Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette politique de confidentialité explique qui nous sommes, quelles données personnelles nous collectons lorsque vous utilisez thetime.com, pourquoi nous les collectons, avec qui nous les partageons et les droits que vous avez sur vos données. Nous appliquons le Règlement général sur la protection des données (RGPD) comme norme la plus élevée, et nous appliquons la même protection dans le monde entier.
Qui sommes-nous
TheTime.com est exploité depuis la Norvège. « Nous » désigne dans cette politique TheTime, responsable du traitement des données personnelles décrites ici. Pour toute question sur la confidentialité, écrivez à privacy@thetime.com.
Ce que nous collectons
Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service : • Sondages (Trouver un créneau) — le titre, l’éventuelle description et le lieu, les horaires proposés, le fuseau horaire et le nom de l’organisateur. Pour chaque participant : le nom saisi et ses réponses (oui / peut-être / non, puis je viens / peut-être / je ne viens pas). Aucun compte ni e-mail n’est nécessaire. • Liens secrets — l’organisateur reçoit un lien d’administration et chaque participant un lien personnel pour modifier sa réponse. Nous ne stockons qu’une empreinte cryptographique (hachage) des clés de ces liens, jamais les clés elles-mêmes. • Notifications (facultatif) — l’organisateur peut être prévenu quand quelqu’un répond : dans le navigateur (nous stockons alors l’adresse push et les clés de chiffrement du navigateur) et/ou dans un canal Slack ou Discord (nous stockons le lien du webhook). La notification contient le nom de la personne qui a répondu et le titre du sondage. • Ville de résidence (facultatif) — si vous indiquez une ville dans un sondage, elle est enregistrée avec votre réponse pour estimer le temps et le coût du trajet. • Localisation approximative — nous déduisons votre ville des métadonnées standard des requêtes Cloudflare afin d’afficher les heures locales. Cela se fait entièrement sur notre propre infrastructure ; votre adresse IP n’est jamais envoyée à un service de géolocalisation tiers. Vous pouvez modifier la ville détectée à tout moment. • Vérification anti-robot — lorsque vous créez ou répondez à un sondage, Cloudflare Turnstile peut vérifier que vous êtes une personne. Turnstile utilise pour cela des données techniques comme l’adresse IP et des données du navigateur, sans cookies de suivi ni publicité. • Protection contre les abus — pour bloquer le spam, nous comptons le nombre de sondages et de réponses envoyés par visiteur. L’adresse IP n’est pas stockée ; nous gardons seulement un code qui change chaque jour et qui est supprimé au bout d’un jour. • Stockage fonctionnel — de petites préférences conservées dans votre navigateur (ville choisie, alarmes, saisies des calculateurs), ainsi que les clés et noms des sondages que vous avez créés ou auxquels vous avez répondu. Ces données restent sur votre appareil et ne nous sont pas envoyées, sauf une clé lorsque vous l’utilisez. • Journaux techniques — Cloudflare enregistre, en tant qu’hébergeur, les métadonnées standard des requêtes (IP, user agent, horodatage). Nous n’utilisons ni outil d’analyse tiers ni suivi publicitaire. Pour vous utilise un historique local pour proposer des raccourcis : les identifiants des pages publiques d’outils, de calendriers et de villes, le nombre de visites et la date de la dernière visite. Les recherches, les valeurs des calculateurs et les sondages sont exclus. Cet historique reste sur votre appareil et ne nous est pas envoyé. La navigation mémorise aussi le dernier catalogue d’outils ou de calendriers, la recherche et la catégorie dans le stockage de session de l’onglet actuel afin de retrouver la même sélection. Cet état ne nous est pas envoyé et est effacé à la fin de la session du navigateur.
Pourquoi nous avons le droit de traiter ces données
Le RGPD exige une base légale pour chaque traitement : • Données de sondage et ville — intérêt légitime (art. 6, par. 1, point f) à fournir un service de planification aux organisateurs et aux participants. Vous décidez de ce que vous saisissez ; un prénom ou un surnom suffit. • Vérification anti-robot et protection contre les abus — intérêt légitime à garder le service sûr et sans spam. • Détection de la localisation — intérêt légitime à afficher les bonnes heures locales. La recherche utilise les données géographiques que Cloudflare joint déjà à chaque requête ; aucune donnée supplémentaire n’est collectée ni partagée avec des tiers. N’indiquez pas d’informations sensibles, par exemple de santé, dans les titres ou descriptions : toute personne disposant du lien d’un sondage peut les lire.
Avec qui nous partageons les données
Nous faisons appel à quelques sous-traitants qui traitent des données pour notre compte dans le cadre d’accords de traitement (art. 28 RGPD) : • Cloudflare, Inc. — hébergement, base de données D1, CDN et la vérification anti-robot Turnstile. Notre base de données est stockée dans la région UE. Autres destinataires, uniquement si l’organisateur active les notifications : • Services push des navigateurs (Google, Apple, Mozilla, Microsoft) — acheminent les notifications aux organisateurs qui les ont activées. Le contenu est chiffré : seul le navigateur de l’organisateur peut le lire. • Slack ou Discord — uniquement si l’organisateur connecte un canal. Le nom de la personne qui a répondu et le titre du sondage y sont alors envoyés. Les sondages sont visibles par toute personne disposant de leur lien. Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs.
Transferts internationaux de données
TheTime.com fonctionne sur le réseau edge mondial de Cloudflare. Les requêtes peuvent transiter par des points situés hors de l’UE/EEE, mais les données personnelles (sondages et réponses) sont stockées dans notre base D1 dans la région UE. Cloudflare est une entreprise américaine ; les transferts sont couverts par les clauses contractuelles types de l’UE (CCT).
Durée de conservation des données
Nous conservons les données uniquement le temps nécessaire : • Données de compte — jusqu'à ce que vous demandiez la suppression. • Données de sondage — 90 jours après le dernier horaire proposé, puis tout est supprimé automatiquement, y compris les noms et réponses des participants. • Notifications — les adresses push et les liens de webhook sont supprimés avec le sondage. • Protection contre les abus — le code qui remplace l’adresse IP est supprimé au bout d’un jour. • Cookies de session — 1 heure. • Stockage fonctionnel du navigateur — jusqu'à ce que vous le supprimiez vous-même. L’historique contient au maximum 50 entrées. Les entrées de plus de 90 jours sont supprimées lors de la prochaine utilisation du site. Vous pouvez aussi supprimer cet historique en effaçant le stockage local du site.
Vos droits
Où que vous viviez, vous pouvez nous demander de : • Vous fournir une copie de vos données (droit d’accès). • Corriger des erreurs (droit de rectification). • Supprimer vos données (droit à l’effacement / à l’oubli). • Transférer vos données vers un autre service (droit à la portabilité). • Arrêter ou limiter le traitement (droit à la limitation / d’opposition). Vous pouvez modifier vous-même vos réponses à un sondage grâce à votre lien personnel, et l’organisateur peut les retirer. Comme nous ne savons pas qui vous êtes, envoyez le lien du sondage et le nom utilisé pour répondre à privacy@thetime.com ; nous répondons dans un délai d’un mois. Si vous vivez dans l’UE/EEE, vous pouvez aussi saisir votre autorité de protection des données (en France : la CNIL, cnil.fr ; en Norvège : Datatilsynet).
Résidents de Californie (CCPA / CPRA)
Si vous résidez en Californie, vous bénéficiez de droits supplémentaires en vertu du CCPA / CPRA : • Le droit de savoir quelles catégories de données personnelles nous collectons et pourquoi. • Le droit à la suppression des données personnelles que nous détenons sur vous. • Le droit de ne pas être discriminé pour l'exercice de vos droits. Nous ne vendons pas de données personnelles et nous ne les partageons pas pour de la publicité comportementale inter-contextuelle. Pour exercer ces droits, envoyez un e-mail à privacy@thetime.com.
Vie privée des enfants
TheTime.com n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, écrivez à privacy@thetime.com et nous les supprimerons.
Sécurité
Nous utilisons HTTPS/TLS pour tout le trafic et stockons les données dans la région UE de Cloudflare. Les clés des liens d’administration et personnels ne sont stockées que sous forme d’empreintes cryptographiques, et les clés se trouvent dans la partie # du lien, que les navigateurs n’envoient jamais au serveur. Nous n’enregistrons ni noms, ni réponses, ni adresses IP dans nos journaux applicatifs. Aucun système n’est parfaitement sûr ; si nous découvrons une violation de données vous concernant, nous en informons l’autorité norvégienne de protection des données dans les 72 heures et vous en informons lorsque c’est requis et possible.
Modifications et contact
Nous pouvons mettre à jour cette politique au fil de l’évolution du service ; la date en haut indique la dernière version. Les changements importants seront annoncés sur le site. Pour toute question sur la confidentialité, écrivez à privacy@thetime.com.