Politique de confidentialité

L'application est hébergée et administrée par un membre du foyer, sur son propre serveur (derrière Cloudflare). Il n'y a ni publicité, ni revente, ni pistage : vos données servent uniquement à faire fonctionner l'application pour votre foyer.

Compte : prénom, adresse e-mail, mot de passe (uniquement sous forme de hachage Argon2, jamais en clair), langue.

Foyer : nom du foyer, membres, catégories, invitations, liste de courses.

Tâches : titres, notes, dates, heures, durées, responsables, récurrences, statut, sous-tâches, commentaires, absences déclarées, historique des actions (qui a fait quoi, quand).

Sessions : appareil (navigateur ou application) et dates de connexion, pour pouvoir vous déconnecter à distance. Application Android : identifiant de notification du téléphone (si les notifications instantanées sont activées), supprimé à la déconnexion.

L'application Android conserve une copie de vos tâches sur le téléphone pour fonctionner hors ligne ; elle est effacée à la déconnexion.

Ajout par e-mail (si vous l'activez) : l'expéditeur, le sujet et le texte des e-mails que vous transférez à votre adresse personnelle sont enregistrés dans les notes de la tâche créée. Ils sont reçus par Resend, notre prestataire d'e-mails ; leurs pièces jointes sont jointes à la tâche.

Pièces jointes : les fichiers que vous joignez à une tâche (ou joints à un e-mail transféré) sont stockés sur notre serveur avec la tâche, visibles par les membres du foyer (par vous seul pour une tâche personnelle), et supprimés avec elle.

Signalements (si vous en envoyez) : le type, le titre et le texte de votre message, une capture d'écran si vous en joignez une, votre choix d'être recontacté·e ou non et, seulement si vous cochez la case, des informations techniques affichées avant l'envoi (navigateur ou modèle de téléphone, système, version de l'app, langue, fuseau horaire, taille d'écran, page ouverte). Jamais le contenu de vos tâches. Seuls les administrateurs de l'app les lisent.

Notifications du navigateur (si vous les activez) : l'adresse d'abonnement fournie par votre navigateur, supprimée quand vous les désactivez ou vous déconnectez.

Connexion avec Google : l'application reçoit votre identifiant Google et votre adresse e-mail vérifiée, uniquement pour vous connecter. Votre mot de passe Google n'est jamais vu par l'application.

Google Calendar (si vous le connectez) : l'application lit la liste de vos calendriers (pour que vous choisissiez le calendrier partagé) et crée, modifie ou supprime uniquement les événements qu'elle a elle-même créés pour vos tâches. Elle ne lit pas vos autres événements. Les jetons d'accès Google sont chiffrés (AES-256-GCM) sur le serveur et révoqués à la déconnexion ou à la suppression du compte.

L'utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use) : ces données ne sont ni transférées à des tiers, ni utilisées pour de la publicité, ni lues par des personnes, sauf à votre demande pour résoudre un problème ou si la loi l'exige.

Afficher et partager les tâches du foyer, envoyer les rappels, synchroniser le calendrier partagé si vous l'activez, vous permettre de réinitialiser votre mot de passe par e-mail, et diagnostiquer les erreurs techniques. Base légale : l'exécution du service que vous utilisez et, pour Google Calendar, votre consentement (révocable à tout moment).

Cloudflare (acheminement et protection du site), Google (si vous utilisez la connexion Google ou Google Calendar), le fournisseur d'e-mails configuré pour « mot de passe oublié » (par exemple Brevo), le stockage de sauvegarde hors serveur s'il est configuré (par exemple Cloudflare R2), Google Firebase Cloud Messaging pour les notifications instantanées de l'application Android s'il est activé (il ne reçoit que l'identifiant de notification du téléphone et un signal « du nouveau », jamais le contenu d'une tâche ni un nom), les services de notification des navigateurs (Google, Mozilla, Apple) si vous activez les notifications du site (le message y transite chiffré, illisible pour eux), et, s'il est activé, un service de suivi des erreurs (Sentry) qui ne reçoit que des informations techniques (type d'erreur, page), sans contenu de tâche ni identité.

Vos données sont conservées tant que votre compte existe. Une tâche supprimée reste 30 jours dans la corbeille du foyer, puis est effacée définitivement. Le journal d'activité (qui a fait quoi, et quand) est conservé un an. Les sessions expirent après 60 jours d'inactivité. Les liens de réinitialisation de mot de passe expirent après 30 minutes. Un signalement est conservé tant qu'il est ouvert, puis 180 jours après sa résolution (vous pouvez le retirer à tout moment).

Suppression du compte : immédiate dans l'application. Les sauvegardes sont conservées 14 jours sur le serveur et 30 jours hors serveur : vos données y disparaissent au plus tard après ce délai.

Connexions chiffrées (HTTPS), mots de passe hachés, jetons Google chiffrés, cloisonnement strict entre foyers, tâches personnelles visibles par vous seul, limitation des tentatives de connexion, sauvegardes quotidiennes vérifiées.

Depuis Réglages → Données & confidentialité, vous pouvez à tout moment : exporter toutes vos données (fichier JSON), délier Google, déconnecter Google Calendar, supprimer votre compte. Depuis Réglages → Aide → Signaler un problème, vous pouvez retirer vos signalements. Vous disposez aussi des droits d'accès, de rectification, d'opposition et de réclamation auprès de l'autorité de protection des données de votre pays (en Belgique : l'Autorité de protection des données).

Uniquement des cookies strictement nécessaires : session de connexion (httpOnly, sécurisés) et, pendant quelques minutes, le suivi d'une connexion Google en cours. Le choix du thème clair ou sombre est gardé dans votre navigateur. Aucun cookie de mesure d'audience ni de publicité.

Hors ligne : le site garde dans votre navigateur (stockage local et cache du service worker) une copie des données du foyer déjà affichées, pour rester consultable sans réseau. Elle est effacée à la déconnexion.