Cette politique explique quelles données LifeOS collecte, pourquoi, et comment tu peux les contrôler. LifeOS est une application de gestion personnelle (tâches, objectifs, planning, journal, identités, habitudes). Elle traite par nature des informations qui peuvent être sensibles (humeur, réflexions personnelles, routines). Nous prenons ça au sérieux.
Ce document a été rédigé pour décrire fidèlement le fonctionnement réel du produit. Il n'a pas valeur d'avis juridique : une relecture par un professionnel du droit reste recommandée avant publication.
1. Qui est responsable de tes données
Éditeur du service : Théo Cannac, entrepreneur individuel exerçant sous le nom commercial « Cannac Communication », SIRET 828 140 160 00015, 36 rue des Fontenelles, 92310 Sèvres, France.
Contact vie privée : theocannacpro@gmail.com.
2. Les données que nous collectons
- Compte : adresse email et mot de passe (le mot de passe n'est jamais stocké en clair, géré par notre fournisseur d'authentification).
- Contenu que tu crées : tâches, objectifs, projets, créneaux du planner, entrées de la War Map, journal, identités et preuves associées, habitudes, sessions de focus, bilans quotidiens/hebdomadaires.
- Facturation : si tu souscris à un plan payant, les informations de paiement (numéro de carte, etc.) sont traitées directement par Stripe, notre prestataire de paiement ; nous ne les recevons ni ne les stockons. Nous conservons uniquement ton identifiant client Stripe et le plan souscrit.
- Notifications : si tu actives les notifications push, ton navigateur nous transmet un identifiant d'abonnement push (aucune donnée personnelle supplémentaire).
- Demandes de fonctionnalités : le titre, le détail et les voix que tu déposes sur la roadmap. Ces contenus sont VISIBLES par les autres personnes connectées, puisque la roadmap est partagée et que voter n'aurait aucun sens autrement. N'y écris pas ce que tu ne veux pas montrer. Tu peux retirer une demande que tu as déposée à tout moment.
- Clés d'API : si tu en crées une, nous conservons son empreinte (jamais la clé elle-même), son nom, son préfixe visible et la date de sa dernière utilisation. Une clé lit l'ensemble des données de ton compte : traite-la comme un mot de passe et révoque-la si tu as un doute.
- Données techniques : cookies de session nécessaires à la connexion, préférences d'apparence (thème, style).
3. Pourquoi nous les utilisons
Uniquement pour faire fonctionner le service que tu utilises : afficher et synchroniser ton contenu, calculer tes statistiques et séries, t'envoyer les notifications que tu as activées, et gérer ton abonnement.
Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.
4. Avec qui nous les partageons
Seulement avec les prestataires strictement nécessaires au fonctionnement du service :
- Supabase : hébergement de la base de données et authentification.
- Stripe : traitement des paiements pour les plans payants.
- Vercel : hébergement applicatif, pour servir le site et l'API.
5. Combien de temps nous les conservons
Tant que ton compte existe. Une tâche supprimée reste récupérable depuis la Corbeille jusqu'à suppression définitive. Si tu supprimes ton compte, l'ensemble de tes données est effacé selon les délais décrits à la section 7.
6. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.
- Accès et portabilité : Réglages → Données te permet d'exporter l'intégralité de ton contenu (JSON, CSV, PDF) à tout moment.
- Rectification : directement depuis l'application, sur chaque élément.
- Effacement : Réglages → Données te permet de supprimer tes tâches ou ton compte entier ; voir section 7.
Pour toute autre demande, écris-nous à l'adresse indiquée section 1.
7. Suppression de ton compte
Réglages → Compte propose une suppression définitive de ton compte : après confirmation, l'ensemble de tes données (tâches, objectifs, journal, identités, habitudes, planner, statistiques, abonnement) est effacé de façon permanente, ainsi que ton compte d'authentification. Cette action est irréversible.
8. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès à tes données en base est restreint par des règles de sécurité au niveau de chaque ligne (Row Level Security) : personne d'autre que toi ne peut lire ou modifier ton contenu via l'application.
9. Cookies
LifeOS dépose trois cookies, tous strictement nécessaires au fonctionnement du service : le maintien de ta session de connexion, ton fuseau horaire pour afficher les bonnes dates, et tes réglages du Planner pour que la grille s'affiche à la bonne taille dès le premier rendu. Un quatrième cookie, publicitaire celui-là, peut être déposé par Meta (Facebook) pour mesurer quelles annonces amènent des visiteurs : il n’est déposé QUE si tu l’acceptes dans la bannière, il ne l’est jamais avant, et le refuser ne change rien au site. Meta agit alors comme responsable conjoint et peut recouper cette visite avec ton compte Facebook ou Instagram s’il en existe un. Aucune mesure d’audience.Ces cookies ne sont pas soumis à consentement préalable ; tu peux les refuser dans ton navigateur, au prix de la déconnexion.
10. Modifications
Si cette politique évolue de façon substantielle, tu en seras informé·e dans l'application avant que les changements prennent effet.