Politique de confidentialité

01Responsable du traitement

Rémy Kwiatkowski (iatko), entrepreneur individuel, 9 Résidence verte rue, 59310 Faumont, contact@iatko.com, est responsable du traitement des données de l'application comme de celles de ce site (art. 4.7 du RGPD) : il décide de ce qui est enregistré, pourquoi et pour combien de temps, comme le dit cette page.

Compte tenu de sa taille et de la nature des traitements, iatko n'est pas tenu de désigner un délégué à la protection des données. Les demandes se font à l'adresse ci-dessus.

02Ce qui est enregistré

Chaque carnet appartient à une seule personne. Voici ce qu'il contient, et ce que l'application garde pour fonctionner :

• Votre compte : adresse mail, prénom, nom, mot de passe sous forme hachée (jamais en clair), date de début du carnet, thème de l'application.
• Vos journées : date, horaires, pause, motif (travail, congé, maladie, férié, récupération, absence, repos, solidarité), heures hors horaire, commentaire libre. Le motif dit qu'une absence a eu lieu, jamais pourquoi : aucun diagnostic, aucune pathologie.
• Votre planning, vos réglages de contrat, et les récupérations ou paiements déclarés.
• Votre abonnement : la fin de votre essai, et ce que Stripe dit de votre abonnement (ses identifiants, la formule, l'échéance, l'état). Rien de bancaire : la carte se saisit chez Stripe.
• Les mails déjà envoyés : la sorte et la date de chaque rappel, et l'abonnement déjà confirmé, pour ne jamais les envoyer deux fois.
• La sécurité : un jeton de session mémorisée (haché, 30 jours) ; en cas d'échec de connexion, l'adresse essayée et l'adresse IP, effacées passé un jour ; les liens envoyés par mail, gardés sous forme hachée et valables une heure ; des compteurs qui freinent les demandes répétées, sous forme d'empreintes, effacés passé un jour ; si vous l'activez, le secret de la double authentification, chiffré, et ses codes de secours, sous forme d'empreintes, chacun à usage unique.

Le commentaire et le motif d'une journée, et la note d'un mouvement, sont chiffrés : iatko ne les lit pas. Ils sont libres : n'y citez personne par son nom. Ce carnet est le vôtre.

03Qui y a accès

• Vous, et aucune autre personne qui utilise Ardoise : chaque carnet est séparé des autres.
• iatko, seulement pour maintenir le service ou à votre demande, sans lire ce qui est chiffré.
• o2switch, qui héberge Ardoise et envoie ses mails, en sous-traitant d'iatko. Les données du carnet sont stockées en France, sur des serveurs situés dans l'Union européenne, et n'en sortent pas.
• Stripe, pour le paiement, responsable de ses propres traitements (lutte contre la fraude, obligations financières) : voir « Le paiement ».

Personne d'autre. Aucune donnée n'est vendue ni prêtée.

04Pourquoi, et sur quelle base

• Tenir votre compte d'heures et produire vos rapports : c'est le service lui-même (exécution du contrat, art. 6.1.b).
• Vous écrire ce que le compte demande : la vérification de l'adresse, le mot de passe oublié, les rappels avant la fin de l'essai ou avant la suppression d'un compte qui n'est plus payé, la confirmation d'une suppression (exécution du contrat, art. 6.1.b).
• Vous écrire ce que la loi demande : la confirmation de l'abonnement, l'accusé d'une résiliation et, pour la formule à l'année, le rappel avant l'échéance (obligation légale, art. 6.1.c ; art. L221-13, L215-1-1 et L215-1 du Code de la consommation).
• Encaisser l'abonnement, par Stripe (exécution du contrat, art. 6.1.b), et garder ses factures (obligation légale, art. 6.1.c).
• Protéger l'accès : le blocage après cinq échecs, les sessions mémorisées, la double authentification, et les avis de sécurité par mail, quand le mot de passe change, quand la double authentification est activée ou retirée, quand un code de secours sert (intérêt légitime à sécuriser votre compte, art. 6.1.f).

Rien d'autre. Aucune lettre d'information, aucune publicité, aucune statistique, aucun profilage.

05Le paiement

L'abonnement se paie chez Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande). Ardoise lui transmet votre adresse mail et le numéro de votre compte ; la carte se saisit chez Stripe, et Ardoise ne la voit jamais.

Dans la page Abonnement de l'application, seuls les champs de la carte viennent de Stripe. Sur cet affichage seulement, son script se charge depuis ses serveurs, sans ses signaux avancés de lutte contre la fraude : il ne recueille que ce qu'exigent les champs de la carte et la vérification 3D Secure de votre banque, strictement nécessaires au paiement que vous demandez.

Stripe appartient à un groupe américain et peut transférer des données aux États-Unis, dans le cadre UE–États-Unis de protection des données et sous clauses contractuelles types. Les factures sont gardées par Stripe, au titre des obligations comptables d'iatko (dix ans, art. L123-22 du Code de commerce).

06Combien de temps

Vos saisies se gardent tant que votre compte existe. Un compte qui n'est plus payé passe en lecture seule : tout reste consultable et téléchargeable, 30 jours après la fin de l'essai, 60 jours après la fin d'un abonnement. Un mail prévient 7 jours avant, puis le compte est supprimé avec tout ce qu'il contient. Une inscription jamais finie est supprimée au bout de 7 jours.

Téléchargez vos rapports : un décompte d'heures peut servir trois ans après les faits (art. L3245-1 du Code du travail).

Les jetons de session expirent après 30 jours. Les échecs de connexion, adresse essayée et adresse IP, sont effacés passé un jour. Les liens envoyés par mail expirent au bout d'une heure, et les compteurs de demandes s'effacent passé un jour. Le secret et les codes de secours de la double authentification s'effacent quand vous la retirez, ou avec le compte. La trace des mails déjà envoyés part avec le compte.

À la fin du service, vos données vous sont remises en CSV, puis supprimées du serveur, sauvegardes comprises, dans les 30 jours.

07Cookies et stockage

Deux cookies, tous deux nécessaires au service et dispensés de consentement : celui de la session, qui disparaît à la fermeture, et « Se souvenir de moi », qui vous évite de retaper votre mot de passe pendant 30 jours. Aucun traceur, aucune ressource chargée depuis un autre site : rien ne part chez Google ni chez personne à l'ouverture d'une page. La seule exception est l'affichage du paiement, décrite dans « Le paiement ».

Pour s'ouvrir sans réseau sur un écran qui le dit, l'application garde dans votre navigateur de quoi l'afficher : ses couleurs, ses polices et son logo. Aucune de vos données : ni vos heures, ni une page de l'application. Si vous fermez la carte qui propose d'installer l'application, votre navigateur le retient pour ne plus la montrer, et rien n'en sort.

08Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, double authentification facultative, par une appli et des codes de secours, blocage temporaire après cinq échecs, jeton contre les requêtes forgées sur chaque formulaire, changement de mot de passe qui déconnecte tous les autres appareils et vous prévient par mail.

En cas de violation de données présentant un risque pour vous, iatko en informe la CNIL sous 72 heures et vous prévient (art. 33 et 34).

09Ce qui est collecté

Uniquement les champs que vous remplissez dans le formulaire de contact :

Aucune autre donnée n'est collectée : ce site ne mesure pas son audience, ne suit personne d'une page à l'autre, et ne charge aucune ressource depuis un serveur extérieur.

10Pourquoi, et sur quelle base

Ces données servent à une seule chose : répondre à votre message et, si vous êtes employeur, organiser avec vous la prise en charge des abonnements de votre équipe.

La base légale est l'intérêt légitime d'iatko à répondre à une sollicitation qui lui est adressée (article 6.1.f du RGPD), et, pour la suite des échanges, les mesures précontractuelles prises à votre demande (article 6.1.b).

Aucune prospection commerciale n'est faite à partir de ces adresses : elles ne servent qu'à la conversation que vous avez engagée.

11Combien de temps

12Qui y a accès

Personne d'autre qu'iatko. Les demandes arrivent par courriel et sont conservées sur le serveur qui héberge ce site, chez o2switch (France), sous-traitant au sens de l'article 28 du RGPD.

Aucune donnée n'est transférée hors de l'Union européenne, vendue, ni transmise à un tiers à des fins publicitaires.

13Cookies et traceurs

Ce site dépose un seul cookie, celui de la session PHP. Il porte le jeton qui protège le formulaire contre les envois falsifiés, expire à la fermeture du navigateur, et ne permet aucun suivi.

Il est strictement nécessaire au sens de l'article 82 de la loi Informatique et Libertés : il ne requiert pas votre consentement. C'est pourquoi vous ne verrez pas de bandeau : il n'y a rien à accepter ni à refuser.