Politique de confidentialité

Dernière mise à jour : 7 juillet 2026 · Date d'effet : 7 juillet 2026

Cette politique de confidentialité explique comment GanttFather (« nous », « notre ») collecte, utilise, stocke et partage des informations lorsque vous visitez ganttfather.com (le « site web ») ou utilisez l'application web GanttFather sur app.ganttfather.com (le « service »). Elle s'applique à tous les utilisateurs, y compris les visiteurs, les titulaires d'un compte enregistré et les collaborateurs invités.

En utilisant le site web ou le service, vous acceptez cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le site web ni le service.

1. Qui nous sommes (responsable du traitement)

GanttFather est exploité en tant que produit indépendant. Vous pouvez nous contacter pour toute question relative à la confidentialité ou au support à l'adresse [email protected].

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Données de compte : prénom et nom, adresse e-mail, empreinte du mot de passe (jamais le mot de passe en clair) et photo de profil. Lorsque vous vous inscrivez avec Google, nous recevons votre nom, votre adresse e-mail, votre photo de profil et un identifiant utilisateur Google stable par l'intermédiaire de notre fournisseur d'identité.
• Contenu de projet : projets, tâches, calendriers, dépendances, avancement, notes, affectations, ressources virtuelles, intégrations et tout autre contenu que vous ou vos collaborateurs créez au sein du service.
• Invitations et collaborateurs : adresses e-mail des personnes que vous invitez et rôles que vous leur attribuez.
• Support et retours : messages, captures d'écran et journaux que vous soumettez volontairement via les retours dans l'application, par e-mail ou via des formulaires.

2.2 Informations que nous collectons automatiquement

• Métadonnées d'authentification : fournisseur de connexion (e-mail/mot de passe ou Google), indicateur d'e-mail vérifié, langue préférée, horodatage de la dernière connexion et jetons de session émis par notre fournisseur d'identité.
• Données d'utilisation et d'appareil : adresse IP, localisation géographique approximative dérivée de l'IP, agent utilisateur, système d'exploitation, navigateur, référent et pages visitées.
• Préférences de l'application : mode d'affichage, largeurs de colonnes, langue et autres états d'interface similaires stockés dans votre navigateur.
• Données de diagnostic (facultatives, soumises au consentement des cookies) : rapports de plantage, traces de pile, traces de performance et — si activé — un enregistrement échantillonné de session de l'interface pour aider à reproduire les bugs. Consultez la Politique relative aux cookies.
• Analyse produit (facultative, soumise au consentement des cookies) : si vous acceptez les cookies d'analyse, nous collectons des événements d'utilisation pseudonymes (pages et fonctionnalités utilisées, localisation approximative à partir de l'IP, appareil et navigateur) via Google Analytics 4 afin de comprendre et d'améliorer le produit. Il est configuré uniquement à des fins de mesure — sans personnalisation publicitaire — et nous n'envoyons jamais votre nom ni votre adresse e-mail à Google. Consultez la Politique relative aux cookies.

2.3 Informations que nous ne collectons pas

Nous ne collectons pas de données de carte de paiement, de données biométriques, de données de santé ni de localisation GPS précise. Nous ne collectons pas sciemment d'informations personnelles concernant des enfants de moins de 16 ans.

3. Comment nous utilisons vos informations

• Créer et authentifier votre compte et sécuriser votre session.
• Fournir le service : stocker les données de projet, synchroniser en temps réel et partager le contenu avec les collaborateurs que vous invitez.
• Envoyer des e-mails transactionnels (réinitialisation du mot de passe, vérification de l'adresse e-mail, avis d'invitation, alertes de sécurité).
• Protéger le service contre les abus, le spam, les attaques par force brute et la fraude.
• Diagnostiquer les plantages et améliorer la fiabilité, uniquement avec votre consentement lorsque celui-ci est requis.
• Respecter les obligations légales et faire appliquer nos Conditions d'utilisation.

4. Base légale du traitement (RGPD)

• Contrat — pour fournir le service auquel vous vous êtes inscrit (art. 6, § 1, point b) du RGPD).
• Intérêt légitime — sécurité, prévention de la fraude, journaux de serveur de base (art. 6, § 1, point f).
• Consentement — analyses facultatives, diagnostics d'erreurs avec enregistrement de session et cookies non essentiels (art. 6, § 1, point a). Vous pouvez retirer votre consentement à tout moment.
• Obligation légale — conformité fiscale, comptable et aux demandes légales (art. 6, § 1, point c).

5. Sous-traitants et tiers

Nous nous appuyons sur un petit nombre de sous-traitants pour exploiter le service. Chacun est lié par un accord de traitement des données et ne traite les données que sur nos instructions. La liste ci-dessous indique les catégories de sous-traitants que nous utilisons. Une liste à jour des sous-traitants nommés est disponible sur demande en écrivant à [email protected].

6. Transferts internationaux

Vos données peuvent être traitées aux États-Unis ou dans d'autres pays où opèrent nos sous-traitants. Lorsque nous transférons des données personnelles depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne ou sur des garanties équivalentes fournies par chaque sous-traitant.

7. Conservation des données

• Données de compte : conservées tant que votre compte est actif et jusqu'à 90 jours après la suppression du compte.
• Contenu de projet : conservé tant que votre compte est actif. La suppression d'un projet le retire du service ; des copies de sauvegarde peuvent subsister jusqu'à 35 jours.
• Journaux de serveur : généralement 30 jours.
• Diagnostics d'erreurs : 90 jours par défaut.
• Enregistrements d'invitation : jusqu'à acceptation, révocation ou 30 jours, selon la première éventualité.

Nous pouvons conserver les données plus longtemps lorsque la loi l'exige, pour résoudre des litiges ou pour faire appliquer nos accords.

8. Vos droits

Selon votre juridiction (RGPD, RGPD britannique, CCPA, LGPD, PIPEDA), vous avez le droit de :

• Accéder à une copie de vos données personnelles.
• Corriger des données inexactes ou incomplètes.
• Supprimer votre compte et les données personnelles associées (« droit à l'oubli »).
• Exporter vos données de projet dans un format portable (Excel, JSON).
• Vous opposer à certains traitements ou en demander la limitation.
• Retirer votre consentement aux cookies facultatifs à tout moment.
• Introduire une réclamation auprès de votre autorité de contrôle.

Pour exercer ces droits, écrivez à [email protected] depuis l'adresse associée à votre compte. Nous répondons dans un délai de 30 jours.

9. Sécurité

Nous utilisons TLS 1.2+ pour l'ensemble du trafic, chiffrons les données au repos dans notre base de données, hachons les mots de passe avec des algorithmes standard du secteur (délégués à notre fournisseur d'identité), attribuons aux jetons d'agent le moindre privilège, et effectuons une rotation régulière des clés de signature. Aucun système n'est parfaitement sécurisé ; il vous incombe de garder vos identifiants confidentiels.

10. Confidentialité des enfants

Le service ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

11. Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similairement significatifs fondées uniquement sur un traitement automatisé de vos données personnelles.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la nouvelle version sur cette page et mettrons à jour la date de « Dernière mise à jour ». Les modifications importantes seront annoncées dans l'application ou par e-mail au moins 14 jours à l'avance lorsque cela est possible.

13. Contact

Pour toute question relative à la confidentialité, à la sécurité ou d'ordre général, écrivez à [email protected].

---

Ce document est fourni à titre informatif et est adapté aux activités de traitement actuelles de GanttFather. Il ne remplace pas un avis juridique. Consultez un conseil qualifié dans votre juridiction avant de vous y fier à des fins de conformité réglementaire.