Politique de confidentialité — PomodoFlow

1. Périmètre et responsable

Cette politique s’applique à l’application PomodoFlow sur iPhone, iPad et Mac. Le responsable du traitement est Vincent Mary, entrepreneur individuel en France. Pour toute demande relative à vos données, écrivez à confidentialite@tissyo.com.

2. Données traitées par l’application

Selon votre utilisation, PomodoFlow traite les tâches, projets et clients, tags, sous-tâches, sessions de concentration, blocs de temps, objectifs, encaissements et états de paiement, paramètres financiers, réglages du tableau de bord, rappels, notes et pièces jointes. Ces données de travail sont enregistrées localement avec SwiftData.

Lorsque la synchronisation iCloud privée est disponible, ces données de travail peuvent être synchronisées par Apple CloudKit dans la base privée rattachée à votre compte Apple. Les pièces jointes peuvent y être stockées comme actifs CloudKit. Tissyo n’exploite pas de serveur distinct contenant cette base de travail.

3. Auto-tracking sur Mac

L’auto-tracking Mac est une fonction facultative que vous démarrez vous-même. Tant qu’elle est active, elle peut enregistrer l’application au premier plan, son identifiant de bundle, le titre de la fenêtre active et, pour les navigateurs compatibles, l’URL en cours. macOS peut demander les autorisations Accessibilité et Apple Events pour accéder à ces informations.

Les activités brutes et règles d’auto-tracking restent dans une base locale séparée sur le Mac et ne sont pas synchronisées dans iCloud. Les observations brutes sont également exclues de la sauvegarde JSON. Lorsque vous validez une observation comme temps travaillé, la session de concentration créée devient une donnée de travail ordinaire et peut se synchroniser dans votre iCloud privé.

4. Mesure d’usage PostHog facultative

La mesure d’usage est désactivée par défaut et nécessite votre choix explicite dans Réglages. Si elle est activée et si une configuration dédiée vérifiée est incluse dans l’application, PomodoFlow envoie des événements limités vers le point de collecte de PostHog situé dans l’Union européenne. Ils décrivent une catégorie d’écran ou de fonctionnalité, l’origine du paywall, une offre ou une étape d’achat, un mode de concentration ou un résultat de restauration, ainsi que la plateforme, la version, le build, l’horodatage et un identifiant aléatoire créé seulement après consentement.

Les propriétés d’événements ne peuvent pas contenir de texte libre. PomodoFlow n’envoie ni titres de tâches ou projets, ni notes, montants, pièces jointes, titres de fenêtres, URL de navigateur ou activité brute d’auto-tracking. L’application n’utilise ni capture automatique, ni replay de session, ni cookies, ni profils de personnes PostHog. Retirer votre consentement supprime l’identifiant local et annule les envois en attente. Les événements déjà reçus restent soumis à la durée de conservation configurée dans le projet PostHog UE dédié.

5. Autres services et autorisations facultatifs

Apple traite les achats, abonnements et restaurations avec StoreKit 2 et l’App Store. PomodoFlow ne reçoit pas les données de votre carte bancaire. Avec l’autorisation Calendrier, l’application lit les événements Apple Calendar pour les afficher dans votre planning ; ces événements ne sont pas copiés dans SwiftData et PomodoFlow ne les modifie ni ne les supprime. L’autorisation de notification sert aux fins de minuteur et aux rappels sur votre appareil.

Si vous connectez Abby, la clé API est conservée dans le Trousseau Apple et transmise uniquement à l’API Abby pour lire les factures payées. Les références de facture, libellés client et montants importés deviennent des données de travail PomodoFlow ; la clé API est exclue de SwiftData, des analytics, des widgets et des sauvegardes.

Si vous ouvrez Tissyo Support, votre navigateur charge le service de support Tissyo. Seules les informations que vous choisissez d’y transmettre, par exemple votre message, vos coordonnées ou une pièce jointe, servent à traiter votre demande. Le service de support applique ses propres contrôles opérationnels de conservation et de sécurité.

6. Finalités et bases légales

Les données de travail servent à fournir les fonctions demandées, enregistrer votre travail, calculer les indicateurs de temps et financiers, synchroniser vos appareils et créer des exports. Ce traitement est nécessaire à la fourniture du service demandé. Les données StoreKit servent à fournir et restaurer les achats. La mesure PostHog repose sur votre consentement et peut être désactivée à tout moment. Les données de support servent à répondre à votre demande.

7. Conservation, suppression et export

Les données de travail restent présentes jusqu’à leur suppression individuelle ou l’utilisation de Effacer toutes les données dans Réglages. Cette commande supprime les enregistrements PomodoFlow des bases SwiftData locales et, lorsque la synchronisation CloudKit est active, transmet les suppressions à votre base iCloud privée. Apple contrôle le délai de propagation dans le cloud et la conservation liée au compte iCloud.

La même commande retire le consentement analytics, efface les données des widgets, arrête l’auto-tracking Mac et tente de supprimer du Trousseau l’éventuel identifiant Abby. Ignorer une application dans l’auto-tracking efface son activité brute locale ; les observations brutes déjà converties sont purgées après 30 jours. PomodoFlow propose des relevés de sessions CSV et PDF ainsi qu’une sauvegarde JSON restaurable ; ces fichiers sont créés à votre demande et enregistrés ou partagés avec l’interface système.

8. Destinataires et transferts

Les destinataires sont limités à vous et aux personnes auxquelles vous partagez volontairement un export, à Apple pour iCloud et StoreKit, à PostHog UE uniquement après votre consentement analytics et à Tissyo Support uniquement lorsque vous le contactez. Les communications réseau utilisent HTTPS. Apple peut traiter les données selon les règles de votre compte et de ses services. Le point de collecte analytics utilisé par l’application est situé dans l’Union européenne.

9. Vos choix et vos droits

Vous pouvez refuser ou retirer la mesure d’usage, arrêter l’auto-tracking, retirer les autorisations macOS, ignorer certaines applications, supprimer des éléments, effacer toutes les données et créer des exports depuis l’application. Selon la loi applicable, vous pouvez également demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement en écrivant à l’adresse ci-dessus. Vous pouvez saisir la CNIL ou votre autorité de contrôle compétente.

10. Sécurité et modifications

PomodoFlow utilise le bac à sable Apple, des bases locales séparées pour le suivi brut et les données de travail synchronisées, CloudKit privé, un vocabulaire fermé d’événements analytics et les sélecteurs de fichiers système. Aucun système n’est sans risque : protégez votre appareil, votre compte Apple et vos fichiers exportés. Cette politique sera mise à jour si l’application, ses fournisseurs ou les flux techniques vérifiés évoluent.