Politique de confidentialité

Qui est responsable

Le responsable de traitement est Alan Crouau, personne physique – contact : contact@atoll.day. Aucun délégué à la protection des données n’est désigné ; écrivez à cette adresse pour toute question.

Sans compte

Sans compte, tout reste sur votre appareil (stockage local du navigateur). Rien n’est envoyé à nos serveurs et nous ne voyons pas vos habitudes. Vider les données du site les efface.

Avec un compte : ce que nous traitons

• Compte : votre adresse e-mail, la date de création et les sessions de connexion (jetons de rafraîchissement, hachés ; informations d’appareil nécessaires pour lister et révoquer les sessions).
• Données synchronisées : vos habitudes, actions et notes. Les champs personnels (noms, notes, photos) sont chiffrés dans votre navigateur avant l’envoi ; la clé est liée à votre compte et fournie par le serveur d’authentification après connexion : c’est une protection contre les fuites de stockage, pas un chiffrement de bout en bout vis-à-vis de l’exploitant. Les dates, identifiants et horaires de modification restent lisibles pour que la synchronisation fonctionne.
• Rappels (facultatif) : l’abonnement push de votre navigateur (point d’accès technique et clés) et les horaires de rappel que vous définissez.
• Liste d’attente et invitations (bêta fermée) : votre adresse e-mail et les codes d’invitation.
• Journaux techniques : adresse IP, date et URL demandée, conservés pour la sécurité et nos obligations d’hébergement.

Pourquoi, et sur quelle base légale

• Fournir le compte, la connexion et la synchronisation : exécution du contrat (conditions d’utilisation).
• Sécurité, lutte contre les abus et journaux : intérêt légitime (et obligation légale pour les journaux d’hébergement).
• Rappels (notifications push) : votre consentement, que vous pouvez retirer à tout moment dans les réglages ou dans votre navigateur.
• Liste d’attente : votre consentement, donné à l’inscription.
• Nous ne faisons ni publicité, ni profilage, ni revente de données, et n’utilisons aucun traceur d’analyse d’audience.

Qui reçoit les données (sous-traitants)

• alwaysdata (France) : hébergement des serveurs, de la base de données et des fichiers.
• Mailjet (France, groupe Sinch) : envoi des e-mails de connexion.
• Le service push de l’éditeur de votre navigateur (Apple, Google, Mozilla…) : acheminement des rappels, qui ne contiennent rien de sensible hormis le texte de la notification.

Durées de conservation

• Compte et données synchronisées : tant que le compte existe ; supprimés quand vous demandez la suppression du compte (écrivez à contact@atoll.day), fichiers, sessions et abonnements push compris.
• Journaux techniques : 12 mois au maximum.
• Liste d’attente : jusqu’à l’envoi de l’invitation ou à votre demande de retrait, et 12 mois au maximum après la fin de la bêta.

Cookies et stockage local

Atoll ne dépose aucun cookie. Il utilise le stockage local de votre navigateur et un service worker uniquement pour faire fonctionner l’application (vos données, votre session, le mode hors ligne). Ils sont strictement nécessaires : aucun bandeau de consentement n’est requis.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer (portabilité), vous opposer à un traitement ou en demander la limitation, et retirer votre consentement à tout moment. Pour supprimer votre compte ou exercer tout autre droit, écrivez à contact@atoll.day. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.

Modifications

Cette politique peut évoluer ; la date en haut de page change en conséquence, et nous informons les titulaires de compte de tout changement important.