MakeetMakeet / Meaningtech
Confidentialité
Dernière mise à jour : 21 octobre 2026
Cette notice décrit les données traitées par l’app Makeet, le service de compte, le site et l’assistance. Pendant le développement, les comptes sont activés après les vérifications du service. L’archive locale fonctionne sans compte.
Responsable du traitement
Titolare: Sebastiano Cataudo, operante con il nome commerciale Meaningtech. Contatto: support@makeet.app
Pays du serveur principal des comptes
Italie
Données et finalités
Sans connexion, habitudes, quantités, horaires, statistiques et planification restent dans l’archive de l’app sur l’appareil. Avec un compte, nous conservons l’identifiant du fournisseur, l’adresse email fournie par Apple ou Google et les habitudes et activités synchronisées : noms, icônes, objectifs, unités, heures et fuseaux horaires. Ces données servent à votre archive privée et à la synchronisation entre appareils. Nous ne recevons pas votre mot de passe Apple ou Google. Vous pouvez ajouter un nom et une photo de profil privés, synchronisés avec votre compte. À la première connexion Google, nous pouvons utiliser le nom et l’image fournis par Google ; Apple ne fournit pas de photo. Vous pouvez la modifier ou la retirer. Le sélecteur système ne lit que l’image choisie, redimensionnée et privée de métadonnées avant son enregistrement. Le profil n’est pas public et est supprimé avec le compte. Les noms et quantités des habitudes que vous choisissez peuvent décrire des routines de bien-être ou d’exercice. Vous saisissez ces informations ; Makeet ne lit pas les données HealthKit ni celles des capteurs de mouvement. Si vous choisissez un nom d’utilisateur et un mot de passe, nous conservons ce nom, votre email de récupération vérifié et une empreinte Argon2id, jamais le mot de passe en clair. Les codes de vérification et de récupération expirent après 15 minutes et sont conservés uniquement sous forme d’empreintes, avec un nombre limité de tentatives. La récupération révoque les sessions existantes. Ajouter des identifiants à un compte existant exige de s’y connecter et de vérifier l’email de récupération ; une même adresse email ne fusionne jamais automatiquement les comptes.
Calendriers et planification
L’accès aux calendriers est facultatif. L’app lit uniquement les calendriers choisis sur l’appareil pour calculer les disponibilités et écrit un événement après votre confirmation. Événements, participants et identifiants de calendrier ne sont pas envoyés au backend Makeet. Le fournisseur configuré sur l’appareil peut synchroniser les événements selon ses réglages. La planification fonctionne sur l’appareil à partir des habitudes et heures de saisie passées, sans service d’IA externe. La connexion directe à Google Calendar n’est pas encore proposée.
Notifications
Les notifications nécessitent l’autorisation de l’appareil. Avec un compte, le service conserve un identifiant d’installation, un jeton push Apple chiffré, la langue, le fuseau et l’heure facultative du rappel. Il utilise la progression synchronisée pour décider si un rappel quotidien est nécessaire. Les alertes sont génériques, sans noms ni quantités d’habitudes. Les tentatives, l’acceptation par Apple et la réception lorsque l’app voit la notification ou que vous l’ouvrez sont enregistrées. Désactivez les rappels dans l’app ou les notifications dans les réglages de l’appareil.
Bases juridiques et choix
Compte, synchronisation et assistance demandée reposent sur l’exécution du service demandé (article 6.1.b du RGPD). Calendriers et notifications facultatifs suivent votre choix et les autorisations de l’appareil ; lorsque le consentement est la base juridique, vous pouvez le retirer à tout moment (article 6.1.a). Sécurité, prévention des abus et fonctionnement technique essentiel reposent sur l’intérêt légitime (article 6.1.f), auquel vous pouvez vous opposer. Sans données d’identité, aucun compte ne peut être créé, mais l’archive locale reste disponible. Les autorisations facultatives ne sont pas nécessaires au suivi local.
Prestataires et transferts internationaux
Cloudflare assure la protection HTTPS et le routage des emails ; DigitalOcean héberge le relais du trafic. Apple fournit la connexion et les notifications push. Google fournit la connexion et traite les emails d’assistance. Ces prestataires reçoivent les informations nécessaires à leur rôle et peuvent les traiter hors de l’Espace économique européen, notamment aux États-Unis. Cloudflare décrit le Data Privacy Framework et les clauses contractuelles types dans son DPA ; Apple et Google décrivent leurs garanties dans les politiques liées ci-dessous. Demandez les garanties applicables à support@makeet.app. Nous ne vendons pas les données et n’utilisons ni traceurs publicitaires ni habitudes à des fins publicitaires. Si vous choisissez la connexion Google, son SDK déclare aussi la collecte d’informations téléphoniques, de la position approximative, d’identifiants, d’autres données d’utilisation et d’autres données techniques. Google utilise des identifiants, des données d’utilisation et d’autres données techniques pour ses propres analyses, selon sa politique de confidentialité. Makeet reçoit uniquement les informations d’identité et de profil nécessaires au compte et ne demande pas d’autorisation pour le téléphone ou la localisation. Makeet ne transmet pas l’archive de vos habitudes au SDK Google. Resend envoie les emails de vérification et de récupération demandés. Il reçoit votre adresse de récupération et le message, y compris son code temporaire ; il ne reçoit ni mot de passe ni archive d’habitudes. Ses conditions de confidentialité et de traitement des données sont liées ci-dessous.
Conservation et suppression
Les données synchronisées et l’historique des révisions sont conservés jusqu’à la suppression du compte. Une suppression réussie retire les données du compte et les sessions actives du service ; l’autorisation Apple est révoquée avant confirmation. En cas d’échec de révocation, la suppression n’est pas annoncée comme terminée et peut être relancée. Les sessions expirent sous 30 jours et les jetons d’accès sous 15 minutes. Les journaux push sont conservés jusqu’à 30 jours et les sauvegardes à accès limité sont renouvelées sous 30 jours. Les emails d’assistance sont conservés pour résoudre la demande et respecter les obligations légales ; les journaux de sécurité seulement tant que nécessaires à la protection et aux enquêtes. Une archive locale séparée, les événements de calendrier et les copies hors ligne d’autres appareils ne sont pas effacés par la suppression du compte. Les identifiants sont supprimés avec le compte. Les demandes de vérification expirées et les compteurs de protection sont supprimés lors des demandes d’authentification suivantes ; les codes expirés sont inutilisables.
Sécurité et stockage local
Les connexions utilisent HTTPS. Les archives sont séparées par utilisateur ; les jetons de session sont dans le trousseau propre à l’appareil et les jetons push et fournisseur sont chiffrés sur le serveur. Le backend traite les habitudes synchronisées, sans chiffrement de bout en bout. App et widgets utilisent le stockage local. Le site n’a aucun script publicitaire ou d’analyse ; l’infrastructure peut utiliser des mécanismes de sécurité essentiels.
Vos droits et contact
Écrivez à support@makeet.app pour l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque applicable. Une vérification proportionnée d’identité peut être nécessaire. Le retrait du consentement n’affecte pas les traitements antérieurs licites. Vous pouvez déposer une plainte auprès de votre autorité de protection, notamment le Garante italien. La suppression est disponible dans Connexions > Compte. La planification ne prend aucune décision automatisée ayant un effet juridique ou comparable.
Modifications
Nous mettons à jour cette notice lorsque les traitements changent, avec la date. Les changements importants sont aussi annoncés dans l’app. Si un enfant a fourni des données sans autorisation appropriée, contactez l’assistance pour vérification et suppression.