Comment on traite tes données
Résumé
TheDesk collecte le strict minimum : ton email pour te connecter, et ta progression d'apprentissage pour te servir l'app. On ne vend rien à personne. Hébergement européen (Supabase Frankfurt + Vercel UE). Tu peux supprimer ton compte à tout moment.
1. Responsable du traitement
TheDesk est édité par Milo Salsedo (auto-entrepreneur), domicilié en France.
Contact : bonjour@thedesk.fr
2. Données collectées
Quand tu t'inscris à la waitlist
- Adresse email, pour t'envoyer la cheatsheet et te prévenir quand on t'invite à la beta.
- Langue préférée (FR/EN), pour t'envoyer du contenu dans la bonne langue.
- Date d'inscription, pour gérer l'ordre d'invitation.
Quand tu utilises TheDesk (beta)
- Email, identifiant principal pour la connexion via lien magique.
- Nom (optionnel), pour personnaliser l'interface.
- Données de session (JWT Supabase Auth), pour te garder connecté.
- Progression d'apprentissage, XP, exercices complétés, modules maîtrisés. Stockés localement dans ton navigateur ; à terme, synchronisés pour permettre l'accès multi-appareil.
Quand tu utilises l'add-in Excel
- Contenu du classeur que tu édites, l'add-in lit et écrit dans le classeur ouvert pour générer les exercices et corriger tes réponses. Ces données ne quittent jamais ton ordinateur. TheDesk n'envoie aucun contenu de classeur à ses serveurs.
Ce qu'on NE collecte PAS
- Pas de tracking comportemental cross-site (pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar).
- Pas de profilage publicitaire.
- Pas d'accès à tes autres documents que celui que tu ouvres avec l'add-in.
3. Base légale (RGPD)
Le traitement repose sur :
- Consentement, pour la waitlist et la newsletter. Tu peux retirer ton consentement à tout moment (lien de désinscription dans chaque email).
- Exécution du contrat, pour les données nécessaires à te fournir le service (email, session, progression).
- Intérêt légitime, pour les logs techniques de sécurité (anti-abus, anti-spam) conservés 30 jours.
4. Hébergement et sous-traitants
- Supabase (base de données + auth), région UE (Francfort, Allemagne). Politique Supabase.
- Vercel (hébergement web), région UE. Politique Vercel.
- Brevo (ex-Sendinblue) (envoi d'emails transactionnels), entreprise française, conforme RGPD. Politique Brevo.
- Microsoft (pour l'add-in Excel), l'add-in s'exécute via Microsoft Office. Microsoft peut collecter des métriques d'usage de l'add-in selon sa propre politique.
5. Durée de conservation
- Données de waitlist : jusqu'à 24 mois après la dernière interaction, puis suppression automatique.
- Données de compte actif : tant que le compte est actif. Suppression sous 30 jours après demande.
- Logs de sécurité : 30 jours.
- Données de progression : tant que le compte est actif.
6. Tes droits
Tu disposes des droits suivants sur tes données personnelles :
- Accès, obtenir une copie de toutes tes données.
- Rectification, corriger une donnée inexacte.
- Suppression, demander l'effacement de ton compte et de ta progression.
- Opposition, refuser tout traitement basé sur l'intérêt légitime.
- Portabilité, recevoir tes données dans un format structuré (JSON).
- Limitation, geler l'usage de tes données.
Pour exercer ces droits : bonjour@thedesk.fr avec ton email de compte. Réponse sous 30 jours maximum.
Tu peux également déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.
7. Cookies et stockage local
TheDesk utilise uniquement des cookies/stockage techniques nécessaires au fonctionnement :
- localStorage, pour conserver ta session de connexion et ta progression locale.
- Aucun cookie de tracking, publicitaire ou tiers.
Tu peux les supprimer à tout moment via les paramètres de ton navigateur (cela te déconnectera).
8. Sécurité
Toutes les communications sont chiffrées en HTTPS/TLS. Les mots de passe ne sont jamais stockés (connexion sans mot de passe par lien magique). Les tokens d'authentification ont une durée de vie limitée. La base de données est protégée par Row-Level Security au niveau Postgres.
9. Mineurs
TheDesk est destiné à un public majeur (étudiants en école supérieure, jeunes professionnels). Si tu as moins de 15 ans, demande à un parent ou un tuteur avant de créer un compte.
10. Évolution de cette politique
Cette politique peut évoluer. Toute modification substantielle te sera notifiée par email au moins 30 jours avant prise d'effet.
Dernière mise à jour : 20 mai 2026.