Confidentialité et données personnelles

Quatorze manipule des informations sensibles : tes horaires et ta rémunération. Cette page dit précisément ce qui est collecté, pourquoi, où c'est stocké et ce que tu peux exiger.

Responsable du traitement

Le responsable du traitement est Maxime Gonzalez, entrepreneur individuel (SIREN 528 451 446), joignable à l'adresse contact@quatorze.pro. Ses coordonnées complètes figurent dans les mentions légales.

Données collectées

Compte

• adresse email ;
• mot de passe, jamais stocké en clair : seule une empreinte cryptographique est conservée par le fournisseur d'authentification ;
• date de création du compte.

Données saisies dans l'application

• journées de travail : date, prise et fin de service, pauses, repas, notes ;
• heures neutralisées : congés, formation, arrêt de travail, corrections ;
• paramètres personnels : taux horaire, volume mensuel contractuel, primes et indemnités, seuils, date de début de contrat, date de référence de quatorzaine, début de la période de paie.

Ce qui n'est pas collecté

• aucune donnée de localisation ;
• aucune information sur les patients ni sur les transports effectués ;
• aucun identifiant publicitaire ;
• aucune donnée de ton employeur ou de tes collègues.

Finalités et bases légales

Ces données sont traitées pour la seule exécution du service demandé — tenir ton compte, enregistrer tes journées, produire tes récapitulatifs et ton estimation de paie. La base légale est l'exécution du contrat qui te lie à l'éditeur au titre des conditions générales d'utilisation.

L'adresse email sert également aux messages nécessaires au fonctionnement du compte (confirmation d'inscription, réinitialisation du mot de passe, information sur une évolution du service). Aucune prospection commerciale n'est envoyée sans consentement séparé.

Qui peut voir tes données

Toi seul. L'accès est cloisonné au niveau de la base de données elle-même : chaque ligne est rattachée à un compte, et une règle de sécurité vérifie à chaque lecture comme à chaque écriture que la ligne appartient au compte connecté. Ton employeur n'a aucun accès au service et n'est destinataire d'aucune donnée.

Tes données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales ou publicitaires.

Sous-traitants et hébergement

• Supabase, Inc. — hébergement de la base de données et gestion de l'authentification. Tes journées et tes paramètres sont stockés en France, sur une infrastructure Amazon Web Services située en région parisienne.
• Netlify, Inc. — hébergement et diffusion du site et de l'application. Netlify journalise les données techniques de connexion habituelles (adresse IP, agent utilisateur) à des fins de sécurité et de fonctionnement.
• Google LLC — mesure d'audience, décrite plus bas. Elle ne porte que sur la navigation sur le site, jamais sur les données saisies dans l'application.

Ces sociétés sont établies hors de l'Union européenne et peuvent, à ce titre, accéder aux données depuis les États-Unis. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne. Tes journées et tes paramètres, en revanche, ne quittent pas le territoire français : ils ne sont transmis à aucun de ces prestataires en dehors de celui qui les héberge.

Mesure d'audience

Le site utilise Google Analytics pour compter les visites et comprendre comment les pages sont consultées. Une fois ton accord donné, cet outil dépose des cookies sur ton appareil et transmet à Google des informations de navigation : pages vues, provenance, type d'appareil, adresse IP.

Aucune donnée saisie dans l'application n'est transmise à Google : ni tes horaires, ni ta rémunération, ni tes paramètres. La mesure ne porte que sur la navigation.

Aucun cookie n'est posé sans ton accord. Un bandeau te pose la question dès ta première visite, avec deux boutons de même poids, et ta réponse est redemandée au bout de six mois. Tant que tu n'as pas accepté, la mesure fonctionne en mode refusé : rien n'est écrit sur ton appareil et tu n'es associé à aucun identifiant.

En toute transparence sur un point : le composant de Google est chargé dès l'ouverture de la page, y compris avant ta réponse, et signale à Google que tu n'as pas — ou pas encore — consenti. Cet échange ne comporte ni cookie ni identifiant, mais il a lieu. C'est le fonctionnement du « mode consentement » de Google, celui qu'utilisent les bandeaux certifiés par lui.

Tu n'as pas encore répondu. Revenir sur ce choix

Refuser après avoir accepté efface les cookies déjà posés. Tu peux aussi installer le module de désactivation publié par Google , ou bloquer les cookies tiers depuis ton navigateur. Le service fonctionne à l'identique dans tous les cas.

Ce que le service stocke lui-même

Indépendamment de la mesure d'audience, sont conservés sur ton appareil, pour le seul fonctionnement du service :

• ton jeton de session, qui te maintient connecté ;
• ta journée en cours de saisie, tant qu'elle n'est pas enregistrée ;
• ta préférence de thème (clair, sombre ou système).

Vider les données du site depuis ton navigateur les efface.

Durée de conservation

Tes données sont conservées tant que ton compte existe. À sa suppression, le compte et l'ensemble des journées, heures neutralisées et paramètres rattachés sont supprimés.

Tes droits

Conformément au règlement général sur la protection des données, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Ces droits s'exercent par message à contact@quatorze.pro ; une réponse te sera apportée dans un délai d'un mois.

Tu peux à tout moment corriger tes journées et tes paramètres directement dans l'application. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).

Sécurité

Les échanges avec le service sont chiffrés en transit. L'accès aux données est cloisonné par compte au niveau de la base. Aucun système n'étant infaillible, un incident de sécurité affectant tes données te serait signalé, ainsi qu'à l'autorité compétente lorsque la réglementation l'impose.

Évolution de cette page

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; toute modification substantielle sera signalée aux utilisateurs inscrits.