Politique de confidentialité

Votre espace de travail reste sur votre appareil

Les tâches, descriptions, objectifs, relations, paramètres de calendrier et historiques sont enregistrés dans une base SQLite locale. Les sauvegardes, exports, préférences et caches peuvent aussi rester sur l’ordinateur. Le tableau local ne nécessite pas de compte cloud.

Goalloom ne transmet pas le contenu des tâches comme télémétrie produit et n’utilise pas de traceurs publicitaires. Activer la synchronisation chiffrée ne chiffre pas automatiquement la base locale, les exports ni les sauvegardes. Protégez votre appareil et les copies partagées.

Connexion Apple / Google et compte

Apple ou Google et Supabase traitent identifiants, adresse e-mail, profil fourni et sessions. La connexion sert aussi à l’IA facultative ; elle n’autorise pas à elle seule envoi, activation IA, essai ou paiement. Nous ne recevons pas votre mot de passe Apple ou Google.

La connexion actuelle demande uniquement l’identité de base, l’adresse e-mail et le profil, sans accès à Gmail, Google Drive ou Google Calendar. Les données Google ne sont ni vendues, ni utilisées pour la publicité ou l’entraînement d’IA. Leur utilisation et transfert respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

Synchronisation chiffrée facultative

Si vous l’activez, l’appareil chiffre les charges utiles des opérations avant de les envoyer à Supabase. Le service conserve les données chiffrées et les métadonnées de compte, appareil, espace, séquence, autorisation, utilisation et temps nécessaires à la synchronisation. Le chiffrement de bout en bout protège les charges utiles, pas ces métadonnées. L’infrastructure peut aussi traiter les adresses IP et journaux de requêtes.

Les appareils autorisés détiennent les clés. Les préférences synchronisées prises en charge peuvent inclure des identifiants IA chiffrés ; les exports et sauvegardes ordinaires excluent ces enregistrements. Le serveur ne reçoit ni mot de passe de synchronisation en clair ni clés privées d’appareil. La perte des identifiants nécessaires peut rendre la récupération impossible.

Fonctions IA facultatives

BYOK utilise votre clé OpenRouter ou Vercel AI Gateway. Dans les clients compatibles, l’IA hébergée requiert choix explicite, connexion et consentement lié au compte avant l’envoi du contexte par Goalloom et OpenRouter. TypeSafe/Jev traite la saisie intelligente, DeepInfra les brouillons et bilans, et DeepSeek exécute DeepSeek V4.1 Flash 1017 pour réécrire les notes. DeepSeek peut conserver le contenu envoyé et l’utiliser pour entraîner ses modèles. Le client macOS 1.11.0 prend en charge cette source lorsque le droit au service et le consentement le permettent ; l’ancien client Windows ne propose pas d’achat Plus. Les fournisseurs traitent un contexte lisible, distinct du chiffrement de synchronisation.

Goalloom traite le contenu IA dans la requête initiale sans le conserver sur le serveur. Les résultats sont renvoyés une fois et ne peuvent plus être téléchargés ; seules les métadonnées nécessaires d’appels, de coûts et de sécurité sont conservées. Supprimer l’ancien cache chiffré ne prouve pas l’effacement physique immédiat des journaux, réplicas ou sauvegardes.

L’appareil peut garder brouillons et résumés non adoptés ainsi que leurs empreintes dans des caches locaux bornés, même après déconnexion. Leurs limites diffèrent de celles des fournisseurs. Conservation et entraînement suivent les politiques des fournisseurs ; aucune rétention zéro générale n’est promise.

Site, aperçus et mises à jour

Le site est hébergé par Vercel et n’installe pas de scripts publicitaires ou analytiques. Il mémorise le thème dans le stockage local du navigateur. L’infrastructure peut traiter l’IP, l’URL demandée, le navigateur, les horodatages et les journaux de sécurité pour distribuer et protéger le site.

L’application peut récupérer les métadonnées et images de pages publiques pour les aperçus, et joindre l’infrastructure GitHub pour vérifier et télécharger les mises à jour. Ces destinations reçoivent les informations réseau habituelles et, pour les aperçus, l’URL demandée. Les visites de liens externes relèvent des politiques des destinations.

Conservation et suppression

Les données locales et copies restent sous votre contrôle jusqu’à leur suppression. Les informations de compte et données chiffrées hébergées sont conservées pour la synchronisation jusqu’à leur suppression. Les journaux de sécurité, support et infrastructure sont conservés selon leur finalité ou les obligations légales. Les données supprimées peuvent subsister dans les sauvegardes jusqu’à leur expiration ; nous ne promettons pas l’effacement immédiat de toutes les copies.

Se déconnecter, désinstaller ou révoquer Google ne supprime pas les données hébergées. Supprimer une tâche n’efface pas son historique de synchronisation, ses sauvegardes ou le compte. Pour supprimer le compte hébergé et les espaces associés, écrivez à l’adresse ci-dessous. Les copies sur d’autres appareils et vos propres sauvegardes doivent être supprimées séparément.

La politique Plus définitive prévoit 30 jours après tous les droits d’essai, paiement et grâce. Récupération fermée à l’échéance, effacement en ligne sous 7 jours supplémentaires ; aucun achat tardif ne restaure l’ancienne copie. Suppression explicite : accès coupé dès confirmation et effacement sous 7 jours sans délai ordinaire. Après l’effacement en ligne, des copies de reprise après sinistre à accès restreint peuvent subsister jusqu’à leur expiration selon la politique de conservation du fournisseur d’infrastructure concerné. Les copies locales et la conservation de l’IA hébergée restent distinctes. Ces services Plus sont proposés dans le client macOS compatible ; Windows Plus est reporté.

Vos choix et demandes

Vous pouvez rester en mode local, désactiver l’IA, vous déconnecter, exporter, gérer les copies locales et révoquer les accès dans votre compte Google. Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou une copie portable des informations détenues, et saisir l’autorité locale de protection des données. Écrivez-nous ; le chiffrement limite ce que nous pouvons consulter ou récupérer.

Goalloom ne s’adresse pas aux moins de 13 ans. Si vous pensez qu’un enfant a communiqué des informations au service hébergé, contactez-nous pour examiner la situation et traiter leur suppression si nécessaire.

Modifications de cette politique

Nous mettrons à jour la date si les pratiques changent. Les changements importants seront expliqués sur le site ou par un avis produit approprié. Une mise à jour n’active pas automatiquement le partage facultatif et n’accorde pas de nouveaux accès.

Paiements et abonnements

Goalloom pour macOS lance les achats web via Stripe ; RevenueCat agrège les paiements vérifiés. Windows Plus et les achats sur iPhone sont reportés. Ces pages d’information ne chargent aucun SDK de paiement et n’envoient aucune demande de paiement.

Pour les canaux d’achat disponibles, les prestataires peuvent traiter moyens de paiement, identifiants de transaction/abonnement, origine, montants, devise, périodes et liens de compte nécessaires. Les métadonnées de paiement ne doivent contenir ni tâches, ni prompts, ni mot de passe de synchronisation ou clés. Nous ne prétendons pas qu’aucune donnée de paiement ne passe par Goalloom.

Données cloud après la fin des droits

La copie est conservée 30 jours après la fin de tous les essais, droits payés et grâces valides. Annuler ne démarre pas ce délai. Nouveaux envois et IA intégrée sont arrêtés. La récupération limitée exige autorisation et mot de passe de synchronisation ou autres clés ; Goalloom ne remplace pas les clés perdues.

Réactiver avant l’échéance permet de continuer avec une copie non supprimée. À 30 jours, la récupération ferme et l’effacement en ligne commence, puis finit sous 7 jours supplémentaires. Un achat après l’échéance ne restaure pas l’ancienne copie, même si l’effacement est en cours ; repartez de vos données.

Expiration normale, remboursements et litiges partagent les 30 jours. Tâches, historique et sauvegardes locales que vous gardez ne sont pas supprimés.

La récupération limitée crée une copie locale indépendante sans reprendre la synchronisation ni envoyer de modifications. Remplacer l’espace actuel exige un choix explicite et une sauvegarde locale de protection. Se connecter ne suffit pas à déchiffrer la copie ; les données de déchiffrement nécessaires restent sur l’appareil.

Les paramètres du compte affichent les échéances du service et de récupération et l’état de l’effacement en ligne. Les rappels nécessaires apparaissent seulement dans Goalloom, sans interrompre l’édition locale. Ils ne prolongent aucun délai et ne sont pas envoyés par e-mail ou notifications système.

Supprimer compte ou données cloud

La suppression explicite ne bénéficie pas des 30 jours ordinaires. Après confirmation d’une demande valide, l’accès cloud concerné cesse immédiatement. Le contenu en ligne concerné et, si demandé, le compte sont effacés sous 7 jours. Exportez d’abord le nécessaire. Se réabonner ne restaure pas le contenu supprimé. Vous gérez les données locales.

La suppression complète déclenche aussi le traitement de l’annulation du renouvellement web. Apple ne s’annule pas automatiquement : désactivez chez Apple. Vous pouvez demander la suppression immédiate sans attendre l’expiration. Supprimer seulement le cloud n’annule ni compte ni abonnement. Aucun remboursement du temps inutilisé, sauf obligation légale ou de plateforme.

Conservation limitée après suppression

Stripe ou Apple traite le paiement du canal ; RevenueCat aide à vérifier l’abonnement. Goalloom traite liens de compte, commandes, montants, devise, taxes et états nécessaires. Ni tâches, ni entrées IA ou mots de passe de synchronisation ne sont envoyés aux services de paiement/vérification. Nous ne gardons ni carte complète ni cryptogramme.

Selon la politique de lancement, après suppression en ligne, des copies de reprise après sinistre à accès restreint peuvent subsister jusqu’à leur expiration selon la politique de conservation du fournisseur d’infrastructure concerné. Elles ne servent ni à récupérer un compte ni à continuer le service. Une restauration d’infrastructure doit réappliquer les registres de suppression avant de rétablir l’accès afin que le contenu supprimé ne redevienne pas accessible. Cela ne signifie pas un effacement physique immédiat du support lors de la demande.

Commandes, factures et traces nécessaires restent 7 ans après la transaction ou l’ajustement comptable lié, davantage si la loi l’exige. Les traces pseudonymisées d’essai et d’abus restent au plus 180 jours après suppression, sans tâches ni empreinte d’appareil. Les preuves nécessaires à un litige ou une obligation peuvent durer jusqu’à sa fin et l’échéance applicable.

Garder ces traces ne justifie pas de conserver tout le compte et ses tâches. La confidentialité décrit séparément entrées et résultats IA ; les délais de synchronisation ne remplacent pas ces règles.

Contact

Contactez l’adresse privée pour facturation, confidentialité, compte ou suppression. Ne publiez pas de données personnelles dans GitHub. Nous pouvons vérifier votre identité ; n’envoyez ni mots de passe, secrets de synchronisation, clés ou données de paiement complètes.

hellojimmywong.ai@gmail.com