Confidentialité et mentions légales
15 questions
-
Notre politique en matière de cookies liste les cookies et technologies similaires (balises web, pixels de suivi) que le site workadventu.re peut utiliser : cookies d’analyse, cookies internes nécessaires au fonctionnement du site, et cookies de personnalisation, de sécurité, de gestion du site et tiers.
Sur le site, votre consentement est recueilli par Sirdata, notre plateforme de gestion du consentement, qui vous permet d’accepter ou de refuser la collecte de données. Vous pouvez aussi supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; certaines fonctionnalités du site peuvent alors ne plus fonctionner.
Dans l’application WorkAdventure, les statistiques d’utilisation sont stockées sur les serveurs de WorkAdventure, en France, et ne sont partagées avec aucun tiers (voir notre politique de confidentialité, en anglais).
Pour toute demande concernant les cookies, contactez-nous.
-
La politique de confidentialité de WorkAdventure se trouve sur workadventu.re/privacy-policy (en anglais). Elle décrit les données que nous traitons, où elles sont hébergées, les mesures techniques et organisationnelles qui les protègent, et vos droits au titre du RGPD. Nos hébergeurs et sous-traitants sont listés sur la page des sous-traitants.
Chaque monde a aussi sa propre politique de confidentialité, générée à partir de ses paramètres. Elle désigne l’organisation qui gère le monde comme responsable du traitement, et elle est présentée aux visiteurs lors de leur inscription. Voir Configuring your privacy policy (en anglais).
Pour toute demande concernant la confidentialité, écrivez à [email protected] ou passez par notre page de contact.
-
Oui. Les données personnelles sont traitées conformément au RGPD (règlement (UE) 2016/679) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978, comme l’indiquent nos conditions d’utilisation.
- Qui est responsable de quoi. Pour votre monde, vous êtes le responsable du traitement : vous décidez qui peut s’inscrire, à quoi servent ses données et pourquoi. WorkAdventure est votre sous-traitant pour tout ce qu’il fait sur vos instructions : héberger le monde, stocker les comptes, faire fonctionner le serveur de chat, relayer les flux vidéo. Pour quelques activités propres à la plateforme, qui relèvent de notre décision (sécurité, prévention des abus, supervision de l’infrastructure et statistiques de la plateforme), WorkAdventure agit comme responsable de traitement indépendant.
- Un accord de traitement des données (DPA). Lorsque WorkAdventure traite des données personnelles pour votre compte, un accord de traitement des données fait partie du contrat.
- Un hébergement dans l’UE. La plateforme et les données qu’elle stocke pour son fonctionnement courant sont hébergées par OVHcloud à Gravelines, en France. Nos hébergeurs et sous-traitants sont listés sur notre page des sous-traitants.
- Une politique de confidentialité pour vos utilisateurs. Chaque monde dispose d’une politique de confidentialité générée à partir de sa configuration, quel que soit le forfait. Choisir les finalités pour lesquelles vous utilisez les données de vos membres et visiteurs est une fonctionnalité premium. Voir Configuring your privacy policy (en anglais).
- La protection des données dès la conception. L’audio et la vidéo ne sont pas enregistrés, sauf si un utilisateur lance explicitement un enregistrement, et WorkAdventure n’utilise ni n’analyse le contenu de vos communications.
Les droits de vos utilisateurs au titre du RGPD, et la façon de les exercer, sont décrits dans notre politique de confidentialité (en anglais).
-
Les données d’un monde (membres, visiteurs, configuration, fichiers téléversés) sont conservées aussi longtemps que nécessaire pour fournir le service. Lorsqu’un abonnement payant prend fin, le monde n’est pas supprimé : il repasse à l’offre Gratuit, pour que vous ne perdiez pas vos données simplement en laissant expirer un abonnement.
La suppression d’un monde se fait en libre-service. Un administrateur du monde peut le supprimer à tout moment depuis le tableau de bord, ce qui supprime définitivement toutes les données qui y sont rattachées. Si vous souhaitez que vos données soient effacées à la fin d’un contrat, c’est la marche à suivre, et aucune demande à notre support n’est nécessaire.
Chaque utilisateur peut mettre à jour ses données personnelles à tout moment depuis son écran de profil, et les administrateurs d’un monde peuvent en retirer un membre.
Les enregistrements sont supprimés automatiquement au bout de 3 mois, et les données d’analyse sont conservées 3 mois. Les journaux sont supprimés automatiquement à la fin de leur durée de conservation, entre une semaine et un an selon le journal (voir Que journalise WorkAdventure ?). La façon dont nous traitons les données personnelles est décrite dans notre politique de confidentialité (en anglais).
-
WorkAdventure est une plateforme multi-locataire. Les données de chaque client appartiennent à un monde, et la séparation est assurée à deux niveaux.
Dans la base de données, chaque table contenant des données d’un monde porte un identifiant de monde, et le filtre sur cet identifiant est appliqué automatiquement par la couche d’accès aux données plutôt que par chaque requête individuellement. Une requête ne peut pas oublier de se limiter à votre monde.
Les fichiers (cartes, ressources téléversées, enregistrements) sont stockés dans des espaces de stockage objet distincts, chacun accessible par son propre nom de domaine : un fichier d’un monde n’est donc jamais servi à l’adresse d’un autre monde.
Si une séparation logique ne suffit pas dans votre contexte, WorkAdventure peut aussi être auto-hébergé sur une infrastructure qui vous appartient entièrement (documentation en anglais).
-
Merci de vous y intéresser. Signalez les vulnérabilités en privé, afin que nous puissions les corriger avant qu’elles ne soient rendues publiques.
Envoyez les détails par e-mail à [email protected]. Vous pouvez aussi nous prévenir dans une issue GitHub que vous avez envoyé un signalement, mais n’y mettez aucun détail : tout ce qui y est publié est public.
Nous examinons chaque signalement dès que possible, dans la mesure de nos moyens, et vous donnons une estimation de la date à laquelle un correctif et une nouvelle version seront disponibles, avant toute divulgation publique. Les correctifs de sécurité sont appliqués à la dernière version publiée (celle qui tourne sur play.workadventu.re) et à la branche
master; nous ne corrigeons pas les versions antérieures. Nous n’avons pas de programme de bug bounty.La politique complète se trouve dans le fichier SECURITY.md du dépôt WorkAdventure (en anglais).
-
WorkAdventure sauvegarde sa base de données chaque jour. Les sauvegardes sont conservées 30 jours dans un espace de stockage chiffré au repos, hébergé chez un autre fournisseur que la base de données elle-même, afin qu’un incident chez un hébergeur ne puisse pas emporter à la fois les données et leur sauvegarde.
Une sauvegarde ne sert que si elle se restaure. Notre chaîne CI/CD restaure automatiquement la dernière sauvegarde à chaque déploiement : une sauvegarde défectueuse est donc détectée en un jour ouvré, et non le jour où l’on en a besoin.
Les fichiers téléversés dans le stockage de cartes (cartes, images) sont conservés dans un stockage objet redondant chez l’hébergeur. Comme vos cartes vous appartiennent, nous vous recommandons aussi de garder leurs sources dans votre propre gestionnaire de versions, comme le font la plupart de nos clients.
-
Non. Dans WorkAdventure, les flux audio et vidéo sont relayés en temps réel entre les participants et ne sont jamais écrits sur disque par WorkAdventure. Une fois la conversation terminée, il ne reste aucun son ni aucune image sur nos serveurs.
La seule exception est un enregistrement explicite, disponible avec les offres premium : lorsqu’un participant lance un enregistrement dans une bulle ou une salle de réunion, le fichier obtenu est conservé par WorkAdventure, dans un espace de stockage chiffré situé à Gravelines, en France. Chaque participant est prévenu au début et à la fin de l’enregistrement. Seul l’utilisateur qui a lancé l’enregistrement peut le visionner, le télécharger et le supprimer. Un enregistrement est conservé 3 mois, ou jusqu’à ce que cet utilisateur le supprime si c’est plus tôt. Les administrateurs peuvent désactiver l’enregistrement pour tout un monde. Voir Recording meetings (en anglais).
Des statistiques de qualité vidéo (par exemple la qualité de connexion et la perte de paquets) sont collectées pour nous aider à diagnostiquer les problèmes ; elles ne contiennent aucun contenu audio ou vidéo et sont conservées trois mois.
-
En transit, chaque connexion à WorkAdventure est chiffrée. Le trafic web utilise HTTPS avec HSTS. L’audio et la vidéo passent par WebRTC, qui chiffre les médias avec DTLS et SRTP, que le flux soit pair-à-pair ou qu’il transite par nos serveurs média.
Les messages du chat d’un salon de discussion privé peuvent en plus être chiffrés de bout en bout, lorsque le chiffrement est activé pour ce salon. Le chat de WorkAdventure repose sur le protocole Matrix et prend en charge son chiffrement de bout en bout : les messages chiffrés ne sont lisibles que sur les appareils des participants, et par personne d’autre (y compris les administrateurs de WorkAdventure). Une fois activé, le chiffrement ne peut plus être désactivé pour ce salon. Voir Using the chat (en anglais).
Au repos, les fichiers stockés sont chiffrés en AES-256 côté serveur, avec des clés gérées par l’hébergeur (OVHcloud ou AWS, selon l’endroit où se trouve le fichier). Les sauvegardes de la base de données sont conservées dans un espace de stockage chiffré chez un autre hébergeur que la base de données elle-même.
La liste complète des mesures figure dans la section sécurité de notre politique de confidentialité (en anglais).
-
La plateforme WorkAdventure et toutes les données qu’elle stocke pour son fonctionnement courant (comptes utilisateurs, liste des membres, configuration des mondes, statistiques) sont hébergées par OVHcloud, dans le centre de données de Gravelines, en France. Les fichiers que vous téléversez via le stockage de cartes (cartes, images) sont conservés dans des espaces de stockage objet, soit chez OVHcloud, soit chez AWS en Irlande, selon le type de fichier. Les enregistrements sont conservés dans un espace de stockage chiffré à Gravelines, en France.
L’audio et la vidéo sont relayés en temps réel et ne sont jamais écrits sur disque, sauf si un utilisateur lance explicitement un enregistrement (voir Les appels sont-ils enregistrés ?). Selon le monde, les flux passent soit par un serveur LiveKit que WorkAdventure exploite chez Hetzner à Falkenstein, en Allemagne, soit par LiveKit Cloud. Les connexions pair-à-pair sont relayées, si nécessaire, par nos serveurs TURN chez AWS en Irlande ou par des serveurs TURN hébergés par Cloudflare (voir Preparing your network, en anglais).
La liste complète et à jour de nos hébergeurs et sous-traitants, avec les certifications de chacun, se trouve sur notre page des sous-traitants. Si vos exigences excluent tout hébergement par WorkAdventure, la plateforme peut aussi être auto-hébergée entièrement sur votre propre infrastructure (documentation en anglais).
-
Oui, et sans avoir à nous le demander.
- Membres et visiteurs : chaque liste peut être exportée au format CSV directement depuis le tableau de bord (membres, visiteurs, documentation en anglais). Le fichier des membres peut être modifié puis réimporté.
- Messages du chat : le chat de WorkAdventure repose sur le protocole ouvert Matrix. Chaque utilisateur peut connecter un client Matrix standard (en anglais) comme Element à son compte WorkAdventure et exporter ses conversations depuis ce client.
- Enregistrements : l’utilisateur qui a réalisé un enregistrement peut le télécharger depuis la section Enregistrements de l’application, jusqu’à sa suppression au bout de 3 mois (Recording meetings, en anglais).
- Cartes et ressources : les cartes construites avec Tiled sont des fichiers (cartes, images, scripts) que vous téléversez vous-même ; vous en détenez donc déjà la source. Les modifications faites avec l’éditeur de carte intégré sont stockées dans le stockage de cartes de WorkAdventure. L’API du stockage de cartes permet de télécharger le fichier de personnalisation de la carte (fichier WAM).
Si vous avez besoin d’un export sous une autre forme, contactez-nous.
-
WorkAdventure conserve deux types de journaux.
- Les journaux techniques (journaux des serveurs et de l’infrastructure) sont conservés entre une semaine et trois mois, selon leur nature. Ils sont centralisés sur une plateforme de journalisation hébergée en dehors du cluster de production (OVHcloud Logs Data Platform). Une fois écrite, une entrée de journal ne peut être ni modifiée ni supprimée par qui que ce soit chez WorkAdventure, ce qui permet de l’utiliser comme piste d’audit. L’accès en lecture est réservé à l’équipe infrastructure. Les journaux sont supprimés automatiquement à la fin de leur durée de conservation.
- Les journaux applicatifs (journaux d’accès, journaux d’activité) sont conservés entre trois mois et un an : trois mois pour les statistiques de qualité vidéo, un an pour les journaux d’accès.
-
L’accès aux systèmes de production est réservé aux ingénieurs qui exploitent la plateforme. Il n’y a pas de comptes partagés : chaque ingénieur se connecte avec un compte personnel, à l’aide soit d’une clé privée personnelle, soit d’un identifiant et d’un mot de passe avec authentification multifacteur.
Certaines données restent hors de leur portée. L’audio et la vidéo sont relayés en temps réel et jamais conservés, sauf si un utilisateur lance explicitement un enregistrement, et les messages d’un salon de discussion privé peuvent être chiffrés de bout en bout avec le protocole Matrix : ils ne sont alors lisibles que sur les appareils des participants, et personne chez WorkAdventure, avec ou sans accès à la production, ne peut les lire (voir Mes données sont-elles chiffrées ?).
Chaque salarié et prestataire est tenu par une clause de confidentialité dans son contrat, et il est sensibilisé aux obligations de protection des données à son arrivée. Lorsqu’une personne part, ses accès sont supprimés selon une liste de contrôle de départ documentée.
La protection des données chez WorkAdventure est placée sous la responsabilité de David Négrier, CTO et cofondateur, qui est votre interlocuteur pour toute question de confidentialité ou de sécurité. Vous pouvez le joindre via notre page de contact.
-
WorkAdventure ne détient pas lui-même de certification ISO 27001 ou SOC 2. Nous sommes une petite entreprise, et nous avons choisi d’investir dans les mesures plutôt que dans leur audit.
Nos hébergeurs, eux, détiennent ces certifications. OVHcloud, qui héberge la plateforme et les données qu’elle stocke pour son fonctionnement courant, est certifié ISO 27001 et ISO 27017 et audité SOC 1/2/3. AWS, qui héberge nos serveurs TURN et une partie du stockage de cartes, et Hetzner, qui héberge notre serveur LiveKit, sont certifiés ISO 27001. Leurs certificats sont accessibles depuis notre page des sous-traitants. LiveKit Cloud, qui relaie une partie du trafic temps réel via ses serveurs SFU, est certifié SOC 2 Type II.
Les mesures techniques et organisationnelles que WorkAdventure applique en plus de cette infrastructure sont décrites dans la section sécurité de notre politique de confidentialité (en anglais).
-
Oui, avec les offres payantes. WorkAdventure s’engage sur une disponibilité du Service d’au moins 99,9 % mesurée sur chaque mois civil. Cet engagement fait partie de nos conditions d’utilisation : il n’y a pas de contrat séparé à signer.
Deux choses sont exclues de la mesure : la maintenance programmée, et les événements échappant à notre contrôle raisonnable, en particulier votre propre réseau, les infrastructures tierces et les cas de force majeure.
La maintenance programmée est annoncée quatre (4) jours calendaires à l’avance. Nous la plaçons autant que possible en dehors des heures ouvrées (9 h à 18 h, heure de Paris), et elle ne dépasse jamais quatre heures consécutives pendant les jours et heures ouvrés. Les sauvegardes et mises à jour courantes ne nécessitent pas, en règle générale, d’interruption.
Vous pouvez vérifier la disponibilité vous-même, à tout moment, sur notre page d’état en direct.
L’offre Gratuit est fournie sans aucun engagement de disponibilité ni niveau de service. C’est la même plateforme, mais nous ne donnons aucune garantie quant à sa disponibilité ou à sa continuité, et nous pouvons la suspendre ou la modifier à tout moment.
Aucun résultat.