Politique de confidentialité

Qui nous sommes et ce que ce document couvre

Cette politique explique comment TaskForge gère les données personnelles. TaskForge désigne l’application et le site taskforge.md, exploités depuis l’Ontario (Canada). En matière de protection des données, nous sommes le responsable du traitement pour les données personnelles limitées décrites ci-dessous.

Si quelque chose n’est pas clair, écrivez-nous à l’adresse indiquée dans la section Contact. Nous serons heureux de vous expliquer.

Comment TaskForge gère vos données

Vos tâches sont stockées sous forme de fichiers Markdown dans le dossier du coffre que vous choisissez. TaskForge lit et écrit directement ces fichiers sur votre appareil. Nous ne les envoyons pas sur nos serveurs, ne les copions pas et ne lisons pas leur contenu à des fins qui nous seraient propres.

Si vous synchronisez votre coffre entre plusieurs appareils, cela se fait via un service que vous contrôlez déjà, comme iCloud Drive ou Dropbox. Vos fichiers transitent entre vos appareils et votre compte cloud. Il n’y a pas de serveur TaskForge au milieu.

Les paramètres de l’application peuvent se synchroniser entre vos appareils Apple via votre propre compte iCloud. Cela reste dans l’iCloud d’Apple et votre compte, pas dans notre infrastructure. Une fois configurée, l’application fonctionne hors connexion.

Ce que nous ne collectons pas

La plupart des politiques de confidentialité sont longues parce que l’application collecte beaucoup de données. La nôtre est courte parce que ce n’est pas le cas. L’application TaskForge ne fait pas les choses suivantes :

• Vous suivre d’une application ou d’un site à l’autre, ni utiliser quoi que ce soit sur vous pour cibler des publicités.
• Intégrer de la publicité, des réseaux publicitaires ou des traceurs tiers.
• Exiger ou créer un compte, un profil ou un identifiant.
• Lire le contenu de vos tâches, vos noms de fichiers ou votre coffre à nos propres fins.
• Vous profiler, vous attribuer un score ou prendre des décisions automatisées vous concernant.
• Vendre, louer ou partager vos informations personnelles avec quiconque à des fins de marketing.

Les données limitées que nous traitons

Il y a cinq cas précis où des données sont en jeu. Chacun est décrit simplement ci-dessous. À part la finalisation d’un achat, rien de tout cela n’est obligatoire : TaskForge est pleinement utilisable sans nous donner aucune donnée personnelle.

Achats et abonnements

TaskForge Premium est vendu via l’App Store d’Apple (et Google Play sur Android). Lorsque vous achetez ou souscrivez un abonnement, le paiement est géré par Apple ou Google. Nous utilisons RevenueCat, un prestataire de gestion des abonnements, pour confirmer votre achat et débloquer Premium sur vos appareils. Pour cela, RevenueCat traite votre historique d’achat, un identifiant anonymisé, le pays d’achat, la date d’achat et des informations techniques de base sur votre appareil et système d’exploitation. Ces données servent uniquement à valider votre droit d’accès. Nous ne recevons pas votre nom, votre adresse e-mail ni vos coordonnées de paiement dans ce processus. Sous Windows et dans la version Mac téléchargée directement, il n’y a pas de boutique d’applications : Premium y est donc vendu via un paiement web géré par Paddle. Paddle est le vendeur officiel (merchant of record) de cette vente et traite les informations que vous saisissez lors du paiement, comme votre adresse e-mail et vos coordonnées de paiement. RevenueCat confirme ensuite l’achat comme décrit ci-dessus.

Informations de configuration anonymes

À partir de la version 3.0.2, l’application envoie quelques choix de configuration à RevenueCat, avec l’identifiant RevenueCat anonyme décrit plus haut. Ce sont : le mode coffre ou espace de travail, si les fichiers de tâches et les tâches dans les notes sont activés, le format des tâches dans les notes, si le plugin TaskNotes ou Obsidian Tasks est présent, si votre dossier se synchronise via iCloud (synchronisation gérée par Apple) ou reste local, une fourchette approximative du nombre de tâches et d’espaces, les fournisseurs de calendrier connectés (Apple, Google, Outlook) et votre réglage de langue et de région. Nous utilisons ces informations pour décider quoi développer et quelles configurations prendre en charge. Ces informations sont liées uniquement à l’identifiant RevenueCat anonyme. Nous n’envoyons jamais le contenu des tâches, les noms de fichiers ou de dossiers, les chemins, ni rien qui vous identifie. Nous ne les utilisons ni pour la publicité ni pour le suivi, et nous ne les vendons pas. RevenueCat les stocke pour nous en tant que sous-traitant.

Informations d’utilisation anonymes (à partir de la version 3.1.0)

À partir de la version 3.1.0, l’application envoie aussi à RevenueCat quelques informations approximatives sur la configuration et l’utilisation, liées au même identifiant RevenueCat anonyme. Les versions distribuées par les boutiques d’applications et les versions téléchargées directement les envoient toutes les deux. Chacune est une fourchette, un état activé ou désactivé, ou un choix dans une liste fixe : comment s’est terminée la prise en main et si vous avez gardé le mode suggéré, comment vous avez connu TaskForge si vous répondez à cette question facultative, le nombre approximatif de lancements, de jours d’activité, de tâches terminées et de notes, depuis combien de temps l’application est installée, quels types de widgets vous avez ajoutés, si les notifications sont autorisées, si vous utilisez un téléphone, une tablette ou un ordinateur, si la ligne de commande, le serveur MCP, les widgets, la feuille de partage ou Siri ont modifié des tâches, combien de fois l’écran Premium s’est affiché et où, et combien de demandes d’avis vous avez vues. Elles sont accompagnées de la version et du build de l’application, de la version de votre système d’exploitation, du canal de distribution et de la date de première ouverture de l’application.

Les versions App Store et Google Play envoient trois éléments de plus. Sur les appareils Apple, le jeton d’attribution AdServices d’Apple, qui nous indique si une installation provient d’une campagne Apple Search Ads ; il s’agit de l’attribution de nos propres publicités, pas de suivi. Sur toutes les versions distribuées par les boutiques, un enregistrement à chaque affichage de l’écran Premium. Sur Android, la source et la campagne du référent d’installation Google Play, qui indique quel lien d’un site web a mené à l’installation.

Rien de tout cela n’inclut le texte des tâches ou des notes, les noms de fichiers ou de dossiers, ni les chemins. Rien n’est utilisé pour vous suivre dans les applications ou sites web d’autres entreprises, et nous ne le vendons pas.

Lorsque vous nous écrivez

Si vous nous contactez pour de l’aide ou pour nous faire un retour, nous recevons votre adresse e-mail et ce que vous écrivez. Nous l’utilisons uniquement pour vous répondre et traiter votre demande. Nous ne vous ajoutons pas à une liste de diffusion et n’utilisons pas ces informations à des fins de prospection commerciale.

Le site web

Le site taskforge.md utilise Plausible Analytics pour comprendre quelles pages sont visitées. Plausible est respectueux de la vie privée : sans cookies, sans bannière de consentement, sans suivi entre sites, et sans collecte d’informations personnelles. Nous voyons des statistiques agrégées de pages vues et de sources de trafic, pas des individus. Notre hébergeur conserve également des journaux serveur standards à des fins de sécurité et de fiabilité.

Calendriers et contacts

À partir de la version 3.1.0, TaskForge peut afficher et modifier vos calendriers : ceux déjà présents sur votre appareil, et les comptes Google ou Microsoft que vous connectez. L’app peut aussi afficher le nom et la photo des personnes invitées à vos événements. Tout cela est facultatif. Aucune de ces données ne nous parvient, sauf si vous choisissez de nous envoyer un rapport de diagnostic par e-mail, comme décrit plus bas. L’app communique directement avec votre appareil, ou avec Google ou Microsoft. Aucun serveur TaskForge ne relaie, ne stocke ni ne voit vos calendriers ou vos contacts.

Calendriers et contacts de votre appareil

Si vous autorisez l’accès au calendrier, TaskForge lit les calendriers déjà présents sur votre téléphone ou votre ordinateur, via le calendrier d’Apple sur les appareils Apple et le calendrier du système sur Android, et y modifie des événements quand vous le demandez. Si vous autorisez aussi l’accès aux Contacts, l’app utilise vos contacts enregistrés pour afficher le nom et la photo des personnes invitées à un événement, pour suggérer des personnes quand vous ajoutez un invité et pour ouvrir la fiche d’un contact enregistré. Votre appareil vous demande votre accord avant d’accorder chacune de ces autorisations. L’app n’envoie rien de ce que contiennent les calendriers ou les contacts de votre appareil.

Comptes Google et Microsoft

Si vous connectez un compte Google ou Microsoft dans les Paramètres, vous vous identifiez sur la page de Google ou de Microsoft, qui indique ce que TaskForge demande avant que vous acceptiez. TaskForge demande :

• Google. Vos événements de calendrier, pour les lire, les créer, les modifier et les supprimer. La liste de vos calendriers. Votre nom et votre adresse e-mail, pour afficher le compte connecté. Pour le nom et la photo des invités, un accès en lecture seule à vos contacts, aux personnes à qui vous avez écrit ou que vous avez rencontrées sans les enregistrer, et à l’annuaire de votre organisation si vous utilisez Google Workspace. Google nomme ces autorisations https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly, openid, email, profile, https://www.googleapis.com/auth/contacts.readonly, https://www.googleapis.com/auth/contacts.other.readonly, https://www.googleapis.com/auth/directory.readonly.
• Microsoft. Vos calendriers et vos événements, pour les lire, les créer, les modifier et les supprimer. Votre nom et votre adresse e-mail, pour afficher le compte connecté. Pour le nom et la photo des invités, un accès en lecture seule à vos contacts Outlook et, sur un compte professionnel ou scolaire, au nom et à la photo des personnes de votre organisation. Microsoft nomme ces autorisations openid, email, profile, offline_access, Calendars.ReadWrite, User.Read, Contacts.Read, User.ReadBasic.All.

Les deux fournisseurs donnent à l’app un jeton de connexion qui la garde connectée, pour que vous n’ayez pas à vous reconnecter chaque fois qu’elle actualise votre calendrier.

Ce que l’app en fait

TaskForge utilise les données de calendrier et de contacts uniquement pour des fonctions visibles que vous lancez vous-même :

• Afficher vos événements, et créer, modifier, déplacer et supprimer ceux que vous choisissez.
• Envoyer votre réponse à une invitation (accepter, peut-être ou refuser) quand vous appuyez dessus.
• Prévenir les invités par e-mail d’une invitation, d’une modification ou d’une annulation. Avec Google, l’app vous demande s’il faut envoyer l’e-mail. Outlook envoie toujours un e-mail aux invités, et l’app vous le signale avant l’enregistrement.
• Afficher le nom et la photo des personnes invitées à un événement, et trouver des personnes quand vous cherchez un invité.
• Copier les détails d’un événement dans une note de réunion de votre coffre, uniquement quand vous créez cette note.

Nous n’utilisons jamais ces données pour la publicité, nous ne les vendons jamais et nous ne les utilisons jamais pour entraîner des modèles d’IA. Personne chez TaskForge ne les lit.

Où elles sont conservées

Les jetons de connexion restent dans le stockage sécurisé de votre appareil : le trousseau sur les appareils Apple, un stockage chiffré protégé par l’Android Keystore sur Android, et la protection des données de Windows (DPAPI) sur Windows. L’app garde une copie de vos événements et du nom et de la photo des invités sur votre appareil, pour s’ouvrir vite et fonctionner hors ligne. Elle oublie un nom ou une photo mémorisés au bout de sept jours au plus. Les détails d’un événement n’arrivent dans votre coffre que dans une note de réunion que vous créez, un fichier Markdown qui vous appartient comme les autres.

Déconnexion et retrait de l’accès

Vous pouvez déconnecter un compte à tout moment dans les Paramètres, sous Événements du calendrier. La déconnexion supprime les jetons de connexion du compte de votre appareil et retire de l’app ses événements ainsi que le nom et la photo des invités mémorisés. Pour un compte Google, elle demande aussi à Google de révoquer l’accès de l’app. Microsoft ne donne aux apps aucun moyen de le faire : pour un compte Microsoft, retirez donc aussi TaskForge sur la page de Microsoft indiquée ci-dessous.

Vous pouvez retirer TaskForge depuis les autorisations de votre compte Google, depuis les autorisations d’applications de votre compte Microsoft pour un compte personnel, ou depuis Mes applications pour un compte professionnel ou scolaire. Vous pouvez couper à tout moment l’accès de TaskForge au calendrier et aux Contacts dans les réglages système de votre appareil.

Si votre abonnement Premium prend fin, les comptes connectés se mettent en pause. L’app cesse de les lire mais les garde connectés, et ils reprennent si vous vous abonnez de nouveau. Déconnectez un compte si vous voulez que ses jetons disparaissent.

Les informations de configuration anonymes décrites plus haut indiquent seulement quels fournisseurs de calendrier sont connectés. Elles ne contiennent jamais d’événements, de noms de calendriers, d’invités ni de contacts. Si vous choisissez de nous envoyer par e-mail un rapport de diagnostic depuis l’app, celle-ci en retire les titres, les chemins de fichiers et les adresses e-mail, et le rapport n’est pas conçu pour contenir vos événements ni vos contacts.

Données utilisateur Google

Cette section couvre les données auxquelles TaskForge peut accéder dans un compte Google que vous connectez dans les Paramètres, sous Événements du calendrier. La connexion est facultative. Si vous ne connectez jamais de compte Google, l’app ne touche jamais à vos données Google.

Ce à quoi l’app peut accéder

La page de connexion de Google liste chaque autorisation avant que vous acceptiez. TaskForge demande celles ci-dessous et n’utilise chacune que pour ce qui est écrit à côté.

• https://www.googleapis.com/auth/calendar.events permet à l’app de voir, créer, modifier et supprimer les événements de vos calendriers. L’app l’utilise pour afficher vos événements, effectuer les modifications que vous demandez et envoyer votre réponse quand vous acceptez une invitation, la refusez ou répondez peut-être.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly est un accès en lecture seule à la liste de vos calendriers, avec leurs noms et leurs couleurs. L’app l’utilise pour que vous puissiez choisir quels calendriers afficher et dans lequel vont les nouveaux événements.
• https://www.googleapis.com/auth/contacts.readonly est un accès en lecture seule à vos contacts Google enregistrés. L’app utilise leurs noms, adresses e-mail et photos pour afficher qui est invité à un événement et pour suggérer des personnes quand vous ajoutez un invité.
• https://www.googleapis.com/auth/contacts.other.readonly est un accès en lecture seule à vos Autres contacts, les personnes que Google garde parce que vous leur avez écrit ou les avez rencontrées. L’app l’utilise de la même façon, pour les invités que vous n’avez jamais enregistrés.
• https://www.googleapis.com/auth/directory.readonly est un accès en lecture seule à l’annuaire de votre organisation sur un compte Google Workspace. L’app l’utilise pour afficher le nom et la photo des collègues invités à un événement. Un compte Google personnel n’a pas d’annuaire, donc cet accès n’y lit rien.
• openid, email, profile donnent à l’app votre nom, votre adresse e-mail et l’identifiant de votre compte Google. Elle les utilise pour afficher quel compte est connecté et pour distinguer deux comptes connectés.

Dans vos événements, l’app lit le titre, l’heure de début et de fin et le fuseau horaire, le lieu, la description, les invités avec leur nom, leur adresse e-mail et leur réponse, l’organisateur, les règles de répétition, les rappels, les liens de visioconférence, la couleur, l’état occupé ou disponible et la visibilité. Dans votre liste d’agendas, elle lit le nom, la couleur et le fuseau horaire de chaque calendrier, et si vous pouvez le modifier. Dans les contacts et l’annuaire, elle ne lit que les noms, les adresses e-mail et les photos.

L’app ne demande rien d’autre. Elle ne peut lire ni votre Gmail, ni votre Google Drive, ni vos Google Photos, et elle ne modifie jamais vos contacts.

Comment l’app les utilise

Uniquement pour les fonctions de calendrier que vous voyez dans l’app, quand vous les utilisez. Vos événements apparaissent dans le calendrier et l’agenda, ainsi que dans les widgets de TaskForge, la barre des menus et les rappels d’événements, sur le même appareil. Quand vous créez une note de réunion, l’app copie les détails de cet événement dans une nouvelle note Markdown de votre coffre. Vos choix de calendrier, par exemple quels calendriers afficher, sont enregistrés avec vos paramètres TaskForge.

Où elles sont conservées et comment elles sont protégées

TaskForge n’a aucun serveur qui reçoive ou stocke des données Google. L’app dialogue directement avec Google via HTTPS chiffré, et la connexion utilise le flux OAuth de Google avec PKCE, si bien que l’app ne voit jamais votre mot de passe Google. Les jetons qui gardent le compte connecté se trouvent dans le stockage sécurisé de votre appareil : le trousseau sur les appareils Apple, un stockage chiffré protégé par l’Android Keystore sur Android, et la protection des données de Windows (DPAPI) sur Windows. L’app garde une copie de vos événements sur l’appareil, pour que le calendrier s’ouvre vite et fonctionne hors ligne, et elle considère comme périmés, au bout de sept jours, le nom et la photo des invités mémorisés.

Avec qui elles sont partagées

Personne. Hormis le fait anonyme qu’un compte Google est connecté, décrit plus haut, aucune donnée utilisateur Google ne nous parvient, nous n’en avons donc aucune à vendre, transférer ou divulguer. Les données retournent uniquement à Google, quand vous modifiez un événement ou répondez à une invitation, et Google n’écrit à vos invités que si vous le choisissez.

Combien de temps elles sont conservées, et comment les supprimer

L’app garde les jetons et sa copie de vos événements jusqu’à ce que vous déconnectiez le compte. La déconnexion, dans les Paramètres sous Événements du calendrier, les supprime de l’appareil et demande à Google d’annuler l’accès de TaskForge. Sur iPhone, iPad et Android, supprimer l’app supprime aussi sa copie de vos événements. Sur un Mac ou un PC Windows, certaines données de l’app peuvent rester après sa suppression : déconnectez donc d’abord le compte. Si vous avez déjà supprimé l’app, vous pouvez retirer l’accès chez Google, comme décrit plus bas.

Nous ne détenons aucune donnée utilisateur Google, il n’y a donc rien à supprimer de notre côté. Si vous nous avez envoyé par e-mail un rapport de diagnostic ou autre chose et voulez le faire supprimer, écrivez à azhar@taskforge.md et nous le supprimerons.

Retirer l’accès

Vous pouvez retirer l’accès de TaskForge à tout moment depuis la page des autorisations de votre compte Google, depuis n’importe quel appareil, même après avoir supprimé l’app. Dès lors, l’app ne peut plus accéder à votre compte Google et vous demande de vous reconnecter à sa prochaine tentative.

Utilisation limitée (Limited Use)

L’utilisation et le transfert vers toute autre app, par TaskForge, des informations reçues des API Google respecteront la Google API Services User Data Policy (Règlement sur les données utilisateur des services d’API Google), y compris les exigences d’utilisation limitée (Limited Use).

Concrètement, cela signifie :

• Nous n’utilisons les données utilisateur Google que pour fournir les fonctions de calendrier décrites plus haut, que vous voyez et utilisez dans l’app.
• Nous ne les transférons à personne, sauf si c’est nécessaire pour fournir ces fonctions, pour respecter la loi applicable, ou dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs, après vous en avoir informé.
• Nous ne les utilisons jamais pour la publicité, y compris la publicité personnalisée, le reciblage ou la publicité basée sur les centres d’intérêt.
• Aucune personne chez TaskForge ne les lit. Les seules exceptions : quand vous y consentez, par exemple en nous envoyant une capture d’écran pour le support ; quand la sécurité l’exige, par exemple pour enquêter sur un abus ; et quand la loi l’exige.
• TaskForge n’utilise ni les API Google Workspace ni aucune donnée utilisateur Google pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralistes, et l’app n’en envoie rien à aucun service d’IA.
• Nous ne les vendons jamais et ne les utilisons jamais pour évaluer la solvabilité ou pour des prêts.

Si nous changeons la façon dont TaskForge utilise les données utilisateur Google, nous mettrons d’abord cette section à jour et annoncerons le changement dans les notes de mise à jour de l’app avant qu’il s’applique. Toute nouvelle autorisation Google exige toujours votre accord sur la page de connexion de Google.

Données utilisateur Microsoft

Cette section couvre un compte Microsoft que vous connectez dans les Paramètres, sous Événements du calendrier, qu’il s’agisse d’un compte personnel ou d’un compte professionnel ou scolaire. La connexion est facultative.

Ce à quoi l’app peut accéder

La page de connexion de Microsoft liste ces autorisations avant que vous acceptiez. TaskForge utilise chacune uniquement pour ce qui est écrit à côté.

• Calendars.ReadWrite permet à l’app de lire, créer, modifier et supprimer les événements de vos calendriers et de voir la liste de vos calendriers, afin d’afficher vos événements, d’effectuer les modifications que vous demandez et d’envoyer vos réponses aux invitations.
• Contacts.Read est un accès en lecture seule à vos contacts Outlook, utilisé pour afficher le nom et la photo des personnes invitées à un événement et pour suggérer des invités.
• User.ReadBasic.All lit le profil de base des personnes de votre organisation, avec leur nom, leur adresse e-mail et leur photo, pour les collègues invités à un événement. Il ne s’applique qu’aux comptes professionnels ou scolaires.
• openid, email, profile, User.Read permettent à l’app de vous connecter et d’afficher quel compte est connecté, à l’aide de votre nom et de votre adresse e-mail.
• offline_access garde l’app connectée, pour que vous n’ayez pas à vous reconnecter chaque fois qu’elle actualise votre calendrier.

L’app ne demande rien d’autre. Elle ne peut lire ni vos e-mails Outlook ni vos fichiers OneDrive, et elle ne modifie jamais vos contacts.

Comment elles sont utilisées, conservées et partagées

De la même façon que les données Google, décrites plus haut. L’app les utilise uniquement pour les fonctions de calendrier que vous voyez et utilisez, dialogue directement avec Microsoft via HTTPS, conserve les jetons de connexion dans le stockage sécurisé de votre appareil et garde vos événements sur votre appareil. Aucun serveur TaskForge ne les reçoit, et nous ne les vendons jamais, ne les partageons jamais, ne les utilisons jamais pour la publicité ni pour entraîner des modèles d’IA. Outlook envoie un e-mail aux invités chaque fois que vous enregistrez une modification d’un événement qui a des invités, et l’app vous le signale avant l’enregistrement.

Déconnexion et retrait de l’accès

Déconnecter le compte, dans les Paramètres sous Événements du calendrier, supprime de l’appareil ses jetons et ses événements. La remarque ci-dessus sur la suppression de l’app sur un Mac ou un PC Windows s’applique aussi ici. Microsoft ne permet pas aux apps d’annuler leur propre accès : pour retirer TaskForge du côté de Microsoft, utilisez les autorisations d’applications de votre compte Microsoft pour un compte personnel ou Mes applications pour un compte professionnel ou scolaire.

L’utilisation par TaskForge des données des comptes Microsoft respecte les conditions d’utilisation des API Microsoft.

Partageons-nous vos données ?

Nous ne vendons, ne louons ni n’échangeons vos informations personnelles, et ne le ferons jamais. Les seuls tiers impliqués sont les prestataires qui rendent possibles les cas mentionnés ci-dessus :

• Apple et Google traitent les paiements lors de l’achat de Premium, selon leurs propres politiques de confidentialité.
• Paddle gère le paiement web de la version Windows et de la version Mac téléchargée directement. Paddle est le vendeur officiel de ces achats et traite les informations que vous saisissez lors du paiement, selon sa propre politique de confidentialité.
• RevenueCat valide les achats et stocke les informations de configuration et d’utilisation anonymes pour notre compte, comme décrit plus haut. RevenueCat agit en tant que notre sous-traitant.
• Plausible Analytics fournit des analyses web anonymes et sans cookies.
• Google et Microsoft reçoivent les modifications d’événements et les réponses aux invitations que vous faites, et envoient les e-mails aux invités que vous choisissez, une fois leurs calendriers connectés. Ces données vont directement de votre appareil à votre propre compte, selon leurs politiques de confidentialité.

Apple, Google et Paddle traitent les paiements en tant qu’entreprises indépendantes, selon leurs propres politiques de confidentialité. RevenueCat et Plausible traitent les données pour notre compte dans le cadre d’accords de traitement des données et doivent les protéger selon des normes cohérentes avec la présente politique.

Nous pouvons divulguer les rares données que nous détenons (comme un historique d’achat ou un e-mail d’assistance) si la loi nous y oblige par une procédure légale valide, ou lorsque cela est nécessaire pour protéger nos droits ou la sécurité de quelqu’un. Étant donné le peu de données que nous détenons, cela s’appliquerait rarement. Parce que nous ne vendons ni ne partageons vos informations personnelles, il n’y a pas de lien « Do Not Sell or Share My Personal Information » (ne pas vendre ni partager mes informations) à fournir, et nous respectons d’office les signaux Global Privacy Control envoyés par votre navigateur.

Bases légales du traitement (RGPD)

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nous traitons les données limitées décrites ci-dessus sur ces bases légales :

• Exécution d’un contrat : valider votre achat Premium afin de vous fournir ce pour quoi vous avez payé.
• Intérêts légitimes : répondre à vos e-mails d’assistance, comprendre quelles configurations prendre en charge et comment l’application est utilisée grâce aux informations de configuration et d’utilisation anonymes, et comprendre le trafic du site de façon agrégée, ces intérêts étant mis en balance avec le respect de votre vie privée.
• Obligation légale : conserver les enregistrements exigés par le droit fiscal et de la consommation.
• Consentement : lorsque la loi l’exige ; vous pouvez le retirer à tout moment.

Vos droits

En vertu de lois telles que le RGPD et le CCPA, vous disposez de droits sur vos données personnelles. Étant donné que presque tout reste sur votre propre appareil, vous en contrôlez déjà la majeure partie directement. Pour les données limitées que nous ou nos prestataires détenons, vous pouvez :

• Accéder aux données personnelles que nous détenons sur vous.
• Les corriger si elles sont erronées.
• Les supprimer.
• En recevoir une copie dans un format portable.
• Vous opposer à leur utilisation ou en demander la limitation.
• Retirer votre consentement lorsque le traitement en dépend.
• Déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer l’un de ces droits, écrivez-nous via la section Contact ci-dessous. Vos fichiers de tâches vous appartiennent et peuvent être modifiés ou supprimés à tout moment ; supprimer l’application et votre coffre supprime ces données définitivement. Pour les historiques d’achat, vous pouvez également contacter directement Apple, Google, Paddle ou RevenueCat. Nous ne vous traiterons jamais différemment pour avoir exercé l’un de ces droits. Pour arrêter l’accès au calendrier ou aux contacts, déconnectez le compte ou coupez l’autorisation, comme l’explique la section « Calendriers et contacts ».

Transferts internationaux de données

Nos prestataires (RevenueCat, Paddle, Plausible et notre hébergeur) peuvent traiter des données sur des serveurs situés en dehors de votre pays, notamment aux États-Unis et dans l’Union européenne. Lorsque des données personnelles sont transférées à l’international, nous nous appuyons sur les garanties de ces prestataires, telles que les clauses contractuelles types, pour assurer leur protection.

Durée de conservation des données

Nous ne stockons pas vos tâches, il n’y a donc rien à conserver à ce titre. Les historiques d’achat sont conservés par Apple, Google, Paddle et RevenueCat aussi longtemps que nécessaire pour gérer votre abonnement et satisfaire aux obligations légales et fiscales. Les e-mails d’assistance sont conservés uniquement le temps nécessaire pour traiter votre demande et tout suivi. Les analyses du site sont agrégées et ne vous sont pas associées. Les informations de configuration et d’utilisation anonymes restent chez RevenueCat aussi longtemps que l’enregistrement d’achat, et sont supprimées avec lui sur demande. Les événements de calendrier, le nom et la photo des invités et les jetons de connexion restent uniquement sur votre appareil, et la déconnexion d’un compte les retire de l’app.

Sécurité

Vos fichiers de tâches sont protégés par votre propre appareil et le service cloud que vous choisissez pour la synchronisation. Nos prestataires utilisent le chiffrement en transit pour les achats et le trafic du site. Aucune méthode de stockage ou de transmission n’est jamais totalement sécurisée, mais comme nous détenons si peu de données personnelles, il y a très peu vous concernant à exposer.

Confidentialité des enfants

TaskForge ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

Liens vers d’autres sites

Notre site et notre application peuvent pointer vers des sites que nous n’exploitons pas, comme Obsidian ou des pages de boutique d’applications. Nous ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de confidentialité, aussi vous suggérons-nous de consulter la politique de confidentialité de chaque site que vous visitez.

Modifications de cette politique

Si nous modifions la façon dont nous traitons les données, nous mettrons à jour cette page et la date en haut. Si une modification est significative, nous la mettrons en évidence. Si vous continuez à utiliser TaskForge après une modification, vous acceptez la politique mise à jour.

Nous contacter

Des questions sur cette politique ou sur vos données ? Nous lisons chaque message :

• Par e-mail : azhar@taskforge.md