Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. Responsable du traitement

À COMPLÉTER : nom ou raison sociale, adresse postale, email de contact (ex. contact@dictask.fr), et le cas échéant numéro SIRET.

2. Données collectées

• Compte : adresse email et mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification, jamais en clair).
• Contenu : vos tâches, sous-tâches, descriptions, dates, catégories, priorités, récurrences et « sujets en cours ».
• Lieux de rappel (si vous en choisissez) : le nom et les coordonnées du lieu choisi pour un rappel « en arrivant / en partant ». Votre position n'est jamais envoyée : c'est votre iPhone qui détecte l'arrivée ou le départ.
• Pièces jointes (si vous en ajoutez) : photos, fichiers, notes vocales et liens joints à une tâche. Les fichiers sont privés : seuls vous, et les membres d'une liste partagée pour les tâches de cette liste, y ont accès, par des liens temporaires.
• Usage de l'IA : un compteur quotidien du nombre de requêtes, pour appliquer la limite de votre plan (Gratuit, Pro ou Illimité).
• Abonnement (si vous vous abonnez dans l'app iPhone) : votre plan, le produit acheté et sa date de fin. Le paiement est fait par Apple : nous ne recevons jamais vos coordonnées bancaires.
• Agendas Google et Outlook (si vous les connectez, plans Pro et Illimité) : l'adresse du compte et les jetons d'accès accordés par Google ou Microsoft, conservés chiffrés. L'accès est en lecture seule de l'agenda : Dictask n'en modifie rien et ne lit pas vos mails. Vos rendez-vous ne sont pas enregistrés par Dictask : ils sont relus à chaque affichage, pour être montrés à côté de vos tâches et, si vous le demandez, inclus dans le résumé de votre journée (voir § 4). Vous pouvez retirer un agenda à tout moment (Mon compte › Google Agenda et Outlook) ou depuis votre compte Google / Microsoft.
• Données techniques : journaux techniques des serveurs (adresse IP, date, erreurs), conservés brièvement par nos hébergeurs pour la sécurité.
• Listes partagées : si vous créez ou rejoignez une liste, son nom, ses articles et votre adresse email sont visibles des autres membres de cette liste. Vous pouvez la quitter à tout moment.
• Notifications : si vous les activez, l'adresse d'abonnement de votre navigateur ou le jeton de notification de votre iPhone (identifiant technique fourni par Apple), pour vous envoyer vos rappels. Supprimés à la déconnexion, à la désactivation des notifications ou avec le compte.

3. Dictée vocale

La dictée utilise la reconnaissance vocale intégrée à votre navigateur. Selon le navigateur, l'audio peut être transcrit par son éditeur (par exemple Google pour Chrome, Apple pour Safari), selon leurs propres conditions. Dictask ne reçoit jamais l'audio : seul le texte transcrit nous est transmis lorsque vous validez votre demande.

4. Assistant IA

Lorsque vous validez une dictée ou demandez un résumé, le texte de votre demande, ainsi que la liste de vos tâches proches (titres, dates, heures, catégories) et de vos sujets en cours, est envoyé à Anthropic (modèles Claude) afin d'être analysé. Selon les conditions commerciales d'Anthropic, les données transmises via son API ne servent pas à entraîner ses modèles. À VÉRIFIER : durée de conservation et garanties décrites dans la politique d'Anthropic.

5. Finalités et base légale

Vos données servent uniquement à fournir le service (création, synchronisation et organisation de vos tâches, assistant IA). La base légale est l'exécution du contrat qui nous lie lorsque vous créez un compte (article 6.1.b du RGPD).

6. Prestataires et hébergement

• Supabase : base de données, authentification et stockage des pièces jointes. À COMPLÉTER : région d'hébergement du projet (ex. Union européenne, Francfort).
• Netlify : hébergement de l'application et du service IA intermédiaire (États-Unis).
• Anthropic : traitement des demandes adressées à l'assistant IA (États-Unis).
• Apple (app iPhone) : acheminement des notifications de rappel (titre de la tâche et heure), et paiement des abonnements.
• Google et Microsoft (si vous connectez un agenda) : lecture de vos rendez-vous, avec votre autorisation. L'utilisation par Dictask des informations reçues des API Google respecte la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée : ces données servent uniquement à afficher vos rendez-vous dans Dictask, ne sont ni vendues, ni transmises à des tiers (hors l'assistant IA pour le résumé que vous demandez), ni utilisées pour de la publicité ou pour entraîner des modèles d'IA.
• RevenueCat (app iPhone, si vous vous abonnez) : suivi des abonnements achetés sur l'App Store, identifiés par l'identifiant technique de votre compte (États-Unis).

Les transferts hors de l'Union européenne sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types et/ou Data Privacy Framework). À VÉRIFIER auprès de chaque prestataire.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, vos tâches, sous-tâches, sujets, pièces jointes et compteurs sont effacés immédiatement et définitivement de notre base. Les sauvegardes techniques de l'hébergeur sont écrasées selon leur propre cycle.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Directement dans l'application (Mon compte) :

• Portabilité : « Exporter toutes mes données (JSON) ».
• Effacement : « Supprimer mon compte ».

Pour toute autre demande : À COMPLÉTER : email de contact. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies et stockage local

Dictask n'utilise aucun cookie publicitaire ni outil de mesure d'audience. L'application enregistre dans le stockage local de votre appareil votre session de connexion et vos préférences d'affichage (thème, ordre du menu), strictement nécessaires à son fonctionnement.

10. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque compte n'a accès qu'à ses propres données, contrôle appliqué directement par la base de données. Les clés d'accès aux services d'IA ne sont jamais exposées dans l'application.