← JuanToParis

Politique de confidentialité

Dernière mise à jour : 28 août 2026

Qui est responsable de ces données

Le service JuanToParis, accessible à l'adresse https://juantoparis.jostud.com, est édité par Jean-Bpatistev Viossi.

Pour toute question ou demande relative à vos données : jeanbaptisteviossi@gmail.com.

Ce que le service collecte

Uniquement ce que vous saisissez vous-même, plus le strict nécessaire au fonctionnement :

  • Compte : nom, adresse e-mail, mot de passe (stocké haché, jamais en clair).
  • Documents que vous téléversez : passeport, acte de naissance, attestations, justificatifs — avec leur intitulé, leur catégorie et leur type de pièce.
  • Finances : revenus mensuels déclarés, dépenses, justificatifs associés.
  • Parcours : avancement des checklists, date d'arrivée en France, date d'expiration du titre de séjour, candidatures.
  • Planning : intitulés, lieux et horaires des créneaux que vous créez.
  • Technique : date et adresse IP de dernière connexion, compteurs anti-abus, journal des consultations des liens que vous partagez.

Pourquoi, et sur quelle base

Ces données servent exclusivement à vous fournir le service : conserver vos documents, calculer vos échéances administratives, suivre votre budget, et alimenter les liens que vous choisissez de partager.

La base légale est l'exécution du service que vous demandez en créant un compte, et votre consentement pour la connexion à Google Drive comme pour les rappels par e-mail — l'un et l'autre facultatifs et révocables.

Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. Il n'y a ni traceur publicitaire, ni mesure d'audience tierce.

Vos documents et Google Drive

Par défaut, vos fichiers restent sur le serveur du service, dans un dossier non accessible depuis le web. Ils ne sont servis qu'après vérification que vous en êtes bien le propriétaire.

Si vous connectez Google Drive, les fichiers que vous choisissez d'y synchroniser sont copiés dans votre propre Drive. Le service demande la permission « drive.file », qui ne donne accès qu'aux fichiers créés par l'application : le reste de votre Drive lui est invisible.

Aucun partage public n'est posé sur ces fichiers : ils restent privés à votre compte Google.

Les jetons d'accès Google sont chiffrés avant stockage (AES-256-GCM). Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google.

Les liens de partage

Vous pouvez créer des liens de consultation en lecture seule, en choisissant précisément ce qu'ils exposent. Tout est refusé par défaut : un lien ne montre que ce que vous cochez.

Le jeton d'un lien n'est jamais stocké en clair, seulement son empreinte : il ne peut pas être réaffiché, et une fuite de la base ne livrerait aucun lien exploitable.

Un lien peut être protégé par un code, expire à la date que vous fixez, et peut être révoqué immédiatement. Chaque consultation est journalisée — date, adresse IP et navigateur — et vous est visible.

Vous restez responsable des personnes à qui vous transmettez un lien et de ce qu'elles en font.

Qui d'autre voit ces données

Le service ne transmet vos données qu'aux prestataires strictement nécessaires à son fonctionnement :

  • L'hébergeur du site et de la base de données.
  • Google, uniquement si vous connectez Drive, et uniquement pour les fichiers que vous y synchronisez.
  • Le service d'envoi d'e-mails, pour la confirmation d'adresse et les rappels d'échéances.

Combien de temps

  • Compte et contenus (documents, dépenses, planning…) — Tant que le compte existe, puis suppression à la demande
  • Journal des consultations de liens partagés — 12 mois
  • Compteurs anti-abus (adresse IP hachée) — 24 heures
  • Jetons de partage révoqués ou expirés — Conservés inactifs, supprimés avec le compte

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à leur traitement. Vous pouvez aussi retirer à tout moment votre consentement à la synchronisation Drive ou aux rappels par e-mail, sans que cela affecte le reste du service.

La suppression du compte entraîne celle de tous les contenus associés : documents, fichiers, dépenses, planning, liens de partage.

Pour exercer ces droits, écrivez à jeanbaptisteviossi@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Sécurité

Le service applique le chiffrement du transport (HTTPS obligatoire), le hachage des mots de passe, le chiffrement des jetons Google, la limitation des tentatives de connexion, la protection contre les requêtes falsifiées, et la vérification du type réel des fichiers téléversés.

Aucun dispositif n'offre de garantie absolue. Si une atteinte aux données survenait, les personnes concernées en seraient informées.

Cookies

Un seul cookie est déposé : celui de session, nécessaire pour vous garder connecté. Il n'est ni publicitaire, ni analytique, et disparaît à la déconnexion ou à l'expiration de la session.