1. Responsable du traitement
Caliu est exploité par Marc Torrelles, personne physique établie en Espagne. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l’adresse hola@caliuapp.com.
2. Données que nous collectons
Utilisation de Caliu sans compte. Vous pouvez utiliser Caliu sans créer de compte. Dans ce cas, vos notes, étiquettes et pièces jointes sont stockées uniquement sur votre appareil et ne sont pas envoyées à nos serveurs : nous ne les collectons pas, ne les stockons pas et n’y avons pas accès. Nous recevons néanmoins les données d’utilisation et les rapports d’erreurs décrits ci-dessous, associés à un identifiant aléatoire stocké sur votre appareil plutôt qu’à votre nom ou à votre adresse e-mail, ainsi qu’une localisation approximative déduite de votre adresse IP. Nos serveurs reçoivent également des données de connexion standard (telles que votre adresse IP) chaque fois que l’application se charge ou récupère du contenu public, comme le centre d’aide ou une note partagée. Si vous vous connectez ultérieurement, les notes présentes sur votre appareil sont transférées vers votre compte, les données d’utilisation précédemment enregistrées sur cet appareil sont associées à votre compte et la présente politique s’applique intégralement à l’ensemble de ces données.
Si vous disposez d’un compte, nous collectons uniquement les données nécessaires pour fournir et améliorer le service :
- Informations relatives au compte : adresse e-mail, nom et mot de passe (haché avec bcrypt). Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil.
- Notes et contenu : les notes, étiquettes, pièces jointes et rappels que vous créez dans Caliu.
- Informations relatives à l’appareil : jetons d’abonnement Web Push, si vous activez les notifications.
- Données d’utilisation : événements analytiques anonymisés (pages vues, utilisation des fonctionnalités) collectés via Mixpanel et hébergés dans l’UE.
- Rapports d’erreurs : lorsqu’un problème survient, l’application envoie des détails techniques (ce qui a échoué, la version de l’application, l’appareil ou le navigateur) à notre propre outil de suivi des erreurs, hébergé sur Cloudflare, afin que nous puissions le corriger. Nous pouvons les rattacher à votre compte lorsque vous nous demandez de l’aide ; votre adresse e-mail n’y est jamais enregistrée.
3. Base juridique du traitement (art. 6 du RGPD)
- Exécution du contrat : le traitement des données de votre compte, de vos notes et des données de synchronisation est nécessaire à la fourniture du service auquel vous avez souscrit.
- Intérêt légitime : le suivi des erreurs et l’analyse d’audience (Mixpanel) nous aident à maintenir et à améliorer le service. Nous mettons cet intérêt en balance avec le respect de votre vie privée en anonymisant les données lorsque cela est possible et en masquant les saisies sensibles. Lorsque vous utilisez Caliu sans compte, l’intérêt légitime constitue la base juridique des données d’utilisation, des rapports d’erreurs et des données de connexion décrits à la section 2.
- Consentement : les notifications push nécessitent votre accord exprès. Vous pouvez le retirer à tout moment dans les paramètres de votre navigateur.
4. Utilisation de vos données
- Pour fournir et maintenir le service et synchroniser vos notes entre vos appareils.
- Pour vérifier votre identité et sécuriser votre compte.
- Pour envoyer des e-mails transactionnels (vérification de l’adresse e-mail, réinitialisation du mot de passe).
- Pour envoyer des notifications push pour les rappels que vous programmez.
- Pour surveiller les erreurs et améliorer la fiabilité du service.
- Pour comprendre comment le service est utilisé afin de pouvoir l’améliorer.
5. Services tiers
Nous faisons appel aux services tiers suivants pour exploiter Caliu. Chacun traite les données pour notre compte dans le cadre d’accords de traitement des données appropriés :
- Cloudflare (États-Unis/monde) : hébergement, base de données (D1), stockage de fichiers (R2), mise en cache et CDN. Cloudflare est notre principal fournisseur d’infrastructure.
- Mixpanel (UE) : analyse produit. Les données sont hébergées dans l’UE (résidence des données dans l’UE).
- Maileroo : envoi d’e-mails transactionnels (vérification, réinitialisation du mot de passe).
- Google : authentification OAuth (uniquement si vous choisissez de vous connecter avec Google).
Apps d’IA que vous connectez. Si vous connectez à votre compte un assistant IA ou une autre app (par exemple Claude ou ChatGPT, via le serveur MCP ou l’API de Caliu), ce service peut lire et modifier vos notes, étiquettes et pièces jointes lorsque vous le lui demandez. Les données qu’il récupère sont transmises à l’entreprise qui le propose, laquelle les traite en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité, et non pour notre compte. Nous ne partageons des données qu’avec les apps que vous avez vous-même autorisées. Vous pouvez à tout moment consulter et révoquer chaque app connectée dans la rubrique Apps connectées de l’application web, et la révocation d’une app supprime immédiatement ses identifiants d’accès. Pour chaque connexion, nous conservons le nom de l’app, la date à laquelle vous l’avez connectée et la date à laquelle elle a utilisé votre compte pour la dernière fois, tant que la connexion existe.
6. Transferts internationaux de données
Certains de nos prestataires (Cloudflare) peuvent traiter des données en dehors de l’Espace économique européen (EEE). Dans ce cas, nous nous appuyons sur des mécanismes approuvés par l’UE, tels que les clauses contractuelles types (CCT) ou les décisions d’adéquation, afin de garantir la protection de vos données conformément aux exigences du RGPD.
7. Cookies
Caliu utilise un seul cookie essentiel (caliu_session) pour maintenir votre session ouverte. Ce cookie est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement au titre de la directive « vie privée et communications électroniques ». Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi tiers. Si vous utilisez Caliu sans compte, ce cookie n’est pas déposé. Nos bibliothèques d’analyse et de signalement des erreurs stockent un identifiant aléatoire dans le stockage local de votre navigateur (et non dans un cookie). Il n’est pas utilisé à des fins publicitaires, et l’effacement des données du site le supprime.
8. Conservation des données
- Données du compte : conservées tant que votre compte est actif.
- Notes supprimées : les éléments placés dans la corbeille sont définitivement purgés au bout de 30 jours.
- Sessions : elles expirent au bout de 30 jours et sont supprimées automatiquement.
- Notes conservées sans compte : stockées uniquement sur votre appareil. Nous n’en détenons aucune copie : la suppression de l’application ou l’effacement des données du site dans le navigateur les supprime définitivement et nous ne pouvons pas les récupérer.
9. Vos droits (RGPD)
Conformément au règlement général sur la protection des données, vous disposez du droit :
- D’accès à vos données personnelles et d’en obtenir une copie.
- De rectification des données inexactes ou incomplètes.
- À l’effacement de vos données (« droit à l’oubli »).
- À la limitation du traitement dans certaines circonstances.
- À la portabilité des données : recevoir vos données dans un format structuré et lisible par machine.
- D’opposition au traitement fondé sur l’intérêt légitime.
- De retirer votre consentement à tout moment (par exemple, pour les notifications push).
Pour exercer l’un de ces droits, écrivez-nous à hola@caliuapp.com. Nous vous répondrons dans un délai de 30 jours. Si vous utilisez Caliu sans compte, nous ne pouvons pas vous identifier par votre nom ou votre adresse e-mail ; pour donner suite à une demande concernant les données d’utilisation, nous pourrons donc vous demander l’identifiant aléatoire stocké sur votre appareil.
10. Sécurité des données
Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment : les mots de passe sont hachés avec bcrypt, les clés API sont stockées sous forme de hachages SHA-256, toutes les connexions utilisent HTTPS/TLS, les cookies de session sont httpOnly et Secure, et une limitation du débit est appliquée aux points de terminaison d’authentification.
11. Protection des mineurs
Caliu ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.
12. Autorité de contrôle
Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) sur www.aepd.es, ou auprès de l’autorité de contrôle de votre pays si vous résidez dans un autre pays de l’UE ou de l’EEE.
13. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Si nous y apportons des modifications substantielles, nous vous en informerons par e-mail ou via l’application. La date de « Dernière mise à jour » indiquée en haut de la page correspond à la révision la plus récente.