Politique de confidentialité

NextThing ne collecte que ce qui est nécessaire pour fournir le service. Lorsque vous créez un compte, nous stockons votre adresse e-mail et vos identifiants d'authentification. Vos tâches, projets, contextes et autres données GTD sont stockés en toute sécurité pour permettre la synchronisation entre appareils. Si vous souscrivez un abonnement, nous recevons les métadonnées d'achat (identifiant produit, ID de transaction, plateforme) d'Apple ou Google via Adapty. Si vous activez l'analytique produit, nous collectons des événements d'utilisation anonymes (écrans consultés, fonctionnalités utilisées, plantages) — jamais le contenu de vos tâches.

• Pour fournir et maintenir le service NextThing
• Pour synchroniser vos données entre appareils
• Pour traiter et valider les achats d'abonnement
• Pour envoyer des communications essentielles liées au compte
• Pour diagnostiquer les plantages et améliorer l'application à partir de modèles d'utilisation agrégés et anonymisés

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins publicitaires.

NextThing utilise une architecture hors-ligne d'abord. Vos données sont stockées localement sur votre appareil et synchronisées avec notre infrastructure cloud (basée sur Supabase, avec PowerSync qui gère la réplication en temps réel) lorsqu'une connexion est disponible. Les données sont chiffrées en transit via TLS.

Nous conservons vos données personnelles uniquement tant que votre compte est actif ou tant qu'elles sont nécessaires pour fournir le service. Lorsque vous supprimez votre compte, nous purgeons les données personnelles (e-mail, identifiants d'authentification, tâches, projets, contextes) des bases de données de production sous 30 jours. Les sauvegardes chiffrées sont renouvelées et entièrement purgées sous 90 jours. Les analyses agrégées et anonymisées qui ne peuvent pas être reliées à vous peuvent être conservées indéfiniment.

Nous utilisons les services suivants pour exploiter NextThing. Chacun ne traite que les données nécessaires à sa fonction spécifique :

• Supabase — authentification, base de données et stockage de fichiers
• PowerSync — moteur de synchronisation en temps réel entre votre appareil et Supabase
• PostHog — analytique produit et diagnostic des plantages (événements anonymes ; session replay désactivé)
• Adapty — gestion des abonnements et validation des reçus App Store / Google Play (métadonnées d'achat et identifiants de plateforme)
• Telegram — intégration optionnelle du bot Telegram ; si vous l'activez, nous stockons votre user_id et chat_id Telegram pour acheminer vers votre boîte de réception NextThing les messages que vous envoyez
• Vercel Analytics — analyses anonymes d'utilisation du site (page d'atterrissage uniquement)

Lorsque vous vous connectez avec Apple, Apple peut nous fournir soit votre adresse e-mail réelle, soit une adresse private relay se terminant par @privaterelay.appleid.com. Nous traitons l'adresse relay comme l'e-mail de votre compte et ne tentons pas de la résoudre ni de la désanonymiser. Tous les e-mails que nous envoyons (réinitialisation de mot de passe, notifications de compte, reçus d'achat) sont adressés à l'adresse fournie par Apple, et Apple les transfère vers votre boîte réelle. Vous pouvez à tout moment cesser de partager votre e-mail ou révoquer Se connecter avec Apple dans Réglages → Identifiant Apple → Se connecter avec Apple sur votre appareil ; cela vous empêchera de vous reconnecter et vous pourrez alors demander la suppression complète du compte.

Vous pouvez supprimer définitivement votre compte NextThing et toutes les données associées à tout moment, directement depuis l'application : Réglages → Compte → Supprimer le compte. La suppression est immédiate, irréversible et ne nécessite pas de contacter le support. Une alternative web est disponible sur nextthinggtd.com/delete-account pour les utilisateurs qui n'ont plus l'application installée. Après la suppression, nous purgeons vos données personnelles sous 30 jours comme décrit dans la section Durées de conservation.

Si vous résidez dans l'Espace économique européen, au Royaume-Uni, en Californie ou dans une autre juridiction offrant des protections similaires, vous disposez des droits suivants sur vos données personnelles :

• Accès — demander une copie des données personnelles que nous détenons sur vous
• Rectification — nous demander de corriger des données inexactes ou incomplètes
• Effacement — demander la suppression de vos données (« droit à l'oubli »)
• Portabilité — recevoir vos données dans un format lisible par machine
• Limitation — nous demander de limiter la manière dont nous traitons vos données
• Opposition — vous opposer au traitement à des fins spécifiques
• Retrait du consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment

Vous pouvez exercer ces droits en supprimant votre compte depuis l'application ou en écrivant à privacy@nextthinggtd.com. Nous répondrons sous 30 jours.

NextThing n'est pas destiné aux enfants de moins de 13 ans (moins de 16 ans dans l'Espace économique européen) et nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, écrivez à privacy@nextthinggtd.com et nous supprimerons rapidement le compte et les données associées.

Pour toute question liée à la confidentialité, écrivez-nous à privacy@nextthinggtd.com