Politique de confidentialité

Ce que nous stockons

• Votre adresse e-mail, qui sert à identifier votre compte et à vous connecter.
• Une empreinte de votre mot de passe (argon2id) : nous ne stockons jamais votre mot de passe en clair.
• Une empreinte de votre jeton MCP, si vous en avez généré un : le jeton lui-même ne vous est montré qu’une fois et n’est pas stocké sous une forme réversible.
• Les tâches, les projets, les commentaires et l’historique d’activité que vous créez (ou qu’un agent crée en votre nom).
• Les cookies de session qui vous gardent connecté.

Ce que nous ne faisons pas

• Les applications Done (iOS, Android et l’application web une fois connecté) n’exécutent aucun traceur tiers, ni d’analyse d’audience ni publicitaire. Ce site marketing, lui, en utilise ; voir Mesure d’audience sur ce site web ci-dessous.
• Nous ne vendons pas vos données et n’utilisons pas le contenu de vos tâches pour entraîner des modèles.
• Nous ne partageons pas vos données avec d’autres comptes Done : les tâches de chaque compte sont isolées au niveau de la base de données.

Où les données sont stockées

Vos tâches, projets, commentaires et votre activité résident dans une base de données Cloudflare D1 (SQLite). Les fichiers joints aux tâches sont stockés dans un bucket Cloudflare R2. Seul le Worker de Done accède à l’une et à l’autre, et il n’en existe aucune seconde copie, ni dans un outil d’analyse ni dans une base de données tierce.

Lorsqu’un fichier est supprimé (vous videz la Corbeille ou y supprimez une tâche, une tâche expire dans la Corbeille, vous retirez le fichier, ou un envoi plus récent le remplace), il disparaît aussitôt de Done, mais la copie stockée est conservée 30 jours avant d’être définitivement supprimée. La suppression de votre compte court-circuite ce délai : les fichiers des espaces de travail dont vous êtes propriétaire sont définitivement supprimés sur-le-champ.

Mesure d’audience sur ce site web

Ces pages marketing (trydone.app ainsi que son blog, sa documentation et sa page de tarifs) chargent Google Tag Manager et Google Analytics afin que nous sachions quelles pages sont consultées. Cela ne mesure que le trafic anonyme du site. Ces outils ne sont pas chargés dans les applications iOS et Android, ni derrière la connexion : ils ne voient donc jamais une tâche, un projet, un commentaire ni quoi que ce soit d’autre dans votre compte.

Vérification anti-robots à l’inscription

Pour écarter les inscriptions automatisées, le champ e-mail « Commencer gratuitement » de ces pages marketing et le formulaire d’inscription sur le web utilisent Cloudflare Turnstile. Il n’est chargé que lorsque vous cliquez dans ce champ ou ouvrez le formulaire d’inscription, pas au chargement de la page. Il fonctionne le plus souvent sans rien afficher ; il vous demande parfois de cocher une case.

Lorsqu’il s’exécute, Cloudflare reçoit votre adresse IP et des informations techniques sur votre navigateur et votre appareil, et s’en sert pour estimer si le visiteur est une personne. Cloudflare traite ces informations conformément à son Turnstile Privacy Addendum. Ce qui revient à Done est un jeton à usage unique. Lorsque vous créez un compte, Done envoie ce jeton et votre adresse IP à Cloudflare pour le confirmer, et reçoit en retour une réussite ou un échec. Done ne conserve pas le jeton.

Turnstile ne fait pas partie des applications iOS et Android. Il ne s’exécute que dans ce champ e-mail et dans le formulaire d’inscription.

Google Calendar

Connecter un compte Google est facultatif. Si vous le faites, Done demande à Google l’accès le plus restreint dont chaque fonctionnalité a besoin, et n’utilise ce qu’il obtient que pour les fonctionnalités ci-dessous.

Ce à quoi Done accède

• Si vous vous connectez avec Google (openid, email, profile) : l’identifiant de votre compte Google, votre adresse e-mail et votre nom, pour créer votre compte Done et vous connecter. Done ne stocke pas votre photo de profil.
• L’adresse e-mail de votre compte Google (openid, email), pour nommer une connexion de calendrier et vous permettre de distinguer vos comptes.
• Un accès au calendrier en lecture seule (calendar.calendarlist.readonly, calendar.freebusy, calendar.events.readonly) : la liste de vos calendriers, vos créneaux occupés et, pour les calendriers que vous choisissez, le titre, l’horaire, le lieu et l’organisateur de chaque événement, le nom et l’adresse e-mail des participants, ainsi que le lien vers l’événement dans Google Calendar. Avec cet accès, Done ne peut rien modifier.
• Uniquement si vous activez l’écriture dans le calendrier (calendar.app.created) : l’autorisation de créer un calendrier secondaire portant le nom de Done et d’ajouter, de déplacer et de supprimer des événements dans ce calendrier uniquement. Google garantit qu’avec cette autorisation, Done ne peut rien lire, modifier ni supprimer dans aucun autre calendrier.

Comment Done s’en sert

• Pour afficher vos réunions à côté de vos tâches et planifier les tâches autour de vos créneaux occupés.
• Pour suggérer à quelle tâche une réunion se rapporte, et pour retenir les liens que vous confirmez.
• Lorsque l’écriture est activée, pour placer des blocs de concentration pour vos tâches planifiées dans le calendrier propre à Done.

C’est tout. Les données Google ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais utilisées pour établir votre profil, et jamais utilisées pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique, qu’il s’agisse des nôtres ou de ceux de qui que ce soit. Personne chez Done ne les lit, sauf avec votre autorisation explicite pour traiter une demande d’assistance, lorsque la sécurité l’exige ou lorsque la loi l’impose.

Avec qui elles sont partagées

Avec personne d’autre, à deux exceptions près. Cloudflare héberge la base de données et le Worker de Done et traite ces données pour notre compte en tant que fournisseur d’infrastructure. Et si vous connectez un agent IA à votre compte via MCP (voir ci-dessous), cet agent peut lire vos événements de calendrier mis en cache de la même façon qu’il peut lire vos tâches, parce que vous l’avez connecté et que vous le lui avez demandé. Done lui-même n’envoie jamais vos données de calendrier à un fournisseur d’IA.

Comment elles sont protégées

Les jetons d’accès de Google et les données de calendrier mises en cache sont stockés dans la base de données Cloudflare D1 de Done, chiffrée au repos, et ne circulent que via TLS. Seul le Worker de Done les lit ; ils sont isolés par compte et ne sont jamais exposés au navigateur ni à un autre compte Done.

Durée de conservation et suppression

• Les créneaux occupés et les détails des événements ne sont mis en cache que pour une fenêtre glissante autour de la date du jour, et sont actualisés à chaque synchronisation. Un événement annulé, sorti de cette fenêtre ou appartenant à un calendrier que vous décochez est supprimé à la synchronisation suivante.
• Déconnecter un compte Google dans Done supprime ses jetons, tous les créneaux occupés et tous les événements mis en cache, ainsi que les liens avec les tâches qui en découlent ; retire de Google Calendar les blocs de concentration de Done si l’écriture était activée ; et révoque l’accès de Done auprès de Google.
• Supprimer votre compte Done supprime l’ensemble de ces données.
• Vous pouvez aussi retirer l’accès de Done à tout moment sur https://myaccount.google.com/permissions.

L’utilisation par Done des informations reçues des API Google, et leur transfert vers toute autre application, respecteront les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.

Agents IA et MCP

Done ne contient aucun assistant IA qui lui soit propre, et Done n’envoie jamais vos données, y compris celles issues de Google Calendar, à un fournisseur d’IA. L’IA dans Done est un agent que vous utilisez déjà (Claude, ChatGPT, Cursor ou un autre client MCP) et que vous connectez à votre propre compte.

Si vous générez un jeton MCP et connectez un agent, cet agent peut lire et modifier les tâches, les projets, les commentaires et les étiquettes de votre compte, et lire vos événements de calendrier mis en cache si vous avez connecté Google, en utilisant la même API que l’application web, rien de plus. Il ne peut pas atteindre les données d’un autre compte, et il ne reçoit jamais votre mot de passe ni celui de votre messagerie.

Comme cet agent s’exécute sur l’infrastructure de son fournisseur, tout ce qu’il lit dans votre compte est communiqué à ce fournisseur dans le cadre de votre contrat avec lui, et non du nôtre. Cette connexion n’existe qu’une fois que vous avez délibérément créé un jeton et configuré l’agent avec celui-ci, et elle prend fin à l’instant où vous révoquez le jeton. Nous ne journalisons pas le contenu de vos conversations avec vos propres outils d’agent ; nous ne voyons que les données de tâches qu’il crée ou modifie via l’API, comme tout ce que vous saisissez vous-même.

Vos moyens de contrôle

• Déconnectez un compte Google à tout moment depuis le panneau Compte ; Done supprime ses données et révoque son accès.
• Révoquez votre jeton MCP à tout moment depuis le panneau Compte ; les agents qui utilisent l’ancien jeton perdent aussitôt l’accès.
• Supprimez des tâches ou des projets un par un, ou votre compte tout entier, sur demande.
• Contactez-nous pour demander l’export ou la suppression de vos données.

Modifications

Done est en accès anticipé et cette politique peut évoluer avec le produit. Le cas échéant, nous mettrons à jour la date figurant en haut de cette page.