Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est THE WARMUP LLC, 2930 Claude Dove Dr, Apt 5, Las Cruces, Nouveau-Mexique (NM) 88011, États-Unis. Business ID 0008064934.

Contact pour toute question relative à vos données : app@weekkind.com.

Aucun délégué à la protection des données n'a été désigné : l'activité n'entre pas dans les cas où cette désignation est obligatoire. Vos demandes sont traitées à l'adresse ci-dessus.

L'éditeur étant établi hors de l'Union européenne, la désignation d'un représentant au sens de l'article 27 du RGPD est en cours d'examen. Aucun représentant n'est désigné à ce jour, et aucun nom n'est avancé tant que ce n'est pas le cas.

2. Données collectées

Selon votre usage du service, nous traitons les données suivantes :

• Compte : votre adresse email et, si vous vous connectez avec Google, l'identifiant technique fourni par Google. Aucun mot de passe n'est stocké.
• Contenu de vos tâches : les titres que vous saisissez, les durées estimées, les échéances, les priorités et les catégories associées.
• Disponibilités : les créneaux (matin, midi, soir, week-end) et le nombre d'heures que vous estimez avoir.
• Niveau d'énergie déclaré (basse, normale, haute) : il s'agit d'une préférence d'organisation que vous choisissez pour ajuster la charge de votre semaine. Ce n'est pas une donnée de santé et nous ne l'utilisons pas comme telle.
• Abonnement : formule choisie, statut, dates de début, de renouvellement et de fin, identifiants techniques transmis par Whop. Aucune donnée bancaire ne transite par WEEKKIND.
• Paramètres d'attribution présents dans le lien d'arrivée (utm, identifiant de créateur) : ils sont enregistrés dans notre propre base et servent uniquement à savoir par quel chemin vous êtes arrivée.
• Événements d'usage, si et seulement si vous avez accepté la mesure d'audience : pages consultées, étapes du parcours (inscription, aperçu, paiement), langue du navigateur. Le contenu de vos tâches, vos disponibilités et votre niveau d'énergie n'en font jamais partie, et votre adresse email n'est pas transmise à l'outil de mesure.
• Données techniques : journaux serveur de l'hébergeur, type d'appareil et de navigateur transmis par votre navigateur à chaque requête. Aucun outil de collecte d'erreurs n'est en place à ce jour.
• Rappels, si vous en avez créé : le texte que vous choisissez, l'heure et les jours. Et, pour chaque appareil sur lequel vous avez autorisé les notifications, l'adresse technique que votre navigateur nous fournit pour le joindre. Cette adresse ne dit ni qui vous êtes, ni où vous êtes.
• Retours : le texte que vous nous envoyez depuis le formulaire de retour ou par email.
• Demandes au support, si vous en ouvrez une : la catégorie choisie, l'objet, vos messages, votre adresse email et la page depuis laquelle vous avez écrit — le chemin seul, jamais les paramètres de l'adresse. Si vous écrivez sans compte, un jeton d'accès est créé pour vous permettre de lire la réponse ; il est conservé sous forme chiffrée et expire au bout de 30 jours.

3. Finalités et bases légales

• Fournir le service (compte, construction et reconstruction de votre semaine, réglages) : exécution du contrat.
• Gérer votre abonnement et l'accès à la version complète : exécution du contrat et obligations légales de facturation (assumées par Whop).
• Vous envoyer les emails liés à votre compte : exécution du contrat. Ils partent directement de la boîte du domaine, sans passer par un service d'emailing.
• Vous envoyer les rappels que vous avez créés : votre consentement, donné en autorisant les notifications dans votre navigateur. Le retirer coupe l'envoi immédiatement, depuis les réglages ou depuis votre navigateur.
• Savoir par quel chemin vous êtes arrivée (paramètres d'attribution du lien) : intérêt légitime.
• Mesurer le parcours pour améliorer le service : consentement. Rien n'est chargé ni envoyé tant que vous n'avez pas accepté, et refuser ne change rien au fonctionnement.
• Traiter votre demande d'assistance et vous répondre : exécution du contrat, ou intérêt légitime si vous n'êtes pas cliente.
• Assurer la sécurité et corriger les erreurs : intérêt légitime.

4. Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants, chacun limité à sa fonction :

• Supabase — hébergement de la base de données et authentification (région Union européenne).
• Whop — paiement et facturation : reçoit votre email et les informations nécessaires au paiement, qu'il collecte directement. Il collecte et reverse également la taxe applicable.
• Vercel — hébergement du site et de l'application, et journaux serveur qui en découlent.
• Hostinger — serveur d'envoi des emails du service, depuis la boîte du domaine : code de connexion, accusé de rétractation, messages liés à ton compte. Aucun prestataire d'emailing tiers n'intervient.
• Le service de notification de votre navigateur (Google pour Chrome et Android, Apple pour Safari et iOS, Mozilla pour Firefox) — uniquement si vous avez autorisé les notifications. Il transporte le message jusqu'à votre appareil sans pouvoir le lire : le contenu est chiffré, et seul votre appareil détient la clé. Il voit en revanche qu'un message a été envoyé, et à quel appareil. Aucun de ces services n'est choisi par nous : c'est celui de votre navigateur.
• Amplitude — mesure d'audience, uniquement si vous l'avez acceptée. Hébergement aux États-Unis. Reçoit les pages consultées, les étapes du parcours et l'identifiant technique de votre compte ; ni vos tâches, ni votre semaine, ni votre adresse email. Aucun enregistrement d'écran n'est effectué.

Certaines étapes — achat confirmé, semaine générée — sont transmises depuis notre serveur et non depuis votre navigateur, parce que c'est là qu'elles se produisent. Votre choix les gouverne de la même façon : il est enregistré sur votre compte, et rien ne part tant que vous n'avez pas accepté. Ces envois ne lisent ni n'écrivent rien sur votre appareil.

Les messages que vous adressez au support ne sont transmis à aucun prestataire : ils restent dans notre propre base, ne partent ni vers un outil de mesure d'audience, ni vers un enregistreur d'écran, ni vers un service d'intelligence artificielle. Les emails qui vous préviennent d'une réponse ne recopient pas son contenu : ils renvoient vers la conversation, accessible après vérification.

Le contenu de vos tâches n'entre jamais dans une notification. Un rappel ne porte que le texte que vous avez écrit vous-même, et le point d'énergie n'en porte aucun : ces messages s'affichent sur un écran verrouillé, lisible par quiconque passe.

Cette liste est exhaustive : votre semaine est construite par un algorithme qui s'exécute sur notre propre serveur, sans qu'aucune de vos données ne soit transmise à un fournisseur d'intelligence artificielle. Aucun outil de collecte d'erreurs ou d'emailing ne reçoit quoi que ce soit à ce jour. Si l'un d'eux est mis en place, il figurera ici avant de recevoir la moindre donnée.

Certains de ces prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis, selon le prestataire.

Nous ne vendons pas vos données et ne les partageons avec aucun autre tiers, sauf obligation légale.

5. Durées de conservation

• Compte, tâches, semaines et réglages : tant que votre compte est actif, puis effacement dans les 30 jours suivant la suppression du compte.
• Données d'abonnement : pendant la durée de l'abonnement, puis 3 ans après sa fin à des fins de preuve. Les justificatifs comptables sont conservés par Whop selon ses propres obligations légales (10 ans).
• Paramètres d'attribution : tant que le compte existe, puis effacés avec lui.
• Événements d'usage chez Amplitude : conservés selon la durée de rétention du projet, et supprimables sur demande.
• Journaux serveur de l'hébergeur : selon la durée de rétention de Vercel. Aucun rapport d'erreur n'est collecté par ailleurs.
• Rappels : tant que vous les gardez. L'adresse d'un appareil est effacée dès que vous coupez les notifications dessus, et automatiquement à la première tentative d'envoi qui échoue définitivement (navigateur vidé, application désinstallée).
• Retours et échanges par email : 24 mois.
• Demandes au support et leurs messages : 24 mois après la clôture de la demande, la même durée que les échanges par email, parce qu'ils servent la même chose — pouvoir retrouver ce qui a été dit en cas de réclamation. Les demandes rattachées à un compte sont effacées avec lui.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Export : vous pouvez télécharger vos données (tâches, semaines, réglages) depuis les réglages de votre compte.
• Suppression : vous pouvez supprimer votre compte et l'ensemble de vos données depuis les réglages. La suppression est définitive.
• Pour toute autre demande, écrivez à app@weekkind.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Aucun cookie publicitaire n'est déposé, et aucun cookie de mesure ne l'est avant votre accord. Les seuls éléments déposés sans vous demander sont ceux qui maintiennent votre session de connexion et votre préférence d'affichage de l'invitation à installer l'application : ils sont strictement nécessaires au fonctionnement du service.

Si vous acceptez la mesure d'audience, Amplitude dépose ses propres cookies pour reconnaître votre appareil d'une page à l'autre. Refuser n'en dépose aucun et ne change rien au service. Le détail figure sur la page Cookies.

Vous pouvez tout effacer à tout moment depuis les réglages de votre navigateur, ou nous écrire à app@weekkind.com.

8. Sécurité

Les échanges avec le service sont chiffrés en transit (TLS). L'accès à la base de données est restreint et chaque compte ne peut accéder qu'à ses propres données. Les clés d'accès aux prestataires sont conservées côté serveur et jamais exposées dans le navigateur.

9. Mineurs

Le service s'adresse aux personnes majeures. Si vous pensez qu'un mineur a créé un compte sans autorisation, écrivez-nous : nous le supprimerons.

10. Modifications

Cette politique peut évoluer avec le service. La date de version figure en haut de la page ; toute modification substantielle vous est signalée par email ou dans l'application.