Politique de confidentialité

PixelBureau n’ouvre pas encore d’espace : ce site ne crée aucun compte. Il ne reçoit que les messages que vous nous écrivez et la mesure d’audience décrite plus bas. Les rubriques sur l’espace d’une équipe décrivent le service tel qu’il fonctionnera à l’ouverture.

Deux cas différents : ce site, et l’espace PixelBureau de votre équipe. Pour le second, votre employeur ou votre équipe est responsable du traitement et PixelBureau agit pour son compte.

Responsable du traitement

Simon Rubuano, entrepreneur individuel (EI RUBUANO SIMON), 7 rue d’Epremesnil, 76600 Le Havre, France, contact@pixelbureau.io

L’espace de votre équipe

Pour fonctionner, l’espace traite votre nom, votre adresse e-mail, votre rôle, votre statut, votre place sur la carte, vos messages et les fichiers que vous partagez ; pour la connexion, votre mot de passe (haché) si vous en définissez un, vos réglages de double authentification, les comptes Google ou GitHub que vous liez et vos appareils connectés (navigateur, système, adresse IP, dernière activité). Le son et l’image des appels passent directement entre les participants : ils ne sont ni enregistrés ni stockés. Votre micro et votre caméra ne s’allument que lorsque vous parlez à quelqu’un.

Les invités

Une personne invitée de l’extérieur, par un lien d’invité ou par le lien de réunion d’une salle, n’a pas de compte : PixelBureau garde seulement le nom qu’elle saisit, le temps de sa visite. Il est supprimé au plus tard cinq minutes après la fin du lien, quand il expire ou qu’il est révoqué.

Pendant sa visite, l’invité voit les noms, les statuts et les positions des personnes présentes à l’étage, mais pas leurs conversations : il n’entend et ne voit que celles de la salle où il se trouve. De leur côté, les membres le voient dans « Présents », sous « Invités ».

Mesure de l’usage du service

Pour suivre et améliorer PixelBureau, l’application compte, pour chaque personne et chaque jour, ses minutes de présence dans un espace et son nombre d’appels. Ce ne sont que des compteurs : ni le contenu des conversations, ni le nom des personnes avec qui vous parlez, ni votre position sur la carte. Ils servent au pilotage du service par l’éditeur (intérêt légitime), ne sont ni vendus ni partagés, sont conservés 25 mois au plus et effacés avec votre compte.

Cookies et mesure d’audience

Le site ne dépose que les cookies nécessaires à son fonctionnement : la session et la protection des formulaires. Votre choix d’apparence (clair ou sombre) est gardé dans votre navigateur ; si vous refusez la mesure d’audience ci-dessous, un cookie retient ce refus. Aucun traceur publicitaire, aucun traceur de réseau social.

Pour savoir quelles pages sont lues et d’où viennent les visiteurs, les pages publiques du site utilisent Matomo, un outil libre hébergé par l’éditeur chez o2switch, en France (analytics.rubuano.fr). Il ne dépose aucun cookie, masque les deux derniers octets de votre adresse IP et ne produit que des statistiques anonymes (pages vues, site de provenance, type d’appareil), réservées à l’éditeur, jamais croisées avec d’autres données ni partagées. Elles sont conservées 25 mois au plus. Cette mesure d’audience remplit les conditions d’exemption de consentement de la CNIL : il n’y a donc pas de bandeau. Base légale : intérêt légitime. L’application elle-même (votre espace) n’est pas mesurée par Matomo.

Vous pouvez refuser cette mesure ; le réglage « Ne pas me pister » de votre navigateur est aussi respecté.

Les polices et toutes les autres ressources sont servies par PixelBureau lui-même : en dehors de cette mesure d’audience, aucune requête n’est faite vers un autre service au chargement des pages.

Journaux du serveur

Le serveur conserve des journaux techniques (adresse IP, date, page demandée), nécessaires à la sécurité et au bon fonctionnement du service. Ils relèvent de l’intérêt légitime et ne servent à aucune analyse. Pour limiter les abus, le nombre de demandes envoyées depuis une même adresse IP est compté pendant une minute.

Paiement

Les paiements passent par Stripe (Stripe Payments Europe, Limited, Irlande), sur ses propres pages, en tant que responsable de traitement distinct. PixelBureau ne reçoit que le nom, l’adresse e-mail, l’adresse de facturation et l’état des paiements, jamais le numéro complet de la carte ni l’IBAN.

Connexion avec Google ou GitHub

Si vous choisissez « Continuer avec Google » ou « Continuer avec GitHub », vous vous identifiez sur leur site, selon leur propre politique de confidentialité. PixelBureau ne reçoit que votre nom, votre adresse e-mail certifiée et un identifiant de compte, pour vous connecter ; jamais votre mot de passe Google ou GitHub. Vous pouvez délier ces comptes à tout moment dans « Réglages › Compte et sécurité ».

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées. Elles ne sont accessibles qu’à :

• l’éditeur de PixelBureau, pour faire fonctionner le service et vous répondre ;
• les membres de votre espace, pour ce qui y est visible (nom, statut, place sur la carte, messages) ;
• Hetzner Online GmbH, hébergeur, en Allemagne ;
• Stripe, pour les paiements, comme indiqué ci-dessus ;
• Google Ireland Limited (Google Workspace), Irlande : envoi des e-mails (liens de connexion, réponses, informations d’abonnement).

La mesure d’audience Matomo est hébergée par l’éditeur chez o2switch, en France ; elle n’est confiée à aucun autre tiers. L’application et ses données sont hébergées dans l’Union européenne. Les e-mails passent par Google, qui peut les traiter hors de l’Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne prévues par ses conditions.

Comment nous communiquons avec vous

Par e-mail uniquement : liens de connexion, création de votre espace, factures et informations sur votre abonnement (changement de prix ou de conditions, échec de paiement). Aucune lettre d’information ni message commercial sans votre accord. Vous nous écrivez à contact@pixelbureau.io.

Sécurité

Flux chiffrés (HTTPS, WebSocket sécurisé, WebRTC pour le son et l’image), connexion par un lien signé valable 15 minutes et utilisable une seule fois, mots de passe facultatifs hachés et refusés s’ils figurent dans une fuite, double authentification et vérification avant les actions sensibles, un espace fermé par équipe où n’entrent que les membres invités, accès d’administration restreints et mises à jour de sécurité appliquées. Le micro et la caméra sont réellement coupés quand ils ne servent pas.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à contact@pixelbureau.io ; vous recevrez une réponse sous un mois. Pour les données de l’espace de votre équipe, adressez-vous aussi à son administrateur.

En cas de désaccord, vous pouvez saisir la CNIL.