Sur cette page

Qui est responsable de vos données
Champ d'application
Ce que nous collectons et pourquoi
Données sensibles et biométrie
Comment l'IA est utilisée
Avec qui nous partageons les données
Transferts internationaux
Durée de conservation
Comment nous protégeons vos données
Vos droits
Vos droits régionaux
Enfants
Cookies
Modifications de la présente politique
Contact

01Qui est responsable de vos données

Le responsable du traitement est Natalie Abadie (entrepreneure individuelle), établie à Malte (UE), 10 Censu Xerri, Sliema, Malte (« TareaBox », « nous »). Contact pour toute question relative à la confidentialité : hello@tareabox.com.

Étant établis à Malte, le Règlement général sur la protection des données (RGPD) de l’UE s’applique au traitement de vos données à caractère personnel quelle que soit votre nationalité ou votre lieu de résidence (RGPD Art. 3). Si vous résidez hors de l’UE, les droits de votre propre pays peuvent également s’appliquer — voir §11 « Vos droits régionaux ».

02Champ d’application

La présente politique couvre le site web TareaBox (tareabox.com) et l’application TareaBox. TareaBox est un service de planification de contenu et d’automatisation par IA utilisé par des personnes du monde entier.

03Ce que nous collectons, pourquoi, et notre base légale

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Nous ne vendons pas vos données à caractère personnel.

Donnée	De quoi il s’agit	Pourquoi / base légale (RGPD Art. 6)
Compte	E-mail, nom, mot de passe (stocké haché — nous ne le voyons jamais), langue préférée	Créer et faire fonctionner votre compte — contrat (6(1)(b))
Registres de consentement	Le fait que vous avez accepté les Conditions et la Politique de confidentialité et confirmé avoir 16 ans ou plus, avec un horodatage	Prouver la validité du consentement — obligation légale / intérêt légitime
Inscription / accès	Utilisation d’un code d’invitation ; e-mail de liste d’attente + langue	Gérer la bêta fermée et contrôler l’accès — intérêt légitime
Localisation approximative et appareil	Pays, région, ville, fuseau horaire, type de navigateur et langue (déduits de votre connexion)	Sécurité, prévention des abus, connaissance de la demande — intérêt légitime
Profil de marque	Les informations de marque que vous fournissez ou construisez lors de l’entretien avec l’IA (voix, style, histoires, liens)	Fournir le service — contrat
Entretien IA	La transcription de la conversation et un résumé de travail conservé par l’assistant	Construire votre profil de marque — contrat
Médias	Images, vidéos et audios que vous téléchargez	Les stocker et les utiliser dans votre contenu — contrat
Paiements Offres payantes	E-mail de facturation et une référence de paiement ; la carte est gérée par Stripe — nous ne stockons jamais les numéros de carte	Traiter les paiements — contrat
Communications	Les e-mails que nous vous envoyons et vos messages au support	Exploiter et assurer le support du service — contrat / intérêt légitime

Ce que nous ne collectons délibérément PAS lors de l’inscription : votre adresse IP brute, vos coordonnées GPS (latitude/longitude) ou votre code postal.

Le pays / la région / la ville / le fuseau horaire proviennent de signaux réseau fournis par notre plateforme d’hébergement ; ils sont approximatifs et servent à assurer la sécurité du service et à comprendre la demande — non à vous suivre.

04Données de catégorie particulière (sensibles) et biométrie

Nous ne traitons pas actuellement de données biométriques ni d’autres catégories particulières au sens de l’Art. 9 du RGPD. La dictée vocale lors de l’entretien est une transcription de la parole en texte (l’audio est envoyé à un prestataire de transcription puis supprimé) ; il ne s’agit pas d’une empreinte vocale et cela n’est pas utilisé pour vous identifier. Si nous ajoutons un jour des fonctionnalités qui clonent le visage ou la voix d’une personne réelle, nous demanderons d’abord le consentement explicite et distinct de cette personne, et nous mettrons à jour la présente politique.

05Comment l’IA est utilisée

TareaBox utilise des prestataires d’IA tiers pour exécuter ses automatisations :

un prestataire de grand modèle de langage traite les invites de l’entretien et de la génération de contenu ;
un prestataire de transcription vocale convertit l’audio dicté en texte (l’audio est supprimé après la transcription) ;
un prestataire de génération d’images traite les invites d’image et toutes les images de référence que vous fournissez.

Ces prestataires traitent vos données saisies uniquement pour vous renvoyer un résultat. Nous n’utilisons pas votre contenu pour entraîner des modèles d’IA tiers, et nous ne prenons pas de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire (RGPD Art. 22).

Notre personnel autorisé (actuellement l’exploitant de la plateforme) peut accéder à vos données — y compris les profils de marque et les transcriptions d’entretien — afin d’exploiter, de soutenir, de sécuriser et d’améliorer le service.

06Avec qui nous partageons les données (sous-traitants / sous-sous-traitants)

Nous partageons des données avec des prestataires de services sélectionnés agissant sur nos instructions (RGPD Art. 28) :

Catégorie	Prestataire	Ce qu’ils traitent	Localisation
Base de données, authentification, stockage	Supabase	Données de compte, données de l’application, certains fichiers	Cloud (UE/US)
Hébergement et infrastructure	Vercel	Hébergement de l’application, journaux, signaux de connexion	US (edge mondial)
Stockage de fichiers	Cloudflare R2	Vos médias téléchargés	UE/US
Paiements Offres payantes	Stripe	E-mail de facturation, carte tokenisée, historique	US
IA — texte	Anthropic (Claude)	Invites/réponses d’entretien et de contenu	US
IA — transcription vocale	Groq	Audio dicté (supprimé après)	US
IA — génération d’images	KIE.ai	Invites d’image et images de référence	US
Envoi d’e-mails	Resend	E-mail du destinataire, contenu du message	UE/US
Traitement vidéo	Hostinger (EU)	Fichiers vidéo pour compression	UE

Nous tenons à jour une liste des sous-traitants et informerons les utilisateurs de toute modification importante. Nous ne partageons pas vos données avec des annonceurs.

07Transferts internationaux de données

Certains prestataires sont situés aux États-Unis ou traitent des données à l’échelle mondiale. Lorsque nous transférons des données à caractère personnel hors de l’UE/EEE, nous nous appuyons sur une garantie appropriée — généralement les Clauses contractuelles types de l’UE et/ou l’adhésion du prestataire au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) — comme l’exige le chapitre V du RGPD (Art. 44–46).

08Durée de conservation

Nous conservons votre compte et votre contenu tant que votre compte est actif.
Lorsque vous supprimez votre compte, nous procédons à une suppression réelle : votre fiche utilisateur est effacée, les marques dont vous êtes le seul membre sont supprimées, et leurs médias stockés sont purgés.
Sauvegardes : les sauvegardes chiffrées sont conservées pendant une courte période (actuellement 7 jours) puis remplacées par rotation.
Les registres que nous devons conserver pour des raisons légales/comptables (par exemple les registres de paiement et de consentement) sont conservés conformément à la loi.

09Comment nous protégeons vos données

Isolation des locataires appliquée au niveau de la base de données (sécurité au niveau des lignes, Row-Level Security).
Stockage privé avec liens signés à durée de vie courte (les fichiers ne sont jamais publics).
Chiffrement en transit (HTTPS) et au repos.
Cookies de session sécurisés, httpOnly (aucun jeton dans le stockage local).
Les métadonnées EXIF/GPS sont supprimées des images au téléchargement.
Les secrets sont expurgés des journaux et des rapports d’erreur.
L’authentification multifacteur est requise pour le compte administrateur.

10Vos droits

Selon votre lieu de résidence, vous avez le droit : d’accéder à vos données et d’en obtenir une copie ; de les rectifier ; de les effacer ; de limiter le traitement ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement à tout moment.

Pour exercer un droit, écrivez à hello@tareabox.com. Nous répondons dans un délai d’un mois (RGPD Art. 12). Vous pouvez également déposer une réclamation auprès d’une autorité de contrôle — à Malte, le Bureau du Commissaire à l’information et à la protection des données (IDPC).

11Vos droits régionaux

UE/EEE et Royaume-Uni : les droits du RGPD / RGPD britannique ci-dessus, et le droit de déposer une réclamation localement.
Californie (CCPA/CPRA) : connaître, supprimer, corriger et refuser la « vente »/le « partage » — nous ne vendons ni ne partageons vos informations personnelles.
Brésil (LGPD), Japon (APPI) et autres pays : les droits d’accès, de correction et de suppression accordés par votre loi locale.

12Enfants

TareaBox n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données, contactez hello@tareabox.com et nous les supprimerons.

13Cookies

L’application n’utilise que les cookies nécessaires à son fonctionnement et à la mémorisation de vos préférences :

Cookie	Finalité	Type
Session (`sb-*`)	Vous garde connecté	Essentiel
`tb_theme`, `tb_fontsize`	Mémoriser le mode sombre/clair et la taille du texte	Préférence
Langue	Mémoriser votre langue	Préférence
`tb_tz`	Fuseau horaire pour le calendrier	Préférence

Nous n’utilisons pas de cookies d’analyse ou de publicité dans l’application. Le site web utilise un outil de consentement aux cookies pour tout cookie non essentiel.

14Modifications de la présente politique

Nous pouvons mettre à jour la présente politique ; nous publierons la nouvelle version avec une date d’entrée en vigueur mise à jour et, pour les modifications importantes, nous vous en informerons.

15Contact

hello@tareabox.com · Autorité de protection des données (Malte) : IDPC.

↑ Retour en haut

Politique de confidentialité