Politique de confidentialité

L'essentiel

Personne ne lit ces pages en entier. Voilà le principal ; le détail dessous dit la même chose, en plus précis.

• Gaienju est édité par une personne, pas par une société.
• Tes tâches, tes objectifs et tes débriefs servent à faire fonctionner le service. À rien d'autre.
• Rien n'est vendu, ni cédé à un annonceur ou à un courtier de données.
• Gaienju écrit une fiche sur toi : quelques faits durables sur ton rythme, rédigés automatiquement à partir de ce que tu écris. C'est la chose la plus personnelle qu'il conserve. Tu la vois en entier et tu peux la vider.
• Connecter ton agenda est facultatif. Gaienju n'en garde aucune copie : il le relit chez Google quand il en a besoin, puis l'oublie.
• Un modèle d'intelligence artificielle rédige la phrase d'ouverture de tes mails. Il ne reçoit aucun contenu de ton agenda.
• Tes données sont hébergées dans l'Union européenne. Le modèle d'IA, lui, est américain.
• Pour récupérer tes données ou supprimer ton compte, écris à contact@gaienju.fr.

1. Qui est responsable

Le responsable du traitement est Guillaume Rapiné, personne physique, éditeur du service Gaienju accessible à l'adresse gaienju.fr.

Adresse : 1 bis rue de la Laillerie, 60240 Chaumont-en-Vexin, France. Contact : contact@gaienju.fr.

Il n'y a pas de délégué à la protection des données : la taille du service ne l'impose pas.

2. Ce que Gaienju collecte

Pour que le compte existe

• Ton adresse e-mail. C'est ton identifiant, et la seule adresse à laquelle Gaienju t'écrit. Sans elle, pas de compte.
• Ton mot de passe, seulement si tu ne passes pas par Google. Il n'est jamais stocké en clair : il est haché par le prestataire d'authentification, et l'éditeur ne le voit pas.
• Ton prénom, demandé à l'inscription, parce que les mails te parlent directement.
• Ton fuseau horaire, jamais demandé : il vaut Europe/Paris par défaut, et tu peux le changer dans tes réglages. Il sert à envoyer le brief le matin chez toi.

Ce que tu écris toi-même

Tes tâches, avec leur titre, leur description, leur durée estimée, leur échéance et leurs reports. Tes projets, tes objectifs et leurs jalons, tes habitudes. Le « pourquoi » que tu écris pour un objectif. Tes débriefs du soir : ce que tu as fait, ce que tu as reporté, et le niveau d'énergie que tu déclares de 1 à 5. Ta signature, si tu signes ton brief ou ton débrief à l'écran ; elle est enregistrée comme une image. Tes réglages d'heures et de sommeil.

Ces champs sont libres. Ce que tu y écris peut être personnel, et Gaienju le traite comme tel.

Ce que Gaienju écrit sur toi

Une courte fiche de faits durables sur ton rythme, par exemple « sport le soir, retour vers 23 h ». Elle n'est pas saisie par toi : elle est rédigée automatiquement par le modèle d'intelligence artificielle, à partir de tes réponses quand tu décomposes un objectif. Elle sert à rendre les briefs plus justes. Tu la vois en entier dans tes réglages, et tu peux la vider.

Comme elle est écrite à partir de tes mots, elle peut contenir des éléments de vie privée, un rythme de sommeil ou une pratique sportive. Si tu ne veux pas qu'elle existe, vide-la ; si tu ne veux plus qu'elle se remplisse, écris à contact@gaienju.fr.

Ce que Gaienju enregistre tout seul

L'envoi de tes mails est journalisé : quel mail, quel jour, s'il est parti, s'il est arrivé. Le contenu exact du mail envoyé est archivé, pour pouvoir te le renvoyer s'il se perd. L'éditeur peut donc relire un mail que tu as reçu.

3. Ton agenda, si tu le connectes

C'est facultatif. Gaienju fonctionne sans, avec des tâches triées mais sans horaire.

Ce que Gaienju lit. Les événements de ton agenda principal sur les jours à venir : leur titre, leurs horaires, leur lieu, les six cents premiers caractères de leur description et jusqu'à huit personnes invitées. C'est ce qui permet d'afficher ta journée réelle et de ne pas poser une tâche sur un rendez-vous.

Ce que Gaienju n'en garde pas. Aucune copie de ton agenda. Il est relu chez Google à chaque affichage et à chaque planification, puis oublié.

Ce qui est conservé, et rien d'autre. L'identifiant des événements que Gaienju a créés lui-même, l'identifiant du calendrier qu'il a créé, l'adresse du compte Google connecté, et la liste des autorisations que tu as accordées.

Une trace indirecte, qu'il faut connaître. Si ton brief du matin cite un de tes rendez-vous, ce titre se retrouve dans le mail archivé, et y reste tant que ton compte existe.

Ce que Gaienju y écrit. Rien dans ton agenda principal. Un calendrier séparé, nommé « Gaienju », est créé et reçoit tes tâches planifiées : leur titre, une heure de début, une heure de fin. Rien d'autre. Un événement que tu ajouterais toi-même dans ce calendrier n'est jamais modifié ni supprimé. Tu peux couper cette écriture dans tes réglages.

Tes autorisations d'accès sont chiffrées avant d'être enregistrées, et seul le serveur peut les lire.

Pour te déconnecter, écris à contact@gaienju.fr : il n'y a pas encore de bouton dans l'application. Tu peux aussi retirer l'accès directement depuis ton compte Google, à tout moment et sans nous le demander.

4. L'intelligence artificielle

Un modèle rédige la phrase d'ouverture de tes mails et t'aide à découper un objectif en tâches.

Ce qu'il reçoit : des titres de tâches, de projets et d'objectifs, des chiffres, le « pourquoi » que tu as écrit pour ton objectif en cours — chaque matin, pas seulement en décomposition — et tes réponses quand tu décomposes un objectif.

Ce qu'il ne reçoit pas : le contenu de ton agenda, ton adresse e-mail, ton mot de passe. Tout au plus le nombre d'heures déjà occupées dans ta journée.

Le fournisseur est Anthropic, société américaine. Gaienju ne l'autorise pas à se servir de tes données pour entraîner ses modèles, et n'en fait rien de tel non plus. Les échanges avec le modèle sont conservés trente jours de notre côté, puis effacés.

5. La mesure d'audience

Gaienju mesure la fréquentation avec PostHog, dont les serveurs sont dans l'Union européenne. Sont enregistrés les pages vues et les clics, avec le texte de l'élément cliqué.

Cette mesure couvre les pages du site et les écrans de connexion, de mot de passe oublié et de statistiques. Elle ne couvre pas le tableau de bord, le brief, le débrief ni la mise en route, qui sont servis autrement.

6. Qui d'autre voit tes données

• Supabase — la base de données et l'authentification. Serveurs dans l'Union européenne.
• Vercel — l'hébergement. Les fonctions qui traitent tes données tournent à Paris.
• Resend — l'envoi des mails, serveurs en Irlande. Voit donc le contenu de tes mails, y compris un titre de rendez-vous que ton brief citerait.
• Anthropic — le modèle d'intelligence artificielle, aux États-Unis, dans les limites de la section 4.
• PostHog — la mesure d'audience, serveurs dans l'Union européenne.

Des données de ton agenda, seuls Google et Resend en voient, ce dernier uniquement parce qu'un titre de rendez-vous peut apparaître dans le texte d'un brief.

Ces sociétés sont américaines, mais les serveurs qui traitent tes données sont dans l'Union européenne, sauf pour Anthropic. Les transferts hors Union sont encadrés par les clauses contractuelles types de la Commission européenne.

Rien n'est vendu, ni loué, ni cédé à un annonceur, à un courtier de données ou à un organisme de notation. Tes données ne sortent de ce cadre que si la loi l'exige.

Quand les abonnements payants ouvriront, un prestataire de paiement s'ajoutera à cette liste. Il traitera tes coordonnées bancaires, que Gaienju ne verra jamais.

7. Les invités de tes rendez-vous

Quand Gaienju lit ton agenda, il lit aussi le nom ou l'adresse des personnes invitées, pour te les montrer. Ces personnes ne sont pas nos utilisateurs et ne nous ont rien donné : ces informations viennent de ton agenda Google.

Elles ne sont conservées nulle part, ne servent qu'à l'affichage de ta journée, et ne sont transmises à personne. Le traitement repose sur l'intérêt légitime de te montrer ton agenda tel qu'il est.

8. Décisions automatiques

Gaienju décide tout seul de l'ordre de tes tâches, les place dans ta journée, replanifie la nuit, tire des observations de ce que tu fais et écrit la fiche décrite plus haut.

Aucune de ces décisions n'a d'effet juridique ni de conséquence importante en dehors du service : elles organisent des tâches. Tu peux toutes les défaire à la main, et vider la fiche.

9. Pourquoi Gaienju a le droit

• L'exécution du service que tu demandes en créant un compte : tes tâches, tes briefs, tes débriefs, tes bilans, les mails du rituel.
• Ton accord, pour ce qui est facultatif : la connexion de ton agenda, le partage d'un bilan si tu en crées un lien.
• L'intérêt légitime de l'éditeur, pour la sécurité du service, pour savoir si les mails arrivent, pour pouvoir te renvoyer un mail perdu, pour la mesure d'audience, et pour l'affichage des invités de tes rendez-vous.

10. Combien de temps

• Ton compte et tout ce qu'il contient : tant que le compte existe. Quand il est supprimé, tout part avec lui.
• Le journal des envois et le contenu des mails archivés : tant que le compte existe.
• Les échanges avec le modèle d'intelligence artificielle : trente jours, puis effacés automatiquement. Un compteur de consommation sans texte est conservé.
• Ton adresse IP : jamais enregistrée en base. Elle sert en mémoire du serveur, une heure au plus, à limiter le nombre d'inscriptions depuis un même endroit.
• Les mesures d'audience : conservées par PostHog selon ses propres durées, au plus un an.
• Une image de bilan que tu aurais partagée : le lien fonctionne trente jours, puis cesse.

11. Tes droits

Tu peux demander l'accès à tes données, leur correction, leur effacement, leur portabilité, la limitation de leur traitement, et t'opposer à certains traitements. Tu peux retirer ton accord à tout moment, sans que cela remette en cause ce qui a été fait avant.

Tout se demande à contact@gaienju.fr, depuis l'adresse de ton compte. Si la demande vient d'ailleurs, il te sera demandé de prouver que le compte est le tien : c'est ce qui empêche quelqu'un d'obtenir tes données ou de faire supprimer ton compte à ta place.

Tu recevras une réponse sous un mois, prolongeable de deux mois si la demande est complexe, auquel cas tu en seras informé.

Si la réponse ne te convient pas, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

12. Si tes données fuitaient

En cas de faille touchant tes données, tu seras prévenu par mail si elle présente un risque élevé pour toi, et la CNIL sera notifiée dans les délais que la loi impose.

13. Les mails

Tu reçois le brief et le débrief parce que c'est le service lui-même. Tu peux les couper séparément dans tes réglages, section Mails : les interrupteurs s'appellent « recevoir les briefs par mails », « recevoir les debriefs par mail » et « Rétrospective hebdo ». Un quatrième, « Rétrospective mensuelle », est affiché mais indisponible : ce mail n'existe pas encore.

Les quelques mails des premiers jours, mot de bienvenue et rappels, se coupent séparément, par le lien présent en bas de ces mails.

14. Les cookies

Gaienju pose ce qui est nécessaire pour te garder connecté, et un traceur de mesure d'audience, décrit à la section 5. Rien pour la publicité, rien pour te suivre sur d'autres sites.

15. L'âge

Gaienju s'adresse à des personnes majeures ou proches de l'être. En dessous de quinze ans, l'accord de tes parents est nécessaire. Gaienju ne vérifie pas ton âge.

16. Les données venant de Google

Gaienju respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité.

Gaienju's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Concrètement : les données de ton agenda servent uniquement à te montrer ta journée et à y placer tes tâches. Elles ne sont ni vendues, ni transmises à un tiers en dehors de ce qui est décrit à la section 6, ni utilisées pour de la publicité, ni employées pour entraîner un modèle d'intelligence artificielle. Aucun humain ne les lit, sauf avec ton accord explicite, pour des raisons de sécurité, pour respecter la loi, ou sur des données agrégées et rendues anonymes.

17. Les changements

Cette politique évolue avec le produit. La date en tête indique la dernière mise à jour. Un changement important te sera annoncé par mail.