POLITIQUE DE CONFIDENTIALITÉ
1. Responsable du traitement
MJK Apps Studio est responsable du traitement des données personnelles collectées via l'application Deposa.
Contact : contact@deposa.fr
2. Données collectées
2.1 Données fournies par l'utilisateur
- Adresse email (lors de la création du compte, ou transmise par Apple ou Google en cas de connexion via « Se connecter avec Apple » ou « Continuer avec Google » ; Apple peut fournir une adresse relais anonyme)
- Prénom (optionnel, renseigné dans le profil)
- Tâches, tags et rappels créés dans l'application
- Code PIN des catégories secrètes (stocké sous forme chiffrée SHA-256)
- Texte saisi dans la fonction « Vider ma tête » (plans Solo, Duo et Famille uniquement, voir section 6)
2.2 Données collectées automatiquement
- Identifiant publicitaire (via Google AdMob, plan Gratuit uniquement)
- Données d'utilisation anonymisées (Firebase Analytics)
- Token de notification push (Firebase Cloud Messaging), utilisé pour les rappels et pour les notifications liées aux tâches partagées
- Identifiant d'achat anonyme attribué par RevenueCat, et statut de l'abonnement communiqué par l'App Store ou Google Play
3. Finalités du traitement
Les données collectées sont utilisées pour :
- Fournir et améliorer les fonctionnalités de l'application
- Gérer l'authentification et la sécurité du compte
- Envoyer des notifications de rappel de tâches et informer des changements dans un espace partagé (Duo ou Famille)
- Afficher des publicités personnalisées (plan Gratuit uniquement, via AdMob)
- Gérer les abonnements (via RevenueCat et le magasin d'applications : App Store ou Google Play)
- Découper en tâches le texte saisi dans la fonction « Vider ma tête » (via Anthropic)
4. Publicités (AdMob)
Dans le cadre du plan Gratuit, l'application utilise Google AdMob pour afficher des publicités interstitielles. Google AdMob peut collecter et utiliser des données pour personnaliser les publicités affichées, conformément à la politique de confidentialité de Google.
Les utilisateurs abonnés (plans Solo, Duo et Famille) ne sont soumis à aucune publicité.
Pour en savoir plus : https://policies.google.com/privacy
5. Partage des données
MJK Apps Studio ne vend ni ne loue les données personnelles des utilisateurs. Les données peuvent être partagées avec :
- Google Firebase (authentification, stockage des données, fonctions serveur et notifications push via Firebase Cloud Messaging)
- Google AdMob (publicités — plan Gratuit uniquement)
- RevenueCat (gestion et validation des abonnements)
- Anthropic (découpage en tâches du texte saisi dans la fonction « Vider ma tête » — plans Solo, Duo et Famille uniquement, voir section 6)
Ces prestataires agissent en qualité de sous-traitants et sont soumis à des obligations de confidentialité strictes.
Par ailleurs, les abonnements sont vendus par Apple (App Store) ou par Google (Google Play), selon le magasin depuis lequel l'application a été installée. Ces sociétés traitent le paiement et, lorsque l'utilisateur choisit « Se connecter avec Apple » ou « Continuer avec Google », l'authentification. Pour ces traitements, elles agissent en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité. Deposa ne reçoit ni ne conserve aucune donnée bancaire.
6. Fonction « Vider ma tête » (intelligence artificielle)
Les abonnés des plans Solo, Duo et Famille peuvent utiliser la fonction « Vider ma tête », qui transforme un texte libre en tâches distinctes. Pour cela, un service d'intelligence artificielle est utilisé : l'API Claude, fournie par la société Anthropic, PBC.
6.1 Données transmises
Lorsque l'utilisateur lance un découpage, le texte qu'il a saisi est transmis aux serveurs d'Anthropic, accompagné de la date et de l'heure locales de son téléphone (nécessaires pour interpréter des mentions comme « demain » ou « vendredi »). La réponse, c'est-à-dire la liste des tâches proposées, est renvoyée dans l'application.
Aucune autre donnée n'est transmise à Anthropic : ni adresse email, ni prénom, ni identifiant de compte. L'envoi passe par un serveur de MJK Apps Studio situé dans l'Union européenne, qui ne conserve pas le texte saisi et ne l'inscrit dans aucun journal technique. Les tâches proposées ne sont enregistrées dans le compte de l'utilisateur que s'il les valide.
Nous recommandons de ne pas saisir dans cette fonction de données sensibles (santé, opinions, données bancaires, etc.) ni d'informations permettant d'identifier des tiers au-delà du nécessaire.
6.2 Finalité et base légale
Ce traitement a pour seule finalité de fournir la fonction « Vider ma tête », incluse dans les abonnements Solo, Duo et Famille. Il repose sur l'exécution du contrat conclu avec l'utilisateur (article 6.1.b du RGPD). Il n'a lieu qu'à l'initiative de l'utilisateur, à chaque utilisation de la fonction : ne pas l'utiliser suffit pour qu'aucune donnée ne soit transmise à Anthropic.
6.3 Transfert hors de l'Union européenne
Anthropic est établie aux États-Unis. L'utilisation de cette fonction implique donc un transfert de données hors de l'Union européenne. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (module 2, de responsable de traitement à sous-traitant), incorporées au contrat conclu avec Anthropic, conformément à l'article 46 du RGPD. Une copie de ces garanties peut être obtenue en écrivant à contact@deposa.fr.
6.4 Rôle d'Anthropic, conservation et entraînement
Pour ce traitement, MJK Apps Studio est responsable de traitement et Anthropic agit en qualité de sous-traitant : Anthropic traite les données uniquement pour fournir le service, selon les instructions de MJK Apps Studio et dans le cadre du contrat qui les lie. La présente politique est donc celle qui s'applique à ces données.
MJK Apps Studio ne conserve pas le texte saisi. Anthropic supprime par défaut les entrées et sorties de l'API dans un délai de 30 jours. Cette durée peut être dépassée dans certains cas, notamment lorsqu'un contenu est signalé au titre de la sécurité ou pour respecter une obligation légale.
Conformément à ses conditions commerciales, Anthropic n'utilise pas les données transmises via son API pour entraîner ses modèles d'intelligence artificielle.
7. Conservation des données
Les données sont conservées aussi longtemps que le compte utilisateur est actif. En cas de suppression du compte, les données personnelles sont supprimées dans un délai de 30 jours.
Les données de facturation peuvent être conservées plus longtemps pour satisfaire aux obligations légales applicables.
8. Droits des utilisateurs (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), les utilisateurs résidant dans l'Union Européenne bénéficient des droits suivants :
- Droit d'accès à leurs données personnelles
- Droit de rectification des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité des données
- Droit d'opposition au traitement
- Droit de retirer son consentement à tout moment
Pour exercer ces droits, contactez : contact@deposa.fr
En cas de réclamation non résolue, vous pouvez saisir la CNIL (www.cnil.fr).
9. Sécurité
MJK Apps Studio met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Les données sont transmises via des connexions chiffrées (HTTPS/TLS). Les codes PIN des catégories secrètes sont chiffrés via SHA-256.
10. Mineurs
L'application Deposa n'est pas destinée aux enfants de moins de 13 ans. MJK Apps Studio ne collecte pas sciemment de données personnelles concernant des enfants de moins de 13 ans.
11. Modifications de la politique
Cette politique de confidentialité peut être mise à jour à tout moment. Les utilisateurs seront informés de toute modification significative par notification dans l'application. La date de mise à jour est indiquée en haut du document.
12. Contact et réclamations
Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles :
MJK Apps Studio — contact@deposa.fr