Politique de confidentialité

Cette politique explique quelles données OPTday collecte, pourquoi, et ce que vous pouvez en faire. Elle est écrite pour être lue. Le responsable du traitement est ENYWORK SARL, Kinshasa, joignable à contact@enywork.com.

Ce que nous collectons

• Votre compte : adresse e-mail, nom (facultatif), photo de profil (facultative), mot de passe chiffré si vous en définissez un, fuseau horaire, et l’identifiant de votre compte Google ou Microsoft si vous vous connectez avec eux.
• Vos réglages : horaires de travail par jour, blocs fixes (trajets, prière, déjeuner), préférences de pauses.
• Vos tâches et plannings : titres, durées, priorités, échéances, notes, dates, historique des reports. Ces contenus vous appartiennent. Quand vous cochez une tâche, nous gardons l’heure à laquelle vous l’avez terminée (modifiable) et l’heure prévue, pour améliorer les suggestions de planification ; cet historique est supprimé avec votre compte.
• Vos paiements : montant, devise, référence et état du paiement. Les numéros de téléphone mobile money ou de carte sont traités par OPTGateway et ne sont pas stockés par OPTday.
• Données techniques : journaux de connexion. Chaque connexion depuis un navigateur enregistre sa date, l’adresse IP tronquée (le dernier octet d’une adresse IPv4, la fin d’une adresse IPv6 sont retirés), le type d’appareil (par exemple « Chrome sur Windows ») et la méthode utilisée (mot de passe, Google ou Microsoft). Ces lignes sont conservées 90 jours après la fin de la session, puis supprimées, pour la sécurité du service. Une session de l’application mobile garde la même adresse tronquée et le même type d’appareil tant qu’elle est ouverte. Vous voyez vos sessions ouvertes et vous pouvez les fermer dans Paramètres, onglet Compte.

Pourquoi

Pour fournir le service que vous avez demandé : vous identifier, enregistrer vos réglages, générer vos journées, traiter vos achats de crédits, vous prévenir de l’échéance d’un abonnement et répondre à vos demandes. Nous n’utilisons pas vos données pour de la publicité et nous ne les vendons pas.

Les rappels par e-mail avant chaque tâche ne partent que si vous les activez dans Paramètres > Notifications ; vous pouvez les arrêter à tout moment, depuis ces réglages ou le lien présent dans chaque rappel.

Intelligence artificielle

Lorsque vous cochez « Affiner avec l’IA », le texte de vos tâches est transmis à un fournisseur de modèles de langage (Anthropic) pour en déduire durées, priorités et titres. Seul le texte nécessaire est envoyé, sans votre adresse e-mail ni votre nom. Vous pouvez utiliser OPTday sans jamais activer cette option.

Dictée vocale

Quand vous dictez un mémo, l’enregistrement est stocké sur nos serveurs, dans un espace privé qui n’est jamais publié. Lorsque vous demandez sa conversion en tâches, l’audio est transmis à notre prestataire de transcription (OpenAI) pour être transformé en texte, puis ce texte est découpé en tâches, le cas échéant avec l’aide du fournisseur de modèles de langage cité plus haut. Ni votre adresse e-mail ni votre nom ne leur sont envoyés, et ces prestataires n’utilisent pas ces contenus pour entraîner leurs modèles. L’audio est effacé 7 jours après la conversion, ou 30 jours après l’enregistrement s’il n’a jamais été converti ; le texte transcrit reste attaché au mémo jusqu’à ce que vous le supprimiez. Vous pouvez supprimer un mémo à tout moment, les tâches déjà créées restent. Sans conversion, rien ne quitte nos serveurs.

Connexion avec Google ou Microsoft

Si vous choisissez « Continuer avec Google » ou « Continuer avec Microsoft », ce service nous transmet, avec votre accord, votre nom, votre adresse e-mail, l’indication que cette adresse est vérifiée et un identifiant de compte propre à OPTday. Nous ne recevons jamais votre mot de passe Google ou Microsoft et nous n’avons accès ni à vos e-mails, ni à vos contacts, ni à vos agendas. Google transmet aussi l’adresse de votre photo de profil : si votre compte OPTday n’a pas encore de photo, nous la copions une seule fois, à la création du compte ou à la liaison avec Google, et elle devient votre photo OPTday. Elle n’est plus mise à jour ensuite et vous pouvez la changer ou la retirer à tout moment dans Mon profil. Microsoft ne nous transmet aucune photo. Vous pouvez retirer cette connexion à tout moment dans Paramètres > Compte, à condition de garder une autre façon de vous connecter, et la révoquer aussi depuis votre compte Google ou Microsoft.

E-mails de conseils et de nouveautés

Les e-mails liés à votre compte (mot de passe, abonnement) sont toujours envoyés. Les autres, conseils d’utilisation d’une part, nouveautés et offres d’autre part, portent uniquement sur OPTday et sont envoyés par défaut aux titulaires d’un compte. Vous pouvez les refuser dès l’inscription en décochant la case prévue, puis les activer ou les couper à tout moment, catégorie par catégorie, dans Paramètres > Notifications. Chacun contient un lien de désinscription qui agit en un clic, sans connexion. Ils sont expédiés par notre prestataire d’envoi (Brevo, Sendinblue SAS, France), qui reçoit votre adresse, votre nom s’il est renseigné et le contenu du message, et nous indique si l’e-mail a été délivré, ouvert ou rejeté. Une adresse désinscrite, invalide ou qui nous a signalés comme indésirables est inscrite sur une liste d’exclusion, conservée même après la suppression du compte, pour que votre choix soit respecté durablement. La lettre mensuelle, ouverte aussi aux personnes sans compte, leur demande une confirmation par e-mail avant le premier envoi.

Notifications sur votre appareil

Si vous activez les rappels dans Paramètres > Notifications, votre navigateur nous transmet une adresse d’envoi propre à cet appareil et deux clés de chiffrement, que nous enregistrons avec le nom de l’appareil (par exemple « Chrome sur Android »). Ces notifications passent par le service de messagerie de votre navigateur (Google, Mozilla, Apple ou Microsoft selon le navigateur) : le contenu, qui peut contenir le titre d’une tâche, est chiffré de bout en bout et ce service ne peut pas le lire. Vous pouvez masquer les titres sur l’écran verrouillé, couper les rappels de chaque appareil ou le retirer à tout moment dans Paramètres > Notifications ; il est aussi retiré quand vous vous déconnectez ou supprimez votre compte. Pour l’application mobile, nous utilisons Firebase Cloud Messaging (Google) uniquement pour envoyer un signal de synchronisation sans aucun titre de tâche ni donnée personnelle. Quand vous touchez un bouton d’une notification, nous enregistrons l’action et l’heure du geste pour ne pas la traiter deux fois.

Mesure d’audience

Nous mesurons la fréquentation du site et de l’application avec notre propre outil, hébergé sur nos serveurs, sans cookie, sans stockage dans votre navigateur et sans service tiers. Pour chaque page : son adresse, le site d’où vous venez, le type d’appareil, le navigateur, la langue, une taille d’écran approximative et le temps passé, ainsi que les clics sur « Créer un compte » et sur les boutons de paiement.

Votre pays est déduit de votre adresse IP grâce à une base de données installée sur nos serveurs (IP to Country Lite de DB-IP, licence CC BY 4.0), puis l’adresse IP est oubliée : elle n’est jamais enregistrée. Pour compter les visiteurs uniques, nous calculons une empreinte à partir de l’adresse IP, du navigateur et d’un code aléatoire qui change chaque jour et qui est effacé après deux jours : vous n’êtes donc pas reconnaissable d’un jour à l’autre.

Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est mesuré. Les données détaillées sont conservées 13 mois, puis seuls des totaux par jour (sans aucune empreinte) sont gardés.

Formulaire de contact

Quand vous nous écrivez depuis la page Contact, nous enregistrons votre nom, votre adresse e-mail, l’objet et le texte de votre message, ainsi que nos réponses, pour pouvoir vous répondre et suivre l’échange. Seules les personnes de l’équipe chargées du support y ont accès. Pour lutter contre les abus, nous gardons aussi le type de navigateur et une empreinte chiffrée de votre adresse IP, qui ne permet pas de la retrouver ; l’adresse IP elle-même n’est pas enregistrée. Nos réponses partent par e-mail depuis nos serveurs. Ces messages sont supprimés automatiquement 24 mois après le dernier échange ; vous pouvez demander leur suppression plus tôt en écrivant à contact@enywork.com.

Combien de temps

Tant que votre compte existe. Vous pouvez le supprimer vous-même depuis Paramètres > Compte > Zone sensible : un e-mail de confirmation vous est envoyé (le lien est valable une heure), puis vous disposez de 14 jours pour annuler. Pendant ce délai, vous pouvez vous reconnecter, un bandeau rappelle la date d’effacement et vous ne recevez plus de messages commerciaux ni de rappels. Passé ce délai, vos tâches, plannings, notes vocales (fichiers audio compris), profil et messages sont effacés définitivement, bien avant la limite de 30 jours. Les justificatifs de paiement (référence, offre, montant, date) sont conservés le temps imposé par la réglementation comptable, sans votre identité : ils ne sont plus rattachés à votre compte et ne contiennent ni numéro de téléphone ni adresse e-mail. La liste d’exclusion des e-mails (adresses désinscrites) est conservée pour que votre choix reste respecté. Les abonnements et crédits restants sont perdus, sans remboursement.

Vos droits

Vous pouvez consulter et corriger vos données, et demander la suppression de votre compte, depuis les paramètres de l’application (Paramètres > Compte) ou en écrivant à contact@enywork.com. Nous répondons sous 30 jours.

Vous pouvez aussi télécharger une copie de vos données dans un fichier JSON, depuis Paramètres > Compte > « Mes données » (trois exports par 24 heures), ainsi que vos paiements et vos crédits en CSV. Le fichier contient votre profil et vos réglages, vos tâches, vos journées planifiées, la transcription de vos mémos vocaux, vos paiements et crédits, vos appareils, vos activités, vos e-mails reçus et vos messages de contact. Il ne contient pas : vos mots de passe, jetons et clés d’appareils, le lien secret de votre calendrier, les notes internes de l’équipe et son journal d’actions, les statistiques d’audience anonymes, les données techniques temporaires, ni le son de vos mémos vocaux (supprimé après 7 jours au plus).

Sécurité

Les mots de passe sont stockés sous forme de hachage, les échanges sont chiffrés (HTTPS), l’accès à la base de données est restreint et journalisé. Aucun système n’est infaillible ; en cas d’incident touchant vos données, nous vous en informerons.

Modifications

Si cette politique change de manière significative, nous l’indiquerons dans l’application et par e-mail. La date de dernière mise à jour figure en haut de cette page.