NEXT

Politique de confidentialité

Version 2.0 — en vigueur le

1. Responsable du traitement

, . Contact : .

2. Principe : local d'abord

NEXT fonctionne sans compte. Vos tâches, projets, agenda, journal, finances, données d'énergie et historique du Coach sont enregistrés dans le stockage de votre navigateur (IndexedDB), sur votre appareil. Sans compte, nous ne recevons aucune de ces données.

3. Données traitées lorsque vous créez un compte

4. Données de santé (catégorie particulière)

Le module Santé & énergie traite des données de sommeil, d'activité et de ressenti uniquement après votre consentement explicite et distinct (RGPD, art. 9-2-a). Sans ce consentement, aucune donnée de santé n'est utilisée par les recommandations ni synchronisée. Vous pouvez retirer ce consentement à tout moment depuis l'écran Santé ; les données de santé sont alors supprimées. Σ ne pose aucun diagnostic et ne remplace pas un professionnel de santé.

5. Sources connectées

6. Intelligence artificielle

Le moteur de décision de Σ est déterministe et s'exécute sur votre appareil. Les options d'IA sont désactivées par défaut : modèle intégré au navigateur, ou modèle local (Ollama, LM Studio ou serveur compatible) que vous faites tourner sur votre propre machine. Elles peuvent seulement reformuler une réponse déjà calculée ou transformer une phrase en tâche, vérifiée par Σ. Les données de finances, de santé et le contenu des e-mails ne sont jamais envoyés à un modèle. Aucune donnée n'est envoyée à un fournisseur d'IA tiers.

7. Sous-traitants

8. Durées de conservation

Données locales : jusqu'à ce que vous les supprimiez. Données synchronisées : pendant la durée du compte, puis supprimées lors de la suppression du compte. Données d'abonnement : durée légale de conservation comptable. États OAuth temporaires : moins d'une heure. Journaux techniques : 30 jours.

9. Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité. Dans l'application, Compte → Données permet d'exporter vos données (JSON), d'effacer l'appareil et de supprimer définitivement votre compte cloud. Pour toute autre demande : . Vous pouvez saisir l'autorité de contrôle compétente (en France : CNIL ; en Belgique : APD).

10. Sécurité

Chiffrement en transit (TLS), règles d'accès par utilisateur, App Check, chiffrement applicatif des identifiants de connecteurs, politique de sécurité du contenu (CSP) stricte.

11. Mesure d'usage anonyme (facultative)

Désactivée par défaut. Si vous l'activez (question dans Aujourd'hui, ou Compte → Données), Σ envoie quelques compteurs pour savoir si le produit est utile : ouverture de l'application, étapes de l'onboarding, premier plan, première décision commencée ou terminée, Coach utilisé, plan du Coach appliqué, journée replanifiée. Chaque compteur contient seulement : le nom de l'événement, la date, la semaine d'installation, le nombre de jours depuis l'installation, l'édition, la langue, la version, le point d'entrée (démo, mes données ou direct), le mode d'IA (aucun, navigateur ou local) et le type d'appareil (navigateur, application installée). Une fois par jour s'y ajoute un résumé composé uniquement de nombres : cartes affichées, suivies, commencées, terminées, reportées, ignorées, « mauvais moment », minutes de surcharge évitée, nombre d'observations et de préférences apprises, précision des estimations. Aucun identifiant, aucun compte, aucune adresse, aucun contenu (titres de tâches, mails, agenda…). Les compteurs ne permettent pas de relier des événements entre eux ni de vous identifier. Base légale : votre consentement (art. 6 (1) a RGPD, § 25 TDDDG), révocable à tout moment dans Compte → Données. Stockage : Google Firebase (UE) ; calcul des totaux : Netlify ; compteurs supprimés automatiquement après 13 mois.

12. Retours hebdomadaires et témoignages

Après 7 puis 30 jours d'usage, Σ peut vous demander si l'application vous a aidé. Rien n'est envoyé si vous ne cliquez pas sur « Envoyer ». Sont transmis : votre réponse (oui / pas vraiment), la phrase et la signature que vous avez choisi d'écrire (facultatives), la langue, l'édition et le nombre de jours d'usage. Votre phrase n'est publiée sur le site de Σ que si vous avez coché la case de consentement prévue à cet effet ; vous pouvez retirer ce consentement à tout moment en écrivant à l'adresse ci-dessus. Base légale : votre consentement (art. 6 (1) a RGPD). Conservation : 24 mois au plus.

13. Compteur de visites de la page d'accueil

La page d'accueil compte, sans cookie ni stockage sur votre appareil, le nombre de pages vues et de clics sur les boutons « Essayer », par jour et par langue. Aucune adresse IP ni aucun identifiant n'est enregistré : seuls des totaux journaliers sont conservés (intérêt légitime à mesurer l'audience de manière minimale, art. 6 (1) f RGPD).

14. Programme Fondateur (bêta)

Si vous êtes connecté à un compte Σ pendant la bêta, Σ enregistre, pour ce compte, le nombre de jours différents où vous avez ouvert l'application, ainsi que le premier et le dernier de ces jours. Rien d'autre : aucun contenu, aucune activité détaillée. Cette information sert uniquement à déterminer qui bénéficie de l'offre Fondateur (voir les Conditions). Base légale : exécution de l'offre que vous acceptez en utilisant la bêta avec un compte (art. 6 (1) b RGPD). Conservation : jusqu'à 60 jours après l'ouverture des paiements, ou suppression avec votre compte.