Cette page a été traduite automatiquement. L’accord original est en anglais, et si les deux diffèrent, c’est le texte anglais qui s’applique. Lire l’original en anglais
Cette page concerne l’app iOS todao et le site todao.app avec sa liste d’attente. En bref : on garde ce que tu écris dans l’app pour qu’elle puisse fonctionner, on en envoie une partie à une entreprise d’IA pour que le coach puisse répondre, et on ne le vend jamais, on ne te montre pas de pub et on ne te piste pas.
Qui est responsable
Mgr. Pavel Djurič, entrepreneur individuel (OSVČ), République tchèque. Sukova 559/3, 160 00 Praha 6 – Bubeneč, Czech Republic. IČO 87494795, DIČ CZ8006289940. Écris à privacy@todao.app pour toute question sur cette page.
L’app : ce qu’on garde
- Ton compte. Tu te connectes avec Apple. Apple nous transmet un identifiant utilisateur et une adresse e-mail, souvent une adresse relais privée créée par Apple, pas ta vraie adresse. On ne te demande pas ton nom et on ne le stocke pas. (Quelques comptes de test de la bêta, créés par nous, se connectent plutôt avec un mot de passe ; on n’en garde qu’une empreinte brouillée, un hash.)
- Ce que tu écris et fais. Tes promesses, objectifs, étapes, pratiques et ton plan de la semaine ; comment s’est terminée chaque journée (fait, raté, le pourcentage ou le nombre que tu as indiqué) ; ton niveau, ton solde de dao et son historique ; l’heure à laquelle ta journée commence.
- Ton fuseau horaire (par exemple « Europe/Prague »), pour que la journée commence et finisse à ton heure. Pas ta position.
- Les notes du coach. Chaque fois que le coach lit tes mots, on garde ce qui lui a été envoyé et ce qu’il a répondu, lié à ton compte, pour ne pas payer deux fois la même réponse et pour pouvoir corriger le coach quand il se trompe.
On ne collecte pas tes contacts, tes photos, ta position, tes données de santé, un identifiant publicitaire ni quoi que ce soit venant d’autres apps. Il n’y a aucun outil d’analyse ni de rapport de plantage dans l’app ou sur notre serveur. Comme tout serveur, le nôtre garde des journaux ordinaires (adresse IP, heure, requête) pour la sécurité, pendant une courte durée.
Le coach est une IA
Certains écrans demandent de l’aide à un modèle d’IA. Ce modèle est fait par Anthropic (Anthropic PBC, USA). On ne lui envoie que les mots dont il a besoin, jamais ton e-mail ni ton identifiant de compte :
- les mots d’une promesse pendant que tu l’écris, pour indiquer à quel point ils sont clairs. Ça se passe pendant la frappe, donc ça peut inclure des mots que tu effaces ensuite ;
- après une promesse ratée, cette promesse, son objectif et quelques-unes de tes promesses récentes, pour que le conseil ressemble à tes propres plans ;
- tes objectifs, leurs étapes et tes pratiques, pour te suggérer une pratique ;
- une nouvelle phrase de pratique, pour vérifier qu’elle est claire.
Anthropic travaille pour nous selon ses conditions commerciales : elle n’entraîne pas ses modèles sur ce qu’on lui envoie, et ne le garde que pour une durée limitée, pour des contrôles de sécurité et d’abus.
Des phrases de pratique visibles par d’autres
Quand tu écris une nouvelle pratique (une habitude comme « Marcher 30 minutes »), le coach peut ajouter ses mots à une liste partagée, dans laquelle d’autres personnes piochent quand elles écrivent les leurs. Seule la phrase est partagée, jamais ton nom, tes objectifs ni rien d’autre. Si tu supprimes ton compte et que quelqu’un utilise déjà une phrase que tu as écrite, la phrase reste pour cette personne, sans aucun lien avec toi.
Rappels
Les rappels sont créés sur ton téléphone, pas envoyés par nous. Un rappel pour une tâche prévue affiche les mots de la tâche, et iOS peut l’afficher sur ton écran verrouillé.
Un assistant IA que tu connectes
Tu peux donner une clé à un assistant IA (par exemple Claude) pour qu’il puisse lire ta liste « Someday », tes objectifs et tes promesses, et ajouter des tâches pour toi. Il ne voit que ce que tu lui demandes de regarder, et l’entreprise qui le fournit traite ces données selon ton propre accord avec elle, pas le nôtre. Tu peux changer ou annuler la clé dans l’app à tout moment.
Paiements
L’app ne prend aucun paiement pendant la bêta. On ne voit jamais les données de ta carte.
Sur quelle base légale
- Faire fonctionner l’app pour toi, coach compris, c’est le service que tu as demandé (RGPD art. 6(1)(b)).
- Les journaux serveur pour la sécurité, et la liste partagée de phrases, reposent sur notre intérêt légitime à offrir un service sûr et un dictionnaire utile (art. 6(1)(f)). Tu peux t’y opposer : écris à privacy@todao.app.
- La liste d’attente repose sur ton consentement (art. 6(1)(a)), voir plus bas.
Le site et la liste d’attente
Le site. todao.app n’utilise aucun outil d’analyse. Il dépose un seul cookie, et seulement si tu choisis une langue en bas d’une page : « lang », qui retient ce choix et rien d’autre. Ton choix du mode jour ou nuit reste dans ton navigateur et ne nous est jamais envoyé. Notre hébergeur garde des journaux serveur ordinaires (adresse IP, heure, page) pour la sécurité, pendant une courte durée.
La liste d’attente. Quand tu t’inscris, on stocke ton adresse e-mail et une trace de ton consentement : le moment où tu as coché la case, les mots exacts que tu as acceptés (en ce moment : « J’accepte de recevoir un e-mail au lancement de todao et, rarement, avant. Je peux me désinscrire en un clic. », version 2026-09-25), un hash salé de ton adresse IP (pas l’adresse elle-même), la chaîne d’identification de ton navigateur et sa langue. On garde cette trace pour pouvoir montrer, si on nous le demande un jour, que tu as bien donné ton accord, et à quoi. Nous gardons aussi la langue de la page d’inscription, pour t’écrire dans cette langue.
On utilise l’adresse pour une seule chose : t’écrire au lancement de todao et, rarement, avant, quelques messages au plus, jamais plus d’un par mois. Pas de profilage, pas de pub, la liste n’est jamais vendue ni louée. Tu n’es sur la liste qu’après avoir cliqué sur le lien de l’e-mail de confirmation, et tu peux retirer ton consentement à tout moment. Le retirer est aussi simple que de s’inscrire.
Qui d’autre touche aux données
Ces entreprises travaillent pour nous, chacune sous un contrat de traitement des données, chacune uniquement pour son rôle :
- Railway (Railway Corp., USA) héberge notre serveur et sa base de données, où vivent ton compte, tes tâches et la liste d’attente.
- Anthropic (Anthropic PBC, USA) fait tourner le modèle d’IA du coach.
- Resend (Resend Inc., USA) envoie les e-mails de la liste d’attente ; elle voit l’adresse et ce qu’on envoie.
- Vercel (Vercel Inc., USA) sert ce site et garde ses journaux serveur.
Les transferts vers les USA reposent sur les clauses contractuelles types de l’UE. Apple gère « Sign in with Apple » selon sa propre politique de confidentialité. Personne d’autre n’a accès à tes données : pas de régies publicitaires, pas de courtiers en données.
Pour combien de temps
- Tes données dans l’app restent tant que tu as un compte. Dans l’app, « Settings → Delete all my data » efface d’un coup de notre base de données ton compte, tes tâches, ton historique et les notes du coach (sauf les phrases partagées que quelqu’un d’autre utilise déjà, voir plus haut).
- Les copies de notre base de données, les sauvegardes et la copie de test sur laquelle on essaie les changements sont gardées 30 jours au plus, puis supprimées. Ce que tu as supprimé en disparaît aussi dans ces 30 jours.
- Une adresse e-mail jamais confirmée pour la liste d’attente est supprimée après 30 jours.
- Une adresse confirmée sur la liste d’attente reste jusqu’à ce que tu te désinscrives ou que tu nous demandes de la supprimer, ou jusqu’à douze mois après le lancement de todao, selon ce qui arrive en premier. Si tu te désinscris, on garde l’adresse uniquement pour être sûrs de ne plus t’écrire ; clique sur « Supprimer aussi mes données » et elle disparaît.
Tes droits
Tu peux demander ce qu’on détient sur toi, le faire corriger, le faire supprimer, en faire limiter l’usage, t’opposer à son usage, le récupérer dans un simple fichier, et retirer tout consentement à tout moment. Écris à privacy@todao.app ; on répond sous un mois. Si tu penses qu’on a mal traité tes données, tu peux introduire une réclamation auprès de l’Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) ou auprès de l’autorité de ton pays.
Âge
L’app et la liste d’attente sont réservées aux personnes de 16 ans et plus.
Changements
Si cette page change de façon importante, la date en haut change avec elle, et si le changement touche à ce que tu as accepté, on te redemande ton accord au lieu de le supposer.