Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur du service : Benjamin Marchand EI, 6 allée Alphonse Daudet, 77600 Conches-sur-Gondoire, France (voir les mentions légales).

Contact pour vos données personnelles : technique@cronhound.eu.

2. Données traitées

• Compte : adresse e-mail, nom, mot de passe (conservé uniquement sous forme hachée avec Argon2id), langue de l’interface, date de création, statut de vérification de l’e-mail et date d’acceptation des CGU/CGV. Si vous utilisez la connexion Google : l’identifiant Google, le nom et l’e-mail transmis par Google.
• Nouveautés de la plateforme : préférence « Recevoir les nouveautés par e-mail » (désactivée par défaut) et date de votre dernière lecture des nouveautés affichées dans l’application.
• Retours (suggestions, remarques, bugs) : type, titre et message que vous saisissez dans le formulaire « Envoyer un retour », avec votre nom, votre adresse e-mail, la page de l’application (sans paramètres), l’organisation courante, la langue, la version de l’application et votre navigateur (user agent).
• Contenu des tâches : nom, planification, URL cible, méthode, en-têtes, corps et identifiants d’authentification des requêtes. La configuration des requêtes (URL, en-têtes, corps, identifiants) et celle des canaux d’alerte sont chiffrées au repos en AES-256-GCM.
• Historique d’exécutions : date, durée, déclencheur, nombre de tentatives, code HTTP, extrait de la réponse et message d’erreur.
• Organisations et invitations : nom des organisations et projets, membres et rôles, invitations (adresse e-mail invitée, rôle, date d’expiration), canaux d’alerte (adresse e-mail ou URL de webhook).
• Abonnement : plan, statut et période en cours de l’abonnement de chaque organisation.
• Profil de facturation : type de client, nom ou raison sociale, adresse, pays, e-mail de facturation, numéro de TVA ou numéro d’entreprise, saisis par le propriétaire ou un administrateur de l’organisation. Il figure sur les factures.
• Sessions et jetons d’API : identifiants conservés uniquement sous forme hachée, nom du jeton, dates de création, d’expiration et de dernière utilisation.
• Journaux techniques : seules les erreurs internes sont journalisées (date, méthode, modèle de route et message d’erreur), sans adresse IP, sans URL de requête et sans mot de passe, jeton ni cookie. Votre adresse IP sert aussi, en mémoire, à limiter le nombre de requêtes.
• Journal d’audit : pour chaque action qui modifie des données ou touche à la sécurité (connexion réussie ou échouée, création, modification ou suppression, accès refusé, action d’administration), la date, l’auteur (identifiant et adresse e-mail), l’action, son résultat, l’élément concerné, l’adresse IP, le navigateur (user agent) et un identifiant de requête. Il ne contient ni mot de passe, ni jeton, ni contenu des requêtes. Les propriétaires et administrateurs d’une organisation voient les événements de celle-ci, sans adresse IP ni navigateur.
• Mesure d’audience : page publique consultée (sans paramètres), date et heure, site d’origine (sans paramètres), type de navigateur, de système et d’appareil, langue et adresse IP anonymisée. Voir la section 10.
• Cookies et stockage local : voir la section 9.

3. Finalités et bases légales

• Créer et gérer votre compte, exécuter vos tâches planifiées, conserver leur historique, envoyer les alertes et les e-mails de service (vérification, réinitialisation du mot de passe, invitations), gérer les organisations et l’abonnement : exécution du contrat (article 6.1.b du RGPD).
• Afficher les nouveautés de la plateforme dans l’application et mémoriser leur lecture : exécution du contrat (article 6.1.b du RGPD).
• Traiter vos retours, vous répondre et améliorer le service : intérêt légitime de l’éditeur (article 6.1.f du RGPD). Ces retours restent sur nos serveurs en France et ne sont lus que par l’adresse technique de l’éditeur, hébergée en France, et par les administrateurs du service. Le suivi des corrections ne reçoit qu’une référence anonyme, sans votre nom, votre adresse ni votre message.
• Envoyer les nouveautés par e-mail, uniquement si vous avez activé la préférence « Recevoir les nouveautés par e-mail » : consentement (article 6.1.a du RGPD). Ce consentement est explicite, désactivé par défaut, et retirable à tout moment (section 6).
• Paiement, facturation et conservation des pièces comptables : obligation légale (article 6.1.c du RGPD).
• Sécurité du service et prévention des abus (limitation du nombre de requêtes, protection contre la falsification de requêtes, journaux techniques, suspension des comptes abusifs) : intérêt légitime de l’éditeur à protéger le service et ses utilisateurs (article 6.1.f du RGPD).
• Journal d’audit : conservation des données permettant d’identifier l’auteur d’une action, exigée des hébergeurs (article 6 de la loi pour la confiance dans l’économie numérique et décret n° 2011-219) : obligation légale (article 6.1.c du RGPD) ; sécurité du service et preuve des actions : intérêt légitime (article 6.1.f du RGPD).
• Mesure d’audience anonyme des pages publiques, pour connaître leur fréquentation et les améliorer : intérêt légitime de l’éditeur (article 6.1.f du RGPD), traitement exempté de consentement (voir la section 10).

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni soumises à un profilage.

4. Durées de conservation

• Compte et contenus (tâches, projets, organisations) : jusqu’à leur suppression par vous ou à la suppression du compte. Une organisation que vous supprimez est archivée : ses données restent conservées, inaccessibles à ses membres, jusqu’à leur suppression définitive par l’administrateur du service.
• Compte avec mot de passe dont l’e-mail n’a jamais été vérifié : supprimé au bout de 7 jours.
• Retours : supprimés 90 jours après leur clôture, et au plus tard 365 jours après leur envoi, ou avec votre compte s’il est supprimé avant.
• Historique d’exécutions : 7 jours avec le plan Basic, 30 jours avec Starter et 90 jours avec Pro, puis suppression automatique.
• Session de connexion : 30 jours, prolongée lorsque vous utilisez le service ; supprimée à la déconnexion.
• Lien de vérification de l’e-mail : 24 heures. Lien de réinitialisation du mot de passe : 1 heure.
• Invitation à rejoindre une organisation : 7 jours.
• Préférence de nouveautés et date de lecture : pendant toute la durée du compte, effacées avec lui. Aucun e-mail de nouveauté n’est envoyé après le retrait du consentement.
• Jeton d’API : jusqu’à sa révocation par vous ou la suppression du compte.
• Sessions, liens et invitations expirés : supprimés automatiquement toutes les heures.
• Journaux d’erreurs : durée limitée, nécessaire au diagnostic.
• Journal d’audit : 365 jours (un an, décret n° 2011-219), puis suppression automatique. Il est conservé après la suppression du compte : votre adresse e-mail y est alors remplacée par un pseudonyme, l’adresse IP, le navigateur et les dates restant conservés jusqu’au terme de ce délai.
• Environnement de test developers.cronhound.eu : l’accès exige un compte Cronhound et une clé de sandbox. L’environnement ne conserve qu’une référence opaque de ce compte, sans adresse e-mail ni identifiant lisible. Les données de test de ce compte (organisation, projet, tâches et historique) sont supprimées automatiquement 24 heures après leur création ; l’appel suivant en crée un vide. Le journal d’audit de cet environnement, qui contient l’adresse IP et le navigateur, suit la durée indiquée ci-dessus.
• Mesure d’audience : données brutes conservées 13 mois au plus, puis supprimées ; seules des statistiques agrégées et anonymes sont gardées au-delà.
• Factures : conservées 10 ans (article L123-22 du Code de commerce), puis supprimées automatiquement avec leur PDF. Dès l’émission, les coordonnées de facturation copiées sur la facture sont effacées ; le registre garde le numéro, les dates, les montants et le statut. Le profil de facturation est conservé tant que l’organisation existe.

5. Destinataires et sous-traitants

• Les personnes habilitées de l’éditeur, pour l’exploitation et le support du service.
• L’hébergeur : OVH SAS (OVHcloud), sur un serveur situé en France.
• Le prestataire d’envoi des e-mails de service : Non renseigné.
• Google, uniquement si vous choisissez « Continuer avec Google ». Cette connexion est facultative : vous pouvez toujours utiliser une adresse e-mail et un mot de passe. Si vous la choisissez, c’est sous votre responsabilité, et ce que Google fait de vos données relève de ses propres conditions et de sa politique de confidentialité. Google vous authentifie et nous transmet votre nom, votre e-mail et votre identifiant Google. Google LLC (États-Unis) est certifiée au titre du EU-US Data Privacy Framework, reconnu adéquat par la Commission européenne (décision du 10 juillet 2023).
• Paiement : Mollie B.V. (Pays-Bas), prestataire de paiement. Il reçoit l’adresse e-mail de votre compte, l’identifiant de votre organisation et les données de paiement que vous saisissez chez lui. Cronhound ne conserve aucune donnée de carte bancaire.
• Les membres de vos organisations voient votre nom, votre e-mail et votre rôle ; les membres d’un projet voient ses tâches, y compris leurs en-têtes.
• Les serveurs que vous ciblez reçoivent les requêtes que vous configurez.

Vos données sont hébergées en France. Si un sous-traitant traite des données hors de l’Union européenne, ce transfert est encadré par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (articles 15 à 21 du RGPD), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

• Depuis la page Compte : « Exporter mes données » (accès et portabilité, fichier JSON, qui inclut les événements du journal d’audit dont vous êtes l’auteur), « Supprimer mon compte » (effacement, sous la réserve du journal d’audit décrite à la section 4), et la modification de votre nom et de votre langue (rectification).
• Nouveautés par e-mail : retrait du consentement à tout moment, depuis la page Compte (« Recevoir les nouveautés par e-mail ») ou par le lien de désinscription présent dans chaque e-mail, sans connexion. Le retrait n’efface pas les envois déjà faits.
• Pour toute autre demande : technique@cronhound.eu. Nous répondons dans un délai d’un mois (article 12 du RGPD) et pouvons demander une preuve d’identité en cas de doute raisonnable.

7. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

8. Sécurité

• Mots de passe hachés avec Argon2id ; jetons de session, jetons d’API et liens d’invitation conservés uniquement sous forme hachée.
• Configuration des requêtes et des canaux d’alerte chiffrée au repos en AES-256-GCM.
• Cookie de session HttpOnly, protection contre la falsification de requêtes (CSRF) et vérification de l’origine.
• Limitation du nombre de requêtes et blocage des cibles réseau privées ou internes.
• Contrôle d’accès par organisation, projet et rôle.

9. Cookies et stockage local

• ch_session : maintient votre connexion (30 jours au plus).
• ch_csrf : protège vos actions contre la falsification de requêtes (même durée).
• ch_oauth : uniquement pendant une connexion avec Google, pour sécuriser l’échange (10 minutes).
• Stockage local du navigateur : la langue (cronhound-locale) et le thème (cronhound-theme) que vous choisissez.
• mtm_consent_removed : uniquement si vous refusez la mesure d’audience (section 10), pour mémoriser ce refus (13 mois).

Ces cookies et ce stockage sont strictement nécessaires au service que vous demandez ou à la mémorisation de votre refus ; ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Cronhound n’utilise aucun cookie de mesure d’audience, de publicité ou de suivi, et ne charge aucun script tiers, à l’exception du seul script de mesure, Matomo, servi depuis un sous-domaine de mesure dédié à Cronhound, qui ne dépose aucun cookie de mesure. C’est pourquoi aucun bandeau de consentement n’est affiché.

10. Mesure d’audience

Pour connaître la fréquentation des pages publiques du site et les améliorer, nous utilisons Matomo, un outil libre que nous hébergeons nous-mêmes en France, sur un sous-domaine de mesure dédié à Cronhound, distinct du site et de l’application. Cette mesure est configurée pour être exemptée de consentement selon les recommandations de la CNIL :

• Seules les pages publiques sont mesurées (accueil, comparatif, pages légales, connexion, inscription et mot de passe). L’espace connecté, les invitations et le paiement ne le sont jamais, et l’adresse transmise ne contient ni paramètre ni jeton.
• Aucun cookie de mesure n’est déposé et aucun identifiant n’est stocké dans votre navigateur.
• Votre adresse IP est anonymisée (les 2 derniers octets sont masqués) avant d’être enregistrée.
• Aucun suivi d’un site à l’autre, aucun identifiant utilisateur, aucun recoupement avec d’autres données (votre compte notamment) et aucune donnée transmise à des tiers.
• Les données brutes sont conservées 13 mois au plus, puis supprimées ; seules des statistiques agrégées et anonymes sont gardées au-delà.
• Base légale : intérêt légitime de l’éditeur à mesurer la fréquentation de son site (article 6.1.f du RGPD) ; cette mesure est exemptée de consentement (article 82 de la loi Informatique et Libertés).
• Si votre navigateur envoie le signal « Do Not Track », aucune mesure n’a lieu.

Vous pouvez vous y opposer à tout moment avec le bouton ci-dessous. Votre refus est mémorisé dans le cookie mtm_consent_removed pendant 13 mois, sur ce navigateur ; si vous supprimez vos cookies, il faudra refaire ce choix.

11. Modification de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé par e-mail ou dans le service.