Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société APP WORK SAS, société de droit français au capital de 1 000 euros, ayant son siège social à Paris au 5 bis, rue Béranger – FRANCE, inscrite au RCS de Paris sous le numéro : 824 585 962. Le traitement est régi par le règlement (UE) 2016/679 du 27 avril 2016 (RGPD).

Contact : contact@app-work.com

2. Les données que nous collectons

Dans le cadre de l'utilisation de la plateforme, nous collectons deux types de données :

Vos Données Personnelles (gestion du compte)

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
• Données de facturation.
• Données de paiement : vos informations de paiement, gérées de manière sécurisée par notre prestataire de paiement certifié (Stripe), sans que nous y ayons accès.

Vos Données de Projet

• les descriptions, idées, concepts de projet, chartes graphiques et fichiers (cahiers des charges, expressions de besoins) que vous téléversez dans le tunnel guidé.

3. Comment sont utilisées vos données ?

Nous traitons vos données uniquement pour des finalités explicites et légitimes :

• Exécution du Service : générer votre dossier de cadrage technique ainsi que la réalisation du projet grâce à nos agents IA, vous permettre de suivre l'avancement sur votre tableau de bord et échanger avec notre Directeur de Projet via le chat dédié.
• Gestion de la relation client : gérer la facturation, le support client et l'accès à votre compte.
• Prise de rendez-vous : vous permettre d'échanger avec un expert lors de la phase de réassurance.
• Sécurité de la plateforme : prévenir la fraude et assurer la maintenance technique de la plateforme.

4. Base légale

• Exécution du contrat : gestion du compte, production des livrables, paiement.
• Obligation légale : conservation des factures et documents comptables.
• Intérêt légitime : amélioration du service, prévention de la fraude.
• Consentement : envoi de communications non strictement nécessaires à la prestation.

5. Confidentialité et intelligence artificielle

Les idées de projets, cahiers des charges et documents que vous partagez sur Mr Paulia constituent vos actifs de propriété intellectuelle.

• Pas d'entraînement public : nous sélectionnons des fournisseurs offrant des garanties contractuelles limitant ou excluant l'utilisation des données transmises à des fins d'entraînement de leurs modèles.
• Flux sécurisés : les données envoyées à nos agents IA sont traitées via des API (interfaces de programmation) professionnelles et privées qui interdisent contractuellement la rétention de vos données à des fins d'apprentissage externe.

6. Durée de conservation des données

• Données de votre compte client : conservées pendant toute la durée de votre relation contractuelle, puis archivées pendant la durée légale (obligations légales et fiscales).
• Données de Projet et Livrables : afin de vous permettre d'accéder à vos documents, votre dossier de cadrage et vos briefs sont conservés et accessibles sur votre tableau de bord pendant une durée de douze (12) mois après la livraison, sauf si vous demandez leur suppression anticipée.
• Factures et documents comptables : 10 ans (obligation légale).
• Logs techniques : 12 mois maximum.

7. Destinataires des données

Vos données sont strictement confidentielles. Les seuls destinataires sont :

• les membres habilités de notre équipe (le Directeur de Projet humain, notre support technique) ;
• nos sous-traitants techniques : Vercel (hébergement), Supabase (base de données), Stripe (paiement sécurisé), Twilio (SMS) et Anthropic (API de modèles d'IA sécurisée).

Chaque sous-traitant est soumis à des engagements contractuels stricts en matière de protection des données.

8. Transferts hors Union européenne

Certains de nos sous-traitants (Vercel, Anthropic) sont établis aux États-Unis. Les transferts sont encadrés par des garanties appropriées (clauses contractuelles types adoptées par la Commission européenne, ou adhésion au Data Privacy Framework).

9. Vos droits

Conformément à la réglementation européenne sur la protection des données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données de projet.
• Droit d'opposition et de limitation : vous opposer à certains traitements ou demander le gel temporaire du traitement de vos données.
• Droit à la portabilité et droit de retirer votre consentement à tout moment.

Pour exercer ces droits, il vous suffit de nous adresser une simple demande par e-mail à l'adresse : contact@app-work.com. Notre équipe s'engage à vous répondre et à traiter votre demande. Vous disposez également d'un droit de réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles strictes pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés : chiffrement en transit (HTTPS), authentification forte par OTP SMS, contrôle d'accès, sauvegardes régulières.

11. Cookies

L'utilisation de cookies est détaillée dans notre politique de cookies.