Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
1. Qui sommes-nous ?
TooDoo est une application web de gestion de tâches personnelle, disponible à l'adresse toodoo-app.fr. Elle est développée et maintenue par Thibault G. (contact : etrnl92@gmail.com).
2. Données collectées
TooDoo collecte uniquement les données nécessaires à son fonctionnement :
a) Données de compte (via Google Sign-In)
Lors de la connexion avec Google, nous recevons de Google :
- Ton adresse e-mail
- Ton nom d'affichage
- L'URL de ta photo de profil
- Un identifiant unique (UID) propre à ton compte Firebase
Ces données sont utilisées uniquement pour identifier ton compte et personnaliser l'interface.
b) Données de l'application
Les données que tu crées dans TooDoo sont stockées dans Firebase Firestore (infrastructure Google Cloud) :
- Tes tâches (texte, dates, priorités, notes, sous-tâches)
- Tes projets personnalisés
- Tes idées
- Tes prospects (si tu utilises l'onglet Prospection)
- Tes préférences et réglages (thème, objectifs, templates)
- Tes briefings IA générés
Ces données sont strictement privées : chaque utilisateur ne peut accéder qu'à ses propres données. Les règles de sécurité Firestore garantissent cet isolement.
c) Google Calendar (optionnel)
Si tu choisis de connecter ton Google Calendar, TooDoo demande l'autorisation calendar.events pour lire et écrire des événements dans ton agenda principal. Cette connexion est :
- Entièrement optionnelle
- Révocable à tout moment depuis les Réglages ou depuis myaccount.google.com/permissions
- Stockée uniquement sous forme de token d'accès temporaire (1 heure) dans ton navigateur (localStorage), jamais côté serveur
TooDoo n'accède qu'aux événements de ton agenda principal dans la fenêtre de synchronisation (−7 jours / +14 jours pour la sync, −7 jours / +30 jours pour l'affichage).
d) Notifications push (optionnel)
Si tu actives les notifications push, un token FCM (Firebase Cloud Messaging) est stocké dans Firestore pour permettre l'envoi de rappels. Ce token est anonymisé et ne permet pas d'identifier ton appareil de façon permanente. Tu peux désactiver les notifications à tout moment.
e) Intelligence artificielle
Certaines fonctionnalités (priorisation, briefing du matin, suggestions) envoient des données de tes tâches au service d'IA Claude d'Anthropic via l'API Anthropic. Ces appels sont protégés par ton token Firebase et limités à 50 appels par jour. Aucune donnée n'est stockée par Anthropic au-delà du traitement de la requête selon leur politique.
3. Ce que nous ne faisons pas
- Nous ne vendons pas tes données à des tiers
- Nous n'utilisons pas tes données à des fins publicitaires
- Nous n'accédons pas à tes données sauf pour assurer le fonctionnement du service
- Nous ne partageons pas tes données avec des tiers, sauf les sous-traitants techniques listés ci-dessous
4. Sous-traitants et services tiers
TooDoo utilise les services suivants, chacun ayant sa propre politique de confidentialité :
| Service | Usage |
|---|---|
| Firebase / Google Cloud | Auth, base de données (Firestore), notifications (FCM) |
| Vercel | Hébergement de l'application |
| Anthropic (Claude) | Fonctionnalités IA (priorisation, briefing, analyse) |
| Google Calendar API | Sync agenda (si activée) |
5. Conservation et suppression des données
Tes données sont conservées tant que ton compte est actif. Tu peux supprimer l'ensemble de tes données en contactant etrnl92@gmail.com avec l'objet "Suppression de compte TooDoo". La suppression sera effectuée dans un délai de 30 jours.
Le token Google Calendar est un jeton temporaire (1h) stocké uniquement dans ton navigateur — il disparaît automatiquement à l'expiration ou si tu te déconnectes.
6. Sécurité
Tes données sont protégées par :
- L'authentification Google (OAuth 2.0) — TooDoo ne connaît jamais ton mot de passe
- Des règles Firestore qui garantissent que chaque utilisateur ne peut lire/écrire que ses propres données
- Des connexions HTTPS chiffrées pour toutes les communications
- Des tokens Firebase à durée limitée pour les appels IA
7. Tes droits
Conformément à la réglementation applicable (RGPD et loi Informatique et Libertés), tu disposes des droits suivants :
- Accès : tu peux consulter l'ensemble de tes données directement dans l'application
- Rectification : tu peux modifier tes données dans l'application à tout moment
- Suppression : tu peux demander la suppression de toutes tes données
- Portabilité : tu peux exporter tes tâches depuis les Réglages
- Opposition : tu peux révoquer l'accès au Calendar depuis les Réglages ou depuis ton compte Google
Pour exercer ces droits, contacte etrnl92@gmail.com.
8. Cookies et stockage local
TooDoo n'utilise pas de cookies de traçage. Le stockage local du navigateur (localStorage) est utilisé uniquement pour :
- La préférence de thème (clair/sombre)
- Le token Google Calendar temporaire (si activé)
- L'état de la revue du matin (date de dernière ouverture)
Ces données restent dans ton navigateur et ne sont jamais transmises à nos serveurs.
9. Modifications
Cette politique peut être mise à jour. La date en haut de page reflète la dernière version. En cas de modification significative, un message d'information pourra être affiché dans l'application.
10. Contact
Pour toute question relative à la confidentialité : etrnl92@gmail.com