Politique de confidentialité

Offload est une application iPhone qui aide un foyer à partager sa charge mentale : tâches, rendez-vous, listes, contacts utiles, et un assistant qui comprend ce que vous écrivez, dictez ou photographiez. Cette politique explique, sans jargon, quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Ce que nous ne faisons pas : pas de publicité, pas de revente de données, pas de traceur publicitaire ni d’outil d’analyse d’audience dans l’application.

Le responsable du traitement est Jean-David Viala, personne physique (immatriculation en cours), coordonnées communiquées à l’hébergeur (article 1-1, II de la loi n° 2004-575 du 21 juin 2004) (« Offload », « nous »). Contact pour toute question sur vos données : privacy@theoffloadapp.com. Délégué à la protection des données : aucun délégué n’a été désigné.

• Adresse e-mail et mot de passe (le mot de passe est géré par notre hébergeur d’authentification et n’est jamais lisible par nous) ; ou l’identifiant fourni par Se connecter avec Apple ou Continuer avec Google, si vous choisissez l’un d’eux. Avec Apple, vous pouvez masquer votre adresse (adresse relais).
• Profil dans le foyer : prénom ou nom affiché, couleur ou emoji, photo (facultative), date d’anniversaire (facultative).
• Lorsque vous demandez à rejoindre un foyer, votre adresse e-mail est montrée à la personne qui valide la demande, pour qu’elle sache qui entre.

Ce que vous et les membres de votre foyer saisissez : tâches, sous-tâches et notes, listes, rendez-vous (y compris leur lieu), contacts utiles (médecin, école, artisan… : nom, téléphone, e-mail, adresse, notes, anniversaire), ainsi que le journal des 30 derniers jours d’activité du foyer (« X a terminé telle tâche »).

Personnes du foyer sans compte, le plus souvent des enfants. Vous pouvez ajouter une personne par son prénom et un surnom, et, si vous le souhaitez, son nom de famille et sa date de naissance (tout est facultatif). Ils servent à ce que l’assistant comprenne « va chercher Hugo », et à calculer la classe ou l’anniversaire.

Profil du foyer (facultatif, chaque question peut être passée) : enfants, véhicules, animaux, logement, et suivi santé (lunettes, dentiste, ophtalmologie, orthodontie, traitement régulier). Il sert à proposer les échéances de l’année.

Offload n’est pas une application de santé, mais certaines informations que vous y mettez peuvent en révéler : un rendez-vous chez un médecin, une catégorie « santé », une réponse du profil du foyer sur le suivi santé, ou un fait retenu par l’assistant (« Léa est allergique aux arachides »). Ce sont des données de santé au sens du RGPD (article 9). Elles ne sont traitées que parce que vous choisissez de les saisir, et ne sont envoyées à l’IA qu’avec votre consentement explicite (section 4). Sur l’écran verrouillé, les widgets et activités en direct peuvent masquer le titre des rendez-vous santé (« Rendez-vous santé · 16:30 »).

• Vos messages écrits ou dictés à l’assistant et ses réponses (conversations).
• Les photos que vous lui confiez (mot de l’école, courrier, capture d’écran). Une photo envoyée dans une conversation est analysée par l’IA, puis gardée dans cette conversation (stockage privé, mêmes droits d’accès que la conversation : le fil d’une tâche ou d’un rendez-vous est partagé avec le foyer). Elle ne rejoint la fiche d’une tâche ou d’un rendez-vous, comme pièce jointe (15 Mo au plus), que si vous l’acceptez. Une capture partagée depuis une autre app n’est pas gardée. Les photos stockées ne sont pas encore effacées automatiquement, même quand la conversation ou le compte est supprimé : écrivez à privacy@theoffloadapp.com pour les faire effacer.
• La mémoire du foyer : des faits que l’assistant retient de vos conversations (habitudes, école, préférences, santé…). Certains sont extraits automatiquement ; vous pouvez les consulter, les corriger et les supprimer dans Réglages › Assistant › « Ce que l’assistant retient ».
• Vos instructions personnalisées pour l’assistant (ton, préférences).
• Si vous notez une réponse de l’assistant (pouce haut/bas) et envoyez un retour : votre commentaire, une éventuelle capture d’écran et le contexte de la conversation. Ces retours sont lus par l’éditeur pour améliorer l’assistant.

Quand vous dictez, la transcription est faite par le service de reconnaissance vocale d’Apple. Selon l’écran et votre iPhone, elle a lieu sur l’appareil, ou l’audio est envoyé aux serveurs d’Apple pour être transcrit. Offload ne reçoit et ne conserve que le texte transcrit, jamais l’enregistrement audio.

• Import d’agenda : si vous l’activez, Offload lit les agendas que vous choisissez pour les afficher. Il envoie aussi sur nos serveurs une copie privée de la fenêtre « hier → 30 jours » de ces agendas (titre, jour, heures, lieu, lien de visioconférence, nom de l’agenda — jamais les notes ni les participants) afin que l’assistant et vos bilans en tiennent compte. Cette copie n’est lisible que par vous ; elle est vidée quand vous coupez l’import.
• Synchronisation vers le téléphone : si vous l’activez, vos rendez-vous Offload sont écrits dans l’agenda de votre iPhone, donc aussi chez le fournisseur de cet agenda (iCloud, Google, Outlook…).
• Contacts : Offload lit le carnet d’adresses du téléphone, sur l’appareil, pour vous laisser importer les contacts que vous choisissez.

• Quand vous cherchez une adresse, le texte tapé est envoyé, directement depuis votre téléphone, à des services de recherche basés sur OpenStreetMap (Photon, puis Nominatim en secours).
• Votre adresse de domicile (facultative) reste sur votre téléphone. Pour calculer l’heure de départ vers un rendez-vous, l’app envoie les coordonnées du domicile et de la destination à un calculateur d’itinéraire (OSRM) et celles de la destination à un service météo (Open-Meteo). L’heure de départ calculée est conservée sur nos serveurs pour déclencher l’activité en direct (« Départ · 14:20 »), puis supprimée deux jours après.
• Offload n’utilise pas la géolocalisation de votre téléphone.

• Identifiants de notification de vos appareils (Expo, Apple), identifiants des widgets et activités en direct, et un journal des notifications envoyées (titre, texte, destinataires).
• Compteurs d’utilisation de l’IA par jour (pour appliquer les plafonds).
• Journaux techniques de notre hébergeur (requêtes, erreurs), conservés 7 jours au plus.
• Lors d’une mise à jour de l’application, votre appareil contacte les serveurs d’Expo (adresse IP, version de l’app).
• L’outil de rapport d’incident Sentry est intégré au code mais inactif : aucune donnée ne lui est envoyée. S’il est activé, cette politique sera mise à jour avant.

Si vous transférez un e-mail à votre adresse d’assistant (assistant@theoffloadapp.com ou l’adresse de votre foyer), il est reçu par le service de routage e-mail de Cloudflare, puis transmis à nos serveurs. Nous enregistrons l’expéditeur, son nom, l’objet, un extrait de 200 caractères et l’identifiant du message, puis la carte proposée (résumé, détails, brouillon de réponse). Le contenu n’est envoyé à l’IA (Google Gemini) que si chaque adulte du foyer a accepté l’assistant IA. Les e-mails dont l’authenticité ne peut pas être vérifiée sont ignorés. « Mes adresses mail » permet de lier d’autres adresses par un code, sans mot de passe. Offload ne demande pas le mot de passe de votre boîte mail. Ces informations sont conservées tant que le foyer existe et effacées avec lui ; aucune durée plus courte n’est appliquée aujourd’hui.

Nous ne prenons aucune décision produisant des effets juridiques sur vous de façon entièrement automatisée. L’assistant propose ; vous validez.

Ce qui part chez Google. Quand l’assistant est activé, nous envoyons à l’API Google Gemini : vos messages et dictées, les photos que vous lui confiez, et le contexte utile du foyer (tâches, rendez-vous — santé compris —, listes, prénoms, profil et mémoire du foyer, extraits de votre agenda importé).

Rien ne part sans votre accord. L’assistant IA est désactivé tant que vous ne l’avez pas accepté. Notre serveur vérifie cet accord avant chaque envoi, pas seulement l’application. Les bilans et suggestions automatiques d’un foyer ne démarrent que lorsque chaque membre ayant un compte a donné son accord. Vous pouvez retirer votre accord à tout moment dans Réglages › Assistant ; Offload reste utilisable sans IA (tâches, agenda, listes, rappels, commandes simples).

Ce que Google en fait. Google agit comme sous-traitant d’Offload pour ce service. Selon les conditions de l’API Gemini applicables, quelle que soit l’offre, à un éditeur établi dans l’Espace économique européen comme Offload, Google n’utilise pas vos requêtes ni les réponses pour améliorer ses produits ou entraîner ses modèles ; il les conserve 55 jours uniquement pour détecter les abus.

Limites de l’IA. L’assistant peut se tromper. Vérifiez ce qu’il propose, en particulier les dates et ce qui touche à la santé. Il ne donne pas de conseil médical (voir CGU).

Un autre fournisseur d’IA (Groq) figure dans le code comme solution de secours ; il est désactivé et ne reçoit aucune donnée.

Les membres de votre foyer. Le contenu d’un foyer (tâches, listes, rendez-vous, contacts, personnes, profil, mémoire de l’assistant) est visible par tous ses membres. Chaque entrée dans un foyer est validée par son créateur. Exceptions : vos conversations libres avec l’assistant sont privées ; les échanges attachés à une tâche ou à un rendez-vous sont partagés avec le foyer, comme la fiche elle-même ; la copie de votre agenda de téléphone est privée.

Nos sous-traitants (ils traitent les données pour notre compte, selon nos instructions) :

Services tiers contactés directement par votre téléphone (ils reçoivent votre adresse IP et la requête ; nous ne leur transmettons rien d’autre) : Photon (komoot) et Nominatim (OpenStreetMap Foundation) pour la recherche d’adresse ; OSRM pour la durée de trajet ; Open-Meteo pour la pluie prévue. Google, si vous choisissez « Continuer avec Google » pour vous connecter.

L’éditeur n’accède pas à vos données au quotidien. Il lit les retours que vous envoyez volontairement sur l’assistant (2.4) et, ponctuellement, des données techniques pour corriger une panne.

Nous ne vendons ni ne louons vos données, et ne les partageons à aucune fin publicitaire.

Certains sous-traitants sont établis hors de l’Union européenne : Supabase (Singapour et États-Unis selon les services), Google, Expo, Apple et Cloudflare (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne intégrées à leurs accords de traitement des données et, le cas échéant, par le cadre UE–États-Unis de protection des données (Data Privacy Framework). Vous pouvez nous demander une copie des garanties applicables.

Suppression de votre compte. Depuis Réglages › Données & confidentialité › Supprimer mon compte. Si personne d’autre n’est dans votre foyer, le foyer et tout son contenu sont effacés. S’il reste d’autres membres, votre profil de membre, vos appareils, vos préférences et la copie privée de votre agenda sont effacés ; ce que vous avez créé pour le foyer (tâches, listes, rendez-vous) reste au foyer, sans lien avec vous. Ce qui peut subsister aujourd’hui : les photos et fichiers stockés (photos envoyées dans une conversation, pièces jointes, photo de profil), les avis envoyés sur une réponse de l’assistant avec l’échange concerné, vos conversations privées si d’autres membres restent dans le foyer, et vos compteurs d’usage de l’IA ; écrivez à privacy@theoffloadapp.com pour les faire effacer.

• Échanges chiffrés (HTTPS/TLS) ; données chiffrées au repos par l’hébergeur.
• Cloisonnement par foyer : une politique de sécurité au niveau de chaque ligne de la base (« Row Level Security ») est active sur toutes les tables ; un membre ne voit que les données de ses foyers.
• Les fonctions serveur vérifient elles-mêmes l’identité de l’appelant ou un secret d’administration ; l’accord à l’IA est vérifié côté serveur ; l’usage de l’IA est plafonné par personne et par jour.
• Aucun SDK publicitaire ni d’analyse d’audience.
• Les photos de profil sont accessibles par leur adresse, qui n’est pas devinable.

Aucun système n’est infaillible. En cas de violation de données présentant un risque pour vous, nous vous en informerons et notifierons la CNIL dans les conditions prévues par le RGPD.

Offload est réservé aux personnes de 18 ans et plus (voir CGU). Les enfants n’ont pas de compte : ce sont les adultes du foyer qui saisissent, s’ils le souhaitent, leur prénom et des informations les concernant, sous leur responsabilité de parent ou de représentant légal. Saisissez le strict nécessaire.

Qui est responsable ? Jean-David Viala, personne physique (immatriculation en cours), éditeur d’Offload, coordonnées communiquées à l’hébergeur (article 1-1, II de la loi n° 2004-575 du 21 juin 2004). Contact : privacy@theoffloadapp.com.

• Si vous vous inscrivez pour être prévenu de la sortie : votre adresse e-mail ; la langue de la page ; si vous l’indiquez, votre téléphone (iPhone ou Android) ; la page et l’emplacement du formulaire ; les étiquettes de campagne du lien qui vous a amené (par exemple « linkedin ») et le nom du site d’où vous venez, sans le détail de la page ; le pays, déduit de votre connexion par notre hébergeur ; la date et l’heure de votre inscription et de votre confirmation, et la version du texte affiché. Si vous les cochez sur la page de confirmation : votre envie de tester la bêta (et si vous êtes deux adultes), et votre souhait de recevoir deux conseils après la sortie.
• Pour limiter les abus : une empreinte de votre adresse IP, recalculée chaque jour et impossible à relier à vous sans notre clé, effacée après 48 heures.
• Si vous nous écrivez (contact@, support@, privacy@) : votre adresse, votre message et nos réponses.
• Quand vous visitez le site : votre adresse IP et les informations techniques de la requête sont traitées par notre hébergeur Cloudflare pour afficher le site et le protéger. Nous ne voyons que des chiffres globaux (visites par page et par pays), jamais qui vous êtes.

Ce que nous vous envoyons. Un e-mail pour confirmer votre adresse ; puis, une fois confirmée, un e-mail de bienvenue, une seule nouvelle d’ici la sortie, puis le lien le jour de la sortie. Si vous avez choisi « Android » : un e-mail le jour de la sortie, puis un e-mail quand la version Android sera prête. Si la date de sortie change, un court e-mail pour vous le dire. Rien d’autre sans votre accord : la bêta et les conseils après la sortie seulement si vous les avez demandés. Nous n’ajoutons à nos e-mails aucun pixel de suivi ni lien pisté. Notre prestataire d’envoi (Brevo) peut toutefois mesurer techniquement leur ouverture et les clics tant que ce suivi n’est pas désactivé sur notre compte.

Ce que nous ne faisons pas. Pas de cookie, pas de mesure d’audience par traceur, pas de bouton de réseau social, pas de profilage. Nous ne vendons ni ne louons votre adresse, et ne la partageons avec personne d’autre que les prestataires ci-dessous.

• Supabase (base de données, serveurs en Suède) : conservation de la liste ; service fourni par Supabase Pte. Ltd. (Singapour). Transfert encadré par les clauses contractuelles types de son accord de traitement.
• Brevo (Brevo SAS, anciennement Sendinblue, France) : envoi des e-mails de la liste ; données hébergées dans l’Union européenne.
• Cloudflare, Inc. (États-Unis) : hébergement du site et du formulaire, réception des e-mails envoyés à nos adresses. Transfert encadré par l’accord de traitement de Cloudflare et par le cadre de protection des données UE–États-Unis, auquel Cloudflare est certifiée.
• Google (Gmail) : stockage de nos échanges par e-mail (les messages envoyés à contact@, support@ et privacy@ sont transférés par Cloudflare vers notre boîte Gmail).
• Apple (TestFlight), seulement si vous testez la bêta : Apple traite alors vos données selon sa propre politique de confidentialité.

• Inscription non confirmée : effacée au plus tard 30 jours après.
• Inscription confirmée, iPhone ou téléphone non indiqué : jusqu’au 24 février 2027 (trois mois après les derniers e-mails liés à la sortie), sauf désinscription avant.
• Inscription confirmée, Android : jusqu’à trois mois après l’e-mail annonçant la version Android, et au plus trois ans après votre inscription.
• Empreinte d’adresse IP : 48 heures.
• Après une désinscription : votre inscription est effacée ; nous gardons seulement une empreinte de votre adresse pendant 3 ans, pour ne plus vous écrire.
• Messages échangés : 3 ans après notre dernier échange.

Âge. La liste d’attente et Offload s’adressent aux adultes (18 ans et plus).

Le site theoffloadapp.com ne dépose aucun cookie et n’utilise aucun traceur publicitaire ni de mesure d’audience. Nous connaissons seulement le nombre de visites par page et par pays, calculé par notre hébergeur Cloudflare à partir des requêtes reçues, sans rien enregistrer sur votre appareil. Si vous fermez la barre qui propose l’autre langue du site, ce choix est gardé dans votre navigateur (stockage local), uniquement pour ne plus l’afficher ; vous pouvez l’effacer dans les réglages de votre navigateur. Les polices affichées sont celles de votre appareil, sauf une police de chiffres hébergée sur notre propre domaine : aucune requête n’est envoyée à Google Fonts ni à un autre service.

• Activer ou retirer l’assistant IA : Réglages › Assistant.
• Masquer les titres sur l’écran verrouillé : Réglages › Notifications.
• Couper les notifications ou les points du jour : Réglages › Notifications, et les réglages de votre iPhone.
• Exporter vos données ou supprimer votre compte : Réglages › Données & confidentialité.
• Quitter la liste d’attente : le lien en bas de chacun de nos e-mails.
• Toute autre demande : privacy@theoffloadapp.com.

Vous pouvez accéder à vos données, les corriger, les effacer, en recevoir une copie, vous opposer à leur utilisation, en demander la limitation, retirer votre consentement à tout moment (sans remettre en cause ce qui a été fait avant) et donner des directives sur leur sort après votre décès. Écrivez à privacy@theoffloadapp.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr/fr/plaintes) ou, si vous résidez au Royaume-Uni, l’ICO (ico.org.uk), ou l’autorité de votre pays.

Directement dans l’app : modifier ou supprimer chaque élément ; consulter et corriger la mémoire de l’assistant ; retirer l’accord à l’IA (Réglages › Assistant) ; supprimer votre compte ; exporter vos données (Réglages › Données & confidentialité › Exporter mes données). L’export ne contient pas encore les conversations, la mémoire de l’assistant, les personnes et le profil du foyer, les préférences ni la copie d’agenda : pour une copie complète, écrivez à privacy@theoffloadapp.com.

La date de mise à jour figure en tête de cette page. Si un changement important concerne la liste d’attente, nous vous prévenons par e-mail ; s’il concerne l’application, dans l’application.

Haut de page