Politique de confidentialité de Minut

1. Responsable du traitement

L’application Minut est éditée par Fanny Ramseyer, responsable du traitement des données personnelles décrit dans la présente politique.

2. Qu’est-ce que Minut ?

Minut est une application de suivi du temps de travail principalement destinée aux freelances et professionnels indépendants.

• créer et organiser des clients, projets et sous-projets ;
• enregistrer le temps consacré à une activité grâce à un timer ;
• saisir manuellement des périodes de travail ;
• ajouter des commentaires aux périodes enregistrées ;
• consulter son historique et ses statistiques ;
• partager certains projets avec d’autres utilisateurs lorsque cette fonctionnalité est utilisée.

3. Données que nous collectons

3.1. Données liées au compte

Lors de la création et de l’utilisation d’un compte Minut, nous pouvons traiter :

• votre adresse e-mail ;
• votre identifiant utilisateur ;
• les informations nécessaires à l’authentification ;
• la date de création du compte ;
• les paramètres associés à votre compte.

Les mots de passe sont gérés par Firebase Authentication. Minut n’a pas accès à votre mot de passe en clair.

3.2. Données relatives à votre activité professionnelle

• les noms de vos clients, projets et sous-projets ;
• les dates, heures de début et de fin, durées de travail et périodes de pause ;
• les commentaires que vous ajoutez ;
• les favoris et votre historique d’utilisation ;
• les données nécessaires à la création de statistiques et au calcul de rentabilité.

Ces informations sont fournies directement par l’utilisateur ou générées à partir de son utilisation du timer. Nous vous recommandons de ne pas saisir de données sensibles ou d’informations confidentielles qui ne sont pas nécessaires au suivi de votre activité.

3.3. Données relatives aux collaborations

• l’adresse e-mail de la personne invitée ;
• l’identité des utilisateurs participant à un projet ;
• les projets partagés et les autorisations accordées ;
• les invitations envoyées, acceptées ou refusées ;
• les temps de travail associés aux projets partagés.

Accepter une invitation ne donne pas automatiquement accès à l’intégralité des données d’un autre utilisateur. L’accès dépend du périmètre de partage choisi et se limite aux informations pour lesquelles une autorisation a été accordée.

4. Pourquoi utilisons-nous vos données ?

Les données personnelles peuvent être utilisées afin de :

• créer, sécuriser et authentifier votre compte ;
• fournir le service Minut et enregistrer vos temps de travail ;
• afficher votre historique, générer vos statistiques et vos exports Excel ;
• permettre le partage de projets et gérer les invitations ;
• assurer la sécurité et le bon fonctionnement de l’application ;
• diagnostiquer et corriger des erreurs ;
• répondre à vos demandes d’assistance ;
• respecter nos obligations légales.

Nous n’utilisons pas les données relatives à vos clients, projets, commentaires ou temps de travail pour créer des profils publicitaires.

5. Bases légales

Exécution du contrat

Pour fournir le compte, le timer, l’historique, les projets, les statistiques et les fonctionnalités demandées.

Consentement

Lorsque vous activez volontairement une fonctionnalité ou un service tiers nécessitant une autorisation particulière.

Intérêt légitime

Pour assurer la sécurité du service, prévenir les abus, diagnostiquer les problèmes techniques et améliorer la fiabilité de Minut.

Obligation légale

Lorsque certaines informations doivent être conservées ou communiquées conformément à la loi.

6. Hébergement et sous-traitants

Minut utilise des services techniques fournis notamment par Google / Firebase, susceptibles d’inclure Firebase Authentication, Cloud Firestore, Firebase Hosting et Firebase Cloud Functions.

Ces services permettent notamment l’authentification, le stockage des données, l’hébergement de l’application et certaines opérations techniques côté serveur. Google agit, selon les services et les circonstances, en qualité de prestataire et/ou de responsable distinct de certains traitements.

7. Localisation des données et transferts internationaux

Nous privilégions lorsque cela est possible des infrastructures et régions adaptées aux utilisateurs européens. Certains prestataires sont toutefois des entreprises internationales et des traitements peuvent impliquer des transferts hors de l’Espace économique européen. Ces transferts doivent alors être encadrés par un mécanisme reconnu par le RGPD.

8. Paiements et abonnements

Minut peut proposer des abonnements payants. Les paiements de l’application web sont traités par Stripe. Les achats mobiles sont traités par Google Play pour Android et par l’App Store d’Apple pour iOS.

RevenueCat est utilisé pour présenter les offres disponibles, vérifier les droits associés aux achats et synchroniser le statut de l’abonnement entre les plateformes et le compte Minut.

Les informations bancaires sont traitées directement par le prestataire de paiement. Minut n’enregistre pas les numéros complets de cartes bancaires sur ses propres serveurs.

Pour assurer cette gestion, Minut et RevenueCat peuvent traiter :

• l’identifiant technique du compte Minut transmis à RevenueCat ;
• l’identifiant client ou de transaction auprès du prestataire ;
• le produit acheté, la plateforme d’achat et le statut de l’abonnement ;
• les dates de début, de renouvellement ou d’expiration.

9. Partage des données

Nous ne vendons pas vos données personnelles. Elles peuvent être transmises uniquement lorsque cela est nécessaire :

• aux prestataires techniques permettant de faire fonctionner Minut ;
• aux services que vous choisissez volontairement d’utiliser ;
• aux collaborateurs auxquels vous avez explicitement donné accès à certains projets ;
• aux autorités compétentes lorsque la loi nous y oblige.

10. Données visibles par les collaborateurs

Lorsque vous partagez un projet, certaines informations liées à ce projet peuvent devenir visibles par les personnes autorisées :

• le nom du client et les sous-projets ;
• les périodes et durées de travail ;
• les commentaires ;
• l’identité des participants ;
• certaines statistiques associées au projet.

Avant de créer ou d’accepter un partage, vérifiez que les informations concernées peuvent légitimement être communiquées au collaborateur.

11. Conservation des données

Les données liées à votre compte et à votre activité sont conservées pendant la durée nécessaire à la fourniture du service. Après suppression du compte, elles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve :

• des obligations légales de conservation ;
• des sauvegardes techniques temporaires ;
• des données nécessaires à la résolution d’un litige ou à la prévention d’une fraude ;
• des données appartenant également à un projet partagé lorsque leur suppression affecterait les droits ou l’historique légitime d’autres utilisateurs.

Les demandes envoyées au support sont conservées pendant le temps nécessaire à leur traitement et au suivi de la demande, puis supprimées ou archivées selon les obligations applicables.

12. Suppression du compte

Vous pouvez demander la suppression de votre compte et des données personnelles associées. Lorsqu’un compte participe à des projets partagés, certaines données peuvent être dissociées ou anonymisées plutôt que supprimées lorsqu’elles sont nécessaires à la cohérence de l’historique partagé.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données contre :

• l’accès non autorisé ;
• la perte ;
• la modification ;
• la divulgation ;
• la destruction accidentelle.

L’accès aux données est notamment contrôlé par des mécanismes d’authentification et des règles d’autorisation. Aucun service informatique ou transmission sur Internet ne peut toutefois garantir une sécurité absolue.

14. Vos droits

Conformément au RGPD, vous pouvez disposer, selon votre situation, des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, utilisez la page Support. Certaines informations pourront être demandées afin de vérifier votre identité.

15. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

16. Cookies et stockage local

Minut peut utiliser des technologies de stockage local strictement nécessaires au maintien de la connexion, au fonctionnement de la PWA, à la mémorisation de paramètres, à la sécurité et au fonctionnement hors connexion.

Si des outils facultatifs de mesure d’audience, de publicité ou de suivi sont ajoutés, la politique sera mise à jour et le consentement sera recueilli lorsque la réglementation l’exige.

17. Mineurs

Minut est destiné principalement à un usage professionnel et n’est pas spécifiquement destiné aux enfants.

18. Évolution de cette politique

Cette politique peut évoluer pour tenir compte de nouvelles fonctionnalités, de nouveaux prestataires ou d’évolutions réglementaires. La date affichée en haut de la page identifie la version applicable. Les modifications importantes pourront être signalées dans l’application ou par tout autre moyen approprié.

19. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, contactez-nous via la page Support.