La présente Politique de confidentialité décrit la manière dont Presage42 traite les données à caractère personnel lors de l’utilisation de Task Flow AI Assistant – To Do (« Task Flow », l’« Application » ou le « Service »). Task Flow permet de créer, organiser, planifier et gérer des tâches, rappels, habitudes, calendriers, conversations avec l’assistant IA et autres données de productivité. L’Application est distribuée sur l’App Store pour iOS et iPadOS et peut proposer des expériences associées sur Mac Catalyst, Apple Watch et Android.
1. Identité du responsable du traitement
Presage42 détermine les finalités et moyens des traitements décrits ci-dessous et agit en qualité de responsable du traitement au sens du règlement (UE) 2016/679 (« RGPD ») et de la loi française Informatique et Libertés. Toute question ou demande peut être adressée à hello@presage42.com.
2. Nos engagements essentiels
Nous ne vendons pas vos données, ne les utilisons pas à des fins de publicité de tiers ou de suivi entre applications et n’entraînons pas nos propres modèles d’IA avec vos tâches ou conversations. Task Flow n’intègre ni SDK publicitaire, ni outil tiers d’analyse ou de rapport d’incident tel que Firebase Analytics, Mixpanel, Amplitude, PostHog, Crashlytics ou Sentry. Nous ne collectons pas la position GPS précise, les contacts, les photos, la caméra ou les fichiers de l’appareil pour les fonctionnalités actuelles.
Nous faisons appel à OpenAI pour les fonctions d’IA, Supabase pour l’authentification et la synchronisation, Apple Push Notification service pour les rappels à distance, Adapty pour les abonnements, Twilio SendGrid pour la fonction facultative E-mail vers tâche et, uniquement sur demande, à Google Calendar ou Microsoft Outlook Calendar.
3. Données traitées
3.1 Compte et authentification
Lorsque vous utilisez Connexion avec Apple ou Google Sign-In, nous pouvons traiter un identifiant de compte, une adresse e-mail ou adresse relais, les jetons d’authentification et de session, le profil, les préférences et le statut d’abonnement. Les jetons locaux peuvent être conservés dans un espace sécurisé tel que le trousseau Apple. Ces données servent à authentifier l’accès, synchroniser le compte, fournir les fonctions payantes, appliquer les limites d’usage, prévenir les abus, supprimer le compte et assurer l’assistance.
3.2 Tâches et contenu de productivité
Selon votre utilisation, nous traitons notamment les tâches, sous-tâches, notes, échéances, rappels, règles de récurrence, priorités, étiquettes, dossiers, listes, plans quotidiens, habitudes, historique d’achèvement, objectifs, préférences, conversations et productions de l’IA. Ces données sont synchronisées dans notre infrastructure Supabase et peuvent être mises en cache sur l’appareil. L’historique de conversation peut être conservé sur le serveur et localement afin d’assurer la continuité du Service. Les éléments supprimés peuvent séjourner temporairement dans une corbeille récupérable.
3.3 Fonction E-mail vers tâche
Si vous activez cette fonction, une adresse privée est créée pour votre compte. Twilio SendGrid reçoit l’e-mail et le transmet par HTTPS au service Task Flow, qui crée une tâche. L’objet, l’expéditeur, le corps, l’horodatage et les métadonnées techniques nécessaires sont alors traités. Si E-mail Assist est activé, l’objet et le corps peuvent être transmis à OpenAI afin de proposer un titre, des notes, sous-tâches, priorités ou dates. Les pièces jointes sont ignorées. Gardez cette adresse confidentielle ; vous pouvez la régénérer à tout moment. Après traitement, l’e-mail n’est pas conservé séparément par Task Flow, sauf dans le contenu de la tâche créée ; SendGrid applique sa propre politique de conservation.
3.4 Assistant IA et OpenAI
Les requêtes passent par notre serveur, qui vérifie la session, applique des limites et protège la clé d’API. Selon la fonction, OpenAI peut recevoir vos messages, le contexte récent, les titres et notes de tâches, échéances, rappels, noms de projets ou étiquettes, habitudes, contexte de calendrier, préférences de planification, productions de l’IA, l’audio à transcrire, le texte à lire ou le contenu d’un e-mail lorsque E-mail Assist est activé.
Nous ne joignons pas aux requêtes IA votre nom, adresse e-mail, identifiants Apple ou Google, identifiants d’appareil ou jetons de notification. Nous n’activons pas le paramètre store=true et n’utilisons pas les API Assistants, Files, Batch, d’entraînement personnalisé ou de stockage vectoriel sans mise à jour préalable de cette politique. OpenAI n’utilise pas les entrées et sorties de son API pour entraîner ses modèles sauf activation expresse du partage de données dans les paramètres de l’organisation ; des données peuvent être conservées jusqu’à 30 jours pour détecter les abus, sauf configuration différente ou obligation légale. Évitez de soumettre des informations particulièrement sensibles si elles ne sont pas nécessaires.
4. Actions de l’assistant IA
L’assistant peut, à votre demande, créer, modifier, terminer, supprimer, classer ou prioriser des tâches, gérer rappels et plans, suggérer des améliorations et préparer des événements de calendrier. Il agit uniquement dans votre compte. Vous pouvez contrôler, corriger, annuler ou supprimer les éléments pris en charge. Il ne peut pas modifier les autorisations du système, les réglages de vos comptes Apple, Google ou Microsoft, ni vos informations de paiement.
5. Rappels et notifications
Avec votre autorisation, Task Flow utilise des notifications locales et des notifications push Apple. Un jeton APNs peut être conservé dans Supabase afin d’envoyer les rappels. Les notifications peuvent afficher un titre de tâche, une date, une heure ou un court extrait. Vous pouvez les désactiver dans les réglages de l’appareil. Les jetons ne servent jamais à la publicité, au suivi entre applications ou à la vente.
6. Calendriers
L’intégration est facultative. Apple Calendar est accessible sur l’appareil via EventKit après autorisation. Google Calendar et Microsoft Outlook utilisent OAuth ; des jetons d’accès et d’actualisation peuvent être conservés dans Supabase pour synchroniser, créer, modifier ou supprimer les événements demandés et fournir un contexte de planification à l’IA. L’utilisation des données Google respecte la Google API Services User Data Policy, y compris ses exigences Limited Use. La déconnexion supprime les jetons Task Flow, mais les événements déjà créés dans le calendrier externe peuvent y rester.
7. Autorisations de l’appareil
Task Flow peut demander l’accès aux notifications, au calendrier et au microphone. L’audio enregistré est transmis à OpenAI pour transcription et n’est pas conservé au-delà du traitement, sauf évolution expressément annoncée. L’Application ne demande actuellement ni localisation GPS précise, contacts, caméra, photothèque, fichiers, biométrie, données de santé, numéro de carte ni identifiant publicitaire IDFA.
8. Finalités et bases juridiques
Nous traitons les données afin d’exécuter le contrat : créer et synchroniser les tâches, fournir l’IA, les rappels, les calendriers, E-mail vers tâche, les abonnements et l’assistance. Nous nous fondons également sur nos intérêts légitimes pour sécuriser le Service, prévenir les abus, faire respecter les limites et résoudre les incidents ; sur votre consentement pour les autorisations ou intégrations facultatives lorsque la loi l’exige ; et sur nos obligations légales pour la comptabilité, les sanctions, le contrôle des exportations, les demandes officielles et la défense de droits en justice.
9. Suppression du compte
Vous pouvez supprimer votre compte dans l’Application ou en écrivant à hello@presage42.com. La suppression efface des systèmes actifs l’enregistrement d’authentification et les données dont vous êtes propriétaire — notamment tâches, conversations, plans, habitudes, étiquettes, dossiers, connexions de calendrier, jetons push et préférences — sauf conservation légalement requise ou permise. Les copies locales doivent parfois être supprimées dans l’Application, en effaçant ses données ou en la désinstallant. Des copies limitées peuvent subsister temporairement chez les prestataires ou dans les sauvegardes selon leurs politiques.
10. Paiements et abonnements
Les achats Apple sont traités par Apple ; nous ne recevons pas le numéro complet de votre carte. Adapty traite les identifiants nécessaires, le statut d’abonnement, les produits, les opérations d’achat et les droits d’accès afin de valider et restaurer les achats et d’afficher les offres. Apple et Adapty appliquent leurs propres conditions et politiques.
11. Analyse, incidents et suivi
Task Flow n’intègre pas de SDK tiers d’analyse, de publicité ou de rapport d’incident et n’utilise pas l’IDFA. Nous ne procédons à aucun suivi entre applications ou sites. Apple, le système d’exploitation ou la plateforme peuvent toutefois produire leurs propres diagnostics selon vos réglages et leurs politiques.
12. Infrastructure et journaux
Supabase fournit l’authentification, la base de données, la synchronisation et les fonctions serveur. Notre service IA, hébergé par Hosting Dünyam Bilişim Hizmetleri, relaie les demandes à OpenAI, protège la clé, vérifie les sessions, applique les limites et reçoit les e-mails transmis par SendGrid. Les échanges utilisent HTTPS/TLS. L’hébergeur peut journaliser l’adresse IP, l’heure, le chemin, le statut HTTP et les diagnostics pendant une durée maximale de 30 jours, sauf nécessité plus longue.
Une base GeoIP locale déduit le pays à partir de l’adresse IP afin d’appliquer les restrictions régionales, les obligations de sanctions et de contrôle des exportations, de sécuriser le Service et de protéger certaines fonctions IA. Cette information ne sert ni à la publicité, ni au profilage, ni à la géolocalisation précise.
13. Durées de conservation
Les tâches, plans, habitudes, préférences, éléments de calendrier et conversations restent stockés jusqu’à leur suppression ou celle du compte. Les éléments supprimés peuvent séjourner dans une corbeille récupérable. Les requêtes IA ne sont pas conservées séparément par notre relais après traitement, sauf dans l’historique ou le contenu que vous choisissez de garder. Les compteurs d’usage et droits d’abonnement sont conservés aussi longtemps que nécessaire au fonctionnement et à la prévention des abus. Les journaux le sont jusqu’à 30 jours et les échanges d’assistance jusqu’à 24 mois, sauf obligation ou besoin légitime plus long.
14. Destinataires et sous-traitants
Nous transmettons les seules données nécessaires à Apple (distribution, connexion, achats et notifications), Supabase (compte et stockage), OpenAI (fonctions IA), Adapty (abonnements), Google et Microsoft (connexion ou calendrier à votre demande), Twilio SendGrid (E-mail vers tâche), Hosting Dünyam (hébergement) et nos prestataires de messagerie et d’assistance. Ils traitent les données conformément à leurs propres obligations et à nos instructions lorsque nous agissons en responsable du traitement.
Nous pouvons également communiquer des données pour respecter la loi, une procédure ou demande publique valable, faire appliquer nos conditions, prévenir fraude ou abus, protéger des droits et assurer notre défense. En cas de fusion, acquisition, financement, réorganisation ou cession d’actifs, les données peuvent être transférées avec les garanties appropriées. Nous ne vendons pas les données et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
15. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS/TLS en transit, authentification et sessions sécurisées, stockage protégé des jetons, contrôles d’accès, limitation des requêtes, mécanismes de suppression et accès restreint aux systèmes de production. Aucun système n’est infaillible. En cas de violation de données, nous informerons les personnes et autorités compétentes lorsque la loi l’exige.
16. Vos choix
Vous pouvez modifier ou supprimer vos tâches et conversations, déconnecter les calendriers, régénérer l’adresse E-mail vers tâche, désactiver les notifications, retirer les autorisations et supprimer votre compte. Certaines fonctions peuvent cesser de fonctionner si une autorisation nécessaire est retirée.
17. Vos droits en France et dans l’EEE
Sous réserve des conditions du RGPD et de la loi Informatique et Libertés, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, retirer votre consentement à tout moment sans affecter la licéité antérieure, et définir des directives relatives au sort de vos données après votre décès lorsque le droit français le prévoit. Vous pouvez exercer ces droits à hello@presage42.com. Nous pouvons vérifier votre identité et conserver les données que la loi autorise ou impose.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) ou de l’autorité de contrôle de votre résidence, lieu de travail ou du lieu de l’infraction alléguée. Les droits prévus aux États-Unis, en Turquie ou dans d’autres territoires restent applicables selon votre lieu de résidence.
18. Transferts internationaux
Task Flow est exploité depuis la Türkiye et les données peuvent être traitées en Türkiye, aux États-Unis, dans l’Espace économique européen ou dans les autres pays où opèrent nos prestataires. Lorsque le droit applicable l’exige, nous utilisons une décision d’adéquation, les clauses contractuelles types de la Commission européenne, des mesures complémentaires, le consentement explicite, la nécessité contractuelle ou un autre mécanisme autorisé.
19. Mineurs
Task Flow ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant un enfant de moins de 13 ans. En France et dans les autres territoires imposant un âge supérieur pour le consentement numérique, l’utilisation exige l’intervention et l’autorisation appropriées du titulaire de l’autorité parentale. Signalez-nous toute collecte indue à hello@presage42.com.
20. Services tiers
Les liens et services tiers sont régis par leurs propres politiques. La présente politique ne couvre pas les traitements qu’Apple, Supabase, OpenAI, Adapty, Google, Microsoft, Twilio SendGrid, Hosting Dünyam ou un autre tiers réalise pour ses finalités propres.
21. Site web et cookies
L’Application n’utilise pas de cookies de navigateur. Le site et les pages d’assistance peuvent employer des technologies strictement nécessaires à leur affichage, sécurité et fonctionnement. Tout futur cookie non essentiel d’analyse, de publicité ou de marketing fera l’objet d’une information et, lorsque requis, de votre consentement préalable.
22. Disponibilité géographique
Le Service peut être limité par les paramètres de l’App Store, la loi, les sanctions, le contrôle des exportations, la disponibilité des fournisseurs d’IA, les contraintes techniques ou des décisions commerciales. Le serveur IA bloque actuellement l’accès depuis la Biélorussie, la Chine continentale, Cuba, l’Iran, la Corée du Nord, la Russie et la Syrie. Des restrictions App Store plus larges peuvent viser notamment la Russie, l’Ukraine, l’Iran, la Syrie, Cuba, le Venezuela, la Biélorussie, l’Afghanistan, la République démocratique du Congo, le Yémen, la Chine continentale, Hong Kong, Macao, le Myanmar, la République centrafricaine, l’Érythrée, l’Éthiopie, la Libye, le Mali, le Nicaragua, la Somalie, le Soudan du Sud et le Soudan. Ces listes peuvent évoluer.
23. Modifications de la politique
Nous pouvons actualiser cette politique pour refléter l’évolution du Service, de la technologie, du droit ou de nos pratiques. Nous modifierons la date d’entrée en vigueur et fournirons toute information supplémentaire légalement requise. Une modification substantielle ne porte pas atteinte aux droits acquis ni aux traitements nécessitant un nouveau consentement.
24. Nous contacter
Pour toute question, demande d’exercice de droits ou réclamation : Presage42, hello@presage42.com, https://presage42.com, assistance https://presage42.com/task-flow-ai-assistant-to-do/fr/support.