Politique de Confidentialité
Dernière mise à jour : Août 2026
1. Introduction et Responsable du Traitement
Future Task (« nous », « notre », ou « nos ») s'engage à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables. Le responsable du traitement de vos données est Future Task, joignable à [email protected]. Cette Politique explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Service sur future-task.com.
2. Informations que Nous Collectons
Nous collectons : (a) Données de compte — nom, adresse e-mail, mot de passe haché, préférences de profil (thème, langue, fuseau horaire), niveau et formule d'abonnement ; (b) Données d'utilisation — pages visitées, fonctionnalités utilisées, nombre de tâches/notes, sessions Pomodoro, consommation de crédits IA ; (c) Données d'appareil — adresse IP, type de navigateur, système d'exploitation, source de référence ; (d) Données de paiement — traitées par Stripe (abonnements et achats de packs de crédits IA) ; nous ne stockons jamais nous-mêmes les numéros de carte.
3. Base Légale du Traitement (RGPD)
Nous traitons vos données sur les bases légales suivantes : (a) Exécution du contrat — pour fournir le Service auquel vous vous êtes inscrit (Art. 6(1)(b) RGPD) ; (b) Intérêts légitimes — pour améliorer le Service, prévenir la fraude et assurer la sécurité (Art. 6(1)(f) RGPD) ; (c) Consentement — pour les analyses optionnelles et les e-mails marketing, révocable à tout moment ; (d) Obligation légale — lorsque la loi applicable l'exige.
4. Comment Nous Utilisons Vos Informations
Nous utilisons les données collectées pour : fournir, maintenir et améliorer le Service ; authentifier votre compte et gérer les sessions ; traiter les paiements d'abonnement et les achats de packs de crédits IA via Stripe ; envoyer des e-mails transactionnels (réinitialisation de mot de passe, vérification de compte, factures d'achat) via Brevo ; générer des réponses IA via OpenAI ; suivre des statistiques d'utilisation agrégées via Google Analytics (uniquement avec votre consentement via la bannière de cookies) ; répondre aux demandes d'assistance ; et respecter les obligations légales.
5. Sous-Traitants Tiers
Nous ne partageons des données qu'avec les sous-traitants nécessaires au fonctionnement du Service, tous liés par des accords de traitement des données : Supabase (base de données et authentification, infrastructure UE) ; Brevo (e-mail transactionnel) ; OpenAI (génération de texte IA — uniquement les invites et le contexte, aucune donnée personnelle conservée par OpenAI au-delà de la requête) ; Stripe (traitement des paiements) ; Google Analytics (statistiques anonymisées, chargé uniquement avec votre consentement). Nous ne vendons ni ne louons vos données personnelles à des tiers.
6. Conservation des Données
Nous conservons vos données de compte tant que votre compte est actif, ou aussi longtemps que nécessaire pour fournir le Service. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf si la loi exige leur conservation (par exemple, les registres de facturation conservés 7 ans à des fins fiscales).
7. Transferts Internationaux de Données
Certains de nos sous-traitants peuvent transférer des données en dehors de l'Espace Économique Européen (EEE). Le cas échéant, nous veillons à ce que des garanties adéquates soient en place, telles que les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ou des décisions d'adéquation.
8. Sécurité des Données
Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur : chiffrement HTTPS/TLS en transit, mots de passe hachés (jamais stockés en clair), cookies de session sécurisés HTTP-only, en-têtes Content Security Policy, et contrôles d'accès basés sur les rôles via Supabase RLS. Toutefois, aucune méthode de transmission sur Internet n'est totalement sécurisée.
9. Cookies et Suivi
Nous utilisons : (a) Cookies strictement nécessaires — jetons de session (sb-access-token, sb-refresh-token) requis pour l'authentification, ainsi que votre choix de consentement aux cookies lui-même ; ils ne peuvent pas être désactivés sans empêcher la connexion. (b) Cookies analytiques — Google Analytics, chargé uniquement si vous l'acceptez dans la bannière de cookies ; vous pouvez retirer votre consentement à tout moment depuis la bannière ou les paramètres de votre navigateur. (c) Cookies marketing — scripts publicitaires AdSense et Adsterra, chargés uniquement si vous les acceptez dans la bannière ; sinon, ils ne se chargent jamais. Vous pouvez modifier votre choix à tout moment ; refuser les cookies non essentiels n'affecte en rien votre capacité à utiliser le Service.
10. Vos Droits (RGPD)
Conformément au RGPD, vous avez le droit : d'Accès — demander une copie de vos données personnelles ; de Rectification — corriger des données inexactes ; d'Effacement (« droit à l'oubli ») — demander la suppression de vos données ; de Limitation — restreindre le traitement de vos données ; de Portabilité — recevoir vos données dans un format structuré et lisible par machine ; d'Opposition — vous opposer à un traitement fondé sur l'intérêt légitime ; de Retrait du consentement — à tout moment pour les traitements fondés sur le consentement. Pour exercer l'un de ces droits, écrivez à [email protected]. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle nationale.
11. Confidentialité des Enfants
Le Service ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez [email protected] et nous les supprimerons rapidement.
12. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Nous vous informerons de tout changement important par e-mail ou via un avis sur notre site web au moins 14 jours avant son entrée en vigueur. L'utilisation continue du Service après la date d'entrée en vigueur vaut acceptation de la politique mise à jour.
13. Contact
Pour toute question relative à la confidentialité, demande d'exercice de droits ou réclamation, contactez-nous à : [email protected]. Nous nous efforçons de répondre sous 30 jours.