Politique de confidentialité
Quelles données Kanbanly conserve, pourquoi il les conserve, avec qui il les partage et ce que vous pouvez nous demander d'en faire.
Mis à jour le 24 septembre 2026
En bref
Kanbanly est un outil pour organiser le travail sur des tableaux. Pour fonctionner, il a besoin de savoir qui vous êtes et de conserver ce que vous écrivez : vos tableaux, vos listes, vos cartes et ce que vous y mettez. C'est à peu près tout ce que nous conservons.
Nous ne vendons de données à personne. Il n'y a pas de publicité. Il n'y a ni traceurs tiers ni outils d'analyse : si vous ouvrez le panneau réseau de votre navigateur pendant que vous utilisez Kanbanly, vous ne verrez pas un seul appel vers une société de mesure, parce qu'il n'y en a pas.
Ce que nous faisons est détaillé ci-dessous, y compris les parties gênantes : ce qui reste enregistré quand vous supprimez quelque chose, ce qui est envoyé par courriel et ce que voient les personnes avec qui vous partagez un tableau.
Quelles données nous collectons
Nous les regroupons selon la raison pour laquelle elles existent, et non selon l'endroit où elles sont stockées. Aucune n'est collectée « au cas où » : chacun de ces groupes soutient une fonction précise de l'application.
- Données du compte
- Votre adresse électronique et votre mot de passe — ou votre compte Google, si vous passez par là —, votre nom, votre photo, votre nom d'utilisateur et votre langue. C'est le minimum pour pouvoir entrer, pour que vos collègues vous reconnaissent sur un tableau et pour vous écrire dans la bonne langue.
- Données de votre profil professionnel
- Poste, service, organisation et une courte biographie. Elles sont facultatives, c'est vous qui les remplissez, et elles servent à ce que ceux qui vous voient dans un espace de travail sachent qui vous êtes. Vous pouvez les laisser vides, Kanbanly fonctionne pareil.
- Ce que vous créez dans Kanbanly
- Espaces de travail, tableaux, listes, cartes, descriptions, commentaires, listes de tâches, étiquettes, dates, champs personnalisés, pièces jointes et, si vous utilisez la vue carte, l'adresse que vous donnez à une carte. C'est le contenu : il est à vous, et nous le conservons parce que c'est précisément ce que vous êtes venu conserver.
- Journal d'activité
- Chaque tableau tient un historique de ce qui s'y est passé : qui a déplacé une carte, qui l'a créée, qui l'a archivée et quand. Il est visible par les personnes ayant accès à ce tableau. Il existe pour qu'une équipe puisse reconstituer ce qui s'est passé sans avoir à demander, et c'est la même information que celle déjà affichée sur la carte elle-même.
- Notifications et leurs préférences
- Quelles notifications vous voulez recevoir, par quel canal, et les notifications qui ont été générées pour vous. Vous pouvez les désactiver par type depuis votre compte.
- Données de votre abonnement
- Si vous souscrivez une formule payante : quelle formule, combien a été prélevé, dans quelle devise, dans quel état s'est terminé le prélèvement, jusqu'à quand la période est payée, la marque de la carte et ses quatre derniers chiffres. Le numéro complet de la carte, sa date d'expiration et son code de sécurité N'ARRIVENT JAMAIS jusqu'à Kanbanly ; ils sont collectés par la passerelle de paiement sur son propre formulaire.
- Ce que vous écrivez à l'assistance
- Le message que vous envoyez, sa catégorie, et un petit contexte joint uniquement pour pouvoir vous aider : votre nom, votre courriel, votre formule, votre langue et depuis quel écran vous écriviez. Rien de vos tableaux n'est joint : ni titres de cartes, ni noms de collègues.
- Données techniques de connexion
- Comme tout service sur internet, les serveurs qui hébergent Kanbanly enregistrent les requêtes qu'ils reçoivent, avec l'adresse IP et la date. Ce journal est produit et conservé par l'hébergeur, nous ne le consultons pas de façon routinière, et il sert à diagnostiquer des pannes et à détecter des attaques.
À quoi sert chaque donnée
Les données du compte font tenir la session et le contrôle d'accès : sans savoir qui vous êtes, il n'y a aucun moyen de décider quels tableaux vous pouvez ouvrir. Le contenu sert à vous l'afficher, à l'afficher à qui vous décidez, et à faire marcher les fonctions qui travaillent dessus : chercher, filtrer, trier, exporter un rapport.
Le courriel sert à trois choses et pas une de plus : confirmer votre compte et récupérer votre mot de passe, vous prévenir de ce qui se passe sur vos tableaux selon les préférences que vous cochez, et vous répondre quand vous écrivez à l'assistance. Les rapports par courriel, si vous les activez, partent à l'heure et à la fréquence que vous avez choisies.
Les données de l'abonnement servent à facturer la formule, à savoir jusqu'à quand elle est payée et à émettre le justificatif. Les avis de prélèvement échoué sont envoyés parce que, sans rien dire, la formule tomberait sans explication.
Nous ne faisons pas de profilage, il n'y a pas de décisions automatisées qui vous concernent et nous n'entraînons aucun modèle avec votre contenu.
Qui peut voir vos données
Dans Kanbanly, le contenu d'un tableau est vu par les personnes qui ont accès à ce tableau, et par elles seules. Qui y a accès, c'est vous qui le décidez en invitant, et le niveau d'accès — administrer, modifier, commenter ou observer — détermine ce que chacun peut faire. Un tableau marqué comme privé n'apparaît pas dans les recherches de ceux qui n'y sont pas.
Ce n'est pas une promesse écrite dans un document : ce sont des politiques de sécurité au niveau de la ligne dans la base de données elle-même. Une requête qui oublie de filtrer par droits ne renvoie pas de données en trop, parce que la base ne les lui remet même pas. La page Sécurité l'explique en détail.
Votre profil comporte des champs dont vous décidez s'ils sont visibles et par qui. Ceux que vous marquez comme privés ne sont pas montrés aux autres, pas même aux collègues d'espace de travail.
Au sein de notre équipe, l'accès à la base de données avec des droits d'administration est limité aux comptes qui en ont besoin pour faire tourner le service et pour traiter ce que vous nous écrivez. Il sert à cela, pas à lire des tableaux.
Les prestataires qui interviennent
Kanbanly ne fait pas tout tout seul. Voici les services tiers qui touchent à des données, quelles données ils touchent et pour quoi faire. La liste est complète : il n'y en a pas d'autre.
- Supabase
- Héberge la base de données, gère l'authentification et stocke les fichiers que vous envoyez. C'est là que vit presque tout. Les mots de passe sont gardés par son système d'authentification, chiffrés ; Kanbanly ne voit ni ne conserve jamais un mot de passe en clair.
- Vercel
- Héberge et sert l'application. Traite chaque requête que vous faites en ouvrant une page, et ses journaux serveur contiennent l'adresse IP depuis laquelle vous vous connectez.
- Resend
- Envoie les courriels : confirmations, récupération de mot de passe, notifications de tableau, rapports et réponses de l'assistance. Reçoit votre adresse et le contenu du message qui vous est envoyé.
- Wompi
- Traite les paiements des formules payantes. Les données de votre carte sont saisies sur leur formulaire et vont chez eux, pas chez nous. En retour, nous recevons un identifiant de transaction, le montant, l'état, la marque de la carte et ses quatre derniers chiffres.
- Seulement si vous l'utilisez. « Se connecter avec Google » partage avec nous votre courriel, votre nom et votre photo de profil de ce compte. La vue carte charge les fonds de carte depuis Google Maps, ce qui implique que votre navigateur se connecte à Google en ouvrant cette vue. Et si vous connectez votre agenda, nous lisons et écrivons des événements dans votre Google Agenda : cela a sa propre rubrique, « Quand vous connectez un agenda », parce qu'il faut l'expliquer en détail.
- Microsoft
- Seulement si vous l'utilisez. Si vous connectez l'agenda Outlook, nous lisons et écrivons des événements via Microsoft Graph. Comme pour Google et selon les mêmes règles : c'est expliqué dans « Quand vous connectez un agenda ».
- Unsplash
- Seulement si vous l'utilisez. La recherche de photos de couverture interroge leur catalogue, et les photos que vous choisissez sont chargées depuis leurs serveurs à l'affichage.
Quand vous connectez un agenda
Le Planificateur peut se connecter à votre agenda Google ou Outlook. C'est facultatif : Kanbanly fonctionne entièrement sans en connecter aucun, et cette rubrique ne vous concerne que si vous en connectez un.
Elle est à part du reste parce que ces données, vous ne nous les donnez pas en les saisissant : vous nous autorisez à les lire ailleurs. Tout ce que dit cette rubrique vient du code et peut être vérifié en le lisant.
- Quelle autorisation nous demandons
- À Google, voir et modifier les événements des agendas DONT VOUS ÊTES PROPRIÉTAIRE (« calendar.events.owned »), qui est l'autorisation la plus étroite permettant de le faire : elle n'atteint pas les agendas qu'une autre personne a partagés avec vous. À Microsoft, l'équivalent (« Calendars.ReadWrite »). Dans les deux cas, également votre courriel et votre nom, et cela ne sert qu'à vous montrer quel compte est connecté. Nous ne demandons pas l'accès à votre courrier, ni à vos contacts, ni à vos fichiers, ni à un autre agenda que le principal.
- Ce que nous lisons
- Les événements de votre agenda principal, et uniquement ceux de la plage de dates que vous regardez dans le Planificateur. Nous ne parcourons pas tout votre agenda, nous ne le synchronisons pas en arrière-plan et nous ne l'interrogeons pas quand vous n'êtes pas là.
- Ce que nous écrivons
- Uniquement ce que vous faites depuis Kanbanly. Si vous créez un événement depuis le Planificateur, il est créé dans votre agenda ; si vous le supprimez ici, il est supprimé. Nous ne modifions ni ne supprimons aucun événement que vous n'avez pas créé depuis Kanbanly.
- Ce que nous conservons
- Le jeton d'accès et le jeton de renouvellement, le courriel du compte connecté, la date d'expiration du jeton et l'autorisation accordée. Rien d'autre. Ils vivent dans une table avec sécurité au niveau des lignes — vous seul pouvez lire la vôtre — et n'arrivent jamais au navigateur : seul le serveur les utilise.
- Ce que nous ne conservons PAS
- Vos événements. Pas un seul. Il n'y a ni copie, ni cache, ni table où ils vivraient : ils sont demandés à Google ou à Microsoft chaque fois que vous ouvrez le Planificateur, affichés, puis oubliés. C'est pourquoi, en déconnectant l'agenda, il n'y a aucun événement à supprimer : aucun n'a jamais été conservé.
- Avec qui nous les partageons
- Avec personne au-delà de ce qu'il faut pour que cela fonctionne, et la liste est courte : Supabase, où vit la table contenant les jetons d'accès, et Vercel, où tourne le serveur qui s'en sert pour parler à Google. Ni l'un ni l'autre ne reçoit vos événements, car vos événements ne sont conservés nulle part. En dehors de cela, nous ne partageons, ne transférons ni ne divulguons ces données à personne : ni à d'autres entreprises, ni à des annonceurs, ni à des courtiers en données, ni à d'autres personnes qui utilisent Kanbanly. Nous ne les vendons pas. Et nous ne les utilisons pas — et ne laissons personne les utiliser — pour entraîner des modèles d'intelligence artificielle. La seule chose qui nous ferait les remettre serait une injonction légale qui nous y oblige, et dans ce cas nous vous le dirions, sauf si l'injonction elle-même l'interdit. Cela vaut de la même façon pour ce qui nous parvient lorsque vous vous connectez avec Google — votre adresse, votre nom et votre photo : elles vivent chez Supabase et nulle part ailleurs.
- Comment nous les protégeons
- Tout le trajet est chiffré en HTTPS, sans exception : entre votre navigateur et Kanbanly, entre Kanbanly et Google, et entre Kanbanly et la base de données. Les jetons d'accès sont chiffrés au repos par l'infrastructure de la base de données, et la table où ils vivent est protégée par une sécurité au niveau de la ligne : la requête d'une autre personne ne renvoie pas votre ligne, même si le code la demande mal. Ils ne parviennent jamais au navigateur — seul le serveur les utilise —, il n'y a donc aucun moyen de les lire depuis l'écran ni depuis les outils de développement du navigateur. Au sein de notre équipe, l'accès avec des droits d'administration est limité aux comptes qui exploitent le service. Et la coupure est entre vos mains : « Déconnecter » supprime la ligne pour de bon, et la révoquer depuis votre compte Google invalide les jetons même si quelqu'un les détenait. La page Sécurité raconte le reste.
- Comment se déconnecter
- Depuis le Planificateur, avec « Déconnecter ». Cela supprime la ligne POUR DE BON, avec ses jetons, au lieu de la masquer — c'est l'exception à ce qu'explique « Combien de temps nous conservons les choses », et c'est voulu : un jeton d'accès masqué fonctionne toujours. Vous pouvez aussi le révoquer depuis les paramètres de votre compte Google ou Microsoft, ce qui est encore plus sûr, car cela invalide les jetons même si quelqu'un les détenait.
- Usage limité
- L'utilisation par Kanbanly des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API de Google, y compris les exigences d'Usage Limité. Concrètement : ces données servent uniquement à vous montrer votre agenda dans le Planificateur et à créer ou supprimer les événements que vous demandez ; elles ne sont pas vendues, pas utilisées pour la publicité, pas utilisées pour entraîner des modèles d'intelligence artificielle, et aucune personne ne les lit sauf si vous l'autorisez, si c'est nécessaire pour la sécurité ou pour enquêter sur un abus, ou si la loi l'exige.
Combien de temps nous gardons les choses
Tant que votre compte est actif, vos données sont conservées. C'est la partie à lire attentivement, parce que c'est celle qui surprend le plus.
Quand vous supprimez un espace de travail, un tableau, une liste ou une carte, cela cesse d'être visible et ne revient pas : pour vous, c'est parti, et il n'y a ni corbeille ni moyen de le restaurer. Mais la ligne n'est pas effacée de la base : elle est marquée d'une date de suppression et masquée. Cela a été fait ainsi pour pouvoir répondre avec des chiffres exacts à des questions d'administration et d'audit — combien de choses ont été supprimées, et quand — au lieu de devoir dire « il n'en reste aucune trace ».
Le journal d'activité d'un tableau vit aussi longtemps que le tableau. Les transactions de paiement et les justificatifs sont conservés aussi longtemps que l'exige la réglementation comptable et fiscale applicable, même si vous annulez la formule. Les demandes d'assistance sont conservées pour pouvoir consulter l'historique de ce que vous nous avez écrit.
Si vous voulez que vos données soient réellement effacées, et pas seulement masquées, écrivez-nous : c'est une opération manuelle que nous faisons à votre demande. La section suivante explique comment.
Ce que vous pouvez nous demander
Vous pouvez nous demander, à tout moment et sans vous justifier, n'importe laquelle de ces choses :
- Savoir ce que nous avons
- Une copie des données personnelles que nous conservons sur vous et d'où elles viennent.
- Corriger ce qui est faux
- Presque tout, vous pouvez le changer vous-même depuis votre compte. Ce que vous ne pouvez pas, nous le changeons.
- Les emporter
- Un export de votre contenu dans un format que vous pouvez ouvrir ailleurs.
- Les effacer pour de bon
- La suppression effective de votre compte et de votre contenu dans la base, au-delà du masquage décrit à la section précédente. Ce que nous ne pouvons pas effacer en raison d'une obligation légale — les enregistrements de facturation, typiquement — nous vous le dirons, avec le motif.
- Vous y opposer ou en limiter l'usage
- Ne plus recevoir de notifications par courriel, ou demander que nous cessions de traiter une donnée précise, quand cela n'empêche pas le service de fonctionner.
Comment exercer ces droits
Écrivez-nous depuis l'Aide de l'application en choisissant la catégorie « Données personnelles et confidentialité ». En arrivant par là, nous savons déjà avec certitude de quel compte il s'agit, ce qui vous épargne l'étape pénible de devoir prouver que c'est bien vous.
Nous répondons dans les meilleurs délais. Si votre demande implique de supprimer des choses de façon irréversible, nous confirmerons d'abord ce qui va exactement être supprimé, parce qu'il n'y a pas de retour en arrière.
Qui répond de tout cela
Les coordonnées du responsable du traitement, son identification fiscale, son adresse et l'autorité de contrôle auprès de laquelle vous pouvez réclamer figureront dans cette section dès qu'elles seront confirmées. En attendant, le canal de contact pour tout ce qui touche à vos données est l'Aide de l'application, catégorie « Données personnelles et confidentialité », qui arrive à une personne et non à une boîte automatique.
Mineurs
Kanbanly ne s'adresse pas aux moins de quatorze ans et nous ne collectons pas sciemment leurs données. Si nous détectons le compte d'un mineur de cet âge, nous le fermons et effaçons ses données.
Si vous êtes parent ou tuteur et pensez qu'un mineur dont vous avez la charge a créé un compte, prévenez-nous par l'Aide et nous réglons cela.
Modifications de cette politique
Quand nous changerons quelque chose sur le fond — un nouveau prestataire, une nouvelle donnée, un usage différent — nous mettrons à jour la date affichée sous le titre et vous préviendrons dans l'application avant l'entrée en vigueur du changement. Les corrections de rédaction et les modifications qui ne changent rien à ce que nous faisons de vos données sont publiées sans préavis.