Politique de confidentialité de l'application TaskFLY

La présente Politique de confidentialité (ci-après dénommée « Politique ») décrit comment AESA Investment OÜ (ci-après dénommée « nous », « nos » ou « notre ») collecte, utilise, conserve, protège et partage les données des utilisateurs de l'application mobile TaskFLY (ci-après dénommée « l'Application »). Notre objectif est d'assurer la transparence et la protection de vos données conformément aux réglementations légales applicables, y compris le Règlement général sur la protection des données (RGPD), le California Consumer Privacy Act (CCPA) et les exigences de Google pour l'authentification OAuth.

1. Responsable du traitement et rôles des parties

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Estonie
N° d'immat.: 17379624, N° TVA: EE102927379
E-mail: development@aesa.sk

L'Application est publiée et mise à disposition sur les stores par AESA Investment OÜ. En ce qui concerne les données de votre compte, vos tâches et le système d'amis, nous agissons en tant que responsable du traitement ; Google/Firebase et Google Gemini agissent en tant que sous-traitants (sub-processors). Sur l'App Store et Google Play, l'Application est publiée via le compte développeur d'AESA Group, SE, qui agit exclusivement en tant que distributeur et n'est pas propriétaire de l'Application.

2. Données que nous collectons

2.1 Données d'authentification

Lorsque vous vous connectez avec Google ou Apple, nous recevons votre nom, adresse e-mail et photo de profil. Ces données sont utilisées exclusivement pour l'identification du compte et les fonctionnalités du système d'amis. Dans Modifier le profil, vous pouvez remplacer cette photo par une photo importée depuis votre appareil ou par l'un des avatars intégrés.

2.2 Données des tâches

Les tâches, catégories, priorités et notes que vous créez sont stockées localement sur votre appareil (UserDefaults). Lorsque vous vous connectez, ces données sont également synchronisées avec Firebase Firestore pour la sauvegarde cloud et la synchronisation entre appareils. Lorsque vous assignez ou partagez une tâche avec un ami, la tâche et son statut sont stockés dans une collection cloud partagée accessible aux deux parties. Votre profil public (nom affiché, pseudonyme) est visible pour les utilisateurs connectés aux fins de la recherche d'amis. Votre photo de profil ou l'avatar choisi fait partie de ce profil public.

2.3 Analyses

Nous utilisons Firebase Analytics avec GDPR Consent Mode v2. Les données analytiques sont collectées UNIQUEMENT après votre consentement explicite. Nous détectons automatiquement les utilisateurs de la région UE et demandons le consentement avant toute collecte de données. Aucune donnée analytique n'est collectée sans votre autorisation.

2.4 Statistiques de comparaison anonymes

Pour afficher la carte facultative « Votre progression », l’Application téléverse régulièrement quatre chiffres liés à votre compte : tâches terminées au cours des 30 derniers jours, tâches créées au cours des 30 derniers jours, votre série quotidienne actuelle et les minutes de concentration enregistrées par le minuteur Pomodoro sur les 30 derniers jours. Aucun nom de tâche, note, catégorie ni autre contenu n’est transmis. Une fois par nuit, ces chiffres de tous les utilisateurs participants sont agrégés en histogrammes de distribution anonymes, et votre position y est calculée localement sur votre appareil — aucun utilisateur ne voit jamais les chiffres individuels d’un autre. Vous pouvez désactiver cette fonction à tout moment dans Réglages → « Comparaison anonyme » ; sa désactivation supprime les chiffres que nous conservons à votre sujet.

2.5 Mesure de la source d’installation

Si vous avez installé l’Application après avoir touché une annonce Apple Search Ads, Apple nous indique quelle campagne, quel groupe d’annonces et quel mot-clé ont mené à cette installation, ainsi que le pays ou la région. Cela provient du framework AdServices d’Apple, est demandé une seule fois par installation et ne dit rien de ce que vous faites en dehors de l’Application. Nous l’utilisons uniquement pour savoir quelle publicité vaut la peine d’être payée. Ce n’est jamais partagé avec des réseaux publicitaires ou des courtiers en données et n’est pas utilisé pour vous suivre sur d’autres apps ou sites. Si vous n’êtes pas venu par une annonce, nous enregistrons simplement l’installation comme organique.

3. Données que nous ne collectons PAS

• Données de localisation
• Contacts
• Caméra ; les enregistrements vocaux ne sont pas conservés (le microphone n'est utilisé que pour l'entrée vocale de l'assistant IA et l'enregistrement n'est pas conservé après son traitement par Google Gemini)
• Identifiants publicitaires ou cookies de suivi
• Traceurs publicitaires tiers ou outils de remarketing

4. Assistant IA

TaskFLY utilise Google Gemini (le modèle Gemini 2.5 Flash) pour la création de tâches et l'assistance. Les saisies textuelles comme les enregistrements vocaux sont envoyés pour traitement à l'API Google Gemini — la transcription de la parole en texte est réalisée directement par le modèle d'IA. À titre de contexte, l'IA reçoit également votre liste de tâches actuelle ainsi que vos 10 dernières tâches terminées. L'historique de conversation (5 messages max.) n'existe que tant que l'assistant est ouvert, est effacé à sa fermeture et n'est jamais stocké sur nos serveurs. Les réponses vocales de l'assistant sont générées par Google Cloud Text-to-Speech, qui reçoit le texte de la réponse.

5. Stockage et sécurité des données

Les données locales sont stockées dans UserDefaults sur votre appareil iOS. Les données cloud sont stockées dans Firebase Firestore (Google Cloud Platform) avec chiffrement au repos et en transit. L'authentification est sécurisée via les SDK Google Sign-In et Apple Sign-In. Pour l'envoi des notifications push (demandes d'amis, mises à jour des tâches assignées), nous utilisons Firebase Cloud Messaging et stockons le jeton de notification de votre appareil. Les widgets et l’écran verrouillé lisent un petit instantané des tâches du jour dans un conteneur partagé sur votre appareil (App Group) afin de s’afficher sans lancer l’Application ; cet instantané ne quitte jamais votre appareil. Les photos de profil importées sont stockées sous forme de JPEG compressé (max. 1 Mo) dans Firebase Cloud Storage dans l'Union européenne (région europe-central2, Varsovie) et ne peuvent être lues que par les utilisateurs connectés de l'application.

6. Suppression du compte

Vous pouvez supprimer votre compte à tout moment directement dans l'app (Paramètres → Supprimer le compte). Nous vous demandons d'abord de saisir un mot de confirmation, et la suppression est irréversible. La suppression du compte efface votre enregistrement de connexion et supprime automatiquement vos données cloud : tâches, tâches partagées et déléguées dans les deux sens, liens d'amitié y compris les entrées figurant dans les listes de vos amis, demandes d'amis en attente, votre profil public, la réservation de votre pseudonyme, vos paramètres, vos statistiques de comparaison, vos notifications dans l'application ainsi que tout bonus IA de parrainage. Les signalements de problèmes que vous nous avez envoyés sont également supprimés ; les e-mails que vous avez déjà envoyés à notre assistance restent dans notre boîte de réception. Les notifications que vous avez envoyées à vos amis restent dans leur liste de notifications jusqu'à ce qu'elles soient supprimées automatiquement 90 jours après leur création. Pendant 7 jours au maximum après la suppression, une copie de vos données peut subsister dans nos sauvegardes automatiques de la base de données. Nous ne restaurons pas les comptes supprimés à partir de celles-ci et, ce délai écoulé, cette copie disparaît également. Les données stockées uniquement sur votre appareil sont supprimées lorsque vous désinstallez l'app. La photo de profil que vous avez importée est supprimée de Cloud Storage en même temps que le compte.

7. Confidentialité des enfants

TaskFLY n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 13 ans, nous les supprimerons sans délai. Les parents ou tuteurs légaux peuvent nous contacter à development@aesa.sk.

8. Vos droits (RGPD)

En tant que résident de l'UE, vous avez le droit d'accéder, de rectifier, de supprimer et de transférer vos données personnelles. Vous pouvez exercer ces droits en nous contactant à development@aesa.sk ou en supprimant votre compte dans l'app. Vous pouvez également vous opposer au traitement fondé sur l’intérêt légitime (voir la section 9). Si vous résidez en Californie, vous pouvez demander la communication des catégories de données personnelles que nous collectons et leur suppression ; nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes, aucun mécanisme « Do Not Sell or Share » n’est donc requis.

9. Base légale du traitement

Nous traitons les données personnelles sur les bases légales suivantes de l’article 6, paragraphe 1, du RGPD : a) exécution d’un contrat — connexion, synchronisation cloud de vos tâches, partage de tâches avec des amis et notifications push, nécessaires à la fourniture des fonctions que vous avez demandées ; b) consentement — Firebase Analytics et les diagnostics associés, collectés uniquement après votre accord et révocables à tout moment ; c) intérêt légitime — les statistiques de comparaison anonymes décrites à la section 2.4, la sécurité et la prévention des abus, ainsi que le bonus de parrainage décrit dans les Conditions d’utilisation. Lorsque nous nous appuyons sur l’intérêt légitime, vous disposez d’un droit d’opposition ; pour les statistiques de comparaison, vous pouvez vous désinscrire directement dans l’Application. La mesure de la source d’installation décrite à la section 2.5 repose également sur l’intérêt légitime.

10. Durées de conservation

Nous conservons les données de votre compte (profil, tâches, liens d’amitié) aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, toutes les données cloud sont effacées automatiquement : tâches, tâches partagées, liens d’amitié, votre profil public, la réservation de votre pseudonyme, vos statistiques de comparaison, vos notifications dans l’application ainsi que tout bonus IA de parrainage. Les signalements de problèmes que vous nous avez envoyés sont supprimés en même temps que votre compte. Les notifications dans l’application sont supprimées automatiquement 90 jours après leur création. Votre jeton de notification push est supprimé dès qu’il cesse d’être valide. Les statistiques des utilisateurs inactifs depuis plus de 45 jours n’entrent pas dans l’agrégation et sont supprimées après 180 jours d’inactivité. Les histogrammes agrégés publiés ne contiennent que des dénombrements et aucune donnée personnelle. Les sauvegardes automatiques de la base de données conservent une copie récupérable des données cloud pendant 7 jours. Les données analytiques sont conservées par Google, notre sous-traitant, pendant 14 mois ; le retrait du consentement met fin à toute collecte ultérieure. La photo de profil importée est conservée jusqu'à ce que vous la remplaciez, la supprimiez ou supprimiez votre compte.

11. Transferts internationaux de données

Les données de votre compte et de vos tâches sont stockées dans des centres de données Google Cloud situés dans l’Union européenne (base de données Firestore dans la multirégion UE eur3 — Belgique et Pays-Bas ; photos de profil dans Cloud Storage dans la région europe-central2, Varsovie). Certains sous-traitants peuvent traiter des données en dehors de l’Espace économique européen : l’assistant IA (Google Gemini via Firebase AI Logic) et les réponses vocales de l’assistant (Google Cloud Text-to-Speech). Ces transferts sont couverts par les clauses contractuelles types de la Commission européenne ainsi que par les conditions de traitement des données de Google. Les achats et abonnements sont traités par Apple selon ses propres conditions et sa politique de confidentialité.

12. Autorité de contrôle et retrait du consentement

Vous pouvez retirer votre consentement analytique à tout moment dans Réglages → « Réinitialiser le consentement analytique ». Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci. Si vous estimez que nous traitons vos données de manière illicite, vous avez le droit d’introduire une réclamation auprès de l’Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) ou auprès de l’autorité de contrôle de votre pays de résidence.

13. Contact

Pour toute question relative à la confidentialité, veuillez nous contacter à :
development@aesa.sk