Politique de confidentialité

En vigueur le 2026-10-13 · Dernière mise à jour 2026-10-13

Cette traduction est fournie pour plus de commodité. En cas de différence avec l’original coréen, l’original coréen prévaut. Original coréen

Projectteamforyou (프로젝트팀포유, « nous ») exploite Pladay : le site pladay.com, l’application web/PWA et les applications Android, Windows et iOS qui en sont issues (le « service »). Nous respectons la loi coréenne sur la protection des informations personnelles et le RGPD (UE/Royaume-Uni).

1. Ce qui reste sur votre appareil

Pladay fonctionne en local d’abord. Sans compte, tout reste dans le stockage du navigateur de votre appareil et n’est jamais envoyé à nos serveurs. Les modules réglés sur « Cet appareil uniquement » ne quittent jamais l’appareil, même lorsque vous êtes connecté.

• Avec votre propre IA (IA sur l’appareil, Ollama local, votre propre clé API), les requêtes partent directement de votre navigateur vers ce fournisseur ; votre clé reste sur l’appareil.
• La dictée vocale qui utilise la reconnaissance vocale du navigateur peut être traitée par l’éditeur du navigateur (p. ex. Google, Apple) selon sa politique.
• Les verrous PIN des modules sensibles (hachage PBKDF2), vos consentements et vos réglages d’affichage sont stockés uniquement sur l’appareil.

2. Ce que nous traitons lorsque vous êtes connecté

• Compte : e-mail, nom facultatif, hachage scrypt du mot de passe ou identifiant, e-mail, nom et URL d’avatar du fournisseur de connexion (Google, Naver, Microsoft), langue — pour gérer votre compte (contrat, art. 6.1.b RGPD).
• Contenu synchronisé : tâches, listes, habitudes, sessions de concentration, notes, tableaux et les enregistrements des modules de vie que vous choisissez de synchroniser ; photos (réencodées, sans EXIF ni localisation), mémos vocaux et vidéos — pour les synchroniser et les sauvegarder entre vos appareils (contrat).
• Sécurité et utilisation : identifiants de session hachés, user agent, événements de connexion et de sécurité (journal d’audit), compteurs d’utilisation de l’IA, historique des modifications de 90 jours pour la synchronisation — intérêt légitime (art. 6.1.f). Les adresses IP servent uniquement en mémoire à limiter le débit et ne sont pas conservées.
• Compteurs anonymes : un hachage d’un identifiant visiteur aléatoire créé sur l’appareil et l’installation ou non de l’app (web/app Android), conservé 2 jours — pour compter les visites et installations.
• Avis dans l’app (facultatif, aussi sans compte) : le texte que vous écrivez, une capture d’écran seulement si vous la choisissez vous-même, la version de l’app, la taille d’écran, la langue, le nom de l’écran actuel, le type de navigateur et ce qui a déclenché la carte (p. ex. 10 tâches terminées), plus votre identifiant de compte si vous êtes connecté ou un hachage de votre adresse IP sinon (l’IP elle-même n’est pas conservée) — pour vous répondre, améliorer le service et prévenir les abus (intérêt légitime).
• Offres payantes (facultatif) : voir la section 4.
• Fonctions facultatives que vous activez : connexions d’agenda (jetons OAuth chiffrés en AES-256-GCM), liens de partage publics, webhooks de capture et ce que vous y envoyez, apps connectées (Google Drive, Slack, Notion…) — contrat/consentement.
• Import d’agenda (Pro, facultatif) : l’adresse ICS/webcal que vous collez est stockée chiffrée (AES-256-GCM) ; notre serveur récupère cet agenda et met ses événements en cache 10 minutes pour les afficher à côté de vos tâches. Supprimez l’adresse à tout moment pour l’arrêter.
• Objectifs, objectifs d’épargne, carnet de cadeaux et d’occasions, journal de gratitude, lettres capsule temporelle : des enregistrements ordinaires que vous saisissez vous-même ; ils se synchronisent lorsque vous êtes connecté, sauf réglage « Cet appareil uniquement ». Le carnet de cadeaux contient des noms et montants que vous saisissez sur d’autres personnes — utilisés uniquement pour tenir votre registre, jamais pour contacter, faire de la publicité ou profiler. Le « scellé » d’une capsule est un verrou dans l’app, pas un chiffrement. Les objectifs d’épargne ne sont reliés à aucun compte bancaire.
• Routines, factures, recherche d’emploi, emploi du temps, garde-manger, liste à voir, remboursement de dettes, organisateur de fêtes, inventaire de la maison et menu de la semaine : données ordinaires que vous saisissez (par exemple montants et échéances, entreprises contactées, noms d’invités, soldes de prêts, vos objets et leur emplacement). Elles se synchronisent une fois connecté, sauf « Cet appareil seulement », et leurs dates peuvent devenir des tâches. Les photos de reçus de l’inventaire restent sur votre appareil. Le coffre à documents (échéances de passeport, permis, assurances et garanties, photos et PDF) est limité à l’appareil par défaut, jamais envoyé à l’IA ni aux intégrations, et ne demande aucun numéro de document.
• Pièces jointes et suivis de croissance : les photos, vidéos et clips vocaux que vous joignez aux notes, tâches, pages de journal et fiches de modules sont conservés comme vos mémos photo, vidéo ou vocaux (ou, dans les modules privés ou limités à cet appareil, uniquement avec la fiche concernée). Comme les autres médias, ils restent sur votre appareil et ne sont envoyés vers notre stockage que si vous êtes connecté et que le module se synchronise, en comptant dans l’espace de votre offre. Une pièce jointe est un lien entre vos propres fiches ; les liens publics d’une note ou d’une tâche n’incluent jamais les médias joints. Les suivis de croissance des animaux (poids, taille, étapes, photos et vidéos) sont des données ordinaires.
• Demandes de fonctionnalités et votes (facultatif, connexion requise) : le titre et les détails que vous publiez, le module concerné, vos votes et la date — pour recueillir et prioriser les idées, afficher leur statut et notre réponse, et prévenir les abus (intérêt légitime, RGPD 6(1)(f)). Les demandes sont publiques mais affichées comme « Membre » : votre nom, votre e-mail et votre identifiant de compte ne sont jamais montrés aux autres ; vous seul voyez quelles demandes sont les vôtres. Questions : projectteamforyou@gmail.com.
• Brainstorming et Planifier et construire (spécifications, backlog, feuille de route, sprints, canevas d’affaires, recherche utilisateur, journal des décisions, check-lists de lancement) : données ordinaires que vous saisissez. Elles se synchronisent une fois connecté, sauf réglage « Cet appareil uniquement », et les dates (jalons, revues, éléments de lancement, entretiens) peuvent devenir des tâches. Les notes de recherche peuvent décrire des participants : nous recommandons des codes plutôt que des noms et de recueillir leur consentement ; Pladay ne les traite que pour vous les afficher. Quand vous touchez « Suggérer des idées », seuls la question de la séance, la technique et les idées au tableau sont envoyées au moteur d’IA choisi.
• Archive PDF : lorsque vous touchez « Enregistrer en PDF » ou importez un fichier, nous conservons le PDF, une image d’aperçu de sa première page, son titre, sa source (un lien vers le relevé d’origine), son nombre de pages, sa taille et le texte du document pour la recherche. Les PDF sont créés sur votre propre appareil et ne sont jamais envoyés à un serveur pour être convertis. Comme les autres fichiers, ils sont conservés sur votre appareil et, si vous êtes connecté, envoyés vers notre stockage pour être synchronisés entre vos appareils, en comptant dans l’espace de votre formule. Les PDF créés à partir de relevés sensibles, privés ou réservés à cet appareil, ainsi que ceux de plus de 8 Mo, restent uniquement sur cet appareil. « Ouvrir dans AllofPDF » ne fait que télécharger le fichier ou le transmettre au menu de partage de votre appareil ; Pladay n’envoie rien à AllofPDF.
• Conversion de fichiers en PDF : la conversion par défaut se fait entièrement sur votre appareil, le fichier n’est jamais envoyé. Ce n’est que lorsque vous choisissez « Conversion haute fidélité (serveur) » (offres payantes) que ce fichier est envoyé au serveur de conversion de Pladay (Railway, États-Unis). Il est traité en mémoire, supprimé dès la fin de la conversion et n’est jamais conservé, sauvegardé ni utilisé pour entraîner une IA ; nous ne gardons ni le nom ni le contenu du fichier, seulement le nombre de conversions du mois (base légale : exécution du contrat).

Nous ne vendons pas de données personnelles, ne faisons pas de profilage publicitaire et n’utilisons aucun traceur publicitaire tiers. Les annonces maison dans l’app sont comptées uniquement en totaux (affichages et clics).

3. Données sensibles (santé, cycle menstruel, vie sexuelle, dossiers médicaux)

Le cycle et la contraception, l’intimité, les dossiers médicaux (consultations, ordonnances, résultats, vaccins, antécédents familiaux), les relevés de tension et de glycémie ainsi que les suivis alcool, tabac, anxiété, thérapie et sobriété peuvent constituer des données sensibles. Nous les traitons ainsi :

• Consentement explicite distinct à la première utilisation (art. 9.2.a RGPD) ; si vous refusez, seul ce module est indisponible.
• Sur l’appareil uniquement par défaut ; un module ne se synchronise avec nos serveurs (États-Unis) qu’après une seconde confirmation pour ce module. Désactiver la synchronisation supprime la copie sur le serveur.
• Jamais utilisées pour les synthèses IA automatiques, l’analyse de tendances, la recherche, l’histoire du jour, les cartes de partage ou les archives de notes. Ce n’est que lorsque vous interrogez vous-même le copilote IA de ce module que votre question et un résumé sont envoyés au moteur d’IA choisi.
• Retrait à tout moment dans Réglages → Confidentialité et données sensibles : la synchronisation est désactivée pour tous les modules sensibles et les copies sur le serveur sont effacées.
• Les relevés de bien-être généraux (pas, sommeil, poids, repas, eau, sport, médicaments) se synchronisent lorsque vous êtes connecté, sauf si vous réglez le module sur « Cet appareil uniquement ». Le podomètre (capteur de mouvement) et les ceintures cardio Bluetooth sont traités uniquement sur l’appareil.
• Pladay n’est pas un dispositif médical et ne pose ni diagnostic ni traitement.
• Le journal de bébé tenu par un parent (tétées, sommeil, couches, croissance) et le journal des symptômes avec ses étiquettes de déclencheurs sont traités comme des données sensibles : sur l’appareil uniquement par défaut, exclus du contexte IA automatique, des analyses, de la recherche et des intégrations ; le rappel de la prochaine tétée s’affiche comme une notification « Pladay » sans contenu.
• Le suivi pour arrêter (tabac, alcool et autres habitudes, envies) et les infos d’urgence (contacts d’urgence, groupe sanguin, allergies, maladies, médicaments lus depuis le module médicaments, assurance, domicile et animaux) sont traités comme des données sensibles : consentement distinct à la première utilisation, appareil seulement par défaut, exclus du contexte IA automatique, des analyses, de la recherche et des intégrations ; les infos d’urgence peuvent être verrouillées par PIN et ne sont affichées, imprimées ou enregistrées en image que sur votre appareil. Pladay ne donne aucun avis médical.
• Les suivis de croissance des enfants (taille, poids, périmètre crânien, étapes du développement, ainsi que les photos et vidéos jointes) font partie du carnet de bébé et sont traités comme des données sensibles : uniquement sur cet appareil par défaut — photos et vidéos comprises —, percentiles de croissance de l’OMS calculés sur votre appareil et jamais transmis, exclus du contexte IA automatique, des analyses, de la recherche et des intégrations ; le partage ou l’export de l’album de croissance demande d’abord votre confirmation.

3a. Partage familial

Le partage familial est facultatif. Un utilisateur Pro peut créer une famille et inviter jusqu’à 5 autres personnes par lien ou par e-mail. Rejoindre une famille est gratuit.

• Ce que voient les autres membres : votre nom affiché, votre rôle (propriétaire, administrateur, membre, enfant), la couleur de votre avatar et votre date d’arrivée. Le propriétaire et les administrateurs voient aussi votre adresse e-mail, pour gérer les invitations.
• Ce qui est partagé : uniquement les listes partagées, leurs tâches (titre, notes, dates, destinataire, qui l’a ajoutée et terminée) et les anniversaires partagés, ainsi qu’un fil des derniers changements (les 300 plus récents sont conservés). Les rappels et les épingles « Ma journée » d’une tâche partagée restent personnels.
• Ce qui ne peut jamais être partagé : vos listes personnelles et tous les autres modules. Les données de santé, de cycle, de vie sexuelle, médicales, du carnet de bébé, d’argent et de journal ne peuvent pas entrer dans l’espace familial — notre serveur les refuse et la base de données aussi.
• Invitations : un lien fonctionne une fois et expire au bout de 7 jours ; nous ne conservons qu’une empreinte (hash) de son secret. Pour une invitation par e-mail, nous transmettons l’adresse de la personne invitée à notre prestataire d’envoi (Resend), et seul un compte ayant vérifié cette adresse peut l’accepter. Rien n’est partagé avant l’acceptation.
• Départ, retrait et suppression : si vous partez ou êtes retiré·e, l’accès prend fin immédiatement et les données partagées sont effacées de vos appareils. Quand le propriétaire supprime la famille, toutes les données partagées sont supprimées de nos serveurs (les sauvegardes chiffrées expirent comme indiqué dans « Durée de conservation »). Si le propriétaire supprime son compte, la famille passe au membre adulte le plus ancien ; s’il n’y a plus d’adulte, elle est supprimée. Les événements de la famille sont inscrits dans notre journal de sécurité avec des identifiants hachés.
• Base légale : exécution du contrat (RGPD 6(1)(b)) ; pour l’adresse e-mail de la personne invitée, l’intérêt légitime de l’invitant et le nôtre à remettre l’invitation (RGPD 6(1)(f)).
• Le rôle « enfant » limite seulement ce qu’un membre peut modifier ; les règles de la section « Enfants » s’appliquent toujours à chaque compte.
• Questions sur le partage familial : projectteamforyou@gmail.com.

4. Paiements

Si vous achetez Pladay Pro, le paiement est traité par un prestataire de paiement ; nous ne voyons ni ne stockons jamais le numéro complet de la carte.

• Pass à durée par carte coréenne (PortOne · NHN KCP) — paiements uniques par carte, sans clé de facturation. Nous conservons la commande, le montant, la période du pass, l'état du paiement et des remboursements, et le moment où des fonctions Pro ont été utilisées pour la première fois après le paiement (pour appliquer la règle de rétractation de 7 jours).
• PortOne (Korea Portone Corp.) et ses prestataires de cartes partenaires — paiements par carte et prélèvements récurrents en Corée. Nous conservons l’abonnement, le montant, la date, le statut, la marque et les derniers chiffres de la carte, ainsi qu’une clé de facturation chiffrée pour les renouvellements.
• PayPal — paiements depuis les autres pays. Nous conservons l’identifiant d’abonnement PayPal, le montant, la date et le statut.
• Google Play (Google LLC) — achats dans l’app Pladay installée depuis Google Play. Google traite le paiement selon sa propre politique de confidentialité ; nous recevons le jeton d’achat, l’identifiant de commande, le produit, l’état de l’abonnement et son échéance pour activer Pro.
• Les preuves d’achat sont conservées 5 ans et les dossiers de réclamations et litiges 3 ans, conformément à la loi coréenne sur le commerce électronique.
• Tarif étudiant : nous envoyons un code à usage unique à l’adresse scolaire que vous saisissez et ne conservons qu’un hachage SHA-256 de cette adresse et la date d’expiration de la vérification (un an) ; l’adresse elle-même n’est pas conservée.

5. Sous-traitants et transferts internationaux

Ces prestataires traitent des données pour notre compte. La plupart sont aux États-Unis ; les transferts ont lieu via des connexions chiffrées (TLS) lorsque vous utilisez le service et reposent sur nos contrats de sous-traitance et, pour les utilisateurs de l’UE/du Royaume-Uni, sur les clauses contractuelles types ou les engagements Data Privacy Framework des prestataires. Si vous ne souhaitez aucun transfert, utilisez Pladay sans compte et avec l’IA sur l’appareil — la synchronisation avec un compte ne peut pas fonctionner sans ces serveurs.

Lorsque vous envoyez une tâche vers un agenda connecté (Google, Microsoft, Naver) ou créez un lien public, les données vont uniquement là où vous l’indiquez. Les liens publics peuvent être révoqués à tout moment.

6. Durées de conservation

• Compte, contenu synchronisé et fichiers : supprimés immédiatement lorsque vous supprimez votre compte (Réglages → Compte → Supprimer le compte).
• Inscriptions par e-mail jamais vérifiées et sans données : supprimées après 14 jours.
• Sessions : 30 jours après la dernière utilisation (90 jours au plus). Historique des modifications : 90 jours. Compteurs IA : 30 jours.
• Journal d’audit de sécurité (type d’événement, heure, identifiant pseudonymisé) : 1 an ; pour les comptes supprimés, seul un hachage de l’identifiant est conservé.
• Compteurs de visites anonymes : hachage du visiteur 2 jours (seuls les totaux sont conservés).
• Liens de réinitialisation : valables 30 minutes ; liens de vérification : 48 heures ; supprimés après usage ou 1 jour après expiration.
• Sauvegardes chiffrées de la base de données : quotidiennes 30 jours, mensuelles 12 mois (y compris les copies chiffrées envoyées à notre boîte d’exploitation, supprimées selon le même calendrier). Les données d’un compte supprimé peuvent subsister dans ces sauvegardes chiffrées pendant cette durée (12 mois au plus), ne servent qu’à la reprise après sinistre, et les comptes dont la suppression est connue sont à nouveau supprimés si une sauvegarde est restaurée.
• Avis dans l’app : captures 180 jours, texte et contexte 2 ans ; les avis d’un compte sont supprimés avec le compte.
• Dossiers des services payants : 5 ans (contrats, rétractations, paiements) et 3 ans (réclamations, litiges) selon la loi coréenne sur le commerce électronique.
• Données sur votre appareil : jusqu’à ce que vous les supprimiez ou effaciez les données du navigateur (nous n’y avons pas accès).
• Demandes de fonctionnalités et votes : pendant toute la durée du service. Si vous supprimez votre compte, vos votes sont supprimés et vos demandes restent sans aucun lien avec vous (d’autres personnes ont voté) ; écrivez-nous pour faire retirer une demande.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement ou vous y opposer, retirer votre consentement et récupérer vos données (portabilité) :

• Dans l’app : Réglages → Données → Exporter (JSON, CSV, Markdown, ZIP) ; modifiez ou supprimez ce que vous voulez ; Réglages → Compte → Supprimer le compte (immédiat et définitif) ; Réglages → Confidentialité et données sensibles → Retirer le consentement ; désactivez la synchronisation par module.
• Par e-mail : écrivez à projectteamforyou@gmail.com. Nous vérifions votre identité et répondons sous 10 jours. Un représentant légal ou une personne mandatée peut agir pour vous (avec procuration).
• Les utilisateurs de l’UE/du Royaume-Uni peuvent saisir leur autorité de protection des données (en France, la CNIL). Les utilisateurs en Corée peuvent contacter les organismes cités dans la version coréenne (p. ex. le Centre de signalement des atteintes aux informations personnelles, 118).
• Nous ne prenons aucune décision automatisée produisant des effets juridiques ; les résultats de l’IA sont des suggestions que vous vérifiez.

8. Enfants

Les comptes sont réservés aux personnes de 14 ans et plus (l’âge du consentement numérique en Corée). Si votre pays fixe un âge plus élevé, il vous faut le consentement d’un parent ou tuteur. Si nous apprenons que nous détenons des données d’un enfant de moins de 14 ans, nous les supprimons. Lorsqu’un parent saisit le nom, la date de naissance, les tétées, le sommeil ou la croissance de son enfant dans le journal de bébé, ces données restent par défaut sur l’appareil du parent et n’atteignent nos serveurs que si celui-ci active la synchronisation de ce module.

9. Cookies et stockage sur l’appareil

• Uniquement des cookies strictement nécessaires : __Host-ordo_sid (session, HttpOnly, Secure, jusqu’à 30 jours) et ordo_lang (langue, 1 an) ; ordo_ref (30 jours) seulement si vous ouvrez un lien d’invitation.
• Aucun cookie publicitaire ni traceur. Cloudflare Web Analytics compte les visites sans cookies.
• Les données et réglages de l’app sont dans IndexedDB et localStorage ; effacer les données du site les supprime de l’appareil (les données synchronisées restent dans votre compte).

10. Localisation

La localisation de l’appareil (GPS) n’est demandée que lorsque vous lancez vous-même l’enregistrement d’une activité (course, vélo, randonnée), et seulement tant que l’écran d’enregistrement est affiché. Les parcours restent sur votre appareil par défaut ; seuls des résumés comme la distance et la durée se synchronisent sur vos autres appareils. Si vous activez « synchroniser les parcours », ils sont stockés dans votre compte via une connexion chiffrée — désactivez l’option ou supprimez l’activité à tout moment pour les retirer de nos serveurs. Nous n’utilisons jamais la localisation pour la publicité ou l’analyse et ne la partageons pas avec des tiers. Les photos sont réencodées avant l’enregistrement, ce qui supprime la localisation EXIF. Les lieux que vous saisissez vous-même (un voyage, le nom d’une clinique) sont des enregistrements ordinaires.

11. Sécurité

• TLS partout (HSTS) et une politique de sécurité du contenu stricte.
• Hachage scrypt des mots de passe ; sessions et jetons stockés uniquement sous forme hachée ; jetons OAuth et clés de facturation chiffrés en AES-256-GCM.
• Fichiers accessibles uniquement via des URL signées de courte durée ; sauvegardes de la base chiffrées en AES-256-GCM (la clé n’est jamais envoyée avec elles).
• Accès d’administration au moindre privilège avec journal d’audit, limitation des tentatives de connexion, contrôles de sécurité des dépendances.

12. Contact et responsable de la protection des données

Responsable du traitement : Projectteamforyou (프로젝트팀포유), République de Corée · Immatriculation 495-25-02209 · 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do.

Responsable de la protection des données : 이유상 (PDG) · projectteamforyou@gmail.com · +82 70-7620-7256.

13. Modifications

Cette politique est en vigueur depuis le 2026-10-13. Nous annonçons les modifications dans l’app 7 jours à l’avance (30 jours pour les changements importants qui vous sont défavorables). Cette traduction est fournie pour plus de commodité ; en cas de différence avec l’original coréen, l’original coréen prévaut.