Vos données, protégées.

Chez Tracky, la protection de vos données est une priorité, pas une case à cocher. Cette politique explique quelles données nous traitons, pourquoi, et les droits dont vous disposez conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le service Tracky est édité par Dashspace, société par actions simplifiée (SASU) au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 991 206 632, dont le siège social est situé 1 rue Marguerin, 75014 Paris. Directeur de la publication : Quentin Hattstadt.

Pour toute question relative à vos données : support@dashspace.space.

Données que nous traitons

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service.

• Compte : nom, adresse e-mail, mot de passe (chiffré), entreprise et activité.
• Facturation : coordonnées de facturation, plan souscrit, historique de paiement (le numéro de carte est traité par notre prestataire de paiement, jamais stocké par nous).
• Données métier que vous saisissez : vos clients, devis, factures, documents. Vous en restez propriétaire ; nous agissons comme sous-traitant pour ces données.
• Usage technique : journaux de connexion, adresse IP, type d'appareil, à des fins de sécurité et d'amélioration.

Finalités et bases légales

Hébergement et localisation

Vos données sont hébergées en France 🇫🇷. Nous privilégions des prestataires assurant un hébergement et un traitement au sein de l'Union européenne.

Destinataires et sous-traitants

Nous faisons appel à des sous-traitants strictement encadrés par contrat :

• Supabase / [hébergeur] — base de données et hébergement applicatif.
• Stripe — traitement des paiements.
• OVHcloud — domaines et boîtes mail.
• Cloudflare — diffusion et protection du site.
• Plateforme de dématérialisation partenaire agréée — émission, transmission et réception des factures électroniques (réforme 2026).

Nous ne vendons jamais vos données.

Connexion à des services tiers (Google)

Si vous choisissez de connecter votre compte Google à Tracky, nous accédons à certaines données de votre compte Google uniquement pour les fonctionnalités que vous activez, à votre demande explicite :

• Google Agenda (calendar.events) — lecture et écriture de vos événements, afin de synchroniser vos rendez-vous entre Google Agenda et votre espace Tracky.
• Google Drive (drive.file) — accès aux seuls fichiers créés par Tracky (export de vos justificatifs), jamais au reste de votre Drive.

Usage limité. L'utilisation et le transfert par Tracky des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement, ces données : servent exclusivement à fournir les fonctionnalités décrites ci-dessus ; ne sont ni vendues, ni utilisées à des fins publicitaires ; ne sont pas transmises à des tiers, sauf pour l'exploitation du service, avec votre consentement ou par obligation légale ; et ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle. Vous pouvez révoquer cet accès à tout moment depuis les réglages de Tracky ou depuis votre compte Google.

Durées de conservation

Les données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées sous 30 jours après résiliation. Les documents à valeur comptable (factures) sont conservés conformément aux obligations légales françaises (10 ans).

Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement (session, sécurité) et, sous réserve de votre consentement, des cookies de mesure d'audience. Vous pouvez gérer vos préférences à tout moment.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à support@dashspace.space.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Isolation stricte entre comptes, chiffrement en transit et au repos, accès restreints et journalisés. Aucun système n'est infaillible, mais la sécurité de vos données guide chacune de nos décisions techniques.

Modifications

Cette politique peut évoluer. En cas de changement significatif, nous vous en informerons par e-mail ou via l'application.