Politique de confidentialité

Cette version française est une traduction de commodité. La version allemande fait foi.

La présente politique couvre le site zeitlicht.app, l’application sur start.zeitlicht.app et les apps iOS et Android (ensemble « Zeitlicht »). Dernière mise à jour : 15 octobre 2026.

1. Responsable du traitement

Aucun délégué à la protection des données n’a été désigné ; les seuils du § 38 de la loi fédérale allemande sur la protection des données (BDSG) ne sont pas atteints.

2. Aperçu

Le site marketing zeitlicht.app ne dépose aucun cookie, n’utilise aucun stockage local ni de session, ne fait aucun traçage et ne charge ni analyse ni publicité. Il n’y a pas de profilage. Aucun consentement au titre du § 25 TDDDG n’est requis pour ce site.

L’application sur start.zeitlicht.app traite des données personnelles dans la mesure nécessaire à l’inscription, au contrat, aux contenus des espaces de travail, à l’espace personnel « Mis de côté » pour les liens, aux invitations et aux e-mails transactionnels. Aucun service d’analyse, de rapport de plantage, de notification push ou de publicité n’est intégré.

3. Où vos données sont stockées

Zeitlicht est exploité depuis l’Allemagne. Lorsque nous pouvons choisir nous-mêmes le lieu, les données sont stockées en Allemagne :

• Site zeitlicht.app : ALL-INKL, Friedersdorf, Allemagne.
• Tâches, notes, pièces jointes, sessions de minuteur, liens mis de côté et fonctions serveur : Google Cloud, région europe-west3, Francfort.

Certains services nécessaires au fonctionnement du produit sont hors d’Allemagne. Ils sont couverts par les clauses contractuelles types et, le cas échéant, par l’EU-US Data Privacy Framework :

• Connexion (Firebase Authentication) : États-Unis uniquement.
• Diffusion de l’application (Firebase Hosting) : CDN de Google, dans le monde entier.
• E-mails transactionnels (Resend) : envoi depuis l’Irlande, stockage aux États-Unis.

Le détail des sous-traitants figure à la section 13.

4. Hébergement du site (ALL-INKL)

Ce site est hébergé par ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. Nous avons un contrat de sous-traitance selon l’Art. 28 RGPD avec ALL-INKL.

Lorsque vous demandez une page, le serveur web écrit des fichiers journaux. Ils comprennent en général l’adresse IP, la date et l’heure, l’URL, le volume de données transféré, le statut HTTP, le referrer (s’il est envoyé) et le user agent. Base juridique : Art. 6(1)(f) RGPD (intérêt légitime à la stabilité, à la sécurité et à la prévention des abus). Les journaux sont supprimés au plus tard après 7 jours, sauf si un examen de sécurité concret exige une durée plus courte ou plus longue. Ils ne sont pas recoupés avec d’autres ensembles de données.

5. Hébergement de l’application (Firebase Hosting)

L’application sur start.zeitlicht.app est diffusée via Firebase Hosting (Google Ireland Limited). Les fichiers statiques sont servis par le CDN mondial de Google. Les requêtes produisent des données techniques d’accès (en particulier l’adresse IP, la date et l’heure, l’URL, le user agent). Base juridique : Art. 6(1)(f) RGPD (exploitation et sécurisation de l’application). Nous avons un contrat de sous-traitance selon l’Art. 28 RGPD avec Google.

L’application charge les polices et sa bibliothèque graphique localement depuis start.zeitlicht.app. Elle ne charge pas de scripts d’analyse ou de publicité de tiers.

6. Contact par e-mail

Si vous écrivez à hello@zeitlicht.app, nous traitons les données que vous envoyez afin de répondre. Base juridique : Art. 6(1)(b) RGPD lorsque le message concerne un contrat ou une demande précontractuelle, sinon Art. 6(1)(f) RGPD. Les e-mails sont supprimés lorsque l’affaire est close, sauf obligation légale de conservation.

7. Inscription et compte (application)

L’utilisation de start.zeitlicht.app exige un compte (e-mail, mot de passe, nom affiché, avatar facultatif). L’authentification utilise Firebase Authentication (Google Ireland Limited) ; ce service traite les données de compte aux États-Unis. Nous stockons aussi votre profil à Francfort (nom affiché, avatar, e-mail dans le profil privé, langue, statut de l’introduction). Base juridique : Art. 6(1)(b) RGPD.

Votre adresse e-mail sert à vérifier le compte et à réinitialiser le mot de passe. Firebase Authentication conserve aussi les adresses IP et les user agents pendant quelques semaines afin de prévenir les abus (Art. 6(1)(f) RGPD).

Après la connexion, l’app stocke localement des données techniques pour que vous restiez connecté et que l’interface fonctionne. Ce stockage est strictement nécessaire au service (§ 25, al. 2, n° 2, TDDDG, Art. 6(1)(b) RGPD). Ce n’est pas un cookie de traçage. En particulier :

• La session de connexion via Firebase Authentication, en général dans IndexedDB.
• Un cache hors ligne Firestore (jusqu’à 40 MB, en général IndexedDB), pour que le contenu reste disponible sur une connexion faible.
• Sur l’appareil, via Shared Preferences : le dernier espace de travail et le dernier tableau utilisés, un lien d’invitation en attente, le réglage « Hyperfocalisation », le son de minuteur choisi et le choix de langue. Le choix de langue est enregistré avant la connexion, pour que l’interface puisse le suivre.
• Également via Shared Preferences : les liens en route vers « Mis de côté » qui ne sont pas encore enregistrés (voir section 9), et l’écart mesuré entre l’horloge de l’appareil et l’heure du serveur, pour que les délais des liens soient justes.

Vous pouvez retirer ces données locales en vous déconnectant, en vidant le stockage du navigateur ou en supprimant l’app. Une exception : les liens pas encore enregistrés restent sur l’appareil après la déconnexion et sont envoyés dès que vous vous reconnectez avec le même compte. Ils disparaissent lorsque vous videz le stockage du navigateur ou supprimez l’app ou ses données.

8. Contenus des espaces de travail

Les tâches, notes, listes, sujets, commentaires, pièces jointes, appartenances et sessions de minuteur sont stockés parce que vous les créez. Base juridique : Art. 6(1)(b) RGPD. Les membres de l’espace de travail peuvent voir ces contenus selon leur rôle, y compris le nom affiché et l’e-mail des autres membres. Ne téléversez pas de catégories particulières de données (Art. 9 RGPD), sauf si c’est nécessaire.

Les pièces jointes sont stockées dans Cloud Storage à Francfort. Les images et les documents peuvent atteindre au plus 10 MB, l’audio et la vidéo au plus 50 MB, et les vignettes au plus 300 KB. Les types autorisés comprennent notamment les images, PDF, le texte, ZIP, MP3 et MP4. Le nom, le type et la taille du fichier sont stockés avec l’élément.

Une fois que vous avez résilié ou supprimé le compte, les données personnelles sont effacées ou anonymisées dès qu’elles ne sont plus nécessaires au contrat et qu’aucune obligation de conservation ne s’applique. Les contenus d’espace de travail que d’autres membres continuent d’utiliser peuvent rester dans leur espace lorsque le contrat ou l’usage commun l’exige. Vous pouvez demander la suppression du compte et l’accès à vos données par e-mail à hello@zeitlicht.app.

9. « Mis de côté » et liens partagés

Dans « Mis de côté », sous « Notes », vous mettez des adresses web de côté pour les ouvrir plus tard, en faire des tâches ou les laisser filer. Pour chaque lien, nous stockons à Francfort : l’adresse, le titre (s’il est connu), le domaine, la façon dont le lien est arrivé (par exemple partage, collage ou favori), les moments de création, d’extinction et de suppression, ainsi qu’un nombre aléatoire pour le tirage via « Random ». Avant l’enregistrement, Zeitlicht retire de l’adresse les paramètres de suivi connus, comme utm_*, fbclid ou gclid. Base juridique : Art. 6(1)(b) RGPD.

« Mis de côté » est personnel. Il appartient à votre compte, pas à un espace de travail. Les autres membres ne le voient pas, y compris les propriétaires et les administrateurs. Un lien ne devient un contenu d’espace de travail au sens de la section 8 que lorsque vous le placez dans une tâche, une note ou un commentaire.

Les adresses mises de côté peuvent en dire long sur vous, par exemple sur vos centres d’intérêt, des questions de santé ou des opinions politiques. Nous ne les analysons pas et ne les utilisons ni pour la publicité ni pour des profils. Seul leur nombre est compté, car le plan Free autorise au plus 30 liens mis de côté à la fois ; nous stockons pour cela le total actuel avec votre compte. Ne mettez pas de côté d’adresses contenant des identifiants ou des liens à usage unique.

Zeitlicht ne récupère pas lui-même les pages liées. Il ne charge ni aperçus, ni images, ni favicons ; à la place d’un favicon, la liste affiche la première lettre du domaine. Lorsque vous ouvrez un lien, il s’ouvre dans un nouvel onglet sur le web et, dans les apps, dans la vue de navigateur du système (vue Safari sur iOS, Custom Tabs sur Android). Le traitement sur le site ouvert relève de la responsabilité de son exploitant.

Durée de conservation. Un lien reste allumé 30 jours. Il s’éteint ensuite et est supprimé automatiquement après 30 jours supplémentaires ; pour des raisons techniques, la suppression peut avoir jusqu’à un jour de retard. Si vous mettez à nouveau un lien de côté ou touchez « Garder », les deux délais recommencent. « Laisser filer » le supprime immédiatement. Si vous supprimez votre compte, nous supprimons avec lui « Mis de côté » et toutes les clés d’appareil.

Comment les liens arrivent dans « Mis de côté ».

• Coller et glisser : Du texte collé ou des liens glissés dans l’application, Zeitlicht ne garde que les adresses web et, quand ils sont reconnaissables, leurs titres. Le reste du texte n’est pas stocké. Zeitlicht ne lit pas le presse-papiers de lui-même.
• Partage sur Android : Lorsque vous partagez depuis une autre app vers Zeitlicht, Zeitlicht reçoit le texte partagé et, le cas échéant, un objet. Là aussi, il ne garde que les adresses web et les titres. Tant qu’ils ne sont pas enregistrés, les liens restent sur l’appareil, pour que rien ne se perde sans connexion.
• Partage sur iOS : L’extension de partage de Zeitlicht envoie l’adresse et le titre de la page partagée directement à notre fonction serveur à Francfort. Elle s’authentifie avec une clé d’appareil, pas avec votre mot de passe. Sans connexion, elle dépose les liens dans un stockage de l’appareil que seul Zeitlicht peut lire ; l’app les envoie à son prochain démarrage.
• Favori du navigateur : Lorsque vous cliquez sur le favori Zeitlicht, il transmet l’adresse et le titre de l’onglet ouvert à une fenêtre de start.zeitlicht.app. Il ne lit rien d’autre sur la page. Les données se trouvent dans le fragment de l’adresse (après #) et n’atteignent donc pas le serveur d’hébergement. Le favori contient une clé personnelle que nous stockons dans votre compte ; sans elle, la fenêtre demande confirmation avant de mettre de côté. « Créer une nouvelle clé » rend l’ancienne clé invalide. Tant que la fenêtre n’a pas enregistré les liens, ils restent dans le stockage du navigateur de start.zeitlicht.app.

Clés d’appareil. Pour que l’extension de partage iOS puisse mettre des liens de côté sans connexion propre, l’app crée une clé d’appareil aléatoire après la connexion. Elle est conservée dans le trousseau (Keychain) de l’appareil. Sur le serveur, nous ne stockons qu’une somme de contrôle (SHA-256) de la clé, le rattachement à votre compte, le type d’accès, un nom d’appareil ainsi que les moments de création et de dernière utilisation (mis à jour au plus une fois par heure). Sous « Appareils connectés », dans les réglages, vous voyez vos clés et pouvez les révoquer. Lorsque vous vous déconnectez sur l’appareil, l’app révoque sa clé.

Pour la fonction serveur qui met les liens de côté, Google Cloud journalise des données techniques d’accès (notamment adresse IP, heure, chemin demandé, user agent), mais pas les adresses mises de côté. Base juridique : Art. 6(1)(f) RGPD (fonctionnement et sécurité). Les journaux sont supprimés après 30 jours.

10. Invitations

Si un membre invite une autre personne dans un espace de travail par e-mail, nous stockons l’adresse e-mail saisie, l’espace de travail, le rôle, la personne qui invite et le lien d’invitation. La personne invitée reçoit un e-mail avec le lien. Base juridique à l’égard de la personne invitée : Art. 6(1)(f) RGPD (intérêt légitime du membre invitant à collaborer). L’e-mail d’invitation l’informe du traitement (Art. 14 RGPD). Toute personne qui ne souhaite pas être invitée peut ignorer l’e-mail ou nous demander, à hello@zeitlicht.app, de supprimer les données.

L’invitation est conservée jusqu’à ce qu’elle soit acceptée, retirée ou qu’elle ne soit plus nécessaire. Nous la supprimons ensuite.

11. Données de paiement

Pour les abonnements payants, les données de paiement sont traitées par le service de paiement de cet achat. Nous ne stockons pas les numéros de carte complets. Base juridique : Art. 6(1)(b) RGPD et, pour la conservation fiscale des factures, Art. 6(1)(c) RGPD avec le droit fiscal allemand (en général 10 ans).

Selon l’endroit où vous vous abonnez :

• Stripe Payments Europe, Ltd., Irlande, pour les abonnements web. Les données de carte restent chez Stripe. Nous stockons l’identifiant client Stripe, l’identifiant d’abonnement et la formule qui en résulte.
• Apple (App Store) et Google (Google Play) pour les abonnements dans les apps. Les boutiques traitent le paiement en tant que responsables du traitement indépendants. Nous stockons l’identifiant de transaction ou le jeton d’achat uniquement pour rattacher l’abonnement à votre compte, ainsi que la formule et la durée.

Nous stockons aussi votre code de parrainage et, si vous en utilisez un, le lien vers le compte invitant. C’est ainsi que le crédit de parrainage est appliqué (Art. 6(1)(b) RGPD). Le code est conservé tant que le compte existe.

12. Protection contre les abus pour l’e-mail et les clés d’appareil

Pour empêcher que les invitations, les confirmations et les réinitialisations de mot de passe soient détournées, nous stockons brièvement à Francfort une somme de contrôle (SHA-256) de la requête concernée, avec un compteur. L’adresse e-mail d’origine ne peut pas en être lue. Base juridique : Art. 6(1)(f) RGPD (sécurité et prévention des abus). Les entrées expirent à la fin de la fenêtre de temps.

De la même manière, nous limitons les tentatives échouées avec des clés d’appareil invalides (section 9) : nous stockons une somme de contrôle (SHA-256) de l’adresse IP à l’origine de la requête, avec un compteur pour une fenêtre de 15 minutes. Base juridique : également Art. 6(1)(f) RGPD.

13. Sous-traitants

Nous recourons aux sous-traitants suivants (chacun avec un contrat selon l’Art. 28 RGPD) :

• ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne : hébergement du site zeitlicht.app, serveurs en Allemagne.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande :
  • Cloud Firestore, Cloud Storage et Cloud Functions : stockage et traitement des contenus d’espace de travail et des fonctions serveur dans la région europe-west3 (Francfort).
  • Firebase Hosting : diffusion de start.zeitlicht.app via le CDN de Google.
  • Firebase Authentication : connexion et sécurité du compte. Ce service fonctionne uniquement dans des centres de données aux États-Unis et traite l’e-mail, le mot de passe (haché), le nom affiché et, pour une durée limitée, l’adresse IP et le user agent. Après suppression, Google retire en général les données d’authentification des systèmes actifs et de sauvegarde dans un délai de 180 jours ; les adresses IP sont supprimées après quelques semaines.
  Google peut recourir à des sous-traitants ultérieurs, y compris des sociétés affiliées aux États-Unis.
• Resend, Inc., États-Unis : envoi d’e-mails transactionnels (vérification, réinitialisation du mot de passe, invitations). L’adresse du destinataire et le contenu du message sont transmis à Resend. L’e-mail est envoyé depuis l’Irlande (eu-west-1) ; Resend stocke les données de compte, les métadonnées et les journaux aux États-Unis. Un contrat de sous-traitance selon l’Art. 28 RGPD, pré-signé, est en place avec Resend.
• Stripe Payments Europe, Ltd., Irlande : traitement des paiements pour les abonnements web, dans le cadre d’un contrat selon l’Art. 28 RGPD. Stripe traite les données de carte en tant que responsable du traitement indépendant ou en tant que sous-traitant, selon l’étape.
• Apple Distribution International Ltd., Irlande, et Google Ireland Limited (Google Play) : achats intégrés. Apple et Google sont des responsables du traitement indépendants du compte de boutique, et non nos sous-traitants.

14. Transferts hors de l’EEE

Lorsque Google, Resend, Stripe ou Apple impliquent un transfert vers les États-Unis ou un autre pays tiers, il repose sur les clauses contractuelles types de la Commission européenne (Art. 46(2)(c) RGPD) ou sur une décision d’adéquation lorsque le destinataire est certifié au titre de l’EU-US Data Privacy Framework (Art. 45 RGPD). Pour Resend, les clauses contractuelles types s’appliquent en module 2 (responsable du traitement vers sous-traitant). Vous pouvez demander une copie des garanties aux coordonnées indiquées ci-dessus.

15. Durées de conservation

• Journaux serveur du site : voir la section 4.
• Données de compte : jusqu’à la suppression du compte, puis suppression résiduelle après les délais de conservation éventuels.
• Données Firebase Authentication : voir la section 13.
• Invitations : jusqu’à acceptation, retrait, ou lorsqu’elles ne sont plus nécessaires.
• Liens mis de côté : jusqu’à ce que vous les laissiez filer, au plus tard 60 jours après la dernière mise de côté ou le dernier « Garder » (voir section 9).
• Clés d’appareil : jusqu’à leur révocation, jusqu’à la déconnexion sur l’appareil ou jusqu’à la suppression du compte.
• Journaux de la fonction serveur qui met les liens de côté : 30 jours.
• Données contractuelles et de facturation : délais légaux, en général 6 ans (Code de commerce allemand, HGB) ou 10 ans (Code fiscal allemand, AO).
• Correspondance par e-mail : jusqu’à la clôture de l’affaire, sauf obligation plus longue.
• Stockage local dans le navigateur ou sur l’appareil : jusqu’à ce que vous le supprimiez ou vous déconnectiez ; pour les liens pas encore enregistrés, voir section 7.

16. Pas de cookies sur zeitlicht.app, pas de traçage

Ce site marketing ne dépose aucun cookie, ne stocke rien dans le navigateur et ne charge aucun script, police ou média de tiers. Les polices sont hébergées localement. Le changement de langue est un lien ordinaire, sans préférence enregistrée. Il n’y a pas de bandeau de consentement, parce qu’il n’y a pas de stockage non essentiel ni de traçage.

L’application sur start.zeitlicht.app n’utilise que le stockage technique nécessaire à la connexion et au fonctionnement, et non à la publicité ou à la mesure d’audience. Aucun service d’analyse, de rapport de plantage, de notification push ou de publicité n’est intégré.

17. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées au risque. Elles comprennent en particulier :

• Transfert uniquement via TLS ; HTTP Strict Transport Security.
• En-têtes de sécurité sur l’application (notamment Content-Security-Policy, X-Frame-Options, Referrer-Policy).
• Accès aux contenus par des règles Firestore et Storage côté serveur, avec un modèle de rôles.
• Révocation des jetons de connexion lorsqu’un membre est retiré d’un espace de travail.
• Limites de fréquence des e-mails et de taille des pièces jointes.
• Clés d’appareil stockées sur le serveur uniquement sous forme de somme de contrôle et révocables à tout moment.
• Les liens qui arrivent sans clé de favori valide ne sont mis de côté qu’après votre confirmation.

18. Pas de décision automatisée

Il n’y a pas de décision automatisée, y compris de profilage, au sens de l’Art. 22 RGPD.

19. Vos droits

Vous disposez du droit d’accès (Art. 15 RGPD), de rectification (Art. 16), d’effacement (Art. 17), de limitation (Art. 18), de portabilité (Art. 20) et d’opposition au traitement fondé sur l’Art. 6(1)(f) (Art. 21). Vous pouvez vous opposer de façon informelle à l’adresse hello@zeitlicht.app. Lorsque le traitement est fondé sur un consentement, vous pouvez le retirer avec effet pour l’avenir.

Vous pouvez demander l’accès et la suppression du compte par e-mail à hello@zeitlicht.app. Nous le traiterons sans retard excessif.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, en particulier là où vous vivez ou là où nous sommes établis. La nôtre est : Commissaire de Hambourg à la protection des données et à la liberté d'information, Ludwig-Erhard-Straße 22, 20459 Hambourg, https://datenschutz.hamburg.de.

20. Obligation de fournir des données

Sans les données de compte nécessaires au service (en particulier l’e-mail et le mot de passe), nous ne pouvons pas exécuter le contrat relatif à l’application. Vous pouvez lire le site marketing sans fournir de données ; votre navigateur transmet néanmoins les données de requête de la section 4.

21. Modifications

Nous mettons à jour la présente politique lorsque le traitement ou le droit change. C’est la version publiée sur cette page qui s’applique.