Politique de confidentialité

Qui est responsable

The Bench est édité par un entrepreneur individuel établi en France, responsable du traitement de vos données. Il héberge aussi lui-même le service : aucun hébergeur tiers n'intervient.

Statut

Entrepreneur individuel (micro-entreprise), en France

Nom commercial

à compléter

SIREN

à compléter

Adresse

à compléter

Contact

privacy@thebench.thestouch.com

Ce que nous enregistrons

Tout est rangé dans une base de données, sur notre serveur. Les jetons (sessions, liens envoyés par email) n'y sont jamais gardés en clair : seulement leur empreinte.

Votre compte

Votre adresse email, l'empreinte de votre mot de passe (le mot de passe lui-même n'est jamais conservé), votre langue, la date où l'adresse a été vérifiée, les dates de création et de dernière visite. Si un compte est suspendu : la date et le motif.

Google ou Facebook, si vous les utilisez

L'identifiant que le fournisseur donne à votre compte et l'adresse email qu'il nous communique, avec les dates de liaison et de dernière utilisation. Ni nom, ni photo, ni liste d'amis.

Vos sessions

Pour chaque appareil connecté : son type (navigateur ou app), l'identification que son navigateur envoie (le « user agent »), et les dates de création, de dernière utilisation et d'expiration.

Les liens et codes à usage unique

Vérification de l'adresse, réinitialisation du mot de passe, code de connexion de l'app, aller-retour de connexion avec Google ou Facebook : à quel compte ils se rapportent, quand ils expirent et s'ils ont servi.

Vos abonnements

L'app, la formule, le statut, la fin de la période en cours et l'origine de l'abonnement (attribué à la main, ou par Stripe quand le paiement ouvrira, avec la référence Stripe). Aucun paiement n'est encaissé pour l'instant.

Vos projets

Le nom et le contenu de chaque plan enregistré sur le compte, son numéro de révision et ses dates. Un projet que vous supprimez est masqué, puis effacé pour de bon avec le compte.

La liste « ouverture prochaine »

Si vous demandez à être prévenu de l'ouverture d'une formule : l'adresse email, l'app et la formule qui vous intéressent, la langue et la date. Sans compte.

Votre adresse IP sert seulement à freiner les abus (trop de tentatives de connexion, par exemple) : elle est comptée en mémoire, puis oubliée, et n'est jamais écrite dans la base. Quand un email ne peut pas partir, le journal du serveur note le type de message et l'adresse du destinataire.

L'essai sans compte garde votre plan dans votre navigateur : il ne nous est pas envoyé.

Pourquoi

Pour vous rendre le service (exécution du contrat, article 6.1.b du RGPD) : le compte, les sessions, les projets, les abonnements, la connexion par Google ou Facebook, et les emails qui vont avec : vérification de l'adresse, réinitialisation, mot de passe modifié, compte supprimé.

Parce que vous l'avez demandé (consentement, article 6.1.a) : la liste « ouverture prochaine », qui ne sert qu'à vous prévenir quand les abonnements ouvrent. Vous pouvez retirer votre demande à tout moment en nous écrivant.

Pour la sécurité du service (intérêt légitime, article 6.1.f) : freiner les tentatives abusives, et reconnaître les appareils connectés à votre compte.

Rien ne sert à de la publicité ni à du profilage, et rien n'est vendu ni cédé.

Combien de temps

Sessions et liens expirés sont effacés dans l'heure. Une donnée supprimée de la base disparaît des sauvegardes quand elles sont remplacées.

Qui y a accès

L'hébergement

Le serveur est une machine virtuelle qui appartient à l'éditeur et tourne chez lui, en France. L'éditeur est donc aussi l'hébergeur : aucun prestataire d'hébergement n'a accès aux données.

L'envoi des emails

Le prestataire d'envoi d'emails (Resend) reçoit l'adresse du destinataire et le contenu de chaque message, pour le remettre. Prestataire à confirmer. Si celui qui est retenu traite des données hors de l'Union européenne, cette page précisera le cadre de ce transfert.

Google ou Facebook

Seulement si vous choisissez de vous connecter avec eux. Ils savent alors que vous utilisez The Bench, selon leurs propres règles de confidentialité.

Personne d'autre

Pas de régie publicitaire, pas d'outil de mesure d'audience. Les polices et les scripts du site sont servis par le site lui-même, sans passer par un tiers.

Cookies et stockage dans le navigateur

Aucun cookie de pistage ni de mesure d'audience. Le site ne pose qu'un cookie, indispensable à la connexion, donc sans bandeau de consentement.

bench_sessioncookie

Votre session, une fois connecté. Illisible par les scripts de la page, il dure 180 jours, prolongé quand vous revenez, et disparaît à la déconnexion.

Votre navigateur garde aussi, dans son stockage local, quelques réglages qui ne nous sont jamais envoyés :

themelocalStorage

Le thème, clair ou sombre, que vous avez choisi.

terrasse-generator.panelslocalStorage

Les colonnes de l'éditeur que vous avez ouvertes ou fermées.

terrasse-generator/plan/v1localStorage

Le plan en cours dans l'éditeur, enregistré automatiquement.

Vous pouvez les effacer à tout moment en supprimant les données du site dans votre navigateur.

Vos droits

Le RGPD vous donne le droit :

• d'accéder à vos données et d'en obtenir une copie ;
• de les faire corriger ;
• de les faire effacer ;
• de les recevoir dans un format lisible par une machine (portabilité) ;
• de vous opposer à un traitement, ou d'en demander la limitation ;
• de retirer votre consentement, pour la liste « ouverture prochaine ».

Votre page Compte vous permet de changer de mot de passe, de délier Google ou Facebook et de supprimer le compte.

Pour tout le reste, dont une copie de vos données (envoyée en JSON) ou un changement d'adresse, écrivez à privacy@thebench.thestouch.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr (s'ouvre dans un nouvel onglet)

Supprimer vos données

Vous pouvez tout supprimer vous-même, ou nous le demander. La marche à suivre : Supprimer vos données

Si cette page change

La date en haut de la page change avec elle. Un changement qui touche à ce que nous enregistrons ou à qui y a accès sera annoncé par email aux titulaires d'un compte.