Vos données, votre contrôle

Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement

Nom: Guillaume Blanco
Statut: Auto-entrepreneur (micro-entreprise)
Adresse: 6 rue Marguerite Boucicaut, 75015 Paris, France
SIRET: 884 525 700 00024
Contact: guillaumeblanco89@gmail.com

Données collectées

Passcal collecte uniquement les données strictement nécessaires au fonctionnement du service :

Données de compte

Adresse email, mot de passe (haché, jamais en clair), nom d'organisation.

Données d'utilisation

Événements créés, points d'accès, comptages entrées/sorties, horodatages. Ces données appartiennent à votre organisation et vous restent accessibles en totalité.

Données de contact

Nom, email et message transmis via le formulaire de contact.

Données techniques

Logs serveurs standards (adresse IP, navigateur, pages visitées) conservés par l'hébergeur Vercel Inc.

Origine de l'inscription

Si vous arrivez sur le site depuis une publicité ou une campagne, l'identifiant de clic et les paramètres de campagne présents dans l'adresse (gclid, utm_*) sont enregistrés une seule fois, à la création du compte. Ils servent uniquement à savoir quelle campagne a mené à l'inscription et sont supprimés avec votre compte.

Finalités du traitement

Fournir et faire fonctionner le service de comptage en temps réel
Gérer votre compte, votre organisation et votre équipe
Envoyer les emails transactionnels (réinitialisation de mot de passe, notifications)
Répondre à vos demandes via le formulaire de contact
Assurer la sécurité et prévenir les usages frauduleux

Base légale

Exécution du contrat: Traitement des données nécessaires au fonctionnement du service auquel vous avez souscrit.
Consentement: Envoi d'emails non transactionnels (si applicable à l'avenir).
Intérêt légitime: Sécurité du service, prévention des abus, logs techniques, mesure de l'origine des inscriptions.

Durée de conservation

Données de compte

Conservées pendant toute la durée d'utilisation du service, puis supprimées dans les 30 jours suivant la clôture du compte.

Données de comptage

Conservées pendant la durée de vie de l'organisation, puis supprimées avec elle.

Tokens de réinitialisation de mot de passe

Expiration automatique après 1 heure.

Messages de contact

Conservés dans notre boîte email pendant 3 ans.

Destinataires des données

Vos données ne sont jamais vendues ni cédées à des tiers. Elles sont partagées uniquement avec les sous-traitants techniques nécessaires au fonctionnement du service :

Vercel Inc.

États-Unis

Hébergement et infrastructure

Supabase Inc.

Royaume-Uni

Base de données PostgreSQL

Resend

États-Unis

Envoi d'emails transactionnels

Google Ireland Ltd.

Irlande

Mesure d'audience et campagnes publicitaires (voir article 08)

La base de données est hébergée au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Les transferts vers les États-Unis (Vercel, Resend) s'effectuent dans le cadre des garanties appropriées prévues par le RGPD (clauses contractuelles types).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de vos données.

Droit de rectification

Corriger des données inexactes.

Droit à l'effacement

Supprimer votre compte et vos données.

Droit à la portabilité

Recevoir vos données dans un format structuré.

Droit d'opposition

Vous opposer à certains traitements.

Droit à la limitation

Restreindre temporairement un traitement.

Pour exercer ces droits, contactez-nous à guillaumeblanco89@gmail.com. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Cookies

Passcal dépose deux types de cookies : ceux strictement nécessaires au fonctionnement du service, et — uniquement si vous y consentez — ceux qui mesurent l'audience du site et l'efficacité de nos campagnes publicitaires. Aucun cookie n'est utilisé pour du profilage comportemental ou pour la revente de données.

Cookie de session (next-auth.session-token)

Maintient votre connexion active. Supprimé à la déconnexion ou à expiration. Strictement nécessaire : il ne requiert pas votre consentement.

Mesure d'audience Google Analytics 4 (_ga, _ga_*)

Chargés via Google Tag Manager, ils comptent les visites et les pages consultées pour comprendre l'usage du site. Durée de conservation : 13 mois. Déposés uniquement après votre acceptation ; en cas de refus, la mesure se poursuit sans cookie et sans identifiant persistant.

Mesure publicitaire Google Ads (gtag.js)

Lorsque vous arrivez sur le site depuis une annonce Google, nous mesurons si cette visite a donné lieu à une inscription. Tant que vous n'avez pas accepté, ce suivi fonctionne sans cookie : la mesure repose sur l'identifiant de clic présent dans l'URL, aucune donnée n'est stockée sur votre appareil et aucun ciblage publicitaire n'est activé. Si vous acceptez, Google dépose des cookies de mesure (_gcl_*) d'une durée maximale de 90 jours.

Votre choix est enregistré dans le stockage local de votre navigateur et vous pouvez le modifier à tout moment via le lien « Cookies » en bas de chaque page, ou depuis « Mon compte » si vous êtes connecté. Le refus est aussi immédiat que l'acceptation et ne retire aucune fonctionnalité.

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

Mots de passe hachés avec bcrypt
Communications chiffrées en HTTPS/TLS
Accès aux données restreint par rôle (OWNER, ADMIN, MANAGER, OPERATOR, VIEWER)
Tokens de réinitialisation à usage unique et expiration courte

Modifications

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application.

Dernière mise à jour : avril 2026