Chez VulTask, on prend la protection de tes données très au sérieux ! Comme un bon renard protège son terrier, on protège tes informations. Voici comment on s'y prend...
1. Introduction
La présente politique de confidentialité décrit comment VulTask (ci-après "nous", "notre" ou "l'Application") collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).
Nous nous engageons à protéger votre vie privée et à traiter vos données de manière transparente, loyale et licite.
2. Responsable du traitement
📍 Coordonnées
3. Données collectées
3.1 Données d'identification
- Nom et prénom
- Adresse email
- Photo de profil (optionnelle)
- Biographie (optionnelle)
3.2 Données de connexion
- Mot de passe (stocké sous forme hashée)
- Date de création du compte
- Date de dernière connexion
- Token de réinitialisation de mot de passe (temporaire)
3.3 Données d'utilisation
- Bureaux/espaces de travail créés
- Projets créés et gérés
- Tâches et sous-tâches
- Commentaires et mentions
- Fichiers uploadés (pièces jointes)
- Sessions de suivi du temps
- Notifications et préférences
3.4 Données techniques
- Journal des activités (historique des actions)
- Préférences utilisateur (format JSON)
4. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion du compte utilisateur : création, authentification, personnalisation
- Fourniture du service : gestion de projets, tâches, collaboration d'équipe
- Communication : notifications, invitations, emails de service
- Amélioration du service : analyse d'utilisation, corrections de bugs
- Sécurité : protection contre les accès non autorisés, journalisation
5. Bases légales du traitement
- Exécution du contrat (Art. 6.1.b RGPD) : pour fournir le service demandé
- Consentement (Art. 6.1.a RGPD) : pour les données optionnelles et les notifications par email
- Intérêt légitime (Art. 6.1.f RGPD) : pour la sécurité et l'amélioration du service
- Obligation légale (Art. 6.1.c RGPD) : pour la conservation légale des données
6. Durée de conservation
- Données de compte : pendant toute la durée d'utilisation du compte, puis 3 ans après suppression
- Données de projet : pendant la durée du projet, puis archivées selon les paramètres définis
- Journaux d'activité : 12 mois
- Sauvegardes : 30 jours par défaut (configurable)
- Invitations expirées : 7 jours après expiration
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
- Droit de rectification (Art. 16) : corriger vos données inexactes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données
- Droit à la limitation (Art. 18) : limiter le traitement de vos données
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer vos droits : Consultez la page Exercer vos droits ou contactez-nous directement à dpo@vultask.fr
8. Sécurité des données
Nous mettons en œuvre les mesures suivantes :
- Chiffrement des mots de passe (bcrypt)
- Sessions sécurisées avec expiration automatique (30 minutes d'inactivité)
- Protection contre les injections SQL (requêtes préparées)
- Tokens d'invitation à usage unique avec expiration
- Sauvegardes régulières chiffrées
- Journalisation des accès et actions
9. Partage des données
Vos données ne sont partagées qu'avec :
- Les membres de vos équipes : selon les permissions définies dans les bureaux et projets
- Hébergeur (OVH) : pour le stockage sécurisé des données
🦊 Engagement : Nous ne vendons jamais vos données à des tiers. Jamais.
10. Cookies
VulTask utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'application et aux fins statistiques. Aucun cookie publicitaire n'est utilisé.
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
12. Modifications
Cette politique peut être mise à jour. Vous serez informé de tout changement significatif par email ou notification dans l'application.