Document légal
Politique de confidentialité
Cette politique explique quelles données Trackwise collecte, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits. Elle est rédigée conformément au règlement général sur la protection des données (RGPD), en particulier son article 13.
Responsable de traitement
Le responsable du traitement des données personnelles collectées par Trackwise est l'éditeur du service, identifié dans les mentions légales. Vous pouvez le contacter à l'adresse contact@tjacques.be pour toute question relative à vos données.
Données collectées
- Compte : votre adresse email et votre mot de passe. Le mot de passe n'est jamais stocké en clair : il est haché avec l'algorithme scrypt avant enregistrement.
- Trackers que vous créez : nom, unité, type (compteur cumulatif ou mesure ponctuelle), icône et couleur.
- Entrées que vous ajoutez à un tracker : la valeur relevée, la date, et les notes éventuelles que vous saisissez.
- Photos de compteurs, lorsque vous utilisez la reconnaissance automatique (OCR) pour saisir une valeur. Avec votre consentement explicite et au cas par cas, certaines de ces photos peuvent nous être partagées pour améliorer le moteur de reconnaissance (voir « Don volontaire d'une photo pour améliorer la reconnaissance » ci-dessous).
- Données de session : adresse IP et user-agent (type d'appareil et de navigateur), nécessaires au bon fonctionnement de l'authentification et à la sécurité du service.
Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Fourniture du service (création et gestion de vos trackers et entrées).
- Authentification et gestion de votre compte.
- Envoi des emails transactionnels (vérification d'adresse email, réinitialisation de mot de passe).
- Reconnaissance automatique de la valeur d'un compteur à partir d'une photo (OCR), lorsque vous utilisez cette fonctionnalité.
La base légale de ces traitements est l'exécution du contrat qui vous lie à Trackwise dès lors que vous créez un compte (article 6.1.b du RGPD). Le traitement de l'adresse IP et du user-agent des sessions repose sur l'intérêt légitime de l'éditeur à assurer la sécurité du service et à prévenir les usages frauduleux (article 6.1.f du RGPD).
Données de santé — le tracker « Poids »
Trackwise propose un modèle de tracker « Poids ». Un poids corporel associé à un compte identifié constitue une donnée relative à la santé au sens de l'article 9 du RGPD, qui bénéficie d'une protection renforcée.
La base légale de ce traitement est votre consentement explicite (article 9.2.a du RGPD) : ce consentement est donné par l'acte volontaire de créer un tracker de type « Poids », et vous pouvez le retirer à tout moment en supprimant ce tracker et les entrées qui lui sont associées, depuis l'application.
Les valeurs que vous enregistrez ne sont jamais transmises à un outil d'analyse d'audience, ni à un tiers à des fins commerciales ou publicitaires, ni revendues. Elles sont stockées sur notre infrastructure et visibles uniquement par vous.
Par transparence : en cas d'erreur technique dans l'application, notre outil de diagnostic (Sentry, décrit plus bas) peut recevoir l'adresse de la page consultée, laquelle peut révéler que vous utilisez un tracker de ce type. Les valeurs enregistrées, elles, ne lui sont jamais transmises.
Reconnaissance de compteurs par photo (OCR)
La reconnaissance automatique de la valeur d'un compteur à partir d'une photo tourne entièrement sur notre propre infrastructure. Vos photos ne sont transmises à aucun service tiers d'OCR ou d'intelligence artificielle : elles ne quittent jamais nos serveurs.
La valeur reconnue vous est toujours proposée pour vérification et reste modifiable avant d'être enregistrée.
Don volontaire d'une photo pour améliorer la reconnaissance
Lorsque la reconnaissance automatique se trompe sur une valeur, l'application peut vous proposer de nous envoyer cette photo précise pour améliorer le moteur de reconnaissance. Cette proposition est faite au cas par cas, pour une photo donnée : ce n'est jamais un réglage global activé par défaut, et l'absence de réponse de votre part équivaut à un refus.
Ce partage repose sur votre consentement explicite, recueilli par une case à cocher jamais pré-cochée et propre à chaque photo (article 6.1.a du RGPD). Lorsque la photo provient d'un tracker susceptible de révéler une donnée de santé — un tracker « Poids », par exemple — ce même consentement sert aussi de base légale au sens de l'article 9.2.a du RGPD, applicable aux catégories particulières de données.
La finalité est strictement limitée à l'amélioration de la reconnaissance automatique des valeurs. Les photos partagées ne sont ni publiées, ni transmises à un tiers, ni revendues, ni utilisées à une autre fin. Comme le reste du traitement OCR, elles restent sur notre infrastructure et ne sont transmises à aucun service tiers (voir encadré ci-dessus).
Vous pouvez retirer votre consentement à tout moment, depuis les réglages de votre compte, dans la rubrique dédiée aux photos partagées. Conformément à l'article 7.3 du RGPD, ce retrait est aussi simple que l'octroi du consentement : il entraîne la suppression définitive de la photo de nos serveurs, et ne vaut que pour l'avenir.
Refuser ce partage est sans conséquence : votre entrée est enregistrée normalement et aucune fonctionnalité du service n'est dégradée.
Destinataires et sous-traitants
Trois prestataires techniques ont accès à tout ou partie de vos données, dans le seul cadre de la fourniture du service :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Resend (Plus Five Five, Inc.) | Envoi des emails transactionnels (vérification d'email, réinitialisation de mot de passe) | Irlande (UE), avec opérations aux États-Unis | Notre compte est configuré sur la région européenne (Irlande) pour l'envoi des emails. Resend indique toutefois que ses opérations de traitement principales ont lieu aux États-Unis : les transferts hors Espace économique européen sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à son accord de sous-traitance |
| netcup GmbH | Hébergement du site, de l'API et de la base de données | Allemagne (UE) | Traitement au sein de l'Union européenne |
| Sentry (Functional Software, Inc.) | Suivi technique des erreurs de l'application, à des fins de diagnostic et de fiabilité. N'est activé que si explicitement configuré ; désactivé par défaut. | Allemagne (UE) | Nous utilisons la région européenne de Sentry : les données de diagnostic sont stockées dans l'Union européenne. L'envoi de données personnelles identifiantes est désactivé dans notre configuration et aucun enregistrement de votre navigation (« session replay ») n'est réalisé. Sentry étant édité par une société établie aux États-Unis, ses éventuels accès de support sont encadrés par un accord de sous-traitance et des clauses contractuelles types |
Concernant Sentry, seules des informations techniques de diagnostic lui sont transmises, et uniquement lorsqu'une erreur survient : le type et le message de l'erreur, la trace technique correspondante, l'adresse de la page consultée et les actions de navigation qui ont précédé. Le contenu de vos trackers, les valeurs de vos entrées, vos notes et vos photos de compteurs ne sont pas transmis, pas plus que votre mot de passe. La base légale de ce traitement est notre intérêt légitime (article 6.1.f du RGPD) à maintenir un service fiable et à corriger les anomalies ; ces données de diagnostic sont conservées de façon temporaire, le temps du traitement de l'incident.
Aucune autre société tierce n'a accès à vos données. En particulier, la reconnaissance OCR ne fait appel à aucun prestataire externe (voir encadré ci-dessus).
Mesure d'audience (analytics)
Trackwise peut utiliser Umami, un outil de mesure d'audience auto-hébergé, sans cookie ni identifiant persistant, pour un usage interne exclusivement. Umami ne dépose aucun traceur sur votre appareil et ne nécessite donc pas de bandeau de consentement au sens de la directive ePrivacy. Cet outil n'est activé que s'il est explicitement configuré côté serveur ; tant qu'il ne l'est pas, aucune mesure d'audience n'est réalisée. Aucune autre solution d'analytics tierce n'est utilisée.
Cookies
Trackwise utilise deux cookies, tous deux strictement nécessaires au fonctionnement du service et ne requérant donc pas votre consentement :
- trackwise_session : cookie de session (httpOnly, SameSite=Lax) qui vous maintient connecté.
- Cookie CSRF : protège le service contre les attaques de falsification de requête entre sites.
Durée de conservation
- Les données de votre compte, de vos trackers et de vos entrées sont conservées tant que votre compte est actif.
- La suppression de votre compte, accessible depuis les réglages, est immédiate et définitive : votre compte, vos trackers, vos entrées et vos photos de compteurs sont supprimés sans délai.
- Les photos utilisées pour la reconnaissance OCR sont conservées dans la limite d'un quota de stockage appliqué par compte, et supprimées avec votre compte le cas échéant.
- Les photos que vous avez volontairement partagées pour améliorer la reconnaissance sont conservées tant que vous n'avez pas retiré votre consentement, et supprimées avec votre compte.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données.
- Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable.
- Droit d'opposition et droit à la limitation du traitement.
La suppression de votre compte est disponible en libre-service depuis les réglages de l'application : elle est immédiate et définitive (voir « Durée de conservation » ci-dessus) et couvre votre droit à l'effacement.
Les droits d'accès et de portabilité ne sont pas encore automatisés dans l'application : pour les exercer, écrivez à contact@tjacques.be depuis l'adresse email associée à votre compte, qui sert à vérifier votre identité avant toute réponse. Vos données vous sont alors fournies dans un format structuré, couramment utilisé et lisible par machine (JSON). Cette demande, comme toute autre demande relative à vos droits, est traitée gratuitement et dans un délai d'un mois à compter de sa réception ; ce délai peut être prolongé de deux mois pour les demandes complexes, auquel cas vous en êtes informé dans le premier mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de protection des données (APD / GBA)
Rue de la Presse 35, 1000 Bruxelles, Belgique
Email : contact@apd-gba.be
Téléphone : +32 2 274 48 00
Autres documents
Consultez également les mentions légales et les conditions générales d'utilisation.