ProfitTrack
ProfitTrack
Dernière mise à jour: 2026-10-10
La présente politique de confidentialité décrit la manière dont ProfitTrack collecte, utilise et protège les données à caractère personnel des utilisateurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Le responsable du traitement des données à caractère personnel collectées via ProfitTrack est Enzo Cahours, entrepreneur individuel (EI) éditeur du site (SIREN 108 550 823, 1 impasse Alfred de Musset, 91630 Guibeville, France), joignable à l'adresse support@profittrack.fr pour toute question relative à ses données personnelles.
ProfitTrack collecte uniquement les données nécessaires au fonctionnement du Service, à savoir :
Les données collectées sont utilisées exclusivement aux fins suivantes :
Les traitements mis en œuvre reposent sur l'exécution du contrat liant l'utilisateur à l'éditeur (fourniture du Service), sur l'intérêt légitime de l'éditeur (sécurité, amélioration du Service, emails d'accompagnement et demandes d'avis sans publicité) et, le cas échéant, sur le consentement de l'utilisateur (cookies non essentiels, communications promotionnelles).
Pour faire connaître ProfitTrack, l'éditeur écrit à des freelances dont l'adresse e-mail professionnelle est publiée sur leur propre site. Données traitées : prénom et nom, adresse e-mail, site, activité et date de création de l'entreprise (données publiques, notamment l'annuaire recherche-entreprises.api.gouv.fr), date d'envoi et réponse éventuelle. Base légale : l'intérêt légitime de l'éditeur à présenter un outil en rapport avec la profession de la personne contactée (article 6.1.f du RGPD). Chaque message est rédigé pour une personne et envoyé individuellement depuis une messagerie Gmail (Google Ireland Limited), sans traceur d'ouverture ni de clic ; les données ne sont ni vendues ni transmises à des tiers. Elles sont supprimées au plus tard 3 ans après le dernier contact venant de la personne. Chacun peut s'opposer à tout moment et gratuitement à ces messages en répondant « stop » ou en écrivant à support@profittrack.fr : seule son adresse est alors conservée, dans une liste d'exclusion, pour ne plus jamais lui écrire.
Les données sont conservées pendant toute la durée d'utilisation active du compte. En cas d'inactivité prolongée ou de suppression du compte à l'initiative de l'utilisateur, les données sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation plus longue. Les données techniques de connexion sont conservées pour une durée n'excédant pas ce qui est nécessaire à la sécurité du Service. Cas particulier de l'essai gratuit : pour les comptes créés en essai gratuit qui ne donnent lieu à aucun abonnement payant, les données sont conservées 2 mois à compter de la création du compte, puis supprimées automatiquement. Le jeton de notification push est conservé tant que le compte existe, remplacé à chaque nouvelle connexion depuis l'application et supprimé avec le compte ; retirer l'autorisation dans les réglages de l'appareil suffit à interrompre les notifications. Les données des abonnements souscrits dans l'application sont conservées avec le compte ; celles détenues par Apple, Google et RevenueCat relèvent de leurs propres politiques de conservation.
Les données sont destinées exclusivement à l'éditeur du Service, à une exception près : les propositions et commentaires publiés dans l'espace « Suggestions » du site sont visibles des autres utilisateurs, sans adresse email ni nom (l'auteur apparaît comme « Un membre »). Elles peuvent être transmises aux prestataires techniques suivants, strictement nécessaires au fonctionnement du Service : Supabase Inc. (base de données et authentification, hébergées dans l'Union européenne) ; Resend (envoi, pour le compte de Supabase, des emails d'authentification : confirmation d'inscription, réinitialisation du mot de passe) ; DigitalOcean LLC (hébergement du site) et OVH SAS (nom de domaine et envoi d'emails) — voir la section « Hébergement » des mentions légales — ; Cloudflare, Inc. (vérification anti-robot Turnstile lors de la connexion et de l'inscription) ; Stripe et PayPal (paiement des abonnements souscrits sur le site) ; RevenueCat, Inc. (gestion et vérification des abonnements souscrits dans l'application mobile) ; 650 Industries, Inc., dite Expo (acheminement des notifications push) ; Umami Software, Inc. (mesure d'audience des pages publiques, voir la section « Cookies et traceurs ») ; Fontshare (polices de caractères) et jsDelivr (bibliothèque de graphiques Chart.js), qui reçoivent l'adresse IP du navigateur lors du chargement de ces fichiers ; enfin les prestataires d'intelligence artificielle Anthropic et Z.ai pour les fonctionnalités facultatives décrites à la section « Traitement par intelligence artificielle » ci-dessous. Les achats effectués dans l'application Android sont traités par Google (Google Play), qui agit pour ces paiements en tant que responsable de traitement distinct, selon sa propre politique de confidentialité ; l'application iPhone ne propose aucun achat ; Apple et Google acheminent également les notifications push jusqu'à l'appareil. Ces prestataires sont tenus contractuellement à des obligations de confidentialité et de sécurité conformes au RGPD. Aucune donnée personnelle n'est vendue, louée ou cédée à des fins commerciales ou publicitaires à des tiers.
Traitement des données des clients de l'utilisateur : lorsque tu enregistres dans ProfitTrack les coordonnées d'un de tes propres clients (nom, adresse email, adresse postale) et que tu utilises la relance de paiement, tu es responsable de traitement de ces données et ProfitTrack agit comme sous-traitant au sens de l'article 28 du RGPD. À ce titre, ProfitTrack ne traite ces données que sur ton instruction et pour la seule exécution du Service (affichage dans ton tableau de bord, génération de tes factures, envoi des relances que tu déclenches ou que tu as activées), ne les utilise à aucune autre fin, les soumet aux mesures de sécurité et de confidentialité décrites ci-dessus, et les supprime avec ton compte. Les personnes concernées peuvent exercer leurs droits soit auprès de toi, soit auprès de nous à l'adresse indiquée ci-dessous, auquel cas nous te transmettons la demande.
ProfitTrack propose trois fonctionnalités facultatives reposant sur l'intelligence artificielle. (1) Lecture automatique d'une photo (facture, devis, notes manuscrites) pour préremplir le formulaire de nouvelle prestation : l'image est transmise au modèle Claude d'Anthropic (société établie aux États-Unis), dans le seul but d'en extraire les informations demandées. (2) Assistant d'aide à l'utilisation de l'application : les messages que tu lui adresses, avec l'historique de la conversation en cours, sont transmis au modèle GLM de Z.ai (Jingsheng Hengxing Technology Pte. Ltd., établie à Singapour) ou, en cas d'indisponibilité, au modèle Claude d'Anthropic ; ces conversations ne sont pas enregistrées dans la base de données de ProfitTrack, et nous te recommandons de ne pas y saisir de données personnelles. (3) « Comparer mon prix au marché » : le nom de la prestation, les tâches prévues, le prix et le temps envisagés sont transmis au modèle Claude d'Anthropic, qui peut effectuer une recherche sur le web ; aucune donnée d'identification de ton compte n'y est jointe. Ces traitements n'entraînent aucune décision automatisée produisant des effets juridiques ou t'affectant de manière significative au sens du RGPD (article 22) : leurs résultats ne sont que des propositions ou des indications, que tu dois vérifier toi-même avant d'en tenir compte. Tu peux à tout moment ne pas utiliser ces fonctionnalités.
Le recours à l'intelligence artificielle décrit ci-dessus s'inscrit dans le cadre du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689, dit « AI Act »), qui encadre les systèmes d'IA utilisés dans l'Union européenne. En savoir plus
Les données sont, par défaut, hébergées au sein de l'Union européenne. Certains prestataires impliquent toutefois un transfert hors de l'Union européenne : vers les États-Unis pour Anthropic (fonctionnalités d'intelligence artificielle), Resend (emails d'authentification), Stripe (paiements sur le site), RevenueCat (abonnements souscrits dans l'application mobile), Expo (notifications push), Cloudflare (vérification anti-robot) et Umami Software (mesure d'audience, hébergée chez Vercel, Cloudflare et Amazon Web Services) ; vers Singapour pour Z.ai (assistant d'aide). Fontshare et jsDelivr diffusent leurs fichiers depuis des serveurs répartis dans le monde, qui peuvent se situer hors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD : décision d'adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types.
L'éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation, notamment le hachage des mots de passe et le chiffrement des échanges (HTTPS). Aucun système n'étant totalement infaillible, l'éditeur ne peut toutefois garantir une sécurité absolue et invite l'utilisateur à choisir un mot de passe robuste et à ne pas le communiquer à des tiers.
ProfitTrack utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (cookie de session permettant de rester connecté, cookie de préférence de langue). Ces cookies, exemptés de consentement au sens de la réglementation applicable, ne nécessitent pas d'action de la part de l'utilisateur. Le Service n'utilise aucun cookie publicitaire. Les pages publiques du site font l'objet d'une mesure d'audience sans cookie, décrite ci-dessous ; les pages de l'espace connecté (tableau de bord, projets, factures) n'en font jamais l'objet. L'application mobile n'utilise aucun identifiant publicitaire ni aucun outil de mesure d'audience ou de suivi publicitaire.
Depuis le 1er octobre 2026, la fréquentation des pages publiques du site (accueil, tarifs, pages légales, connexion, inscription) est mesurée avec Umami Cloud, service édité par Umami Software, Inc. (États-Unis) et hébergé chez Vercel, Cloudflare et Amazon Web Services. Finalité : établir des statistiques de fréquentation anonymes (pages vues, site d'origine, type de navigateur et d'appareil, pays), sur la base de l'intérêt légitime de l'éditeur à connaître l'audience de son site. Umami ne dépose aucun cookie et n'utilise aucun identifiant publicitaire : une visite est reconnue par une empreinte calculée à partir de l'adresse IP et du navigateur, mélangée à une valeur aléatoire renouvelée chaque mois, l'adresse IP elle-même n'étant pas conservée. Les paramètres d'adresse (après « ? ») et les ancres (après « # ») ne sont pas transmis. Les statistiques sont conservées 6 mois au plus. Les données transitent par les États-Unis (voir la section « Transferts hors Union européenne »). La mesure respecte le réglage « Ne pas me pister » (Do Not Track) de ton navigateur ; tu peux aussi la désactiver sur ce navigateur avec le lien ci-dessous.
La mesure d'audience est désactivée sur ce navigateur.
Conformément au RGPD, l'utilisateur dispose des droits suivants sur ses données personnelles :
Le compte et l'ensemble des données associées peuvent être supprimés à tout moment, directement depuis l'application mobile (Profil) ou depuis le site (Paramètres). Ces droits peuvent être exercés à tout moment en contactant l'éditeur à l'adresse support@profittrack.fr. Une réponse sera apportée dans un délai maximum d'un mois.
Si l'utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — ou de toute autorité de contrôle compétente.
La présente politique peut être modifiée à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technique. La version applicable est celle publiée sur le site à la date de consultation.