Politique de confidentialité

Tauvio (tauvio.com) est un produit de Moon Sherpa Labs. Moon Sherpa Labs est le responsable du traitement des données personnelles décrites dans la présente politique, et cette politique couvre le site Tauvio ainsi que chaque outil qu'il propose.

Pour toute question, et pour toute demande d'exercice des droits décrits ci-dessous, écrivez à support@tauvio.com. Il n'existe aucun compte auquel se connecter ni aucun système de tickets derrière cette adresse : c'est une boîte de réception qu'une personne lit.

Chaque calcul de ce site s'exécute sur votre propre appareil. Ce que vous saisissez dans un outil est écrit dans le stockage local de ce navigateur afin qu'un rechargement de la page ne le fasse pas perdre, et cela ne nous est transmis à aucun moment.

Voici la liste complète : un chronomètre en cours ou en pause et ses tours ; un minuteur, avec toute rotation de postes de classe et la façon dont vous l'avez affiché pour la dernière fois ; les minuteurs de cuisine que vous avez nommés ; l'exécution d'un minuteur lancé depuis l'une des pages de durées fixes ; un compte à rebours et sa cible ; une heure d'alarme et son intitulé, ainsi que l'heure à laquelle une page « dans combien de temps » est réglée pour sonner ; un cycle Pomodoro ; le journal d'étude partagé par le minuteur Pomodoro et le chronomètre, avec ses sessions, son objectif quotidien et sa matière ; la cadence de la pendule d'échecs, ses options et la partie en cours ; les réglages et l'exécution en cours du minuteur fractionné, ainsi que les séances que vous avez enregistrées sous un nom ; la semaine en cours du calcul des heures, ses semaines datées, ainsi que le pays choisi, le poste par défaut et le taux horaire, et les heures et durées que vous avez saisies dans son mode de calcul de temps ; les personnes de la feuille de temps, leurs taux et leurs semaines ; le modèle d'export que vous avez choisi, avec la société et le nom que vous y avez saisis ; les lieux que vous conservez sur le convertisseur de fuseaux horaires ; la dernière heure saisie dans le convertisseur d'heure militaire ; la règle de numérotation des semaines choisie sur la page du numéro de semaine ; si l'heure actuelle affiche les secondes ; vos réglages de son ; votre thème de couleur et si le mouvement est activé ; votre préférence pour l'affichage sur 12 heures ou 24 heures ; le jeton qui enregistre un achat ; la liste des pages de compte à rebours créées par ce navigateur, avec le jeton de modification de chacune ; et le brouillon d'une page de compte à rebours que vous n'avez pas encore publiée, sans ses photos.

Vous en gardez le contrôle total. Le calcul des heures et la feuille de temps comportent chacun une commande qui exporte tout ce qui précède sous la forme d'un fichier JSON, et une autre qui supprime tout ce qui précède en une seule action ; effacer les données de site dans votre navigateur produit le même résultat. Nous ne pouvons rien en lire, nous ne pouvons rien en restaurer, et il n'y a rien de notre côté que vous puissiez nous demander de supprimer. Une chose est conservée différemment : quand vous appairez un réveil TV avec votre téléphone, chaque écran garde son côté de l'appairage dans le stockage de session de cet onglet, que le navigateur efface à la fermeture de l'onglet.

Les seuils légaux des heures supplémentaires diffèrent selon le pays, si bien que le calcul des heures doit s'ouvrir sur l'un d'entre eux. Notre hébergeur ajoute à chaque requête un en-tête portant le code pays à deux lettres qu'il déduit de la connexion, et nous lisons ce code au moment de générer la page.

Nous le copions dans un cookie nommé tauvio-geo afin qu'une page atteinte par un lien interne au site, où aucun rendu serveur n'a lieu, puisse quand même le lire. Ce cookie contient un code pays à deux lettres et rien d'autre — aucun identifiant, aucune session, aucun profil. Il expire après six heures, afin qu'un voyageur ne reste pas bloqué avec le pays de la semaine précédente, et il est défini avec l'attribut SameSite=Lax, si bien qu'il n'est jamais envoyé depuis les pages d'un autre site.

Il s'agit d'un stockage strictement nécessaire pour fournir le service que vous avez demandé, au sens de l'article 5, paragraphe 3, de la directive ePrivacy (directive « vie privée et communications électroniques »), ce qui explique que votre consentement ne vous soit pas demandé et que ce site n'affiche aucune bannière de cookies. Votre propre choix explicite de pays prévaut toujours sur ce code. Nous ne stockons pas ce code sur un serveur, nous ne le consignons dans aucun journal, et nous ne l'utilisons à rien d'autre qu'à déterminer les règles du pays sur lequel une calculatrice s'ouvre.

Deux services de mesure d'audience fonctionnent sur ce site. Tous deux ne se chargent qu'une fois que votre navigateur est devenu inactif, si bien qu'ils n'entrent jamais en concurrence avec l'outil pour le premier affichage, et si vous en bloquez l'un ou l'autre, rien sur le site ne cesse de fonctionner.

Google Analytics 4 est configuré avec le mode de consentement Google (Consent Mode v2) réglé par défaut sur refusé pour le stockage lié aux statistiques, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation publicitaire, et rien sur ce site n'accorde jamais l'un de ces quatre éléments. Dans cet état, Google Analytics fonctionne sans cookies : il n'écrit aucun cookie _ga ni aucun autre identifiant dans votre navigateur, il ne peut pas vous reconnaître d'une visite à l'autre ni d'un site à l'autre, et aucune fonction publicitaire ou de remarketing n'est activée. Ce qui est envoyé avec une vue de page est l'adresse de la page, son titre, l'adresse référente, ainsi que des informations ordinaires de requête telles que votre navigateur, votre système d'exploitation, la taille de l'écran et la langue. Google reçoit la requête, qui porte nécessairement votre adresse IP ; Google indique qu'Analytics n'enregistre ni ne conserve les adresses IP, et nous n'en voyons jamais aucune.

Ahrefs Web Analytics est, par construction, sans cookies et ne dépose lui non plus aucun identifiant. Il enregistre l'adresse et le titre de la page, l'adresse référente, les éventuels paramètres de campagne présents dans le lien par lequel vous êtes arrivé, ainsi que le navigateur, le système d'exploitation, le type d'appareil, la langue et le pays ou la ville approximatifs déduits de la requête.

Les deux nous donnent des chiffres : quelles pages sont lues, dans quelles langues, en provenance de quelles sources. Aucun des deux ne nous donne le moyen de vous identifier, et nous n'essayons pas de les combiner avec quoi que ce soit d'autre. Comme aucun des deux ne stocke rien sur votre appareil et que rien n'est jamais vendu ni partagé, il n'y a aucun consentement à vous demander.

Le paiement s'effectue sur notre propre page de paiement, mais les champs de paiement qu'elle contient appartiennent à Stripe : ils sont chargés depuis Stripe, et ce que vous y saisissez part directement chez Stripe. L'adresse e-mail que vous y indiquez est envoyée à Stripe par votre navigateur, et non à nos serveurs. Les numéros de carte ne parviennent jamais à Tauvio, à aucun moment, et nous n'avons aucun moyen d'en voir un.

Après un paiement, nous interrogeons Stripe au sujet de cette session de paiement précise et nous en retenons trois informations : pour quelle offre elle a été effectuée, si elle a réellement été payée, et l'adresse e-mail que Stripe a enregistrée. Nous générons alors un jeton signé et le remettons à votre navigateur. Ce jeton porte un numéro de version, l'offre, l'identifiant de la session de paiement Stripe, une empreinte SHA-256 de l'adresse e-mail — jamais l'adresse elle-même — et une date d'expiration. Nous n'en conservons aucune copie et nous ne tenons aucune base de clients : une fois le jeton remis, rien de notre côté n'enregistre que vous ayez acheté quoi que ce soit. Stripe conserve son propre enregistrement, comme doit le faire tout prestataire de paiement.

Restaurer un achat sur un autre navigateur fonctionne de la même façon. Vous indiquez une adresse e-mail, nous demandons à Stripe l'achat valide le plus récent pour cette adresse, et s'il en existe un, nous envoyons à cette adresse un lien de restauration par l'intermédiaire de Resend, notre prestataire d'e-mail. La page répond de façon identique dans les deux cas, si bien qu'elle ne peut pas servir à découvrir si une adresse a déjà acheté quelque chose. Resend traite l'adresse et le message dans le seul but de les acheminer, et conserve son propre journal de remise.

Notre webhook de paiement enregistre le type d'un événement Stripe et l'identifiant de l'objet auquel il se rapporte. Il n'enregistre jamais une adresse e-mail, un nom ni aucune donnée de paiement. Lorsqu'un moyen de paiement réglé plus tard, comme un boleto ou un virement bancaire, confirme finalement un paiement, le webhook interroge Stripe sur cette session de paiement et envoie, via Resend, un lien de déblocage à l'adresse enregistrée par Stripe.

Une page de compte à rebours publiée est le principal élément de votre contenu qui vit sur un serveur, car un lien qui ne fonctionnerait que sur votre propre appareil ne serait pas un lien. Appairer un réveil TV avec un téléphone stocke lui aussi quelque chose, brièvement et sans aucun de vos contenus ; c'est décrit à la fin de cette section.

Lorsque vous publiez une page de compte à rebours, nous stockons, dans une base de données Postgres hébergée par Supabase : le titre que vous avez choisi, la date et l'heure cibles, le nom du fuseau horaire que vous avez visé, le modèle d'occasion et l'allure que vous avez choisis (thème, clair ou sombre, police, fond, les unités affichées, si le décompte remonte ou se répète chaque année), les blocs que vous avez disposés (titres, texte, légendes, le bouton de lien) et le message pour l'arrivée du moment, la couleur d'accent et l'adresse du logo si vous les avez définis avec un Pass, si la mention Tauvio est affichée, une empreinte SHA-256 du jeton de modification (jamais le jeton lui-même), les dates de création et de modification de la ligne, une expiration facultative, et un simple compteur du nombre de fois où la page a été chargée.

Nous ne stockons aucune adresse IP, aucun agent utilisateur, aucune adresse e-mail ni aucun enregistrement propre à un visiteur au regard d'une page de compte à rebours. Le compteur est un seul nombre auquel rien n'est associé. Lors de la création d'une page, l'adresse à l'origine de la requête est utilisée comme compteur de limitation de débit conservé en mémoire pendant une heure au maximum ; elle n'est jamais écrite dans la base de données ni consignée dans un journal. Il en va de même pour l'adresse à l'origine de l'envoi d'une photo ou d'un signalement.

Si vous ajoutez des photos (jusqu'à six par page, fond compris), nous ne conservons jamais le fichier que vous avez envoyé. Notre serveur décode chacune d'elles et en écrit une nouvelle copie : au plus 2 400 pixels sur son plus grand côté, au format WebP, avec tout bloc de métadonnées retiré, y compris les détails de l'appareil photo et toute localisation qu'un téléphone y aurait enregistrée. Cette copie est stockée chez Supabase dans un espace de stockage privé, avec la description et toute légende que vous avez écrites, et n'est servie aux visiteurs que via tauvio.com, et seulement tant que la page existe et l'utilise encore. Une photo envoyée mais jamais attachée à une page est supprimée par un nettoyage automatique, qui s'exécute lors de l'envoi de photos, une fois qu'elle a plus d'un jour.

Quiconque peut signaler une page avec le lien qu'elle porte. Un signalement stocke la page, le motif choisi dans une liste, le texte écrit par la personne si elle en a écrit un, et l'heure. Rien sur la personne qui signale n'est stocké : aucune adresse IP, aucun détail de navigateur, aucune adresse e-mail. Les signalements liés à une page sont supprimés avec la page.

Une page de compte à rebours est publique par construction. Quiconque dispose du lien peut l'ouvrir, et elle peut être intégrée sur d'autres sites, ce qui est tout son intérêt. L'adresse contient douze caractères aléatoires, elle n'est donc pas devinable, mais ce n'est pas non plus un secret : ne mettez dans le titre, la note ou la photo rien que vous ne mettriez pas sur une page web publique.

Vous pouvez modifier ou supprimer la page à tout moment depuis le navigateur qui l'a créée, à l'aide du jeton de modification que ce navigateur détient. La supprimer efface la ligne correspondante, ses photos et tout signalement à son sujet, et retirer ou remplacer une photo supprime l'ancien fichier. Un navigateur qui a déjà affiché la photo peut en conserver sa propre copie, et notre hébergeur peut servir une copie mise en cache pendant jusqu'à une heure après sa suppression. Nous ne supprimons pas encore automatiquement les pages une fois leur expiration passée — une page expirée cesse d'être servie, mais sa ligne demeure jusqu'à ce qu'elle soit supprimée. Si vous perdez le jeton de modification, par exemple en effaçant le stockage de ce navigateur, écrivez à support@tauvio.com avec le lien et nous supprimerons la page pour vous.

L'appairage d'un réveil TV avec un téléphone est l'autre chose que cette base de données stocke, et c'est une session, pas un contenu : ouvrir le réveil sur une télévision le crée, et il porte un code d'appairage à dix caractères permettant d'y relier un téléphone. Nous ne stockons qu'une empreinte SHA-256 de ce code et une empreinte SHA-256 du jeton de capacité propre à chaque écran — jamais le code ni les jetons eux-mêmes — ainsi que l'heure de l'alarme, son intitulé, son thème, sa sonnerie et son volume, et si elle sonne actuellement. Aucun nom, adresse e-mail, compte ni adresse IP n'est associé à une session d'appairage. Le code d'appairage est de courte durée : il expire dix minutes après l'ouverture sur la télévision si personne ne le saisit sur un téléphone. Une fois appairée, la session entière expire automatiquement après trente heures quoi qu'il arrive ; se déconnecter depuis la télévision ou le téléphone la supprime immédiatement, et toute session restée au-delà de son expiration est nettoyée à la prochaine création d'une nouvelle session.

Vercel héberge le site et le sert depuis des emplacements en périphérie répartis dans le monde entier. Comme tout hébergeur web, il conserve ses propres journaux de requêtes, qui comprennent l'adresse à l'origine d'une requête, afin de faire fonctionner et de sécuriser sa plateforme. Nous n'ajoutons rien à ces journaux et n'en tirons aucun profil.

Supabase héberge la base de données Postgres qui contient les pages de compte à rebours publiées et les signalements à leur sujet, ainsi que l'espace de stockage privé qui contient leurs photos.

Stripe traite les paiements, y compris l'adresse e-mail et les coordonnées de paiement que vous lui fournissez au moment du paiement.

Resend achemine le seul e-mail transactionnel du site : le lien qui débloque un achat, envoyé lorsque vous demandez à le restaurer ou lorsqu'un paiement différé arrive.

Google et Ahrefs fournissent les deux services de mesure d'audience décrits ci-dessus.

Voici la liste complète. Nous n'utilisons aucun réseau publicitaire, aucun courtier en données, aucune plateforme de gestion de la relation client ou de marketing, aucun enregistreur de session et aucune carte de chaleur, et nous n'envoyons aucune lettre d'information.

Lorsque le RGPD (GDPR) ou le RGPD britannique (UK GDPR) s'applique, voici nos fondements juridiques.

L'exécution d'un contrat, article 6, paragraphe 1, point b), du RGPD : encaisser le paiement d'un Pass ou d'une offre Teams, émettre et restaurer le jeton qui l'enregistre, et publier, servir et supprimer une page de compte à rebours que vous nous avez demandé de publier.

Les intérêts légitimes, article 6, paragraphe 1, point f), du RGPD : faire fonctionner un site qui marche, ouvrir une calculatrice sur les règles du bon pays, limiter les abus automatisés de la création de pages, des envois de photos et des signalements, traiter les signalements sur les pages publiées, et mesurer de façon agrégée quelles pages sont lues afin de savoir quoi écrire ensuite. Nous avons mis ces intérêts en balance avec vos droits et limité le traitement au minimum requis par chaque finalité, ce qui explique que les statistiques soient sans cookies et que le limiteur de débit ne conserve une adresse que pendant une heure sans rien consigner.

Le stockage sur votre appareil, article 5, paragraphe 3, de la directive ePrivacy : l'état des outils et le cookie de pays décrits ci-dessus sont strictement nécessaires pour fournir le service que vous avez demandé, et ne nécessitent donc aucun consentement. Nous ne stockons rien d'autre sur votre appareil, ce qui explique que nous ne demandions aucun consentement du tout.

Sur votre appareil : jusqu'à ce que vous l'effaciez. Ce que les outils stockent et le jeton qui enregistre un achat restent indéfiniment dans le stockage local de votre navigateur, et sont supprimés par la commande d'effacement total ou en effaçant les données de site. Le cookie tauvio-geo expire après six heures.

Les pages de compte à rebours : jusqu'à ce que vous les supprimiez, avec leurs photos et tout signalement à leur sujet. Il n'existe aujourd'hui aucun nettoyage automatique des pages, comme indiqué plus haut. Une photo envoyée mais jamais attachée à une page : environ un jour.

Appairage du réveil TV : le code d'appairage pendant dix minutes si personne ne le saisit, et la session entière pendant trente heures quoi qu'il arrive, selon ce qui survient en premier ; se déconnecter depuis l'un ou l'autre écran la supprime immédiatement, et une session expirée est nettoyée à la prochaine création d'une nouvelle session.

Chez nos prestataires : selon leurs propres durées de conservation, que nous ne fixons pas. Stripe conserve les enregistrements de paiement aussi longtemps que la réglementation financière l'exige. Google Analytics conserve les données d'événement pendant la période configurée sur la propriété, dans la limite maximale autorisée par Google. Notre hébergeur conserve les journaux de requêtes pour sa propre fenêtre opérationnelle. Resend conserve un journal de remise.

Sur nos propres serveurs : rien d'autre du tout. Au-delà de la table des pages de compte à rebours et de la table d'appairage du réveil TV, il n'existe aucun enregistrement d'utilisateur, aucun journal de ce que vous avez calculé, et rien d'autre à faire expirer.

Moon Sherpa Labs opère depuis les États-Unis, et les prestataires cités plus haut sont des entreprises américaines ou opèrent à l'échelle mondiale avec une infrastructure située aux États-Unis. Utiliser ce site implique donc que des données atteignent les États-Unis et éventuellement d'autres pays.

Lorsque des données personnelles sont transférées hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les mécanismes de transfert que ces prestataires proposent, y compris les clauses contractuelles types.

Si le RGPD ou le RGPD britannique (UK GDPR) s'applique à vous, vous disposez du droit de demander l'accès à vos données personnelles, d'en obtenir la rectification ou l'effacement, d'en faire limiter le traitement, de les recevoir sous une forme portable, et de vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle, bien que nous préférerions que vous nous en informiez d'abord.

Si le California Consumer Privacy Act (CCPA) s'applique à vous, vous disposez du droit de savoir quelles informations personnelles sont collectées et pourquoi, de les faire supprimer, de les faire corriger, et de refuser la vente ou le partage de vos informations personnelles. Nous ne vendons aucune information personnelle et nous n'en partageons aucune à des fins de publicité comportementale intersites, au sens où ces termes sont définis par cette loi, et nous n'avons fait ni l'un ni l'autre au cours des douze derniers mois. Vous ne serez jamais traité différemment pour avoir exercé l'un de ces droits : il n'existe pas de version dégradée de ce site.

La plupart de ces droits, vous pouvez les exercer sans nous, et plus rapidement que nous ne pourrions y répondre, car la donnée se trouve sur votre appareil. La commande d'export vous donne la portabilité et la commande d'effacement total vous donne l'effacement, immédiatement et complètement.

Pour tout ce qui se trouve de notre côté — un achat, ou une page de compte à rebours que vous avez publiée — écrivez à support@tauvio.com. Nous aurons besoin d'assez d'éléments pour retrouver l'enregistrement, et de rien de plus : l'adresse e-mail avec laquelle vous avez payé, ou le lien de la page. Nous répondons aussi rapidement que possible et dans le délai que la loi applicable autorise, soit un mois au titre du RGPD et quarante-cinq jours au titre de la loi californienne. Nous pouvons vous demander de démontrer que vous contrôlez l'adresse ou la page, car agir sur une demande non vérifiée serait l'échec en matière de vie privée plutôt que la solution.

Certains navigateurs envoient un en-tête Do Not Track (« ne pas suivre ») ou un signal Global Privacy Control (GPC). Un signal Global Privacy Control est une demande de ne pas vendre ni partager d'informations personnelles, et nous le respectons par construction : il n'y a rien à désactiver, puisque rien n'est jamais vendu ni partagé et qu'aucun identifiant publicitaire intersites n'est déposé au départ. Ce site se comporte de façon identique, que vous envoyiez l'un ou l'autre de ces signaux ou non.

Tauvio ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de quiconque a moins de 13 ans, et, dans l'Espace économique européen, nous ne les collectons pas sciemment auprès de quiconque a moins de 16 ans, ou de l'âge inférieur qu'un État membre a fixé.

Il n'y a ici aucun compte à créer ni aucun profil à constituer. Si vous pensez qu'un enfant nous a néanmoins envoyé des données personnelles, par exemple par le titre ou la photo d'une page de compte à rebours, écrivez à support@tauvio.com et nous les supprimerons.

Le site est servi en HTTPS. Le jeton qui enregistre un achat est signé avec HMAC-SHA256 et vérifié en temps constant, si bien qu'il ne peut être ni falsifié ni modifié. Le jeton de modification d'une page de compte à rebours n'est stocké que sous forme d'empreinte SHA-256, et un jeton erroné et une page inconnue reçoivent la même réponse, si bien que ce point d'accès ne peut pas être utilisé pour découvrir quelles pages existent. La table des pages de compte à rebours est inaccessible avec toute clé publique : la sécurité au niveau des lignes est activée sans aucune politique définie, et les autorisations par défaut sont révoquées, si bien que seul notre propre code serveur peut y lire ou y écrire ; la table des signalements et l'espace de stockage des photos sont fermés de la même façon. Une photo envoyée est décodée puis réencodée avant d'être stockée, si bien que le fichier que nous servons est un fichier écrit par notre serveur, et non celui qui a été envoyé. Les données de carte sont détenues par Stripe et nous ne voyons jamais un numéro de carte.

Aucun système n'est parfait, et aucune promesse de sécurité ne vaut plus que ce qu'elle fait réellement. La chose la plus honnête que nous puissions dire est structurelle : moins nous détenons, moins il y a à perdre, et nous ne détenons presque rien.

La date en haut de cette page identifie la version que vous lisez. Si ce que nous traitons ou la raison pour laquelle nous le traitons change, nous mettons à jour cette page et déplaçons cette date, et un changement important est décrit ici plutôt qu'effectué en silence.

Moon Sherpa Labs publie Tauvio, et vous en saurez davantage sur l'entreprise sur https://moonsherpa.com.

Écrivez à support@tauvio.com pour tout ce qui concerne la présente politique, y compris une demande relative à la protection des données. C'est la seule adresse que le produit publie, volontairement : une promesse répartie entre deux boîtes de réception est une promesse dont l'une finira par se relâcher.

Cette politique est publiée en plusieurs langues. Si une traduction diffère de la version anglaise, c'est la version anglaise qui fait foi.