Politique de confidentialité

Last updated: 2026-07-02

Responsable du traitement

Le responsable du traitement des données au titre du Règlement général sur la protection des données (RGPD) est :

ShiftCal (développeur indépendant) Espagne

Adresse e-mail pour les questions de confidentialité : [email protected]

Champ d'application

La présente Politique de confidentialité s'applique à l'application mobile ShiftCal et au site shiftcal.app (le « Service »). Elle explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits au titre du RGPD.

Données que vous fournissez

Utilisation hors ligne

Vous pouvez utiliser ShiftCal sans créer de compte. Dans ce cas, toutes vos données (postes, notes, calendriers) sont stockées localement sur votre appareil et ne nous sont pas transmises.

Compte, connexions de calendrier et synchronisation cloud

Si vous créez un compte ou activez des fonctions liées au calendrier, nous pouvons traiter :

Adresse e-mail – utilisée pour l'authentification, l'accès au compte et les communications essentielles
Données de postes, notes et réglages de planning liés à votre compte ShiftCal – utilisées pour afficher votre planning, calculer des statistiques et, si vous activez la synchronisation ou la sauvegarde, stockées chiffrées sur des serveurs sécurisés pour synchroniser vos données entre appareils
Informations de calendrier connectées ou importées disponibles sur votre appareil – telles que les calendriers ou événements que vous choisissez d'afficher, importer, exporter ou analyser localement dans ShiftCal

Indicateurs liés au bien-être et données dérivées

ShiftCal peut analyser les plannings, heures de travail, intervalles de repos, postes de nuit, fins tardives et événements de calendrier que vous créez, importez ou connectez afin de générer des indicateurs de bien-être facultatifs dans l'app.

Ces indicateurs peuvent inclure :

Mesures de repos et de récupération
Pourcentage de travail de nuit
Alertes de rotation rapide
Estimation de la dette de sommeil
Indicateurs de perturbation circadienne
Estimations de récupération
Un score de planning ou de santé affiché dans la section statistiques

Dans la version actuelle de l'app, ces calculs sont générés localement sur votre appareil à partir des données de postes et de calendrier disponibles dans l'app.

ShiftCal n'accède pas et n'importe pas de données depuis Google Fit, Health Connect, Apple Santé, des dossiers médicaux, des objets connectés ou des capteurs biométriques.

Les valeurs des indicateurs de bien-être ne sont pas stockées séparément sur nos serveurs. Elles sont recalculées localement à partir des données de planning disponibles sur votre appareil, à la demande.

Données collectées automatiquement

Lorsque vous utilisez le Service, certaines données techniques limitées peuvent être traitées pour assurer la fonctionnalité, la fiabilité et la sécurité, telles que :

Type d'appareil et version du système d'exploitation
Journaux serveur de base (par ex. horodatages de connexion)
Version de l'app et diagnostics techniques nécessaires à la stabilité
Journaux de plantage et données de diagnostic pour détecter et corriger les erreurs
Événements d'analyse liés à l'usage de l'app (vues d'écran, étapes d'intégration, connexions, achats, interactions)
Identifiants pseudonymes ou internes nécessaires à l'analyse, au diagnostic, aux abonnements, à la synchronisation ou à la prévention des abus

Ces informations servent à exploiter, sécuriser, améliorer et mesurer le Service. Lorsque la loi l'exige, le traitement d'analyse ou de publicité non essentiel n'a lieu qu'après obtention du consentement requis.

Bases légales du traitement (RGPD)

Nous traitons les données personnelles sur les bases suivantes :

Contrat (art. 6(1)(b) RGPD) : pour fournir les fonctions de compte, calendrier, synchronisation, sauvegarde et analyse de planning demandées
Consentement (art. 6(1)(a) RGPD) : pour la publicité personnalisée, l'analyse ou d'autres technologies non essentielles lorsque le consentement est requis
Intérêts légitimes (art. 6(1)(f) RGPD) : pour assurer la sécurité, prévenir les abus, garantir la stabilité technique, investiguer les plantages et améliorer les fonctions essentielles lorsque cela est permis

Partage des données et sous-traitants

Nous ne vendons pas vos données personnelles.

Nous pouvons partager des données uniquement avec des prestataires de confiance qui les traitent pour notre compte, tels que :

Hébergeurs cloud (pour le stockage de compte et de synchronisation)
Prestataires d'analyse et de rapport de plantage
Fournisseurs publicitaires (pour l'affichage des annonces)
Services d'infrastructure nécessaires au fonctionnement de l'app

Ces prestataires traitent les données uniquement dans le cadre d'obligations contractuelles et des garanties appropriées exigées par le RGPD.

Transferts internationaux de données

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen (EEE), y compris aux États-Unis.

Dans ce cas, nous nous appuyons sur des garanties appropriées telles que :

Clauses contractuelles types de l'UE (CCT)
Prestataires participant à des cadres de protection des données reconnus, le cas échéant

Conservation des données

Les données de postes, calendrier et notes stockées localement restent sur votre appareil jusqu'à ce que vous les supprimiez
Les données de compte sont conservées tant que votre compte reste actif
Si vous supprimez votre compte, vos données personnelles sont supprimées des systèmes actifs
Des copies de sauvegarde peuvent subsister pour une durée limitée pour des raisons de sécurité, puis sont supprimées automatiquement
Les valeurs des indicateurs de bien-être affichées dans l'app sont générées localement et ne sont pas stockées séparément sur nos serveurs

Vos droits au titre du RGPD

Si vous résidez dans l'Union européenne, vous avez le droit de :

Accéder à vos données personnelles
Demander la correction de données inexactes
Demander la suppression de vos données
Demander la limitation du traitement
Vous opposer au traitement fondé sur les intérêts légitimes
Demander la portabilité des données, le cas échéant

Vous pouvez exercer vos droits en contactant : [email protected]

Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. En Espagne, il s'agit de l'Agencia Española de Protección de Datos (AEPD).

Confidentialité des enfants

ShiftCal n'est pas destinée aux enfants de moins de 14 ans, conformément à la loi espagnole sur la protection des données. Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de cet âge.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

Transmission chiffrée des données (HTTPS / TLS)
Mécanismes d'authentification sécurisés
Contrôles d'accès sur les systèmes d'infrastructure

Paiements et abonnements

ShiftCal peut proposer des achats intégrés et des abonnements facultatifs. Tous les paiements sont traités directement par l'Apple App Store ou le Google Play Store. Nous ne recevons ni ne stockons pas votre numéro de carte de paiement ni d'autres coordonnées financières.

Nous recevons uniquement l'état de votre achat ou de votre abonnement (par exemple, si un abonnement est actuellement actif), associé à un identifiant pseudonyme de boutique ou de compte, que nous utilisons pour débloquer les fonctionnalités premium, fournir une assistance et prévenir les abus. Vous pouvez gérer ou annuler un abonnement à tout moment via les réglages de votre Apple ID ou de votre compte Google Play.

Autorisations de l'appareil

Selon les fonctionnalités que vous utilisez, ShiftCal peut demander les autorisations d'appareil suivantes. Vous pouvez accorder ou révoquer chacune d'elles à tout moment dans les réglages de votre appareil :

Calendrier – pour afficher, importer ou exporter les postes et événements que vous choisissez de synchroniser
Notifications – pour envoyer les rappels et alertes de postes que vous activez

Nous accédons à ces données uniquement pour la fonctionnalité que vous activez. Refuser une autorisation désactive simplement cette fonctionnalité spécifique ; le reste de l'app continue de fonctionner.

Partage de votre planning

ShiftCal vous permet de partager votre planning avec d'autres personnes, par exemple au moyen d'un lien de partage. Toute information de poste que vous choisissez de partager devient accessible à quiconque dispose du lien. Il vous appartient de gérer ces partages et de révoquer l'accès lorsqu'il n'est plus nécessaire.

Analyse et rapport de plantage

Pour maintenir la stabilité du Service et comprendre son utilisation, nous nous appuyons sur les sous-traitants suivants :

PostHog – analyse produit (vues d'écran, usage des fonctionnalités et événements similaires)
Sentry – rapport de plantage et diagnostic des erreurs

ShiftCal n'utilise pas Firebase Analytics, Crashlytics, Apple Health, Google Fit ni Health Connect. Lorsque la loi l'exige, l'analyse non essentielle n'est utilisée qu'après obtention de votre consentement.

Suppression du compte et des données

Vous pouvez supprimer votre compte et toutes les données personnelles associées à tout moment directement dans l'app via Réglages > Compte > Supprimer le compte, ou en écrivant à [email protected]. La suppression retire vos données de nos systèmes actifs ; les copies de sauvegarde sont supprimées automatiquement dans un délai limité pour des raisons de sécurité.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de changements importants, nous informerons les utilisateurs via l'app ou le site et mettrons à jour la date « Dernière mise à jour » ci-dessus.

Contact

Pour toute question de confidentialité ou de protection des données, contactez :

[email protected]

Assistant IA

Lorsque vous utilisez l'Assistant IA intégré, les messages que vous envoyez (y compris tout texte ou fichier que vous fournissez) et les réponses de l'assistant sont traités par notre fournisseur d'IA pour générer les réponses et sont conservés sur nos serveurs, liés à votre compte.

Finalité et base légale. Nous conservons ces conversations pour fournir la fonctionnalité et conserver votre historique, et — sur la base de notre intérêt légitime (art. 6, §1, f) du RGPD) — pour détecter, prévenir et enquêter sur les abus, les incidents de sécurité et les usages détournés de l'assistant.

Conservation. Les conversations sont conservées pendant 12 mois au maximum après votre dernière activité, puis supprimées automatiquement. Lorsque vous supprimez une conversation, elle disparaît immédiatement de votre compte ; une copie peut être conservée pour le reste de cette période aux fins de sécurité précitées.

Sous-traitants et transferts internationaux. Les messages de l'assistant sont transmis à notre fournisseur de modèle d'IA, agissant en qualité de sous-traitant pour notre compte, ce qui peut impliquer des transferts hors de l'EEE moyennant des garanties appropriées (telles que les clauses contractuelles types). Veuillez ne pas saisir de données personnelles ou sensibles inutiles dans l'assistant.