Politique de confidentialité
Climate Office, version du 5 octobre 2026
Qui est responsable de quoi
Deux situations se distinguent.
- Les données des visiteurs du site, des personnes qui demandent un accès et des titulaires d’un compte : Purple Pepper, SAS dont le siège est 120 rue du Porteau, 86000 Poitiers, en est responsable de traitement. Cette politique s’y applique.
- Les données des missions, c’est-à-dire ce qu’un cabinet ou une entreprise dépose dans les outils (écritures comptables, consommations, réponses de salariés) : le cabinet ou l’entreprise qui les dépose en est responsable de traitement, et Purple Pepper agit en sous-traitant, sur instruction. Les conditions sont celles du contrat de traitement des données.
Les données que nous traitons
| Situation | Données | Pourquoi, et sur quel fondement | Combien de temps |
|---|---|---|---|
| Vous consultez le site | Adresse IP, date, page demandée et type de navigateur, relevés par le serveur. | Faire fonctionner le site et le protéger contre les abus. Intérêt légitime. | Quatre-vingt-dix jours au plus. |
| Vous demandez un accès | Adresse de courriel, entreprise et message si vous les renseignez, ce qui vous amène. L’adresse IP sert à limiter le nombre de demandes et n’est pas enregistrée avec la demande. | Répondre à votre demande et ouvrir votre dossier. Mesures précontractuelles prises à votre demande. | Le temps de traiter la demande. Une demande rejetée est supprimée au bout d’un an. Une demande qui aboutit à l’ouverture d’un accès rejoint les données de compte. |
| Vous avez un compte | Nom, fonction, adresse de courriel professionnelle, cabinet ou entreprise de rattachement, droits d’accès à chaque outil, journal des connexions et des appels entre outils. | Fournir le service et en assurer la sécurité. Exécution du contrat, intérêt légitime. | La durée de la relation, puis suppression du compte au plus tard trois mois après son terme. Journaux techniques du serveur : quatre-vingt-dix jours. |
| Vous envoyez un avis depuis un outil | Votre adresse de courriel, votre message et la capture d’écran que vous joignez. | Traiter votre retour et améliorer les outils. Intérêt légitime. | Tant que le retour sert à améliorer l’outil, et jusqu’à votre demande de suppression. |
Aucune donnée bancaire et aucune donnée sensible au sens de l’article 9 du RGPD n’est demandée. Le site n’utilise ni traceur publicitaire ni outil de mesure d’audience tiers.
Cookies
Le site dépose uniquement des cookies nécessaires à son fonctionnement, ce qui dispense de bandeau de consentement :
- le cookie de session, posé à la connexion, qui vous reconnaît d’un outil à l’autre ;
- deux cookies de préférence : l’exposition choisie (claire ou sombre) et le cabinet affiché.
Qui reçoit vos données
Les données sont lues par les personnes de Purple Pepper dont la fonction l’exige. Nous ne les vendons pas et ne les cédons pas à des tiers à des fins commerciales. Les prestataires suivants interviennent en sous-traitance.
| Prestataire | Rôle | Pays |
|---|---|---|
| Hostinger International Ltd. | Hébergement du serveur, de la base de données et des fichiers. | Serveur en France, siège à Chypre. |
| Google (Google Workspace de Purple Pepper) | Conservation d’une copie chiffrée des sauvegardes, hors du serveur. Les données sont chiffrées avant l’envoi, et Google n’en détient pas la clé. | Selon l’emplacement du centre de données de Google. |
| Anthropic PBC | Assistance par intelligence artificielle dans les outils : classement des écritures, lecture de fichiers, pistes de réduction. Seuls des extraits ciblés sont transmis, et ces fonctions se désactivent pour un espace de travail. | États-Unis, clauses contractuelles types de la Commission européenne. |
Les sauvegardes sont faites chaque nuit, chiffrées. Chaque sauvegarde quotidienne est gardée quatorze jours et chaque sauvegarde hebdomadaire huit semaines. Une donnée effacée disparaît donc des sauvegardes à l’issue de ce délai.
Où sont les données
Les données des outils sont hébergées en France. Deux flux peuvent en sortir : les extraits transmis à Anthropic quand une fonction d’assistance par intelligence artificielle est utilisée, et la copie chiffrée des sauvegardes confiée à Google. Les fonctions de calcul, les exports et la gestion des comptes ne transmettent rien à Anthropic.
Vos droits
Vous pouvez demander l’accès aux données qui vous concernent, leur rectification, leur effacement, la limitation du traitement, vous y opposer et demander leur portabilité. Écrivez à contact@purple-pepper.fr : nous répondons sous un mois. Pour les données d’une mission, la demande s’adresse au cabinet responsable de traitement, que Purple Pepper assiste.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
Violation de données
En cas de violation de données personnelles, Purple Pepper informe sans délai injustifié les cabinets concernés, avec les éléments utiles à leur propre notification à la CNIL, et notifie lui-même la CNIL quand la loi l’exige.
Modifications
Cette politique est datée. Une modification qui change l’usage de vos données est annoncée aux titulaires de compte avant son entrée en vigueur.