Politique de confidentialité

Cette politique de confidentialité est fournie en plusieurs langues pour votre commodité. La version anglaise est le texte de référence qui fait foi ; en cas de divergence entre une traduction et la version anglaise, cette dernière prévaut.

Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez le site web getpsst.app et les applications Psst, pourquoi nous les collectons et les droits dont vous disposez. Elle couvre à la fois le site web (et son inscription par e-mail) et les applications Psst.

Qui est responsable de vos données

Psst est exploité par le créateur de Psst. Pour toute question relative à la confidentialité, ou pour exercer les droits ci-dessous, écrivez à notre adresse d'assistance. C'est ainsi que vous pouvez joindre le responsable du traitement des données.

Ce que nous collectons

• Votre adresse e-mail, lorsque vous la transmettez via le formulaire d'inscription à la bêta sur ce site.
• Des données techniques telles que votre adresse IP, le type de navigateur et l'heure de la requête, traitées par notre prestataire d'hébergement et de sécurité lorsque vous chargez une page. Nous n'utilisons aucun traceur publicitaire ni analytique sur ce site.

Ce que collecte l'application Psst

Au-delà de ce site web, les applications Psst pour iOS et Android traitent les données ci-dessous. Psst fonctionne d'abord en local — vos listes sont actives sur votre appareil sans compte — et lorsque vous vous connectez et utilisez la synchronisation, ces données sont stockées sur nos serveurs pour se synchroniser sur tous vos appareils et vers les listes que vous partagez.

• Compte et profil — votre adresse e-mail (vous vous connectez avec un code e-mail, Google ou Apple), votre nom d'affichage et une photo de profil facultative.
• Votre contenu — les listes, éléments, notes, commentaires et messages, balises, et toutes les photos ou fichiers que vous ajoutez. Le contenu d'une liste partagée est visible par les personnes que vous y invitez.
• Localisation — si vous définissez un rappel de lieu, Psst utilise la position précise de votre appareil, y compris en arrière-plan, pour qu'un rappel se déclenche lorsque vous arrivez ou quittez un endroit choisi. Votre position en temps réel est comparée à vos rappels sur votre appareil (géorepérage) ; nous ne vous suivons pas en continu et ne conservons pas d'historique de vos déplacements. Lorsque vous affichez un aperçu de carte d'un lieu enregistré, les coordonnées de ce lieu sont envoyées à notre serveur et à un fournisseur de cartes (Google Maps, ou Wikimedia comme alternative sans clé) uniquement pour récupérer l'image d'aperçu. Nous ne vendons jamais de données de localisation et ne les utilisons pas à des fins publicitaires.
• Notifications — un jeton push de l'appareil, via le service push d'Apple ou de Google, afin de vous envoyer vos rappels et les notifications de listes partagées.
• Achats — si vous vous abonnez, l'achat est géré par l'App Store ou Google Play via RevenueCat ; nous recevons le statut de votre abonnement, mais pas les détails de votre carte.
• Diagnostics et analyses — rapports de plantage et d'erreur (via Sentry) et un petit nombre d'événements d'utilisation explicites (via PostHog, hébergé dans l'UE, avec des adresses IP anonymisées et sans enregistrement de session ni capture d'écran automatique), afin de corriger les problèmes et de voir quelles fonctionnalités sont utilisées.

L'application demande également, uniquement avec votre permission, d'utiliser votre appareil photo et votre photothèque (photo de profil et pièces jointes), votre microphone (ajout d'éléments vocalement) et votre calendrier (synchronisation des échéances des tâches avec le calendrier de votre choix). Chacun est utilisé uniquement pour cette fonctionnalité, et vous pouvez révoquer l'autorisation dans les paramètres de votre appareil. Les données de l'application sont traitées par notre backend sur api.getpsst.app en collaboration avec Apple et Google (connexion, notifications push et facturation de l'App Store / Google Play), RevenueCat (statut de l'abonnement), Sentry (diagnostics), PostHog (analyses de l'UE), et Google Maps ou Wikimedia (aperçus de cartes). Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité de tiers.

Pourquoi nous les collectons, et la base légale

• Liste d'attente de la bêta et notifications de lancement. Nous utilisons l'e-mail que vous nous transmettez pour vous envoyer une invitation à la bêta et pour vous prévenir lorsque l'appli est disponible. La base légale est votre consentement, donné au moment où vous soumettez le formulaire (article 6, paragraphe 1, point a) du RGPD). Vous pouvez le retirer à tout moment.
• Running the app. Your account, content, and reminders are processed to provide the service you asked for (GDPR Article 6(1)(b)). Location, camera, microphone, and calendar are used only after you grant permission (Article 6(1)(a)), which you can withdraw in your device settings at any time.
• Diffusion et sécurisation du site. Les données techniques sont traitées pour afficher les pages, prévenir les abus et garder le service disponible. La base légale est notre intérêt légitime à exploiter un site web sécurisé (article 6, paragraphe 1, point f) du RGPD).

Qui les traite pour nous

Nous ne partageons des données qu'avec les prestataires qui font fonctionner le service, agissant sur nos instructions en tant que sous-traitants :

• Cloudflare héberge ce site (Cloudflare Pages) et en assure la sécurité réseau ; il traite des données techniques telles que votre adresse IP.
• Notre backend sur api.getpsst.app reçoit et conserve l'e-mail que vous transmettez via le formulaire d'inscription.

Nous ne vendons pas vos données personnelles.

Combien de temps nous les conservons

Nous conservons votre e-mail d'inscription jusqu'à la fin de la bêta et l'envoi des notifications de lancement, ou jusqu'à ce que vous nous demandiez de le supprimer, selon la première de ces échéances. Les journaux techniques des requêtes ne sont conservés que le temps nécessaire à la sécurité et au dépannage, puis supprimés.

Vos droits

En vertu du RGPD et de lois similaires, vous pouvez nous demander de vous fournir une copie de vos données, de les corriger, de les supprimer, de limiter ou de vous opposer à leur traitement, et de les recevoir dans un format portable. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans que cela affecte les traitements antérieurs. Pour exercer l'un de ces droits, écrivez à notre adresse d'assistance.

Si vous résidez dans l'UE ou au Royaume-Uni et estimez que nous avons mal géré vos données, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données.

Modifications de cette politique

Si nous changeons notre manière de traiter vos données, nous mettrons cette page à jour et actualiserons la date en haut.