Politique de confidentialité

Responsable du traitement

Belouar-Pruvot Mathis, Sainte Geneviève des Bois, est responsable des données personnelles de NiceTiming Cloud. Contact : contact@filarr.com.

L’extension pour VS Code garde tes données sur ton ordinateur. Rien n’arrive sur le Cloud tant que tu ne l’y relies pas.

Ce que le Cloud garde

Ton compte : adresse e-mail, nom affiché, fuseau horaire et préférences ; ton mot de passe seulement sous forme de condensat scrypt salé ; tes sessions et tes jetons d’API seulement sous forme de condensats SHA-256, avec le nom du navigateur de chaque session.

Ce que l’extension synchronise : des relevés d’activité (l’heure, le projet, le chemin du fichier dans le projet sauf si tu masques les noms de fichiers, le langage, la branche, la tâche, la catégorie, les étiquettes, les nombres de lignes, si un agent travaillait, l’identifiant aléatoire de l’ordinateur), les chiffres d’usage de l’IA (jetons, coût, modèle, agent, projet : jamais le texte d’une demande), tes modifications (entrées, réglages des projets, tarifs, clients) et les faits du journal de l’île. Avec la portée « jeu seulement », uniquement des heures, des types d’activité et des clés de projet qui ne révèlent aucun nom.

L’île et le jeu en ligne : son état et le journal de chaque action que le serveur a faite pour elle, tes équipes et ce que tu partages avec elles, les messages en bouteille envoyés ou reçus, ton île publiée si tu la publies.

Le jeu loyal : l’heure d’arrivée de tes données synchronisées, et les motifs qu’aucune personne ne produit. Pour les parrainages et les votes du concours, une empreinte chiffrée du réseau, jamais l’adresse elle-même. Les adresses restent en mémoire pour les limites de débit, quelques minutes.

La facturation : ton identifiant de client Stripe, tes abonnements et tes achats avec leurs dates et leur état, ton essai, les ordinateurs qui se synchronisent (leurs identifiants aléatoires et leur dernière synchronisation). Les données de carte vont chez Stripe et n’arrivent jamais chez NiceTiming.

Pourquoi

Pour fournir le service que tu as demandé (le contrat, article 6, paragraphe 1, b du RGPD) ; pour tenir la comptabilité (une obligation légale, article 6, paragraphe 1, c) ; pour protéger le service et garder le jeu loyal (un intérêt légitime, article 6, paragraphe 1, f).

Il n’y a ni mesure d’audience, ni publicité, ni script tiers sur le site. Deux cookies seulement : la session (pour rester connecté) et la langue. Ils sont nécessaires au site, aucun consentement n’est donc demandé.

Combien de temps

Les données du compte et les données synchronisées : jusqu’à ce que tu les supprimes, ou que tu supprimes le compte. Les sessions : 30 jours après la dernière visite. Les pièces de facturation : 10 ans, comme l’exige le droit comptable français (Code de commerce, article L123-22), gardées à part et utilisées pour rien d’autre.

Quand tu supprimes ton compte, tout le reste est supprimé aussitôt. Les sauvegardes du serveur sont écrasées sous 30 jours.

Où, et qui d’autre

Les données sont stockées par l’hébergeur, Belouar-Pruvot Mathis.

Le site est joint par l’intermédiaire de Cloudflare (Cloudflare, Inc., États-Unis), qui sert son nom de domaine, transporte ses connexions et le protège des attaques : ton adresse IP et chaque requête, avec ses en-têtes, passent par le réseau de Cloudflare à l’aller comme au retour. Cloudflare les traite dans ce seul but, selon sa propre politique de confidentialité ; une partie de ce traitement peut avoir lieu hors de l’Union européenne, dans le cadre du Data Privacy Framework entre l’Union européenne et les États-Unis et de clauses contractuelles types.

Stripe traite les paiements (Stripe Payments Europe, Irlande), selon sa propre politique de confidentialité ; une partie du traitement peut avoir lieu aux États-Unis, dans le cadre du Data Privacy Framework entre l’Union européenne et les États-Unis et de clauses contractuelles types.

Si tu choisis de soutenir NiceTiming sur GitHub Sponsors, GitHub s’en occupe selon ses propres conditions.

Tes droits

Tu peux accéder à tes données, les corriger, les télécharger (Paramètres, Télécharger mes données) et les supprimer, demander d’en limiter le traitement ou t’y opposer, en écrivant à contact@filarr.com. Tu peux adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les mots de passe et les jetons sont stockés sous forme de condensats, les connexions sont chiffrées (HTTPS), et chaque modification d’un compte est protégée contre les requêtes d’un autre site.