Politique de confidentialité

Qui nous sommes

Unblockd est exploité par Conversint Consulting LLC, société à responsabilité limitée de droit texan, 5900 Balcones Drive, STE 100, Austin, TX 78731, US. Pour toute question sur cette politique ou sur vos données, écrivez à hello@unblockd.ai.

Les équipes utilisent Unblockd pour mener des projets avec leurs sponsors et leurs parties prenantes. L’organisation de l’équipe est notre client. Pour le contenu de projet qu’une équipe place dans Unblockd, y compris les noms et adresses e-mail des sponsors et parties prenantes avec qui elle le partage, nous agissons sur les instructions du client, en tant que sous-traitant. Pour nos propres données de comptes, de facturation et de site web, nous sommes responsable du traitement. Notre accord de traitement des données précise comment nous agissons en tant que sous-traitant.

Nous sommes en train de désigner un représentant dans l’UE et au Royaume-Uni ; d’ici là, les personnes qui s’y trouvent peuvent nous joindre directement à hello@unblockd.ai.

Ce que nous collectons

• Comptes de l’équipe : nom, adresse e-mail et appartenance à l’organisation, via notre fournisseur de connexion.
• Contenu des projets : objectifs, livrables, activités, tâches, liens vers les preuves, blocages, risques, décisions, commentaires et historique des modifications.
• Informations sur les sponsors et parties prenantes ajoutées par une équipe : nom, adresse e-mail et rôle dans un projet, ainsi que ce qu’ils font sur leur page (réponses, messages, retours).
• Liens d’accès : nous ne conservons qu’une empreinte irréversible (hachage) de chaque lien privé, la date de son utilisation et le lien utilisé pour chaque action.
• Assistants connectés : quel assistant a agi pour quelle personne et ce qu’il a modifié, enregistré dans l’historique du projet.
• Outils connectés : ce qu’un administrateur de l’espace de travail connecte, et les éléments que votre équipe en importe, comme décrit dans Outils que vous connectez.
• Demandes d’outils et recherches : lorsque vous demandez un outil, son nom, votre note, l’endroit d’où vous l’avez demandé et la recherche qui vous y a mené, ainsi que votre nom et votre espace de travail si vous êtes connecté (ou l’adresse e-mail que vous nous donnez si vous ne l’êtes pas, que nous utilisons uniquement pour vous répondre ; nous n’en gardons qu’une forme brouillée pendant un ou deux jours pour limiter les demandes répétées). Les recherches d’outils sont comptées par terme recherché, selon qu’elles ont trouvé un outil ou non et, si vous êtes connecté, par espace de travail, jamais selon la personne qui a cherché ; les termes qui ressemblent à une adresse e-mail, à un lien ou à un long nombre sont écartés.
• Les retours que vous nous envoyez depuis « Send feedback » (dans l’application ou via un assistant connecté) : s’il s’agit d’une idée, d’un problème ou d’une question, ce que vous avez écrit, la page de l’application d’où ils ont été envoyés (sans ce qui suit un « ? »), ainsi que votre nom, votre adresse e-mail et votre espace de travail. Ils sont envoyés par e-mail à notre équipe pour que nous puissions répondre, et conservés avec votre espace de travail jusqu’à la suppression de celui-ci.
• Facturation : l’offre, le nombre de membres et l’état de l’abonnement. Les données de paiement sont traitées par notre prestataire de paiement et n’atteignent jamais nos serveurs.
• E-mails que nous envoyons : destinataire, type et statut de remise, afin que chaque alerte ne soit envoyée qu’une fois.
• Données techniques : journaux de requêtes de notre hébergeur, conservés pour faire fonctionner et sécuriser le service.
• Mesure d’audience : sur notre site public et dans l’application, les pages consultées (sans les identifiants de projet et de tâche ni ce qui suit un « ? »), le site d’origine, la localisation approximative (pays), le type d’appareil et la vitesse de chargement des pages, ainsi que quelques clics, comme les clics sur « Commencer gratuitement », par page, l’ouverture de la démo du produit et la part visionnée, et jusqu’où une visite fait défiler la page d’accueil. Nous comptons aussi, sur nos propres serveurs, les visites par page publique et par source (la balise de campagne, sinon le nom du site d’origine) : uniquement des totaux quotidiens. La source d’une visite est conservée dans le stockage de session de l’onglet de votre navigateur, effacé à la fermeture de l’onglet. Cette mesure n’utilise aucun cookie, ne vous identifie pas et n’enregistre jamais les pages des sponsors, les liens de réponse ni les liens de désinscription. Elle compte aussi les outils demandés, et les recherches d’outils sans résultat, uniquement par nom d’outil ou terme recherché.
• Comment un nouvel espace de travail nous a trouvés : la première page de notre site que vous avez ouverte, les balises de campagne de ce lien, le nom du site d’origine, la page depuis laquelle vous vous êtes inscrit et les types de pages lus en premier (aide, comparatif, cas d’usage ou guide ; jamais la page elle-même). Ces informations ne contiennent ni nom ni adresse e-mail, mais une fois enregistrées avec l’espace de travail, elles font partie de son dossier et sont donc liées à l’organisation qui l’a créé.

Comment nous les utilisons

• Pour faire fonctionner le service : montrer à chacun ce qu’il est autorisé à voir, envoyer les alertes et les liens d’accès, et tenir l’historique à jour.
• Pour facturer l’espace de travail selon son offre.
• Pour sécuriser le service : limites de fréquence, prévention des abus et analyse des problèmes.
• Pour répondre aux demandes d’assistance et aux retours que vous envoyez, et pour améliorer Unblockd grâce à eux.

Nous ne vendons pas de données personnelles, n’affichons pas de publicité et n’utilisons pas le contenu des projets pour entraîner des modèles d’IA.

Nos bases légales

Lorsque la loi en exige une (par exemple dans l’UE, au Royaume-Uni et au Brésil), voici les raisons pour lesquelles nous pouvons utiliser des données personnelles :

• Contrat : fournir le service au client et à son équipe, et facturer.
• Intérêts légitimes : sécurité et prévention des abus, mesure de l’utilisation du site et du produit (sans identifier les visiteurs), amélioration d’Unblockd, et information des contacts professionnels à son sujet, à laquelle ils peuvent mettre fin à tout moment.
• Obligation légale : conserver les documents de facturation et fiscaux, et répondre aux demandes légalement fondées.
• Consentement : lorsque nous le demandons, par exemple pour une newsletter facultative ; vous pouvez le retirer à tout moment.

Pour le contenu des projets, c’est le client qui décide de la finalité du traitement, et nous suivons ses instructions.

Assistants que vous connectez

Lorsqu’une personne connecte un assistant comme Claude, ChatGPT, Codex ou Cursor, cet assistant lit et modifie les données du projet en tant que cette personne, via son propre compte chez ce fournisseur. Il peut lire tout ce que cette personne peut voir dans Unblockd, y compris les éléments importés depuis les outils connectés, et ce qu’il lit est envoyé à ce fournisseur. Ce que le fournisseur en fait est régi par ses conditions avec cette personne ou son organisation. Unblockd ne reçoit jamais les identifiants de votre assistant, et vous pouvez le déconnecter à tout moment depuis les paramètres de l’assistant.

IA intégrée

Avec l’offre Team, un membre de l’équipe peut demander à Unblockd de rédiger une demande, la note d’introduction d’un point d’avancement, un projet à partir d’un plan collé, ou des éléments à partir de notes de réunion, ou de répondre à une question à partir des projets de l’espace de travail. C’est seulement alors que le texte concerné est envoyé à OpenAI, le seul fournisseur d’IA utilisé par l’IA intégrée, et ce texte peut inclure les titres de tâches importées depuis des outils connectés. Un brouillon est présenté à cette personne pour vérification avant tout enregistrement ou envoi ; une réponse ne modifie rien. Nous utilisons l’API d’OpenAI, qui n’utilise pas ce texte pour entraîner ses modèles. Les assistants que vous connectez vous-même utilisent leur propre IA et ne passent jamais par la nôtre.

Canaux de messagerie que vous connectez

Un administrateur de l’espace de travail peut connecter des canaux Slack, Microsoft Teams ou Google Chat. Les alertes y sont alors publiées, avec les noms des projets et le texte court des questions, des réponses et des blocages, y compris les blocages internes : ne connectez donc qu’un canal visible de votre seule équipe. Ce contenu est ensuite conservé par ce fournisseur de messagerie selon le contrat de votre organisation avec lui. L’adresse du webhook est stockée chiffrée, et un administrateur peut retirer le canal à tout moment.

Outils que vous connectez

Un administrateur de l’espace de travail peut connecter des outils de tâches, de code et de documentation comme Jira, Asana, Monday, Linear, GitHub, Google Tasks, Confluence ou Miro. Unblockd se contente de les lire et ne crée, ne modifie ni ne supprime jamais votre travail dans ces outils. Pour les outils qui envoient des notifications de changement (Jira, Asana et Monday), il enregistre aussi le webhook qui les envoie.

• Pour chaque connexion : le nom du compte ou du site affiché dans les paramètres (Settings), l’identifiant que l’outil lui attribue, et le jeton d’accès ou la clé d’API. Les informations saisies avec une clé d’API, comme l’adresse de votre site, sont conservées telles quelles.
• Pour chaque liste, projet, tableau ou dépôt lié à un projet Unblockd : son identifiant, son nom et un lien vers lui.
• Outils de tâches : lorsqu’une personne importe des éléments, nous lisons les éléments ouverts de la source liée. Pour chaque élément importé, nous conservons son titre (jusqu’à 300 caractères), son statut, son identifiant et sa clé dans l’outil, et un lien vers lui. Un élément marqué comme bloqué dans l’outil ouvre un blocage réservé à l’équipe, avec le même titre et le même lien, et si votre équipe a connecté un canal de messagerie, son titre y est publié.
• GitHub : nous lisons les titres, descriptions et noms de branches des pull requests fusionnées et des versions publiées, uniquement pour y trouver des clés de tâches Unblockd, et nous rattachons le titre et le lien de chaque correspondance à la tâche concernée comme preuve.
• Outils de documentation (Confluence, Lucid, Miro) : les titres et liens des pages ou tableaux qu’une personne ajoute comme preuve.

Nous relisons ces éléments pour tenir leur statut à jour. Les outils qui envoient des notifications de changement nous préviennent quand un élément change, et nous le relisons alors dans l’outil. Les autres sont relus lorsqu’une personne ouvre l’onglet « Sources » du projet et que la dernière lecture date de plus de 10 minutes, lorsqu’une personne touche « Sync now », et une fois par jour.

Les jetons d’accès, jetons d’actualisation et clés d’API sont chiffrés en AES-256-GCM avant d’être stockés, la clé est conservée en dehors de notre base de données, et ils ne figurent jamais dans les exports. Seul un administrateur de l’espace de travail peut connecter ou déconnecter un outil. Le déconnecter depuis les paramètres (Settings), sous « Connected tools », supprime ses jetons stockés et défait tous les liens établis par son intermédiaire. Lorsque l’outil permet de révoquer un accès (Google, Asana, Linear, Notion, Miro, Smartsheet, Lucid, Monday et Zoho), nous lui demandons aussi de révoquer le nôtre ; pour GitHub, nous désinstallons l’application Unblockd de votre compte. Si un autre espace de travail Unblockd a connecté le même compte, son accès est maintenu. Les éléments déjà importés restent des tâches ordinaires jusqu’à la suppression du projet ou de l’espace de travail. Vous pouvez aussi retirer l’accès d’Unblockd depuis l’outil lui-même, pour Google sur myaccount.google.com/permissions.

Les éléments importés d’un outil sont du contenu de projet : seuls les membres de votre espace de travail les voient, sauf si un membre de l’équipe en partage un avec votre sponsor ; sinon, les sponsors ne les voient qu’à travers l’avancement d’un livrable. Ils ne parviennent à d’autres services que dans les cas décrits ci-dessus : l’assistant connecté d’un membre de l’équipe peut les lire, et l’IA intégrée peut les inclure dans un brouillon ou une réponse demandés par ce membre.

Données des utilisateurs Google

L’utilisation par Unblockd des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Lorsqu’un administrateur connecte Google Tasks, Unblockd demande à Google un accès en lecture seule à Google Tasks, ainsi que l’adresse e-mail de votre compte Google pour indiquer quel compte est connecté. Nous lisons vos listes de tâches et les tâches ouvertes d’une liste liée à un projet, et ne conservons que ce que décrit Outils que vous connectez : l’identifiant et le nom de la liste, et pour chaque tâche importée par votre équipe, son titre, si elle est ouverte ou terminée, ses identifiants Google et son lien. Nous utilisons ces données uniquement pour afficher ces tâches dans votre projet et tenir leur statut à jour.

Nous ne les transférons que pour fournir les fonctionnalités utilisées par votre équipe : le titre d’une tâche peut être envoyé à OpenAI lorsqu’un membre de l’équipe demande un brouillon ou une réponse à l’IA intégrée, et l’assistant connecté d’un membre de l’équipe peut le lire en tant que ce membre. Nous ne vendons pas les données des utilisateurs Google, ne les utilisons pas à des fins publicitaires et ne les utilisons ni ne les transférons pour créer, entraîner ou améliorer des modèles d’IA ou d’apprentissage automatique. Les personnes travaillant chez Unblockd ne les lisent pas, sauf dans les cas prévus sous Sécurité.

Qui les traite pour nous

Un petit nombre de prestataires assurent pour Unblockd l’hébergement, le stockage, la connexion, l’envoi d’e-mails, le suivi des erreurs et la facturation, et font fonctionner l’IA intégrée que vous choisissez d’utiliser, dans le cadre de contrats qui les limitent à ce travail pour notre compte. Les clients peuvent demander la liste à jour en écrivant à hello@unblockd.ai, et nous prévenons 30 jours avant d’en ajouter un.

Où vont les données

Unblockd stocke et traite les données aux États-Unis. Lorsqu’elles proviennent de l’Espace économique européen, de la Suisse ou du Royaume-Uni, nous les transférons en vertu des clauses contractuelles types de la Commission européenne et de l’avenant britannique (qui font partie de notre accord de traitement des données), et nos prestataires utilisent les mêmes clauses ou le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Cookies et stockage local

• Un cookie de session de connexion pour les membres de l’équipe.
• Un cookie de session sur la page privée d’un sponsor après l’ouverture de son lien.
• Sur notre site public, un cookie qui retient pendant 30 jours comment vous nous avez trouvés la première fois (la page, les balises de campagne et le site d’origine) et, si vous venez de la page d’une équipe, de quelle équipe il s’agit, afin que l’espace de travail que vous créez l’enregistre. Il ne contient ni nom ni adresse e-mail ; il n’est lié à vous que parce qu’il est enregistré avec l’espace de travail que vous créez.
• De petites préférences sur votre appareil, comme le thème clair ou sombre et le dernier assistant que vous avez choisi de connecter.

Nous n’utilisons pas de cookies publicitaires ni de suivi intersites. Notre mesure d’audience fonctionne sans cookies.

Combien de temps nous les conservons

Le contenu des projets est conservé tant que l’espace de travail est actif. Archiver un projet le masque ; un administrateur de l’espace de travail peut choisir de supprimer automatiquement les projets archivés après 90 jours, un an ou deux ans. Un administrateur peut télécharger les données de l’espace de travail (les fichiers envoyés sont listés avec leurs liens) ou supprimer l’espace de travail depuis les paramètres (Settings) : cela efface immédiatement ses projets, fichiers, historique et retours et résilie son abonnement, sans export possible ensuite : téléchargez-les d’abord. Si vous résiliez plutôt l’abonnement, l’espace de travail et ses données sont conservés sur Free. Les sauvegardes de base de données qui les contiennent encore expirent sous 30 jours, et les documents de facturation restent chez Stripe comme l’exige la législation fiscale. Les liens d’accès expirent d’eux-mêmes ; les personnes retirées perdent l’accès immédiatement.

Sécurité

Chaque requête est limitée à un seul espace de travail, les données sont chiffrées en transit, les liens d’accès ne sont stockés que sous forme de hachage, et chaque modification est enregistrée avec son auteur. Les jetons et clés des outils que vous connectez, ainsi que les adresses des webhooks de messagerie, sont chiffrés au repos en AES-256-GCM. Les assistants se connectent via OAuth avec des jetons émis uniquement pour Unblockd.

Les personnes travaillant chez Unblockd ne lisent pas le contenu de vos projets, y compris les éléments issus des outils que vous connectez, sauf si vous nous le demandez pour une assistance, si c’est nécessaire pour enquêter sur un abus ou un problème de sécurité, ou si la loi l’exige. Nos rapports internes comptent l’activité entre espaces de travail, par exemple le nombre de demandes envoyées et ayant reçu une réponse, pas le contenu de vos projets.

Vos choix et vos droits

Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données personnelles en écrivant à hello@unblockd.ai, et nous vous répondrons sous 30 jours. Si vous êtes sponsor ou partie prenante du projet de quelqu’un, nous travaillerons avec l’équipe qui vous a ajouté, puisque c’est elle qui décide du contenu du projet.

Selon votre lieu de résidence, vous avez aussi le droit de limiter l’utilisation de vos données ou de vous y opposer (y compris toute utilisation fondée sur des intérêts légitimes, et tout e-mail professionnel de notre part), de les transférer vers un autre service, de retirer un consentement donné et de déposer une réclamation auprès de votre autorité de protection des données. Dans l’UE et au Royaume-Uni, il s’agit de l’autorité du lieu où vous vivez ou travaillez.

Résidents de Californie : nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité intercontextuelle, et nous n’utilisons pas d’informations personnelles sensibles pour déduire quoi que ce soit à votre sujet. Vous pouvez exercer les droits ci-dessus sans faire l’objet d’un traitement différent pour cette raison.

Décisions automatisées et enfants

Nous ne prenons aucune décision concernant quiconque par des moyens automatisés produisant des effets juridiques ou des effets significatifs similaires. L’IA intégrée ne fait que rédiger des textes qu’une personne relit. Unblockd s’adresse aux organisations et n’est pas destiné aux personnes de moins de 16 ans.

Modifications

Lorsque cette politique change, nous mettons à jour la date ci-dessus, et pour les changements importants, nous en informons par e-mail les administrateurs des espaces de travail avant leur entrée en vigueur.