Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons dans le service Add My Task accessible à l’adresse www.addmytask.com (ci-après le « Service »), dans quel but, sur quelle base juridique et quels sont vos droits. Nous appliquons le règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD).

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Kamil Kajzer. Pour toute question relative aux données personnelles, vous pouvez nous écrire à : kamilkajzer@gmail.com.

Le responsable du traitement n’a pas désigné de délégué à la protection des données.

2. Données traitées

• Données du compte : adresse e-mail et nom d’utilisateur. Lors de la connexion via Google, nous recevons de Google votre adresse e-mail, vos nom et prénom et l’adresse de votre photo de profil (nous n’affichons pas la photo Google dans le Service).
• Mot de passe — si vous en définissez un. Nous ne conservons que son empreinte chiffrée ; personne, pas même le responsable du traitement, ne le connaît.
• Avatar : la couleur de fond choisie et, si vous en ajoutez une, une photo de profil. Avant l’envoi, la photo est réduite dans votre navigateur en une miniature de 256×256 pixels, ce qui supprime ses métadonnées (p. ex. localisation et modèle d’appareil).
• Contenus que vous créez : noms des tableaux, tâches, leurs descriptions, dates dans le calendrier (jours et heures), lieux des tâches (nom du lieu ou adresse et coordonnées sur la carte), personnes attribuées et historique des modifications (qui a modifié une tâche et quand). Si vous utilisez les Projets — également les noms des projets et des étapes, le budget, la devise et les montants de coûts et de recettes attribués aux tâches. Les Projets ne sont visibles que par vous (les autres membres des tableaux ne les voient pas).
• Position de l’appareil — uniquement lorsque vous cliquez sur « Ma position » (pour le lieu d’une tâche ou l’itinéraire) et l’autorisez dans le navigateur. La position affichée sur la carte de l’itinéraire reste uniquement dans votre navigateur. Lors de la définition du lieu d’une tâche, les coordonnées sont envoyées à notre serveur pour trouver le nom du lieu, et nous ne les enregistrons que lorsque vous les enregistrez comme lieu de la tâche.
• Données des personnes invitées : lorsque vous invitez quelqu’un sur un tableau, vous indiquez son adresse e-mail. Nous l’enregistrons avec un nom formé à partir de la première partie de l’adresse et y envoyons l’invitation.
• Données techniques : adresse IP, informations sur le navigateur et l’appareil et heure des requêtes, enregistrées automatiquement dans les journaux des serveurs. Lors de la première visite de la page d’accueil, nous utilisons le pays déterminé par Vercel à partir de l’adresse IP et la langue du navigateur pour afficher la page dans la bonne langue — uniquement au moment de l’affichage, sans enregistrement.
• Correspondance : le contenu des messages que vous nous envoyez (p. ex. questions, réclamations, signalements de contenus).

3. Finalités et bases juridiques du traitement

La fourniture de l’adresse e-mail et du nom d’utilisateur est facultative, mais sans eux il est impossible de créer un compte et d’utiliser le Service. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage.

4. Destinataires des données

Nous confions les données à des prestataires qui les traitent pour notre compte et sur nos instructions :

• Supabase Inc. — base de données, connexion des utilisateurs et stockage des contenus du Service. La base de données se trouve dans un centre de données en Irlande (Union européenne) ;
• Vercel Inc. — hébergement (serveurs sur lesquels fonctionne le Service) ;
• Google — connexion avec un compte Google (si vous l’utilisez).
• Brevo (Sendinblue SAS, France, UE) — envoi des e-mails (codes de connexion, invitations, confirmations de changement d’adresse e-mail). Brevo reçoit l’adresse du destinataire et le contenu du message ; les données sont traitées dans l’Union européenne.
• OpenStreetMap Foundation (Royaume-Uni) — le moteur de recherche d’adresses Nominatim. Les requêtes sont envoyées par notre serveur et ne contiennent que le texte saisi (adresse, nom du lieu) ou des coordonnées — sans votre adresse IP, votre adresse e-mail ni d’autres données du compte. Le fond de carte est décrit au point 8.

Votre nom d’utilisateur, votre avatar (photo ou couleur), votre adresse e-mail et les contenus du tableau sont visibles par les autres membres des tableaux dont vous faites partie. Nous stockons la photo de profil chez Supabase (Irlande) à une adresse contenant un identifiant aléatoire de votre compte — nous ne la publions nulle part en dehors des tableaux, mais toute personne à qui cette adresse est transmise peut la voir. Nous pouvons aussi communiquer des données aux autorités publiques si la loi l’exige.

5. Transferts de données hors de l’Espace économique européen

Votre compte et vos contenus sont stockés dans une base de données en Irlande (UE). Toutefois, les prestataires (Supabase, Vercel, Google) ont leur siège aux États-Unis ou utilisent une infrastructure hors de l’EEE — cela concerne par exemple les serveurs sur lesquels fonctionne l’application, la connexion avec Google et l’assistance technique. Les données sont alors transférées sur la base de la décision d’adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) — pour les entités certifiées — ou des clauses contractuelles types adoptées par la Commission européenne. L’OpenStreetMap Foundation a son siège au Royaume-Uni, pour lequel la Commission européenne a constaté un niveau de protection adéquat. Vous pouvez obtenir une copie des garanties en écrivant à kamilkajzer@gmail.com.

6. Durée de conservation

• Données du compte et contenus — jusqu’à la suppression du compte. Les tâches et l’historique sont supprimés plus tôt si un membre du tableau les supprime ou si le propriétaire supprime tout le tableau (avec les contenus ajoutés par tous ses membres). L’archivage d’un tableau ne supprime aucune donnée — le tableau n’est simplement plus affiché dans le calendrier global. Les Projets (budget, étapes, montants) sont conservés jusqu’à leur suppression par vous ou la suppression du compte ; une tâche supprimée d’un tableau disparaît aussi du projet, et l’archivage d’un projet ne supprime rien. Après suppression, les données peuvent subsister jusqu’à 30 jours dans les sauvegardes.
• Photo de profil — jusqu’à sa modification ou sa suppression dans les paramètres du compte ou la suppression du compte.
• Données d’une personne invitée — jusqu’à ce qu’elle rejoigne le tableau (elles deviennent alors des données de compte), soit retirée du tableau, que le tableau soit supprimé ou qu’elle s’y oppose avec succès.
• Attributions après le retrait d’un tableau — lorsque le propriétaire du tableau vous retire des membres, vous perdez l’accès, mais votre nom et votre adresse e-mail restent sur les tâches qui vous étaient attribuées (pour que les autres sachent qui s’en occupait). Nous les conservons jusqu’à la suppression de l’attribution, de la tâche ou du tableau, la suppression de votre compte ou une opposition fondée.
• Journaux techniques — selon les réglages des prestataires, généralement pas plus de 30 jours.
• Correspondance — le temps nécessaire à son traitement, puis jusqu’à la prescription des éventuelles réclamations.

7. Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie (art. 15 RGPD) ;
• de rectifier les données (art. 16 RGPD) ;
• d’effacer les données (art. 17 RGPD) ;
• de limiter le traitement (art. 18 RGPD) ;
• à la portabilité des données (art. 20 RGPD) ;
• de vous opposer au traitement fondé sur l’intérêt légitime (art. 21 RGPD) ;
• d’introduire une réclamation auprès du Président de l’Office polonais de protection des données personnelles (ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl).

Pour exercer vos droits, écrivez à kamilkajzer@gmail.com. Vous pouvez modifier vous-même le nom d’utilisateur, l’avatar, l’adresse e-mail et le mot de passe dans les paramètres du compte (« Votre compte »). Vous pouvez aussi y supprimer le compte avec le bouton « Supprimer le compte » — cela supprime votre compte, votre profil avec la photo et les tableaux dont vous êtes propriétaire (y compris pour les personnes invitées), et sur tous les autres tableaux vous retire des membres et des attributions et anonymise vos entrées d’historique.

8. Cookies et stockage du navigateur

Le Service n’enregistre sur votre appareil que des informations strictement nécessaires au service que vous demandez. Conformément à l’art. 399 de la loi polonaise sur les communications électroniques, elles ne nécessitent pas votre consentement. Nous n’utilisons pas de cookies d’analyse, publicitaires ou de traçage.

Vous pouvez supprimer ou bloquer ces données dans les réglages du navigateur. Le blocage des cookies empêchera toutefois la connexion au Service.

Les polices utilisées dans le Service sont servies par notre serveur — votre navigateur ne se connecte pas pour cela aux serveurs de Google. Les liens vers notre profil sur les réseaux sociaux (p. ex. Instagram) mènent à des services externes qui appliquent leurs propres règles de confidentialité.

La page d’accueil et le Centre d’aide contiennent une vidéo de présentation du Service publiée sur YouTube (Google Ireland Limited). Tant que vous n’avez pas cliqué sur le bouton de lecture, nous n’affichons qu’une image provenant de notre serveur — votre navigateur ne se connecte pas à YouTube. Après le clic, le lecteur se charge depuis le domaine youtube-nocookie.com (mode de confidentialité renforcée), et Google reçoit notamment votre adresse IP et des informations sur le navigateur et peut y enregistrer ses propres données, conformément aux Règles de confidentialité de Google. Si vous ne le souhaitez pas, ne lancez pas la vidéo.

Les cartes des tâches (lieu d’une tâche, carte du tableau et carte de tous les tableaux) utilisent le fond de carte OpenStreetMap fourni par l’OpenStreetMap Foundation (Royaume-Uni). La carte ne se charge qu’après un clic sur le bouton « Afficher la carte » — votre navigateur télécharge alors les tuiles de la carte directement depuis les serveurs d’OpenStreetMap, qui reçoivent votre adresse IP, des informations sur le navigateur et la zone de carte consultée, conformément à la politique de confidentialité de l’OpenStreetMap Foundation. Ces serveurs n’enregistrent pas de cookies dans le navigateur. Les liens « Google Maps » et « Ouvrir dans Google Maps » ouvrent le service de Google (Google Ireland Limited) dans un nouvel onglet ou dans l’application — ils lui transmettent les coordonnées des lieux de l’itinéraire, et dès ce moment s’appliquent les Règles de confidentialité de Google. Le fichier GPX de l’itinéraire est créé dans votre navigateur, sans être envoyé à un serveur.

9. Modifications de la politique

Nous pouvons mettre à jour cette politique, p. ex. en cas de changement des fonctionnalités du Service ou des prestataires. La version en vigueur est toujours disponible sur cette page, et nous vous informerons des changements importants dans le Service ou par e-mail. Les règles d’utilisation du Service sont décrites dans les Conditions d’utilisation.