Plateforme Pigment : Politique de confidentialité et de protection des données

Dernière mise à jour : 9 septembre 2026

Chez Pigment, nous prenons au sérieux la protection de la vie privée et des données. Dans la présente politique de confidentialité et de protection des données (la « Politique »), nous décrivons la manière dont nous traitons les données personnelles en qualité de sous-traitant, c'est-à-dire lorsque nous fournissons nos services, via notre Plateforme, pour le compte de votre organisation (notre client). Cela signifie que nous nous conformons aux instructions de votre organisation, conformément à l'article 28 du RGPD. En résumé, cette Politique s'applique aux utilisateurs de la Plateforme Pigment. Par « Plateforme », nous entendons l'outil que votre organisation utilise pour traiter et analyser des données d'entreprise et planifier ses activités, ainsi que nos programmes de formation liés à notre outil. Dans ce contexte, votre organisation est le responsable du traitement de vos données personnelles.

Pour lever toute ambiguïté, nous traiterons parfois vos données en tant que responsable du traitement afin de développer ou d'améliorer notre Plateforme (notamment via des analyses, retours d'expérience, enquêtes de satisfaction). À cet égard, nous utilisons également des informations anonymisées et/ou agrégées qui ne peuvent plus être rattachées à vous.

L'ensemble de ces informations n'est pas soumis à la présente Politique et nous pouvons les utiliser à diverses fins, telles que l'analyse interne, les statistiques ou l'amélioration de nos produits/services (par exemple dans le cadre de nos fonctionnalités Pigment AI). Nous nous appuyons soit sur votre consentement, soit sur l'exécution de notre contrat avec votre organisation, soit sur notre intérêt légitime pour traiter vos données. Vous pouvez consulter notre politique de confidentialité générale pour plus d'informations.

Qui est Pigment ?

Lorsque nous mentionnons « Pigment » dans cette Politique, nous faisons référence à Pigment SAS, société par actions simplifiée de droit français au capital de 29 681,1555 euros, immatriculée au registre du commerce et des sociétés de Paris sous le n° 852 785 914, dont le siège social est situé 8-12 rue Sainte-Cécile, 75009 Paris, France (« Pigment »), agissant en qualité de sous-traitant pour le compte de nos clients (tels que votre organisation).

Qu'est-ce qu'une « donnée personnelle » ?

Au sens des lois relatives à la protection des données (telles que le Règlement européen sur la protection des données n° 2016/679, dit « RGPD ») et de la présente politique, une « donnée personnelle » désigne toute information se rapportant à une personne physique identifiée ou identifiable, telle qu'un nom, une adresse e-mail, un numéro de téléphone ou une adresse IP.

Quelles données personnelles traitons-nous à votre sujet, et pourquoi ?

Chez Pigment, sur instruction de votre organisation, nous traitons les données personnelles suivantes vous concernant :

Vos données d'identification et coordonnées professionnelles, par exemple votre nom, prénom, adresse e-mail, adresse postale, numéro de téléphone, intitulé de poste, société, nom d'utilisateur, notamment afin d'enregistrer votre organisation, créer votre compte et vous permettre d'utiliser notre Plateforme.
Vos communications et toute information que vous décidez de partager avec nous, telles que votre adresse e-mail, votre adresse postale, les enregistrements de réunions et d'appels, les enregistrements d'écran, les formulaires et tickets soumis, ou toute autre information que vous nous fournissez lorsque vous demandez une assistance client ou technique, ou communiquez avec nous d'une autre manière.
Des données relatives à votre utilisation des produits et services Pigment, par exemple votre adresse IP, les journaux (logs), des statistiques, vos retours d'expérience, des enregistrements d'écran, des tickets et enquêtes de satisfaction, afin de vous accompagner de manière appropriée et de développer les fonctionnalités que vous demandez.
Les données que vous décidez de charger et de générer au sein de notre Plateforme, afin d'utiliser notre Plateforme et ses fonctionnalités (y compris les fonctionnalités reposant sur l'IA), et conformément à l'accord conclu entre nous et votre organisation.
Des informations fournies par des tiers à votre sujet, afin de vous permettre de connecter notre Plateforme à d'autres outils que vous utilisez. Nous pouvons obtenir des informations à votre sujet auprès d'autres sources, par exemple, un service de connexion tiers que vous décidez de connecter à la Plateforme Pigment (par exemple, des données partagées via des intégrations mises en place par votre organisation).

Pour être clair, nous traitons vos données personnelles aux fins suivantes :

Fournir nos services, via notre Plateforme, conformément à notre contrat avec votre organisation, y compris nos fonctionnalités Pigment AI lorsque votre organisation les a activées ;
Héberger la plateforme et effectuer des sauvegardes de vos données ;
Gérer l'utilisation de notre Plateforme pour votre organisation ;
Assurer la maintenance appropriée de notre Plateforme ;
Garantir la sécurité et la disponibilité de notre Plateforme ;
Faciliter la collaboration avec les autres utilisateurs de votre organisation au sein de notre Plateforme ;
Répondre aux questions, commentaires et autres demandes relatives aux services ;
Fournir une assistance sur demande ;
Analyser votre utilisation afin d'améliorer notre Plateforme et les services associés, lorsque votre organisation en fait la demande ou lorsqu'un problème technique est identifié sur votre compte ;
Vous envoyer des e-mails liés aux transactions et des communications non promotionnelles concernant nos produits ou services ;
Vous envoyer des notifications (par e-mail ou via des outils de messagerie instantanée) relatives aux actions nécessaires à effectuer sur la Plateforme Pigment ;
Vous permettre de connecter la Plateforme Pigment à d'autres outils que vous utilisez ;
Vous permettre de bénéficier de formations dédiées afin de savoir utiliser notre Plateforme et d'accéder aux ressources et supports associés.

Pendant combien de temps Pigment conserve-t-elle vos données personnelles ?

Nous conservons vos données personnelles pendant la durée de conservation demandée par votre organisation (c'est-à-dire 90 jours après l'expiration de notre accord avec votre organisation).

Des exceptions s'appliquent pour certaines finalités spécifiques. Par exemple, (i) les enregistrements de session (session replays) ne sont conservés que pendant 1 mois et (ii) les données traitées dans le cadre des fonctionnalités reposant sur l'IA sont soumises à une politique de “zero retention policy” (politique de rétention nulle) auprès de nos sous-traitants fournissant des services d'IA.

Passé ce délai, vos données personnelles seront supprimées de nos systèmes et de ceux de nos sous-traitants, sauf si nous devons les conserver ou les archiver pour une autre finalité légitime, en notre qualité de responsable du traitement (par exemple à des fins de facturation, d'historique contractuel, ou de procédures judiciaires). Dans ce cas, vos données personnelles seront supprimées une fois cette finalité atteinte et conformément aux délais de prescription applicables.

Le traitement de vos données personnelles est-il sécurisé ?

Pigment a mis en place un certain nombre de mesures pour protéger votre vie privée et vos données personnelles et pour répondre aux exigences des lois applicables, y compris le RGPD.

Si vous souhaitez en savoir plus sur nos mesures de sécurité, veuillez consulter notre Annexe relative à la sécurité.

Avec qui partageons-nous vos données personnelles ?

Vos données personnelles peuvent être consultées par votre organisation, qui agit en qualité de responsable du traitement de vos données personnelles (c'est-à-dire que votre organisation décide de la finalité pour laquelle la Plateforme Pigment est utilisée).

En outre, vos données personnelles sont partagées avec nos sous-traitants. Vous pouvez consulter la liste de nos sous-traitants, susceptible d'être mise à jour de temps à autre conformément à notre accord avec votre organisation, en cliquant ici.

Lorsque vos données personnelles sont partagées en dehors de Pigment, nous mettons tout en œuvre pour sélectionner nos prestataires selon des critères exigeants en matière de confidentialité, de protection des données et de sécurité. Tous les transferts de données personnelles sont sécurisés contractuellement.

Vos données personnelles peuvent également être partagées avec des prestataires situés hors de l'Espace économique européen (« EEE »). Dans ce cas, nous veillons à ce que nos prestataires :

Soient situés dans un pays considéré par l'Union européenne comme offrant un niveau de protection adéquat en matière de données personnelles, ou
Soient liés par des clauses contractuelles garantissant un niveau de protection équivalent de vos données personnelles (c'est-à-dire les clauses contractuelles types établies par la Commission européenne), ou que le transfert soit autrement autorisé au titre du RGPD.

À propos de la fonctionnalité de substitution (« Impersonation ») de Pigment : cette fonctionnalité permet à un utilisateur autorisé disposant d'un rôle d'administrateur de sécurité, tel que défini par votre organisation, d'accéder à un espace de travail comme s'il était un autre utilisateur. Dans ce mode, l'administrateur de sécurité voit exactement ce que voit l'utilisateur substitué, y compris les communications sur les tableaux privés, ainsi que ses permissions et droits d'accès. L'administrateur de sécurité ne peut modifier aucun contenu lorsqu'il utilise cette fonctionnalité. Elle est conçue uniquement à des fins de dépannage. Cette fonctionnalité ne permet ni le partage d'écran en temps réel ni l'enregistrement.

Qu'en est-il des plateformes / applications tierces ?

De quoi parlons-nous ? Notre Plateforme peut contenir des intégrations que vous pouvez activer. Par exemple :

Des connecteurs de données, ou
Des intégrations avec des outils de messagerie instantanée utilisés au sein de votre organisation, ou
Des intégrations avec toute application tierce.

Soyez vigilant. Ces tiers ne sont pas contrôlés par Pigment. Nous n'approuvons ni ne cautionnons leurs pratiques en matière de confidentialité, et nous n'en sommes pas responsables. L'utilisation de ces intégrations se fait à vos propres risques. En particulier :

La durée de conservation applicable lorsque Pigment traite vos données personnelles ne sera pas appliquée par ces tiers. Ils conserveront vos données personnelles pendant la durée que vous et/ou votre organisation aurez convenue avec eux.
Comme vous le savez peut-être, Pigment n'entraîne pas de modèles de langage (LLM) avec vos données personnelles. Néanmoins, si vous envoyez des données personnelles issues de la Plateforme Pigment à un fournisseur de LLM ou à un outil reposant sur l'IA, nous ne sommes pas responsables du contrôle de ce que ce prestataire tiers fait de vos données personnelles. Cela dépendra de l'accord que vous et/ou votre organisation aurez conclu avec ce tiers.

Des données sensibles et personnelles peuvent être transmises hors de Pigment. Nous vous encourageons à lire les politiques de confidentialité de ces tiers et à utiliser ces intégrations avec prudence, car cela peut conduire à l'envoi de données personnelles et sensibles hors de Pigment. Soyez précis dans le choix des données pouvant être partagées via les intégrations.

Par exemple, si les notifications Pigment sont activées pour vos applications de messagerie instantanée ou de messagerie électronique, ces plateformes tierces auront accès à vos données personnelles et aux informations sensibles pouvant figurer sur la Plateforme Pigment. Elles traiteront des notifications contenant (i) les tâches qui vous sont attribuées sur la Plateforme Pigment, (ii) les actions opérationnelles et/ou techniques à effectuer sur la Plateforme Pigment, (iii) les messages d'erreur et (iv) les commentaires. Si vous ne souhaitez pas que ces tiers aient accès à ces informations, veuillez désactiver les notifications. Toutefois, si d'autres utilisateurs de votre organisation ont activé les notifications de ces tiers, ces derniers pourront tout de même accéder à ces informations.

Nous collecterons vos données personnelles auprès de ces tiers, à votre demande (en fonction de vos paramètres et de vos actions). Afin de vous permettre d'activer et d'utiliser ces intégrations (y compris le transfert de données de la plateforme/application tierce vers la Plateforme Pigment et vice versa), nous collecterons des données personnelles auprès de ces tiers. Les catégories de données personnelles collectées dépendent de la connexion concernée. Par exemple, si vous utilisez l'application Pigment pour Slack, Slack nous communiquera votre adresse e-mail, votre identifiant Slack et votre nom d'affichage.

Vos choix ?

Vous pouvez vous opposer à certaines utilisations de vos informations. Lorsque vous avez consenti au traitement de vos informations à une fin spécifique, vous pouvez retirer ce consentement à tout moment en nous contactant. Veuillez noter que même si vous vous opposez, nous pouvons continuer à collecter et à utiliser vos informations pour d'autres finalités qui ne sont pas fondées sur votre consentement.
Vous pouvez vous désinscrire des listes de diffusion d’e-mails promotionnels que nous envoyons en notre nom, mais veuillez noter que vous continuerez à recevoir des e-mails liés aux transactions concernant les produits ou services que vous avez demandés, ainsi que des communications non promotionnelles concernant Pigment et nos services.

Vos droits ?

Dans les limites et conditions prévues par les lois applicables en matière de protection des données, veuillez noter que vous pouvez demander à votre organisation de :

Accéder à vos données personnelles ;
Rectifier vos données personnelles ;
Effacer vos données personnelles ;
Limiter le traitement de vos données personnelles ;
Vous opposer au traitement de vos données personnelles ;
Transférer vos données personnelles à un autre prestataire (droit à la portabilité).

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle compétente (par exemple, la CNIL en France).

Si vous souhaitez exercer vos droits, nous vous conseillons de contacter votre organisation.

Pour l’ensemble des traitements pour lesquels nous agissons en qualité de responsable du traitement de vos données, vous pouvez nous soumettre directement ces demandes par e-mail : dpo@pigment.com.

Notifications en cas de violation de données

En cas de violation de données personnelles, nous informerons les clients concernés sans délai injustifié, conformément à la loi applicable et à nos accords. Nous informerons votre organisation de la nature de la violation et des catégories de données concernées, et prendrons les mesures nécessaires et raisonnables pour remédier à la violation, dans la mesure où cette remédiation relève de notre contrôle raisonnable.

Comment nous contacter ?

Pour toute question relative au présent document et, de manière générale, à la collecte et au traitement de vos données personnelles par Pigment, n'hésitez pas à nous contacter par e-mail : dpo@pigment.com ou à nous adresser un courrier à : Pigment SAS - Délégué à la protection des données, 8-12 rue Sainte-Cécile, 75009 Paris (France).

Autres informations

Modifications. La présente Politique peut être mise à jour de temps à autre, notamment pour tenir compte des évolutions de nos services, des technologies ou de la réglementation applicable. Ces mises à jour prendront effet immédiatement dès leur publication sur notre Plateforme.

Cookies et outils de suivi. La Plateforme Pigment utilise des cookies et d'autres outils de suivi à des fins techniques, fonctionnelles et statistiques. Vous pouvez en savoir plus sur ce sujet ici.