La présente Politique de confidentialité s’applique à l’application mobile Toss (« Application ») pour Android. En utilisant l’Application, vous acceptez les pratiques décrites ci-dessous.
Données que nous collectons
Données que vous nous fournissez directement
- Adresse e-mail : collectée lorsque vous vous connectez via Google OAuth (fourni par Supabase). Utilisée pour l’authentification et comme destination par défaut de vos notes.
- Nom de l’expéditeur : facultatif. Utilisé comme nom d’expéditeur des e-mails envoyés.
- Destinations e-mail : les adresses e-mail que vous ajoutez comme destinations de vos notes. Conservées localement sur votre appareil et envoyées à notre serveur uniquement lors du traitement d’une note.
- Notes écrites : le texte que vous saisissez et envoyez comme note.
- Enregistrements vocaux : l’audio enregistré par le microphone lorsque vous utilisez les notes vocales. Téléversé sur notre serveur pour la transcription et le traitement par l’IA.
- Photos : les images prises avec l’appareil photo ou choisies dans votre galerie lorsque vous envoyez une photo.
- Fichiers : les fichiers choisis sur votre appareil (tout type, jusqu’à 10 Mo) lorsque vous envoyez un fichier.
Données collectées automatiquement
- Adresse IP (Internet Protocol) de l’appareil
- Système d’exploitation et type d’appareil
- Version de l’app et données de plantage/d’erreur (via Firebase Crashlytics)
- Statut d’abonnement et d’achat (via RevenueCat)
L’Application ne collecte pas de données de localisation précise.
Le site web
Ce site web ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et n’intègre aucun traceur tiers. Rien n’est enregistré sur votre appareil ni lu depuis celui-ci, c’est pourquoi on ne vous demande d’accepter quoi que ce soit. Les seules données traitées sont celles que vous saisissez dans le formulaire de support de la page d’aide, qui nous sont envoyées par e-mail et ne sont pas conservées sur le site. Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que vous n’êtes pas un script automatisé.
Cloudflare, qui héberge ce site web, enregistre dans ses propres journaux des données techniques de requête, comme les adresses IP, pour fournir et protéger le site. Cela se passe sur les serveurs de Cloudflare, pas sur votre appareil.
Utilisation de vos données et base légale
| Ce que nous faisons | Pourquoi | Base légale (art. 6 RGPD) |
|---|---|---|
| Transférer vos notes sous forme d’e-mails vers les destinations que vous avez choisies | C’est le service auquel vous vous êtes inscrit | Exécution d’un contrat, art. 6, par. 1, b) |
| Transcrire les enregistrements vocaux et traiter le contenu des notes par l’IA pour générer objets, résumés et routage (Pro) | Fait partie du service Pro | Exécution d’un contrat, art. 6, par. 1, b) |
| Vérifier votre identité lorsque vous vous connectez | Vous donner accès à votre compte | Exécution d’un contrat, art. 6, par. 1, b) |
| Déterminer l’accès gratuit ou Pro à partir de votre statut d’achat | Fournir la formule pour laquelle vous avez payé | Exécution d’un contrat, art. 6, par. 1, b) |
| Collecter des diagnostics de plantage et d’erreur | Trouver et corriger les défauts | Intérêt légitime, art. 6, par. 1, f) |
| Conserver les justificatifs d’abonnements et d’achats | Législation comptable et fiscale belge | Obligation légale, art. 6, par. 1, c) |
| Vous informer de changements importants du service | Garder le service utilisable et sûr | Exécution d’un contrat, art. 6, par. 1, b) |
| Envoyer des e-mails marketing | Uniquement si vous le demandez | Consentement, art. 6, par. 1, a) — révocable à tout moment |
Tout le traitement par l’IA a lieu côté serveur et de manière asynchrone ; il ne bloque jamais votre note.
Des données d’utilisation anonymisées et agrégées peuvent servir à améliorer l’Application. Une fois anonymisées, elles ne permettent plus de vous identifier et ne sont plus des données à caractère personnel.
Conservation des données
- Les notes sont conservées localement sur votre appareil (SQLite) jusqu’à leur envoi réussi, puis gardées dans un historique local.
- Les notes transmises à notre serveur sont traitées puis transférées par e-mail. Le texte que nous générons pour une note n’est conservé que jusqu’à ce que votre app le récupère, en général en quelques secondes, et il est supprimé au plus tard après 48 heures. En dehors de cela, nous ne conservons pas le contenu de vos notes après leur livraison, sauf dans les journaux d’erreurs lorsqu’une livraison échoue.
- Une fois un e-mail livré, une copie reste chez le prestataire d’e-mail qui l’a envoyé avant d’être automatiquement purgée : 30 jours chez Resend, 7 jours chez AhaSend. Il reste aussi dans la boîte de la personne à qui vous l’avez envoyé, ce qui échappe à notre contrôle.
- Les données de compte (e-mail, réglages) sont stockées dans la région allemande de Supabase, au sein de l’Union européenne, et conservées tant que votre compte est actif.
- Les diagnostics de plantage et d’erreur sont conservés, anonymisés, pendant 90 jours au maximum.
- Les justificatifs d’abonnement et d’achat sont conservés 7 ans, comme l’exige la loi belge.
Pour demander la suppression de vos données, consultez Supprimer votre compte ou écrivez-nous à hello@tossit.app.
Services tiers
L’Application fait appel aux sous-traitants suivants. Chacun a sa propre politique de confidentialité.
- Infomaniak : transcription et traitement du contenu par l’IA pour les notes Pro. Infomaniak est une société suisse et traite ce contenu en Suisse. Politique de confidentialité
- Supabase : authentification et gestion des utilisateurs. Notre projet Supabase est hébergé en Allemagne : vos données de compte sont donc stockées dans l’Union européenne. Supabase Pte Ltd, la société qui l’exploite, est établie à Singapour. Politique de confidentialité
- Resend : envoi d’e-mails transactionnels. Politique de confidentialité
- AhaSend : envoi d’e-mails transactionnels, utilisé en complément de Resend pour que vos notes partent quand même si l’un des prestataires est indisponible. AhaSend B.V. est établie à Amsterdam, aux Pays-Bas, et stocke les données des messages au sein de l’Union européenne. Politique de confidentialité
- RevenueCat : gestion des abonnements et achats intégrés. Politique de confidentialité
- Railway : hébergement cloud de l’API backend. Notre backend tourne dans la région EU West de Railway, à Amsterdam : les notes sont donc traitées au sein de l’Union européenne. Railway Corporation est elle-même établie aux États-Unis. Politique de confidentialité
- Firebase Crashlytics (Google) : rapports de plantage et diagnostics. Politique de confidentialité
- Cloudflare : hébergement de ce site web et protection contre les robots sur le formulaire de support. Politique de confidentialité
Nous ne vendons vos données à caractère personnel à aucun tiers, et nous n’utilisons pas vos notes pour entraîner des modèles d’IA.
Transferts hors de l’Espace économique européen
Vos notes restent en Europe pendant que nous les traitons. Elles arrivent sur notre backend à Amsterdam, et les enregistrements vocaux, transcriptions, textes, photos et fichiers sont transcrits et traités par Infomaniak en Suisse, pays dont la Commission européenne reconnaît qu’il assure un niveau adéquat de protection des données. Vos données de compte se trouvent en Allemagne. Aucun contenu de note n’est envoyé hors de l’EEE ou de la Suisse pour un traitement par l’IA.
Une fois une note transformée en e-mail, la livraison est une autre question : le message part vers l’adresse que vous avez choisie, où que se trouve cette boîte. Nous envoyons par l’intermédiaire de deux prestataires d’e-mail. Resend est établie aux États-Unis ; elle livre l’e-mail et en garde une copie pendant 30 jours avant de la supprimer définitivement. Ce transfert est couvert par les garanties ci-dessous. AhaSend est établie aux Pays-Bas et stocke les données des messages au sein de l’Union européenne, en gardant une copie pendant 7 jours. Chaque e-mail part par l’un des deux ; le second est utilisé lorsque le premier est indisponible.
Certains des autres sous-traitants sont établis hors de l’EEE. Pour chacun, la garantie est la suivante :
| Sous-traitant | Lieu d’établissement | Garantie pour le transfert |
|---|---|---|
| Infomaniak | Suisse | Décision d’adéquation — aucune autre garantie requise |
| Supabase | Données stockées en Allemagne ; société à Singapour | Clauses contractuelles types, pour l’accès du support depuis l’extérieur de l’EEE |
| RevenueCat | États-Unis | Clauses contractuelles types |
| Railway | Serveurs à Amsterdam ; société aux États-Unis | Clauses contractuelles types, pour l’accès du support depuis l’extérieur de l’EEE |
| Resend | États-Unis | Certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types |
| AhaSend | Pays-Bas ; données stockées dans l’UE | Aucun transfert hors de l’EEE — aucune garantie requise |
| Google (Firebase Crashlytics) | États-Unis | Certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) |
| Cloudflare | États-Unis | Certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types |
Vous pouvez demander une copie des garanties applicables à hello@tossit.app.
Autorisations utilisées
- Microphone (RECORD_AUDIO) : nécessaire pour les notes vocales.
- Appareil photo : nécessaire pour les photos (appui long sur le bouton Joindre).
- Stockage / accès aux médias : nécessaire pour choisir des fichiers et des photos sur votre appareil lors de l’envoi d’un fichier.
- Internet : nécessaire pour envoyer les notes et pour l’authentification.
Achats intégrés
L’Application propose un abonnement Pro géré par Google Play Billing via RevenueCat. Les informations de paiement sont entièrement traitées par la boutique d’applications et ne sont jamais traitées ni stockées directement par nous.
Enfants
L’Application n’est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données à caractère personnel, écrivez-nous à hello@tossit.app et nous les supprimerons.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des transmissions (HTTPS), des jetons d’authentification sécurisés et des contrôles d’accès sur notre infrastructure backend. Aucune méthode de transmission sur Internet n’est sûre à 100 %, mais nous prenons des mesures raisonnables pour protéger vos informations.
Vos droits
Si vous vous trouvez dans l’Espace économique européen, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données à caractère personnel, du droit de demander la limitation du traitement ou de vous y opposer, du droit de retirer votre consentement lorsque le traitement repose sur celui-ci, et du droit à la portabilité des données. Pour exercer l’un de ces droits, écrivez-nous à hello@tossit.app.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Belgique, il s’agit de l’Autorité de protection des données :
Gegevensbeschermingsautoriteit / Autorité de protection des données Drukpersstraat 35 / Rue de la Presse 35, 1000 Bruxelles www.dataprotectionauthority.be
Désinscription
Vous pouvez mettre fin à toute collecte de données en désinstallant l’Application selon la procédure de désinstallation habituelle de votre appareil ou via la boutique d’applications.
Modifications de cette politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date en haut de cette page indique sa dernière modification. Nous vous informerons des modifications importantes en mettant à jour cette page. Continuer à utiliser l’Application après des modifications vaut acceptation de la politique mise à jour.
Responsable du traitement et contact
Le responsable du traitement pour l’Application est :
Sven Dierckens, entrepreneur individuel (personne physique, natuurlijk persoon) Rue les Fonds 16, 5340 Gesves, Belgique Numéro d’entreprise et TVA : BE 1042.589.256
Pour toute question sur la présente Politique de confidentialité, ou pour exercer l’un des droits ci-dessus, écrivez-nous à hello@tossit.app. Plus de détails dans les mentions légales.