Politique de confidentialité

Qui est responsable

Fibers est développé par Ktesio. Ktesio est le responsable du traitement des données personnelles que nous traitons d’après la présente politique, comme ce que collectent le site et sa liste de notification, et les e-mails que vous nous envoyez. L’app Fibers ne nous envoie aucune donnée personnelle ; la section consacrée à l’app indique ce qu’elle conserve sur votre Mac et où va le reste.

• Ktesio, KVK 42172743
• Adresse postale : Postbus 21534, 3001 AM Rotterdam, Pays-Bas
• E-mail : privacy@getfibers.app

Les questions sur la présente politique ou sur vos données sont à envoyer à l’adresse e-mail ci-dessus, et tout le reste, y compris les demandes d’aide concernant l’app, à hello@getfibers.app. La présente politique s’applique à l’app Fibers pour Mac et au site getfibers.app, y compris à sa liste de notification.

En bref

L’app Fibers

Fibers est une app pour la barre des menus du Mac qui suit le temps dans votre propre espace de travail Fibery. Elle communique avec Fibery directement depuis votre Mac, avec votre propre connexion. Nous n’exploitons aucun serveur pour elle, il n’existe pas de compte Fibers, et l’app ne nous envoie rien : nous ne détenons donc aucune des données qu’elle manipule. Cette section indique ce que Fibers conserve sur votre Mac et où va le reste.

Sur votre Mac

D’un lancement à l’autre, Fibers conserve ce dont il a besoin dans son propre dossier en bac à sable, sur votre Mac : l’espace de travail auquel vous vous connectez, avec votre nom, votre adresse e-mail et votre rôle tels que Fibery les indique ; les bases de données que vous suivez, avec la personne qui les a configurées, et celles que vous avez masquées sur ce Mac ; les éléments récents et ceux que vous avez trouvés ou créés, avec leurs titres ; un chronomètre en pause ou en marche ; les modifications qui attendent encore d’être enregistrées dans Fibery ; vos réglages, y compris le compte iCloud pour lequel vous avez activé la synchronisation, le cas échéant ; et la dernière confirmation de l’App Store concernant votre abonnement. Tout cela reste sur votre Mac, et nous ne pouvons pas le voir.

Vos informations de connexion à Fibery sont conservées dans le trousseau de votre Mac, pour ce Mac uniquement : elles ne se synchronisent jamais avec vos autres appareils, et chaque appareil se connecte de son côté. Le bouton Se déconnecter, dans Réglages → Fibery, les supprime du trousseau. Le reste demeure, si bien qu’en vous reconnectant, vous reprenez là où vous en étiez.

Pendant qu’un chronomètre tourne, Fibers lit depuis combien de temps vous n’avez pas utilisé le clavier ou la souris, afin de pouvoir vous demander quoi faire du temps passé loin du Mac. Il ne lit ni les touches, ni le texte, ni l’écran, et cette durée reste sur votre Mac. Vous pouvez désactiver cette fonction dans Réglages → Général, en choisissant Jamais pour le réglage Demander en cas d’inactivité après.

Dans votre espace de travail Fibery

Fibers communique avec le service d’authentification de Fibery et avec le serveur MCP hébergé par Fibery, à l’adresse mcp.fibery.io, qu’il utilise pour tout ce qu’il lit et écrit dans votre espace de travail. Pour vous connecter, il ouvre dans votre navigateur la page de connexion de Fibery elle-même, où vous choisissez l’espace de travail et autorisez Fibers ; Fibers ne voit jamais votre mot de passe. Fibery remet ensuite à Fibers des jetons qui lui permettent d’agir en votre nom, avec vos propres droits d’accès à l’espace de travail, et Fibers les conserve dans le trousseau.

Fibers lit votre nom, votre adresse e-mail et votre rôle, les espaces, bases de données et champs de l’espace de travail, ainsi que les éléments et les sessions avec lesquels vous travaillez, y compris leurs titres, leurs états et leurs totaux, l’auteur de chaque session et la personne qui a configuré chaque base de données suivie. Une fois que vous avez validé une configuration, il crée l’espace Fibers avec ses deux bases de données, Time Session et Tracked Database, ainsi que trois champs dans chaque base de données que vous suivez, et inscrit chaque base de données suivie dans Tracked Database, avec le nom de ses champs et le fuseau horaire qui définit sa journée. Pour chaque session, il enregistre l’élément, l’heure de début et de fin de la session, sa durée, son jour et le fuseau horaire dans lequel ce jour est compté, le nom de votre Mac, un nombre aléatoire qui empêche que la session soit enregistrée deux fois, et un nom composé du titre de l’élément et de l’heure de début. Il enregistre aussi les totaux des éléments, ainsi que les titres des éléments que vous créez ou renommez dans Fibers.

Tout cela constitue des données Fibery ordinaires, dans votre espace de travail : les personnes qui peuvent voir l’espace Fibers peuvent voir les sessions, chacune indiquant son auteur. Comme n’importe quel serveur, ceux de Fibery voient l’adresse IP de votre Mac. Fibery stocke et traite les données de votre espace de travail selon ses propres conditions et sa politique de confidentialité, ainsi que selon les réglages définis par le gestionnaire de votre espace de travail. Fibers ne nous y donne aucun accès.

iCloud, si vous activez la synchronisation

Fibers ne synchronise rien tant que vous n’avez pas activé la synchronisation, pendant la configuration ou dans Réglages → Synchro. Il conserve alors les données suivantes dans votre propre compte iCloud, dans le stockage clé-valeur d’iCloud : l’adresse de votre espace de travail ; la base de données que vous y avez sélectionnée ; vos éléments récents, avec leurs titres ; quatre préférences (l’affichage des secondes et du titre de l’élément dans la barre des menus, le délai avant de vous interroger sur le temps d’inactivité, et le choix de n’afficher que votre propre temps) ; et, pendant qu’un chronomètre tourne, l’élément sur lequel il tourne et son heure de démarrage. Chaque valeur indique le nom du Mac qui l’a enregistrée, un nombre aléatoire propre à cet exemplaire de Fibers, et le moment de son enregistrement. Ce stockage ne contient jamais vos informations de connexion à Fibery, vos sessions ni aucun total.

Apple stocke ces données selon ses propres conditions et sa politique de confidentialité, et Fibers ne nous en envoie aucune. Tant que la synchronisation est activée, le bouton Supprimer les données de Fibers d’iCloud…, dans Réglages → Synchro, vous permet d’arrêter la synchronisation sur ce Mac et de supprimer d’iCloud les données de Fibers ; un autre Mac qui synchronise encore y enregistre de nouveau ses propres réglages.

L’abonnement

Vous achetez l’abonnement via l’App Store, dans la fenêtre d’achat d’Apple elle-même, avec votre compte Apple. Apple encaisse le paiement et gère l’achat selon ses propres conditions et sa politique de confidentialité. Fibers demande à l’App Store, sur votre Mac, si vous avez un abonnement, et conserve la réponse sur votre Mac pour fonctionner aussi hors ligne. Il n’envoie rien sur votre abonnement nulle part : ni à nous, ni à Fibery, ni à iCloud. Son journal ne note que le type de réponse, comme « free trial », jamais de transaction, ni votre compte Apple, ni de prix.

Comme à tout développeur, Apple nous fournit dans App Store Connect des rapports sur les ventes et les abonnements, indiquant par exemple quelle formule a été achetée, dans quel pays et à quelle date, avec, à la place de chaque abonné, un nombre aléatoire attribué par Apple. Ils ne contiennent ni votre nom, ni votre adresse e-mail, ni votre compte Apple.

Le journal pour l’assistance

Fibers écrit dans le journal système de votre Mac des messages sur ce qu’il fait. Le bouton Exporter le journal…, dans Réglages → À propos, enregistre les messages écrits par Fibers depuis sa dernière ouverture, dans la limite des 24 dernières heures, dans un fichier texte brut à l’emplacement de votre choix, et uniquement quand vous le demandez. Fibers n’inscrit jamais de mots de passe ni de jetons de connexion dans le journal, et le fichier affiche les noms, adresses e-mail, espaces de travail, éléments et messages propres à Fibery sous la forme « <private> ». Il indique aussi les versions de Fibers et de macOS. Vous pouvez tout lire avant de l’envoyer. Fibers ne l’envoie nulle part : il ne nous parvient que si vous le joignez à un e-mail, et nous le traitons alors comme faisant partie de votre e-mail (voir E-mail).

Ce que l’app ne fait pas

Fibers n’intègre ni outil d’analyse, ni publicité, ni pistage, ni outil de signalement des plantages qui lui soit propre, ni code d’autres entreprises : il n’utilise que les frameworks du Mac lui-même. Il ne demande à macOS aucun accès à vos contacts, calendriers, photos, position, caméra, micro ni fichiers, hormis le seul fichier que vous choisissez quand vous enregistrez son journal.

macOS peut lui-même partager des données avec les développeurs d’apps. Si vous avez activé Partager avec les développeurs d’apps, dans Réglages Système → Confidentialité et sécurité → Analyse et améliorations, Apple peut nous fournir des rapports sur les plantages de Fibers et des statistiques sur son utilisation, selon la politique de confidentialité d’Apple. Désactiver ce réglage y met fin.

Consultation du site

Le site est hébergé sur Cloudflare Pages. Lorsque votre navigateur demande une page, Cloudflare reçoit les données techniques qui accompagnent toute requête web : votre adresse IP, l’adresse de la page, l’heure, l’agent utilisateur de votre navigateur et, si votre navigateur l’envoie, la page qui renvoie vers celle-ci. Cloudflare utilise ces données pour servir la page et protéger le site contre les attaques.

Ce site ne tient aucun journal de requêtes qui lui soit propre, et la fonction qui traite le formulaire d’inscription ne consigne qu’un code de résultat, jamais ce que vous envoyez : nous ne conservons donc aucune de ces données. En sa qualité de sous-traitant pour notre compte, Cloudflare conserve ses journaux de requêtes et ses données de sécurité pendant les durées fixées par ses propres politiques de conservation. Ses statistiques de trafic sont des totaux, comme le nombre de requêtes par jour, mais ses journaux de sécurité peuvent faire apparaître des requêtes individuelles, avec leur adresse IP, leur page et leur agent utilisateur. Nous ne les utilisons pas pour identifier les visiteurs.

Base légale : notre intérêt légitime à exploiter un site web sécurisé qui reste en ligne (article 6, paragraphe 1, point f), du RGPD).

La liste de notification

Le formulaire de la page d’accueil ne demande qu’une chose : votre adresse e-mail. Lorsque vous l’envoyez, une petite fonction serveur sur Cloudflare vérifie le résultat de la protection antispam (voir ci-dessous), enregistre votre adresse dans une base de données que Cloudflare exploite pour nous au sein de l’Union européenne, et nous envoie par e-mail un message signalant qu’une personne s’est inscrite. Ce message ne contient pas votre adresse. La fonction vous envoie également un e-mail pour confirmer votre inscription : un par inscription, et jamais plus d’un par jour à la même adresse.

Fournir votre adresse n’est pas obligatoire ; sans elle, nous ne pouvons simplement pas vous prévenir du lancement de Fibers. Si le formulaire ne peut pas fonctionner dans votre navigateur, vous pouvez écrire à hello@getfibers.app à la place, et nous ajouterons votre adresse à la main.

Nous conservons votre adresse, la date et l’heure, lequel des deux formulaires de la page d’accueil vous avez utilisé, la langue de la page (anglais, néerlandais, français, espagnol ou allemand), la version de la présente politique que vous avez vue (sa date, en haut de cette page), et la date de notre dernier envoi de confirmation. Nous ne conservons ni votre adresse IP ni aucune information sur votre navigateur.

Nous utilisons votre adresse pour cette confirmation et pour un seul autre e-mail, au lancement de Fibers, tous deux dans la langue de la page sur laquelle vous vous êtes inscrit. Cet e-mail indique qui nous sommes et comment quitter la liste. Il n’y a pas de newsletter, et nous ne vendons jamais votre adresse.

Base légale : votre consentement (article 6, paragraphe 1, point a), du RGPD ; pour l’e-mail de lancement, article 11.7 de la Telecommunicatiewet, la loi néerlandaise sur les télécommunications). Vous pouvez le retirer à tout moment, en répondant à l’e-mail de confirmation ou en écrivant à privacy@getfibers.app. Ce retrait est sans effet sur ce que nous avons fait auparavant.

Durée de conservation : nous supprimons votre adresse de la liste dans les 30 jours qui suivent l’e-mail de lancement, ou dès que vous retirez votre consentement. Nous conservons pendant cinq ans au maximum une brève trace de chaque consentement donné ou retiré, car le régulateur néerlandais, l’ACM (Autoriteit Consument & Markt), peut nous demander de prouver le consentement pendant toute cette durée. La trace d’un consentement comprend votre adresse, la date et l’heure, le formulaire utilisé et la langue de la page (ni l’un ni l’autre si votre demande nous est parvenue par e-mail) ainsi que la version de la politique ; la trace d’un retrait comprend votre adresse, ainsi que la date et l’heure. Nous n’utilisons ces traces à aucune autre fin et ne vous envoyons jamais d’e-mail à partir de celles-ci. Les entrées supprimées disparaissent des sauvegardes de la base de données dans un délai de 30 jours.

Base légale de cette trace : notre intérêt légitime à pouvoir prouver votre consentement si l’ACM le demande (article 6, paragraphe 1, point f), du RGPD).

E-mail

Les e-mails envoyés à une adresse @getfibers.app ou depuis une telle adresse passent par Cloudflare : à l’arrivée par Email Routing, et, pour nos réponses, la confirmation, l’e-mail de lancement et le message que le formulaire nous envoie, par son Email Service. Cloudflare, Inc. est une société américaine ; ces transferts vers les États-Unis reposent sur sa certification au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types de l’UE. Le prestataire qui héberge notre messagerie stocke les e-mails qui lui sont remis, y compris votre message et nos réponses, principalement aux États-Unis, sur la base des clauses contractuelles types de l’UE.

Lorsque vous nous écrivez, au sujet de Fibers ou de toute autre chose, nous n’utilisons votre message, et tout ce que vous y joignez, comme le journal de Fibers, que pour vous répondre ou, si vous demandez à rejoindre la liste de notification, pour vous y ajouter.

Base légale : les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6, paragraphe 1, point f), du RGPD). Une demande d’inscription sur la liste de notification repose sur votre consentement, comme indiqué ci-dessus.

Durée de conservation : nous supprimons votre message, avec tout ce que vous y avez joint, de notre messagerie dans les 12 mois qui suivent le dernier message échangé entre nous. S’il donne lieu à une relation d’affaires avec nous, les parties qui relèvent de nos archives commerciales sont conservées pendant les sept ans qu’exige la législation fiscale néerlandaise. Pour le faire supprimer plus tôt, écrivez à privacy@getfibers.app.

Protection antispam du formulaire

Le formulaire d’inscription utilise Cloudflare Turnstile pour vérifier que c’est une personne, et non un robot, qui l’envoie. Turnstile ne se charge que sur la page d’accueil, et seulement lorsque vous commencez à utiliser le formulaire. Il s’exécute depuis le domaine de Cloudflare lui-même, challenges.cloudflare.com, et traite des signaux provenant de votre navigateur, comme votre adresse IP, l’empreinte TLS et l’agent utilisateur. Il ne lit pas ce que vous saisissez dans le formulaire. Nous ne transmettons pas nous-mêmes votre adresse IP à Turnstile, et nous n’en conservons pas le résultat.

Cloudflare traite ces signaux pour notre compte afin de protéger le formulaire. En qualité de responsable du traitement à part entière, Cloudflare les utilise aussi pour améliorer la détection des robots par Turnstile, et les conserve pendant les durées fixées par ses propres politiques de conservation ; nous n’en conservons aucun. Les détails figurent dans le Turnstile Privacy Addendum de Cloudflare.

Turnstile décide uniquement si le formulaire peut être envoyé. Nous ne prenons aucune autre décision vous concernant par des moyens automatisés.

Base légale : notre intérêt légitime à préserver notre liste et notre messagerie du spam automatisé (article 6, paragraphe 1, point f), du RGPD).

Où vos données sont traitées

La liste de notification est stockée dans une base de données Cloudflare D1 limitée à l’Union européenne : Cloudflare n’exploite et ne stocke cette base de données qu’au sein de l’UE.

Cloudflare exploite un réseau mondial. Votre requête est traitée par l’un de ses centres de données, normalement proche de chez vous : pour la plupart des visiteurs en Europe, la page est donc servie depuis l’Europe. La fonction qui reçoit une inscription s’exécute dans ce même centre de données. Certains traitements peuvent néanmoins avoir lieu aux États-Unis, comme le stockage des journaux de requêtes et des données de sécurité, l’étape côté serveur de la vérification antispam, et nos e-mails.

Cloudflare, Inc. est une société américaine. Pour les transferts vers les États-Unis, elle s’appuie sur sa certification au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types de l’UE.

Le prestataire qui héberge notre messagerie traite principalement aux États-Unis les e-mails qu’il stocke, et ces transferts reposent sur les clauses contractuelles types de l’UE.

L’app ne nous envoie rien : nous ne traitons donc, où que ce soit, aucune des données qu’elle manipule. C’est à Fibery d’indiquer où sont traitées les données de votre espace de travail, et à Apple où sont traitées celles d’iCloud et de l’App Store, chacun dans sa propre politique de confidentialité.

Qui reçoit vos données

Les données que nous traitons, issues du site web, de la liste de notification et des e-mails, sont transmises à :

• Cloudflare, Inc. héberge le site, effectue la vérification antispam, stocke la liste de notification dans sa base de données D1 dans l’UE, nous achemine les e-mails, et envoie nos réponses, la confirmation, l’e-mail de lancement et le message que le formulaire nous envoie. Elle intervient en qualité de sous-traitant pour notre compte, selon les conditions de traitement des données de Cloudflare. Pour Turnstile, elle agit aussi en qualité de responsable du traitement à part entière (voir Protection antispam du formulaire).
• Le prestataire qui héberge notre messagerie stocke les e-mails qui lui sont remis, y compris votre message et nos réponses. Il les stocke principalement aux États-Unis, sur la base des clauses contractuelles types de l’UE.

Personne d’autre. Nous ne vendons pas vos données, et nous ne vous écrivons que si vous nous l’avez demandé : la confirmation, l’unique e-mail au lancement de Fibers, et nos réponses quand vous nous écrivez.

L’app n’envoie de données ni à nous ni à quiconque travaille pour nous. Elle n’envoie de données qu’aux services avec lesquels vous l’utilisez : votre espace de travail Fibery et, si vous les utilisez, iCloud et l’App Store, chacun selon ses propres conditions.

Vos droits

Vous pouvez nous demander une copie de vos données personnelles, ainsi que leur rectification ou leur effacement. Vous pouvez demander la limitation du traitement, ou la communication de vos données dans un format portable. Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer, et lorsqu’il repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Écrivez à privacy@getfibers.app : nous vous répondrons dans un délai d’un mois, comme l’exige le RGPD.

L’app ne nous envoie rien : nous ne détenons donc aucune des données qu’elle manipule, et n’avons rien à vous communiquer, rectifier ni effacer, à moins que vous ne nous les ayez envoyées par e-mail. C’est à vous de gérer ces données là où elles se trouvent : dans le détail d’un élément, dans Fibers, vous pouvez modifier ou supprimer les sessions que vous avez enregistrées, et dans Fibery, tout ce que vos droits d’accès permettent ; le bouton Se déconnecter supprime vos informations de connexion de votre Mac ; Réglages → Synchro permet de supprimer ce que Fibers a synchronisé avec iCloud ; et Apple répond aux demandes concernant votre compte Apple et vos achats. Pour ce que contient votre espace de travail, Fibery, ou le gestionnaire de cet espace, peut vous aider.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens, ou auprès de l’autorité de votre lieu de résidence.

Modifications

Si ce que l’app ou le site collecte change, cette page change aussi. La date en haut de page indique sa dernière modification, et c’est cette date que nous enregistrons comme version avec chaque inscription sur la liste de notification.