Politique de confidentialité

Dernière mise à jour : 12 juillet 2026

1. Données collectées

Life OS collecte uniquement les données strictement nécessaires au fonctionnement du service :

• Email : pour la création du compte et la communication essentielle (réinitialisation de mot de passe).
• Mot de passe : stocké de façon hashée (bcrypt) via Supabase. Nous n'avons jamais accès à votre mot de passe en clair.
• Contenu utilisateur : les tâches, notes, carnets que vous créez dans l'application.
• Coffre-fort (optionnel) : si vous utilisez le Coffre-fort, vos identifiants, mots de passe et documents (fichiers que vous y déposez — p. ex. scans de passeport, permis ou contrats) sont chiffrés de bout en bout sur votre appareil (AES-256, chiffrement zéro-connaissance). Nous ne stockons que des données chiffrées, illisibles de notre côté — nous ne pouvons pas les déchiffrer.
• Préférences locales : sauvegardées dans le stockage du navigateur (largeur de colonnes, état de l'onboarding, etc.).
• Parrainage (optionnel) : si vous rejoignez Life OS via le lien de parrainage d'un autre utilisateur, nous enregistrons le lien entre votre compte et celui du parrain (identifiants de compte uniquement) afin d'attribuer les récompenses. Aucune autre donnée n'est partagée entre parrain et filleul.

Ce que nous ne faisons jamais : nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée, et nous n'entraînons aucune intelligence artificielle avec votre contenu.

2. Statistiques d'usage (en toute transparence)

Pour comprendre comment le service est utilisé et l'améliorer, nous mesurons l'usage de façon respectueuse de votre vie privée :

• Analyse d'usage maison : stockée dans notre propre base de données (Supabase), elle enregistre des événements techniques (pages consultées, actions clés comme la création d'une tâche) rattachés à votre compte — jamais le contenu de vos tâches ou de vos notes. Ces données ne sont ni vendues ni partagées.
• Cloudflare Web Analytics : des statistiques de trafic agrégées et anonymes, sans cookie et sans pistage d'un site à l'autre (Cloudflare ne revend pas ces données).
• Géolocalisation (optionnelle) : si vous consultez la météo, votre navigateur peut vous demander votre position approximative. Elle est transmise à l'API open-meteo (ou wttr.in en secours) pour afficher la météo locale et n'est ni stockée ni enregistrée de notre côté.

3. Hébergement

• Application web : Cloudflare Pages (CDN mondial, données en transit chiffrées HTTPS).
• Base de données : Supabase (PostgreSQL, hébergé dans l'Union Européenne — Frankfurt, Allemagne). Aucun transfert de données hors UE. Pleinement conforme RGPD.
• Authentification : Supabase Auth (sessions JWT chiffrées).

4. Cookies & stockage local

Life OS utilise :

• Un service worker pour permettre le fonctionnement hors ligne et l'installation en PWA
• Le localStorage pour mémoriser vos préférences (taille des colonnes, état de l'onboarding)
• Des cookies de session (techniquement nécessaires) pour vous garder connecté

Nous n'utilisons aucun tracker publicitaire : pas de Google Analytics, pas de Facebook Pixel, aucune régie publicitaire. Notre seule mesure d'audience externe est Cloudflare Web Analytics, sans cookie et respectueuse de la vie privée (détaillée à la section « Statistiques d'usage »).

5. Vos droits

En tant qu'éditeur établi au Québec (Canada), nous respectons la Loi 25 québécoise sur la protection des renseignements personnels et la loi canadienne PIPEDA. Nos utilisateurs de l'Union Européenne bénéficient en outre des droits prévus par le RGPD. Vous disposez des droits suivants :

• Droit d'accès : voir toutes les données que nous détenons sur vous (visibles directement dans l'app).
• Droit de rectification : modifier votre email/mot de passe depuis "Mon profil".
• Droit à l'effacement : supprimer votre compte et toutes ses données depuis "Mon profil" → "Zone danger" (irréversible et instantané).
• Droit à la portabilité : exporter toutes vos données (JSON) depuis « Mon profil → Mes données », ou une note au format Markdown depuis l'outil Notes.
• Droit d'opposition : nous écrire à contact@golifeos.app

6. Partage des données

Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec les sous-traitants strictement nécessaires au fonctionnement du service :

• Supabase — hébergement de la base de données (Union Européenne), sous contrat de sous-traitance.
• Cloudflare — hébergement du site et statistiques d'audience agrégées.
• Stripe — traitement des paiements si vous souscrivez un abonnement (Stripe agit comme vendeur officiel / Merchant of Record).
• open-meteo & wttr.in — uniquement votre position approximative, si vous consultez la météo (non stockée).
• MyMemory (Translated.net) — uniquement le texte que vous saisissez dans l'outil Traducteur, transmis pour être traduit (aucun compte requis, non stocké de notre côté).
• Google — uniquement si vous choisissez la connexion via Google.
• Les autorités compétentes, uniquement sur demande légale valide.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Après suppression du compte, toutes les données sont définitivement effacées dans un délai maximum de 30 jours (sauvegardes incluses).

8. Sécurité

• Mots de passe stockés en hash bcrypt (jamais en clair)
• Connexion HTTPS obligatoire
• Row Level Security (RLS) PostgreSQL : chaque utilisateur n'accède qu'à ses propres données, même via des requêtes directes à la base
• Sessions JWT signées

9. Modifications

Toute modification importante de cette politique vous sera notifiée par email avant son entrée en vigueur.

10. Contact & réclamations

Responsable du traitement : Marc-Philippe Hourlier (Montréal, Québec, Canada) — contact@golifeos.app

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Nos utilisateurs de l'Union Européenne peuvent saisir l'autorité de protection des données de leur pays.

Mentions légales

Dernière mise à jour : 12 juillet 2026

Éditeur

Marc-Philippe Hourlier — particulier.
Montréal, Québec, Canada.
Contact : contact@golifeos.app

Directeur de la publication : Marc-Philippe Hourlier.

Hébergement

• Site & application : Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis (cloudflare.com).
• Base de données & authentification : Supabase, Inc. — données hébergées dans l'Union Européenne, à Frankfurt (Allemagne) (supabase.com).

Paiements

Les abonnements sont traités par Stripe, qui agit en tant que vendeur officiel (Merchant of Record) et émet la facture. Les taxes applicables sont calculées automatiquement au moment du paiement.

Abonnements et renouvellement. Les plans Starter et Premium sont proposés au mois ou à l'année et se renouvellent automatiquement à la fin de chaque période, au tarif en vigueur, jusqu'à résiliation. Le plan annuel est facturé en une fois au début de la période.

Essai gratuit. Un essai gratuit de 14 jours peut être proposé sur les plans Starter et Premium. Aucun montant n'est prélevé pendant l'essai. À son terme, l'abonnement se convertit automatiquement en abonnement payant au tarif choisi (mensuel ou annuel) et le premier prélèvement intervient à cette date, sauf résiliation avant la fin de l'essai. Vous pouvez résilier à tout moment pendant l'essai depuis « Mon profil », sans aucun prélèvement.

Résiliation. Vous pouvez résilier à tout moment depuis « Mon profil » (portail de gestion Stripe). La résiliation prend effet à la fin de la période déjà payée : vous gardez l'accès à votre plan jusqu'à cette date, sans nouveau prélèvement ensuite. Le Lifetime est un achat unique, sans renouvellement.

Remboursements. Sauf obligation légale contraire, les périodes déjà entamées ne sont pas remboursées. Pour toute question de facturation : contact@golifeos.app.

Propriété intellectuelle

La marque « Life OS », son logo et son interface appartiennent à l'éditeur. En revanche, le contenu que vous créez dans l'application vous appartient intégralement (voir les Conditions d'utilisation).