Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Today Loop est conçu pour être calme, utile et respectueux de votre vie privée. Cette politique explique, en langage clair, ce qu’il advient de vos données.

En bref : Vos tâches restent sur votre appareil. Nous ne gérons pas de comptes utilisateur et nous ne vendons pas vos données. Vous choisissez dans les Réglages comment l’IA fonctionne : Sur l’appareil uniquement (rien ne quitte votre appareil), Confidentialité totale (sur l’appareil plus Private Cloud Compute d’Apple, qui ne conserve pas vos données — en Free, seulement comme recours limité ; Pro débloque une IA cloud Apple plus complète) ou IA hybride (utilise aussi notre proxy vers des modèles tiers). Avec l’IA hybride, le texte d’une seule requête — plus, pour les suggestions de liste, une courte liste de mots typiques par liste calculée sur votre appareil — est envoyé via notre proxy pour produire un résultat. Nous ne stockons pas ce texte. Les seuls enregistrements côté serveur qui vous sont liés sont des enregistrements techniques de courte durée — des compteurs d’usage et, pendant 24 heures au plus, une copie de la réponse afin qu’une requête réessayée obtienne le même résultat — et ils sont tous listés ci-dessous sous « Ce qui reste sur nos serveurs ».

Ce que nous collectons

• Votre contenu (tâches, notes, résumés, rappels, modèles récurrents, suivis, défis, dépenses, pièces jointes). Il est stocké localement sur votre appareil dans la base de données d’Apple sur l’appareil. Nous ne stockons pas votre contenu sur nos serveurs. Les pièces jointes que vous ajoutez à une tâche — une photo, un fichier, un contact choisi dans vos Contacts, un lieu choisi sur une carte, un lien — restent sur l’appareil comme partie de cette tâche et ne sont jamais téléversées.
• Pas de compte. Today Loop n’a ni inscription ni connexion, nous ne collectons donc ni votre nom, ni votre adresse e-mail, ni un profil utilisateur. Pour l’IA hybride, le serveur utilise un identifiant pseudonyme (un hachage à clé de l’identifiant de votre transaction App Store) — pas votre adresse e-mail ni votre nom — pour vérifier le statut Pro et appliquer les limites.
• Vérification de l’abonnement (IA hybride). Quand l’IA hybride est activée, l’app envoie une transaction App Store signée à notre proxy pour que nous puissions confirmer un abonnement actif. Nous la vérifions et mettons le résultat en cache pendant un jour au plus ; nous ne stockons pas les données de paiement (Apple le fait).
• Compteurs d’usage (IA hybride). Après les appels IA via le proxy, nous ne stockons que des compteurs numériques (jetons / opérations) liés à l’identifiant pseudonyme, pour appliquer les limites d’usage raisonnable. Les compteurs quotidiens expirent sous deux jours, les compteurs mensuels sous six semaines.
• Cache de réessai (IA hybride). Pour que l’app obtienne la même réponse si elle doit réessayer une requête (par exemple après une connexion interrompue), le proxy garde une copie de cette réponse pendant 24 heures au plus, liée à l’identifiant pseudonyme et à un identifiant de requête aléatoire. La réponse est le résultat IA de cette seule requête — par exemple une tâche structurée — et elle est supprimée automatiquement.
• Intégrité de l’app (IA hybride). Nous pouvons utiliser Apple App Attest pour aider à garantir que les requêtes proviennent de versions authentiques de l’app. L’identifiant de clé App Attest et son lien avec votre identifiant pseudonyme sont conservés pendant 400 jours au plus. Ce n’est pas un identifiant publicitaire et il n’inclut ni votre position ni le nom de votre appareil.
• Diagnostics. Uniquement si vous activez Analytique anonyme, nous envoyons des signaux d’usage anonymes (par exemple que vous avez terminé l’introduction ou rouvert l’app) à TelemetryDeck, un service d’analytique axé sur la confidentialité situé dans l’UE, avec la version de l’app, la version d’iOS et le modèle de l’appareil. Les signaux n’incluent pas les titres de tâches, les notes, les montants ni aucun identifiant que vous avez saisi. TelemetryDeck attribue un identifiant d’installation aléatoire ; ce n’est pas un identifiant publicitaire et il ne sert pas à vous suivre d’une app à l’autre. L’analytique est désactivée tant que vous ne l’activez pas : l’app vous le demande une fois, après votre première journée terminée, et l’interrupteur se trouve dans Réglages → Confidentialité, où vous pouvez la désactiver de nouveau à tout moment. Les journaux du proxy (IA hybride uniquement) ne contiennent que des métadonnées (latence, statut, nombre de jetons) — jamais de texte de tâche. Nous n’utilisons pas de SDK publicitaires.

Modes de traitement IA

Vous choisissez dans Réglages → Confidentialité comment l’IA fonctionne. Quel que soit le mode, les listes secrètes / tâches secrètes ne sont jamais envoyées hors de votre appareil, les plans des défis argent, poids et sommeil sont construits uniquement sur l’appareil — jamais dans un cloud, y compris celui d’Apple — et l’IA sur l’appareil est toujours utilisée quand elle peut traiter la requête dans la langue du contenu.

Sur l’appareil uniquement

Toute l’IA (« Structurer avec l’IA », résumés, tags, plans de défis) fonctionne sur votre appareil avec Apple Intelligence. Votre texte ne quitte jamais l’appareil. Quand votre appareil ou la langue du contenu n’est pas pris en charge sur l’appareil, les fonctions IA non prises en charge sont simplement masquées ou remplacées par des résultats sans IA (algorithmiques).

Confidentialité totale (sur l’appareil + Apple Private Cloud Compute)

Ajoute Apple Private Cloud Compute (PCC) sur les appareils compatibles. En Free, PCC n’est utilisé que comme recours limité quand l’IA sur l’appareil ne peut pas traiter une requête (par exemple une langue de contenu non prise en charge). Pro débloque une IA cloud Apple plus complète pour les fonctions Pro comme la planification de défis. PCC exécute des modèles opérés par Apple dans le cloud d’Apple respectueux de la vie privée : les requêtes sont traitées pour renvoyer un résultat et ne sont ni stockées ni utilisées pour entraîner des modèles, et aucun tiers n’intervient. Tout reste ainsi dans le périmètre d’Apple. C’est le mode par défaut pour les nouvelles installations.

IA hybride (ajoute notre proxy)

L’IA hybride est réservée à Pro et sur activation volontaire : vous l’activez dans les Réglages et acceptez un consentement unique avant la première requête. Elle ajoute notre propre proxy vers des modèles tiers en plus de ce qui précède (pour les meilleurs modèles et une couverture linguistique plus large). Vous pouvez revenir à un autre mode à tout moment.

Ce qui est envoyé (IA hybride) : Uniquement le texte minimal de cette seule requête — par exemple une note à structurer, une formulation de rappel ou un objectif de défi avec les contraintes que vous avez saisies — jamais tout votre historique. Le résumé du soir envoie le nombre de tâches terminées et restantes, les titres des principales tâches restantes et votre série, jamais de montants. Le bilan hebdo et les Analyses envoient des chiffres agrégés pour la semaine — nombre de tâches planifiées et terminées, répartition par jour de la semaine, série, nombre de jours que vous avez marqués comme bons, moyens ou difficiles, et nombre de suivis atteints — sans aucun texte de tâche.

Résumés de listes (IA hybride, suggestions de liste uniquement) : Quand l’app suggère dans quelle liste une tâche a sa place, elle envoie aussi un court résumé de vos listes, calculé sur votre appareil : pour chaque liste, jusqu’à douze mots isolés qui lui sont typiques (par exemple « cuisine, réparation, plombier »), les plus typiques en premier. Il s’agit de données dérivées et non de votre contenu — elles ne contiennent ni phrases, ni décomptes, ni texte de tâche, et un mot ne peut pas être rattaché à la tâche dont il provient. Ce résumé sert uniquement à choisir une meilleure liste, n’est pas conservé sur nos serveurs et n’est jamais envoyé dans les autres modes IA. Les listes secrètes et les tâches secrètes en sont exclues.

Comment c’est traité (IA hybride) : Les requêtes passent par notre proxy, un Cloudflare Worker. Par défaut, le modèle est servi via OpenRouter, qui achemine vers un fournisseur de modèle sous-jacent (actuellement OpenAI GPT-5.6 Luna). Si OpenRouter est indisponible ou à court de crédit, nous pouvons utiliser DeepSeek directement. Les fournisseurs traitent la requête pour renvoyer un résultat ; nous ne gardons pas le texte de la requête sur nos serveurs. Cloudflare et les fournisseurs de modèles peuvent traiter la requête en dehors de votre pays, y compris aux États-Unis.

Génération d’images (IA hybride, Pro). Si vous choisissez de générer une couverture motivante ou une illustration de jalon pour un défi, la description du défi que vous avez écrite (par exemple « m’entraîner pour un triathlon ») est envoyée via le même proxy à un fournisseur tiers de génération d’images pour créer l’image. Seul ce texte est envoyé — jamais vos photos, vos contacts ni votre identité — et nous ne le gardons pas sur nos serveurs. Les images ne sont générées que lorsque vous le demandez (jamais automatiquement) et le résultat est stocké localement sur votre appareil.

Ce qui reste sur nos serveurs (IA hybride) : Nous ne stockons pas vos tâches ni vos notes sur nos serveurs, il n’y a donc rien à y supprimer. Les enregistrements liés à votre identifiant pseudonyme, et leur durée de vie, sont : les compteurs de limitation de débit (minutes) ; les compteurs d’usage quotidiens et les marqueurs de métriques (deux jours) ; les compteurs d’usage mensuels (six semaines) ; le statut Pro en cache (un jour au plus) ; le cache de réessai (24 heures) ; et le lien de clé App Attest (400 jours). Tous expirent d’eux-mêmes. Si vous n’activez jamais l’IA hybride, aucun de ces enregistrements n’existe. Supprimer l’app retire les données locales de l’appareil.

Abonnements

Les achats sont gérés par Apple via l’App Store (StoreKit). Nous ne voyons pas vos données de paiement. Apple nous indique seulement si un abonnement valide est actif, pour que nous puissions débloquer les fonctions Pro. Gérez ou annulez à tout moment dans les réglages de votre compte Apple. Pro est un abonnement récurrent (mensuel ou annuel) ; il n’y a pas d’achat à vie.

Saisie vocale

Quand vous touchez le microphone pour saisir une tâche à la voix, l’app utilise votre microphone et la reconnaissance vocale d’Apple. Selon votre appareil et votre langue, Apple traite l’audio sur l’appareil ou sur les serveurs d’Apple, selon les conditions de confidentialité d’Apple. L’audio ne nous est jamais envoyé, et l’app ne garde aucun enregistrement : seul le texte reconnu devient votre tâche, stockée comme n’importe quelle autre. Vous pouvez refuser les demandes d’accès au microphone et à la reconnaissance vocale et continuer à taper.

Notifications

Les rappels sont programmés localement sur votre appareil. Accorder l’autorisation des notifications est facultatif et n’affecte pas les fonctions essentielles. Nous n’utilisons pas de notifications à distance (push).

Appareil photo et photos

Quand vous touchez Scanner le reçu, Today Loop utilise l’appareil photo de l’appareil pour capturer un reçu. La reconnaissance de texte s’exécute sur votre appareil. La photo reste sur l’appareil comme pièce jointe de la tâche et n’est jamais téléversée. Vous pouvez refuser la demande d’accès à l’appareil photo et tout de même choisir une photo dans la Photothèque ; le sélecteur système ne transmet à l’app que la photo que vous choisissez.

Verrouillage de l’app et listes secrètes

• Verrouillage de l’app protège l’app avec un code à six chiffres et, si vous l’activez, Face ID ou Touch ID. Le code n’est stocké que sous forme de hachage salé dans le Trousseau de votre appareil. La biométrie est vérifiée par iOS ; l’app ne reçoit jamais vos données de visage ou d’empreinte.
• Listes secrètes (Pro) chiffrent le texte des tâches sur l’appareil avec une clé liée à cet appareil et à un code distinct. Aucune récupération n’est possible : un code oublié signifie que les données ne peuvent pas être déchiffrées — pas même par nous. Les listes secrètes n’utilisent jamais l’IA, quel que soit le mode, ne quittent jamais l’appareil et sont exclues des exports et des liens partagés.

Partage, export et sauvegardes

• Partager la tâche crée un lien qui contient le titre, le type et la priorité de la tâche. Vous choisissez le destinataire dans la feuille de partage d’iOS ; le lien va directement de votre appareil au sien, et nous n’intervenons pas.
• Exporter les données écrit vos listes et vos tâches dans un fichier JSON — sans les listes secrètes et sans les fichiers joints — que vous enregistrez ou envoyez vous-même. Importer les données relit un tel fichier ou lit un export de Todoist ou de TickTick que vous choisissez. Le fichier est lu sur l’appareil et ne nous est pas envoyé.
• Importer depuis Rappels ne demande l’accès à Rappels d’Apple que lorsque vous le touchez. L’app lit vos rappels non terminés sur l’appareil et copie dans Today Loop les listes que vous choisissez ; elle ne modifie rien dans Rappels et ne nous envoie rien. Vous pouvez retirer l’accès dans iOS, sous Réglages → Confidentialité et sécurité → Rappels.
• Les widgets, les activités de l’écran verrouillé, Siri et Raccourcis, ainsi que l’extension de partage s’exécutent sur votre appareil et lisent les données locales de l’app. Si vous ajoutez un widget, les titres de tâches apparaissent sur votre écran d’accueil ou votre écran verrouillé.
• Sauvegardes. Les données de l’app font partie de la sauvegarde de votre iPhone (iCloud ou ordinateur), selon les conditions d’Apple. Les listes secrètes restent chiffrées dans la sauvegarde et ne peuvent pas être ouvertes sur un autre appareil.

Partage des données

Nous ne vendons, ne louons ni n’échangeons vos données. Nous ne les partageons pas avec des annonceurs. Les tiers impliqués sont Apple (App Store, IA sur l’appareil, Private Cloud Compute, App Attest, reconnaissance vocale, et Plans quand vous joignez un lieu) ; TelemetryDeck (signaux d’usage anonymes, seulement si vous activez l’analytique) ; et, seulement si vous optez pour l’IA hybride, notre hébergeur de proxy (Cloudflare) et les fournisseurs d’IA (DeepSeek et, le cas échéant, OpenRouter / modèles sous-jacents) pour cette seule requête — et, seulement quand vous générez une illustration de défi, un fournisseur tiers de génération d’images qui reçoit la description du défi pour cette requête. Apple Private Cloud Compute (utilisé en Confidentialité totale et en IA hybride) est opéré par Apple et n’implique aucun autre tiers.

Votre contrôle

• Supprimez n’importe quelle tâche, n’importe quel résumé ou modèle à tout moment dans l’app.
• Supprimez l’app pour retirer toutes les données stockées localement de votre appareil.
• Refusez les notifications, l’IA, le microphone, l’appareil photo ou l’accès à Rappels — l’app fonctionne quand même. Sans appareil photo, vous pouvez toujours choisir un reçu dans la photothèque.
• Choisissez Sur l’appareil uniquement dans les Réglages pour tout garder sur votre appareil, ou un mode non hybride pour cesser d’envoyer le texte des requêtes à notre proxy.
• Analytique anonyme reste désactivée tant que vous ne l’activez pas ; désactivez-la à tout moment dans Réglages → Confidentialité pour cesser d’envoyer des signaux d’usage à TelemetryDeck.

Enfants

Today Loop ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.

Modifications

Si cette politique change, nous mettrons à jour la date ci-dessus et publierons la nouvelle version ici et sur todayloop.app/privacy. Cette politique est publiée en anglais et en traduction ; si une traduction diffère du texte anglais, le texte anglais prévaut.

Qui nous sommes

Today Loop est créé et exploité par IMPORTANT DREAMS, MCHJ, une société à responsabilité limitée enregistrée en République d’Ouzbékistan (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). Pour les données limitées décrites ci-dessus, nous sommes le responsable du traitement. En savoir plus sur la société : importantdreams.com.

Contact

Des questions sur la confidentialité ? Écrivez-nous à [email protected].