Politique de confidentialité

Dernière mise à jour : 13 août 2026

1. Qui nous sommes

Etappi est exploité par Oles Didukh, entrepreneur individuel résidant en Ukraine. Toute question concernant la présente politique ou les données que nous détenons à votre sujet peut être envoyée à support@etappi.app.

2. Ce que nous collectons

• Informations de compte. Votre adresse e-mail et votre nom d'affichage, fournis via Clerk lors de votre inscription ou de votre connexion.
• Votre contenu. Les tâches, projets, notes, étiquettes et métadonnées associées que vous créez dans l'application. Stockés dans une base de données Postgres exploitée par Neon.
• Lieu (facultatif). Si vous associez un lieu à une tâche, les coordonnées que vous choisissez sont enregistrées avec cette tâche et synchronisées comme le reste de votre contenu. Nous ne les collectons qu'au moment où vous choisissez activement un lieu — Etappi ne suit jamais votre position en arrière-plan, et l'application n'active aucun service de localisation lorsque vous ne l'utilisez pas. Les tâches sans lieu ne comportent aucune donnée de localisation.
• Statistiques d'utilisation du produit. Événements décrivant la façon dont vous naviguez et utilisez l'application (pages visitées, fonctionnalités utilisées), collectés via PostHog — et, lorsque le consentement est requis, uniquement après recueil de votre consentement. Voir la section 4. Avant votre connexion, ces événements ne portent qu'un identifiant aléatoire généré dans votre navigateur. Dès que vous vous connectez, ils sont rattachés à l'identifiant de votre compte Etappi ; ces données sont donc pseudonymisées et non anonymes. Nous y joignons également une empreinte SHA-256 à sens unique de votre adresse e-mail, utilisée uniquement pour reconnaître la même personne entre nos applications web, bureau et mobile ; l'adresse elle-même n'est jamais transmise à PostHog, et l'empreinte ne permet pas de la retrouver.
• Application et plateforme. L'application Etappi dont provient un événement (web, bureau, iOS ou Android), jointe à chaque événement de mesure afin que nous puissions distinguer les surfaces.
• Localisation approximative (pays). Un code pays à deux lettres déduit de votre adresse réseau par notre hébergeur au moment où vous chargez l'application web. Nous ne conservons que le code pays — jamais votre adresse IP — et l'utilisons pour comprendre où le produit est utilisé. Cela est indépendant du lieu associé à une tâche décrit ci-dessus.
• Mesure produit interne. Un enregistrement, sur nos propres serveurs, des événements importants du compte — par exemple l'inscription, la fin de l'intégration ou un changement d'abonnement — conservé dans notre base de données aux côtés de votre compte. Chaque enregistrement contient le nom de l'événement, sa date, l'application et la plateforme d'origine, ainsi que le code pays. Cette mesure est interne : elle n'est partagée avec aucun tiers au-delà des sous-traitants énumérés à la section 5, et elle ne repose pas sur des cookies, elle n'est donc pas couverte par le réglage de mesure d'audience de la section 4. Voir la section 3 pour la base légale et votre droit d'opposition.
• Télémétrie des plantages et des erreurs. Traces de pile, modèle d'appareil, version du système d'exploitation et identifiants de session anonymes, collectés via Sentry lorsque l'application rencontre une erreur.
• Métadonnées de distribution des notifications push. Jetons push Expo liés à votre compte afin que nous puissions vous distribuer des rappels et des notifications.
• Métadonnées de limitation de débit. Votre identifiant utilisateur (ou adresse IP pour les requêtes non authentifiées) et des compteurs de requêtes de courte durée, conservés dans Redis pour prévenir les abus.
• Adresse e-mail de la liste d'attente. Si vous saisissez votre adresse dans le formulaire de liste d'attente Android de notre site, nous conservons cette adresse ainsi que la langue dans laquelle le site s'affichait, afin de vous prévenir dès que l'application Android est disponible. Aucun compte Etappi n'est nécessaire et l'adresse n'est rattachée à aucun compte. Elle est également ajoutée à une liste de contacts hébergée par Resend (section 5), le prestataire qui envoie l'annonce. Nous la supprimons des deux endroits sous 12 mois, ou plus tôt si vous nous le demandez.

Nous n'utilisons pas d'identifiants publicitaires et nous ne vendons pas vos données. Pour une description complète des cookies que nous déposons — y compris les cookies de mesure d'audience et d'attribution ainsi que la façon de les contrôler — voir la section 4 (« Cookies et consentement »).

3. Pourquoi nous les collectons

• Pour exploiter le service auquel vous vous êtes inscrit.
• Pour comprendre et améliorer la façon dont l'application est utilisée.
• Pour déboguer les plantages et les erreurs afin de pouvoir les corriger.
• Pour distribuer les notifications push que vous avez demandé à recevoir.
• Pour afficher le lieu d'une tâche lorsque vous en avez choisi un.
• Pour vous prévenir du lancement de l'application Android, si vous nous l'avez demandé.

Pour les utilisateurs situés dans l'Espace économique européen et au Royaume-Uni, les bases légales au titre de l'art. 6 du RGPD sont les suivantes :

• Exécution d'un contrat (art. 6, § 1, point b) du RGPD) — informations de compte, votre contenu (y compris tout lieu que vous associez à une tâche) et métadonnées de distribution des notifications push : nous ne pouvons pas fournir le service sans elles. Pour les forfaits incluant l'IA, cela couvre également l'intégration (embedding) en arrière-plan décrite ci-dessous, car la fonctionnalité « tâches similaires » fait partie du forfait auquel vous avez souscrit et ne peut pas fonctionner sans elle.
• Intérêt légitime (art. 6, § 1, point f) du RGPD) — télémétrie des plantages et des erreurs, et métadonnées de limitation de débit : garantir la sécurité et le bon fonctionnement du service. Également la mesure produit interne (l'enregistrement côté serveur décrit à la section 2, y compris l'application, la plateforme et le code pays) : savoir combien de personnes utilisent le service et s'il fonctionne pour elles. Cela ne lit ni n'écrit rien sur votre appareil, aucun consentement n'est donc requis ; vous pouvez vous y opposer en nous écrivant par e-mail, et nous cesserons d'enregistrer ces événements pour votre compte.
• Consentement (art. 6, § 1, point a) du RGPD) — (a) cookies de statistiques du produit et d'attribution au premier contact : pour les visiteurs situés dans l'EEE et au Royaume-Uni, ils ne sont activés qu'après recueil de votre consentement, et vous pouvez le retirer à tout moment (voir la section 4) ; et (b) l'envoi de votre contenu à Anthropic, le sous-traitant IA derrière nos fonctionnalités d'IA dans l'application : ces actions ne s'exécutent que lorsque vous les déclenchez, et la capture par e-mail n'effectue l'extraction IA que sur les messages envoyés à l'alias de boîte de réception privée que vous avez configuré (disponible avec les forfaits IA). Aucun contenu ne parvient à Anthropic en dehors de ces flux. Et (c) la liste d'attente Android : vous nous confiez votre adresse pour recevoir une unique annonce de lancement, et vous pouvez retirer votre consentement en nous écrivant, ce qui la supprime de notre base de données et de la liste de contacts Resend.

Intégration (embedding) en arrière-plan pour les « tâches similaires ». Si votre compte est associé à un forfait incluant l'IA, le titre et la description de chaque tâche que vous créez ou modifiez sont envoyés peu après à Voyage AI (section 5) afin de produire un embedding — une représentation numérique servant à repérer les tâches qui se ressemblent. Cela s'exécute automatiquement selon une planification et non à la suite d'une action distincte de votre part, ce qui explique que cela relève de la base contractuelle ci-dessus et non du consentement. La portée est limitée à votre propre compte : si vous n'avez pas de forfait IA, le contenu de vos tâches n'est jamais envoyé à Voyage AI, y compris lorsque vous travaillez dans un projet partagé appartenant à une personne qui en dispose. Les embeddings sont conservés avec la tâche et supprimés en même temps qu'elle.

4. Cookies et consentement

Nous limitons l'utilisation des cookies au strict minimum et classons chaque cookie dans l'une de trois catégories.

• Nécessaires — toujours actifs ; le service ne peut pas fonctionner sans eux, et ils sont exemptés de consentement. Il s'agit du cookie de session d'authentification de Clerk (qui vous maintient connecté) et de etappi_consent, qui enregistre vos propres choix de cookies afin que nous n'ayons pas à vous les redemander.
• Mesure d'audience — un cookie interne PostHog qui enregistre l'utilisation du produit (pages visitées, fonctionnalités utilisées) afin que nous puissions comprendre et améliorer l'application. Tant que vous n'êtes pas connecté, il ne contient qu'un identifiant aléatoire ; dès que vous vous connectez, les événements qu'il produit sont rattachés à votre compte comme décrit à la section 2. Nous ne l'utilisons pas à des fins publicitaires, nous ne le vendons pas, et la relecture de session est désactivée.
• Marketing — un unique cookie d'attribution interne (etappi_attribution) qui mémorise votre première provenance, de sorte que, si vous vous inscrivez, nous puissions attribuer l'inscription à sa source. Il n'est partagé avec aucun réseau publicitaire.

Comment fonctionne le consentement. Si vous accédez au service depuis l'Espace économique européen ou le Royaume-Uni, les cookies de mesure d'audience et de marketing sont désactivés par défaut et ne sont déposés qu'après recueil de votre consentement. Lors de votre première visite, une bannière vous permet de tout accepter, de tout refuser ou de choisir catégorie par catégorie, et rien de non essentiel n'est stocké tant que vous n'avez pas fait votre choix. Partout ailleurs, ces cookies sont activés par défaut, et vous pouvez tout de même les désactiver.

Changer d'avis. Vous pouvez consulter ou modifier vos choix à tout moment depuis Paramètres → Mentions légales → Préférences des cookies. Le retrait du consentement à la mesure d'audience arrête la collecte immédiatement et supprime le cookie PostHog ; le retrait du consentement au marketing empêche le dépôt du cookie d'attribution. Le retrait est aussi simple que le consentement.

Dans les applications mobiles. Les applications n'utilisent pas de cookies, mais le SDK d'analyse stocke un identifiant sur votre appareil, ce qui exige la même autorisation qu'un cookie. Le réglage se trouve dans Paramètres → Confidentialité → Partager les données d'usage : sur un appareil dont la région est dans l'EEE ou au Royaume-Uni, il est désactivé au départ et rien n'est stocké tant que vous ne l'activez pas ; ailleurs, il est activé au départ et vous pouvez le désactiver. Le désactiver fait une chose de plus que les réglages du site web : cela enregistre aussi votre opposition à la mesure produit interne décrite ci-dessous, de sorte que les deux s'arrêtent ensemble.

Ce que ces réglages ne couvrent pas. La mesure produit interne décrite à la section 2 ne stocke rien sur votre appareil et ne dépose aucun cookie ; elle échappe donc à ces catégories de cookies et se poursuit quels que soient vos choix ici. Elle repose sur l'intérêt légitime visé à la section 3. Vous pouvez vous y opposer en désactivant Partager les données d'usage dans l'application mobile ou en nous écrivant par e-mail ; dans les deux cas, nous cessons de l'enregistrer et supprimons ce que nous avons déjà enregistré pour votre compte.

5. Sous-traitants

Nous partageons des données avec les sous-traitants tiers suivants. Chacun n'est utilisé que pour la finalité décrite.

Sous-traitant	Finalité	Région	Statut
Clerk	Authentification et gestion des sessions	États-Unis	Actif
Neon	Hébergement de base de données Postgres	Union européenne (eu-central-1)	Actif
PowerSync	Service de synchronisation qui réplique vos tâches, projets et contenus associés entre notre base de données et vos appareils, et en conserve une copie pendant le transit	Mondial	Actif
PostHog	Statistiques d'utilisation du produit (les événements sont rattachés à l'identifiant de votre compte et à une empreinte à sens unique de votre e-mail dès votre connexion ; les visiteurs de l'EEE/du Royaume-Uni ne sont suivis qu'après recueil de leur consentement ; pas de relecture de session, pas de publicité)	Union européenne	Actif
Vercel	Hébergement du site web et du site marketing ; déduit à la périphérie le code pays à deux lettres décrit à la section 2 à partir de votre adresse réseau	Mondial	Actif
Fly.io	Diffusion en temps réel des mises à jour via WebSocket, afin que vos autres appareils sachent quand recharger. Reçoit des identifiants d'enregistrement et les noms des points de terminaison concernés — jamais le contenu d'une tâche ou d'un projet.	États-Unis	Actif
Sentry	Télémétrie des plantages et des erreurs	États-Unis	Actif
Expo Push	Relais de notifications push vers APNs / FCM	États-Unis	Actif
Upstash	Limitation de débit reposant sur Redis (stocke des compteurs de requêtes indexés par identifiant utilisateur ou par adresse IP, aucun contenu)	États-Unis	Actif
Cloudflare R2	Stockage des pièces jointes téléversées par les utilisateurs et des archives d'exportation	Mondial	Actif
Anthropic	Fonctionnalités IA (décomposition des tâches, planification, priorisation, ordonnancement, analyse de l'ajout rapide, capture par e-mail) — reçoit le texte que vous soumettez à une action IA, les titres, descriptions, dates d'échéance, dates limites, priorités et durées des tâches concernées, ainsi que l'objet et le corps des messages envoyés à votre alias de boîte de réception privée ; non utilisé pour entraîner des modèles	États-Unis	Actif
Voyage AI	Plongements textuels qui alimentent la suggestion « tâches similaires » — reçoit le titre et la description des tâches que vous créez ou modifiez	États-Unis	Actif
Resend	Distribution d'e-mails transactionnels (messages de bienvenue, d'invitation et de liste d'attente)	États-Unis	Actif
Paddle	Paiement et facturation des abonnements pour les achats sur le web, en qualité de revendeur officiel — reçoit vos nom, adresse e-mail, adresse de facturation et pays. Nous ne recevons ni ne conservons jamais votre numéro de carte.	Mondial	Actif
Apple	Achats intégrés et gestion des abonnements pour l'application iOS. C'est Apple, et non nous, qui traite le paiement et conserve les données de paiement.	Mondial	Actif
Google Play	Achats intégrés et gestion des abonnements pour l'application Android. C'est Google, et non nous, qui traite le paiement et conserve les données de paiement.	Mondial	Actif
Todoist	Import ponctuel et facultatif de tâches. Contacté uniquement si vous connectez un compte Todoist, et uniquement avec le jeton d'accès que vous accordez, pour lire les tâches que vous choisissez d'importer.	Mondial	Actif

Tous les sous-traitants listés ci-dessus sont utilisés aujourd'hui. Si un nouveau sous-traitant est ajouté, la présente politique sera mise à jour avant qu'il ne commence à traiter vos données.

6. Conservation

• La suppression de votre compte entraîne une suppression définitive de votre compte et de votre contenu dans un délai de 30 jours.
• La télémétrie des plantages est conservée dans Sentry pendant 90 jours, puis supprimée automatiquement.
• Les événements de statistiques du produit sont conservés par PostHog pendant 12 mois, puis supprimés automatiquement.
• Les événements de mesure produit interne sont conservés pendant 24 mois, puis supprimés automatiquement. Ils sont rattachés à votre compte : sa suppression les efface plus tôt.
• Lorsque vous supprimez votre compte, nous demandons également à PostHog de supprimer le profil de personne qui lui est associé.
• Les adresses e-mail de la liste d'attente sont supprimées dans les 12 mois suivant le jour où vous les avez transmises, par une tâche quotidienne qui retire l'adresse de la liste de contacts Resend d'abord, et de notre base de données ensuite. Aucune inscription à la liste d'attente n'est rattachée à un compte : cette tâche est donc la seule chose qui la supprime.
• Les sauvegardes de la base de données sont conservées selon la fenêtre de sauvegarde de Neon correspondant au forfait que nous utilisons.

7. Vos droits

Vous pouvez exporter l'intégralité de vos données à tout moment, quel que soit votre forfait, depuis Paramètres → Compte → Exportation des données (téléchargement instantané au format JSON/CSV, ou archive envoyée par e-mail). Vous pouvez également demander l'accès à vos données personnelles, leur rectification ou leur suppression en écrivant à support@etappi.app. Nous répondons aux demandes valides dans un délai de 30 jours.

Les instructions complètes de suppression — y compris la marche à suivre lorsque l'application n'est plus installée — figurent sur la page de suppression de compte.

8. Transferts internationaux

Les données sont stockées auprès de sous-traitants opérant aux États-Unis, dans l'Union européenne ou sur une infrastructure répartie à l'échelle mondiale. En utilisant le service, vous consentez à ce que vos données soient transférées vers ces régions et y soient stockées. Nous nous appuyons sur les garanties propres aux sous-traitants pour le traitement transfrontalier des données.

9. Mineurs

Etappi est destiné aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans. Si vous pensez que nous avons collecté des données auprès d'un enfant de moins de 13 ans, écrivez-nous par e-mail et nous les supprimerons.

10. Extension de navigateur (« Save to Etappi »)

L'extension de navigateur facultative « Save to Etappi » vous permet d'enregistrer la page que vous consultez sous forme de tâche dans votre compte. Elle traite les données comme suit :

• Ce qu'elle lit. Uniquement l'URL et le titre de l'onglet actif, et seulement au moment où vous ouvrez l'extension et choisissez d'enregistrer. Elle ne lit pas le contenu des pages, ne suit pas votre navigation et n'accède pas aux autres onglets.
• Ce qu'elle stocke. Un unique jeton d'accès Etappi, conservé localement sur votre appareil dans le stockage d'extension du navigateur. Le jeton n'est pas synchronisé entre les appareils et n'est envoyé qu'à Etappi pour authentifier vos requêtes. La déconnexion dans l'extension ou sa désinstallation supprime le jeton.
• Ce qu'elle transmet. Lorsque vous enregistrez, elle envoie le titre de tâche que vous avez confirmé, l'URL de la page source et le projet que vous avez sélectionné — à l'API Etappi uniquement, via HTTPS. Elle ne contient aucune statistique, aucune publicité ni aucun suivi tiers, et ne charge aucun code distant.

L'extension n'introduit aucun nouveau sous-traitant au-delà de ceux répertoriés à la section 5.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La date d'entrée en vigueur et le numéro de version figurant en haut de cette page reflètent toujours la version en cours, ce qui vous permet de voir d'un coup d'œil si quelque chose a changé depuis votre dernière lecture. Nous n'envoyons pas de notification pour chaque révision — consultez cette page si vous souhaitez en avoir la certitude.

12. Contact

support@etappi.app