Politique de confidentialité

En bref

TimeBud est un planificateur doté d'un assistant IA nommé Bud. Cette page explique ce que nous recueillons, pourquoi, et ce que vous pouvez faire.
Nous recueillons ce dont nous avons besoin pour faire fonctionner votre planificateur. Rien de plus.
Les fonctions d'IA restent désactivées tant que vous n'avez pas accepté l'avis sur l'IA. Vous pouvez les désactiver en tout temps dans Profil (Profile).
Nous ne vendons pas vos renseignements personnels. Nous n'affichons pas de publicité.
Notre personnel ne lit pas votre contenu. Seules exceptions : vous demandez de l'aide et vous y consentez, c'est nécessaire pour la sécurité, ou la loi l'exige.
Vous pouvez supprimer votre compte vous-même, dans l'application : Profil, puis Supprimer le compte (Delete account).
Des questions? Écrivez à hi@usetimebud.app.

Qui nous sommes

TimeBud est exploité par Sora Bon, à Montréal (Québec) Canada.

Sora Bon est aussi notre responsable de la protection des renseignements personnels, c'est-à-dire la personne chargée de cette protection en vertu de la Loi 25 du Québec (la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée). Vous pouvez joindre le responsable à hi@usetimebud.app.

Cette politique vise le site Web de TimeBud (usetimebud.app), l'application Web (i.usetimebud.app) et l'application iOS de TimeBud.

Ce que nous recueillons

Ce que vous nous donnez

Compte : courriel, nom d'affichage, avatar facultatif, fuseau horaire et mode de connexion (courriel, Apple ou Google). Si vous vous connectez avec Google, Google nous transmet les données de base de votre profil : votre courriel et votre nom.
Contenu de travail : missions, objectifs, tâches, notes, échéances, répétitions, sessions de concentration et leur durée, tâches terminées et points d'expérience (XP).
Historique du clavardage avec Bud : un fil par compte. Vous pouvez l'effacer en tout temps.
Captures : du texte et des clips vocaux. Un clip vocal est supprimé dès qu'il a été transcrit et que votre capture est classée. Nous ne conservons que le texte. Si un clip reste en plan, par exemple après une capture ratée, nous le supprimons dans les 24 heures.
Messages de rétroaction : avec la version de l'application et votre appareil.
Inscriptions à la liste d'attente : votre courriel, le texte de consentement que vous avez vu, l'heure et une adresse IP hachée.
Vos choix : les consentements (IA, marketing, analytique), chacun avec son texte, sa version et l'heure. Aussi vos réglages de notifications et votre confirmation que vous avez l'âge minimal, avec l'heure.

Ce que nous recueillons quand vous utilisez TimeBud

Données de calendrier, si vous connectez un calendrier. Voir « Google Agenda » et « Calendrier Apple » plus bas.
Données d'appareil pour les notifications : jeton de notification, plateforme, version de l'application et du système d'exploitation.
Registres d'utilisation de l'IA : jetons et coût de chaque appel à l'IA. Nous nous en servons pour les crédits et les limites d'abus.
Journaux de sécurité : les adresses IP ne sont conservées que sous forme d'empreinte salée (hachage), pour limiter le débit des requêtes.
Rapports d'erreurs (Sentry), pour repérer et corriger les plantages.
Analytique du produit (PostHog), si elle est autorisée. Voir « Analytique et rapports d'erreurs ».

Paiements

Registres de facturation : le statut de votre client et de votre abonnement Stripe, et les identifiants de transaction Apple. Nous ne voyons ni ne conservons jamais de numéros de carte. Stripe et Apple les détiennent.

Un mot sur vos notes

Vous pouvez écrire n'importe quoi dans vos notes et dans le clavardage. TimeBud ne demande pas de renseignements sensibles, comme des renseignements de santé. Si vous choisissez d'en écrire, vous nous demandez de les traiter pour vous fournir le service. Nous les traitons comme le reste de votre contenu.

Pourquoi nous les utilisons

Nous recueillons et utilisons vos renseignements personnels avec votre consentement, ou lorsque la loi le permet sans consentement (par exemple, pour fournir un service que vous avez demandé). Nous les utilisons pour :

faire fonctionner votre compte et votre planificateur;
vous offrir Bud et les autres fonctions d'IA, si vous y consentez;
connecter votre calendrier, si vous le choisissez;
traiter les paiements et tenir nos registres;
envoyer les liens de connexion, les reçus et les courriels sur les paiements;
envoyer les notifications que vous avez activées, et des nouvelles par courriel si vous dites oui;
garder TimeBud sûr et équitable (limites de débit, limites d'abus et journaux de sécurité);
repérer et corriger les erreurs;
comprendre quelles parties de TimeBud sont utiles, si l'analytique est autorisée;
répondre à vos demandes d'aide et lire vos commentaires;
gérer la liste d'attente;
respecter nos obligations légales.

Fonctions d'IA (Bud)

Bud utilise Claude, d'Anthropic, pour planifier avec vous, découper vos objectifs en tâches, classer vos captures rapides et répondre dans le clavardage. Les clips vocaux sont transcrits par OpenAI (Whisper).

Désactivée au départ. Les fonctions d'IA restent désactivées tant que vous n'avez pas accepté l'avis sur l'IA. Nous conservons votre acceptation avec le texte de l'avis, sa version et l'heure. Si nous modifions l'avis, nous vous le redemandons. Vous pouvez désactiver l'IA dans Profil en tout temps. La planification, les sessions et les minuteries fonctionnent sans elle.

Ce que nous envoyons à Anthropic :

les titres des missions et des tâches
les notes, le clavardage et les captures
le plan de la journée, qui comprend les périodes occupées de votre calendrier (sans titres) et les titres des événements du calendrier TimeBud

Ce que nous envoyons à OpenAI : vos clips vocaux, pour qu'ils soient transcrits.

Ce que nous n'envoyons jamais : votre mot de passe, vos renseignements de paiement ou votre courriel.

Entraînement et conservation. Anthropic et OpenAI n'utilisent pas les données que nous leur envoyons pour entraîner leurs modèles. Nous avons désactivé l'entraînement dans nos comptes chez les deux entreprises. Elles ne conservent les données que le temps nécessaire pour fournir et sécuriser leur service, selon leurs conditions. Consultez la politique de confidentialité d'Anthropic et celle d'OpenAI.

L'IA peut se tromper. Les suggestions de Bud ne sont pas des conseils professionnels. C'est vous qui décidez. Bud demande avant de supprimer quoi que ce soit. Vous pouvez annuler les changements : l'option d'annulation qui apparaît après un changement dure 10 secondes, et les changements faits dans le clavardage peuvent être annulés depuis le clavardage pendant 7 jours.

Décisions automatisées. Bud suggère, et vous décidez. TimeBud ne prend pas, à votre sujet, de décisions ayant des effets juridiques ou des effets importants semblables en se fondant uniquement sur un traitement automatisé. Seule une personne (un administrateur) peut suspendre un compte. Deux limites automatiques existent : un plafond quotidien du coût de l'IA, qui met les fonctions d'IA en pause jusqu'au lendemain, et des limites de débit, qui vous font attendre un court moment. Aucune des deux ne bloque votre compte.

Google Agenda (Google Calendar)

La connexion à Google Agenda est facultative. TimeBud fonctionne sans elle.

À quoi TimeBud accède, et pourquoi

Quand vous êtes occupé. Pour les calendriers que vous choisissez, TimeBud lit seulement le début et la fin des périodes occupées, de 24 heures dans le passé jusqu'à 8 jours dans le futur. TimeBud ne lit ni le titre, ni la description, ni le lieu, ni les invités des événements de ces calendriers. Nous utilisons ces heures pour que votre plan ne place jamais une tâche là où vous êtes déjà occupé.
Votre liste de calendriers. TimeBud lit les noms et les identifiants des calendriers de votre compte Google, ainsi que le fuseau horaire de votre calendrier principal. Nous nous en servons pour savoir quels calendriers vérifier, pour vous laisser choisir ceux qui comptent comme occupés, et pour régler le fuseau horaire du calendrier TimeBud.
Un calendrier nommé « TimeBud ». TimeBud crée un nouveau calendrier dans votre compte Google, nommé « TimeBud ». Il y écrit vos tâches planifiées sous forme d'événements : le nom de la tâche, son début et sa fin, et le nom de la mission en guise de description. Il les met à jour quand votre plan change et supprime ceux dont vous n'avez plus besoin avant qu'ils commencent. TimeBud lit aussi les événements de ce calendrier, y compris les titres des événements que vous y ajoutez vous-même, pour que vous puissiez réserver du temps pour une mission. TimeBud ne crée, ne modifie ni ne supprime d'événements dans aucun autre calendrier.
Le courriel de votre compte Google. Nous le lisons une seule fois, à la connexion, et l'affichons dans les paramètres de TimeBud, pour que vous sachiez quel compte est lié.

Ce que nous conservons, et comment

Les jetons d'accès et d'actualisation de Google. Nous les chiffrons (AES-256-GCM) avant de les enregistrer, et seuls nos serveurs peuvent les lire. Ils ne sont jamais envoyés à votre navigateur ni à votre téléphone.
Les noms et les identifiants de vos calendriers, et ceux que vous comptez comme occupés.
Les heures de début et de fin des périodes occupées pour la fenêtre en cours, sans titres.
Les titres et les heures des événements que vous ajoutez au calendrier TimeBud, et un registre des événements planifiés que TimeBud y a écrits.
Le courriel du compte Google connecté.

Toutes les données circulent par des connexions chiffrées (HTTPS). Elles sont stockées dans notre base de données, hébergée par Supabase aux États-Unis (Ouest). Supabase chiffre les données au repos (AES-256) et en transit.

Combien de temps nous les conservons

TimeBud actualise vos périodes occupées et les événements du calendrier TimeBud environ toutes les 15 minutes. Chaque actualisation remplace la copie précédente : nous ne gardons donc que la fenêtre en cours, de 24 heures dans le passé jusqu'à 8 jours dans le futur.
Les calendriers que vous retirez dans Google sont retirés de TimeBud à l'actualisation suivante.
Le registre des événements planifiés, vos choix de calendriers et les missions que vous avez liées aux événements du calendrier TimeBud sont conservés tant que Google Agenda reste connecté.
Tout est supprimé quand vous déconnectez Google Agenda ou supprimez votre compte TimeBud. Les copies dans nos sauvegardes sont supprimées dans les 90 jours.

Comment nous les utilisons

Nous utilisons les données de Google Agenda uniquement pour établir et afficher votre plan, tenir le calendrier TimeBud à jour, envoyer les alertes de calendrier que vous activez et afficher l'état de votre connexion.
Nous ne les vendons pas.
Nous ne les utilisons pas pour la publicité.
Nous ne les utilisons pas pour entraîner des modèles d'IA, les nôtres ou ceux de quiconque.
Le personnel de TimeBud ne les lit pas, sauf si vous demandez notre aide et y consentez, si c'est nécessaire pour la sécurité, ou si la loi l'exige.

Qui d'autre les reçoit

Les fournisseurs de services qui font fonctionner TimeBud : Vercel (hébergement) et Supabase (base de données). Ils traitent les données uniquement pour faire fonctionner le service.
Notre fournisseur d'IA, Anthropic, seulement si vous activez les fonctions d'IA. Quand vous interrogez Bud sur votre journée, Bud lit votre plan de la journée. Ce plan comprend le début et la fin des périodes occupées (sans titres) et les titres des événements du calendrier TimeBud que vous avez liés à une mission. Ces données sont envoyées à Anthropic uniquement pour vous répondre. Anthropic ne les utilise pas pour entraîner ses modèles, et ne les conserve que le temps nécessaire pour fournir et sécuriser son service, selon ses conditions. Aucune autre donnée de Google Agenda n'est envoyée à un fournisseur d'IA.
Les services de notification, seulement si vous activez « Au début d'un bloc » (When a block starts). L'alerte affiche le titre de l'événement du calendrier TimeBud (jusqu'à 50 caractères). Elle est transmise par le service de notifications push d'Apple, par le service de notifications push de votre navigateur, ou par courriel au moyen de Resend.

Nous ne partageons les données de Google Agenda avec personne d'autre, sauf si la loi l'exige ou dans le cadre d'une fusion ou d'une vente de l'entreprise, et dans ce cas seulement après vous l'avoir demandé.

Comment mettre fin à l'accès

Dans TimeBud : allez à Profil, puis « Calendrier et alertes » (Calendar and alerts), puis Google Agenda, et choisissez Déconnecter (Disconnect). TimeBud renonce à son accès chez Google et supprime toutes les données de Google Agenda qu'il a conservées. Le calendrier « TimeBud » reste dans votre compte Google; vous pouvez le supprimer dans Google Agenda.
Dans votre compte Google : allez à https://myaccount.google.com/permissions et retirez TimeBud. TimeBud ne peut alors plus accéder à votre calendrier. Les données qu'il avait déjà conservées restent jusqu'à ce que vous appuyiez sur Déconnecter dans TimeBud ou que vous supprimiez votre compte TimeBud.

La suppression de votre compte supprime toutes vos données, y compris tout ce qui précède, et révoque l'accès de TimeBud à Google.

Utilisation limitée (Limited Use). L'utilisation par TimeBud, et le transfert à toute autre application, des renseignements obtenus au moyen des API de Google respecteront la Politique relative aux données utilisateur des services d'API de Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Calendrier Apple (iPhone)

Sur iPhone, vous pouvez laisser TimeBud utiliser le Calendrier Apple.

TimeBud lit votre calendrier sur votre appareil, uniquement comme périodes occupées. Il ne lit jamais les titres des événements.
Seuls le début et la fin des périodes occupées nous sont envoyés. Les titres restent sur votre appareil.
Nous utilisons ces heures comme celles de Google : pour que votre plan ne place jamais une tâche là où vous êtes déjà occupé. Quand l'IA est activée, le plan que Bud lit peut comprendre ces périodes occupées, sans titres.
Les données de périodes occupées forment une fenêtre glissante, de 24 heures dans le passé jusqu'à 8 jours dans le futur.
Vous pouvez désactiver l'accès au calendrier en tout temps dans les Réglages de votre iPhone.

Avec qui nous les partageons

Nous faisons appel à ces fournisseurs pour faire fonctionner TimeBud. Chacun ne reçoit que ce dont il a besoin pour son rôle.

Fournisseur	Ce qu'il fait pour nous	Lieu
Supabase	Base de données, connexion, stockage de fichiers	États-Unis (Ouest)
Vercel	Hébergement	États-Unis
Anthropic	IA (Claude)	États-Unis
OpenAI	Transcription vocale (Whisper)	États-Unis
Stripe	Paiements Web	Partout dans le monde, selon sa propre politique
Apple	Paiements de l'App Store, Se connecter avec Apple, notifications push	Partout dans le monde, selon sa propre politique
Google	Se connecter avec Google, Google Agenda si vous le connectez	Partout dans le monde, selon sa propre politique
Resend	Envoi de courriels	États-Unis
PostHog	Analytique du produit	Serveurs de l'UE
Sentry	Rapports d'erreurs	Serveurs de l'UE (Allemagne)

Nous communiquons aussi des renseignements lorsque la loi l'exige, pour protéger la sécurité des personnes ou nos droits, ou à nos avocats et à nos comptables, qui sont tenus à la confidentialité.

Si TimeBud est un jour vendu ou fusionné, nous vous en informerons avant que vos renseignements soient transférés et avant qu'une autre politique de confidentialité s'y applique.

Nous ne vendons pas de renseignements personnels. Nous ne les partageons pas à des fins publicitaires.

Où vont vos données

TimeBud est établi au Québec, mais nos fournisseurs travaillent ailleurs. La plupart sont aux États-Unis. PostHog et Sentry utilisent des serveurs de l'Union européenne. Vos renseignements peuvent donc être traités à l'extérieur du Québec et du Canada. Les lois sur la vie privée y sont différentes, et les autorités de ces endroits pourraient avoir accès aux données en vertu de leurs lois.

Voici comment nous les protégeons :

Nos fournisseurs traitent vos renseignements personnels pour notre compte, selon leurs conditions de traitement des données, et uniquement pour fournir leur service.
Les données circulent par des connexions chiffrées (HTTPS).
Nous n'envoyons aux fournisseurs d'IA que ce qui est indiqué plus haut, jamais votre mot de passe, vos renseignements de paiement ni votre courriel.

Analytique et rapports d'erreurs

Nous utilisons PostHog pour l'analytique du produit, sur des serveurs de l'UE. Cela nous aide à voir quelles parties de TimeBud sont utiles. Nous utilisons Sentry, aussi sur des serveurs de l'UE (Allemagne), pour repérer et corriger les erreurs. Un rapport Sentry comprend le type d'erreur, le message et la trace d'appels, la page ou la route, la version de l'application et l'environnement, ainsi qu'un contexte technique anonyme. Il ne comprend ni données sur l'utilisateur ni texte de l'IA. Nous n'envoyons à Sentry ni votre contenu, ni vos témoins (cookies), ni le corps des requêtes.

Ce que PostHog enregistre. Seulement les événements que nous nommons nous-mêmes. Nous n'enregistrons pas les sessions et nous n'utilisons pas la capture automatique des clics.

Sur le Web

Pour les visiteurs du Canada, de l'UE, de l'EEE, du Royaume-Uni et de la Suisse, l'analytique est désactivée tant que vous n'avez pas dit oui dans la bannière des témoins.
Ailleurs, l'analytique est activée, et vous pouvez la désactiver dans « Paramètres des témoins » (Cookie settings), au bas du site.
Si votre navigateur envoie le signal Global Privacy Control (GPC), nous le traitons comme un « non » à l'analytique, et nous n'affichons pas la bannière des témoins.

Dans l'application iOS

On vous pose la question une seule fois si votre appareil est réglé sur le Canada, l'UE, l'EEE, le Royaume-Uni ou la Suisse. L'analytique est désactivée tant que vous n'avez pas touché « Oui » (Yes).
Tout le monde dispose d'un interrupteur « Statistiques d'utilisation » (Usage analytics) dans Profil.

Quand vous êtes connecté, votre choix est aussi enregistré dans votre compte. Voir notre Politique relative aux témoins pour les détails.

Courriels et notifications

Courriels de nouvelles. Nous envoyons des nouvelles du produit seulement si vous dites oui. Nous le demandons une seule fois, après l'intégration, et c'est désactivé par défaut. Nous en envoyons au plus un par semaine. Chaque courriel contient un lien de désabonnement en un clic et notre adresse postale. Vous pouvez aussi les désactiver dans Profil, sous Annonces (Announcements).

Courriels transactionnels. Nous envoyons au besoin les liens de connexion, les reçus, les avis de problème de paiement et les confirmations d'inscription à la liste d'attente. Vous ne pouvez pas vous désabonner de ces courriels tant que vous avez un compte, parce qu'ils sont nécessaires pour utiliser le service.

Notifications. Vous choisissez chaque type : résumé du matin, début d'un bloc, échéance demain, session restée ouverte et annonces. Vous pouvez régler des heures de silence. Une alerte « début d'un bloc » affiche le titre de l'événement du calendrier TimeBud, tronqué à 50 caractères.

Durée de conservation

Données du compte : jusqu'à ce que vous supprimiez votre compte.
Suppression du compte : la connexion est bloquée sur-le-champ. Nous supprimons ensuite vos données en arrière-plan, habituellement en quelques minutes, et dans tous les cas dans un délai maximal de 30 jours.
Sauvegardes : conservées jusqu'à 90 jours, puis supprimées.
Registres d'utilisation de l'IA : conservés après la suppression, mais sans votre identifiant d'utilisateur. Ils ne vous identifient plus.
Registres de facturation : conservés aussi longtemps que la loi fiscale l'exige.
Périodes occupées du calendrier : une fenêtre glissante, de 24 heures dans le passé jusqu'à 8 jours dans le futur.
Historique du clavardage avec Bud : jusqu'à ce que vous l'effaciez ou supprimiez votre compte.
Clips vocaux : supprimés dès qu'ils sont transcrits et que votre capture est classée. Nous ne conservons que le texte. Un clip qui reste en plan, par exemple après une capture ratée, est supprimé dans les 24 heures.
Rétroaction, journaux de sécurité, rapports d'erreurs et analytique : jusqu'à ce que vous supprimiez votre compte. Certains fournisseurs les suppriment plus tôt, selon leurs propres règles de conservation (par exemple, les rapports d'erreurs). Dans ce cas, le délai le plus court s'applique.
Inscriptions à la liste d'attente : jusqu'à ce que vous nous demandiez de supprimer votre inscription ou que vous vous désabonniez. Vous pouvez faire l'un ou l'autre en tout temps.

Suppression de votre compte

Dans l'application, allez à Profil, puis Supprimer le compte. Cette action :

annule immédiatement un abonnement pris sur le Web;
révoque la connexion avec Google et Apple, ainsi que l'accès au calendrier;
supprime les fichiers stockés et tous vos renseignements personnels.

Un abonnement Apple doit être annulé dans les réglages Apple. L'application vous montre comment. Voir Supprimer vos données pour les étapes.

Comment nous assurons la sécurité

Les données sont chiffrées en transit (HTTPS) et au repos dans notre base de données (AES-256).
Les jetons de Google Agenda sont chiffrés au repos (AES-256-GCM).
Des contrôles d'accès à la base de données garantissent que chaque utilisateur ne voit que ses propres données.
L'accès administrateur exige une authentification à deux facteurs.
Nous ne conservons les adresses IP que sous forme d'empreinte salée.

Aucun système n'est parfaitement sûr. Si un incident de confidentialité vous expose à un risque de préjudice sérieux, nous vous en informerons, ainsi que les autorités, comme la loi l'exige, et nous tenons un registre des incidents.

Vos droits

Vous pouvez :

Accéder à vos données et en obtenir une copie. Écrivez au responsable de la protection des renseignements personnels.
Les corriger. Faites-le dans l'application.
Les supprimer. Faites-le dans l'application (Profil, puis Supprimer le compte).
Retirer votre consentement en tout temps, avec les interrupteurs de l'IA, du marketing et de l'analytique.
Les emporter (portabilité). Demandez au responsable de la protection des renseignements personnels vos données dans un format structuré et couramment utilisé.

Si vous vivez dans un État américain doté d'une loi sur la vie privée, vous avez des droits semblables. Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité ciblée : il n'y a donc rien à refuser. Nous respectons le signal Global Privacy Control (GPC) : si votre navigateur l'envoie, nous le traitons comme un « non » à l'analytique. Nous ne vous traiterons pas moins bien parce que vous exercez vos droits.

Pour exercer un droit, écrivez à hi@usetimebud.app. Nous pourrions avoir à vérifier votre identité. Nous répondons dans les 30 jours.

Plaintes. Vous pouvez vous plaindre auprès de :

la Commission d'accès à l'information du Québec (cai.gouv.qc.ca);
le Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Nous aimerions d'abord régler le problème, alors écrivez-nous aussi.

Âge

Vous devez avoir au moins 13 ans pour utiliser TimeBud. Si vous vivez au Québec, vous devez avoir au moins 14 ans.

À l'inscription, vous confirmez que vous avez cet âge. Si vous aviez déjà un compte, nous vous le demandons une seule fois. Nous enregistrons votre confirmation et l'heure.

TimeBud n'a pas de mécanisme de consentement parental. Si vous n'avez pas l'âge requis, vous ne pouvez donc pas utiliser TimeBud. Si nous apprenons qu'une personne n'a pas cet âge, nous fermerons le compte et supprimerons les données. Les parents ou les tuteurs peuvent écrire au responsable de la protection des renseignements personnels.

Modifications de cette politique

Si nous apportons un changement important, nous vous en informerons par courriel ou dans l'application avant qu'il prenne effet. Si nous modifions l'avis sur l'IA, Bud vous redemande votre accord avant d'utiliser l'IA. La date de « Dernière mise à jour » en haut de la page indique toujours la version la plus récente.

Coordonnées

Sora Bon, responsable de la protection des renseignements personnels TimeBud, Montréal (Québec) Canada hi@usetimebud.app