Politique de confidentialité

A Secret Company, LLC (« nous », « notre » ou « nos ») respecte ta vie privée et s'engage à la protéger. NowThis est conçu dès le départ comme une application axée sur la confidentialité. Cette politique de confidentialité décrit comment les données sont traitées lorsque tu utilises NowThis.

En utilisant NowThis, tu acceptes les conditions décrites dans cette politique.

NowThis est une application native iOS de gestion de tâches qui se connecte à ton propre serveur Nextcloud ou CalDAV auto-hébergé. Nous n'exploitons aucun service cloud, serveur de sync ni infrastructure intermédiaire.

• Nous avons zéro accès à tes tâches, journaux, réglages ou toute donnée personnelle.
• Nous ne collectons aucune information personnelle, ne pistons pas l'usage et n'utilisons aucun SDK d'analytique tiers ni réseau publicitaire.
• Nous n'incluons aucun framework tiers de tracking, d'analytique ou de publicité dans l'application.
• Aucune donnée n'est transmise aux serveurs d'A Secret Company, LLC à quelque moment que ce soit.

Toutes les données de l'application sont stockées exclusivement sur ton appareil à l'aide du framework SwiftData d'Apple, dans un conteneur App Group partagé.

• Ce qui est stocké localement : tâches, sous-tâches, journaux, tags, listes de tâches, réglages de lecture, ordre de la file, historique de complétion et préférences de l'application.
• Chiffrement : les données sont chiffrées par le système d'exploitation iOS/macOS grâce à la protection standard par code d'accès de l'appareil (Data Protection).
• Index Spotlight : les titres et métadonnées des tâches sont indexés localement via CoreSpotlight pour une recherche sur l'appareil. Cet index est stocké sur ton appareil et n'est transmis nulle part.

Si tu connectes NowThis à un serveur Nextcloud ou CalDAV, tes données sont synchronisées entre ton appareil et ton serveur désigné via le protocole standard CalDAV (RFC-4791) et le format iCalendar (RFC-5545).

• Infrastructure contrôlée par l'utilisateur : la synchronisation se produit exclusivement entre ton appareil et ton serveur. Tu contrôles où tes données sont stockées.
• Données transmises à ton serveur : données de tâches (composants VTODO), entrées de journal (composants VJOURNAL), métadonnées des listes de tâches et propriétés iCalendar dont titres, descriptions, dates d'échéance, priorités, statut de complétion, règles de récurrence, tags et relations de sous-tâches.
• Aucun intermédiaire : le trafic de sync ne transite pas par les serveurs d'A Secret Company, LLC. Nous sommes techniquement incapables d'intercepter ou de consulter ces données.
• Protocole : toute communication de sync utilise HTTPS (lorsque ton serveur est configuré avec TLS), garantissant que les données sont chiffrées en transit.

Lorsque tu te connectes à un serveur Nextcloud ou CalDAV :

• L'URL de ton serveur, ton nom d'utilisateur et ton jeton d'authentification sont stockés dans le Keychain iOS/macOS (service : com.asecretcompany.nowthis.caldav).
• Le Keychain est chiffré par le système d'exploitation et protégé par le code d'accès de ton appareil et le Secure Enclave.
• Les identifiants ne sont transmis qu'à ton serveur spécifié pour l'authentification. Nous ne voyons, ne stockons ni n'avons jamais accès à tes identifiants.
• NowThis prend en charge Nextcloud Login Flow v2 pour une authentification sécurisée basée sur des jetons. Ton mot de passe Nextcloud n'est jamais stocké — seul le jeton spécifique à l'application émis par ton serveur l'est.

NowThis peut demander l'accès à certaines fonctionnalités système iOS/macOS. Toutes les autorisations sont facultatives et peuvent être révoquées à tout moment dans les Réglages iOS/macOS, bien que cela puisse limiter les fonctionnalités.

NowThis est disponible en achat unique sur l'Apple App Store. Ton achat est traité entièrement par Apple. Nous ne collectons, ne traitons ni ne stockons aucune information de paiement — aucun numéro de carte bancaire, adresse de facturation ni identifiant Apple ID.

Nous ne recevons d'Apple que des données de ventes agrégées et anonymisées (nombre total d'unités vendues, répartition par territoire). Nous ne pouvons pas identifier les acheteurs individuels à partir de ces données.

NowThis n'intègre aucun service tiers d'analytique, de rapport de plantage, de publicité ou de tracking. L'application ne contient aucun SDK tiers qui collecte ou transmet des données utilisateur.

La seule interaction avec un tiers concerne ton serveur Nextcloud ou CalDAV auto-hébergé, que tu choisis, configures et contrôles.

Tu es seul responsable de :

• La sécurité, la maintenance et la configuration de ton serveur Nextcloud ou CalDAV.
• T'assurer que ton serveur respecte les lois applicables en matière de protection des données.
• La fiabilité de l'implémentation CalDAV sur ton serveur.

Dans toute la mesure permise par la loi applicable, A Secret Company, LLC décline toute responsabilité en cas de perte de données, de corruption ou d'erreurs de synchronisation résultant de ton serveur ; de failles de sécurité ou d'accès non autorisé à ton serveur ; et d'interruptions de service causées par des logiciels tiers.

Le code source de NowThis est publiquement disponible sur GitHub sous une licence open source. Tu peux vérifier exactement quelles données l'application consulte, stocke et transmet en examinant le code source sur opensource.nowthis.app.

Apple Inc. peut collecter des données techniques limitées et anonymisées (telles que des rapports de plantage ou des métriques d'installation) selon les réglages de confidentialité de ton appareil (Réglages > Confidentialité > Analyse & améliorations). Ces données sont agrégées et ne t'identifient pas personnellement auprès de nous.

Parce que NowThis fonctionne comme une application entièrement locale sans service cloud exploité par l'entreprise :

Nous ne tenons aucun compte utilisateur, base de données ni registre qui nécessiterait une demande d'accès aux données personnelles (DSAR) auprès de nous. Si tu as des questions, nous sommes heureux de le confirmer par écrit — contacte-nous à l'adresse ci-dessous.

NowThis n'est pas destiné aux enfants de moins de 13 ans. Comme l'application ne collecte aucune information personnelle, il n'y a aucune collecte de données auprès des enfants. Si tu penses qu'un enfant s'est connecté à un serveur de manière inappropriée, l'administrateur du serveur (toi ou ton organisation) est responsable de la gestion des accès.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans l'application ou des exigences légales. Si nous apportons des modifications importantes, nous t'en informerons via les notes de mise à jour de l'App Store ou notre site web. Ton utilisation continue de l'application après de tels changements vaut acceptation de la nouvelle politique.

Si tu as des questions sur cette politique de confidentialité ou nos pratiques en matière de confidentialité, contacte-nous :