Politique de confidentialité

Dernière mise à jour : [date de publication]

Cette politique explique quelles données YesTask collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

[Prénom Nom], [adresse postale complète]. Contact : [adresse e-mail de contact].

Données collectées

• Compte : adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée), dates d’inscription et de connexion. Si vous vous connectez avec Microsoft ou Google, nous recevons seulement votre adresse e-mail.
• Contenu : les tâches, catégories, personnes, mémos et dates clés que vous saisissez. Vous seul y avez accès ; ils ne sont ni lus, ni analysés, ni revendus.
• Abonnement : offre choisie, statut et période de l’abonnement. Le paiement est traité par Stripe : YesTask ne voit ni ne conserve jamais votre numéro de carte.
• Technique : données nécessaires à la sécurité (adresse IP lors de la connexion, protection anti-robots).

Finalités et bases légales

• Fournir le service et synchroniser vos données entre vos appareils : exécution du contrat.
• Gérer votre abonnement et la facturation : exécution du contrat et obligations comptables.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Vous écrire au sujet de votre compte (confirmation, mot de passe, paiement) : exécution du contrat. Aucun e-mail commercial sans votre accord.

Durées de conservation

• Compte et contenu : tant que le compte existe. Vous pouvez le supprimer à tout moment depuis Paramètres > Compte et sauvegarde > Supprimer mon compte ; les données sont alors effacées sans délai de nos bases.
• Factures : 10 ans, conformément au Code de commerce (conservées par Stripe).
• Journaux de sécurité : 12 mois au plus.

Sous-traitants

• Supabase (hébergement des comptes et des données, dans l’Union européenne).
• Cloudflare (hébergement du site, protection anti-robots).
• Stripe (paiement et facturation).
• [Resend] (envoi des e-mails de compte).
• Microsoft et Google, uniquement si vous choisissez de vous connecter avec eux.

Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework.

Cookies et stockage local

YesTask n’utilise aucun cookie publicitaire ni de mesure d’audience tierce. L’application enregistre dans votre navigateur votre session de connexion et une copie de vos données pour fonctionner hors connexion : ce stockage est strictement nécessaire au service et ne demande pas de consentement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. L’export de vos données est disponible à tout moment dans l’application (Paramètres > Compte et sauvegarde > Exporter une copie). Pour toute demande : [adresse e-mail de contact]. Réponse sous un mois.

Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).