NowOne
Dernière mise à jour : 31 mai 2026
Version 1.0
1. Introduction
NowOne (« NowOne », « nous », « notre ») accorde une importance capitale à la protection de votre vie privée. La présente Politique de confidentialité décrit comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez notre application mobile (iOS et Android), notre web viewer (app.nowone.io) et nos services associés (collectivement, les « Services »).
En utilisant NowOne, vous acceptez les pratiques décrites dans cette Politique. Si vous n'acceptez pas cette Politique, veuillez ne pas utiliser nos Services.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est NowOne.
Pour toute question relative à la confidentialité : privacy@nowone.io
3. Données que nous collectons
3.1 Données que vous nous fournissez directement
Données de compte :
- Nom, adresse e-mail, mot de passe (haché et sécurisé)
- Photo de profil (optionnel)
- Type de travail, préférences d'organisation, heures de focus idéales (collectés lors de l'onboarding, tous optionnels)
Données de productivité :
- Tâches : titre, description, durée estimée, date d'échéance, niveau d'énergie, niveau d'urgence, niveau d'impact, catégorie, statut
- Sessions focus : heure de début, heure de fin, durée réelle, statut de complétion, type d'interruption
- Notes prises pendant les sessions (bloc-notes contextuel)
- Événements de distraction et sorties d'urgence (type d'obstacle, raison de sortie)
- Comparaisons de tâches effectuées dans le Prioritization Lab
Données d'intégrations (si vous les activez) :
- Événements Google Calendar, Apple Calendar ou Microsoft Outlook (importés avec votre autorisation)
- Tâches importées depuis Todoist
- Statut de connexion Slack (Teams uniquement)
3.2 Données collectées automatiquement
Données d'utilisation et analytics produit :
- Sessions planifiées vs sessions lancées, taux de complétion, taux de rupture de focus
- Créneaux horaires de meilleures performances, heatmap de focus
- Tâches chroniquement repoussées, historique de rollover
- Interactions avec les fonctionnalités (boutons utilisés, écrans visités, durée de session)
Ces données sont collectées via PostHog (analytics comportemental et produit) et via nos propres systèmes Firebase.
Données techniques :
- Type d'appareil, système d'exploitation et version
- Version de l'application
- Identifiant d'appareil (Device ID) pour la gestion de la synchronisation multi-appareils
- Journaux d'erreurs techniques
3.3 Données de paiement
NowOne ne collecte pas et ne stocke pas vos données bancaires ou de carte de crédit. Les paiements sont traités exclusivement par Lemon Squeezy. Nous recevons uniquement une confirmation de votre statut d'abonnement (actif, annulé, expiré) et votre plan (Gratuit, Pro, Plus, Teams).
4. Comment nous utilisons vos données
Nous utilisons vos données pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Fournir, maintenir et améliorer les Services | Exécution du contrat |
| Personnaliser votre expérience (suggestions de tâches, score de confiance, mode fatigue mentale) | Exécution du contrat |
| Calculer vos analytics comportementaux et générer des rapports hebdomadaires | Exécution du contrat |
| Envoyer des notifications push et rappels vocaux (avec votre consentement) | Consentement |
| Synchroniser vos données entre vos appareils | Exécution du contrat |
| Gérer votre abonnement et traiter les paiements via Lemon Squeezy | Exécution du contrat |
| Envoyer des communications transactionnelles (confirmation d'inscription, rapport hebdomadaire) | Exécution du contrat |
| Détecter et prévenir la fraude et les abus | Intérêt légitime |
| Améliorer nos algorithmes de priorisation et nos modèles IA (données agrégées et anonymisées) | Intérêt légitime |
| Respecter nos obligations légales | Obligation légale |
4.1 Utilisation de l'intelligence artificielle
En version 1.5 et ultérieure, certaines fonctionnalités (score de confiance, mode fatigue mentale automatique, suggestion de durée de tâche) font appel à Claude API d'Anthropic (claude-sonnet-4-20250514). Ces appels sont effectués exclusivement côté serveur (Firebase Functions) — jamais directement depuis votre appareil. Les données transmises à l'API IA sont limitées au strict nécessaire pour la fonctionnalité concernée et ne sont pas utilisées pour entraîner les modèles tiers.
5. Partage et divulgation de vos données
Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec :
5.1 Prestataires de services (sous-traitants)
| Prestataire | Rôle | Données partagées |
|---|---|---|
| Google Firebase (Firestore, Auth, Functions, Storage) | Infrastructure cloud, base de données, authentification | Données de compte, données de productivité, journaux techniques |
| Lemon Squeezy | Traitement des paiements et abonnements | E-mail, statut d'abonnement, user_id |
| PostHog | Analytics produit et comportemental | Données d'usage anonymisées ou pseudonymisées |
| Anthropic (Claude API) | Fonctionnalités IA (v1.5+) | Données de tâche limitées (durée, priorité, historique agrégé) |
| Google (OAuth) | Authentification et import calendrier | Accès limité à votre calendrier avec votre consentement explicite |
| Apple (OAuth) | Authentification iOS | Identifiant Apple uniquement |
| Slack | Synchronisation de statut (Teams) | Statut « en focus » avec heure de fin estimée |
5.2 Teams : données partagées entre membres
Dans le cadre du plan Teams, les informations suivantes peuvent être visibles par l'administrateur du workspace :
- Votre statut en focus / hors focus en temps réel pendant un Focus Window (pas le contenu de vos sessions)
- Des agrégats anonymisés (pourcentage de membres en focus, taux de complétion moyen de l'équipe)
Vos tâches personnelles, notes et données de session ne sont jamais partagées avec votre administrateur ou vos collègues.
5.3 Obligations légales
Nous pouvons divulguer vos données si nous y sommes légalement contraints, notamment en réponse à une décision judiciaire ou une réquisition d'autorités compétentes.
6. Conservation des données
| Type de donnée | Durée de conservation |
|---|---|
| Données de compte actif | Pendant toute la durée de votre utilisation des Services |
| Données de productivité (tâches, sessions, notes) | Pendant toute la durée de votre utilisation + 30 jours après suppression du compte |
| Cache analytics (AnalyticsCache) | 24 heures (renouvelé automatiquement) |
| Journaux techniques | 90 jours maximum |
| Données de paiement (statut abonnement) | Durée légale applicable (généralement 5–10 ans selon la juridiction) |
Après suppression de votre compte, vos données sont définitivement effacées de nos systèmes dans un délai de 30 jours, sauf obligation légale de conservation plus longue.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement au repos : toutes les données Firestore sont chiffrées au repos par Google Cloud
- Chiffrement en transit : toutes les communications entre l'application et nos serveurs utilisent TLS/HTTPS
- Authentification sécurisée : les mots de passe sont hachés (jamais stockés en clair) ; les tokens OAuth tiers sont chiffrés
- Clés API : aucune clé API sensible n'est incluse dans le bundle de l'application
- Webhooks sécurisés : les webhooks Lemon Squeezy sont vérifiés via signature HMAC-SHA256
- Accès limité : seuls les membres de l'équipe NowOne ayant un besoin légitime accèdent aux données de production
- Isolation des données Teams : les données individuelles des membres ne sont jamais exposées à l'administrateur
Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons conformément aux obligations légales applicables.
8. Vos droits
Selon votre lieu de résidence, vous bénéficiez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (disponible via Réglages > Export de données pour les utilisateurs Plus)
- Droit d'opposition : vous opposer au traitement de vos données pour certaines finalités
- Droit à la limitation : demander la limitation du traitement dans certaines circonstances
- Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci (ex. : notifications push)
Pour exercer vos droits, contactez-nous à : privacy@nowone.io
Nous répondrons à votre demande dans un délai de 30 jours.
9. Notifications et communications
9.1 Notifications push
Avec votre consentement, NowOne envoie des notifications push pour :
- Rappels de sessions (avant le début d'un créneau planifié)
- Micro-checkpoints pendant les sessions focus
- Rapports hebdomadaires (chaque lundi matin)
- Alertes de synchronisation multi-appareils
- Alertes Focus Windows (Teams)
Vous pouvez désactiver les notifications à tout moment dans les réglages de l'application ou dans les paramètres système de votre appareil.
9.2 Rappels vocaux
Les rappels vocaux (feature Pro) utilisent la synthèse vocale locale (expo-speech / TTS). Ces contenus ne sont pas transmis à des serveurs tiers pour la génération audio.
9.3 Rapports hebdomadaires par e-mail
Si vous avez activé cette option, un récapitulatif de votre semaine vous est envoyé par e-mail chaque lundi. Vous pouvez vous désabonner depuis le lien présent dans chaque e-mail ou via Réglages > Notifications.
10. Données des enfants
NowOne n'est pas destiné aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, veuillez nous contacter à privacy@nowone.io et nous supprimerons les données concernées dans les meilleurs délais.
11. Transferts internationaux de données
Nos services reposent sur des infrastructures cloud (Google Firebase, PostHog) dont les serveurs peuvent être situés hors de votre pays de résidence, notamment aux États-Unis ou en Europe. Ces transferts sont effectués dans le respect des mécanismes légaux applicables (clauses contractuelles types, décisions d'adéquation, etc.).
12. Modifications de la Politique de confidentialité
Nous pouvons modifier la présente Politique à tout moment. En cas de changement substantiel, nous vous informerons via une notification dans l'application ou par e-mail avant l'entrée en vigueur des modifications. Votre utilisation continue des Services après notification vaut acceptation de la Politique révisée.
13. Contact
Pour toute question, demande d'exercice de droits ou signalement concernant la protection de vos données :
📧 togallaholiver@gmail.com
🌐 https://nowone.djimalde.com/privacy-policy
Cette Politique de confidentialité est applicable à compter du 31 mai 2026 pour NowOne v1.0.