🔒 Politique de confidentialité
Vos données, vos droits
GetShift collecte le strict minimum nécessaire au fonctionnement du service, ne vend jamais vos données, et vous laisse le contrôle total.
Dernière mise à jour : 24 mai 2026 · GetShift par Hamdaane CHITOU
1. Responsable du traitement
Les données personnelles collectées via GetShift sont traitées par :
Hamdaane CHITOU
Domicilié au Bénin
Email : chamdaane1@gmail.com
En tant qu'utilisateur, vous pouvez exercer vos droits ou poser toute question relative à la protection de vos données à l'adresse email ci-dessus.
2. Données collectées
GetShift collecte uniquement les données nécessaires au fonctionnement du service.
Données de compte :
— Adresse email (identifiant de connexion et notifications)
— Nom d'affichage choisi lors de l'inscription
— Mot de passe (stocké sous forme hachée, non lisible)
Données d'utilisation :
— Tâches, notes et contenus que vous créez sur la plateforme
— Dates de création, modification et complétion des tâches
— Préférences de priorité, deadlines et catégories
Données de progression :
— Points, niveau, streak (jours consécutifs d'activité)
— Badges obtenus et statistiques de productivité
Données techniques :
— Adresse IP (pour la sécurité et la prévention de la fraude)
— User-agent du navigateur
— Tokens d'authentification (JWT, durée limitée)
— Tokens OAuth pour les intégrations tierces (Google, Notion, Slack…)
Données optionnelles (si vous activez les intégrations) :
— Accès en lecture/écriture à votre calendrier Google
— Accès en lecture à vos emails Gmail (uniquement pour extraire les tâches à votre demande)
— Accès à vos pages Notion, workspace Slack ou canaux Discord
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
— Créer et gérer votre compte utilisateur
— Fournir les fonctionnalités de l'application (gestion de tâches, analytics, planification)
— Alimenter l'assistant IA avec le contexte nécessaire à des recommandations pertinentes
— Calculer votre progression (niveaux, points, badges, streak)
— Synchroniser vos données avec les services tiers que vous avez autorisés
— Envoyer les rapports hebdos et notifications que vous avez activés
— Assurer la sécurité du service (détection d'anomalies, 2FA)
— Améliorer les performances et la qualité du service
GetShift ne vend pas, ne loue pas et ne partage pas vos données personnelles à des fins commerciales.
4. Durée de conservation
Vos données sont conservées aussi longtemps que votre compte est actif.
Si vous supprimez votre compte :
— Toutes vos tâches, statistiques et données personnelles sont supprimées sous 30 jours
— Les tokens OAuth vers les services tiers sont révoqués immédiatement
— Les logs techniques anonymisés (sans identifiant) peuvent être conservés 90 jours à des fins de sécurité
Vous pouvez demander la suppression de votre compte et de vos données à tout moment en contactant chamdaane1@gmail.com.
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Droit d'accès : vous pouvez demander une copie de toutes les données que nous détenons sur vous.
Droit de rectification : vous pouvez corriger toute information inexacte dans votre profil directement depuis les paramètres de l'application.
Droit à l'effacement : vous pouvez demander la suppression de votre compte et de l'ensemble de vos données personnelles.
Droit à la portabilité : vous pouvez exporter vos tâches et données dans un format lisible (CSV/JSON) depuis les paramètres.
Droit d'opposition : vous pouvez désactiver les communications marketing ou les rapports hebdos depuis vos paramètres de notification.
Droit de limitation : vous pouvez demander la suspension temporaire du traitement de vos données.
Pour exercer ces droits, contactez : chamdaane1@gmail.com. Nous traiterons votre demande dans un délai de 30 jours.
6. Sous-traitants et services tiers
GetShift fait appel à des prestataires tiers pour assurer certaines fonctionnalités. Chacun d'eux est soumis à ses propres politiques de confidentialité.
Infrastructure et base de données :
— Render (États-Unis) — hébergement du serveur backend et base de données MySQL
Politique : render.com/privacy-policy
Intelligence artificielle :
— Groq (États-Unis) — traitement des requêtes envoyées à l'assistant IA
Vos messages sont transmis à Groq pour générer les réponses. Groq ne stocke pas vos données après traitement.
Politique : groq.com/privacy
Emails transactionnels :
— Brevo (France) — envoi des emails (vérification, 2FA, rapports hebdos)
Politique : brevo.com/legal/privacypolicy
Intégrations OAuth (activées uniquement sur votre demande explicite) :
— Google (Alphabet Inc.) — Google Calendar, Gmail, Google Drive
Politique : policies.google.com/privacy
— Notion Labs Inc. — synchronisation des pages Notion
Politique : notion.so/privacy
— Slack Technologies — notifications et synchronisation
Politique : slack.com/intl/fr-fr/privacy-policy
— Discord Inc. — notifications
Politique : discord.com/privacy
— Zoom Video Communications — notifications
Politique : explore.zoom.us/fr/privacy
Aucun de ces prestataires ne reçoit vos données sans votre action explicite.
7. Utilisation des données Google (Limited Use)
GetShift utilise les API Google (Google Calendar, Gmail, Google Drive) dans le strict respect de la politique d'utilisation des données Google (Google API Services User Data Policy), y compris les exigences Limited Use.
Données Google accédées et leur usage exclusif :
Google Calendar : lecture et écriture des événements de votre calendrier, dans le seul but de synchroniser et créer des tâches GetShift associées à vos events. Aucune donnée de calendrier n'est transmise à des tiers.
Gmail (lecture seule) : lecture de vos emails à votre demande explicite, dans le seul but d'extraire des tâches actionnables. GetShift ne lit pas vos emails en continu. La lecture n'a lieu que lorsque vous cliquez sur « Analyser mes emails » dans l'application.
Google Drive (lecture des métadonnées uniquement) : lecture des noms et liens de vos fichiers Drive, dans le seul but de vous permettre de lier un fichier à une tâche GetShift.
Engagements conformes à la Google API Services User Data Policy :
— Les données Google ne sont pas utilisées à des fins publicitaires.
— Les données Google ne sont pas revendues, partagées ou transmises à des tiers à des fins commerciales.
— Aucune personne physique chez GetShift ne lit vos emails Gmail, sauf obligation légale ou sécurité.
— Les données Google ne sont pas utilisées pour entraîner des modèles d'IA généralisés.
— Les tokens OAuth Google sont stockés de manière sécurisée et peuvent être révoqués à tout moment depuis myaccount.google.com/permissions.
— GetShift n'utilise les données Google qu'aux fins décrites dans les permissions accordées lors de la connexion OAuth.
L'usage des informations reçues des API Google par GetShift respecte la Google API Services User Data Policy, y compris les exigences Limited Use.
Vous pouvez révoquer l'accès de GetShift à vos données Google à tout moment depuis :
myaccount.google.com/permissions
8. Sécurité des données
GetShift met en œuvre les mesures de sécurité suivantes :
— Chiffrement HTTPS (TLS) pour toutes les communications
— Hachage des mots de passe (bcrypt)
— Authentification à deux facteurs (2FA) via code OTP par email
— Tokens JWT à durée de vie limitée
— Gestion des sessions actives avec révocation possible
— Tokens OAuth stockés chiffrés côté serveur
— Rate limiting sur les endpoints sensibles
10. Protection des mineurs
GetShift est accessible à toute personne, y compris les mineurs. Toutefois, les fonctionnalités d'intelligence artificielle nécessitent l'utilisation de services tiers (Groq) soumis à leurs propres conditions d'âge minimum.
Si vous êtes mineur, nous vous recommandons d'obtenir l'accord d'un parent ou tuteur avant d'activer l'assistant IA ou les intégrations OAuth.
11. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du service ou des obligations légales. En cas de modification substantielle, vous serez notifié par email ou via une bannière dans l'application.
Dernière mise à jour : 24 mai 2026
La version en vigueur est toujours accessible à l'adresse : https://usegetshift.com/confidentialite.html