Politique de confidentialité

1. Champ d’application et entité responsable

Folkbench détermine la manière dont les données personnelles sont traitées dans le cadre du service, sauf lorsqu’un tiers détermine de manière indépendante ses propres traitements. La présente Politique s’applique aux pages publiques de Folkbench, aux comptes, aux espaces exploitant, à la participation aux évaluations, à l’assistance et aux activités connexes.

2. Informations que nous collectons

• Les informations de compte et d’identité, telles que l’identifiant (subject) attribué par le fournisseur d’identité, le nom d’affichage, l’adresse e-mail vérifiée, la photo de profil, l’appartenance à une organisation, le rôle et les enregistrements de session, lorsque la connexion est activée.
• Les soumissions des exploitants et des relais, les enregistrements d’acceptation des contrats, les sources publiques, les informations relatives aux cibles de test et les coordonnées des représentants habilités.
• Les enregistrements de contrôle des évaluations, les résultats synthétiques, les métadonnées du manifeste de preuves, les décisions d’examen, les corrections et l’historique d’audit. Les artefacts bruts du processus sont destinés à un stockage objet privé, et non aux pages publiques ni aux champs volumineux de la base de données.
• Les métadonnées de sécurité et de fonctionnement, telles que les identifiants de requête ou d’évaluation, les horodatages, le chemin de la requête, le statut, la latence, la catégorie d’erreur, la version déployée et des informations réseau limitées, nécessaires pour protéger et faire fonctionner le service.
• Les champs d’analyse produit internes, activés par défaut, notamment des données délimitées relatives aux pages, aux interactions, à l’attribution et aux performances. Folkbench n’utilise pas ces champs à des fins de profilage intersites ou interplateformes, et le schéma d’analyse du navigateur exclut le texte des recherches, les adresses e-mail, les URL complètes, l’enregistrement des sessions (session replay) et la capture automatique des clics.
• Les communications que vous choisissez de nous adresser, notamment les demandes relatives à l’assistance, aux corrections, aux exploitants, à la confidentialité ou à la sécurité.

3. Sources des informations

Nous recevons des informations de votre part, de votre organisation, des fournisseurs d’identité configurés, des exploitants participants, des sources publiques des relais, des systèmes d’évaluation contrôlés et des prestataires qui accompagnent Folkbench. Nous distinguons les déclarations des exploitants des faits observés, mesurés, calculés, éditoriaux et inconnus.

4. Utilisation des informations

• Fournir les comptes, les espaces de travail, les pages de l’annuaire, l’examen des preuves, les corrections et l’assistance.
• Authentifier les utilisateurs, faire respecter les rôles, protéger les identifiants d’accès, prévenir les abus et enquêter sur les incidents de sécurité.
• Mener des évaluations contrôlées, expurger les preuves de leurs données sensibles, calculer des résultats versionnés et publier les instantanés approuvés.
• Tenir les audits, diagnostiquer les défaillances, mesurer la fiabilité du service et améliorer Folkbench.
• Respecter la loi, faire appliquer les contrats et constater, exercer ou défendre des droits en justice.
• Traiter des analyses produit internes délimitées afin de comprendre l’utilisation des fonctionnalités, de diagnostiquer les problèmes et d’améliorer Folkbench.

5. Bases légales

Lorsque la loi applicable exige une base légale, le traitement peut être nécessaire à l’exécution d’un contrat, à l’exécution de mesures précontractuelles prises à votre demande, aux intérêts légitimes liés au fonctionnement, à la sécurité et à l’amélioration de Folkbench, au respect d’obligations légales ou à la sauvegarde d’intérêts vitaux. Les analyses produit internes ne sont pas utilisées à des fins de profilage intersites ou interplateformes.

Concrètement, l’exécution du contrat et les mesures précontractuelles couvrent les comptes, les évaluations demandées et l’assistance ; les intérêts légitimes peuvent couvrir la sécurité, l’intégrité de l’annuaire, l’amélioration du service et les analyses internes, dans la mesure où la loi le permet ; les obligations légales couvrent les enregistrements et les demandes requis ; et les intérêts vitaux sont limités aux situations d’urgence. Toute exigence supplémentaire de consentement pour une future activité de traitement facultative vous sera présentée avant le début de cette activité.

6. Partage des informations

Nous pouvons partager des informations limitées avec des prestataires d’infrastructure, de base de données managée, de stockage objet privé, d’identité, d’analyse, de communication, de conseil professionnel et de sécurité, dans la mesure nécessaire à leurs fonctions. Google ou GitHub peuvent intervenir lorsque leur option de connexion est configurée. Lorsque la transmission des données d’analyse à un service externe est activée, PostHog US Cloud reçoit, en qualité de sous-traitant d’analyse, les mêmes champs délimités d’analyse produit interne. Les pages publiques chargent la balise Google Ads AW-18459159949 afin que Google puisse traiter les pages vues et les identifiants publicitaires associés pour mesurer les visites et les conversions issues des annonces. Ces signaux restent en dehors des analyses produit internes de Folkbench.

Si les paiements sont activés à l’avenir, Stripe et les prestataires des moyens de paiement concernés traiteront les informations de paiement selon leurs propres rôles et leurs propres avis d’information. Folkbench n’accepte actuellement aucune recharge réelle du portefeuille dans le cadre de cette bêta.

Nous pouvons divulguer des informations lorsqu’une procédure judiciaire valable l’exige, pour protéger des droits et la sécurité des personnes, ou dans le cadre d’une opération sociétaire assortie de garanties appropriées. Nous ne vendons pas de données personnelles et n’utilisons pas les preuves brutes d’évaluation comme contenu public de l’annuaire.

7. Conservation

Nous ne conservons les informations que pendant la durée raisonnablement nécessaire aux finalités décrites ici, notamment le fonctionnement des comptes, l’intégrité des preuves, la sécurité, les litiges, l’audit et les obligations légales. La durée de conservation dépend du type d’enregistrement, de sa sensibilité, de son état de publication et des exigences applicables.

La collecte en production d’artefacts bruts d’évaluation ne commencera pas tant que des règles propres à chaque type d’artefact en matière de conservation, de cycle de vie, de suppression, de gel à des fins juridiques (legal hold) et de restauration conjointe de la base de données et du stockage objet n’auront pas été approuvées. Les faits publiés et les enregistrements d’audit peuvent être conservés plus longtemps que les preuves brutes du processus, afin que les modifications puissent être expliquées.

8. Traitements transfrontaliers

Folkbench et ses prestataires peuvent traiter des informations aux États-Unis et dans d’autres lieux. Lorsque la loi l’exige, Folkbench recourt à un mécanisme de transfert applicable et aux garanties associées. La localisation des prestataires et leur rôle juridique peuvent varier selon le produit et le lieu où se trouve l’utilisateur.

9. Sécurité

Nous appliquons des mesures conçues pour protéger les informations, notamment le chiffrement des communications, des secrets conservés exclusivement côté serveur, des sessions protégées, des contrôles de rôle, un accès aux services fondé sur le principe du moindre privilège, des journaux limités, des preuves brutes privées et des contrôles de publication audités. Aucun système n’est totalement sûr, et ni le code de base présent dans le dépôt ni un contrôle de santé réussi ne prouvent la sécurité ou la capacité de restauration en production.

10. Vos choix et vos droits

Selon la loi applicable, vous pouvez demander des informations sur le traitement ou exercer vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité ou d’opposition, et vous pouvez contester certaines décisions ou introduire une réclamation auprès d’une autorité de protection des données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait ne remet pas en cause la licéité du traitement effectué auparavant. Certaines demandes peuvent être limitées par la vérification d’identité, l’intégrité des preuves, des obligations légales ou les droits d’autrui.

Pour toute question sur les analyses produit internes, pour vous opposer au traitement associé ou pour exercer un droit applicable, envoyez une demande via la page de contact.

11. Mineurs

Folkbench est un service professionnel et technique qui ne s’adresse pas aux enfants. Ne fournissez pas de données personnelles via Folkbench si vous n’avez pas l’âge requis par la loi applicable pour consentir au traitement concerné.

12. Mises à jour et contact

Nous pouvons mettre à jour la présente Politique pour tenir compte de l’évolution du service ou de la loi. La date d’entrée en vigueur figure ci-dessus. Les demandes relatives à la vie privée peuvent être envoyées via la page de contact ; n’envoyez ni pièce d’identité, ni mot de passe, ni clé API, ni preuve privée brute dans un premier e-mail.

13. Cookies, stockage et consentement

Folkbench utilise des cookies de session serveur strictement nécessaires lorsqu’un parcours de connexion est activé. Le navigateur peut également utiliser un stockage de session (session storage) de courte durée ainsi que le stockage local (local storage) pour conserver le choix du thème, des identifiants d’analyse internes délimités et des informations d’attribution. Les pages publiques chargent la balise de mesure Google Ads distincte décrite ci-dessus. Les paramètres du navigateur et les choix prévus par la loi applicable peuvent offrir des contrôles supplémentaires ; Folkbench mettra à jour le présent avis avant tout traitement sensiblement différent.

14. Durées de conservation

• Enregistrements de session et de sécurité : aussi longtemps que nécessaire pour assurer la sécurité du compte et du service ; les éléments de session expirés sont supprimés selon un calendrier défini.
• Dossiers d’assistance, de confidentialité, de sécurité, d’abus et de correction : en principe jusqu’à 24 mois après leur clôture, sauf si un litige, une obligation légale ou une enquête de sécurité impose une durée plus longue.
• Événements d’analyse internes : durée maximale visée de 13 mois, sous réserve des suppressions, des exclusions et des limites techniques des systèmes.
• Faits publiés et historique d’audit : aussi longtemps que raisonnablement nécessaire pour expliquer un enregistrement public, enquêter sur l’intégrité et satisfaire aux obligations légales.
• Artefacts bruts d’évaluation : non collectés en production à la date d’entrée en vigueur ; toute activation suppose l’application du calendrier de conservation par artefact décrit dans l’Avis sur les tests et le traitement des données.

15. Exercer vos droits

Envoyez une demande relative à la vie privée via la page de contact en indiquant, lorsque cela ne présente pas de risque, le compte, l’organisation, l’événement, l’évaluation ou le dossier concerné. Nous pouvons demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur, et nous pouvons refuser ou limiter une demande lorsque cela est nécessaire pour protéger une autre personne, un secret, l’intégrité des preuves ou un enregistrement à valeur légale.

Lorsqu’une loi fixe un délai de réponse, nous répondrons dans ce délai et expliquerons toute prolongation légale ou tout motif de refus. Vous pouvez demander le réexamen d’une demande refusée et introduire une réclamation auprès de l’autorité de protection des données compétente à votre égard.

16. Californie et autres droits régionaux

Si la législation californienne sur la protection de la vie privée s’applique, vous pouvez disposer du droit de connaître les catégories et les éléments précis de données personnelles vous concernant ou d’y accéder, de faire rectifier les informations inexactes, de faire supprimer des informations, de limiter certaines utilisations de données personnelles sensibles et de vous opposer à leur vente ou à leur partage. Folkbench ne vend pas de données personnelles. Google peut recevoir des signaux de pages vues et des identifiants publicitaires par l’intermédiaire de la balise Google Ads publique ; lorsqu’une loi prévoit un droit d’opposition, envoyez une demande via la page de contact. Folkbench n’exerce aucune discrimination à l’encontre des personnes qui exercent un droit.

Des mandataires autorisés peuvent présenter une demande lorsque la loi applicable le permet et que les exigences de vérification sont remplies. Les catégories, finalités, sources et communications de données sont décrites dans la présente Politique ; pour toute demande, écrivez à l’adresse d’assistance plutôt que d’envoyer des pièces d’identité dans un premier e-mail.

17. Incidents et décisions automatisées

Si un incident de sécurité fait naître une obligation de notification, Folkbench enquêtera, contiendra l’incident, le documentera et informera les personnes et clients concernés, les autorités de contrôle ou les forces de l’ordre, conformément à la loi applicable ou au contrat. Ne considérez pas une page d’état publique comme une notification d’incident.

Folkbench ne prend aucune décision produisant des effets juridiques ou des effets similaires significatifs sur le seul fondement d’un traitement automatisé. Les classements et les décisions de publication sont des résultats éditoriaux ou opérationnels encadrés, assortis de voies de correction et de réexamen.

18. Contact du responsable du traitement et représentants

L’entité responsable est Folkbench. Les demandes et notifications relatives à la vie privée peuvent être envoyées via la page de contact ou à support@folkbench.com. Aucun délégué à la protection des données ni représentant régional n’a été publiquement désigné pour cette bêta ; si la loi applicable en exige un pour une offre future, Folkbench publiera son nom et ses coordonnées avant le début du traitement concerné.