Politique de confidentialité

ShowMyTime traite vos données personnelles dans le respect du Règlement général sur la protection des données (RGPD) et de la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du service ShowMyTime. Contact : page contact.

2. Données collectées

Nous collectons les données nécessaires au fonctionnement du service : identifiants de compte (nom d'utilisateur, email, mot de passe hashé), profil (données France Travail, fiscalité, configuration d'agenda), identifiants d'agenda Google pour la synchronisation, et les données d'abonnement (canal de paiement : Stripe sur le site web, App Store sur iOS, Google Play le cas échéant). Les contenus de vos événements d'agenda restent chez Google ; nous ne stockons que des métadonnées de configuration.

Pour limiter les abus, un compteur interne enregistre le nombre de fois où vous changez l’identifiant d’agenda Google cible (hors première association). Un plafond par défaut s’applique ; une augmentation relève d’une décision manuelle après contact avec le support. Ce compteur est lié à votre compte et n’est pas partagé publiquement.

Si vous utilisez le portfolio employeur, vous pouvez renseigner des références professionnelles et une date de visibilité publique optionnelle (sortie en salle, diffusion plateforme, etc.). Par défaut, une référence étoilée n’est visible côté employeur qu’après six mois à compter de la date de début du projet ; une date de visibilité atteinte peut autoriser l’affichage plus tôt. Vous êtes responsable de l’exactitude des dates et contenus publiés.

3. Google Calendar / Connexion Google Calendar

La connexion Google Calendar est distincte de la connexion à votre compte ShowMyTime : elle sert uniquement à lier un agenda Google que vous choisissez explicitement, afin de lire et mettre à jour les événements sur cet agenda (synchronisation avec les heures et événements saisis dans ShowMyTime). Elle ne remplace pas l’authentification par identifiant et mot de passe du service.

Finalité : lecture et écriture des événements sur l’agenda Google que vous sélectionnez (création, modification, synchronisation). Données traitées : association de votre compte Google, identifiant de l’agenda Google cible, jetons OAuth d’accès à l’API Google Calendar — chiffrés côté serveur. Le contenu de vos événements (titres, descriptions, dates) reste hébergé chez Google ; ShowMyTime ne conserve que des métadonnées et paramètres de configuration (par ex. identifiant d’agenda cible, compteur de changements d’agenda).

Prestataire technique : Google Ireland Limited (API Google Calendar) intervient pour l’hébergement et le traitement des événements de l’agenda que vous choisissez de synchroniser. Révocation : Profil → Mon agenda Google → Déconnecter Google, ou retrait de l’accès depuis https://myaccount.google.com/permissions. La déconnexion supprime les jetons stockés chez ShowMyTime ; la suppression de compte et les durées de conservation ci-dessous s’appliquent aussi à ces métadonnées.

4. Finalités et base légale

Les données sont traitées pour l'exécution du contrat (fourniture du service), la gestion de l'abonnement, le support et, le cas échéant, le respect d'obligations légales. Votre consentement est recueilli pour l'acceptation de cette politique et des CGU lors de l'inscription.

5. Abonnement et périodes d'essai

Après inscription, votre compte peut être en période de découverte pendant 90 jours (accès étendu aux options, décrit sur la page Abonnement), puis abonnement requis pour continuer. Les données liées au paiement sont traitées pour la gestion contractuelle : Stripe sur le site web, Apple (App Store / StoreKit) sur iOS, Google Play le cas échéant sur Android. Sur iOS, la souscription passe par des achats intégrés App Store ; nous recevons et vérifions côté serveur les données de transaction fournies par Apple (identifiant de produit, dates, statut) pour activer votre abonnement, sans conserver votre moyen de paiement. Sur Android, la souscription passe par le site web (Stripe) dans le navigateur. La période de découverte de 90 jours après inscription est gérée côté compte ShowMyTime (un seul essai par compte) ; elle ne remplace pas les conditions d’abonnement affichées au moment de l’achat.

6. Durée de conservation

Les données sont conservées tant que votre compte est actif. En cas de demande de suppression de compte, une suppression définitive est planifiée sous 30 jours (délai de grâce pour annulation en cas d'erreur). Une empreinte technique (hash) de l'ID d'agenda Google peut être conservée pour prévenir les abus (réutilisation du même agenda après suppression de compte, par exemple pour contourner une période d'essai) ; aucun contenu d'agenda n'est conservé.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Vous pouvez exercer ces droits via votre profil (modification des données, demande de suppression de compte) ou en nous contactant. Vous avez le droit d'introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (accès sécurisé, chiffrement des tokens Google, hébergement adapté).

Dernière mise à jour : juillet 2026. Cette politique peut être modifiée ; la version en vigueur est celle affichée sur cette page.