Politique de confidentialité
Responsable et sous-traitant
Pour les données qu’une entreprise cliente met dans son espace de travail (messages, tâches, fichiers, notes vocales), l’entreprise cliente est responsable du traitement et Pragma agit comme sous-traitant, selon l’accord de traitement des données. Pour les données de compte et de facturation des clients, Pragma est responsable du traitement.
Données traitées
Adresse e-mail, nom affiché, rôle dans l’espace ; contenus publiés dans l’espace ; journaux techniques de connexion ; abonnements aux notifications si la personne les active.
Si l’espace relie une boîte mail : expéditeur, objet, date, identifiant et texte des mails de la boîte de réception (4 000 caractères au plus par mail, sans les pièces jointes) ; destinataires, objet, texte, date, identifiant et auteur des mails envoyés depuis cette boîte, invitations à un rendez-vous comprises, par un propriétaire ou un administrateur de l’espace ; identifiant et serveurs de la boîte, état de la dernière relève et mot de passe d’application, chiffré.
Si l’espace relie WhatsApp : données de connexion du compte relié, chiffrées ; pour toutes ses discussions, nom, numéro ou identifiant, référence et date du dernier message ; pour les seules discussions choisies par l’espace, texte des messages et légendes, expéditeur et date, sans les photos, les vidéos ni les documents.
Si un membre relie son agenda : son lien privé, chiffré, le service choisi et l’état de la dernière lecture sont enregistrés ; ses rendez-vous des 30 prochains jours sont seulement gardés en mémoire, sans être enregistrés. S’il connecte Google Agenda, en lecture seule, c’est l’adresse de son compte Google, un jeton d’accès chiffré et l’état de la dernière lecture qui sont enregistrés ; se déconnecter retire l’accès chez Google et efface le jeton. Les autres membres n’en voient que les créneaux occupés.
Finalités et bases légales
Fournir le service (exécution du contrat) ; sécuriser l’accès par code envoyé par e-mail (intérêt légitime) ; facturer (obligation légale).
Destinataires
Les membres de l’espace, selon leurs droits ; Pragma pour exploiter le service ; les sous-traitants suivants :
Hetzner Online GmbH : hébergement du serveur et de la base. Finlande (Union européenne).
Fournisseur du modèle d’IA (Anthropic, OpenAI ou Google, selon le réglage) : agent, traduction, transcription, rapprochement des mails et messages WhatsApp reçus avec les tâches. États-Unis.
Resend : envoi du code de connexion. États-Unis.
Cloudflare : acheminement chiffré du trafic. Mondial.
Services de notification des navigateurs : avis de nouveau message, si activés. Selon le navigateur.
Les transferts hors de l’Union européenne reposent sur les clauses contractuelles types de ces fournisseurs.
Si l’espace ou un membre les relie, le serveur de Pragma échange aussi des données avec les services choisis par le client :
Fournisseur de la boîte mail (Google pour Gmail, Microsoft pour Outlook, OVH ou le serveur indiqué par l’espace) : lecture des mails reçus, envoi des mails confirmés. Selon le fournisseur.
WhatsApp (Meta) : connexion du compte relié et réception de ses messages ; seuls ceux des discussions choisies sont gardés. Selon le fournisseur.
Service d’agenda du membre (Google, Microsoft pour Outlook, Apple pour iCloud ou le service dont il fournit le lien) : lecture par lien privé, ou par connexion Google en lecture seule. Selon le fournisseur.
Durées de conservation
Contenus : pendant la durée du contrat, puis 30 jours après sa fin pour permettre l’export, puis suppression. Codes de connexion : 10 minutes. Espace de démonstration : 24 heures. Facturation : 10 ans.
Droits
Accès, rectification, effacement, opposition, limitation et portabilité, en écrivant à contact@pragma.mc. Réponse sous un mois. Réclamation possible auprès de l’Autorité de protection des données personnelles (APDP) de Monaco ou, pour une personne dans l’Union européenne, de l’autorité de son pays.
Cookies
Un seul cookie, strictement nécessaire : la session. Aucun outil de mesure d’audience ni de suivi.
Sécurité
Trafic chiffré, accès par code à usage unique, séparation stricte des espaces de travail, sauvegardes chiffrées.