Politique de confidentialité

Introduction

Chez Workkeeping, nous prenons votre vie privée au sérieux. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service.

---

Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment :

• Informations de compte (nom, e-mail, nom de l'entreprise)
• Données d'utilisation (dossiers créés, entrées de temps enregistrées)
• Données techniques (adresse IP, type de navigateur, informations sur l'appareil)

---

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour fournir, maintenir et améliorer nos services, pour communiquer avec vous et pour respecter nos obligations légales.

---

Protection des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction.

---

Refuser les mesures d'audience marketing

En application de l'article 21, paragraphe 1, du RGPD, vous avez le droit de vous opposer au traitement de vos données à caractère personnel effectué sur le fondement de notre intérêt légitime. En cliquant sur le bouton ci-dessous, votre opposition est enregistrée dans un cookie de navigateur signé (durée de vie d'un an). La CNIL est l'autorité de contrôle compétente en France.

Cette opposition est distincte du bandeau cookies. Même si vous avez refusé les cookies de mesure d'audience, nous continuons à comptabiliser vos visites de manière agrégée ; cliquer sur le bouton ci-dessous interrompt également ce décompte.

Une fois votre refus enregistré, notre site cessera de comptabiliser et de suivre vos visites. Ce refus est pris en compte avant tout contrôle de consentement, de bot ou d'authentification dans notre chaîne de mesure.

Refuser les mesures d'audience marketing

---

Sous-traitants

En complément de notre propre infrastructure, nous recourons à un petit nombre de sous-traitants à des fins opérationnelles :

• Cloudflare — nous utilisons Cloudflare comme CDN et dispositif de protection anti-DDoS. Cloudflare déduit un code pays (ISO 3166-1 alpha-2) à partir de l'adresse IP du visiteur et le transmet dans l'en-tête de requête `CF-IPCountry`. Nous ne conservons que le code pays à deux lettres, jamais l'adresse IP.
• Limitation du débit — nous appliquons une limite par IP (60 requêtes par minute) sur nos pages marketing afin de nous prémunir contre les abus. Cette limite peut occasionnellement affecter des visiteurs qui partagent une même adresse IP (bureau, école ou NAT opérateur) ; elle renvoie alors une réponse HTTP 429 assortie d'un en-tête `Retry-After`.

---

Accès des assistants IA (MCP)

Si vous connectez un assistant IA à Workkeeping via le Model Context Protocol (MCP), celui-ci peut lire et modifier les données de votre cabinet en votre nom. L'accès est toujours encadré et révocable.

• L'accès se limite au seul cabinet auquel vous consentez, à votre appartenance à ce cabinet et aux périmètres OAuth précis que vous accordez. En lecture seule par défaut ; l'accès en écriture requiert votre consentement explicite.
• Par l'intermédiaire d'un assistant IA, les données consultées couvrent les clients et contacts de votre cabinet, les missions, les tâches, les saisies de temps, les documents et les statistiques qui en sont dérivées. Aucune donnée de carte de paiement, aucun identifiant gouvernemental ni identifiant de connexion n'est jamais exposé.
• Chaque action d'un assistant IA est consignée dans un journal d'audit conservé pendant 180 jours.
• Nous ne conservons qu'une empreinte SHA-256 des paramètres de la requête, jamais les paramètres bruts que vous ou l'assistant transmettez.
• Les résultats sont renvoyés au client IA tiers que vous avez choisi de connecter. L'usage qu'il fait des données reçues relève de sa propre politique de confidentialité.
• Vous pouvez révoquer toute connexion IA à tout moment via Paramètres → Intégrations → Assistants IA. La révocation prend effet immédiatement et bloque tout accès ultérieur (elle n'efface pas les enregistrements d'audit déjà constitués).

---

Cookies

Nous utilisons des cookies et des technologies similaires pour fournir des fonctionnalités et comprendre comment vous utilisez notre service. Vous pouvez contrôler les cookies via les paramètres de votre navigateur.

---

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter à [email protected]