Timescrolly

Politique de confidentialité

Dernière mise à jour le 5 octobre 2026

Ceci est une traduction. En cas de différence entre les deux versions, la version anglaise fait foi.

Cette politique explique quelles données personnelles Timescrolly collecte, pourquoi, avec qui nous les partageons, combien de temps nous les conservons, et quels sont vos droits. Elle couvre le site web, les applications et l'API de Timescrolly (ensemble, « le service »). Notre Politique relative aux cookies explique plus en détail ce que nous stockons dans votre navigateur.

Qui nous sommes

Inquibit exploite Timescrolly et est le responsable du traitement de vos données personnelles, tel que défini par le règlement général sur la protection des données de l'UE (RGPD).

Inquibit
KVK 42167196 · N° TVA NL005551738B04

Pour toute question concernant vos données personnelles, écrivez à [email protected].

Une exception : lorsque vous payez pour un abonnement, Stripe vous vend l'abonnement en tant que marchand officiel et est le responsable du traitement des données de paiement qu'il collecte (voir « Facturation » ci-dessous).

Ce que nous collectons

Votre compte

  • Nom et adresse e-mail, que vous nous fournissez lorsque vous vous inscrivez ou vous connectez avec un code. Nous utilisons votre adresse e-mail pour vérifier votre compte et vous permettre de vous connecter, ainsi que pour les messages concernant le service.
  • Votre identifiant, le nom court affiché dans votre profil et les adresses de vos frises.
  • Votre abonnement et vos paramètres de compte, ainsi que la date de vérification de votre adresse e-mail.

Connexion avec Google ou Apple

Si vous vous connectez avec Google ou Apple, nous recevons de leur part votre nom, votre adresse e-mail et un identifiant de compte, et, de la part de Google, également votre photo de profil. Nous ne recevons pas votre mot de passe Google ou Apple. Ce que Google et Apple collectent eux-mêmes lorsque vous vous connectez avec ces services est couvert par leurs propres politiques de confidentialité.

Sessions et codes de connexion

Lorsque vous vous connectez, nous créons une session. Avec elle, nous stockons l'adresse IP et le navigateur (user agent) depuis lesquels vous vous êtes connecté, ainsi que la dernière utilisation de la session. C'est ainsi que nous vous maintenons connecté et détectons l'utilisation abusive d'un compte. Lorsque vous demandez un code de connexion à usage unique, un lien de vérification ou un lien de réinitialisation de mot de passe, nous en stockons une copie hachée jusqu'à son expiration.

Votre contenu

Tout ce que vous mettez dans vos frises : titres, dates, texte enrichi, sources et citations, lieux, tags, collections, images, fichiers audio et vidéo, documents PDF et mémos vocaux. Les mémos vocaux sont enregistrés dans votre navigateur avec votre microphone, et seulement lorsque vous démarrez un enregistrement. Lorsque vous téléversez une image, nous supprimons ses métadonnées intégrées, y compris toute position GPS, avant de la stocker. Les fichiers audio, vidéo et PDF sont stockés tels que vous les téléversez.

Votre contenu peut inclure des données personnelles vous concernant ou concernant d'autres personnes. Vous décidez de ce qu'il contient, et qui peut le voir (voir les Conditions d'utilisation).

Équipes, collaboration et activité

  • Vos adhésions et rôles au sein des équipes, et les frises sur lesquelles vous collaborez.
  • Les invitations : l'adresse e-mail à laquelle une invitation a été envoyée, qui l'a envoyée, et si elle a été acceptée.
  • Les transferts de frises et d'équipes entre personnes, et leur résultat.
  • L'historique des modifications : qui a modifié quoi dans une frise, et quand. Les éditeurs de cette frise peuvent le consulter.
  • Consultées récemment : quelles frises vous avez ouvertes et quand, afin que nous puissions vous montrer vos frises récentes.
  • Les notifications que nous vous envoyons dans l'application et par e-mail, et si elles ont été délivrées.
  • L'utilisation de l'assistant de frise chronologique : pour chaque message que vous envoyez à l'assistant, et pour chaque partie d'un document qu'il lit pour un import par IA, qui l'a envoyé, sur quelle frise, quand, le nombre de tokens traités par le modèle et les crédits utilisés. Nous ne conservons ni les messages ni les réponses. Les propriétaires et administrateurs d'une équipe voient combien de crédits de la réserve de l'équipe chaque membre a utilisés.
  • L'utilisation de l'assistant d'aide : l'assistant d'aide des pages d'aide est gratuit et fonctionne sans compte. Votre question, la conversation jusque-là et la langue de votre interface sont envoyées à Google Cloud (Vertex AI, dans l'UE) pour rédiger la réponse. Nos serveurs ne conservent ni vos questions ni les réponses. Pour appliquer les limites quotidiennes et suivre le coût quotidien, nous conservons un relevé par message : le jour (UTC), un hachage à clé de ce jour et de votre identifiant de compte (si vous êtes connecté) ou de votre adresse IP (sinon), le modèle, les tokens qu'il a traités et les crédits utilisés. Jamais l'adresse IP ni l'identifiant de compte eux-mêmes. Ce que les conversations conservent dans votre navigateur figure dans notre Politique relative aux cookies.
  • Les imports par IA : lorsque vous importez des éléments depuis un document, les fichiers que vous téléversez, votre consigne, les brouillons créés à partir de ceux-ci avec les citations dont ils proviennent, et un relevé de l'import (les noms et tailles des fichiers, les crédits utilisés et son résultat). Vous seul voyez un import et ses brouillons tant que vous ne les ajoutez pas à la frise.

Les personnes avec lesquelles vous travaillez voient votre nom et votre identifiant. Les propriétaires et administrateurs d'équipe, ainsi que les personnes qui gèrent une frise, voient les adresses e-mail des personnes qu'ils ont invitées.

Vues

Nous comptons les vues des frises.

  • Les vues sont comptées, y compris celles des lecteurs sans compte.
  • Si vous êtes connecté, la vue est liée à votre compte. C'est ce qui alimente vos frises consultées récemment.
  • Si vous n'êtes pas connecté, rien sur vous n'est stocké avec la vue.
  • Lorsqu'une frise est ouverte en étant intégrée à un autre site web, la vue enregistre le nom de ce site, par exemple moodle.example.edu, et rien sur le lecteur.
  • Les frises intégrées ne déposent aucun cookie, n'écrivent rien dans le stockage de votre navigateur et n'envoient aucune donnée d'analytique.

Facturation

Lorsque vous achetez un abonnement, le paiement est géré par Stripe, qui agit en tant que vendeur (marchand officiel). Stripe collecte vos coordonnées de paiement, votre adresse de facturation et vos informations fiscales, et les traite selon sa propre politique de confidentialité. Nous ne recevons ni ne stockons jamais votre numéro de carte complet. De Stripe, nous obtenons vos identifiants de client et d'abonnement, votre abonnement, votre intervalle de facturation, le statut de l'abonnement, la date de renouvellement, et les factures que nous vous affichons dans votre tableau de bord.

Messages que vous nous envoyez

Lorsque vous utilisez le formulaire de contact, nous stockons votre nom, votre adresse e-mail, votre message, ainsi que l'identifiant de votre compte si vous étiez connecté. Lorsque vous nous envoyez un e-mail, nous conservons l'e-mail et notre réponse.

Analytique

Nous utilisons Mixpanel pour comprendre comment les gens utilisent Timescrolly, afin de pouvoir l'améliorer. Votre navigateur envoie à Mixpanel :

  • des événements, qui décrivent ce que vous faites dans Timescrolly :

    • les pages que vous consultez, ainsi que l'inscription ou la connexion ;
    • ce que vous créez et utilisez : frises, éléments, tags, pièces jointes et mémos vocaux, images, commentaires, exports, collections, équipes, invitations, liens de partage et codes d'intégration, y compris les titres des frises et des éléments et les noms des tags ;
    • la façon dont vous utilisez la visionneuse : changement de vue, zoom et déplacements, termes de recherche, filtres par tag, éléments que vous ouvrez, l'affichage des dates, et le temps que vous passez sur une frise ;
    • la façon dont vous êtes arrivé sur une frise, par exemple depuis Explorer, un lien de partage ou l'adresse d'un autre site web ;
    • une question posée à l'assistant d'aide : sur quelle page d'aide vous étiez et si vous êtes connecté, jamais le texte de votre question ;
    • les étapes liées à l'abonnement et à la facturation : consultation des abonnements, début du paiement, changement ou résiliation d'un abonnement (jamais les coordonnées de paiement, que seul Stripe voit) ;
    • l'atteinte d'une limite d'abonnement, et les erreurs provenant de notre API.

    Chaque événement comporte aussi votre abonnement, votre langue, le type d'appareil (mobile ou ordinateur) et si vous êtes connecté et vérifié ;

  • des détails techniques que Mixpanel collecte par défaut : navigateur, système d'exploitation, type d'appareil, taille d'écran, l'adresse de la page et la page dont vous venez.

Par défaut, elle est anonyme. Rien n'est stocké dans votre navigateur, de sorte que chaque chargement de page compte comme un nouveau visiteur, les événements ne sont pas reliés à votre compte, et votre adresse IP n'est pas transmise.

Si vous acceptez l'analytique, votre navigateur envoie et stocke aussi :

  • un identifiant aléatoire dans votre navigateur (voir la Politique relative aux cookies), afin que Mixpanel puisse vous reconnaître d'une visite à l'autre. Lorsque vous êtes connecté, nous le relions à votre identifiant de compte interne, mais jamais à votre nom ou à votre adresse e-mail. Il est réinitialisé lorsque vous vous déconnectez ;
  • un profil relié à cet identifiant, avec votre abonnement, la date de création de votre compte, si votre adresse e-mail est vérifiée, votre rôle sur le site, ainsi que le nombre de frises et d'équipes que vous avez et l'espace de stockage que vous utilisez, mais jamais votre nom ni votre adresse e-mail.

Vous choisissez dans l'avis affiché lors de votre première visite, et pouvez changer d'avis à tout moment avec Paramètres des cookies dans le pied de page. Ignorer l'avis revient à refuser.

Les requêtes vers Mixpanel transitent par nos propres serveurs. Nous utilisons la résidence des données de Mixpanel dans l'UE.

Si votre navigateur envoie un signal Ne pas suivre (Do Not Track), aucune donnée d'analytique n'est envoyée.

Les frises intégrées dans d'autres sites web n'envoient aucune donnée d'analytique.

Rapports d'erreurs et performance

Nous utilisons Sentry pour trouver et corriger des bugs. Lorsqu'un problème survient dans l'application ou sur nos serveurs, un rapport d'erreur est envoyé à Sentry. Il contient des détails techniques : l'erreur, l'adresse de la page, le navigateur et le système d'exploitation, ainsi que les étapes qui y ont mené. Pour un échantillon de chargements de page, nous envoyons également des mesures de performance. Nous retirons les jetons de lien de partage et les jetons de vérification ou de réinitialisation des adresses de page avant leur envoi. Nous n'enregistrons pas votre écran, et nos serveurs n'envoient pas votre adresse IP ni d'autres données de requête identifiantes à Sentry.

Journaux serveur

Nos serveurs consignent chaque requête : l'heure, la méthode, le chemin (sans la chaîne de requête), le statut de la réponse, la durée et un identifiant de requête. Notre hébergeur peut également conserver des journaux au niveau réseau, y compris les adresses IP, à des fins de sécurité et d'exploitation.

Pourquoi nous l'utilisons et nos bases légales

Nous n'utilisons les données personnelles que pour les finalités ci-dessous, chacune reposant sur une base légale prévue par le RGPD :

  • Fournir le service (contrat, article 6(1)(b)) : créer et faire fonctionner votre compte, vous connecter, stocker et montrer votre contenu aux personnes avec lesquelles vous le partagez, les équipes et la collaboration, les notifications, et la facturation de votre abonnement.
  • Assurer la sécurité du service (intérêts légitimes, article 6(1)(f)) : sécuriser les comptes et les sessions, prévenir la fraude, le spam et les abus, limiter le débit, et faire respecter nos Conditions d'utilisation.
  • Corriger et améliorer le service (intérêts légitimes, article 6(1)(f)) : rapports d'erreurs, mesures de performance, journaux serveur et analytique anonyme, afin de trouver des bugs et de comprendre quelles fonctionnalités fonctionnent.
  • Analytique qui vous reconnaît (consentement, article 6(1)(a)) : l'identifiant stocké, le lien avec votre compte et votre adresse IP dans l'analytique, uniquement si vous acceptez. Vous pouvez retirer votre consentement à tout moment.
  • Vous répondre (intérêts légitimes, ou contrat lorsque cela concerne votre compte) : répondre aux messages du formulaire de contact et aux e-mails, ainsi qu'aux questions que vous posez à l'assistant d'aide, y compris lorsque vous n'avez pas de compte (nous envoyons la question à Vertex AI et tenons un compteur quotidien sous un hachage de votre identifiant de compte ou de votre adresse IP, pour limiter les abus et les coûts).
  • Respecter nos obligations légales (article 6(1)(c)) : conserver les registres exigés par la loi, et répondre aux demandes légales des autorités.

Lorsque nous nous appuyons sur des intérêts légitimes, nous les avons mis en balance avec vos droits. Vous pouvez vous y opposer à tout moment (voir « Vos droits » ci-dessous).

Nous ne vendons pas vos données personnelles, ne les utilisons pas à des fins publicitaires, et ne prenons pas de décisions à votre sujet fondées uniquement sur un traitement automatisé et ayant des effets juridiques ou vous affectant de façon significative de manière similaire.

Avec qui nous le partageons

Prestataires de services

Nous utilisons des prestataires de services (sous-traitants) qui traitent les données personnelles uniquement selon nos instructions et dans le cadre d'un accord de traitement des données :

  • Hébergement : Google Cloud, en/à Union européenne. Fait fonctionner nos serveurs et notre base de données.
  • Stockage de fichiers : Google Cloud, en/à Union européenne. Stocke les images, fichiers audio, vidéo, documents et mémos vocaux.
  • Envoi d'e-mails : Postmark. Envoie les codes de connexion, les e-mails de vérification et de réinitialisation de mot de passe, les invitations et les notifications.
  • Google Cloud (Vertex AI), traitement dans l'UE : génère les réponses de l'assistant de frise chronologique et de l'assistant d'aide, et lit les documents que vous téléversez pour un import par IA. Pour l'assistant de frise chronologique, il reçoit votre message, la conversation jusque-là et le contenu de la frise sur laquelle vous posez votre question. Pour l'assistant d'aide, il reçoit votre question, la conversation jusque-là et la langue de votre interface. Pour un import, il reçoit les fichiers que vous téléversez et votre consigne. Pour l'assistant de frise chronologique et pour les imports, nous conservons pour chaque message et chaque partie de document lue un relevé d'utilisation (qui l'a envoyé, sur quelle frise, quand, et les tokens et crédits utilisés) pendant 13 mois. Pour l'assistant d'aide, nous conservons un décompte par message (le jour, un hachage de votre identifiant de compte ou de votre adresse IP, et les tokens et crédits utilisés, sans frise) pendant 35 jours. Nous ne conservons jamais les messages, les réponses ni les documents.
  • Mixpanel : analytique produit, comme décrit ci-dessus.
  • Sentry : rapports d'erreurs et mesures de performance, comme décrit ci-dessus.

Stripe

Stripe vend nos abonnements payants en tant que marchand officiel. Nous partageons avec Stripe votre adresse e-mail et les informations nécessaires pour mettre en place et gérer votre abonnement. Stripe traite les données de paiement en tant que responsable de traitement indépendant.

Services que votre navigateur contacte directement

  • Google et Apple, lorsque vous choisissez de vous connecter avec eux.
  • Stripe, lorsque vous ouvrez le paiement ou le portail client.
  • OpenFreeMap, qui fournit les tuiles de carte lorsque vous ouvrez une carte. Votre navigateur demande les tuiles aux serveurs d'OpenFreeMap, qui voient alors votre adresse IP et la zone de la carte que vous consultez. Aucune information de compte n'est envoyée.

Ces services agissent selon leurs propres politiques de confidentialité.

Autres personnes

Le contenu que vous rendez public ou partagez par lien peut être vu par toute personne y ayant accès (voir les Conditions d'utilisation). Votre profil public affiche votre nom, votre identifiant et vos frises publiques.

Notre personnel

Un petit nombre de personnes autorisées qui font fonctionner Timescrolly peuvent accéder aux comptes et au contenu lorsque cela est nécessaire pour fournir l'assistance que vous avez demandée, pour enquêter sur des signalements d'abus ou de problèmes de sécurité, ou lorsque la loi l'exige.

Autorités et changements de propriétaire

Nous divulguons des données personnelles lorsque la loi l'exige, par exemple en réponse à une décision de justice valide. Si Timescrolly est vendu ou fusionné, vos données peuvent être transmises au nouveau propriétaire. Il sera tenu par la présente politique, et nous vous en informerons au préalable.

Transferts internationaux

Nous nous efforçons de conserver les données personnelles dans l'Espace économique européen. Certains prestataires de services, ou leurs sous-traitants, peuvent traiter des données en dehors de celui-ci, par exemple aux États-Unis. Le cas échéant, nous protégeons le transfert au moyen de les clauses contractuelles types de la Commission européenne, ou une décision d'adéquation telle que le EU-US Data Privacy Framework, le cas échéant. Vous pouvez nous demander une copie des garanties à [email protected].

Combien de temps nous conservons les données

  • Votre compte et votre contenu : aussi longtemps que votre compte existe. Avant de supprimer un compte, les frises et les équipes qu'il possède sont transférées à quelqu'un d'autre ou supprimées ; nous supprimons ensuite le compte. Le contenu se trouvant dans des frises appartenant à d'autres personnes ou équipes reste attaché à ces frises (voir les Conditions d'utilisation).
  • Frises et éléments supprimés : ils sont placés dans la corbeille, d'où ils peuvent être restaurés jusqu'à la date qui y est indiquée. Cette date est fixée au moment de leur suppression, d'après la fenêtre d'historique des modifications de l'abonnement qui les finance à ce moment-là : actuellement 30 jours avec l'abonnement Gratuit et 365 jours avec les abonnements Pro et Équipe, et jamais moins de 30 jours. Une fois cette date passée, nous les supprimons définitivement et automatiquement, avec leurs images et leurs fichiers, normalement en quelques heures. Le propriétaire d'une frise peut aussi les supprimer définitivement et immédiatement depuis l'application. Une image ou un fichier retiré d'un élément est supprimé immédiatement, sans passer par la corbeille.
  • Historique des modifications : chaque modification est enregistrée. La profondeur à laquelle vous pouvez le consulter et le restaurer dépend de l'abonnement qui finance la frise, comme ci-dessus. Nous pouvons conserver des entrées plus anciennes afin qu'elles redeviennent visibles si l'abonnement est mis à niveau, et nous les supprimons après une période de conservation.
  • Utilisation de l'assistant de frise chronologique : les relevés sont conservés jusqu'à 13 mois après le mois d'envoi du message, puis supprimés automatiquement. Si vous supprimez votre compte, les relevés de vos propres crédits sont supprimés avec lui, et ceux imputés à la réserve d'une équipe sont conservés sans votre nom.
  • Utilisation de l'assistant d'aide : 35 jours, puis suppression automatique. Si votre compte est supprimé, le hachage est effacé de vos relevés. Le reste du relevé est conservé, lié à personne, jusqu'à sa suppression au bout des 35 jours.
  • Imports par IA : les fichiers que vous téléversez sont supprimés dès qu'ils ont été lus, et au plus tard lorsque l'import est abandonné ou expire. Les brouillons et leurs citations sont supprimés lorsque vous les ajoutez à la frise ou abandonnez l'import. Un import jamais terminé expire, et ses brouillons sont supprimés avec lui : après 24 heures s'il n'a jamais été lu, après 7 jours s'il affiche un échantillon, et après 30 jours s'il attend votre relecture. Le relevé d'un import (les noms et tailles des fichiers, les crédits utilisés et son résultat) est conservé avec l'historique des modifications de la frise et supprimé avec lui.
  • Sessions : elles expirent après 30 jours sans utilisation, et lorsque vous vous déconnectez.
  • Codes et liens de connexion : les codes de connexion expirent après 10 minutes, les liens de réinitialisation de mot de passe après une heure et les liens de vérification après 24 heures. Nous les supprimons ensuite.
  • Téléversements inachevés : un téléversement jamais terminé est supprimé après 24 heures.
  • Registres de facturation : nous les conservons aussi longtemps que la loi fiscale et comptable l'exige. Stripe conserve ses propres registres en tant que vendeur.
  • Messages de contact et e-mails : aussi longtemps que nécessaire pour traiter votre demande et tout suivi. Demandez-nous si vous souhaitez qu'un message soit supprimé plus tôt.
  • Analytique et rapports d'erreurs : Mixpanel et Sentry les conservent pendant la période de rétention définie dans nos comptes auprès d'eux. Passé ce délai, ils sont supprimés.
  • Sauvegardes : les données supprimées peuvent subsister dans les sauvegardes pendant une durée limitée jusqu'à ce qu'elles soient écrasées.

Vos droits

En vertu du RGPD, vous avez le droit :

  • d'accéder aux données personnelles que nous détenons à votre sujet et d'en obtenir une copie ;
  • de rectifier les données erronées ou incomplètes (vous pouvez modifier votre nom vous-même dans les paramètres de votre compte) ;
  • à l'effacement : faire supprimer votre compte et vos données ;
  • à la limitation : nous demander de limiter l'utilisation de vos données pendant qu'une question à leur sujet est en cours de résolution ;
  • à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
  • de vous opposer à l'utilisation de vos données fondée sur des intérêts légitimes, y compris l'analytique ;
  • de retirer votre consentement à tout moment, lorsque nous nous appuyons sur votre consentement, sans affecter ce que nous avons fait auparavant.

L'export et la suppression de compte en libre-service ne sont pas encore disponibles. En attendant, écrivez à [email protected] depuis l'adresse associée à votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois, et vous informons si nous avons besoin de plus de temps pour une demande complexe.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en particulier dans le pays de l'UE où vous résidez ou travaillez, ou où vous pensez que le problème s'est produit. Nous apprécierions d'avoir d'abord l'occasion de répondre à votre préoccupation.

Enfants

Timescrolly n'est pas destiné aux enfants de moins de 16 ans, qui ne peuvent pas créer de compte. Si vous pensez qu'un enfant n'ayant pas atteint cet âge nous a fourni des données personnelles, écrivez à [email protected] et nous les supprimerons.

Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles. Les connexions sont chiffrées. Les mots de passe, les codes de connexion et les jetons de session ne sont stockés que sous forme de hachages. Les fichiers sont servis via des liens qui expirent. L'accès aux systèmes de production est restreint. Aucun système n'est toutefois totalement sûr. Si nous prenons connaissance d'une violation mettant en danger vos droits, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

Modifications de cette politique

Nous mettrons à jour cette politique lorsque le service ou la loi évolue. La date en haut de page indique sa dernière modification. Si un changement affecte de façon significative la manière dont nous utilisons vos données, nous vous en informerons par e-mail ou dans l'application avant sa prise d'effet.

Contact

Pour toute question sur cette politique ou vos données, écrivez à [email protected]. Vous pouvez aussi utiliser le formulaire de contact.