Politique de confidentialité

Cette politique explique quelles données personnelles Prior traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s’applique au site priortasks.com, à l’application web app.priortasks.com, aux applications Prior pour macOS, Windows, Linux et Android, à l’API et au serveur MCP de Prior.

1. Responsable du traitement

Constant Suchet, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial « CDEV », SIRET 103 346 151 00014. Pour toute question sur vos données : contact@priortasks.com ou 07 69 42 93 94. Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire pour cette activité. Voir aussi les mentions légales.

2. Les données traitées

• Compte : adresse e-mail, nom affiché, langue, empreinte du mot de passe (bcrypt, jamais le mot de passe lui-même), vérification de l’adresse, secret de double authentification s’il est activé (chiffré), sessions (nom et type d’appareil, dates de création, de dernière utilisation et d’expiration) et clés d’accès MCP (conservées sous forme d’empreinte). Si vous vous connectez avec Google : identifiant du compte Google, adresse e-mail, statut de vérification, nom et adresse de la photo de profil.
• Vos contenus : tâches, projets, domaines, habitudes, notes et pièces jointes, cartes de révision et historique de révision, budgets, événements de calendrier que vous créez, préférences, conversations avec l’assistant, progression du jeu (niveau, séries, ligues). Dans les projets partagés : membres et rôles, invitations (dont l’adresse e-mail des personnes invitées), commentaires, notes partagées et historique d’activité.
• Comptes connectés, seulement si vous les connectez : Google Agenda en lecture seule (autorisation calendar.readonly) et Gmail pour l’espace Mail (autorisations gmail.modify et gmail.labels, qui permettent de lire, archiver, supprimer, marquer et étiqueter vos messages depuis Prior). Le serveur conserve seulement l’adresse du compte connecté et son jeton d’actualisation, chiffré ; vos e-mails et vos événements Google sont lus par votre appareil directement auprès de Google et ne sont ni copiés ni stockés sur le serveur de Prior. Les calendriers ICS auxquels vous vous abonnez par adresse URL sont téléchargés par notre serveur pour le compte de votre appareil.
• Facturation : identifiant client Stripe, offre, statut et période de l’abonnement, montants et factures. Le nom, l’adresse de facturation, l’éventuel numéro de TVA et les données de carte sont saisis chez Stripe ; Prior ne reçoit jamais le numéro complet de votre carte.
• Usage de l’IA : pour chaque jour et chaque usage (assistant, recommandations, dictée…), nombre de requêtes, jetons consommés et coût, afin d’appliquer les quotas de votre offre.
• Données techniques : adresse IP, type de navigateur ou d’appareil, date et adresse des requêtes, utilisées pour la sécurité, la limitation du nombre de requêtes et les journaux du serveur.
• Rapports d’erreur : quand une erreur survient, un rapport technique (message d’erreur, pile d’appels, version de l’application, système, page concernée) est envoyé à une instance GlitchTip que nous hébergeons nous-mêmes sur le même serveur, sans aucun tiers. Ces rapports ne contiennent pas le contenu de vos tâches ni de vos notes.
• Dictée : l’enregistrement audio est transmis au service de transcription pour être converti en texte ; Prior ne le conserve pas.
• Échanges avec nous : les messages que vous nous adressez.

3. Données conservées sur vos appareils

Prior fonctionne d’abord en local : chaque appareil garde une copie de vos données (base SQLite dans les applications, stockage du navigateur dans l’application web) pour rester utilisable sans connexion, ainsi que votre session (dans le trousseau du système pour les applications). Sans compte, vos données restent uniquement sur l’appareil. Désinstaller l’application ou effacer les données du navigateur supprime cette copie locale ; la copie du serveur subsiste jusqu’à la suppression de votre compte. Les rappels sont programmés par chaque appareil : Prior n’utilise pas de serveur de notifications push.

4. Finalités et bases légales

• Fournir le service : compte, synchronisation entre vos appareils, sauvegarde, projets partagés et invitations, comptes connectés, fonctions d’IA que vous utilisez, e-mails de service (vérification de l’adresse, réinitialisation du mot de passe, invitations). Base légale : exécution du contrat (art. 6.1.b du RGPD).
• Gérer les abonnements, la facturation et la comptabilité : exécution du contrat et respect de nos obligations légales (art. 6.1.b et 6.1.c).
• Appliquer les quotas d’IA et maîtriser les coûts : exécution du contrat et intérêt légitime (art. 6.1.f).
• Sécuriser et améliorer le fonctionnement du service (prévention des abus et des fraudes, limitation du nombre de requêtes, journaux, rapports d’erreur, correction des bugs) : intérêt légitime à assurer la sécurité et la fiabilité de Prior (art. 6.1.f).
• Répondre à vos demandes et gérer les litiges : exécution du contrat ou intérêt légitime (art. 6.1.b et 6.1.f).
• Micro, notifications et connexion de comptes Google : votre accord, donné dans votre système ou sur l’écran d’autorisation de Google, que vous pouvez retirer à tout moment.

Prior ne vend pas vos données, n’affiche aucune publicité et n’utilise pas vos contenus à des fins publicitaires. Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé : les suggestions de l’IA ne sont que des propositions.

5. Intelligence artificielle

Vos contenus ne sont envoyés à un fournisseur d’IA que lorsque vous utilisez une fonction d’IA : assistant, recommandations du jour, estimation des durées pour la planification automatique, suggestions pendant la saisie d’une tâche, transformation d’un e-mail en tâche, préparation d’un événement, import assisté, cartes de révision, lecture d’un devis pour un budget, découpage d’une user story, dictée. Seules les données utiles à la demande sont envoyées : par exemple, pour l’assistant, votre message et la liste de vos tâches, projets, habitudes, notes et événements des sept prochains jours qui lui permet de répondre.

Avec Prior AI, le texte est rédigé par Claude (Anthropic) ; en cas d’erreur, la requête est confiée à OpenRouter, qui sert aussi le modèle de décision Jev et la transcription de la dictée. OpenRouter transmet chaque requête à un fournisseur d’inférence du modèle utilisé, qui peut être situé hors de l’Union européenne. Si vous choisissez votre propre clé OpenRouter ou OpenAI, ou Codex sur ordinateur, vos requêtes sont traitées par ce fournisseur dans le cadre de votre propre compte et de ses conditions.

Prior n’utilise pas vos contenus pour entraîner des modèles d’IA. Les fournisseurs traitent les requêtes selon leurs conditions applicables aux API, qui peuvent prévoir une conservation limitée, notamment pour la détection des abus. Les réponses de l’IA vous sont présentées comme des propositions : rien n’est créé ni modifié avant votre confirmation.

6. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur et, pour les contenus d’un projet partagé, aux membres de ce projet selon leur rôle. Nous faisons appel aux prestataires suivants, chacun pour la seule finalité indiquée :

• Contabo GmbH (Munich, Allemagne) : hébergement du serveur, de la base de données PostgreSQL et des sauvegardes, dans l’Union européenne. Le serveur est administré par l’éditeur.
• Stripe (Stripe Payments Europe, Ltd., Irlande, et ses affiliées, dont Stripe, Inc., États-Unis) : paiement, abonnements, factures et prévention de la fraude.
• Anthropic, PBC (États-Unis) : rédaction des réponses de Prior AI (Claude).
• OpenRouter, Inc. (États-Unis) : relais de secours de Prior AI, modèle de décision Jev, transcription de la dictée, et votre propre clé OpenRouter si vous en utilisez une ; OpenRouter transmet les requêtes au fournisseur du modèle concerné.
• Resend (États-Unis) : envoi des e-mails de service (vérification de l’adresse, réinitialisation du mot de passe, invitations).
• Google (Google Ireland Limited et Google LLC) : connexion avec Google, ainsi que Google Agenda et Gmail si vous les connectez.
• GitHub, Inc. (États-Unis) : hébergement des fichiers d’installation et des mises à jour ; le site et les applications interrogent GitHub pour connaître la dernière version, ce qui lui communique votre adresse IP.
• OpenAI (États-Unis) : uniquement si vous enregistrez votre propre clé OpenAI pour la dictée ou utilisez Codex, sous votre propre compte.

Les données peuvent aussi être communiquées aux autorités lorsque la loi l’exige.

7. Transferts hors de l’Union européenne

Certains prestataires (Anthropic, OpenRouter et les fournisseurs de modèles auxquels il transmet les requêtes, Stripe, Resend, Google, GitHub, et OpenAI si vous utilisez votre propre clé) peuvent traiter des données aux États-Unis ou dans d’autres pays hors de l’Union européenne. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie des garanties applicables.

8. Durées de conservation

• Compte et contenus : tant que votre compte existe. La suppression du compte efface immédiatement et définitivement vos données du serveur ; les projets partagés dont vous êtes propriétaire sont confiés à un autre membre et vos commentaires y apparaissent comme ceux d’un « Utilisateur supprimé » (détails). Les sauvegardes du serveur sont renouvelées en 30 jours au plus.
• Sessions et clés d’accès : jusqu’à leur expiration ou leur révocation. Liens de réinitialisation du mot de passe : 30 minutes ; liens de vérification de l’adresse : 24 heures.
• Pièces comptables (factures, paiements) : 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce), y compris après la suppression du compte, sans lien avec celui-ci.
• Mesure de l’usage de l’IA : tant que le compte existe.
• Journaux techniques : durée courte, avec rotation automatique, et 12 mois au plus.
• Rapports d’erreur : 90 jours au plus.
• Échanges avec nous : le temps de traiter la demande, puis 3 ans au plus après le dernier échange.

9. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt, les jetons de session et les clés d’accès ne sont conservés que sous forme d’empreinte, et les secrets (jetons Google, clés d’API que vous enregistrez, secrets de double authentification) sont chiffrés. La base de données n’est pas exposée sur Internet. Vous pouvez activer la double authentification et révoquer chaque session depuis vos paramètres.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (pour les traitements fondés sur l’intérêt légitime), du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès.

Dans l’application, Paramètres → Profil et compte → « Exporter mes données » vous remet une copie complète dans un format réutilisable, et « Supprimer mon compte » efface vos données (comment faire). Pour toute autre demande, écrivez à contact@priortasks.com ; nous répondons dans un délai d’un mois et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l’autorité de contrôle de votre pays de résidence.

11. Cookies et stockage local

Le site priortasks.com ne dépose lui-même aucun cookie. L’application web dépose sur le domaine priortasks.com un cookie prior_signed_in qui contient seulement la valeur « 1 », sans identifiant ni donnée de compte, pour un an au plus ; il est retiré à la déconnexion. Il permet au site de vous emmener directement dans l’application quand vous y êtes connecté. Le site enregistre votre choix de langue dans le stockage local du navigateur, et l’application y conserve votre session et la copie locale de vos données.

Prior n’utilise aucun outil de mesure d’audience, aucun traceur publicitaire et aucun module de réseau social ; les polices sont servies par notre propre serveur. Ces cookies et ce stockage sont strictement nécessaires au service que vous demandez ou servent à retenir vos préférences : conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ils ne requièrent pas de consentement. C’est pourquoi aucun bandeau cookies n’est affiché.

12. Données reçues de Google

L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Ces données servent uniquement à afficher et gérer, à votre demande, votre agenda et vos e-mails dans Prior ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d’IA. Vous pouvez déconnecter ces comptes à tout moment dans Prior ou depuis votre compte Google.

13. Mineurs

Prior s’adresse aux personnes âgées d’au moins 15 ans. En dessous de cet âge, son utilisation requiert l’accord d’un titulaire de l’autorité parentale.

14. Modifications

Nous pouvons mettre à jour cette politique pour suivre l’évolution de Prior ou de la loi. En cas de changement important, nous vous prévenons par e-mail ou dans l’application avant son entrée en vigueur. La date de la dernière mise à jour figure en haut de cette page.