Dernière mise à jour : 7 novembre 2026
Politique de confidentialité
Cette politique explique quelles données Humatrack collecte, pourquoi, pendant combien de temps, et quels sont vos droits. Elle s’applique au site humatrack.app, à la liste d’attente, à l’application web et à l’application de bureau.
Principe de conception : votre activité brute (titres de fenêtres, adresses visitées, dossiers ouverts) ne quitte jamais votre ordinateur. Seules les entrées de temps que vous validez sont transmises à nos serveurs.
01Responsable du traitement
Le responsable du traitement est Hugo Bachmann, entrepreneur individuel, 13 rue Mirabeau, 66270 Le Soler, France, immatriculé sous le numéro SIREN 913 801 080.
Contact pour toute question relative aux données personnelles : contact@hugobachmann.fr.
02Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service :
| Catégorie | Données | Source |
|---|---|---|
| Liste d’attente | Adresse email, langue préférée, date d’inscription ; avec votre accord à la mesure d’audience, la campagne d’où vous venez (paramètres utm) et la version de la page vue | Formulaire du site |
| Compte utilisateur | Nom, email, mot de passe (chiffré), avatar, fuseau horaire, langue | Inscription |
| Workspace | Nom, devise, taux horaire par défaut, paramètres | Saisie par le titulaire |
| Clients et contacts | Nom, email et notes des clients que vous invitez | Saisie par vous |
| Projets, tâches, temps | Intitulés, durées validées, taux figés, rapports, commentaires | Saisie ou validation par vous |
| Appareils | Nom de l’appareil, système, version de l’application, dernière connexion | Application de bureau |
| Paiement | Identifiant client et statut d’abonnement. Les numéros de carte ne transitent jamais par nos serveurs. | Prestataire de paiement |
| Données techniques | Adresse IP, type de navigateur, journaux de sécurité | Automatique |
03Ce que nous ne collectons pas
- Aucune capture d’écran, jamais.
- Aucun titre de fenêtre, aucune adresse de site visitée, aucun nom de fichier : la détection d’activité se fait localement, sur votre machine.
- Aucune entrée de temps en brouillon : seules les entrées que vous validez sont synchronisées.
- Aucune donnée de vos clients au-delà de ce que vous saisissez pour les inviter.
04Pourquoi nous les utilisons
| Finalité | Base légale | Exemple |
|---|---|---|
| Fournir le service | Exécution du contrat | Chronométrer, valider et partager vos heures avec vos clients |
| Gérer l’abonnement | Exécution du contrat | Facturation, renouvellement, reçus |
| Vous informer du lancement | Consentement | Emails envoyés aux inscrits de la liste d’attente |
| Sécuriser le service | Intérêt légitime | Détection de connexions anormales, journaux |
| Améliorer le produit | Intérêt légitime | Statistiques d’usage agrégées, sans données de contenu |
| Mesurer l’audience du site | Consentement | Visites et pages vues avec Google Analytics 4, uniquement après votre accord |
| Comparer des versions de la page | Intérêt légitime (mesure exemptée de consentement par la CNIL) | Compteurs anonymes de visites et d’inscriptions par version |
| Répondre à nos obligations légales | Obligation légale | Conservation des pièces comptables |
05Tests de versions de la page
Pour améliorer la page, nous comparons parfois plusieurs versions de son contenu. Un cookie lp_ab, conservé 90 jours, mémorise la version qui vous est affichée. Il ne contient aucun identifiant, seulement le nom du test et de la version.
Nous comptons, par version et par jour, le nombre de visites et d’inscriptions. Ces compteurs sont anonymes : ni adresse IP, ni identifiant, ni recoupement avec d’autres données. La version affichée n’est transmise avec votre inscription que si vous avez accepté la mesure d’audience.
Cette mesure est exemptée de consentement par la CNIL, mais vous pouvez vous y opposer. Votre choix est conservé 13 mois dans le cookie lp_ab_optout.
06Durées de conservation
- Liste d’attente : jusqu’au lancement, puis 12 mois maximum sans création de compte.
- Compte et workspace : pendant toute la durée de l’abonnement, puis 30 jours après la suppression du compte (délai de récupération), sauf obligation légale.
- Pièces comptables : 10 ans, conformément au Code de commerce.
- Journaux techniques : 12 mois maximum.
- Preuve de votre choix sur les cookies : 13 mois ; données de mesure d’audience : 14 mois.
07Qui a accès à vos données
Vos données ne sont jamais vendues. Elles sont accessibles :
- aux membres de votre workspace, selon leur rôle ;
- à vos clients invités, uniquement pour le temps validé sur leurs propres projets et les tâches que vous rendez visibles ;
- à nos sous-traitants techniques, sous contrat et dans la limite de leur mission :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement et base de données | Union européenne |
| Stripe | Paiement des abonnements | UE / États-Unis (clauses contractuelles types) |
| Resend | Envoi des emails transactionnels | États-Unis (clauses contractuelles types) |
| Google Ireland Limited | Mesure d’audience (Google Analytics 4), avec votre accord | UE / États-Unis (Data Privacy Framework) |
08Transferts hors Union européenne
Nos serveurs sont situés dans l’Union européenne. Lorsqu’un sous-traitant est établi hors UE, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.
09Sécurité
- Chiffrement des échanges (TLS) et des mots de passe (hachage).
- Isolation stricte des workspaces : un utilisateur n’accède jamais aux données d’un autre workspace.
- Un jeton d’accès par appareil, révocable à tout moment depuis l’application web.
- Sauvegardes quotidiennes chiffrées.
10Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour les exercer : contact@hugobachmann.fr. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Vos clients invités peuvent exercer ces mêmes droits ; dans ce cas, nous vous en informons, car vous restez responsable des données que vous saisissez à leur sujet.
11Modifications
Cette politique peut évoluer avec le produit. En cas de changement substantiel, nous vous préviendrons par email au moins 30 jours avant son entrée en vigueur.
Une question sur cette page ?
Écrivez-nous, on répond sous 48 h ouvrées.