Qui est responsable
Cette application est éditée par Thomas Robert, à titre personnel, et n'appartient à aucune société. C'est lui le responsable du traitement au sens du RGPD (règlement (UE) 2016/679).
Pour toute question ou pour exercer un droit : contact@thomasrbm.com. Une réponse est due dans un délai d'un mois.
Ce qui est enregistré
Aucun identifiant publicitaire, aucun numéro d'appareil n'est collecté, et ton compte ne porte aucune adresse IP. Le serveur web en journalise une à chaque requête, comme le fait n'importe quel serveur : ces journaux ne servent qu'au fonctionnement du serveur, ne sont rapprochés d'aucun compte, et sont effacés au bout de 30 jours.
Il n'y a pas non plus de compte lié à une adresse e-mail : un identifiant et un mot de passe suffisent, et rien ne relie ce compte à ton identité civile.
- Ton compte : un identifiant que tu choisis, et une empreinte de ton mot de passe — jamais le mot de passe lui-même.
- Tes tâches : titre, description, jour, échéance, couleur, icône, sous-tâches, état fait ou non.
- Tes objectifs et leurs catégories, tes routines, leurs groupes et l’historique de ce que tu as coché.
- Les tâches du panneau latéral, et tes réglages d’app (thème, préférences d’affichage).
- Les photos que tu joins à une tâche, stockées comme fichiers à part.
Ta position, et pourquoi elle ne part pas
Si tu actives les rappels par lieu, l'app demande la position à Android pour te prévenir quand tu passes près d'un commerce concerné par une tâche. Ces coordonnées ne quittent pas le téléphone : c'est lui qui compare ta position aux lieux qu'il connaît.
Le serveur, lui, sert à interroger OpenStreetMap pour obtenir la liste des commerces d'un secteur. Il ne reçoit qu'une case géographique grossière, jamais ta position exacte, et le résultat est mis en cache sans aucun lien avec ton compte — impossible, en le lisant, de savoir qui l'a demandé. Ce cache s'efface tout seul au bout de quelques jours.
Retirer l'autorisation de localisation dans les réglages d'Android désactive la fonction sur-le-champ, sans rien casser d'autre.
Sur quelle base légale
Le traitement repose sur l'exécution du service que tu as demandé (article 6.1.b du RGPD) : sans stocker tes tâches, l'app ne peut pas les afficher, et sans compte elles ne pourraient pas te suivre d'un appareil à l'autre.
Les fonctions optionnelles — notifications, rappels par lieu, panneau latéral — reposent sur ton consentement, donné par l'autorisation Android correspondante et retirable au même endroit.
Où sont les données, et qui y a accès
Le serveur est hébergé chez Hetzner Online GmbH, en Allemagne — donc dans l'Union européenne. Aucune donnée n'est transférée hors de l'UE.
Personne d'autre n'y a accès : aucun sous-traitant analytique, aucune régie publicitaire, aucun service tiers. Les données ne sont ni vendues, ni louées, ni partagées. L'hébergeur fournit la machine, il n'exploite pas ce qu'elle contient.
L'app n'embarque aucun kit de mesure d'audience, aucun traceur, aucun SDK publicitaire. Les échanges avec le serveur passent en HTTPS.
Une seule exception, et elle ne concerne pas tes données : pour les rappels par lieu, le serveur interroge les serveurs d'OpenStreetMap. Il leur transmet une zone géographique, jamais ton identifiant ni la moindre information sur toi.
Combien de temps
Supprimer le compte est immédiat et définitif : il n'y a ni corbeille ni délai de grâce à ce niveau-là, et les photos partent du disque en même temps que la base.
- Tâches, objectifs, routines, réglages et photos : conservés tant que ton compte existe, et effacés immédiatement si tu le supprimes.
- Tâches supprimées : elles passent par une corbeille, visible dans l’app, et partent définitivement quand tu la vides.
- Compte (identifiant, empreinte du mot de passe) : conservé jusqu’à ce que tu le supprimes.
- Jetons de session : effacés à la déconnexion, et automatiquement après 12 mois sans utilisation.
- Cache des lieux OpenStreetMap : quelques jours, et sans lien avec aucun compte.
- Journaux techniques du serveur web, dont l’adresse IP de chaque requête : effacés automatiquement au bout de 30 jours.
Tes droits
Le RGPD te donne des droits sur tes données. Les deux principaux s'exercent directement dans l'app, sans avoir à écrire à qui que ce soit :
- Accès et portabilité (articles 15 et 20) — « Exporter mes données » dans l’écran Compte écrit un fichier JSON complet dans le dossier de ton choix.
- Effacement (article 17) — « Supprimer mon compte » efface le compte, tout ce qu’il porte sur le serveur, les photos, et les données locales de ce téléphone.
- Rectification (article 16) — modifie ou supprime n’importe quel élément dans l’app ; la correction se propage à la prochaine synchronisation.
- Limitation et opposition (articles 18 et 21) — écris à l’adresse ci-dessus.
Pas de décision automatisée
L'app trie, regroupe et rappelle, mais ne prend aucune décision te concernant. Aucun profilage au sens de l'article 22 du RGPD, aucune donnée transmise à un modèle d'intelligence artificielle, aucun score qui te suivrait ailleurs.
Sécurité
Les mots de passe sont stockés sous forme d'empreinte scrypt salée — même en cas de fuite de la base, ils ne sont pas lisibles. Les jetons de session sont eux aussi stockés hachés. Les échanges passent exclusivement en HTTPS, et les tentatives de connexion sont limitées pour empêcher qu'on essaie des mots de passe en série.
En cas de violation de données présentant un risque pour tes droits, tu seras informé, et la CNIL notifiée dans les 72 heures, conformément aux articles 33 et 34.
Réclamation
Si une réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Si ce texte change
Cette politique porte un numéro de version. Toute modification substantielle sera annoncée dans l'app.
Version 2026-08-20, en vigueur depuis le 20 août 2026. Consultable aussi sur https://thomasrbm.com/confidentialite/jarvis.
Exercer un droit
L’export et la suppression du compte se font directement dans l’application, sans avoir à écrire à qui que ce soit. Pour tout le reste :