Sécurité et traitement des données

Quatre principes de conception

Conservation du plan d'affaires, des objectifs et des chiffres réels (catégorie distincte du texte des rapports)

Si vous utilisez la fonction plan d'affaires et objectifs, le plan que vous saisissez (le texte de chaque section et le plan chiffré mensuel), vos objectifs et vos chiffres réels quotidiens sont conservés dans notre stockage de données (Upstash KV, région de Tokyo) pendant l'utilisation du Service. Ils sont effacés à votre demande ou par un administrateur depuis l'écran. Pour une équipe dont la résiliation (fin du contrat) date de plus de 90 jours, ils sont effacés automatiquement. Le traitement du texte des rapports (consultable 24 heures au maximum, supprimé au plus tard le lendemain et immédiatement à l'approbation) reste inchangé. Les chiffres établis par nous n'y figurent pas. La liste des membres (adresses e-mail), les paramètres de politique, le plan d'affaires, les objectifs et les valeurs réalisées sont supprimés automatiquement 90 jours après la résiliation. L'adresse e-mail de l'administrateur est conservée comme information contractuelle et supprimée sur demande.

Flux des données

Comment un rapport circule de sa création à son stockage.

1. 1

   1. Saisie

   L'utilisateur saisit un rapport dans le navigateur (le trafic est chiffré).

2. 2

   2. Rétention temporaire (consultable ≤24 h)

   Le brouillon reste dans notre stockage temporaire (Upstash KV, région de Tokyo) ; consultable 24 heures au maximum, puis supprimé au plus tard le lendemain par la suppression planifiée quotidienne.

3. 3

   3. Approbation

   Lorsque le responsable approuve, les données source sur nos serveurs sont effacées immédiatement.

4. 4

   4. Stockage (côté client)

   Le contenu approuvé est ajouté à une feuille de calcul de votre Google Drive. Il est ensuite sous votre contrôle.

Le texte du rapport saisi est envoyé au fournisseur d'IA générative (Anthropic) pour traitement lorsque vous utilisez l'assistance IA ou le rapport d'alignement, ainsi que lors de la création des évaluations hebdomadaires. Par défaut, l'évaluation hebdomadaire est créée automatiquement chaque vendredi (un responsable peut désactiver cette option dans « Politique de coaching » ; une fois désactivée, le texte n'est envoyé que lorsqu'un responsable crée l'évaluation depuis la page « Synthèse hebdo IA (brouillon d'évaluation) »). Si vous préférez ne pas l'envoyer, désactivez la création automatique des évaluations hebdomadaires et saisissez manuellement sans IA. La sortie de l'IA est un brouillon ; la décision finale revient à l'utilisateur.

Sous-traitants

Ce Service utilise les sous-traitants suivants. Le droit applicable est le droit japonais.

Upstash, Inc. : en plus de la conservation temporaire ci-dessus, également utilisé pour conserver le plan d'affaires, les objectifs et les chiffres réels saisis par le client (région de Tokyo).

Mesures de sécurité

• Chiffrement en transit (HTTPS / TLS).
• Séparation des autorisations via un compte de service, accordées au moindre privilège.
• Effacement automatique des données source sur nos serveurs : non consultables au-delà de 24 heures et supprimées au plus tard le lendemain par la suppression planifiée quotidienne (immédiat à l'approbation).
• Détection des altérations via des sessions signées et contrôle d'accès par service et par rôle.
• Les données de paiement ne sont pas conservées sur nos serveurs (traitées par Polar).

Transfert à des tiers hors du Japon

Pour le traitement par IA, nous envoyons le texte du rapport à Anthropic, PBC (États-Unis) ; pour le stockage, à Google LLC (États-Unis et autres). Vercel Inc. et Upstash, Inc. (entités américaines), utilisées pour la rétention temporaire, conservent les données dans la région de Tokyo (au Japon). Veuillez utiliser le Service avec votre consentement à ces transferts à des tiers hors du Japon. (Si vous utilisez la fonction plan d'affaires et objectifs, pour le traitement IA, un résumé des noms des objectifs et des chiffres d'objectifs et réalisés est également transmis à Anthropic, PBC (États-Unis), en plus du texte du rapport.)

Vente et paiement

La vente de ce Service utilise Polar (Marchand de Référence). Les données de paiement sont traitées par Polar et non conservées par nous. Veuillez également consulter nos mentions légales relatives aux transactions commerciales.

Vos droits et la suppression des données

Les rapports réels se trouvent dans votre Google Drive, où vous pouvez les consulter ou les supprimer vous-même. Pour toute demande de communication, de rectification, de suspension d'utilisation ou de suppression des données personnelles que nous détenons (comme les e-mails de connexion), veuillez utiliser le contact ci-dessous.

Contact données personnelles：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）