← Retour

Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

Ce document est une traduction. En cas de divergence avec la version anglaise (https://hourcrumb.com/en/privacy/), c’est la version anglaise qui fait foi.

Qui sommes-nous

Hourcrumb est développé par TENDANTO LTD, société immatriculée en Angleterre et au pays de Galles (numéro d’immatriculation 17481182), siège social : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.

Questions ou demandes : privacy@hourcrumb.com.

En bref

  • Vous pouvez utiliser Hourcrumb gratuitement, sans compte. Vos données de temps restent alors sur votre appareil et nous n’en recevons rien.
  • Le compte est facultatif. Avec Hourcrumb Plus, vos données de temps sont synchronisées via notre serveur en Allemagne.
  • L’IA est facultative : les brouillons de vos journées sont préparés sans elle, sauf si vous en décidez autrement. Avec l’IA sur cet appareil, ce que vous écrivez reste sur votre appareil. L’IA dans le cloud, uniquement si vous l’activez, envoie à Google la journée dont le brouillon est en préparation, et Google en prépare le brouillon pour notre compte.
  • Les apps d'IA et les outils de code sont aussi facultatifs : ils ne se connectent qu'après que vous vous êtes connecté et les avez autorisés, et les outils de code n'envoient que le nom d'un dossier et l'heure.
  • La version gratuite affiche de petites publicités pour nos autres apps ; Plus n’en a aucune. Aucune publicité d’autres annonceurs et aucun outil d’analyse ou de pistage tiers ; l’app compte des totaux quotidiens anonymes de ce qui est utilisé, ce que vous pouvez désactiver. Nous ne vendons jamais vos données.
  • Vous pouvez supprimer à tout moment votre compte et tout ce qui a été synchronisé sur notre serveur.

Utiliser Hourcrumb sans compte

Vos projets (avec les taux horaires que vous définissez), entrées de temps, notes, les jours que vous marquez comme jour de repos ou comme revus, et vos réglages sont stockés uniquement sur votre appareil : dans l’app, ou dans le stockage de votre navigateur si vous utilisez l’app web. Ils ne nous sont pas envoyés. Supprimer l’app, ou effacer les données du site dans le navigateur, les supprime de votre appareil ; exportez donc une sauvegarde dans les Réglages si vous souhaitez en garder une copie.

Les résumés hebdomadaires, les rapports et les montants calculés à partir de vos taux horaires, les suggestions tirées de vos notes et les correspondances que l’app apprend de vos corrections sont calculés sur votre appareil.

Dans l'app Android, si vous activez les suggestions d'après l'utilisation des apps et autorisez l'accès aux données d'utilisation, Hourcrumb lit, dans le relevé d'Android, quelles apps étaient à l'écran et quand, pour suggérer des blocs. Ces données sont lues et conservées uniquement sur votre téléphone : ces suggestions et les projets appris pour chaque app ne sont jamais synchronisés ni envoyés chez nous. Vous pouvez désactiver cette option à tout moment dans les Réglages ou dans ceux du téléphone. Un bloc que vous confirmez devient du temps comme les autres et se synchronise avec Plus.

Si la sauvegarde propre à votre téléphone (iCloud ou Google) est activée, elle peut contenir ces données. Cette sauvegarde est gérée par vous et par Apple ou Google, pas par nous. Votre jeton de connexion n’y figure jamais.

Les fichiers de sauvegarde, les fichiers CSV et les relevés d’heures (PDF ou CSV) que vous exportez sont créés sur votre appareil et ne vont que là où vous choisissez de les envoyer. Les fichiers que vous importez, y compris les exports de Toggl, Clockify ou Harvest, sont lus sur votre appareil.

Même sans compte, certaines données techniques parviennent à des serveurs. Le site web et l’app web sont distribués par Vercel, et l’app mobile demande à notre serveur, à chaque démarrage, quelles options de connexion sont disponibles (l’app web le demande lorsqu’elle affiche les options de connexion). Comme toute requête web, ces requêtes révèlent votre adresse IP et le type de votre navigateur ou de votre appareil. Elles ne contiennent aucune de vos données de temps, et notre serveur ne les conserve que dans ses journaux de courte durée.

Cookies et stockage sur votre appareil

Nous n’utilisons pas de cookies publicitaires ou d’analyse ; ni les publicités de la version gratuite ni les comptages d’utilisation anonymes n’utilisent de cookies. Hourcrumb ne stocke que ce dont il a besoin pour fonctionner :

  • vos projets (avec leurs taux horaires et leurs devises), entrées de temps, notes, jours marqués (jours de repos et jours revus), plans hebdomadaires, correspondances apprises et réglages, dans l’app ou dans le stockage de votre navigateur pour hourcrumb.com ;
  • dans l’app Android, pour le widget d’écran d’accueil : le projet et les heures du chrono en cours, vos projets récents et les actions faites sur le widget que l’app n’a pas encore prises en compte, dans le stockage propre à l’app sur votre téléphone ; rien de tout cela ne nous est envoyé et, si vous ajoutez le widget, il affiche le chrono et ces projets sur votre écran d’accueil (vous pouvez masquer les noms des projets dans les Réglages) ;
  • lorsque vous êtes connecté, votre jeton de connexion : dans le trousseau iOS ou dans un stockage chiffré par une clé Android Keystore dans les apps, et dans le stockage local du navigateur dans l’app web ;
  • lorsque vous êtes connecté, si votre compte dispose de Plus et jusqu’à quand, pour que les fonctionnalités Plus marchent aussi hors ligne ;
  • pour les comptages d’utilisation anonymes, l’identifiant d’installation aléatoire, les dates auxquelles l’app s’est comptée comme ouverte pour la dernière fois et si vous avez désactivé les comptages ;
  • un cookie nommé hc_locale sur hourcrumb.com, déposé lorsque vous choisissez une langue pour que le site s’ouvre ensuite dans cette langue, conservé un an ;
  • pendant une connexion avec GitHub ou Facebook, ou avec Apple sur Android, un cookie sur api.hourcrumb.com qui expire au bout de 10 minutes et, dans l’app web, un code à usage unique conservé uniquement dans cet onglet du navigateur.

Ces éléments sont strictement nécessaires au service ou mémorisent un choix que vous avez fait ; nous ne demandons donc pas de consentement aux cookies. Supprimer l’app ou effacer les données du site les supprime.

Suggestions du calendrier

Les suggestions du calendrier sont facultatives et restent désactivées tant que vous ne les activez pas dans l’app mobile. L’app demande alors l’autorisation de lire le calendrier de votre appareil. Elle lit les événements uniquement sur votre appareil, pour suggérer des blocs de temps. Nous ne recevons pas votre calendrier, et l’app ne le modifie jamais.

L’app ajoute les événements correspondants à votre journée sous forme de blocs suggérés. Ils ne comptent comme temps enregistré qu’après votre confirmation. Les blocs suggérés sont stockés comme vos autres entrées de temps, avec le titre et les horaires de l’événement et un identifiant d’événement servant à éviter les doublons : sur votre appareil, et sur notre serveur uniquement si vous utilisez la synchronisation Plus. Vous pouvez désactiver l’accès au calendrier à tout moment dans les réglages de votre appareil.

Suggestions et correspondances apprises

L’app peut transformer vos notes rapides en blocs suggérés, et elle apprend de vos corrections : quand vous attribuez un projet à un bloc suggéré, elle retient le titre du bloc, ou des mots que vous ajoutez vous-même, et vous propose ce projet la prochaine fois. Cela se fait sur votre appareil. Dans les Réglages, vous pouvez voir et supprimer ce qu’elle a appris, ou désactiver l’apprentissage. Les blocs suggérés ne comptent comme temps enregistré qu’après votre confirmation. Les correspondances apprises sont stockées comme vos autres données : sur votre appareil, et sur notre serveur uniquement si vous utilisez la synchronisation Plus.

Brouillons du jour par IA

Vous choisissez dans les Réglages comment les brouillons de vos journées sont préparés :

  • Sans IA (par défaut) : les règles appliquées sur votre appareil, décrites plus haut.
  • IA sur cet appareil (Plus, dans l’app web ouverte dans Chrome sur un ordinateur) : le modèle d’IA intégré à Chrome prépare le brouillon de la journée sur votre ordinateur. Ce que vous écrivez y est traité et n’est envoyé ni à nous ni à Google. Chrome télécharge le modèle auprès de Google la première fois, selon les conditions de Google applicables à Chrome.
  • IA dans le cloud (Plus) : désactivée tant que vous ne l’avez pas acceptée dans l’app, comme décrit ci-dessous.

Lorsque l’IA dans le cloud prépare le brouillon d’une journée, l’app envoie à notre serveur les notes rapides de cette journée, les horaires de ses blocs et les projets auxquels ils appartiennent, les titres et horaires des événements de calendrier et des autres blocs suggérés qui attendent encore un projet, les noms de vos projets, jusqu’à 30 mots que l’app a appris de vos corrections (chacun avec le projet auquel il renvoie) et le jour de la semaine. Les heures sont envoyées en minutes après minuit. Les notes rapides sont envoyées telles que vous les avez écrites, y compris les noms de personnes qu’elles contiennent, à ceci près que les adresses e-mail, les liens et les longs numéros sont remplacés. Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni les informations de votre compte, ni votre position, ni la date, ni votre fuseau horaire, ni quoi que ce soit concernant les apps que vous utilisez, ni les notes que vous ajoutez aux blocs.

Pour vérifier que l’IA dans le cloud est proposée là où vous vous trouvez, notre serveur détermine le pays associé à votre adresse IP lorsque vous donnez votre accord à l’IA dans le cloud ou que le brouillon d’une journée est préparé. Il ne conserve ni l’adresse ni le pays pour cette vérification. Géolocalisation IP fournie par DB-IP (db-ip.com).

Notre serveur transmet la requête à la Gemini API de Google, qui prépare le brouillon de la journée, puis renvoie le brouillon à votre appareil. Google reçoit la requête de notre serveur, et non de votre appareil. Notre serveur ne conserve ni la requête ni le brouillon et ne les inscrit pas dans ses journaux : il enregistre seulement qu’un brouillon a été préparé, avec sa taille en jetons (tokens), jamais son contenu. Google traite la requête pour notre compte, conformément à ses conditions relatives au traitement des données, et ne l’utilise pas pour entraîner ou améliorer ses modèles. Google conserve les requêtes et les brouillons pendant une durée limitée (55 jours, selon sa documentation), uniquement pour détecter les utilisations abusives de son service et pour les communications exigées par la loi : des systèmes automatisés les vérifient, et le personnel de Google peut examiner une requête signalée. Google peut les traiter dans tout pays où Google ou ses sous-traitants ultérieurs disposent d’installations, y compris aux États-Unis.

Les brouillons IA sont des suggestions. Ils peuvent être erronés, l’app les signale comme brouillons IA, et rien ne compte comme temps enregistré avant votre confirmation. Les suggestions faites par une IA sont stockées comme vos autres blocs suggérés. Vous pouvez à tout moment choisir une autre façon de préparer les brouillons de vos journées dans les Réglages ; quitter l’IA dans le cloud retire l’accord que vous lui aviez donné.

Apps d'IA et outils de code

Avec Plus, vous pouvez connecter à Hourcrumb des apps d'IA comme Claude, Codex, Cursor ou Antigravity, et laisser Hourcrumb enregistrer le temps passé dans vos outils de code. Les deux restent désactivés tant que vous ne les configurez pas.

  • Connecter une app d'IA : l'app vous envoie sur Hourcrumb, où vous vous connectez et choisissez Autoriser. Elle peut ensuite lire vos projets (avec leurs taux horaires), vos entrées de temps avec leurs titres et les totaux que notre serveur en calcule, et ajouter des entrées de temps quand vous le lui demandez. Elle ne peut ni supprimer ni modifier vos entrées, ni voir les détails de votre compte. Ce qu'elle lit va au fournisseur de cette app (par exemple Anthropic, OpenAI, Anysphere ou Google), qui le traite en tant que responsable de traitement indépendant selon sa propre politique de confidentialité, comme tout ce que vous demandez à cette app.
  • Pour chaque connexion, nous conservons le nom de l'app et l'adresse qu'elle a enregistrée, quand vous l'avez autorisée et utilisée pour la dernière fois, ainsi que ses jetons d'accès et d'actualisation sous forme de hachages à sens unique ; l'app garde les jetons. Les Réglages listent vos apps connectées. Déconnecter, ou supprimer votre compte, met fin à une connexion immédiatement, et une connexion inutilisée pendant 90 jours prend fin d'elle-même.
  • Temps de code : l'extension Hourcrumb pour Antigravity, VS Code et Cursor, et l'outil hourcrumb pour Claude Code et Codex, se connectent de la même façon et gardent leurs jetons sur votre ordinateur (dans le stockage secret de l'éditeur, ou dans un fichier de votre dossier personnel que vous seul pouvez lire). Pendant que vous travaillez, ils envoient à notre serveur le nom de l'outil et le nom du dossier (sa dernière partie, pas le chemin), au plus une fois par minute. Prompts, code, noms de fichiers et réponses sont lus sur votre ordinateur et jamais envoyés. Notre serveur en fait des blocs suggérés au nom de l'outil et du dossier, conservés et synchronisés comme vos autres blocs suggérés.

Nous le faisons pour fournir les fonctions Plus que vous choisissez d'utiliser (contrat).

Rappels

Les rappels sont des notifications locales programmées sur votre appareil. Rien à leur sujet n’est envoyé, ni à nous ni à un service de notifications push.

Publicités dans la version gratuite

Sans Plus, l’app affiche au-dessus de la barre d’onglets une petite carte avec une publicité pour l’une de nos autres apps, comme InkDone, Oftaro ou Dotlumo. Nous n’affichons aucune publicité de tiers. Avec Plus, il n’y a pas de publicité et l’app n’en demande aucune.

Pour obtenir une publicité, l’app contacte notre propre serveur publicitaire à l’adresse api.tendanto.com et n’envoie que le nom de l’app (Hourcrumb), votre langue, votre plateforme (Android, iOS ou web) et la publicité qu’elle remplace. Tant que la carte est à l’écran, elle peut demander une nouvelle publicité environ une fois par minute. Lorsqu’une publicité a été affichée, et lorsque vous la touchez, l’app indique au serveur de quelle publicité il s’agit, avec l’identifiant d’installation aléatoire décrit sous Comptages d’utilisation anonymes si ceux-ci sont activés. Elle n’envoie aucun cookie, aucun identifiant de compte, aucun identifiant publicitaire et rien de vos données de temps. Comme toute requête web, ces requêtes révèlent votre adresse IP et votre type de navigateur ou d’appareil, que le serveur ne conserve que dans ses journaux habituels, supprimés au bout de 14 jours.

Le serveur ne conserve que des totaux quotidiens d’affichages et de touchers par publicité et par app, qui ne vous identifient pas. Nous ne créons pas de profil de vous et ne vous suivons pas d’une app ou d’un site à l’autre. Toucher une publicité ouvre la page de l’app concernée dans la boutique d’apps ou sur le web, avec une mention indiquant que la visite vient de Hourcrumb ; ensuite, la boutique ou le site traite vos données selon sa propre politique de confidentialité.

Nous affichons ces publicités sur la base de notre intérêt légitime à promouvoir nos propres apps dans la version gratuite de Hourcrumb.

Comptages d’utilisation anonymes

Pour savoir quelles fonctionnalités sont utilisées et corriger ce qui ne fonctionne pas, l'app et le site comptent combien de fois certaines choses se produisent : ouvrir l'app, afficher un écran, terminer ou passer l'accueil, démarrer ou arrêter le minuteur, ajouter une note rapide, confirmer un bloc, terminer le bilan d'une journée, exporter ou importer, ouvrir la page Plus, acheter Plus et toucher une publicité. Environ toutes les 30 secondes, et quand vous quittez l'app, celle-ci envoie à notre serveur de statistiques api.tendanto.com (notre propre serveur, partagé par les apps de Tendanto) les noms de ces événements, le nom de l'app, votre plateforme (Android, iOS ou web) et la version de l'app. Votre langue et le fait que vous utilisiez la version gratuite ou Plus sont envoyés une fois par jour, eux aussi sous forme de noms d'événements (par exemple lang_fr ou plan_free). Le site n'envoie que la page consultée.

Aucun cookie n'est utilisé et rien n'est envoyé sur votre compte, vos données de temps, vos projets ou vos notes, même lorsque vous êtes connecté. Au premier lancement, l'app crée un identifiant d'installation aléatoire qui reste sur votre appareil (il n'est pas inclus dans les sauvegardes ni transféré sur un nouveau téléphone) et accompagne ces événements. Cet identifiant n'est lié ni à votre compte, ni à votre identifiant publicitaire, ni au matériel de votre appareil. Notre serveur ne conserve jamais l'identifiant lui-même, seulement un hachage irréversible de celui-ci : avec les événements pendant 48 heures, et sous forme de résumé quotidien (le jour où il a été vu pour la première fois, les jours où il a été actif et le jour où il est passé à Plus) pendant 35 jours, pour comprendre si les gens reviennent. L'app se compte aussi comme active au plus une fois par jour, une fois par semaine et une fois par mois, et compte sa première ouverture une seule fois, en retenant sur votre appareil les dates du dernier jour, de la dernière semaine et du dernier mois où elle l'a fait. Notre serveur ajoute chaque événement à un total quotidien par app, événement, plateforme et version ; il ne conserve pas votre adresse IP avec eux. Il utilise votre adresse IP uniquement pour limiter les abus et l'enregistre dans des journaux serveur courants supprimés au bout de 14 jours. Les totaux quotidiens sont conservés 25 mois.

Vous pouvez désactiver cela à tout moment dans les Réglages, sous Données et sauvegarde (Partager des comptages d’utilisation anonymes), dans l’app ou l’app web ; plus rien n’est alors envoyé, pas même l’identifiant. Vous pouvez aussi y réinitialiser l’identifiant (Réinitialiser l’identifiant d’analyse) : l’app en crée un nouveau, qui ne peut pas être relié à l’ancien. Si votre navigateur envoie un signal Global Privacy Control, rien n’est envoyé non plus. Nous le faisons sur la base de notre intérêt légitime à comprendre comment Hourcrumb est utilisé, afin de l’améliorer.

Si vous créez un compte

Un compte n’est nécessaire que pour Plus. Pour en créer un, nous avons besoin de votre nom et de votre adresse e-mail. En créant un compte, vous confirmez avoir 18 ans ou plus et acceptez nos Conditions d’utilisation. Nous conservons alors :

  • votre nom et votre adresse e-mail, et si cette adresse a été vérifiée (lorsqu’un fournisseur de connexion ne communique pas votre nom, nous utilisons la partie de votre adresse e-mail située avant le @) ;
  • votre mot de passe sous forme d’empreinte (hash) sécurisée et irréversible ou, si vous continuez avec Apple, Google, Facebook ou GitHub, l’identifiant de compte que ce fournisseur nous transmet et l’adresse e-mail qu’il partage ;
  • pour Se connecter avec Apple, un jeton chiffré que nous conservons uniquement pour pouvoir révoquer l’accès de Hourcrumb auprès d’Apple lorsque vous supprimez votre compte, ainsi que le nom qu’Apple partage lors de votre première connexion ;
  • votre préférence de langue (pour les e-mails), votre formule et le statut de votre abonnement ;
  • un identifiant de facturation aléatoire qui relie votre compte à votre abonnement (voir Achats) ;
  • la date à laquelle vous avez accepté les Conditions d’utilisation, et la version acceptée ;
  • si vous activez l’IA dans le cloud, la date à laquelle vous l’avez acceptée, et la version de son texte que vous avez acceptée ;
  • un jeton de connexion pour chaque appareil sur lequel votre session est ouverte, étiqueté avec l’identification du navigateur de cet appareil (son user agent, qui indique le type d’appareil et la version du système), ainsi que ses dates de création et de dernière utilisation.

Nous utilisons ces données pour gérer votre compte, le sécuriser, vous envoyer les e-mails de réinitialisation de mot de passe que vous demandez et vous prévenir lorsqu’un nouveau moyen de connexion est ajouté à votre compte. Nous n’envoyons pas d’e-mails marketing.

Lorsque vous continuez avec Facebook ou GitHub, vous vous connectez sur leur site. À chaque fois, notre serveur reçoit de leur part votre profil et n’en conserve que votre nom, votre adresse e-mail et votre identifiant de compte. Nous ne conservons pas le jeton d’accès qu’ils délivrent, nous ne lisons rien d’autre de votre compte chez eux et nous ne publions jamais rien en votre nom. De GitHub, nous n’acceptons que votre adresse e-mail principale et vérifiée.

Dans l’app web, lorsque Se connecter avec Apple est proposé, le script de connexion d’Apple est chargé depuis Apple dès que les boutons de connexion s’affichent : Apple reçoit donc votre adresse IP et des informations sur votre navigateur, même si vous ne l’utilisez pas.

Hourcrumb Plus et synchronisation cloud

Avec Plus, l’app synchronise vos projets (y compris leurs taux horaires et leurs devises), vos entrées de temps (y compris leurs titres et notes, et les titres des événements de calendrier ajoutés comme suggestions), vos notes, vos jours marqués, vos plans hebdomadaires et vos correspondances apprises avec notre serveur, afin qu’ils soient sauvegardés et disponibles sur vos autres appareils et dans l’app web. Lorsque vous supprimez un élément synchronisé, y compris avec Supprimer toutes les données dans les Réglages, il est marqué comme supprimé pour que vos autres appareils le suppriment aussi, et ce que vous y avez écrit (noms, titres, notes, mots appris et taux horaires) est effacé de notre serveur ; seuls son identifiant, ses dates et ses horaires sont conservés. Notre serveur et notre base de données sont hébergés par Hetzner en Allemagne.

Achats

Plus s’achète via l’App Store ou Google Play. Apple ou Google traitent votre paiement selon leurs propres politiques de confidentialité. Nous ne voyons jamais les données de votre carte ni vos coordonnées bancaires.

RevenueCat, notre prestataire de gestion des abonnements, traite votre achat et le statut de votre abonnement pour notre compte. Il les associe à un identifiant de facturation aléatoire, et non à votre nom, à votre adresse e-mail ou à votre numéro de compte. Lorsque votre abonnement change, RevenueCat en informe notre serveur, qui vérifie alors auprès de RevenueCat si Plus est actif sur votre compte. Les apps ne lancent RevenueCat qu’une fois que vous êtes connecté ; RevenueCat reçoit alors aussi des données techniques de base comme le modèle de votre appareil, la version de l’app et votre adresse IP.

Sécurité

Les données circulent entre l’app et notre serveur via des connexions chiffrées (HTTPS). Notre serveur traite votre adresse IP pour protéger le service, par exemple pour limiter les tentatives de connexion répétées, et l’enregistre dans les journaux serveur habituels, qui sont supprimés au bout de 14 jours.

Lorsque vous choisissez un mot de passe, notre serveur vérifie avec le service Have I Been Pwned s’il figure dans des fuites de données connues. Seuls les cinq premiers caractères d’une empreinte irréversible du mot de passe sont envoyés, jamais le mot de passe lui-même.

Qui reçoit des données

Les prestataires qui traitent des données personnelles pour notre compte, dans le cadre d’un contrat (sous-traitants) :

  • Hetzner Online GmbH (Allemagne) : héberge notre serveur et notre base de données ;
  • Vercel Inc. (États-Unis) : héberge le site web et l’app web sur hourcrumb.com, et traite des données techniques de requête comme les adresses IP lorsque vous les ouvrez ;
  • RevenueCat, Inc. (États-Unis) : statut des abonnements ;
  • Resend (Plus Five Five, Inc., États-Unis) : envoie les e-mails de réinitialisation de mot de passe et les alertes de sécurité du compte ;
  • Cloudflare, Inc. (États-Unis) : transfère les e-mails que vous envoyez à nos adresses hourcrumb.com ;
  • Zoho, dans ses centres de données situés dans l’UE : héberge la boîte de réception où arrivent ces e-mails.

Les entreprises que vous choisissez d’utiliser avec Hourcrumb, qui traitent les données en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité :

  • Apple et Google : boutiques d’applications, paiements, et connexion avec Apple ou Google si vous l’utilisez ;
  • Meta Platforms et GitHub, Inc. : connexion avec Facebook ou GitHub, si vous l’utilisez.

Nous pouvons aussi communiquer des données lorsque la loi l’exige. Nous ne vendons ni ne louons de données personnelles, n’affichons pas de publicités d’autres entreprises et n’utilisons pas d’outils d’analyse ou de pistage tiers.

Bases légales

En vertu du RGPD du Royaume-Uni (UK GDPR) et du RGPD de l’UE, nous nous appuyons sur :

  • le contrat : pour fournir votre compte, la synchronisation (y compris des suggestions de calendrier, des plans, des correspondances apprises, des taux horaires et des jours marqués que vous synchronisez) et Plus ;
  • l’intérêt légitime : pour fournir le site web et les apps et répondre à leurs requêtes (y compris le chargement du script de connexion d’Apple dans l’app web), sécuriser le service, prévenir les abus, corriger les problèmes et garder une trace des Conditions que vous avez acceptées et de votre accord pour l’IA dans le cloud ;
  • l’intérêt légitime : pour afficher des publicités pour nos autres apps dans la version gratuite et compter combien de fois elles sont vues et touchées ;
  • intérêts légitimes : compter des totaux quotidiens anonymes de l’utilisation de l’app et du site, afin de les améliorer (vous pouvez désactiver cela dans les Réglages) ;
  • le consentement : pour l’accès au calendrier, que vous donnez via la demande d’autorisation de votre appareil et pouvez retirer à tout moment dans ses réglages (le calendrier lui-même n’est lu que sur votre appareil), et pour l’IA dans le cloud, que vous donnez dans l’app avant tout envoi et pouvez retirer à tout moment en choisissant une autre façon de préparer les brouillons de vos journées dans les Réglages ;
  • les obligations légales : lorsque la loi nous impose de conserver ou de communiquer des données.

Vous pouvez vérifier et modifier les suggestions, les correspondances apprises et les brouillons IA ; les résumés hebdomadaires sont seulement là pour que vous les lisiez. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, et nous ne faisons pas de profilage.

Transferts internationaux

Nous sommes établis au Royaume-Uni et notre serveur se trouve dans l’UE (Allemagne). Les données personnelles provenant de l’UE nous parviennent sur la base de la décision d’adéquation de l’UE pour le Royaume-Uni, et les données que nous stockons en Allemagne sont couvertes par les règles d’adéquation britanniques pour l’EEE. Certains des prestataires et entreprises cités ci-dessus, comme Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (y compris pour l’IA dans le cloud), Meta et GitHub, peuvent traiter des données aux États-Unis ou dans d’autres pays. Lorsque des données personnelles quittent le Royaume-Uni ou l’EEE, nous nous appuyons sur des garanties appropriées : des décisions d’adéquation (y compris le cadre de protection des données UE–États-Unis, ou Data Privacy Framework, et son extension au Royaume-Uni, lorsque le prestataire est certifié) ou des clauses contractuelles types assorties de l’addendum britannique (UK Addendum).

Durée de conservation

  • Votre compte et vos données synchronisées : jusqu’à la suppression de votre compte, y compris après la fin de Plus. Lorsque vous supprimez un élément, ce que vous y avez écrit est effacé immédiatement ; son identifiant, ses dates et ses horaires restent jusqu’à la suppression de votre compte.
  • Votre historique d’achats chez RevenueCat : jusqu’à la suppression de votre compte ; nous demandons alors à RevenueCat de le supprimer.
  • Requêtes et brouillons de l’IA dans le cloud : notre serveur les transmet et n’en conserve aucun. Il conserve seulement le nombre de brouillons préparés par chaque compte et par jour, ainsi que leur taille en jetons (tokens), pendant 35 jours. Google les conserve pendant une durée limitée (55 jours, selon sa documentation), uniquement pour détecter les utilisations abusives.
  • Votre accord pour l’IA dans le cloud (la date à laquelle vous l’avez donné, et la version du texte acceptée) : jusqu’à ce que vous le retiriez ou supprimiez votre compte.
  • Jetons de connexion : supprimés lorsque vous vous déconnectez sur l’appareil concerné, après 30 jours sans utilisation, ou au plus tard environ 180 jours après leur création.
  • Demandes de réinitialisation de mot de passe : le lien expire au bout de 60 minutes. La demande (votre adresse e-mail et un code haché) est supprimée lorsque vous l’utilisez, demandez un nouveau lien ou supprimez votre compte, et sinon environ une heure après l’expiration du lien.
  • Jetons Apple qui ne sont liés à aucun compte : révoqués et supprimés automatiquement, normalement sous deux heures (si Apple est injoignable, nous réessayons jusqu’à ce que cela fonctionne).
  • Connexions qui passent par notre serveur (GitHub, Facebook, et Apple sur Android) et connexions avec Apple ou Google qui attendent que vous acceptiez les Conditions d’utilisation : supprimées sous trois heures, qu’elles aient abouti ou non.
  • Demandes de suppression via Facebook : lorsque Facebook nous informe que vous avez retiré Hourcrumb et demandé la suppression de vos données, nous supprimons immédiatement l’identifiant Facebook et l’adresse e-mail que nous conservons pour la connexion, ainsi que votre compte Hourcrumb s’il a été créé avec Facebook et n’a aucun autre moyen de connexion, avec tout ce qui y est synchronisé. Nous ne conservons que le code de confirmation, pendant 90 jours, pour que vous puissiez vérifier la demande.
  • Comptages d’utilisation anonymes : totaux quotidiens sans identifiant, conservés 25 mois ; le hachage de l’identifiant d’installation, avec les événements individuels pendant 48 heures et dans un résumé quotidien pendant 35 jours.
  • Journaux serveur, qui contiennent des adresses IP : supprimés au bout de 14 jours.
  • Les e-mails que vous nous envoyez : aussi longtemps que nécessaire pour vous répondre et assurer le suivi.
  • Sauvegardes : les copies de données supprimées présentes dans les sauvegardes et les journaux de base de données de notre serveur sont écrasées dans un délai de 7 jours. Nous ne restaurons jamais de données supprimées à partir de ces copies.

Supprimer votre compte

Vous pouvez supprimer votre compte dans l’app (Réglages, puis Compte et synchronisation cloud, puis Supprimer le compte) ou sur le web à l’adresse https://hourcrumb.com/fr/tracker/settings/. Vous pouvez aussi nous écrire par e-mail. La suppression est immédiate : votre compte, tout ce qui a été synchronisé sur notre serveur et vos jetons de connexion sont effacés de notre base de données, et l’accès de Hourcrumb auprès d’Apple est révoqué si vous avez utilisé Se connecter avec Apple. Nous demandons aussi à RevenueCat de supprimer votre historique d’achats. Les copies dans les sauvegardes disparaissent comme décrit ci-dessus. Les données présentes sur vos appareils y restent jusqu’à ce que vous les supprimiez, par exemple avec Supprimer toutes les données dans les Réglages.

Si vous vous êtes connecté avec Facebook, vous pouvez aussi retirer Hourcrumb dans vos paramètres Facebook. La page https://hourcrumb.com/fr/data-deletion/ explique comment faire et ce qui est supprimé.

La suppression de votre compte ne résilie pas un abonnement Plus. Résiliez-le dans vos abonnements App Store ou Google Play.

Vos droits

Vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter l’utilisation ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement. L’export de sauvegarde dans les Réglages vous donne à tout moment une copie des données de temps présentes sur votre appareil ; pour une copie de tout ce que nous détenons à votre sujet, écrivez-nous. Pour exercer ces droits, écrivez à privacy@hourcrumb.com. Nous répondons dans un délai d’un mois.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez adresser une réclamation à l’Information Commissioner’s Office au Royaume-Uni (https://ico.org.uk) ou à l’autorité de protection des données de votre pays de l’UE.

Enfants

Hourcrumb s’adresse aux personnes de 18 ans et plus ; il n’est pas conçu pour les enfants ni pour les adolescents. Vous devez avoir au moins 18 ans pour créer un compte, et vous le confirmez en le créant. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimons.

Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour cette page et la date ci-dessus. En cas de changement important, nous vous prévenons dans l’app ou par e-mail avant son entrée en vigueur.

Contact

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. E-mail : privacy@hourcrumb.com.