Politique de confidentialité
Mise à jour : 27 octobre 2026.
SupoFact est un service d’organisation des élèves, des séances et des factures exploité par Charles Leduc. Pour toute question ou demande concernant vos données : charleduc96@gmail.com.
Données de votre compte
SupoFact utilise votre adresse courriel pour votre compte et les messages d’authentification. Les informations que vous saisissez peuvent comprendre les noms et coordonnées des parents, les élèves, les horaires, les notes de séances, les tarifs, les factures et le suivi des paiements. Elles servent à fournir les fonctionnalités que vous utilisez. Les paiements sont suivis manuellement : SupoFact ne collecte pas de coordonnées de carte bancaire.
Connexion facultative à Google Agenda
Vous choisissez de connecter votre compte Google. SupoFact demande ces autorisations :
calendar.calendarlist.readonly: consulter la liste de vos agendas afin de vous proposer ceux à afficher.calendar.events.readonly: lire les événements de vos agendas, notamment les titres, descriptions et horaires nécessaires à l’affichage et à la synchronisation.calendar.app.created: créer un agenda secondaire dédié « SupoFact » et y afficher, créer, modifier ou supprimer les événements liés à vos séances.
Les autres agendas sont affichés en lecture seule. Leurs événements affichés en bleu ne deviennent pas automatiquement des séances facturables. Les modifications des séances liées à l’agenda dédié peuvent être reprises dans les deux sens. Les conflits et les suppressions demandent votre décision. La synchronisation fonctionne pendant que la page de l’agenda est ouverte et autorisée.
Conservation des données Google
Les événements des autres agendas utilisés uniquement pour l’affichage sont traités dans la mémoire du navigateur, avec une copie temporaire du dernier affichage pour faciliter le retour entre les pages, sans être enregistrés comme séances dans la base SupoFact, sauf lorsqu’un nom complet d’élève de votre compte est reconnu sans ambiguïté dans le titre sans filtre de dates. Ces événements sont automatiquement importés pour la facturation. Les répétitions sans fin sont développées jusqu’à un an à venir, puis complétées lors des actualisations suivantes. Vous devez vérifier les factures PDF avant de les transmettre. Les copies importées et leur lien avec l’événement Google sont alors enregistrés dans votre compte. Leurs horaires et descriptions sont actualisés à la reconnexion et pendant que l’agenda est ouvert. Les événements annulés ou devenus incompatibles sont exclus des nouvelles factures ; les factures déjà créées restent inchangées. Les réglages de connexion, l’identifiant de l’agenda principal permettant de reconnaître le compte Google, les identifiants des agendas sélectionnés et les liens entre événements sont enregistrés dans votre compte SupoFact. Les séances synchronisées, leurs titres, descriptions, horaires et copies nécessaires à la comparaison des versions sont également conservés dans ce compte.
Le dernier affichage Google peut rester visible en mémoire lorsque l’autorisation expire ; une reconnexion est alors nécessaire pour l’actualiser. Cette copie temporaire est effacée lors du retrait de l’autorisation ou du changement de compte. Le jeton d’accès Google reste temporairement en mémoire du navigateur. Sur les navigateurs compatibles, une mémoire partagée entre les pages permet de retrouver la connexion lors de la navigation, jusqu’à l’expiration du jeton. Il n’est pas enregistré dans la base SupoFact, dans le stockage local du navigateur ni dans les exports. SupoFact ne reçoit pas votre mot de passe Google et ne conserve pas de jeton de renouvellement Google.
Hébergement et destinataires
Cloudflare héberge le site. Supabase assure l’authentification et l’enregistrement des données de compte ; la base actuelle est hébergée dans la région États-Unis Est. Google reçoit les requêtes nécessaires à la connexion et à la gestion des agendas. Lorsque vous synchronisez une séance, son titre, sa description, ses horaires et des identifiants techniques de liaison sont transmis à Google. Un titre ou une description peut contenir les renseignements que vous y avez saisis.
Les bibliothèques nécessaires au site peuvent être chargées depuis des services de diffusion tiers, notamment jsDelivr et Google. Ces fournisseurs peuvent recevoir des informations techniques liées aux connexions, comme votre adresse IP. Leur traitement relève aussi de leurs propres politiques.
Les données Google sont utilisées uniquement pour fournir l’affichage et la synchronisation demandés. Elles ne sont ni vendues, ni utilisées pour le ciblage publicitaire, ni utilisées pour entraîner des modèles d’intelligence artificielle généralistes. L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »).
Connexion facultative à Gmail et Outlook
Si vous connectez Gmail, SupoFact demande l’autorisation gmail.compose pour créer des brouillons contenant le destinataire, le message relu et la facture PDF sélectionnée. Cette autorisation permet techniquement aussi l’envoi ; le code SupoFact ne déclenche aucun envoi. L’adresse du compte Gmail est lue pour ouvrir le bon dossier de brouillons. Si vous connectez Outlook pour vos courriels, Mail.ReadWrite permet de créer les brouillons avec la pièce jointe. Ces autorisations s’appliquent au compte que vous choisissez. Les brouillons sont conservés par Google ou Microsoft et vous les envoyez manuellement dans leur messagerie. Les jetons restent dans la mémoire de la page et ne sont pas enregistrés dans Supabase. Fermer ou déconnecter la page efface sa copie des jetons ; cela ne révoque pas l’autorisation chez le fournisseur. Vous pouvez révoquer l’accès dans les réglages de votre compte Google ou Microsoft.
Calendrier Outlook
La connexion au calendrier Outlook utilise Calendars.Read en lecture seule. Le site lit vos calendriers et les événements du calendrier sélectionné. Les événements dont le titre contient les noms complets d’élèves reconnus sont copiés comme séances facturables dans votre compte SupoFact ; les autres événements restent affichés seulement dans la mémoire de la page. Les copies et leurs identifiants Outlook sont enregistrés pour actualiser les séances et éviter les doublons. Les événements annulés ne sont plus proposés pour de nouvelles factures. Les répétitions sont développées jusqu’à un an à venir. SupoFact ne modifie aucun événement Outlook. La déconnexion efface la connexion de la page, pas les séances déjà importées.
Rappels de paiement
Les options de factures à payer et en retard préparent des brouillons à partir de la date d’échéance et du statut de paiement saisi dans SupoFact. Elles ne surveillent pas votre banque et ne déclenchent aucun envoi automatique. Vérifiez le paiement et le message avant de transmettre un rappel.
Protection et stockage dans le navigateur
Les échanges avec les services utilisent HTTPS. Les données de compte sont soumises à des règles d’accès par utilisateur dans la base. Le navigateur conserve les informations de session nécessaires à votre connexion SupoFact. D’anciennes données locales peuvent également rester sur un appareil si vous utilisiez la version locale du site. Les exports JSON et les PDF téléchargés restent sous votre responsabilité sur vos appareils.
Vos choix et la suppression
Vous pouvez exporter vos données depuis l’application et modifier ou supprimer les éléments disponibles dans ses écrans. Le bouton « Retirer l’autorisation Google » révoque la connexion ; vous pouvez aussi retirer l’accès depuis les connexions de votre compte Google. Le bouton « Dissocier les réglages Google » efface les réglages et liens de synchronisation enregistrés dans SupoFact. Ces actions ne suppriment pas les séances SupoFact ni les événements déjà créés dans Google.
Les données enregistrées restent conservées pour fournir votre compte tant qu’elles ne sont pas supprimées. Pour demander l’accès, la correction ou la suppression de votre compte et des données associées, écrivez à l’adresse de contact ci-dessus depuis l’adresse de votre compte. Une vérification d’identité peut être nécessaire. La révocation de Google n’efface pas automatiquement les données déjà synchronisées. Les copies éventuelles dans les sauvegardes des fournisseurs dépendent de leurs procédures de conservation ; aucun délai fixe de purge de ces sauvegardes n’est annoncé ici.
Renseignements concernant vos élèves et parents
N’ajoutez que les informations nécessaires à votre travail et que vous êtes autorisé à traiter. Avant de synchroniser une séance vers Google, vérifiez les renseignements contenus dans son titre et sa description ainsi que les personnes avec lesquelles vous partagez votre agenda Google.
Évolution de cette politique
Cette page peut être mise à jour si le service ou le traitement des données change. La date ci-dessus permet d’identifier sa version.