et la capture automatique des interactions sont désactivés dans la configuration PostHog de Breek.
• Publicité et mesure de conversion : Google Ads, activé uniquement après consentement publicitaire. Google Tag Manager orchestre les balises Google selon les préférences enregistrées. Breek peut alors mesurer des actions telles que l’ouverture du module de rendez-vous et une réservation confirmée.

Le consentement aux traceurs non nécessaires est refusé par défaut. L’utilisateur peut accepter, refuser ou retirer son consentement à tout moment depuis l’interface de gestion des préférences. Le retrait n’affecte pas la licéité des traitements réalisés avant celui-ci.

Lorsque des données de conversion améliorée sont transmises à Google Ads, les coordonnées utilisées sont normalisées puis hachées avant l’envoi. Ce hachage constitue une mesure de protection mais ne transforme pas nécessairement les données en informations anonymes.

Les données sont accessibles aux membres habilités de Breek et aux prestataires nécessaires à la fourniture des services, dans la limite de leurs missions.

Cette liste est mise à jour lorsque l’architecture ou les prestataires effectivement utilisés évoluent.

Certaines données peuvent être archivées plus longtemps lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Breek privilégie l’hébergement et les régions de traitement situés dans l’Union européenne pour les données produit. Certains prestataires du site ou de la relation commerciale sont établis hors de l’Espace économique européen ou peuvent faire intervenir des entités situées hors de cet espace.

Lorsque cela implique un transfert international de données personnelles, Breek veille à ce qu’il repose sur un mécanisme reconnu par le RGPD, notamment une décision d’adéquation, le EU-US Data Privacy Framework lorsque le destinataire est certifié, ou les clauses contractuelles types de la Commission européenne assorties, si nécessaire, de mesures complémentaires.

Selon le traitement concerné, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@breek.ai. Breek répond dans les meilleurs délais et, en principe, dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; vous en serez informé dans le délai initial.

Aucun justificatif d’identité n’est demandé de manière systématique. Si Breek a un doute raisonnable sur l’identité du demandeur, des informations complémentaires strictement nécessaires pourront être demandées.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Breek met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment le chiffrement des communications, des contrôles d’accès, la limitation des habilitations, la journalisation technique et des procédures de sauvegarde et de gestion des incidents.

Les violations de données sont documentées. Lorsqu’une violation est susceptible d’engendrer un risque pour les droits et libertés des personnes, Breek la notifie à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures suivant sa constatation. Lorsque le risque est élevé, les personnes concernées sont également informées conformément au RGPD.

Breek peut modifier cette politique afin de refléter une évolution légale, technique ou fonctionnelle. La date de mise à jour figure en haut de la page. En cas de modification substantielle affectant les utilisateurs actifs, une information adaptée sera fournie par le canal approprié.

Pour toute question relative à cette politique ou aux traitements de données personnelles :

BREEK SAS
38 rue Jacques Louvel-Tessier, 75010 Paris, France
contact@breek.ai