Comment nous traitons vos données.

Vos données restent dans votre espace de travail.

• Chiffrement en transit et au reposLes échanges passent uniquement par HTTPS, avec HSTS activé pour deux ans. La base de données et le stockage de fichiers sont chiffrés au repos, et les secrets d'intégration sont en plus chiffrés avec AES-256-GCM.
• Isolation des espaces de travailAvant chaque lecture ou écriture, nous vérifions que le demandeur est membre de cet espace de travail. Les données des autres espaces de travail ne sont jamais affichées.
• Rôles et règles de connexionLes rôles propriétaire, administrateur, éditeur et lecteur limitent ce que chaque personne peut faire. Les propriétaires choisissent les méthodes de connexion et les domaines e-mail autorisés pour les membres.
• Contrôle des accès du personnelLorsque notre personnel consulte des données client via la console d'exploitation, il doit indiquer un motif, et l'accès se fait en lecture seule pendant 15 minutes au maximum. Les journaux d'accès sont conservés.
• Historique d'activitéLes actions difficiles à annuler, comme l'ajout ou le retrait de membres, le changement de rôle ou la suppression, sont enregistrées dans l'historique d'activité de l'espace de travail, avec leur auteur et leur date.
• Signaler une vulnérabilitéSi vous découvrez une vulnérabilité de sécurité, signalez-la-nous via la page de contact. Nous l'examinerons et vous répondrons.

Nous surveillons le service pour qu'il continue de fonctionner.

• Infrastructure cloud géréeL'application, la base de données et le stockage de fichiers fonctionnent sur des services cloud comme Vercel, Neon et Cloudflare. Les serveurs et les données se trouvent dans des centres de données à accès contrôlé exploités par ces fournisseurs.
• Surveillance des erreursLes erreurs côté serveur et navigateur sont collectées en temps réel pour que nous puissions réagir. Le corps des requêtes et les cookies sont supprimés avant l'envoi des rapports d'erreur serveur.
• Protection contre les abusLa protection anti-bots et la limitation du nombre de requêtes bloquent les attaques par force brute et les requêtes excessives. La demande et la saisie des codes de connexion sont limitées par compte et par adresse IP.
• Réponse aux incidentsSi nous prenons connaissance d'une violation de données personnelles, nous en informons les personnes concernées sous 72 heures et la signalons aux autorités lorsque la loi l'exige.

Vos données vous appartiennent.

• Nous ne vendons pas de données personnellesNous ne vendons pas les données personnelles de nos clients. Les finalités, les catégories de données et les durées de conservation figurent dans la politique de confidentialité.
• Export et suppressionLes propriétaires et administrateurs peuvent télécharger les données de l'espace de travail sous forme de fichier ZIP. La clôture d'un compte prend effet immédiatement, et seuls les enregistrements que la loi nous oblige à conserver sont mis à part pour la durée requise.
• Accord de traitement des données (DPA)Sur demande, nous signons un accord de traitement des données conforme à l'article 28 du GDPR. Les transferts internationaux reposent sur des mécanismes légaux comme les clauses contractuelles types de l'UE.
• Sous-traitants publiésLes entreprises auxquelles nous faisons appel pour fournir le service sont listées ci-dessous. Si une entreprise qui traite le contenu des clients change, nous vous prévenons 30 jours à l'avance.
• Fonctions d'IALes fonctions d'IA n'envoient aux fournisseurs d'IA ci-dessous que ce dont le traitement demandé a besoin. Les journaux d'utilisation de l'IA ne conservent pas le texte que vous avez saisi.
• Vos droitsVous pouvez demander l'accès, la rectification ou la suppression de vos données, la limitation du traitement ou le retrait de votre consentement. Nous agissons ou répondons dans les 10 jours suivant la réception de la demande.

Sous-traitants

Les entreprises et les pays auxquels nous confions le traitement de données personnelles pour fournir le service. Les catégories de données et les durées de conservation figurent dans la politique de confidentialité.

Certifications et lois sur la protection des données

• ISO/IEC 27001Nous sommes certifiés selon la norme internationale des systèmes de management de la sécurité de l'information.
• GDPRNous traitons les données personnelles des utilisateurs de l'EEE, du Royaume-Uni et de Suisse conformément au GDPR et garantissons les droits des personnes concernées.
• CCPAConformément au California Consumer Privacy Act, nous garantissons le droit de savoir, le droit de suppression et de rectification, le droit de refuser la vente et le partage, et le droit à la non-discrimination.
• PIPA (Corée)Conformément à la loi coréenne sur la protection des informations personnelles, nous publions nos sous-traitants et nos transferts internationaux et avons désigné un responsable de la protection des données.
• APPI · PDPALes utilisateurs au Japon et à Singapour peuvent demander la communication, la rectification, la suspension de l'utilisation et le retrait du consentement, comme le prévoient ces lois.