Politique de confidentialité

Qui sommes-nous

Plumeboard est conçu par Abreu Data Systems, Portugal, responsable du traitement des données de ce site, de Plumeboard Desktop et de Plumeboard Cloud.

Une question sur cette politique ou sur vos données ? Contactez-nous via abreudatasystems.com.

Ce site

• Ni cookies, ni mesure d'audience. Ce site est statique. Il ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni script de pistage. Si nous ajoutons un jour des statistiques, nous utiliserons un outil sans cookies et respectueux de la vie privée, et nous mettrons cette page à jour avant. Voir la page sur les cookies.
• Hébergement. Comme tout serveur web, notre hébergeur peut enregistrer des données techniques, comme les adresses IP, pour assurer la sécurité du site. Ces journaux sont supprimés automatiquement au bout d'une courte durée.
• Téléchargements. L'installateur de Desktop est téléchargé depuis ce site. Nous ne demandons aucune donnée personnelle pour le télécharger.

Plumeboard Desktop

• Il fonctionne sur votre ordinateur. Tout ce que vous écrivez — tableaux, cartes, commentaires, pièces jointes — est enregistré dans un fichier JSON sur votre propre disque (%LOCALAPPDATA%\Plumeboard\dados), avec des sauvegardes quotidiennes à côté.
• Vous seul y avez accès. Le serveur intégré n'accepte que les connexions venant de 127.0.0.1, votre propre ordinateur. Personne sur votre réseau ou sur internet ne peut s'y connecter.
• Ni compte, ni mesure d'audience, ni pistage. Plumeboard Desktop ne nous envoie rien. Nous ne voyons ni ne recevons jamais vos tableaux ni quoi que ce soit sur votre utilisation de l'application.
• Sauvegarde supplémentaire (facultative). Si vous indiquez un dossier synchronisé (par exemple Google Drive) dans config.json, Plumeboard y copie aussi sa sauvegarde. C'est désactivé sauf si vous le configurez, et ce sont alors les conditions et la politique de confidentialité de ce fournisseur qui s'appliquent à la copie.
• Recherche de mises à jour (facultative, bientôt). Une future version proposera une vérification facultative des mises à jour. Si vous l'activez, l'application demande à notre site, une fois par jour, le numéro de la dernière version. Seules les informations techniques habituelles de toute requête web sont concernées — votre adresse IP et la version de l'application. Aucun contenu de vos tableaux n'est envoyé. Vous pouvez la désactiver à tout moment.
• Import de tableaux. L'import lit le fichier JSON exporté sur votre ordinateur. Rien n'est envoyé en ligne.

Plumeboard Cloud : les données collectées

• Données du compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hash sécurisé — nous ne le voyons jamais), date de création du compte, dernière connexion, offre et langue.
• Votre contenu : les tableaux, listes, cartes, commentaires et pièces jointes que vous créez.
• Journaux de sécurité : connexions et tentatives échouées, avec adresse IP, navigateur et date.
• Statistiques d'utilisation (facultatives) : uniquement si vous acceptez — des comptages anonymes d'actions (par exemple, le nombre de cartes créées). Jamais le contenu de vos tableaux.

Votre contenu est privé. Le personnel et les administrateurs d'Abreu Data Systems ne consultent pas vos tableaux. Votre contenu n'est traité qu'automatiquement pour fournir le service (l'enregistrer, vous l'afficher, y rechercher, le sauvegarder) et n'est consulté que lorsque la loi l'exige.

Connecter votre compte Google ou Microsoft (facultatif)

Dans Plumeboard Desktop et Plumeboard Cloud, vous pouvez choisir de connecter un compte Google ou Microsoft dans Paramètres › Connecteurs. C'est désactivé sauf si vous l'activez, et Plumeboard n'accède qu'à ce dont chaque fonction a besoin :

• Google : uniquement les calendriers Google Agenda que Plumeboard crée lui-même (un calendrier nommé « Plumeboard » avec les échéances de vos cartes), ainsi que votre adresse e-mail pour indiquer quel compte est connecté. Plumeboard ne voit ni vos autres calendriers, ni vos e-mails, ni vos fichiers.
• Microsoft : vos e-mails (pour lire les messages non lus du dossier choisi et les transformer en cartes, les marquer comme lus et envoyer le rappel quotidien depuis votre propre boîte) et votre calendrier (un calendrier nommé « Plumeboard » avec les échéances de vos cartes).
• Où l'autorisation est conservée : les jetons d'accès sont stockés chiffrés — sur votre propre ordinateur avec Plumeboard Desktop, ou sur notre serveur dans l'Union européenne avec Plumeboard Cloud. Ils ne sont jamais affichés dans l'application ni partagés avec qui que ce soit.
• Utilisation : les données servent uniquement à vous fournir ces fonctions. Nous ne les utilisons pas pour la publicité, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d'IA. Personne chez Abreu Data Systems ne les lit.
• Retirer l'accès : vous pouvez vous déconnecter à tout moment avec « Déconnecter le compte » (ce qui supprime les jetons conservés et, pour Google, révoque aussi l'accès), et vous pouvez retirer l'accès dans les paramètres de votre compte Google ou Microsoft.

L'utilisation et le transfert par Plumeboard, vers toute autre application, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Pourquoi nous les utilisons (bases légales)

• Fournir le service auquel vous avez souscrit — votre compte et votre contenu. Base légale : l'exécution d'un contrat (art. 6, par. 1, point b, du RGPD).
• Assurer la sécurité des comptes et du service — journaux de sécurité, prévention des abus et des accès non autorisés. Base légale : notre intérêt légitime à vous protéger, vous et le service (point f).
• Améliorer Plumeboard — statistiques anonymes facultatives. Base légale : votre consentement (point a), que vous pouvez retirer à tout moment dans les paramètres.
• Respecter nos obligations légales — par exemple les registres de facturation et fiscaux des abonnements Plumeboard Pro, ou répondre à une demande légitime des autorités (point c).

Nous n'affichons pas de publicité, nous ne vendons ni ne louons de données personnelles et nous ne les utilisons pas pour du profilage.

Durée de conservation

• Données du compte et contenu : tant que votre compte existe. Lorsque vous supprimez votre compte, ils sont retirés du service immédiatement et de nos sauvegardes dans un délai de 30 jours.
• Journaux de sécurité : 12 mois, puis supprimés.
• Statistiques d'utilisation : conservées uniquement sous forme de totaux anonymes.
• Vous pouvez nous demander la suppression de vos données à tout moment (voir « Vos droits »).

Paiements (Plumeboard Pro)

Plumeboard Pro est vendu par Abreu Data Systems. Les paiements en ligne sont encaissés par EMMA, notre partenaire de paiement, avec la technologie de Stripe. Vous saisissez les données de votre carte ou de votre compte bancaire sur la page de paiement sécurisée de Stripe, qui les traite selon sa propre politique de confidentialité ; nous ne les voyons ni ne les conservons jamais. Si vous obtenez plutôt une licence en nous contactant (par exemple pour payer par virement bancaire), nous n'utilisons que votre nom, votre adresse e-mail et vos données de facturation pour émettre la licence et la facture.

• Ce que nous recevons concernant les paiements : uniquement votre nom, votre adresse e-mail, votre pays, votre offre, le statut de votre abonnement et les identifiants client et d'abonnement Stripe. Nous ne recevons ni ne conservons jamais les données de votre carte ou de votre compte bancaire.
• Pourquoi : activer Plumeboard Pro sur votre compte, vous envoyer la clé de licence Desktop et gérer votre abonnement. Base légale : l'exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD).
• Combien de temps : les données d'abonnement tant que votre abonnement ou votre compte existe ; les registres de facturation aussi longtemps que la loi l'exige (par exemple les règles fiscales et comptables).

Qui nous aide (sous-traitants)

Nous faisons appel à un petit nombre de prestataires qui traitent les données uniquement sur nos instructions, dans le cadre d'un contrat de sous-traitance :

• Hébergement : notre hébergeur dans l'Union européenne, qui héberge le service et ses sauvegardes (nommé ici avant le lancement).
• E-mail : un fournisseur d'e-mail pour envoyer les messages liés au compte, comme la réinitialisation du mot de passe (nommé ici avant le lancement).
• Paiements : EMMA, notre partenaire de paiement, encaisse les paiements de Plumeboard Pro avec la technologie de Stripe. Stripe traite les données de paiement selon sa propre politique de confidentialité — voir « Paiements (Plumeboard Pro) » ci-dessus.

Transferts internationaux

Vos données sont stockées dans l'Union européenne. À l'exception des données de paiement (voir ci-dessous), aucun transfert hors de l'UE/EEE n'est prévu. Si cela devait changer, ce serait uniquement avec les garanties appropriées exigées par le RGPD (comme une décision d'adéquation ou des clauses contractuelles types), et nous mettrions d'abord cette politique à jour.

Stripe, qui traite les paiements en ligne, peut traiter des données de paiement hors de l'UE, avec des garanties appropriées (comme des clauses contractuelles types).

Comment nous les protégeons

• Les mots de passe sont conservés uniquement sous forme de hashs sécurisés.
• Toutes les connexions sont chiffrées (HTTPS).
• L'accès aux systèmes est limité aux quelques personnes qui en ont besoin pour faire fonctionner le service, et il est journalisé.
• Des sauvegardes régulières, conservées dans l'Union européenne.

Vos droits

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer, de limiter leur traitement ou de vous y opposer, à la portabilité des données et de retirer votre consentement à tout moment. Dans Plumeboard Cloud, vous pouvez vous-même exporter vos données et supprimer votre compte dans les paramètres ; pour toute autre demande, contactez-nous via abreudatasystems.com. Nous répondons dans un délai d'un mois.

Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle. Comme nous sommes une entreprise portugaise, notre autorité de référence est la CNPD (Comissão Nacional de Proteção de Dados), mais vous pouvez aussi vous adresser à l'autorité de votre pays (en France, la CNIL).

Pour Plumeboard Desktop, nous ne détenons aucune donnée personnelle : vous gardez le contrôle total et pouvez supprimer le dossier de données quand vous le souhaitez.

Enfants

Plumeboard est un outil généraliste. Plumeboard Cloud n'est pas destiné aux enfants de moins de 16 ans sans le consentement d'un parent ou d'un tuteur. Si vous pensez qu'un enfant a créé un compte sans ce consentement, contactez-nous et nous le supprimerons.

Modifications de cette politique

Si quelque chose change, nous mettrons à jour cette page et la date ci-dessous. Pour les changements importants concernant les comptes Plumeboard Cloud, nous vous préviendrons aussi par e-mail ou dans l'application avant leur entrée en vigueur. Voir aussi les Conditions d'utilisation et la page Mises à jour.