Politique de confidentialité

Dernière mise à jour : 13 octobre 2026.

Application et contact

Cheese Planning est une application web qui aide une personne à relire son planning Excel et, si elle le décide, à le reporter dans un agenda Google qu’elle choisit.

Développeur : Lucas Borgnon. Pour toute question ou demande relative à vos données : lucas.borgnon@gmail.com.

Données Google demandées

Cheese Planning demande à Google uniquement ce qui suit.

• Une identité de base pour l’authentification : les portées OpenID et l’adresse e-mail, lue seulement si Google la confirme.
• La liste de vos agendas, en lecture seule, pour que vous puissiez en sélectionner un.
• Lorsque vous choisissez d’envoyer le planning : la portée qui permet de lire, créer, modifier et supprimer des événements. Cheese Planning ne l’utilise que pour les événements que vous demandez explicitement de gérer dans l’agenda sélectionné. La lecture et l’affichage portent sur les événements déjà marqués par l’application pour la semaine suivie. La création a lieu seulement après votre action « Créer les événements ». Le remplacement, après votre action « Remplacer les événements créés par l’application », supprime puis recrée ces événements marqués. Les autres événements de l’agenda ne sont ni affichés, ni modifiés, ni supprimés.

Aucun événement Google n’est créé ni supprimé sans cette action explicite.

Planning Excel

Le fichier Excel est lu dans votre navigateur pour construire l’aperçu et les événements proposés. Il n’est pas téléversé. Si vous êtes connecté et que vous vérifiez l’aperçu, le lundi de la semaine est envoyé au serveur pour mémoriser la semaine suivie ; il n’est pas envoyé à Google à cette étape. Les shifts (jour, horaires et poste) et ce lundi ne sont transmis à Google Agenda que lorsque vous lancez explicitement la création ou le remplacement.

Données enregistrées

• Un cookie de session (cp_session), HttpOnly et SameSite=Lax, signé au moyen d’un HMAC. Il contient l’adresse e-mail et un identifiant de session, et expire au bout de douze heures. Il n’est pas chiffré : la signature empêche de le modifier, elle ne cache pas son contenu à celui qui le détient. En production, l’attribut Secure est ajouté. Un second cookie (cp_oauth), de même nature, ne sert qu’à l’aller-retour de connexion et expire au bout de dix minutes.
• Le jeton d’actualisation OAuth, l’identifiant de session et les portées accordées sont enregistrés côté serveur dans un fichier JSON. Ce fichier est créé avec la permission 0600. Le jeton n’est pas chiffré. Le jeton d’accès obtenu auprès de Google reste en mémoire le temps d’un appel et n’est pas écrit dans ce fichier.
• L’agenda que vous sélectionnez (identifiant et nom) et le lundi de la semaine suivie sont enregistrés dans ce même fichier. Ce lundi est écrit quand l’aperçu vérifié est enregistré comme semaine suivie, puis de nouveau après une création ou un remplacement réussi.
• L’aperçu vérifié peut être conservé dans le sessionStorage du navigateur le temps de reprendre l’envoi dans le même onglet. Ce n’est pas le fichier Excel.

Finalités

Ces données servent à vous authentifier, à afficher et enregistrer l’agenda choisi, à montrer l’aperçu du planning, puis à créer ou remplacer les événements seulement si vous le demandez. Elles ne servent à rien d’autre.

Absence de vente, de publicité et de partage

Cheese Planning ne vend pas ces données, ne les utilise pas pour de la publicité, ne les utilise pas pour entraîner des modèles d’intelligence artificielle et ne les partage pas avec des tiers. Les seuls échanges extérieurs sont les appels à Google nécessaires aux fonctions que vous demandez.

Conservation et suppression

La déconnexion efface les cookies de session et d’état OAuth. Elle demande à Google de révoquer le jeton d’actualisation, puis retire ce jeton, l’identifiant de session et les portées du fichier serveur. Si un agenda ou une semaine suivie avait été enregistré, ces indications peuvent rester après la déconnexion. Sinon, la fiche du compte est supprimée.

Le cookie de session expire aussi de lui-même au bout de douze heures. Pour faire supprimer les indications encore conservées (agenda choisi, semaine suivie) ou toute autre donnée vous concernant, écrivez à lucas.borgnon@gmail.com.

Utilisation limitée des données Google

L’utilisation des données reçues des API Google se limite aux fonctions décrites ci-dessus : authentification, sélection d’agenda, aperçu du planning et création ou remplacement volontaire d’événements. Cheese Planning n’emploie pas ces données à d’autres fins. Cet usage correspond aux règles d’utilisation limitée des données utilisateur des API Google, dans la mesure où elles s’appliquent à cette application.