Politique de confidentialité

Qui est responsable de tes données

EzHoraire est un service gratuit édité à titre personnel. Le responsable du traitement, au sens de l'article 4.7 du RGPD, est :

EzHoraire n'a pas désigné de délégué à la protection des données : ce n'est pas obligatoire pour un service de cette taille (article 37 du RGPD). L'adresse ci-dessus répond à toutes les questions de vie privée.

Les données que nous utilisons

Ce que tu nous confies

• Ton compte : adresse email, prénom, nom, identifiant technique du compte, mode de connexion (Google, GitHub ou email), date de création et de dernière connexion. Avec Google ou GitHub, le fournisseur transmet aussi le nom affiché, la photo de profil et, pour GitHub, le pseudo : ces informations restent dans les métadonnées du compte, l'app ne les affiche pas.
• Ton mot de passe (connexion par email) : il est chiffré (haché) par notre prestataire d'authentification. Personne, pas même l'éditeur, ne peut le lire.
• Les horaires que tu suis : école, formation ou programme, groupes cochés, surnom et couleur de chaque horaire.
• Tes devoirs et examens : titre, date, heure et cours rattaché, synchronisés entre tes appareils (table « échéances »).
• Tes signalements : si tu signales un bug ou une idée, le titre, le message, l'étape, le type (bug ou demande), ton email si tu le donnes (facultatif sans compte : pour t'écrire une seule fois quand c'est corrigé) et jusqu'à 3 captures jointes. Pour une école absente de la liste, le nom de l'école, le lien de ses horaires si tu l'as, et ton email, demandé pour t'écrire une seule fois quand l'école est ajoutée.
• Ton lien d'abonnement personnel (facultatif, ULB et UCLouvain) : si tu colles le lien « S'abonner » de ton horaire universitaire, nous le gardons pour relire ton horaire à chaque ouverture. Ce lien donne accès à ton horaire personnel : traite-le comme un mot de passe.
• Une liste de cours collée ou photographiée (facultatif, voir la section Import).
• Tes partages d'horaire (facultatif, voir la section Partager un horaire) : pour un horaire lié, l'horaire partagé, un jeton aléatoire, ton prénom et la date de création du lien ; et, si tu retires quelqu'un d'un de tes partages, le lien entre ce partage et son compte.
• Tes messages si tu nous écris.

Ce qui est produit par l'usage

• Consultations : à chaque ouverture d'un horaire, une ligne avec ton identifiant de compte, l'horaire concerné (école, formation) et la date et l'heure.
• Étapes de visite anonymes : arrivée sur le site, écrans atteints, clic de connexion, compte et horaire créés, écran quitté, durée active, code d'erreur ou de friction (recherche sans résultat, capture illisible…) — sans aucun identifiant de personne (voir Cookies et stockage local).
• Calendriers abonnés : si tu as ajouté ton horaire à un calendrier (Google Agenda, Calendrier d'Apple, Outlook…), ce calendrier revient le chercher tout seul. Notre serveur note alors, environ une fois par jour, l'identifiant de cet horaire, une empreinte de sa sélection (école, formation, groupes) et la date. Ni ton email ni ton adresse IP n'y figurent, mais l'identifiant de l'horaire est rattaché à ton compte si tu en as un. Ça sert seulement à te prévenir, après un changement de groupes, que ce calendrier montre encore l'ancien horaire. Ouvrir « Exporter » dans l'app ne compte pas.
• Données techniques : adresse IP, type de navigateur, pages et adresses d'API appelées, horodatage. Elles passent par nos serveurs et ceux de nos prestataires pour que le site fonctionne et se défende contre les abus.

L'email, le prénom et le nom sont nécessaires pour créer un compte : sans eux, l'app ne peut pas garder ni synchroniser tes horaires. Tout le reste est facultatif.

Les horaires affichés viennent des plannings publics des écoles, relus par nos serveurs à chaque ouverture.

Pourquoi, et sur quelle base légale

Chaque usage repose sur une des bases prévues par l'article 6 du RGPD.

Le tableau de bord interne, réservé à l'éditeur, montre pour chaque compte : l'email, le nom, les dates de création et de dernière connexion, les horaires suivis, le nombre de consultations, les horaires partagés en lien (avec la date de création du lien et les comptes qui les suivent) et les notifications lues. Il montre aussi, en chiffres globaux, combien de PDF officiels sont ouverts (par jour et par école), pour décider si cette fonction doit rester. Il ne sert qu'aux finalités ci-dessus.

Aucune décision automatisée produisant des effets juridiques à ton égard n'est prise (article 22 du RGPD), et aucun profil publicitaire n'est construit.

Connexion avec Google, GitHub ou par email

Si tu choisis Google ou GitHub, tu t'identifies chez eux : ton mot de passe ne passe jamais par EzHoraire. Ils nous transmettent ton identifiant de compte, ton adresse email et ton nom (plus ta photo de profil et ton pseudo selon le fournisseur). Ils savent de leur côté que tu utilises EzHoraire. Google et GitHub agissent alors en responsables de traitement indépendants, selon leurs propres politiques : Google · GitHub.

Avec email et mot de passe, le compte est géré par notre prestataire d'authentification (Supabase), qui peut t'envoyer un lien pour confirmer ton adresse ou changer ton mot de passe.

Ta session est gardée sur ton appareil pour t'éviter de te reconnecter à chaque visite. La déconnexion, dans les Réglages, l'efface.

Import d'une liste de cours

Pour composer un horaire « à la carte », tu peux coller ta liste de cours ou en prendre une capture.

• Une capture d'écran est lue sur ton appareil par un moteur de reconnaissance de texte (Tesseract), téléchargé à ce moment-là depuis le site EzHoraire lui-même. L'image ne quitte pas ton appareil.
• Le texte obtenu (ou collé) est envoyé à notre serveur, qui y repère les codes de cours et les vérifie dans le catalogue public de l'école. Il n'est pas enregistré.
• Les lignes ambiguës peuvent être soumises, sans ton nom ni ton email, à Jev (TypeSafe), un service d'IA qui suggère le cours le plus probable. C'est toujours toi qui valides le résultat avant qu'il soit ajouté.

Partager un horaire

Depuis « Exporter », tu peux envoyer un de tes horaires à quelqu'un. Rien n'est partagé sans que tu crées et envoies toi-même le lien.

• Horaire lié (pour tes parents, par exemple) : nous enregistrons un jeton aléatoire rattaché à cet horaire, avec ton prénom, affiché chez la personne (« L'horaire de… »). Toute personne qui a le lien voit, sans compte, l'école, la formation, les groupes, le nom de l'horaire et ses mises à jour. Elle ne voit ni ton email, ni ton nom de famille, ni tes devoirs et examens, ni tes autres horaires. Tu peux arrêter le partage à tout moment : le lien ne mène alors plus à rien, et la personne garde l'horaire tel qu'il était à ce moment-là.
  Qui suit ton horaire : si une personne ajoute l'horaire lié en étant connectée à son compte EzHoraire, tu vois son prénom et son nom (jamais son email ni ses horaires) dans la fenêtre de partage, et tu peux la retirer seule : son horaire reste alors chez elle tel qu'il était, sans plus suivre tes changements. La personne en est prévenue avant d'ajouter l'horaire. Personne d'autre que toi ne voit cette liste, ni les personnes qui suivent l'horaire, ni celles qui ont le lien ; seul l'éditeur la retrouve dans le tableau de bord interne (voir plus haut). Une personne sans compte n'y apparaît pas.
• Copie (pour un camarade) : l'horaire et ton prénom sont contenus dans le lien lui-même. Nous n'enregistrons rien. La personne reçoit un horaire indépendant, que tu ne peux plus retirer une fois le lien envoyé.

Le lien d'une copie passe dans la partie de l'adresse qui suit le « # » : il n'est pas transmis à nos serveurs lors de l'ouverture de la page, et l'app le retire de la barre d'adresse dès qu'elle l'a lu. Le lien d'un horaire lié (« /lie/… ») passe par nos serveurs, pour que l'aperçu du message (« L'horaire de… ») s'affiche dans ta messagerie : l'aperçu montre ton prénom et le nom de l'horaire, rien de plus.

Cookies et stockage local

EzHoraire n'utilise aucun cookie, ni publicitaire, ni de mesure d'audience, ni de réseau social, et ne dépose aucun traceur. C'est pour ça qu'il n'y a pas de bandeau : il n'y a rien à accepter ni à refuser, et rien ne permet de te suivre d'un site à l'autre.

Pour savoir combien de visiteurs arrivent, cliquent sur « se connecter » et créent un compte — et où les autres s'arrêtent — l'app enregistre des étapes de visite anonymes : un identifiant aléatoire tiré à l'ouverture de la page et gardé en mémoire seulement (il n'est jamais écrit sur ton appareil et disparaît dès que la page se ferme ou se recharge), l'écran atteint, la durée active et les erreurs de connexion. Cet identifiant n'est jamais relié à ton compte ni à ton adresse : personne ne peut savoir qui a fait quoi. Ces étapes sont effacées automatiquement après 90 jours.

L'app range en revanche quelques informations dans le stockage de ton navigateur, pour fonctionner : te garder connecté, garder tes horaires et les afficher hors ligne, retenir tes préférences. Elles sont strictement nécessaires au service que tu demandes, ce qui les dispense de consentement (article 5.3 de la directive « vie privée et communications électroniques » 2002/58/CE, transposé en droit belge). Aucune ne sert à la mesure d'usage ni à la publicité, et elles ne sont lues par personne d'autre que l'app.

Tu peux tout effacer à tout moment dans les réglages de ton navigateur (« Effacer les données du site »).

Aucune ressource tierce. Les bibliothèques de l'app (client de connexion, lecteur de PDF, reconnaissance de texte) et ses polices sont servies par le site EzHoraire lui-même, jamais par un CDN, une régie ou un service d'analyse. Ton navigateur ne contacte que le site et notre base de données (Supabase), plus Google ou GitHub pour afficher ta photo de profil si tu te connectes avec eux.

Qui reçoit tes données

Tes données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Seuls les prestataires techniques nécessaires au service y ont accès, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD et limité à ce qu'il doit faire pour nous.

Les écoles (HEH, UMONS, Condorcet, HELB, HELHa, ULB, UCLouvain, UNamur, ESI, IHECS et Haute École Léonard de Vinci) : l'app lit leurs plannings publics. Aucune donnée te concernant ne leur est envoyée, à une exception près : si tu fournis ton lien d'abonnement personnel, notre serveur l'utilise pour récupérer ton horaire auprès de l'école qui l'a émis. EzHoraire n'est affilié à aucune de ces écoles.

Nous pourrions enfin devoir communiquer des données à une autorité qui les exige légalement (par exemple sur décision judiciaire).

Transferts hors de l'Union européenne

Plusieurs prestataires (Supabase, Vercel, Resend, TypeSafe, ainsi que Google et GitHub si tu les utilises) sont établis aux États-Unis. Tes données peuvent donc y être traitées. Ces transferts sont encadrés par les garanties de l'article 46 du RGPD, à savoir les clauses contractuelles types adoptées par la Commission européenne, ou par la décision d'adéquation du cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y sont certifiées. Tu peux nous demander une copie des garanties applicables.

Combien de temps nous les gardons

Supprimer ton compte efface aussi, en cascade, tes horaires, tes devoirs et examens, ton historique de consultations, tes PDF ouverts et tes notifications. Tes signalements sont dissociés de ton compte (l'identifiant est effacé) mais conservés 24 mois maximum pour suivre les corrections. Les sauvegardes techniques éventuelles du prestataire s'écrasent ensuite selon leur propre cycle.

Sécurité

• Connexions chiffrées de bout en bout (HTTPS obligatoire, HSTS).
• Base de données verrouillée ligne par ligne : chaque compte ne peut lire et modifier que ses propres données.
• Mots de passe hachés par le prestataire d'authentification, jamais visibles.
• Clés d'administration conservées uniquement côté serveur, jamais dans le navigateur.
• Politique de sécurité du contenu stricte : le navigateur refuse tout script qui ne vient pas du site lui-même.
• Limites de débit et protection contre les robots sur les points d'entrée.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour toi, nous prévenons l'Autorité de protection des données sous 72 heures et, si le risque est élevé, nous te prévenons directement (articles 33 et 34 du RGPD).

Tes droits

Le RGPD (articles 15 à 21) te donne les droits suivants sur tes données :

• AccèsSavoir ce que nous avons sur toi et en recevoir une copie.
• RectificationCorriger ton nom dans les Réglages, ou le reste par email.
• EffacementSupprimer ton compte et tout ce qui s'y rattache.
• LimitationGeler l'usage de tes données le temps d'une vérification.
• PortabilitéRecevoir tes horaires dans un format lisible par une machine (JSON).
• OppositionRefuser le suivi d'usage fondé sur notre intérêt légitime.

Comment faire : écris à contact@ezhoraire.be depuis l'adresse de ton compte, en précisant le droit que tu exerces. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, avec explication). C'est gratuit. Si nous avons un doute raisonnable sur ton identité, nous pouvons te demander de la confirmer.

Pour effacer aussi ce qui est sur ton appareil : déconnecte-toi dans les Réglages, puis vide les données du site dans ton navigateur.

Mineurs

EzHoraire s'adresse aux étudiants de l'enseignement supérieur. Le service ne vise pas les enfants et ne doit pas être utilisé par des personnes de moins de 13 ans. Si tu es mineur, utilise-le avec l'accord d'un parent ou d'un responsable légal. Un parent qui pense que son enfant de moins de 13 ans a créé un compte peut nous écrire pour le faire supprimer.

Modifications de cette politique

Cette politique évolue avec le service. La date d'entrée en vigueur, en haut de la page, fait foi. Si un changement modifie de façon importante l'usage de tes données, nous te prévenons dans l'app avant qu'il s'applique.

Une question ? Écris-nous