En résumé
Todo & Timer est exploité par Yunsong Feng, une personne physique, responsable des données personnelles décrites ici. Contact : stormvite@gmail.com.
Nous conservons ce qui est nécessaire au fonctionnement de vos listes et de votre minuteur, et rien de superflu. Nous ne vendons pas de données personnelles et n'utilisons pas vos tâches à des fins publicitaires.
Sans compte
Les tâches, les paramètres et l'historique de concentration sont stockés uniquement dans votre navigateur. Ils ne sont pas envoyés à nos serveurs. Nous n'utilisons pas d'empreinte d'appareil pour suivre les invités.
Avec un compte
Nous conservons votre adresse e-mail, vos listes, tâches, notes, historique de concentration, paramètres, les pièces jointes que vous envoyez et les appareils sur lesquels vous êtes connecté. Ces données servent à la synchronisation et aux fonctionnalités que vous utilisez.
- Les mots de passe sont stockés uniquement sous forme de hachage à sens unique salé (scrypt) ; nous ne pouvons pas les lire. Les codes de vérification par e-mail sont stockés de la même façon et expirent au bout de 10 minutes.
- Si vous vous connectez avec Google, nous recevons votre adresse e-mail, votre nom et un lien vers votre photo de profil Google. Nous utilisons le nom et la photo uniquement pour afficher votre compte dans l'application et les actualisons à chaque connexion avec Google. Nous ne recevons pas votre mot de passe Google et n'accédons pas à vos contacts, à Drive ni à d'autres données Google.
- Notre équipe ne peut pas parcourir vos tâches ni ouvrir vos fichiers depuis les outils d'administration. L'assistance s'appuie sur l'état et l'utilisation du compte, pas sur votre contenu.
- Les actions d'administration sont consignées dans un journal d'audit en ajout seul.
Mesure d'audience et journaux
Les journaux techniques et les indicateurs produit n'incluent jamais le texte des tâches, les noms ou contenus de fichiers, les jetons de partage, les codes de connexion ni les données de paiement.
Nous utilisons Google Analytics 4 uniquement sur nos pages publiques — l'accueil, les pages pomodoro et modèles, les offres, l'aide et ces pages légales. Il n'est jamais chargé dans votre espace de travail, sur les pages partagées ni dans l'administration, de sorte que des adresses de pages pouvant révéler votre contenu ne sont jamais envoyées à Google. Nous envoyons le chemin de la page sans sa chaîne de requête, et Google reçoit votre adresse IP (qu'il tronque), la page et un identifiant aléatoire stocké dans un cookie.
Si vous activez l'e-mail récapitulatif hebdomadaire (une fonctionnalité des offres payantes, désactivée par défaut), nous envoyons chaque semaine un e-mail à l'adresse de votre compte avec des chiffres : minutes de concentration, sessions terminées, tâches terminées et nombre de tâches en retard ou à échéance aujourd'hui. Les titres des tâches ne sont inclus que si vous cochez « Inclure les titres des tâches » dans les Paramètres. Chaque récapitulatif contient un lien de désinscription en un clic, et nous n'utilisons pas de pixels de suivi : nous ne savons donc pas si vous l'avez ouvert. Le journal des e-mails ne conserve qu'une adresse masquée, le type de message et son statut de distribution — jamais le contenu.
Dans l'EEE, au Royaume-Uni et en Suisse, les cookies de mesure d'audience ne sont déposés qu'après votre accord, qui vous est demandé avant tout stockage (Google Consent Mode v2). Ailleurs, la mesure d'audience est activée par défaut. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en pied de page. Nous n'activons jamais de fonctions publicitaires, de remarketing ni de personnalisation des annonces, et nous ne relions pas la mesure d'audience à votre compte.
Salles d'étude
Quand vous rejoignez une salle d'étude avec son code, nous enregistrons quand vous y étiez (les moments où votre téléphone s'est signalé) afin d'ajouter les blocs d'étude suivis à votre propre historique de concentration, éventuellement sur une tâche choisie. L'hôte voit le nombre de présents et le temps total de la salle, pas qui vous êtes.
Le classement n'affiche que les membres qui activent « M'afficher au classement », avec leur nom affiché (ou un repère anonyme), jamais une adresse e-mail. La présence dans les salles est conservée 400 jours au plus.
Abonnement d'agenda, liens de bilan et co-animateurs
Une adresse d'abonnement d'agenda et un lien de bilan qui se met à jour tout seul fonctionnent comme des clés : quiconque les possède voit leur contenu (vos sessions et tâches à échéance ; vos statistiques récentes) jusqu'à ce que vous changiez ou désactiviez l'adresse, ou révoquiez le lien.
Quand vous ajoutez un co-animateur à un compte à rebours, il en voit le titre et les commandes dans son propre espace, et vous voyez son adresse e-mail et son nom. Chacun peut y mettre fin à tout moment.
Extension Focus Guard
Si vous connectez l'extension Focus Guard, elle lit si une session de concentration est en cours (avec son heure de fin et le nom de la tâche) et votre liste de sites et de règles. Les adresses que vous consultez sont comparées à votre liste dans le navigateur et ne nous sont jamais envoyées.
Nous conservons votre liste de sites et de règles et, pour chaque navigateur connecté, un nom comme « Chrome · Windows » et sa dernière vérification. Vous pouvez déconnecter un navigateur à tout moment dans les réglages.
Export et suppression
Vous pouvez exporter vos données à tout moment. Supprimer votre compte ouvre une période d'attente de 7 jours que vous pouvez annuler ; ensuite, les listes, l'historique et les fichiers sont supprimés définitivement. Les sauvegardes expirent selon leur propre calendrier, et les suppressions sont réappliquées si une sauvegarde est restaurée.
Paiements
Les achats sont traités par Waffo Pancake, notre revendeur et marchand officiel (merchant of record). Vos données de carte ou d'autres moyens de paiement vont directement à Waffo et n'atteignent jamais nos serveurs. Les informations que Waffo collecte pour traiter les paiements, prévenir la fraude et respecter ses obligations fiscales relèvent de sa propre politique de confidentialité.
De Waffo, nous recevons ce qui est nécessaire pour vous donner accès et assurer le suivi de votre achat : votre adresse e-mail, l'offre et la période de facturation, le statut du paiement, le montant et le pays à des fins fiscales.