Politique de confidentialité
Dernière mise à jour : 10 août 2026
Destin est un outil de gestion de projet, de temps et de stratégie. Vous y déposez ce sur quoi vous travaillez : c'est une matière sensible, et cette page dit exactement ce que nous en faisons.
Elle est écrite pour être lue. Si un point vous paraît obscur, écrivez-nous.
Qui traite vos données
Le responsable du traitement est BiDrasil (CDI SAS), société par actions simplifiée, dont le siège social est situé 58 rue Monceau, 75008 Paris, France, immatriculée au RCS de Paris sous le numéro 925 280 091.
Destin est édité au sein de la suite BiDrasil. Jusqu'à son lancement commercial, c'est BiDrasil (CDI SAS) qui porte juridiquement le service et répond de vos données.
Pour toute question relative à vos données personnelles ou pour exercer vos droits : now@bidrasil.com.
Le principe
Ce que vous saisissez dans Destin vous appartient. Vos projets, vos objectifs, vos notes et vos habitudes servent à vous rendre le service, et à rien d'autre.
Concrètement : nous ne vendons pas vos données, nous ne les cédons à personne à des fins publicitaires, nous ne les utilisons pas pour vous profiler, et aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.
Destin ne charge aucun script tiers, aucune police distante, aucun outil de mesure d'audience. Les seules pages que vous consultez sont servies par nos serveurs.
Destin est actuellement en version alpha, ouverte à un nombre restreint d'utilisateurs. Le service évolue vite : les fonctionnalités décrites ici peuvent changer, et cette politique sera mise à jour en conséquence.
Quelles données, pourquoi, et pour combien de temps
Le tableau ci-dessous récapitule l'ensemble des traitements mis en œuvre : les catégories de données concernées, la finalité poursuivie, la base légale au sens de l'article 6 du RGPD, et la durée de conservation applicable.
| Finalité | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte | Identifiant, adresse email, mot de passe (conservé sous forme d'empreinte, jamais en clair), prénom et nom, date de création et de dernière modification du compte | Exécution du contrat (art. 6.1.b) | Durée de vie du compte, puis 3 ans après la dernière connexion ; suppression immédiate sur demande |
| Vous fournir l'espace de travail Destin | Contenus que vous saisissez : projets et marques, missions, visions et valeurs, objectifs et indicateurs, tâches, échéances et priorités, idées, victoires, notes et ressources, commentaires, habitudes et routines et leur suivi quotidien, périodes d'indisponibilité et leur motif, planning éditorial, ainsi que les fichiers que vous déposez | Exécution du contrat (art. 6.1.b) | Durée de vie du compte ; suppression sous 30 jours après clôture du compte ou suppression du contenu |
| Mesurer votre progression (succès, niveaux, historique d'activité) | Journal horodaté de vos actions dans l'application, succès débloqués, compteurs de progression | Exécution du contrat (art. 6.1.b) | Durée de vie du compte |
| Sécuriser le service et prévenir les abus | Tentatives de connexion horodatées, empreinte technique de votre session | Intérêt légitime : protéger les comptes contre les accès non autorisés (art. 6.1.f) | 12 mois |
| Assurer le fonctionnement technique et tracer les incidents | Journaux du serveur : adresse IP, page consultée, date et heure | Intérêt légitime : sécurité et bon fonctionnement du service (art. 6.1.f), et obligation légale de conservation des données de connexion | 12 mois |
| Réinitialiser un mot de passe oublié | Adresse email, jeton de réinitialisation à usage unique | Exécution du contrat (art. 6.1.b) | Jeton valable 24 heures, puis invalidé |
| Gérer la liste d'attente de la bêta | Adresse email, prénom, message de motivation, origine de l'inscription | Consentement, donné en soumettant le formulaire (art. 6.1.a) | Jusqu'à l'envoi de votre invitation, et au maximum 24 mois ; retrait possible à tout moment |
| Publier vos contenus sur vos réseaux sociaux (fonctionnalité optionnelle, inactive tant que vous ne connectez aucun compte) | Identifiant du compte social connecté, nom public associé, jetons d'accès (conservés chiffrés), contenus que vous choisissez de publier et journal des publications | Consentement, donné en connectant le compte (art. 6.1.a) | Jusqu'à la déconnexion du compte social ; jetons révoqués et supprimés immédiatement |
| Conserver la preuve de vos acceptations (conditions d'utilisation, autorisations) | Prénom, nom, adresse email, date de l'acceptation, adresse IP et navigateur au moment de l'acceptation | Obligation légale : être en mesure de démontrer le consentement (art. 7.1) | 5 ans à compter de la fin de la relation contractuelle |
D'où viennent ces données
La très grande majorité des données proviennent directement de vous : ce que vous saisissez dans votre compte et dans l'application.
S'y ajoutent des données techniques générées automatiquement par la consultation du service (adresse IP, pages consultées, horodatage), nécessaires à son fonctionnement et à sa sécurité.
Ce qui est obligatoire, ce qui relève de vous
Seules l'adresse email et le mot de passe sont nécessaires à la création du compte. Tout le reste est facultatif.
Un point mérite votre attention : Destin comporte de nombreux champs de texte libre (descriptions, notes, motifs d'indisponibilité, commentaires). Nous ne demandons jamais de données sensibles au sens de l'article 9 du RGPD : origine, opinions, santé, vie sexuelle, convictions religieuses ou philosophiques, appartenance syndicale, et nous n'en attendons aucune.
Vous restez cependant libre du contenu que vous y inscrivez. Nous vous recommandons de ne pas y consigner de données de cette nature, ni celles de tiers : le champ "motif" d'une période d'indisponibilité, par exemple, n'a pas besoin d'aller plus loin que "absence" ou "congés".
Cookies et traceurs
Le détail des cookies déposés est présenté ci-dessous.
| Nom | Finalité | Durée | Consentement |
|---|---|---|---|
sec_session_id | Maintenir votre session ouverte après connexion. Sans lui, il est impossible de rester connecté. | Durée de la session : supprimé à la fermeture du navigateur | Non requis : strictement nécessaire au service (art. 82 loi Informatique et Libertés) |
Qui a accès à vos données
En interne, l'accès aux données est limité aux personnes qui en ont besoin pour exploiter et maintenir le service, et est tracé.
En externe, Destin fait appel aux prestataires suivants, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD, sur instruction documentée et sans droit d'usage propre sur vos données :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| o2switch (SAS o2switch, 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France) | Hébergement du site, de la base de données et des fichiers déposés | L'ensemble des données du service | France (Union européenne) |
| LinkedIn Ireland Unlimited Company (Microsoft) | Publication de contenus, uniquement si vous connectez votre compte LinkedIn | Identifiant de compte, contenus que vous publiez | Irlande (UE), avec transferts possibles vers les États-Unis |
Transferts hors de l'Union européenne
Votre compte, vos contenus et vos fichiers sont hébergés en France, chez o2switch (SAS o2switch, 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France). Ils ne quittent pas l'Union européenne.
Destin ne fait appel à aucun service tiers pour afficher ses pages : ni police de caractères distante, ni bibliothèque chargée depuis un CDN, ni outil de mesure d'audience. Consulter Destin ne vous met en relation avec personne d'autre que nous.
Le cas des comptes sociaux que vous connectez
Une seule exception, et elle dépend entièrement de vous : si vous connectez un compte de réseau social pour publier depuis Destin, les contenus que vous choisissez de publier sont transmis à la plateforme concernée, qui les traite selon ses propres conditions et peut les héberger hors de l'Union européenne. Les plateformes concernées sont listées dans le tableau des destinataires ci-dessus.
Cette fonctionnalité est inactive par défaut. Tant que vous ne connectez aucun compte, aucune donnée ne sort. Vous pouvez déconnecter un compte à tout moment : les jetons d'accès sont alors révoqués et supprimés.
Comment vos données sont protégées
Les échanges entre votre navigateur et Destin sont chiffrés (HTTPS).
Les mots de passe ne sont jamais stockés en clair : ils sont conservés sous forme d'empreintes calculées avec un algorithme de hachage lent et salé (bcrypt), qui ne permet pas de retrouver le mot de passe d'origine. Personne, chez nous, ne peut lire votre mot de passe.
L'accès aux données est cloisonné par compte : chaque requête vérifie que le contenu demandé appartient bien à l'utilisateur connecté. Les écritures sont protégées par un jeton anti-CSRF, les tentatives de connexion répétées sont bloquées, et les fichiers déposés sont filtrés par type et limités à 10 Mo.
Les jetons d'accès aux réseaux sociaux, lorsque vous en connectez un, sont chiffrés en base (AES-256-GCM).
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès
- Obtenir la confirmation que vos données sont traitées, en obtenir une copie, et connaître les informations relatives à ce traitement (article 15).
- Droit de rectification
- Faire corriger des données inexactes ou compléter des données incomplètes (article 16).
- Droit à l'effacement
- Demander la suppression de vos données, notamment lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement (article 17).
- Droit à la limitation
- Demander le gel temporaire d'un traitement, par exemple le temps de vérifier l'exactitude de données contestées (article 18).
- Droit à la portabilité
- Recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement (article 20).
- Droit d'opposition
- Vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime (article 21).
- Retrait du consentement
- Retirer à tout moment un consentement donné, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait (article 7-3).
- Directives post-mortem
- Définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.
Comment exercer vos droits
Écrivez à now@bidrasil.com depuis l'adresse email associée à votre compte, en précisant votre demande. Nous répondons dans un délai d'un mois à compter de la réception, prolongeable de deux mois si la demande est complexe, vous en seriez alors informé.
Destin étant en version alpha, ces demandes sont traitées manuellement : il n'existe pas encore de bouton de suppression de compte ni d'export automatique dans l'application. Cela ne change rien à vos droits ni à nos délais. Un simple email suffit, et l'effacement porte sur l'ensemble de vos données : compte, contenus, fichiers déposés et journaux applicatifs.
En cas de doute raisonnable sur votre identité, un justificatif complémentaire pourra vous être demandé.
Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - https://www.cnil.fr
Âge minimum
Destin n'est pas destiné aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans sans le consentement du titulaire de l'autorité parentale, signalez-le à now@bidrasil.com : le compte et les données associées seront supprimés.
Modifications de cette politique
Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par un moyen adapté (message dans l'application ou email) avant son entrée en vigueur.
Dernière mise à jour : 10 août 2026.