La confidentialité, en termes simples.

Cette traduction est fournie pour votre commodité ; en cas de divergence, la version anglaise fait foi.

Un outil de suivi qui observe votre façon de travailler doit gagner votre confiance en étant précis sur ce qu’il collecte. Cette page liste tout ce que l’application de bureau et l’extension de navigateur TimeUno envoient, qui le traite, combien de temps c’est conservé et comment en désactiver certaines parties.

Qui sommes-nous

TimeUno est exploité par Kopilot Web LLC, responsable du traitement des données personnelles décrites ici. Avec un forfait Team, le propriétaire de votre espace de travail décide d’utiliser TimeUno pour l’équipe ; nous traitons les données de l’équipe pour son compte. Questions ou demandes : support@timeuno.io.

Kopilot Web LLC, société à responsabilité limitée du Wyoming
1021 E Lincolnway #10466, Cheyenne, WY 82001, USA

Ce que l’application de bureau envoie

• L’app au premier plan, le titre de sa fenêtre et la durée d’inactivité dans celle-ci
• Le nombre de secondes, dans chaque fenêtre, avec une action au clavier ou à la souris : un simple compteur, jamais ce que vous avez tapé ni où vous avez cliqué
• Pour les navigateurs : le site et l’adresse de l’onglet actif, transmis par l’extension. L’adresse conserve ses paramètres de requête et son ancre, mais les paramètres qui contiennent des secrets de connexion (jetons, codes, clés, mots de passe, etc.) sont d’abord supprimés
• Pour les éditeurs : le nom du dossier de projet dans lequel vous êtes (uniquement le nom, jamais son chemin ni ses fichiers)
• Les sessions des outils d’IA (Claude Code, Cursor, …) : début et fin, état en train de travailler ou en attente, modèle, nombre de tokens, coût, chemin du dossier de projet et titre de la conversation
• Un état en direct toutes les 30 secondes environ tant que l’application tourne (suivi activé ou non, app et titre au premier plan), pour que le tableau de bord puisse afficher votre session en cours et mettre en pause à distance
• Les icônes des apps que vous utilisez, pour le tableau de bord
• Lors de la connexion : le nom de votre ordinateur et son système d’exploitation

Captures d’écran et texte à l’écran

Sous Windows, macOS et Linux, l’application prend aussi une capture de la fenêtre que vous utilisez environ une fois par minute, et lit le texte affiché à l’écran (OCR, effectuée sur votre ordinateur). C’est ainsi que TimeUno voit les outils d’IA qui tournent dans un terminal (Claude Code via SSH, par exemple). Sur Mac, cela nécessite l’autorisation d’enregistrement de l’écran, que vous accordez dans Réglages Système.

Attention : tout ce qui est affiché à l'écran se retrouve dans cette capture et ce texte, y compris un prompt ou la réponse d'une IA si un chat ou un terminal est au premier plan. Jusqu'à 4 000 caractères de texte à l'écran accompagnent chaque enregistrement d'activité. Les captures d'écran sont stockées de façon privée et ne sont pas affichées dans le tableau de bord.

Les deux sont activés par défaut et peuvent être désactivés à tout moment sur chaque ordinateur : Paramètres → Prendre des captures d’écran et Paramètres → Lire le texte à l’écran. Le propriétaire de l’espace de travail ou un administrateur peut aussi désactiver l’un ou l’autre pour tout le monde sous Paramètres → Confidentialité et capture dans le tableau de bord ; plus rien n’est alors conservé.

Ce que l’extension de navigateur envoie

• Le site, l’adresse et le titre de l’onglet que vous utilisez, et jusqu’à 4 000 caractères du texte visible de la page. L’adresse conserve ses paramètres de requête et son ancre, sauf les paramètres qui contiennent des secrets de connexion. Ce que vous tapez dans les champs, mots de passe compris, ne fait jamais partie du texte
• Sur les sites d’IA (ChatGPT, Claude, Gemini, …) : également si l’IA est en train de générer et si cet onglet est l’onglet actif au premier plan
• L’audio ou la vidéo lus dans un onglet en arrière-plan : son site, son adresse et son titre
• Dans Chrome, les icônes des sites que vous visitez, pour le tableau de bord

Tant que l’application de bureau tourne, ces données vont vers l’application sur votre propre ordinateur, qui les envoie comme décrit plus haut. Sans l’application, l’extension les envoie elle-même.

Attention : le texte de la page est tout ce que la page affiche, y compris un e-mail que vous lisez, ou votre prompt et la réponse de l'IA sur un site d'IA. Il suit les mêmes interrupteurs et la même durée de conservation que le texte à l'écran : Paramètres → Lire le texte à l'écran dans l'application de bureau ou l'extension, et Paramètres → Confidentialité et capture dans le tableau de bord pour tout l'espace de travail.

Les intégrations avec les outils d’IA de l’application de bureau et de l’agent serveur (Claude Code, Cursor, …) envoient uniquement des métadonnées : nos tests remplacent les prompts par un texte témoin et font échouer notre build si ce texte se retrouve dans ce qu’elles envoient. Si vous activez Associer les chats d’IA aux projets (désactivé par défaut), TimeUno compare le texte des chats à vos projets sur votre appareil et n’envoie que le projet correspondant.

Qui d’autre traite ces données

• TypeSafe : classe l’activité que nos propres règles ne savent pas classer. Pour ces enregistrements, il reçoit le titre de la fenêtre et le chemin du site (chacun limité à 300 caractères), jusqu’à 500 caractères de texte à l’écran ou de la page, et le nom de vos projets, et renvoie une catégorie.
• Cloudflare : le réseau devant TimeUno, le stockage des captures d’écran (R2) et nos e-mails.
• Creem : le vendeur sur la transaction. Creem émet la facture. Nous ne voyons jamais votre numéro de carte complet.
• Hetzner Online GmbH (Allemagne) : héberge les serveurs et la base de données de TimeUno.
• Roko Studio : gère notre chat en direct dans l’application et notre tableau de suggestions. Il reçoit votre nom, votre e-mail et ce que vous y écrivez.
• Bugwatch : notre outil de suivi des erreurs. Quand le tableau de bord, l’application de bureau ou l’extension de navigateur plante, il reçoit le message d’erreur et l’endroit de notre code où elle s’est produite, la version de l’app et le système d’exploitation. Avant l’envoi, nous réduisons les adresses de pages au site et supprimons les adresses e-mail ; les titres de fenêtres et le texte à l’écran ne sont jamais inclus. L’extension Firefox n’envoie aucun rapport de plantage.
• PostHog (EU Cloud, Francfort) : statistiques produit, c’est-à-dire les pages et fonctionnalités utilisées (par exemple « a ouvert les Paramètres », « a connecté un appareil », « a commencé un essai »), avec l’identifiant de votre compte, celui de votre espace de travail et votre forfait. Jamais votre activité suivie, vos titres de fenêtres, vos sites, le texte des pages ni le nom de vos projets, et aucun cookie. Désactivez-les sous Paramètres → Statistiques d’utilisation. Sur timeuno.io même, PostHog compte les visites sans cookie ni identifiant.
• Google Analytics (Google Ireland Ltd et Google LLC, États-Unis) : Google Analytics 4 sur timeuno.io et app.timeuno.io, avec les cookies _ga et _ga_<id>. Il voit les pages que vous consultez, d’où vous venez (le site d’origine et les éventuels paramètres de campagne du lien), votre localisation approximative déduite de votre adresse IP (Google Analytics 4 ne conserve pas l’adresse IP elle-même), votre appareil et votre navigateur, ainsi que les mêmes événements de fonctionnalités que PostHog. Jamais l’identifiant de votre compte ni votre activité suivie. Dans l’UE/EEE, au Royaume-Uni et en Suisse, rien n’est stocké dans votre navigateur tant que vous n’avez pas fait votre choix ; ailleurs, il est activé par défaut. Sans votre consentement, Google ne reçoit que des signaux sans cookie ni identifiant. Modifiez votre choix à tout moment via Paramètres des cookies en bas de page sur timeuno.io ou sous Paramètres dans le tableau de bord. Si vous avez désactivé Paramètres → Statistiques d’utilisation, le tableau de bord n’envoie rien à Google non plus.
• Les apps d’IA que vous connectez (par exemple Claude ou ChatGPT, via notre serveur MCP), uniquement si vous les autorisez, et uniquement ce que vous leur demandez de consulter : vos totaux de temps, votre chronologie et vos projets. Jamais les captures d’écran ni le texte à l’écran. Déconnectez-les sous Paramètres → Apps d’IA connectées.

Avec votre consentement, Google peut utiliser des cookies sur timeuno.io pour mesurer et personnaliser nos publicités. Nous ne vendons jamais de données et ne partageons jamais votre activité suivie.

Pourquoi nous pouvons les utiliser

Pour fournir le service auquel vous avez souscrit (le contrat avec vous ou votre équipe), pour en assurer la sécurité et le bon fonctionnement, et pour améliorer la classification de l’activité et savoir quelles fonctionnalités servent vraiment (notre intérêt légitime à proposer un produit qui fonctionne). Les cookies de statistiques et de publicité reposent sur votre consentement lorsque la loi l’exige ; vous pouvez le retirer à tout moment via Paramètres des cookies. Les captures d’écran, le texte à l’écran et les statistiques d’utilisation sont facultatifs et peuvent être désactivés.

Durée de conservation

• L’activité brute (titres de fenêtres, texte à l’écran, captures d’écran, titres des sessions d’IA, notes) est supprimée au bout de 90 jours par défaut. Le propriétaire de l’espace de travail ou un administrateur peut choisir 30, 90, 180 ou 365 jours.
• Les totaux calculés à partir de cette activité (temps par catégorie et par projet) sont conservés tant que votre compte existe, pour que votre historique et vos rapports continuent de fonctionner.
• Ce que le classificateur a appris d’une fenêtre est oublié dès que cette fenêtre n’a pas été vue pendant 90 jours.
• Les sauvegardes de la base de données sont conservées 14 jours.
• Google Analytics conserve ses données 14 mois.
• Votre choix en matière de cookies est conservé 6 mois dans le cookie tu_consent.

Vos données, vos règles

• Téléchargez tout ce que TimeUno détient sur vous, ou supprimez vous-même votre compte et ses données : Paramètres → Vos données dans le tableau de bord. La suppression est immédiate et inclut votre historique de statistiques d’utilisation ; les copies dans les sauvegardes disparaissent à l’expiration de ces sauvegardes.
• Déconnectez un seul ordinateur ou navigateur sous Paramètres → Appareils. Il cesse immédiatement d’envoyer des données.
• Vous préférez nous le demander, ou souhaitez faire corriger quelque chose ? Écrivez-nous et nous le faisons le jour même.
• Si vous résidez dans l’UE/EEE ou au Royaume-Uni, vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données.
• Les clés d’API des connecteurs d’équipe sont stockées chiffrées (AES-256-GCM) et ne sont plus jamais affichées.

Questions

Écrivez à support@timeuno.io. Une vraie personne vous répond.