← MasterGantt

Politique de confidentialite

En vigueur a compter du 1er avril 2026

1. Responsable du traitement

Le responsable du traitement des donnees est Steeve BECKER, editeur de MasterGantt.
Contact : contact-support@mastergantt.com

2. Principe fondamental : vos donnees restent chez vous

MasterGantt est un logiciel 100% offline. Il s'execute integralement dans votre navigateur sous la forme d'un fichier HTML unique.

Vos donnees de projet (taches, ressources, planning, budget) sont stockees exclusivement dans le localStorage de votre navigateur. Elles ne sont jamais transmises, collectees ou stockees sur nos serveurs.

Nous n'avons techniquement aucun acces a vos donnees de projet. Nous ne pouvons ni les lire, ni les recuperer, ni les supprimer.

3. Donnees collectees

3.1 Via le site web mastergantt.com

Donnee	Finalite	Base legale	Duree
Aucune	Le site n'utilise aucun cookie de tracking, aucun outil d'analyse, aucune telemetrie. Aucun compte utilisateur n'est requis.

3.2 Via le formulaire de contact

Donnee	Finalite	Base legale	Duree
Nom, email	Repondre a votre demande	Consentement	12 mois
Message	Traitement de la demande	Consentement	12 mois

3.3 Via l'achat d'une licence Pro (Stripe)

Donnee	Finalite	Base legale	Duree
Email	Livraison de la licence	Execution du contrat	Duree de la licence
Donnees bancaires	Paiement	Execution du contrat	Gerees par Stripe (voir ci-dessous)

Important : les donnees bancaires sont traitees exclusivement par Stripe (sous-traitant certifie PCI-DSS). Nous ne collectons, ne stockons et ne voyons jamais vos numeros de carte.

3.4 Via la collaboration temps reel (optionnelle)

Donnee	Finalite	Base legale	Duree
Donnees de projet chiffrees	Synchronisation entre participants	Consentement	Duree de la session

Les donnees transitant par le serveur relais (Cloudflare Workers) sont chiffrees de bout en bout (AES-256-GCM). La cle de chiffrement est detenue uniquement par les participants — le serveur ne voit que des blobs opaques. Aucune donnee n'est conservee apres la deconnexion.

4. Cookies et stockage local

Le site et le logiciel n'utilisent aucun cookie.

Le stockage local du navigateur (localStorage) est utilise pour :

• Donnees de projet (cle mastergantt_v2) — vos taches, ressources, planning. Jamais transmises.
• Licence (cle mastergantt_license) — fichier de licence Pro. Verification locale uniquement.
• Preferences du site (cle mg-site-theme) — theme clair/sombre.

Ces donnees ne quittent jamais votre appareil et ne sont accessibles qu'a vous.

5. Sous-traitants

Prestataire	Finalite	Localisation
O2Switch	Hebergement du site web	France
Stripe	Paiement en ligne	UE / conforme RGPD
Cloudflare	Serveur relais collaboration (donnees chiffrees E2E)	UE

6. Transfert hors UE

Stripe et Cloudflare peuvent traiter des donnees hors UE dans le cadre de leurs operations. Ces transferts sont encadres par les clauses contractuelles types (CCT) de la Commission europeenne et/ou le Data Privacy Framework UE-US.

7. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (UE 2016/679), vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie.
• Droit de rectification : corriger des donnees inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos donnees.
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible.
• Droit d'opposition : vous opposer au traitement de vos donnees.

Pour exercer ces droits, contactez-nous a contact-support@mastergantt.com. Nous repondrons dans un delai de 30 jours.

En cas de reclamation, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertes).

8. Securite

Nous mettons en oeuvre les mesures techniques suivantes pour proteger vos donnees :

• HTTPS sur l'ensemble du site.
• Chiffrement AES-256-GCM de bout en bout pour la collaboration.
• Signature cryptographique ECDSA P-256 pour les licences.
• Aucune base de donnees cote serveur — pas de cible d'attaque.
• Paiements delegues a Stripe (certifie PCI-DSS niveau 1).

9. Modification de cette politique

Nous pouvons mettre a jour cette politique pour refleter des evolutions du Logiciel ou de la reglementation. La version en vigueur est toujours accessible sur cette page.

Derniere mise a jour : avril 2026