← Retour

Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur de Tangente, personne physique.

Pour toute question relative à vos données personnelles :
Email : Godddot1111@outlook.com

2. Données collectées

Dans le cadre de l'utilisation du Service, nous collectons les données suivantes :

  • Données d'inscription : adresse email, prénom, nom, date de naissance
  • Données de productivité : tâches, événements, examens, routines, suppléments, séances de sport, poids, documents PDF
  • Données techniques : type d'appareil, token de notification push
  • Données d'authentification : identifiants OAuth (Google, GitHub) si utilisés
  • Données Google (si connecté) : événements Google Calendar (lecture et écriture), fichiers PDF dans le dossier "Tangente PDFs" sur Google Drive

Nous ne collectons pas de données de géolocalisation, de contacts, de données bancaires, ni de données de santé sensibles au sens de l'article 9 du RGPD.

3. Base légale du traitement

Conformément à l'article 6 du RGPD, les traitements de données reposent sur :

  • L'exécution du contrat (Art. 6.1.b) : les données nécessaires au fonctionnement du Service (compte, tâches, événements, routines, etc.)
  • Le consentement (Art. 6.1.a) : les intégrations optionnelles Google Calendar et Google Drive, les notifications push
  • L'intérêt légitime (Art. 6.1.f) : la sécurité du Service et la prévention des abus

L'utilisateur peut retirer son consentement à tout moment pour les traitements fondés sur celui-ci, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

4. Utilisation des API Google

Si vous connectez votre compte Google, Tangente accède aux services suivants :

  • Google Calendar (calendar.readonly, calendar.events) : pour lire vos événements et les afficher dans le dashboard, et pour créer/synchroniser des événements entre Tangente et Google Calendar
  • Google Drive (drive.file) : pour sauvegarder vos documents PDF de cours dans un dossier dédié "Tangente PDFs" sur votre Drive. Seuls les fichiers créés par Tangente sont accessibles

Tangente n'accède jamais à l'ensemble de votre Google Drive. Le scope drive.file limite l'accès uniquement aux fichiers créés ou ouverts par Tangente. Vous pouvez révoquer cet accès à tout moment dans les paramètres de Tangente ou dans votre compte Google.

L'utilisation des données Google est conforme aux règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

5. Finalité du traitement

Les données sont utilisées exclusivement pour :

  • Fournir, maintenir et améliorer le Service
  • Synchroniser vos données entre l'application mobile et le site web
  • Synchroniser vos événements et documents avec Google Calendar et Google Drive (si connecté)
  • Envoyer des notifications (rappels de tâches, routines, événements) avec votre consentement
  • Assurer la sécurité de votre compte et prévenir les abus

6. Non-vente et non-commercialisation des données

Nous ne vendons, ne louons, ne cédons et ne transmettons aucune donnée personnelle à des tiers à des fins commerciales, publicitaires, de profilage ou de revente, directement ou indirectement.

Vos données ne sont jamais monétisées. Elles ne sont utilisées que pour le fonctionnement du Service tel que décrit dans la présente politique.

Les seuls sous-traitants techniques ayant accès aux données, dans le cadre strict de leurs prestations, sont :

  • Supabase : hébergement de la base de données et authentification
  • Vercel : hébergement du site web (tangente.app)
  • Expo (EAS) : distribution des mises à jour de l'application mobile
  • Google (Gemini AI) : fonctionnalités d'intelligence artificielle — les données envoyées sont anonymisées et ne sont pas stockées par Google
  • Google (Calendar & Drive) : synchronisation bidirectionnelle, uniquement si l'utilisateur a connecté son compte Google

Ces sous-traitants sont soumis à des obligations de confidentialité et ne peuvent utiliser vos données qu'aux fins prévues par leurs contrats de sous-traitance.

7. Transferts de données hors UE

Certains de nos sous-traitants (Vercel, Supabase, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par :

  • Le EU-US Data Privacy Framework (DPF) pour les entreprises certifiées
  • Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne

Les données de la base de données principale sont hébergées par Supabase sur une infrastructure AWS située en région EU (Europe).

8. Stockage et sécurité

Vos données sont protégées par les mesures de sécurité suivantes :

  • Chiffrement de toutes les communications en transit (TLS/HTTPS)
  • Mots de passe hashés (jamais stockés en clair)
  • Politiques de sécurité au niveau ligne (Row Level Security) sur la base de données
  • Tokens Google stockés de manière chiffrée et jamais partagés avec des tiers
  • Accès aux serveurs limité au strict nécessaire

9. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données sont supprimées immédiatement et de manière irréversible, y compris les tokens Google.

Les fichiers créés sur votre Google Drive restent sur votre Drive (ils vous appartiennent).

En cas d'inactivité prolongée (24 mois sans connexion), l'éditeur pourra contacter l'utilisateur avant toute suppression éventuelle du compte.

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

  • Droit d'accès (Art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
  • Droit de rectification (Art. 16) : corriger vos données inexactes ou incomplètes
  • Droit à l'effacement (Art. 17) : supprimer votre compte et toutes vos données depuis les paramètres
  • Droit à la limitation (Art. 18) : limiter le traitement de vos données dans certains cas
  • Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition (Art. 21) : vous opposer au traitement de vos données
  • Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (ex : intégration Google, notifications)

Pour exercer vos droits, contactez-nous à Godddot1111@outlook.com. Nous répondrons dans un délai maximum de 30 jours.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Site : www.cnil.fr

12. Protection des mineurs

Le Service est destiné aux utilisateurs âgés de 15 ans et plus, conformément à l'article 8 du RGPD et à la législation française. Les mineurs de 15 à 18 ans doivent avoir obtenu l'autorisation de leur représentant légal pour utiliser le Service.

Si nous découvrons qu'un utilisateur a moins de 15 ans, son compte sera supprimé et ses données effacées dans les meilleurs délais.

13. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'authentification et de la session utilisateur. Ces cookies sont exemptés de consentement conformément aux recommandations de la CNIL.

Aucun cookie publicitaire, analytique ou de tracking n'est utilisé. Aucun outil de mesure d'audience tiers n'est intégré au Service.

14. Modifications

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. En cas de modification substantielle, les utilisateurs seront informés par email ou via une notification dans l'application au moins 30 jours avant l'entrée en vigueur.

15. Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :
L'éditeur de Tangente
Email : Godddot1111@outlook.com
Site : https://tangente.app

Politique de confidentialité - Tangente