Confidentialité
Dernière mise à jour: 23 août 2026
Le principe
Ce que vous écrivez reste sur notre serveur, et n’est revendu ni analysé par personne. Il y a une exception, qui tient au produit lui-même : la feuille du matin contient les titres de vos tâches du jour, elle passe donc par le prestataire qui expédie nos emails. Si vous activez le flux calendrier, il en existe une seconde, décrite plus bas.
Un rappel peut être anodin. Il peut aussi être très personnel : un rendez-vous à l’hôpital, une démarche qu’on repousse depuis des mois. Comme rien ne les distingue de l’extérieur, on traite tout de la même façon. Pas de publicité, pas de revente. Nous n’allons pas non plus lire vos tâches sauf suite à votre demande explicite.
Responsable du traitement
Thomas Lefort, Entrepreneur individuel (EI), 474 chemin du Marand, 69380 Civrieux-d’Azergues, France. Pour toute question ou demande relative à vos données : [email protected].
Ce que nous collectons, et pourquoi
Votre adresse email
Exécution du contrat (art. 6.1.b du RGPD)
Il n’y a pas de mot de passe ici. L’adresse sert à la fois d’identifiant, puisque la connexion se fait par un lien qu’on y envoie, et de boîte où arrivent vos rappels.
Vos tâches, vos notes et vos réglages
Exécution du contrat (art. 6.1.b du RGPD)
C’est le service lui-même : sans eux, il n’y a rien à vous rappeler. Nous gardons aussi ce que vous faites de chaque tâche, si vous l’avez cochée, reportée ou passée, parce que la prochaine échéance se calcule à partir de là.
Vos retours
Exécution du contrat (art. 6.1.b du RGPD)
Quand vous nous écrivez depuis l’application ou l’adresse dédiée de l’email du matin, nous conservons votre message avec la page concernée, la langue du compte et la version de l’application. Il sert uniquement à comprendre votre demande et à vous répondre par email ; son contenu ne part jamais dans notre outil de mesure.
Votre abonnement
Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c)
Son statut et ses dates, rien d’autre. Le paiement se fait chez notre vendeur officiel, et aucun numéro de carte n’arrive jamais jusqu’à nos serveurs.
Une mesure d’usage anonyme
Consentement (art. 6.1.a du RGPD)
Uniquement si vous l’acceptez ; tant que vous n’avez pas répondu, rien ne part. Ce sont des compteurs, du genre « une capture a eu lieu » ou « le démarrage a été terminé », et jamais le contenu de ce que vous écrivez. Vous pouvez changer d’avis quand vous voulez depuis vos réglages.
Des données techniques de sécurité
Intérêt légitime (art. 6.1.f du RGPD)
Sans cela, n’importe qui pourrait faire envoyer des centaines de liens de connexion à une adresse qui n’est pas la sienne. Nous conservons donc, quelques minutes, une empreinte non réversible de l’adresse IP et de l’adresse email. Ni l’une ni l’autre n’est écrite en clair.
Combien de temps
Vos retours
La copie liée à votre compte reste tant que celui-ci existe et disparaît avec lui. La copie reçue dans notre boîte est supprimée après traitement, et au plus tard 12 mois après sa réception.
Votre compte et vos tâches
Tant que le compte existe. La suppression du compte les efface immédiatement et définitivement.
Les liens de connexion
15 minutes, puis ils cessent de fonctionner.
Les sessions
Jusqu’à leur expiration ou votre déconnexion.
Les traces d’envoi d’emails
Conservées pour ne pas vous écrire deux fois la même chose. Elles ne portent aucun contenu et sont anonymisées à la suppression du compte.
Les factures
10 ans, durée légale de conservation comptable (article L123-22 du code de commerce).
À qui cela passe
Cinq prestataires interviennent, et nous nous tenons à ce chiffre. Si un sixième devait s’ajouter un jour, il apparaîtrait sur cette page avant d’être branché. Aucun d’eux n’a le droit d’exploiter vos données pour son propre compte.
Resend
Envoi et réception des emails, États-Unis (clauses contractuelles types)
Votre adresse email et le contenu des messages que nous vous envoyons, ce qui inclut les titres de vos tâches du jour puisqu’ils figurent dans la feuille du matin. Les tâches que vous ajoutez en répondant à un email suivent le même chemin, en sens inverse.
Les retours envoyés depuis l’application ou par email sont transmis à notre boîte opérateur pour permettre une réponse humaine.
Cloudflare
Tunnel d’accès au site, États-Unis (clauses contractuelles types)
Votre adresse IP et les métadonnées techniques de la connexion. Aucun contenu de tâche n’y est lisible.
Lemon Squeezy
Paiement de l’abonnement (vendeur officiel), États-Unis (clauses contractuelles types)
Votre adresse email, votre pays et vos informations de paiement, que vous saisissez chez eux. Rien de ce qui touche à la carte ne transite par nos serveurs.
PostHog
Mesure d’usage, seulement si vous l’acceptez, Union européenne (hébergement PostHog Cloud EU)
Des noms d’événements et des compteurs, du type « une capture a eu lieu ». Ce que la capture disait n’en fait pas partie, pas plus qu’un titre de tâche ou le texte d’une note.
Apple
Distribution de l’application iOS, États-Unis (clauses contractuelles types)
Votre identifiant Apple et le fait que vous ayez téléchargé l’application, si vous l’installez depuis l’App Store. Aucun contenu de tâche ne lui parvient : l’application affiche le site, elle ne lui transmet rien.
Ceux qui sont établis hors de l’Union européenne le sont sur la base des clauses contractuelles types de la Commission européenne. La mesure d’usage, elle, tourne sur les serveurs européens de PostHog.
Le flux calendrier
Ce réglage est éteint par défaut. Si vous l’allumez, IAlwaysForget publie une adresse à laquelle votre agenda vient lire vos rappels datés et vos habitudes.
D’abord, les titres de vos tâches arrivent alors chez l’éditeur de votre agenda — Google, Apple, Microsoft ou un autre. Il n’est pas notre sous-traitant : c’est votre outil, que vous avez choisi, et c’est sa politique à lui qui s’y applique. Nous ne lui envoyons rien ; c’est lui qui vient lire.
Ensuite, cette adresse contient un secret et ne demande pas de mot de passe : qui l’obtient lit vos titres. Elle se régénère depuis les réglages, ce qui coupe aussitôt l’ancienne, et le flux s’éteint tout aussi vite. Elle ne figure pas dans l’export de vos données, pour qu’un fichier que vous conservez ne devienne pas une clé de lecture permanente.
Où sont vos données
Sur une machine qui nous appartient, en France. Il n’y a pas de cloud derrière IAlwaysForget : le fichier de base de données ne quitte pas ce serveur, et sa sauvegarde reste chez nous.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Deux d’entre eux se règlent sans avoir à nous écrire. Dans vos réglages, un lien exporte tout votre compte dans un fichier, un autre le supprime définitivement. C’est immédiat, et il n’y a aucune réponse à attendre de notre part.
Pour le reste, écrivez à [email protected] ; nous répondons dans le mois. Si notre réponse ne vous convient pas, vous pouvez porter plainte auprès de la CNIL, sur cnil.fr.
Traceurs
Le site dépose un cookie de session, celui qui vous garde connecté d’une page à l’autre. Il ne vous est pas proposé, parce que sans lui le service ne fonctionne pas. Aucun cookie publicitaire n’est déposé, et il n’en est pas prévu.
La mesure d’usage, elle, attend que vous ayez dit oui. Le bouton « Non merci » se trouve au même endroit et fait la même taille que l’autre, et refuser ne vous prive de rien.
Une seconde mesure ne vous demande rien, parce qu’elle n’a rien à vous demander. Sur les pages publiques, nous incrémentons un compteur : le jour, la page, le nom de domaine du site d’où vous arrivez, mobile ou ordinateur, et le pays. Pas d’adresse IP, pas d’identifiant, rien d’écrit sur votre appareil — et aucune ligne par visite, seulement des totaux. Deux visites ne peuvent pas être rattachées l’une à l’autre, y compris par nous. Elle nous dit qu’une page est lue ; jamais par qui.