Politique de confidentialité

TodoPilot (« nous », « notre » ou « l'application ») est exploité par DJUMP, MB, société immatriculée en Lituanie. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez TodoPilot. En utilisant l'application, vous consentez aux pratiques décrites dans cette politique.

1. Informations que nous collectons

2. Informations que nous ne collectons pas

• Nous ne collectons aucune information de paiement ou de carte bancaire. Tous les paiements sont traités par Apple (App Store) ou Google (Google Play) via RevenueCat.
• Nous ne vendons ni vos données personnelles ni le contenu de vos tâches et listes.

3. Comment nous utilisons vos informations

• Pour fournir les fonctionnalités principales (saisie, organisation et priorisation de vos tâches)
• Pour authentifier votre compte et synchroniser vos données entre appareils
• Pour générer des suggestions de priorité par IA et des aperçus d'échéances
• Pour envoyer les rappels et notifications push auxquels vous avez consenti
• Pour analyser l'usage de l'application et améliorer l'expérience

4. Base légale du traitement (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement — Vous le donnez lors de la création de compte et de l'activation des notifications.
• Exécution du contrat — Le traitement est nécessaire pour fournir le service de gestion de tâches demandé.
• Intérêt légitime — Nous utilisons des analyses anonymes pour améliorer les performances et l'expérience.

5. Traitement des données par l'IA

Pour suggérer des priorités et faire remonter les échéances, notre moteur de priorisation traite des métadonnées de tâches telles que les titres, les échéances, les indicateurs de priorité et vos schémas d'achèvement et de report. Ce traitement sert uniquement à générer des suggestions pour vous. Nous n'utilisons pas le contenu de vos tâches pour entraîner des modèles d'IA partagés, et ce contenu n'est pas communiqué à des tiers pour leurs propres finalités.

6. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée via Supabase avec sécurité au niveau des lignes (RLS) : vous seul pouvez accéder à vos propres données. Toutes les données sont chiffrées au repos et transmises via HTTPS. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers.

7. Conservation des données

• Les données de compte et vos tâches sont conservées tant que votre compte est actif.
• Si votre compte est inactif pendant 24 mois, nous pouvons supprimer vos données après préavis.
• Lorsque vous supprimez votre compte, toutes les données associées sont définitivement effacées sous 30 jours.

8. Services tiers

• Supabase — Authentification et hébergement de base de données (région UE)
• RevenueCat — Gestion des abonnements et des paiements
• PostHog — Analyses d'usage anonymes
• Apple / Google — Fournisseurs de connexion OAuth

9. Transferts internationaux de données

Vos données de compte et vos tâches sont principalement stockées dans l'UE via Supabase. Certaines données d'analyse peuvent être transférées vers les États-Unis (PostHog). Ces transferts sont protégés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

10. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d'accès — Demander une copie de vos données personnelles
• Droit de rectification — Corriger des données inexactes
• Droit à l'effacement — Demander la suppression de vos données
• Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation du traitement — Demander la limitation du traitement
• Droit de retirer le consentement — À tout moment, sans affecter les traitements antérieurs

Vous pouvez supprimer votre compte directement dans l'application sous Réglages, ou nous contacter à start@djump.io. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL).

11. Protection des mineurs

TodoPilot n'est pas destiné aux enfants de moins de 14 ans (âge du consentement numérique en Lituanie). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 14 ans.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons des changements importants via l'application ou en mettant à jour la date ci-dessus. La poursuite de l'utilisation après modification vaut acceptation.

13. Contact