Politique de confidentialité

Ce que nous collectons

Informations de compte. À l'inscription, nous collectons ton adresse e-mail et un mot de passe (stocké sous forme de hachage bcrypt irréversible — nous ne voyons ni ne stockons jamais ton vrai mot de passe) ou, si tu te connectes avec Google ou Apple, le nom et l'adresse e-mail que ce fournisseur partage avec nous. Les champs de profil facultatifs que tu remplis — nom affiché, avatar, objectif quotidien, préférences d'usage — sont aussi conservés.

Tâches et contenu que tu crées. Tout ce que tu tapes ou dictes dans Liro — titres de tâches, notes, sous-tâches, étiquettes, espaces, échéances — est stocké pour se synchroniser entre tes appareils et rester disponible hors ligne.

Enregistrements vocaux. Quand tu captures une tâche à la voix, l'enregistrement est téléversé en toute sécurité et envoyé à notre prestataire de transcription pour en tirer du texte ainsi qu'une date, une heure et une catégorie. L'audio est supprimé immédiatement après traitement. Il n'est conservé plus longtemps que si tu actives explicitement le réglage « garder mes enregistrements » (désactivé par défaut).

Localisation, seulement quand tu l'attaches à une tâche. Liro ne suit pas ta position en arrière-plan. Si tu attaches un lieu à une tâche (par ex. « acheter du lait » avec un rappel près d'un magasin), nous stockons le nom et les coordonnées de ce lieu pour cette tâche. Les lieux dictés sont résolus via Google Places et OpenStreetMap.

Google Agenda, si tu choisis de le connecter. Si tu connectes Google Agenda, Liro lit tes événements pour les afficher à côté de ton planning et — uniquement si tu actives l'écriture dans l'agenda — crée ou met à jour les événements que tu produis dans Liro. C'est facultatif, c'est le seul service Google auquel Liro peut accéder, et tu peux le déconnecter à tout moment dans les Réglages. Ce que nous lisons, ce que nous conservons et comment nous le protégeons est détaillé plus bas dans « Comment nous protégeons tes données Google Agenda ».

Statut d'achat et d'abonnement. Si tu souscris à Liro Pro, la transaction est gérée par notre prestataire de paiement (RevenueCat) et la boutique Apple/Google ; nous ne recevons que le statut de ton abonnement, jamais tes données de paiement.

Le monde de Liro et ta progression. Pour faire fonctionner les fonctionnalités du compagnon, nous conservons des données liées à ton compte : un registre de glands (quelle tâche terminée a rapporté combien de glands, et quand), ta progression dans les quêtes quotidiennes, les missions hebdomadaires et les étapes, tes expéditions de concentration (combien de minutes tu t'es concentré et de quel lieu Liro a rapporté la carte postale), les visites des voisins, ainsi que les pièces et les vêtements de la garde-robe que tu possèdes. Nous ne les utilisons que pour faire fonctionner ces fonctionnalités — jamais pour la publicité ni le profilage — et elles sont supprimées avec ton compte. L'Activité en direct Concentration sur ton écran verrouillé et dans la Dynamic Island est générée sur ton appareil à partir de données déjà présentes ; rien de plus ne nous est envoyé pour elle. Rien de tout cela n'implique de nouveau tiers.

Données de plantage et de performance. Nous utilisons Sentry pour repérer les plantages et erreurs afin de les corriger. Cela inclut des informations sur l'appareil et le système, ainsi qu'une trace de ce qui a échoué — pas le contenu de tes tâches.

Collecte sciemment de données d'enfants. Liro est un outil de productivité conçu pour les adultes. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans — le seuil fixé par la loi américaine COPPA (Children's Online Privacy Protection Act), que nous appliquons dans le monde entier. L'App Store et Google Play peuvent classer l'application en 4+ pour son contenu, mais il s'agit d'une classification de contenu, pas d'une autorisation de collecter des données sur des enfants. Si tu penses qu'un enfant de moins de 13 ans a créé un compte, écris-nous à l'adresse ci-dessous et nous supprimerons le compte et toutes les données associées.

Ce que nous ne faisons pas

Nous ne vendons pas tes données. Nous ne faisons pas de publicité comportementale. Nous n'utilisons ni tes tâches ni tes enregistrements vocaux pour entraîner des modèles d'IA. Nous ne te suivons pas sur d'autres applis ou sites.

Où c'est stocké

Tes données de compte et de tâches vivent dans une base Postgres managée (Neon). Les enregistrements vocaux et les images d'avatar, lorsqu'ils sont conservés, sont stockés dans Google Cloud Storage. Les deux prestataires chiffrent les données au repos et en transit.

Comment nous protégeons tes données Google Agenda

Connecter Google Agenda est facultatif. Quand tu le connectes, Liro demande exactement une autorisation — `https://www.googleapis.com/auth/calendar.events` — et aucune autre. Liro ne peut pas lire ton Gmail, tes contacts, ton Drive ni aucun autre service Google, parce qu'il ne demande jamais l'accès à ceux-ci.

Nous conservons trois champs, pas un de plus. Pour les événements situés dans une fenêtre autour d'aujourd'hui, nous stockons le titre de l'événement, son heure de début et son identifiant Google (pour qu'un même événement ne soit pas importé deux fois). Nous ne copions ni ne stockons les descriptions, les noms ou adresses e-mail des invités, les lieux, les pièces jointes, les liens de visioconférence, ni les agendas autres que le principal.

Chiffré en transit et au repos. Toutes les communications entre l'application, notre API et Google passent par TLS. En plus, nous chiffrons tes jetons d'accès et de rafraîchissement Google en AES-256-GCM avant de les écrire en base, de sorte qu'ils restent illisibles pour quiconque détiendrait une copie brute de la base — y compris notre propre hébergeur. La base de données et le stockage de fichiers sont eux-mêmes chiffrés au repos par Neon et Google Cloud Storage.

Presque personne n'y accède, et aucun humain ne les lit. Tes données d'agenda sont traitées uniquement par des systèmes automatisés. Aucun employé, prestataire ou sous-traitant ne les lit, et elles ne font jamais l'objet d'un examen manuel. L'accès administrateur à la base de production est limité au seul développeur qui exploite le service, protégé par une authentification à deux facteurs, et sert à maintenir le service en marche — pas à lire le contenu des utilisateurs.

Effacées à la déconnexion. Déconnecter Google Agenda dans les Réglages révoque le jeton auprès de Google et efface notre copie dans le même geste, si bien que l'autorisation cesse d'exister des deux côtés au lieu de simplement rester inutilisée. Supprimer ton compte fait de même avant d'effacer le reste. Tu peux aussi révoquer l'accès de Liro quand tu veux depuis la page des autorisations de ton compte Google.

Jamais vendues, jamais utilisées pour entraîner une IA. Nous ne vendons pas les données utilisateur Google, nous ne les transférons pas à des annonceurs ou à des courtiers en données, nous ne les utilisons ni pour la publicité ni pour du profilage, et nous ne les utilisons pas pour entraîner, réentraîner ou améliorer un modèle d'IA ou d'apprentissage automatique — le nôtre ou celui de quelqu'un d'autre. La transcription vocale ne reçoit jamais de données d'agenda.

Si quelque chose tourne mal. Si nous découvrons une violation touchant tes données, nous avertissons les personnes concernées et l'autorité de contrôle compétente sans délai injustifié et dans les 72 heures suivant sa constatation, comme l'exige le RGPD.

Utilisation limitée. L'utilisation et le transfert par Liro des informations reçues des API Google vers toute autre application respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Tiers sur lesquels nous nous appuyons

Groq (transcription et analyse vocale), Google Places / OpenStreetMap (recherche de lieux), RevenueCat (gestion des abonnements), Sentry (rapport de plantage) et Google / Apple (connexion). Chacun ne reçoit que le minimum de données nécessaires à sa tâche, décrites ci-dessus.

Tes contrôles

Dans Réglages → Profil, tu peux exporter ou effacer tes données de tâches à tout moment, ou supprimer définitivement ton compte et tout ce qui y est lié — cela retire tes tâches, enregistrements et profil de nos systèmes. Si tu préfères nous écrire, contacte-nous à l'adresse ci-dessous et nous le ferons pour toi.

Pourquoi nous avons le droit de les détenir

Le droit européen nous demande de nommer la base légale de chaque chose que nous faisons de vos données, alors la voici en termes clairs.

Pour faire tourner l'app à laquelle vous avez souscrit. Les données de votre compte, vos tâches, vos enregistrements, les lieux que vous rattachez et votre statut d'abonnement sont traités parce que vous nous avez demandé de faire fonctionner Liro pour vous : un contrat, juridiquement. Sans eux, il n'y a pas d'app.

Parce que vous avez dit oui. Relier un agenda ou une messagerie, et recevoir des e-mails produit, n'ont lieu qu'avec votre consentement explicite. Vous pouvez le retirer quand vous voulez en déconnectant le compte dans les Réglages ou en vous désabonnant, et cela n'invalide pas ce qui était licite pendant que vous l'aviez donné.

Parce que cela maintient le service debout. Les rapports de plantage et d'erreur reposent sur notre intérêt légitime à réparer ce qui casse. Ils contiennent des informations d'appareil et d'erreur, jamais le contenu de vos tâches. Vous pouvez vous y opposer, même si en pratique cela revient à supprimer le compte, car nous ne pouvons pas exploiter l'app à l'aveugle.

Combien de temps nous les gardons

Votre compte et vos tâches restent jusqu'à ce que vous les supprimiez. Rien n'expire tout seul.

Les enregistrements vocaux sont supprimés juste après la transcription, sauf si vous avez activé « conserver mes enregistrements » : ils vivent alors aussi longtemps que le compte.

Les rapports de plantage expirent sous 90 jours, délai imposé par Sentry.

Les sauvegardes tournent sur une fenêtre de 30 jours. Les lignes supprimées quittent la base active immédiatement et finissent d'expirer des sauvegardes dans ces 30 jours.

Les registres de facturation sont conservés par Apple et RevenueCat au titre de leurs propres obligations fiscales et comptables. Ceux-là ne sont pas à nous d'effacer.

Vos droits en Europe

Liro est exploité depuis la Colombie, et les prestataires qui stockent et traitent vos données se trouvent aux États-Unis et en Europe : vos données franchissent donc des frontières. Chaque prestataire opère sous ses propres garanties de transfert — clauses contractuelles types ou cadre d'adéquation reconnu — et nous n'envoyons vos données nulle part au-delà des prestataires nommés plus haut.

Si le RGPD vous concerne, vous pouvez nous demander de vous montrer ce que nous détenons, de le corriger, de le supprimer, de vous le remettre dans un format portable, de restreindre ce que nous en faisons, ou de cesser un traitement fondé sur l'intérêt légitime. L'essentiel, vous pouvez le faire vous-même dans les Réglages, sur-le-champ et sans rien demander. Pour le reste, écrivez à privacy@wisprtasks.xyz et nous répondons sous un mois.

Vous pouvez aussi saisir l'autorité de protection des données du pays où vous vivez ou travaillez, ou là où vous estimez qu'il y a eu un problème. Vous n'avez pas à passer par nous d'abord.

Modifications de cette politique

Si cette politique évolue de manière substantielle, nous mettrons à jour la date en haut de cette page et, pour les changements importants, nous te préviendrons dans l'app.

Contact

Des questions sur tes données ? Contacte l'équipe à privacy@wisprtasks.xyz — Off The Shelf Studio lit tout ce qui est envoyé ici. Le responsable de vos données — le responsable du traitement — est Danilo Santiago Vanegas Saenz, développeur indépendant en Colombie opérant sous le nom Off The Shelf Studio.