1. Responsable du traitement

Strudel Immobilien GmbH, Hasenbergstraße 15, 70178 Stuttgart, Allemagne, représentée par son gérant Tobias Tröndle — e-mail : hallo@todoclub.org

2. Quelles données nous traitons

Données de compte : adresse e-mail, nom et photo de profil issus de ta connexion (Google, Microsoft, Apple ou e-mail/mot de passe). Stockage chez notre sous-traitant Supabase (région UE, Francfort).
Contenus : tes tâches, stacks, sous-étapes et messages de chat — ils sont le cœur de l'app et visibles uniquement par toi (protégés techniquement par Row Level Security).
Traitement IA : les messages de chat et tes tâches ouvertes sont transmis à l'API d'Anthropic (Claude) pour générer les réponses. Tes données ne servent pas à l'entraînement.
GIFs : quand tu coches une tâche, nous chargeons un GIF de célébration depuis GIPHY. GIPHY reçoit alors ton adresse IP.
Hébergement/logs : diffusion via Vercel ; des logs serveur techniquement nécessaires (adresse IP, horodatage) sont générés.

3. Bases légales

Exécution du contrat (art. 6, par. 1, point b RGPD) pour le compte et les fonctions principales ; intérêt légitime (point f) pour la sécurité et l'exploitation.

4. Durée de conservation

Tes données restent stockées tant que ton compte existe. Tu peux demander à tout moment par e-mail la suppression de ton compte et de tous les contenus.

5. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de réclamation auprès d'une autorité de protection des données.

6. Cookies

Nous n'utilisons que des cookies techniquement nécessaires à ta connexion (session). Pas de tracking, pas de cookies publicitaires.

7. Intégration Google Agenda (optionnelle)

Uniquement si tu connectes ton Google Agenda, nous traitons en plus les données suivantes — exclusivement aux fins indiquées et seulement tant que la connexion est active :

Lecture de l'agenda (lecture seule) : le titre ainsi que l'heure de début et de fin de tes événements des ~48 prochaines heures, afin que ToDoClub organise ta journée autour de tes rendez-vous existants. Ces données ne sont traitées qu'au moment de l'exécution et ne sont pas conservées durablement (portée calendar.readonly).
Agenda « ToDoClub » dédié : sur demande, l'app crée son propre agenda « ToDoClub » et y ajoute des rappels de tâches sous forme d'événements. Tes autres agendas ne sont jamais lus, modifiés ni supprimés (portée calendar.app.created).
Stockage & révocation : les jetons d'accès sont stockés chiffrés chez Supabase et utilisés uniquement côté serveur. La connexion est optionnelle et peut être coupée à tout moment dans les réglages — les jetons stockés sont alors supprimés.
Limited Use : nous ne partageons pas ces données utilisateur Google avec des tiers, ne les vendons pas et ne les utilisons pas à des fins publicitaires. L'utilisation et le transfert par ToDoClub des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.