Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Plateforme d'intégration SaaS bidirectionnelle d'Unito (Montréal, Canada) qui synchronise les tâches, projets, tickets et contacts entre des outils comme Jira, Asana, Trello, ClickUp, Notion, HubSpot, GitHub, Salesforce et Microsoft 365.
Unito Hub est une plateforme d''intégration SaaS développée par Unito Inc. (Montréal, Canada). Elle s''appuie sur OAuth et des APIs pour lire et écrire des éléments dans des dizaines d''outils de productivité, de gestion de projet, de CRM et d''ingénierie, puis les maintient synchronisés selon des règles configurables. Cas typique : refléter des tickets Jira dans Asana, ClickUp ou HubSpot pour donner de la visibilité à plusieurs équipes.
Unito traite les champs mappés dans la synchronisation : titres, descriptions, commentaires, pièces jointes, dates, assignés, champs personnalisés, métadonnées de projet. Il stocke les jetons OAuth, des tables de correspondance, des journaux d''audit, les comptes clients et la facturation. Le site marketing pose des cookies first party et utilise des analytics produit standards.
Unito est sous traitant au sens du RGPD. Le client reste responsable des données personnelles synchronisées (noms de salariés, commentaires, informations clients). Le DPA inclut les CCT, la liste des sous traitants, des engagements sécurité (SOC 2 Type II, ISO 27001) et le support des droits des personnes.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Aucun consentement utilisateur final n''est requis pour faire fonctionner Unito Hub sur des données internes. Le site marketing pose en revanche des cookies non essentiels (Google Analytics, HubSpot, LinkedIn) soumis au consentement ePrivacy. Les données personnelles des salariés et clients sont traitées sur la base de l''article 6(1)(b) RGPD (contrat) ou 6(1)(f) (intérêt légitime), avec une information transparente dans la politique de confidentialité.
Unito héberge sa production sur AWS aux États Unis et opère ses équipes au Canada. Le Canada bénéficie d''une décision d''adéquation partielle, les États Unis s''appuient sur les CCT et le EU US Data Privacy Framework. Les clients enterprise peuvent demander une option de résidence des données en UE pour leur espace.
Signez le DPA, examinez la liste des sous traitants Unito, configurez des scopes OAuth minimaux sur chaque outil connecté, restreignez la création de syncs, excluez les champs sensibles des règles quand c''est possible, fixez une conservation pour les journaux de synchronisation, documentez le flux dans votre registre et réalisez une AIPD pour des données RH, santé ou financières.
Les sites web utilisant Unito Hub doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée lorsqu'Unito Hub synchronise des données de performance des salariés, des informations RH, des données clients sensibles, des éléments de santé ou de finance, ou lorsque les outils connectés concernent un grand volume de personnes.
Exemple de texte de consentement
Nous utilisons Unito Hub (Unito, Canada) pour synchroniser nos tâches entre outils internes. Unito agit comme sous traitant via un DPA ; les transferts vers le Canada et les États Unis sont encadrés par des CCT et le EU US Data Privacy Framework.
Domaines tiers contactes
unito.ioapp.unito.ioapi.unito.iocdn.unito.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| unito_session | http | Session | Strictly necessary cookie that keeps the user signed in to the Unito web app. |
| unito_csrf | http | Session | CSRF protection token used by the Unito web app forms. |
| unito_pref | http | 1 year | Stores UI preferences such as language and theme. |
| _ga | http | 2 years | Google Analytics cookie set by the Unito marketing website to measure traffic; requires consent. |
Unito Hub collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Unito pose des cookies strictement nécessaires dans son application web (unito_session, unito_csrf, unito_pref) pour la connexion et les préférences, et utilise des cookies analytiques (Google Analytics) sur son site marketing, qui requièrent un consentement.
Non pour l'application elle même utilisée sur des données internes. Oui pour les cookies du site marketing (analytique, publicité) et pour toute synchronisation visible de données salariés qui exige une transparence au sens de l'article 13 du RGPD.
L'article 6(1)(b) RGPD (exécution du contrat) pour l'usage productivité interne. L'article 6(1)(f) (intérêt légitime) pour la sécurité IT, la prévention des abus et les analytics produit agrégés. Les données salariés doivent être évaluées au regard de la politique RH et des éventuelles obligations CSE.
Oui. La production tourne sur AWS aux États Unis et les équipes sont au Canada. Les transferts s'appuient sur les CCT, le EU US Data Privacy Framework et la décision d'adéquation partielle pour le Canada. Une option de résidence UE est disponible en offre entreprise.
Une AIPD est recommandée si Unito Hub synchronise des données RH, des informations de performance des salariés, des données clients sensibles ou de gros volumes via les outils connectés. Pour de la synchronisation de tâches à faible risque, elle n'est pas requise.
Signez le DPA, examinez les sous traitants, configurez des scopes OAuth minimaux, restreignez la création de syncs, excluez les champs sensibles, documentez le flux dans votre registre, informez les salariés via la politique de confidentialité ou le CSE et réalisez une AIPD pour les données RH ou sensibles.
Parmi les autres plateformes d'intégration : Zapier, Make (Integromat), Workato, Tray.io, Boomi, Mulesoft, n8n (open source, hébergement UE possible) et les intégrations natives des outils SaaS. Les alternatives UE réduisent le risque de transfert.
Mentionnez Unito comme sous traitant dans la politique si l'usage est interne. Si vous embarquez un widget Unito sur un site public, ajoutez les cookies strictement nécessaires (session, csrf, pref) à votre liste, plus les cookies analytiques s'ils atterrissent sur votre domaine.