En une phrase : le contenu de vos agendas ne quitte jamais votre
appareil. PJALB ne collecte rien, ne piste personne, et n'a pas de serveur qui
voit vos réunions.
Ce que PJALB lit
PJALB lit vos calendriers (via le système de votre Mac) pour
savoir quand vous alerter avant une réunion. Cet accès est demandé explicitement
au premier lancement et peut être révoqué à tout moment dans les Réglages de macOS.
Où vont vos données
Sur votre appareil, uniquement. Les événements lus sont mis
en cache localement (une base SQLite sur votre Mac) pour calculer les alertes.
Rien n'est envoyé à un serveur PJALB.
Jetons de connexion. La version publiée sur le Mac App Store
lit uniquement les agendas déjà présents sur votre Mac : elle
ne se connecte à aucun compte en ligne, et n'a donc aucun jeton à détenir.
Quand la connexion directe à Google Calendar ou Outlook sera activée, les
jetons d'authentification iront dans le Trousseau de macOS —
jamais dans la base de l'app, jamais transmis à nous.
Achats. Les paiements sont gérés par Apple
(StoreKit). Nous ne voyons aucune information de carte ou de paiement.
Ce que l'app ne fait pas
Pas de pistage, pas d'analytics, pas de profilage.
Pas de publicité.
Pas de vente ni de partage de données.
Pas de SDK tiers qui collecte quoi que ce soit.
Le site pjalb.com
Le site est le seul endroit où nous détenons quelque chose. Il n'utilise
aucun cookie, aucune régie publicitaire, aucun outil d'analytics
tiers, et ne charge aucune ressource externe — les polices de
caractères sont hébergées ici même, donc votre adresse IP n'est communiquée à
personne d'autre que notre hébergeur.
Liste d'attente. Si vous nous laissez votre
adresse e-mail, nous l'enregistrons avec la date et la page
d'où vient l'inscription, pour vous écrire au sujet du lancement. Rien
d'autre : ni nom, ni adresse IP, ni profil.
Compteurs anonymes. Le petit jeu du site compte combien de
personnes le commencent et le terminent. Chaque événement envoie un
identifiant aléatoire tiré par votre navigateur (huit caractères, sans aucun
lien avec votre e-mail), l'heure locale et le fuseau horaire. Cela sert à
compter, jamais à vous reconnaître ni à vous profiler. Les propositions
d'acronyme ratées peuvent apparaître, anonymement et sans leur auteur, sur le
mur du site.
Dans votre navigateur. Votre progression dans le jeu et cet
identifiant aléatoire sont conservés en local storage. Vider les
données du site les efface définitivement.
Qui reçoit ces informations — le site, jamais l'app
L'app macOS ne parle à aucun de ces prestataires, ni à aucun serveur :
elle ne collecte rien et n'envoie rien. Ce qui suit ne concerne que le
site pjalb.com. Trois prestataires, chacun pour une seule tâche, et aucun n'a le
droit de s'en servir pour son compte :
Vercel Inc. — hébergement du site et stockage des
inscriptions, dans un espace privé. Les données sont stockées aux
États-Unis ; le transfert est encadré par les clauses
contractuelles types de la Commission européenne, prévues à notre contrat de
sous-traitance avec Vercel.
Amazon Web Services (SES) — l'envoi de nos e-mails, depuis
une région européenne.
Slack — une notification interne, dans un canal privé de
notre équipe, quand quelqu'un rejoint la liste. Elle contient l'adresse
inscrite.
Nous ne vendons rien, ne partageons rien à des fins publicitaires, et ne
transmettons vos informations à personne d'autre.
Base légale et durée de conservation
Liste d'attente — votre consentement
(article 6.1.a du RGPD), donné en saisissant votre adresse. Conservation
jusqu'à votre demande de suppression, et au plus tard trois ans
après notre dernier échange, conformément à la recommandation de la CNIL.
Compteurs anonymes — notre intérêt légitime
(article 6.1.f) à savoir si le site fonctionne. Conservation
treize mois maximum.
Vos droits
Comme vos données d'agenda restent chez vous, vous en gardez le contrôle :
désinstaller l'app efface son cache local, et nous n'en avons jamais eu de copie.
Pour ce que le site détient, vous disposez des droits d'accès,
de rectification, d'effacement, de
limitation, d'opposition et de
portabilité, et vous pouvez retirer votre consentement
à tout moment. Une seule adresse pour tout cela :
gary@hello8.ai — nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la
CNIL.
Responsable du traitement · contact
hello8, SASU, Paris — gary@hello8.ai.
Nous n'avons pas désigné de délégué à la protection des données : écrivez à cette
adresse, elle arrive directement chez le responsable.