Aller au contenu
iTasks
Commencer gratuitement

Politique de confidentialité

Date d’entrée en vigueur : · Dernière mise à jour :

1. Introduction

La présente politique de confidentialité décrit comment iTasks (le « Service »), une application de gestion des tâches accessible sous forme de bot Telegram, de Mini App Telegram, d’interface web et d’applications Android et iOS, collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre bot Telegram @iTasksBot, la Mini App, le site web ou l’une des applications mobiles.

iTasks n’est pas un produit Telegram, n’est pas affilié à Telegram et n’est pas approuvé par Telegram. Le Service utilise l’API Bot Telegram, les Mini Apps Telegram, Telegram Login, Telegram Stars et des prestataires de paiement externes comme intégrations tierces.

En utilisant le Service, vous acceptez la collecte et l’utilisation des informations décrites dans cette politique. Si vous ne l’acceptez pas, veuillez ne pas utiliser le Service. Consultez également nos Conditions d’utilisation.

2. Données collectées

Lorsque vous utilisez le Service, nous pouvons traiter les catégories de données suivantes :

Données de compte et d’authentification. Selon votre mode de connexion, nous pouvons traiter :

  • L’identifiant utilisateur Telegram, le sujet Telegram Login/OIDC, le nom affiché ou pseudonyme, le nom d’utilisateur, la langue et l’URL de l’avatar, si Telegram les fournit.
  • Les données de session : identifiant utilisateur interne, fournisseurs de connexion associés, langue de l’interface et fuseau horaire.
  • Les données push mobiles : jeton de notification push FCM sur Android ou APNs sur iOS, identifiant interne d’enregistrement de l’appareil lié à votre compte, plateforme, version de l’application si fournie, état des notifications, dates d’enregistrement et de dernière activité, diagnostics de réussite ou d’échec de livraison.

Données techniques et d’analyse. Lorsque vous utilisez le site web, le bot Telegram, la Mini App ou les applications Android et iOS, nous pouvons traiter les vues d’écran, l’utilisation des fonctionnalités, les diagnostics de performances et d’erreurs, les paramètres techniques du client, les adresses IP dans les journaux serveur, les informations du navigateur ou de la WebView et les identifiants d’analyse. Les services d’analyse peuvent déduire approximativement le pays, la région ou la ville d’une adresse IP ; nous ne demandons pas de position GPS précise. Nous utilisons Google Analytics, Ahrefs Analytics, Microsoft Clarity et des outils de surveillance internes à ces fins. Google Analytics reçoit un identifiant dérivé de l’identifiant interne du compte, et Clarity reçoit l’identifiant interne du compte. Cela peut relier les données d’analyse à votre compte iTasks. Clarity peut enregistrer les clics, le défilement, les erreurs, les dimensions de l’écran et des enregistrements de l’interface, y compris les informations affichées selon les règles de masquage configurées. Cela peut inclure des noms, du texte de tâches, des commentaires, des messages HelpDesk, des tarifs horaires ou des rapports de temps et de coûts. Les données sont transmises par des connexions HTTPS/TLS chiffrées. Certains rapports sont agrégés, mais tous les enregistrements d’analyse et de diagnostic sous-jacents ne sont pas anonymes. Sur le site itasksbot.com, Google Analytics et ses cookies ne sont activés qu’après votre consentement dans le bandeau cookies. Vous pouvez retirer ce consentement à tout moment via « Paramètres des cookies » en bas de page : les cookies Google Analytics sont alors supprimés et plus aucun événement n’est envoyé.

Nous ne demandons pas l’accès aux contacts ou au carnet d’adresses de votre appareil, ni à votre position GPS précise. Les informations que vous fournissez dans les tâches, commentaires, messages HelpDesk ou pièces jointes peuvent contenir des données personnelles.

3. Données que vous créez

En utilisant le Service, vous pouvez créer les contenus suivants, stockés sur nos serveurs :

  • Espaces de travail et projets
  • Tâches : titres, descriptions, statuts, priorités, échéances, responsables, observateurs et liens vers des clients, sprints et flux de travail
  • Commentaires de tâches, pièces jointes, saisies de temps, tarifs horaires des membres et rapports de temps et de coûts
  • Activité des tâches et projets : création, modifications, changements de statut ou de responsable, transitions de flux de travail et événements de service associés
  • Fiches clients, si vous les gérez dans un espace de travail
  • Données HelpDesk : canaux d’assistance, paramètres des bots Telegram connectés, identifiants Telegram et de discussion des clients, noms, noms d’utilisateur, langue du client, conversations, messages, légendes, notes internes, statuts, liens vers des tâches, fichiers, images, documents et messages vocaux
  • Données de création vocale de tâches : texte reconnu, indicateurs de langue détectée, durée d’enregistrement, titre, description et échéance proposés par l’IA, ainsi qu’enregistrements techniques d’utilisation et de tokens IA
  • Données d’achat de packs de tokens IA : espace de travail, identifiant utilisateur interne, identifiant Telegram du payeur, SKU, quantité de tokens, prix en Stars, identifiant de facture ou de paiement, statuts d’achat et de remboursement, utilisation et solde restant
  • Preuves de consentement : versions et empreintes des Conditions d’utilisation et de la Politique de confidentialité, langue, date du consentement et version du texte de la case à cocher affichée ; aucune donnée superflue d’empreinte numérique n’est collectée à cette fin
  • Paramètres d’intégration, notamment HelpDesk et l’accès IA

4. Utilisation de vos données

Nous utilisons vos données uniquement pour fournir et améliorer le Service :

  • Vous identifier dans vos espaces de travail et afficher votre nom aux membres de l’équipe
  • Envoyer des notifications et mises à jour de tâches via Telegram
  • Envoyer des notifications push mobiles via Firebase Cloud Messaging sur Android et Apple Push Notification service (APNs) sur iOS lorsque les notifications sont activées, et diagnostiquer les échecs de livraison
  • Traiter les paiements par carte pour PRO et les paiements en Telegram Stars pour PRO ou des packs de tokens IA séparés, dans les parcours pris en charge
  • Définir la langue appropriée de l’interface
  • Recevoir, stocker et traiter les conversations HelpDesk, messages clients, notes internes et pièces jointes
  • Reconnaître la parole dictée, afficher la transcription à l’utilisateur et préparer le titre, la description et une échéance explicitement indiquée à l’aide de l’IA intégrée
  • Exécuter le contrat et fournir le produit numérique, éviter les doubles attributions et résoudre les litiges, traiter les remboursements, assurer l’assistance et la sécurité, et conserver les documents financiers et juridiques obligatoires
  • Fonctionner avec un outil d’IA externe qu’un utilisateur disposant d’un accès IA personnel connecte à l’espace de travail sélectionné
  • Produire des statistiques d’utilisation agrégées et analyser la demande de fonctionnalités
  • Surveiller la disponibilité du Service, diagnostiquer les incidents, prévenir les abus et fournir une assistance technique

Les indicateurs opérationnels internes servent au fonctionnement, à la sécurité et au développement du Service. Les rapports peuvent être agrégés ; les enregistrements sous-jacents de compte, d’appareil et de diagnostic de livraison peuvent rester liés à votre compte.

Les données traitées via Google Analytics, Ahrefs Analytics et Microsoft Clarity servent à comprendre l’utilisation du produit, surveiller sa fiabilité et diagnostiquer les erreurs. Les événements d’analyse personnalisés ne contiennent pas le texte des tâches, commentaires ou messages HelpDesk, ni le contenu des pièces jointes. Les enregistrements d’interface Clarity peuvent inclure des informations affichées selon les règles de masquage configurées. Google Signals est désactivé dans notre propriété Google Analytics, et la personnalisation publicitaire est désactivée pour le compte Google Ads associé. Nous n’utilisons pas l’analyse du produit à des fins publicitaires ou de reciblage. Les cookies Clarity sont désactivés par défaut dans notre projet. Le mode de consentement Clarity refuse le stockage publicitaire par défaut ; lorsque l’intégration du produit transmet un état de consentement à Clarity, elle refuse également le stockage publicitaire. L’analyse sans cookies et les enregistrements d’interface peuvent se poursuivre.

Nous ne vendons pas vos données personnelles, ne les louons pas et ne les communiquons pas à des tiers à des fins de marketing.

6. Stockage et sécurité des données

iTasks utilise l’infrastructure cloud Railway pour l’hébergement de l’application, sa base de données et le stockage privé de fichiers compatible S3. Les prestataires tiers de notifications, d’analyse et d’IA traitent également des données selon leurs propres conditions et politiques de confidentialité ; leurs traitements ne se limitent pas au lieu d’hébergement d’iTasks.

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l’accès non autorisé, la perte ou l’altération. Toutefois, aucune méthode de transmission sur Internet n’est sûre à 100 %.

Les données sont transmises par des connexions HTTPS/TLS chiffrées. L’accès aux données de production est limité aux besoins de fonctionnement, d’assistance et de sécurisation du Service. Les pièces jointes sont conservées dans un stockage privé et accessibles uniquement par un accès authentifié au Service.

7. Services tiers

Le Service interagit avec les services tiers suivants :

  • Telegram — API Bot Telegram, Mini Apps, Telegram Login/OIDC, notifications, messages et pièces jointes HelpDesk, traitement des Telegram Stars pour les biens numériques. Telegram applique ses propres conditions et politique de confidentialité ; iTasks ne reçoit pas les données de carte ni les données d’achat de Stars auprès d’Apple ou de Google.
  • Prestataires de paiement par carte bancaire — préparation de la page de paiement, acceptation des paiements, traitement des notifications de paiement du Service, remboursements et documents financiers des abonnements PRO. Le prestataire sélectionné peut traiter les données de paiement, identifiants de transaction, montants, devises, données techniques et informations nécessaires au paiement selon sa propre politique de confidentialité.
  • Railway — hébergement de l’application, base de données et stockage privé de fichiers compatible S3. Railway traite les données en tant que fournisseur d’infrastructure cloud selon ses conditions applicables de traitement des données et sa politique de confidentialité.
  • Apple — notifications iOS via Apple Push Notification service (APNs). Apple reçoit le jeton de notification push de l’appareil et le contenu de la notification. Selon la notification, ce contenu peut inclure des titres de tâches ou de projets, noms, échéances, aperçus de commentaires ou de messages HelpDesk, informations de facturation et identifiants permettant d’ouvrir l’écran correspondant. Apple traite ces données selon sa propre politique de confidentialité.
  • Google — notifications push Android via Firebase Cloud Messaging et analyse de l’utilisation du site et du produit via Google Analytics. Google peut traiter les identifiants techniques standard, informations d’appareil, de navigateur ou de WebView, jetons de notification push, contenus de notifications et données d’interaction selon sa propre politique de confidentialité. Lorsque la connexion Google est disponible et que vous la choisissez, Google fournit aussi des informations de compte servant à l’authentification et à l’association des comptes.
  • Ahrefs — analyse des visites du site via Ahrefs Analytics. Ahrefs peut traiter les identifiants techniques standard, informations du navigateur et données de visites de pages selon sa propre politique de confidentialité.
  • Microsoft — analyse des interactions avec le produit via Microsoft Clarity : cartes de chaleur, événements d’interaction et enregistrements d’interface. Microsoft peut traiter l’identifiant interne du compte, les identifiants de session, informations du navigateur ou de la WebView, clics, défilements, erreurs et contenus affichés selon les règles de masquage configurées, conformément à sa propre politique de confidentialité. Ces enregistrements peuvent être liés à votre compte iTasks.
  • Soniox — reconnaissance vocale en temps réel lorsque l’utilisateur lance explicitement la saisie vocale. Soniox reçoit le flux audio et renvoie une transcription ; ses conditions et sa politique de confidentialité s’appliquent.
  • Google Cloud Vertex AI — traitement automatique de la transcription et préparation du titre, de la description et d’une échéance explicitement indiquée à l’aide de l’IA intégrée. Sont transmis : texte dicté, titre, description et échéance actuels, ainsi que date, heure et fuseau horaire actuels de l’utilisateur ; les conditions de traitement des données de Google Cloud s’appliquent.
  • Outils d’IA externes connectés par un utilisateur — assistants IA, clients MCP ou OpenAPI, par exemple. iTasks ne leur envoie pas automatiquement de données. L’utilisateur connecte l’outil choisi à l’aide de son lien personnel pour un espace de travail précis. Les propriétaires disposent automatiquement de l’autorisation ; les autres membres doivent l’obtenir du propriétaire ou d’un administrateur. L’outil lit et modifie les données dans les limites des droits actuels de cet utilisateur. Les utilisateurs peuvent renouveler leurs clés ; les propriétaires et administrateurs peuvent révoquer l’autorisation d’un membre. Les conditions et la politique de confidentialité du prestataire externe s’appliquent à son traitement.

Les contenus de tâches, messages HelpDesk, fichiers et pièces jointes peuvent être accessibles aux membres de l’espace de travail concerné, aux membres du canal HelpDesk, au propriétaire de l’espace et à un outil d’IA externe connecté par un utilisateur disposant d’une autorisation d’accès IA personnel, dans les limites de ses droits actuels. Nous ne vendons pas de données personnelles et ne les communiquons pas à des tiers à des fins de marketing.

Outre les services tiers ci-dessus, nous conservons des indicateurs opérationnels internes pour la surveillance, le diagnostic et la stabilité du Service. Les rapports peuvent être agrégés, tandis que les enregistrements techniques sous-jacents peuvent rester liés à un compte ou à un appareil. iTasks n’entraîne pas ses propres modèles d’IA sur les tâches, messages, fichiers ou données HelpDesk des utilisateurs.

8. Conservation des données

  • Données de l’espace de travail — conservées tant que l’espace est actif. Le propriétaire peut supprimer un espace depuis la Mini App ; cette suppression efface définitivement et irréversiblement les données associées, notamment tâches, commentaires, fichiers, canaux HelpDesk, conversations, messages, pièces jointes, paramètres d’accès IA et saisies de temps. Si un espace sans abonnement payant ne présente aucune activité d’aucun membre pendant 180 jours, iTasks avertit son propriétaire 14 jours à l’avance, puis supprime automatiquement uniquement cet espace, en libérant toutes les ressources associées, y compris les fichiers stockés. Toute activité d’un membre avant la date prévue annule automatiquement la suppression.
  • Données du canal HelpDesk — supprimées avec l’espace de travail ou lorsque le propriétaire ou un administrateur supprime le canal concerné, y compris ses conversations, messages, historique et pièces jointes.
  • Sessions de saisie vocale — chaque session de dictée, avec sa transcription, le résultat de rédaction IA et les champs techniques associés, expire 90 jours après sa création et est supprimée lors du nettoyage périodique. Reprendre la dictée peut créer une nouvelle session contenant la transcription précédente. Le flux audio est transmis pour la reconnaissance en temps réel ; iTasks ne le conserve pas comme fichier audio séparé.
  • Données du compte utilisateur — conservées tant que le compte est actif ou nécessaire pour accéder aux espaces de travail. Lors de la suppression automatique d’un espace inactif, un utilisateur n’est supprimé que s’il ne lui reste aucun autre espace après cette suppression. Supprimer un espace ne supprime pas en soi le compte utilisateur. L’application actuelle ne permet pas de supprimer soi-même son compte. Pour demander l’effacement de vos données personnelles, contactez support@itasksbot.com.
  • Enregistrements des appareils mobiles — comprennent les jetons de notification push et diagnostics de livraison. Ils sont supprimés lorsque le serveur reçoit une demande de désenregistrement de l’appareil ou lorsque le compte associé est supprimé. Ils peuvent également être supprimés après des échecs de livraison répétés. Se déconnecter, désactiver les notifications ou enregistrer un nouveau jeton de notification push ne supprime pas en soi un enregistrement existant.
  • Journaux serveur et de sécurité — les journaux techniques peuvent contenir des adresses IP et métadonnées de requêtes ; ils servent au diagnostic, à la sécurité, à la prévention des abus et à l’analyse des incidents. Leur durée de conservation dépend du service de journalisation configuré.
  • Données de paiement — les enregistrements de paiement, notamment identifiants de transaction et montants, sont conservés pendant la durée légale de conservation des documents financiers.
  • Audit des paiements de packs de tokens et du consentement — les enregistrements minimaux d’achat, de remboursement et de version des documents acceptés sont conservés pendant la durée légale, même après la suppression de l’utilisateur ou de l’espace de travail. Le solde utilisable disparaît lors de la suppression de l’espace ; les identifiants sont supprimés ou anonymisés après la durée obligatoire, conformément à la politique de conservation approuvée.

9. Vos droits (RGPD)

Si vous vous trouvez dans l’EEE, le RGPD vous reconnaît les droits suivants :

  • Accès — demander une copie de vos données personnelles
  • Rectification — demander la correction de données inexactes
  • Effacement — demander la suppression de vos données personnelles
  • Limitation — demander la limitation du traitement
  • Portabilité — demander vos données dans un format lisible par machine
  • Opposition — vous opposer au traitement fondé sur les intérêts légitimes

Pour exercer ces droits, contactez-nous à support@itasksbot.com.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de votre pays de résidence.

10. Protection des enfants

Le Service s’adresse aux utilisateurs de 13 ans et plus. Les utilisateurs doivent aussi respecter les conditions d’âge des services tiers utilisés pour accéder à iTasks. Nous ne collectons pas sciemment les données personnelles d’enfants de moins de 13 ans. Si nous apprenons qu’un enfant de moins de 13 ans nous a fourni des données personnelles, nous prendrons les mesures nécessaires pour les supprimer.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications seront publiées sur cette page avec une date d’entrée en vigueur actualisée. Continuer à utiliser le Service après les modifications vaut acceptation de la politique révisée.

12. Responsable du traitement

Aux fins du RGPD, le responsable du traitement des données personnelles est le développeur du Service : Pavel Glazkov.

13. Nous contacter

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :