Données collectées
Bye-Bye collecte uniquement les données strictement nécessaires au fonctionnement du service. Nous distinguons trois catégories de données :
Données d'identification et de profil
- Adresse e-mail (via Firebase Authentication ou Sign in with Apple)
- Nom affiché
- Région et pays de résidence, utilisés pour déterminer vos jours fériés locaux
- Langue et préférences d'affichage (thème clair/sombre)
Données professionnelles liées aux congés
- Informations contractuelles : nombre de jours de congé annuels, type de contrat, date de début, ancienneté
- Historique de vos demandes de congé (dates, statut, type)
- Solde de congés et statistiques d'utilisation (jours posés, jours restants, ROI moyen)
Données techniques et d'usage
- Identifiant unique d'appareil, utilisé pour les notifications push
- Journaux d'erreurs techniques (via Firebase Crashlytics), sans lien avec votre identité personnelle
- Données d'abonnement Stripe (identifiant client, statut de paiement) si vous souscrivez à Bye-Bye Pro
Bye-Bye ne collecte jamais votre position géographique précise, vos contacts, ni le contenu d'autres applications sur votre appareil.
Finalités du traitement
Chaque donnée collectée sert un objectif précis et déclaré :
| Donnée | Finalité |
|---|---|
| Région / pays | Calculer les jours fériés applicables et les opportunités de congé |
| Contrat de travail | Déterminer votre solde de congés et générer des recommandations personnalisées |
| Historique des demandes | Afficher votre calendrier, vos statistiques et votre progression annuelle |
| Adresse e-mail | Authentification, communication de service, récupération de compte |
| Identifiant d'appareil | Envoi de rappels sur les opportunités et alertes d'expiration |
| Données de paiement | Traitement de l'abonnement Bye-Bye Pro via Stripe |
Nous n'utilisons jamais vos données pour des finalités publicitaires. Bye-Bye ne diffuse aucune publicité et ne revend aucune donnée à des tiers à des fins commerciales.
Base légale du traitement
Selon votre juridiction, le traitement de vos données repose sur l'une ou plusieurs des bases suivantes :
- L'exécution du contrat qui vous lie à Bye-Bye lorsque vous créez un compte et utilisez le service
- Votre consentement explicite, notamment pour les notifications push et les communications marketing optionnelles
- Notre intérêt légitime à améliorer le service, détecter les anomalies techniques et prévenir la fraude
- Une obligation légale, par exemple la conservation de certaines données de facturation
Partage avec des tiers
Bye-Bye ne vend, ne loue et ne partage jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires. Nous faisons appel à un nombre restreint de sous-traitants techniques, chacun encadré par un accord de traitement des données :
- Google Firebase (Google LLC) — hébergement de la base de données, authentification, notifications push et suivi des erreurs techniques
- Stripe, Inc. — traitement sécurisé des paiements pour l'abonnement Bye-Bye Pro. Bye-Bye ne stocke jamais vos coordonnées bancaires
- Nager.Date — fournisseur externe des jours fériés officiels par pays et région, interrogé sans transmission de données personnelles
Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leur service et sont contractuellement tenus de les protéger selon des standards au moins équivalents à ceux de Bye-Bye.
Nous pouvons divulguer des données si la loi l'exige, notamment en réponse à une demande judiciaire valide, ou pour protéger les droits, la sécurité et la propriété de Bye-Bye et de ses utilisateurs.
Stockage et sécurité
Vos données sont hébergées sur l'infrastructure Google Cloud Platform / Firebase, protégée par des règles de sécurité strictes (Firestore Security Rules) garantissant que seul vous — et aucun autre utilisateur — pouvez accéder à vos propres données.
Les mesures de protection mises en œuvre incluent :
- Chiffrement des données en transit (TLS) et au repos
- Authentification requise pour tout accès aux données, sans exception
- Règles d'accès strictes empêchant tout utilisateur de consulter les données d'un autre compte
- Journalisation des accès administratifs à des fins d'audit
Aucun système n'est infaillible à 100 %. En cas d'incident de sécurité affectant vos données personnelles, nous vous en informerons dans les meilleurs délais, conformément aux obligations légales applicables.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte :
- L'ensemble de vos données professionnelles (congés, contrats, opportunités, notifications) est définitivement supprimé de nos bases actives dans un délai raisonnable après la demande
- Une archive minimale et anonymisée peut être conservée à des fins de conformité comptable et fiscale, lorsque la loi l'exige, pour une durée n'excédant pas celle légalement prescrite
- Les données de facturation Stripe suivent la politique de conservation propre à Stripe, indépendante de Bye-Bye
Vos droits
Conformément aux réglementations applicables (RGPD pour les résidents européens, LPRPDE au Canada, et lois équivalentes selon votre juridiction), vous disposez des droits suivants sur vos données :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous
- Droit de rectification — corriger toute donnée inexacte ou incomplète
- Droit à l'effacement — demander la suppression de votre compte et de vos données, directement disponible depuis les paramètres de l'application
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition — vous opposer à certains traitements, notamment les notifications
- Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs
Pour exercer l'un de ces droits, contactez-nous à okpanou2@gmail.com. Nous répondons à toute demande dans un délai maximal de 30 jours.
Protection des mineurs
Bye-Bye est destiné aux personnes en âge de travailler et disposant d'un contrat de travail. Le service n'est pas conçu pour les enfants de moins de 16 ans, et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous immédiatement à okpanou2@gmail.com afin que nous puissions procéder à leur suppression.
Transferts internationaux
Nos prestataires techniques (Google Firebase, Stripe) peuvent traiter des données sur des serveurs situés hors de votre pays de résidence, notamment aux États-Unis. Ces transferts sont encadrés par des mécanismes reconnus par les autorités de protection des données, tels que les clauses contractuelles types de la Commission européenne ou des certifications équivalentes, garantissant un niveau de protection adéquat.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions légales, techniques ou fonctionnelles du service. Toute modification substantielle vous sera notifiée par e-mail ou via une notification dans l'application, au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de ce document.
Nous contacter
Pour toute question relative à cette politique ou au traitement de vos données personnelles :
- E-mail : okpanou2@gmail.com
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez également déposer une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence.