Avis de confidentialité — Takt App

Mise à jour : février 2026

Le présent avis de confidentialité explique comment nous traitons les données en lien avec Takt (taktapp.ch). Takt est une application de notes avec stockage local et synchronisation chiffrée sur l'appareil pour le contenu des notes lorsque ce mode est activé.

Le responsable du traitement des données selon le présent avis est David Vasella. Vous pouvez nous contacter à hello@taktapp.ch.

Les données que nous traitons

Nous traitons les catégories suivantes de données personnelles :

• Données de compte : Nom d'utilisateur, adresse e-mail
• Communication : Si vous et nous communiquons par e-mail ou autrement
• Mot de passe : Stocké uniquement sous forme de hash (nous ne connaissons pas votre mot de passe)
• Données techniques : Adresse IP, heures d'accès (logs serveur)
• Tokens d'authentification : Pour l'authentification de votre session
• Métadonnées des notes : Horodatages, statut tâche/fait, échéances, rappels, indicateurs corbeille — stockés non chiffrés pour la synchronisation et les requêtes
• Données de configuration : Noms et couleurs des tags, recherches enregistrées, éléments épinglés, préférences comme le thème et la langue — synchronisés non chiffrés

Les catégories de données suivantes ne sont pas des données personnelles pour nous :

• Phrase de passe de chiffrement : Utilisée uniquement sur votre appareil et jamais transmise à nos serveurs
• Contenu des notes et pièces jointes chiffrés sur l'appareil : Chiffrés sur votre appareil avant la synchronisation et non lisibles par Takt sous cette forme
• Clés API : Si vous activez l'accès API optionnel (stockées chiffrées)

Lorsque le chiffrement sur l'appareil est activé, votre phrase de passe de chiffrement est traitée avec PBKDF2-HMAC-SHA256, 600 000 itérations et un sel aléatoire afin de dériver une clé d'enveloppement. Cette clé d'enveloppement chiffre la clé maître AES-256 générée par votre appareil ; le contenu des notes est chiffré localement avec AES-256-GCM avant la synchronisation. Votre phrase de passe n'est pas envoyée au serveur et ne peut pas être réinitialisée par Takt.

Certaines fonctions optionnelles, telles que les notes créées via l'API, l'e-mail vers note ou le mode lisible par le serveur, nécessitent un contenu lisible par le serveur. Ces notes sont marquées séparément et sont rechiffrées par un appareil lorsque cela s'applique.

Si vous activez la capture d'e-mails (envoi à add@taktapp.ch), le contenu des e-mails est traité côté serveur comme notes. Les adresses e-mail des expéditeurs sont également stockées.

Pourquoi nous traitons des données

Nous traitons les données personnelles aux fins suivantes :

• Fourniture de Takt
• Authentification des utilisateurs et gestion des comptes
• Synchronisation des notes chiffrées entre appareils
• Envoi d'e-mails transactionnels (vérification de compte, réinitialisation de mot de passe)
• Sécurité et prévention des abus
• Respect des exigences légales

À ce stade, nous ne gérons pas de newsletter et n'envoyons pas de publicité, mais nous pourrions le faire à l'avenir, et vous y consentez lors de votre inscription.

RGPD

Takt s'adresse principalement aux utilisateurs en Suisse, ce qui signifie que le RGPD ne devrait pas s'appliquer. Si toutefois il devait s'appliquer, nous fondons notre traitement sur les bases juridiques suivantes :

• Art. 6, par. 1, let. b RGPD pour les traitements nécessaires à l'exécution d'un contrat (p. ex. fourniture du service, synchronisation des notes)
• Art. 6, par. 1, let. f RGPD pour les traitements nécessaires à la sauvegarde d'intérêts légitimes (p. ex. sécurité, respect du droit suisse)
• Art. 6, par. 1, let. c RGPD pour les traitements nécessaires au respect d'une obligation légale en vertu du droit de l'EEE.

Vous n'êtes pas obligé de nous fournir des données. Toutefois, sans données de compte, nous ne pouvons ni vous fournir un compte ni synchroniser vos notes (surprise !).

Partageons-nous des données personnelles ?

Nous pouvons partager les données personnelles que nous traitons avec les catégories de destinataires suivantes :

• Hostpoint AG (Suisse) — Hébergement et bases de données
• Google LLC (USA) — Lors du chargement du site, des polices (Google Fonts) sont chargées depuis les serveurs de Google. Votre adresse IP est transmise à Google. Aucune autre donnée personnelle n'est partagée.
• Autorités et tribunaux — Si la loi l'exige. Le contenu des notes chiffré sur l'appareil n'est pas lisible par nous. Le contenu lisible par le serveur provenant de fonctions optionnelles, telles que les notes créées via l'API ou l'e-mail vers note, peut être accessible en cas de demande légale.

Cookies et stockage local

Nous n'utilisons aucun cookie de suivi et n'employons aucun outil d'analyse (comme Google Analytics). Takt stocke uniquement les données suivantes localement sur votre appareil :

• Tokens d'authentification (dans localStorage, pour l'authentification)
• Nom d'utilisateur (dans localStorage)
• Clés de chiffrement (dans sessionStorage, uniquement pendant la session)
• Paramètres d'interface comme la langue et le thème (dans localStorage)

Ces données sont stockées exclusivement localement sur votre appareil et ne sont pas transmises à des tiers. Vous pouvez les supprimer à tout moment via les paramètres de votre navigateur.

Fonctionnalités IA sur l'appareil

Lorsque vous activez les fonctionnalités IA dans les paramètres, un modèle d'embedding multilingue (paraphrase-multilingual-MiniLM-L12-v2) s'exécute entièrement dans votre navigateur. Le fichier du modèle est téléchargé une seule fois depuis un CDN public (HuggingFace) puis mis en cache localement. En mode CPU, une variante quantifiée int8 est utilisée (~120 Mo). Lorsque l'accélérateur IA est réglé sur GPU, un téléchargement supplémentaire d'environ 235 Mo récupère une variante de plus haute précision (fp16) pour la compatibilité GPU. Le texte de vos notes ne quitte jamais votre appareil pour les fonctionnalités IA. Les embeddings produits par le modèle sont stockés uniquement sur votre appareil et ne sont pas synchronisés avec nos serveurs. La désactivation des fonctionnalités IA supprime les embeddings stockés localement.

Durée de conservation

Nous conservons vos données de compte tant que votre compte existe. Les logs serveur sont conservés selon les politiques standard de notre hébergeur (Hostpoint). Les tokens d'authentification expirent après 90 jours.

Quels sont vos droits ?

Sous réserve des conditions du droit applicable en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander des informations sur les données personnelles que nous traitons.
• Droit de rectification : Vous pouvez demander la correction de données inexactes.
• Droit à l'effacement : Vous pouvez demander la suppression de vos données. Vous pouvez faire supprimer votre compte à tout moment en nous contactant.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données avec effet pour l'avenir, notamment au traitement fondé sur des intérêts légitimes.
• Portabilité des données : Vous pouvez télécharger vos notes à tout moment via la fonction d'exportation dans les paramètres.
• Révocation : Vous pouvez révoquer tout consentement donné à tout moment avec effet pour l'avenir.

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de toute autre autorité compétente. Mais parlez-nous d'abord : hello@taktapp.ch.