Never Too Late · Informations conformément aux art. 13 / 14 RGPD
Cette page est une traduction fournie à titre pratique. La version originale en allemand est juridiquement contraignante. Version originale en allemand →
Mise à jour : octobre 2026 (applicable à partir de la version 1.2)
Cette politique de confidentialité vous informe sur les données personnelles traitées lors de l'utilisation de « Never Too Late » (applications pour iPhone et Android), sur les finalités de ce traitement et sur les droits qui vous sont reconnus.
Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) et des autres dispositions applicables en matière de protection des données est :
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Allemagne
E-mail : visitors@coverset.eu
Never Too Late est une application d'agenda pour iPhone et Android. Elle affiche les rendez-vous des agendas de votre appareil, en crée de nouveaux si vous le souhaitez et vous rappelle à temps le moment du départ. Le traitement s'effectue autant que possible localement sur votre appareil ; aucun compte ni aucune connexion n'est nécessaire.
Pour la fonction « Smart Trips » (rappels de départ qui tiennent compte de l'état actuel du trafic et sont délivrés même lorsque l'application est fermée), nous exploitons notre propre serveur. Il ne reçoit que les données des rendez-vous pour lesquels vous activez un Smart Trip (section 3.7). Ce n'est que si vous connectez en plus votre Google Agenda à l'application (option de l'abonnement Pro) que le serveur obtient l'accès à vos prochains rendez-vous Google afin de configurer automatiquement des Smart Trips pour vous (section 3.2).
Les requêtes de l'application vers des services externes (Google, HERE, OpenWeather, RevenueCat — section 4) s'effectuent directement entre votre appareil et le fournisseur concerné ; pour les Smart Trips, notre serveur adresse en outre des requêtes d'itinéraire à HERE. Le responsable du traitement n'a pas accès au contenu de la communication menée directement depuis votre appareil.
Avec votre consentement donné via la boîte de dialogue d'autorisation de votre système d'exploitation, l'application lit les rendez-vous des agendas de votre appareil (par exemple Google, iCloud, Outlook ou agendas locaux) et, à votre demande, y crée de nouveaux rendez-vous ou les modifie. Sont notamment traités le titre, le début et la fin, l'indication du lieu ainsi que l'agenda dans lequel se trouve le rendez-vous. La lecture et l'écriture s'effectuent exclusivement sur votre appareil ; la synchronisation avec votre fournisseur d'agenda est assurée par votre système d'exploitation selon les conditions de ce fournisseur – nous n'y avons pas accès. Notre serveur ne reçoit des données de rendez-vous que si vous activez un Smart Trip pour un rendez-vous (section 3.7) ; l'indication du lieu est transmise à HERE pour le calcul du temps de trajet (section 4.3). Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre appareil.
L'application conserve une copie des rendez-vous lus pour les prochains jours dans le stockage local de l'application, afin qu'ils puissent être affichés immédiatement au démarrage et que les rappels puissent être planifiés sans nouvelle lecture de l'agenda. Cette copie est écrasée à chaque actualisation.
Avec l'abonnement Pro, vous pouvez en plus connecter votre Google Agenda à notre serveur (« Connecter Google Agenda »). Le serveur configure alors automatiquement des Smart Trips pour tous vos prochains rendez-vous avec destination – même si vous n'ouvrez pas l'application pendant une longue période. Sans cette connexion, les Smart Trips continuent de fonctionner pour chaque rendez-vous que vous activez dans l'application.
Vous établissez la connexion via la connexion Google ; vous accordez ainsi à Google l'autorisation de mettre vos rendez-vous à la disposition de notre application en lecture seule (portée calendar.readonly). Notre serveur traite alors :
Avec « Déconnecter Google Agenda » dans l'application, vous mettez fin à la connexion : le serveur révoque l'accès auprès de Google, supprime la liaison du compte Google, la copie des rendez-vous, les sessions d'appareil et la dernière position, et met fin aux Smart Trips qu'il avait configurés à partir de votre Google Agenda. Votre crédit, votre abonnement et les Smart Trips des rendez-vous que vous avez vous-même activés dans l'application sont conservés. Si Google refuse durablement l'accès à notre serveur (par exemple parce que vous avez retiré l'autorisation dans votre compte Google), le serveur met fin à la connexion de sa propre initiative, de la même manière.
Avec votre consentement donné via la boîte de dialogue d'autorisation de votre système d'exploitation, l'application détermine votre position actuelle (latitude et longitude, précision, moment de la mesure) tant que l'application est ouverte. La position est :
Votre position n'est transmise à notre serveur qu'avec un Smart Trip, comme point de départ de celui-ci (section 3.7). Si vous avez connecté votre Google Agenda (section 3.2), l'application transmet en outre votre dernière position connue – avec parcimonie, au maximum une fois par minute et uniquement après un déplacement d'au moins 150 mètres ; le serveur ne conserve toujours que la dernière position, chaque nouvelle transmission écrasant la précédente. Aucun profil de déplacement n'est établi, en aucun cas.
Lorsque vous saisissez un lieu en créant ou en modifiant un rendez-vous, l'application vous propose des adresses correspondantes. Pour cela, elle transmet le texte saisi et – si elle est connue – votre position approximative (arrondie à environ 100 mètres, afin de privilégier les résultats proches) directement à HERE (section 4.3). L'adresse choisie est enregistrée comme indication du lieu dans le rendez-vous de l'agenda de votre appareil.
Les données de configuration de l'application (temps de marge, moyen de transport, schéma de rappel, agenda choisi pour les nouveaux rendez-vous, langue d'affichage, thème) sont stockées dans le stockage local de l'application sur votre appareil. Ces données ne quittent pas votre appareil et peuvent être supprimées par vous à tout moment via les réglages de l'application ou du système de votre appareil.
L'application planifie les rappels de rendez-vous et de départ sous forme de notifications et d'alarmes de votre système d'exploitation ; le contenu et le moment sont calculés localement sur votre appareil. Pour les Smart Trips, notre serveur envoie en outre le rappel de départ ainsi que – si nécessaire – de brefs avis (par exemple que votre crédit s'épuise ou que votre position est obsolète) à votre appareil via les services push d'Apple (Apple Push Notification service) ou de Google (Firebase Cloud Messaging). À cette fin, l'application transmet à notre serveur le jeton push de votre appareil (un identifiant attribué par le service push) et la langue d'affichage.
Synchronisation en arrière-plan : Afin que des Smart Trips soient également configurés pour les rendez-vous que vous saisissez sans ouvrir l'application ensuite, notre serveur envoie jusqu'à six fois par jour un message push invisible à chaque appareil qui s'est manifesté au cours des 30 derniers jours. L'application lit alors brièvement l'agenda de votre appareil et configure le cas échéant des Smart Trips (section 3.7). Le système d'exploitation décide lui-même si et quand il réveille l'application à cette fin ; vous pouvez l'empêcher dans les réglages de votre appareil (section 11). Après chaque exécution, l'application adresse à notre serveur un bref compte rendu sans contenu de rendez-vous – uniquement des chiffres et des motifs (par exemple le nombre de rendez-vous lus, le nombre de Smart Trips configurés, la durée, si la position était connue), afin que nous puissions vérifier la fiabilité de cette fonction. Ce compte rendu n'est traité que dans le journal d'exploitation du serveur, que notre hébergeur supprime après sept jours (section 3.7).
Pour les Smart Trips, un serveur que nous exploitons accompagne le rendez-vous jusqu'au départ : il calcule le temps de trajet en fonction de l'état actuel du trafic, le vérifie régulièrement jusqu'au départ et envoie le rappel de départ sous forme de notification push – même lorsque l'application est fermée. Contrairement à l'offre de fonctions purement locale (sections 3.1, 3.3, 3.5 et 3.6), le serveur traite pour cela des données même lorsque l'application n'est pas ouverte.
Étendue selon la formule : Avec la formule Starter et le crédit Flex, le serveur ne traite que les rendez-vous pour lesquels vous activez un Smart Trip. Avec l'abonnement Pro, l'application configure automatiquement des Smart Trips pour tous vos rendez-vous avec destination (y compris lors de la synchronisation en arrière-plan, section 3.6) ; vous pouvez à tout moment en exclure certains. Avec un Google Agenda connecté, le serveur se charge en outre lui-même de la configuration (section 3.2).
Notre serveur traite alors les données suivantes :
Journal d'exploitation : Pour la recherche d'erreurs, le serveur tient un journal de ses opérations. Il ne contient ni adresses e-mail, ni titres de rendez-vous, ni adresses, ni coordonnées, mais uniquement des numéros internes (par exemple « Wallet 12 », « Trajet 97 ») et des indications techniques. L'hébergeur le conserve sept jours, puis le supprime.
La seule finalité du traitement est le calcul et la remise de rappels de départ tenant compte de l'état actuel du trafic, ainsi que la gestion de votre crédit et de votre abonnement. Aucune utilisation à des fins publicitaires, aucun profilage ni aucune transmission à des tiers au-delà des prestataires mentionnés ici n'a lieu.
Bases juridiques : Le traitement côté serveur est le cœur du service Smart Trips ; sa base juridique est l'exécution du contrat d'utilisation (art. 6, par. 1, point b du RGPD — activation de Smart Trips individuels ou abonnement Pro). L'accès à l'agenda de votre appareil, à votre position et – avec l'abonnement Pro – à votre Google Agenda repose sur votre consentement (art. 6, par. 1, point a du RGPD), que vous donnez via les boîtes de dialogue d'autorisation de votre appareil ou la connexion Google et que vous pouvez retirer à tout moment avec effet pour l'avenir (section 11). Les identifiants pseudonymisés d'appareil et de compte reposent, dans la mesure où ils servent à la restauration du crédit et de l'abonnement, sur le contrat d'utilisation (art. 6, par. 1, point b du RGPD) et, pour le reste, sur notre intérêt légitime à la protection contre une utilisation multiple non autorisée (art. 6, par. 1, point f du RGPD). Vous pouvez supprimer à tout moment vos données sur notre serveur dans l'application (« Supprimer le compte », section 7).
Hébergement : le serveur est exploité sur la plateforme de Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis — un prestataire américain dont l'infrastructure pour notre application s'exécute dans la région UE d'Amsterdam (Pays-Bas). Les données sont donc stockées au sein de l'UE ; toutefois, s'agissant d'un prestataire américain, un accès depuis un pays tiers ne peut être totalement exclu. Nous avons conclu avec Railway un contrat de sous-traitance conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD). Plus d'informations : railway.com/legal/privacy.
Auparavant, vous pouviez vous inscrire volontairement sur notre site web à une liste d'attente (« Early Bird ») ; le formulaire n'est plus disponible. Pour les personnes déjà inscrites, nous continuons à traiter les données indiquées à l'époque :
Finalités : vous informer du lancement de l'application, vous envoyer le code avantage annoncé, le cas échéant vous inviter comme testeur et vous adresser ponctuellement des informations sur l'application autour du lancement. Aucune transmission à des tiers à des fins publicitaires n'a lieu.
Le formulaire a été fourni via Google Forms ; les réponses sont enregistrées dans Google Sheets (traitement par Google, voir la section 4.7 sur les transferts vers des pays tiers). La base juridique est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez le retirer à tout moment avec effet pour l'avenir et demander la suppression de vos données, sans formalité, par e-mail à visitors@coverset.eu.
Sur notre site web, nous vous invitons à participer volontairement à une courte enquête sur la ponctualité (coverset.eu/umfrage). L'enquête est conçue de manière anonyme : nous ne demandons ni votre nom ni vos coordonnées et nous n'enregistrons avec les réponses ni adresse IP ni heure. Sont enregistrés :
La seule finalité est de développer Never Too Late au plus près des besoins réels ; l'évaluation se fait sous forme agrégée. Les réponses sont transmises à notre serveur chez Railway Corporation (région d'hébergement UE, Amsterdam ; voir les sections 3.7 et 5). L'envoi y génère des journaux techniques du serveur (voir la section 5) ; nous ne les rapprochons pas des réponses. Merci de ne saisir dans le champ de texte libre ni nom, ni coordonnées, ni données de santé.
La base juridique est votre consentement (art. 6, § 1, point a) RGPD), donné en cochant la case avant l'envoi. Comme nous enregistrons les réponses sans nom, coordonnées ni adresse IP, nous ne pouvons en règle générale pas vous les attribuer ensuite. Si vous souhaitez faire supprimer votre réponse, écrivez-nous à visitors@coverset.eu en indiquant la date et, le cas échéant, le contenu de votre texte libre.
L'application utilise des services de HERE (adresses, itinéraires et état du trafic), d'OpenWeather (météo), de RevenueCat (achats et abonnements) ainsi que – uniquement lorsque Google Agenda est connecté – de Google (connexion, agenda). Leur utilisation entraîne la transmission de données au fournisseur concerné.
Le fournisseur au sein de l'Espace économique européen est Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande ; la société mère est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
calendar.readonlyLe fournisseur est HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Pays-Bas.
Le fournisseur est OpenWeather Ltd, 30 St Mary's Axe, Londres EC3A 8BF, Royaume-Uni.
Les achats dans l'application (crédit Flex et abonnement Pro) sont traités par Apple (App Store) ou Google (Google Play) ; eux seuls reçoivent les données de paiement, sous leur propre responsabilité et selon leurs informations sur la protection des données. Pour la gestion des achats et des abonnements, nous faisons appel à RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, États-Unis, en qualité de sous-traitant.
Les messages push de notre serveur (section 3.6) sont délivrés via l'Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis) ou Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, section 4.1). Ces services reçoivent à cette occasion le jeton push de votre appareil et le contenu du message ; les messages invisibles destinés à la synchronisation en arrière-plan ne contiennent aucun contenu de rendez-vous.
Le transfert de données à Google et à Apple aux États-Unis repose sur le cadre de protection des données UE-États-Unis (décision d'adéquation au titre de l'art. 45 du RGPD) ainsi que, le cas échéant, sur des clauses contractuelles types au titre de l'art. 46 du RGPD.
En tant que fournisseur néerlandais, HERE traite les données principalement dans l'UE ; pour d'éventuels transferts vers des pays tiers, HERE indique sécuriser le traitement au moyen de clauses contractuelles types de l'UE. Pour le Royaume-Uni (OpenWeather), une décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD existe ; dans la mesure où OpenWeather transfère des données vers d'autres pays tiers (selon ses propres indications au sein de son groupe, notamment la Lettonie et les États-Unis), cela s'effectue sur la base de garanties appropriées.
RevenueCat traite les données aux États-Unis (notamment via Amazon Web Services). Le transfert repose sur les clauses contractuelles types de l'UE (module 2, responsable du traitement vers sous-traitant) conformément à l'art. 46 RGPD, qui font partie du contrat de sous-traitance conclu avec RevenueCat.
Vous trouverez plus d'informations sur le traitement des données par Google ici : policies.google.com/privacy, et par Apple ici : apple.com/legal/privacy.
Notre site web (coverset.eu) est diffusé via la plateforme Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Lors de l'appel de la page, des données techniques sont inévitablement traitées dans les journaux du serveur de l'hébergeur, notamment :
La base juridique est l'art. 6, paragraphe 1, point f) du RGPD ; l'intérêt légitime réside dans la mise à disposition technique et la sécurité du site web. Plus d'informations : vercel.com/legal/privacy-policy.
Pour la fonction Smart Trips, nous exploitons en outre un serveur applicatif chez Railway Corporation (États-Unis, région d'hébergement UE à Amsterdam) ; les détails, y compris la mention relative aux pays tiers, figurent à la section 3.7. Des journaux serveur techniques (adresse IP, horodatage, user agent, ressource demandée) y sont également générés ; la base juridique est à cet égard l'art. 6, par. 1, point f du RGPD (mise à disposition technique et sécurité).
Mesure d'audience (Vercel Web Analytics) : Sur notre site web (page d'accueil et pages d'information), nous utilisons Vercel Web Analytics, une statistique de visiteurs respectueuse de la vie privée proposée par l'hébergeur mentionné ci-dessus. Aucun cookie n'est déposé et aucun profil d'utilisateur intersites n'est créé ; les visites ne sont évaluées que sous forme agrégée (p. ex. pages vues, page d'origine, pays, type de navigateur). Dans l'application elle-même, nous n'utilisons aucune mesure d'audience. La base juridique est l'art. 6, par. 1, point f du RGPD (intérêt légitime à l'évaluation statistique et à l'amélioration de notre site web).
Vous pouvez retirer à tout moment, avec effet pour l'avenir, le consentement donné, sans que cela n'affecte la licéité du traitement effectué jusque-là.
L'application ne dépose aucun cookie propre et ne réalise aucun pistage, aucune analyse ni aucun profilage. Lors de la connexion Google (abonnement Pro), Google peut déposer ses propres cookies dans le cadre de l'authentification – le responsable du traitement n'a aucune influence directe sur ce point.
La transmission entre votre appareil, notre serveur et les services externes mentionnés est intégralement chiffrée via HTTPS (TLS). Les données d'accès et les identifiants ne sont conservés côté serveur que sous forme protégée : les secrets de session ainsi que les identifiants d'appareil et de compte exclusivement sous forme de hachages cryptographiques avec un élément secret ; le jeton de rafraîchissement Google ne quitte jamais le serveur. Le journal d'exploitation du serveur ne contient ni adresses e-mail, ni titres de rendez-vous, ni adresses, ni coordonnées.
Dans la mesure où des données personnelles sont traitées, vous disposez des droits suivants :
Pour exercer vos droits, veuillez utiliser les coordonnées indiquées à la section 1. Vous trouverez un aperçu des autorités de contrôle compétentes en matière de protection des données en Allemagne sur bfdi.bund.de.
Cette politique de confidentialité peut être adaptée en cas de changement des exigences légales, des fonctionnalités de l'application ou des services utilisés. La version actuellement en vigueur est toujours disponible sur cette page.