Politique de confidentialité

Qui sommes-nous

Cette politique couvre ce site et le service Cairn. Le responsable du traitement des données personnelles décrites ici est KASOCORP SAS, 15 allée Gabrielle D’Estrées, 75019 Paris, France (« nous »). Vous pouvez nous écrire à [email protected].

Pour le contenu qu’un client place dans un espace de travail Cairn, le client est responsable du traitement et nous sommes son sous-traitant. L’accord de traitement des données s’applique à ce contenu.

Ce site

Ce site ne dépose aucun cookie. Il n’exécute aucun script qui vous suit et n’utilise ni outil de mesure d’audience ni pixel publicitaire. Il est fait de fichiers statiques servis par Cloudflare, Inc., qui voit l’adresse IP et les détails techniques de chaque requête pour livrer la page et protéger le site.

Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.

Le service

Quand vous utilisez Cairn, nous traitons les données suivantes.

• Données de compte : votre nom, votre adresse e-mail, l’identifiant que Google nous donne pour votre compte, l’adresse de votre photo de profil Google et, pour un compte Google Workspace, le domaine de votre organisation.
• Données d’appartenance : les espaces de travail dont vous êtes membre, votre rôle et vos équipes dans chacun, et la date de votre dernière activité.
• Contenu des espaces de travail : les projets, programmes, dates, responsables, notes, liens de partage et autres contenus que vous et vos collègues saisissez. Le client décide de ce qu’il y met.
• Traces des actions : le journal des modifications, qui montre qui a changé quoi et quand, et une trace d’audit des actions sensibles comme la création d’un jeton ou d’un lien de partage.
• Données d’accès : sessions, jetons d’API et connexions d’agents. Les sessions et les jetons sont stockés sous forme d’empreintes, pas en clair.
• Données de facturation : quand un espace de travail s’abonne, notre prestataire de paiement traite les données de paiement. Nous gardons les identifiants du client et de l’abonnement, la formule et son état. Nous ne voyons ni ne stockons jamais un numéro de carte complet.
• Données techniques : notre hébergeur et notre application traitent les adresses IP et les détails des requêtes pour livrer le service et limiter les abus.

Pourquoi nous les utilisons

• Pour fournir le service que vous ou votre employeur avez demandé (exécution du contrat).
• Pour sécuriser le service et prévenir les abus (notre intérêt légitime).
• Pour facturer et respecter nos obligations comptables (contrat et obligation légale).
• Pour répondre à vos messages (notre intérêt légitime).

Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour de la publicité.

Connexion avec Google

Vous pouvez vous connecter avec Google. Cairn demande à Google votre nom, votre adresse e-mail et votre profil de base, rien d’autre. Nous ne lisons ni vos messages, ni vos contacts, ni votre agenda, ni vos fichiers Google. Google traite votre compte Google selon sa propre politique.

Cookies

Le service utilise trois cookies strictement nécessaires, et le site n’en utilise aucun. La page des cookies les liste.

Qui reçoit les données

Nous faisons appel aux prestataires listés sur la page des sous-traitants ultérieurs. L’application et sa base de données tournent chez Fly.io, Inc.. Nous ne donnons à un prestataire que ce dont il a besoin, dans le cadre d’un contrat qui protège les données.

Où les données sont traitées

L’application tourne dans la région de Paris, en France. Les copies de la base de données (sauvegardes) sont gardées par Tigris Data, Inc. en Europe. Certains prestataires sont établis hors de l’Espace économique européen. Quand des données leur sont transmises, le transfert s’appuie sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types.

Combien de temps nous les gardons

• Sessions : jusqu’à 14 jours après votre dernière visite, et 30 jours au plus.
• Connexions d’agents : un jeton d’accès dure une heure, et un jeton de renouvellement dure 30 jours à partir de sa dernière utilisation.
• Données de compte et d’espace de travail : tant que l’espace de travail existe. Quand un espace de travail est supprimé, son contenu est effacé de la base active. Les sauvegardes expirent à la fin de leur durée de conservation, soit 30 jours.
• Pièces de facturation : pendant la durée que le droit comptable impose.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur usage, une copie dans un format courant, et vous pouvez vous opposer à leur usage. Écrivez à [email protected]. Nous répondons dans un délai d’un mois.

Si des données vous concernant se trouvent dans l’espace de travail de votre employeur ou d’un client, adressez-vous d’abord à cette organisation. Nous l’aidons à vous répondre.

Si vous pensez que nous traitons vos données de façon illicite, vous pouvez saisir la CNIL, l’autorité française de protection des données, ou l’autorité de votre pays.

Modifications

Nous mettons cette politique à jour quand nos pratiques changent et nous affichons la date en haut de la page. Avant une modification importante, nous prévenons par e-mail les propriétaires d’espaces de travail. Nous écrivons depuis notre propre boîte aux lettres.