Politique de confidentialité
Champ d'application de la bêta
Cette politique de confidentialité s'applique à la bêta TestFlight de Managed et au site qui l'accompagne. Le groupe de test fermé est constitué de personnes majeures invitées résidant en Allemagne. La bêta sert à tester et améliorer l'app ; il ne s'agit pas d'une version publique.
Responsable du traitement
Max Wehle, exerçant sous le nom Wehle Studio
Elisenstraße 21
48317 Drensteinfurt
Allemagne
Questions de confidentialité, retrait du consentement et demandes d'effacement : support@managed-app.com.
Données de planification et connexion
Managed traite sur votre appareil les rappels, routines, dossiers, notes et pièces jointes ajoutées. Ces contenus servent à votre organisation personnelle. Les requêtes d'IA et les journaux bêta constituent des traitements distincts, qui peuvent également impliquer la transmission de contenus de votre planning.
Pour la connexion avec Sign in with Apple, l'identifiant de compte fourni par Apple et, s'ils sont partagés, votre nom et votre adresse e-mail sont traités. Avec « Masquer mon adresse e-mail », il peut s'agir d'une adresse relais Apple. Ces données servent à la connexion et à l'association au compte.
Les fonctionnalités de planification et de compte demandées sont fournies sur le fondement de l'article 6, paragraphe 1, point b du RGPD. Les données de connexion nécessaires sont traitées pendant la durée d'existence du compte. Sans elles, les fonctionnalités liées au compte sont indisponibles.
IA sur l'appareil et via des services externes
Selon la fonctionnalité d'IA, Managed utilise des modèles sur l'appareil, Private Cloud Compute d'Apple ou OpenAI. Le traitement sur l'appareil est distinct d'une transmission à Apple ou OpenAI ; toutes les requêtes d'IA ne restent pas locales.
Les données traitées peuvent comprendre votre message, l'historique de conversation nécessaire, les rappels, routines, informations personnelles de planification, ainsi que des indications d'heure, de localisation et de météo. Des images et fichiers peuvent s'y ajouter si vous les sélectionnez pour une fonctionnalité d'IA. Les requêtes relayées par AWS y font l'objet d'un traitement technique.
La transmission de contenus personnels à des services d'IA externes nécessite un consentement préalable éclairé (article 6, paragraphe 1, point a du RGPD). La seule participation à la bêta ne vaut pas consentement. Sans autorisation, les fonctionnalités d'IA externes concernées sont indisponibles ; la planification manuelle n'est pas affectée.
L'IA vous aide à planifier et peut commettre des erreurs. Vous pouvez vérifier et modifier les résultats. Managed ne prend pas ainsi de décisions produisant à votre égard des effets juridiques ou des effets significatifs comparables.
Informations d'Apple : Apple Intelligence et confidentialité. Informations d'OpenAI : politique de confidentialité d'OpenAI.
Journaux bêta contenant des conversations
Pendant la bêta, le contenu intégral des conversations est également journalisé. Cela comprend les saisies, les requêtes d'IA assemblées avec le contexte transmis, les réponses et les données techniques d'action. S'y ajoutent les compteurs d'utilisation, le modèle employé, les nombres de tokens en entrée/sortie et les données d'erreur. Ces contenus peuvent comporter des données personnelles ; ces journaux ne sont pas systématiquement anonymes.
L'objectif est de comprendre les erreurs et d'améliorer la qualité de la planification pendant les tests. Les journaux sont stockés dans Amazon S3 et analysés par Wehle Studio. L'infrastructure bêta utilise une région AWS située en Europe. Cela ne signifie pas que tous les services d'IA impliqués traitent eux aussi les données exclusivement en Europe.
Le diagnostic des contenus est facultatif et nécessite un consentement distinct et compréhensible (article 6, paragraphe 1, point a du RGPD). Une acceptation générale des conditions d'utilisation ou une mention de « statistiques anonymes » ne suffit pas. L'utilisation des autres fonctionnalités ne doit pas dépendre de ce consentement.
Utilisez autant que possible des données fictives pour les tests et ne transmettez pas d'informations confidentielles concernant d'autres personnes. En particulier, n'utilisez pas de données de santé ni d'autres informations particulièrement sensibles dans les requêtes d'IA journalisées.
Durée de conservation et effacement
Les journaux bêta conservés sur les serveurs par Wehle Studio sont soumis à une durée maximale de six mois à compter de la réception de chaque enregistrement par le serveur. Ils sont supprimés plus tôt lorsqu'ils ne sont plus nécessaires. La fin de la bêta ou une analyse ultérieure ne fait pas repartir ce délai.
Cette durée maximale s'applique aussi aux copies des journaux bêta que nous créons. Les sauvegardes ne doivent pas la prolonger. Elle ne concerne pas la conservation effectuée indépendamment par Apple dans le cadre de TestFlight.
Vous gérez et supprimez vos données de planification locales dans l'app. Les sauvegardes de l'appareil dépendent aussi de vos réglages système. Supprimer une entrée locale, se déconnecter ou désinstaller l'app ne supprime pas automatiquement les journaux déjà transmis ni les données de compte côté serveur.
Vous pouvez retirer votre consentement à tout moment pour l'avenir, y compris par e-mail. Précisez s'il s'agit de l'IA externe, du diagnostic bêta ou des deux. Après le retrait, les données concernées sont supprimées sauf si une autre base juridique autorise leur conservation. Le retrait n'affecte pas la licéité des traitements antérieurs.
Pour accéder aux données déjà transmises, les faire effacer ou poser des questions sur la suppression du compte, contactez-nous à support@managed-app.com. Nous demandons uniquement les informations nécessaires pour retrouver les données et vérifier votre identité.
Apple TestFlight et retours facultatifs
Apple traite ses propres données d'utilisation et de plantage pour TestFlight et fournit des informations de test à l'éditeur de l'app. Les retours peuvent inclure des commentaires, captures d'écran et, selon le mode d'invitation, votre nom et votre adresse e-mail. Ce traitement est distinct du diagnostic bêta propre à Managed.
Wehle Studio utilise les informations de test reçues pour corriger les erreurs et accompagner le groupe de test. Le fondement est notre intérêt légitime à disposer d'une bêta fonctionnelle (article 6, paragraphe 1, point f du RGPD) ; pour les demandes d'assistance concrètes, l'article 6, paragraphe 1, point b du RGPD s'applique également. Nos propres copies sont supprimées une fois leur finalité accomplie, au plus tard six mois après réception.
Les traitements et règles de conservation d'Apple relèvent de la notice de confidentialité TestFlight d'Apple. Un réglage du diagnostic Managed ne contrôle pas les traitements TestFlight d'Apple.
Autorisations facultatives de l’appareil
L'accès aux calendriers et rappels sert à l'importation. La localisation sert aux fonctionnalités géolocalisées ; l'appareil photo et la sélection de photos servent aux images et pièces jointes. Le microphone et la reconnaissance vocale servent à la saisie vocale et aux enregistrements. Les notifications et Face ID contribuent aux rappels et à la protection de l'app.
Vous décidez des autorisations système et pouvez les modifier dans les réglages de l'appareil. Sans autorisation, la fonctionnalité qui en dépend est indisponible. Une autorisation de l'appareil n'autorise pas automatiquement la transmission à une IA externe ni le stockage dans les journaux bêta.
Prestataires et lieux de traitement
Amazon Web Services (AWS) fournit l'infrastructure du site et du backend, ainsi qu'Amazon S3 pour les journaux bêta. Apple fournit Sign in with Apple, TestFlight et les services d'IA Apple utilisés. OpenAI traite les requêtes d'IA adressées à son service. Ces fournisseurs reçoivent les données transmises pour le service concerné.
Les services externes peuvent traiter des données hors de l'Espace économique européen. Les conditions des articles 44 et suivants du RGPD doivent alors être respectées, par exemple au moyen d'une décision d'adéquation applicable ou de garanties contractuelles appropriées. Une région S3 européenne ne constitue pas une garantie générale de traitement exclusivement européen.
Vous pouvez demander à notre contact confidentialité les informations sur les destinataires et mesures de protection applicables à un transfert précis, ainsi qu'une copie des garanties pertinentes. Notre délai bêta de six mois ne constitue pas un engagement général de conservation au nom d'Apple ou d'OpenAI.
Site web et contact
Le site est fourni via AWS. Lors d'une visite, les données de connexion techniquement nécessaires, comme l'adresse IP, l'heure, l'adresse demandée et les informations du navigateur, sont traitées pour afficher la page et assurer son fonctionnement sécurisé. Le fondement est l'article 6, paragraphe 1, point f du RGPD ; notre intérêt est de proposer un site accessible et sûr.
Le site lui-même ne dépose pas de cookies et n'utilise pas de traceurs publicitaires ou d'analyse. La langue choisie est enregistrée localement dans ton navigateur afin d’être réutilisée lors de ta prochaine visite. Les journaux techniques d'exploitation sont limités à la finalité nécessaire ; les journaux d'exploitation bêta que nous conservons sont supprimés au plus tard six mois après réception.
Si vous nous écrivez par e-mail, nous traitons votre adresse, le contenu du message et les informations nécessaires pour répondre. Le fondement est l'article 6, paragraphe 1, point b du RGPD pour les questions d'utilisation, et sinon notre intérêt à répondre (article 6, paragraphe 1, point f du RGPD). La correspondance est supprimée après traitement lorsqu'elle n'est plus nécessaire ; les obligations légales de conservation restent applicables.
Vos droits
Dans les conditions prévues par la loi, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes pour des raisons tenant à votre situation particulière et retirer vos consentements à tout moment.
Vous pouvez déposer une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans votre lieu de résidence, de travail ou là où la violation présumée s'est produite. L'autorité compétente pour notre siège est la Commissaire à la protection des données et à la liberté d'information de Rhénanie-du-Nord–Westphalie. Il n'est pas nécessaire de nous contacter au préalable.
Modifications et version publique ultérieure
Cette version décrit la bêta. Une mise à jour distincte est prévue pour la version publique ; notamment, la journalisation du contenu intégral des conversations devrait alors cesser. Les modifications du traitement des données seront expliquées avant leur introduction et pourront nécessiter un nouveau consentement.