TimeSparkRetour

Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

1. Introduction et responsable du traitement

La présente Politique de confidentialité décrit la manière dont TimeSpark (ci-après « nous », « notre service ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application disponible sur timespark.site.

Le responsable du traitement des données est TimeSpark, joignable à l'adresse : [email protected].

En utilisant TimeSpark, vous acceptez les pratiques décrites dans la présente politique. Si vous n'acceptez pas ces conditions, nous vous invitons à ne pas utiliser notre service.

2. Données collectées

2.1 Données de compte

Lors de votre inscription, nous collectons votre adresse e-mail afin de créer votre compte et de vous authentifier. Selon le mode d'inscription choisi, un mot de passe hashé peut également être stocké.

2.2 Données Google Calendar

Lorsque vous connectez votre compte Google, nous accédons aux données suivantes via l'API Google Calendar :

  • La liste de vos calendriers Google
  • Les événements (titre, date, heure de début et de fin) présents dans vos calendriers
  • Votre adresse e-mail Google, pour associer votre compte TimeSpark à votre compte Google

Ces données sont utilisées exclusivement pour détecter les créneaux disponibles, éviter les conflits de planning et créer ou modifier des événements en votre nom.

2.3 Données audio et messages Telegram

Lorsque vous envoyez un message vocal ou texte via le bot Telegram TimeSpark, le contenu audio est transmis à l'API OpenAI Whisper pour transcription. Le texte transcrit ou saisi est ensuite analysé par un modèle d'IA (GPT-4.1 mini d'OpenAI, appelé via OpenRouter) pour en extraire les informations de planification (titre de la tâche, date, durée, priorité).

Les messages vocaux ne sont pas conservés au-delà du traitement immédiat. Le texte extrait est enregistré sous forme de tâche dans notre base de données.

2.4 Données d'usage

Nous enregistrons des événements comportementaux anonymisés (tâche créée, feedback positif/négatif, spark envoyé, etc.) dans notre base de données afin d'améliorer le service et de détecter des anomalies techniques.

2.5 Données de paiement

Les paiements sont traités par Stripe. Nous ne stockons jamais vos numéros de carte bancaire ni vos données de paiement. Nous conservons uniquement l'identifiant client Stripe et le statut de votre abonnement.

3. Utilisation des Google API Services

TimeSpark utilise les Google API Services pour accéder à Google Calendar. Notre utilisation et transfert d'informations reçues des API Google respectent la Politique d'utilisation des données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Données Google collectées

Nous accédons uniquement aux données Google nécessaires au fonctionnement du service : vos événements de calendrier (lecture et écriture) et votre adresse e-mail Google (identification).

Utilisation des données Google

Les données obtenues via les API Google sont utilisées uniquement pour :

  • Lire votre calendrier afin d'identifier les créneaux disponibles
  • Créer ou modifier des événements dans votre calendrier Google sur votre instruction explicite
  • Synchroniser les suppressions ou modifications effectuées directement dans Google Calendar

Nous n'utilisons pas les données Google pour de la publicité ciblée, pour entraîner des modèles d'IA généraux, ni pour aucune finalité autre que la fourniture directe du service de planification TimeSpark.

Partage des données Google

Les données obtenues via les API Google ne sont jamais partagées avec des tiers, vendues, ni transmises à des fins publicitaires ou à d'autres fins que celles décrites ci-dessus.

Stockage des données Google

Les tokens d'accès OAuth Google sont stockés de manière sécurisée dans notre base de données (Supabase, infrastructure européenne). Les événements de calendrier synchronisés sont conservés dans notre base de données pour permettre la détection des conflits.

Révocation de l'accès Google

Vous pouvez révoquer l'accès de TimeSpark à votre compte Google à tout moment depuis les paramètres de sécurité Google :

myaccount.google.com/permissions → Recherchez « TimeSpark » et cliquez sur « Supprimer l'accès ».

Vous pouvez également supprimer vos données depuis l'interface TimeSpark ou en nous contactant à [email protected]. Suite à la révocation, vos tokens Google sont immédiatement invalidés et supprimés de notre base de données.

4. Base légale du traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), nos traitements reposent sur les bases légales suivantes :

  • Exécution du contrat : traitement nécessaire à la fourniture du service (création de tâches, synchronisation calendrier, transcription vocale).
  • Consentement explicite : accès à votre Google Calendar — vous autorisez explicitement cet accès via le flux OAuth Google.
  • Intérêt légitime : journalisation des événements d'usage à des fins d'amélioration du service et de sécurité.
  • Obligation légale : conservation des données de facturation conformément aux obligations comptables et fiscales.

5. Partage des données avec des tiers

Nous ne vendons jamais vos données personnelles. Nous faisons appel aux sous-traitants suivants, qui traitent vos données uniquement pour les finalités décrites :

Chaque sous-traitant est lié par des engagements contractuels de confidentialité et de sécurité, et ne peut utiliser vos données qu'aux fins pour lesquelles nous les lui transmettons.

Certains de ces sous-traitants sont établis aux États-Unis. Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon le sous-traitant.

6. Conservation des données

  • Données de compte et tâches : conservées pendant toute la durée de votre abonnement actif, puis supprimées dans un délai de 30 jours après résiliation.
  • Événements de calendrier synchronisés : conservés le temps nécessaire à la détection des conflits, supprimés lors de la révocation de l'accès Google.
  • Données de paiement (Stripe) : conservées 10 ans conformément aux obligations légales comptables françaises.
  • Journaux d'usage : conservés 12 mois glissants.
  • Messages vocaux : non conservés après transcription.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données personnelles.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
  • Droit à la limitation : demander la suspension temporaire d'un traitement.
  • Droit de retirer votre consentement à tout moment (notamment l'accès Google Calendar), sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des communications via HTTPS/TLS
  • Stockage des tokens OAuth chiffrés au repos (Supabase Row Level Security)
  • Accès à la base de données limité par des règles RLS strictes (chaque utilisateur ne peut accéder qu'à ses propres données)
  • Authentification renforcée (Supabase Auth)
  • Mots de passe hashés (bcrypt) — jamais stockés en clair

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous notifierons dans les 72 heures conformément à l'article 33 du RGPD.

9. Cookies et stockage local

TimeSpark utilise un nombre minimal de cookies et de données de stockage local, strictement nécessaires au fonctionnement du service :

  • Cookie de session Supabase : maintient votre connexion active entre les pages. Durée : session navigateur ou 7 jours selon vos paramètres.
  • Cookie de langue (NEXT_LOCALE) : retient la langue du site que vous avez choisie. Durée : session navigateur.
  • Stockage local (localStorage) : préférences d'interface (ex. : thème). Aucune donnée personnelle identifiante.

Nous n'utilisons aucun cookie publicitaire, traceur tiers, ni outil d'analyse comportementale de type Google Analytics.

10. Données des personnes qui réservent via un lien de rendez-vous

Lorsqu'un utilisateur active un lien de rendez-vous public (timespark.site/c/…), les personnes qui réservent un créneau (les « invités ») nous transmettent leur nom, adresse email et fuseau horaire, ainsi qu'un message optionnel.

  • Finalité et base légale : ces données servent uniquement à organiser, confirmer et gérer le rendez-vous (base légale : exécution de la mesure demandée / intérêt légitime). Aucun email marketing n'est envoyé à un invité sans son consentement explicite, recueilli via une case à cocher décochée par défaut.
  • Confidentialité de l'organisateur : l'invité ne voit jamais le contenu de l'agenda de l'organisateur (aucun titre ni participant d'événement) — uniquement des créneaux disponibles.
  • Conservation : les données d'un rendez-vous sont conservées le temps nécessaire à sa gestion, puis supprimées. L'invité peut à tout moment annuler et supprimer ses données depuis le lien de gestion reçu par email.
  • Sous-traitants : envoi des emails et invitations (Resend), synchronisation calendrier de l'organisateur (Google / Microsoft) — voir la section 5.

11. Contact et modifications

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à :

E-mail : [email protected]

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification dans l'application au moins 15 jours avant l'entrée en vigueur des changements.

La version en vigueur est toujours accessible à l'adresse : timespark.site/legal/privacy-policy