Politique de confidentialité

Responsable du traitement

Planificator.dev, joignable à contact@planificator.dev.

Données traitées et pourquoi

• Votre compte : nom, adresse e-mail, mot de passe (jamais conservé en clair : seule une empreinte scrypt l'est), nom de l'espace. Pour vous connecter et vous fournir le service (exécution du contrat).
• Le contenu de votre espace : projets, tâches, jalons, réunions, membres que vous y inscrivez (nom, e-mail, rôle, capacité, photo par lien), historique des modifications avec le nom de leur auteur. Planificator les conserve pour vous et ne s'en sert à rien d'autre. Si vous y inscrivez d'autres personnes, informez-les.
• Votre adresse IP : gardée en mémoire au plus une heure pour limiter les tentatives de connexion et d'inscription (sécurité, intérêt légitime). Le journal de sécurité (connexions, inscriptions, changements de mot de passe, suppressions de compte) n'en garde qu'une empreinte, impossible à relier à l'adresse une fois le serveur redémarré ; il est conservé 30 jours au plus par l'hébergeur, qui tient aussi ses propres journaux techniques.

Cookies

planificator-session vous garde connecté (30 jours au plus). Les autres retiennent vos réglages d'affichage (largeur du menu, échelle du Gantt, thème clair ou sombre…) et ne quittent votre navigateur que pour afficher la page comme vous l'avez laissée. Aucun ne sert à la publicité ni à la mesure d'audience : ils sont exemptés de consentement.

Durées de conservation

• Compte et contenu : jusqu'à la suppression du compte, que vous faites vous-même depuis « Mon compte ».
• Session : 30 jours, ou jusqu'à la déconnexion.
• Copie faite avant chaque import de données : les 5 dernières, effacées avec le compte.
• Sauvegardes du service : 30 jours au plus.

Sous-traitants

• Railway Corporation (hébergement). Les données sont stockées dans sa région Europe de l'Ouest (Pays-Bas). Société américaine : un éventuel accès depuis les États-Unis est encadré par les clauses contractuelles types de la Commission européenne, prévues par son accord de traitement des données.
• Cloudflare : nom de domaine seulement ; le trafic du site ne passe pas par ses serveurs.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter (page « Données », fichier JSON), les effacer (« Mon compte », « Supprimer mon compte »), et vous opposer à un traitement ou en demander la limitation. Pour toute demande : contact@planificator.dev, réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, tentatives de connexion limitées, sessions révocables, un fichier de données séparé par espace.