Politique de confidentialité

Qui nous sommes

Glento (l'« Application » ou le « Service ») est fourni par Mobile Tech Media, LLC (« Mobile Tech Media », « nous », « notre » ou « nos »), une société à responsabilité limitée constituée dans l'État du Wyoming, aux États-Unis. Mobile Tech Media est le responsable du traitement de vos données personnelles au titre de la présente politique.

Cette politique couvre les applications mobiles Glento pour iOS et Android, l'application web Glento à app.glento.ai, et notre site web marketing à glento.ai (ensemble, le « Service »). En utilisant le Service, vous reconnaissez les pratiques décrites ici.

• Responsable du traitement : Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
• Contact confidentialité : [email protected].

Local d'abord, par conception

Glento fonctionne local d'abord. Par défaut, vos tâches, notes et données d'organisation sont créées et stockées sur votre propre appareil et ne sont pas envoyées à nos serveurs. Vous pouvez utiliser les fonctions essentielles de l'Application sans compte et sans qu'aucune donnée de tâche ne quitte votre appareil.

Certaines fonctions font toutefois appel à nos serveurs — la synchronisation cloud optionnelle (fonction Pro payante), la connexion à un compte, nos fonctions d'IA, les statistiques, les achats et l'assistance. Les sections ci-dessous expliquent précisément ce qui est collecté et pourquoi, dans chaque cas.

Informations que nous collectons

Informations que vous fournissez

• Informations de compte — si vous créez un compte (par exemple pour utiliser la synchronisation cloud), nous recevons votre adresse e-mail et un identifiant de profil de base, de votre part ou du fournisseur de connexion que vous choisissez (Apple, Google ou Facebook). Nous ne recevons pas votre mot de passe de réseau social.
• Contenu des tâches — vos tâches, notes, listes, dates d'échéance et autres données d'organisation associées. Ces informations restent sur votre appareil sauf si vous activez la synchronisation cloud, auquel cas elles sont synchronisées via nos serveurs (voir « Synchronisation cloud »).
• Données saisies pour l'IA — le texte de la tâche que vous saisissez, ou le texte transcrit à partir de votre voix, lorsque vous choisissez d'utiliser une fonction d'IA (voir « Fonctions d'IA »).
• Assistance et retours — le contenu des messages que vous nous envoyez, y compris votre adresse e-mail et tout ce que vous choisissez d'y inclure.

Informations collectées automatiquement

• Données d'utilisation et de statistiques produit — des événements tels que les fonctions utilisées, les écrans consultés et l'activité de session, ainsi qu'un identifiant pseudonyme, une région/langue approximative, le type d'appareil, le système d'exploitation et la version de l'application. Nous les utilisons pour comprendre et améliorer le produit (voir « Statistiques »).
• Diagnostics — des informations sur les plantages et les performances qui nous aident à détecter et corriger les problèmes.

Informations provenant de tiers

• Fournisseurs de connexion — lorsque vous vous connectez avec Apple, Google ou Facebook, nous recevons un identifiant de base et l'adresse e-mail associée à votre connexion (selon vos choix, par exemple la fonction de masquage d'adresse e-mail d'Apple).
• Statut de paiement et d'abonnement — notre fournisseur d'abonnement et la boutique d'applications concernée nous indiquent si vous disposez d'un abonnement actif et le statut de la transaction associée. Nous ne recevons ni ne stockons votre numéro de carte complet.

Comment nous utilisons vos informations

Nous utilisons les données personnelles pour :

• Fournir l'Application et ses fonctions essentielles de gestion des tâches ;
• Fournir la synchronisation cloud optionnelle et assurer la cohérence de vos données sur tous vos appareils ;
• Fournir les fonctions d'IA que vous choisissez d'utiliser ;
• Vous authentifier et sécuriser votre compte ;
• Traiter et gérer les abonnements, et prévenir la fraude et les abus ;
• Comprendre l'utilisation du produit et améliorer, dépanner et développer le Service ;
• Fournir une assistance client et répondre à vos demandes ;
• Envoyer des communications liées au service et (uniquement avec votre consentement lorsque celui-ci est requis) d'autres mises à jour ; et
• Respecter nos obligations légales et faire appliquer nos Conditions.

Bases légales du traitement (UE/Royaume-Uni)

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases légales suivantes en vertu du règlement général sur la protection des données (RGPD) de l'UE et du UK GDPR :

• Exécution d'un contrat (art. 6(1)(b)). Pour fournir l'Application, votre compte, la synchronisation cloud, les fonctions d'IA que vous demandez, et pour gérer votre abonnement.
• Consentement (art. 6(1)(a)). Pour les statistiques non essentielles sur le web lorsque le consentement est requis, et pour toute activité marketing optionnelle. Vous pouvez retirer votre consentement à tout moment, sans affecter le traitement déjà effectué.
• Intérêts légitimes (art. 6(1)(f)). Pour sécuriser le Service, prévenir la fraude et les abus, conserver les diagnostics et améliorer le produit. Lorsque nous nous appuyons sur l'intérêt légitime, nous le mettons en balance avec vos droits, et vous pouvez vous y opposer.
• Obligation légale (art. 6(1)(c)). Pour respecter nos obligations légales, fiscales et comptables.

Nous n'utilisons pas le contenu de vos tâches ni les données saisies pour l'IA afin de constituer des profils publicitaires, et nous ne recourons pas à une prise de décision entièrement automatisée produisant des effets juridiques ou vous affectant de façon significative de manière similaire.

Fonctions d'IA

Glento propose des fonctions d'IA optionnelles qui génèrent des suggestions et des conseils pour vous aider à organiser et prioriser vos tâches. Voici précisément comment elles fonctionnent :

• Lorsque vous utilisez une fonction d'IA, le texte de la tâche que vous avez saisi — ou, si vous avez utilisé la dictée vocale, le texte transcrit de votre parole — est envoyé à nos fonctions côté serveur, qui le transmettent à notre fournisseur d'IA tiers, OpenAI, qui génère la réponse.
• La voix reste sur votre appareil. La dictée vocale est transcrite en texte directement sur votre appareil ; l'enregistrement audio lui-même n'est ni transmis ni stocké par nous. Seul le texte résultant est envoyé pour traitement.
• Nous n'envoyons que ce qui est nécessaire pour produire la suggestion (le texte de votre tâche et un contexte minimal). Nous n'envoyons ni le mot de passe de votre compte ni l'intégralité de votre base de données de tâches.
• Le prestataire d'IA traite ce texte uniquement pour nous renvoyer un résultat, sur nos instructions, dans le cadre de conditions contractuelles de confidentialité et de sécurité, et agit en tant que sous-traitant pour notre compte.
• En vertu des conditions d'utilisation de l'API d'OpenAI, les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI, et nous n'avons opté pour aucun partage de données à des fins d'entraînement de modèles. OpenAI peut conserver les entrées et sorties de l'API pendant une courte période (jusqu'à 30 jours) à des fins de surveillance des abus, puis les supprime.
• Les données saisies pour l'IA et les résultats générés ne sont conservés que le temps nécessaire pour fournir et améliorer la fonction et pour assurer la sécurité, puis sont supprimés ou rendus anonymes (voir « Conservation des données »).

Le résultat généré par l'IA l'est automatiquement et peut être inexact ou incomplet. Il est fourni à titre de suggestion uniquement — faites appel à votre propre jugement et ne le considérez pas comme un conseil professionnel. L'offre gratuite comprend une limite mensuelle de suggestions d'IA ; Pro supprime cette limite. Pour éviter d'envoyer des informations sensibles aux fonctions d'IA, il vous suffit de ne pas les y saisir.

Synchronisation cloud (Pro)

La synchronisation cloud est une fonction payante optionnelle. Lorsque vous l'activez, les données de vos tâches sont synchronisées via notre hébergeur afin de rester cohérentes sur tous vos appareils connectés. Si vous n'activez jamais la synchronisation cloud, les données de vos tâches ne sont pas stockées sur nos serveurs.

Désactiver la synchronisation cloud arrête toute synchronisation ultérieure. Pour supprimer des données déjà synchronisées, supprimez les éléments concernés ou votre compte (voir « Vos choix et vos droits » et « Conservation des données »).

Comment vos données sont protégées

Nous utilisons des mesures de protection conformes aux normes du secteur pour protéger vos informations, notamment :

• Le chiffrement en transit (TLS) pour les données envoyées entre votre appareil et nos serveurs et prestataires ;
• Le chiffrement au repos pour les données stockées sur nos serveurs ;
• Des contrôles d'accès, une authentification et le principe du moindre privilège ; et
• Une maintenance et des mises à jour de sécurité continues.

Pour être clair, notre synchronisation cloud utilise un chiffrement en transit et au repos — il ne s'agit pas d'un chiffrement de bout en bout, ce qui signifie que nous (et notre hébergeur, agissant sur nos instructions) sommes techniquement en mesure d'accéder aux données synchronisées afin d'exploiter le service de synchronisation. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

Prestataires de services et sous-traitants

Nous partageons des données personnelles avec un nombre limité de prestataires qui les traitent pour notre compte, dans le cadre de contrats exigeant une confidentialité et une sécurité appropriées et limitant leur utilisation à la fourniture de services pour nous. Les catégories de sous-traitants que nous utilisons sont :

• Hébergement de serveurs et infrastructure — Hetzner. Fournit les serveurs et l'infrastructure sur lesquels nous exploitons notre propre base de données, l'authentification des comptes et (pour les utilisateurs Pro) la synchronisation cloud. Nous gérons nous-mêmes ces services sur cette infrastructure.
• Statistiques produit — PostHog. Fournit les statistiques produit. Nous utilisons la région d'hébergement de l'Union européenne de PostHog pour ces données.
• Gestion des abonnements — RevenueCat, avec Stripe pour les paiements sur le web. Gère les droits d'abonnement sur toutes les plateformes. Pour les achats effectués sur le web, le paiement est traité par Stripe. Stripe reçoit les informations de paiement nécessaires pour effectuer le paiement ; nous ne recevons ni ne stockons votre numéro de carte complet.
• Facturation intégrée — Apple App Store et Google Play. Traitent les achats et abonnements effectués au sein des applications iOS et Android selon leurs propres conditions et politiques de confidentialité.
• Fournisseurs de connexion — Apple, Google et Facebook. Proposent une connexion unique optionnelle (OAuth) lorsque vous choisissez de vous connecter avec eux.
• Traitement IA/LLM — OpenAI, Inc. (États-Unis). Reçoit le texte de la tâche (saisi ou transcrit vocalement) que vous soumettez à une fonction d'IA, uniquement pour générer la réponse, comme décrit dans « Fonctions d'IA ».
• Acheminement des e-mails — Cloudflare. Lorsque vous nous envoyez un message via notre formulaire de contact, Cloudflare l'achemine vers notre boîte de réception. Nous l'utilisons pour recevoir vos messages.
• Boîte de réception e-mail — Google (Gmail). La boîte de réception où nous recevons et répondons aux messages du formulaire de contact et d'assistance. Votre message et l'adresse e-mail que vous fournissez y sont stockés pendant que nous traitons votre demande.

Ces prestataires disposent de leurs propres politiques de confidentialité, que nous vous encourageons à consulter. Nous pouvons également divulguer des informations si la loi l'exige, pour faire appliquer nos Conditions, pour protéger les droits, la sécurité et la sûreté de nos utilisateurs ou d'autrui, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs (auquel cas nous continuerons à protéger vos informations et vous informerons de tout changement de contrôle de vos données). Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intersites.

Transferts internationaux de données

Nous sommes basés aux États-Unis, et nos prestataires de services peuvent traiter des données aux États-Unis et dans d'autres pays. Lorsque nous transférons des données personnelles depuis l'EEE, le Royaume-Uni ou la Suisse vers un pays qui n'a pas été reconnu comme offrant un niveau de protection adéquat, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne (et l'addendum britannique de transfert international de données pour les données du Royaume-Uni), et nous prenons des mesures supplémentaires si nécessaire. Lorsqu'un prestataire est certifié dans le cadre du Data Privacy Framework UE-États-Unis (ainsi que son extension britannique et le cadre suisse-américain), les transferts vers ce prestataire peuvent également s'appuyer sur cette certification. Vous pouvez demander plus d'informations sur ces garanties en utilisant les coordonnées ci-dessous.

Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux fins décrites dans la présente politique, puis nous les supprimons ou les rendons anonymes. En général :

• Les données de tâches locales résident sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'Application.
• Les données de compte et synchronisées sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons ou rendons anonymes les données associées dans un délai de 30 jours, sauf lorsque nous devons conserver des registres limités pour des raisons légales, fiscales ou de prévention de la fraude.
• Nous ne conservons pas les données saisies pour l'IA ni les résultats générés sur nos propres serveurs après que le résultat vous a été renvoyé. Notre prestataire d'IA, OpenAI, peut les conserver jusqu'à 30 jours à des fins de surveillance des abus, puis les supprime ; il ne les utilise pas pour entraîner ses modèles.
• Les données de statistiques agrégées et pseudonymes sont conservées par notre prestataire de statistiques pendant une durée maximale de 7 ans (sa période de conservation standard). Elles ne sont pas liées à votre nom ; sur notre site web marketing, elles ne sont associées qu'à un identifiant quotidien rotatif plutôt qu'à un identifiant persistant.
• Des copies résiduelles des données supprimées peuvent subsister dans des sauvegardes chiffrées pendant une période limitée après la suppression, et sont éliminées au fur et à mesure de la rotation de ces sauvegardes.

Vos choix et vos droits

Selon l'endroit où vous vivez, vous disposez de droits sur vos données personnelles. Nous respectons ces droits pour tous les utilisateurs dans la mesure du possible, et vous pouvez les exercer en écrivant à [email protected] ou en utilisant les contrôles intégrés à l'application décrits dans « Supprimer votre compte et vos données ».

EEE, Royaume-Uni et Suisse (RGPD / UK GDPR)

Vous avez le droit : d'accéder à vos données ; de les faire rectifier ; de les faire effacer ; de restreindre ou de vous opposer au traitement ; à la portabilité des données ; et de retirer votre consentement à tout moment (sans affecter le traitement antérieur). Vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays. Nous répondrons dans les délais requis par la loi (généralement dans un délai d'un mois).

Californie (CCPA/CPRA)

Si vous résidez en Californie, vous avez le droit de connaître et d'accéder aux informations personnelles que nous collectons, utilisons et divulguons ; de demander leur suppression ; de demander leur correction ; de vous opposer à la vente ou au partage d'informations personnelles ; et de limiter l'utilisation des informations personnelles sensibles. Nous ne vendons ni ne partageons vos informations personnelles au sens de la loi californienne, et nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins qui déclencheraient le droit de limitation. Nous respectons les signaux de préférence de retrait tels que le Global Privacy Control (GPC) sur notre site web. Nous ne vous discriminerons pas pour avoir exercé vos droits. Les catégories d'informations personnelles que nous collectons sont décrites dans « Informations que nous collectons », et les finalités et destinataires sont décrits dans « Comment nous utilisons vos informations » et « Prestataires de services et sous-traitants ».

Brésil (LGPD)

Si vous êtes au Brésil, vous disposez de droits en vertu de la Lei Geral de Proteção de Dados (LGPD), notamment la confirmation du traitement ; l'accès ; la correction de données incomplètes ou inexactes ; l'anonymisation, le blocage ou la suppression de données inutiles ou excessives ; la portabilité ; la suppression des données traitées avec votre consentement ; des informations sur les destinataires avec lesquels nous partageons vos données ; et le droit de retirer votre consentement. Vous pouvez également contacter l'autorité brésilienne de protection des données (ANPD).

Vérification et autorisation des demandes

Pour protéger vos données, nous pouvons devoir vérifier votre identité avant de donner suite à une demande, et nous pouvons refuser certaines demandes lorsque la loi le permet. Vous pouvez recourir à un mandataire autorisé pour soumettre une demande lorsque la loi l'autorise.

Supprimer votre compte et vos données

Vous pouvez supprimer votre compte et les données associées côté serveur à tout moment :

• Dans l'application mobile : ouvrez Réglages, accédez à l'écran Compte, puis choisissez Supprimer le compte ; ou
• Par e-mail : écrivez à [email protected] et demandez-nous de supprimer votre compte.

Une fois votre compte supprimé, nous supprimons ou rendons anonymes les données associées dans un délai de 30 jours, à l'exception des registres limités que la loi nous oblige à conserver. Les données de tâches stockées uniquement sur votre appareil sont supprimées lorsque vous les supprimez dans l'Application ou que vous désinstallez l'Application. Notez que la suppression de votre compte n'annule pas en soi un abonnement facturé par une boutique d'applications — gérez les annulations comme décrit dans nos Conditions.

Cookies et statistiques (web)

Notre site web marketing n'utilise qu'un minimum de stockage essentiel, ainsi que des statistiques sans cookies (aucun cookie, donc aucun consentement n'est requis). L'application web pour les utilisateurs connectés utilise des cookies essentiels pour vous maintenir connecté et mémoriser vos préférences, ainsi que des statistiques produit pour exploiter et améliorer le Service. Pour plus de détails, consultez notre Politique de cookies. Nos applications iOS et Android n'utilisent pas de cookies de navigateur.

Confidentialité des enfants

Glento est destiné à un public général et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants en dessous des limites d'âge décrites ci-dessous.

• États-Unis : nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans (COPPA).
• EEE/Royaume-Uni : selon votre pays, l'âge minimum pour consentir au traitement des données se situe entre 13 et 16 ans. La valeur par défaut est 16 ans ; par exemple, il est de 16 ans en Allemagne, 15 ans en France et 14 ans en Espagne, et de 13 ans au Royaume-Uni. Si vous êtes en dessous de l'âge applicable dans votre pays, vous ne pouvez utiliser le Service qu'avec le consentement d'un titulaire de l'autorité parentale.

Si vous pensez qu'un enfant nous a fourni des informations personnelles sans le consentement requis, contactez-nous à [email protected] et nous les supprimerons.

Notification de violation de données

Nous maintenons des procédures pour détecter et répondre aux violations de données personnelles. Lorsqu'une violation est susceptible d'entraîner un risque pour vos droits et que la notification est requise par la loi applicable, nous informerons l'autorité de contrôle compétente sans retard injustifié (et, en vertu du RGPD, dans un délai de 72 heures lorsque cela est possible) et nous informerons les personnes concernées sans retard injustifié lorsque la loi l'exige.

Langue de référence

Cette politique de confidentialité est rédigée en anglais, qui constitue la version faisant foi et de référence. Nous pouvons fournir des traductions pour votre commodité. En cas de conflit ou de divergence entre la version anglaise et une traduction, la version anglaise prévaut.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous le faisons, nous révisons la date « Dernière mise à jour » ci-dessus et, pour les changements substantiels, fournissons un avis plus visible. Veuillez consulter cette politique périodiquement.

Nous contacter

Si vous avez des questions concernant cette politique ou souhaitez exercer vos droits, contactez-nous :

• Mobile Tech Media, LLC
• E-mail : [email protected]
• Adresse postale : 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• Site web : glento.ai/contact