Politique de confidentialité
En bref
V-Task fonctionne d’abord sur ton appareil. Aucune publicité, aucune revente de données, aucun traceur tiers. Avec un compte, seule une mesure d’usage minimale (jours d’ouverture et onglets activés, sans aucun contenu) est enregistrée, et tu peux la désactiver dans les réglages. Tes défis de santé (tabac, alcool, abstinence, cycle) ne quittent jamais ton appareil. Tu peux exporter ou supprimer tes données à tout moment.
Responsable du traitement
Anthony SIGLY--MODESTE, Entrepreneur individuel (EI), régime micro-entreprise, exerçant sous le nom commercial « V-Task » — SIREN 131 676 074 R.C.S. Fort-de-France, SIRET 131 676 074 00019 (code APE 5829C) — Impasse Villata, 97232 Le Lamentin, Martinique, France — 06 96 69 09 89 — [email protected].
1. Sans compte
Toutes les données (tâches, journal, séances, budget, défis, réglages) sont enregistrées uniquement dans le stockage local de ton navigateur. Elles ne sont envoyées à personne et l’éditeur n’y a pas accès.
2. Compte et synchronisation
Données : adresse email, mot de passe (stocké sous forme d’empreinte par notre hébergeur), données d’utilisation synchronisées (tâches, journal, séances, budget, objectifs, défis non sensibles, réglages). Finalité : fournir le compte et la synchronisation. Base légale : exécution du contrat (conditions d’utilisation). Durée : tant que le compte est actif ; un compte inactif depuis 3 ans est supprimé après un email de prévenance. Après suppression du compte, nous gardons seulement une empreinte chiffrée (irréversible) de ton adresse, liée à ton abonnement en cours et à la date de fin de ton essai gratuit, pendant 3 ans : cela permet de retrouver un abonnement payé si tu recrées un compte avec la même adresse, et d’éviter qu’un même essai gratuit soit utilisé plusieurs fois (intérêt légitime).
3. Données sensibles
Les défis tabac, cannabis, alcool, maîtrise de soi (pornographie, masturbation) et le suivi du cycle relèvent de l’article 9 du RGPD (santé, vie sexuelle). Ils ne sont activés qu’avec ton consentement explicite, donné séparément pour chacun, et sont stockés exclusivement sur ton appareil : ils ne sont jamais envoyés sur nos serveurs ni au coach IA, et l’éditeur n’y a jamais accès. Tu retires ton consentement en supprimant le défi, ce qui efface ses données.
4. Abonnement et paiement
Données : email, pays de facturation, identifiant client Stripe, formule, dates de début et de fin, historique des paiements. Finalités : gérer l’abonnement, les factures et les réclamations ; vérifier que l’offre est souscrite dans la zone autorisée. Bases légales : exécution du contrat et obligations légales comptables. Durées : pendant l’abonnement puis 5 ans (prescription) ; pièces comptables 10 ans. Les données de carte bancaire sont traitées uniquement par Stripe, qui agit aussi comme responsable de traitement distinct pour la lutte contre la fraude.
4 bis. Offre étudiante et parrainage
Offre étudiante : l’adresse email de ton école, la date de sa confirmation et sa date d’expiration, conservées pendant la durée du statut (12 mois) puis 3 ans pour la preuve. Parrainage : le lien entre le compte du parrain et celui du filleul, et l’état de la récompense, conservés tant que les comptes existent. Base légale : exécution du contrat.
5. Preuves d’acceptation
Lors d’un achat, nous enregistrons la date, la version des conditions acceptées, la formule, ta confirmation d’âge et de résidence, ta demande d’accès immédiat et le type de navigateur. Finalité : prouver le respect de nos obligations. Base légale : intérêt légitime et obligations légales. Durée : 5 ans après la fin de l’abonnement, y compris si le compte est supprimé.
6. Emails
Emails liés au contrat : confirmation d’abonnement, rappel avant reconduction annuelle, confirmation de résiliation. Base légale : obligations légales.
Emails de prise en main pendant l’essai gratuit : cinq emails au maximum (bienvenue, conseils d’utilisation, rappel de la fin de l’essai et présentation des formules Premium). Ils s’arrêtent dès que tu t’abonnes ou que l’essai se termine. Base légale : intérêt légitime, et article L34-5 du Code des postes et des communications électroniques pour la présentation de nos propres formules à nos utilisateurs. Chaque email contient un lien « Ne plus recevoir ces conseils » qui te désinscrit en un clic.
Tous ces emails sont envoyés via Brevo (serveurs dans l’Union européenne). Aucun autre email publicitaire n’est envoyé sans ton accord, et ton adresse n’est jamais transmise à des tiers.
7. Fonctions IA (optionnelles)
Si tu les actives (consentement), le texte que tu soumets (question au coach, nom d’une tâche à découper, phrase confiée à l’assistant, accompagnée des seuls noms de tes catégories de budget et de tes comptes, sans montant ni solde) et, pour le coach, un résumé de ta journée (nombre de tâches, série, défis non sensibles, progression des objectifs d’épargne) sont transmis à notre fonction serveur dans l’UE puis à Anthropic pour générer la réponse. Les questions de santé ou d’intimité sont détectées sur ton appareil et ne sont pas envoyées. V-Task ne conserve pas ces textes, seulement le nombre de demandes par jour (limite d’usage). Anthropic n’utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu’à 30 jours pour la sécurité. Tu peux désactiver l’IA à tout moment depuis le coach. Le bouton 🎤 de l’assistant utilise la dictée de ton navigateur ou de ton téléphone (fournie par exemple par Google ou Apple, selon leurs propres conditions) : V-Task ne reçoit que le texte obtenu, jamais le son.
8. Avis et assistance
Quand tu envoies un avis depuis l’application ou écris à l’assistance : ton message, sa catégorie, ta note éventuelle, ton adresse email, la version de l’application et les échanges qui suivent avec l’assistance. Ils ne sont lus que par l’assistance de V-Task (compte dédié de l’éditeur). Finalités : te répondre et améliorer V-Task. Les annonces de l’assistance (nouveautés, maintenance) s’affichent dans l’application et ne collectent aucune donnée. Base légale : intérêt légitime. Durée : 3 ans après le dernier échange, ou jusqu’à la suppression de ton compte. Les messages grossiers sont refusés automatiquement. Sans compte, le formulaire de contact transmet ton message et l’adresse email que tu indiques par email à l’assistance, via notre prestataire d’envoi d’emails Brevo (France) ; ils sont conservés dans la boîte de l’assistance 3 ans au plus après le dernier échange.
8 bis. Équipes
Si tu rejoins une équipe, ton prénom, ton rang, ton niveau et ta série sont visibles par les membres qui ont le code de l’équipe. Jamais tes tâches, ton budget, ton journal ni tes défis.
8 ter. Mesure d’usage
Avec un compte, l’appli enregistre une fois par jour la date d’ouverture, la version de l’appli et la liste des onglets que tu as activés. Aucun contenu (tâche, montant, note, défi) n’est concerné. Ces données servent uniquement à mesurer la fidélité et à décider quoi améliorer, sous forme de chiffres agrégés. L’assistance voit aussi, pour chaque compte, le dernier jour d’utilisation et le nombre de jours d’utilisation sur 30 jours (voir article 8 quinquies).
Base légale : intérêt légitime du vendeur à améliorer le service (article 6.1.f du RGPD). Tu peux t’y opposer à tout moment, sans justification, dans Réglages › Donner mon avis › Mesure d’usage. Conservation : 13 mois, puis suppression automatique.
8 quinquies. Gestion des comptes
Les administrateurs de V-Task (l’éditeur et le compte assistance dédié) disposent d’une liste des comptes indiquant, pour chacun : l’adresse email, la date d’inscription, si l’email a été confirmé, la dernière connexion, le dernier jour et le nombre de jours d’utilisation sur 30 jours, la formule (gratuite, essai, Premium) et le nombre d’avis envoyés. Ils n’y voient jamais tes tâches, ton budget, ton journal ni tes défis.
Finalités : t’aider quand tu contactes l’assistance, gérer les abonnements, supprimer les comptes jamais confirmés (par exemple une adresse mal saisie) et appliquer une demande d’effacement. Base légale : intérêt légitime et exécution du contrat. Un compte confirmé n’est supprimé par l’assistance qu’à la demande de son titulaire ; tu peux aussi le supprimer toi-même dans Réglages › Compte. Les comptes jamais confirmés peuvent être supprimés sans préavis.
8 sexies. Notifications de rappel
Si tu actives les notifications sur un appareil (Premium), nous enregistrons l’adresse technique d’envoi fournie par ton navigateur (Google, Apple, Mozilla ou Microsoft selon l’appareil) et ses clés de chiffrement, puis, pour chacune de tes tâches avec une heure, le titre, l’heure et le texte du rappel des 7 prochains jours. Le contenu de chaque notification est chiffré de bout en bout jusqu’à ton appareil : le service d’envoi ne peut pas le lire. Les rappels sont effacés au plus tard 2 jours après leur envoi ; l’abonnement de l’appareil est supprimé quand tu désactives les notifications, quand le navigateur le rend invalide ou avec ton compte.
Finalité : te prévenir à l’heure de tes tâches. Base légale : exécution du contrat (fonction demandée). Tes défis de santé ne sont jamais concernés.
8 quater. Rapports d’erreur
Si l’appli rencontre une erreur technique et affiche son écran de secours, un rapport est envoyé automatiquement à l’assistance : message d’erreur, emplacement dans le code, version, taille de l’écran et navigateur, ainsi que l’indication « compte connecté oui ou non ». Il ne contient ni ton nom, ni ton email, ni tes données (tâches, budget, défis). Base : intérêt légitime (corriger les pannes). Les emails de rapport sont supprimés après correction, au plus tard sous 6 mois.
9. Destinataires et sous-traitants
Supabase Pte. Ltd. (base de données et authentification, données hébergées à Francfort, UE) ; Cloudflare, Inc. (hébergement de l’interface, États-Unis : aucune donnée de compte, seulement des journaux techniques) ; Stripe Payments Europe, Ltd. (paiement, Irlande) ; Brevo / Sendinblue SAS (emails, France) ; Anthropic (coach IA, États-Unis, si activé). Les transferts hors de l’UE sont encadrés par le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
10. Sécurité
Connexions chiffrées (HTTPS), isolation de chaque compte par des règles d’accès en base de données, clés secrètes uniquement côté serveur, code de verrouillage stocké sous forme d’empreinte, sauvegardes locales automatiques. En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont informées dans les délais légaux.
11. Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité (export JSON dans Réglages › Sauvegardes), retrait du consentement à tout moment, directives sur le sort de tes données après ton décès. Écris à [email protected] ; réponse sous un mois. Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Cookies et stockage local
V-Task n’utilise aucun cookie, ni publicitaire ni de mesure d’audience (la mesure d’usage décrite à l’article 8 ter passe par ton compte, pas par un cookie). L’application utilise uniquement le stockage local strictement nécessaire à son fonctionnement (tes données, ta session), exempté de consentement. La page de paiement Stripe dépose ses propres cookies nécessaires à la sécurité du paiement.
13. Âge
Compte gratuit : dès 15 ans (en dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire). Abonnement Premium et fonctions IA : réservés aux personnes majeures.
14. Mise à jour
Cette politique peut évoluer ; les changements importants sont annoncés dans l’application. Version du 21 octobre 2026.