Politique de confidentialité

Ce que nous traitons

Uniquement ce dont le produit a besoin pour fonctionner et pour vous facturer. Rien n’est collecté « pour plus tard ».

• Votre adresse e-mail et vos identifiants, gérés par le fournisseur d’authentification.
• Les journées que vous enregistrez : date, client, contrat, type d’activité, lieu que vous saisissez, notes, et la rémunération qui en découle.
• Les documents que vous téléversez, lorsque votre abonnement le prévoit.
• Des données techniques minimales pour la synchronisation : identifiant d’appareil, version de l’application, issue de chaque opération.

Ce que nous ne traitons PAS

Giornata n’exploite aucun historique de votre position dans le cloud. Les fonctions de mémoire des lieux, lorsqu’elles existeront, résident uniquement dans le stockage privé de l’appareil : elles ne sont enregistrées dans aucune table de Giornata, dans aucun environnement, et n’apparaissent jamais dans les analyses, les journaux, les rapports d’erreur, les sauvegardes, les exports ou les outils d’assistance.

Nous ne profilons pas, ne faisons pas de publicité, ne vendons pas vos données et ne les cédons à personne pour ses propres fins.

Qui les traite pour nous

Uniquement ces prestataires, chacun sous contrat et avec un rôle défini. Aucun autre.

• Supabase — base de données, authentification et stockage des documents.
• Vercel — hébergement du site et de l’application web.
• Resend — envoi des e-mails de service.
• Backblaze B2 (EU Central, Amsterdam) — sauvegardes de la base et journal des suppressions.
• Stripe — paiements sur le web.
• RevenueCat, Apple, Google — achats effectués dans les applications.
• Google Calendar — uniquement si vous le connectez, et en sortie seulement.

Pendant combien de temps

Vos données de travail restent tant que votre espace de travail existe : c’est votre registre, et le supprimer de notre propre initiative détruirait votre historique économique.

Les données techniques de diagnostic ont une durée de vie courte et fixée : 35 jours lorsqu’elles sont liées à un espace de travail, 90 jours pour les agrégats anonymes. Aucun contenu de vos journées ne s’y trouve.

Lorsque vous demandez la suppression de votre compte, celle-ci est consignée dans un journal qui vit hors de la base, de sorte qu’une restauration de sauvegarde ne peut pas ramener ce que vous avez supprimé.

Où elles résident

La base de données et vos documents sont dans l’Union européenne. Les sauvegardes sont à Amsterdam chez un prestataire des États-Unis : le droit américain peut donc atteindre ce prestataire — un choix délibéré que nous préférons énoncer plutôt qu’enfouir.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur portabilité, la limitation du traitement ou vous y opposer, et supprimer votre compte. Écrivez à l’adresse ci-dessus : nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays.

Sécurité

Chaque ligne est protégée au niveau de la ligne : un autre espace de travail ne peut pas lire le vôtre, même en connaissant les bons identifiants. Les documents téléversés ne sont jamais publics et n’ont jamais de lien partageable : chaque accès est autorisé au moment où il a lieu.