Politique de confidentialité

Tâcheo — application mobile éditée par C2BA

Dernière mise à jour : 26 mai 2026

Cette politique décrit comment Tâcheo collecte, utilise et protège tes données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement de tes données personnelles est :

• C2BA — SASU au capital de 50 €
• 9 rue Georges Millandy, 92360 Meudon, France
• RCS Nanterre 930 681 739 — SIRET 930 681 739 00015
• Contact général : contact@tacheo.net
• Contact technique et exercice des droits : support@tacheo.net

2. Données collectées et finalités

2.1 Données d'identification (compte utilisateur)

• Adresse email — pour créer ton compte et recevoir l'email de confirmation. Sert également d'identifiant de connexion et de canal d'invitation pour le partage de listes.
• Mot de passe — stocké haché (jamais en clair), permet l'authentification.

2.2 Données de contenu (tâches et listes)

• Listes de tâches que tu crées, ainsi que leur nom, type, dates de début et d'échéance.
• Tâches : titre, notes libres, dates d'échéance, niveau d'avancement, priorité, statut (faite ou non), assignation à un membre.
• Membres d'une liste partagée : les emails des utilisateurs invités.

2.3 Données introspectives (optionnelles)

Tâcheo te permet d'enrichir chaque tâche avec des informations sur ton ressenti. Tous ces champs sont strictement optionnels. Tu peux utiliser l'app sans en remplir aucun.

• Énergie estimée à la création, plaisir anticipé, impact perçu si la tâche n'est pas faite (échelles 1 à 5).
• Catégorie émotionnelle de la tâche (admin, créatif, relationnel, physique, mental, loisir, autre).
• Craintes initiales (texte libre).
• Énergie réelle constatée à la complétion, plaisir réel constaté, ressenti après complétion (texte libre).
• Note libre attachée à un report d'échéance.

Ces données ne sont jamais transmises à des tiers et ne sont utilisées que pour : (a) t'afficher tes propres réponses, (b) à terme, te proposer des analyses personnelles de tes patterns de procrastination (fonctionnalité non encore disponible dans la version publique).

2.4 Données techniques (audit interne)

Pour chaque action sur une liste ou une tâche (création, modification, suppression), Tâcheo enregistre un horodatage, le type d'action et l'identifiant de l'utilisateur ayant effectué l'action. Ces informations servent uniquement à :

• Permettre la synchronisation temps-réel entre membres d'une liste partagée.
• Compter automatiquement le nombre de fois où une tâche a été reportée (signal d'analyse).
• Détecter et corriger les bugs (consultation manuelle de l'historique en cas de demande de support utilisateur).

3. Base légale du traitement

Le traitement de tes données repose sur l'article 6.1.b du RGPD (« exécution du contrat ») : les données sont nécessaires pour te fournir le service Tâcheo auquel tu souscris en créant ton compte.

Aucun consentement séparé n'est requis pour les champs optionnels d'introspection (catégorie 2.3) : tu choisis activement de les remplir, ce qui vaut consentement par action.

4. Destinataires des données

Tes données sont accessibles aux personnes suivantes :

• Toi-même, via l'application Tâcheo.
• Les membres invités aux listes que tu partages (uniquement les listes concernées, jamais les autres).
• C2BA, dans la limite stricte du support utilisateur (sur demande explicite de ta part) et de la maintenance technique (corrections de bugs).

Tes données ne sont jamais vendues, louées, ni partagées avec des tiers à des fins commerciales ou publicitaires.

5. Sous-traitants techniques

Pour faire fonctionner l'application, C2BA s'appuie sur les sous-traitants suivants, eux-mêmes conformes au RGPD :

• Supabase (hébergement de la base de données, authentification et synchronisation temps-réel). Région : Irlande (Union européenne). Les données ne quittent pas l'UE.
• Apple et Google (distribution de l'application via leurs stores respectifs). Ces acteurs n'ont pas accès aux données stockées dans Tâcheo ; ils ne reçoivent que les informations de téléchargement, d'installation et de crash que leurs SDK collectent automatiquement sur leur plateforme.

6. Transferts hors Union européenne

Les données utilisateur (compte, tâches, ressentis) restent hébergées en Irlande (Supabase). Aucun transfert hors UE n'est effectué par C2BA pour ces données.

Les informations de téléchargement et de crash collectées par Apple et Google peuvent transiter par leurs serveurs aux États-Unis, encadrées par leurs propres clauses contractuelles types (SCC) et par leur certification au Data Privacy Framework.

7. Durée de conservation

• Tant que ton compte existe : toutes les données sont conservées sans limite de durée, pour te permettre de retrouver ton historique.
• Suppression de compte : tu peux supprimer ton compte à tout moment depuis l'écran « Mon compte » de l'application. Toutes les données associées sont alors effacées immédiatement et de manière définitive (listes, tâches, ressentis, partages).
• Historique d'audit interne : les traces d'action (cf. §2.4) sont conservées même après la suppression d'une liste, sous une forme anonymisée, pour permettre les analyses statistiques internes anti-procrastination. Elles sont effacées définitivement avec ton compte.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Accès : obtenir une copie de tes données.
• Rectification : corriger des données inexactes (la plupart des champs sont modifiables directement depuis l'application).
• Effacement : supprimer ton compte et toutes tes données (via l'écran « Mon compte »).
• Opposition : t'opposer au traitement pour des raisons tenant à ta situation particulière.
• Portabilité : recevoir tes données dans un format structuré, couramment utilisé et lisible par machine.
• Limitation : obtenir la limitation du traitement de tes données.

Pour exercer ces droits, contacte-nous à support@tacheo.net. Nous répondrons dans un délai d'un mois maximum à compter de la réception de ta demande.

9. Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :

• En ligne : https://www.cnil.fr/fr/plaintes
• Par courrier : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Sécurité

Tes données sont protégées par les mesures techniques standards de Supabase (chiffrement en transit via HTTPS, chiffrement au repos, authentification multi-facteurs côté administration). Ton mot de passe n'est jamais stocké en clair. Les politiques de sécurité (Row-Level Security) garantissent qu'aucun utilisateur ne peut accéder aux données d'un autre utilisateur sans y être explicitement autorisé.

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions de l'application ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous t'informerons par email à l'adresse associée à ton compte.