En une phrase : le contenu de vos agendas ne quitte jamais votre
appareil. PJALB ne collecte rien, ne piste personne, et n'a pas de serveur qui
voit vos réunions.
Ce que PJALB lit
PJALB lit vos calendriers (via le système de votre Mac) pour
savoir quand vous alerter avant une réunion. Cet accès est demandé explicitement
au premier lancement et peut être révoqué à tout moment dans les Réglages de macOS.
PJALB n'écrit dans vos calendriers que si vous le lui demandez :
quand vous créez un rappel en cochant « Ajouter à un calendrier », il y ajoute cet
événement (son titre et son heure) dans le calendrier que vous avez choisi. Ce
calendrier le synchronise ensuite (iCloud, Google…) comme un événement que vous
auriez créé vous-même ; PJALB ne l'envoie nulle part.
Vous pouvez aussi connecter directement un compte Google :
voir Google Agenda ci-dessous.
Où vont vos données
Sur votre appareil, uniquement. Les événements lus sont mis
en cache localement (une base SQLite sur votre Mac) pour calculer les alertes.
Rien n'est envoyé à un serveur PJALB.
Jetons de connexion. Si vous connectez un compte Google, les
jetons d'authentification sont rangés dans le Trousseau de
macOS — jamais dans la base de l'app, jamais transmis à nous. Sans compte
connecté, l'app n'en détient aucun.
Achats. Les paiements sont gérés par Apple
(StoreKit). Nous ne voyons aucune information de carte ou de paiement.
Google Agenda (si vous connectez un compte Google)
Quand vous choisissez « Connecter Google », Google vous demande d'autoriser
PJALB à accéder, en lecture seule, à deux choses :
la liste de vos agendas Google (nom, couleur, et lesquels
sont cochés dans Google Agenda), pour que vous choisissiez ceux qui
déclenchent une alerte ;
les événements de ces agendas (titre, horaires, lieu,
participants et votre réponse, description), pour calculer l'heure de chaque
alerte, l'afficher, et y trouver le lien de visioconférence à ouvrir.
Par cette connexion, PJALB ne peut rien modifier dans votre
compte Google : ni créer, ni changer, ni supprimer un événement.
Où ces données vont. Votre Mac les télécharge directement
depuis les serveurs de Google et les garde dans la base locale de l'app. Elles
ne passent par aucun serveur de PJALB, ne sont transmises à
personne, et aucun humain de chez nous ne peut les lire.
Ce que nous n'en faisons pas. Aucune publicité, aucune
revente, aucun profilage, et aucun entraînement de modèle d'intelligence
artificielle.
Déconnexion et suppression. « Déconnecter » un compte dans
PJALB efface ses événements de la base locale et ses jetons du Trousseau.
Vous pouvez aussi retirer l'accès à tout
moment depuis votre compte
Google.
PJALB's use and transfer to any other app of information received
from Google APIs will adhere to the
Google
API Services User Data Policy, including the Limited Use requirements.
Ce que l'app ne fait pas
Pas de pistage, pas d'analytics, pas de profilage.
Pas de publicité.
Pas de vente ni de partage de données.
Pas de SDK tiers qui collecte quoi que ce soit.
Le site pjalb.com
Le site est le seul endroit où nous détenons quelque chose. Il n'utilise
aucun cookie, aucune régie publicitaire, aucun outil d'analytics
tiers, et ne charge aucune ressource externe — les polices de
caractères sont hébergées ici même, donc votre adresse IP n'est communiquée à
personne d'autre que notre hébergeur.
Liste d'attente (close). Avant la sortie de l'app, le
site proposait de laisser son adresse e-mail : nous l'avons
enregistrée avec la date et la page d'où venait l'inscription, pour vous
écrire au sujet du lancement. Rien d'autre : ni nom, ni adresse IP, ni
profil. Le site n'en collecte plus depuis la sortie de l'app. Pour ne plus
rien recevoir, écrivez « stop » à
gary@hello8.ai (répondre à notre e-mail
d'annonce y arrive aussi) : nous effaçons votre adresse.
Compteurs anonymes. Le petit film du site compte combien de
personnes le commencent et le terminent. Ces deux événements envoient un
identifiant aléatoire tiré par votre navigateur (huit caractères, sans aucun
lien avec votre e-mail), l'heure locale et le fuseau horaire. Cela sert à
compter, jamais à vous reconnaître ni à vous profiler. Les propositions
d'acronyme ratées peuvent apparaître, anonymement et sans leur auteur, sur le
mur du site.
Visites et clics, sans aucun identifiant. Le site compte
aussi les visites, les clics vers la fiche App Store et l'usage du bouton
« envoie-toi le lien » sur mobile. Une visite ne transmet que le type
d'appareil (mobile ou ordinateur) et le nom du site d'où vous arrivez (par
exemple apps.apple.com), jamais l'adresse complète de la page ; un
clic, que l'endroit du lien ; un partage, que son issue. Aucun identifiant,
même aléatoire : ces comptes ne peuvent pas être reliés entre eux, ni à
vous.
Liens vers l'App Store. Ils portent un code de campagne
(par exemple ct=web-rideau) grâce auquel Apple nous indique, en
totaux, combien de téléchargements viennent de chaque lien. Apple ne nous
transmet rien qui vous identifie.
Dans votre navigateur. Votre progression dans le jeu et cet
identifiant aléatoire sont conservés en local storage. Vider les
données du site les efface définitivement.
Qui reçoit ces informations — le site, jamais l'app
L'app macOS ne parle à aucun de ces prestataires, ni à aucun serveur de
PJALB : elle ne collecte rien et ne nous envoie rien. Elle ne contacte
que Google, si vous y connectez un compte, et Apple pour les achats. Ce qui suit ne concerne que le
site pjalb.com. Trois prestataires, chacun pour une seule tâche, et aucun n'a le
droit de s'en servir pour son compte :
Vercel Inc. — hébergement du site et stockage des
inscriptions, dans un espace privé. Les données sont stockées aux
États-Unis ; le transfert est encadré par les clauses
contractuelles types de la Commission européenne, prévues à notre contrat de
sous-traitance avec Vercel.
Amazon Web Services (SES) — l'envoi de nos e-mails, depuis
une région européenne.
Slack — des notifications internes, dans un canal privé de
notre équipe : quand quelqu'un rejoint la liste (elle contient l'adresse
inscrite), et pour les compteurs anonymes ci-dessus — lancement et fin du
film, clics vers l'App Store, partages — sans aucune adresse e-mail.
Nous ne vendons rien, ne partageons rien à des fins publicitaires, et ne
transmettons vos informations à personne d'autre.
Base légale et durée de conservation
Liste d'attente — votre consentement
(article 6.1.a du RGPD), donné en saisissant votre adresse. Conservation
jusqu'à votre demande de suppression, et au plus tard trois ans
après notre dernier échange, conformément à la recommandation de la CNIL.
Compteurs anonymes — notre intérêt légitime
(article 6.1.f) à savoir si le site fonctionne. Conservation
treize mois maximum : une purge automatique efface chaque
mois ce qui a dépassé cette durée.
Vos droits
Comme vos données d'agenda restent chez vous, vous en gardez le contrôle :
désinstaller l'app efface son cache local, et nous n'en avons jamais eu de copie.
Pour ce que le site détient, vous disposez des droits d'accès,
de rectification, d'effacement, de
limitation, d'opposition et de
portabilité, et vous pouvez retirer votre consentement
à tout moment. Une seule adresse pour tout cela :
gary@hello8.ai — nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la
CNIL.
Responsable du traitement · contact
hello8, SASU, Paris — gary@hello8.ai.
Nous n'avons pas désigné de délégué à la protection des données : écrivez à cette
adresse, elle arrive directement chez le responsable.