Politique de confidentialité

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Allemagne
E-⁠mail : [email protected]

Toutes les informations légales figurent dans les mentions légales (Impressum).

Bestir est un outil de productivité et de planification. Ce n’est pas un dispositif médical : il ne pose aucun diagnostic et ne propose aucun traitement. Ce que vous saisissez (tâches, niveau d’énergie, check-ins, notes) constitue des données personnelles de planification. Nous les traitons avec le soin qu’elles méritent.

Hébergement et journaux du serveur

Ce site est hébergé sur Cloudflare Pages, un service de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Quand vous le consultez, Cloudflare traite les données de connexion habituelles pour diffuser les pages et protéger le site contre les attaques : votre adresse IP, la page demandée, la date et l’heure, le type de navigateur et le code de réponse HTTP. Base légale : notre intérêt légitime à fournir le site de manière fiable et sécurisée (art. 6, paragraphe 1, point f, du RGPD). Nous n’avons pas accès aux entrées individuelles des journaux. Les transferts vers les États-Unis reposent sur la certification de Cloudflare au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

Statistiques sans cookies

Nous utilisons Umami, un outil de mesure d’audience auto-hébergé et sans cookies, sur notre propre serveur (analytics.makebyte.de, loué auprès d’IONOS SE en Allemagne). Il n’enregistre que des statistiques anonymes et agrégées, comme les pages vues, le site de provenance, le navigateur, le système d’exploitation, le type d’appareil et le pays approximatif. Il ne dépose aucun cookie, ne stocke aucune donnée personnelle et ne vous suit pas d’un site à l’autre. Base légale : notre intérêt légitime à comprendre quelles pages sont utiles (art. 6, paragraphe 1, point f, du RGPD).

Pas de cookies, pas de contenus tiers

Ce site ne dépose aucun cookie. Dans le stockage local de votre navigateur, il n’enregistre que deux réglages, et seulement si vous les choisissez : l’affichage clair ou sombre, si vous en choisissez un, et le fait que vous avez fermé l’avis de langue ou suivi son lien, afin qu’il ne réapparaisse pas. Aucun des deux ne nous est envoyé ni utilisé pour du suivi. Base légale : § 25, paragraphe 2, point 2, de la TDDDG, car cet enregistrement est strictement nécessaire pour vous fournir le réglage que vous avez demandé. Les polices sont servies depuis ce domaine, et non depuis Google Fonts ou d’autres tiers. Il n’y a ni widgets de réseaux sociaux ni vidéos intégrées.

E-⁠mails que vous nous envoyez

Si vous écrivez à [email protected], nous traitons votre adresse et votre message pour vous répondre. Les messages sont stockés dans notre messagerie chez mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Allemagne). Base légale : art. 6, paragraphe 1, point b, du RGPD lorsque votre demande concerne votre compte, sinon notre intérêt légitime à vous répondre (art. 6, paragraphe 1, point f, du RGPD). Nous supprimons les messages une fois votre demande traitée, sauf obligation légale de conservation.

Compte

Pour créer un compte, nous enregistrons votre adresse e-⁠mail, un nom d’affichage (facultatif), votre fuseau horaire, votre langue et vos préférences dans l’app, comme les heures de notification. Finalité : fournir le service et le synchroniser entre vos appareils. Base légale : art. 6, paragraphe 1, point b, du RGPD (contrat).

Tâches et plans

Les tâches que vous créez sont enregistrées avec leur titre, leurs étapes, leur catégorie, leur taille, l’heure prévue, leur priorité et leur statut. Finalité : le cœur de l’app. Base légale : art. 6, paragraphe 1, point b, du RGPD.

Check-ins d’énergie et d’humeur

Si vous utilisez le check-in d’énergie du matin ou les check-ins d’humeur, la valeur que vous choisissez, l’heure et une note facultative sont enregistrées uniquement sur votre appareil. Elles ne sont envoyées ni à notre serveur ni à l’IA. Bestir s’en sert pour ajuster votre journée. Base légale : votre consentement, que vous donnez en activant et en utilisant le check-in (art. 6, paragraphe 1, point a, du RGPD). Vous pouvez supprimer les check-ins ou désactiver la fonction à tout moment.

Sessions de focus

Quand vous utilisez le minuteur de focus, nous enregistrons la durée de la session, la tâche à laquelle elle se rapporte et si vous avez mené la session à son terme, pour que vous puissiez voir vos propres progrès. Les sons du minuteur sont joués sur votre appareil. Base légale : art. 6, paragraphe 1, point b, du RGPD.

Calendrier

Si vous connectez le calendrier de votre appareil ou Google Agenda, Bestir lit vos prochains événements pour les afficher dans votre journée et vous prévenir avant qu’ils commencent. Nous ne stockons pas le contenu du calendrier sur nos serveurs, seulement une référence qui permet à l’app de rétablir la connexion. Base légale : votre consentement, donné en connectant le calendrier (art. 6, paragraphe 1, point a, du RGPD). Vous pouvez le déconnecter à tout moment dans les paramètres de l’app.

Fonctionnalités IA

Les fonctionnalités IA sont facultatives et restent désactivées tant que vous n’avez pas donné votre accord dans l’app. Elles comprennent le découpage d’une tâche en étapes, la suggestion d’une première étape et la rédaction de courts messages de check-in. Quand vous les utilisez, le texte de la tâche concernée (avec sa durée prévue, si elle est indiquée) et, pour les messages de check-in, les titres de vos tâches ouvertes sont envoyés à OpenAI (États-Unis) via notre propre serveur, avec la langue de l’app. Votre niveau d’énergie, votre humeur, votre nom et les données de votre compte ne sont pas envoyés. OpenAI n’utilise pas ces données pour entraîner ses modèles. Base légale : votre consentement (art. 6, paragraphe 1, point a, du RGPD), que vous pouvez retirer à tout moment dans les paramètres de l’app. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis.

Saisie vocale

Si vous utilisez la saisie vocale, votre enregistrement est envoyé à la reconnaissance vocale d’OpenAI pour être transcrit, puis il n’est plus conservé, ni par nous ni dans l’app. Le texte reconnu est enregistré sous forme de tâches normales. La saisie vocale repose sur le même consentement IA que ci-dessus (art. 6, paragraphe 1, point a, du RGPD).

Notifications

Si vous autorisez les notifications, nous enregistrons un jeton push pour votre appareil. Les rappels sont envoyés via Expo (expo.dev, États-Unis) et le service Apple Push Notification ou Google Firebase Cloud Messaging ; seuls le jeton et le texte du message sont transmis. Pour mieux programmer les rappels, nous enregistrons quand une notification a été envoyée et ouverte. Ces données restent liées à votre compte et ne sont jamais partagées. Base légale : votre consentement, donné en activant les notifications (art. 6, paragraphe 1, point a, du RGPD). Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Abonnements

Les abonnements Pro sont vendus via l’App Store d’Apple et Google Play. Nous utilisons RevenueCat (revenuecat.com, États-Unis) pour gérer le statut des abonnements. RevenueCat nous indique uniquement si un abonnement est actif, la plateforme et un identifiant utilisateur anonyme. Nous ne recevons jamais de données de paiement. Base légale : art. 6, paragraphe 1, point b, du RGPD. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis.

Statistiques de l’app

Uniquement si vous l’autorisez dans l’app, Bestir envoie des événements d’utilisation anonymes (par exemple « tâche créée ») à notre instance Umami auto-hébergée, sur notre propre serveur en Allemagne. Aucun contenu de tâche, aucune valeur de check-in et aucun identifiant personnel ne sont envoyés. Base légale : votre consentement (art. 6, paragraphe 1, point a, du RGPD), que vous pouvez retirer dans les paramètres de l’app.

Retours

Si vous envoyez un retour depuis l’app, nous enregistrons votre message avec votre compte pour pouvoir vous répondre. Base légale : art. 6, paragraphe 1, point f, du RGPD (améliorer l’app et vous répondre).

Votre compte et les données de l’app sont stockés dans notre propre base de données, sur un serveur que nous louons auprès d’IONOS SE en Allemagne. Nous n’utilisons pas de base de données cloud américaine. En dehors des services cités ci-dessus, personne ne reçoit vos données :

• IONOS SE, Allemagne : hébergement des serveurs sur lesquels fonctionnent notre base de données, notre relais IA et Umami
• OpenAI, États-Unis : fonctionnalités IA et transcription vocale, uniquement avec votre consentement
• Expo, États-Unis, ainsi qu’Apple et Google : envoi des notifications push
• RevenueCat, États-Unis, ainsi qu’Apple et Google : abonnements
• Cloudflare, États-Unis : hébergement de ce site
• Heinlein Hosting GmbH (mailbox.org), Allemagne : notre messagerie

Nous n’utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

• Données du compte et de l’app : tant que votre compte existe. Après la suppression de votre compte, toutes les données personnelles sont effacées sous 30 jours.
• Jetons push : supprimés quand vous désactivez les notifications ou supprimez votre compte.
• Enregistrements vocaux : non conservés.
• E-⁠mails et retours : supprimés une fois votre demande traitée, sauf obligation légale de conservation.
• Statistiques anonymes : conservées sous forme agrégée ; elles ne peuvent pas être reliées à vous.

La marche à suivre pour supprimer votre compte est décrite sur notre page de suppression du compte.

En vertu du RGPD, vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement et de les recevoir dans un format portable (art. 15 à 20 du RGPD). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, paragraphe 3, du RGPD), par exemple dans les paramètres de l’app.

Droit d’opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

Pour exercer vos droits, écrivez à [email protected]. Nous répondons sous 30 jours. Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD). L’autorité de contrôle dont nous relevons est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), à Ansbach.

Certaines lois d’États américains, par exemple dans l’État de Washington, prévoient des règles particulières pour les données de santé des consommateurs. La façon dont elles s’appliquent à Bestir est expliquée dans notre politique distincte, la Consumer Health Data Privacy Policy.

Bestir ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

Toutes les connexions entre l’app, ce site et nos serveurs sont chiffrées (TLS). Les mots de passe sont stockés uniquement sous forme hachée. L’accès à la base de données de production est limité à ce qu’exige l’exploitation du service.

Nous mettons à jour cette politique quand l’app ou la loi évolue. Nous vous informons des changements importants dans l’app. La date indiquée en haut correspond toujours à la version en vigueur.