Qui est responsable
Le responsable du traitement est 2T Loye (Thomas Loye). Pour toute question sur vos données : contact@2tbug.com.
Les données traitées
| Données | Ce qu’elles contiennent |
|---|---|
| Compte | Prénom, nom, adresse email, nom d’utilisateur, photo de profil si vous en ajoutez une, préférences. Le mot de passe est conservé sous forme chiffrée (argon2id), jamais en clair. |
| Connexion et sécurité | Appareils connectés (adresse IP, navigateur), double authentification, clés d’accès, journal des actions sensibles. |
| Contenu de vos projets | Projets, cartes, commentaires, fichiers joints, temps passé, ce que vous y écrivez. |
| Facturation | Offre, période, montants. Les paiements passent par Stripe : nous ne voyons jamais votre numéro de carte. |
| Signalements de vos clients | Quand vous activez le formulaire public ou le widget : l’email de la personne (chiffré), sa description, et pour le widget la page, le navigateur, les erreurs techniques et la capture qu’elle a choisi d’envoyer. |
| Usage du service | Quelques événements internes (projet créé, invitation envoyée) pour savoir si 2T Bug aide vraiment. Aucun outil de mesure d’audience tiers. |
Pourquoi, et sur quelle base
- Faire fonctionner le service que vous avez choisi (compte, tableaux, notifications, assistant IA à votre demande) : exécution du contrat.
- Facturer et conserver les factures : obligation légale.
- Protéger les comptes et le service (sessions, journal d’audit, limites d’envoi) : intérêt légitime.
- Améliorer le produit à partir des événements d’usage internes : intérêt légitime.
- Les emails de résumé et de notification : selon vos réglages, que vous modifiez à tout moment dans Mon compte.
L’assistant IA
Les fonctions d’IA ne s’exécutent que quand vous les déclenchez. Le texte concerné (une idée à découper, une description, un fil de commentaires) est alors envoyé à Mistral AI pour produire la réponse, puis affiché dans 2T Bug. Rien n’est envoyé à l’IA en arrière-plan.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte et contenu | Tant que le compte existe. À la suppression du compte, il est effacé ; les cartes laissées dans les projets d’une équipe y restent, sans votre nom. |
| Corbeille | 30 jours, puis suppression définitive, fichiers compris. |
| Sessions de connexion | 14 jours sans activité, 60 jours au plus, puis 30 jours avant effacement. |
| Journal d’audit | 1 an. |
| Notifications lues | 6 mois. |
| Factures | 10 ans, comme l’exige la loi. |
Qui y a accès
Les personnes avec qui vous partagez un projet voient ce projet. Côté 2T Bug, seuls les prestataires nécessaires au service traitent des données, chacun pour son rôle :
| Prestataire | Rôle | Où |
|---|---|---|
| Hostinger | Hébergement de l’application, de la base de données et des fichiers | Union européenne |
| Stripe | Paiement des abonnements et factures (aucun numéro de carte ne passe par nos serveurs) | Union européenne et États-Unis, clauses contractuelles types |
| Mistral AI | Fonctions d’IA, uniquement quand vous les utilisez : le texte concerné est envoyé pour produire la réponse | Union européenne |
| Google et GitHub | Connexion avec un compte existant, seulement si vous la choisissez | États-Unis, clauses contractuelles types |
| Unsplash | Photos de fond des tableaux, seulement si vous en choisissez une | États-Unis |
Quand des données quittent l’Union européenne, le transfert s’appuie sur les clauses contractuelles types de la Commission européenne.
Sécurité
- Connexion chiffrée (HTTPS) partout.
- Mots de passe chiffrés avec argon2id, sessions dans un cookie inaccessible aux scripts.
- Double authentification et clés d’accès (Windows Hello, Touch ID) disponibles pour chaque compte.
- Droits par projet et par rôle, vérifiés à chaque requête.
Vos droits
Vous pouvez accéder à vos données, les corriger, les exporter, les faire effacer, vous opposer à un traitement ou en demander la limitation.
- Export complet : Mon compte, rubrique Mes données.
- Suppression du compte : Mon compte, rubrique Mes données.
- Pour tout le reste : contact@2tbug.com. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Évolution de cette politique
En cas de changement important, nous vous prévenons par email ou dans l’application avant qu’il s’applique. La date de la version en vigueur figure en haut de la page.