Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Responsable du traitement

Le responsable du traitement de vos données est HDF Advisory, SASU au capital de 200 €, 12 rue Louis Revon, 74000 Annecy, France, SIREN 107 032 104. Contact : contact@hdf-advisory.com.

Données collectées

À la création d’un compte, l’application collecte une adresse email et un mot de passe (via Firebase Authentication). Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », nous recevons l’adresse email associée à ce compte, et le nom que vous acceptez de transmettre. Apple vous permet de masquer votre adresse : dans ce cas nous ne recevons qu’une adresse relais.

Une fois connecté, vous enregistrez vous-même vos noms de projets, catégories, dates, durées de travail et notes libres. L’application enregistre également des informations techniques minimales nécessaires à son fonctionnement : identifiant de votre compte, date de création, état de votre abonnement, et — si vous les activez — un identifiant d’appareil servant à vous envoyer les notifications.

Nous ne collectons aucune donnée de localisation, aucun contact, et l’application ne contient aucune régie publicitaire ni aucun outil de mesure d’audience tiers.

Utilisation et bases légales

Ces données servent uniquement à faire fonctionner l’application : afficher les projets et les heures, les synchroniser entre vos appareils, et permettre l’envoi des récapitulatifs que vous déclenchez vous-même. La base légale est l’exécution du contrat qui nous lie, c’est-à-dire la fourniture du service auquel vous avez souscrit.

La gestion de votre abonnement et l’établissement des factures reposent également sur l’exécution de ce contrat, et sur nos obligations comptables et fiscales pour la conservation des pièces de facturation.

Aucune donnée n’est vendue, louée ni partagée à des fins commerciales ou publicitaires. Pas de suivi publicitaire. L’application ne contient aucun outil de mesure tiers : nous comptons seulement, dans nos propres données, le nombre de comptes actifs. Le site vitrine peut utiliser une mesure d’audience sans cookie ni identifiant (Cloudflare Web Analytics), qui ne suit pas les visiteurs d’un site à l’autre.

Abonnement et paiement

Nous ne voyons jamais votre numéro de carte bancaire et ne le stockons nulle part. Selon l’endroit où vous souscrivez, le paiement est traité par Stripe Payments Europe Ltd. (abonnement pris depuis le site), par Apple (abonnement pris depuis l’App Store) ou par Google (abonnement pris depuis Google Play). Ces sociétés agissent comme responsables de traitement pour les données de paiement qu’elles collectent, selon leurs propres politiques de confidentialité.

De notre côté, nous conservons uniquement ce qui permet de savoir si votre abonnement est actif : un identifiant client, l’état de l’abonnement, sa date d’échéance et le canal utilisé.

Comptes professionnels (mode Société)

Si vous rejoignez l’espace d’une entreprise, les temps que vous saisissez sur les projets de cette entreprise sont visibles par les personnes qui l’administrent et par les gestionnaires des projets concernés. C’est la finalité même de cette fonctionnalité, et vous en êtes informé au moment où vous acceptez l’invitation.

Vous ne voyez, de votre côté, que les projets auxquels vous avez été rattaché. Dans ce cadre, l’entreprise qui vous invite est responsable du traitement des données ainsi collectées.

Les projets que vous créez à titre personnel restent séparés et ne sont jamais visibles par l’entreprise.

Hébergement, sous-traitants et transferts

Les données sont stockées sur Google Firebase, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le stockage de vos projets et de vos heures (Cloud Firestore) et les traitements qui les manipulent (Cloud Functions) sont situés dans l’Union européenne.

Une exception, que nous préférons énoncer clairement : Firebase Authentication, le service qui gère la connexion et détient l’adresse email de votre compte, est opéré par Google exclusivement depuis les États-Unis. Ce service n’offre aucune option de région, et ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Nos autres sous-traitants sont les prestataires de paiement mentionnés plus haut, et notre prestataire d’envoi d’emails transactionnels, établi aux États-Unis, dont les envois sont opérés depuis l’Union européenne : il achemine les emails d’invitation à un projet et les rappels de fin d’essai. Il reçoit l’adresse email du destinataire, le nom ou l’adresse de la personne qui invite, et le nom du projet concerné. Lorsqu’un transfert hors de l’Union européenne est susceptible d’intervenir chez l’un de ces prestataires, il est encadré par les clauses contractuelles types de la Commission européenne.

Accès par API

Si vous êtes abonné, vous pouvez créer depuis l’application web (Compte → API) une clé personnelle qui permet à un outil de votre choix — un assistant comme Claude, un outil d’automatisation, un tableur, un script — de LIRE vos projets, leurs budgets, vos heures et les notes de vos entrées. L’API ne permet de rien modifier. Elle ne donne accès qu’à ce que l’application vous montre déjà : un gestionnaire de projet obtient le total du projet, jamais le détail ni les notes des autres membres.

Ce transfert a lieu à votre initiative et vers l’outil que vous choisissez : celui-ci traite alors ces données selon ses propres conditions, et vous en êtes responsable. Nous ne conservons que l’empreinte de votre clé (jamais la clé elle-même), son nom, sa date de création, sa date de dernière utilisation et un compteur quotidien d’appels, qui sert à appliquer les limites d’usage. Vous pouvez révoquer une clé à tout moment ; elle cesse aussitôt de fonctionner, et toutes vos clés sont effacées avec votre compte.

Conservation et suppression de votre compte

Vos données restent disponibles tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis l’application, écran Compte, bouton « Supprimer mon compte » : la suppression est immédiate et définitive, sous la seule réserve exposée plus bas. Votre profil, votre facturation, vos appareils, vos clés d’API et vos projets dont vous êtes le seul administrateur sont effacés avec leurs heures, catégories et notes, sans possibilité de restauration. Vous pouvez aussi demander cette suppression en écrivant à contact@hdf-advisory.com depuis l’adresse email de votre compte ; elle intervient alors sous 30 jours.

Une seule réserve, et elle ne concerne que les administrateurs de société : la suppression est refusée tant que des sièges sont attribués à d’autres personnes, ou tant que l’abonnement de la société est en cours. Nous ne coupons pas l’accès de vos collaborateurs à votre place, et nous ne laissons pas un abonnement tourner sans titulaire. Libérez les sièges et résiliez l’abonnement depuis l’écran « Société » de l’application web, puis recommencez ; l’application vous indique laquelle des deux conditions bloque.

Sur un projet administré par quelqu’un d’autre, vous êtes retiré des membres, mais les heures que vous y avez saisies restent au projet : elles font partie de son historique.

Seules les pièces de facturation sont conservées au-delà, pendant la durée imposée par la loi comptable et fiscale française, soit dix ans.

Si vous appartenez à l’espace d’une entreprise, les temps saisis sur les projets de cette entreprise lui appartiennent et sont conservés par elle, même après la suppression de votre compte personnel.

Sécurité

L’accès à un compte est protégé par votre mot de passe, ou par votre compte Google ou Apple. Les échanges entre l’application et nos serveurs sont chiffrés en transit (TLS), et les données sont chiffrées au repos par l’hébergeur. Des règles d’accès serveur garantissent qu’un compte ne peut lire que ses propres données et celles des projets auxquels il a été explicitement rattaché.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@hdf-advisory.com ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Ce site ne dépose aucun cookie de mesure d’audience ; seul votre choix de thème clair ou sombre est conservé dans votre navigateur, et jamais transmis.

Mineurs

L’application est un outil professionnel : elle ne s’adresse pas aux enfants et n’est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.

Modifications

Cette politique peut évoluer avec l’application. Toute modification substantielle est signalée dans l’application, et la date de dernière mise à jour affichée en haut de cette page est actualisée.