Planify — JuridiqueMis à jour le 29.10.2026

Confidentialité

Chez Planify, la protection de vos données personnelles est une priorité. Cette page détaille de façon transparente comment vos données sont traitées pour l'ensemble des fonctionnalités : projets collaboratifs, tâches et tableaux kanban, calendrier, notes, système d'amis, notifications temps réel, journal d'activité et mini cloud de fichiers.

Données collectées

01Lors de votre inscription : prénom, nom, adresse e-mail, nom d'utilisateur et mot de passe (haché avec bcrypt, 12 tours — jamais stocké ni journalisé en clair). Un identifiant collaborateur unique est généré automatiquement pour votre compte.
02Données de profil : photo de profil optionnelle, biographie, préférences de langue et de thème.
03Contenus collaboratifs : projets (titre, description, statut, icône, épinglage), tableaux kanban, tâches (statut, priorité, échéance, position), checklists, étiquettes, jalons, commentaires, notes et réactions emoji.
04Invitations et appartenances : projet concerné, rôle proposé (Propriétaire, Administrateur, Membre, Observateur), destinataire, statut et date d'expiration de l'invitation.
05Notifications : type d'événement, titre, message et métadonnées techniques (par exemple l'identifiant du projet ou de la tâche concernée).
06Journal d'activité : type d'action, auteur, projet ou tâche concernés, horodatage et métadonnées décrivant la modification.
07Événements calendrier : titre, description, dates, couleur et projet éventuellement associé.
08Relations de collaboration : identifiant collaborateur, demandes de collaboration envoyées/reçues et statut (en attente, acceptée, refusée).
09Fichiers « mini cloud » : nom d'origine, type MIME, taille, dossier, nom de stockage aléatoire (UUID) et identifiant de l'auteur de l'upload.
10Photo de profil : l'image recadrée est stockée dans la base de données sous forme de chaîne base64 (5 Mo maximum), pas dans un fichier séparé.
11Données techniques : adresse IP, type de navigateur (User-Agent), système d'exploitation et journaux applicatifs, conservés à des fins de sécurité et de diagnostic (voir section 6).
12Empreinte anti-abus : un hash SHA-256 de votre adresse IP et de votre User-Agent est enregistré lors des uploads, aux côtés de l'adresse IP brute, pour détecter les abus de stockage multi-comptes (voir section 5).
13Jetons d'authentification : les jetons de rafraîchissement émis sont enregistrés en base pour permettre leur révocation, puis purgés à leur expiration (7 jours).
14Aucune donnée de paiement, de localisation précise, d'identifiant publicitaire et aucune donnée sensible au sens du RGPD (santé, origine, opinions politiques ou religieuses, orientation sexuelle, données biométriques) n'est demandée. Merci de ne pas saisir ce type d'information dans vos contenus.

Utilisation des données

01Fournir, exploiter et améliorer les fonctionnalités de Planify (projets, tâches, calendrier, notes, fichiers, tableaux de bord, recherche).
02Authentifier votre identité, maintenir votre session et sécuriser votre compte.
03Gérer les rôles, les permissions et les invitations au sein des projets.
04Afficher les contenus aux seules personnes autorisées (membres d'un projet, collaborateurs acceptés, destinataire d'une invitation).
05Envoyer des notifications liées à vos projets et collaborations, dans l'application et en temps réel.
06Assurer la communication en temps réel via WebSocket entre les membres d'un projet.
07Tenir un journal d'activité pour la traçabilité des actions au sein des projets.
08Prévenir la fraude et les abus : quotas de stockage, limitation de débit, empreinte technique, blocage des uploads abusifs.
09Diagnostiquer les erreurs et incidents techniques via les journaux applicatifs.
10Respecter nos obligations légales et répondre aux demandes d'exercice de vos droits.
11Nous ne vendons ni ne louons jamais vos données à des tiers et nous ne les utilisons pas à des fins publicitaires.
12Aucune décision automatisée ni profilage produisant des effets juridiques à votre égard n'est réalisé à partir de vos données.

Fonctionnalités collaboratives

01Planify est un outil de gestion de projet : les contenus que vous créez (projets, tableaux kanban, tâches, checklists, étiquettes, jalons, commentaires, notes, réactions emoji, événements calendrier) sont stockés sur le serveur pour être affichés aux membres du projet concerné.
02Chaque projet applique des rôles : Propriétaire, Administrateur, Membre (création et modification) et Observateur (lecture seule). Les contrôles d'accès sont vérifiés côté serveur à chaque requête.
03Les invitations à un projet sont nominatives : le destinataire est identifié par recherche ou par identifiant collaborateur, l'invitation expire après 7 jours et n'est visible que par l'expéditeur et le destinataire.
04Le journal d'activité enregistre les actions réalisées dans un projet (création, modification, suppression, ajout de membres, uploads…) avec leur auteur et leur horodatage ; il est consultable par les membres du projet (voir section 12).
05Les tableaux de bord affichent des statistiques calculées à la volée à partir de vos données (nombre de tâches par statut, progression, échéances). Aucune donnée n'est transmise à un outil d'analyse externe.
06La recherche globale porte uniquement sur les projets et les tâches auxquels vous avez accès et s'exécute côté serveur.
07Le réseau de collaborateurs est optionnel : il permet de retrouver d'autres utilisateurs via un identifiant collaborateur et de voir leurs informations publiques (prénom, nom d'utilisateur, avatar) une fois la demande acceptée.
08Aucun contenu de projet n'est public : toutes les pages applicatives (hors page d'accueil, connexion, inscription et cette politique) exigent une authentification.
09Si vous êtes invité dans un projet, vous pouvez en sortir ou refuser une invitation à tout moment ; vos contributions déjà créées restent attachées au projet, sauf suppression de votre compte (voir section 7).

Mini cloud par projet

01Chaque projet Planify dispose d'un espace de stockage personnel (mini cloud) pour centraliser les fichiers de votre équipe.
02Vous pouvez y déposer des documents, images, archives, fichiers audio/vidéo et fichiers de code — jusqu'à 500 Mo par fichier. Seuls les types MIME autorisés par le serveur sont acceptés.
03Le stockage est limité à 5 Go par projet et à 10 Go par compte utilisateur, tous projets confondus ; ces quotas sont vérifiés côté serveur à chaque upload.
04Les fichiers sont organisables en dossiers et sous-dossiers hiérarchiques. Chaque fichier conserve son nom d'origine, sa taille, son type MIME, son auteur et son dossier.
05Seuls les membres du projet (Propriétaire, Administrateur, Membre) peuvent uploader ; les Observateurs peuvent uniquement consulter et télécharger.
06Les fichiers sont stockés sur le même serveur privé que la base de données, en dehors de tout répertoire public, sous un nom UUID aléatoire.
07Chaque téléchargement nécessite une authentification et un contrôle d'accès au projet — aucun fichier n'est accessible par une URL publique ou partageable sans connexion.
08Les fichiers supprimés sont effacés définitivement du serveur ; aucune corbeille n'est conservée. La suppression d'un projet ou de votre compte supprime également les fichiers correspondants.
09Aucune analyse antivirus automatique n'est effectuée sur les fichiers déposés : ne mettez en ligne que des fichiers dont vous maîtrisez la provenance.

Anti-abus et protection multi-comptes

01Pour garantir un service équitable, nous calculons une empreinte technique à partir de votre adresse IP et de votre User-Agent.
02L'empreinte est stockée sous forme de hash SHA-256 non réversible. L'adresse IP brute est également enregistrée dans la même table, uniquement pour cette finalité de sécurité (elle n'est pas utilisée pour du profilage publicitaire).
03Nous suivons le volume total uploadé par empreinte afin de détecter les abus de stockage via plusieurs comptes depuis le même équipement.
04Au-delà de 10 Go uploadés par empreinte (même seuil que le quota par compte), les uploads sont automatiquement bloqués pour cet équipement.
05Cette mesure ne s'applique qu'aux uploads ; la navigation, la lecture et le téléchargement ne sont pas affectés.
06En cas de blocage injustifié (IP partagée, proxy d'entreprise…), contactez-nous à contact@infoblue.fr pour un déblocage manuel.
07Ces données ne sont jamais transmises à des tiers et ne servent qu'à prévenir les abus. Vous pouvez en demander la suppression (voir section « Vos droits »).

Stockage et sécurité

01Vos données sont stockées dans une base de données SQLite et un répertoire de fichiers sur un serveur privé (VPS) exploité par Infoblue. L'accès est restreint aux processus applicatifs et à l'administrateur du serveur.
02Le disque du serveur n'est pas chiffré au niveau applicatif : la confidentialité repose sur le contrôle d'accès système (comptes, permissions de fichiers, pare-feu) et sur le chiffrement des communications.
03Les mots de passe sont hachés avec bcrypt (12 tours) — ils ne sont jamais stockés ni journalisés en clair.
04Les communications navigateur ↔ serveur sont chiffrées en transit via HTTPS/TLS (certificats Let's Encrypt, redirection HTTP vers HTTPS).
05Le jeton d'accès expire après 15 minutes ; le jeton de rafraîchissement après 7 jours et il est renouvelé (rotation) à chaque utilisation. Le front déconnecte aussi la session après 8 heures d'inactivité.
06Nous appliquons une limitation de débit sur les endpoints sensibles (connexion, inscription, rafraîchissement) pour prévenir les attaques par force brute.
07Les fichiers mini cloud sont stockés hors de tout répertoire public, sous un nom UUID aléatoire — le nom d'origine n'apparaît jamais dans l'URL de téléchargement.
08Chaque upload est protégé par un double verrou logiciel (par projet et par utilisateur) pour garantir que les quotas ne peuvent pas être dépassés, même en cas de requêtes simultanées sur plusieurs projets.
09Un quota de 5 Go par projet et de 10 Go par compte est appliqué de façon stricte côté serveur, indépendamment du client.
10Les journaux applicatifs sont conservés 14 jours (accès) et 30 jours (erreurs), puis supprimés automatiquement.

Vos droits (RGPD)

01Droit d'accès : vous pouvez à tout moment consulter les données vous concernant depuis les paramètres de votre compte.
02Droit de rectification : vous pouvez modifier vos informations personnelles (nom, e-mail, bio, avatar, langue, thème…) dans les paramètres.
03Droit à l'effacement : la suppression du compte (bouton dans les paramètres, `DELETE /api/users/me`) supprime immédiatement votre compte, les projets et tâches dont vous êtes créateur ainsi que leurs contenus associés (tâches, commentaires, checklists, jalons, fichiers, journal d'activité) ; vos tâches assignées sont désassignées et vos jetons, notifications, invitations et relations de collaboration sont supprimés en cascade.
04Droit à la portabilité : vous pouvez télécharger un export JSON de vos données depuis les paramètres (`GET /api/users/me/export-data`) : profil, projets dont vous êtes membre (avec jalons, étiquettes et membres), tâches créées ou assignées (avec checklists et étiquettes), notes, événements calendrier et liste de collaborateurs acceptés.
05Droit à la limitation : vous pouvez nous demander de suspendre temporairement le traitement de vos données, notamment pendant l'examen d'une demande de rectification.
06Droit d'opposition : vous pouvez vous opposer au traitement de vos données à des fins autres que la fourniture du service.
07Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement (par exemple le réseau de collaborateurs), vous pouvez le retirer à tout moment sans affecter les traitements antérieurs.
08Directives post-mortem : vous pouvez définir des directives relatives à la conservation, la suppression et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).
09Droit de réclamation : vous pouvez saisir l'autorité de contrôle compétente (CNIL en France — www.cnil.fr).
10Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous ; nous répondons sous 30 jours. Une vérification d'identité peut être demandée en cas de doute raisonnable.

Cookies et stockage local

01Planify n'utilise qu'un seul cookie strictement nécessaire au fonctionnement : `refreshToken`, posé par l'API à la connexion. Il est HttpOnly (illisible en JavaScript), Secure en production, SameSite=Lax, limité au chemin `/api/auth` et expire après 7 jours (ou à la déconnexion).
02Un cookie de préférence, `sidebar_state`, mémorise l'état ouvert/fermé de la barre latérale. Il ne contient aucune donnée personnelle.
03Stockage local (localStorage) : le jeton d'accès JWT (clé `accessToken`, valable 15 minutes), le cache de session (`auth-storage`), la langue (`planify-language`) et le thème (`theme`).
04Aucun cookie publicitaire, analytique ou de mesure d'audience, et aucun traceur tiers n'est utilisé. Aucun bandeau de consentement n'est donc nécessaire : seuls des traceurs strictement nécessaires ou relevant de vos préférences sont posés.
05Aucun cookie n'est déposé sur les pages publiques (accueil, connexion, inscription, cette politique) avant votre connexion.
06Ces données restent sur votre appareil ; vous pouvez les effacer à tout moment en vidant le stockage du site, ce qui vous déconnecte.

Partage avec des tiers

01Nous ne partageons, ne vendons ni ne louons vos données personnelles à des tiers.
02Vos données peuvent être communiquées uniquement si la loi l'exige (décision judiciaire, obligation légale) ou pour répondre à une demande d'exercice de droits.
03Les membres d'un projet peuvent voir votre nom, prénom, nom d'utilisateur et avatar dans le cadre de la collaboration ; vos collaborateurs acceptés et le destinataire d'une invitation voient les mêmes informations.
04L'administrateur de l'instance (console d'administration, en lecture seule et protégée par un identifiant distinct) peut consulter les comptes, projets, journaux d'activité et volumes de stockage pour l'exploitation et le support.
05Sous-traitants techniques : l'hébergeur du VPS et l'autorité de certification Let's Encrypt (émission des certificats TLS) uniquement. Aucun prestataire d'e-mailing, de paiement, de CRM ou de cloud externe n'intervient.
06Aucun outil d'analyse d'audience, de publicité ou de suivi tiers n'est intégré. Les bibliothèques et polices de caractères sont servies par l'application elle-même (polices auto-hébergées au build) : aucune requête n'est adressée à Google Fonts ou à un CDN tiers lors de votre navigation.
07Le monitoring d'erreurs Sentry, présent uniquement dans la console d'administration, n'est activé que si l'exploitant configure un DSN ; il ne reçoit alors que des données techniques d'erreur, jamais le contenu de vos projets.
08Si une nouvelle intégration tierce venait à traiter vos données, cette politique serait mise à jour avant sa mise en service.

Réseau de collaborateurs

01Planify propose un réseau de collaborateurs optionnel permettant de retrouver d'autres utilisateurs.
02Un identifiant collaborateur unique est généré automatiquement pour chaque compte. Vous pouvez le partager pour recevoir des demandes de collaboration.
03Lorsqu'un utilisateur envoie une demande de collaboration, votre nom et votre identifiant lui sont visibles.
04Les collaborateurs acceptés peuvent voir votre prénom, nom d'utilisateur et avatar.
05Vous pouvez refuser une demande de collaboration à tout moment.
06Votre identifiant collaborateur et la liste de vos collaborateurs sont inclus dans l'export de vos données.

Notifications et temps réel

01Les notifications sont générées par l'application elle-même (invitation à un projet, tâche qui vous est assignée, commentaire, demande de collaboration, etc.) et stockées dans la base avec un titre, un message et des métadonnées techniques.
02Elles sont transmises en temps réel par une connexion WebSocket authentifiée par votre jeton d'accès ; si vous êtes déconnecté, elles restent disponibles dans votre boîte de notifications.
03Vous pouvez marquer une notification comme lue ; les notifications sont supprimées avec votre compte.
04Aucun e-mail, SMS ni notification push navigateur n'est envoyé actuellement : toutes les notifications restent internes à l'application.
05Les notifications ne sont jamais utilisées à des fins publicitaires et ne sont pas partagées avec des tiers.

Journal d'activité

01Le journal d'activité conserve la trace des actions réalisées dans vos projets : type d'action (création, modification, suppression, ajout de membre, upload…), auteur, projet ou tâche concernés, horodatage et métadonnées décrivant la modification.
02Il est visible par les membres du projet et par l'administrateur de l'instance, uniquement pour la traçabilité, le support et la résolution de litiges.
03Il ne contient ni le contenu intégral de vos fichiers ni vos mots de passe.
04Il est supprimé avec le projet, la tâche ou le compte auquel il se rattache (suppression en cascade).
05Les journaux techniques du serveur (accès, erreurs) sont distincts de ce journal métier ; leurs durées de conservation sont indiquées à la section 13.

Durée de conservation

01Compte et données métier (projets, tâches, checklists, étiquettes, jalons, commentaires, notes, réactions, événements calendrier, fichiers) : conservés tant que votre compte existe, puis supprimés lors de la suppression du compte.
02Jetons de rafraîchissement : supprimés à la déconnexion et purgés à leur expiration (7 jours maximum).
03Notifications : conservées jusqu'à la suppression de votre compte.
04Invitations : expirent après 7 jours (statut « expirée »), puis sont supprimées avec le projet ou le compte concerné.
05Journal d'activité : conservé tant que le projet, la tâche ou le compte auquel il se rattache existe.
06Fichiers mini cloud : supprimés immédiatement et définitivement à la suppression du fichier, du projet ou du compte — aucune corbeille n'est conservée.
07Journaux applicatifs : 14 jours pour les journaux d'application, 30 jours pour les journaux d'erreurs.
08Empreintes anti-abus : conservées le temps nécessaire à la prévention des abus ; suppression possible sur demande à contact@infoblue.fr.
09Sessions et limitation de débit : les compteurs sont conservés en mémoire du processus serveur et réinitialisés à son redémarrage.
10Sauvegardes : le cas échéant, elles sont gérées par l'exploitant du serveur et suivent la même durée de vie que les données qu'elles contiennent.

Responsable du traitement & hébergement

01Responsable du traitement : Infoblue — contact@infoblue.fr.
02Hébergement : serveur privé (VPS) administré par Infoblue, sur lequel sont stockés la base de données et les fichiers. Le VPS est exploité sans base de données ni stockage externalisé.
03Planify est auto-hébergé : si vous utilisez une instance opérée par un tiers, son administrateur devient responsable du traitement pour cette instance et est susceptible d'accéder à vos données pour l'exploitation et le support, dans les limites décrites ci-dessus.
04Base légale : exécution du contrat (fourniture du service), intérêt légitime (sécurité, prévention des abus, amélioration du service) et obligation légale le cas échéant.
05Transferts hors Union européenne : aucun. Les données restent sur le serveur de l'exploitant, situé dans l'Union européenne.
06Mineurs : le service n'est pas destiné aux personnes de moins de 15 ans sans le consentement du titulaire de l'autorité parentale.
07Violation de données : en cas de violation susceptible d'engendrer un risque élevé pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et vous informons dans les meilleurs délais.
08Cette politique peut être mise à jour pour refléter des évolutions techniques, fonctionnelles ou légales ; la date de dernière mise à jour figure en haut de page. Tout changement substantiel est signalé dans l'application.
09Droit applicable : Règlement (UE) 2016/679 (RGPD) et loi française Informatique et Libertés.

Contact

01Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous :
02Infoblue — contact@infoblue.fr
03Nous nous engageons à vous répondre dans un délai de 30 jours.

Contact

Des questions sur vos données ?

Notre équipe est disponible pour répondre à toutes vos interrogations concernant la gestion de vos données personnelles.