Politique de confidentialité

1. Notre rôle

Pour les informations de compte et de facturation, nous agissons en tant que responsable du traitement. Pour le contenu qu'une organisation cliente (l'« Espace de travail ») introduit dans le Service — messages, fichiers, tâches, annonces et pages wiki —, l'Espace de travail est le responsable du traitement et nous agissons en tant que sous-traitant, sur ses instructions.

2. Données collectées

• Compte : adresse e-mail, nom d'affichage, mot de passe (conservé uniquement sous forme de hachage Argon2id), langue et fuseau horaire.
• Espace de travail : nom de l'entreprise, services, intitulés de poste et rôles saisis par les administrateurs.
• Contenu : messages, fichiers, tâches, commentaires, annonces et pages wiki que vous créez.
• Journaux d'utilisation et de sécurité : heure de connexion, adresse IP (conservée sous forme hachée dans la mesure du possible), type de navigateur, pages consultées et journaux d'erreurs.
• Statistiques du site web : chemin de la page, site référent, langue et pays approximatif. Nous n'utilisons pas de cookies publicitaires.

3. Finalités

• Fournir le Service, authentifier les utilisateurs et appliquer les droits d'accès.
• Envoyer les invitations, les réinitialisations de mot de passe et les notifications que vous avez activées.
• Sécurité, prévention de la fraude, journalisation d'audit et gestion des incidents.
• Améliorer le Service à l'aide de statistiques agrégées.
• Répondre aux demandes et respecter nos obligations légales.

4. Conservation et suppression

• Informations de compte : jusqu'à la suppression de votre compte, puis suppression sous 30 jours.
• Contenu de l'Espace de travail : jusqu'à la résiliation de l'Espace de travail ou la suppression du contenu conformément à sa politique de conservation, puis suppression sous 30 jours.
• Sauvegardes : écrasées selon un cycle glissant de 35 jours maximum.
• Journaux d'accès : 3 mois, ou plus longtemps lorsque la loi l'exige.

Les données supprimées sont détruites de manière irréversible ; les éventuels documents papier sont broyés.

5. Communication à des tiers

Nous ne vendons pas de données personnelles. Nous ne les communiquons à des tiers qu'avec votre consentement, sur instruction de l'Espace de travail ou lorsque la loi l'exige.

6. Sous-traitants et transferts hors de Corée

Nous faisons appel aux sous-traitants suivants. Les données sont transférées via des réseaux chiffrés lorsque vous utilisez le Service.

• Cloudflare, Inc. (États-Unis, réseau mondial) : diffusion du site web, sécurité et proxy.
• Railway Corporation (États-Unis) : serveurs applicatifs et hébergement de bases de données.
• Fournisseurs d'IA tels qu'Anthropic PBC ou OpenAI, L.L.C. (États-Unis) : uniquement lorsqu'un Espace de travail active les fonctionnalités d'IA ; seuls la question et les extraits auxquels l'utilisateur a accès sont transmis et, en vertu de nos contrats, ils ne sont pas utilisés pour entraîner des modèles.
• Prestataire d'envoi d'e-mails (États-Unis) : e-mails d'invitation, de réinitialisation de mot de passe et de notification.

Données transférées : les données énumérées à la section 2 qui sont nécessaires à chaque fonctionnalité. Durée de conservation : telle que décrite à la section 4. Vous pouvez refuser un transfert à l'étranger en n'utilisant pas la fonctionnalité concernée ou en supprimant votre compte ; certaines fonctionnalités pourront alors ne pas être disponibles.

7. Vos droits

Vous pouvez à tout moment demander l'accès à vos données personnelles, leur rectification, leur effacement, la limitation de leur traitement ou une copie de celles-ci, depuis les paramètres de l'application ou par e-mail. Si vos données relèvent d'un Espace de travail, nous pouvons transmettre votre demande à son administrateur. Nous répondons dans les meilleurs délais et dans le délai prévu par la loi.

8. Mesures de sécurité

• Chiffrement en transit (HTTPS/TLS) et mots de passe hachés.
• Isolation stricte des clients, contrôle d'accès basé sur les rôles et vérification des droits à chaque requête.
• Liens de téléchargement à durée limitée, vérification de la signature des fichiers téléversés et limitation du débit.
• Journaux d'audit des actions d'administration et accès minimal du personnel.

9. Cookies

Nous utilisons des cookies strictement nécessaires aux sessions de connexion et à la protection CSRF. Les statistiques du site web n'utilisent pas de cookies : les visiteurs sont comptabilisés au moyen d'un hachage anonyme renouvelé chaque jour. Vous pouvez bloquer les cookies dans votre navigateur, mais vous ne pourrez alors plus vous connecter.

10. Enfants

Le Service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 14 ans.

11. Responsable de la protection des données et contact

Responsable de la protection des données : équipe Confidentialité de WorkHub

E-mail : projectteamforyou@gmail.com

Vous pouvez également contacter le Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, 118) ou le Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, 1833-6972).

12. Modifications

Nous annoncerons toute modification de la présente politique au moins 7 jours à l'avance (30 jours pour les modifications importantes) sur cette page ou dans le Service.