Politique de confidentialité

Le responsable du traitement est l'éditeur du Service, identifié dans les mentions légales.

Pour toute question relative à tes données, écris à app@atriate.com.

Données de compte : adresse électronique, prénom et nom si tu les renseignes, photo de profil issue de ton compte Google le cas échéant, langue et fuseau horaire.

Contenus que tu crées : projets, objectifs, étapes, notes, tâches et chiffres suivis.

Données de facturation traitées par notre prestataire de paiement. Aucune coordonnée bancaire n'est conservée par le Service.

Données de mesure d'audience, si tu l'acceptes : les pages que tu consultes et quelques étapes de ton parcours (inscription, création d'un projet, avancement dans ton plan, souscription d'un abonnement et offre choisie), rattachées à l'identifiant technique de ton compte, ainsi que ta langue, ton offre en cours, la date de création du compte et une localisation approximative déduite de ta connexion (pays, région, ville et code postal). Le contenu de tes projets n'y figure pas, et l'adresse de tes pages ne laisse rien deviner de ce qu'elles contiennent.

Fournir le Service et exécuter le contrat : création du compte, découpage des projets, suivi de l'avancement, affichage de tes pages.

Gérer les abonnements et les paiements, sur le fondement de l'exécution du contrat et des obligations comptables.

T'adresser les messages nécessaires au Service : rappels d'avancement, alertes, récapitulatif hebdomadaire. Ceux qui ne sont pas indispensables se désactivent dans les réglages.

Assurer la sécurité et le bon fonctionnement du Service, sur le fondement de l'intérêt légitime.

Mesurer l'audience et l'usage du Service, pour comprendre ce qui aide et ce qui bloque, sur le fondement de ton consentement. Tu le donnes ou le refuses à la première visite, et tu peux revenir sur ton choix à tout moment. Tant que tu ne l'as pas donné, rien n'est mesuré.

Le découpage d'un projet en étapes et le classement de tes tâches reposent sur des traitements automatisés fournis par un prestataire tiers, Anthropic PBC (États-Unis).

Les données transmises se limitent à ce qui est nécessaire au geste demandé : l'énoncé du projet et son contexte. Elles ne sont pas utilisées pour entraîner des modèles.

Ces traitements produisent des propositions. Ils ne prennent aucune décision produisant des effets juridiques à ton égard au sens de l'article 22 du règlement général sur la protection des données : tu restes libre de les accepter, de les modifier ou de les ignorer.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.

Le Service s'appuie sur des sous-traitants qui n'accèdent à tes données que pour les besoins de leur prestation : Supabase (base de données), Vercel (hébergement applicatif), Anthropic (traitements automatisés), Stripe (paiements), Resend (envoi des courriels), PostHog (mesure d'audience, si tu l'acceptes) et Google (connexion avec ton compte Google, si tu la choisis).

Chacun est lié par un contrat encadrant la sécurité et la confidentialité des données qui lui sont confiées, à l'exception de la mesure d'audience, dont l'encadrement contractuel est en cours de formalisation.

Tes données ne sont transmises à aucun autre destinataire, sauf obligation légale.

Si tu te connectes avec ton compte Google, le Service reçoit seulement ton adresse électronique, ton nom et ta photo de profil. Ils servent uniquement à créer et identifier ton compte. Le Service n'accède à aucune autre donnée de ton compte Google, ni à ton agenda, ni à ta messagerie, ni à tes fichiers.

L'utilisation par le Service, et le transfert à toute autre application, des informations reçues des API Google respectent la politique « Google API Services User Data Policy » (https://developers.google.com/terms/api-services-user-data-policy), y compris ses exigences d'utilisation limitée (Limited Use).

Les données applicatives sont hébergées dans l'Union européenne (région eu-west-1). Les données de mesure d'audience le sont également.

Certains sous-traitants sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l'Union européenne et les États-Unis.

Les données de compte et tes contenus sont conservés tant que ton compte existe. Un compte resté sans aucune connexion pendant 3 ans est supprimé, après un préavis adressé par courrier électronique 30 jours avant la suppression ; une simple connexion l'annule.

À la suppression du compte, ils sont effacés. Le compte créé chez le prestataire de paiement lors de ton achat t'appartient et n'est pas supprimé avec le tien : tu peux le supprimer depuis ses propres réglages. Les données détenues par le prestataire de paiement sont conservées selon ses propres obligations comptables.

Les notifications que tu as lues sont supprimées automatiquement après 30 jours. Celles qui n'ont pas été lues sont conservées tant qu'elles n'ont pas été traitées.

Les journaux techniques nécessaires à la sécurité et au diagnostic sont conservés pour une durée limitée par les hébergeurs.

Chaque compte est isolé au niveau de la base de données : une règle d'accès appliquée par le moteur lui-même empêche qu'une requête atteigne les données d'un autre compte.

Les échanges avec le Service sont chiffrés en transit.

Aucune coordonnée bancaire ne transite par le Service : le paiement s'effectue sur les pages de notre prestataire.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.

Une grande partie s'exerce directement depuis le Service : modifier ton profil, corriger ou supprimer tes contenus, télécharger une copie complète de tes données, refuser la mesure d'audience, supprimer ton compte. Le détail droit par droit vit dans Réglages, onglet Confidentialité.

Pour les demandes qui ne s'y règlent pas, comme la limitation ou l'opposition à un traitement, écris à app@atriate.com depuis l'adresse avec laquelle tu te connectes. La réponse arrive dans un délai d'un mois au plus.

Tu peux également saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.