Politique de confidentialité

Qui nous sommes

Kanera est exploité par Happen Software Limited. Dans cette politique, « Kanera », « nous », « notre » et « notre » font référence à Happen Software Limited et aux services Kanera que nous fournissons.

Happen Software Limited est une société privée irlandaise à responsabilité limitée par actions, enregistrée à Dublin sous le numéro d'entreprise 736470. Son siège social est Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland. Les questions de confidentialité et les demandes de droits peuvent être envoyées à [email protected].

Cette politique s'applique au site Web Kanera, aux espaces de travail Kanera hébergés, au support, à la facturation et aux communications associées. Elle ne régit pas les déploiements auto-hébergés dans lesquels une autre organisation contrôle l'environnement et le traitement des données.

Informations que nous collectons

• Informations sur le compte, telles que le nom, l'adresse e-mail, l'appartenance à l'organisation et à l'espace de travail, le statut d'authentification, la version et l'heure des Conditions acceptées, ainsi que l'état de facturation.
• Contenu de l'espace de travail, tel que tableaux, cartes, notes, commentaires, fichiers, champs personnalisés, automatisations et métadonnées associées que les utilisateurs ajoutent à Kanera.
• Informations de profil d'analyse de produit pour Kanera hébergé, y compris les identifiants internes de l'utilisateur et de l'organisation, le nom d'affichage et l'adresse e-mail de l'utilisateur authentifié, le nom de l'organisation et, lorsqu'un propriétaire utilise le produit, le nom d'affichage, l'adresse e-mail et l'identifiant d'utilisateur interne du propriétaire.
• Informations sur l'utilisation et l'appareil, telles que le type de navigateur, l'adresse IP, la région approximative, l'agent utilisateur, le fuseau horaire, les horodatages, les journaux de sécurité et d'application et les événements de diagnostic.
• Informations de facturation et de paiement traitées par nos prestataires de paiement. Nous ne stockons pas les numéros complets de carte de paiement sur les systèmes Kanera.
• Informations d'assistance et de communication, telles que les messages que vous nous envoyez, les coordonnées et le contexte nécessaire pour répondre.
• Informations sur d'autres personnes, telles que le nom et l'adresse e-mail d'une personne que vous invitez, à qui vous attribuez un travail, que vous mentionnez ou identifiez dans le contenu de l'espace de travail. Ne fournissez les informations d’une autre personne que lorsque vous êtes autorisé à le faire.

Cookies et stockage du navigateur

kanera_rt est un cookie de jeton d'actualisation HttpOnly strictement nécessaire utilisé pour vous garder connecté. Il est limité aux routes d'authentification, utilise SameSite=Lax, est envoyé uniquement via HTTPS en production et expire normalement après 10 jours. Le jeton d'actualisation brut n'est pas stocké dans notre base de données ; nous stockons un hachage et faisons pivoter le jeton lorsqu'il est utilisé. Les jetons d'accès de courte durée sont conservés dans la mémoire du navigateur plutôt que dans le stockage local.

kanera_cookie_consent est un cookie propriétaire strictement nécessaire partagé entre les sous-domaines kanera.app. Il enregistre la version, l'heure et le choix d'analyse nécessaire pour honorer vos préférences sur le site Web, la documentation et l'application hébergée. Il expire au bout de six mois, lorsque Kanera vous demande de choisir à nouveau.

Si vous acceptez l'analyse, PostHog utilise un cookie propriétaire et une entrée de stockage local correspondante nommée ph_<project-token>_posthog pour un appareil, une session, une campagne et un enregistrement d'identité pseudonymes. Le cookie expire après 180 jours au maximum ; le stockage local reste jusqu'à ce que le consentement expire ou soit retiré, que Kanera le supprime ou que vous effaciez les données du site. PostHog n'est pas chargé et ce stockage n'est pas créé avant consentement.

Une fois qu'un lien d'inscription compatible avec les analyses est sélectionné, kanera_analytics_registration_started enregistre le transfert de l'entonnoir pendant 30 minutes. kanera_analytics_source, kanera_analytics_medium, kanera_analytics_campaign et kanera_analytics_landing_page enregistrent le contexte d'acquisition consenti pendant 30 jours. Après l'activation de l'analyse, les cookies kanera_analytics_ supplémentaires préservent le contenu et le terme UTM de la première visite consentie, le domaine de référence, l'heure de capture et les identifiants de clic publicitaire (fbclid, gclid, li_fat_id et msclkid) pendant 30 jours. Lors de l'inscription hébergée, cette attribution consentie est enregistrée en privé sur le compte et conservée avec le compte afin qu'elle survive à l'expiration du cookie. Les identifiants de clic publicitaire ne sont pas envoyés à PostHog. Ces cookies propriétaires sont partagés avec l'application hébergée et sont supprimés lorsque le consentement à l'analyse est retiré.

Lorsque l'analyse des produits de navigateur est activée pour Kanera hébergé, nous l'utilisons pour connecter l'acquisition, l'activation, la collaboration, le travail en cours et les résultats de l'abonnement. Nous désactivons la capture automatique, la relecture de session, les cartes thermiques, la capture de formulaire et la capture d'entrée, et respectons les choix Ne pas suivre du navigateur. L'analyse du navigateur n'est pas activée sans consentement ou pour les installations auto-hébergées, le développement local, les tests automatisés, les sessions d'usurpation d'identité ou les organisations explicitement marquées comme internes ou de test. Par ailleurs, Kanera hébergé envoie un ensemble limité d'événements du cycle de vie commercial côté serveur sur la base des intérêts légitimes décrits ci-dessous, y compris les débuts, renouvellements, reprises, annulations d'abonnements et modifications de forfait ou de tranche de sièges. Ces événements ne lisent ni n’écrivent d’informations sur votre appareil.

L'application Web utilise le stockage local du navigateur pour les préférences et l'état local de l'appareil, tels que le thème, la mise en page, les filtres, les tableaux récents, les préférences de notification et la déconnexion des tableaux croisés. Il peut également contenir des brouillons de cartes, de listes de contrôle, de commentaires ou de notes non envoyés à des fins de récupération ; ces brouillons sont élagués après 30 jours. Le stockage du navigateur reste sur l'appareil jusqu'à ce que Kanera le supprime selon ces règles ou que l'utilisateur efface les données du site.

D’où viennent les informations

Nous recevons des informations directement de vous, des propriétaires ou administrateurs d'espaces de travail qui vous invitent, automatiquement lorsque vous utilisez Kanera, et de Stripe ou Cloudflare lorsqu'ils nous fournissent leurs services.

Les informations de compte, d'authentification et de facturation sont requises si nécessaire pour créer un compte, fournir Kanera hébergé, sécuriser le service ou gérer un forfait payant. Le contenu de l'espace de travail, les détails du profil au-delà des champs de compte obligatoires et les informations d'assistance sont fournis lorsque vous ou votre organisation choisissez d'utiliser ces fonctionnalités.

Nos rôles en matière de protection des données

Happen Software Limited est le contrôleur des informations personnelles utilisées pour exploiter le site Web Kanera, créer et administrer des comptes, gérer la facturation, sécuriser le service, fournir une assistance et communiquer avec les utilisateurs.

Pour le contenu placé dans un espace de travail Kanera hébergé par ou pour une organisation, cette organisation est normalement le contrôleur et Happen Software Limited agit en tant que sous-traitant. Les demandes concernant le contenu de l'espace de travail peuvent donc devoir être traitées par le propriétaire ou l'administrateur de l'espace de travail concerné.

Qui peut voir les informations sur l'espace de travail

Kanera est un service collaboratif. Les membres de l’organisation peuvent accéder aux espaces de travail et aux tableaux mis à disposition via leur rôle dans l’organisation et leur adhésion à l’espace de travail. Les membres de l’espace de travail peuvent voir les listes partagées et les champs personnalisés de l’espace de travail, ainsi que les tableaux qu’ils sont autorisés à utiliser. Un invité au tableau d'une autre organisation peut voir uniquement les tableaux spécifiques auxquels il a accès, ainsi que les listes au niveau de l'espace de travail et les champs personnalisés nécessaires pour utiliser ces tableaux.

Les noms, images de profil, tâches, commentaires, activités et autres informations de collaboration sont visibles par d'autres utilisateurs autorisés lorsque cela est nécessaire pour la fonctionnalité concernée. Les propriétaires et administrateurs de l’espace de travail gèrent cet accès. Les clés API publiques, les clients et les intégrations OAuth ou MCP peuvent également exposer des informations dans le cadre des autorisations et étendues qui leur sont accordées.

Comment nous utilisons les informations

• Fournir, entretenir, sécuriser et dépanner Kanera.
• Créez et gérez des comptes, des espaces de travail, des autorisations, des plans, des essais, la facturation et l'assistance.
• Communiquez sur les mises à jour de produits, les avis de sécurité, les demandes d'assistance et les messages administratifs.
• Comprenez les performances des produits et améliorez la fiabilité, la convivialité et la sécurité.
• Mesurez un ensemble limité d'événements d'acquisition explicite, d'activation d'espace de travail, d'adoption par l'équipe, de collaboration, de création de travail sans contenu, d'adoption de fonctionnalités et de cycle de vie commercial. L'analyse du cycle de vie commercial comprend les abonnements démarrés, renouvelés, repris ou annulés, ainsi que les modifications de forfait ou de tranche de siège. Nous utilisons les noms et adresses e-mail uniquement pour rendre les profils de personnes et d'organisations authentifiés identifiables dans PostHog ; nous ne les attachons pas à chaque événement produit et n'envoyons pas de contenu de l'espace de travail client.
• Détectez, prévenez et répondez aux fraudes, aux abus, à l’utilisation abusive des services, aux incidents de sécurité et aux obligations légales.
• Nous n'utilisons pas les données de l'espace de travail des clients à des fins publicitaires, d'exploration de données ou de formation de modèles d'IA.

Bases juridiques du traitement

La base applicable dépend de l’objectif et du contexte. Lorsque nous agissons uniquement en tant que sous-traitant du contenu de l’espace de travail client, le client détermine la base juridique et notre traitement est régi par l’addendum sur le traitement des données et les instructions documentées du client.

Fournisseurs de services et infrastructures

Nous utilisons des fournisseurs d'infrastructure et de stockage pour héberger l'application, les bases de données, les sauvegardes cryptées, les pièces jointes, la surveillance et les services réseau. Les données des espaces de travail hébergés sont conservées en Irlande et en Allemagne. Ces fournisseurs traitent les données de service uniquement pour faire fonctionner les systèmes que nous avons contractés.

Stripe traite les informations de paiement, de mode de paiement, d'abonnement, de facture, de taxes et de transaction pour la facturation hébergée. Stripe peut renvoyer à Kanera les identifiants de client et d'abonnement, le statut de la facture, les détails partiels du mode de paiement et les événements de facturation. Nous ne stockons pas les numéros de carte complets.

Cloudflare offre la sécurité du réseau et les défis Turnstile. Turnstile reçoit le jeton de défi, l'adresse IP et les signaux du navigateur ou de l'appareil nécessaires pour évaluer la demande. Cloudflare peut également traiter les informations normales des requêtes réseau lorsque le trafic transite par son réseau.

PostHog Cloud EU traite des analyses limitées de sites Web et de produits pour Kanera hébergé dans le cadre de notre accord de traitement des données. Un profil de personne authentifiée reçoit l’identifiant interne, le nom d’affichage et l’adresse e-mail de l’utilisateur. Un profil de groupe organisationnel reçoit son identifiant et son nom internes ainsi que le nom d'affichage, l'adresse e-mail et l'identifiant d'utilisateur interne du propriétaire lorsqu'un propriétaire utilise le produit. Ces champs identifiables sont stockés sur ces profils uniquement et ne sont pas attachés à chaque événement produit.

Les événements de produits envoyés à PostHog contiennent des modèles de page normalisés, l'attribution de campagne, des identifiants internes d'utilisateur et d'organisation et des métadonnées d'action sur liste verte, y compris des événements de création sans contenu à partir de l'application Web, de l'API publique et de MCP. Les événements du cycle de vie commercial peuvent inclure le montant du paiement dans l’unité mineure de la devise, la devise, la période de facturation, le motif de facturation et une tranche de nombre de sièges. Nous n'envoyons pas à Stripe les identifiants de client, de facture, d'abonnement ou de mode de paiement, les détails complets du paiement, ni les noms ou contenus de carte, de tableau, d'espace de travail, de liste, de champ personnalisé, de note, de commentaire ou de pièce jointe. L'accès au projet PostHog est limité au personnel autorisé, les analyses sont normalement conservées pendant 12 mois et PostHog les traite dans son environnement cloud européen.

Notre fournisseur de messagerie configuré reçoit les adresses des destinataires et le contenu des e-mails de vérification, d'invitation, de notification, de facturation, d'assistance et autres e-mails de service. Si le push du navigateur est activé, Kanera envoie le point de terminaison de l'abonnement push et la charge utile de notification cryptée via le service push sélectionné par le navigateur ou le système d'exploitation de l'utilisateur.

Si un utilisateur configure une destination de notification personnelle, Kanera envoie le titre de la notification, le résumé et le lien de la carte de cet utilisateur au serveur ntfy, au serveur Gotify ou au point de terminaison HTTPS choisi par l'utilisateur. Si un administrateur d'espace de travail configure une destination de discussion, Kanera envoie le nom de l'acteur, le titre de la carte, les noms de l'espace de travail et du tableau, un extrait de description ou de commentaire et le lien de la carte à Slack, Discord, Telegram ou Zulip comme configuré. Ces destinations sont sélectionnées par l'utilisateur ou l'administrateur, et non par nous.

Nous pouvons divulguer des informations lorsque la loi l'exige, pour protéger les droits et la sécurité, pour faire respecter nos conditions ou dans le cadre d'un transfert d'entreprise tel qu'une fusion, une acquisition ou une vente d'actifs.

Nous ne vendons pas d'informations personnelles. Nous ne partageons pas les données de l'espace de travail des clients à des fins de publicité, d'exploration de données ou de formation de modèles d'IA.

Intégrations autorisées par le client

Un administrateur d'organisation ou d'espace de travail peut créer des clés API personnelles ou d'espace de travail, autoriser un client OAuth ou MCP, configurer un webhook ou une destination de discussion, connecter des fonctionnalités GitHub ou Trello, choisir un fournisseur SMTP ou de stockage d'objets, ou activer une autre intégration. Un utilisateur individuel peut également configurer une destination de notification personnelle pour ses propres notifications. L'intégration reçoit le compte, l'espace de travail, le tableau, la carte, la note, le fichier, l'événement ou d'autres données nécessaires à l'action et autorisées par les autorisations de l'utilisateur et la portée accordée.

Les charges utiles des événements Webhook sont envoyées au point de terminaison sélectionné par l'administrateur. MCP et d'autres clients API peuvent lire ou modifier les données de l'espace de travail dans le cadre des autorisations et des étendues qui leur sont accordées. Les clés API, les jetons OAuth et les secrets client sont stockés sous forme de hachages pour lesquels un accès ultérieur en texte brut n'est pas requis ; Les secrets d'intégration configurés, tels que les secrets de signature de webhook, sont chiffrés au repos.

Ces divulgations ont lieu selon les instructions du client. Le client est responsable de la sélection du tiers, de la configuration d’une portée appropriée et de l’examen des conditions et des pratiques de confidentialité de ce tiers. Notre engagement à ne pas former de modèles d'IA sur les données des clients ne contrôle pas ce qu'un fournisseur d'IA ou de MCP sélectionné de manière indépendante fait avec les données que le client autorise Kanera à divulguer.

Déploiements auto-hébergés

Si votre organisation héberge elle-même Kanera, elle est responsable de l'infrastructure, des données, des sauvegardes, des contrôles de sécurité et des demandes des utilisateurs associés à ce déploiement.

Le serveur auto-hébergé ne contacte pas Kanera pour les vérifications de mise à jour ou les licences et n'envoie pas par défaut le contenu de l'espace de travail aux services hébergés par Kanera. Les contrôles de licence et de facturation en mode hébergé ne sont pas actifs en mode auto-hébergé normal.

Le client Web par défaut charge la police Inter à partir de Google Fonts, de sorte que le navigateur d'un utilisateur peut envoyer à Google une adresse IP, un agent utilisateur et demander des métadonnées. Les métadonnées MCP et les modèles de courrier électronique HTML font référence aux actifs de marque sur www.kanera.app, de sorte qu'un client MCP ou un lecteur de courrier électronique peut demander ces actifs publics. Ces demandes d'actifs n'incluent pas le contenu de l'espace de travail.

Les flux de données sortants se produisent également lorsqu'un administrateur configure SMTP, le stockage compatible S3, les webhooks, les destinations de discussion, le push du navigateur, les clients OAuth ou MCP, les fonctionnalités Trello ou GitHub, les alertes de surveillance ou d'autres intégrations, ou lorsqu'un utilisateur configure une destination de notification personnelle. Dans ces cas, l'organisation d'auto-hébergement ou l'utilisateur choisit le fournisseur et contrôle la configuration et la divulgation.

Calendrier de rétention

• Comptes et adhésions : pendant que le compte est actif. Après la fermeture vérifiée du compte, l'accès est bloqué rapidement et le profil en direct est supprimé ou anonymisé dans les 30 jours, à l'exception des identifiants conservés dans les enregistrements ci-dessous ou lorsque la suppression endommagerait le contenu ou l'historique requis d'un autre utilisateur.
• Contenu de l'espace de travail : lorsque l'espace de travail est actif. La suppression d'un espace de travail supprime le contenu de sa base de données active et les fichiers joints stockés dans le cadre de l'opération de suppression. Les copies résiduelles peuvent rester dans les sauvegardes cryptées jusqu'à 14 jours.
• Notifications de lecture : 90 jours après leur lecture. Toutes les notifications, y compris les notifications non lues : pas plus de 365 jours après leur création.
• Enregistrements d’activité de l’espace de travail : 730 jours. Dossiers d’audit administratif et sessions d’accès au support auditées : 1 095 jours.
• Enregistrements d'authentification : les jetons d'accès expirent normalement après 5 minutes et sont actualisés après 10 jours. Les enregistrements de session, de réinitialisation, de vérification et d'invitation expirés, utilisés, consommés ou révoqués sont supprimés après 30 jours supplémentaires. Les jetons d'accès OAuth expirent après 15 minutes et les jetons d'actualisation OAuth après 30 jours ; les enregistrements de connexion et d’octroi restent jusqu’à leur révocation et sont ensuite conservés jusqu’à 30 jours.
• Journaux opérationnels et de sécurité : normalement 30 jours, sauf si une limite plus courte du fournisseur s'applique ou si un incident spécifique nécessite une conservation jusqu'à 12 mois.
• Analyse des produits, y compris les propriétés identifiables du profil des personnes et des organisations : normalement 12 mois dans le projet PostHog EU, examiné périodiquement dans le but de mesurer l'acquisition, l'activation, l'adoption et la conversion.
• Enregistrements de file d’attente de courrier électronique : 30 jours. Enregistrements de la file d'attente de livraison des notifications, couvrant les canaux push du navigateur et personnels ntfy, Gotify et webhook : 7 jours. Enregistrements réussis de livraison de webhooks et de destinations de chat : 7 jours ; enregistrements de livraison échoués: 14 jours.
• Facturation et dossiers fiscaux : 7 ans après la fin de l’exercice concerné. Stripe peut conserver les informations de paiement dans le cadre de ses propres obligations légales et contractuelles.
• Messages d’assistance et de contact : 3 ans après la clôture de la demande. Nous pouvons conserver un message plus longtemps s'il fait partie d'un contrat, d'une plainte, d'un incident de sécurité ou d'une réclamation légale régi par une autre période de cette annexe.
• Sauvegardes de bases de données cryptées : 14 jours, après quoi elles sont écrasées ou supprimées tout au long du cycle de sauvegarde. Une suspension légale, un litige actif, une enquête pour fraude ou une obligation légale contraignante peuvent suspendre la suppression uniquement pour les enregistrements concernés et aussi longtemps que nécessaire.

Vos choix et droits

Si le RGPD s'applique à vous, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre ou de vous opposer au traitement de vos informations personnelles, et de recevoir des informations portables lorsque le droit à la portabilité des données s'applique. Ces droits sont soumis aux conditions et exceptions de la loi applicable.

Lorsque le traitement est basé sur le consentement, vous pouvez retirer ce consentement à tout moment. Lorsque le traitement est fondé sur des intérêts légitimes, vous pouvez vous opposer à ce traitement. Vous avez également le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé produisant des effets juridiques ou d’une importance similaire. Kanera n'utilise pas d'informations personnelles pour ce type de prise de décision automatisée.

Pour demander l'accès, l'exportation, la correction ou la suppression, y compris à des fins d'analyse de produits, contactez [email protected]. Nous devrons peut-être vérifier votre identité et, pour le contenu de l'espace de travail, pouvons adresser la demande au propriétaire ou à l'administrateur de l'espace de travail.

Vous pouvez également déposer une plainte auprès de la Commission irlandaise de protection des données à l'adresse https://www.dataprotection.ie.. Nous vous encourageons à nous contacter d'abord afin que nous ayons la possibilité de répondre à votre préoccupation.

• Commission irlandaise de protection des données

Traitement international

Kanera traite les données des services hébergés en Irlande et en Allemagne. Les deux pays font partie de l’Espace économique européen, donc le mouvement des informations personnelles entre eux ne constitue pas un transfert en dehors de l’EEE.

Stripe et Cloudflare peuvent traiter des informations personnelles limitées en dehors de l'EEE. Lorsque cela implique un transfert restreint, nous utilisons une décision d'adéquation applicable de la Commission européenne, des clauses contractuelles types ou un autre mécanisme de transfert autorisé par le RGPD. Vous pouvez nous contacter pour plus d’informations sur la protection relative à vos informations.

Enfants

Kanera est un service sur le lieu de travail et ne s'adresse pas aux personnes de moins de 16 ans. Une personne de moins de 18 ans ne peut utiliser Kanera que par l'intermédiaire d'une organisation ou d'un tuteur légal autorisé à fournir l'accès, accepte la responsabilité du compte et satisfait aux exigences de consentement et de contrat applicables.

Si vous pensez qu'un enfant a fourni des informations personnelles à Kanera hébergé sans autorisation appropriée, contactez [email protected]. Nous enquêterons et prendrons les mesures appropriées. Une organisation qui donne accès à son espace de travail à un enfant est responsable de fournir tout avis adapté à son âge et d’obtenir toute autorisation ou consentement requis pour le traitement des données de l’espace de travail de cet enfant.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque Kanera, nos pratiques ou les exigences légales changent. Nous publierons ici la version révisée et la date d’entrée en vigueur. Si un changement affecte matériellement la façon dont nous utilisons les informations personnelles, nous vous donnerons normalement un préavis d'au moins 30 jours par courrier électronique ou par un avis bien visible lors du service, à moins qu'une raison urgente d'ordre juridique, réglementaire ou de sécurité n'exige une prise d'effet plus rapide. Lorsque le consentement est requis pour une nouvelle utilisation, nous le demanderons avant le début de cette utilisation.

Historique des versions

La version 2 entre en vigueur le 20 août 2026. Elle ajoute les coordonnées complètes de l'entreprise et de confidentialité, explique la visibilité de la collaboration et les données sur les invités, mappe les objectifs aux bases juridiques et relie l'avis de cookie, le DPA et les informations sur le sous-traitant ultérieur.

La version 1 est entrée en vigueur le 20 juillet 2026.

• Avis sur les cookies
• Addendum sur le traitement des données
• Sous-traitants
• Paramètres des cookies