Politique de confidentialité

DevBoard ("nous", "notre") est un outil de gestion de projets freelance tout-en-un. La présente Politique de confidentialité décrit comment nous collectons, utilisons et protégeons les informations vous concernant lorsque vous utilisez notre application web.

En utilisant DevBoard, vous acceptez les pratiques décrites ci-dessous. Si vous n'êtes pas d'accord, veuillez ne pas utiliser l'application.

Nous collectons les catégories de données suivantes :

• Données de compte : nom, adresse e-mail, photo de profil (fournis via Google OAuth ou lors de l'inscription manuelle).
• Données de projet : tâches, colonnes Kanban, notes, fichiers joints, étiquettes et statuts créés dans l'application.
• Données de temps : sessions de suivi du temps, durées, associations aux projets et clients.
• Données de facturation : informations client saisies pour la génération de devis et factures PDF (nom, adresse, taux horaire). Aucune carte bancaire n'est stockée sur nos serveurs.
• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, dates et heures d'accès, à des fins de diagnostic.

DevBoard propose la connexion via votre compte Google (Google OAuth 2.0). Lorsque vous choisissez cette option :

• Nous accédons uniquement à votre adresse e-mail, votre nom et votre photo de profil publique.
• Nous ne demandons pas l'accès à vos e-mails, calendriers, contacts ou autres données Google.
• Votre mot de passe Google ne nous est jamais transmis.
• Vous pouvez révoquer l'accès à tout moment depuis votre page de gestion des autorisations Google.

Nous utilisons vos données pour :

• Créer et gérer votre compte utilisateur.
• Vous permettre de gérer vos projets, tâches, temps et documents depuis un seul espace.
• Générer vos devis et factures PDF.
• Assurer la sécurité et le bon fonctionnement de l'application.
• Vous envoyer des notifications transactionnelles (confirmation de compte, alertes de sécurité).
• Améliorer l'application sur la base de données d'usage anonymisées.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne vendons pas vos données.

Nous ne partageons pas vos données personnelles avec des tiers, sauf dans les cas suivants :

• Prestataires techniques : hébergement (serveur cloud), base de données — uniquement sous contrat garantissant la confidentialité.
• Obligation légale : si la loi applicable nous y oblige (décision judiciaire, autorité compétente).
• Protection des droits : pour prévenir une fraude ou protéger la sécurité des utilisateurs.

Aucune donnée n'est revendue à des courtiers de données ou à des annonceurs.

Nous mettons en œuvre les mesures suivantes :

• Transmission chiffrée via HTTPS / TLS.
• Mots de passe hachés avec un algorithme sécurisé (bcrypt).
• Tokens JWT à durée de vie limitée pour les sessions.
• Accès à la base de données restreint aux services internes.

Aucun système n'est infaillible. En cas de violation de données vous affectant, nous vous en informerons dans les meilleurs délais.

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression de votre compte, l'ensemble de vos données personnelles et de vos projets sont supprimés de nos serveurs dans un délai de 30 jours, sauf obligation légale contraire.

Les journaux techniques anonymisés peuvent être conservés jusqu'à 12 mois à des fins de diagnostic et de sécurité.

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données ("droit à l'oubli").
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer à certains traitements.
• Limitation : restreindre le traitement dans certains cas.

Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 10.

DevBoard utilise uniquement des cookies strictement nécessaires au fonctionnement de l'application :

• Cookie de session / token : maintien de votre connexion.
• Cookie de préférences : mémorisation de vos réglages d'interface.

Nous n'utilisons pas de cookies publicitaires, de traceurs tiers ou d'outils d'analyse comportementale identifiants.

Nous pouvons mettre à jour cette Politique de confidentialité en cas d'évolution de nos pratiques ou des exigences légales. La date de dernière mise à jour sera indiquée en haut du document.

Pour les modifications significatives, nous vous notifierons par e-mail ou par une bannière dans l'application au moins 15 jours avant leur entrée en vigueur.

Pour toute question relative à cette politique ou à vos données personnelles :