1. Introduction
La protection de vos données personnelles est une priorité absolue pour PomodoFlow (édité par Vincent Mary). Cette politique de confidentialité explique quelles données sont collectées, comment elles sont utilisées et quels sont vos droits.
En résumé : PomodoFlow est conçu selon le principe de « Privacy by Design ». Vos tâches, projets et statistiques sont stockés localement sur votre appareil et synchronisés via votre compte iCloud personnel (CloudKit). Nous n’avons aucun accès direct à vos données de productivité. Seules des données d’analyse anonymes sont collectées via Amplitude pour améliorer l’application.
2. Données Collectées
A. Via l’Application PomodoFlow
- Données de productivité (Projets, Tâches, Sessions) : Ces données sont stockées localement sur votre appareil et synchronisées via les serveurs d’Apple (CloudKit). Nous (l’éditeur de l’application) n’y avons pas accès.
- Données d’abonnement (RevenueCat) : Statut de votre abonnement Premium, identifiant anonyme de l’appareil, date d’expiration. Aucune donnée bancaire n’est traitée par nous directement (tout est géré par l’App Store).
- Données d’utilisation anonymes (Amplitude) : Nous collectons des données anonymes sur l’utilisation de l’application (ex: fonctionnalités utilisées, écrans consultés) pour comprendre comment améliorer PomodoFlow. Ces données ne sont jamais liées à vos tâches ou projets personnels.
B. Via le Site Web (pomodoflow.com)
- Formulaires (Newsletter, Contact) : Email, nom (si fourni).
- Cookies & Analytics (Google Analytics) : Données de navigation anonymes (pages visitées, temps passé, origine du trafic) pour améliorer notre site.
3. Utilisation des Données
Nous utilisons les données collectées pour les finalités suivantes :
- Fournir le service : Synchronisation iCloud, gestion des abonnements Premium.
- Améliorer l’application : Analyser les fonctionnalités les plus utilisées (via Amplitude) pour guider le développement futur.
- Communication : Envoi de newsletters (seulement si vous êtes inscrit) et réponses au support client.
- Sécurité : Prévention de la fraude et maintenance technique.
4. Partage des Données (Sous-traitants)
Nous ne vendons jamais vos données. Nous les partageons uniquement avec des prestataires de confiance nécessaires au fonctionnement du service :
- Apple (iCloud / CloudKit) : Stockage et synchronisation de vos données personnelles (tâches, projets).
- RevenueCat (États-Unis) : Gestion des abonnements et achats in-app.
- Amplitude (États-Unis) : Analyse comportementale anonyme de l’application.
- Brevo (ex-Sendinblue) (France) : Gestion de la newsletter et des emails transactionnels.
- Google Analytics (États-Unis) : Analyse du trafic sur le site web.
5. Cookies
Sur le site web, nous utilisons des cookies pour :
- Le fonctionnement technique du site.
- La mesure d’audience (Google Analytics).
Vous pouvez gérer vos préférences en matière de cookies via le bandeau qui s’affiche lors de votre première visite ou via les paramètres de votre navigateur.
6. Durée de Conservation
| Données | Durée de conservation |
|---|---|
| Données d’activité (App) | Jusqu’à suppression de votre compte ou désinstallation (stocké sur iCloud) |
| Données d’abonnement | Durée de la relation commerciale + 3 ans (obligations légales) |
| Données d’analyse (Amplitude) | 24 mois maximum |
| Données Google Analytics | 14 mois maximum |
| Logs serveur (Site) | 12 mois |
| Données newsletter | Jusqu’à votre désinscription + 3 ans (preuve du consentement) |
| Données bêta-testeurs | Jusqu’à la fin du programme bêta ou votre retrait |
7. Vos Droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d’accès : Obtenir une copie de vos données personnelles
- Droit de rectification : Corriger des données inexactes
- Droit à l’effacement : Demander la suppression de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d’opposition : Vous opposer au traitement de vos données
- Droit de limitation : Limiter le traitement dans certains cas
- Droit de retrait du consentement : Retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur)
Comment exercer vos droits
Pour l’Application :
- Suppression du compte : Utilisez l’option « Supprimer mon compte » dans les Réglages de l’application. Cette action supprime définitivement toutes vos données.
- Gestion des abonnements : Via les Réglages de votre compte Apple (Réglages > [Votre nom] > Abonnements).
Pour le Site Web :
- Cookies : Modifiez vos préférences via le bandeau cookies ou les paramètres de votre navigateur.
- Autres demandes : Contactez-nous à contact@vincentmary.com
Pour la Newsletter :
- Désinscription : Cliquez sur le lien « Se désinscrire » présent en bas de chaque email. La désinscription est immédiate.
- Modification de vos préférences : Utilisez le lien « Gérer mes préférences » dans nos emails.
Pour le Programme Bêta :
- Retrait : Contactez-nous à contact@vincentmary.com ou supprimez simplement l’application TestFlight de votre appareil.
Réclamation : Vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos (iCloud)
- Accès limité aux données selon le principe du moindre privilège
- Aucun stockage d’informations bancaires (géré par Apple / RevenueCat)
- Protection des listes d’emails contre les accès non autorisés
9. Transferts de Données Hors UE
Certains de nos sous-traitants (Google, Apple, Amplitude, RevenueCat) peuvent traiter des données en dehors de l’Union Européenne. Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types de la Commission Européenne
- Le Data Privacy Framework UE-États-Unis (pour les entreprises certifiées)
10. Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons :
- Via une notification dans l’application
- Via un email aux abonnés de la newsletter
- Via une mention sur le site web
La date de « Dernière mise à jour » en haut de cette page indique la version en vigueur.
11. Contact
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :
Email : contact@vincentmary.com
Nous nous engageons à répondre à votre demande dans un délai d’un mois.
Cette politique de confidentialité est rédigée en français. En cas de traduction, la version française prévaut.