Confidentialité

Ce que ce site collecte

Le site workalio.app n'a ni comptes, ni connexion, ni cookies de suivi. Nous comptons les pages vues, ainsi qu'un événement anonyme chaque fois qu'un outil termine son travail ou qu'une page de ce site termine la vérification d'un fichier que vous y avez déposé. L'événement d'un outil indique le nom de l'outil et ce qu'il a terminé ; celui d'une page indique seulement qu'une vérification a eu lieu, et si elle a eu lieu sur une page de référence des erreurs d'importation ou sur une page d'outil, sans préciser quelle page, quel fichier ni ce que la vérification a trouvé. Aucun de ces événements ne contient de cookie, d'identifiant ni la moindre partie de votre fichier. Cloudflare, qui sert déjà ces pages, compte les pages vues. Votre choix de thème reste dans votre propre navigateur. Votre langue est enregistrée dans un cookie qui ne contient qu'un code de langue. Le formulaire de contact est le seul élément de ce site qui nous transmet quelque chose que vous avez écrit : votre adresse e-mail et votre message arrivent par e-mail dans notre boîte de support, avec la langue dans laquelle vous lisiez et l'heure d'arrivée. Le nombre d'envois est limité par adresse IP, pour que le formulaire ne puisse pas servir à envoyer des messages en masse. Certaines pages de ce site lisent aussi un fichier : les pages de référence des erreurs d'importation et plusieurs pages d'outil vérifient celui que vous y déposez, directement dans la page et non dans un outil. Rien de ce fichier ne nous parvient, et la section suivante explique comment ces pages le lisent. Une zone de dépôt ne lit pas du tout le fichier : celle de la page d'accueil, qui n'en regarde que le nom pour déterminer quels outils acceptent ce type de fichier. Le fichier lui-même n'est jamais ouvert, et le déposer là ne nous envoie rien, pas même l'événement anonyme qu'envoie une vérification.

Ce qui est lu dans votre navigateur

Chaque outil WorkAlio lit un fichier que vous lui confiez. Calendar Timesheet lit un fichier d'agenda que vous avez exporté : un fichier .ics provenant de Google Calendar, Outlook, Apple Calendar ou de toute autre application qui exporte ce format. Worklog Report lit un CSV des temps passés que vous exportez depuis Jira. E-Invoice Viewer lit une facture au format XML ou PDF. E-Invoice Converter lit une facture PDF ; le XML, il l'écrit, il ne le lit pas. CRM Import Check, Accounting Import Check et Attendance Report Merge lisent chacun un tableur ou un fichier délimité que vous y déposez. Des pages de ce site lisent elles aussi un fichier : les pages de référence des erreurs d'importation comportent une zone de dépôt, et le tableur ou le fichier délimité que vous y déposez est vérifié dans la page que vous lisez, par le même code que l'outil correspondant. Plusieurs pages d'outil en ont une aussi. Chacune accepte le même type de fichier que son outil et affiche une réponse courte sur la page, par exemple le type de facture, ou le nombre de lignes ou de participants que contient le fichier et le nombre de problèmes qu'il rencontrerait. Cette réponse peut comporter des noms ou des valeurs lus dans le fichier, comme le nom d'un vendeur, le total d'une facture ou le titre d'une réunion ; ils s'affichent sur votre écran et nulle part ailleurs, et c'est l'outil lui-même qui donne le résultat complet. Celle de la page d'outil d'E-Invoice Converter regarde seulement si un PDF contient déjà une facture électronique intégrée au format XML et, si c'est le cas, de quel type ; elle ne lit pas le texte imprimé sur la facture et ne convertit rien. Chaque fois qu'un fichier est lu, il l'est par du code exécuté dans votre navigateur. Une zone de dépôt ne lit aucun fichier : celle de la page d'accueil, qui ne regarde que la fin du nom de ce que vous déposez pour déterminer quels outils acceptent ce type de fichier. Elle n'ouvre jamais le fichier, donc rien de son contenu n'est lu. Aucun outil ne se connecte à Google, Microsoft, Atlassian, Apple, à votre CRM ou à votre logiciel de comptabilité, pas plus que la vérification faite sur ces pages ; aucun ne peut accéder à quoi que ce soit que vous ne lui ayez pas confié.

Les extensions Chrome de Calendar Timesheet et d'E-Invoice Viewer lisent le fichier que vous leur confiez dans leur panneau latéral, avec du code exécuté dans votre navigateur. Aucune des deux n'effectue de requête réseau de sa propre initiative ni n'envoie l'événement anonyme que compte ce site. L'extension d'E-Invoice Viewer ne demande aucune autorisation de stockage et n'enregistre rien. L'extension de Calendar Timesheet conserve ses réglages, comme la dernière période que vous avez choisie, dans le stockage propre à l'extension, dans votre navigateur. Ils ne nous sont jamais envoyés ; effacer les données de votre navigateur ne les supprime pas, alors que désinstaller l'extension les supprime.

Comment ce fichier est utilisé

Pour un seul usage : produire ce qui s'affiche à l'écran. Calendar Timesheet calcule la durée de chaque événement et répartit les heures dans les catégories que vous définissez. Worklog Report totalise les heures d'un export Jira par projet, par personne et par ticket. E-Invoice Viewer affiche la facture et la vérifie au regard d'un sous-ensemble des règles EN 16931. Les autres outils génèrent le fichier que vous avez demandé, fusionnent ceux que vous leur avez confiés ou listent ce qui ferait échouer l'import d'un fichier. Un fichier déposé sur une page de référence ne sert, lui aussi, qu'à une chose : dire si l'erreur décrite sur cette page s'y trouve. Un fichier déposé sur une page d'outil ne sert qu'à la réponse courte que cette page affiche ; sur la page d'outil d'E-Invoice Converter, il s'agit de dire si un PDF contient déjà une facture électronique intégrée, et de quel type. Un fichier déposé sur la page d'accueil sert à moins encore : seul son nom est utilisé, pour déterminer quels outils acceptent ce type de fichier. Rien n'est utilisé pour établir un profil, rien pour la publicité, rien pour entraîner un modèle, et rien n'est vendu.

Avec qui il est partagé

Votre fichier n'est partagé avec personne. Il n'est jamais transmis : aucun prestataire d'analyse, aucune régie publicitaire et aucun sous-traitant ne pourrait donc le recevoir. Cloudflare sert les pages, comme pour n'importe quel site, et ne voit jamais ce que vous y ouvrez. La seule exception est un message envoyé via le formulaire de contact, remis à notre adresse de support et nulle part ailleurs. Si vous lancez la vidéo de démonstration d'une page d'outil, votre navigateur est confié au lecteur de YouTube ; ce que ce lecteur charge ensuite ne contient rien de votre fichier, et la dernière section précise ce que contiennent ces requêtes.

Comment il est protégé

En ne quittant jamais votre ordinateur. Les pages sont servies via TLS, avec une politique de sécurité du contenu (content security policy) qui détermine ce que la page elle-même peut charger. Sur cette page, la politique autorise notre propre origine et les deux noms d'hôte d'analyse de Cloudflare (l'un sert le script de mesure, l'autre reçoit les données anonymes de performance des pages), et aucun autre hôte. Aucun d'eux ne reçoit votre fichier ni rien de ce qui y est lu.

Votre navigateur fait respecter cette limite : la page elle-même ne peut rien charger d'ailleurs. Il y a en revanche deux choses qu'il ne fait pas respecter. La première : que votre fichier reste chez vous, car notre propre origine fait partie de celles que la politique autorise. Votre fichier n'est jamais envoyé parce qu'aucun code ici ne l'envoie ; c'est une promesse que tient notre code, pas une règle appliquée par le navigateur. La seconde : le signalement des erreurs réseau, qu'aucune politique de sécurité du contenu ne régit. Le réseau périphérique de Cloudflare demande à votre navigateur de signaler à une adresse de signalement de Cloudflare les requêtes vers ce site qui échouent, et seulement celles-là. Ces signalements décrivent la requête qui n'a pas abouti ; rien de ce qui est lu dans votre fichier ne s'y trouve.

Il n'y a aucun serveur qui conserve vos données, aucune base de données, aucun journal qui les contienne, et aucun identifiant vous appartenant que quelqu'un pourrait dérober.

Seules les pages d'outil de ce site qui comportent une vidéo de démonstration sont servies avec une politique un peu plus large : la leur autorise aussi l'hôte depuis lequel le lecteur est chargé. Aucune autre page de ce site ne l'autorise (celle-ci n'a pas de vidéo, et sa politique ne nomme aucun hôte vidéo), et les outils eux-mêmes non plus : ils sont servis avec leur propre politique, où ne figure aucun hôte vidéo. Là où cet hôte est autorisé, notre politique s'arrête à la limite du lecteur. Lorsque vous lancez la lecture, le lecteur de YouTube est chargé dans un cadre qui lui est propre ; à partir de là, c'est le document de YouTube et non plus le nôtre : notre politique ne régit pas ce qui y est chargé, et nous ne contrôlons ni ne comptons ces requêtes. Rien de ce qui vous appartient ne s'y trouve : aucun fichier, aucun nom de fichier, aucun résultat. La section « Qui d'autre intervient » indique ce qu'elles contiennent.

Combien de temps il est conservé

Votre fichier n'est pas conservé. Le fichier que vous déposez existe dans la mémoire de la page pendant que vous l'utilisez et disparaît quand vous fermez l'onglet. De votre côté, seules subsistent vos préférences, vos règles de catégorisation et les modifications que vous apportez à la main à une entrée précise, enregistrées sous l'identifiant que cette entrée porte dans votre fichier, par exemple une clé de ticket Jira ou l'identifiant d'un événement d'agenda. Elles restent dans le stockage de votre navigateur et ne nous sont jamais transmises. De notre côté, la seule chose qui vienne de vous est un message envoyé via le formulaire de contact, qui reste dans notre boîte de support ; nous le supprimons à votre demande, et la section suivante explique comment. Les comptages de pages vues et d'événements décrits plus haut sont conservés eux aussi, et aucun ne contient d'identifiant ni la moindre partie de votre fichier.

Le supprimer

Nous ne recevons jamais ce que vous ouvrez, que ce soit dans un outil ou sur une page de ce site : nous n'avons donc rien à supprimer. Fermer l'onglet efface le fichier ; effacer les données de votre navigateur supprime vos règles, vos préférences et ces modifications, puisque votre navigateur est le seul endroit où elles existent. La seule chose que nous détenons est un message envoyé via le formulaire de contact, et nous le supprimons si vous le demandez : écrivez à support@workalio.app.

Qui d'autre intervient

Cloudflare sert les pages, compte les pages vues et les événements anonymes décrits plus haut, et remet les messages du formulaire de contact à notre adresse de support. Les pages d'outil qui ont une vidéo de démonstration l'intègrent depuis YouTube, et tant que vous lisez la page, rien n'est demandé à YouTube ni à Google : ce que vous voyez avant de lancer la vidéo est une image fixe servie depuis notre propre domaine. Quand vous lancez la vidéo, votre navigateur est confié au lecteur de YouTube, chargé depuis youtube-nocookie.com, l'adresse que YouTube publie pour ce qu'il appelle le mode Confidentialité avancée. C'est une description de l'hôte, pas une promesse que rien n'est conservé. À partir de là, ce que le lecteur charge depuis les propres hôtes de Google ne dépend que de lui, et nous ne contrôlons ni ne comptons ces requêtes. Chacune d'elles communique à Google votre adresse IP et l'agent utilisateur (user agent) de votre navigateur, et celles qui vont chercher la vidéo lui indiquent aussi quelle vidéo vous avez ouverte. YouTube est un service de Google, régi par la politique de confidentialité de Google, et ce qu'il advient de ces requêtes une fois arrivées ne dépend pas de nous. Aucune d'elles ne contient quoi que ce soit qui vous appartienne : aucun fichier, aucun nom de fichier, aucun résultat. En dehors de Cloudflare, et de YouTube une fois la vidéo lancée, il n'y a aucun autre prestataire d'analyse, aucun service de rapport d'erreurs qui reçoive votre contenu, ni aucune régie publicitaire.