Politique de confidentialité

Le responsable du traitement est l'éditeur du Service, identifié dans les mentions légales.

Pour toute question relative à tes données, écris à l'adresse de contact figurant dans ces mentions.

Données de compte : adresse électronique, prénom et nom si tu les renseignes, photo de profil issue de ton compte Google le cas échéant, langue et fuseau horaire.

Contenus que tu crées : projets, objectifs, étapes, notes, tâches, chiffres suivis et fichiers importés.

Données issues des services que tu connectes, avec ton accord explicite : événements d'agenda ; et pour la messagerie, uniquement les métadonnées des messages (expéditeur, destinataires, objet, étiquettes, date), jamais le corps des messages.

Fichiers que tu sélectionnes toi-même dans ton espace de stockage, et eux seuls.

Données de facturation traitées par notre prestataire de paiement. Aucune coordonnée bancaire n'est conservée par le Service.

Données de mesure d'audience, si tu l'acceptes : les pages que tu consultes et quelques étapes de ton parcours (inscription, création d'un projet, avancement dans ton plan, souscription d'un abonnement et offre choisie), rattachées à l'identifiant technique de ton compte, ainsi que ta langue, ton offre en cours, la date de création du compte et une localisation approximative déduite de ta connexion (pays, région, ville et code postal). Le contenu de tes projets n'y figure pas, et l'adresse de tes pages ne laisse rien deviner de ce qu'elles contiennent.

Fournir le Service et exécuter le contrat : création du compte, découpage des projets, suivi de l'avancement, affichage de tes pages.

Gérer les abonnements et les paiements, sur le fondement de l'exécution du contrat et des obligations comptables.

T'adresser les messages nécessaires au Service : rappels d'avancement, alertes, récapitulatif hebdomadaire. Ceux qui ne sont pas indispensables se désactivent dans les réglages.

Assurer la sécurité et le bon fonctionnement du Service, sur le fondement de l'intérêt légitime.

Mesurer l'audience et l'usage du Service, pour comprendre ce qui aide et ce qui bloque, sur le fondement de ton consentement. Tu le donnes ou le refuses à la première visite, et tu peux revenir sur ton choix à tout moment. Tant que tu ne l'as pas donné, rien n'est mesuré.

Le découpage d'un projet en étapes, le classement de tes tâches et le tri de tes messages reposent sur des traitements automatisés fournis par un prestataire tiers, Anthropic PBC (États-Unis).

Les données transmises se limitent à ce qui est nécessaire au geste demandé : l'énoncé du projet et son contexte, ou les métadonnées des messages à classer. Elles ne sont pas utilisées pour entraîner des modèles.

Ces traitements produisent des propositions. Ils ne prennent aucune décision produisant des effets juridiques à ton égard au sens de l'article 22 du règlement général sur la protection des données : tu restes libre de les accepter, de les modifier ou de les ignorer.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.

Le Service s'appuie sur des sous-traitants qui n'accèdent à tes données que pour les besoins de leur prestation : Supabase (base de données), Vercel (hébergement applicatif), Anthropic (traitements automatisés), Stripe (paiements), Resend (envoi des courriels), PostHog (mesure d'audience, si tu l'acceptes) et Google (agenda, messagerie et fichiers, si tu connectes ces services).

Chacun est lié par un contrat encadrant la sécurité et la confidentialité des données qui lui sont confiées, à l'exception de la mesure d'audience, dont l'encadrement contractuel est en cours de formalisation.

Tes données ne sont transmises à aucun autre destinataire, sauf obligation légale.

Les données applicatives sont hébergées dans l'Union européenne (région eu-west-1). Les données de mesure d'audience le sont également.

Certains sous-traitants sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l'Union européenne et les États-Unis.

Les données de compte et tes contenus sont conservés tant que ton compte existe. Un compte resté sans aucune connexion pendant 3 ans est supprimé, après un préavis adressé par courrier électronique.

À la suppression du compte, ils sont effacés. Les données détenues par le prestataire de paiement le sont selon ses propres obligations comptables.

Les notifications que tu as lues sont supprimées automatiquement après 30 jours. Celles qui n'ont pas été lues sont conservées tant qu'elles n'ont pas été traitées.

Les journaux techniques nécessaires à la sécurité et au diagnostic sont conservés pour une durée limitée par les hébergeurs.

Chaque compte est isolé au niveau de la base de données : une règle d'accès appliquée par le moteur lui-même empêche qu'une requête atteigne les données d'un autre compte.

Les jetons d'accès aux services que tu connectes sont chiffrés avant d'être stockés.

Les échanges avec le Service sont chiffrés en transit.

Aucune coordonnée bancaire ne transite par le Service : le paiement s'effectue sur les pages de notre prestataire.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.

Une grande partie s'exerce directement depuis le Service : modifier ton profil, corriger ou supprimer tes contenus, déconnecter un service tiers, supprimer ton compte.

Pour les autres demandes, écris à l'adresse de contact des mentions légales. Tu peux également saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.