Projoint
Commencer
Mentions légales

Politique de confidentialité

Les données personnelles que nous collectons pour faire fonctionner Projoint, la façon dont nous les utilisons, qui les traite pour notre compte et les droits dont vous disposez sur elles.

Dernière mise à jour

Cette traduction est fournie à titre indicatif ; la version anglaise prévaut. English

Résumé en termes simples

  • Nous collectons le minimum de données personnelles nécessaire pour faire fonctionner un service de gestion de projet : votre adresse e-mail, votre nom et ce que votre équipe a créé dans Projoint.
  • Nous ne vendons pas vos données. Nous ne les partageons pas avec des tiers au-delà des sous-traitants dont nous dépendons pour faire fonctionner le service (listés ci-dessous).
  • Vous pouvez à tout moment supprimer votre compte et télécharger une copie de vos données depuis les paramètres. Un compte supprimé est effacé 30 jours plus tard (détails au §5).
  • Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA.
  • Si vous résidez dans l’UE, vous disposez des droits prévus par le RGPD — voir §7.

1. Qui est le responsable du traitement

Projoint est exploité par l’équipe joignable à hello@projoint.tech. Les questions relatives à la confidentialité sont à adresser à privacy@projoint.tech.

2. Ce que nous collectons

Données du compte

  • Adresse e-mail (obligatoire) — pour la connexion et les e-mails transactionnels.
  • Nom d’affichage (obligatoire) — visible par vos coéquipiers.
  • Avatar (facultatif) — si vous en téléversez un.
  • Mot de passe (haché avec argon2 — nous ne voyons jamais le texte en clair).

Données du service

  • Espaces de travail, équipes, projets, tâches, commentaires, fichiers, documents, saisies de temps — tout ce que vous créez.
  • Journaux de vos sessions (heure de connexion, adresse IP, user agent) — conservés 30 jours pour des raisons de sécurité.
  • Journal d’audit de l’activité (qui a fait quoi dans votre équipe) — pour le propre contrôle de sécurité de l’équipe.

Facultatif / sur activation

  • Préférences d’envoi d’e-mails (quelles notifications vous souhaitez recevoir par e-mail).
  • Abonnements aux notifications push (jetons par appareil).
  • Jetons d’export d’agenda (lorsque vous activez le flux iCal).
  • Jetons d’accès personnels (lorsque vous en créez un dans les paramètres).

3. Comment nous les utilisons

  • Fournir le service : afficher l’application, envoyer les notifications, synchroniser les intégrations que vous avez activées.
  • Exploiter le service : notre propre suivi des erreurs et nos contrôles de disponibilité (exécutés sur nos serveurs, sans traceurs tiers).
  • Support : répondre à vos e-mails, diagnostiquer des problèmes avec votre autorisation expresse.
  • Obligations légales : respecter les obligations de conservation (par ex. factures conservées 6 ans ou plus selon la loi locale).

Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA. Les fonctionnalités d’IA sont facultatives. Lorsque vous ajoutez votre propre clé de fournisseur d’IA (Anthropic, OpenAI ou OpenRouter), le contenu nécessaire à une requête IA est envoyé à ce fournisseur dans le cadre de votre propre contrat avec lui. Votre clé est stockée chiffrée.

4. Avec qui nous partageons les données (sous-traitants)

Nous faisons appel aux sous-traitants suivants pour faire fonctionner le service. Chacun est contractuellement tenu de ne traiter vos données que sur nos instructions et conformément à ses propres engagements de sécurité.

  • Timeweb Cloud — hébergement VPS et stockage objet compatible S3 (pièces jointes, sauvegardes). Localisation des données : Russie / UE selon la région Timeweb.
  • Mailgun — envoi d’e-mails transactionnels (e-mails liés au compte et invitations).
  • Un prestataire de paiement (au lancement du paiement en ligne) — les données de carte seront conservées par le prestataire, jamais sur nos serveurs. Cette liste le nommera avant le lancement.

5. Combien de temps nous les conservons

  • Comptes actifs : tant que vous utilisez le service.
  • Comptes supprimés : désactivés immédiatement (déconnexion sur tous les appareils). 30 jours plus tard, nous effaçons vos données personnelles : nom, e-mail, avatar, mot de passe et réglages de double authentification, sessions et jetons, notifications, contacts, notes et plans privés, tout votre espace Personnel (tâches, projets, fichiers) et les équipes dont vous étiez le seul membre. Ce que vous avez créé dans des équipes partagées avec d’autres personnes (tâches, commentaires, messages, fichiers, temps saisis) reste dans l’équipe, affiché comme « Utilisateur supprimé », et l’historique d’audit de l’équipe conserve cette référence anonyme. Pendant ces 30 jours, vous pouvez demander à privacy@projoint.tech d’annuler la suppression. Les copies présentes dans les sauvegardes disparaissent au fil de la rotation des anciennes sauvegardes.
  • Sauvegardes : sauvegardes quotidiennes de la base de données stockées hors serveur (stockage objet séparé) ; les copies plus anciennes sont supprimées par rotation.
  • Rapports d’erreur : 30 jours.
  • Données de facturation : 6 ans ou plus lorsque la législation fiscale l’exige.

6. Comment nous les protégeons

  • HTTPS partout (TLS moderne + HSTS).
  • Hachage des mots de passe avec Argon2.
  • Authentification à deux facteurs disponible — vivement recommandée.
  • Sécurité au niveau des lignes dans la base de données (les données de votre équipe sont strictement isolées des autres locataires au niveau SQL, pas seulement dans l’application).
  • Sauvegardes quotidiennes hors serveur, avec une procédure de restauration testée.
  • Journal d’audit des accès opérateur visible dans les paramètres de votre compte — chaque fois qu’un opérateur de Projoint (nous) consulte vos données, vous le voyez.

7. Vos droits (RGPD et équivalents)

Si vous vous trouvez dans l’UE, l’EEE, au Royaume-Uni ou dans une autre juridiction offrant des droits comparables à ceux du RGPD, vous avez le droit de :

  • Accès : télécharger une copie de vos données dans les réglages de Personnel › Données, ou nous écrire (voir ci-dessous).
  • Rectification : modifier votre profil / corriger des données inexactes.
  • Effacement : supprimer votre compte dans les paramètres du compte ; vos données personnelles sont effacées 30 jours plus tard, comme décrit au §5.
  • Portabilité : export dans un format lisible par machine (JSON / CSV).
  • Opposition : refuser tout traitement non essentiel (e-mails de notification, statistiques).
  • Réclamation : contacter votre autorité locale de protection des données.

Pour exercer ces droits, écrivez à privacy@projoint.tech. Nous répondons sous 30 jours.

8. Cookies

Consultez notre Politique relative aux cookies pour savoir ce que nous stockons sur votre appareil et pourquoi.

9. Enfants

Projoint n’est pas conçu pour les utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants — si vous pensez qu’un enfant s’est inscrit, écrivez à privacy@projoint.tech et nous supprimerons le compte.

10. Modifications

Les modifications importantes sont annoncées par e-mail au moins 30 jours avant leur entrée en vigueur.

11. Contact

Questions relatives à la confidentialité : privacy@projoint.tech
Questions générales : hello@projoint.tech