Politique de confidentialité
Remind (« nous », « le service ») prend la protection de tes données personnelles très au sérieux. Cette politique décrit quelles informations nous collectons, comment nous les utilisons, et les droits dont tu disposes en tant qu'utilisateur·rice. Elle s'applique à l'ensemble des fonctionnalités de l'application web et de la PWA Remind.
1. Responsable du traitement
Le responsable du traitement est Remind (éditeur à compléter), dont le siège est situé à — adresse postale à compléter — (— SIREN / RCS à compléter —). Tu peux le joindre par e-mail à gyrospost54@gmail.com. Pour toute question relative à tes données personnelles, écris à gyrospost54@gmail.com.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
• Données de compte : adresse e-mail, nom d'usage, avatar (initiale), préférences linguistiques.
• Données fonctionnelles : actions, objectifs, idées, calendriers, notes, discussions et messages que tu crées.
• Contenu de notifications (Android, optionnel, désactivé par défaut) : uniquement celles des applications que tu ajoutes toi-même, et uniquement pour te proposer d'en faire une action. Voir la section 10.
• Données techniques : version du navigateur, journaux d'erreur anonymisés, identifiants de session.
• Données d'usage anonymes (uniquement avec ton consentement explicite) : onglets visités, fréquence d'ouverture, fonctionnalités utilisées — sans contenu personnel ni identifiant direct.
3. Finalités
Tes données servent exclusivement à : (a) faire fonctionner le service que tu utilises, (b) sécuriser ton compte, (c) te notifier de tes échéances si tu l'as activé, (d) améliorer la qualité du produit via des statistiques agrégées et anonymes, (e) si tu l'as activée, te proposer de créer une action à partir d'une notification reçue dans une autre application (section 10).
4. Base légale
Le traitement repose sur l'exécution du contrat que constituent ces conditions (art. 6.1.b RGPD), ton consentement pour les statistiques anonymes (art. 6.1.a RGPD), et notre intérêt légitime à sécuriser le service (art. 6.1.f RGPD).
5. Durée de conservation
Tes données sont conservées tant que ton compte est actif. La suppression du compte efface immédiatement le compte et les données associées sur nos serveurs ; seules les sauvegardes chiffrées subsistent, purgées automatiquement sous 90 jours. Les journaux techniques sont conservés 12 mois maximum.
6. Sous-traitants & transferts
Nous faisons appel à un nombre limité de sous-traitants pour héberger et opérer le service :
• Supabase (hébergement de la base de données, authentification) — données hébergées dans l'Union européenne.
• Cloudflare, Inc. (Cloudflare Pages) — hébergement et diffusion de la version web de l'application. Aucune donnée de compte n'y est stockée : le site ne contient que le code de l'application, les données restant chez Supabase.
• Mistral AI SAS (Paris, France) — traitement IA des messages envoyés à l'assistant MOON (chat, analyse, prise de note). Les messages sont envoyés à l'API Mistral via notre serveur (Edge Function Supabase) pour générer une réponse. Selon la politique de Mistral, les requêtes ne sont pas utilisées pour entraîner les modèles et sont conservées au plus 30 jours côté Mistral, exclusivement à des fins de sécurité et d'amélioration de service. L'usage de MOON est entièrement optionnel : tu peux refuser à tout moment en n'ouvrant pas le chat, ou désactiver le moteur Mistral dans Réglages → MOON.
L'usage de MOON est entièrement optionnel et désactivable à tout moment dans Réglages. Aucune donnée personnelle n'est vendue ni transmise à des partenaires publicitaires. Aucun transfert vers un pays tiers hors UE n'est effectué sans clauses contractuelles types ou cadre équivalent.
7. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Tu peux exercer ces droits :
• Directement dans l'application : Réglages → « Exporter mes données » et « Supprimer mon compte ».
• Par e-mail : gyrospost54@gmail.com (réponse sous 30 jours).
Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Les communications sont chiffrées (HTTPS/TLS), les mots de passe sont hachés (bcrypt/argon2), et l'authentification biométrique éventuelle reste exclusivement sur ton appareil. Les sauvegardes sont chiffrées au repos.
9. Cookies & stockage local
Remind n'utilise pas de cookies publicitaires. L'application utilise le stockage local (localStorage) de ton navigateur pour conserver tes préférences (thème, langue, consentement) et ton brouillon de session. Aucun traceur tiers n'est installé sans ton accord.
10. Lecture des notifications (Android, optionnelle)
Sur Android, Remind peut lire le contenu des notifications afin de te proposer d'en faire une action — un rendez-vous confirmé par SMS, un rappel reçu dans une autre application. Cette fonctionnalité est DÉSACTIVÉE par défaut et ne s'active jamais à ton insu :
• Elle exige d'abord ton consentement explicite dans l'application, puis l'autorisation « Accès aux notifications », que seul le système Android peut accorder.
• Elle ne lit que les applications que tu ajoutes toi-même à une liste, vide au départ. Tant que cette liste est vide, rien n'est lu — pas même le nom de l'application émettrice.
• Le texte capté ne devient jamais une action sans ta validation : il t'est présenté dans une fiche de confirmation, que tu acceptes ou rejettes.
• Rien n'est conservé : une notification que tu ne retiens pas ne laisse aucune trace, et aucun journal n'est constitué. Le contenu ne quitte ton appareil que si tu confirmes la création ; il devient alors une action ordinaire, synchronisée comme les autres.
• Une notification peut constituer une donnée sensible au sens de l'article 9 du RGPD — un rappel de rendez-vous médical, par exemple. C'est pourquoi ton consentement est recueilli séparément, avant toute activation.
Tu peux interrompre la lecture à tout moment depuis Réglages, sans toucher à l'autorisation système, ou retirer l'autorisation dans les réglages Android. La liste des applications écoutées ne quitte jamais ton appareil.
11. Amélioration de MOON (facultative, désactivée par défaut)
Tu peux nous aider à améliorer l'assistant MOON en autorisant l'enregistrement de tes échanges avec lui. Cette collecte est DÉSACTIVÉE par défaut et ne s'active que si tu la demandes dans Réglages → Mes données :
• Ce qui est enregistré : le texte de ta question, la longueur de la réponse, le temps de réponse, les erreurs rencontrées et la version de l'application.
• Avant l'envoi, les adresses e-mail, numéros de téléphone, coordonnées bancaires, adresses postales et noms précédés d'une civilité sont remplacés par des étiquettes ([EMAIL], [PHONE]…). Ce repérage est automatique : il ne peut pas garantir l'anonymisation complète d'un texte libre.
• Durée de conservation : 90 jours, puis suppression automatique.
• Base légale : ton consentement (RGPD art. 6.1.a), retirable à tout moment au même endroit. Le retrait arrête la collecte pour l'avenir.
• Ces données ne sont ni vendues, ni partagées, ni utilisées pour entraîner un modèle d'IA. Elles sont supprimées avec ton compte.
Conditions générales d'utilisation
Les présentes conditions (« CGU ») régissent l'utilisation de Remind. En accédant au service, tu acceptes ces conditions. Si tu n'es pas d'accord, merci de ne pas utiliser le service.
1. Objet
Remind est un assistant personnel d'organisation qui te permet de créer des actions, des objectifs, des calendriers, des notes et des discussions. Le service est fourni « en l'état » et évolue régulièrement.
2. Compte utilisateur
Tu dois être âgé·e d'au moins 13 ans (ou 15 ans si tu utilises Remind depuis la France, conformément à la loi française) pour créer un compte. Tu es responsable de la confidentialité de tes identifiants et de l'usage qui en est fait. Tu peux supprimer ton compte à tout moment depuis les réglages.
3. Usages autorisés et interdits
Tu t'engages à ne pas utiliser le service pour : publier des contenus illicites, harceler, usurper l'identité d'autrui, diffuser des logiciels malveillants, contourner les mécanismes de sécurité, ou exploiter le service à des fins commerciales sans accord écrit. Les comptes en infraction peuvent être suspendus sans préavis.
4. Disponibilité
Nous mettons tout en œuvre pour assurer la disponibilité du service 24h/24, mais nous ne pouvons garantir une absence totale d'interruption (maintenance, incidents techniques, force majeure). Aucun service de niveau (SLA) n'est garanti pour l'usage gratuit.
5. Évolution & arrêt
Nous nous réservons le droit de modifier, suspendre ou arrêter tout ou partie du service à tout moment, en t'informant par e-mail ou via l'application. En cas d'arrêt définitif, tu disposeras d'au moins 30 jours pour exporter tes données.
6. Responsabilité
Remind est un outil d'aide à l'organisation. Les rappels et notifications dépendent de la disponibilité de ton appareil et de ton réseau ; nous ne pouvons être tenus responsables d'un rappel manqué. Notre responsabilité totale ne pourra excéder le montant payé par l'utilisateur·rice au cours des 12 derniers mois (ou zéro pour l'usage gratuit).
7. Modifications des CGU
En cas de modification substantielle, tu seras informé·e dans l'application au moins 15 jours avant l'entrée en vigueur. La poursuite de l'usage du service vaut acceptation des nouvelles conditions.
8. Loi applicable
Les présentes CGU sont régies par le droit français. Tout litige sera soumis à la médiation préalable, puis aux tribunaux compétents du ressort du siège de l'éditeur.
9. Avertissement santé
Remind n'est ni un dispositif médical au sens du règlement européen 2017/745, ni un service de santé. Les fonctionnalités de rappel, de suivi d'humeur, d'objectifs ou de notes ne remplacent en aucun cas un avis médical, un diagnostic, un traitement, ni un suivi par un professionnel de santé qualifié. En cas de question de santé, consulte un médecin. En cas d'urgence, appelle le 15 (SAMU) en France ou le 112 en Europe. L'éditeur décline toute responsabilité en cas de rappel médical manqué, d'interprétation erronée des données affichées, ou d'usage inadapté de l'application à des fins médicales.
Conformité des données
Cette section détaille les engagements concrets de Remind en matière de protection et de souveraineté des données.
1. Minimisation
Nous appliquons strictement le principe de minimisation : aucune donnée n'est demandée ou stockée si elle n'est pas nécessaire à une fonctionnalité que tu utilises. Les champs facultatifs sont signalés comme tels.
2. Souveraineté & hébergement
Les bases de données utilisateur sont hébergées dans l'Union européenne (région UE de notre fournisseur d'hébergement). Aucun transfert vers les États-Unis ou un pays tiers n'est réalisé sans clauses contractuelles types et mesures complémentaires (chiffrement, pseudonymisation).
3. Sécurité
Les bonnes pratiques OWASP sont appliquées : authentification forte, mots de passe hachés (argon2/bcrypt), HTTPS de bout en bout, en-têtes de sécurité (CSP, HSTS), tests de dépendances, et audits réguliers. Une politique de divulgation responsable est disponible (gyrospost54@gmail.com).
4. Portabilité
Tu peux à tout moment exporter l'intégralité de tes données au format JSON depuis Réglages → « Exporter mes données ». Le format est lisible par un humain et réutilisable dans d'autres outils.
5. Effacement
La suppression du compte déclenche l'effacement de toutes tes données dans nos systèmes en 30 jours. Les sauvegardes chiffrées sont purgées sous 90 jours. Aucune donnée n'est conservée à des fins commerciales après la suppression.
6. Notification de violation
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, la CNIL est notifiée sous 72 heures et les utilisateur·rices concerné·es sont informé·es individuellement par e-mail dans les meilleurs délais.
7. Décisions automatisées
Aucune décision produisant des effets juridiques ne repose sur un traitement exclusivement automatisé. Les fonctionnalités d'assistance IA (MOON) sont strictement optionnelles, transparentes (les décisions sont visibles avant exécution) et tu peux à tout moment les désactiver.
8. Mineurs
Le service n'est pas destiné aux enfants de moins de 15 ans (France) ou 13 ans (autres pays UE). Si tu constates qu'un compte mineur a été créé sans accord parental, contacte gyrospost54@gmail.com pour demander sa suppression immédiate.
Propriété intellectuelle
Remind, ses contenus et ses signes distinctifs sont protégés par le droit d'auteur, le droit des marques et plus largement par la propriété intellectuelle française et internationale.
1. Droits de Remind
Le nom « Remind », le logo, les éléments graphiques, la charte visuelle, le code source, l'agencement de l'interface et les bases de données associées au service sont la propriété exclusive de l'éditeur ou de ses partenaires. Toute reproduction, représentation, modification, ou exploitation, même partielle, sans autorisation écrite préalable est interdite.
2. Tes contenus
Tu restes propriétaire des contenus que tu crées dans Remind (actions, objectifs, notes, messages, etc.). Tu nous accordes uniquement la licence non exclusive, gratuite et limitée à la durée de ton compte, nécessaire pour héberger, sauvegarder et afficher tes contenus dans le cadre du service. Cette licence prend fin avec la suppression de tes contenus ou de ton compte.
3. Contenus partagés
Lorsque tu partages un calendrier, un objectif ou une action avec un autre utilisateur, tu lui accordes une licence d'usage limitée à la finalité du partage. Les destinataires ne peuvent pas le rediffuser publiquement sans ton accord.
4. Composants tiers
Remind utilise des bibliothèques open source (notamment React, Vite, Supabase JS) sous leurs licences respectives (MIT, Apache 2.0, etc.). Les mentions de copyright et les licences associées sont disponibles sur demande.
5. Signalement & contrefaçon
Si tu estimes qu'un contenu publié sur Remind porte atteinte à tes droits de propriété intellectuelle, contacte-nous à gyrospost54@gmail.com avec un descriptif précis (nature du droit, contenu visé, justificatifs). Nous traitons les notifications conformément à la procédure de l'article 6 de la LCEN.
Supprimer mon compte et mes données
Tu peux demander la suppression de ton compte Remind et de l'ensemble des données associées, sans installer l'application.
Depuis l'application
Réglages → Mon compte → « Supprimer mon compte ». La suppression demande ton mot de passe, puis efface le compte et les données côté serveur.
Par e-mail
Écris à gyrospost54@gmail.com depuis l'adresse de ton compte, avec pour objet « Suppression de compte ». La demande est traitée sous 30 jours.
Ce qui est supprimé
Le compte, le profil, les actions, objectifs, idées, notes, calendriers, évènements, contacts, groupes, messages que tu as écrits, humeurs enregistrées, jetons de notification et préférences.
Ce qui peut subsister
Les conversations partagées restent visibles pour tes interlocuteurs, sans les messages que tu as écrits. Les sauvegardes chiffrées sont purgées automatiquement sous 90 jours, et les journaux techniques sous 12 mois.
Privacy policy
Remind ("we", "the service") takes the protection of your personal data very seriously. This policy describes what information we collect, how we use it, and the rights you have as a user. It applies to all features of the Remind web app and PWA.
1. Data controller
The data controller is Remind (éditeur à compléter), registered office: — adresse postale à compléter — (— SIREN / RCS à compléter —). You can reach the publisher by email at gyrospost54@gmail.com. For any question about your personal data, write to gyrospost54@gmail.com.
2. Data we collect
We collect only the data needed for the service to function:
• Account data: email address, display name, avatar (initial), language preferences.
• Functional data: tasks, goals, ideas, calendars, notes, discussions and messages you create.
• Notification content (Android, optional, off by default): only from the apps you add yourself, and only to offer to turn one into a task. See section 10.
• Technical data: browser version, anonymized error logs, session identifiers.
• Anonymous usage data (only with your explicit consent): tabs visited, opening frequency, features used — without personal content or direct identifier.
3. Purposes
Your data is used exclusively to: (a) operate the service you are using, (b) secure your account, (c) notify you of deadlines if you have enabled it, (d) improve product quality through aggregated, anonymous statistics, (e) if you have enabled it, offer to create a task from a notification received in another app (section 10).
4. Legal basis
Processing is based on the performance of the contract represented by these terms (GDPR art. 6.1.b), your consent for anonymous statistics (art. 6.1.a), and our legitimate interest in securing the service (art. 6.1.f).
5. Retention period
Your data is kept as long as your account is active. Account deletion immediately erases the account and its associated data from our servers; only encrypted backups remain, purged automatically within 90 days. Technical logs are retained for 12 months at most.
6. Subprocessors & transfers
We rely on a limited number of subprocessors to host and operate the service:
• Supabase (database hosting, authentication) — data hosted in the European Union.
• Cloudflare, Inc. (Cloudflare Pages) — hosting and delivery of the web version of the application. No account data is stored there: the site only holds the application code, data remaining with Supabase.
• Mistral AI SAS (Paris, France) — AI processing of messages sent to the MOON assistant (chat, analysis, note-taking). Messages are forwarded to the Mistral API via our server (Supabase Edge Function) to generate a response. According to Mistral's policy, requests are not used to train models and are kept for at most 30 days on Mistral's side, solely for security and service improvement purposes. MOON usage is entirely optional: you can refuse at any time by not opening the chat, or disable the Mistral engine in Settings → MOON.
MOON usage is entirely optional and can be disabled at any time from Settings. No personal data is sold or transmitted to advertising partners. No transfer to a third country outside the EU is performed without standard contractual clauses or an equivalent framework.
7. Your rights
Pursuant to GDPR, you have the rights of access, rectification, erasure, portability, objection and restriction of processing. You can exercise these rights:
• Directly in the app: Settings → "Export my data" and "Delete my account".
• By email: gyrospost54@gmail.com (response within 30 days).
You may also lodge a complaint with your data protection authority (e.g. CNIL in France).
8. Security
Communications are encrypted (HTTPS/TLS), passwords are hashed (bcrypt/argon2), and any biometric authentication remains exclusively on your device. Backups are encrypted at rest.
9. Cookies & local storage
Remind does not use advertising cookies. The application uses your browser's local storage to retain your preferences (theme, language, consent) and your session draft. No third-party tracker is installed without your consent.
10. Notification reading (Android, optional)
On Android, Remind can read notification content in order to offer to turn one into a task — an appointment confirmed by text message, a reminder received in another app. This feature is OFF by default and never switches itself on:
• It first requires your explicit consent inside the app, then the « Notification access » permission, which only the Android system can grant.
• It reads only the apps you add yourself to a list, empty to begin with. While that list is empty, nothing is read — not even the name of the sending app.
• Captured text never becomes a task without your approval: it is shown to you in a confirmation sheet, which you accept or discard.
• Nothing is kept: a notification you do not keep leaves no trace, and no log is built. The content leaves your device only if you confirm the creation, at which point it becomes an ordinary task, synchronised like any other.
• A notification may constitute sensitive data under Article 9 of the GDPR — a medical appointment reminder, for instance. That is why your consent is collected separately, before any activation.
You can stop the reading at any time from Settings, without touching the system permission, or withdraw the permission in the Android settings. The list of apps being listened to never leaves your device.
11. Improving MOON (optional, off by default)
You can help us improve the MOON assistant by allowing your exchanges with it to be recorded. This collection is OFF by default and only starts if you ask for it in Settings → My data:
• What is recorded: the text of your question, the length of the answer, the response time, any errors, and the app version.
• Before sending, e-mail addresses, phone numbers, bank details, postal addresses and names preceded by a title are replaced with labels ([EMAIL], [PHONE]…). This detection is automatic and cannot guarantee full anonymisation of free text.
• Retention: 90 days, then automatic deletion.
• Legal basis: your consent (GDPR art. 6.1.a), withdrawable at any time in the same place. Withdrawal stops future collection.
• This data is never sold, shared, or used to train an AI model. It is deleted with your account.
Terms of service
These terms ("ToS") govern the use of Remind. By accessing the service, you agree to these terms. If you do not agree, please do not use the service.
1. Purpose
Remind is a personal organisation assistant that lets you create tasks, goals, calendars, notes and discussions. The service is provided "as is" and evolves regularly.
2. User account
You must be at least 13 years old (or 15 in France, per French law) to create an account. You are responsible for keeping your credentials confidential and for the use made of them. You can delete your account at any time from settings.
3. Allowed and prohibited use
You agree not to use the service to: publish illegal content, harass, impersonate others, distribute malware, bypass security mechanisms, or commercially exploit the service without written consent. Accounts in breach may be suspended without notice.
4. Availability
We do our best to keep the service available 24/7, but we cannot guarantee uninterrupted access (maintenance, technical incidents, force majeure). No service-level agreement (SLA) is guaranteed for free use.
5. Changes & shutdown
We reserve the right to modify, suspend or discontinue all or part of the service at any time, by notifying you by email or in the app. In case of permanent shutdown, you will have at least 30 days to export your data.
6. Liability
Remind is an organisation aid. Reminders and notifications depend on your device and network availability; we cannot be held liable for a missed reminder. Our total liability shall not exceed the amount paid by the user during the past 12 months (or zero for free use).
7. Changes to the terms
In case of substantial change, you will be notified in the app at least 15 days before they take effect. Continued use of the service constitutes acceptance of the new terms.
8. Governing law
These terms are governed by French law. Any dispute shall be submitted to prior mediation, then to the competent courts of the publisher's registered office.
9. Health disclaimer
Remind is neither a medical device under EU Regulation 2017/745, nor a healthcare service. Reminder, mood tracking, goal and note features do not replace medical advice, diagnosis, treatment, or follow-up by a qualified health professional. For any health-related question, consult a doctor. In case of emergency, call 15 (SAMU) in France or 112 in Europe. The publisher disclaims all liability for missed medical reminders, misinterpretation of displayed data, or inappropriate use of the application for medical purposes.
Data compliance
This section details Remind's concrete commitments regarding data protection and sovereignty.
1. Minimisation
We strictly apply the minimisation principle: no data is requested or stored unless required for a feature you actually use. Optional fields are clearly marked as such.
2. Sovereignty & hosting
User databases are hosted within the European Union (EU region of our hosting provider). No transfer to the United States or any third country is performed without standard contractual clauses and additional safeguards (encryption, pseudonymisation).
3. Security
OWASP best practices are applied: strong authentication, hashed passwords (argon2/bcrypt), end-to-end HTTPS, security headers (CSP, HSTS), dependency scanning, and regular audits. A responsible disclosure policy is available (gyrospost54@gmail.com).
4. Portability
You can export all your data in JSON format at any time from Settings → "Export my data". The format is human-readable and reusable in other tools.
5. Erasure
Account deletion triggers the erasure of all your data from our systems within 30 days. Encrypted backups are purged within 90 days. No data is retained for commercial purposes after deletion.
6. Breach notification
In case of a data breach likely to result in a risk to the rights and freedoms of individuals, the relevant authority is notified within 72 hours and affected users are informed individually by email as soon as possible.
7. Automated decisions
No decision producing legal effects is based exclusively on automated processing. AI assistant features (MOON) are strictly optional, transparent (decisions are shown before execution), and you may disable them at any time.
8. Minors
The service is not intended for children under 15 (France) or 13 (other EU countries). If you become aware that an underage account has been created without parental consent, contact gyrospost54@gmail.com to request its immediate removal.
Intellectual property
Remind, its content and distinctive signs are protected by copyright, trademark law and more broadly by French and international intellectual property law.
1. Remind's rights
The name "Remind", the logo, graphic elements, visual identity, source code, interface layout and databases associated with the service are the exclusive property of the publisher or its partners. Any reproduction, representation, modification or exploitation, even partial, without prior written authorisation is forbidden.
2. Your content
You remain the owner of the content you create in Remind (tasks, goals, notes, messages, etc.). You only grant us a non-exclusive, free licence, limited to the duration of your account, necessary to host, back up and display your content as part of the service. This licence ends when you delete your content or your account.
3. Shared content
When you share a calendar, goal or task with another user, you grant them a use licence limited to the purpose of the share. Recipients may not redistribute it publicly without your consent.
4. Third-party components
Remind uses open source libraries (notably React, Vite, Supabase JS) under their respective licences (MIT, Apache 2.0, etc.). Copyright notices and associated licences are available upon request.
5. Reporting & infringement
If you believe content posted on Remind infringes your intellectual property rights, contact us at gyrospost54@gmail.com with a precise description (nature of the right, content concerned, supporting evidence). We process notifications in accordance with applicable law (e.g. LCEN article 6 in France).
Delete my account and my data
You can request deletion of your Remind account and all associated data, without installing the application.
From the app
Settings → My account → “Delete my account”. Deletion asks for your password, then erases the account and its data server-side.
By email
Write to gyrospost54@gmail.com from your account address, with the subject “Account deletion”. Requests are handled within 30 days.
What is deleted
The account, profile, tasks, goals, ideas, notes, calendars, events, contacts, groups, messages you wrote, recorded moods, notification tokens and preferences.
What may remain
Shared conversations stay visible to the people you talked with, without the messages you wrote. Encrypted backups are purged automatically within 90 days, and technical logs within 12 months.