Politique de confidentialité

1. Qui est responsable de vos données

Pour toute question sur vos données personnelles, tu peux nous écrire à tomo.app.pro@gmail.com.

2. Aucune donnée de santé

Tomo ne collecte, ne demande et ne stocke aucune donnée de santé : pas de médicament, pas de traitement, pas de symptôme, pas de diagnostic. C'est une règle structurante du projet, pas une simple précaution.

3. Quelles données nous traitons

• Compte : nom, prénom, adresse e-mail. Nécessaires pour créer ton compte et te permettre de te connecter.
• Abonnement : statut de l'abonnement (actif ou non) et identifiant client Stripe. Les informations de paiement (numéro de carte, etc.) ne transitent jamais par nos serveurs : Stripe les traite directement.
• Contenu que tu crées dans l'application : les rendez-vous, tâches et messages vocaux que tu enregistres toi-même, pour te les faire réapparaître et te les rappeler.
• Historique de tâches accomplies : conservé seulement 30 jours, puis supprimé automatiquement. Tomo ne garde pas d'historique de ce que tu as fait ou non fait, et ne le partage avec personne (voir principe de non-surveillance ci-dessous).

4. Aucune surveillance, aucun tableau de bord

Tomo n'a pas et n'aura pas de tableau de bord pour un établissement, d'accompagnant ou de tiers permettant de consulter ton activité. Tes données te sont personnelles et restent liées à ton compte. Nous ne les partageons avec aucun tiers à des fins commerciales ou de suivi.

5. Pourquoi nous traitons ces données

Ces traitements reposent sur l'exécution du contrat qui nous lie (te fournir l'application et le service auquel tu es abonné) et, pour certains aspects, sur ton consentement (ex. l'enregistrement de messages vocaux).

6. Avec qui nous partageons des données

Nous faisons appel à des prestataires techniques, qui n'ont accès qu'aux données strictement nécessaires à leur mission :

• Supabase (hébergement de la base de données et des comptes), région Union européenne
• Stripe (traitement des paiements), certifié aux standards de sécurité bancaire (PCI-DSS)
• Resend (envoi des e-mails de connexion), infrastructure hébergée en Union européenne
• Vercel (hébergement du site), exécution en région Francfort (Allemagne, Union européenne)

Aucune de ces données n'est vendue ni utilisée à des fins publicitaires.

7. Combien de temps nous conservons tes données

Tant que ton compte existe. Si tu supprimes ton compte (page Supprimer mon compte), toutes tes données sont effacées immédiatement et définitivement. L'historique de tâches accomplies est, lui, automatiquement purgé au bout de 30 jours, même sans suppression de compte.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• accéder à tes données et en obtenir une copie
• les faire rectifier si elles sont inexactes
• les faire supprimer (directement via la page Supprimer mon compte, ou par e-mail)
• t'opposer à certains traitements ou en demander la limitation
• déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés

Pour exercer ces droits, écris-nous à tomo.app.pro@gmail.com.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires à ton authentification (garder ta session ouverte). Aucun cookie publicitaire ou de suivi n'est utilisé.

10. Modifications

Cette politique peut évoluer. Toute modification substantielle te sera signalée par e-mail ou lors de ta prochaine connexion.