slack.com — 72/100 (Risque moyen pour la vie privée)
Dernière analyse
Slack Technologies, LLC · slack.com
Détails du rapport
Risque moyen pour la vie privéeSlack collecte une large gamme de données personnelles et d'utilisation, s'appuyant fortement sur des intérêts légitimes larges pour les traiter et les transférer dans le monde entier, bien qu'il fournisse des droits standards au titre du RGPD et des garanties telles que les Clauses Contractuelles Types.
La Politique de confidentialité de Slack distingue clairement les Données client (où l'employeur/Client est le responsable du traitement) des Autres informations (où Slack est le responsable du traitement). Bien que cette structure à double rôle soit standard pour les entreprises SaaS, le recours de Slack aux « intérêts légitimes » pour un traitement étendu — y compris la modélisation prédictive, le marketing et les transferts internationaux de données — soulève des préoccupations de conformité en vertu des exigences de proportionnalité du RGPD. La politique est transparente concernant le partage des données avec des sociétés affiliées et des tiers, et utilise des Clauses Contractuelles Types pour les transferts de données de l'UE, mais manque de détails sur les mesures de transfert supplémentaires et les délais de conservation spécifiques pour les données non-clients.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Slack collecte un large éventail d'« Autres informations », y compris les métadonnées, les détails de l'appareil et les données tierces, ce qui va au-delà de ce qui est strictement nécessaire pour la fonctionnalité de messagerie de base.
La politique délimite clairement les Données client des Autres informations, et liste explicitement les finalités et les bases juridiques du traitement, bien que certaines revendications d'intérêt légitime soient assez larges.
Les données sont partagées avec des sociétés affiliées, des sponsors d'événements, des conseillers professionnels et des sous-traitants, avec une référence à la liste des sous-traitants de Salesforce, mais manque de contrôle granulaire pour l'utilisateur sur ces partages spécifiques.
Transfère explicitement des données en dehors de l'EEE vers les États-Unis et d'autres pays en utilisant des CCT, mais ne parvient pas à détailler les mesures supplémentaires requises après l'arrêt Schrems II pour se protéger contre la surveillance américaine.
La politique indique explicitement que Slack utilise les données pour « développer et fournir des outils de recherche, d'apprentissage et de productivité » et des « modèles prédictifs » dans le cadre d'intérêts légitimes, sans fournir de mécanisme de retrait spécifique ou facile pour cet entraînement à l'IA.
Décrit clairement les droits au titre du RGPD, y compris l'accès, la suppression, la correction et le droit de s'opposer aux intérêts légitimes, et fournit les coordonnées du Délégué à la Protection des Données et de l'Autorité de Protection des Données.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Large recours aux intérêts légitimes pour le traitement de base
Slack s'appuie fortement sur les « intérêts légitimes » comme base juridique pour le traitement des Autres informations, y compris le développement de modèles prédictifs, le marketing et les transferts internationaux de données. En vertu du RGPD, cela nécessite un test de mise en balance strict, et l'utiliser pour des transferts mondiaux ou le développement de l'IA pourrait ne pas résister à un examen réglementaire si les droits des utilisateurs ne sont pas adéquatement préservés.
IA et modélisation prédictive sans mécanisme de retrait spécifique
La politique indique que Slack utilise les Autres informations pour « développer et fournir des outils de recherche, d'apprentissage et de productivité et des fonctionnalités supplémentaires » et pour faire des suggestions « basées sur l'utilisation historique et des modèles prédictifs ». Il n'y a pas de mécanisme de retrait spécifique fourni pour cet entraînement à l'IA/modèles, seulement un droit général de s'opposer aux intérêts légitimes.
Périodes de conservation vagues pour les Autres informations
Bien que la conservation des Données client soit contrôlée par le Client, Slack indique qu'il conserve les Autres informations « aussi longtemps que nécessaire » ou pour la « période de temps nécessaire pour que Slack poursuive des intérêts commerciaux légitimes ». Ce délai vague entre en conflit avec l'exigence du RGPD d'une stricte limitation du stockage.
Clarté du double rôle de responsable/sous-traitant du traitement
La politique distingue clairement que le Client est le responsable du traitement des Données client tandis que Slack est le sous-traitant, et que Slack est le responsable du traitement des Autres informations. Cette transparence aide les utilisateurs à comprendre qu'ils doivent contacter leur employeur pour les demandes de données de l'espace de travail, et Slack pour les demandes de métadonnées/d'utilisation.
Synthèse pour l'utilisateur
Votre employeur contrôle vos messages et fichiers de l'espace de travail, mais Slack contrôle vos métadonnées d'utilisation, les informations de votre appareil et vos données de profil, en les utilisant à des fins larges telles que le développement de fonctionnalités d'IA et le marketing ; vous pouvez vous opposer à une partie de ce traitement, mais il n'est pas permis de se désabonner des communications de service.
Posture de conformité
mixed
Transferts UE
Les données sont transférées en dehors de l'EEE vers les États-Unis et d'autres pays en utilisant des Clauses Contractuelles Types (CCT), mais la politique manque de détails explicites sur les mesures techniques supplémentaires pour protéger les données de la surveillance américaine, s'appuyant plutôt sur une justification d'« intérêt légitime » pour le transfert lui-même.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
We rely on our legitimate interests or the legitimate interests of a third party where they are not outweighed by your interests or fundamental rights and freedoms (‘legitimate interests’).
To develop and provide search, learning and productivity tools and additional features... make Services or Third-Party Service suggestions based on historical use and predictive models;
Slack may retain Other Information pertaining to you for as long as necessary for the purposes described in this Privacy Policy... This may include keeping your Other Information after you have deactivated your account for the period of time needed for Slack to pursue legitimate business interests...
Slack uses Standard Contractual Clauses approved by the European Commission... for transfers to, among others, Australia, Canada, India, Japan, South Korea and the United States.
Manquant ou flou
- Aucune mesure supplémentaire spécifique détaillée pour les transferts de données vers les États-Unis après l'arrêt Schrems II
- Aucun délai de conservation spécifique pour les Autres informations
- Aucun mécanisme de retrait explicite pour l'entraînement à l'IA/modèles prédictifs
- Aucun détail sur la prise de décision automatisée ou la logique de profilage au-delà des modèles prédictifs
Questions à poser
- Comment Slack mène-t-il et documente-t-il le test de mise en balance requis pour s'appuyer sur des intérêts légitimes, en particulier pour l'utilisation de données personnelles afin de développer des modèles prédictifs et des fonctionnalités d'IA ?
- Quelles mesures supplémentaires techniques et organisationnelles spécifiques Slack met-il en œuvre en plus des Clauses Contractuelles Types pour protéger les données personnelles de l'UE transférées vers les États-Unis ?
- Quelle est la période de conservation maximale pour les « Autres informations » après la désactivation du compte d'un utilisateur, et comment l'« intérêt commercial légitime » est-il strictement défini dans ce contexte ?
- Les utilisateurs peuvent-ils explicitement refuser que leurs Autres informations soient utilisées pour des « modèles prédictifs » et des « outils d'apprentissage » sans perdre la fonctionnalité de base du service ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout afficherapple.com
72/100
Risque moyen pour la vie privéeLa divulgation de la politique de confidentialité de Messages d'Apple montre un chiffrement solide et une courte conservation des données, mais laisse des lacunes critiques en matière de conformité européenne — aucune mention des transferts internationaux, des droits des utilisateurs au titre du RGPD, ou si les métadonnées des messages entraînent des modèles d'IA.
Voir le rapport →about.qwant.com
72/100
Risque moyen pour la vie privéeQwant offre une forte protection de la vie privée par défaut sans cookies de suivi, mais la création d'un compte ou l'acceptation des cookies partage des données importantes avec Microsoft, et la politique manque de clarté sur les transferts internationaux et l'entraînement de l'IA.
Voir le rapport →signal.org
72/100
Risque moyen pour la vie privéeSignal ne collecte véritablement presque rien et chiffre tout, mais sa documentation juridique est obsolète et manque de divulgations critiques exigées par le RGPD telles que les garanties de transfert, les durées de conservation et les procédures relatives aux droits des utilisateurs.
Voir le rapport →robotstxt.es
68/100
Risque moyen pour la vie privéeRobotstxt respecte généralement la confidentialité de l'UE mais manque de détails clairs sur les bases légales, les sous-traitants et l'utilisation de l'IA.
Voir le rapport →