01 Préambule et Responsable de Traitement
La présente Politique de Confidentialité décrit la manière dont Banse Bruno, développeur indépendant domicilié à Abidjan, Côte d'Ivoire (« nous », « l'Éditeur »), en tant que responsable du traitement, collecte, utilise et protège les données personnelles relatives aux utilisateurs de l'application mobile TasksToDo et des services associés.
La présente politique est établie en conformité avec :
- Le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) pour les utilisateurs situés dans l'Union européenne ;
- La loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire ;
- Les réglementations et standards applicables dans les pays où l'application est distribuée via le Google Play Store.
Contact pour la protection des données et le support : contact@taskstodo.app
02 Le Principe Fondamental : Architecture Local-First et Minimisation
TasksToDo a été conçue dès l'origine selon le principe de protection dès la conception (Privacy by Design) et une architecture prioritairement locale (Offline-First) :
- Vos données restent sur votre appareil : Vos objectifs, vos tâches, vos notes personnelles et vos enregistrements de temps sont stockés localement dans la base de données SQLite de votre smartphone. Ces données privées ne sont jamais transmises à des régies publicitaires.
- Aucune création de compte obligatoire : L'application est utilisable immédiatement sans formulaire d'inscription, sans saisie de nom de famille, de numéro de téléphone ou de mot de passe.
- Aucune revente de données personnelles : Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des tiers ou à des courtiers de données.
- Publicité transparente et maîtrisée : La version gratuite de TasksToDo est financée par des annonces diffusées via la plateforme publicitaire Appodeal. Les utilisateurs de l'Union européenne et du Royaume-Uni disposent d'un contrôle total sur leur consentement (RGPD) via le gestionnaire de consentement intégré (Stack Consent Manager, compatible IAB TCF v2), et les abonnés Premium bénéficient d'une expérience 100% sans publicité.
03 Données Traitées et Modalités de Collecte
| Catégorie | Données concernées | Stockage / traitement | Moment de collecte |
|---|---|---|---|
| Organisation & Projets | Titres des tâches, descriptions, sous-tâches, objectifs, dates d'échéance, priorités, étiquettes de couleur. | 100% localement (base SQLite tasktodo.db). |
Lors de la saisie par l'utilisateur. |
| Suivi du Temps & Focus | Sessions chronométrées, durées estimées, temps réel écoulé, historique des cycles Pomodoro. | 100% localement sur votre appareil. | Lors du déclenchement du chronomètre ou du minuteur. |
| Générateur de Tâches par IA | Description textuelle de l'objectif saisie dans le champ de prompt (ex. « Organiser un déménagement »). | Transmis de manière chiffrée et éphémère à l'API du modèle de langage. Non stocké durablement sur nos serveurs. | Uniquement lors d'une demande de génération. |
| Sauvegarde Google Drive | Archive de la base de données locale (tasktodo.db). |
Transférée exclusivement vers le dossier privé applicatif (drive.appdata) de
votre propre compte Google Drive. |
Uniquement sur action manuelle (Paramètres → Sauvegarder). |
| Achats & Statut Premium | Identifiant de commande Google Play, statut de validation de la licence à vie. Aucune donnée bancaire. | Google Play Billing / stockage local du statut d'activation. | Lors de l'achat de la formule Premium. |
| Rappels & Notifications | Heure et libellé des alertes programmées. | Traité localement par le système d'exploitation
(flutter_local_notifications). |
Lors de la programmation d'un rappel. |
| Préférences de l'App | Mode d'affichage (Clair / Sombre / Système), durées configurées du Pomodoro, réglages sonores. | Stocké localement (SharedPreferences). |
Lors de la modification des paramètres. |
| Support Utilisateur | Adresse e-mail de l'émetteur, contenu du message, version de l'application et modèle de l'appareil. | Boîte de réception du support technique. | Lors d'une prise de contact volontaire. |
| Publicité & Mesure (Version Gratuite) | Identifiants publicitaires de l'appareil (ex. GAID / Google Advertising ID), adresse IP, localisation approximative déduite de l'adresse IP, caractéristiques techniques de l'appareil, données de diagnostic et d'interactions avec les annonces (impressions, clics, revenus publicitaires). | Traité par Appodeal et par les réseaux publicitaires partenaires de sa médiation qui répondent à la demande d'annonce. Aucune donnée relative à vos tâches, projets ou notes personnelles n'est partagée. Les utilisateurs Premium ne sont soumis à aucun affichage ni suivi publicitaire. | Lors de l'affichage d'annonces sur la version gratuite, sous réserve du consentement préalable recueilli dans les juridictions concernées (RGPD). |
04 Finalités des Traitements
Les données traitées par TasksToDo sont exclusivement utilisées pour :
- Fournir les fonctionnalités de l'application : Organisation de votre emploi du temps, gestion des priorités, chronométrage précis et minuteur Pomodoro ;
- Générer des suggestions d'actions par IA : Transformer un objectif formulé en langage naturel en sous-tâches exploitables ;
- Assurer la sauvegarde de vos données : Permettre la restauration de votre base de données sur votre Google Drive personnel en cas de changement d'appareil ;
- Gérer les licences Premium : Valider l'accès illimité aux fonctionnalités avancées via Google Play Billing ;
- Assurer le support technique : Répondre à vos questions et résoudre d'éventuels dysfonctionnements ;
- Financer la version gratuite par la publicité : Diffuser des annonces adaptées ou non personnalisées via la plateforme publicitaire Appodeal, dans le respect strict des préférences de consentement de l'utilisateur.
05 Bases Légales des Traitements
| Traitement | Base légale (RGPD) |
|---|---|
| Fonctionnement local de l'application (tâches, temps, Pomodoro) | Exécution du contrat (les CGU de l'application) |
| Achat de la licence Premium via Google Play | Exécution du contrat |
| Connexion et sauvegarde sur Google Drive | Consentement explicite (révocable à tout moment) |
| Utilisation du Générateur de tâches IA | Consentement / demande directe de l'utilisateur |
| Support utilisateur et assistance technique | Intérêt légitime de l'Éditeur |
| Respect des obligations comptables et fiscales | Obligation légale |
| Publicités personnalisées sur la version gratuite (Appodeal) | Consentement explicite recueilli via le formulaire Stack Consent Manager, compatible IAB TCF v2 (dans l'EEE, Royaume-Uni et Suisse, révocable à tout moment dans les Paramètres de l'application) |
| Publicités non personnalisées, mesure d'audience et prévention de la fraude | Intérêt légitime à financer l'offre gratuite et sécuriser le service |
06 Destinataires et Sous-Traitants
Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales ou de prospection.
Pour faire fonctionner certains services connectés optionnels et financer la version gratuite, l'application fait appel à des prestataires techniques de confiance :
| Prestataire | Rôle & service | Localisation & garanties |
|---|---|---|
| Appodeal, Inc. et les réseaux de sa médiation (notamment AppLovin, BidMachine, Bigo Ads, Chartboost, DT Exchange, InMobi, ironSource / Unity, Meta Audience Network, Mintegral, MobileFuse, Moloco, Mytarget / VK Ads, Ogury, PubMatic, Smaato, Start.io, Unity Ads, Verve, Vungle / Liftoff, Yandex) | Plateforme et réseaux publicitaires pour la version gratuite ; gestion du consentement (Stack Consent Manager). Politique de confidentialité d'Appodeal | International (Clauses Contractuelles Types ou mécanisme équivalent selon le partenaire) |
| Google LLC (Google Play Billing) | Traitement sécurisé des paiements in-app et validation de la licence Premium | International (Data Privacy Framework / Clauses Contractuelles Types) |
| Google LLC (Google Drive API / Google Sign-In) | Hébergement du fichier de sauvegarde sur l'espace personnel de l'utilisateur (dossier restreint
appdata) |
International (Data Privacy Framework / espace privé de l'utilisateur) |
| Fournisseur de Modèle d'IA (API OpenAI / LLM) | Traitement éphémère du prompt de texte pour découper un objectif en tâches | International (Data Privacy Framework / chiffrement TLS, non utilisé pour l'entraînement public) |
07 Transferts de Données Hors Union Européenne
Lorsque des requêtes transitent par les services de Google LLC ou du fournisseur d'API d'IA basés hors de l'Union européenne, ces transferts sont encadrés par les mécanismes juridiques reconnus par la Commission européenne, notamment le Data Privacy Framework (DPF) UE-USA et les Clauses Contractuelles Types (CCT).
08 Durée de Conservation des Données
- Données locales (Tâches, Projets, Temps) : Conservées sur votre appareil tant que vous utilisez l'application. Vous pouvez les modifier ou les supprimer à tout moment. La désinstallation de l'application ou l'effacement de ses données système supprime l'ensemble des données locales.
- Sauvegardes Google Drive : Conservées sur votre espace Google Drive jusqu'à ce que vous décidiez de les écraser ou de les supprimer directement depuis les réglages de l'application ou depuis votre compte Google.
- Requêtes d'IA : Les descriptions d'objectifs envoyées pour génération ne sont traitées que le temps de la génération de la réponse et ne sont pas archivées par nos soins.
- Preuves d'achat Google Play : Conservées selon les durées légales obligatoires imposées par la législation fiscale et comptable.
- Échanges avec le support : Conservés pendant une durée maximale de 24 mois suivant la clôture de la demande.
09 Sécurité et Confidentialité
L'Éditeur applique des mesures techniques rigoureuses pour protéger vos données :
- Cloisonnement applicatif (Sandboxing) : La base de données locale SQLite est isolée par le système d'exploitation mobile (Android) et inaccessible par d'autres applications non autorisées.
- Chiffrement des communications : Toutes les interactions avec des services externes (Google Drive API, API d'IA, Google Play) s'effectuent exclusivement via des protocoles sécurisés et chiffrés (HTTPS / TLS).
- Scope restreint Google Drive : L'application utilise exclusivement le scope
https://www.googleapis.com/auth/drive.appdata. Elle ne peut ni lire, ni modifier, ni accéder aux autres fichiers, photos ou documents présents sur votre Google Drive.
10 Vos Droits
Conformément à la réglementation applicable en matière de protection des données (RGPD et loi ivoirienne n° 2013-450), vous bénéficiez des droits suivants :
- Droit d'accès et de contrôle : Vous avez un contrôle direct et permanent sur l'ensemble de vos données stockées localement dans l'application.
- Droit à l'effacement (droit à l'oubli) : Vous pouvez supprimer à tout moment une tâche, un objectif ou l'intégralité des données en réinitialisant l'application depuis les paramètres Android.
- Droit à la portabilité : Vous pouvez exporter et sauvegarder votre base de données locale sur votre Google Drive pour la transférer sur un autre appareil.
- Droit de retrait du consentement : Vous pouvez vous déconnecter de Google Drive à tout moment depuis l'écran des paramètres de l'application.
Pour toute question ou exercice de vos droits, vous pouvez nous contacter directement à : contact@taskstodo.app.
Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
11 Protection des Mineurs
L'utilisation de TasksToDo est réservée aux personnes âgées d'au moins 16 ans (ou l'âge légal de consentement au traitement des données dans votre pays). Si vous êtes mineur, vous devez obtenir l'autorisation préalable de vos parents ou représentants légaux avant d'utiliser l'application et d'effectuer des achats in-app.
12 Modifications de la Politique de Confidentialité
La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions de l'application (par exemple l'ajout de nouvelles fonctionnalités connectées) ou les modifications législatives. La date de dernière mise à jour située en haut du document sera actualisée. Nous vous encourageons à la consulter régulièrement depuis les paramètres de l'application.
13 Contact
Pour toute demande d'information, question ou réclamation relative à la présente Politique de Confidentialité :
Banse Bruno — Développeur indépendant
Abidjan, Côte d'Ivoire