Politique de confidentialité

Mise à jour : juillet 2026

Cette politique de confidentialité vous informe sur les données personnelles traitées lors de l'utilisation de « Never Too Late » (application web et applications natives pour Android et iOS), sur les finalités de ce traitement et sur les droits qui vous sont reconnus.

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) et des autres dispositions applicables en matière de protection des données est :

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Allemagne
E-mail : visitors@coverset.eu

2. Informations générales sur le traitement des données

Never Too Late est disponible sous forme d'application web ainsi que d'applications natives pour Android et iOS. Dans toutes les variantes, le traitement s'effectue exclusivement sur votre appareil ; nous n'exploitons aucun serveur qui traiterait ou stockerait vos données d'agenda ou de position.

Tout traitement de données résultant des requêtes adressées par l'application aux services Google s'effectue directement entre votre appareil (navigateur ou application native) et Google. L'exploitant de ce site n'a à aucun moment accès au contenu de cette communication.

3. Quelles données sont traitées ?

3.1 Données d'agenda issues de Google Calendar

Après votre consentement explicite via la connexion Google (Google Identity Services), l'application récupère pour votre compte les événements de votre Google Calendar (portée calendar.readonly). Sont notamment traitées les informations suivantes :

• Titre de l'événement
• Heure de début
• Lieu, le cas échéant

Ces données sont conservées exclusivement dans la mémoire de travail de votre appareil (navigateur ou application) et ne sont plus disponibles après la fermeture de l'onglet, la fermeture de l'application ou l'expiration du jeton d'accès OAuth. Aucune transmission à des tiers n'a lieu, hormis à Google lui-même, à l'origine des données.

3.2 Position GPS

Avec votre consentement donné via la boîte de dialogue du navigateur, l'application lit en continu votre position actuelle via l'API de géolocalisation. Sont traitées :

• la latitude et la longitude,
• la précision de la mesure (en mètres),
• l'horodatage de la mesure.

Votre position :

• n'est pas stockée sur un serveur externe,
• est transmise comme point de départ à l'API Google Maps Directions (voir 4.3),
• est utilisée localement dans le navigateur pour calculer l'heure de départ.

3.3 Paramètres

Les données de configuration de l'application (temps de marge, mode de transport, période de prévision, langue d'affichage choisie) sont stockées dans le stockage local de votre navigateur (application web, par ex. localStorage) ou dans le stockage local de l'application sur votre appareil (Android/iOS). Ces données ne quittent jamais votre appareil et peuvent être supprimées à tout moment via les paramètres de votre navigateur ou les paramètres de l'application/du système de votre appareil.

3.4 Notifications de rappel

Dans l'application web, les notifications sont générées via l'API Notifications propre au navigateur ; dans les applications natives, les rappels sont délivrés via les notifications et alarmes du système d'exploitation (Android/iOS), qui peuvent se déclencher même lorsque l'application est fermée. Le contenu et le moment de déclenchement sont calculés localement sur votre appareil ; aucune transmission à des services push externes n'a lieu.

3.5 Adresse e-mail lors de l'inscription Early Bird (liste d'attente)

Sur notre site web, vous pouvez vous inscrire volontairement sur une liste d'attente (« Early Bird »). Nous traitons les données que vous indiquez dans le formulaire :

• adresse e-mail
• langue préférée
• système d'exploitation utilisé (iPhone/Android)
• date et heure de l'inscription

Finalités : vous informer du lancement de l'application, vous envoyer le code avantage annoncé, le cas échéant vous inviter comme testeur et vous adresser ponctuellement des informations sur l'application autour du lancement. Aucune transmission à des tiers à des fins publicitaires n'a lieu.

Le formulaire est fourni via Google Forms ; les réponses sont enregistrées dans Google Sheets (traitement par Google, voir la section 4.4 sur les transferts vers des pays tiers). La base juridique est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez le retirer à tout moment avec effet pour l'avenir et demander la suppression de vos données, sans formalité, par e-mail à visitors@coverset.eu.

4. Transmission de données à Google

Le fonctionnement de l'application repose sur des services Google. Leur utilisation entraîne la transmission de données à Google. Le fournisseur au sein de l'Espace économique européen est Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande ; la société mère est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

4.1 Google Identity Services (OAuth)

• Finalité : authentification ; délivrance d'un jeton d'accès pour l'accès à l'agenda
• Données traitées : identité du compte Google, consentement donné à la portée calendar.readonly
• Déclencheur : clic sur « Connecter Google Calendar »
• Applications natives : dans les applications natives, la connexion s'effectue via la fonction native de connexion Google du système d'exploitation correspondant

4.2 API Google Calendar

• Finalité : récupération des événements à venir
• Données traitées : fenêtre temporelle demandée (début/fin), jeton d'accès
• Destinataire : Google

4.3 Google Maps JavaScript API / Directions API

• Finalité : calcul du temps de trajet en fonction du trafic actuel
• Données traitées : position GPS actuelle comme point de départ, lieu de l'événement comme destination, mode de transport choisi, horodatage actuel
• Destinataire : Google

4.4 Transferts de données vers des pays tiers

Le transfert de données à Google aux États-Unis repose sur le cadre de protection des données UE-États-Unis (décision d'adéquation au titre de l'art. 45 RGPD) ainsi que, le cas échéant, sur des clauses contractuelles types au titre de l'art. 46 RGPD.

Pour plus d'informations sur le traitement des données par Google : policies.google.com/privacy.

5. Hébergement

L'application est fournie via la plateforme Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. La consultation du site entraîne nécessairement le traitement de données techniques dans les journaux serveur de l'hébergeur, notamment :

• l'adresse IP de l'appareil demandeur,
• l'horodatage de la requête,
• l'agent utilisateur (identifiant du navigateur et du système d'exploitation),
• la ressource demandée.

La base juridique est l'art. 6, paragraphe 1, point f) du RGPD ; l'intérêt légitime réside dans la mise à disposition technique et la sécurité de l'application. Plus d'informations : vercel.com/legal/privacy-policy.

6. Bases juridiques

• Consentement à l'accès à l'agenda – art. 6, § 1, point a) RGPD (donné via le flux OAuth de Google)
• Consentement à la consultation de la position – art. 6, § 1, point a) RGPD (donné via la boîte de dialogue du navigateur)
• Consentement aux notifications – art. 6, § 1, point a) RGPD (donné via la boîte de dialogue du navigateur)
• Mise à disposition technique du site par l'hébergeur – art. 6, § 1, point f) RGPD (intérêt légitime)
• Consentement à la liste d'attente Early Bird (e-mail) – art. 6, par. 1, point a du RGPD (donné par l'envoi du formulaire)

Vous pouvez retirer à tout moment, avec effet pour l'avenir, le consentement donné, sans que cela n'affecte la licéité du traitement effectué jusque-là.

7. Durée de conservation

• Données d'agenda et de position : uniquement pendant la session active du navigateur ; aucun stockage permanent par le responsable.
• Paramètres dans le stockage local (application web : localStorage ; Android/iOS : stockage local de l'application) : jusqu'à leur suppression manuelle par vous (par exemple via les paramètres du navigateur ou de l'application/du système, ou en déconnectant l'application de votre compte Google).
• Jeton d'accès OAuth : délivré par Google, il expire généralement après 1 heure. Vous pouvez révoquer à tout moment les autorisations accordées à l'application sur myaccount.google.com/permissions.
• Liste d'attente Early Bird : nous conservons votre adresse e-mail et les données du formulaire jusqu'à la fin de la communication de lancement, au plus tard jusqu'à votre retrait ; elles sont ensuite supprimées.

8. Cookies et pistage

L'application ne dépose aucun cookie propre et ne réalise aucun pistage, aucune analyse ni aucun profilage. Lors de l'appel des services Google, Google peut déposer ses propres cookies dans le cadre de l'authentification — le responsable n'a aucune influence directe sur ce point.

9. Sécurité des données

La transmission entre votre appareil et Google, ainsi que vers l'hébergeur, est systématiquement chiffrée via HTTPS (TLS). Aucun composant serveur ni base de données propre n'étant utilisé, les obligations supplémentaires de stockage et de protection correspondantes ne s'appliquent pas au responsable.

10. Vos droits en tant que personne concernée

Dans la mesure où des données personnelles sont traitées, vous disposez des droits suivants :

• droit d'accès (art. 15 RGPD) ;
• droit de rectification (art. 16 RGPD) ;
• droit à l'effacement (art. 17 RGPD) ;
• droit à la limitation du traitement (art. 18 RGPD) ;
• droit à la portabilité des données (art. 20 RGPD) ;
• droit d'opposition (art. 21 RGPD) ;
• droit de retirer un consentement donné (art. 7, § 3 RGPD) ;
• droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD).

Pour exercer vos droits, veuillez utiliser les coordonnées indiquées à la section 1. Vous trouverez un aperçu des autorités de contrôle compétentes en matière de protection des données en Allemagne sur bfdi.bund.de.

11. Retrait du consentement — indications pratiques

• Accès à l'agenda : au sein de l'application via le bouton « Déconnecter », ou également sur myaccount.google.com/permissions.
• Position : via les autorisations de localisation dans les réglages de votre navigateur ou de votre système d'exploitation.
• Notifications : via les réglages de notification de votre navigateur pour le domaine de cette application (application web) ou via les réglages de notification/alarme de votre système d'exploitation pour l'application (Android/iOS).
• Paramètres locaux : en supprimant les données de ce site dans votre navigateur ou les données de l'application sur votre appareil (Android/iOS).

12. Modifications de cette politique de confidentialité

Cette politique de confidentialité peut être adaptée en cas de changement des exigences légales, des fonctionnalités de l'application ou des services utilisés. La version actuellement en vigueur est toujours disponible sur cette page.