Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Cette politique décrit les données personnelles traitées par le service Pareto, les finalités de ces traitements et vos droits.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du service indiqué dans les mentions légales. Pour toute question relative à vos données : contact@pareto-app.com.
2. Données que nous collectons
Pareto ne collecte que les données nécessaires à son fonctionnement :
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Nom, identifiant, adresse e-mail, couleur d'avatar, empreinte du mot de passe (jamais le mot de passe en clair) | Vous identifier et sécuriser l'accès à votre espace |
| Appartenance aux équipes | Équipes dont vous êtes membre, rôle, capacité (% de temps), poste, absences et congés | Organiser le travail et calculer les plannings et échéances |
| Contenus de travail | Projets, tâches, commentaires, historique des modifications que vous créez | Fournir le service de gestion de projets |
| Connexion | Cookie de session, date de dernière connexion, et — en cas d'échec — adresse IP et identifiant saisis, conservés temporairement | Maintenir votre session et protéger les comptes contre les attaques par mot de passe |
Pareto n'utilise aucun traceur publicitaire ni outil d'analyse d'audience tiers, et ne revend aucune donnée. Le seul cookie déposé est un cookie technique de session, strictement nécessaire au fonctionnement du service (il ne requiert donc pas de consentement préalable).
3. Cookie de session
À la connexion, un cookie de session est déposé. Il est marqué HttpOnly (inaccessible
au JavaScript), SameSite=Lax et, en HTTPS, Secure. Il est supprimé lorsque
vous vous déconnectez ou lorsque la session expire.
4. Base légale
Les traitements reposent sur la fourniture du service que vous demandez en créant un compte et sur l'intérêt légitime de l'éditeur à garantir la sécurité du service. Pareto étant gratuit et non commercial, aucune donnée n'est traitée à des fins publicitaires ou de revente. Lorsque le service est utilisé dans un cadre professionnel, votre employeur peut être responsable conjoint du traitement.
5. Durée de conservation
- Données de compte et contenus : conservés tant que votre compte et vos équipes sont actifs.
- Lorsque vous quittez une équipe ou en êtes retiré : votre compte et votre espace personnel sont conservés. Vous pouvez demander la suppression de votre compte à tout moment à contact@pareto-app.com.
- Mot de passe provisoire (« mot de passe oublié ») : 60 minutes, puis inutilisable.
- Données de session : jusqu'à l'expiration ou la déconnexion.
- Journal des tentatives de connexion échouées : conservé le temps nécessaire à la limitation d'attaques, puis purgé.
6. Destinataires
Les contenus d'une équipe ne sont accessibles qu'à ses membres ; ses Managers gèrent en outre les membres et leurs droits. Les équipes sont strictement cloisonnées : aucune donnée n'est visible d'une équipe à l'autre. Votre espace personnel n'est visible que par vous. Les administrateurs du site voient les informations de compte (nom, identifiant, adresse e-mail, équipes, date de dernière connexion), mais ni votre espace personnel, ni les contenus des équipes dont ils ne sont pas membres.
Pour faire fonctionner le service, l'éditeur fait appel aux prestataires suivants :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| DigitalOcean, LLC | Hébergement du serveur et de la base de données, situés à Francfort (Allemagne, Union européenne) | Toutes les données du service |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails du service : création de compte, mot de passe oublié, invitations | Nom, adresse e-mail et contenu de ces e-mails |
DigitalOcean est une société américaine : les transferts de données qui pourraient en résulter hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne). Aucune donnée n'est transmise à un tiers à des fins commerciales.
7. Sécurité
Les mots de passe sont stockés sous forme d'empreinte. Les échanges sont chiffrés via HTTPS. Les tentatives de connexion sont limitées pour contrer les attaques. L'accès aux données de chaque équipe est vérifié côté serveur à chaque requête.
8. Vos droits
Conformément à la réglementation applicable (notamment le RGPD dans l'Union européenne), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que du droit à la portabilité. Pour les exercer, contactez contact@pareto-app.com. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.
← Retour à l'accueil