Politique de confidentialité

Chez OmmiQ, votre vie privée n'est pas qu'une politique, c'est notre principe fondamental. Nous ne vous pistons pas, nous ne vendons pas vos données et nous n'utilisons pas d'outils d'analyse. Vos tâches et vos informations personnelles restent entièrement privées.

Nous ne collectons que les informations minimales nécessaires pour fournir notre service:

• Votre adresse e-mail et votre nom lors de la création de votre compte
• Les tâches et notes que vous créez dans l'application
• Vos préférences (thème, fuseau horaire, paramètres de notification)
• Les informations techniques de base nécessaires au fonctionnement de l'application (jetons d'authentification stockés dans le local storage de votre navigateur)
• Les données d'achat et de facturation lorsque vous achetez un extra payant (numéro de facture, montant payé, identifiant de transaction du prestataire de paiement, date d'achat)
• Les abonnements aux notifications push (endpoint et clés générés par le navigateur) si vous activez les notifications push sur un appareil. Supprimés lorsque vous désactivez les notifications, lorsque le navigateur révoque l'abonnement, ou lorsque vous supprimez votre compte.

En vertu du Règlement général sur la protection des données (RGPD), nous traitons vos données sur les bases légales suivantes:

• Exécution d'un contrat (article 6, §1, b) - Le traitement des informations de votre compte, de vos tâches, préférences et données d'achat est nécessaire pour fournir le service OmmiQ auquel vous avez souscrit et pour exécuter les commandes d'extras payants.
• Consentement (article 6, §1, a) - Les e-mails de mise à jour produit sont envoyés sur la base de votre consentement, donné lors de l'inscription. Vous pouvez retirer ce consentement à tout moment en désactivant "S'abonner aux mises à jour" dans les paramètres.
• Obligation légale (article 6, §1, c) - Les factures et registres de paiement doivent être conservés pour se conformer au droit fiscal et commercial allemand, en particulier au §147 de l'Abgabenordnung (Code fiscal allemand).
• Intérêt légitime (article 6, §1, f) - Nous tenons des journaux d'audit internes des actions administratives pour garantir la sécurité et l'intégrité de notre service.

Vos informations servent uniquement à:

• Fournir et maintenir le service OmmiQ
• Authentifier votre compte et synchroniser vos données
• Envoyer des e-mails de mise à jour produit (avec votre consentement)
• Répondre à vos demandes d'assistance

Nous n'utilisons jamais vos données à des fins publicitaires, analytiques ou autres.

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles. Vos données sont stockées dans l'Union européenne. Les seules parties ayant accès à vos données sont les sous-traitants listés ci-dessous, chacun lié par un accord de traitement des données et chacun limité à la finalité précise décrite.

Nous nous appuyons sur les sous-traitants suivants pour exploiter OmmiQ.

• Hostinger - hostinger.com/legal/privacy-policy. Héberge notre application et notre base de données sur des serveurs situés dans l'Union européenne. Traite l'ensemble des données de compte, de tâches et de paramètres strictement aux fins de la fourniture de services d'hébergement.
• Mollie B.V. - mollie.com/privacy. Traite les paiements lorsque vous achetez un extra payant. Mollie reçoit votre nom, votre adresse e-mail, le montant de l'achat et le moyen de paiement choisi. Mollie est un établissement de paiement agréé aux Pays-Bas et établi dans l'Union européenne.
• Distribution des notifications push - Si vous achetez et activez les notifications push, votre navigateur s'abonne via son propre service push et nous envoyons les notifications par ce service. Pour les navigateurs basés sur Chromium (Chrome, Edge, Vivaldi), il s'agit de Firebase Cloud Messaging de Google LLC (États-Unis). Pour Firefox, il s'agit du service autopush de Mozilla Corporation (Union européenne). Pour Safari, il s'agit du Push Notification Service d'Apple Inc. (États-Unis). Ces services ne servent que d'infrastructure d'acheminement: le contenu de la notification (titres des tâches, heures, catégories) est chiffré de bout en bout avec des clés générées par votre navigateur, de sorte que ni Google, ni Mozilla, ni Apple ne peuvent le lire, ils ne voient qu'un identifiant de point d'arrivée anonyme et livrent le contenu chiffré à votre appareil. Nous stockons le point d'abonnement et les clés publiques de chiffrement fournies par votre navigateur; vous pouvez le révoquer à tout moment dans les paramètres. La base légale de ce traitement est votre consentement explicite (art. 6, §1, a du RGPD).

Aucun autre service tiers n'a accès à vos données.

Vos données sont chiffrées en transit et au repos. Nous appliquons des mesures de sécurité aux standards du secteur pour protéger vos informations et nous révisons régulièrement nos pratiques. Les mots de passe sont hachés de manière cryptographique et ne sont jamais stockés en clair.

OmmiQ n'utilise pas de cookies ni de pistage tiers. Nous stockons un unique jeton d'authentification dans le local storage de votre navigateur pour vous garder connecté. Ce jeton est supprimé à la déconnexion. Aucun cookie d'analytique, de publicité ou de pistage n'est utilisé.

Nous ne conservons vos données que le temps nécessaire:

• Comptes actifs - Vos données sont conservées tant que votre compte est actif.
• Suppression du compte - Lorsque vous supprimez votre compte, il entre dans une période de grâce de 30 jours pendant laquelle vous pouvez vous reconnecter pour le restaurer. Au bout de 30 jours, toutes vos données (profil, tâches, catégories, paramètres) sont supprimées de façon permanente et irréversible.
• Factures et registres de paiement - Les factures, données d'achat et registres financiers associés sont conservés pendant 10 ans conformément au §147 de l'Abgabenordnung (Code fiscal allemand), même après la suppression du compte. Ces registres sont stockés séparément et utilisés uniquement pour remplir nos obligations fiscales légales.
• Journaux d'audit - Les journaux d'accès administratifs sont conservés à des fins de responsabilité.

En vertu du RGPD, vous disposez du droit:

• D'accès - Demander une copie de toutes les données que nous détenons à votre sujet.
• De rectification - Corriger toute information inexacte dans votre profil ou vos paramètres.
• D'effacement - Supprimer votre compte et toutes les données associées.
• À la portabilité des données - Exporter vos données dans un format lisible par machine.
• De retirer votre consentement - Vous désabonner des e-mails de mise à jour produit à tout moment via les paramètres.
• D'introduire une réclamation - Vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données si vous estimez que vos données sont traitées de manière illicite.

Si vous avez des questions sur cette politique de confidentialité ou souhaitez exercer vos droits, contactez-nous à l'adresse hello@ommiq.com. Nous répondrons à toutes les demandes relatives aux données dans un délai de 3 jours ouvrés.