Politique de confidentialité
Version bêta — dernière mise à jour : 16 août 2026.
Qui sommes-nous ?
TadaPlan est édité par iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (Belgique), TVA BE 0548.813.132, responsable du traitement. Contact : info@tadaplan.eu.
Quelles données traitons-nous ?
- Compte : adresse e-mail, nom d'affichage, mot de passe (haché, jamais lisible).
- Contenu : vos événements, tâches, budgets, commentaires et réglages.
- Participants : si vous publiez une page d'inscription, le nom et l'e-mail des personnes qui s'y inscrivent, ainsi que leurs options choisies. Vous êtes responsable d'informer vos participants ; nous traitons ces données pour votre compte.
- Abonnement : le plan souscrit, la date, le montant et l'identifiant de transaction. Nous ne voyons jamais votre numéro de carte : il est saisi chez Stripe, Apple ou Google, jamais chez nous.
- Provenance : les paramètres de campagne présents dans le lien par lequel vous êtes arrivé et le site référent, conservés avec votre compte.
- Techniques : journaux serveur (sécurité et diagnostic), sans profilage publicitaire.
Pourquoi, sur quelle base, et pendant combien de temps ?
Le règlement européen exige que chaque traitement repose sur une base légale et qu'une durée de conservation soit annoncée. Les voici, traitement par traitement.
| Ce que nous traitons | Base légale | Combien de temps |
|---|---|---|
| Votre compte et vos plans : événements, tâches, budgets, plans de table | Exécution du contrat (art. 6.1.b) | Tant que le compte existe. À sa suppression : effacé des systèmes actifs sous 30 jours, et des sauvegardes chiffrées sous 90 jours au plus tard. |
| Les personnes qui s'inscrivent à vos événements | Exécution du contrat, pour votre compte (art. 6.1.b) | Supprimées avec l'événement, ou avec votre compte. |
| L'essai sans inscription (un plan généré avant de créer un compte) | Intérêt légitime : vous laisser juger le produit avant de vous engager (art. 6.1.f) | Effacé automatiquement au bout de 7 jours si vous ne l'avez pas rattaché à un compte. C'est une tâche planifiée quotidienne, pas une promesse. |
| La génération du plan par intelligence artificielle | Exécution du contrat (art. 6.1.b) | Voir « Intelligence artificielle » ci-dessous. |
| Les e-mails de service : confirmations d'inscription, alertes de plan, résumés | Exécution du contrat (art. 6.1.b). Aucune prospection sans votre consentement. | Durée du compte. |
| Votre abonnement et vos factures | Exécution du contrat (art. 6.1.b) pour l'abonnement ; obligation légale (art. 6.1.c) pour la facture | Les pièces comptables sont conservées pendant le délai légal belge, soit au moins sept ans après la clôture de l'exercice. Ce délai s'impose à nous : il survit à la suppression de votre compte. |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime (art. 6.1.f) | Les journaux d'erreurs de l'application sont purgés à 30 jours par une tâche quotidienne. Les journaux d'infrastructure sont conservés par notre hébergeur moins d'un mois. |
| Mesure d'usage du site et de l'application web (Umami) | Intérêt légitime (art. 6.1.f) | Statistiques agrégées, sans cookie ni identifiant durable : rien n'y permet de vous reconnaître, et elles sont conservées sans limite de durée. |
| Mesure d'usage des applications mobiles (Firebase Analytics) | Intérêt légitime (art. 6.1.f), avec opposition en deux gestes dans l'application | 2 mois pour les événements détaillés, 14 mois pour les données rattachées à un appareil. Ce sont les réglages effectifs de notre propriété Google Analytics, pas des valeurs souhaitées. |
| Attribution publicitaire (Meta App Events) | Votre consentement (art. 6.1.a) — désactivée par défaut, retirable à tout moment | Tant que vous ne retirez pas votre accord. Les durées appliquées par Meta relèvent de sa propre politique. |
| La provenance de votre inscription (paramètres de campagne, site référent) | Intérêt légitime (art. 6.1.f) | Durée du compte. |
Quel est cet « intérêt légitime » ? Savoir ce qui sert et ce qui ne sert pas dans le produit, le maintenir en état de marche et empêcher qu'on en abuse. Nous avons mis en balance cet intérêt et votre vie privée : la mesure ne sert jamais à vous profiler ni à vous cibler, aucun identifiant publicitaire n'est collecté, et vous pouvez vous y opposer en deux gestes sans perdre l'usage du produit. Si cet équilibre ne vous convient pas,votre droit d'opposition s'exerce sans avoir à vous justifier.
Intelligence artificielle
La génération de plans envoie la description de votre événement (type, date, lieu, description libre) à un modèle de langage via OpenRouter. L'étude de marché du module financier interroge en outre Perplexity. Ces contenus ne sont pas utilisés pour entraîner des modèles par nos soins ; ils transitent en revanche par des fournisseurs tiers dont les politiques de conservation leur sont propres. N'incluez pas de données sensibles dans vos descriptions — la génération n'en a aucun besoin.
Mesure d'audience
Nous mesurons l'usage du produit pour savoir ce qui sert et ce qui ne sert pas. Le procédé n'est pas le même sur le web et sur mobile.
- Site et application web : Umami, sur notre propre instance analytics.wepion.be — le logiciel est le nôtre et les mesures ne sont partagées avec personne. Il ne dépose aucun cookie et n'enregistre aucun identifiant personnel : votre adresse IP sert à déterminer le pays, puis elle est transformée en une empreinte non réversible qui change chaque jour. C'est la raison pour laquelle aucune bannière de consentement ne vous est demandée. L'instance est hébergée chezVercel, qui exécute une partie du traitement aux États-Unis.
- Applications mobiles — mesure d'usage : Firebase Analytics (Google) enregistre les gestes qui font le produit : un plan généré, une tâche cochée, un abonnement pris. Elle est active par défaut et vous pouvez la désactiver à tout moment dans l'application, menu « Mon compte ».
- Applications mobiles — attribution publicitaire : Meta App Events sert uniquement à savoir quelle publicité vous a fait connaître l'application. Parce qu'elle transmet des données à un tiers à des fins publicitaires, elle estdésactivée par défaut : elle ne s'active que si vous l'acceptez explicitement, dans le même menu.
Dans tous les cas, aucun identifiant publicitaire n'est collecté : la collecte de l'IDFA sur iOS et de l'identifiant publicitaire Android est désactivée, et les permissions publicitaires correspondantes sont retirées de l'application Android.
La provenance de votre visite — les paramètres de campagne présents dans le lien et le site référent — est conservée avec votre compte. Elle nous sert à savoir d'où viennent les inscriptions, et à rien d'autre.
Qui traite les données pour nous ?
Chacun de ces prestataires est lié par un accord de traitement des données et n'agit que sur nos instructions, à l'exception des places de marché d'applications, qui traitent l'achat pour leur propre compte.
| Prestataire | Ce qu'il fait pour nous | Où le traitement a lieu |
|---|---|---|
| Supabase | Base de données, comptes, fonctions serveur | Union européenne — Francfort |
| A-Cube | Facturation électronique Peppol | Union européenne — Italie |
| Stripe | Paiement sur le web | Irlande, et États-Unis |
| Netlify | Hébergement du site et de l'application web | États-Unis |
| Vercel | Héberge notre instance de mesure Umami | États-Unis |
| Resend | Envoi des e-mails de service | États-Unis |
| OpenRouter | Génération des plans par IA | États-Unis |
| Perplexity | Étude de marché du module financier | États-Unis |
| Cloudflare | Protection anti-robots de l'essai sans compte | États-Unis |
| RevenueCat | Abonnements souscrits dans les applications mobiles | États-Unis |
| Mesure d'usage des applications mobiles (Firebase, Analytics) | États-Unis | |
| Meta | Attribution publicitaire — seulement si vous l'acceptez | États-Unis |
| Apple, Google | Distribution des applications et achats intégrés | États-Unis |
Transferts hors de l'Union européenne
Vos données de compte et de contenu sont stockées dans l'Union européenne, à Francfort. Plusieurs de nos prestataires sont toutefois établis aux États-Unis ou y exécutent une partie de leur traitement — le tableau ci-dessus indique lesquels. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914), incluses dans l'accord de traitement conclu avec chacun ; plusieurs de ces prestataires sont en outre certifiés au cadre de protection des données UE–États-Unis, que la Commission a reconnu adéquat le 10 juillet 2023. Vous pouvez obtenir copie de ces garanties en écrivant àinfo@tadaplan.eu.
Deux conséquences concrètes, et elles sont entre vos mains : laisser l'attribution publicitaire désactivée — c'est son état par défaut — supprime tout transfert vers Meta ; vous opposer à la mesure d'usage dans l'application supprime touttransfert vers Google à des fins de mesure.
Vos droits
Accès, rectification, effacement, portabilité, limitation et opposition : écrivez àinfo@tadaplan.eu. Nous répondons sous 30 jours. Vous pouvez aussi saisir l'Autorité de protection des données belge (autoriteprotectiondonnees.be).
Quatre de ces droits n'exigent pas de nous écrire : dans l'application, menu « Mon compte », vous pouvez vous opposer à la mesure d'usage, accorder ou retirer votre consentement à l'attribution publicitaire, exporter vos données au format JSON et supprimer votre compte. Retirer un consentement ne remet pas en cause ce qui a été traité avant.
Cookies
Le site et l'application web n'utilisent que le stockage local nécessaire à votre session de connexion : pas de cookies publicitaires, pas de traceurs tiers. Pour les applications mobiles, voir « Mesure d'audience » ci-dessus.
Modifications
Cette politique peut évoluer avec le produit. La date en tête de page indique la dernière mise à jour ; tout changement qui élargirait l'usage de vos données vous sera signalé dans l'application avant de prendre effet.
Mentions légales
Éditeur : iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, Belgique — TVA BE 0548.813.132 — info@tadaplan.eu.