Confidentialité

Dernière mise à jour : 3 octobre 2026

Ce que MoncoWork enregistre, pourquoi, combien de temps, et comment vous retirer. Pas de publicité, pas de mesure d'audience.

Responsable du traitement

MoncoWork est exploité par YUKARI LABS, société à responsabilité limitée (SRL) inscrite en Belgique à la Banque-Carrefour des Entreprises sous le numéro 1033.402.366 (TVA BE1033402366), dont le siège est situé Cantersteen 47, 1000 Bruxelles, Belgique.

Liste d'attente

• Ce que nous enregistrons : votre adresse e-mail, ce que vous choisissez d'indiquer (type de lieu, nom de l'organisation), la langue de la page, le formulaire utilisé, la date de votre accord et une empreinte irréversible de votre adresse IP, jamais l'adresse elle-même.
• Contre les abus (intérêt légitime) : la page calcule une empreinte technique de votre navigateur (rendu graphique, écran, langue, fuseau horaire) et n'en envoie qu'un condensé irréversible, jamais ces informations ; nous n'en conservons qu'une version salée, avec votre inscription et dans les traces anti-abus, pour repérer les inscriptions en masse.
• Pourquoi : vous écrire quand votre organisation peut ouvrir son espace, et limiter les abus du formulaire.
• Base légale : votre consentement, que vous pouvez retirer à tout moment en quittant la liste.
• Combien de temps : 12 mois au plus après le dernier contact, puis l'inscription est supprimée automatiquement. La liste peut aussi être supprimée plus tôt, une fois les invitations envoyées. Les traces anti-abus sont effacées après deux jours.
• Vous retirer : quitter la liste d'attente. Votre adresse est marquée comme retirée et tout le reste est effacé ; elle n'est gardée que pour ne plus vous écrire. Pour la supprimer entièrement, contactez-nous.

Application

• Ce que nous enregistrons : votre nom, votre adresse e-mail, votre mot de passe (haché, jamais en clair), vos préférences de langue et de thème, vos choix de notifications par e-mail, et les données de votre organisation : salles, matériel, membres et réservations.
• Pourquoi : faire fonctionner le planning. Chaque organisation ne voit que ses propres données.
• Assistance : l'équipe de la plateforme peut ouvrir une organisation pour aider. Chaque intervention est journalisée, et une réservation faite au nom de quelqu'un l'indique.
• E-mails, quand l'envoi d'e-mails est activé : codes de vérification et de réinitialisation du mot de passe, et notifications sur vos réservations (confirmations, décisions, modifications faites par quelqu'un d'autre, rappels et, pour les administrateurs, nouvelles demandes). Vous choisissez les notifications que vous recevez dans vos réglages de notifications, et chacune contient un lien pour vous désabonner en un clic.
• Combien de temps : tant que votre compte existe. Pour le faire supprimer, contactez l'administrateur de votre organisation ou nous.
• Historique des réservations : pour chaque réservation, nous enregistrons qui l'a créée, modifiée, approuvée, refusée ou annulée, quand, et par quel canal (l'application, l'API ou un assistant IA), avec son horaire et ses salles ou son matériel avant et après chaque modification. Nous ne copions jamais la description de la réservation, seulement le fait qu'elle a changé. La personne qui a réservé et les administrateurs de l'organisation voient tout. Les autres membres voient seulement ce qui s'est passé et quand, sans aucun nom, et rien de plus que le calendrier tant que la réservation n'est pas approuvée. Il est conservé 12 mois après la fin (ou l'annulation) de la réservation, puis supprimé.
• Journal d'administration : pour chaque organisation, nous enregistrons ce que ses administrateurs et notre équipe font dans son espace : membres invités, arrivés, retirés ou dont le rôle ou les accès changent, groupes, salles et matériel, réglages, apparence, domaine personnalisé et intégrations (webhooks, canaux de discussion, clés d'API) créés, modifiés ou supprimés. Chaque entrée indique qui l'a fait, quand, par quel canal (l'application, la console de la plateforme, l'API, un assistant IA ou automatiquement) et ce qui a changé (anciennes et nouvelles valeurs des réglages, noms et rôles). Nous n'enregistrons jamais de mot de passe, de secret, de jeton ni d'adresse de webhook complète, ni le texte libre écrit par les membres (la description d'une salle est seulement notée comme modifiée). Seuls les administrateurs de l'organisation peuvent le consulter, y compris le nom des membres de notre équipe qui sont intervenus. Il est conservé 24 mois, puis supprimé.

Dans votre navigateur

La page garde sur votre appareil votre choix de langue et de thème, votre session, et les couleurs de votre organisation pour les afficher sans délai. Rien de tout cela n'est partagé. Seul le condensé de l'empreinte anti-abus, gardé le temps de la visite, accompagne vos demandes d'inscription ou de retrait.

Prestataires

Ces prestataires traitent des données pour notre compte :

• Convex, Inc. : base de données et serveur de l'application et de la liste d'attente (politique de confidentialité).
• Vercel : hébergement du site (politique de confidentialité).
• Resend : envoi des codes et des notifications de réservation par e-mail, seulement quand l'envoi d'e-mails est activé (politique de confidentialité).
• Cloudflare, Inc. : la vérification anti-robot (Turnstile) des formulaires de la liste d'attente, quand elle est activée. Elle démarre quand vous commencez à remplir un formulaire et reçoit votre adresse IP et des détails techniques de votre navigateur, uniquement pour distinguer les personnes des robots (avenant de confidentialité de Turnstile).

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à leur traitement. Quand le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer ces droits, écrivez-nous (voir Contact ci-dessous) ; nous répondons dans un délai d'un mois.

Si vous estimez que le traitement de vos données enfreint le RGPD, vous pouvez introduire une plainte auprès de l'Autorité de protection des données (APD/GBA), rue de la Presse 35, 1000 Bruxelles, Belgique : www.dataprotectionauthority.be.

Contact

Pour toute question ou demande : contact@monco.work.