Politique de Confidentialité

Date d'Entrée en Vigueur: 11 octobre 2026

1. Introduction

WorkedToday est exploité par Konstantinos Theodosiou, une personne physique établie en Grèce (« nous », « notre » ou « nos »), qui est le responsable du traitement des données personnelles décrites dans cette politique. Nous respectons votre vie privée et nous nous engageons à protéger les données personnelles que vous partagez avec nous. Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez les applications mobiles et le site web de WorkedToday.

2. Informations que Nous Collectons

Nous collectons les types d'informations suivants afin de fournir et d'améliorer nos services :

Informations du Compte

  • Nom (obligatoire)
  • Adresse e-mail (obligatoire pour la connexion et l'identification)
  • Identifiant utilisateur (attribué automatiquement par Firebase)
  • Votre langue et vos choix en matière de confidentialité (analytique et rapports de plantage)
  • Base juridique : Exécution de notre contrat avec vous, afin que vous puissiez utiliser l'application (GDPR Article 6(1)(b))

Données d'Analyse (Nécessite un Consentement Explicite)

  • Activité de l'application (p. ex. écrans consultés, durée de session)
  • Identifiants d'appareil ou autres (p. ex. le Firebase Installation ID). Nous n'utilisons pas l'identifiant publicitaire.
  • Localisation approximative (comme le pays et la ville) que Google Analytics déduit de votre adresse IP ; l'adresse IP elle-même n'est pas stockée
  • État par défaut : Désactivé (activation requise)
  • Base juridique : Consentement (GDPR Article 6(1)(a))
  • Vous pouvez activer ou désactiver les données analytiques à tout moment dans Compte > Confidentialité et sécurité > Partager les statistiques

Rapports de Plantage et Diagnostics (Intérêt Légitime)

  • Journaux de plantage et rapports d'erreurs (p. ex. stack traces, messages d'erreur). Les noms, adresses e-mail et identifiants sont retirés des rapports d'erreurs que l'application enregistre.
  • Informations sur l'appareil (p. ex. modèle d'appareil, version du système d'exploitation, état de la mémoire)
  • Un identifiant d'appareil (le Crashlytics Installation ID) et une forme abrégée de votre identifiant utilisateur, afin que nous puissions voir combien de personnes sont touchées par un problème
  • État de l'application au moment du plantage (p. ex. écran actif, actions de l'utilisateur ayant conduit au plantage)
  • État par défaut : Activé (désactivation possible)
  • Base juridique : Intérêt légitime (GDPR Article 6(1)(f))
  • Justification : La sécurité des réseaux et de l'information est reconnue au titre du considérant 49 du GDPR comme un intérêt légitime
  • Vous pouvez désactiver les rapports de plantage à tout moment dans Compte > Confidentialité et sécurité > Rapports de plantage

Vérifications de l'Intégrité de l'Application (Intérêt Légitime)

  • Firebase App Check confirme que les requêtes envoyées à nos serveurs proviennent de l'application WorkedToday authentique, sur un appareil réel : sur iPhone, il utilise App Attest d'Apple et, sur Android, Play Integrity de Google
  • Cela utilise une clé ou un jeton que votre appareil crée pour l'application ; celui-ci ne contient ni votre nom, ni votre adresse e-mail, ni vos registres de travail
  • Base juridique : Intérêt légitime (GDPR Article 6(1)(f)) à assurer la sécurité du service et de vos données et à prévenir les abus

Registres de Travail et Contenu que Vous Saisissez

  • Missions et postes : dates et heures, fuseau horaire, statut et le client pour lequel ils sont effectués
  • Revenus : taux, montants, pourboires, totaux et statut de paiement
  • Clients : nom, ainsi que l'adresse et la description si vous les ajoutez
  • Notes que vous rédigez sur les missions
  • Les commentaires que vous envoyez depuis l'application : votre message, avec votre adresse e-mail et votre identifiant utilisateur pour que nous puissions vous répondre, ainsi que les versions de l'application et du système
  • Base juridique : Exécution de notre contrat avec vous (GDPR Article 6(1)(b)). Pour les commentaires : notre intérêt légitime à vous répondre et à améliorer l'application (GDPR Article 6(1)(f))

Visites du Site Web (Intérêt Légitime)

  • Ceci s'applique uniquement au site web workedtoday.com, pas à l'application mobile.
  • Nous n'utilisons aucun outil d'analyse ni de suivi sur le site web et nous ne conservons aucune trace de vos visites.
  • Notre hébergeur, Cloudflare, traite votre adresse IP pour vous afficher les pages du site web et le protéger contre les attaques et les abus.
  • Base juridique : Intérêt légitime (GDPR Article 6(1)(f)) à fournir le site web de manière sécurisée

3. Comment Nous Utilisons vos Données

Nous utilisons vos données pour :

  • Fournir les fonctionnalités essentielles de l'application (p. ex. enregistrement de missions/postes, suivi des heures et des revenus)
  • Authentifier et gérer votre compte (connexion, récupération de mot de passe, affichage du profil)
  • Améliorer la stabilité de l'application et corriger les erreurs (via Firebase Crashlytics – activé par défaut au titre de l'intérêt légitime)
  • Analyser l'utilisation de l'application et améliorer les fonctionnalités (via Firebase Analytics – uniquement avec votre consentement explicite)
  • Assurer la sécurité de l'application et prévenir les abus ou la fraude
  • Respecter nos obligations légales
  • Répondre aux commentaires que vous envoyez depuis l'application et nous en servir pour l'améliorer

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Rapports de Plantage : Pourquoi c'est Essentiel

Les rapports de plantage sont activés par défaut en vertu de notre intérêt légitime à maintenir une application stable et sécurisée. Cela est essentiel pour :

  • Qualité du service : Identification et correction des bogues critiques empêchant le fonctionnement de l'application
  • Sécurité : Détection et résolution des vulnérabilités de sécurité avant qu'elles ne soient exploitées
  • Expérience utilisateur : Garantir le fonctionnement fiable de l'application sur différents appareils et versions du système d'exploitation
  • Protection des données : Les noms, adresses e-mail et identifiants sont retirés des rapports d'erreurs que l'application enregistre, et les rapports de plantage ne sont liés qu'à une forme abrégée de votre identifiant utilisateur

Votre droit d'opposition : Vous pouvez désactiver les rapports de plantage à tout moment dans Compte > Confidentialité et sécurité > Rapports de plantage. Toutefois, cela peut limiter notre capacité à diagnostiquer et corriger les problèmes que vous rencontrez.

4. Stockage et Sécurité des Données

Les données sont stockées de manière sécurisée dans Google Firebase (Cloud Firestore, dans l'Union européenne). Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées en transit via HTTPS/TLS. Nous surveillons régulièrement nos systèmes pour prévenir tout accès non autorisé ou toute utilisation abusive.

Conservation des données

  • Données du compte : Conservées pendant la durée de vie de votre compte ou jusqu'à votre demande de suppression
  • Données analytiques : Les données au niveau des événements sont conservées pendant 2 mois, puis automatiquement supprimées par Google Analytics. Les rapports agrégés qui ne vous identifient pas peuvent être conservés plus longtemps
  • Rapports de plantage : Conservés pendant 90 jours, puis automatiquement supprimés par Firebase Crashlytics
  • Comptes supprimés : Votre profil, vos missions, les clients dont vous êtes propriétaire et leurs liens sont définitivement supprimés. Nous conservons un registre de suppression (votre identifiant utilisateur, un hachage à sens unique de votre adresse e-mail et des horodatages) aussi longtemps que nous en avons besoin pour démontrer que nous avons donné suite à votre demande, comme l'exige le principe de responsabilité du GDPR.

5. Partage des Données

Nous ne partageons des données qu'avec les prestataires de services suivants, qui les traitent pour notre compte, et avec les autorités lorsque la loi l'exige :

  • Google (Firebase) : connexion (Authentication), stockage des données (Cloud Firestore, dans l'Union européenne), fonctions serveur (Cloud Functions), vérifications de l'intégrité de l'application (App Check et, sur Android, Play Integrity), rapports de plantage (Crashlytics) et, uniquement avec votre consentement, analytique (Google Analytics). Google est certifié au titre du Cadre de Protection des Données UE-États-Unis.
  • Apple : sur iPhone, App Attest reçoit la vérification d'intégrité de votre appareil pour App Check. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni vos registres de travail.
  • Cloudflare : héberge ce site web et transfère les e-mails envoyés à support@workedtoday.com vers notre fournisseur de messagerie.
  • Autorités ou régulateurs : uniquement si la loi ou une décision de justice l'exige.

Nous ne partageons pas de données avec des annonceurs ou des tiers non liés.

6. Vos Droits et Choix (UE, EEE et Royaume-Uni)

En vertu du GDPR et des lois applicables en matière de protection des données, vous avez le droit de :

  • Accès : Demander une copie de vos données personnelles
  • Rectification : Mettre à jour ou corriger les informations de votre compte directement dans l'application
  • Suppression : Supprimer votre compte directement dans l'application (Compte > Supprimer le Compte). Vos informations personnelles et vos registres de travail sont définitivement supprimés. Vous pouvez également demander la suppression en envoyant un e-mail à support@workedtoday.com.
  • Portabilité des données : Recevoir vos données dans un format structuré et lisible par machine
  • Retrait du consentement : Désactiver l'analytique à tout moment (Compte > Confidentialité et sécurité > Partager les statistiques)
  • Opposition au traitement : Désactiver les rapports de plantage à tout moment (Compte > Confidentialité et sécurité > Rapports de plantage), exerçant ainsi votre droit d'opposition au traitement fondé sur l'intérêt légitime
  • Déposer une plainte : auprès de l'autorité de protection des données du pays où vous résidez, ou auprès de notre autorité chef de file, l'Autorité hellénique de protection des données (www.dpa.gr)

Pour exercer l'un de ces droits, contactez-nous à support@workedtoday.com ou utilisez les paramètres de l'application pour les contrôles d'analytique et de rapports de plantage.

WorkedToday n'est actuellement proposé qu'en Grèce. Avant de le proposer dans d'autres pays, nous ajouterons à cette politique toutes les informations que leurs lois exigent.

7. Suppression du Compte et des Données

Comment supprimer votre compte

  • Ouvrez l'application → Compte → Supprimer le Compte
  • Saisissez votre mot de passe pour confirmer
  • Votre compte et vos données sont supprimés immédiatement

Ce qui est supprimé

  • Votre nom, votre adresse e-mail et votre profil
  • Toutes vos missions et tous vos postes
  • Les clients que vous avez créés et vos liens avec des clients
  • Vos identifiants de connexion (votre compte Firebase Authentication)

Ce qui est conservé

  • Un registre de suppression : votre identifiant utilisateur, un hachage à sens unique de votre adresse e-mail et des horodatages, conservé aussi longtemps que nous en avons besoin pour démontrer que nous avons donné suite à votre demande
  • Les commentaires que vous avez envoyés, sans votre adresse e-mail ni votre identifiant utilisateur. Pour les faire supprimer également, écrivez à support@workedtoday.com

Méthode alternative de suppression

  • Envoyez un e-mail à support@workedtoday.com avec l'adresse e-mail de votre compte
  • Nous traiterons la demande dans un délai de 30 jours

Délai : La suppression est effectuée immédiatement après confirmation. Le registre de suppression est conservé comme décrit ci-dessus.

8. Protection de la Vie Privée des Enfants

WorkedToday n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez que votre enfant a fourni des données, veuillez nous contacter immédiatement pour leur suppression.

9. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les mises à jour seront publiées ici avec une date d'entrée en vigueur révisée. L'utilisation continue de l'application après les mises à jour signifie que vous acceptez la politique révisée.

10. Nous Contacter

Si vous avez des questions ou des préoccupations concernant cette Politique de Confidentialité ou vos données personnelles, veuillez contacter Konstantinos Theodosiou, qui exploite WorkedToday :

Email: support@workedtoday.com

Website: https://workedtoday.com

Consultez également nos Conditions d'Utilisation.