Politique de confidentialité
Version 1.1 · Septembre 2026
Traduction de la version anglaise, qui prévaut en cas de divergence.
Cette Politique de confidentialité décrit comment tes données personnelles sont collectées, utilisées et partagées lorsque tu utilises plotwins, visites plotwins.com ou communiques avec nous.
Les termes « utilisateur », « tu » et « ton » désignent toute personne qui utilise nos services. Les termes « plotwins », « nous » et « notre » désignent Pixel Family S.L. (numéro fiscal B99489205, Calle Alameda 22, 28014 Madrid, Espagne). Adresse e-mail pour la confidentialité : privacy@plotwins.com.
Qu'est-ce qu'une donnée personnelle chez plotwins ?
Nous considérons comme « donnée personnelle » toute information qui identifie ou peut identifier une personne, ou que nous pouvons lui rattacher, où qu'elle vive. Cela comprend les données qui t'identifient directement (comme ton nom ou ton e-mail) et celles qui peuvent raisonnablement y servir (comme un identifiant d'appareil).
Les données agrégées et anonymisées ne sont pas considérées comme des données personnelles au sens de cette Politique.
Cette Politique couvre l'application web plotwins, le site plotwins.com et toute communication avec nous. plotwins peut renvoyer vers des services tiers ou intégrer des outils tiers ; cette Politique ne s'applique pas à l'usage que ces tiers font des données. Nous te recommandons de lire leurs politiques de confidentialité.
Quels sont tes droits en matière de confidentialité ?
Nous respectons ton droit de connaître, d'accéder, de rectifier, de transférer, de limiter le traitement et de supprimer tes données personnelles. Si tu choisis d'exercer ces droits, tu ne subiras ni traitement discriminatoire ni service de moindre qualité. Tu peux retirer ton consentement à tout moment.
Pour exercer tes droits, tu peux :
- Depuis l'application : dans les Réglages, tu peux modifier les informations de ton profil et révoquer tout accès que tu as accordé à un agent IA.
- Par e-mail : écris-nous à privacy@plotwins.com pour toute demande d'accès, de rectification, de portabilité, de limitation, d'opposition ou de suppression, y compris la suppression de ton compte et de toutes les données associées.
Nous répondrons à toutes les demandes dans un délai maximum de 30 jours. Dans certains cas, nous pourrons avoir besoin d'informations supplémentaires pour vérifier ton identité, ou te prévenir qu'il nous faut plus de temps.
Il peut arriver que nous ne puissions pas satisfaire ta demande, par exemple si tu nous demandes de supprimer des données que la loi nous oblige à conserver, ou si la demande compromettait la sécurité d'autres utilisateurs. Dans ces cas, nous t'expliquerons pourquoi.
Si notre réponse ne te satisfait pas, tu peux adresser ta réclamation à l'Agence espagnole de protection des données (aepd.es) ou à l'autorité de protection des données de ton pays de résidence.
Quelles données personnelles plotwins collecte-t-il ?
Nous ne collectons que les données nécessaires au fonctionnement du service. Les données collectées dépendent de la façon dont tu utilises plotwins.
- Informations de compte : ton e-mail, ton nom, une photo de profil facultative, la méthode d'authentification (e-mail et mot de passe, Google ou Microsoft), la date d'inscription et l'état du compte.
- Contenu du workspace : les projets et tâches que tu crées : titres, descriptions, sous-tâches, étiquettes, horizons de temps et échéances, positions sur la matrice impact / effort, attributions et historique d'achèvement.
- Informations d'équipe : qui appartient à chaque espace partagé. Si tu rejoins un espace partagé, ses membres voient ton nom, ta photo de profil et ton activité sur le travail partagé (comme les tâches que tu crées, attribues ou termines), y compris dans les notifications et la chronologie d'activité.
- Accès des agents IA : si tu connectes un assistant IA via MCP, nous conservons les jetons d'accès que tu crées (hachés ; nous ne gardons jamais le jeton en clair) ou les autorisations OAuth que tu approuves, avec leurs dates de création et de dernière utilisation. L'agent agit en ton nom et voit ce que ton compte voit, seulement tant que tu maintiens son accès.
- Informations de transaction : ton abonnement et son état, gérés via Stripe, et si tu as déjà utilisé l'essai gratuit. Nous n'avons accès ni aux numéros de carte ni aux données de paiement complètes.
- Informations techniques : adresse IP, type de navigateur et d'appareil, et les cookies nécessaires pour garder ta session ouverte.
- Données d'utilisation : analyse produit pseudonymisée (pages visitées, fonctionnalités utilisées) via PostHog. Nous n'analysons pas le contenu de tes tâches à des fins d'analyse.
Quelles données plotwins ne collecte-t-il PAS ?
- Ta position précise (GPS).
- Tes contacts, photos, vidéos ou fichiers de l'appareil.
- Ton historique de navigation en dehors de plotwins.
- Des identifiants publicitaires.
- Des données financières, numéros de carte ou informations bancaires.
- Des données biométriques.
Comment plotwins utilise-t-il tes données personnelles ?
plotwins utilise tes données personnelles pour faire fonctionner ses services, garder les équipes synchronisées, communiquer avec toi, assurer la sécurité et respecter la loi, toujours sur une base légale valable :
- Faire fonctionner nos services : authentification, stockage de tes projets et tâches, et affichage sur la matrice (exécution du contrat, art. 6.1.b RGPD).
- Fonctionnalités d'équipe : afficher ton nom, ta photo et ton activité aux membres des espaces que tu rejoins (exécution du contrat, art. 6.1.b RGPD).
- Accès des agents IA : exécuter les actions demandées par un agent que tu as autorisé, exactement comme si tu les faisais toi-même (exécution du contrat, art. 6.1.b RGPD).
- Facturation : gérer les abonnements, les essais et les factures via Stripe (exécution du contrat et obligation légale, art. 6.1.b et 6.1.c RGPD).
- Communiquer avec toi : e-mails transactionnels comme la confirmation d'inscription ; marketing uniquement avec ton consentement, avec la possibilité de te désabonner à tout moment.
- Analyse et amélioration du service : données d'utilisation agrégées et pseudonymisées via PostHog (intérêt légitime, art. 6.1.f RGPD ; tu peux t'y opposer à privacy@plotwins.com).
- Respecter la loi : obligations fiscales et réglementaires ou décisions de justice (art. 6.1.c RGPD).
plotwins n'utilise pas tes données pour de la publicité tierce, ne les partage pas avec des courtiers en données et ne les vend pas.
Nous ne conservons les données personnelles que le temps nécessaire : les données de compte et le contenu sont supprimés dans les 30 jours suivant une demande de suppression (le contenu que tu as ajouté à un espace partagé peut rester visible pour cet espace si son propriétaire le conserve) ; les données d'analyse sont conservées sous forme agrégée pendant 24 mois maximum ; et les registres fiscaux aussi longtemps que la loi l'exige (au moins 5 ans en Espagne).
Avec qui plotwins partage-t-il tes données personnelles ?
Nous pouvons partager des données personnelles avec des prestataires qui agissent en notre nom et selon nos instructions. Nous ne partageons pas de données avec des tiers pour leurs propres fins marketing. Nous ne vendons pas tes données personnelles.
Nos principaux prestataires sont :
- Supabase (UE) : backend, base de données et authentification.
- Vercel (États-Unis) : hébergement de l'application et du site.
- Stripe (États-Unis/UE) : facturation des abonnements ; les données de carte sont traitées exclusivement par Stripe, jamais par nous.
- Google et Microsoft (États-Unis) : authentification, si tu te connectes avec eux.
- PostHog (UE) : analyse en mode sans cookies, sans rien stocker sur ton appareil.
Les assistants IA et tes données
plotwins n'envoie pas tes données à un modèle d'IA de sa propre initiative. Si tu connectes un assistant IA via MCP, cet assistant accède à ton compte sur tes instructions, et ce que son fournisseur fait des données est régi par les conditions et la politique de confidentialité de ce fournisseur : tu choisis l'assistant, et tu peux révoquer son accès à tout moment depuis les Réglages. Nous te recommandons de ne connecter que des assistants de confiance.
Comment plotwins protège-t-il tes données personnelles ?
Si tu découvres une faille de sécurité, nous te serions reconnaissants de la signaler à privacy@plotwins.com.
- Chiffrement en transit : toutes les communications utilisent HTTPS/TLS.
- Chiffrement au repos : les données stockées sont chiffrées.
- Sécurité au niveau des lignes : chaque utilisateur n'accède qu'à ses propres projets et aux espaces partagés dont il fait partie.
- Les jetons des agents sont stockés hachés, révocables à tout moment, et affichent leur dernière utilisation.
- Accès restreint et révision continue des mesures de sécurité.
Mineurs
plotwins ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si tu penses qu'un mineur dont tu as la charge nous a fourni des données personnelles, écris à privacy@plotwins.com.
Cookies, stockage local et analyse
plotwins utilise des cookies strictement nécessaires pour garder ta session ouverte. Il n'utilise ni cookies publicitaires ni traceurs marketing tiers.
Pour l'analyse, PostHog fonctionne en mode sans cookies : il ne stocke rien dans ton navigateur, ni cookies ni stockage local. Chaque visite est comptée grâce à un hachage que PostHog calcule sur ses serveurs dans l'Union européenne à partir de ton adresse IP, de ton navigateur et du site, avec un sel qui change chaque jour puis est supprimé, de sorte que les visites ne peuvent pas être reliées d'un jour à l'autre. Il est configuré pour minimiser les données : pas d'enregistrement de session, pas de sondages, et pas de profils identifiés pour les visiteurs anonymes. Pour t'y opposer, tu peux activer Do Not Track dans ton navigateur (PostHog respecte ce signal et ne collectera aucune donnée de ta visite), utiliser un bloqueur de traceurs, ou écrire à privacy@plotwins.com.
Transferts internationaux
Notre infrastructure principale de base de données se trouve dans l'Union européenne. Certains prestataires traitent des données aux États-Unis avec les garanties appropriées : clauses contractuelles types, décisions d'adéquation ou cadre de protection des données UE-États-Unis.
Questions sur la confidentialité
Si tu as des questions sur cette Politique ou sur la façon dont nous traitons tes données, écris-nous à privacy@plotwins.com. La plupart des demandes reçoivent une réponse sous 7 jours.
En cas de modification substantielle de cette Politique, nous publierons un avis sur le site au moins 7 jours à l'avance.