Politique de confidentialité
État : 20 octobre 2026
Responsable
Matti Flückiger
Winterthour (CH)
E-mail : kontakt@planomatti.com
Quelles données nous traitons
- Compte : nom, adresse e-mail et un mot de passe stocké chiffré (bcrypt).
- Contenus : ce que tu saisis dans les espaces de travail : tâches, plannings, commentaires, entrées de journal, notes.
- Données techniques : adresse IP et moment des requêtes dans les fichiers journaux du serveur de l’hébergeur ainsi que pour limiter les tentatives de connexion.
- Données d’utilisation (seulement avec ton consentement) : quelles pages sont consultées et quels boutons et liens sont cliqués, saisis avec Google Analytics (voir Google Analytics).
- Notifications push : si tu les actives, l’adresse d’abonnement générée par ton navigateur.
Finalité
Nous traitons les données uniquement pour fournir planomatti : connexion, stockage et synchronisation de tes contenus, invitations, rappels et notifications. Il n’y a pas de publicité. Seulement si tu donnes ton accord dans la bannière cookies, nous mesurons avec Google Analytics quelles pages et fonctions sont utilisées, afin d’améliorer planomatti.
Hébergement
planomatti est hébergé chez Metanet AG en Suisse. Les données sont stockées dans des centres de données en Suisse. Les polices sont chargées depuis notre propre serveur, pas depuis Google.
Cookies et stockage local
Nous utilisons un seul cookie techniquement nécessaire pour la connexion (pm_session, 90 jours). Pour que planomatti fonctionne hors ligne, ton navigateur garde une copie locale de tes espaces de travail. Elle est supprimée à la déconnexion.
Seulement si tu donnes ton accord dans la bannière cookies, Google Analytics place en plus les cookies _ga et _ga_TVM654HV4S (voir ci-dessous). Nous enregistrons ton choix localement dans ton navigateur (pm_consent_v2) pour que la bannière n’apparaisse pas à chaque visite.
Statistiques propres
En plus, nous comptons les visites avec notre propre compteur sur notre serveur en Suisse, sans cookies et sans enregistrer l’adresse IP. Sont saisis : pages consultées, profondeur de défilement, durée de visite, clics sur boutons et liens, provenance de la visite, type d’appareil, navigateur, système d’exploitation, largeur d’écran, langue du navigateur et fuseau horaire. Pour regrouper les pages vues dans le même onglet, nous plaçons dans le stockage de session de ton navigateur un identifiant de session aléatoire et la provenance (pm_sid, pm_src). Les deux sont supprimés dès que tu fermes l’onglet.
Pays, annonces et technique : à partir de l’adresse IP, nous déterminons directement sur notre serveur le pays, l’opérateur réseau (par exemple Swisscom) et si la visite provient d’un centre de données. Cela nous permet de reconnaître les bots. Nous utilisons pour cela une base de données de DB-IP sur notre propre serveur, aucune requête n’est envoyée à des tiers. Nous n’enregistrons pas l’adresse IP elle-même. Si tu arrives par une annonce, nous enregistrons aussi la campagne, le terme de recherche, le type de correspondance et le réseau publicitaire indiqués dans le lien. Nous mesurons en outre le temps de chargement, les messages d’erreur techniques (sans contenus) et si planomatti a été installé comme app. Ces données sont supprimées après 90 jours.
Si tu as un compte : si tu es connecté·e à planomatti, nous lions cette session à ton compte. Nous voyons ainsi par quel chemin tu es arrivé·e et quelles pages tu as consultées avant et après l’inscription. Nous notons aussi les actions effectuées dans l’app, par exemple espace de travail créé (avec le modèle choisi), tâche créée ou terminée, invitation envoyée ou avis donné. Nous n’enregistrons pas de contenus comme les noms de tâches ou d’espaces de travail.
Finalité et base légale : nous voulons comprendre comment les gens trouvent et utilisent planomatti, afin d’améliorer l’offre. La base est notre intérêt légitime à améliorer le service ; dans la mesure où le RGPD s’applique, art. 6, al. 1, let. f RGPD. Seul l’exploitant de planomatti voit ces données, elles ne sont pas transmises.
Durée de conservation : le lien avec ton compte et les actions dans l’app sont supprimés automatiquement après 90 jours.
Opposition : tu peux t’y opposer à tout moment. Écris à kontakt@planomatti.com et nous supprimons le lien et les actions de ton compte.
Google Analytics
Sur planomatti.com, nous utilisons Google Analytics 4, mais seulement si tu cliques sur « Accepter » dans la bannière cookies. Avant, Google Analytics n’est pas chargé et aucun cookie d’analyse n’est placé. Dans l’app elle-même (planomatti.com/app), Google Analytics n’est pas intégré.
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Ce qui est saisi : pages consultées, clics sur boutons et liens, localisation approximative (pays et région), type d’appareil, navigateur, système d’exploitation, taille d’écran, provenance de la visite (p. ex. moteur de recherche ou site référent) ainsi que moment et durée de la visite. Avant qu’une adresse ne parte chez Google, nous en retirons les jetons, liens d’invitation et de lecture ainsi que les identifiants d’espaces de travail. Google Signals et la publicité personnalisée sont désactivés. Google Analytics 4 n’enregistre pas d’adresses IP.
Cookies : _ga et _ga_TVM654HV4S distinguent les visites récurrentes. Ils restent jusqu’à 2 ans, sauf si tu les supprimes avant.
Finalité et base légale : nous voulons comprendre quels contenus et fonctions sont utilisés, afin d’améliorer planomatti. La base est ton consentement ; dans la mesure où le RGPD s’applique, art. 6, al. 1, let. a RGPD.
Transfert à l’étranger : les données peuvent être transmises à Google LLC aux États-Unis. Google est certifié selon l’EU-U.S. Data Privacy Framework et le Swiss-U.S. Data Privacy Framework. Les clauses contractuelles types de Google s’appliquent en plus.
Durée de conservation : les données d’événements sont supprimées dans Google Analytics après 14 mois au plus.
Révocation : tu peux modifier ou révoquer ton consentement à tout moment via les paramètres des cookies ; le lien figure aussi en pied de chaque page. Tu peux aussi supprimer les cookies dans ton navigateur ou installer le module de désactivation de Google. Plus d’infos dans la politique de confidentialité de Google.
Suivi des conversions Google Ads
Nous diffusons des annonces via Google Ads. Si tu cliques sur « Accepter » dans la bannière cookies, nous mesurons si une visite issue d’une annonce mène à une inscription. Pour cela, la balise Google est chargée. Un clic sur « Commencer gratuitement » ou « S’inscrire » ainsi qu’une inscription terminée ou un nouvel espace de travail sont signalés comme conversion. Nous transmettons inscription et espace de travail via Google Analytics, lié à notre compte Google Ads.
Ce qui est saisi : qu’un bouton d’inscription a été cliqué, un compte créé ou un espace de travail ouvert, l’identifiant du clic sur l’annonce (gclid), moment, appareil et navigateur. Nom, adresse e-mail et contenus de tes espaces de travail ne vont pas chez Google.
Cookies : _gcl_au et le cas échéant _gcl_aw associent un tel clic à un clic sur une annonce. Ils restent jusqu’à 90 jours.
Publicité personnalisée : désactivée. Nous n’utilisons pas les données pour du remarketing.
Fournisseur, base légale, transfert à l’étranger et révocation : comme pour Google Analytics ci-dessus.
Connexion avec Google
Au lieu de l’e-mail et du mot de passe, tu peux aussi te connecter ou t’inscrire avec ton compte Google. Si tu choisis « Continuer avec Google », nous te redirigeons vers Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Là, tu te connectes et confirmes que planomatti peut recevoir tes informations.
Ce que nous recevons de Google : ton nom, ton adresse e-mail, si elle est confirmée, et un identifiant de ton compte Google. Avec cela, nous créons ton compte planomatti ou le lions à un compte existant avec la même adresse. Nous ne voyons jamais ton mot de passe. Nous n’avons pas accès à tes e-mails, fichiers ou contacts.
Ce que Google apprend : que tu te connectes à planomatti. Les contenus de tes espaces de travail ne vont pas chez Google. Google peut transmettre des données aux États-Unis. La politique de confidentialité de Google s’applique.
Facultatif : la connexion avec Google n’a lieu que si tu la choisis. Tu peux à tout moment définir ton propre mot de passe via « Mot de passe oublié » et te connecter sans Google. Tu supprimes le lien dans ton compte Google sous « Applications tierces ».
Notifications push
Les notifications sont livrées via le service push de ton navigateur ou système (p. ex. Google, Apple, Mozilla, Microsoft). Le contenu est transmis chiffré de bout en bout. Tu peux désactiver les notifications à tout moment dans le compte ou dans les paramètres du navigateur.
E-mails
Nous envoyons les invitations et les liens de réinitialisation du mot de passe via notre serveur de messagerie chez Metanet.
Si tu as un compte, nous t’envoyons au plus deux courts e-mails de rappel, par exemple si tu n’as pas encore créé d’espace de travail après l’inscription ou si tu n’as pas été actif·ve depuis longtemps. Nous n’utilisons pour cela que ton adresse e-mail, ton nom et la date de ta dernière activité. Le lien dans chaque e-mail te permet de te désabonner de ces rappels à tout moment.
Transmission
Nous ne vendons pas de données. Seule exception : si tu as donné ton accord dans la bannière cookies, des données d’utilisation vont chez Google (voir Google Analytics et Google Ads). Les contenus d’un espace de travail ne sont visibles que par ses membres et par les personnes disposant d’un lien de lecture créé par un membre.
Conservation et suppression
Les données restent enregistrées tant que ton compte existe. Les espaces de travail supprimés sont définitivement effacés après 30 jours. Pour supprimer ton compte, écris à kontakt@planomatti.com.
Sécurité des données
Les connexions sont chiffrées en HTTPS, les mots de passe ne sont stockés que sous forme de hachage bcrypt. Une sécurité totale et une disponibilité permanente des données ne peuvent toutefois pas être garanties. Toute responsabilité pour des données perdues est exclue (voir exclusion de responsabilité). Fais donc régulièrement tes propres sauvegardes.
Tes droits
Selon la loi suisse sur la protection des données (LPD), tu as le droit d’accéder à tes données, de les faire rectifier et supprimer, ainsi que de les obtenir dans un format courant (dans l’espace de travail sous Paramètres → « Toutes les données en JSON »). Adresse-toi pour cela à l’adresse indiquée ci-dessus.