← SoupTask

Politique de confidentialité

Dernière mise à jour : 24 septembre 2026.

Cette page dit quelles données SoupTask traite, pourquoi, qui y a accès, combien de temps elles sont gardées, et comment exercer tes droits.

Responsable du traitement

aesomesoup, contact : horsujet@aesomesoup.com

Données traitées

  • Ton compte Google : nom, adresse email, photo de profil et identifiant Google, transmis par Google quand tu te connectes.
  • Ce que tu crées : colonnes, tâches, archives, ressources, blocs de texte, raccourcis, réglages et images importées.
  • Des données techniques : date de ta dernière connexion et de ta dernière modification, et le code d'invitation que tu as utilisé. Comme tout hébergeur, Vercel enregistre aussi des journaux techniques (adresse IP, date, page demandée) pour faire fonctionner et protéger le service.

SoupTask ne demande ni ton téléphone, ni ton adresse, ni ta localisation, et n'utilise aucun outil de mesure d'audience ou de publicité.

Pourquoi

  • Te donner accès à ton tableau et le synchroniser entre tes appareils, en application des conditions d'utilisation.
  • Réserver l'accès aux personnes invitées et protéger le service (intérêt légitime).
  • T'envoyer le récap hebdomadaire par email, seulement si tu l'as activé dans les réglages (consentement, que tu retires en le désactivant).

Qui y a accès

  • Toi, et l'éditeur, qui administre le service et peut techniquement accéder aux données stockées ; il ne les consulte que pour la maintenance ou à ta demande.
  • Les personnes avec qui tu partages une colonne ou un bloc (elles voient et modifient son contenu), et toute personne qui a le lien d'une roadmap que tu publies.
  • Les images importées sont servies depuis des liens publics, longs et impossibles à deviner : quelqu'un qui obtient le lien d'une image peut la voir.

Prestataires qui traitent ces données pour le compte de l'éditeur :

  • Google : connexion avec ton compte Google.
  • Vercel Inc. (États-Unis) : hébergement de l'application.
  • Hetzner Online GmbH (Allemagne) : location du serveur, situé à Helsinki (Finlande, Union européenne), qui héberge la base de données et les images ; ce serveur est administré par l'éditeur.
  • Google LLC (Google Drive) : conservation des copies de sauvegarde de la base, chiffrées avant l'envoi ; Google ne peut pas les lire.
  • Resend (États-Unis) : envoi du récap hebdomadaire, si tu l'as activé.

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis selon le prestataire).

Combien de temps

  • Tes données sont gardées tant que ton compte existe.
  • Sur simple demande, ton compte, tes données et tes images sont supprimés dans un délai d'un mois.
  • Les copies de sauvegarde de la base sont conservées au plus 48 heures (horaires), 35 jours (quotidiennes) et 13 mois (mensuelles), puis effacées ; une donnée supprimée disparaît des sauvegardes à la fin de ces délais.
  • Les journaux techniques de l'hébergeur suivent la durée fixée par Vercel.

Cookies et stockage local

SoupTask n'utilise que des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

  • le cookie de session, qui te garde connecté (il expire après 7 jours sans visite) ;
  • le cookie du code d'invitation, qui expire au bout d'une heure ;
  • les cookies de sécurité de la connexion Google.

Ton navigateur garde aussi une copie de ton tableau (stockage local) pour l'afficher plus vite. Elle reste sur ton appareil.

Tes droits

Tu peux accéder à tes données, les corriger, en obtenir une copie, demander leur effacement, t'opposer à un traitement ou en demander la limitation, en écrivant à horsujet@aesomesoup.com. Réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).