Politique de confidentialité

1. Qui est responsable d’Agiles ?

L’exploitation technique d’Agiles est assurée par une personne physique exerçant à titre indépendant. Cette politique ne présente aucune société ni numéro d’immatriculation brésilien (CNPJ). Lorsque cette personne détermine les finalités et les moyens du traitement, elle peut agir en qualité de responsable du traitement selon le droit applicable.

Les organisations utilisatrices d’Agiles peuvent choisir les informations ajoutées aux projets et les finalités correspondantes. Les responsabilités juridiques dépendent des activités réellement exercées par chaque intervenant.

Agiles prévoit quatre profils d’accès : Collaborateur, Analyste, Gestionnaire et Gestionnaire principal. Ces profils déterminent les autorisations dans la plateforme ; ils ne correspondent pas, à eux seuls, aux qualifications juridiques de responsable du traitement et de sous-traitant prévues par la loi brésilienne LGPD.

2. Quelles données sont traitées ?

Selon les fonctionnalités utilisées et les informations saisies, Agiles peut traiter :

• Identification et coordonnées : nom, adresse e-mail, numéro de téléphone et photo de profil.
• Compte et accès : identifiant, appartenance aux organisations, profil, autorisations, état du compte et éléments d’authentification.
• Projets : noms, descriptions, affectations et enregistrements saisis par des utilisateurs autorisés.
• Données techniques et de sécurité : sessions, accès et informations nécessaires à la protection du service.
• Réunions : identifiants des événements, liens Google Meet, projets et organisations associés, création et clôture des associations.

Les utilisateurs et les organisations doivent éviter d’ajouter des données personnelles sensibles ou inutiles aux projets et aux communications.

3. Pourquoi utilisons-nous ces données ?

• Créer et administrer les comptes, authentifier les utilisateurs et gérer les autorisations.
• Organiser les projets et permettre la collaboration au sein de chaque organisation.
• Afficher les coordonnées de participants autorisés pour faciliter les échanges.
• Créer et partager, sur demande, des liens de réunion associés aux projets.
• Protéger le service, prévenir les accès non autorisés et assurer l’assistance technique.
• Respecter les obligations légales et répondre aux demandes légitimes des personnes concernées, le cas échéant.

La base juridique dépend de chaque traitement et peut comprendre l’exécution d’un contrat, une obligation légale, l’intérêt légitime dans les limites de la loi et le consentement lorsqu’il est requis. Tous les traitements ne reposent pas sur le consentement.

4. Intégration Google Agenda et Google Meet

Agiles utilise le compte Google technique agiles.social@gmail.com pour proposer des réunions liées aux projets. Les utilisateurs du SaaS n’ont pas besoin de connecter leur compte Google personnel pour accéder aux liens mis à disposition.

Données consultées et autorisations

L’autorisation OAuth du compte central peut comprendre des informations élémentaires d’identification et l’autorisation calendar.events.owned, utilisée pour consulter, créer, modifier et supprimer des événements dans les agendas appartenant au compte autorisé.

Fonctionnement de l’intégration

• Lorsqu’une réunion est demandée, Agiles transmet à Google Agenda les informations de l’événement, notamment l’identifiant et le nom du projet, le titre, la description et les horaires nécessaires.
• Google renvoie l’identifiant de l’événement et le lien Google Meet. Agiles conserve ces données en relation avec le projet et l’organisation afin que les utilisateurs autorisés puissent retrouver le lien.
• L’autorisation du compte central est conservée côté serveur avec un jeton de renouvellement chiffré ; les secrets OAuth ne sont pas publiés sur le site.
• La création et l’affichage des liens ne nécessitent pas l’accès d’Agiles au contenu audio ou vidéo des appels.

Les données reçues des API Google sont utilisées pour les fonctionnalités de réunion décrites ici, conformément aux règles relatives aux données des utilisateurs des services API Google, notamment aux obligations d’utilisation limitée. Cette fonctionnalité ne les utilise pas à des fins de publicité ciblée.

Consultez également les Règles de confidentialité de Google.

5. Partage des informations

Lorsque cela est nécessaire au fonctionnement du service, des données peuvent être communiquées à :

• Des utilisateurs autorisés de l’organisation ou du projet, selon leurs droits.
• Google, pour créer des événements et mettre à disposition des visioconférences.
• Des services de messagerie externes, tels que WhatsApp et Telegram, lorsque l’utilisateur choisit d’ouvrir ces liens.
• Des prestataires d’infrastructure et d’assistance effectivement utilisés pour exploiter et sécuriser la plateforme.
• Des autorités compétentes, en cas d’obligation légale ou de décision valide.

L’utilisation d’Agiles ne donne pas automatiquement aux membres d’une organisation accès aux données d’une autre organisation.

6. Accès aux organisations et aux projets

Agiles utilise l’appartenance aux organisations, les affectations aux projets et quatre profils — Collaborateur, Analyste, Gestionnaire et Gestionnaire principal — pour définir les actions autorisées. Les droits dépendent du profil et des associations actives de chaque utilisateur.

Le responsable d’une organisation peut aussi être le mieux placé pour expliquer pourquoi certaines données personnelles figurent dans ses projets. Un profil fonctionnel dans Agiles ne détermine pas, à lui seul, la qualité juridique de responsable du traitement ou de sous-traitant au sens de la LGPD.

7. Cookies, sessions et journaux techniques

Agiles utilise des sessions pour reconnaître les utilisateurs connectés et appliquer des contrôles de sécurité. Les journaux techniques peuvent inclure la date, l’heure, l’adresse IP, des identifiants de session et des informations sur le navigateur, selon la configuration du service.

Les services tiers ouverts depuis Agiles, tels que Google Meet, WhatsApp et Telegram, peuvent utiliser leurs propres cookies et technologies conformément à leurs politiques respectives.

8. Conservation et suppression des données

Les données peuvent être conservées aussi longtemps que nécessaire pour les comptes, organisations, projets et services utilisés, ou pour respecter les obligations légales et exercer des droits. Les durées effectives varient selon les catégories de données et les procédures de conservation et de suppression mises en œuvre.

Les réunions clôturées peuvent rester dans l’historique d’Agiles. Les événements créés avec le compte Google central peuvent rester dans Google Agenda jusqu’à une suppression distincte ; la clôture de l’association dans Agiles ne les efface pas automatiquement.

Les demandes de suppression seront évaluées à la lumière des obligations légales et des responsabilités des organisations concernées.

9. Sécurité des informations

La plateforme applique des mécanismes d’authentification et des contrôles d’accès selon l’utilisateur, l’organisation et le projet. L’intégration Google fonctionne côté serveur et le jeton de renouvellement est conservé sous forme chiffrée.

Aucune technologie n’élimine tous les risques. Tout soupçon d’accès non autorisé ou d’utilisation abusive peut être signalé au service d’assistance ci-dessous.

10. Services externes et transferts internationaux

Les services mondiaux, notamment Google Agenda et Google Meet, peuvent traiter ou stocker des données hors du Brésil selon l’infrastructure et les politiques de leurs fournisseurs. Les transferts internationaux concernés doivent respecter la LGPD.

11. Vos droits sur vos données personnelles

Sous réserve de la LGPD et des conditions légales applicables, les personnes concernées peuvent demander la confirmation d’un traitement, l’accès, la rectification, des informations sur les partages, l’anonymisation, le blocage ou la suppression de données traitées irrégulièrement, la portabilité lorsqu’elle s’applique, ainsi que des informations sur le consentement et son retrait lorsque celui-ci constitue la base juridique.

Pour faire une demande, contactez l’assistance en précisant le droit que vous souhaitez exercer et votre lien avec Agiles. N’envoyez ni mots de passe ni documents inutiles. Des informations proportionnées peuvent être demandées pour vérifier votre identité.

Si les données ont été ajoutées par une organisation utilisant Agiles, sa participation peut être nécessaire au traitement de la demande.

12. Contact et modifications de cette politique

Cette politique peut évoluer pour tenir compte des changements apportés à la plateforme, à ses intégrations ou aux exigences légales. Les modifications importantes seront publiées avec une nouvelle date de révision.