Dernière mise à jour : 14 octobre 2026
Cette politique explique comment nous traitons vos données personnelles sur Syncro, conformément au RGPD (UE 2016/679), à la LOPDGDD et à la LSSI-CE espagnoles.
Syncro est opéré depuis l'Espagne (siège en cours d'immatriculation ; sera mis à jour à la constitution). Responsable : équipe Syncro. Contact droits RGPD : hello.syncroapp@gmail.com. Si un DPD est désigné, ses coordonnées figureront ici.
Compte (nom, e-mail, avatar), identifiants (mot de passe haché bcrypt, jetons OAuth Google et GitHub), usage (projets, tableaux, tâches, commentaires, affectations et images que vous joignez aux tâches, stockées dans un service de stockage d'objets), feedback volontaire (type bug/suggestion, note 1–5, message libre jusqu'à 2000 caractères, URL de la page et, éventuellement, une image ; n'incluez pas de données sensibles ou de tiers), le formulaire de contact public (nom, e-mail, objet et message pour pouvoir vous répondre ; nous ne stockons pas votre adresse IP), les identifiants de connexion des agents IA (jetons OAuth ou d'accès personnel stockés uniquement sous forme de hachage, avec leur portée) et le journal d'audit des appels de ces agents et, avec consentement, l'analytique agrégée.
Contrat (création/gestion du compte, invitations, authentification), intérêt légitime (sécurité, anti-fraude/abus, amélioration dont feedback pour corriger les bugs) et consentement (Google Analytics 4 et envoi du formulaire de contact pour répondre à votre demande). Rien n'est envoyé à Google sans consentement. Pas d'emails marketing : uniquement transactionnels (invitation, vérification, réinitialisation) sur base contractuelle.
Conservées tant que le compte est actif. Après suppression, le compte et le contenu, y compris les images jointes à vos tâches, sont effacés ou anonymisés rapidement, sous réserve de blocages légaux jusqu'à 6 ans (droit commercial/fiscal). Feedback : 12 mois après clôture (image incluse) ou jusqu'à demande d'effacement. Demandes du formulaire de contact : 12 mois après leur résolution. Envois d'images non finalisés (staging) : 24 heures. GA4 : 14 mois. Consentement cookies (syncro_consent) : 12 mois. Journal d'audit des agents IA : jusqu'à 12 mois. Journaux sécurité : jusqu'à 30 jours.
Sous-traitants : Neon (PostgreSQL et stockage d'objets S3, UE, eu-central-1), Vercel (hébergement, UE), Resend (email transactionnel, traitement possible hors UE sous Clauses Contractuelles Types) et, avec consentement, Google LLC (Analytics, transfert US sous EU-US Data Privacy Framework, voir policies.google.com). Si vous connectez un agent IA tiers, celui-ci accède à vos données sous votre autorisation (OAuth) ; son traitement relève de la politique de confidentialité du fournisseur que vous choisissez et échappe au contrôle de Syncro. Pas de vente ni cession. Pas de marketing.
Accès, rectification, effacement, opposition, limitation, portabilité à hello.syncroapp@gmail.com (objet « RGPD – droits ») en identifiant votre compte, ou depuis votre Profil → Exporter / Supprimer le compte. Réponse sous 1 mois (prolongeable de 2 mois). Réclamation possible auprès de l'AEPD (aepd.es). Retirer le consentement analytique n'affecte pas le traitement antérieur licite.
Mesures techniques et organisationnelles (chiffrement TLS, hachage des mots de passe, jetons d'agent stockés uniquement sous forme de hachage, contrôle d'accès par rôles, journal d'audit des appels d'agents et limitation du débit).
Vous devez avoir au moins 14 ans pour utiliser Syncro depuis l'Espagne. En dessous, consentement du tuteur requis.
Mise à jour en cas de besoin avec notification par moyens raisonnables. Contact : hello.syncroapp@gmail.com.