Politique de confidentialité

Responsable du traitement : Yacine Harrache, éditeur de Y - To Do, basé à Roubaix (Nord), France. Contact : yacine.harrache.pro@gmail.com.

Données traitées

• Compte : prénom, nom, identifiant généré et empreinte hachée du mot de passe. Aucun e-mail n’est demandé à la création du compte.
• Utilisation : tâches, listes, notes, documents et contenu des groupes utilisés dans l’application.
• Sécurité : événements d’authentification et d’administration, horodatage et adresse IP enregistrée dans le journal d’audit.
• Contact : nom, adresse e-mail, sujet et message envoyés par le formulaire public; pour les comptes connectés, les remontées existantes sont associées au compte.
• Anti-abus du formulaire public : une empreinte SHA-256 de l’adresse IP est conservée temporairement pour limiter les envois répétés.
• Préférences : thème d’affichage conservé dans le stockage local du navigateur.

Finalités et bases

Les données de compte et le contenu sont utilisés pour fournir les fonctions demandées, administrer les groupes et maintenir les sessions. Les journaux servent à sécuriser le service et à diagnostiquer les incidents. Les coordonnées du formulaire servent à répondre à la demande. Elles ne sont pas vendues ni utilisées pour de la publicité ciblée.

Stockage, services et accès

Les données de l’application sont conservées sur le serveur d’origine administré par l’éditeur. Les tâches et les notes ne sont pas chiffrées de bout en bout. Certains fichiers de l’espace OnlyOffice sont chiffrés au repos sur le serveur; l’exploitant ayant accès au serveur et à la clé peut techniquement les déchiffrer.

Les tableaux et tâches de groupe sont partagés avec les membres autorisés. L’accès à l’administration et à l’infrastructure permet également à l’exploitant d’accéder aux données qui y sont stockées.

Le service de synthèse transmet le document au service Ollama configuré pour l’instance. Selon cette configuration, le traitement peut se faire sur l’ordinateur qui héberge une installation personnelle ou sur un serveur distant. N’y importez pas de document confidentiel sans vérifier la configuration de l’instance utilisée.

Le trafic public passe par Cloudflare Tunnel. Cloudflare peut traiter des données techniques de connexion nécessaires à ses services réseau et de sécurité, selon sa politique de confidentialité.

Cookies et stockage local

Un cookie de session et un cookie de connexion persistante sont utilisés pour authentifier les utilisateurs; ils sont nécessaires au fonctionnement du compte. Le thème choisi est conservé dans le stockage local du navigateur. Le site ne déclare pas utiliser de régie publicitaire ni d’outil de mesure d’audience.

Durées de conservation

• Les données du compte et son contenu applicatif sont conservés jusqu’à la suppression du compte ou de l’élément concerné.
• La corbeille purge automatiquement les éléments après sept jours.
• Les journaux d’audit sont conservés jusqu’à leur réinitialisation par un administrateur.
• Les messages de contact restent dans les remontées de l’administration jusqu’à leur suppression manuelle.
• Les empreintes IP du contrôle anti-abus sont purgées lorsqu’une nouvelle demande est reçue, si elles datent de plus de 24 heures.
• Les remontées de l’administration, y compris celles associées à un compte supprimé, sont conservées jusqu’à leur suppression manuelle.
• Les jetons de connexion persistante sont supprimés lors de la déconnexion ou de la révocation de la session.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation des données vous concernant et, lorsque les conditions légales sont réunies, leur portabilité ou vous opposer à certains traitements. Écrivez à yacine.harrache.pro@gmail.com.