Politique de confidentialité

Le cabinet est responsable du traitement des données de ses clients. L'opérateur est sous-traitant pour le logiciel et responsable pour le compte utilisateur et le paiement de l'abonnement LegalTrack.

Nous traitons les données de compte, de paiement de l'abonnement, les journaux techniques (IP, date, erreurs) et les données que le cabinet charge (clients, dossiers, documents, délais, temps et journal). Si vous connectez Google Agenda, nous traitons aussi les données de votre compte Google décrites à la section 4. Nous ne vendons pas les données des dossiers.

Pour fournir le service, nous faisons appel à ces prestataires, qui ne reçoivent que ce que leur fonction exige : Contabo (hébergement du serveur et des sauvegardes chiffrées), Paddle (facturation de l'abonnement ; les données de carte sont traitées par Paddle et ne transitent pas par LegalTrack), Mailtrap (envoi d'e-mails transactionnels : invitations, avis et récupération du mot de passe), Sentry (suivi des erreurs techniques) et Google (Google Agenda, uniquement si vous le connectez, et stockage cloud des sauvegardes, conservées chiffrées). Si le cabinet connecte ses propres services de messagerie (par exemple SMS ou WhatsApp) ou d'intelligence artificielle, les données sont envoyées à ces prestataires sous le compte et la responsabilité du cabinet. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

LegalTrack propose une intégration facultative avec Google Agenda. Si vous la connectez, Google vous demande deux autorisations : consulter et modifier les événements de vos agendas (calendar.events) et consulter votre adresse e-mail Google (userinfo.email). Nous utilisons la première uniquement pour créer, mettre à jour et supprimer, dans votre agenda principal, les événements que LegalTrack génère (délais, audiences et rendez-vous) et, si vous le demandez, pour inviter les participants ; nous ne lisons ni ne conservons les autres événements de votre agenda. Nous utilisons la seconde uniquement pour vous montrer quel compte Google est connecté. De Google, nous recevons et conservons uniquement les jetons d'accès, votre adresse e-mail Google et l'identifiant des événements que nous créons.

Nous ne vendons, ne louons ni ne partageons les données utilisateur Google avec des tiers, et nous ne les transférons ni ne les divulguons, sauf dans ces cas : (1) les invités que vous ajoutez à un événement reçoivent l'invitation Google Agenda ; (2) l'hébergeur qui exploite nos serveurs selon nos instructions, où ces données et leurs sauvegardes sont conservées chiffrées ; (3) lorsque la loi l'exige, pour protéger la sécurité ou enquêter sur des abus ; et (4) avec votre consentement exprès.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Nous n'utilisons les données Google que pour fournir la fonction d'agenda décrite ; nous ne les utilisons ni pour la publicité ni pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, et personne ne les lit, sauf avec votre consentement, pour des raisons de sécurité ou d'abus, ou pour respecter la loi.

Comment nous protégeons les données : les jetons d'accès et d'actualisation Google sont stockés chiffrés dans la base de données (AES-256) et jamais en clair ; toute communication avec Google et avec LegalTrack est chiffrée par TLS (HTTPS) ; les données de chaque cabinet sont isolées de celles des autres et l'accès est contrôlé par rôles et permissions ; les sauvegardes sont chiffrées avant de quitter le serveur ; l'accès administrateur au serveur exige une clé cryptographique (pas de mot de passe) et bloque les tentatives répétées ; et seul le personnel autorisé de l'opérateur peut accéder à l'infrastructure.

Vous pouvez déconnecter Google Agenda à tout moment depuis l'Agenda de LegalTrack : nous révoquons l'autorisation auprès de Google et supprimons vos jetons immédiatement. Vous pouvez aussi retirer l'accès depuis votre compte Google (myaccount.google.com/permissions). Les événements déjà créés restent dans votre agenda jusqu'à ce que vous les supprimiez. Nous ne conservons les jetons que tant que la connexion est active, et ils sont supprimés à la clôture du compte du cabinet. Pour demander la suppression de vos données, écrivez à l'adresse e-mail de l'opérateur indiquée en bas de cette page.

Accès, rectification, suppression ou portabilité : e-mail de l'opérateur. Le cabinet traite les droits de ses propres clients.

Nous utilisons uniquement des cookies et un stockage local nécessaires : session de connexion, langue et votre choix sur cet avis. Pas de cookies publicitaires ni de suivi commercial. Effacer les cookies du navigateur peut vous déconnecter.