Remind (« nous », « le service ») prend la protection de tes donnees personnelles tres au serieux. Cette politique decrit quelles informations nous collectons, comment nous les utilisons, et les droits dont tu disposes en tant qu'utilisateur·rice. Elle s'applique a l'ensemble des fonctionnalites de l'application web et de la PWA Remind.
1. Responsable du traitement
Le responsable du traitement est Remind (editeur a completer), dont le siege est situe a — adresse postale a completer — (— SIREN / RCS a completer —). Tu peux le joindre par e-mail a gyrospost54@gmail.com. Pour toute question relative a tes donnees personnelles, ecris a gyrospost54@gmail.com.
2. Donnees collectees
Nous collectons uniquement les donnees necessaires au fonctionnement du service :
- Donnees de compte : adresse e-mail, nom d'usage, avatar (initiale), preferences linguistiques.
- Donnees fonctionnelles : actions, objectifs, idees, calendriers, notes, discussions et messages que tu crees.
- Donnees techniques : version du navigateur, journaux d'erreur anonymises, identifiants de session.
- Donnees d'usage anonymes (uniquement avec ton consentement explicite) : onglets visites, frequence d'ouverture, fonctionnalites utilisees — sans contenu personnel ni identifiant direct.
3. Finalites
Tes donnees servent exclusivement a : (a) faire fonctionner le service que tu utilises, (b) securiser ton compte, (c) te notifier de tes echeances si tu l'as active, (d) ameliorer la qualite du produit via des statistiques agregees et anonymes.
4. Base legale
Le traitement repose sur l'execution du contrat que constituent ces conditions (art. 6.1.b RGPD), ton consentement pour les statistiques anonymes (art. 6.1.a RGPD), et notre interet legitime a securiser le service (art. 6.1.f RGPD).
5. Duree de conservation
Tes donnees sont conservees tant que ton compte est actif. A la suppression du compte, l'ensemble de tes donnees est efface sous 30 jours, a l'exception des sauvegardes chiffrees qui sont purgees automatiquement sous 90 jours. Les journaux techniques sont conserves 12 mois maximum.
6. Sous-traitants & transferts
Nous faisons appel a un nombre limite de sous-traitants pour heberger et operer le service :
- Supabase (hebergement de la base de donnees, authentification) — donnees hebergees dans l'Union europeenne.
- Cloudflare Pages — diffusion statique de l'application (CDN avec datacenters EU).
- Mistral AI SAS (Paris, France) — traitement IA des messages envoyes a l'assistant MOON (chat, analyse, prise de note). Les messages sont envoyes a l'API Mistral via notre serveur (Edge Function Supabase) pour generer une reponse. Selon la politique de Mistral, les requetes ne sont pas utilisees pour entrainer les modeles et sont conservees au plus 30 jours cote Mistral, exclusivement a des fins de securite et d'amelioration de service. L'usage de MOON est entierement optionnel : tu peux refuser a tout moment en n'ouvrant pas le chat, ou desactiver le moteur Mistral dans Reglages → MOON.
- Google LLC (Google Calendar API) — uniquement si tu connectes volontairement un compte Google depuis Reglages → Synchronisations. Lecture seule de tes evenements ; aucun acces aux contacts, e-mails ou autres donnees. Tokens d'acces stockes chiffres (AES-256) cote serveur. Donnees traitees aux Etats-Unis sous Data Privacy Framework.
- Microsoft Corporation (Microsoft Graph API) — uniquement si tu connectes un compte Microsoft 365 / Outlook. Memes garanties (lecture seule, tokens chiffres). Donnees traitees dans l'UE par defaut.
Les integrations IA et calendrier sont entierement optionnelles, desactivables a tout moment dans Reglages, et toute deconnexion revoque immediatement les tokens cote provider. Aucune donnee personnelle n'est vendue ni transmise a des partenaires publicitaires. Aucun transfert vers un pays tiers hors UE n'est effectue sans clauses contractuelles types ou cadre equivalent.
7. Tes droits
Conformement au RGPD, tu disposes des droits d'acces, de rectification, d'effacement, de portabilite, d'opposition et de limitation du traitement. Tu peux exercer ces droits :
- Directement dans l'application : Reglages → « Exporter mes donnees » et « Supprimer mon compte ».
- Par e-mail : gyrospost54@gmail.com (reponse sous 30 jours).
Tu peux egalement introduire une reclamation aupres de la CNIL (cnil.fr).
8. Securite
Les communications sont chiffrees (HTTPS/TLS), les mots de passe sont haches (bcrypt/argon2), et l'authentification biometrique eventuelle reste exclusivement sur ton appareil. Les sauvegardes sont chiffrees au repos.
9. Cookies & stockage local
Remind n'utilise pas de cookies publicitaires. L'application utilise le stockage local (localStorage) de ton navigateur pour conserver tes preferences (theme, langue, consentement) et ton brouillon de session. Aucun traceur tiers n'est installe sans ton accord.
10. Amelioration de MOON (facultative, desactivee par defaut)
Tu peux nous aider a ameliorer l'assistant MOON en autorisant l'enregistrement de tes echanges avec lui. Cette collecte est DESACTIVEE par defaut et ne demarre que si tu la demandes dans Reglages → Mes donnees.
- Ce qui est enregistre : le texte de ta question, la longueur de la reponse, le temps de reponse, les erreurs rencontrees et la version de l'application.
- Anonymisation : avant l'envoi, les adresses e-mail, numeros de telephone, coordonnees bancaires, adresses postales et noms precedes d'une civilite sont remplaces par des etiquettes ([EMAIL], [PHONE]…). Ce reperage est automatique : il ne peut pas garantir l'anonymisation complete d'un texte libre.
- Duree : 90 jours, puis suppression automatique.
- Base legale : ton consentement (RGPD art. 6.1.a), retirable a tout moment au meme endroit. Le retrait arrete la collecte pour l'avenir.
- Usage : ces donnees ne sont ni vendues, ni partagees, ni utilisees pour entrainer un modele d'IA. Elles sont supprimees avec ton compte.