Politique de confidentialité

Dernière mise à jour : 24 août 2026. Cette politique décrit les traitements de données personnelles effectués par YouNeedAPlan, conformément à la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes concernées dans l’Union européenne, au RGPD.

Responsable du traitement

Michael Gabriele, Rue Couchirard 5, 1004 Lausanne, Suisse— contact : adresse affichée à l’écran…

Données traitées

  • Compte : adresse e-mail, nom (facultatif, transmis par Google si vous utilisez la connexion Google), mot de passe (stocké sous forme hachée par notre prestataire d’authentification — jamais en clair).
  • Contenus de l’application : vos rêves, domaines, activités, sessions de pratique, blocs planifiés, tâches et échéances.
  • Préférences : fuseau horaire (détecté par votre navigateur), thème d’affichage.
  • Agenda externe (facultatif) : si vous connectez un agenda, seule l’adresse iCal est enregistrée. Les événements sont lus à la volée pour l’affichage et ne sont jamais enregistrés en base de données ; seule une mise en cache technique de quelques minutes, en mémoire du serveur, sert à accélérer l’affichage.
  • Abonnement : identifiant client Stripe et statut d’abonnement. Vos données de paiement (numéro de carte) sont traitées exclusivement par Stripe et ne nous parviennent jamais.
  • Journaux techniques : adresses IP et métadonnées de requêtes (type de navigateur, horodatage), traitées par nos hébergeurs pour la sécurité et le bon fonctionnement du service, et conservées pour une durée limitée.

Le site ne contient ni publicité, ni traqueur, ni outil de mesure d’audience tiers. Les seuls cookies utilisés sont les cookies de session strictement nécessaires à l’authentification.

Finalités et bases

Les données sont traitées uniquement pour fournir le service (exécution du contrat) : authentification, planification, calcul de vos heures et titres, facturation, e-mails strictement transactionnels (confirmation d’adresse, réinitialisation de mot de passe). Aucune donnée n’est vendue ni utilisée à des fins publicitaires. Aucun profilage n’est effectué ; les seules décisions automatisées sont celles nécessaires à l’exécution du contrat — par exemple le passage du compte en lecture seule à la fin de l’essai ou après échec du paiement, comme décrit dans les CGV.

Sous-traitants et localisation

  • Supabase Pte. Ltd. (base de données et authentification) — hébergement dans la région de Zurich, Suisse.
  • Vercel Inc. (hébergement de l’application) — fonctions exécutées dans la région de Francfort, Allemagne.
  • Stripe (paiements) — traitement aux États-Unis.
  • Resend (envoi des e-mails transactionnels) — région d’envoi en Irlande.
  • Google (uniquement si vous choisissez la connexion Google) : Google nous transmet votre e-mail et votre nom.

Certains de ces prestataires sont des sociétés étrangères (États-Unis, Singapour), même lorsque le traitement pour YouNeedAPlan a lieu dans les régions suisses et européennes indiquées. Tout transfert de données hors de Suisse ou de l’UE — notamment vers Stripe et Google — est encadré par des garanties reconnues : clauses contractuelles types et, le cas échéant, cadre suisse–États-Unis de protection des données.

Durées de conservation

  • Vos données sont conservées tant que votre compte existe — y compris en lecture seule après la fin d’un abonnement, pour que vous retrouviez tout en revenant.
  • À la suppression du compte, l’ensemble des données applicatives est effacé. Les pièces comptables liées aux paiements sont conservées par l’éditeur et Stripe pendant les durées légales (10 ans en Suisse).

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement (suppression complète du compte), leur portabilité, ou vous opposer à un traitement : contactez-nous depuis vos réglages dans l’application ou à l’adresse ci-dessus. Nous répondons dans un délai de 30 jours. Vous pouvez également saisir une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, l’autorité de votre pays de résidence.

Sécurité

Les connexions sont chiffrées (TLS), les mots de passe hachés, les accès à la base de données restreints et cloisonnés par utilisateur. Aucun système n’étant infaillible, nous vous informerons sans retard injustifié en cas de violation de données susceptible de vous concerner.

Modifications

Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de page. En cas de changement substantiel, vous serez informé·e dans l’application.