Politique de confidentialité

GastonClub (« nous », « notre ») exploite l'application GastonClub, un outil de suivi du temps et de planification pour freelances. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, comment ils sont protégés, et quels droits tu as à leur sujet.

Cette politique s'applique à tous les utilisateurs de GastonClub et est encadrée par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) du Canada.

Compte et authentification : adresse courriel et mot de passe (géré par notre fournisseur d'authentification, Supabase — nous ne voyons jamais ton mot de passe en clair), et, si tu actives la double authentification, un code temporaire envoyé par courriel.

Profil et préférences : heures de travail visées, fuseau horaire, fréquence de journalisation, préférences de rappel (courriel / clavardage).

Données d'utilisation : les tâches que tu journalises ou planifies (nom, date, heure, durée, notes), tes clients et projets, tes catégories, et tes suivis (« follow-ups »).

Conversations avec Gaston : le texte que tu envoies à l'assistant IA Gaston pour journaliser ou planifier des tâches.

Intégration Google Calendar (facultative) : si tu choisis de connecter Google Calendar, soit (a) une adresse iCal que tu colles toi-même (lecture seule), soit (b) une connexion OAuth2 complète que tu autorises explicitement via l'écran de consentement Google — dans ce dernier cas, nous stockons un jeton d'accès et un jeton de rafraîchissement chiffrés, utilisés pour lire et écrire des événements dans ton agenda Google.

Nous utilisons ces renseignements uniquement pour fournir le service : afficher ton calendrier et tes statistiques, générer des rappels, faire fonctionner Gaston, et synchroniser ton agenda Google si tu l'as connecté. Nous ne vendons ni ne louons tes renseignements personnels à des tiers, et nous ne les utilisons pas à des fins publicitaires.

Pour opérer GastonClub, certains renseignements transitent par des fournisseurs de confiance, chacun lié par ses propres engagements de confidentialité :

• Supabase — base de données, authentification et hébergement des données.
• Groq — traitement du langage pour l'assistant Gaston (analyse du texte que tu saisis).
• Resend — envoi des courriels transactionnels (rappels, codes de vérification).
• Railway — hébergement du serveur applicatif.
• Netlify — hébergement de l'interface web.
• Google Calendar API — uniquement si tu connectes ton compte Google, pour lire et écrire des événements dans ton agenda, avec ton consentement explicite via OAuth2.

Nous conservons tes renseignements tant que ton compte est actif. Tu peux demander la suppression de ton compte et de tes données en tout temps en nous écrivant (voir section 9). Si tu déconnectes ton compte Google Calendar, les jetons d'accès associés sont supprimés immédiatement.

Les mots de passe sont gérés et hachés par notre fournisseur d'authentification (Supabase) — nous n'y avons jamais accès en clair. Les jetons Google Calendar sont chiffrés au repos (AES-256-GCM) avant d'être stockés. Toutes les communications entre ton navigateur et nos serveurs sont chiffrées (HTTPS).

Tu peux en tout temps demander à accéder à tes renseignements personnels, les faire corriger, ou en demander la suppression. Tu peux déconnecter ton compte Google Calendar à tout moment depuis la page Réglages, ce qui révoque immédiatement notre accès à ton agenda. Pour exercer ces droits, contacte-nous (section 9). Tu as aussi le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Nous utilisons uniquement des témoins strictement nécessaires au fonctionnement du service (maintien de ta session de connexion). Nous n'utilisons aucun témoin publicitaire ni de traçage tiers.

Pour toute question sur cette politique ou pour exercer tes droits, écris-nous à privacy@gastonclub.com.

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront annoncés dans l'application. La date de dernière mise à jour figure en haut de cette page.