Politique de confidentialité

1. Données collectées

• Compte : ton adresse email, utilisée pour t'envoyer le lien de connexion.
• Données que tu saisis : séances de sport, repas, poids, dépenses et revenus, humeur, vocabulaire d'espagnol, ainsi que les messages envoyés à l'assistant.
• Données Google (uniquement si tu connectes un compte Google depuis la page Agenda) : l'adresse email du compte Google, les jetons d'accès OAuth, la liste de tes agendas et les événements de ces agendas.

My World n'utilise ni publicité, ni outil de suivi publicitaire, ni cookie autre que celui de la session.

2. Utilisation des données Google

My World demande les autorisations Google Agenda suivantes :

• https://www.googleapis.com/auth/calendar.calendarlist.readonly : lister tes agendas pour en afficher les événements.
• https://www.googleapis.com/auth/calendar.events : lire les événements des 7 prochains jours pour les afficher, et créer, modifier ou supprimer un événement uniquement lorsque tu le demandes (bouton de la page Agenda ou demande explicite à l'assistant).

Ces données servent exclusivement à afficher et gérer ton agenda dans My World. En particulier :

• Les événements ne sont pas stockés : ils sont lus à la demande auprès de l'API Google Agenda puis affichés. Seuls l'adresse du compte Google et les jetons OAuth sont enregistrés.
• Les données Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers.
• Lorsque tu poses une question sur ton agenda à l'assistant, les événements concernés sont transmis au modèle d'IA qui rédige la réponse (voir section 3), uniquement pour répondre à ta demande. Ils ne servent pas à entraîner des modèles d'IA.
• Aucune personne n'accède à tes données Google, sauf avec ton accord explicite ou si la loi l'exige.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

3. Prestataires

• Supabase : base de données et authentification.
• Vercel : hébergement de l'application.
• Google (API Gemini) et Anthropic (via Vercel AI Gateway) : modèles d'IA qui traitent les messages envoyés à l'assistant et les données nécessaires pour y répondre.

Ces prestataires traitent les données uniquement pour fournir leur service à My World.

4. Conservation, sécurité et suppression

• Les données sont chiffrées en transit (HTTPS) et cloisonnées par utilisateur : chaque compte n'accède qu'à ses propres données (Row Level Security).
• Les données sont conservées tant que ton compte existe.
• Tu peux déconnecter un compte Google à tout moment depuis la page Agenda : l'autorisation est révoquée auprès de Google et les jetons sont supprimés immédiatement. Tu peux aussi révoquer l'accès depuis myaccount.google.com/permissions.
• Pour supprimer ton compte et toutes tes données, ou pour exercer tes droits d'accès, de rectification et d'effacement (RGPD), écris à bdauphouy@gmail.com. La suppression est effectuée sous 30 jours.

5. Modifications

Toute modification de cette politique est publiée sur cette page avec sa date de mise à jour.