Politique de confidentialité

La présente Politique de confidentialité s'applique au service Workinno, exploité par MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S. (n° fiscal : 6211127647, MERSIS : 0621112764700001, Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, Turquie). La société agit en qualité de responsable du traitement au sens de la loi turque KVKK comme du RGPD européen. Contact : [email protected] ou [email protected].

Utilisateurs situés dans l'Union européenne : vous pouvez adresser toutes vos demandes et réclamations concernant vos données directement à Workinno : [email protected]. Votre demande reçoit une réponse dans un délai maximal de trente jours. Vous conservez par ailleurs à tout moment le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre État membre.

Lorsque vous utilisez Workinno, les données suivantes sont traitées :

• Données de compte : nom, adresse e-mail, téléphone, photo de profil, informations sur l'espace de travail.
• Données d'utilisation : journaux de connexion, adresse IP, informations sur le navigateur, pages consultées, fonctionnalités utilisées (données analytiques, conservées séparément de l'identité personnelle).
• Données de contenu : tâches, clients, projets, notes, fichiers, messages, c'est-à-dire tout ce que vous téléversez ou créez sur la plateforme ; ces données vous appartiennent, à vous ou à votre espace de travail.
• Données des connexions tierces : numéros de téléphone, adresses e-mail, contenu des messages et fichiers multimédias provenant des comptes que vous connectez (WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook, etc.).
• Données de facturation : formule, moyen de paiement (via Stripe ; les données de carte ne sont pas stockées sur les serveurs de Workinno), informations de facture.

Vos données personnelles sont traitées pour :

• la fourniture du service et la gestion du compte (KVKK art. 5/2-c : exécution du contrat ; RGPD art. 6.1.b) ;
• la facturation et les obligations légales (KVKK art. 5/2-ç ; RGPD art. 6.1.c) ;
• la sécurité, la prévention de la fraude et l'audit (KVKK art. 5/2-f : intérêt légitime ; RGPD art. 6.1.f) ;
• l'assistance et la communication (exécution du contrat) ;
• l'amélioration du service, l'analyse et le développement produit (intérêt légitime ; les données analytiques sont conservées séparément de l'identité personnelle) ;
• la communication marketing, uniquement avec votre consentement explicite (KVKK art. 5/1 ; RGPD art. 6.1.a) ; vous pouvez vous désabonner à tout moment.

Pour la fourniture du service, nous travaillons avec les sous-traitants suivants :

• Stripe, Inc. (États-Unis) : traitement des paiements et facturation des abonnements. Les données de carte ne sont pas stockées sur les serveurs de Workinno ; elles sont transmises directement à Stripe.
• Resend, Inc. (États-Unis) : envoi des notifications de service et des e-mails transactionnels.
• Cloudflare, Inc. (États-Unis) : CDN, DNS, sécurité (WAF), protection anti-DDoS.
• Hetzner Online GmbH (Allemagne) : infrastructure de base de données, de serveurs applicatifs et de stockage de fichiers (les fichiers que vous téléversez y sont conservés).
• Sentry (Functional Software, Inc.) (société américaine ; données traitées dans la région UE) : journalisation des erreurs côté navigateur. Seules des informations techniques sont transmises (message d'erreur, adresse de la page, version du navigateur) ; l'envoi de données personnelles et l'enregistrement de session sont désactivés.
• Anthropic, PBC (États-Unis) : assistant IA (Inno) ; seuls votre question et le contexte associé sont transmis, et ils ne servent pas à l'entraînement.
• OpenAI, L.L.C. (États-Unis) : canal vocal de l'assistant (Realtime API) ; la voix n'est transmise que pendant la conversation.
• Mapbox, Inc. (États-Unis) : affichage des cartes (module Adresses).
• MaxMind, Inc. (États-Unis) : géolocalisation par IP (GeoLite2).
• Meta Platforms, Inc. (États-Unis) : s'applique uniquement si votre espace de travail connecte un canal WhatsApp Business / Messenger / Instagram. Les messages entrants et sortants, les numéros de téléphone, les adresses e-mail et les fichiers multimédias de ces canaux sont traités via WhatsApp Business Platform / Messenger Platform / Instagram Graph API de Meta. Meta traite ces données conformément à sa propre politique de confidentialité.
• Google LLC / Microsoft Corporation (États-Unis) : s'applique uniquement si votre espace de travail connecte un compte Gmail / Outlook ; le contenu des e-mails est traité via les API de Google / Microsoft.

Toute mise à jour de cette liste est publiée sur cette page.

Lorsque vous connectez un compte Google Drive à votre espace de travail, Workinno accède à vos données Google Drive de façon limitée uniquement (portée drive.file) :

• Nous pouvons accéder uniquement aux fichiers que vous sélectionnez explicitement via le Google Picker ou que vous créez depuis Workinno.
• Nous ne pouvons ni voir, ni lister, ni analyser les autres fichiers de votre Drive.

Nous utilisons cet accès uniquement pour :

• joindre à votre espace de travail un fichier que vous avez sélectionné et en afficher l'aperçu et le lien,
• enregistrer dans Google Drive un fichier que vous créez dans Workinno,
• mettre à jour ou supprimer ces fichiers à votre demande.

Nous n'utilisons pas vos données Google Drive à des fins publicitaires, nous ne les vendons pas à des tiers et nous n'autorisons pas leur lecture par des personnes (sauf lorsque la loi l'exige, pour un contrôle de sécurité ou d'abus, ou avec votre consentement explicite). Vous pouvez déconnecter l'intégration à tout moment depuis les paramètres de l'application ; les jetons d'accès enregistrés sont alors supprimés.

L'utilisation et le transfert par Workinno des informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Vos données personnelles sont conservées pendant les durées suivantes :

• Données du compte actif : tant que votre compte est ouvert.
• Suppression du compte : après confirmation de votre demande par e-mail, un délai de 30 jours s'applique, pendant lequel vous pouvez l'annuler. À son terme, votre compte est anonymisé.
• Enregistrements que vous supprimez : conservés 30 jours dans la corbeille, puis supprimés définitivement.
• Contenu de votre espace de travail : la durée est fixée par vous. Si vous n'en avez pas fixé pour les messages de canal, ces messages ne sont pas supprimés.
• Documents de facturation : pendant la durée exigée par la réglementation fiscale ; conservés à cette fin même après la fermeture de votre compte.
• Historique des modifications (qui a modifié quoi et quand) : 2 ans.
• Journaux de sécurité (échec de connexion, verrouillage de compte, tentative d'accès non autorisée) : 2 ans. Journal des actions d'administration : 3 ans.
• Journaux des e-mails envoyés : 90 jours.
• Preuves de consentement aux cookies : 2 ans.
• Liens de vérification et de réinitialisation expirés : supprimés sous 24 heures.
• Exports de données que vous demandez : supprimés au bout de 7 jours.
• Préférences marketing : jusqu'au retrait de votre consentement.

En vertu de l'article 11 de la KVKK et des articles 15 à 22 du RGPD, vous avez le droit :

• de savoir si vos données personnelles sont traitées et, le cas échéant, d'en demander communication ;
• d'accéder à vos données et d'en obtenir une copie (portabilité des données) ;
• de demander la rectification de données inexactes ou incomplètes ;
• de demander l'effacement dans certaines conditions (« droit à l'oubli ») ;
• de demander la limitation du traitement ou de vous y opposer ;
• de retirer à tout moment votre consentement pour les traitements fondés sur celui-ci ;
• d'introduire une réclamation (Turquie : autorité KVKK ; UE : autorité de contrôle de votre État membre de résidence).

Adressez votre demande via Profil > Données et confidentialité ou par e-mail à [email protected]. Les demandes reçoivent une réponse sous 30 jours.

Le service Workinno n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'utilisateurs de moins de 16 ans. Si des données appartenant à une personne de moins de 16 ans nous ont été transmises, signalez-le à [email protected] et nous les supprimerons sans délai.

Lorsque cette politique est mise à jour, nous envoyons une notification à votre adresse e-mail enregistrée et publions la modification sur cette page au moins 30 jours à l'avance. En cas de modification importante, une notification est également affichée dans l'application.