Politique de confidentialité

1. En bref

Sans compte, vos horaires restent sur votre téléphone. Nous n'y avons pas accès.

Le cloud, le partage et la synchronisation de vos appareils sont facultatifs et demandent un compte.

Aucune publicité, aucune géolocalisation, aucun accès à vos contacts, SMS, micro, photos ou calendrier.

2. Ce que l'application garde sur votre téléphone

En mode local (par défaut), vos plannings, types de service, exceptions, heures confirmées et réglages sont enregistrés uniquement sur votre appareil. Ils sont supprimés quand vous désinstallez l'application, ou depuis « Paramètres > Mes données > Effacer toutes mes données ».

Vos exports (sauvegarde JSON, calendrier .ics, export CSV) sont des fichiers que vous créez et que vous partagez vous-même : ils ne passent par aucun de nos serveurs.

3. Ce que nous traitons si vous activez le cloud

Le cloud est facultatif. Si vous vous connectez (compte Google ou adresse e-mail), les données suivantes quittent votre téléphone :

Adresse e-mail, identifiant de compte et nom affiché, pour vous connecter, vérifier votre compte et gérer le partage. Prestataire : Google Firebase Authentication.

Vos plannings (horaires, types de service, exceptions, règles de rotation, heures confirmées), pour la sauvegarde, la synchronisation entre vos appareils et le partage en lecture seule. Prestataire : Cloudflare (Workers et base de données D1).

Identifiant d'appareil et jeton de notification, utilisés uniquement pour signaler qu'une mise à jour est disponible. Le message ne contient aucun horaire. Prestataires : Google Firebase Cloud Messaging et Cloudflare.

Les échanges avec nos serveurs sont chiffrés (HTTPS).

4. Le partage de votre planning

Vous pouvez inviter quelqu'un par lien, code ou QR code. Les invitations expirent au bout de 7 jours.

Une personne invitée voit les jours, types de service et horaires partagés, en lecture seule. Elle ne reçoit jamais vos heures confirmées, vos statistiques ni vos préférences. Elle voit « Partagé par » suivi de votre nom.

Vous, en tant que propriétaire d'un planning partagé, voyez le nom et l'adresse e-mail des personnes invitées. Vous pouvez retirer un accès à tout moment : il est coupé aussitôt. Une copie qu'une personne invitée a déjà téléchargée et garde hors ligne ne peut pas être effacée à distance.

5. L'achat Premium

Premium est un achat unique géré par Google Play et RevenueCat (identifiant d'abonné, état de l'achat). Nous ne recevons ni votre moyen de paiement ni votre identité bancaire.

Si vous activez le cloud, votre identifiant de compte est associé à votre achat chez RevenueCat, et notre serveur garde une ligne minimale (un identifiant et le niveau Premium) afin que vous ne perdiez pas votre achat si vous vous reconnectez. Cette ligne ne contient aucun horaire.

6. Les rapports de plantage

Si l'option est activée (c'est le cas par défaut, et vous pouvez la désactiver dans « Paramètres > Langue et à propos »), Firebase Crashlytics reçoit des rapports techniques anonymes en cas de plantage : modèle d'appareil, version d'Android, identifiant d'installation et trace de l'erreur. Aucun horaire n'y est inclus. Ils sont conservés 90 jours au plus.

7. Ce que nous ne collectons pas

Nous ne collectons ni votre position, ni vos contacts, SMS, photos, fichiers ou enregistrements audio, ni données de santé, ni votre activité web. L'application n'affiche aucune publicité et n'utilise aucun identifiant publicitaire. Elle ne lit pas le calendrier de votre téléphone : l'export .ics produit seulement un fichier que vous importez vous-même.

8. Pourquoi nous traitons ces données

Pour fournir le service que vous demandez (compte, synchronisation, partage, achat Premium), et pour notre intérêt légitime à assurer la sécurité de l'application et à corriger les plantages. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

9. Durées de conservation

Sur votre téléphone : jusqu'à la désinstallation ou à l'effacement des données.

Dans le cloud : tant que votre compte existe. La suppression d'un planning ou du compte est immédiate dans notre base de données ; Cloudflare peut garder des sauvegardes techniques de la base 30 jours au maximum, qui ne servent pas à restaurer un compte supprimé et s'effacent automatiquement.

Rapports de plantage : 90 jours au plus. Historique d'achat : conservé par Google Play et RevenueCat selon leurs propres règles.

10. Vos droits et la suppression de vos données

Vous pouvez accéder à vos données, les corriger, les exporter (sauvegarde JSON), les effacer et vous opposer à leur traitement.

Depuis l'application : « Paramètres > Synchronisation et partage > Supprimer mon compte cloud » efface votre compte, vos plannings cloud, les accès partagés, les invitations et vos appareils enregistrés. Un planning seul peut aussi être supprimé, copie cloud comprise, et « Paramètres > Mes données > Effacer toutes mes données » efface les données de l'appareil.

Sans l'application : suivez la page de suppression de compte ou écrivez-nous à [email protected] depuis l'adresse de votre compte ; nous traitons votre demande sous 30 jours au plus.

Les fichiers déjà exportés ne peuvent pas être effacés à distance. Les achats Google Play ne sont pas remboursés automatiquement. Vous pouvez saisir l'autorité de protection des données de votre pays (en France : la CNIL).

11. Transferts hors de l'Union européenne

Google (Firebase), Cloudflare et RevenueCat peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types ou mécanisme équivalent).

12. Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans.

13. Modifications

Nous publierons ici toute modification importante de cette politique, avec sa date de mise à jour.