Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

SmileAgile mesure le moral des équipes agiles. Les votes doivent rester anonymes pour être sincères : la confidentialité est au cœur du produit.

Qui est responsable

SmileAgile (smileagile.io) est édité par Wilfried Loche, responsable de tes données.

Pour toute question ou demande sur tes données : wilfried.wl.loche+smileagile@gmail.com

Votants

Voter ne demande aucun compte. SmileAgile enregistre ta note et ton commentaire, et rien qui t'identifie : ni nom, ni courriel, ni compte.

Les résultats sont toujours présentés agrégés, jamais qui a voté quoi.

Tes commentaires sont lus par les responsables de ton équipe, qui peuvent analyser les résultats et les commentaires avec des outils d'IA. Les votes anonymes restent anonymes.

Ton navigateur conserve un code aléatoire par sondage (stockage local), pour éviter de voter deux fois et te permettre de changer ton vote : rien de ce que tu as saisi.

Comptes

Les Scrum Masters et les managers ont un compte. SmileAgile conserve :

  • ton nom, ton courriel et ta langue ;
  • une empreinte (hash) de ton mot de passe, jamais le mot de passe lui-même ;
  • quand ton compte a été créé, validé, et ta dernière connexion ;
  • tes rôles, et les équipes, sondages et organisations que tu crées, avec leurs résultats et commentaires ;
  • les messages que les administrateurs t'envoient.

Ton courriel sert à valider ton compte, réinitialiser ton mot de passe et t'informer sur ton compte : jamais pour de la publicité.

Connexion avec Google, Apple ou Microsoft

Si tu choisis de te connecter avec l'un d'eux, SmileAgile reçoit ton nom, ton courriel et l'identifiant de ton compte chez ce fournisseur, pour te reconnaître. Rien d'autre : ni contacts, ni fichiers.

SmileAgile ne conserve aucun jeton d'accès du fournisseur : il ne peut pas agir en ton nom chez lui. Déconnecte-le à tout moment dans Mon profil.

Assistants IA (MCP)

Si tu connectes un assistant IA, SmileAgile conserve son accès (un jeton d'accès personnel, stocké sous forme d'empreinte, ou une connexion que tu as approuvée), sa portée et sa dernière utilisation.

Chaque lecture des commentaires et chaque modification faite par un assistant IA est journalisée, pour que les administrateurs puissent vérifier.

L'assistant lit ce que tu peux lire, avec tes droits. Ce qu'il fait ensuite des données dépend de son fournisseur : vérifie ses paramètres de confidentialité. Révoque son accès à tout moment dans Mon profil.

Cookies
  • token : tu es connecté. Jusqu'à ta déconnexion, 6 mois au plus.
  • lang : la langue choisie en bas de page.
  • social_login : pendant une connexion avec Google, Apple ou Microsoft, 10 minutes au plus.

Aucun cookie publicitaire ni de suivi, et aucun n'est nécessaire pour voter.

Qui d'autre traite les données
  • Amazon Web Services : l'hébergement, la base de données et les courriels, aux États-Unis (us-east-1).
  • Google, Apple ou Microsoft : seulement si tu te connectes avec eux.
  • Le fournisseur de l'assistant IA que tu connectes, le cas échéant.

Personne d'autre. Tes données ne sont jamais vendues.

Combien de temps
  • Les données de ton compte : tant que ton compte existe. Elles sont supprimées avec lui.
  • Les votes et commentaires : tant que leur équipe existe, comme partie de ses résultats.
  • Les sauvegardes de la base de données : un jour.
  • Les journaux techniques du serveur, avec les adresses IP des requêtes : une durée limitée, pour la sécurité et le dépannage. Ils ne sont jamais reliés aux votes.
Tes droits

Tu peux accéder à tes données, les corriger, les faire supprimer, en obtenir une copie, t'opposer à leur traitement ou le limiter.

Supprime ton compte à tout moment dans Mon profil : tes données partent avec lui, et tes équipes restent à leurs autres propriétaires, ou sont supprimées.

Écris à : wilfried.wl.loche+smileagile@gmail.com. Tu obtiens une réponse sous un mois.

Dans l'Union européenne, tu peux aussi déposer une réclamation auprès de ton autorité de protection des données (en France, la CNIL).

Sécurité
  • HTTPS partout.
  • Les mots de passe et les jetons d'accès sont stockés sous forme d'empreinte.
  • Un administrateur active chaque nouveau compte, pour écarter les faux profils.
Modifications

Cette politique peut évoluer avec le produit : la date ci-dessus indique la dernière mise à jour, et les changements importants sont annoncés dans l'application.

Conditions d'utilisation