Politique de confidentialité

Aperçu

Cette politique de confidentialité indique quelles données personnelles nous traitons lorsque vous consultez ce site, dans quel but et sur quelle base juridique.

Le site présente TimeIs.Ltd et propose une démo protégée par mot de passe ainsi qu’une application que vous pouvez utiliser avec votre propre compte utilisateur. Les sections à partir de « Comptes utilisateur » décrivent les données traitées par l’application.

Responsable du traitement

Winkler Ventures UG (haftungsbeschränkt)Plaggenmoor 3721147 HamburgAllemagne

Représentée par son gérant Jean-Luc Winkler

E-mail : mail@timeis.ltd

Nous n’avons pas désigné de délégué à la protection des données, aucune obligation légale ne l’imposant. Pour toute question relative à la protection des données, veuillez nous écrire à l’adresse ci-dessus.

Hébergement et journaux du serveur

Ce site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. À chaque visite, Vercel traite automatiquement les données transmises par votre navigateur :

• adresse IP
• date et heure de l’accès
• URL demandée
• URL de provenance (la page consultée auparavant)
• navigateur et système d’exploitation (user agent)

Ces données sont nécessaires pour diffuser le site et en assurer la stabilité et la sécurité, par exemple pour repousser des attaques. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre et fiable du site.

Les journaux sont conservés pendant une durée limitée conformément aux règles de l’hébergeur, puis supprimés. Sans ces données, le site ne peut pas être consulté ; au-delà, vous n’êtes pas tenu de nous fournir de données.

Nous avons conclu avec Vercel un contrat de sous-traitance conformément à l’article 28 du RGPD. Pour en savoir plus, consultez la politique de confidentialité de Vercel.

Transfert vers les États-Unis

Vercel est établie aux États-Unis et les données peuvent y être traitées. Vercel est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Le transfert repose sur la décision d’adéquation de la Commission européenne (article 45 du RGPD) et, en complément, sur des clauses contractuelles types (article 46, paragraphe 2, point c), du RGPD).

Cookies

Nous utilisons uniquement des cookies strictement nécessaires. Selon le § 25, al. 2, n° 2, TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), ils ne nécessitent pas de consentement, car ils sont indispensables à une fonction que vous avez expressément demandée. Le traitement associé repose sur l’article 6, paragraphe 1, point f), du RGPD.

• NEXT_LOCALE enregistre la langue choisie afin que les pages sans indication de langue s’ouvrent dans cette langue. Il n’est créé que lorsque vous changez de langue avec le sélecteur et contient uniquement le code de langue. Durée : 1 an.
• timeisltd-demo maintient votre session de démo après la saisie du bon mot de passe. Il contient un identifiant de session signé avec heure d’émission et d’expiration, et aucune information vous concernant. Il n’est pas lisible par les scripts (HttpOnly), expire au bout de 8 heures et est supprimé à la déconnexion. Le mot de passe saisi est uniquement vérifié, jamais enregistré.

• timeisltd.session_token maintient votre connexion à l’application ; en production, il porte le préfixe __Secure-. Il contient un identifiant de session aléatoire et signé. Il n’est pas lisible par les scripts (HttpOnly), est valable 7 jours et est prolongé au plus une fois par jour lorsque vous utilisez l’application. Il est supprimé à la déconnexion.
• timeisltd_tz enregistre le fuseau horaire de votre navigateur (par exemple Europe/Berlin) afin que l’application affiche correctement les heures et les jours. Il n’est défini que dans l’application et contient uniquement le nom du fuseau horaire. Durée : 1 an.

Nous ne déposons aucun cookie d’analyse ou de publicité.

Démo

La démo fonctionne exclusivement avec des données d’exemple fictives. Ce que vous saisissez dans l’espace de travail de démo reste dans votre navigateur, ne nous est pas transmis et est effacé lorsque vous rechargez la page.

Comptes utilisateur

Lorsque vous créez un compte utilisateur et utilisez l’application, nous traitons :

• votre nom et votre adresse e-mail
• votre mot de passe, uniquement sous forme de hachage ; nous n’enregistrons jamais le mot de passe lui-même
• les sessions avec adresse IP, identifiant du navigateur (user agent) et heure d’expiration
• les contenus que vous créez dans l’application : tâches, saisies de temps, votre profil d’identité (noms, adresses, alias) et paramètres
• des compteurs par adresse IP qui nous permettent de limiter les tentatives de connexion répétées

La finalité est la fourniture de l’application et de votre compte. La base juridique est l’article 6, paragraphe 1, point b), du RGPD. La limitation des tentatives de connexion protège les comptes contre les abus ; la base juridique est alors l’article 6, paragraphe 1, point f), du RGPD.

Les données sont stockées dans une base de données PostgreSQL chez Databricks, Inc. (Neon), région AWS eu-central-1 (Frankfurt). Un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu avec Databricks, Inc. (Neon). Databricks, Inc. (Neon) est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne (article 45 du RGPD).

Les tâches en arrière-plan, comme les récupérations et les analyses, s’exécutent de manière planifiée chez notre hébergeur. Leurs journaux contiennent le type de tâche, la durée, le code d’erreur et un pseudonyme de votre compte, mais aucun contenu. Nous supprimons les tâches en arrière-plan en échec [Löschfrist fehlgeschlagener Jobs (DEC-02) – Angabe fehlt].

E-mails concernant votre compte

Pour confirmer votre adresse e-mail et réinitialiser votre mot de passe, nous vous envoyons des e-mails contenant un lien valable une heure. Pour l’envoi, nous utilisons Plus Five Five, Inc. (Resend), région AWS eu-west-1 (Irland). Le prestataire traite votre adresse e-mail et le contenu du message.

[Vertrag zur Auftragsverarbeitung mit dem Mailanbieter – Angabe fehlt] Le transfert vers des pays situés hors de l’UE repose sur des clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD).

La base juridique est l’article 6, paragraphe 1, point b), du RGPD. Nous n’envoyons pas d’e-mails publicitaires.

Export, suppression et durée de conservation

Dans les paramètres, sous « Données et compte », vous pouvez télécharger toutes les données de votre compte sous forme de fichier JSON. Pour des raisons de sécurité, il ne contient ni le hachage du mot de passe, ni les identifiants de session, ni les jetons d’accès.

Vous pouvez également y supprimer votre compte. Après confirmation avec votre mot de passe, nous supprimons immédiatement le compte et toutes les données associées de la base de données. Les sauvegardes chez le prestataire de base de données sont écrasées [Aufbewahrung der Datenbank-Sicherungen (DEC-02) – Angabe fehlt].

Nous conservons vos données tant que votre compte existe. Les obligations légales de conservation restent inchangées.

Polices de caractères

La police IBM Plex Mono est diffusée avec le site par notre hébergeur. Aucune connexion n’est établie avec Google Fonts ou un autre fournisseur de polices.

Aucun service d’analyse ni de suivi

Nous n’utilisons aucun service d’analyse, de suivi ou de publicité, n’intégrons aucun module de réseaux sociaux et ne proposons ni newsletter ni formulaire de contact.

Contact par e-mail

Si vous nous écrivez un e-mail, nous traitons votre adresse e-mail, votre nom s’il est indiqué et le contenu de votre message afin de répondre à votre demande. La base juridique est l’article 6, paragraphe 1, point b), du RGPD si votre demande porte sur un contrat ou des mesures précontractuelles, et sinon l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la réponse à votre demande.

Nous supprimons les données une fois la demande traitée, sauf si des obligations légales de conservation, notamment en droit commercial ou fiscal, s’y opposent.

Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps que l’exigent les délais légaux de conservation. Elles sont ensuite supprimées.

Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• droit d’accès (article 15 du RGPD)
• droit de rectification (article 16 du RGPD)
• droit à l’effacement (article 17 du RGPD)
• droit à la limitation du traitement (article 18 du RGPD)
• droit à la portabilité des données (article 20 du RGPD)
• droit d’opposition (article 21 du RGPD)

Pour exercer vos droits, il suffit d’envoyer un e-mail à mail@timeis.ltd.

Droit d’opposition selon l’article 21 du RGPD

Lorsque nous traitons des données sur la base de l’article 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus ces données, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente pour nous est :

Der Hamburgische Beauftragte für Datenschutz und InformationsfreiheitLudwig-Erhard-Straße 2220459 HamburgAllemagne

datenschutz-hamburg.de

Décisions automatisées

Nous ne prenons aucune décision automatisée au sens de l’article 22 du RGPD et ne procédons à aucun profilage.

Chiffrement SSL/TLS

Ce site est transmis exclusivement sous forme chiffrée via HTTPS. Vous le reconnaissez à « https:// » dans la barre d’adresse et au cadenas de votre navigateur.

Modifications

Nous mettrons à jour cette politique de confidentialité avant la mise en service de fonctions telles que les comptes utilisateurs, la connexion de boîtes mail (Microsoft 365, Gmail), Trello ou Slack, ou la reconnaissance de tâches par IA.