Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Yao Elom ESSAN, entrepreneur individuel (micro-entreprise), qui exploite la marque TimeTrack (SIREN 533 607 271, SIRET du siège 533 607 271 00020, code APE 70.22Z), 41 rue Berger, 75001 Paris, France. Contact : contact@simpletimetrack.com

1. Collecte des données

TimeTrack collecte les données suivantes pour fournir ses services :

• Données d'identification (nom, email, mot de passe hashé)
• Données de connexion (adresse IP, logs d'accès)
• Données de saisie de temps (timesheets, projets, heures travaillées)
• Données de facturation (abonnements, paiements via Stripe)

2. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer nos services
• Gérer votre compte et vos abonnements
• Traiter les paiements et générer les factures
• Vous envoyer des notifications importantes
• Respecter nos obligations légales

3. Protection des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement des mots de passe (bcrypt)
• Authentification à deux facteurs (2FA) disponible
• Connexions sécurisées (HTTPS)
• Accès restreint aux données (multi-tenant)
• Sauvegardes régulières

4. Partage des données

Nous ne vendons pas vos données. Nous pouvons partager vos données avec :

• Stripe : Pour le traitement des paiements (conforme PCI-DSS)
• Resend : Pour l'envoi d'emails transactionnels
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis : hébergement de l'application
• Prisma : Pour la gestion de la base de données
• Benchmarks sectoriels (opt-in) : métriques agrégées anonymisées (TACE, délais) — jamais de données nominatives, k-anonymat ≥ 5 ESN par segment

Tous nos prestataires sont conformes au RGPD et signataires de clauses de confidentialité.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement de vos données
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de limitation du traitement

Pour exercer ces droits, contactez-nous à : contact@simpletimetrack.com

6. Données utilisateur Google

Si vous connectez Google Agenda depuis Paramètres → Agenda, TimeTrack demande un accès OAuth Google en lecture seule pour proposer des suggestions de saisies de temps. La connexion est optionnelle ; le reste de TimeTrack fonctionne sans elle.

• Google Agenda, en lecture seule (https://www.googleapis.com/auth/calendar.readonly) : TimeTrack interroge l’API Google Calendar (events.list sur votre agenda principal) sur une fenêtre glissante des 7 derniers jours jusqu’à la fin de la journée en cours. Pour chaque événement, il peut conserver uniquement l’identifiant, le titre, l’heure de début, l’heure de fin et la durée. Il ignore les événements annulés, les journées entières, les événements de moins de 15 minutes ou de plus de 12 heures, et les titres à caractère personnel (déjeuner, congés, OOO, etc.). Il ne lit ni les participants, ni les descriptions, ni les lieux, ni les pièces jointes, et ne crée, ne modifie ni ne supprime jamais d’événements.
• Votre adresse e-mail Google (https://www.googleapis.com/auth/userinfo.email) : demandée une fois après la connexion, uniquement pour afficher le compte Google lié dans les paramètres (par exemple « Connecté en tant que name@company.com »).

Ce que nous conservons. Des jetons OAuth d’accès et de rafraîchissement chiffrés (AES-GCM au repos), l’e-mail du compte connecté, et des enregistrements de suggestions calendrier (identifiant d’événement, date, titre, durée, projet suggéré le cas échéant, statut). Les suggestions apparaissent sur votre timesheet pour relecture. Si vous appliquez une suggestion, TimeTrack crée ou met à jour une saisie de temps normale dans votre compte (date, heures, projet, description = titre de l’événement). Rien n’est écrit dans Google Agenda.

Utilisation. Uniquement pour la fonctionnalité de suggestions calendrier que vous avez activée pour votre compte. Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires, ne les partageons pas avec d’autres applications à des fins publicitaires ou sans lien avec ce service, et ne les utilisons pas pour entraîner des modèles d’IA ou d’apprentissage automatique généralisés. Elles sont traitées par les sous-traitants qui hébergent et font fonctionner le service (Vercel, Prisma/PostgreSQL) uniquement à cette fin, ou lorsque la loi l’exige. Notre personnel ne lit pas vos données calendrier sauf si vous demandez de l’assistance et y consentez, pour des raisons de sécurité, ou si la loi l’exige.

Conservation et suppression. Lorsque vous déconnectez Google Agenda dans Paramètres → Agenda, ou révoquez l’accès de TimeTrack sur myaccount.google.com/permissions, TimeTrack révoque le jeton OAuth Google dans la mesure du possible et supprime les jetons chiffrés stockés, l’e-mail du compte connecté et tous les enregistrements de suggestions Google (y compris les suggestions en attente, écartées et déjà appliquées côté métadonnées). Les saisies de temps que vous avez déjà appliquées restent dans votre compte comme vos propres données et ne sont plus liées à Google Agenda. Vous pouvez aussi demander une suppression en écrivant à contact@simpletimetrack.com.

Limited Use. TimeTrack's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (L’utilisation et le transfert vers toute autre application des informations reçues des API Google par TimeTrack respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.)

7. Conservation des données

Vos données sont conservées pendant la durée de votre abonnement et jusqu’à 3 ans après la fermeture de votre compte, conformément à nos obligations légales et comptables. Cette règle de conservation ne s’applique pas aux jetons OAuth Google ni aux données Google Agenda (y compris les enregistrements de suggestions issus d’événements Google) : elles sont supprimées lorsque vous déconnectez Google Agenda ou révoquez l’accès, comme décrit à la section 6.

8. Cookies

Nous utilisons des cookies de session pour maintenir votre authentification. Ces cookies sont essentiels au fonctionnement de l'application et ne sont pas utilisés à des fins de tracking.

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera communiquée par email et publiée sur cette page.

10. Contact

Pour toute question concernant cette politique de confidentialité, contactez-nous à : contact@simpletimetrack.com