Politique de confidentialité

Dernière mise à jour : 31 août 2026

SquadRetro est un service édité par une personne physique à titre de projet personnel. Cette politique explique quelles données sont collectées, pourquoi, et comment les faire valoir.

1. Responsable du traitement

L'éditeur du service (voir les mentions légales) est responsable du traitement des données décrites ici. Contact dédié aux questions de vie privée : contact@squadretro.app

2. Données collectées

Compte utilisateur : nom, adresse email et mot de passe (stocké de façon sécurisée par Supabase Auth, jamais en clair).

Contenu des rétrospectives : les post-its, votes, groupes, réactions, commentaires, actions et décisions que vous ou votre équipe créez dans les sessions, ainsi que les organisations, squads et invitations que vous gérez. Inviter quelqu'un suppose de renseigner son adresse email : elle est conservée jusqu'à ce que l'invitation soit acceptée ou révoquée.

Liste d'attente : si les inscriptions sont fermées, l'adresse email (et le message optionnel) que vous renseignez pour être prévenu·e de la réouverture.

Mesure d'audience (pages publiques) : les pages consultées et quelques interactions clés (par exemple le fait de laisser son adresse email pour la bêta), accompagnées des informations techniques que transmet tout navigateur en se connectant à un site : type d'appareil, navigateur, page d'origine et adresse IP, dont notre prestataire déduit un pays puis qu'il n'enregistre pas. Ces mesures-là ne sont rattachées ni à votre compte ni à votre identité, et ne permettent pas de vous reconnaître d'une visite à l'autre. Les adresses des pages sont par ailleurs nettoyées avant envoi : les jetons d'invitation, codes de séance et adresses email qui peuvent figurer dans une URL sont remplacés par un motif générique et ne quittent jamais le service.

Une réserve, et elle compte : si vous vous connectez au cours de la même visite, les mesures d'audience faites juste avant sont rattachées à votre compte — c'est ce qui permet de savoir ce qui a mené quelqu'un à s'inscrire. Une visite qui ne se termine pas par une connexion reste, elle, entièrement anonyme.

Mesure d'usage du produit : le déroulement des rétrospectives — leur tenue, leur configuration et quelques compteurs de volume — est transmis au même prestataire, depuis notre base de données et depuis l'application une fois que vous y êtes connecté·e. Cette mesure-ci est rattachée à votre compte : c'est la seule façon de savoir si le produit sert réellement, et pas seulement s'il est visité. Elle ne concerne donc que les personnes connectées ; le rattachement vient de votre session, et rien n'est inscrit sur votre appareil à cette occasion. Le contenu de vos rétrospectives n'en fait jamais partie : ni les post-its, ni les commentaires, ni le titre de la séance.

Cookies : uniquement des cookies techniques, strictement nécessaires au fonctionnement du service (maintien de votre session via Supabase Auth). Aucun cookie de mesure d'audience ou publicitaire n'est utilisé : la mesure d'audience décrite ci-dessus fonctionne sans cookie ni stockage local, c'est-à-dire sans rien inscrire sur votre appareil, ce qui la rend non rattachable d'une visite à l'autre.

3. Finalités

  • Créer et sécuriser votre compte, vous authentifier ;
  • Faire fonctionner les rétrospectives en temps réel (affichage, synchronisation, présence des participants) ;
  • Vous envoyer les emails nécessaires au service : confirmation d'inscription, réinitialisation de mot de passe, invitations ;
  • Vous recontacter si vous vous inscrivez sur la liste d'attente ;
  • Mesurer l'audience du site, de façon anonyme, ainsi que l'usage du produit rattaché à votre compte lorsque vous êtes connecté·e, pour comprendre ce qui est utile et l'améliorer ;
  • Répondre à vos demandes envoyées par email.

4. Base légale

Le traitement repose sur l'exécution du service que vous demandez en créant un compte ou en vous inscrivant sur la liste d'attente (article 6.1.b du RGPD), et le cas échéant sur votre consentement.

La mesure d'audience et la mesure d'usage du produit reposent sur l'intérêt légitime à améliorer le service (article 6.1.f du RGPD). Ni l'une ni l'autre n'inscrit d'information sur votre appareil ou n'en lit : les règles propres aux traceurs, qui imposeraient de recueillir votre consentement, ne s'y appliquent donc pas. Vous pouvez en revanche vous opposer à ces mesures à tout moment (voir l'article 7).

5. Destinataires et hébergement

Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales. Elles sont confiées, en tant que sous-traitants techniques, aux seuls prestataires nécessaires au fonctionnement du service :

  • Vercel — hébergement de l'application ;
  • Supabase — base de données, authentification ;
  • Resend — envoi des emails du service (confirmation, mot de passe oublié, invitations, liste d'attente) ; seuls l'adresse du destinataire et le contenu du message lui sont transmis ;
  • PostHog — mesure d'audience et mesure d'usage du produit.

Où vivent vos données. La base de données, votre compte et le contenu de vos rétrospectives sont hébergés dans l'Union européenne, en Irlande, tout comme les traitements applicatifs de l'application. Les deux mesures décrites à l'article 2 sont assurées sur l'infrastructure européenne de PostHog (PostHog Cloud EU).

Transferts hors de l'Union européenne. Ces prestataires sont établis hors de l'Union européenne : Vercel Inc. et Resend Inc. aux États-Unis, Supabase Pte. Ltd. à Singapour. Même lorsque vos données sont stockées en Europe, un accès depuis ces pays ne peut donc pas être exclu, et l'acheminement de nos emails passe par l'infrastructure de Resend. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion du prestataire au EU-U.S. Data Privacy Framework, dans les termes prévus par leurs conditions de sous-traitance.

6. Durée de conservation

Les données de compte et le contenu des rétrospectives sont conservés tant que votre compte existe. Les emails de la liste d'attente sont conservés jusqu'à la réouverture des inscriptions ou votre demande de suppression.

À la suppression de votre compte, votre profil, vos identifiants et vos appartenances sont supprimés immédiatement et définitivement, et votre nom disparaît partout où il apparaissait : sur vos post-its, vos commentaires et les actions dont vous étiez responsable, il est remplacé par la mention « Membre supprimé ». En revanche, le contenu que vous avez écrit en séance reste dans les rétrospectives concernées, désormais anonyme. Ce choix est délibéré : le compte-rendu d'une séance appartient aussi à celles et ceux qui l'ont tenue avec vous, et le trouer rétroactivement leur ferait perdre la trace de décisions collectives. Si un contenu précis vous pose problème, écrivez-nous.

Les données de mesure d'audience et de mesure d'usage du produit sont conservées un an. Les secondes étant rattachées à un compte, elles sont effacées chez notre prestataire lorsque vous supprimez le vôtre, sans démarche de votre part.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition aux traitements fondés sur l'intérêt légitime — les deux mesures décrites à l'article 2 —, du droit de retirer votre consentement lorsque c'est sur lui que repose un traitement, ainsi que du droit d'introduire une réclamation auprès de la CNIL.

Vous pouvez supprimer votre compte à tout moment, directement depuis la page Compte de l'application (suppression immédiate et définitive, dans les termes décrits à l'article 6). Pour toute autre demande relative à vos données — y compris pour vous opposer à ces mesures ou en demander l'effacement —, écrivez à contact@squadretro.app

8. Contact

Pour toute question sur cette politique ou vos données : contact@squadretro.app