Politique de confidentialité
En bref : Dictask conserve uniquement ce dont il a besoin pour gérer vos tâches. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni pour entraîner des modèles d’IA. Vous pouvez les exporter ou supprimer définitivement votre compte à tout moment depuis Mon compte.
1. Responsable du traitement
Jean Tiago, entrepreneur individuel, éditeur de Dictask (coordonnées complètes dans les mentions légales). Contact : jean28tiago@gmail.com.
2. Données collectées
- Compte : adresse e-mail et mot de passe (stocké sous forme chiffrée par notre prestataire d’authentification, jamais en clair).
- Contenu : vos tâches, sous-tâches, descriptions, dates, catégories, priorités, étiquettes, récurrences et « sujets en cours ».
- Lieux de rappel (si vous en choisissez) : le nom et les coordonnées du lieu choisi pour un rappel « en arrivant / en partant ». Votre position n’est jamais envoyée : c’est votre iPhone qui détecte l’arrivée ou le départ.
- Pièces jointes (si vous en ajoutez) : photos, fichiers, notes vocales et liens joints à une tâche. Les fichiers sont privés : seuls vous, et les membres d’une liste partagée pour les tâches de cette liste, y ont accès, par des liens temporaires.
- Usage de l’IA : un compteur quotidien du nombre de requêtes, pour appliquer la limite de votre plan (Gratuit, Pro ou Illimité).
- Abonnement (si vous vous abonnez dans l’app iPhone) : votre plan, le produit acheté et sa date de fin. Le paiement est fait par Apple : nous ne recevons jamais vos coordonnées bancaires.
- Calendrier de l’iPhone (si vous l’autorisez dans l’app) : vos rendez-vous sont lus sur l’iPhone pour être affichés à côté de vos tâches. Ils ne sont pas enregistrés par Dictask. Lorsque vous demandez le résumé de la journée, les rendez-vous du jour (titre, heure, lieu) sont transmis à l’assistant IA pour ce seul résumé (voir § 4).
- Agendas Google et Outlook (si vous les connectez, plans Pro et Illimité) : l’adresse du compte et les jetons d’accès accordés par Google ou Microsoft, conservés chiffrés. L’accès est en lecture seule de l’agenda : Dictask n’en modifie rien et ne lit pas vos mails. Vos rendez-vous ne sont pas enregistrés par Dictask : ils sont relus à chaque affichage, pour être montrés à côté de vos tâches et, si vous le demandez, inclus dans le résumé de votre journée. Vous pouvez retirer un agenda à tout moment (Mon compte › Google Agenda et Outlook) ou depuis votre compte Google ou Microsoft.
- Listes partagées : si vous créez ou rejoignez une liste, son nom, ses articles et votre adresse e-mail sont visibles des autres membres de cette liste. Vous pouvez la quitter à tout moment.
- Notifications : si vous les activez, l’adresse d’abonnement de votre navigateur ou le jeton de notification de votre iPhone (identifiant technique fourni par Apple), pour vous envoyer vos rappels. Supprimés à la déconnexion, à la désactivation des notifications ou avec le compte.
- Données techniques : journaux techniques des serveurs (adresse IP, date, erreurs), conservés brièvement par nos hébergeurs pour la sécurité.
3. Dictée vocale et Siri
La dictée utilise la reconnaissance vocale de votre appareil ou de votre navigateur. Selon l’appareil, l’audio peut être transcrit par son éditeur (Apple sur iPhone et dans Safari, Google dans Chrome), selon leurs propres conditions. Dictask ne reçoit jamais l’audio : seul le texte transcrit nous est transmis lorsque vous validez votre demande. Il en va de même pour les phrases adressées à Dictask par Siri ou par un raccourci.
4. Assistant IA
Lorsque vous validez une dictée ou demandez un résumé, le texte de votre demande, ainsi que la liste de vos tâches proches (titres, dates, heures, catégories), de vos sujets en cours et, pour le résumé, de vos rendez-vous du jour, est envoyé à Anthropic (modèles Claude) afin d’être analysé. Selon les conditions commerciales d’Anthropic, les données transmises par son API ne servent pas à entraîner ses modèles et ne sont conservées que pour une durée limitée (voir la politique d’Anthropic).
5. Finalités et base légale
Vos données servent uniquement à fournir le service : création, synchronisation, rappel et organisation de vos tâches, assistant IA, gestion de votre abonnement. La base légale est l’exécution du contrat qui nous lie lorsque vous créez un compte (article 6.1.b du RGPD). Les journaux techniques reposent sur notre intérêt légitime à sécuriser le service.
6. Prestataires et hébergement
- Supabase : base de données, authentification et stockage des pièces jointes. Hébergement : Union européenne (Irlande, région eu-west-1).
- Netlify : hébergement du site et des fonctions serveur (États-Unis).
- Anthropic : traitement des demandes adressées à l’assistant IA (États-Unis).
- Apple (app iPhone) : acheminement des notifications de rappel (titre de la tâche et heure), et paiement des abonnements.
- RevenueCat (app iPhone, si vous vous abonnez) : suivi des abonnements achetés sur l’App Store, identifiés par l’identifiant technique de votre compte (États-Unis).
- Google et Microsoft (si vous connectez un agenda) : lecture de vos rendez-vous, avec votre autorisation. L’utilisation par Dictask des informations reçues des API Google respecte la Règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée : ces données servent uniquement à afficher vos rendez-vous dans Dictask, ne sont ni vendues, ni transmises à des tiers (hors l’assistant IA pour le résumé que vous demandez), ni utilisées pour de la publicité ou pour entraîner des modèles d’IA.
Les transferts de données hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, Data Privacy Framework UE–États-Unis), intégrées aux contrats de traitement de ces prestataires.
7. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, vos tâches, sous-tâches, sujets, pièces jointes, réglages et compteurs sont effacés immédiatement et définitivement de notre base. Les sauvegardes techniques de l’hébergeur sont écrasées selon leur propre cycle.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Directement dans l’application (Mon compte) :
- Portabilité : « Exporter toutes mes données (JSON) ».
- Effacement : « Supprimer mon compte ».
Pour toute autre demande : jean28tiago@gmail.com. Nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies et stockage local
Dictask n’utilise aucun cookie publicitaire ni outil de mesure d’audience. L’application enregistre dans le stockage local de votre appareil votre session de connexion, une copie de vos tâches proches pour l’ouverture rapide et le mode hors connexion, et vos préférences d’affichage (thème, ordre du menu), strictement nécessaires à son fonctionnement.
10. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte n’a accès qu’à ses propres données, contrôle appliqué directement par la base de données. Les jetons d’accès aux agendas sont chiffrés, et les clés des services d’IA ne sont jamais exposées dans l’application.
11. Mineurs
Dictask s’adresse aux personnes de 15 ans et plus.
12. Modifications
Toute modification importante de cette politique vous est annoncée dans l’application avant son entrée en vigueur.