Politique de confidentialité

Dernière mise à jour : 25 août 2026

Cette politique décrit le traitement des données personnelles réalisé par TimeSynca, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle est rédigée pour un projet étudiant non commercial et ne constitue pas un conseil juridique.

1. Responsable du traitement

Aucun délégué à la protection des données (DPO) n'a été désigné : TimeSynca n'est pas une entreprise dont l'activité principale consisterait en un suivi régulier et systématique des personnes, ni en un traitement à grande échelle de données sensibles.

2. Données collectées

Seules les données nécessaires au fonctionnement du service sont enregistrées. TimeSynca ne collecte pas de données de santé, biométriques, bancaires ou de paiement.

Compte

  • Adresse e-mail (obligatoire, identifiant de connexion)
  • Pseudo (obligatoire, unique)
  • Prénom et nom (facultatifs)
  • Mot de passe (stocké sous forme hachée, jamais en clair)
  • Rôle technique du compte (par exemple utilisateur)

Contenus que vous créez

  • Groupes : nom, description, rôle des membres (propriétaire, administrateur, membre)
  • Listes de tâches et tâches : titre, description, statut, importance
  • Événements : titre, description, dates, journée entière ou non, catégorie
  • Participation aux événements de groupe : Oui, Non ou Peut-être

Données techniques liées à l'usage

  • Cookie de session nécessaire à l'authentification
  • Jeton CSRF des formulaires (protection contre les actions non voulues)
  • Journaux éventuels du serveur d'hébergement (adresse IP, date, URL), conservés par l'hébergeur pour la sécurité et le diagnostic, selon sa propre politique

TimeSynca n'utilise pas de publicité, de traceur marketing, de réseau social embarqué ni d'outil de mesure d'audience (pas de Google Analytics ni équivalent).

3. Finalités et bases légales

  • Création et gestion du compte, connexion, fourniture du service (tâches, calendrier, groupes) : exécution du contrat d'utilisation (les CGU acceptées à l'inscription).
  • Prénom et nom, s'ils sont renseignés : exécution du contrat / intérêt légitime de personnaliser le profil, sans obligation.
  • Sécurité du service (session, mot de passe haché, CSRF) : intérêt légitime et, le cas échéant, obligation légale.
  • Réponse à une demande de contact ou à l'exercice de vos droits : intérêt légitime et obligation légale (RGPD).

4. Destinataires

Vos données ne sont ni vendues ni louées.

  • L'éditeur, en tant que responsable du traitement, peut y accéder pour assurer le service, la sécurité ou répondre à une demande légale.
  • o2switch, hébergeur établi en France, agit en qualité de sous-traitant pour l'hébergement du site et de la base de données.
  • Dans un groupe, les autres membres voient votre pseudo, votre rôle, ainsi que les listes, tâches et événements partagés dans ce groupe. L'adresse e-mail n'est pas affichée dans la liste des membres. L'ajout d'un membre se fait par pseudo, pas par e-mail.
  • Si vous quittez un groupe ou supprimez votre compte, certains contenus de groupe peuvent être conservés pour les autres membres, sans rester rattachés à votre nom (l'auteur peut alors apparaître comme non renseigné).

5. Lieu de stockage et transferts

Le site et la base de données sont hébergés par o2switch à Clermont-Ferrand, en France, donc dans l'Union européenne. L'objectif est de ne pas transférer les données de compte hors de l'UE.

Exception d'interface : les icônes du site sont chargées depuis le CDN cdnjs (Cloudflare), qui peut traiter l'adresse IP du visiteur, y compris hors UE, uniquement pour servir la feuille de style. Aucune donnée de compte n'est envoyée à ce tiers. En environnement de développement uniquement, des scripts de rechargement à chaud peuvent aussi être chargés depuis jsDelivr : ils ne sont pas utilisés en production.

6. Durée de conservation

  • Données de compte et contenus personnels : pendant la vie du compte, puis suppression lors de la suppression du compte (sous réserve des contenus de groupe conservés pour les autres membres, comme indiqué ci-dessus).
  • Session : jusqu'à déconnexion ou expiration du cookie de session.
  • Journaux d'hébergement : selon la durée pratiquée par o2switch.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, ainsi que du droit à la portabilité des données que vous avez fournies, dans les conditions du RGPD.

Vous pouvez :

  • modifier e-mail, pseudo, prénom et nom depuis votre profil (connexion requise) ;
  • changer votre mot de passe depuis votre profil ;
  • supprimer votre compte depuis la page prévue à cet effet, après confirmation par mot de passe.

Limitation importante : si vous êtes propriétaire d'un groupe qui compte encore d'autres membres, vous devez d'abord transférer le rôle de propriétaire. Cette règle évite de laisser un groupe orphelin.

Pour toute autre demande, écrivez à support@timesynca.tekedo.fr en joignant suffisamment d'éléments pour vérifier que la demande émane bien du titulaire du compte.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

TimeSynca n'utilise que des cookies strictement nécessaires au fonctionnement du service (session de connexion et protection CSRF des formulaires). Il n'y a pas de cookies publicitaires ni de cookies de mesure d'audience.

Selon les recommandations de la CNIL, ces cookies nécessaires ne requièrent pas de bandeau de consentement. Vous pouvez les bloquer dans votre navigateur : la connexion et certaines actions (formulaires) ne fonctionneront alors plus correctement.

9. Sécurité

Le mot de passe est haché avant enregistrement. Les actions sensibles des formulaires sont protégées par un jeton CSRF. L'accès aux espaces personnels et de groupe suppose une authentification. Aucune mesure technique n'étant infaillible, l'éditeur s'engage à un effort raisonnable de protection, sans garantir une sécurité absolue.

10. Mineurs

Le service s'adresse à des personnes en mesure de comprendre et d'accepter les CGU. En France, le consentement à un traitement de données dans le cadre de services de la société de l'information est en principe réservé aux personnes de 15 ans et plus, sauf accord du titulaire de l'autorité parentale. TimeSynca n'est pas conçu pour les enfants de moins de 15 ans.

11. Modifications

Cette politique peut être mise à jour, notamment en cas d'évolution du service, de l'hébergement ou de la réglementation. La date indiquée en tête de page fait foi. En cas de changement important, une information pourra être affichée sur le site.