Politique de confidentialité

1. Qui nous sommes

Relesk est exploité par Danillo Estrela, personne physique, agissant en tant que contrôleur des données au titre de la LGPD et, le cas échéant, en tant que responsable du traitement au titre du RGPD, pour le service de gestion de tâches Relesk.

Pour toute question relative à la confidentialité et à la protection des données, contactez-nous à [email protected].

Relesk n’a pas désigné de délégué à la protection des données distinct ni de personne chargée séparément de cette fonction. En tant que petit agent de traitement au titre de la Résolution CD/ANPD n.º 2/2022, Relesk fournit ce canal direct pour traiter les demandes, questions et réclamations relatives à la protection des données.

Si Relesk ne remplit plus les conditions applicables aux petits agents de traitement ou devient soumis à des obligations supplémentaires de représentation ou de désignation d’un délégué à la protection des données, la présente Politique sera mise à jour.

2. Les données que nous collectons

Nous collectons uniquement les données nécessaires pour exploiter, protéger et améliorer Relesk, selon les fonctionnalités que vous utilisez.

• Données de compte : nom, adresse e-mail, mot de passe stocké sous forme de hash salé, jamais en clair, avatar facultatif et préférences de base du compte.
• Contenu des tâches et projets : tâches, projets, commentaires, habitudes et autres contenus que vous créez, organisez ou importez en utilisant Relesk.
• Comptes liés via OAuth : si vous connectez Google Sign-In, nous recevons des données de profil Google de base, comme votre nom et votre adresse e-mail. Si vous connectez Google Drive, nous demandons uniquement le scope drive.file, qui permet à Relesk d’accéder seulement aux fichiers que vous téléversez explicitement via Relesk ou sélectionnez avec le sélecteur de fichiers Google. Relesk n’accède pas à l’intégralité de votre Google Drive. Si vous connectez GitHub, nous stockons les identifiants OAuth minimaux nécessaires pour afficher l’activité des dépôts liés.
• Métadonnées de fichiers : pour les fichiers ou dossiers que vous connectez explicitement, nous pouvons stocker les noms de fichiers, identifiants, types, dates et autres métadonnées nécessaires à la recherche, à l’organisation et aux liens dans Relesk. Le contenu des fichiers n’est pas indexé sauf si une fonctionnalité spécifique l’exige et que cette fonctionnalité est clairement présentée dans le produit.
• Données techniques et journaux : adresse IP, date et heure d’accès, informations de base sur l’appareil, le navigateur et le système d’exploitation, événements d’authentification, journaux d’erreurs et journaux de sécurité.
• Cookies nécessaires : Relesk peut utiliser des cookies ou technologies similaires strictement nécessaires à l’authentification, à la gestion de session, à la sécurité et au fonctionnement de l’application.
• Analyse et publicité : Relesk n’utilise actuellement pas d’outils d’analyse, de suivi comportemental ni de technologies publicitaires tierces. Si cela change, la présente Politique sera mise à jour avant la mise en œuvre et, lorsque nécessaire, un consentement sera demandé.

3. Pourquoi nous traitons vos données

Nous traitons les données personnelles sur les bases légales suivantes, selon le cas :

• Exécution d’un contrat : pour créer votre compte, authentifier votre accès, enregistrer des tâches, projets, habitudes, commentaires et fichiers liés, et fournir les fonctionnalités que vous demandez ou auxquelles vous souscrivez.
• Consentement : pour les traitements facultatifs, comme les intégrations OAuth, de futures analyses, le marketing ou d’autres fonctionnalités nécessitant une autorisation spécifique.
• Intérêt légitime : pour la sécurité, la prévention de la fraude, la prévention des abus, la stabilité du service, l’analyse des erreurs et la protection de l’infrastructure.
• Respect d’obligations légales ou réglementaires : lorsque nous devons conserver ou partager des données pour respecter des lois, décisions judiciaires, demandes valides d’autorités ou obligations réglementaires.
• Exercice de droits légaux : lorsque cela est nécessaire pour protéger les droits de Relesk, des utilisateurs ou de tiers dans des procédures administratives, judiciaires ou arbitrales.

Vous pouvez retirer vos consentements facultatifs à tout moment, sans affecter la licéité des traitements réalisés avant ce retrait.

4. Durée de conservation de vos données

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique, sous réserve des exigences légales, contractuelles, réglementaires et de sécurité.

• Données de compte et contenu utilisateur : conservés tant que votre compte reste actif.
• Suppression de compte : si vous supprimez votre compte, nous effacerons ou anonymiserons vos données personnelles de nos systèmes principaux dans un délai de 120 jours, sauf si la conservation est nécessaire pour le respect d’une obligation légale, la sécurité, la prévention de la fraude ou l’exercice de droits légaux.
• Sauvegardes : les copies de sauvegarde peuvent conserver des données pendant une période supplémentaire jusqu’à l’expiration automatique du cycle de sauvegarde, actuellement jusqu’à 30 jours.
• Journaux de sécurité et d’authentification : conservés jusqu’à 30 jours, sauf si une période plus longue est nécessaire pour enquêter sur un abus, un incident de sécurité, une obligation légale ou la protection du service.
• Données d’intégrations externes : conservées tant que l’intégration reste active ou tant que nécessaire pour fournir la fonctionnalité demandée. Lorsque vous révoquez une intégration, Relesk cesse d’accéder aux nouvelles données de ce compte et supprime ou anonymise les données associées selon les délais ci-dessus.

5. Avec qui nous partageons les données

Relesk ne vend pas vos données personnelles et n’utilise pas de publicité tierce.

Nous partageons les données uniquement avec les prestataires nécessaires pour exploiter, protéger et rendre Relesk disponible. Chaque prestataire agit sous contrat et uniquement pour les finalités décrites dans la présente Politique.

• Fournisseur d’hébergement VPS : infrastructure utilisée pour héberger l’application, la base de données et les services associés. Le nom du fournisseur est disponible sur demande à [email protected].
• Service d’e-mail transactionnel : fournisseur SMTP utilisé pour envoyer des e-mails essentiels, comme la confirmation de compte, la récupération de mot de passe et les alertes de sécurité. Le nom du fournisseur est disponible sur demande.
• Google LLC : uniquement lorsque vous utilisez Google Sign-In ou connectez Google Drive.
• GitHub, Inc. : uniquement lorsque vous connectez votre compte GitHub.
• Fournisseurs externes d’IA : uniquement lorsque des fonctionnalités externes d’IA sont activées et configurées dans votre workspace. Les modèles hébergés localement, comme Ollama, traitent les données dans l’infrastructure contrôlée par Relesk.

Nous pouvons également partager des données avec des autorités publiques, tribunaux, consultants, auditeurs ou conseillers juridiques lorsque cela est nécessaire pour respecter une obligation légale, répondre à des demandes valides, enquêter sur des incidents ou protéger les droits de Relesk, des utilisateurs ou de tiers.

6. Transferts internationaux

Relesk est exploité depuis le Brésil et son infrastructure principale est hébergée au Brésil.

Cependant, selon les fonctionnalités que vous utilisez, certaines données peuvent être traitées ou consultées hors du Brésil, notamment lorsque vous utilisez Google Sign-In, connectez Google Drive, connectez GitHub, recevez des e-mails transactionnels envoyés par un fournisseur international ou utilisez des fonctionnalités d’IA fournies par des prestataires externes.

Lorsque des transferts internationaux de données personnelles ont lieu, nous adoptons des garanties appropriées au titre de la LGPD, du RGPD le cas échéant et des autres lois applicables en matière de protection des données, notamment des clauses contractuelles types, des mesures contractuelles, techniques et organisationnelles, ou d’autres mécanismes légalement valables.

Si vous accédez à Relesk depuis l’extérieur du Brésil, vos données personnelles peuvent être transférées au Brésil afin de fournir le service.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits concernant vos données personnelles, notamment le droit de :

• confirmer si nous traitons vos données ;
• accéder à vos données ;
• corriger des données incomplètes, inexactes ou obsolètes ;
• demander l’exportation ou la portabilité de vos données, le cas échéant ;
• demander l’anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées illicitement ;
• supprimer votre compte et les données personnelles associées ;
• retirer des consentements facultatifs ;
• vous opposer à certaines activités de traitement ;
• demander des informations sur le partage de données ;
• déposer une réclamation auprès de l’autorité compétente de protection des données.

Dans Relesk, vous pouvez modifier votre profil directement dans l’application, demander une exportation de vos données dans un format portable, comme JSON, révoquer des intégrations externes et demander la suppression de votre compte.

Pour exercer vos droits, contactez-nous à [email protected].

Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données, comme l’ANPD au Brésil ou l’autorité compétente dans l’Union européenne ou au Royaume-Uni.

8. Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger vos données personnelles contre l’accès non autorisé, la perte, l’altération, la destruction, la divulgation inappropriée ou le traitement inadéquat.

Ces mesures comprennent :

• le stockage des mots de passe avec hash et salage ;
• le chiffrement au repos des identifiants sensibles, comme les tokens de comptes connectés ;
• le chiffrement en transit via TLS ;
• l’accès restreint aux systèmes de production ;
• le contrôle d’accès limité au personnel autorisé ;
• les journaux de sécurité et d’authentification ;
• des pratiques de développement sécurisé.

Aucun système n’est totalement exempt de risques. Si un incident de sécurité crée un risque ou un préjudice significatif pour les personnes concernées, nous prendrons les mesures de communication et de mitigation requises par la loi applicable.

9. Enfants

Relesk ne s’adresse pas aux enfants et n’est pas destiné à être utilisé par des personnes n’ayant pas l’âge minimum requis par la loi applicable dans leur région.

À titre de référence, le service ne doit pas être utilisé par des enfants de moins de 13 ans aux États-Unis au titre de la COPPA, ni par des enfants de moins de 16 ans dans l’Union européenne, sauf si la loi locale autorise un âge inférieur ou si un consentement parental valide est fourni.

Nous ne collectons pas sciemment de données personnelles d’enfants en dessous de ces limites. Si nous apprenons qu’une collecte inappropriée a eu lieu, nous prendrons des mesures pour supprimer les données.

10. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique pour refléter des changements de Relesk, de nos pratiques relatives aux données, des intégrations, des fournisseurs ou de la loi applicable.

Si nous apportons des changements importants, nous mettrons à jour la date de “dernière mise à jour” et, le cas échéant, vous informerons par e-mail, notification dans l’application ou autre méthode appropriée avant l’entrée en vigueur du changement.

11. Contact et réclamations

Les questions, demandes ou réclamations concernant cette Politique ou la manière dont nous traitons vos données personnelles peuvent être envoyées à :

[email protected]

Voir aussi nos Conditions d’utilisation.

Relesk utilise actuellement uniquement des cookies strictement nécessaires à l’authentification, à la sécurité et au fonctionnement de l’application. Pour cette raison, nous n’affichons pas de bannière de consentement pour les cookies facultatifs. Si des cookies d’analyse, de marketing, de publicité ou de fonctionnalités facultatives sont adoptés à l’avenir, un mécanisme approprié d’information et de consentement sera mis à disposition lorsque la loi applicable l’exige.