Politique de confidentialité

Les données utilisées

Ton adresse email, les informations techniques du compte et tes préférences d’initiation. Tu choisis le contenu de tes activités : titres, notes, dates, lieux saisis, liens, checklists, catégories et photos. Ton mot de passe est traité par Supabase Auth ; Orga’nic ne dispose pas d’une fonction pour le lire.

Seuls un email, un mot de passe et le titre d’une activité sont nécessaires aux fonctions correspondantes. Les autres détails sont facultatifs. Évite de saisir des informations sensibles ou des données de tiers sans raison.

Pourquoi elles sont utilisées

Le compte, le planning et la synchronisation servent à fournir le service demandé (exécution du service, article 6.1.b du RGPD). Les journaux techniques servent à protéger les comptes et diagnostiquer les incidents (intérêt légitime de sécurité, article 6.1.f).

Cette version n’intègre pas de publicité, de profilage publicitaire, de vente de données ou de mesure d’audience. Le partage entre utilisateurs et les fonctions d’IA ne sont pas actifs.

Photos et rappels

Tu peux sélectionner une image ou autoriser l’appareil photo au moment de l’utiliser. Les photos choisies sont envoyées vers un stockage privé lors de l’enregistrement de l’activité. Les rappels sur téléphone sont des notifications locales facultatives et peuvent afficher le titre d’une activité sur l’écran verrouillé.

Orga’nic n’accède ni à ton microphone, ni à tes contacts, ni à ta position GPS. Un lieu est uniquement le texte que tu saisis.

Stockage sur ton appareil

Une session et une copie de ton dernier planning permettent de rester connecté et de consulter les activités sans réseau. Le cache du planning est effacé à la déconnexion sur cet appareil. Les copies temporaires des photos peuvent aussi rester dans le cache géré par le système. Tu peux effacer les données locales de l’app dans les réglages de ton téléphone. Les exports enregistrés dans tes fichiers restent sous ton contrôle.

Hébergement et destinataires

Le responsable et ses prestataires techniques habilités peuvent intervenir pour exploiter et sécuriser le service. Supabase fournit l’authentification, la base PostgreSQL et le stockage privé. L’hébergement principal du projet est en Irlande (eu-west-1). Certains services techniques et sous-traitants de Supabase peuvent traiter des données hors de l’Espace économique européen ; son accord de traitement des données et les clauses contractuelles types encadrent ces transferts. Une région européenne ne signifie pas qu’il n’y a aucun transfert hors EEE.

Les données de tes activités ne sont pas partagées avec d’autres utilisateurs dans cette version.

Durées de conservation

Les données du compte et des activités sont conservées tant que le compte existe, ou jusqu’à leur suppression. Les fichiers d’une photo réutilisée par une autre occurrence restent nécessaires à cette occurrence.

Après une suppression de compte, les données actives et les photos sont retirées des systèmes actifs. Les journaux d’authentification stockés dans la base sont purgés après 30 jours par une tâche quotidienne, soit jusqu’à un jour supplémentaire lorsque le service fonctionne. Pour réappliquer un effacement après une restauration, une empreinte pseudonymisée de l’identifiant aléatoire du compte et la date sont conservées pendant 30 jours, avec accès réservé à l’administration.

Le plan Supabase Free annonce une durée d’accès d’un jour aux journaux API/base et d’une heure aux journaux Auth du tableau de bord. Ces journaux hébergés sont distincts de la table d’audit Auth dans la base. Une suspension du service peut retarder une purge ; le responsable devra la reprendre à la remise en service.

Le plan Free n’inclut pas de sauvegardes automatiques utilisateur ni de restauration à un instant précis. Orga’nic ne réalise pas de sauvegarde administrateur de la base. Les éventuelles copies techniques internes du prestataire suivent son contrat de traitement des données. Une restauration doit réappliquer les effacements avant de rouvrir le service. Les fichiers que tu as exportés restent sous ton contrôle.

Tes droits

Dans Paramètres → Mes données, tu peux exporter tes informations et télécharger tes photos. Tu peux corriger ou supprimer une activité depuis sa fiche, effacer le cache local ou supprimer ton compte.

Pour accéder aux données techniques, corriger les informations de compte, demander une limitation, t’opposer à un traitement fondé sur l’intérêt légitime ou demander une portabilité complémentaire, écris à lienard.mat@gmail.com. Une réponse est apportée en principe dans un mois ; une prolongation motivée peut être nécessaire dans les cas prévus par le RGPD. Seules les informations nécessaires pour vérifier la demande pourront être demandées. Tu peux aussi déposer une réclamation auprès de la CNIL.

Évolution du service

Cette politique sera mise à jour avant l’ajout du partage, de l’IA, de la mesure d’audience ou d’un autre usage des données. Les autorisations ou consentements nécessaires seront demandés au moment approprié. Pour toute question concernant l’utilisation par un mineur, contacte le responsable.