Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur du service, personne physique agissant à titre non professionnel (cf. Mentions légales), joignable à contact@francky.app.

Données traitées

Données de compte : votre adresse email (utilisée pour la connexion, par un lien envoyé par email).

Si vous choisissez « Continuer avec Google », « Continuer avec LinkedIn » ou « Continuer avec Slack » : ce service confirme votre adresse email à notre prestataire d’authentification (Supabase, hébergé dans l’Union européenne), avec les informations de profil qu’il transmet d’office (nom, photo), que ce prestataire conserve avec votre compte ; Francky n’utilise que l’adresse email. Ce service sait alors que vous vous connectez à Francky ; nous ne lui transmettons rien d’autre.

Si vous choisissez « Continuer avec Slack » : un compte Slack existe pour chaque espace de travail, et c’est l’adresse email de votre compte dans l’espace choisi sur l’écran de Slack qui identifie votre compte Francky. Francky ne demande à Slack que votre identité (nom, adresse email, photo) ; notre prestataire d’authentification conserve aussi les identifiants techniques de ce compte Slack et de cet espace de travail, dont Francky ne se sert pas. Aucun message, canal, fichier ni autre contenu de Slack n’est lu ni conservé par Francky. Le jeton d’accès que Slack délivre à la connexion sert une seule fois, à notre prestataire d’authentification, pour lire ces informations ; Francky ne le conserve pas et ne s’en sert pas, et notre prestataire ne le garde que le temps de la connexion (si elle n’aboutit pas, il l’efface après 24 heures). Slack (groupe Salesforce) agit par Slack Technologies Limited (Irlande) quand l’espace de travail relève d’un client établi hors des États-Unis et du Canada, et par Slack Technologies, LLC (États-Unis) sinon ; selon sa politique de confidentialité, ses transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Pour faire effacer ce que notre prestataire d’authentification garde de votre compte Slack, supprimez votre compte depuis « Mon compte », ou écrivez-nous à l’adresse indiquée à la section « Vos droits ».

Données de configuration : identifiant de votre feuille Google Sheets, ou de votre page Notion et de ses bases, correspondance des colonnes, personnes autorisées, préférences (thème, options d’affichage).

Données d’usage techniques nécessaires au fonctionnement (session, journaux techniques).

Données d’usage du service, gardées avec votre compte : le nombre de contrats de votre compte, sans leur contenu (ni client, ni montant, ni dates de mission), et la date à laquelle ce nombre a été relevé. S’y ajoutent la date à laquelle nous avons relevé votre premier contrat et l’endroit où il était enregistré (ce navigateur, une feuille Google Sheets ou une page Notion), puis la date de création de votre compte. Nous gardons aussi votre formule (gratuite ou payante) et le nombre de contrats que le service a enregistrés dans votre feuille Google Sheets ou vos bases Notion, qui sert à appliquer la limite de la formule gratuite. Enfin, si vous vous êtes opposé à cette mesure, la date de votre opposition. Avec une feuille Google Sheets ou une page Notion, nos serveurs comptent eux-mêmes vos contrats quand ils lisent votre feuille ou vos bases ; en mode « navigateur », c’est votre navigateur qui nous envoie ce seul nombre, jamais en démo.

Vos données MÉTIER (CA, cotisations, contrats, jours) NE sont PAS stockées chez nous : elles vivent dans votre feuille Google Sheets, votre page Notion ou votre navigateur, dont vous restez maître ; le service les lit/écrit à votre demande pour calculer et afficher vos estimations.

Aucune donnée « sensible » au sens de l’article 9 du RGPD n’est collectée. Les données fiscales sont des données personnelles ordinaires.

Démo et mode « navigateur »

Le service fonctionne de deux façons. Avec une feuille Google Sheets ou une page Notion (voir « Notion »), vos données métier restent dans votre feuille ou votre page. Nos fonctions serveur (hébergées par Vercel, voir ci-dessous) les lisent, calculent vos estimations et vous renvoient le résultat, sans en garder de copie. En démo, ou si votre compte garde ses données dans ce navigateur (mode « navigateur »), vos contrats, jours, profils fiscaux et dépenses sont enregistrés dans le stockage local de votre navigateur, sur votre appareil, et c’est votre navigateur lui-même qui fait les calculs.

Dans ce second cas, vos données métier ne sont ni envoyées à nos serveurs, ni stockées chez nous. Nos serveurs ne reçoivent que ce qui sert à la connexion et à la vérification de votre session, des rapports d’erreur techniques (message d’erreur, adresse de la page), pour un compte connecté, le nombre de ses contrats, sans leur contenu (voir « Données traitées »), et les mesures d’audience et des inscriptions décrites à la section « Cookies et stockage local ». Vos données ne passent par nos fonctions que si vous demandez à les enregistrer dans une feuille Google Sheets ou dans Notion, ou à importer une base Notion : elles les traversent, sans être conservées chez nous.

Dans les deux modes, les fichiers que vous importez (Excel, CSV, ODS) sont lus par votre navigateur ; un tableur choisi dans votre Google Drive est téléchargé directement depuis Google par votre navigateur, avec une autorisation ponctuelle révoquée aussitôt. La sauvegarde de vos données métier et leurs exports (Excel, CSV) sont fabriqués par votre navigateur et enregistrés sur votre appareil. Le fichier lui-même ne nous est jamais envoyé.

La démo est effacée 7 jours après sa création : passé ce délai, l’application ne la relit plus et la retire de votre navigateur à votre visite suivante. « Quitter la démo » l’efface aussitôt. Si vous créez votre compte depuis la démo, ses contrats restent dans ce navigateur et deviennent ceux de votre compte, en mode « navigateur ». Si votre démo contient au moins un contrat, le lien de connexion que vous demandez depuis la démo revient par une adresse fixe de l’application, qui vérifie dans votre navigateur que la démo y est encore. Cette adresse de retour, toujours la même, indique seulement à nos serveurs et à nos prestataires que la demande vient d’une démo qui contient au moins un contrat : jamais vos contrats, ni leur nombre. Une démo sans contrat ne change rien au lien.

En mode « navigateur », les données de votre compte sont gardées dans ce navigateur avec l’adresse email du compte, pour que l’application ne les montre à aucun autre compte ouvert sur le même navigateur. Elles n’y sont pas chiffrées : sur un poste partagé, déconnectez-vous. Votre session dure 7 jours ; si vous revenez pendant ses trois derniers jours et demi, elle repart pour 7 jours, dans la limite de 30 jours après votre connexion. Quand vous vous déconnectez, les données de ce compte (son adresse email) sont effacées de ce navigateur. Quand votre session prend fin sans déconnexion, ou qu’un autre compte ou la démo est ouvert dans ce navigateur, elles sont mises à l’écart : l’application ne les affiche plus et ne les montre à personne d’autre, et vous les retrouvez en vous reconnectant avec la même adresse (pour une adresse Gmail, la même boîte, même écrite avec ou sans points), dans ce même navigateur et sur la même adresse du site, tant que votre compte n’est pas relié entre-temps à une autre feuille Google Sheets. Si la démo d’une autre personne attend alors dans ce navigateur, elles vous reviennent quand vous y ajoutez un contrat ou y importez un fichier. Elles sont gardées ainsi 90 jours après la fin de votre session (ou, si elle n’a pas pu être notée, après le moment où l’application constate qu’elle a pris fin), puis effacées de ce navigateur à votre visite suivante. Ce navigateur en garde pour 5 comptes au plus : au-delà, ou si la place manque, les plus anciennes sont effacées plus tôt ; et si la place manque pour les mettre à l’écart, elles sont effacées dès qu’un autre compte ou la démo est ouvert. Pour ne pas dépendre de ce navigateur, téléchargez votre sauvegarde ou enregistrez vos données dans une feuille Google Sheets ou dans Notion.

Pour tout effacer : « Quitter la démo », la déconnexion, ou l’effacement des données du site dans les réglages de votre navigateur retirent ces données de votre appareil ; des données mises à l’écart après la fin de votre session s’effacent en vous reconnectant puis en vous déconnectant. La suppression de votre compte depuis « Mon compte » efface en plus ce que nous conservons (voir « Durée de conservation »). Nous n’avons aucune copie des données gardées dans votre navigateur : une fois effacées, nous ne pouvons pas les récupérer.

Notion

Notion est un service que vous pouvez choisir de deux façons : comme espace de stockage de vos données, ou comme source de données d’un import. Chaque usage a sa propre connexion, et Notion vous demande d’abord votre accord pour elle. Comme espace de stockage, la connexion « Francky Stockage » peut seulement lire, modifier et ajouter du contenu dans les pages que vous lui ouvrez. Pour un import, la connexion « Francky Import » peut seulement lire les pages que vous lui ouvrez : elle n’y modifie et n’y ajoute rien. Aucune des deux ne lit les commentaires ni les informations sur les membres de votre espace.

Notion comme espace de stockage : Notion copie dans votre espace la page « Francky, tes contrats », et Francky y crée trois bases (contrats, profil, dépenses). Vos données métier vivent dans ces bases. Francky les lit et les écrit à votre demande : elles traversent nos fonctions serveur (Vercel), sans copie gardée chez nous.

Au retour de Notion, Francky vous demande de confirmer l’espace à relier. Si vous fermez la page sans répondre, ou laissez passer 10 minutes, le jeton d’accès n’est gardé nulle part chez nous, mais nous ne pouvons pas le révoquer : la connexion et la page copiée restent dans votre espace, où vous pouvez les retirer.

Pour cela, en plus des identifiants de votre page et de ses bases (voir « Données traitées »), nous gardons le jeton d’accès que Notion délivre à votre accord. Il est chiffré par l’application (AES-256-GCM), avec une clé de chiffrement qui n’est pas dans notre base de données, puis rangé chez Supabase (Union européenne) avec deux identifiants techniques de Notion : celui de votre espace et celui de la connexion. Ni le nom de votre espace, ni votre profil Notion ne sont gardés. Ce jeton n’est pas une copie de vos chiffres. L’export de vos données dit qu’il existe et depuis quand, sans le contenir.

Retirer l’accès, à tout moment : « Déconnecter Notion », sur la page Stockage, révoque le jeton chez Notion, l’efface chez nous et ramène vos données dans ce navigateur. « Changer d’espace de stockage » le révoque une fois vos données copiées dans le nouvel espace de stockage, ou dès que vous abandonnez un changement vers Notion. La suppression de votre compte le révoque et l’efface aussi. Si Notion ne confirme pas la révocation, le jeton est effacé chez nous quand même, et l’application vous dit comment retirer vous-même la connexion « Francky Stockage » dans les réglages de Notion, rubrique « Connexions », ce que vous pouvez faire à tout moment. Votre page et ses bases restent dans votre espace, avec vos données : Francky ne les supprime pas.

Vos invités : les personnes que vous invitez lisent et écrivent vos données par Francky, avec le jeton d’accès de votre espace de stockage, et Francky n’écrit pas dans vos bases qui a fait quelle modification. Si vous déconnectez Notion sans choisir un autre espace de stockage, elles perdent l’accès à vos données, et le compte Francky d’une personne qui n’avait que cet accès est supprimé. « Changer d’espace de stockage » garde vos invités.

Notion comme source de données d’un import : vous choisissez, chez Notion, les pages que Francky peut voir, puis la base à importer. Francky la lit par la connexion « Francky Import », en lecture seule, et ne lit ni les colonnes de personnes, ni les adresses email, ni les téléphones, ni les fichiers, pas même quand une colonne les reprend d’une autre base. Ses valeurs traversent nos fonctions serveur jusqu’à votre navigateur, sans être gardées ni écrites dans nos journaux, et l’import se poursuit dans votre navigateur comme pour un fichier.

Le jeton d’accès de cette lecture ne va jamais dans notre base : il vit dans un cookie chiffré de votre navigateur, valable 15 minutes (voir « Cookies et stockage local »). Il est révoqué chez Notion à la fin de la lecture, si vous l’abandonnez, ou à votre retour s’il a expiré entre-temps ; pendant la lecture, l’écran vous propose de retirer l’accès tout de suite. Si vous reliez Notion comme espace de stockage avant la fin de la lecture, ce jeton est révoqué de même, à votre retour sur l’import. Il appartient à « Francky Import », jamais à « Francky Stockage » : le révoquer ne touche pas votre espace de stockage. Si vous ne revenez pas, nous ne pouvons pas le révoquer : retirez alors la connexion « Francky Import » dans les réglages de Notion, rubrique « Connexions ».

Si Notion est déjà votre espace de stockage, vous pouvez aussi partager vous-même une autre base avec « Francky Stockage », depuis le menu de sa page dans Notion. Elle s’importe alors avec le jeton d’accès déjà gardé, sans nouvel accord, et Francky la lit sans y écrire. Elle reste partagée jusqu’à ce que vous la retiriez des connexions de cette page, dans Notion.

Finalités et base légale

Finalité : fournir le service de pilotage (calcul et affichage d’estimations fiscales et de trésorerie à partir de vos données).

Base légale : l’exécution du contrat qui nous lie (article 6.1.b du RGPD). Aucun consentement séparé n’est requis pour le cœur du service. Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons pas.

Mesure de l’usage du service : à partir des données d’usage ci-dessus, nous établissons des statistiques globales (combien de comptes ont au moins un contrat, combien en ont plusieurs, le délai entre la création d’un compte et le premier relevé de l’un de ses contrats), lues par l’éditeur seul, sans nom ni adresse email. Base légale : notre intérêt légitime à comprendre l’usage du service pour l’améliorer (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment en nous écrivant (voir « Vos droits ») : nous effaçons alors ce qui a été relevé, et votre compte n’est plus ni relevé ni compté.

Mesure des inscriptions par canal : compter, chaque mois, les comptes créés depuis chaque canal (une annonce, LinkedIn, un moteur de recherche, une page du site public), sans rien garder sur votre compte (voir « Cookies et stockage local »). Base légale : notre intérêt légitime à savoir quels canaux font connaître le service (article 6.1.f du RGPD).

Destinataires et sous-traitants

Authentification et base de configuration : Supabase, données hébergées dans l’Union européenne (Paris, région eu-west-3). Un contrat de sous-traitance (DPA) intégrant les clauses contractuelles types est en place.

Hébergement applicatif : Vercel Inc. (États-Unis), certifié EU-US Data Privacy Framework.

Lecture et écriture de votre feuille : API Google Sheets et Google Drive (Google), certifié EU-US Data Privacy Framework. Le compte de service de Francky n’accède qu’aux feuilles que vous lui partagez en vous connectant, dans la fenêtre de Google (ci-dessous). Quand vous déconnectez votre feuille, changez d’espace de stockage ou supprimez votre compte, Francky retire lui-même ce compte de service du partage de la feuille. Si Google refuse ce retrait, l’application vous donne le chemin pour le faire vous-même (le bouton « Partager » de la feuille).

Se connecter à une feuille (« Créer la Sheet et tout enregistrer ») : votre navigateur ouvre la fenêtre de Google, où vous donnez une autorisation ponctuelle, limitée aux seuls fichiers que l’application crée pour vous. Avec elle, votre navigateur crée une nouvelle feuille dans votre Google Drive, puis la partage au compte de service de Francky, qui la relie vide à votre compte avant d’y copier vos données. Une feuille Google Sheets qui contient déjà vos données n’est jamais connectée ainsi : elle s’importe comme source de données, lue par votre navigateur (voir la section sur la démo et le mode navigateur). Ses données sont alors copiées dans l’espace de stockage que vous avez choisi. Ce jeton d’accès sert une seule fois : notre serveur le reçoit pour vérifier auprès de Google qu’il a été délivré à Francky et que vous pouvez modifier et partager cette feuille, sans le garder ni l’écrire dans ses journaux. Votre navigateur le RÉVOQUE ensuite dans la foulée : aucun jeton d’accès à votre Drive n’est conservé, et l’autorisation disparaît de votre compte Google. Notre serveur rend à votre navigateur une preuve signée de cette vérification, liée à votre compte et à cette feuille, qui ne donne aucun accès chez Google (voir « Cookies et stockage local »).

Envoi des e-mails de connexion et de confirmation d’inscription : Resend (Plus Five Five, Inc., États-Unis), certifié EU-US Data Privacy Framework. À chaque envoi, Resend reçoit votre adresse email et le contenu du message, lien de connexion compris. Il envoie ces messages depuis l’Irlande, mais conserve le message et son journal d’envoi aux États-Unis, pendant 30 jours. Un contrat de sous-traitance (DPA) intégrant les clauses contractuelles types est en place.

Messages écrits à notre adresse de contact : Cloudflare (Cloudflare, Inc., États-Unis), certifié EU-US Data Privacy Framework, les reçoit et les relaie vers la messagerie de l’éditeur, sans stocker ni lire leur contenu. Il en garde un journal (expéditeur, destinataire, objet, date, suite donnée) pendant 31 jours. Un contrat de sous-traitance (DPA) est en place.

Notion (Notion Labs, Inc., États-Unis), si vous choisissez de l’utiliser : ce n’est pas un sous-traitant de Francky, mais le service où vous décidez de garder vos données, avec votre propre compte et sous le contrat qui vous lie à Notion. À votre demande, nos fonctions serveur lisent votre espace et y écrivent par la connexion « Francky Stockage », ou lisent une base à importer par la connexion « Francky Import ». Ce que Notion fait de votre espace relève de sa propre politique de confidentialité.

Nous ne transmettons vos données à aucun tiers en dehors de ces prestataires, et de Notion si vous le choisissez.

Transferts hors Union européenne

Les données d’authentification sont stockées dans l’UE (Supabase, Paris), hors les e-mails de connexion conservés par Resend (voir ci-dessous). Tout accès résiduel depuis un pays tiers est encadré par les clauses contractuelles types (Module 2) et une analyse d’impact de transfert (TIA). Vercel et Google bénéficient de la décision d’adéquation EU-US Data Privacy Framework.

Resend, qui conserve les e-mails de connexion aux États-Unis, est certifié EU-US Data Privacy Framework ; son contrat de sous-traitance intègre en outre les clauses contractuelles types (Module 2).

Cloudflare relaie les messages écrits à notre adresse de contact depuis son réseau mondial et peut en conserver le journal hors de l’UE. Il est certifié EU-US Data Privacy Framework ; son contrat de sous-traitance prévoit les clauses contractuelles types si cette certification venait à cesser. Aucun transfert vers ces prestataires n’a lieu sans garantie appropriée au sens du chapitre V du RGPD.

Si vous choisissez Notion, vos données métier vont, à votre demande, dans votre espace chez Notion Labs, Inc., aux États-Unis. Notion Labs, Inc. est certifié EU-US Data Privacy Framework. Leur conservation et leurs transferts relèvent ensuite du contrat qui vous lie à Notion et de sa politique de confidentialité.

Durée de conservation

Vos données de compte et de configuration sont conservées tant que votre compte est actif. Si vous supprimez votre compte depuis « Mon compte », elles sont effacées immédiatement ; si une étape de cette suppression échoue, nous terminons l’effacement sous 30 jours, sur signalement à l’adresse de contact ci-dessous. Les comptes restés inactifs pendant 24 mois sont supprimés lors d’une revue au moins annuelle. Vos données métier restent dans votre feuille Google Sheets, votre page Notion ou votre navigateur, sous votre seul contrôle.

Le jeton d’accès à Notion d’un espace de stockage est gardé tant que Notion est votre espace de stockage, ou attend de le devenir pendant « Changer d’espace de stockage », puis révoqué et effacé (voir « Notion »). Le jeton de l’import d’une base Notion n’est jamais gardé dans notre base.

Déconnecter votre espace de stockage, sur la page Stockage (« Déconnecter Google Sheet », « Déconnecter Notion »), vaut pour votre feuille Google Sheets comme pour Notion : vos données reviennent dans votre navigateur, et les personnes que vous avez invitées perdent l’accès. Le compte Francky d’une personne qui n’avait que cet accès est alors supprimé. Si votre espace de stockage ne se lit plus, vous pouvez le déconnecter sans que vos données reviennent dans votre navigateur : elles restent chez le service. Une feuille Google Sheets déconnectée reste dans votre Drive, avec vos données, et n’est plus partagée avec le compte de service de Francky : Francky retire lui-même ce partage, et si Google le refuse, l’application vous donne le chemin pour le faire vous-même. Une feuille que vous avez quittée avant le 19 octobre 2026 peut rester partagée avec ce compte de service : vous pouvez retirer ce partage par le bouton « Partager » de la feuille.

Les données d’usage du service (nombre de contrats, date du relevé du premier contrat, formule) sont gardées avec votre compte, pour la même durée, et effacées avec lui. Les statistiques globales qui en sont tirées sont calculées à la demande et ne sont pas conservées.

Le compteur mensuel des inscriptions par canal est conservé 25 mois, puis effacé. Comme il ne contient rien qui se rattache à votre compte, il ne figure pas dans l’export de vos données et la suppression de votre compte ne le modifie pas.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Le service met à disposition un export de vos données et une suppression de compte ; vous pouvez aussi nous écrire à contact@francky.app.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies et stockage local

Le service n’utilise AUCUN cookie publicitaire ni traceur tiers. Sont utilisés, exemptés de consentement car strictement nécessaires au fonctionnement : un cookie de session pour votre connexion, des cookies techniques quand vous utilisez Notion (décrits plus bas), et un stockage local de préférences (thème, options, état de la démo, film d’accueil déjà vu). Quand vous vous connectez à une feuille Google Sheets, une note technique s’y ajoute, décrite plus bas. S’y ajoute un seul cookie de mesure, nmd_origine, décrit plus bas, exempté de consentement comme la mesure d’audience.

Mesure d’audience : nous utilisons une mesure de fréquentation SANS cookies et sans identifiant individuel (Vercel Web Analytics, servie depuis notre propre domaine) : pages consultées, site d’origine de la visite et données techniques agrégées. Aucun profilage, aucun suivi entre sites, aucune donnée transmise à des fins publicitaires. Ce dispositif sans cookies ne nécessite pas de consentement, et sa base légale est notre intérêt légitime à mesurer la fréquentation de nos pages (article 6.1.f du RGPD) : il vaut pour toute visite, y compris sur le site public, où aucun contrat ne nous lie encore. Vous pouvez vous y opposer à tout moment : ouvrez une fois, dans chaque navigateur, francky.app/?ne-pas-me-compter et app.francky.app/?ne-pas-me-compter ; un repère gardé dans son stockage local arrête la mesure de vos visites et de vos inscriptions (?me-compter le retire).

Mesure des inscriptions : pour savoir quels canaux amènent des inscriptions, quand vous cliquez sur un lien du site public vers l’application, ce lien porte, dans sa partie qui n’est jamais envoyée à un serveur, le canal par lequel vous êtes arrivé (déduit des paramètres de campagne de l’adresse ou du site d’où vous venez, ramené à une liste fermée : ChatGPT, LinkedIn, Google, Bing, DuckDuckGo, Qwant, Ecosia, une autre page du site, un accès direct ou « autre »), le support et le nom de la campagne quand l’adresse en indique un, et le type de page d’où vous cliquez (accueil, simulateur, guides, règles de calcul ou autre). Le site public n’enregistre rien. L’application place ces catégories dans un cookie nommé nmd_origine, envoyé seulement à ses adresses de connexion, qui dure 7 jours au plus (si vous choisissez « Continuer avec Google », il est recopié pour 10 minutes sur l’adresse où Google vous renvoie ; si vous demandez un lien de connexion par email, ces catégories sont aussi ajoutées à l’adresse de ce lien, pour que l’inscription soit comptée même si vous l’ouvrez dans un autre navigateur). Si vous créez votre compte pendant ce délai, nous ajoutons une unité à un compteur mensuel par catégorie, puis effaçons ce cookie ; il est aussi effacé quand vous vous connectez à un compte qui existe déjà. Ce compteur ne garde ni votre adresse email, ni l’identifiant de votre compte, ni le jour de votre inscription : seulement le mois et ces catégories, et rien n’est ajouté à votre compte. Comme la mesure d’audience, ce cookie est exempté de consentement : il ne sert qu’à nos statistiques, qui ne contiennent aucun identifiant, que nous ne croisons avec aucun autre traitement et qui ne vous suivent sur aucun autre site. Un mois où une seule personne s’inscrit par un canal, ce compteur pourrait être rapproché de la date de création d’un compte : nous ne faisons pas ce rapprochement, et seul l’administrateur du service lit ces chiffres. Sa base légale est notre intérêt légitime (article 6.1.f du RGPD). Pour vous y opposer, utilisez le repère de la mesure d’audience décrit plus haut : avec lui, rien n’est ajouté aux liens, et ce cookie n’est pas posé, ou il est effacé.

Quand vous vous connectez à une feuille Google Sheets, la preuve que notre serveur rend à votre navigateur (voir « Destinataires et sous-traitants ») vit dans la mémoire de l’onglet, 6 heures au plus, et disparaît quand vous le fermez ou le rechargez. Tant que cette feuille n’est pas reliée à votre compte, une note technique, francky-autorisations-a-relacher, est aussi gardée dans le stockage local de votre navigateur : l’identifiant de la feuille, cette preuve et son échéance, jamais un jeton d’accès ni vos données. Elle sert à ce que Francky retire son accès à une feuille autorisée mais pas reliée (quand vous fermez l’onglet, en créez une autre, ou à votre visite suivante), et elle est effacée dès que c’est fait.

Si vous utilisez Notion, trois cookies techniques s’ajoutent, strictement nécessaires et donc exemptés de consentement. Les pages ne peuvent pas les lire, et ils ne sont envoyés qu’aux adresses de l’application qui servent Notion. Pendant une autorisation, francky_notion_etat garde l’état de la demande, scellé, puis francky_notion_attente garde, chiffrés, le jeton d’accès et le nom de votre espace en attendant que vous confirmiez : 10 minutes au plus chacun. Pendant l’import d’une base, francky_origine_notion garde, chiffré, le jeton d’accès de la lecture, valable 15 minutes ; le cookie lui-même dure 24 heures au plus, pour que ce jeton soit révoqué si vous revenez après son échéance. Pendant un enregistrement, un changement d’espace de stockage ou un import vers votre espace de stockage, la mémoire de l’onglet, effacée quand vous le fermez, note l’étape en cours, son point de reprise et des nombres de contrats : jamais le contenu de vos données, jamais un jeton d’accès.

Sécurité

Les données sont protégées par des mesures techniques et organisationnelles : chiffrement en transit (TLS) et au repos (AES-256 côté base, et les jetons d’accès à Notion chiffrés en plus par l’application, en AES-256-GCM), contrôle d’accès au moindre privilège. La connexion se fait sans mot de passe, par un lien envoyé par email. En cas de violation de données susceptible d’engendrer un risque, nous notifions la CNIL dans les 72 heures conformément au RGPD.

Contact

Pour toute question relative à vos données personnelles : contact@francky.app.