Politique de confidentialité

A. Données d’e-mails sélectionnés par l’utilisateur (fonction principale)

Nous accédons uniquement à l’e-mail actuellement ouvert lorsque l’utilisateur lance explicitement l’extraction de tâches. Nous ne scannons ni ne collectons d’e-mails en arrière-plan sans action de l’utilisateur.

• Données traitées : objet, corps et informations d’expéditeur de l’e-mail en cours lorsque l’utilisateur lance l’extraction de tâches par IA.
• Finalité : analyser le contenu et recommander des tâches à l’aide de modèles d’IA.
• Métadonnées stockées : titre de tâche, notes, date d’échéance, priorité, identifiant de l’e-mail, identifiant du fil, identifiant de la tâche, ainsi que des métadonnées d’e-mail limitées telles que l’objet, l’expéditeur et l’heure de réception pour l’affichage de l’interface et la synchronisation multi-appareils.
• Conservation : les données actives sont conservées tant que le Service est utilisé. Les données fermées ou supprimées peuvent passer immédiatement en suppression logique, et des tombstones minimaux de synchronisation peuvent être conservés jusqu’à 30 jours.

B. Données de tâches créées

Il s’agit des données liées aux tâches confirmées par l’utilisateur à partir des suggestions IA.

• Éléments collectés : titre de tâche, notes, date d’échéance, priorité et métadonnées d’état nécessaires à la synchronisation.
• Finalité : synchroniser l’état avec Google Tasks et fournir des fonctions de confort dans le Service.
• Stockage : le Service ne conserve qu’une copie synchronisée minimale nécessaire à l’affichage de l’interface et à la synchronisation multi-appareils. Google Tasks reste la source de vérité principale.

C. Informations de compte et d’authentification

• Élément : adresse e-mail utilisée comme identifiant de compte.
• Finalité : identification de l’utilisateur, synchronisation des réglages et statistiques d’usage pour la gestion des offres.
• Les jetons Google OAuth ne sont pas stockés sur le serveur. L’authentification est réalisée côté client via la Chrome Identity API.

A. Modèles d’IA (analyse des e-mails)

• Destinataires : Google Cloud (Vertex AI / Gemini) ou OpenAI.
• Finalité : extraire des tâches en langage naturel lorsque l’utilisateur lance explicitement l’extraction par IA.
• Données transmises : objet, corps et informations d’expéditeur de l’e-mail en cours, uniquement dans la mesure nécessaire à l’extraction des tâches.
• Protection : les données transmises sont utilisées uniquement dans la limite nécessaire à l’extraction de tâches et ne sont ni vendues ni utilisées à des fins publicitaires.

B. Analyse d’usage (PostHog)

Le Service utilise PostHog pour comprendre les usages et améliorer le produit.

• Destinataire : PostHog, Inc. (posthog.com).
• Finalité : analyse produit et amélioration du service.
• Données transmises : identifiant utilisateur anonymisé, type de navigateur et événements d’interaction anonymisés, comme l’ouverture du panneau ou l’enregistrement d’une tâche.
• Votre adresse e-mail n’est pas transmise à PostHog en clair. Un hash non réversible à sens unique peut être utilisé comme identifiant à la place.
• Politique de confidentialité de PostHog : https://posthog.com/privacy

A. Conservation des données

• Corps de l’e-mail : traité uniquement lorsque l’utilisateur lance l’extraction de tâches par IA et non stocké de manière permanente sur le serveur comme enregistrement général du service.
• Métadonnées de tâche et de synchronisation : conservées dans une base de données sécurisée uniquement dans la mesure nécessaire à l’affichage de l’interface, à la stabilité du service et à la synchronisation.

B. Mesures de sécurité

• Toutes les transmissions utilisent un chiffrement HTTPS (TLS).
• L’accès à la base de données est accordé uniquement au minimum d’administrateurs nécessaires et fait l’objet de contrôles stricts.