ENEnglishConnexion

Confidentialité

Dernière mise à jour :

En bref : pas de cookie de traçage, pas de mesure d'audience, pas de publicité, aucune donnée vendue ni transmise à des tiers. Un seul cookie, strictement nécessaire à la connexion.

Responsable du traitement

Maxence Bonnici, éditeur du site. Contact : formulaire de contact de mbonnici.fr. Cette politique concerne l'instance publique time-manager.mbonnici.fr. Une entreprise qui installe Time Manager sur ses propres serveurs devient responsable de ses propres traitements.

Données traitées

  • Compte : nom, adresse e-mail, rôle, objectif hebdomadaire et langue ; le cas échéant, le mot de passe (stocké uniquement sous forme d'empreinte PBKDF2-SHA512, jamais en clair) ou l'identifiant de votre compte Google.
  • Temps de travail : début et fin de chaque session, note facultative et origine (pointée ou ajoutée à la main).
  • Session : un jeton aléatoire, conservé côté serveur, qui vous garde connecté.
  • Sécurité : pour limiter les tentatives de connexion, l'adresse IP et l'e-mail saisi lors d'un échec sont comptés en mémoire pendant 15 minutes au plus, puis oubliés ; de même, la création de bacs à sable invités est comptée par adresse IP pendant une heure. Les journaux du serveur ne contiennent pas d'adresse IP.
  • Connexion avec Google : si vous choisissez « Continuer avec Google », Google vous authentifie et nous transmet votre nom, votre adresse e-mail vérifiée et un identifiant de compte. Seules les adresses autorisées par l'administrateur peuvent se connecter ; pour les autres, rien n'est enregistré.
  • Mode invité : un bac à sable privé, avec une équipe fictive, est créé pour vous seul. Ce que vous y saisissez n'est visible que de vous.
  • Demandes d'accès : le formulaire « Demander l'accès » enregistre votre nom, votre adresse e-mail et l'empreinte de votre mot de passe. Un administrateur accepte ou refuse la demande ; une fois acceptée, le compte rejoint l'espace commun. Les administrateurs voient le nom, l'adresse e-mail et les heures de chaque compte ; les autres comptes ne voient que leurs propres heures.
  • Retours : un message envoyé via le formulaire de contact n'est utilisé que pour vous répondre. Une issue GitHub est publique et relève des conditions de GitHub.

Finalités et bases légales

  • Fournir le service de pointage que vous utilisez (article 6.1.b du RGPD).
  • Sécuriser le service et prévenir les abus (intérêt légitime, article 6.1.f du RGPD).

Durées de conservation

  • Bacs à sable invités : supprimés automatiquement, avec tout leur contenu, 24 heures après leur création.
  • Demandes d'accès : une demande refusée est supprimée aussitôt ; une demande restée sans réponse est supprimée au bout de 14 jours.
  • Comptes : jusqu'à leur suppression, par vous-même (page Profil) ou par un administrateur, qui peut supprimer les comptes abusifs. Un compte qui n'a enregistré aucune heure est supprimé au bout de 30 jours. La suppression efface immédiatement le compte et toutes ses heures.
  • Sessions : 30 jours au plus, ou jusqu'à la déconnexion ou au changement de mot de passe.

Cookies et stockage local

  • __Host-tm_session : cookie de session chiffré et signé, HttpOnly, Secure, SameSite=Lax, 30 jours au plus. Strictement nécessaire à l'authentification, il est exempté de consentement.
  • Le stockage local du navigateur retient votre thème et le fait que vous vous êtes déjà connecté sur cet appareil. Ces informations ne quittent jamais votre appareil.

Ressources tierces et sous-traitants

Polices et icônes sont servies par le site lui-même : aucun CDN, aucun Google Fonts, aucun script tiers n'est chargé. Le trafic transite par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, qui agit comme pare-feu et CDN et peut traiter les adresses IP, y compris hors de l'Union européenne. Google n'intervient que si vous choisissez de vous connecter avec Google, selon sa propre politique de confidentialité.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement ou en obtenir la portabilité. La page Profil permet de les télécharger au format JSON et de supprimer votre compte vous-même. Pour toute autre demande : formulaire de contact de mbonnici.fr. Vous pouvez aussi adresser une réclamation à la CNIL.