Politique de confidentialité

Responsable : Demetrio Mangin

Adresse : 4 rue de Lille, 59710 Avelin, France

Contact : À COMPLÉTER

Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas rendant cette désignation obligatoire.

La liste est exhaustive. Elle correspond à ce que l'application enregistre réellement, rien de plus.

• Votre compte: adresse email, mot de passe (jamais en clair — seule une empreinte irréversible est conservée), date de confirmation de l'adresse, et l'identifiant Google si vous utilisez cette méthode de connexion.
• Vos coordonnées professionnelles, si vous les renseignez : nom, dénomination, statut juridique, SIRET, numéro de TVA, adresse, email, téléphone, site web et logo. Elles ne servent qu'à figurer sur les récapitulatifs que vous partagez.
• Votre travail: projets, taux horaires, sessions chronométrées avec leurs dates, durées et notes, réglages d'arrondi et de TVA, factures émises et leurs montants.
• Vos données Trello, si vous activez l'intégration : noms des tableaux, listes et cartes, ainsi que la clé et le jeton d'accès que vous fournissez.
• Vos paiements: identifiants Stripe de votre abonnement et de votre compte d'encaissement, statut et échéance de l'abonnement. Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée : la saisie a lieu sur les pages de Stripe.
• Vos messages, si vous utilisez le formulaire de contact : nom, adresse email, sujet et contenu. Ils sont transmis par email et ne sont enregistrés dans aucune base de données.
• Vos liens clients: libellé, options d'affichage, dates de création, d'expiration et de dernière consultation. Le lien lui-même n'est jamais stocké en clair.

À noter : nous ne collectons aucune donnée sur vos propres clients. Un lien de facturation ne demande ni nom, ni email, ni identification. Seul ce que vous écrivez vous-même dans un libellé ou une note peut en contenir.

• Aucune publicité, aucun profilage, aucune décision automatisée.
• Aucune revente, location ou partage de vos données à des fins commerciales.
• Aucune mesure d'audience : ni Google Analytics, ni aucun équivalent.
• Aucune lecture de vos données à des fins autres que le fonctionnement du service et son dépannage.

Seuls interviennent les prestataires techniques nécessaires au fonctionnement du service. Chacun n'accède qu'à ce que sa mission impose.

Deux de ces prestataires sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Vos données applicatives, elles, sont stockées dans l'Union européenne.

• Votre compte et vos données de travail : tant que le compte existe. Leur suppression est immédiate et définitive dès que vous supprimez votre compte depuis les réglages.
• Vos factures: tant que le compte existe, et elles disparaissent avec lui. Vos obligations comptables vous imposent de les conserver dix ans : exportez-les avant toute suppression, nous n'en gardons aucune copie.
• Les liens de confirmation d'adresse : 24 heures, et ils sont à usage unique.
• Les liens de réinitialisation de mot de passe : une heure, également à usage unique.
• Les messages de contact: le temps de traiter la demande, puis un an au plus dans la boîte mail. Aucune copie n'existe dans l'application.
• Les liens clients: jusqu'à leur expiration ou leur révocation par vos soins.

MagicTimer ne dépose que des cookies strictement nécessaires à son fonctionnement. Aucun traceur publicitaire, aucune mesure d'audience, et rien n'est écrit dans le stockage local de votre navigateur.

C'est la raison pour laquelle aucun bandeau ne vous demande votre consentement : les cookies nécessaires à la fourniture d'un service expressément demandé par l'utilisateur en sont dispensés. Les refuser reviendrait à empêcher la connexion.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

• Effacement: un bouton de suppression de compte se trouve dans vos réglages. Il efface immédiatement votre compte et l'ensemble de vos données, sans intervention de notre part.
• Portabilité: la page Facturation exporte vos sessions et vos montants au format CSV, exploitable dans n'importe quel tableur.
• Rectification: vos coordonnées et vos données de travail sont modifiables directement dans l'application.
• Pour les autres demandes, écrivez à l'adresse de contact indiquée plus haut. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

• Les échanges sont chiffrés de bout en bout par HTTPS.
• Les mots de passe sont transformés par une fonction de hachage lente conçue pour cet usage ; ils ne sont jamais stockés ni récupérables en clair.
• Les liens de confirmation, de réinitialisation et de facturation ne sont stockés que sous forme d'empreinte : une copie de la base ne permet pas de les reconstituer.
• Les pages de facturation client interdisent l'indexation, la mise en cache et la transmission de leur adresse aux sites tiers.
• Le paiement est entièrement délégué à Stripe : aucun numéro de carte n'atteint nos serveurs.

Lorsque vous générez un lien client, la personne qui l'ouvre voit le projet concerné, les sessions, les durées, les montants et les factures — ainsi que celles de vos coordonnées professionnelles que vous avez explicitement rendues visibles. Rien d'autre ne sort de votre compte.

Vous restez maître de ces liens : vous pouvez en limiter la durée, choisir d'y inclure ou non vos notes, et les révoquer à tout moment. Un lien révoqué devient immédiatement inutilisable.

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page. Toute modification substantielle vous sera signalée par email.