Confidentialité

Christian Jochault, entrepreneur individuel (Nevarra), 2 E rue du Clos du Sep, 35220 Saint-Didier, France. Pour toute question : contact@nevarra.app.

• votre adresse e-mail et la date de création de votre compte ;
• une empreinte de votre mot de passe : le mot de passe lui-même ne quitte jamais votre appareil ;
• vos sessions : leurs dates et le type de navigateur utilisé ;
• le nombre de vos enregistrements et leurs dates de modification.

L'app ne garde pas votre adresse IP. Les hébergeurs la voient pour acheminer la page, comme pour tout site.

Vos heures, absences, organisations, corrections, commentaires, notes, postes et soldes. Ils sont chiffrés sur votre appareil avant l'envoi ; le serveur ne stocke que des blocs illisibles, et l'éditeur n'a pas la clé.

• Faire fonctionner votre espace (compte, connexion, synchronisation entre vos appareils) : c'est le service que vous demandez en créant votre espace.
• Vous envoyer un code quand vous oubliez votre mot de passe : même base.
• Protéger les comptes contre les essais répétés de mots de passe : intérêt légitime de sécurité. Les compteurs utilisés ne contiennent qu'une empreinte de l'e-mail.

Aucune publicité, aucune mesure d'audience, aucune liste de diffusion.

• votre compte et vos données chiffrées : jusqu'à ce que vous supprimiez votre compte ;
• une session : 30 jours sans connexion ;
• un code de réinitialisation : 10 minutes ;
• les compteurs d'essais : 24 heures au plus.

• Convex (Convex Systems, Inc., États-Unis) stocke la base, dans l'Union européenne (Irlande).
• Cloudflare (Cloudflare, Inc., États-Unis) sert le site depuis son réseau mondial.
• Lumail (Codelynx, LLC, États-Unis) envoie le seul e-mail de l'app, le code de réinitialisation, par Amazon SES. Selon la région d'envoi, cet e-mail peut être traité hors de l'Union européenne (Australie ou États-Unis).

Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

Tous sont nécessaires au fonctionnement de l'app ; aucun ne sert à vous suivre. Ils ne demandent donc pas votre accord.

• un cookie de session, pour rester connecté ;
• chs_device, un an : reconnaît vos appareils habituels pour qu'un tiers ne puisse pas bloquer votre connexion ;
• votre choix de thème (jour ou nuit), dans le navigateur ;
• votre clé de déchiffrement, dans le navigateur, sous une forme qui ne peut pas en être extraite.

Vous pouvez accéder à vos données, les corriger, les effacer, vous opposer à leur traitement, en limiter l'usage ou les récupérer. Dans l'app, Réglages permet de télécharger une sauvegarde de toutes vos données et de supprimer votre compte, ce qui efface aussi vos données chiffrées. Pour le reste, écrivez à contact@nevarra.app.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).