Politique de confidentialité

1. Responsable du traitement

Information	Détail
Responsable	WorkAIge
Email DPO	contact@workaige.com
Localisation	France (Union Européenne)

2. Données collectées

2.1 Données de compte

Lors de la création de votre compte, nous collectons :

• Nom complet — pour personnaliser votre expérience
• Adresse email — pour l'authentification et les notifications
• Nom de l'entreprise et secteur — pour adapter nos recommandations
• Mot de passe — stocké sous forme de hash bcrypt, non lisible

2.2 Données de connexion Zoho CRM (OAuth2)

Si vous connectez votre compte Zoho CRM, nous stockons de manière sécurisée :

• Le token d'accès OAuth2 (chiffré, durée de vie limitée)
• Le token de rafraîchissement (pour maintenir la connexion sans ressaisie)
• Votre Client ID et Client Secret Zoho (pour le renouvellement des tokens)
• La région Zoho (EU, US, etc.) pour router les appels API correctement

Ces données ne sont utilisées qu'à votre demande explicite (déploiement de templates, enrichissement de fiches). Elles ne sont ni partagées ni revendues.

2.3 Demandes de PPSPS

Lorsque vous demandez un PPSPS, nous collectons :

• Les coordonnées professionnelles que vous indiquez : raison sociale, SIRET, nom, e-mail, téléphone
• Les informations sur votre intervention : nature des travaux, dates, effectif, matériels, produits
• Le PGC que vous transmettez, qui peut contenir les noms et coordonnées d'intervenants du chantier

Ces éléments servent uniquement à rédiger votre PPSPS et à vous l'envoyer. Les noms et coordonnées des personnes citées dans le PGC ne sont pas repris dans le PPSPS.

2.4 Données techniques

• Adresse IP (pour la sécurité et la prévention des abus)
• Logs d'activité (actions effectuées sur la Plateforme)
• Cookies de session (nécessaires au fonctionnement)

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Gestion du compte utilisateur et authentification	Exécution du contrat (Art. 6.1.b)
Connexion et interaction avec Zoho CRM	Consentement explicite (Art. 6.1.a)
Rédaction de PPSPS à partir des documents transmis	Mesures précontractuelles et exécution du contrat (Art. 6.1.b)
Envoi d'emails transactionnels (confirmation, notifications)	Exécution du contrat (Art. 6.1.b)
Newsletter et communications marketing	Consentement (Art. 6.1.a)
Sécurité et prévention des abus	Intérêt légitime (Art. 6.1.f)
Obligations légales et comptables	Obligation légale (Art. 6.1.c)

4. Durée de conservation

Type de donnée	Durée de conservation
Données de compte actif	Durée de vie du compte + 3 ans
Tokens OAuth Zoho	Jusqu'à déconnexion ou expiration du token
PGC et fichiers d'une demande de PPSPS	6 mois après la livraison du PPSPS
Coordonnées des demandeurs de PPSPS	3 ans après la demande
Logs techniques	90 jours glissants
Données de facturation	10 ans (obligation légale comptable)
Données après suppression du compte	Suppression immédiate ou à l'issue du délai légal

5. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à : contact@workaige.com. Réponse garantie sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

6. Partage des données avec des tiers

WorkAIge ne revend jamais vos données. Les transferts à des tiers sont limités aux cas suivants :

• Zoho Corporation — via l'API OAuth2 pour les fonctionnalités CRM (données transmises à votre propre compte Zoho)
• Anthropic — service d'intelligence artificielle qui analyse le PGC et aide à rédiger le PPSPS, en qualité de sous-traitant. Les données peuvent être traitées aux États-Unis, dans le cadre de clauses contractuelles types ; selon ses conditions commerciales, elles ne servent pas à entraîner ses modèles.
• Hébergeur — prestataire technique soumis à des obligations contractuelles de confidentialité

Aucun transfert hors Union Européenne n'est effectué sans garanties appropriées (clauses contractuelles types, etc.).

7. Sécurité des données

WorkAIge met en œuvre les mesures de sécurité suivantes :

• Chiffrement des mots de passe (bcrypt)
• Connexions chiffrées (HTTPS / TLS)
• Tokens OAuth stockés de manière sécurisée en base de données
• Accès aux données restreint au personnel habilité
• Journalisation des accès et actions sensibles

8. Cookies

WorkAIge utilise uniquement des cookies strictement nécessaires :

Cookie	Finalité	Durée
PHPSESSID	Session utilisateur (authentification)	Session (fermeture navigateur)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Modifications de la politique

WorkAIge peut mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez notifié par email. La poursuite de l'utilisation de la Plateforme après notification vaut acceptation de la nouvelle politique.

10. Contact et réclamations

Pour toute question relative à cette politique ou pour exercer vos droits :

• 📧 Email : contact@workaige.com
• 🏛️ CNIL (autorité de contrôle française) : www.cnil.fr