Politique de confidentialité

Dernière mise à jour : 4 octobre 2026.

Cette politique décrit les données personnelles que Slog-app traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s’applique au site, à l’application, à l’API et au serveur MCP qui permet de connecter Slog-app à un assistant IA comme ChatGPT ou Claude.

1. Responsable du traitement

Oxolyn Lab, SIRET 93778233200012, joignable à hello@oxolyn-lab.com.

2. Données collectées

Titulaires d’un compte

Compte : adresse email, prénom et nom, votre mot de passe sous forme hachée si vous en avez défini un, le service de connexion utilisé (Google, GitHub ou LinkedIn) et l’identifiant de ce compte, langue et fuseau horaire préférés, préférences de notification, date et adresse IP des dernières connexions.
Suivi du temps : vos temps (description, début, fin, projet), vos projets, clients, étiquettes et notes, ainsi que vos horaires de travail.
Équipes : les équipes dont vous faites partie et votre rôle dans chacune, et les adresses email des personnes que vous invitez. Au sein d’une équipe, votre nom, votre adresse email et les temps que vous y saisissez sont visibles des autres membres selon leur rôle.
Facturation : l’état de l’abonnement, l’historique des paiements et les informations de facturation que vous nous demandez de faire figurer sur les factures. Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs.
Parrainage : le lien entre le compte parrain et le compte parrainé, et le montant du crédit accordé.
API et assistants IA : les jetons d’API que vous créez et la date de leur dernière utilisation, le nom de chaque application connectée et les jetons d’accès qui lui ont été délivrés (voir section 5).
Support et newsletter : les messages échangés avec nous, et l’adresse email si vous vous êtes inscrit à la newsletter.

Visiteurs du site

La mesure d’audience est assurée par Plausible, sans cookie et sans donnée permettant d’identifier un visiteur. Les pages chargent également l’Insight Tag de LinkedIn, qui mesure les résultats de nos campagnes LinkedIn : LinkedIn reçoit l’adresse de la page consultée, l’adresse IP et le navigateur, et peut déposer des cookies.

3. Finalités et bases légales

Fournir le service (compte, suivi du temps, équipes, tableaux de bord, exports, API, connexion d’un assistant IA) : exécution du contrat.
Facturer l’abonnement et tenir la comptabilité : exécution du contrat et obligation légale.
Envoyer les emails de service (rappels et rapports hebdomadaires, que vous pouvez désactiver dans vos préférences de notification) : exécution du contrat.
Sécuriser le service, corriger les erreurs, répondre aux demandes de support et mesurer l’audience : intérêt légitime.
Envoyer la newsletter : consentement, que vous pouvez retirer à tout moment depuis chaque envoi.

Vos temps, vos projets et vos clients ne sont jamais vendus, ni utilisés à des fins publicitaires, ni utilisés pour entraîner un modèle d’intelligence artificielle.

4. Destinataires et sous-traitants

Les données sont accessibles à l’équipe de Slog-app et aux prestataires suivants, chacun pour la seule mission qui lui est confiée :

OVH — hébergement de l’application et de sa base de données, en France.
Scaleway — stockage des fichiers et sauvegardes, en France.
Stripe — paiement et facturation.
Mailjet — envoi des emails et de la newsletter.
AppSignal — suivi des erreurs et des performances.
Chatwoot — messagerie de support. Lorsque vous êtes connecté, votre nom et votre adresse email lui sont transmis pour que nous sachions qui nous écrit.
Gravatar — photos de profil. Votre navigateur demande l’image à partir d’une empreinte à sens unique de votre adresse email.
Plausible — mesure d’audience sans cookie.
LinkedIn — mesure de nos campagnes LinkedIn au moyen de l’Insight Tag.
Slack — notifications internes à la création d’un compte, d’une équipe, d’un projet ou d’un client, ou lors d’un export.

Le service de connexion que vous choisissez (Google, GitHub ou LinkedIn) nous transmet votre adresse email et votre nom ; nous ne lui transmettons rien en retour.

5. Connexion à un assistant IA (ChatGPT, Claude…)

Vous pouvez connecter votre compte Slog-app à un assistant IA compatible MCP, comme ChatGPT ou Claude, pour consulter et modifier vos temps, projets, clients, équipes et horaires de travail en conversation.

La connexion ne se fait qu’après votre accord explicite, sur un écran d’autorisation Slog-app. L’assistant n’accède qu’à ce à quoi votre propre compte a accès, avec les mêmes droits que vous dans l’application.
Les données que l’assistant demande — votre nom et votre adresse email, vos temps, projets, clients et horaires de travail, ainsi que les équipes dont vous faites partie avec leurs membres et leurs invitations — lui sont transmises et sont alors traitées par l’éditeur de l’assistant (par exemple OpenAI pour ChatGPT ou Anthropic pour Claude), selon sa propre politique de confidentialité.
Slog-app ne reçoit pas vos conversations : seulement les demandes que l’assistant adresse à nos outils.
Un jeton d’accès expire au bout de deux heures. Pour mettre fin à la connexion plus tôt, déconnectez Slog-app dans les réglages de l’assistant, ou écrivez-nous pour révoquer tous les accès accordés.

6. Durées de conservation

Compte et données de suivi du temps : tant que le compte existe. Supprimer le compte depuis vos paramètres l’efface immédiatement, avec vos temps, vos projets et vos clients.
Comptes dont l’adresse email n’a jamais été confirmée : supprimés au bout de deux semaines.
Sauvegardes : quinze jours.
Factures : dix ans chez Stripe, au titre de nos obligations comptables.
Exports : envoyés par email et non conservés sur nos serveurs.
Journal des interventions de notre équipe sur un compte : l’adresse email du compte concerné y est conservée, pour pouvoir rendre compte de ces interventions.
Newsletter : jusqu’à votre désinscription.

7. Transferts hors de l’Union européenne

L’application et ses données sont hébergées en France. Certains prestataires cités en section 4 (notamment Stripe, Chatwoot, Gravatar, LinkedIn et Slack) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

8. Cookies

L’application dépose les cookies nécessaires à son fonctionnement : la session d’un utilisateur connecté, celui qui vous garde connecté si vous le demandez, le fuseau horaire de votre navigateur et les astuces que vous avez masquées. Si vous ouvrez la messagerie de support, Chatwoot dépose un cookie qui retient la conversation. L’Insight Tag de LinkedIn peut déposer les cookies de LinkedIn. La mesure d’audience n’en utilise aucun.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à hello@oxolyn-lab.com ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page, et toute modification importante est portée à la connaissance des titulaires d’un compte.