Nonlate est conçu pour utiliser le minimum de données raisonnablement nécessaire à la synchronisation des échéances et à l’affichage des rappels de concentration.
Informations traitées
- Les données de connexion des intégrations que vous choisissez de connecter.
- Les métadonnées des tâches et des agendas nécessaires aux fonctionnalités, comme le titre, l’échéance, la source et l’état d’achèvement.
- Les paramètres de l’application et les préférences de concentration.
- Des identifiants anonymes de l’essai des sources, des identifiants de récupération hachés, les dates initiales de début et d’expiration, la plateforme et l’état d’intégrité. Le registre de l’essai ne contient ni identifiants de connexion aux fournisseurs ni empreintes matérielles.
- Les informations d’achat d’abonnement et de droits d’accès, traitées avec la boutique d’applications et RevenueCat afin de valider l’accès et de restaurer les achats.
- Des données de diagnostic destinées à améliorer la fiabilité, par exemple les rapports de plantage.
Données utilisateur Google
Si vous connectez une intégration Google, Nonlate demande uniquement les autorisations Google en lecture seule nécessaires pour importer vos échéances et les tenir à jour. Selon le service Google connecté, Nonlate peut accéder aux données utilisateur suivantes :
- Google Classroom : les identifiants des cours actifs, noms des cours, sections, salles, titres et descriptions des travaux, dates et heures d’échéance, liens, types de travaux, barèmes maximaux, état de remise de vos travaux et adresse e-mail Google Classroom ou identifiant de profil permettant d’associer le compte.
- Google Calendar : les métadonnées de la liste des agendas, notamment leurs identifiants, noms, état de sélection, statut d’agenda principal et rôle d’accès ; ainsi que les événements des agendas synchronisés pendant la période de synchronisation, notamment leurs identifiants, résumés, descriptions, lieux, états, liens, dates ou heures de début et de fin, fuseaux horaires, noms ou adresses e-mail des organisateurs, et l’identifiant d’agenda ou de compte utilisé pour acheminer les mises à jour.
- Google Tasks : les identifiants et noms des listes de tâches, ainsi que les identifiants, titres, notes, échéances et états d’achèvement des tâches non terminées.
- Données Google OAuth : les jetons d’accès et de rafraîchissement, leurs dates d’expiration, les identifiants des comptes fournisseurs et les identifiants de webhooks ou de canaux nécessaires pour synchroniser les services Google connectés et transmettre les notifications de mise à jour.
Nonlate utilise les données utilisateur Google uniquement pour synchroniser dans Nonlate les éléments des services Google Classroom, Google Calendar et Google Tasks connectés, afficher les rappels et fonctions de concentration correspondants, maintenir la connexion demandée et traiter les demandes de déconnexion ou de suppression. Nonlate ne crée, ne modifie et ne supprime aucun contenu de vos services Google Classroom, Calendar ou Tasks. Nonlate ne vend pas les données utilisateur Google, ne les utilise pas à des fins publicitaires et ne les utilise pas pour développer, améliorer ou entraîner des modèles généraux d’intelligence artificielle ou d’apprentissage automatique.
L’utilisation et le transfert par Nonlate des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.
Utilisation de ces données
- Synchroniser les tâches et événements des services connectés.
- Afficher les rappels et les fonctions de concentration.
- Valider les droits d’abonnement et protéger l’essai des sources de 30 jours contre les utilisations répétées.
- Assurer la fiabilité et la sécurité de l’application.
Aucune publicité
Les versions actuelles de Nonlate sont sans publicité, quelle que soit la formule, et n’incluent ni Google AdMob, ni demandes de consentement publicitaire, ni demandes de suivi publicitaire. Les anciennes versions peuvent comporter des fonctionnalités publicitaires ; une mise à jour vers une version actuelle sans publicité les supprime.
Essai des sources et intégrité de l’appareil
L’essai facultatif des sources commence après la première connexion réussie à une source externe et dure 30 jours. Changer de source ne le relance pas et il n’entraîne aucun débit automatique. Les certificats d’essai signés sont vérifiés sur votre appareil. Le service d’essai est contacté pour l’activation, la récupération ou en cas de certificat ou d’état de l’horloge suspect, et non pour des contrôles horaires de l’essai.
Apple App Attest, DeviceCheck et Google Play Integrity fournissent des signaux d’intégrité de l’application ou de l’appareil. Lorsque les services de la plateforme le permettent, les signaux indiquant qu’une offre a déjà été utilisée peuvent subsister après une réinstallation. Ce ne sont pas des identifiants matériels permanents. Sur Android, le seul stockage local protégé ne permet pas d’empêcher de manière fiable les réinitialisations après une réinstallation ou un effacement des données.
À l’expiration, la synchronisation externe est suspendue. Les tâches importées restent disponibles pour être terminées localement et pour le blocage. Un accès payant vérifié permet de reprendre la synchronisation dans les limites de votre formule.
Conservation
Les tâches locales et les préférences restent enregistrées jusqu’à leur suppression ou à l’effacement des données de l’application. Sur certaines plateformes, les identifiants de récupération protégés peuvent subsister après la désinstallation. Les enregistrements d’intégration côté serveur, métadonnées de synchronisation autorisées, diagnostics et enregistrements d’utilisation de l’essai sont conservés aussi longtemps que nécessaire pour fournir les fonctionnalités demandées, récupérer l’accès et prévenir les abus. Les enregistrements de l’essai ne sont pas supprimés automatiquement après 90 jours. Vous pouvez demander leur suppression selon la procédure ci-dessous ; certains enregistrements limités peuvent être conservés pour des obligations de sécurité ou légales.
Protection des données
- Les données en transit sont transmises via HTTPS/TLS.
- Sur Android, les jetons Google OAuth sont conservés dans EncryptedSharedPreferences, avec la protection d’Android Keystore et le chiffrement AES-256 des clés et des valeurs.
- Sur iOS, les jetons Google OAuth sont conservés dans Apple Keychain, avec un accès limité à cet appareil lorsqu’il est déverrouillé.
- Lorsque le relais OAuth de Nonlate doit conserver des jetons ou des secrets de webhook pour la synchronisation en temps réel, ces secrets sont chiffrés au repos avec AES-256-GCM avant leur stockage dans la base de données de production.
- Les données synchronisées des tâches et des agendas sont conservées dans le stockage de l’application, protégé par l’environnement isolé du système d’exploitation. L’accès aux systèmes côté serveur en production est limité aux prestataires et personnes autorisés qui en ont besoin pour exploiter, sécuriser ou assister Nonlate.
- La déconnexion d’une intégration Google supprime de l’application les identifiants Google OAuth enregistrés pour cette intégration ; la révocation des jetons Google est tentée lorsqu’elle est prise en charge. Vous pouvez aussi demander la suppression par e-mail.
Partage
Les fournisseurs que vous connectez et les prestataires nécessaires au fonctionnement de l’application peuvent traiter des données : hébergement, base de données, notifications, rapports de plantage, validation des abonnements et services d’intégrité de la plateforme. Certaines fonctions autorisées de synchronisation côté serveur conservent les titres des tâches, les échéances et les charges utiles des webhooks des fournisseurs. Les données utilisateur Google ne sont transférées que pour faire fonctionner les fonctions de synchronisation Google connectées, jamais à des fins publicitaires. Nous ne vendons pas de données personnelles.
Vos moyens de contrôle
- Déconnectez les intégrations dans les paramètres de l’application.
- Gérez vos abonnements dans la boutique où vous les avez achetés.
- Effacez les données locales ou désinstallez l’application ; les identifiants protégés et les enregistrements du serveur peuvent nécessiter une demande de suppression distincte.
- Demandez la suppression de vos données par e-mail ou suivez nos instructions de suppression des données.
Contact
Pour toute demande relative à la confidentialité, contactez support@nonlate.app.