Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

En bref : vos projets sont conservés dans notre base de données en Allemagne, nous ne vendons rien vous concernant, et les cookies de statistiques et de la publicité qui finance l’offre gratuite ne s’activent qu’après votre accord.

Qui nous sommes

Planitude est un service gratuit de gestion de projet en ligne. Cette page explique de façon claire et concise ce que nous collectons et pourquoi.

Ce que nous collectons

Les informations de compte que vous donnez (e-mail, nom, empreinte du mot de passe), les projets que vous créez ou importez, les journaux serveur ordinaires (adresse IP, navigateur, horodatages) et, pour protéger l’accès, l’adresse IP et le navigateur associés aux sessions et aux appels effectués avec des clés API.

Pourquoi nous le collectons

Pour faire fonctionner votre compte, conserver et planifier vos projets, sécuriser le service et — uniquement avec votre consentement — mesurer l’utilisation du site par des statistiques et afficher la publicité qui finance l’offre gratuite. Nous vous envoyons également des e-mails de service avec des rappels d’échéance pour les tâches qui vous sont assignées : vous pouvez les désactiver depuis votre profil ou avec le lien présent dans chaque e-mail.

Où sont les données

Dans notre base PostgreSQL sur des serveurs d’IONOS en Allemagne, au sein de l’Union européenne. Des sauvegardes chiffrées de la base sont en outre conservées chez Contabo GmbH (Munich, Allemagne), dans son stockage d’objets situé dans l’Union européenne. Seules les données nécessaires aux services décrits plus bas sortent de l’UE : l’assistant IA quand vous l’utilisez, les estimations de risque, les suggestions et les contrôles de planification (TypeSafe), les e-mails de service, les notifications internes ainsi que la distribution et la protection du site (Cloudflare).

Assistant IA

Lorsque vous utilisez l’assistant de planification ou le chat IA dans vos projets, le texte que vous saisissez et les données du projet nécessaires à la réponse (nom du projet, tâches avec dates, durées, avancement et dépendances, noms des membres et des personnes affectées et, si la demande l’exige, notes, commentaires et historique des modifications) sont envoyés à Anthropic, le fournisseur du modèle de langage (Claude Haiku 5.5), via son API, pour générer la réponse. Nous n’envoyons ni adresses e-mail ni mots de passe, et rien n’est envoyé si vous n’utilisez pas ces fonctions. Le service nous est fourni par Anthropic Ireland, Limited (Dublin, Irlande), société du groupe dirigé par Anthropic, PBC (San Francisco, États-Unis), qui agit comme sous-traitant pour notre compte et peut traiter les données aux États-Unis : il s’agit donc d’un transfert hors de l’UE, fondé sur les clauses contractuelles types de la Commission européenne incluses dans l’accord de traitement des données d’Anthropic. Selon ses conditions commerciales, Anthropic n’utilise ni les contenus reçus via l’API ni les réponses générées pour entraîner ses modèles, et les supprime automatiquement de ses systèmes sous 30 jours, sauf si elle doit les conserver plus longtemps pour faire respecter sa politique d’utilisation ou en vertu de la loi. Base juridique : l’exécution du service que vous demandez.

Estimations, suggestions et contrôles de planification (TypeSafe)

Pour estimer le risque de retard des tâches et leur durée probable, évaluer la santé des projets de votre portefeuille, suggérer une durée, un responsable et un prédécesseur pendant que vous saisissez le nom d’une nouvelle tâche et contrôler les propositions de l’assistant IA avant que vous ne les appliquiez, Planitude utilise Jev, un modèle de TypeSafe AI, Inc. (San Francisco, États-Unis). Pour les estimations, la santé des projets et les contrôles, nous n’envoyons que des informations tirées de vos plannings : des chiffres et de courtes phrases générées par nous sur les durées, l’avancement, les marges, les échéances, les dépendances, la charge des personnes et les écarts ; dans ces cas, nous n’envoyons ni noms de projets, de tâches ou de personnes, ni adresses e-mail, notes, commentaires ou identifiants, et lorsqu’il faut distinguer des tâches et des personnes, nous utilisons des libellés anonymes comme « T1 ». Pour les suggestions sur les nouvelles tâches, nous envoyons en revanche le nom de la tâche que vous saisissez et les noms d’autres tâches du même projet, avec leur durée et le nom de la phase qui les contient : ils servent à reconnaître des tâches similaires et le prédécesseur probable. Les personnes restent des libellés anonymes, décrites uniquement par les tâches sur lesquelles elles travaillent ; nous n’envoyons ni le nom du projet, ni les noms ou adresses e-mail des personnes, ni notes, commentaires ou identifiants. Lorsque vous utilisez l’assistant IA, pour vérifier que la proposition correspond à votre demande, nous envoyons aussi le texte de votre demande, après avoir remplacé les noms des personnes, du projet et des tâches qui figurent dans le planning et supprimé les adresses e-mail, les liens et les numéros de téléphone, dans la limite de 500 caractères. TypeSafe traite ces données en tant que sous-traitant pour notre compte ; selon ses conditions, il ne les utilise pas pour entraîner ses modèles, les conserve le temps nécessaire à la fourniture du service et peut les utiliser pour prévenir les abus et en tirer des données techniques d’utilisation. Le service est hébergé aux États-Unis : le transfert hors de l’UE repose sur les clauses contractuelles types de la Commission européenne prévues par l’accord de traitement des données de TypeSafe. Base juridique : exécution du service que vous demandez (art. 6, par. 1, point b du RGPD).

Journal des événements et visites

Nous enregistrons les principales opérations liées à votre compte (inscription, connexions, création de projets, imports, invitations, utilisation de l’assistant IA) ainsi que les erreurs du service, sur la base de notre intérêt légitime à l’exploiter et à le protéger. Ce journal ne conserve pas votre adresse IP, seulement un code qui en est dérivé de façon non réversible et sert à lutter contre les abus, et de votre navigateur seulement le type et le système d’exploitation (par ex. « Chrome / macOS »). Notre propre compteur de visites compte les pages vues de façon agrégée, sans cookies ni identifiants : pour chaque jour, uniquement la page, la langue et le domaine de provenance. Les événements et les décomptes sont supprimés automatiquement après 13 mois ; quand vous supprimez un projet, son nom disparaît aussi du journal. Nous conservons aussi la liste des e-mails de service que nous vous envoyons (type, adresse partiellement masquée, résultat et identifiant du prestataire d’envoi, jamais le contenu), supprimée après 6 mois, ainsi qu’un journal des erreurs du service qui ne contient aucune donnée personnelle.

E-mails du fondateur et avis

Après votre inscription, vous recevez un seul e-mail de bienvenue du fondateur de Planitude : c’est un message de service lié à votre compte, et si vous y répondez, votre réponse lui parvient. Après quelques jours d’utilisation, nous pouvons vous demander, dans l’application ou par e-mail, dans quelle mesure vous recommanderiez Planitude à un collègue. La note et le commentaire sont facultatifs : nous les conservons avec votre compte pour améliorer le service, sur la base de notre intérêt légitime, et les supprimons lorsque vous supprimez votre compte. Chaque e-mail de demande d’avis contient un lien pour ne plus en recevoir. Si vous laissez un commentaire, le texte parvient aussi à l’administrateur via les notifications de service sur Telegram ; Google Analytics, avec votre consentement, ne reçoit que la tranche de la note, jamais le texte.

E-mails sur les nouveautés du produit

Si vous avez un compte, nous vous envoyons, quelques fois par an au plus, un e-mail sur les principales nouveautés de Planitude, dans la langue de votre compte. Base juridique : notre intérêt légitime à vous informer sur le service que vous utilisez (art. 6, par. 1, point f du RGPD). Nous utilisons votre adresse e-mail et votre langue et, pour ne jamais envoyer deux fois le même e-mail, nous conservons la date et le résultat de chaque envoi tant que vous avez un compte. Les e-mails sont envoyés via Resend (Plus Five Five, Inc., États-Unis). Chaque e-mail contient un lien pour ne plus en recevoir, sans vous connecter : ce choix s’applique aussi aux demandes d’avis.

Statistiques d’utilisation (Google Analytics 4)

Pour comprendre comment le site est utilisé, nous utilisons Google Analytics 4, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Il collecte les pages consultées, la provenance, la langue, le type d’appareil et de navigateur ainsi que certaines actions, par exemple l’inscription, la connexion, la création ou l’importation d’un projet et l’utilisation de l’assistant IA avec le nombre de jetons consommés. Nous n’envoyons à Google ni adresse e-mail, ni nom, ni contenu de projet, ni votre identifiant de compte : les adresses des pages de l’application arrivent sous forme générique (par ex. /app/projects/:id) et les pages comportant des liens privés ou des jetons (liens publics, invitations, vérification de l’e-mail, réinitialisation du mot de passe, désinscription, autorisations OAuth) ne sont pas mesurées. Google Analytics 4 n’enregistre ni ne conserve les adresses IP. Les cookies _ga et _ga_* ne sont déposés que si vous les acceptez dans le bandeau de consentement ; sans consentement, Google ne reçoit que des signaux sans cookies ni identifiants, utilisés de façon agrégée. Certains événements sont envoyés à Google directement depuis notre serveur (Measurement Protocol) : utilisation de l’assistant IA, avec la fonction, le modèle et le nombre de jetons en entrée et en sortie, vérification de l’e-mail, invitations acceptées et applications connectées via OAuth, identifiées uniquement par type (par ex. ChatGPT, Claude, Gemini). Ils ne partent que si vous avez consenti aux statistiques, sont rattachés uniquement à l’identifiant pseudonyme du cookie _ga et ne contiennent ni adresse e-mail, ni nom, ni texte des messages, ni contenu de projet. Les données sont conservées dans Google Analytics pendant 14 mois. Google peut aussi les traiter aux États-Unis : le transfert repose sur la décision d’adéquation UE-États-Unis (Data Privacy Framework), à laquelle Google a adhéré, et sur les clauses contractuelles types. Base juridique : votre consentement (art. 6, paragraphe 1, point a du RGPD), que vous pouvez retirer à tout moment depuis la page Politique cookies, aussi facilement que vous l’avez donné.

Prestataires et destinataires

Nous faisons appel à : IONOS SE (Allemagne) pour les serveurs ; Contabo GmbH (Allemagne) pour les sauvegardes chiffrées, stockées dans l’Union européenne ; Resend (Plus Five Five, Inc., États-Unis) pour les e-mails de service, comme la vérification de l’adresse et la réinitialisation du mot de passe ; Google pour la connexion avec Google, pour la publicité et pour les statistiques Google Analytics, selon vos choix de consentement ; Anthropic pour l’assistant IA et TypeSafe pour les estimations de risque, les suggestions et les contrôles de planification, comme décrit plus haut. Pour certains événements, l’administrateur reçoit en outre des notifications de service sur Telegram (Telegram Messenger Inc., hors de l’UE) : nouvelles inscriptions, projets créés, invitations, liens publics, imports, plans générés par l’assistant, comptes supprimés et dysfonctionnements, avec l’e-mail de l’utilisateur concerné et, le cas échéant, le nom du projet. Base juridique : notre intérêt légitime à exploiter et à protéger le service. Les transferts hors de l’UE s’effectuent avec les garanties prévues aux articles 44 et suivants du RGPD. Si vous activez le calendrier synchronisé, les tâches qu’il contient sont lues par l’application de calendrier que vous choisissez (par ex. Google, Microsoft ou Apple) et par toute personne disposant de votre lien personnel : vous pouvez le régénérer ou le désactiver à tout moment depuis votre profil. Si vous connectez une application externe avec OAuth (par ex. ChatGPT, Claude ou Gemini), cette application accède à vos projets avec les droits que vous lui accordez jusqu’à ce que vous la déconnectiez depuis votre profil, et les données qu’elle reçoit sont traitées par son fournisseur selon sa propre politique de confidentialité. Cloudflare, Inc. (États-Unis) distribue et protège le trafic du site, comme décrit dans la section dédiée ; Google Ireland Limited fournit Google Analytics, uniquement avec votre consentement. Si vous configurez un webhook, ou connectez un service d'automatisation comme Zapier, Make ou n8n, les données des événements que vous sélectionnez (détails des projets et des tâches, noms des personnes concernées, commentaires) sont envoyées à l'adresse ou au service que vous choisissez, qui les traite selon ses propres conditions ; vous pouvez mettre en pause ou supprimer les webhooks à tout moment depuis votre profil.

Distribution et sécurité du site (Cloudflare)

Depuis le 30 septembre 2026, le trafic vers planitude.app transite par Cloudflare, Inc. (États-Unis), qui distribue les contenus (CDN) et protège le service contre les attaques DDoS, le trafic malveillant et les tentatives de connexion répétées (pare-feu et limitation du débit). Pour cela, Cloudflare traite l’adresse IP, l’agent utilisateur du navigateur et les données techniques de la requête, comme l’adresse de la page demandée, l’heure et les en-têtes HTTP. Base juridique : notre intérêt légitime à assurer la sécurité et la disponibilité du service (art. 6, paragraphe 1, point f du RGPD). Cloudflare peut aussi traiter ces données hors de l’UE : le transfert repose sur la décision d’adéquation UE-États-Unis (Data Privacy Framework), à laquelle Cloudflare a adhéré, et sur les clauses contractuelles types. Cloudflare peut déposer des cookies techniques strictement nécessaires à la sécurité, décrits dans la politique cookies.

Intégration avec Jira (Atlassian)

Si vous connectez un projet à Jira Cloud, Planitude envoie au site Jira de votre choix, exploité par Atlassian (Atlassian Pty Ltd et ses sociétés affiliées), les données nécessaires à la synchronisation : noms des tâches, notes, dates de début et d’échéance, avancement sous forme de statut du ticket, personne assignée (sous forme de compte Jira associé par e-mail ou choisi par vous) et dépendances fin-début ; depuis Jira, il lit les mêmes champs des tickets du projet. Atlassian est une destination que vous choisissez, et non l’un de nos prestataires : vos données y sont régies par votre contrat avec Atlassian et sa politique de confidentialité, et peuvent être traitées hors de l’UE selon les garanties prévues par Atlassian. Pour la connexion, nous utilisons OAuth 2.0 d’Atlassian : nous conservons chiffrés (AES-256-GCM) les jetons d’accès et d’actualisation, jamais votre mot de passe Atlassian, ainsi que l’identifiant du compte Jira de la personne qui a connecté le projet et, pour chaque personne associée, l’identifiant du compte et le nom d’affichage renvoyé par Jira. Comme l’exigent les règles d’Atlassian sur la confidentialité des utilisateurs, nous signalons périodiquement (par défaut tous les sept jours) ces identifiants de compte à son API Personal Data Reporting, en n’envoyant que l’identifiant et la date de la dernière lecture du profil : si Atlassian nous indique qu’un compte a été fermé, nous supprimons le nom et l’association de cette personne ; si le profil a été mis à jour, nous relisons le nom ou le supprimons s’il n’est plus lisible. La déconnexion de l’intégration supprime immédiatement les jetons, les associations et l’état de la synchronisation, et en tout cas dans les 30 jours suivant le moment où la connexion cesse de fonctionner (par exemple parce que l’accès a été révoqué dans Atlassian) ou est supprimée ; les tickets déjà créés restent dans Jira. Base juridique : exécution du service que vous avez demandé (art. 6, par. 1, point b du RGPD).

Intégration avec Azure DevOps (Microsoft)

Si vous connectez un projet à Azure DevOps Services, Planitude envoie à l’organisation Azure DevOps que vous choisissez, exploitée par Microsoft (Microsoft Corporation et ses sociétés affiliées), les données nécessaires à la synchronisation : noms des tâches, notes, dates de début et de fin, avancement sous forme d’état de l’élément de travail, personne assignée (en tant qu’utilisateur Azure DevOps associé par e-mail ou choisi par vous), dépendances fin-début et un lien vers la tâche dans Planitude ; depuis Azure DevOps, elle lit les mêmes champs des éléments de travail du projet. Microsoft est une destination que vous choisissez, et non l’un de nos fournisseurs : vos données y sont régies par votre contrat avec Microsoft et sa déclaration de confidentialité et peuvent être traitées hors de l’UE selon les garanties prévues par Microsoft. Pour la connexion, nous utilisons Microsoft Entra ID (OAuth 2.0) ou un Personal Access Token que vous saisissez : nous conservons les jetons chiffrés (AES-256-GCM), jamais votre mot de passe Microsoft, ainsi que les noms d’utilisateur Azure DevOps des personnes associées. La déconnexion de l’intégration supprime immédiatement les identifiants, les associations et l’état de la synchronisation ; les éléments de travail déjà créés restent dans Azure DevOps. Base juridique : exécution du service que vous avez demandé (art. 6, par. 1, point b du RGPD).

Notifications sur Slack et Microsoft Teams

Si vous connectez un projet à un canal Slack ou à un canal Microsoft Teams, Planitude y publie les mises à jour du projet : noms et codes des tâches, dates, avancement, état du projet et noms des personnes assignées, avec des liens vers Planitude. Il n’envoie rien d’autre et ne lit pas les messages du canal. Slack (Slack Technologies, LLC, société du groupe Salesforce) et Microsoft (Microsoft Corporation, via les workflows Power Automate et Teams) sont des destinations que vous choisissez, pas nos prestataires : vos données y sont régies par votre contrat avec eux et leurs politiques de confidentialité, et peuvent être traitées hors de l’UE selon les garanties qu’ils prévoient. Pour Slack, nous utilisons OAuth 2.0 : nous conservons chiffrés (AES-256-GCM) le jeton d’accès de l’application, les identifiants de l’espace de travail et du canal, ainsi que la langue et le fuseau horaire de la personne qui a installé l’application ; pour Teams, nous conservons chiffrée l’URL du workflow. L’onglet Teams n’affiche le diagramme de Gantt qu’aux personnes qui se connectent à Planitude et ont accès au projet. La déconnexion supprime immédiatement le jeton (révoqué aussi dans Slack si aucun autre projet ne l’utilise) ou l’URL du workflow ; les messages déjà publiés restent dans le canal. Base juridique : exécution du service que vous avez demandé (art. 6, par. 1, point b du RGPD).

Bot Telegram

Si vous connectez votre compte au bot Telegram de Planitude depuis votre Profil, nous conservons chiffré (AES-256-GCM) l’identifiant de la conversation Telegram ainsi qu’une empreinte permettant de la reconnaître, votre nom d’utilisateur Telegram chiffré, votre fuseau horaire, le projet choisi et la conversation récente avec le bot. Le bot ne répond que dans la conversation connectée, sur les projets que vous voyez dans Planitude et avec votre propre rôle, et ne modifie rien. Les questions que vous écrivez sont traitées par l’assistant IA comme décrit dans la section « Assistant IA » ; le texte des messages n’est jamais enregistré dans les journaux. Telegram (Telegram Messenger Inc. et ses sociétés affiliées) est une destination que vous choisissez, et non l’un de nos prestataires : les messages de la conversation, y compris les réponses du bot, transitent et restent sur ses serveurs selon ses conditions et sa politique de confidentialité, et peuvent être traités hors de l’UE. Lorsque vous déconnectez le bot depuis votre Profil ou lui envoyez /stop, la connexion et la conversation sont supprimées immédiatement ; les messages restent dans la conversation Telegram jusqu’à ce que vous les supprimiez. Base juridique : exécution du service que vous avez demandé (art. 6, par. 1, point b du RGPD).

Complément pour Microsoft PowerPoint

Si vous utilisez le complément « Planitude Gantt » pour PowerPoint, vous vous connectez avec votre compte Planitude via OAuth 2.1 avec une autorisation en lecture seule : le complément lit vos espaces de travail, la liste de vos projets et les tâches du projet choisi (noms, dates, avancement, phases, jalons, chemin critique, couleurs) et dessine le Gantt sous forme de formes dans la présentation ouverte. La présentation reste dans PowerPoint : Planitude ne la reçoit pas et ne la lit pas ; sur la diapositive, le complément enregistre uniquement l’identifiant du projet et les options choisies, afin de pouvoir actualiser le Gantt. Le jeton d’accès est conservé uniquement en mémoire ; le jeton d’actualisation (valable 60 jours et remplacé à chaque utilisation) est enregistré chiffré dans le stockage du complément sur votre appareil et révoqué lorsque vous vous déconnectez. Vous pouvez aussi révoquer l’accès depuis votre profil, dans la section « Applications connectées ». Le complément ne dépose aucun cookie propre : il envoie à Google Analytics un événement anonyme d’insertion ou d’actualisation (niveau de détail, échelle de temps, tranche de lignes ; jamais de noms, de contenus ni d’identifiants) uniquement si vous avez déjà accepté les statistiques dans le navigateur du complément. Office.js, la bibliothèque qui permet au complément de dialoguer avec PowerPoint, est fournie par Microsoft, qui traite les données d’utilisation d’Office selon sa propre déclaration de confidentialité. Base juridique : exécution du service que vous avez demandé (art. 6, par. 1, point b du RGPD) et, pour les statistiques, votre consentement (art. 6, par. 1, point a du RGPD).

Nous ne vendons pas vos données

Nous ne vendons ni ne louons de données personnelles, et le contenu de vos projets n’est jamais envoyé à une régie publicitaire.

Vos droits

Vous pouvez supprimer un espace de travail en un clic ou nous demander d’effacer le compte. Au titre du RGPD, vous pouvez aussi demander l’accès, la rectification, la limitation et la portabilité, vous opposer aux traitements fondés sur l’intérêt légitime et introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Durées de conservation

Les données de projet restent jusqu’à ce que vous les supprimiez. Les journaux serveur sont gardés 12 mois au maximum ; le journal des événements et les décomptes de visites sont supprimés automatiquement après 13 mois. L’adresse IP et le navigateur d’une session de connexion sont supprimés lorsque vous vous déconnectez ou, au plus tard, un jour après l’expiration de la session (au bout de 30 jours sans utilisation) ; l’adresse IP des appels effectués avec des clés API est supprimée après 90 jours. Les comptes supprimés disparaissent des sauvegardes sous 30 jours.

Contact

Questions sur cette page : info@planitude.app