Politique de confidentialité

Introduction

Chez Workkeeping, nous prenons votre vie privée au sérieux. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service.

---

Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment :

• Informations de compte (nom, e-mail, nom de l'entreprise)
• Données d'utilisation (dossiers créés, entrées de temps enregistrées)
• Données techniques (adresse IP, type de navigateur, informations sur l'appareil)
• Données de migration, lorsque vous nous demandez de transférer votre cabinet vers Workkeeping depuis un autre système. Cela peut inclure vos fiches clients et contacts, l'historique des missions et des tâches, ainsi que les saisies de temps, et peut donc inclure des données à caractère personnel concernant vos propres clients et leur personnel. Nous les traitons uniquement sur vos instructions et pour l'exécution du contrat qui nous lie, afin de les charger dans votre compte Workkeeping et de vérifier qu'elles sont arrivées intactes. Nous ne les utilisons à aucune autre fin. Notre politique interne de traitement des données impose à notre personnel de supprimer les fichiers sources que vous nous avez transmis une fois votre migration terminée.
• Données de facturation et de commande. Lorsque vous vous abonnez, Sold through Link, LLC (« Link »), notre revendeur et marchand officiel (« merchant of record »), nous transmet la commande : votre nom, votre e-mail, votre adresse de facturation, votre numéro de téléphone, votre numéro d'identification fiscale, le type de votre moyen de paiement et ses quatre derniers chiffres, ainsi que l'e-mail de votre compte Link. Nous les utilisons pour gérer votre abonnement, émettre les remboursements et les versements de la garantie, répondre aux demandes d'assistance, et respecter nos obligations comptables et légales.

---

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour fournir, maintenir et améliorer nos services, pour communiquer avec vous et pour respecter nos obligations légales.

---

Protection des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction.

---

Refuser les mesures d'audience marketing

En application de l'article 21, paragraphe 1, du RGPD, vous avez le droit de vous opposer au traitement de vos données à caractère personnel effectué sur le fondement de notre intérêt légitime. En cliquant sur le bouton ci-dessous, votre opposition est enregistrée dans un cookie de navigateur signé (durée de vie d'un an). La CNIL est l'autorité de contrôle compétente en France.

Cette opposition est distincte du bandeau cookies. Même si vous avez refusé les cookies de mesure d'audience, nous continuons à comptabiliser vos visites de manière agrégée ; cliquer sur le bouton ci-dessous interrompt également ce décompte.

Une fois votre refus enregistré, notre site cessera de comptabiliser et de suivre vos visites. Ce refus est pris en compte avant tout contrôle de consentement, de bot ou d'authentification dans notre chaîne de mesure.

Refuser les mesures d'audience marketing

---

Sous-traitants

En complément de notre propre infrastructure, nous recourons à un petit nombre de sous-traitants à des fins opérationnelles :

• Cloudflare — nous utilisons Cloudflare comme CDN et dispositif de protection anti-DDoS. Cloudflare déduit un code pays (ISO 3166-1 alpha-2) à partir de l'adresse IP du visiteur et le transmet dans l'en-tête de requête `CF-IPCountry`. Nous ne conservons que le code pays à deux lettres, jamais l'adresse IP.
• Limitation du débit — nous appliquons une limite par IP (60 requêtes par minute) sur nos pages marketing afin de nous prémunir contre les abus. Cette limite peut occasionnellement affecter des visiteurs qui partagent une même adresse IP (bureau, école ou NAT opérateur) ; elle renvoie alors une réponse HTTP 429 assortie d'un en-tête `Retry-After`.
• Stripe — les paiements sont traités par Stripe, qui agit en tant que responsable du traitement indépendant des données de paiement qu'il collecte (voir « Paiements et marchand officiel »). Pour la fiche client Stripe que nous conservons pour chaque cabinet : lorsque le compte d'un cabinet est définitivement supprimé, nous conservons ses données de facturation (paiements, factures et abonnements) afin de respecter nos obligations comptables et légales, mais nous en supprimons les données personnelles (noms, e-mails, coordonnées postales et données du moyen de paiement). Nous supprimons également la fiche client du cabinet chez Stripe, ce qui efface les données du moyen de paiement qui y sont enregistrées. Stripe conserve la fiche client supprimée, toujours consultable, à des fins d'historique, et garde les paiements et les factures en tant qu'enregistrements distincts.

---

Paiements et marchand officiel

Les abonnements Workkeeping sont vendus par l'intermédiaire de Link, notre revendeur et marchand officiel. Les paiements sont traités par Stripe.

• Link et Stripe sont des responsables du traitement indépendants des données de paiement qu'ils collectent lorsque vous vous abonnez. Ils les traitent selon leurs propres politiques de confidentialité, et non sur nos instructions.
• Les données de commande que Link nous transmet sont décrites dans « Informations que nous collectons ». Nous sommes responsables de la copie que nous détenons.
• Si vous demandez à Link de supprimer vos informations, Link résilie votre abonnement et supprime vos données dans les enregistrements de l'achat chez Stripe. Cela ne supprime pas les données que Workkeeping détient déjà. Pour les faire effacer, écrivez à [email protected].
• Stripe et Link sont des sociétés américaines : les données de paiement peuvent donc être transférées en dehors de l'Espace économique européen. Ces transferts reposent sur des garanties appropriées, telles que les clauses contractuelles types de l'UE.
• Si vous faites valoir la garantie double remboursement, nous conservons aussi les coordonnées bancaires que vous nous envoyez. Nous les utilisons uniquement pour vous payer, et ne les conservons que le temps exigé par la loi comptable.

---

Accès des assistants IA (MCP)

Si vous connectez un assistant IA à Workkeeping via le Model Context Protocol (MCP), celui-ci peut lire et modifier les données de votre cabinet en votre nom. L'accès est toujours encadré et révocable.

• L'accès se limite au seul cabinet auquel vous consentez, à votre appartenance à ce cabinet et aux périmètres OAuth précis que vous accordez. En lecture seule par défaut ; l'accès en écriture requiert votre consentement explicite.
• Par l'intermédiaire d'un assistant IA, les données consultées couvrent les clients et contacts de votre cabinet, les missions, les tâches, les saisies de temps, les documents et les statistiques qui en sont dérivées. Aucune donnée de carte de paiement, aucun identifiant gouvernemental ni identifiant de connexion n'est jamais exposé.
• Chaque action d'un assistant IA est consignée dans un journal d'audit conservé pendant 180 jours.
• Nous ne conservons qu'une empreinte SHA-256 des paramètres de la requête, jamais les paramètres bruts que vous ou l'assistant transmettez.
• Les résultats sont renvoyés au client IA tiers que vous avez choisi de connecter. L'usage qu'il fait des données reçues relève de sa propre politique de confidentialité.
• Vous pouvez révoquer toute connexion IA à tout moment via Paramètres → Intégrations → Assistants IA. La révocation prend effet immédiatement et bloque tout accès ultérieur (elle n'efface pas les enregistrements d'audit déjà constitués).

---

Cookies

Nous utilisons des cookies et des technologies similaires pour fournir des fonctionnalités et comprendre comment vous utilisez notre service. Vous pouvez contrôler les cookies via les paramètres de votre navigateur.

---

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter à [email protected]