Portail juridique subtask.app

1. Ce que couvre cette politique

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez Subtask (subtask.app), à quelles fins, avec qui elles sont partagées et quels sont vos droits. L'identité et les coordonnées du responsable du traitement figurent en bas de cette page.

2. Une distinction importante : vos propres données et celles saisies par votre employeur

Subtask traite des données personnelles dans deux situations distinctes, dont les responsabilités diffèrent :

• Données que vous nous fournissez directement : L'adresse e-mail et le nom saisis à la création du compte, ainsi que les messages envoyés via le formulaire de contact. Pour ces données, nous sommes le responsable du traitement.
• Données saisies par votre employeur : Dossiers du personnel, salaire, congés et suivi des actifs que votre entreprise conserve dans le module RH. C'est votre entreprise qui décide à quelles fins ces données sont collectées et combien de temps elles sont conservées ; pour ces données, votre entreprise est le responsable du traitement et Subtask agit uniquement en qualité de sous-traitant fournissant l'infrastructure. Les demandes relatives à ces données doivent d'abord être adressées à votre employeur.

3. Données personnelles traitées

Données de compte : Adresse e-mail, votre mot de passe (stocké chiffré), photo de profil, langue de l'interface, date de dernière connexion et votre préférence concernant les e-mails marketing. Si vous vous connectez avec Google ou Apple, les informations d'authentification transmises par ces fournisseurs.

Données RH et de personnel (saisies par votre employeur) : Nom, prénom, date de naissance, numéro national d'identification, sexe, situation familiale, statut militaire, nationalité, adresse du domicile, téléphone ; salaire, devise, numéro matricule, type de contrat, date d'entrée et date de fin de contrat ; dossiers du personnel téléversés ; formation et parcours professionnel ; congés et notes de congés.

Données des proches des salariés : Votre employeur peut enregistrer le nom, le prénom, le téléphone, la date de naissance et le numéro national d'identification de vos proches. Ces personnes ne sont pas utilisatrices de Subtask ; votre employeur est responsable de la collecte de ces données et de l'information des personnes concernées.

Contenus créés lors de l'utilisation : Messages de chat et pièces jointes, tâches, commentaires, notes de réunions et de sujets, points d'action, documents de la base de connaissances, notes rapides, demandes au service d'assistance, annonces et suivi des actifs.

Journaux d'audit : Nous conservons la trace de qui a modifié quel élément et quand, au sein de l'application.

Données techniques : Adresse IP, informations sur le navigateur et l'appareil, identifiant de session ; et, si vous y consentez, les données de mesure de Google Analytics.

4. Finalités du traitement

• Créer votre compte, vous authentifier et maintenir votre session
• Fournir le service et relier entre elles les données de votre équipe
• Envoyer des notifications liées au service et des e-mails transactionnels
• Calculer et facturer votre utilisation des modules payants
• Détecter les erreurs, assurer la sécurité et prévenir les abus
• Envoyer des annonces produit si vous y avez consenti
• Respecter nos obligations légales

Vous pouvez arrêter les e-mails marketing à tout moment en un clic, via le lien en bas de chaque message ou depuis les paramètres de votre compte.

5. Tiers avec lesquels les données sont partagées

Nous utilisons les prestataires suivants afin de fournir le service. Nous ne partageons, ne vendons ni ne louons vos données à qui que ce soit d'autre :

• Sentry (suivi des erreurs, région Union européenne) : Lorsqu'une erreur survient dans l'application, des informations techniques incluant votre adresse IP sont transmises avec le rapport d'erreur.
• SendGrid / Twilio (envoi d'e-mails) : Votre adresse e-mail, votre nom et le contenu du message envoyé.
• ImageKit et Cloudinary (stockage et diffusion d'images) : Les images que vous téléversez dans les tâches et la base de connaissances.
• Google Analytics (mesure d'audience) : Uniquement si vous avez accepté les cookies analytiques.
• Google reCAPTCHA : Informations sur l'appareil et le navigateur, pour la protection du formulaire d'inscription.
• Google et Apple : Uniquement si vous utilisez la connexion sociale, à des fins d'authentification.
• Iyzico (paiements) : Si vous payez par carte, vos données de carte sont transmises directement à Iyzico et ne sont jamais stockées sur les serveurs de Subtask. Nous recevons uniquement l'information qu'un paiement a été effectué.
• Google Play : Si vous payez depuis l'application Android, la transaction est traitée via Google Play.

Si vous payez par virement bancaire ou en cryptomonnaie, les informations de virement, le nom de l'émetteur ou les informations de portefeuille que vous saisissez nous parviennent afin de rapprocher le paiement, et sont conservées avec votre enregistrement de paiement.

Nous pouvons également être tenus de communiquer des informations en réponse aux demandes légales des autorités publiques compétentes.

6. Lieu de stockage et transferts hors du pays

Les serveurs et la base de données de Subtask sont situés au sein de l'Union européenne / de l'Espace économique européen. Certains des prestataires mentionnés ci-dessus se trouvent en dehors de l'Europe. Vos données personnelles font donc l'objet d'un transfert à l'étranger. En créant un compte et en utilisant le service, vous agissez en connaissance de ce transfert.

7. Durées de conservation

Pour être clair : il n'existe actuellement aucune durée de suppression automatique définie pour la plupart des données. Les règles que nous appliquons sont les suivantes :

• Les comptes dont l'adresse e-mail n'a pas été vérifiée sont supprimés automatiquement après 48 heures.
• Les enregistrements d'entreprises sans utilisateur restant sont supprimés automatiquement.
• Les autres données sont conservées jusqu'à ce que vous ou votre entreprise les supprimiez, ou jusqu'à la fermeture du compte.

Si vous souhaitez la suppression de vos données, vous pouvez nous écrire à l'adresse indiquée ci-dessous. Pour les données de personnel saisies par votre employeur, adressez d'abord votre demande à votre entreprise.

8. Sécurité

Les mots de passe sont stockés chiffrés, les connexions s'établissent via un canal chiffré et l'accès aux données est limité par des autorisations fondées sur les rôles. Nous ne pouvons toutefois pas garantir qu'une transmission ou un stockage de données sur internet soit sûr à 100 %.

9. Vos droits

En vertu de l'article 11 de la loi turque n° 6698 sur la protection des données personnelles, vous avez le droit : de savoir si vos données personnelles font l'objet d'un traitement ; d'en demander communication le cas échéant ; de connaître la finalité du traitement et si les données sont utilisées conformément à celle-ci ; de connaître les tiers, dans le pays ou à l'étranger, auxquels les données sont transférées ; d'en demander la rectification si elles ont été traitées de manière incomplète ou inexacte ; d'en demander l'effacement ou la destruction ; de demander que ces opérations soient notifiées aux tiers destinataires ; de vous opposer à un résultat vous portant préjudice issu exclusivement d'une analyse automatisée ; et de demander réparation du préjudice subi du fait d'un traitement illicite.

Si vous vous trouvez dans l'Union européenne, le RGPD vous confère les droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition.

Vous pouvez adresser vos demandes à l'adresse de contact indiquée ci-dessous.

10. Modifications

Lorsque nous mettons à jour cette politique, nous la publions sur cette page et modifions la date de mise à jour indiquée ci-dessous. En cas de modification substantielle, nous informons les utilisateurs inscrits par e-mail.