Politique de confidentialité
Traduction fournie à titre d’information. En cas de différence avec la version anglaise, la version anglaise fait foi.
En bref. Calendar Timesheet s’exécute dans votre propre compte Google. Il lit vos agendas, écrit dans la feuille de calcul Google Sheets où vous l’utilisez et ne nous envoie rien. La seule donnée qui quitte votre compte Google est votre clé de licence, envoyée à Gumroad pour la vérifier. Aucune mesure d’audience, aucune publicité, aucun pistage, aucun serveur à nous.
Qui est responsable
Calendar Timesheet est édité par Pierre Chevallier, entrepreneur individuel, France (« nous »). Contact : support@calendartimesheet.com.
Ce que le module complémentaire lit dans votre compte Google
| Données Google | Ce qui est lu | Pourquoi |
|---|---|---|
| Votre liste d’agendas | Nom, couleur, fuseau horaire et identifiant de chaque agenda que vous pouvez voir | Pour vous laisser choisir les agendas qui contiennent du temps facturable |
| Les événements des agendas que vous choisissez, uniquement pour les périodes en cours de calcul | Titre, début et fin, couleur, « occupé ou disponible », type d’événement, statut, ainsi que les invités et l’organisateur (adresse e-mail, votre propre réponse, si un invité est une salle de réunion) | Pour compter les heures, rattacher chaque événement à un client selon sa couleur, son agenda, un mot de son titre ou le domaine de l’adresse e-mail d’un invité, ignorer les invitations refusées et ne compter qu’une fois un événement présent dans deux agendas |
| La feuille de calcul où vous l’utilisez | Uniquement cette feuille de calcul (autorisation « feuille de calcul actuelle uniquement ») | Pour écrire et mettre à jour les feuilles qu’il crée, et conserver vos notes et vos lignes ajoutées |
| Votre adresse e-mail | Votre propre adresse | Pour vous envoyer le récapitulatif mensuel et les alertes, et distinguer votre propre réponse de celle des invités |
Le module complémentaire ne lit jamais les descriptions, les lieux, les pièces jointes ni les liens de visioconférence des événements, ne lit jamais vos e-mails, vos contacts ni vos fichiers, et ne crée, ne modifie ni ne supprime jamais aucun événement d’agenda.
Où vos données sont conservées
- Dans votre feuille de calcul : les feuilles que le module complémentaire écrit (Mois en cours, Tableau de bord, relevés mensuels par client, Encaissements, À trier, Export, Journal). Les titres des événements y figurent ; les adresses e-mail des invités n’apparaissent que dans la feuille À trier, pour les événements qu’aucune règle n’a reconnus.
- Dans l’espace de stockage que Google réserve au module complémentaire (propriétés Apps Script, dans votre compte Google) : vos paramètres, clients, taux et règles pour cette feuille de calcul et, pour votre compte, les dates de votre essai et votre clé de licence avec sa dernière vérification.
Tout reste dans votre compte Google. Nous n’y avons pas accès et n’en gardons aucune copie. Ces données sont supprimées quand vous supprimez la feuille de calcul ; retirer l’accès du module complémentaire sur myaccount.google.com/permissions arrête toute lecture et toute écriture.
Ce qui quitte votre compte Google
- Votre clé de licence, si vous en saisissez une, avec l’identifiant du produit, envoyée à Gumroad (
api.gumroad.com) quand vous l’activez puis environ une fois par semaine, pour vérifier que l’achat est valide. Gumroad indique en retour si elle est valide, remboursée ou terminée. Rien de ce qui concerne votre agenda n’est envoyé. - Les e-mails qui vous sont adressés : le récapitulatif mensuel, les alertes de forfait et le rappel de fin d’essai sont envoyés depuis votre propre compte Google à votre propre adresse, par l’intermédiaire de Google. Vous pouvez les désactiver dans les paramètres du module complémentaire.
Rien d’autre n’est envoyé nulle part. Le module complémentaire ne contient aucun outil de mesure d’audience, aucune publicité et aucun code tiers.
Comment vos données sont protégées
- Aucun serveur, aucune copie. Le code du module complémentaire s’exécute sur la plateforme Apps Script de Google, sous votre propre compte Google. Les données de votre agenda vont de Google Agenda à votre feuille de calcul au sein de l’infrastructure de Google et ne passent jamais par un serveur à nous, puisque nous n’en avons aucun. Nous ne pouvons ni voir, ni copier, ni exporter vos données.
- Moindre privilège. L’accès à l’agenda est en lecture seule : le module complémentaire ne peut ni créer, ni modifier, ni supprimer un événement. L’accès aux feuilles de calcul est limité à celle où vous utilisez le module complémentaire (autorisation « feuille de calcul actuelle uniquement » de Google), et ne s’étend pas à vos autres fichiers. L’accès à la messagerie se limite à l’envoi, vers votre propre adresse : le module complémentaire ne peut pas lire votre boîte de réception.
- Réseau limité à une seule adresse. Le manifeste du module complémentaire n’autorise les requêtes sortantes que vers un seul hôte,
api.gumroad.com, et Apps Script bloque les requêtes vers toute autre adresse. Seuls la clé de licence et l’identifiant du produit y sont envoyés, en HTTPS : ils sont donc chiffrés pendant leur transfert. - Chiffrement par Google. Votre feuille de calcul et les paramètres enregistrés du module complémentaire sont conservés par Google, qui chiffre au repos les contenus de ses clients (voir le chiffrement au repos par défaut de Google et comment Google Workspace utilise le chiffrement).
- Contrôle d’accès. Seul votre compte Google exécute le module complémentaire sur vos données. Les feuilles qu’il écrit ne sont visibles que par les personnes avec qui vous partagez la feuille de calcul, comme tout autre contenu de cette feuille de calcul. Votre clé de licence et les dates de votre essai sont conservées dans un espace de stockage propre à votre compte (« propriétés utilisateur » d’Apps Script), que les personnes avec qui vous partagez la feuille de calcul ne peuvent pas lire.
- Minimisation des données. Seuls les champs énumérés ci-dessus sont lus. Les descriptions, les lieux, les pièces jointes et les liens de visioconférence des événements ne sont jamais lus. Les adresses e-mail des invités ne sont écrites dans la feuille de calcul que dans la feuille À trier, pour les événements qu’aucune règle n’a reconnus.
- Aucun accès humain, aucune revente. Personne ne lit vos données ; elles ne servent à entraîner aucun modèle, ne sont jamais vendues et ne sont jamais utilisées à des fins publicitaires.
- Conservation et suppression. Les données ne sont conservées que tant que vous les gardez : supprimer la feuille de calcul supprime ses feuilles et les paramètres du module complémentaire qui s’y rapportent, et retirer l’accès du module complémentaire sur myaccount.google.com/permissions arrête immédiatement toute lecture et toute écriture. Les données d’achat que nous recevons de Gumroad sont supprimées sur demande.
- Problèmes de sécurité. Si nous apprenons l’existence d’une vulnérabilité dans le module complémentaire, nous publions un correctif le plus rapidement possible et prévenons les clients concernés à l’adresse e-mail utilisée pour leur achat. Vous pouvez signaler un problème de sécurité à support@calendartimesheet.com.
Règles de Google relatives aux données utilisateur des services d’API
L’utilisation et le transfert, par Calendar Timesheet, des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use). Les données utilisateur Google servent uniquement à fournir les fonctionnalités décrites ci-dessus ; elles ne sont jamais transférées à quiconque, jamais utilisées à des fins publicitaires, jamais vendues et jamais lues par une personne.
Achats
Les licences sont vendues par Gumroad, qui agit en tant que vendeur officiel et traite vos données de paiement, votre facture et les taxes selon sa propre politique de confidentialité. Nous recevons de Gumroad les informations nécessaires à la gestion de votre achat (comme votre adresse e-mail et ce que vous avez acheté), que nous utilisons uniquement à cette fin et pour l’assistance.
Ce site web
Ce site web ne dépose aucun cookie et ne contient aucun outil de mesure d’audience ni de pistage. Ses polices sont servies depuis ce site. Il est hébergé sur GitHub Pages ; GitHub peut enregistrer des données techniques, comme les adresses IP, à des fins de sécurité, comme le décrit la déclaration de confidentialité de GitHub.
E-mails d’assistance
Si vous nous écrivez, nous utilisons votre message et votre adresse uniquement pour vous répondre, et nous les supprimons dans les 24 mois qui suivent le dernier échange.
Vos droits
En vertu du RGPD, vous pouvez demander à accéder aux données que nous détenons sur vous, à les rectifier ou à les supprimer (en pratique, les e-mails d’assistance et les données d’achat reçues de Gumroad), et vous pouvez adresser une réclamation à l’autorité française de protection des données, la CNIL. Les données conservées dans votre propre compte Google restent sous votre contrôle : vous pouvez les modifier ou les supprimer à tout moment.
Modifications
Si cette politique change, la nouvelle version sera publiée ici avec sa date. Une modification qui étendrait ce que le module complémentaire lit exigerait une nouvelle autorisation de votre part dans l’écran de consentement de Google.