Politique de confidentialité

Date d'entrée en vigueur : 10 mai 2026 · Dernière mise à jour : 16 juillet 2026

TellDone (« nous », « notre », « nos ») est une application de planification vocale exploitée par Evgheni Taracanov, un particulier. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez nos applications mobiles (iOS, watchOS), notre application web sur app.telldone.app et nos services cloud (collectivement, le « Service »).

En utilisant le Service, vous reconnaissez avoir lu et compris cette politique de confidentialité. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.

1. Données que nous collectons

1.1 Données de compte

Adresse e-mail : pour la création de compte, la connexion, la récupération de mot de passe et les rapports par e-mail. Si vous créez un compte via Sign in with Apple et choisissez l'option « Masquer mon adresse e-mail » d'Apple, nous recevons une adresse de relais privé (@privaterelay.appleid.com) au lieu de votre véritable adresse ; nous traitons cette adresse de relais comme l'e-mail de votre compte et ne cherchons jamais à en déduire, rechercher ou corréler votre vraie adresse.
Nom d'affichage : facultatif, pour la personnalisation. Si vous vous connectez avec Apple ou Google et consentez à partager votre nom, nous le stockons ; vous pouvez le modifier ou le supprimer dans les Réglages à tout moment.
Mot de passe : stocké sous forme de hachage bcrypt ; nous ne stockons ni ne voyons jamais votre mot de passe en clair. Non collecté si vous vous connectez uniquement avec Apple ou Google.
Langue et fuseau horaire : pour les préférences linguistiques, la planification des rapports et l'interprétation des dates.
Identifiant Sign in with Apple : un identifiant utilisateur stable et opaque émis par Apple (revendication « sub ») utilisé uniquement pour vous reconnaître lors des connexions ultérieures.
Identifiant Sign in with Google : la revendication « sub » du compte Google, votre nom (si accordé) et votre e-mail, utilisés uniquement pour vous reconnaître lors des connexions ultérieures. Nous demandons les portées OpenID Connect minimales (openid, email, profile) et aucune portée Google supplémentaire pour la connexion.

1.2 Enregistrements audio

Notes vocales que vous enregistrez dans l'application. L'audio est téléchargé sur nos serveurs pour la transcription et l'analyse par IA.
La transcription est réalisée par notre sous-traitant de reconnaissance vocale (Soniox). Sur iOS, vous pouvez éventuellement activer la transcription sur l'appareil, qui exécute la reconnaissance vocale localement sur votre appareil ; même dans ce cas, votre enregistrement audio est tout de même téléchargé sur nos serveurs afin que vous puissiez l'écouter et que l'IA puisse le structurer.
L'audio est converti au format OGG/Opus (compressé) et stocké dans notre stockage objet en Allemagne. L'accès à celui-ci est décrit à la Section 6.
L'audio est conservé pour la lecture dans l'application et peut être supprimé par vous à tout moment.
Un enregistrement peut contenir tout ce qui a été dit à proximité du microphone, y compris les paroles de personnes qui ne sont pas utilisatrices de TellDone. Nous ne sélectionnons ni ne filtrons le contenu d'un enregistrement : la transcription est conservée telle qu'enregistrée, et le résumé, les tâches, les événements et les notes en sont générés automatiquement.
Nous n'analysons pas les voix, ne créons pas d'empreintes vocales et ne mettons pas en correspondance les intervenants entre les enregistrements. Lorsqu'un enregistrement contient plusieurs intervenants, leurs interventions sont séparées uniquement au sein de cet enregistrement, et les étiquettes (« Intervenant 1 », « Intervenant 2 ») n'ont aucune signification en dehors de celui-ci. Si le nom d'un participant est prononcé pendant la conversation, il peut être enregistré dans la liste des participants de cette note.
Tout cela est supprimé avec la note et avec votre compte. La responsabilité du lieu et des personnes que vous enregistrez vous incombe — voir la section sur l'utilisation acceptable des Conditions d'utilisation.

1.3 Contenu généré

Notes : transcriptions, titres, résumés, étiquettes, priorités, créés par l'IA à partir de votre voix.
Tâches : éléments d'action avec échéances, étiquettes, priorités, statuts.
Événements : événements de calendrier avec horaires, lieux, participants, règles de récurrence.
Rapports : résumés de productivité quotidiens, hebdomadaires, mensuels et annuels générés par l'IA.
Étiquettes : libellés détectés automatiquement et créés par l'utilisateur pour organiser le contenu.

1.4 Données d'appareil

Identifiant d'appareil (UUID) : généré par l'application pour la synchronisation multi-appareils et l'authentification par appareil.
Plateforme et version de l'application : pour la compatibilité et le débogage.
Jeton de notification push (si activé) : pour l'envoi de notifications.

1.5 Données d'utilisation et de diagnostic

Journaux d'utilisation de l'API : quelles fonctionnalités vous utilisez, nombre de requêtes, consommation de jetons (pour la gestion des quotas).
Journaux d'erreurs : erreurs techniques pour le débogage (aucun contenu personnel inclus).
Nous n'utilisons pas de SDK d'analyse tiers, de traceurs publicitaires ni d'empreintes digitales dans les applications.

1.6 Données d'intégration

Si vous connectez Todoist, Notion ou Microsoft To Do, l'autorisation s'effectue sur nos serveurs, et nous stockons, chiffrés au niveau applicatif :

Le jeton d'accès OAuth, le jeton de rafraîchissement (le cas échéant) et les horodatages d'expiration pour cette intégration.
Les identifiants minimaux nécessaires pour maintenir vos éléments TellDone synchronisés avec l'élément externe correspondant :

Todoist : identifiant utilisateur, identifiants de projet, identifiants de tâche.
Notion : identifiant d'espace de travail, identifiant de bot, identifiants de base de données/page auxquels vous avez explicitement accordé l'accès lors du flux OAuth Notion.
Google Tasks : identifiant de liste de tâches et identifiant de tâche.
Apple Calendar / Apple Reminders : identifiants d'événements/rappels locaux stockés uniquement sur l'appareil.
Microsoft To Do : l'identifiant de la liste de tâches dédiée « TellDone » que nous créons dans votre Microsoft To Do, ainsi que les identifiants des tâches qu'elle contient.

Le contenu que nous envoyons à ces services ou recevons d'eux est strictement limité aux champs que vous créez dans TellDone (titre, notes, date d'échéance, étiquettes, statut d'achèvement). Nous ne récupérons pas de contenu arbitraire de votre espace de travail Notion, votre compte Todoist ou votre compte Google au-delà de ce qui est nécessaire pour maintenir les éléments que vous avez créés dans TellDone synchronisés, et avec Microsoft To Do nous n'interagissons qu'avec la liste dédiée « TellDone » que nous créons, pas avec vos autres listes Microsoft To Do.

Vous pouvez déconnecter n'importe quelle intégration à tout moment dans Réglages → Intégrations. À la déconnexion, nous révoquons le jeton OAuth concerné auprès du tiers (lorsque le tiers expose un point de terminaison de révocation), supprimons le jeton stocké de notre base de données et arrêtons la synchronisation. Les éléments externes précédemment créés depuis TellDone ne sont pas automatiquement supprimés du service tiers ; vous pouvez les supprimer dans ce service si vous le souhaitez.

1.7 Données de facturation

Les abonnements souscrits sur le web sont vendus et facturés par Paddle en tant que revendeur officiel (Merchant of Record) ; Paddle collecte et traite vos informations de paiement sur ses propres systèmes. Nous recevons des métadonnées de transaction (forfait, montant, date, pays et l'identifiant du reçu ou de la commande), mais pas votre numéro de carte complet.
Les abonnements mobiles sont facturés par l'App Store d'Apple ou Google Play selon leurs propres conditions ; nous ne recevons que le reçu de transaction nécessaire pour activer votre forfait.

2. Comment nous utilisons vos données

Les bases légales ci-dessous sont énoncées pour le RGPD/RGPD britannique ; une analyse équivalente s'applique en vertu des législations californienne, suisse et d'autres régimes comparables.

Finalité	Données utilisées	Base légale
Fournir le Service	Audio, compte, contenu	Exécution du contrat, Art. 6(1)(b)
Générer des rapports de productivité	Notes, tâches, événements	Exécution du contrat
Envoyer des rapports par e-mail	E-mail, notes, tâches	Consentement (désactivation via les réglages)
Synchronisation multi-appareils	Tout le contenu, identifiant d'appareil	Exécution du contrat
Intégrations tierces (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Éléments synchronisés ; jetons OAuth uniquement pour les intégrations que nous conservons sur nos serveurs	Consentement (connexion initiée par l'utilisateur par intégration)
Sign in with Apple / Google	Revendication sub Apple/Google, nom, e-mail	Exécution du contrat (création de compte et authentification)
Gestion des quotas et facturation	Compteurs d'utilisation	Exécution du contrat
Sécurité et prévention des fraudes	Tentatives de connexion, données d'appareil	Intérêt légitime, Art. 6(1)(f)
Amélioration du service, débogage	Journaux d'erreurs anonymisés	Intérêt légitime

Nous ne :

Vendons pas vos données personnelles à des tiers.
« Partageons » pas vos données personnelles à des fins de publicité comportementale inter-contextes (tels que ces termes sont définis par la CPRA californienne).
N'utilisons pas vos données à des fins publicitaires ou marketing.
N'utilisons pas vos enregistrements audio, transcriptions ou contenu pour entraîner des modèles d'IA.
N'utilisons pas les données Sign in with Apple ou les données utilisateur de l'API Google à d'autres fins que vous authentifier et fournir les fonctionnalités que vous utilisez explicitement dans TellDone.
Ne partageons pas vos données avec des courtiers en données.

3. Sous-traitants tiers

Nous utilisons les services tiers suivants pour fournir les fonctionnalités principales. Vos données sont traitées dans le cadre d'accords de traitement des données (DPA) avec chaque prestataire lorsque celui-ci agit en tant que sous-traitant en notre nom, et dans le cadre des conditions propres au prestataire lorsque celui-ci est un fournisseur d'identité indépendant :

Service	Rôle	Finalité	Données partagées	Lieu
netcup GmbH	Sous-traitant	Hébergement de l'application, de la base de données et du stockage objet	Toutes les données de compte, enregistrements audio, transcriptions et contenu généré	Allemagne
Hetzner Online GmbH	Sous-traitant	Sauvegardes chiffrées hors site	Copies chiffrées de la base de données et des enregistrements audio	Allemagne
Soniox	Sous-traitant	Transcription vocale	Enregistrements audio	USA ou UE, selon le lieu d'enregistrement de votre compte
OpenAI	Sous-traitant	Analyse IA, structuration des notes, embeddings, génération de rapports	Transcriptions, contexte de tâches et de rapports	USA ou UE
Fireworks AI	Sous-traitant	Analyse IA et structuration des notes	Transcriptions, contexte de tâches et de rapports	USA ou UE
Mistral AI	Sous-traitant	Analyse IA et structuration des notes	Transcriptions, contexte de tâches et de rapports	USA ou UE
Resend	Sous-traitant	Envoi d'e-mails transactionnels	Adresse e-mail, contenu du rapport	USA
Paddle.com Market Ltd	Revendeur officiel (Merchant of Record) / sous-traitant	Facturation des abonnements web, traitement des paiements, émission des factures, remboursements	Nom et coordonnées de facturation, données de transaction (hors numéro de carte complet)	Royaume-Uni / UE
Apple Inc.	Responsable indépendant	Fournisseur d'identité Sign in with Apple ; relais e-mail privé	Identifiant Sign in with Apple, nom (si partagé), e-mail de relais (si Masquer mon adresse e-mail)	USA
Google LLC	Responsable indépendant	Fournisseur d'identité Sign in with Google	Revendication sub Google, nom, e-mail	USA
Google LLC	Responsable indépendant	Synchronisation Google Tasks (si connecté)	Contenu des tâches créées dans TellDone	USA
Notion Labs, Inc.	Responsable indépendant	Synchronisation Notion (si vous connectez Notion via OAuth)	Contenu de pages/bases de données pour les éléments synchronisés	USA
Doist S.L. (Todoist)	Responsable indépendant	Synchronisation Todoist (si vous connectez Todoist via OAuth)	Contenu des tâches pour les éléments synchronisés	UE
Cultured Code GmbH (Things)	Responsable indépendant	Synchronisation Things (si vous connectez Things)	Contenu des tâches pour les éléments synchronisés	DE
Microsoft Corporation	Responsable indépendant	Synchronisation des tâches Microsoft To Do (si vous la connectez)	Contenu des tâches pour les éléments synchronisés	USA

Tous les sous-traitants tiers sont contractuellement tenus de traiter vos données uniquement selon nos instructions et de maintenir des mesures de sécurité appropriées. Aucun de ces prestataires n'utilise vos données pour entraîner leurs modèles d'IA. Les services Apple, Google, Notion, Doist, Cultured Code et Microsoft répertoriés comme « responsables indépendants » traitent vos données selon leurs propres politiques de confidentialité une fois qu'elles se trouvent dans leurs systèmes ; nous vous recommandons de consulter :

Apple : https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google : https://policies.google.com/privacy
Notion : https://www.notion.com/trust/privacy-policy
Todoist (Doist) : https://doist.com/privacy
Cultured Code (Things) : https://culturedcode.com/privacy/
Microsoft : https://privacy.microsoft.com/privacystatement

Si vous connectez un client IA externe via le point de terminaison User MCP (voir Conditions d'utilisation, Section 23), ce client n'est pas notre sous-traitant. Il agit selon vos instructions et avec les identifiants que vous avez émis : nous ne transmettons que les réponses aux appels d'outils spécifiques qu'il effectue, et ce que le fournisseur de ce client fait de ces réponses est régi par la politique de confidentialité propre à ce fournisseur. Nous n'envoyons jamais le contenu de votre compte à un tel client en bloc, et nous ne le partageons jamais avec le fournisseur à d'autres fins que l'exécution de votre demande. Vous pouvez révoquer l'accès d'un client à tout moment dans Réglages → Intégrations → Agents IA.

4. Transferts internationaux de données

Nos serveurs sont situés en Europe (Allemagne), au sein de l'Espace économique européen. Le responsable du traitement étant établi en Roumanie (État membre de l'UE), les transferts au sein de l'EEE ne nécessitent pas de mécanisme de transfert distinct. Certains sous-traitants tiers et fournisseurs d'identité (Section 3) sont situés aux États-Unis. La transcription vocale s'exécute aux États-Unis ou dans l'UE selon le lieu d'enregistrement de votre compte ; le traitement du langage s'exécute actuellement aux États-Unis ou dans l'UE et ne dépend pas encore de votre lieu d'enregistrement. Pour ces transferts, nous nous appuyons sur :

Le cadre de protection des données UE-États-Unis (DPF), l'extension britannique et le DPF Suisse-États-Unis, lorsque le destinataire est certifié.
Les clauses contractuelles types (CCT) approuvées par la Commission européenne, avec l'addendum britannique sur les transferts internationaux de données le cas échéant.
Les engagements de conformité RGPD des sous-traitants et leurs évaluations d'impact sur les transferts publiées.

Vous pouvez demander une copie des garanties sur lesquelles nous nous appuyons pour un transfert donné (telles que les clauses contractuelles types applicables) en écrivant à support@telldone.app.

5. Conservation des données

Type de données	Durée de conservation
Données de compte	Jusqu'à la suppression du compte
Enregistrements audio	Jusqu'à leur suppression ou celle du compte
Notes, tâches, événements	Jusqu'à leur suppression ou celle du compte
Éléments supprimés (corbeille)	Gratuit : 7 jours · Basic : 30 jours · Pro : 90 jours · Ultra : 365 jours
Rapports	Jusqu'à la suppression du compte
Jetons d'intégration OAuth que nous conservons (Todoist, Notion, Microsoft To Do)	Jusqu'à la déconnexion de l'intégration ou la suppression du compte ; révoqués auprès du prestataire à la déconnexion si techniquement possible. Google Tasks et Things 3 s'autorisent sur votre appareil et nous ne recevons jamais ces jetons ; Apple Calendar et Apple Reminders utilisent une permission système iOS et n'impliquent aucun jeton
Identifiants Sign in with Apple/Google	Jusqu'à la suppression du compte ; à la suppression, nous tentons également d'appeler le point de terminaison de révocation REST d'Apple pour invalider le jeton de rafraîchissement, la suppression se poursuivant quel que soit le résultat de cette tentative
Journaux d'utilisation de l'API	12 mois, puis anonymisés
Journaux d'erreurs	30 jours
Sauvegardes (chiffrées)	Rotation continue ; les données d'un compte supprimé peuvent subsister dans un instantané de sauvegarde mensuel pendant 6 mois maximum
Exports de données (RGPD / CCPA)	48 heures après génération, puis supprimés

Une fois que vous confirmez la suppression, la demande est planifiée pour s'exécuter après une période de grâce de 7 jours. Vous pouvez annuler la suppression en attente à tout moment avant l'expiration de la période de grâce. Après la période de grâce, toutes les données personnelles sont définitivement supprimées, notamment : les enregistrements de base de données (suppression en cascade), les fichiers audio du stockage objet, les jetons OAuth (révoqués auprès du tiers dans la mesure du possible), les jetons de rafraîchissement Apple (révoqués via l'API REST d'Apple), les exports RGPD/CCPA et les compteurs de quota Redis. Aucune intervention humaine n'est requise.

6. Sécurité des données

Chiffrement en transit : toutes les connexions utilisent TLS 1.2/1.3 (HTTPS).
Chiffrement au repos : les sauvegardes sont chiffrées. Les jetons d'accès pour les intégrations tierces que nous conservons (Todoist, Notion, Microsoft To Do) sont chiffrés au niveau applicatif avant d'être écrits dans la base de données, avec prise en charge de la rotation des clés. Le contenu des notes et les enregistrements audio sont stockés sur notre propre infrastructure en Allemagne et ne sont pas chiffrés séparément sur le disque ; ils sont protégés par les contrôles d'accès et l'isolement réseau décrits ci-dessous.
Sécurité des mots de passe : mots de passe hachés avec bcrypt (jamais stockés en clair).
Authentification : basée sur JWT. Les jetons de rafraîchissement sont liés à un appareil et peuvent être révoqués pour cet appareil. Les jetons d'accès expirent automatiquement, et un changement de mot de passe invalide les sessions existantes.
Infrastructure : la base de données et le cache n'écoutent que sur l'interface locale et ne sont pas accessibles depuis internet. Le stockage objet n'est accessible que via un reverse proxy authentifiant, au moyen de liens signés à durée limitée, et son contenu ne peut pas être listé.
Contrôle d'accès : les services s'exécutent sous un utilisateur système dédié avec des privilèges minimaux.
Surveillance : protection contre les attaques par force brute SSH via fail2ban, limitation du débit des requêtes et alertes en cas d'échec.
Accès humain à votre contenu : nous n'autorisons pas les humains à lire vos enregistrements audio, transcriptions ou données dérivées d'API tierces, sauf (a) lorsque vous avez donné un consentement explicite (par exemple, lorsque vous contactez le support et nous autorisez à consulter des éléments spécifiques), (b) lorsque c'est nécessaire à des fins de sécurité (par exemple, enquêter sur des abus), (c) lorsque c'est nécessaire pour se conformer à la loi applicable, ou (d) lorsque les données sont agrégées et anonymisées pour les opérations internes.

7. Vos droits

7.1 En vertu du RGPD / RGPD britannique (utilisateurs européens)

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants :

Accès (Art. 15) : demander une copie de toutes vos données personnelles. Disponible via la fonctionnalité d'export de données dans l'application.
Rectification (Art. 16) : corriger des données inexactes via les paramètres de votre compte.
Effacement (Art. 17) : supprimer votre compte et toutes les données associées. Disponible via la fonctionnalité de suppression de compte dans l'application.
Portabilité des données (Art. 20) : exporter vos données au format JSON lisible par machine. Disponible dans l'application.
Limitation du traitement (Art. 18) : demander que nous limitions le traitement de vos données.
Opposition au traitement (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
Retrait du consentement : lorsque le traitement est fondé sur le consentement (rapports par e-mail, intégrations tierces), vous pouvez le retirer à tout moment via les paramètres de l'application sans affecter la licéité du traitement effectué avant le retrait.
Déposer une plainte auprès de votre autorité de contrôle locale.

7.2 En vertu de la CCPA / CPRA (résidents californiens)

Si vous êtes résident californien, vous avez le droit de :

Savoir quelles informations personnelles nous collectons, les sources, les finalités et les catégories de destinataires.
Supprimer vos informations personnelles, sous réserve des exceptions autorisées par la loi.
Corriger des informations personnelles inexactes.
Vous opposer à la « vente » d'informations personnelles : nous ne vendons pas vos informations personnelles. Nous ne l'avons jamais fait et ne le ferons jamais.
Vous opposer au « partage » d'informations personnelles à des fins de publicité comportementale inter-contextes : nous ne partageons pas vos informations personnelles à ces fins.
Limiter l'utilisation des informations personnelles sensibles (enregistrements audio) : nous n'utilisons les informations personnelles sensibles que dans la mesure raisonnablement nécessaire pour fournir le Service que vous avez demandé.
Non-discrimination : nous ne vous discriminerons pas pour l'exercice de vos droits.

Catégories d'informations personnelles collectées (selon CCPA/CPRA) : identifiants (e-mail, revendication sub Apple/Google, UUID d'appareil) ; informations audio et électroniques (enregistrements vocaux) ; activité internet (journaux d'utilisation) ; informations personnelles sensibles (enregistrements audio, dans la mesure où ils peuvent contenir un contenu sensible que l'utilisateur choisit d'enregistrer).

7.3 Comment exercer vos droits

Dans l'application : l'export de données et la suppression de compte sont disponibles directement dans les paramètres de l'application.
Par e-mail : contactez-nous à support@telldone.app pour toute demande relative à la confidentialité.
Nous répondrons aux demandes vérifiées dans les délais requis par la loi applicable (généralement un mois en vertu du RGPD, prorogeable de deux mois pour les demandes complexes ; 45 jours en vertu de la CCPA, prorogeable de 45 jours si raisonnablement nécessaire).

8. Cookies et suivi

Notre site web (telldone.app). Google Analytics 4 pour des statistiques de visites de base, chargé uniquement après que vous ayez accepté l'avis de cookies. Nous n'utilisons pas de cookies publicitaires, de pixels de suivi ni de traceurs inter-sites. Les polices et autres ressources sont servies depuis nos propres serveurs — les pages ne contactent aucun réseau de diffusion de contenu tiers.

L'application web (app.telldone.app). N'envoie aucune analyse d'utilisation. Elle envoie des rapports d'erreurs techniques — un enregistrement échoué, un envoi échoué, une connexion interrompue. Vous pouvez les désactiver dans Réglages → Données et confidentialité ; le réglage s'applique à ce navigateur et ne se reporte pas sur d'autres navigateurs ou appareils.

Les applications iPhone et Apple Watch. Elles ne contiennent aucun SDK publicitaire, SDK d'analyse tiers ni SDK de suivi, et aucune invite App Tracking Transparency n'est affichée car nous ne vous suivons pas en ce sens. Les applications envoient deux flux distincts :

Statistiques d'utilisation — quels écrans et actions vous avez utilisés, quand un enregistrement a commencé et s'est terminé. Aucun contenu de note, transcription ou message. Envoyées avec un identifiant anonyme distinct qui change tous les 12 mois et n'est pas lié à votre compte. Conservées 18 mois. Vous pouvez les désactiver dans Réglages → Partager les statistiques d'utilisation (activé par défaut ; le réglage s'applique à cet appareil et ne se synchronise pas entre appareils).
Rapports d'erreurs — lorsqu'un enregistrement, un envoi ou une synchronisation échoue, l'application envoie un rapport nettoyé de l'échec. Ils sont liés à votre compte afin que nous puissions traiter une demande d'assistance. Ils sont actuellement toujours envoyés et ne peuvent pas être désactivés.

9. Confidentialité des enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment des informations personnelles de personnes de moins de 16 ans. Aux États-Unis, le Service n'est pas destiné aux enfants de moins de 13 ans au sens du Children's Online Privacy Protection Act (« COPPA »), et nous ne collectons pas sciemment des informations personnelles d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté des données d'un enfant en dessous de l'âge minimum applicable, nous les supprimerons rapidement. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à support@telldone.app et nous agirons sans délai injustifié.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes (modifications qui affectent matériellement la façon dont nous collectons ou utilisons vos données, y compris tout changement dans la façon dont nous utilisons les données utilisateur de l'API Google ou les données Sign in with Apple), nous :

Mettrons à jour la date de « Dernière mise à jour » en haut de cette page.
Vous notifierons par e-mail et notification dans l'application au moins 30 jours avant l'entrée en vigueur des modifications.
Lorsque la loi l'exige (ou par la politique des Services API Google lorsque la modification concerne des données utilisateur Google), vous demanderons de renouveler votre consentement avant le début du nouveau traitement, et n'appliquerons pas le nouveau traitement aux données déjà détenues jusqu'à votre consentement.

Si vous n'êtes pas d'accord avec les modifications, vous pouvez fermer votre compte avant la date d'entrée en vigueur et nous n'appliquerons pas la politique modifiée à votre encontre.

11. Services API Google (utilisation limitée)

L'utilisation par TellDone et le transfert vers toute autre application des informations reçues des API Google seront conformes à la politique des Services API Google sur les données utilisateur, y compris les exigences d'utilisation limitée.

https://developers.google.com/terms/api-services-user-data-policy

Ce que cela signifie en pratique :

Lorsque vous utilisez Sign in with Google, nous demandons les portées OpenID Connect minimales (openid, email, profile). Nous utilisons les données reçues uniquement pour créer et authentifier votre compte TellDone.
Lorsque vous connectez Google Tasks, l'application demande une seule portée sur votre appareil : https://www.googleapis.com/auth/tasks. C'est la seule portée d'API Google que TellDone demande, où que ce soit. Nous demandons ces portées de manière incrémentielle, en contexte, uniquement lorsque vous activez cette intégration.
Nous utilisons les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités visibles et importantes dans TellDone (connexion, synchronisation bidirectionnelle des tâches).
Nous ne transférons pas les données utilisateur Google à des tiers, sauf (a) si nécessaire pour fournir ces fonctionnalités et uniquement avec votre consentement (par exemple, nos prestataires d'infrastructure agissant en tant que sous-traitants), (b) à des fins de sécurité, (c) pour se conformer à la loi applicable, ou (d) dans le cadre d'une fusion, acquisition ou cession d'actifs après obtention de votre consentement explicite préalable.
Nous n'autorisons pas les humains à lire les données utilisateur Google, sauf (a) lorsque vous avez donné un consentement explicite pour consulter des éléments spécifiques, (b) lorsque c'est nécessaire à des fins de sécurité (par exemple, enquêter sur des abus), (c) lorsque c'est nécessaire pour se conformer à la loi applicable, ou (d) lorsque les données sont agrégées et anonymisées pour les opérations internes.
Nous n'utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles d'IA/ML généralisés ou non personnalisés. Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires (y compris le reciblage ou la publicité basée sur les centres d'intérêt), ni pour déterminer la solvabilité ou à des fins de prêt.

Vous pouvez révoquer notre accès à votre compte Google à tout moment sur https://myaccount.google.com/permissions, en plus de vous déconnecter dans TellDone Réglages → Intégrations.

11A. Intégration Microsoft To Do (Microsoft Graph)

Si vous connectez Microsoft To Do, TellDone propose une synchronisation bidirectionnelle facultative et strictement initiée par l'utilisateur entre vos tâches TellDone et votre compte Microsoft To Do. Cette intégration est disponible à partir de la formule Basic (Basic inclut un emplacement d'intégration ; Pro et les formules supérieures incluent des intégrations illimitées) et n'est connectée qu'après avoir complété le flux de consentement OAuth de Microsoft. TellDone est une application indépendante qui fonctionne avec Microsoft To Do ; nous ne sommes pas affiliés à Microsoft, ni sponsorisés ni approuvés par Microsoft.

L'autorisation utilise la plateforme d'identité Microsoft (OAuth 2.0, autorité login.microsoftonline.com/common) et prend en charge à la fois les comptes Microsoft personnels et les comptes professionnels ou scolaires. Nous demandons uniquement des autorisations déléguées (des autorisations qui agissent en votre nom ; nous ne demandons jamais d'accès application uniquement ni d'accès administrateur) :

Tasks.ReadWrite : pour lire et écrire les tâches de votre Microsoft To Do.
offline_access : pour obtenir un jeton de rafraîchissement afin que la synchronisation puisse continuer en arrière-plan sans vous demander de vous reconnecter.
openid : pour identifier le compte que vous avez connecté.

Nous n'utilisons pas les autorisations administrateur (« consentement administrateur ») ; chaque utilisateur consent individuellement pour son propre compte. Lorsque l'intégration est active, nous créons une liste de tâches dédiée nommée « TellDone » dans votre Microsoft To Do et y écrivons le titre, la description, l'échéance et le statut d'achèvement de vos tâches TellDone. Nous interrogeons cette même liste « TellDone » (au moyen d'une requête delta, environ toutes les cinq minutes) pour détecter les achèvements et suppressions et les répercuter dans TellDone. Nous n'interagissons qu'avec la liste « TellDone » que nous créons ; nous ne lisons pas vos autres listes Microsoft To Do. Nous n'utilisons jamais les données obtenues de Microsoft pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique, et nous ne les utilisons pas à des fins publicitaires.

Vos jetons d'accès et de rafraîchissement OAuth Microsoft sont stockés dans notre base de données, chiffrés au repos (chiffrement symétrique Fernet), et la rotation des jetons de rafraîchissement est conservée afin que la connexion reste valide. Nos serveurs de production sont situés dans l'Union européenne (Allemagne).

Vous pouvez déconnecter Microsoft To Do à tout moment dans TellDone Réglages → Intégrations. La déconnexion supprime immédiatement les jetons stockés sur nos serveurs et arrête la synchronisation. La déconnexion dans TellDone ne révoque pas, en elle-même, l'autorisation de TellDone du côté de Microsoft ; pour révoquer également cet accès, retirez l'autorisation de TellDone dans les paramètres de votre compte Microsoft sur https://account.live.com/consent/Manage. Les tâches précédemment écrites dans la liste « TellDone » ne sont pas automatiquement supprimées de votre Microsoft To Do lorsque vous vous déconnectez ; vous pouvez les supprimer dans Microsoft To Do si vous le souhaitez.

Notre utilisation des API Microsoft est soumise aux Conditions d'utilisation des API Microsoft ; une fois vos données dans les systèmes de Microsoft, elles sont régies par le Contrat de services Microsoft et la Déclaration de confidentialité Microsoft, disponible sur https://privacy.microsoft.com/privacystatement.

12. Sign In With Apple

Lorsque vous utilisez Sign in with Apple, nous ne recevons que les données fournies par Apple :

Un identifiant utilisateur stable et opaque (la revendication « sub »).
Votre nom, uniquement si vous choisissez de le partager lors de la première connexion.
Votre adresse e-mail, ou — si vous choisissez Masquer mon adresse e-mail — une adresse de relais privé sur @privaterelay.appleid.com.

Nous utilisons ces données uniquement pour créer et authentifier votre compte TellDone et (pour l'adresse e-mail) vous envoyer des e-mails transactionnels tels que des récapitulatifs de rapports, des réinitialisations de mot de passe et des avis de sécurité. Nous ne cherchons pas à désanonymiser l'adresse de relais, n'envoyons pas d'e-mails marketing aux adresses de relais, et respectons votre choix de désactiver le transfert d'e-mails depuis vos paramètres Apple ID.

Lorsque vous supprimez votre compte TellDone, nous appelons le point de terminaison de révocation REST Sign in with Apple d'Apple pour invalider le jeton de rafraîchissement qui nous a été émis, en plus de supprimer les données de votre compte de notre côté. Vous pouvez également révoquer l'autorisation Apple à tout moment dans Réglages iOS → [votre nom] → Sign in with Apple, ou sur https://appleid.apple.com.

13. Intégrations Notion et Todoist

Lorsque vous connectez Notion via OAuth, vous accédez à l'écran d'autorisation de Notion où vous sélectionnez l'espace de travail et les pages ou bases de données spécifiques auxquels TellDone peut accéder. Nous ne pouvons voir que les ressources que vous accordez ; nous ne pouvons pas lire d'autre contenu dans votre espace de travail. Nous utilisons cet accès uniquement pour créer, lire, mettre à jour et supprimer des éléments correspondant à vos notes, tâches ou événements TellDone. Nous n'utilisons jamais votre contenu Notion pour entraîner un modèle d'IA et ne le partageons jamais avec une partie autre que les sous-traitants répertoriés à la Section 3, strictement pour fournir la fonctionnalité de synchronisation.

Lorsque vous connectez Todoist via OAuth, nous demandons exactement deux portées : data:read_write et data:delete. Nous utilisons cet accès uniquement pour créer, lire, mettre à jour, compléter et (si vous y avez consenti) supprimer des tâches correspondant à vos tâches TellDone. Nous n'utilisons pas votre contenu Todoist pour entraîner un modèle d'IA et ne le partageons pas au-delà des sous-traitants de la Section 3.

Vous pouvez déconnecter l'une ou l'autre intégration à tout moment dans TellDone Réglages → Intégrations ; nous révoquerons le jeton OAuth auprès du prestataire à la déconnexion. Vous pouvez également révoquer l'intégration directement :

Notion : Réglages → Mes connexions dans votre espace de travail Notion.
Todoist : Réglages → Intégrations → Applications connectées dans Todoist.

14. Responsable du traitement et contact

Le responsable du traitement des données personnelles traitées dans le cadre de cette politique de confidentialité est Evgheni Taracanov, un particulier, exerçant sous le nom de TellDone, joignable à :

Adresse : Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Roumanie
E-mail : support@telldone.app
Téléphone : +40 720 236 439
Site web : https://telldone.app

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale en matière de protection des données. L'autorité de contrôle compétente pour le responsable du traitement est l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), à l'adresse https://www.dataprotection.ro. Les utilisateurs d'autres États membres de l'EEE peuvent également déposer une plainte auprès de leur autorité de contrôle locale.

Cette politique de confidentialité s'applique aux applications mobiles TellDone (iOS, watchOS), à l'application web sur app.telldone.app et au service cloud sur api.telldone.app. Elle ne s'applique pas aux services tiers liés depuis notre application (Notion, Todoist, Things, Google, Apple, Microsoft, etc.), qui ont leurs propres politiques de confidentialité.