Politique de confidentialité

1. Responsable du traitement

Ce site et l'instance de démonstration sont édités et hébergés par l'éditeur de taskan, joignable via le formulaire de contact de la page d'accueil. Toute demande relative à vos données y reçoit une réponse sous 30 jours.

Lorsque taskan est installé par une organisation sur sa propre infrastructure, c'est cette organisation qui est responsable des données de son instance. L'éditeur n'y a aucun accès et n'en reçoit aucune copie : le logiciel n'effectue aucune télémétrie, aucune remontée d'usage et aucune vérification de licence en ligne.

2. Ce site vitrine

Le site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource externe : la police de caractères, les images et les feuilles de style sont servies depuis ce même domaine. Aucun profilage, aucun traceur publicitaire.

Seul le formulaire « Demander une démo » collecte des données, celles que vous y saisissez :

• ·Nom et prénom et adresse email — pour vous répondre
• ·Organisation et nombre d'utilisateurs — pour adapter la réponse à votre contexte
• ·Votre message — le contenu de votre demande

Base légale : votre démarche volontaire de prise de contact (intérêt légitime à répondre à une sollicitation commerciale). Conservation : 12 mois après le dernier échange, puis suppression. Destinataire : l'éditeur de taskan uniquement — ces données ne sont ni revendues, ni louées, ni transmises à un tiers, et ne servent à aucune campagne d'emailing.

Le formulaire comporte un champ caché destiné à piéger les robots. S'il est rempli, l'envoi est rejeté : ce champ n'enregistre aucune donnée personnelle.

3. L'instance de démonstration

Sur app.amaouche.com, la création d'un compte enregistre votre nom, votre adresse email et un mot de passe haché (bcrypt — il n'est jamais stocké en clair et ne peut pas être relu). S'y ajoutent les contenus que vous créez vous-même : tableaux, cartes, commentaires, pièces jointes et messages, ainsi qu'un journal technique des connexions et des actions d'administration.

Base légale : l'exécution du service que vous demandez en créant un compte. Conservation : tant que le compte existe ; sa suppression efface les données associées. Les données de démonstration peuvent être réinitialisées à tout moment et sans préavis — cette instance n'a pas vocation à héberger des données réelles.

4. Connexion avec Google ou GitHub

taskan permet de se connecter via un compte Google ou GitHub. Dans ce cas, le fournisseur transmet uniquement votre adresse email, votre nom affiché et un identifiant de compte. Ces informations servent exclusivement à créer votre compte taskan, ou à le retrouver s'il existe déjà, puis à vous identifier à chaque connexion.

Les permissions demandées se limitent à openid, email et profile : taskan n'accède ni à vos emails, ni à vos fichiers, ni à vos contacts, ni à vos dépôts, et n'écrit jamais rien dans votre compte Google ou GitHub. Le jeton d'accès délivré par le fournisseur n'est utilisé qu'une seule fois, au moment de la connexion, puis abandonné : aucun jeton n'est conservé en base.

L'utilisation par taskan des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Ces données ne sont jamais utilisées à des fins publicitaires, ne sont pas revendues et ne sont pas transmises à des tiers.

Vous pouvez révoquer l'accès à tout moment depuis les autorisations de votre compte Google ou depuis les réglages d'applications de votre compte GitHub. Votre compte taskan reste alors accessible par les autres moyens de connexion configurés.

5. Cookies et session

L'application dépose un unique cookie de session, strictement nécessaire à votre authentification : il vous maintient connecté d'une page à l'autre. Il ne permet aucun suivi entre sites et ne requiert donc pas de bannière de consentement. Il disparaît à la déconnexion ou à l'expiration de la session. Le site vitrine, lui, ne dépose aucun cookie.

6. Sécurité

Les échanges sont chiffrés en HTTPS. Les mots de passe sont hachés avec bcrypt, la double authentification (TOTP) est disponible sur chaque compte, et les accès aux tableaux sont cloisonnés par utilisateur. Les sauvegardes de l'instance de démonstration restent sur la même infrastructure, sans copie chez un tiers.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez via le formulaire de contact : la demande est traitée sous 30 jours.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL.