Politique de Confidentialité

Dernière mise à jour : 2 avril 2026

La société Leadovation SAS (« nous », « notre »), éditrice du service TimeGobbler, s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit les données personnelles que nous collectons, pourquoi nous les collectons, et comment nous les traitons, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Raison sociale : Leadovation SAS
Siège social : 16 rue de la Porte de Fourqueux, 78112 Saint-Germain-en-Laye, France
SIRET : 539 777 565
Représentant légal : Laurent Taupin, Président
Contact : support@timegobbler.com

2. Données collectées

2.1 Données de compte

Lors de votre inscription et de l'utilisation du service, nous collectons :

Nom et prénom
Adresse e-mail
Mot de passe (stocké sous forme hashée)
Photo de profil (facultatif)
Nom de l'organisation / espace de travail

2.2 Données Google Calendar

Si vous connectez votre compte Google, nous accédons à :

Vos événements de calendrier (titre, dates, durée, description)
La liste de vos calendriers

Ces données sont utilisées uniquement pour afficher et synchroniser vos événements dans l'interface TimeGobbler. Nous ne stockons pas le contenu de vos événements de manière permanente et ne les partageons avec aucun tiers.

L'utilisation et le transfert à tout autre produit des informations reçues des API Google respectent la Politique de données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

2.3 Données de facturation

Pour le traitement des paiements, nous collectons via notre prestataire Stripe :

Nom et adresse de facturation
Numéro SIRET (pour les clients professionnels)

Les coordonnées bancaires (numéro de carte, etc.) sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs. Consultez la politique de confidentialité de Stripe.

2.4 Données de navigation et cookies

Google Analytics 4 : nous utilisons GA4 pour analyser l'utilisation du site (pages visitées, durée des sessions, type d'appareil). Les données sont anonymisées et aucune donnée personnelle identifiable n'est transmise à Google.
Cookies fonctionnels : cookies de session nécessaires au fonctionnement de l'application (authentification, préférences).
Cookies Stripe : cookies déposés par Stripe lors du processus de paiement pour la détection de fraude.

3. Finalités du traitement

Exécution du contrat : fourniture du service de suivi du temps, génération de rapports, facturation.
Intérêt légitime : amélioration du service, analyse d'usage, sécurité.
Consentement : connexion Google Calendar, cookies analytics.
Obligation légale : conservation des données de facturation conformément aux obligations comptables.

4. Durée de conservation

Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la suppression du compte.
Données Google Calendar : données en cache supprimées immédiatement lors de la déconnexion de Google ou de la suppression du compte.
Données de facturation : conservées 10 ans conformément aux obligations comptables françaises.
Données analytics : anonymisées, conservées 14 mois par Google Analytics.

5. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec :

Stripe Inc. — traitement des paiements (certifié PCI DSS)
Google LLC — Google Analytics 4 (données anonymisées) et Google Calendar API
IONOS SE — hébergement des données

Tous ces prestataires sont situés dans l'UE ou disposent de clauses contractuelles types (CCT) pour les transferts hors UE.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

Chiffrement HTTPS/TLS pour toutes les communications
Mots de passe hashés avec des algorithmes sécurisés
Tokens OAuth Google chiffrés au repos
Accès aux données restreint au personnel autorisé
Sauvegardes régulières

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles.
Droit de rectification : corriger vos données inexactes.
Droit à l'effacement : supprimer votre compte et vos données. Vous pouvez supprimer votre compte directement depuis les paramètres de l'application.
Droit à la portabilité : recevoir vos données dans un format structuré.
Droit d'opposition : vous opposer au traitement de vos données.
Droit à la limitation : limiter le traitement de vos données.
Retrait du consentement : retirer votre consentement à tout moment (ex. : déconnexion Google Calendar).

Pour exercer vos droits, contactez-nous à support@timegobbler.com.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis la page Paramètres de l'application. La suppression entraîne :

L'effacement de vos données personnelles sous 30 jours
La révocation immédiate de l'accès Google Calendar
L'annulation de votre abonnement
La conservation des données de facturation pendant 10 ans (obligation légale)

9. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de modification substantielle, nous vous informerons par e-mail ou via une notification dans l'application.

Privacy Policy

Last updated: April 2, 2026

Leadovation SAS ("we", "our"), publisher of the TimeGobbler service, is committed to protecting the privacy of its users. This policy describes what personal data we collect, why we collect it, and how we process it, in compliance with the General Data Protection Regulation (GDPR) and applicable French data protection laws.

1. Data Controller

Company: Leadovation SAS
Registered office: 16 rue de la Porte de Fourqueux, 78112 Saint-Germain-en-Laye, France
SIRET: 539 777 565
Legal representative: Laurent Taupin, President
Contact: support@timegobbler.com

2. Data We Collect

2.1 Account Data

When you sign up and use the service, we collect:

First name and last name
Email address
Password (stored in hashed form)
Profile picture (optional)
Organization / workspace name

2.2 Google Calendar Data

If you connect your Google account, we access:

Your calendar events (title, dates, duration, description)
Your list of calendars

This data is used solely to display and synchronize your events within the TimeGobbler interface. We do not permanently store your event content and do not share it with any third party.

TimeGobbler's use and transfer to any other product of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

2.3 Billing Data

For payment processing, we collect through our provider Stripe:

Billing name and address
SIRET number (for business customers)

Payment card details are processed directly by Stripe and are never stored on our servers. See Stripe's Privacy Policy.

2.4 Browsing Data and Cookies

Google Analytics 4: we use GA4 to analyze site usage (pages visited, session duration, device type). Data is anonymized and no personally identifiable information is transmitted to Google.
Functional cookies: session cookies required for the application to function (authentication, preferences).
Stripe cookies: cookies set by Stripe during the payment process for fraud detection.

3. Purposes of Processing

Contract performance: providing the time tracking service, generating reports, billing.
Legitimate interest: service improvement, usage analysis, security.
Consent: Google Calendar connection, analytics cookies.
Legal obligation: retention of billing data in accordance with French accounting requirements.

4. Data Retention

Account data: retained while the account is active, then deleted within 30 days of account deletion.
Google Calendar data: cached data deleted immediately upon Google disconnection or account deletion.
Billing data: retained for 10 years in accordance with French accounting obligations.
Analytics data: anonymized, retained for 14 months by Google Analytics.

5. Data Sharing

We never sell your personal data. Your data may be shared with:

Stripe Inc. — payment processing (PCI DSS certified)
Google LLC — Google Analytics 4 (anonymized data) and Google Calendar API
IONOS SE — data hosting

All these providers are located in the EU or have Standard Contractual Clauses (SCCs) in place for transfers outside the EU.

6. Security

We implement appropriate technical and organizational measures:

HTTPS/TLS encryption for all communications
Passwords hashed using secure algorithms
Google OAuth tokens encrypted at rest
Data access restricted to authorized personnel
Regular backups

7. Your Rights

Under the GDPR, you have the following rights:

Right of access: obtain a copy of your personal data.
Right to rectification: correct inaccurate data.
Right to erasure: delete your account and data. You can delete your account directly from the application settings.
Right to data portability: receive your data in a structured format.
Right to object: object to the processing of your data.
Right to restriction: restrict the processing of your data.
Withdrawal of consent: withdraw your consent at any time (e.g., disconnect Google Calendar).

To exercise your rights, contact us at support@timegobbler.com.

You may also file a complaint with the CNIL (French Data Protection Authority).

8. Account Deletion

You can delete your account at any time from the Settings page in the application. Deletion results in:

Erasure of your personal data within 30 days
Immediate revocation of Google Calendar access
Cancellation of your subscription
Retention of billing data for 10 years (legal requirement)

9. Changes

We reserve the right to modify this policy. In case of substantial changes, we will notify you by email or through a notification in the application.