Critical Path Consulting & Training (« Critical Path », « société », « nous », « notre ») est la société qui a créé et gère l'application de gestion de projets en ligne PMWaves (« Service », « application », « plateforme », « logiciel »). Critical Path fournit de la formation, du conseil et des logiciels pour la gestion de projets.
La société s'engage à protéger votre vie privée et vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez la plateforme de gestion de projets PMWaves.
En utilisant notre Service, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique.
Le Responsable du Traitement de vos données personnelles est :
Critical Path Consulting & Training
Numéro de TVA : EL998957931
Bureau des Impôts : KEFODE Attikis
Adresse : 108 Avenue Kifisias
Code Postal : 115 26
Ville : Athènes
Pays : Grèce
Téléphone : 210 654 1727
Email : privacy@pmwaves.com
Site Web : www.pmwaves.com
La Personne de Contact pour les Questions de Protection des Données est :
Yiannis Vithynos
Adresse : 108 Avenue Kifisias, 115 26
Ville : Athènes, Grèce
Téléphone : 210 654 1727
Email : privacy@pmwaves.com
Nous collectons et traitons des données dans le seul but du fonctionnement légal, ordonné et efficace de l'application et de fournir les meilleurs services possibles aux utilisateurs.
Certaines données sont collectées automatiquement, tandis que d'autres sont saisies par l'utilisateur lors de la connexion à l'application ou de l'utilisation de l'application.
Lorsque vous créez un compte ou acceptez une invitation, nous collectons :
Lorsqu'un utilisateur invite une personne dans une organisation ou un espace de travail, nous conservons l'adresse email de la personne invitée afin de lui envoyer l'invitation.
Lorsque vous utilisez notre Service, nous stockons les données que vous saisissez telles que :
Pour une description complète du Service et de ses capacités, consultez la section 2 des Conditions d'Utilisation.
Les données de projet peuvent également contenir des données personnelles de tiers saisies par les utilisateurs (ex. noms et coordonnées de parties prenantes ou de ressources). Pour ces données, le responsable du traitement est le client, c'est-à-dire l'Organisation qui les saisit, et Critical Path les traite en tant que sous-traitant, uniquement pour fournir le Service. Un accord de traitement des données (DPA) est disponible sur demande à privacy@pmwaves.com.
Nous collectons automatiquement :
Nous n'enregistrons que ce dont le Service a besoin pour fonctionner : qui a créé ou modifié un enregistrement et quand, l'historique des publications d'affectations, des actions groupées et des suppressions, ainsi que les demandes de support que vous soumettez. Nous n'enregistrons ni le temps passé sur chaque page ni vos recherches.
Lorsque vous remplissez un formulaire sur le site (contact, demande de démonstration, inscription à la newsletter), les informations que vous fournissez (ex. nom, email, message) sont envoyées par email à la société afin que nous puissions vous répondre.
| Base Juridique | Finalités |
|---|---|
| Exécution du Contrat (Article 6(1)(b)) |
Création et gestion de compte, fourniture du Service, facturation, fourniture du support |
| Intérêts Légitimes (Article 6(1)(f)) |
Amélioration du Service, surveillance de la sécurité et protection de la connexion (ex. enregistrement des tentatives de connexion, Google reCAPTCHA), prévention de la fraude, statistiques de fréquentation de base du site (sans cookies analytiques), communications liées au Service le cas échéant. |
| Consentement (Article 6(1)(a)) |
Emails marketing, cookies non essentiels, participation aux fonctionnalités bêta |
| Obligation Légale (Article 6(1)(c)) |
Exigences fiscales, demandes légales, conformité réglementaire |
Nous utilisons vos données pour :
Nous utilisons votre adresse email pour vous envoyer des communications nécessaires au fonctionnement du Service (« Emails de Service / Transactionnels »), ainsi que, uniquement lorsque la loi le permet et avec votre consentement, des communications promotionnelles (« Emails Marketing »).
Ces emails sont envoyés indépendamment de vos préférences marketing, car ils concernent votre compte et la sécurité :
Les emails contenant des actualités, promotions, newsletters ou offres ne sont envoyés que si vous avez donné votre consentement explicite, par exemple avec le formulaire d’inscription à la newsletter du site. La création d’un compte dans l’application ne vous inscrit pas à ces emails. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription contenu dans chacun de ces messages ou en nous contactant.
Nous pouvons divulguer vos informations uniquement dans les circonstances limitées suivantes :
Demander une copie de vos données personnelles et savoir quelles données nous détenons sur vous.
Comment exercer : Email à privacy@pmwaves.com avec le sujet "Demande d'Accès aux Données"
Correction de données personnelles inexactes ou complétion de données incomplètes.
Comment exercer : Mise à jour dans les paramètres de l'application ou email
Demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires.
Comment exercer : Email à privacy@pmwaves.com avec le sujet "Demande de Suppression"
Limitation de la façon dont nous utilisons vos données, par exemple en cas de contestation de leur exactitude, d'évaluation d'objections, etc.
Recevoir vos données dans un format structuré et lisible par machine.
Comment exercer : Dans l'application, vous pouvez exporter les listes en CSV et le planning Gantt au format MS Project (XML), CSV ou calendrier (ICS). Une copie de toutes vos données au format JSON ou CSV est disponible sur demande à privacy@pmwaves.com.
Pour plus de détails sur les formats d'exportation et le processus, consultez la section 9 des Conditions d'Utilisation.
Opposition au traitement basé sur des intérêts légitimes ou au marketing direct.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
Malgré des mesures de sécurité étendues, aucune transmission sur Internet n'est sécurisée à 100%. Nous nous engageons à notifier rapidement les utilisateurs et les autorités compétentes en cas de violation de données, conformément aux exigences du RGPD.
En cas de violation de données, la société agira conformément aux articles 33 et 34 du RGPD, notamment :
PMWaves utilise des cookies pour assurer le bon fonctionnement de la plateforme et améliorer l'expérience utilisateur. Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil et nous permettent de reconnaître les paramètres de base, tels que la session, la langue et les préférences d'affichage.
| Nom du Cookie | Catégorie | Finalité | Durée | Requis ? |
|---|---|---|---|---|
pmw_sid |
Essentiel | Identifiant de session pour la fonctionnalité, la navigation et l'authentification de l'utilisateur | Jusqu'à la fermeture du navigateur | Oui (Toujours actif) |
pmw_cookie_consent |
Essentiel | Stocke vos préférences d'utilisation des cookies | 365 jours | Oui (Toujours actif) |
pmw_language |
Fonctionnel | Stocke la langue préférée du site (par ex., grec, anglais) | 30 jours | Non – avec consentement |
pmw_theme |
Fonctionnel | Stocke la préférence de thème d'affichage du site (le thème de l'application est enregistré dans votre compte, pas dans un cookie) | 30 jours | Non – avec consentement |
L'application enregistre dans votre navigateur (localStorage) certains paramètres d'affichage, par ex. des diagrammes, et des brouillons de formulaires, afin qu'ils ne soient pas perdus lorsque vous changez de page. Ces informations restent sur votre appareil, ne nous sont pas envoyées ni à des tiers, et ne servent qu'aux fonctionnalités que vous demandez.
Sur la page de connexion et la page de réinitialisation du mot de passe, Google reCAPTCHA peut enregistrer ses propres cookies ou d'autres données sur votre appareil afin de détecter les attaques automatisées. Les vidéos d'aide sont chargées depuis youtube-nocookie.com uniquement lorsque vous cliquez pour les regarder. L'utilisation de ces informations par Google est régie par les Règles de confidentialité de Google.
Actuellement, PMWaves n'utilise pas de cookies d'analyse (par ex., Google Analytics) ou de cookies marketing (par ex., Facebook Pixel). Les statistiques de fréquentation du site sont tenues par nous, sans cookies (voir la section 2.3). Si de tels services sont ajoutés à l'avenir, ils ne seront activés qu'après votre consentement explicite via la bannière de cookies.
Lors de votre première visite, une bannière apparaît vous permettant de :
SameSite=Strict pour une protection renforcéeSecure est automatiquement utiliséVous pouvez à tout moment supprimer les cookies et le stockage local via les paramètres de votre navigateur.
Si vous rejetez une catégorie de cookies, PMWaves supprime automatiquement tous les cookies de cette catégorie. Les cookies essentiels ne peuvent pas être supprimés car ils sont critiques pour la fonctionnalité de la plateforme.
Vos données (base de données, fichiers, sauvegardes) sont stockées sur des serveurs au sein de l'Union européenne, hébergés par top.host.
Les bibliothèques de l'application, dont Bryntum Gantt, sont hébergées sur notre propre serveur. Trois services tiers sont chargés depuis des serveurs qui peuvent se trouver hors de l'UE/EEE ; votre adresse IP et des informations sur votre navigateur leur sont donc transmises :
Ces transferts reposent sur le Data Privacy Framework UE-États-Unis, auquel les sociétés ci-dessus sont certifiées, ou sur des Clauses Contractuelles Types (CCT). Si à l'avenir un autre transfert de données en dehors de l'UE/EEE s'avère nécessaire, il ne sera effectué qu'avec des garanties juridiques équivalentes.
PMWaves permet la création de compte et l'utilisation gratuite de la plateforme par des personnes âgées de 16 ans et plus, conformément à l'article 8 du RGPD (Règlement UE 2016/679), qui fixe l'âge minimum pour le consentement au traitement des données personnelles dans le cadre des services de la société de l'information.
Les personnes âgées de 16-17 ans peuvent utiliser le forfait gratuit sans consentement parental, car le traitement des données est basé sur leur consentement personnel selon le RGPD. Cela comprend :
Pour l'achat d'abonnements (Basic, Advanced, Enterprise), l'âge de 18 ans et plus est requis, car cela implique la conclusion d'un contrat nécessitant une pleine capacité transactionnelle selon le Code civil grec (Article 127).
Si une personne âgée de 16-17 ans souhaite passer à un forfait payant, il est requis :
Le service n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans.
Si nous découvrons que nous avons collecté des données personnelles auprès d'une personne de moins de 16 ans sans consentement parental vérifiable, nous prendrons des mesures pour supprimer ces informations dès que possible.
Les utilisateurs âgés de 16-17 ans ont les mêmes droits RGPD que les utilisateurs adultes, notamment :
Pour exercer ces droits, les utilisateurs mineurs peuvent nous contacter directement à privacy@pmwaves.com.
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos opérations ou les exigences légales. En cas de changements substantiels, nous :
Les versions précédentes de la Politique restent disponibles dans la section Mises à jour et historique des modifications.
Si vous ne souhaitez pas continuer à utiliser le service après les modifications, vous avez la possibilité d'exporter vos données et de résilier votre compte.
Vous avez le droit de déposer une plainte à tout moment auprès de :
Autorité Hellénique de Protection des Données
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Adresse : Kifisias 1-3, 115 23 Athènes, Grèce
Téléphone : +30 210 6475 600
Email : contact@dpa.gr
Site Web : www.dpa.gr
Avant de contacter l'Autorité, nous apprécierions l'opportunité de traiter votre problème. Contactez-nous à privacy@pmwaves.com pour un support immédiat.
Cette version ne met à jour que la conservation des sauvegardes :
Conservation des données (Section 6)
Les sauvegardes quotidiennes sont désormais conservées pendant 30 jours, sans sauvegardes mensuelles, au lieu de 14 jours et 12 mois.
Les données supprimées disparaissent donc des sauvegardes après 30 jours. Nous mentionnons également les sauvegardes
conservées par l'hébergeur (top.host) pendant 28 jours au maximum.
Le texte complet de la version précédente reste disponible : Politique de confidentialité, version 1.2.
Cette version aligne la Politique sur le fonctionnement actuel du Service :
Données collectées (Section 2)
Nous avons retiré le numéro de téléphone, qui n'est pas demandé. Nous avons ajouté la photo de profil, les informations facultatives de l'inscription,
les paramètres, les invitations, l'enregistrement des tentatives de connexion, les statistiques de fréquentation du site et ses formulaires.
Nous avons précisé que nous agissons en tant que sous-traitant pour les données personnelles de tiers que vous saisissez dans vos projets.
Nous avons retiré le temps passé sur les pages et les recherches, qui ne sont pas enregistrés.
Bases juridiques et communications par email (Sections 3–4)
Le « traitement des paiements » est devenu « facturation », les paiements étant effectués en dehors de l'application. Le marketing
ne figure plus parmi les intérêts légitimes : il repose uniquement sur votre consentement, comme dans les versions grecque et anglaise.
La liste des emails de Service contient désormais les emails réellement envoyés.
Sous-traitants et transferts (Sections 5 et 10)
Nous nommons les prestataires : top.host, Google reCAPTCHA, YouTube et Cloudflare. Nous n'utilisons ni prestataires de paiement
ni fournisseurs d'analyses. Bryntum est hébergé sur notre propre serveur.
Conservation des données (Section 6)
Nous décrivons ce qui se passe après les 7 jours d'une suppression de compte, comment demander l'effacement complet, la suppression
d'un espace de travail, la conservation des sauvegardes jusqu'à 12 mois, et le fait que la fin d'un forfait ne supprime pas les données.
La règle d'inactivité de 6 et 12 mois pour le forfait gratuit, qui n'était pas appliquée, a été supprimée.
Portabilité, sécurité et cookies (Sections 7.5, 8 et 9)
Les formats d'export sont ceux que propose l'application. Le chiffrement s'applique à la transmission et les mots de passe sont conservés sous forme de hachage.
Le stockage local et les cookies tiers ont été ajoutés. La mention de « Do Not Track », qui n'est pas utilisé, a été retirée.
Le texte complet de la version précédente reste disponible : Politique de confidentialité, version 1.1.
Cette version introduit des clarifications visant à améliorer la transparence :
Communications par email (Section 4.1)
Nous avons clarifié la distinction entre les emails de service (liés au compte, à la sécurité et aux notifications d’essai)
et les emails marketing (contenu promotionnel nécessitant votre consentement).
Bases juridiques du traitement (Section 3)
Nous avons affiné la description des finalités de traitement fondées sur les « Intérêts légitimes »,
afin de distinguer clairement les opérations liées au Service des activités marketing,
lesquelles requièrent un consentement explicite.
Sous-traitants (Section 5)
Nous avons ajouté une mention explicite des fournisseurs d’acheminement des emails et de leur rôle
en tant que sous-traitants dans le cadre d’obligations contractuelles.
Conservation des journaux d’emails (Section 6)
Nous avons précisé que les journaux d’envoi et de communication par email peuvent être conservés
jusqu’à 12 mois à des fins de sécurité, de conformité et de résolution des incidents.
Questions sur la Confidentialité :
Email : privacy@pmwaves.com
Sujet : "Question sur la Confidentialité - [Votre Sujet]"
Demandes de Droits sur les Données (RGPD) :
Email : privacy@pmwaves.com
Sujet : "Demande de Données - [Type de Demande]"
Nous répondrons dans les 30 jours, comme requis par le RGPD.
Une vérification d'identité peut être requise pour votre sécurité.
Questions Générales :
Email : info@pmwaves.com
Site Web : www.pmwaves.com
Heures d'Ouverture :
Lundi - Vendredi : 9h00 - 17h00 (EET/EEST)
En utilisant PMWaves, vous acceptez cette Politique de Confidentialité et acceptez les pratiques de traitement des données qui y sont décrites. Si vous avez des questions ou des préoccupations, vous pouvez nous contacter à privacy@pmwaves.com.
Dernière Mise à Jour : 19 octobre 2026 | Version 1.3