Politique de confidentialité
Dernière mise à jour : 21 juillet 2026
Chez Nizaame, nous pensons que vos données doivent rester au service de votre organisation — jamais l'inverse. Cette politique explique simplement les informations que nous utilisons, pourquoi nous en avons besoin et les choix dont vous disposez.
Elle s'applique au site nizaame.com, au test de chronotype, à la liste d'attente et à l'application Nizaame. Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour vous proposer de la publicité.
Les données que nous utilisons
Selon les fonctionnalités que vous utilisez, nous pouvons traiter les catégories de données suivantes :
- Compte et authentification : nom, adresse e-mail, mot de passe haché, photo de profil, fournisseur de connexion utilisé, dates de création et de mise à jour du compte ;
- Profil énergétique : chronotype déclaré, plages de travail, pauses, jours de repos, pics et creux d'énergie et préférences de planification ;
- Tâches, projets et planning : titres, descriptions, catégories, importance, durées, échéances, horaires, état d'avancement, évaluations d'énergie et résultats des optimisations ;
- Google Calendar : données décrites plus bas dans la partie consacrée à cette intégration ;
- Abonnement et facturation : offre souscrite, état et période de l'abonnement, identifiants client et abonnement Stripe. Vos coordonnées bancaires sont saisies directement auprès de Stripe et ne sont jamais stockées par Nizaame ;
- Support et retours : adresse e-mail, objet et contenu des messages, note et commentaire transmis ;
- Liste d'attente et bêta : adresse e-mail, origine de l'inscription, date d'inscription et état de désinscription ;
- Sécurité et fonctionnement : sessions, adresse IP, navigateur, appareil, erreurs techniques et journaux nécessaires à la prévention des abus ;
- Mesure d'audience : pages consultées, chemin d'arrivée, site référent, paramètres de campagne UTM et informations techniques relatives au navigateur et à l'appareil.
Les réponses au test de chronotype et le profil énergétique ont une finalité d'organisation personnelle. Nizaame ne réalise aucun diagnostic médical. Nous vous recommandons de ne pas inscrire de données de santé ou d'autres informations sensibles dans les champs libres de vos tâches et événements.
Pourquoi nous utilisons vos données
| Finalité | Base légale |
|---|---|
| Créer, sécuriser et administrer votre compte | Exécution du contrat |
| Fournir le test, gérer vos tâches et personnaliser votre planning | Exécution du contrat |
| Connecter et synchroniser Google Calendar à votre demande | Exécution du contrat |
| Gérer l'abonnement, le paiement et la facturation | Exécution du contrat et obligations légales |
| Répondre aux demandes d'assistance et recueillir vos retours | Exécution du contrat ou intérêt légitime à améliorer le service |
| Prévenir les abus, sécuriser le service et diagnostiquer les erreurs | Intérêt légitime |
| Mesurer l'audience et l'origine des visites | Intérêt légitime à comprendre et améliorer le service |
| Gérer la liste d'attente et envoyer les informations demandées | Consentement |
| Respecter nos obligations comptables, fiscales et légales | Obligation légale |
L'autorisation accordée dans l'écran Google OAuth permet techniquement à Nizaame d'accéder aux fonctionnalités choisies. Vous restez libre de ne pas connecter votre agenda ou de le déconnecter à tout moment.
Avec qui vos données peuvent-elles être partagées ?
Vos données sont accessibles uniquement aux membres habilités de Nizaame lorsqu'un accès est nécessaire au support, à la sécurité ou à l'exploitation du service, ainsi qu'aux prestataires suivants dans la limite de leur mission :
- Vercel — hébergement de l'application, réseau de diffusion et journaux techniques ;
- Neon — hébergement de la base de données PostgreSQL ;
- Google — authentification et services Google Calendar ;
- Stripe — paiement, abonnement et facturation ;
- Resend — envoi des e-mails transactionnels et de service ;
- Upstash — limitation des requêtes et prévention des abus ;
- PostHog — mesure d'audience sans cookie persistant ni enregistrement de session ;
- GitHub, uniquement si cette méthode de connexion est proposée et utilisée.
Better Auth est une bibliothèque d'authentification exploitée directement par Nizaame et non un destinataire distinct de vos données.
Nous ne transmettons pas le contenu de vos tâches ou de votre agenda à des annonceurs.
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque c'est le cas, ces transferts reposent, selon la situation, sur une décision d'adéquation de la Commission européenne ou sur des clauses contractuelles types et des garanties complémentaires appropriées. Vous pouvez nous contacter pour obtenir davantage d'informations sur les garanties applicables.
Google Calendar et données issues des API Google
Données consultées et enregistrées
Lorsque vous activez Google Calendar, Nizaame peut consulter et enregistrer les informations nécessaires à l'affichage et à la synchronisation de vos agendas :
- nom et identifiant des agendas sélectionnés ;
- titre, description, date, heure, durée et caractère « journée entière » des événements ;
- lieu, couleur, lien Google Calendar et identifiants techniques ;
- participants et leurs adresses e-mail lorsqu'ils figurent dans un événement ;
- préférences d'affichage et de prise en compte dans Flow Optimize ;
- jetons d'accès, jetons de renouvellement et informations techniques de synchronisation.
Les jetons OAuth sont chiffrés en base de données. Nizaame ne conserve pas le jeton d'identité Google.
Utilisation
Ces données servent exclusivement à :
- afficher les événements sélectionnés dans Nizaame ;
- empêcher Flow Optimize de placer une tâche sur un créneau déjà occupé ;
- créer, mettre à jour ou supprimer dans Google Calendar les événements demandés par l'utilisateur ;
- créer et gérer l'agenda Nizaame ;
- synchroniser les changements et résoudre les erreurs de synchronisation.
Les informations concernant les participants tiers sont uniquement utilisées pour afficher correctement l'événement et éviter les conflits de planning. Elles ne sont jamais utilisées pour contacter ces personnes, leur envoyer des communications commerciales ou constituer une base de prospects.
Les données Google ne sont pas utilisées pour la publicité, le profilage publicitaire, l'évaluation financière, la vente de données ou l'entraînement de modèles d'intelligence artificielle généralistes.
Partage, déconnexion et suppression
Les données Google ne sont communiquées qu'aux prestataires d'infrastructure nécessaires au fonctionnement du service mentionnés plus haut. Elles peuvent être renvoyées à Google uniquement pour exécuter une action demandée par l'utilisateur.
Vous pouvez déconnecter Google Calendar depuis les paramètres de Nizaame. Cette action révoque l'autorisation Google et supprime de Nizaame les jetons, les événements importés, les préférences d'agenda, les données de synchronisation et les journaux d'opérations associés. Les tâches et événements créés dans Nizaame sont conservés comme éléments Nizaame, mais leurs identifiants et liens Google sont supprimés.
Vous pouvez également retirer l'autorisation depuis les paramètres de votre compte Google puis demander la suppression des données locales en nous contactant ou en supprimant votre compte Nizaame.
L'utilisation et le transfert par Nizaame des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.
Combien de temps conservons-nous vos données ?
| Catégorie | Durée principale |
|---|---|
| Compte, profil énergétique, tâches, projets et optimisations | Jusqu'à la suppression du compte |
| Événements importés et données Google Calendar | Tant que Google Calendar est connecté ; suppression lors de la déconnexion ou de la suppression du compte |
| Jetons OAuth Google | Tant que la connexion est nécessaire ; suppression lors de la déconnexion ou de la suppression du compte |
| Sessions d'authentification | Jusqu'à leur expiration, leur révocation ou la suppression du compte |
| Données d'abonnement et pièces comptables | Pendant la relation contractuelle puis jusqu'à 10 ans lorsque la loi l'exige |
| Messages de support et retours | Jusqu'à 3 ans après le dernier échange |
| Liste d'attente et invitations bêta | Jusqu'au lancement ou à la désinscription, puis conservation limitée jusqu'à 3 ans pour respecter votre opposition |
| Données de mesure d'audience | 13 mois au maximum à compter de la collecte |
| Journaux de sécurité et de fonctionnement | 12 mois au maximum, sauf nécessité de conserver plus longtemps un incident déterminé |
Lorsque vous confirmez la suppression de votre compte, les données actives liées au compte sont supprimées de la base de données et l'accès Google est révoqué. Des copies résiduelles chiffrées peuvent subsister dans les sauvegardes techniques pendant les cycles techniques de sauvegarde de nos hébergeurs ; elles sont isolées des traitements actifs et sont ensuite écrasées. Les données que la loi nous oblige à conserver, notamment certaines pièces comptables, ne sont pas supprimées avant l'expiration du délai légal.
Comment fonctionne Flow Optimize ?
Flow Optimize applique des règles de planification à vos tâches et formule des suggestions selon vos contraintes et votre profil énergétique. Vous pouvez modifier, refuser ou annuler ces propositions. Ce traitement ne produit aucune décision juridique ni aucun effet significatif similaire à votre égard.
Vos droits
Selon votre situation, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements déjà réalisés. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact.nizaame@gmail.com en précisant votre demande et l'adresse associée à votre compte. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Nous répondons en principe dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, après vous en avoir informé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.
Utilisateurs mineurs
Nizaame n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans sans l'autorisation requise, nous pourrons supprimer le compte et les données concernés.
Une personne mineure doit obtenir l'autorisation de son représentant légal avant de souscrire à une offre payante.
Cookies et mesure d'audience
Nizaame utilise des cookies strictement nécessaires à l'authentification, à la sécurité et au fonctionnement du service. Ils ne peuvent pas être désactivés sans empêcher certaines fonctionnalités de fonctionner.
PostHog est configuré avec une persistance en mémoire : aucun identifiant PostHog n'est conservé dans un cookie persistant ou dans le stockage local. La capture automatique des interactions et l'enregistrement de session sont désactivés. Nizaame n'utilise aucun cookie publicitaire ni dispositif de reciblage publicitaire.
Comment nous protégeons vos données
Nous appliquons notamment le chiffrement des communications HTTPS, le hachage des mots de passe, le chiffrement des jetons OAuth, des contrôles d'accès, la limitation de certaines requêtes, la séparation des environnements et la révocation des accès Google lors d'une déconnexion ou d'une suppression de compte.
Aucune mesure de sécurité n'étant absolue, nous vous invitons à choisir un mot de passe unique et à nous signaler rapidement toute activité suspecte.
Qui est responsable de vos données ?
Nizaame est un service édité par NMD TELECOM, société par actions simplifiée immatriculée au registre du commerce et des sociétés du Puy-en-Velay sous le numéro 977 903 822.
Son siège social est situé à la Cité Numérique du Pensionnat, 4 rue du Pensionnat Notre-Dame-de-France, 43000 Le Puy-en-Velay, France.
Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact.nizaame@gmail.com.
Évolution de cette politique
Cette politique peut évoluer pour tenir compte d'une modification du service ou des exigences légales. En cas de changement important, nous vous en informerons par un moyen approprié avant son entrée en vigueur lorsque cela est nécessaire. La date de dernière mise à jour figure en haut de cette page.
