Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Cette politique couvre Cronum Work, les apps de Cronum Studio (Tasks sur tasks.cronumstudio.com, Next sur next.cronumstudio.com, Notes sur notes.cronumstudio.com, et Projects sur projects.cronumstudio.com), leurs connecteurs pour assistants IA et ce site web. En bref : nous conservons ce que vous mettez dans les apps pour qu’elles fonctionnent, nous ne le vendons pas, nous n’affichons pas de publicité et nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.

Qui est responsable

Le responsable du traitement de vos données personnelles est Martin Andersen, travailleur indépendant (autónomo), sous le nom commercial Cronum Studio (« nous »), numéro fiscal (NIF) X3766667A, Juan de la Cierva 13A, 1º, 15008 A Coruña, Espagne. Écrivez à privacy@cronumstudio.com pour toute question sur cette politique.

Ce que nous collectons

Votre compte

Votre nom et votre adresse e-mail, ainsi que votre mode de connexion. La connexion est gérée par WorkOS : si vous vous connectez avec Google ou un autre fournisseur, nous recevons de celui-ci votre nom, votre adresse e-mail et votre photo de profil, s’il y en a une. Nous ne voyons jamais votre mot de passe Google.

Ce que vous mettez dans les apps

Dans Tasks : vos listes, tâches, sous-tâches, notes, échéances, pièces jointes et les personnes avec qui vous partagez des listes. Dans Next : vos projets, branches, étapes, l’avancement que vous enregistrez et le nom des assistants qui l’enregistrent. Dans Notes : vos carnets, notes, étiquettes, versions antérieures, pièces jointes et les personnes avec qui vous partagez des carnets. Dans Projects : vos projets, phases et tâches, avec leurs dates, dépendances et échéances, et les personnes que vous y ajoutez. C’est le contenu du service : nous l’utilisons uniquement pour vous fournir le service.

Connexions avec les assistants IA

Lorsque vous connectez une app à un assistant comme Claude ou ChatGPT, vous l’autorisez sur un écran de consentement, et nous conservons le jeton d’accès, le nom de l’assistant (le client) et le moment où il a été utilisé. Nous enregistrons l’outil exécuté par chaque requête, quand et pour quel compte, afin de pouvoir vous montrer l’historique, enquêter sur les abus et corriger les erreurs.

Données techniques

Adresse IP, navigateur et appareil, dans vos sessions et dans les journaux de sécurité (connexions, tentatives échouées, modifications de votre compte), ainsi que dans les journaux de requêtes de ce site web. Si vous activez les notifications, l’abonnement push de votre navigateur.

Paiements

Les offres payantes sont vendues par Paddle (Paddle.com Market Limited), notre revendeur et Merchant of Record (vendeur officiel) : Paddle encaisse le paiement, émet la facture et gère les taxes, et traite les données que vous lui fournissez lors du paiement en tant que responsable du traitement à part entière, conformément à la politique de confidentialité de Paddle. Paddle nous communique votre nom, votre adresse e-mail et votre pays, l’offre, son prix et son statut, ainsi que les identifiants de votre abonnement et de vos paiements. Nous ne voyons jamais les données de votre carte ni vos coordonnées bancaires.

Demandes d’accès anticipé et e-mails

Si vous demandez un accès anticipé sur ce site web, nous conservons votre adresse e-mail, les apps choisies et la date, pour vous répondre. Si vous nous écrivez, nous conservons votre message et notre réponse. Nous n’envoyons des e-mails que pour faire fonctionner le service : confirmations, liens de connexion, invitations et avis concernant votre compte ou votre offre.

Ce que les assistants IA font de vos données

Lorsque vous connectez un assistant, il peut lire et modifier les données de votre compte au moyen des outils que vous autorisez, uniquement pendant que vous l’utilisez et uniquement avec votre autorisation. Ce que vous écrivez à l’assistant, et ce qu’il lit dans les apps, est également traité par le fournisseur de l’assistant selon ses propres conditions et sa propre politique de confidentialité (par exemple Anthropic pour Claude et OpenAI pour ChatGPT). Nous n’envoyons rien à ces fournisseurs de notre propre initiative : l’assistant demande, et nous répondons. Vous pouvez déconnecter un assistant à tout moment, dans les paramètres de l’app ou dans l’assistant, et son jeton cesse alors de fonctionner.

Pourquoi nous les utilisons, et sur quelle base

• Pour fournir le service auquel vous vous êtes inscrit (votre compte, votre contenu, les connexions que vous établissez) : l’exécution du contrat qui nous lie à vous.
• Pour gérer les offres payantes avec Paddle et conserver les documents exigés par la loi : notre contrat avec vous et nos obligations légales.
• Pour assurer la sécurité et le bon fonctionnement du service (journaux de sécurité, prévention des abus, journaux d’erreurs) : notre intérêt légitime à exploiter un service sûr.
• Pour répondre à votre demande d’accès anticipé ou à vos messages : les mesures précontractuelles prises à votre demande, et notre intérêt légitime à vous répondre.
• Notifications push : votre consentement, que vous pouvez retirer dans l’app ou dans le navigateur.

Nous ne vendons ni ne louons de données personnelles, nous ne les utilisons pas à des fins publicitaires, nous ne créons pas de profil de vous et nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.

Qui les traite pour nous

Nous faisons appel à ces sous-traitants, chacun lié par un accord de traitement des données, et uniquement pour ce qui est décrit :

Paddle n’en fait pas partie : il vend les offres payantes et traite les données de paiement en tant que responsable du traitement à part entière, comme expliqué ci-dessus.

Les transferts hors de l’Espace économique européen sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, par les clauses contractuelles types de la Commission européenne ou, pour le Royaume-Uni, par la décision d’adéquation de la Commission.

Combien de temps nous les conservons

• Votre compte et votre contenu : tant que votre compte existe. Lorsque vous supprimez quelque chose, cela disparaît immédiatement de l’app. Lorsque vous supprimez votre compte, il cesse de fonctionner aussitôt et il est supprimé avec tout ce qu’il contient 30 jours plus tard ; d’ici là, vous reconnecter le récupère. Ce que vous partagez avec d’autres personnes (une liste, un carnet, un projet) passe à l’une d’elles, pour qu’elles le gardent.
• Les sauvegardes des serveurs tournent et sont écrasées dans un délai de 7 jours : ce qui est supprimé des apps en disparaît 7 jours plus tard.
• Journaux de sécurité et d’accès : jusqu’à 12 mois.
• Historique des offres et des paiements : aussi longtemps que l’exigent le droit fiscal et le droit commercial (en Espagne, jusqu’à six ans).
• Demandes d’accès anticipé : jusqu’à ce que nous y répondions, et 12 mois au maximum.
• Vos messages : aussi longtemps que nécessaire pour les traiter, et au maximum deux ans après le dernier.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer, vous opposer à leur utilisation ou la limiter, et retirer tout consentement donné. Dans chaque app, Réglages → Vos données vous permet de télécharger une copie de vos données (Télécharger mes données), d’effacer ce que vous avez dans cette app en gardant votre compte (Effacer mes données) ou de supprimer votre compte (Supprimer mon compte). Pour toute autre demande, écrivez à privacy@cronumstudio.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois. Si vous pensez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, aepd.es) ou de l’autorité de votre pays de résidence.

Cookies

Nous n’utilisons que les cookies dont le service a besoin, et aucun cookie publicitaire ni de mesure d’audience. Les détails figurent dans la politique relative aux cookies.

Sécurité

Tout le trafic est chiffré (HTTPS). Les jetons d’accès des assistants sont stockés sous forme hachée, expirent et peuvent être révoqués ; les mots de passe, lorsqu’ils sont utilisés, sont gérés par WorkOS ; l’authentification à deux facteurs est disponible.

Enfants

Le service n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si nous modifions cette politique de manière importante, nous l’indiquerons dans les apps ou par e-mail avant que la modification s’applique. La date en haut de la page indique la dernière version.