Politique de confidentialité

Mise à jour le 26 octobre 2026

1. Qui est le responsable de traitement

Reprograme est le responsable du traitement des données de ce site, au sens du Règlement (UE) 2016/679 (RGPD) et de la loi brésilienne 13.709/2018 (LGPD). Délégué à la protection des données : mail@reprograme.com.

2. Ce que nous collectons et pourquoi

• Article, motif et déclencheurs — pour construire la réflexion et justifier le délai suggéré. Le motif que vous écrivez vous est rappelé dans l'e-mail de rappel et sur la page de fin d'attente.
• Prix et mode de paiement — pour calculer le coût en heures.
• Revenus nets mensuels et durée de travail hebdomadaire — indispensables pour estimer un prix en heures de travail. Les deux sont chiffrés dans la réflexion enregistrée. Additionnez les heures des emplois qui composent les revenus indiqués. Le coût en heures, la valeur horaire et la part des revenus ne sont pas conservés : ils sont recalculés à partir de ces données lorsque l’achat est affiché.
• E-mail (facultatif) — uniquement si vous demandez un rappel après avoir décidé d’attendre : pour envoyer le rappel à la fin de la pause, une alerte de baisse de prix si vous demandez aussi le suivi, et le lien de confirmation lorsque vous demandez la suppression de vos données. Avant le premier rappel, nous envoyons un lien pour confirmer que l’adresse vous appartient ; sans confirmation, aucun rappel, alerte ou copie de message contenant votre texte n’est envoyé. Évaluer et enregistrer la décision ne nécessitent pas d’e-mail. Conservé chiffré.
• Lien du produit (facultatif) — uniquement si vous demandez le suivi avec le rappel : pour consulter le prix publié sur la page pendant la pause.
• Identifiant de session et adresse IP — pour reprendre l’assistant et pour la sécurité de base. Dans la session du serveur, le revenu, la durée de travail et l’e-mail sont en clair : en plus du brouillon, nous mémorisons ceux de la dernière réflexion pour laquelle vous avez demandé le rappel pour préremplir la suivante dans ce navigateur. La première réponse enregistrée via le lien du rappel les mémorise aussi ; ouvrir le lien ou répondre à nouveau ne mémorise rien. Si vous transférez cet e-mail, la personne qui enregistre la première réponse pourra recevoir ces données dans son navigateur.
• Messages de contact — sujet, e-mail, nom (facultatif) et le texte que vous écrivez sur la page de contact, pour que nous puissions répondre. E-mail, nom et texte sont enregistrés chiffrés.
• Votre réponse à la fin de l'attente (facultative) — si vous indiquez, par le lien de l'e-mail de rappel, si vous voulez toujours l'article, nous enregistrons la réponse avec la réflexion. Elle sert à mesurer si attendre change quelque chose et disparaît avec la réflexion. Si vous cochez l'option du bilan en demandant le rappel, nous additionnons les attentes répondues avec le même e-mail pour lesquelles vous l'avez aussi cochée — au moyen d'un code dérivé de l'adresse, sans la déchiffrer — et affichons le total sur la page de fin d'attente. Demander à nouveau sans la cocher retire cette réflexion de la somme.

Nous comptons le nombre de consultations de chaque page, par jour, langue et site d’origine, sans cookie, sans conserver votre adresse IP et sans identifier qui que ce soit.

3. Base légale

Le traitement repose sur votre consentement (LGPD art. 7, I ; GDPR art. 6(1)(a)). En enregistrant votre décision, vous consentez à la conservation de la réflexion : un avis apparaît près du bouton avant l’enregistrement, et sa date et son heure sont conservées dans la réflexion. L’e-mail, le rappel, les alertes de prix et le bilan ont leur propre consentement, demandé uniquement lors de la demande de rappel. Quand l’e-mail vient de la dernière réflexion, la case est déjà cochée pour cette même adresse ; vous pouvez la décocher. Si vous changez d’adresse, nous demandons de cocher la case pour le nouvel e-mail. Le bilan commence décoché à chaque demande. Vous pouvez retirer votre consentement à tout moment en supprimant vos données — le retrait n’affecte pas la licéité du traitement antérieur. Le traitement d’une demande de suppression repose sur une obligation légale et sur l’exercice d’un droit de la personne concernée (LGPD art. 18, VI et art. 7, II ; GDPR art. 6(1)(c)).

4. Combien de temps nous les gardons

• Réflexion en cours et données mémorisées (session) : 7 jours sans activité, puis suppression automatique. « Oublier », près des champs préremplis, efface le revenu, la durée de travail et l’e-mail mémorisés et ceux de la réflexion en cours, sans supprimer les réflexions enregistrées. La suppression de vos données efface aussi les données mémorisées.
• Réflexion enregistrée : jusqu’à votre demande de suppression. En l’absence de rappel en attente ou de suivi actif, nous la supprimons après 24 mois d’inactivité. Vous ne pouvez supprimer une réflexion enregistrée sans e-mail que tant que la session de ce navigateur existe (jusqu’à 7 jours sans utilisation), avec l’option de suppression de la réflexion de cette session ; ensuite, nous ne pouvons plus vous y associer, et le même délai de 24 mois s’applique.
• Rappels : supprimés en même temps que la réflexion à laquelle ils appartiennent. Si l'adresse reste non confirmée 30 jours après la date à laquelle le rappel partirait, il est annulé.
• Demande de suppression en cours : l'adresse indiquée n'est conservée que jusqu'à l'envoi du lien de confirmation. En cas d'échec, nous l'effaçons au bout de 7 jours — et de 30 jours dans tous les cas.
• Message de contact : 12 mois. L’adresse e-mail et le texte sont supprimés ensemble, automatiquement. Demander la suppression de vos données efface aussi les messages de contact de la même adresse, avant ce délai.
• Demande de confirmation de l'e-mail : l'adresse indiquée n'est conservée que jusqu'à l'envoi du lien ; ensuite il ne reste qu'un enregistrement sans l'e-mail (il empêche une deuxième demande le même jour) pendant 30 jours au plus, ou il disparaît plus tôt, lorsque vous confirmez. En cas d'échec de l'envoi, nous l'effaçons au bout de 7 jours. La confirmation de l'adresse est supprimée en même temps que la réflexion.

5. Avec qui nous les partageons

Avec personne à des fins commerciales. Les données résident chez l'hébergeur qui exploite nos serveurs et notre base, en qualité de sous-traitant, et chez le service d'envoi d'e-mails utilisé pour les messages du produit : le rappel, l'alerte de prix et la confirmation de suppression. Dans l'application — la réflexion, les rappels, le contact et cette page — aucun outil d'analyse tiers, aucun pixel de traçage, aucune publicité.

Les pages de l'essai "Qu'est-ce que l'argent ?", du blog et, dans Outils, du simulateur d'épargne et des services d'aide affichent des annonces Google AdSense, qui aident à couvrir les frais du site. Là, et là seulement, le navigateur charge le script de Google, qui reçoit des données techniques de la visite — comme l'adresse IP, le navigateur et la page lue — et les traite en tant que responsable indépendant. Rien de ce que vous indiquez dans la réflexion n'atteint Google. Dans tous les pays, nous demandons à Google uniquement des annonces non personnalisées. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, la fenêtre de consentement de Google s'affiche aussi ; si vous refusez, l'annonce devient limitée. Comment Google utilise ces données : policies.google.com/technologies/partner-sites. Pour régler les annonces que vous voyez : myadcenter.google.com.

6. Cookies

• reprograme_session — identifie la session qui conserve votre réflexion en cours et mémorise le revenu, la durée de travail et l’e-mail pour la suivante dans ce navigateur. Strictement nécessaire. Expire au bout de 7 jours.
• locale — retient la langue choisie. Expire au bout d'un an.
• cookie_ok — enregistre que vous avez vu l'avis, pour ne pas le répéter. Expire au bout d'un an.
• reprograme_csrf — protège les formulaires contre les requêtes falsifiées (CSRF). Strictement nécessaire pour la sécurité. Expire à la fermeture du navigateur.
• Cookies Google, uniquement sur les pages de l'essai, du blog, du simulateur d'épargne et des services d'aide (__gads, __gpi et __eoi) — déposés par le script d'annonces pour afficher et mesurer les annonces, limiter la répétition et lutter contre la fraude ; et FCCDCF et FCNEC, de la fenêtre de consentement de Google. Les noms et les durées sont définis par Google.

Les quatre premiers sont strictement nécessaires ou de préférence et valent sur tout le site. Ceux de Google n'existent que sur les pages de l'essai, du blog, du simulateur d'épargne et des services d'aide : les écrans de l'application ne chargent aucun script tiers.

7. Sécurité

Les revenus et l'e-mail sont chiffrés en AES-256 avant d'atteindre la base ; la clé est stockée en dehors de celle-ci. Le trafic est servi en HTTPS avec HSTS. L'application applique une CSP restrictive et une protection CSRF, et ses écrans ne chargent aucun script tiers ; les pages de l'essai, du blog, du simulateur d'épargne et des services d'aide ne chargent que celui de Google AdSense, sous une politique propre.

8. Vos droits

Vous pouvez demander la confirmation du traitement, l'accès, la rectification, l'anonymisation, la portabilité et l'effacement de vos données, ainsi que retirer votre consentement (RGPD art. 15 à 22 ; LGPD art. 18). Le plus rapide est la page de suppression ci-dessous ; pour le reste, écrivez à mail@reprograme.com — nous répondons sous 15 jours.

Si vous résidez dans l'Union européenne, vous pouvez saisir l'autorité de protection des données de votre pays (en France, la CNIL). Si vous résidez au Brésil, l'ANPD.

Supprimer mes données

9. Transferts internationaux

Nos serveurs peuvent se trouver hors de votre pays. Dans ce cas, le transfert s'appuie sur les clauses contractuelles types du prestataire et sur les garanties exigées par le chapitre V du RGPD et l'art. 33 de la LGPD.

10. Modifications de cette politique

Si quelque chose change de manière significative, nous l'annonçons sur cette page avec une date de mise à jour modifiée avant l'entrée en vigueur.