MonOrga — Politique de confidentialité

Responsable

GL Digital (Lusty Goset) — Rue Ivienne 29, 6511 Strée, Belgique — numéro d'entreprise BE 1041.371.313

Pour exercer vos droits

support@gldigital.be

• Votre compte : un identifiant de connexion, le nom affiché et votre mot de passe, conservé uniquement sous forme d'empreinte (argon2id). MonOrga ne demande ni adresse e-mail, ni téléphone.
• Le contenu des projets : tableaux, listes, cartes, échéances, personnes assignées, messages de discussion et fichiers déposés.
• Le journal d'activité de chaque tableau : qui a fait quoi, et quand. Seules les 500 dernières entrées sont gardées.
• Le coffre, sous forme chiffrée uniquement (voir plus bas).
• Si vous activez les notifications : l'adresse d'abonnement fournie par votre navigateur et un libellé de l'appareil (par exemple « iPhone · Safari »).

Votre nom affiché et votre identifiant sont visibles des autres utilisateurs de MonOrga, pour qu'on puisse vous ajouter à un projet. L'application n'enregistre pas votre adresse IP.

Ces données servent uniquement à faire fonctionner l'espace client : suivre le projet, échanger, partager des fichiers et des accès. Aucune publicité, aucune revente, aucun profilage.

La base légale est l'exécution du contrat qui lie votre organisation à GL Digital, et notre intérêt légitime à sécuriser le service.

Les entrées du coffre (titre, adresse, identifiant, mot de passe, notes) sont chiffrées dans votre navigateur (AES-256-GCM) avant d'être envoyées. Le serveur ne conserve qu'une version illisible et ne détient aucune clé capable de la déchiffrer seule.

Deux réserves, dites franchement. Votre mot de passe de connexion passe par le serveur à chaque connexion, comme sur tout site. Et une clé de secours est confiée à l'administrateur de GL Digital, pour pouvoir vous rendre l'accès après une réinitialisation : il peut donc ouvrir le coffre en cas de besoin.

• Votre compte et le contenu des projets sont conservés tant que dure la collaboration. Vous pouvez demander leur suppression à tout moment.
• À la suppression d'un compte, ses données personnelles, son coffre personnel et ses abonnements aux notifications sont effacés. Les messages qu'il a écrits restent dans la discussion du projet, signés de son nom ; leur effacement peut être demandé.
• La session expire après 7 jours sans utilisation.
• Un abonnement aux notifications est effacé dès que le navigateur signale qu'il n'est plus valide.
• Une sauvegarde est faite chaque nuit : une copie reste sur le serveur, une autre est chiffrée avant d'être envoyée hors du serveur. Une donnée supprimée peut donc subsister dans les sauvegardes jusqu'à leur remplacement.

• Les personnes que le propriétaire d'un tableau y a ajoutées, selon leur rôle (membre ou lecteur).
• L'administrateur de GL Digital, pour gérer les comptes et assurer le support.
• OVH SAS (France, Union européenne) héberge le site et sa base de données, et fournit la messagerie qui achemine la notification d'une nouvelle demande. Aucun autre prestataire n'intervient : ce site n'utilise ni mesure d'audience, ni service de paiement, ni police de caractères externe.
• Si vous activez les notifications : le service de notification de votre navigateur (Google, Mozilla ou Apple selon l'appareil) les achemine. Leur contenu (titre de la carte ou début du message) est chiffré de bout en bout jusqu'à votre appareil.

Les données ne sont transmises à personne d'autre.

• Un seul cookie, connect.sid, strictement nécessaire : il maintient votre connexion, 7 jours après votre dernière visite.
• Le stockage local du navigateur retient quelques préférences d'affichage (listes repliées, dernier message lu, rappel de notifications). Elles ne quittent pas votre appareil.
• Les clés du coffre ouvert sont gardées dans le navigateur, sous une forme qui ne peut pas en être extraite, et effacées à la déconnexion ou au verrouillage du coffre.

Aucune mesure d'audience, aucun traceur publicitaire, aucun service tiers au chargement.

Connexion chiffrée (HTTPS), mots de passe conservés sous forme d'empreinte, mot de passe provisoire à changer dès la première connexion, fichiers de discussion remis uniquement aux membres du projet.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données.

Pour l'exercer, écrivez à support@gldigital.be. Une réponse vous parviendra dans un délai d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be).

Voir aussi les conditions d'utilisation de MonOrga.