Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Cette page explique quelles données Pépin traite, pourquoi, combien de temps, et qui les voit. Elle couvre le site monpepin.fr et l'application Pépin, sur app.monpepin.fr (et son ancienne adresse pepin-gamma.vercel.app).

En bref : pas de publicité, pas de revente, pas de mesure d'audience sur le site ni dans l'app. Seuls nos e-mails ont un suivi, réduit au minimum (voir Le suivi dans nos e-mails). Ce que tu saisis dans Pépin t'appartient, et tu peux tout exporter quand tu veux.

Qui est responsable de tes données

Responsable du traitement : Caroline Guinle EI, sous le nom commercial Karao Design, 636 route François Mauriac, 33550 Tabanac, France.

Contact : bonjour@monpepin.fr. Aucun délégué à la protection des données n'a été désigné : c'est l'éditrice qui te répond.

Dans cette page, « on » (et « nous », « notre ») désigne l'éditrice de Pépin. Pour les données que tu saisis sur tes propres clients, les rôles changent : voir plus bas.

Quand tu visites monpepin.fr

• Données : les journaux techniques de l'hébergeur, Hostinger (adresse IP, page demandée, date et heure). Les pages passent par le réseau de diffusion de Hostinger (CDN) : un serveur proche de toi te les envoie, en France si tu es en France. Hostinger ne nous garantit pas que les journaux de ce réseau restent dans l'Union européenne. Le site ne dépose aucun cookie, n'a ni mesure d'audience ni script tiers, et sert ses polices lui-même.
• Pourquoi : afficher le site et le protéger contre les abus.
• Base légale : notre intérêt légitime à faire fonctionner et à sécuriser le site.
• Durée : le temps dont Hostinger a besoin pour faire fonctionner et protéger le site. Hostinger ne nous a indiqué aucune durée pour ces journaux et ne permet pas de la raccourcir (réponse écrite de son support, le 22 octobre 2026). Son tableau de bord n'en montre que les 7 derniers jours. On ne se sert pas de ces journaux pour suivre ta visite.

Le site est déclaré à Google Search Console par une simple vérification du nom de domaine. Cet outil ne reçoit aucune donnée sur toi.

Quand tu t'inscris sur la liste d'attente

• Données : ton adresse e-mail, la date de ton inscription et sa source (par exemple « landing », ou le nom du lien qui t'a amené), depuis monpepin.fr ou depuis la page « bientôt » de l'application.
• Pourquoi : te prévenir une seule fois, le jour du lancement de Pépin, le 17 novembre 2026. L'e-mail du lancement te propose aussi la lettre de Pépin, par un lien « Je veux des nouvelles de Pépin » : c'est toi qui choisis. Pas de pub, pas de revente.
• Base légale : ton consentement, que tu donnes en envoyant le formulaire. Pour le retirer et te désinscrire, avant comme après le lancement, écris à bonjour@monpepin.fr ou réponds à l'un de nos e-mails : on efface ton adresse.
• Où : chez Supabase, dans une base hébergée à Paris. Le site peut seulement y ajouter une adresse, jamais la lire. Une fonction de Pépin lit la nouvelle adresse pour la ranger chez Brevo (voir « Envoi »), et note dans la base si elle est rangée. Seule l'éditrice consulte la liste, depuis le tableau de bord de Supabase.
• Envoi : par Brevo, depuis bonjour@monpepin.fr. Ton adresse est rangée chez Brevo, dès ton inscription, dans une liste de contacts qui ne sert qu'à l'e-mail du lancement. Brevo compte les ouvertures de cet e-mail et les clics seulement dans des totaux anonymes. Ce qui reste lié à ton adresse chez Brevo (remise, désinscription, date de ta dernière ouverture) est décrit dans Le suivi dans nos e-mails. Tous les liens de l'e-mail du lancement passent par Brevo, mais seuls deux mènent à une page qui te reconnaît : le lien de désinscription et « Je veux des nouvelles de Pépin ». Ce second lien ouvre une page où tu confirmes ton choix d'un bouton : la base de Pépin note alors ton accord et sa date. Pour le fabriquer, Brevo reçoit avec ton adresse un code tiré au hasard, qui ne sert qu'à ça. Aucun inscrit ne voit l'adresse des autres.
• Durée : jusqu'à 1 mois après l'e-mail du lancement : on efface alors ton adresse, chez Supabase comme chez Brevo. Si tu dis oui par le lien « Je veux des nouvelles de Pépin », elle reste, pour la lettre seulement (voir plus bas). Sur la liste d'attente, ton adresse n'est jamais gardée plus de 3 ans après ton inscription.

Quand tu participes à la bêta

Pépin est en bêta jusqu'à son lancement, le 17 novembre 2026. Les testeurs choisis l'essaient du 26 octobre au 15 novembre 2026. Pour y participer, tu réponds à un questionnaire, sur app.monpepin.fr/beta.

• Questionnaire pour participer, données : ton prénom, ton e-mail, ton métier, depuis quand tu es à ton compte, ton nombre de clients et de projets, tes outils, ce qui te prend le plus la tête (si tu le dis), ta façon de facturer et de relancer, l'appareil que tu utilises, ta disponibilité pendant la bêta, ton accord, la date de ta réponse et sa source (le nom du lien qui t'a amené, s'il y en a un).
• Pourquoi : choisir les testeurs, former les groupes de la bêta (Semis, Potager et Verger) et t'écrire par e-mail.
• Base légale : ton consentement, que tu donnes en cochant la case du questionnaire. Pour le retirer, écris à bonjour@monpepin.fr : on efface tes réponses chez Supabase et dans Notion. Pour ce qu'Anthropic garde, tu peux aussi t'adresser à lui (privacy@anthropic.com).
• Où : chez Supabase, dans une base hébergée à Paris. La page peut seulement y ajouter une réponse, jamais la lire. L'éditrice lit les réponses depuis le tableau de bord de Supabase. Claude, l'assistant IA d'Anthropic, les lit aussi pour aider l'éditrice à choisir les testeurs et à former les groupes. Il les recopie dans l'espace Notion de l'éditrice (voir Qui reçoit tes données).
• Durée : jusqu'à la fin de cette période de test. Tes réponses sont effacées au plus tard le 16 novembre 2026, chez Supabase et dans Notion (Notion les garde ensuite jusqu'à 30 jours avant de les effacer pour de bon). Les conversations où Claude les a lues restent plus longtemps chez Anthropic (voir Qui reçoit tes données).
• Point de mi-parcours, vers le 9 novembre : un e-mail te pose quelques questions, et tu y réponds directement. Tes réponses arrivent dans la boîte bonjour@monpepin.fr et servent seulement à améliorer Pépin. Elles ne sont citées en public qu'avec ton accord écrit. Pour le reste, elles suivent les règles de Quand tu nous écris.
• Entretien, si tu l'acceptes : l'éditrice prend des notes pendant l'appel, au téléphone ou en visio (par Google Meet, voir Qui reçoit tes données). Elle n'y note ni le nom de tes clients ni ce que tu gagnes. Les notes restent sur son ordinateur et servent seulement à construire Pépin et à trouver les mots pour en parler. Quelques phrases peuvent rester dans ses documents de travail, sans ton nom ni détail qui permette de te reconnaître. Une phrase n'est citée en public qu'avec ton accord écrit.
• Base légale : ton consentement. Un enregistrement n'est fait qu'avec ton accord, demandé au début de l'appel, et reste sur l'ordinateur de l'éditrice.
• Durée : les notes sont effacées au plus tard le 31 décembre 2026, un enregistrement au plus tard 7 jours après l'appel. Tu peux demander à tout moment qu'on efface tes notes.

Quand tu crées un compte et utilises l'app

• Données du compte : ton prénom, ton adresse e-mail, ton mot de passe (Supabase n'en garde qu'une version hachée, jamais le mot de passe lui-même), la date à laquelle tu as accepté les conditions et leur version, la date de ta dernière connexion, et ton choix pour la lettre de Pépin. Chaque accord aux conditions (à l'inscription, à chaque nouvelle version, et avant ton premier abonnement à une offre payante) est aussi noté à part par la base, avec sa date à l'heure du serveur, la version acceptée et, avant un paiement, l'offre choisie. Seule la base écrit ces lignes : ni toi ni l'app ne pouvez les modifier. Elles sont effacées avec ton compte. La date de ta déclaration pro et la version acceptée sont aussi recopiées sur la fiche de ton abonnement (voir plus bas).
• Données de connexion : pour chaque session ouverte, l'adresse IP et le navigateur utilisés, la date de connexion et celle de la dernière activité, gardées par le service de comptes de Supabase. Pourquoi : sécuriser ton compte. Base légale : notre intérêt légitime à protéger ton compte. Durée : tant que la session est ouverte. Une session sans activité depuis 12 mois est effacée lors du ménage de nuit.
• Ce que tu saisis : tes tâches (titre, note, lien, sous-tâches, statut, priorité, échéance, heure de rappel, estimation, temps passé, relances), tes clients (un nom, une couleur et, si tu les ajoutes, le nom de ton contact et son e-mail), tes projets (dates, prix HT, budget en temps, phases, échéancier de paiements, notes, journal du projet), tes modèles de phases, tes interruptions (date, durée, client), ton temps fantôme, ton historique jour par jour, tes réglages (TJM cible, temps de travail, jours travaillés, congés, métier choisi à l'accueil), et tout ce qui fait vivre Pépin (nom de ta mascotte, XP, série, graines, garde-robe, look, souvenirs, badges). Pendant la bêta, s'y ajoute l'offre simulée par le mode démo.
• Pourquoi : faire marcher Pépin : ton compte, ta to-do, tes projets, le suivi de ton temps, la mascotte, la synchronisation entre tes appareils, et les e-mails de connexion (confirmation de ton adresse, lien de connexion, mot de passe oublié).
• Base légale : l'exécution du contrat qui nous lie (les conditions), sur Semis comme sur une offre payante. Pour la date d'acceptation des conditions : notre intérêt légitime à pouvoir prouver ton accord.
• Où : chez Supabase, dans une base hébergée à Paris. Chaque compte ne peut lire que ses propres données. Une copie reste sur ton appareil pour que l'app marche hors ligne (voir Cookies et stockage local). Les e-mails de connexion sont préparés par Supabase et envoyés par Brevo, depuis bonjour@monpepin.fr (voir Qui reçoit tes données).
• Durée : tant que ton compte existe. Tu peux supprimer à tout moment une tâche, un client ou un projet dans l'app.
• Suppression du compte : écris à bonjour@monpepin.fr depuis l'adresse du compte : il n'y a pas encore de bouton pour le faire toi-même. Si tu as un abonnement en cours, il est résilié en même temps chez Stripe. Ton compte reste ouvert 30 jours pour que tu puisses exporter tes données, sauf si tu demandes un effacement immédiat. Ensuite, ton contenu est effacé de la base (tâches, clients, projets, pages de suivi, appareils, lien d'agenda), ainsi que ton adresse de la liste d'attente si elle y figure. Les journaux techniques s'effacent d'eux-mêmes en quelques jours, et les sauvegardes, s'il y en a, au bout de 7 jours. On te confirme l'effacement par e-mail. Avant l'effacement, déconnecte-toi de Pépin sur tes appareils : la copie hors ligne y est alors effacée. Après, efface les données du site app.monpepin.fr dans les réglages de ton navigateur.
• Compte inactif : si tu n'utilises plus Pépin pendant 2 ans et que tu n'as pas d'abonnement en cours, on te prévient par e-mail au moins 30 jours avant de supprimer ton compte. Tu peux le garder en te connectant, ou exporter tes données avant.

L'adresse e-mail et le prénom sont demandés à l'inscription. Sans adresse e-mail, on ne peut pas créer ton compte ni t'envoyer tes liens de connexion. Le prénom sert à t'accueillir dans l'app et à signer tes pages de suivi client.

Aujourd'hui, on se connecte à Pépin seulement avec son adresse e-mail (ou depuis un téléphone déjà relié par QR code). Si une connexion avec Google ou Apple arrive, cette page sera mise à jour avant.

Journaux techniques de l'app

• Données : comme pour tout site, les serveurs de Vercel et de Supabase enregistrent les requêtes (adresse IP, adresse demandée, date et heure). Les adresses des pages de suivi client et des liens d'agenda contiennent leur jeton secret : il apparaît donc dans ces journaux. Les fonctions de Pépin y notent aussi des informations de diagnostic (type d'événement de paiement, nombre de rappels envoyés, messages d'erreur). On n'y écrit volontairement ni ton e-mail ni le contenu de tes tâches, mais un message d'erreur peut en contenir un extrait.
• Pourquoi : faire fonctionner le service, corriger les pannes, se protéger contre les abus.
• Base légale : notre intérêt légitime à faire fonctionner et à sécuriser Pépin.
• Durée : 1 jour chez Supabase (7 jours si on passe à son offre Pro) ; 1 jour chez Vercel (offre Pro).

La lettre de Pépin

• Données : ton choix et sa date. Tu le donnes à la création de ton compte, par une case facultative qui n'est pas cochée au départ, ou depuis l'e-mail du lancement, par le lien « Je veux des nouvelles de Pépin », puis le bouton de la page qui s'ouvre. Si tu dis oui : ton adresse e-mail et, si tu as un compte, ton prénom.
• Pourquoi : t'envoyer une astuce freelance par mois, avec les nouvelles de Pépin. Aucune lettre n'est envoyée pour l'instant.
• Base légale : ton consentement.
• Envoi : par Brevo, depuis bonjour@monpepin.fr (voir Qui reçoit tes données). Ton adresse e-mail et, si tu as un compte, ton prénom seront rangés chez Brevo, dans une liste de contacts qui ne servira qu'à la lettre.
• Durée : jusqu'à ce que tu retires ton accord. Si tu as un compte, au plus tard jusqu'à sa suppression. Si tu as dit oui depuis l'e-mail du lancement sans créer de compte, au plus tard 3 ans après ton accord : on te demande alors si tu veux continuer et, sans réponse de ta part, on efface ton adresse.
• Pour changer d'avis : écris à bonjour@monpepin.fr. Avant le premier envoi, tu pourras aussi le faire dans les Réglages de l'app si tu as un compte, et chaque lettre contiendra un lien de désinscription.

Quand tu prends une offre payante

• Données chez Pépin : les identifiants de client et d'abonnement Stripe, l'e-mail saisi au paiement, l'offre, le prix choisi, le rythme (mensuel ou annuel), le statut de l'abonnement, la date de fin de la période en cours, une éventuelle résiliation programmée. Pour relier le paiement à ton compte, Pépin transmet à Stripe l'identifiant de ton compte et ton adresse e-mail. Juste avant ton premier paiement, la base enregistre aussi ta déclaration professionnelle et ton accord aux conditions de vente, avec leur date, la version des conditions et l'offre choisie (voir plus haut). Quand Stripe confirme le paiement, la date de cette déclaration et la version des conditions sont recopiées sur la fiche d'abonnement. Un changement d'offre dans ton espace abonnement garde cette déclaration.
• Données chez Stripe : ce que tu saisis directement sur sa page de paiement : tes coordonnées de paiement, le nom de ton entreprise (ou ton nom), ton adresse de facturation et, si tu le donnes, ton numéro de TVA intracommunautaire, ainsi que ton accord aux conditions et ta réponse à la question sur ton activité professionnelle. Le nom de ton entreprise (ou ton nom) et ton adresse de facturation figurent sur tes factures. Stripe émet ces factures pour notre compte et te les envoie par e-mail avec le reçu de chaque paiement. Pépin ne voit jamais ton numéro de carte.
• Pourquoi : encaisser ton abonnement, ouvrir l'offre payée, t'afficher son renouvellement ou sa fin, émettre les factures et tenir la comptabilité.
• Base légale : l'exécution du contrat ; nos obligations comptables et fiscales pour les factures.
• Rôle de Stripe : Stripe traite les paiements pour notre compte. Pour la lutte contre la fraude et ses propres obligations légales (par exemple la lutte contre le blanchiment), Stripe agit comme responsable distinct, c'est-à-dire qu'il décide lui-même de ces traitements, selon sa politique de confidentialité.
• Durée de la fiche d'abonnement : tant que ton compte existe, pour t'afficher l'état de ton abonnement, même terminé. Si ton compte est supprimé, la base détache la fiche du compte et en efface ton e-mail au même moment. La fiche détachée (identifiants Stripe, offre, statut et dates, date de ta déclaration pro et version des conditions, sans ton e-mail) reste en archive à accès restreint aussi longtemps que les factures, puis on l'efface. Les factures et pièces comptables sont gardées 10 ans à partir de la clôture de l'exercice, comme l'exige le Code de commerce. Les factures elles-mêmes restent chez Stripe.
• Ta carte : elle est enregistrée chez Stripe pour les renouvellements. Quand ton abonnement prend fin, on la retire de ton dossier Stripe dans le mois qui suit. Les données utiles à une éventuelle contestation du paiement restent 13 mois en archive (15 mois pour une carte à débit différé), seulement pour ce motif. Le cryptogramme n'est jamais conservé. Stripe garde en plus, comme responsable distinct, ce que ses propres obligations légales lui imposent.

Jusqu'au lancement du 17 novembre 2026, les paiements passent par le mode test de Stripe : aucune somme réelle n'est prélevée, et Stripe ne t'envoie ni reçu ni facture par e-mail. Pendant cette période, la page de Stripe ne recueille pas ton accord aux conditions : seule la base de Pépin l'enregistre, quand tu coches la case de l'étape « Avant de payer ».

Quand tu relies ton téléphone et actives les rappels

Cette fonction fait partie des offres Potager et Verger.

• Pour relier le téléphone : un code à usage unique, valable 5 minutes. Seule son empreinte est stockée, jamais le code, et elle est effacée lors du ménage de nuit dès qu'elle a plus d'un jour. Le code voyage dans l'adresse après le signe #, une partie qui n'est pas envoyée au serveur web. Pour ouvrir l'app déjà connectée, Pépin crée un lien de connexion à usage unique, sans t'envoyer d'e-mail.
• Pour chaque appareil qui reçoit les rappels : l'adresse d'envoi fournie par ton navigateur, les clés qui chiffrent les messages, un libellé déduit de ton navigateur (iPhone, iPad, Téléphone Android, Tablette Android, Mac, PC Windows ou Navigateur ; le détail de ton navigateur n'est pas gardé), la date d'ajout et la date du dernier envoi.
• Tes réglages : le fuseau horaire de l'appareil, les rappels choisis et leurs heures (matin, échéances, « Pépin te réclame », heure posée sur une tâche).
• Un journal des rappels envoyés (jour, type de rappel, tâche concernée), pour ne jamais envoyer deux fois le même.
• Contenu des rappels : titres de tâches, nombre de retards, nom de ta mascotte, plus un message de bienvenue ou d'essai. Ils sont chiffrés de bout en bout : le service de notification de ton navigateur ne peut pas les lire. Il voit seulement l'adresse de l'appareil, l'heure, la taille du message, sa durée de validité (4 heures) et le type de rappel (par exemple « matin », ou « tache- » suivi d'un numéro de tâche, jamais son titre). Selon les réglages de ton téléphone, un rappel peut s'afficher sur l'écran verrouillé.
• Pourquoi : t'envoyer tes rappels à la bonne heure.
• Base légale : l'exécution du contrat. Tu actives la fonction toi-même, ton navigateur te demande ton autorisation, et tu peux la couper à tout moment.
• Durée : un appareil reste enregistré jusqu'à ce que tu le retires (dans Réglages, « Retirer », ou « Couper ici » sur l'appareil lui-même), jusqu'à ce que le service de notification le déclare inactif, ou jusqu'à la suppression de ton compte. Un appareil qui ne reçoit plus de rappel depuis 12 mois (par exemple après un retour à Semis), ou qui n'en a reçu aucun dans les 12 mois après son ajout, est retiré lors du ménage de nuit ; tu pourras le relier à nouveau. Le journal des rappels est effacé après 7 jours, lors du ménage de la nuit suivante.

« Retirer », depuis un autre appareil, arrête les envois. Mais l'appareil retiré peut se réinscrire tout seul la prochaine fois que tu ouvres les Réglages de Pépin sur lui : pour être sûr, choisis « Couper ici » sur l'appareil lui-même.

Attention : te déconnecter ne coupe pas les rappels sur l'appareil. Pense à « Couper ici » avant, surtout sur un appareil partagé. Si ton offre repasse à Semis, les envois s'arrêtent, mais les appareils restent enregistrés, et les boutons « Retirer » et « Couper ici » ne s'affichent plus : écris à bonjour@monpepin.fr pour qu'on retire un appareil.

Quand tu crées un lien d'agenda

Cette fonction fait partie des offres Potager et Verger.

• Données : un jeton secret créé par ton navigateur, et la date de création. Le flux contient les titres de tes tâches ouvertes datées, le nom du client et du projet, l'estimation, l'heure de rappel, les échéances de projets, les fins de phase et les paiements attendus (libellé, montant HT, projet).
• Pourquoi : afficher tes échéances dans ton agenda (Google Agenda, Apple Calendrier ou Outlook).
• Base légale : l'exécution du contrat, à ta demande.
• Qui le voit : toute personne qui a le lien. Garde-le pour toi. Ton agenda relit le lien toutes les quelques heures et copie ces informations dans ton compte agenda, selon ses propres règles : c'est toi qui choisis de le lui donner.
• Durée : jusqu'à ce que tu coupes le lien ou en crées un nouveau (l'ancien cesse alors de marcher), ou jusqu'à la suppression de ton compte. Ce que ton agenda a déjà copié y reste, selon ses règles. Si ton offre repasse à Semis, le lien reste enregistré, mais le flux est vide, et le bouton « Couper le lien » ne s'affiche plus : écris à bonjour@monpepin.fr pour qu'on le coupe.

Quand tu publies une page de suivi client

Cette fonction fait partie des offres Potager et Verger.

• Données : un jeton secret et un résumé du projet : nom du projet et du client, ton prénom, statut, avancement, dates de début et d'échéance, phases, tâches qui attendent ton client, tâches à valider, les 3 prochaines tâches avec leur échéance, date de mise à jour. Jamais tes prix, ton budget ni ton temps passé.
• Pourquoi : montrer l'avancement à ton client, sans qu'il ait besoin d'un compte.
• Base légale : l'exécution du contrat, à ta demande.
• Qui la voit : toute personne qui a le lien. La page n'est pas référencée par les moteurs de recherche et ne s'affiche que si tu as Potager ou Verger. Elle se met à jour toute seule après chaque modification et, tant qu'elle est ouverte, se relit toutes les 30 secondes.
• Durée : jusqu'à ce que tu coupes le lien (« Couper le lien »), ou que tu supprimes le projet ou ton compte. Si ton offre repasse à Semis, le résumé reste enregistré, mais la page n'est plus affichée ni mise à jour, et le bouton « Couper le lien » ne s'affiche plus : écris à bonjour@monpepin.fr pour qu'on le coupe, ou supprime le projet.

Tu consultes une page de suivi envoyée par ton prestataire ? Elle ne te demande rien et ne mesure pas ta visite : seuls les journaux techniques gardent la trace de ta requête. Pour les informations qui te concernent sur cette page, adresse-toi au prestataire qui t'a envoyé le lien : c'est lui le responsable.

Quand tu nous écris

• Données : ton adresse e-mail, ton nom si tu le donnes, le contenu de ton message et ses pièces jointes.
• Pourquoi : te répondre, t'aider, traiter tes demandes sur tes données.
• Base légale : notre intérêt légitime à te répondre ; nos obligations légales quand tu exerces tes droits.
• Où : la boîte bonjour@monpepin.fr est hébergée par Google Workspace (Google Cloud France SARL).
• Durée : le temps de traiter ta demande. Les échanges liés à un abonnement sont gardés 5 ans après sa fin, pour pouvoir régler un éventuel litige. Les autres sont effacés au plus tard 3 ans après notre dernier échange.

Cookies et stockage local

Sur monpepin.fr : aucun cookie, rien n'est stocké dans ton navigateur.

Sur app.monpepin.fr : seulement ce qui est strictement nécessaire au service que tu demandes. Ni mesure d'audience, ni publicité, ni traceur tiers : c'est pour ça qu'il n'y a pas de bandeau cookies.

• sb-zmkrnlygjxrwrqxqyhzi-auth-token (cookie, parfois découpé en plusieurs morceaux) : garde ta session de connexion. Durée : jusqu'à 400 jours, ou jusqu'à ta déconnexion.
• sb-zmkrnlygjxrwrqxqyhzi-auth-token-code-verifier, sb-zmkrnlygjxrwrqxqyhzi-auth-token-flow-<identifiant>-code-verifier et sb-zmkrnlygjxrwrqxqyhzi-auth-token-flows-code-verifier (cookies) : sécurisent la connexion par un lien reçu par e-mail. Effacés quand tu ouvres le lien ou à ta déconnexion ; un lien jamais ouvert peut les laisser jusqu'à 400 jours.
• pepin-sync- suivi de l'identifiant de ton compte (stockage local) : copie de tes données pour que l'app marche hors ligne. Effacée quand tu te déconnectes sur cet appareil, sauf s'il reste des changements que l'app n'a pas encore pu envoyer : elle les garde alors jusqu'à ta prochaine connexion sur cet appareil. Sans déconnexion, elle reste, même si ta session a expiré.
• pepin-proto-v4 (stockage local) : données d'une ancienne version de Pépin sur cet appareil. Elles sont reprises dans ton compte s'il est encore vide, puis effacées ; sinon elles restent sur cet appareil.
• pepin-proto-v4-backup (stockage local) : copie de tes données pendant que tu revois l'accueil, effacée à la fin. Si tu quittes l'accueil en cours de route, elle peut rester sur l'appareil.
• pepin-push-asked (stockage local) : retient que Pépin t'a déjà proposé les rappels.
• __pepin_probe (stockage local) : écrit puis effacé aussitôt, pour vérifier que ton navigateur autorise le stockage.
• Service worker (fichier sw.js), installé seulement si tu actives les rappels : il affiche les notifications et ouvre l'app quand tu les touches. Il ne met rien en cache.

Les pages de paiement et l'espace abonnement sont sur les sites de Stripe, qui y dépose ses propres cookies, selon ses règles.

Dans nos e-mails : une image invisible et des liens suivis par Brevo, réglés pour compter les ouvertures et les clics dans des totaux anonymes, sauf la date de ta dernière ouverture (voir Le suivi dans nos e-mails).

Si un outil de mesure d'audience devait être ajouté un jour au site ou à l'app, on te demanderait ton accord avant.

Le suivi dans nos e-mails

Brevo, qui envoie nos e-mails (e-mail du lancement à la liste d'attente, e-mails de connexion, lettre de Pépin), ne permet pas d'envoyer un e-mail sans suivi. Chaque e-mail contient une petite image invisible, un pixel, qui se charge quand tu ouvres l'e-mail. Ses liens passent aussi par les serveurs de Brevo avant d'ouvrir la page.

• Notre réglage : Brevo compte les ouvertures et les clics seulement dans des totaux anonymes (par exemple, combien de personnes ont ouvert l'e-mail du lancement), sans en garder le détail par adresse ni ton adresse IP. Seule exception : la date de ta dernière ouverture (point suivant).
• Pourquoi ces totaux : Brevo les calcule pour chaque envoi, et on ne peut pas l'en empêcher. On s'en sert seulement pour vérifier que nos e-mails arrivent et que leurs liens marchent, jamais pour suivre une personne.
• Ce qui peut rester lié à ton adresse : si ton adresse est dans une de nos listes de contacts chez Brevo (liste d'attente ou lettre), Brevo note sur ta fiche si chaque e-mail t'a été remis ou est revenu en erreur et, si tu te désinscris par son lien, la date de ta désinscription (parfois avec l'adresse IP d'où tu as cliqué). Il peut aussi y noter la date de ta dernière ouverture. Ces informations servent seulement à savoir si nos e-mails arrivent, à respecter ta désinscription et à repérer les adresses qui n'ouvrent plus nos e-mails, pour ne pas continuer à leur écrire.
• Base légale : notre intérêt légitime à ce que nos e-mails arrivent bien, sans écrire à des adresses abandonnées ; pour ta désinscription, l'obligation légale de la respecter.
• Durée : ces informations sont effacées avec ta fiche de contact chez Brevo, aux dates prévues plus haut pour la liste d'attente et la lettre.

Si tu ne veux pas que l'ouverture soit comptée, même dans un total, règle ta messagerie pour ne pas charger les images automatiquement : nos e-mails restent lisibles sans elles.

Qui reçoit tes données

On ne vend ni ne loue tes données, et on ne s'en sert pas pour de la publicité. Elles vont seulement aux destinataires ci-dessous, pour ce qui est décrit, et aux autorités quand la loi l'impose.

Certains de ces destinataires traitent des données hors de l'Union européenne. Deux garanties reviennent dans cette liste. Les clauses contractuelles types : un contrat modèle de la Commission européenne, qui oblige celui qui reçoit tes données à les protéger comme en Europe. Le Data Privacy Framework : un accord entre l'Union européenne et les États-Unis ; les entreprises américaines qui y adhèrent s'engagent à en respecter les règles, et la Commission européenne a reconnu, par une décision du 10 juillet 2023, qu'elles offrent un niveau de protection adéquat.

• Supabase Pte. Ltd. (Singapour, pays sans décision d'adéquation) : base de données, comptes, fonctions de Pépin, liste d'attente, préparation des e-mails de connexion. Lieu : base et comptes à Paris (Amazon Web Services), comme leurs sauvegardes s'il y en a ; journaux dans l'Union européenne. Certaines fonctions (page de suivi, agenda, paiement) peuvent s'exécuter aux États-Unis quand elles sont appelées depuis les serveurs de Vercel ou de Stripe, et le support de Supabase peut accéder aux données depuis l'étranger, à notre demande. Supabase s'appuie sur ses propres sous-traitants (dont Amazon Web Services et Cloudflare). Garantie : clauses contractuelles types, prévues par son accord de traitement des données.
• Vercel Inc. (États-Unis) : hébergement de l'application. Les pages passent par ses serveurs aux États-Unis (Washington) et par son réseau mondial. Ils voient passer tes requêtes, ta session, et le contenu des pages de suivi et des flux d'agenda qu'ils servent. Garantie : Vercel Inc. est certifiée au Data Privacy Framework, et son accord de traitement (offre Pro) prévoit des clauses contractuelles types.
• Stripe Payments Europe, Limited (Irlande) : paiement et espace abonnement. Traitement dans le monde entier, surtout aux États-Unis. Garantie : Stripe, Inc. est certifiée au Data Privacy Framework, et son accord de traitement prévoit des clauses contractuelles types.
• Hostinger International Limited (Chypre) : hébergement de monpepin.fr et de ses journaux techniques. Lieu du serveur : Paris, France. Les pages passent aussi par son réseau de diffusion (CDN), qui te les envoie depuis un serveur proche de toi : en France si tu es en France, parfois hors de l'Union européenne si tu es ailleurs (par exemple aux États-Unis). Hostinger ne nous garantit pas que les journaux de ce réseau restent dans l'Union européenne, même pour une visite depuis la France. Garantie pour tout transfert hors de l'Espace économique européen : clauses contractuelles types, prévues par son accord de traitement des données.
• Google Cloud France SARL (Paris, France ; Google Workspace) : la boîte bonjour@monpepin.fr, et Google Meet pour les entretiens de la bêta en visio. Les messages peuvent être stockés dans tout pays où Google a des installations. Garantie : Google LLC est certifiée au Data Privacy Framework, avec des clauses contractuelles types en repli.
• Notion Labs, Inc. (États-Unis) : l'espace de travail de l'éditrice. Les réponses au questionnaire pour participer à la bêta y sont recopiées pour former les groupes et inviter les testeurs, puis effacées au plus tard le 16 novembre 2026, corbeille comprise. Notion les garde ensuite jusqu'à 30 jours avant de les effacer pour de bon. Les données sont stockées aux États-Unis et peuvent être traitées ailleurs. Garantie : clauses contractuelles types, prévues par son accord de traitement des données.
• Anthropic Ireland, Limited (Dublin, Irlande) : Claude, l'assistant IA qui aide l'éditrice. Parmi tes données, il ne lit que tes réponses au questionnaire pour participer à la bêta, pour aider l'éditrice à choisir les testeurs et à former les groupes. L'éditrice utilise une offre individuelle de Claude. Anthropic n'y est donc pas un simple prestataire : il traite les conversations de l'éditrice avec Claude selon ses propres règles, décrites dans sa politique de confidentialité (anthropic.com/legal/privacy) et dans celle qu'il consacre aux personnes qui n'ont pas de compte chez lui (anthropic.com/legal/non-user-privacy-policy). Contact : privacy@anthropic.com. L'éditrice a refusé que ses conversations servent à entraîner les modèles d'Anthropic, et elle ne donne jamais d'avis (pouce, signalement, partage) sur celles qui contiennent tes réponses. Ce refus a une limite : une conversation signalée par les contrôles de sécurité d'Anthropic peut être gardée jusqu'à 2 ans et servir quand même à entraîner ses modèles, pour mieux repérer les abus. Durée : ces conversations restent dans l'espace Claude de l'éditrice tant qu'elle le garde. Une fois effacées, Anthropic les retire de ses serveurs dans les 30 jours, sauf s'il doit les garder plus longtemps (loi, litige, abus). Lieu : serveurs aux États-Unis, ou dans d'autres pays hors de l'Union européenne. Garantie, d'après sa politique : une décision d'adéquation quand le pays en a une, sinon des clauses contractuelles types avec ses filiales et ses prestataires, et parfois les dérogations prévues par le RGPD. Anthropic ne se réclame pas du Data Privacy Framework.
• Brevo SAS (Paris, France) : envoi de l'e-mail du lancement à la liste d'attente, des e-mails de connexion et de la lettre de Pépin. Il range aussi les adresses dans deux listes de contacts : l'une pour l'e-mail du lancement, l'autre pour la lettre. Pour les e-mails de connexion, envoyés un par un, Brevo garde un historique de l'envoi (adresse, date, état de la livraison) pendant 1 mois. Pixel et liens suivis : voir Le suivi dans nos e-mails. Lieu : serveurs dans l'Union européenne (France et Allemagne chez OVH, Belgique chez Google Cloud), d'après Brevo. Son accord de traitement prévoit que des données puissent être traitées hors de l'Espace économique européen, là où Brevo ou ses sous-traitants travaillent. Garantie pour ces transferts : clauses contractuelles types, ou Data Privacy Framework pour les États-Unis.

Singapour et les États-Unis n'ont pas de décision d'adéquation de la Commission européenne, sauf, pour les États-Unis, les entreprises certifiées au Data Privacy Framework (décision du 10 juillet 2023). Quand un transfert vers l'un de nos prestataires repose sur les clauses contractuelles types, tu peux en obtenir une copie en écrivant à bonjour@monpepin.fr. Anthropic utilise ses propres clauses : demande-les-lui à privacy@anthropic.com. Elles figurent aussi dans les accords de traitement des prestataires (Supabase : supabase.com/legal/dpa).

D'autres services interviennent parce que ton navigateur ou toi les choisissez, pas Pépin :

• Les services de notification des navigateurs, si tu actives les rappels : Google (Chrome, Android), Mozilla (Firefox), Apple (Safari, iPhone, iPad, Mac) ou Microsoft (Edge sur Windows), selon ton appareil. Ils sont situés surtout aux États-Unis. Pépin n'a pas de contrat avec eux : ils sont choisis par ton navigateur et fonctionnent selon leurs propres règles. Ils ne reçoivent qu'un message chiffré, qu'ils ne peuvent pas lire. Google LLC et Microsoft Corporation sont certifiées au Data Privacy Framework.
• Ton agenda (Google Agenda, Apple Calendrier, Outlook), si tu y abonnes ton lien : il relit le flux et le copie dans ton compte, selon ses propres règles.
• Ta messagerie (Gmail, Outlook, ou le logiciel de ton appareil), quand tu y ouvres une relance préparée par Pépin : l'adresse de ton client, l'objet et le message passent dans le lien, puis chez ce service, selon ses propres règles. Rien ne part tant que tu n'appuies pas sur « Envoyer » chez lui.

Sécurité

• Toutes les connexions sont chiffrées (HTTPS).
• Chaque compte ne peut lire que ses propres données : la règle est appliquée par la base elle-même.
• Les mots de passe ne sont jamais stockés en clair.
• Pour faire évoluer Pépin, l'éditrice se fait aider par un assistant IA (Claude, d'Anthropic). La règle : il voit seulement la structure de la base et des chiffres d'ensemble (par exemple le nombre de comptes), jamais tes données : ni ton adresse, ni tes tâches, ni tes messages, ni tes paiements. Seule exception : les réponses au questionnaire pour participer à la bêta, qu'il lit pour aider l'éditrice à choisir les testeurs et à former les groupes (voir Quand tu participes à la bêta).
• Les codes de liaison du téléphone sont stockés sous forme d'empreinte, valables 5 minutes et une seule fois.
• Les liens de suivi et d'agenda reposent sur de longs jetons aléatoires, et tu peux les couper à tout moment.
• Les rappels sont chiffrés de bout en bout.
• Le site ne contient aucune clé de paiement : les secrets vivent seulement chez Supabase, et chaque message de Stripe est vérifié par sa signature.
• Les pages de l'app ne sont pas référencées par les moteurs de recherche.

Si une fuite de données survient, on la signale à la CNIL dans les 72 heures quand la loi l'exige, et on te prévient si le risque pour toi est élevé.

De ton côté : choisis un mot de passe que tu n'utilises nulle part ailleurs, et n'envoie tes liens de suivi ou d'agenda qu'aux bonnes personnes.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer ;
• en limiter l'usage ;
• les récupérer dans un format lisible par une machine (portabilité) ;
• retirer ton consentement (liste d'attente, lettre de Pépin, questionnaires et entretiens de la bêta, citation de ton avis), sans effet sur ce qui a déjà été fait ;
• dire ce que deviennent tes données après ton décès.

Ton droit d'opposition. Tu peux t'opposer à tout moment aux traitements fondés sur notre intérêt légitime (journaux techniques, sécurité et données de connexion, preuve de ton accord, réponses à tes messages, date de ta dernière ouverture de nos e-mails), pour des raisons tenant à ta situation. Écris à bonjour@monpepin.fr : on arrête, sauf motif impérieux et légitime, ou si les données servent à défendre un droit en justice.

Dans l'app : Réglages, « Tes données », « Tout exporter (.json) ». C'est gratuit, quelle que soit ton offre. Le fichier contient tout ce que tu as saisi dans l'app, mais pas ton e-mail de compte, ton abonnement, tes accords aux conditions, la liste de tes appareils, ton lien d'agenda ni le contenu publié de tes pages de suivi : demande-les par e-mail si tu en as besoin. Il garde en revanche l'adresse secrète de tes pages de suivi : ne le partage pas. Tes tâches, clients et projets se corrigent et se suppriment dans l'app.

Par e-mail : pour tout le reste, et notamment pour changer l'adresse de ton compte ou le supprimer (il n'y a pas encore de bouton pour ça), écris à bonjour@monpepin.fr, de préférence depuis l'adresse de ton compte. En cas de doute sur ton identité, on peut te demander de la confirmer. On te répond dans un délai d'un mois. Si ta demande est complexe, ce délai peut être prolongé de deux mois : on te dit alors pourquoi.

Pépin ne prend aucune décision automatisée qui produise des effets juridiques pour toi. Ses calculs (correcteur d'estimation, TJM réel, météo de charge) analysent ton temps noté seulement pour te les afficher, jamais pour un tiers ni pour de la publicité.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Les données de tes propres clients

Quand tu saisis dans Pépin des informations sur tes clients (noms de sociétés ou de personnes, nom et e-mail de ton contact, tâches et notes qui les citent, montants), ou que tu les montres sur une page de suivi ou dans ton agenda, c'est toi le responsable du traitement. Pépin agit comme sous-traitant : il traite ces données seulement pour toi, selon tes instructions.

L'e-mail de ton contact est facultatif : il sert seulement à préparer tes relances, que tu envoies toi-même. Pépin ne te demande ni le téléphone ni l'adresse postale de tes clients. C'est à toi de les informer de l'usage que tu fais de leurs données. Le contrat de sous-traitance est dans les conditions.

Mineurs

Pépin s'adresse aux adultes, et ses offres payantes aux professionnels. Avant 18 ans, il faut l'accord d'un parent pour créer un compte ou pour demander la lettre de Pépin. Avant 15 ans, il faut aussi l'accord d'un parent pour s'inscrire à la liste d'attente.

Modifications

Cette page peut changer pour suivre l'évolution de Pépin ou de la loi. La date en haut indique la dernière version. Si un changement touche à l'usage de tes données, on te prévient par e-mail ou dans l'app avant qu'il s'applique.

À lire aussi

Conditions générales d'utilisation et de vente · Mentions légales