Confidentialité et données personnelles

Quatorze manipule des informations sensibles : tes horaires et ta rémunération. Cette page dit précisément ce qui est collecté, pourquoi, où c'est stocké et ce que tu peux exiger.

Responsable du traitement

Le responsable du traitement est Maxime Gonzalez, entrepreneur individuel (SIREN 528 451 446), joignable à l'adresse contact@quatorze.pro. Ses coordonnées complètes figurent dans les mentions légales.

Données collectées

Compte

• adresse email ;
• mot de passe, jamais stocké en clair : seule une empreinte cryptographique est conservée par le fournisseur d'authentification ;
• date de création du compte.

Données saisies dans l'application

• journées de travail : date, prise et fin de service, pauses, repas, notes ;
• heures neutralisées : congés, formation, arrêt de travail, corrections ;
• paramètres personnels : taux horaire, volume mensuel contractuel, primes et indemnités, seuils, date de début de contrat, date de référence de quatorzaine.

Ce qui n'est pas collecté

• aucune donnée de localisation ;
• aucune information sur les patients ni sur les transports effectués ;
• aucun identifiant publicitaire, aucun traceur de mesure d'audience ;
• aucune donnée de ton employeur ou de tes collègues.

Finalités et bases légales

Ces données sont traitées pour la seule exécution du service demandé — tenir ton compte, enregistrer tes journées, produire tes récapitulatifs et ton estimation de paie. La base légale est l'exécution du contrat qui te lie à l'éditeur au titre des conditions générales d'utilisation.

L'adresse email sert également aux messages nécessaires au fonctionnement du compte (confirmation d'inscription, réinitialisation du mot de passe, information sur une évolution du service). Aucune prospection commerciale n'est envoyée sans consentement séparé.

Qui peut voir tes données

Toi seul. L'accès est cloisonné au niveau de la base de données elle-même : chaque ligne est rattachée à un compte, et une règle de sécurité vérifie à chaque lecture comme à chaque écriture que la ligne appartient au compte connecté. Ton employeur n'a aucun accès au service et n'est destinataire d'aucune donnée.

Tes données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales ou publicitaires.

Sous-traitants et hébergement

• Supabase, Inc. — hébergement de la base de données et gestion de l'authentification. Tes journées et tes paramètres sont stockés en France, sur une infrastructure Amazon Web Services située en région parisienne.
• Netlify, Inc. — hébergement et diffusion du site et de l'application. Netlify journalise les données techniques de connexion habituelles (adresse IP, agent utilisateur) à des fins de sécurité et de fonctionnement.

Ces deux sociétés sont établies hors de l'Union européenne et peuvent, à ce titre, accéder aux données depuis les États-Unis dans le cadre de leur exploitation technique. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne. Les données elles-mêmes, en revanche, ne quittent pas le territoire français.

Cookies et stockage local

Le site n'utilise aucun cookie de mesure d'audience ni de publicité, et n'affiche donc aucune bannière de consentement. Sont uniquement stockés sur ton appareil, pour le fonctionnement du service :

• ton jeton de session, qui te maintient connecté ;
• ta journée en cours de saisie, tant qu'elle n'est pas enregistrée ;
• ta préférence de thème (clair, sombre ou système).

Vider les données du site depuis ton navigateur les efface.

Durée de conservation

Tes données sont conservées tant que ton compte existe. À sa suppression, le compte et l'ensemble des journées, heures neutralisées et paramètres rattachés sont supprimés.

Tes droits

Conformément au règlement général sur la protection des données, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Ces droits s'exercent par message à contact@quatorze.pro ; une réponse te sera apportée dans un délai d'un mois.

Tu peux à tout moment corriger tes journées et tes paramètres directement dans l'application. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).

Sécurité

Les échanges avec le service sont chiffrés en transit. L'accès aux données est cloisonné par compte au niveau de la base. Aucun système n'étant infaillible, un incident de sécurité affectant tes données te serait signalé, ainsi qu'à l'autorité compétente lorsque la réglementation l'impose.

Évolution de cette page

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; toute modification substantielle sera signalée aux utilisateurs inscrits.