Le responsable du traitement des données personnelles collectées via l'application Cosmo est Axel Longatte, entrepreneur individuel (EI, SIREN 131 769 317), éditeur de Cosmo, 138 avenue Victor Hugo, 75116 Paris, joignable à contact@thecosmo.app.

Lors de votre utilisation de Cosmo, nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'identification : nom d'affichage, adresse e-mail, mot de passe chiffré (inscription classique) ou photo de profil et identifiant Google (connexion via Google OAuth)
• Données de productivité : tâches, catégories, listes, habitudes et leur historique de complétion, événements agenda, OKR (objectifs et résultats clés) et leurs progressions
• Données sociales : liste d'amis, demandes d'amitié, tâches partagées avec d'autres utilisateurs
• Données d'abonnement (espace entreprise) : forfait, statut et dates de l'abonnement de l'organisation, identifiants techniques Stripe. Les données bancaires sont gérées exclusivement par Stripe, Cosmo n'y a pas accès
• Données techniques : informations de session Supabase (jeton d'authentification, date de dernière connexion) et jours où vous vous êtes connecté (statistiques internes d'usage)
• Données de l'espace entreprise : appartenance à une organisation, rôle, tâches et projets d'équipe, commentaires, historique d'activité et notifications. Pour ces données, l'organisation est responsable de traitement et Cosmo agit pour son compte, comme le prévoit la section 6 des CGU
• Signalements de bug : le message et les captures que vous joignez, l'adresse e-mail de votre compte si vous êtes connecté, et le contexte technique de la page, transmis par e-mail à l'équipe
• Invitations par e-mail : lorsqu'un membre d'une organisation vous invite, votre adresse e-mail sert à vous envoyer le lien d'invitation, pour le compte de cette organisation. Un lien non accepté expire après 7 jours et est effacé 30 jours plus tard

Mesure d'audience : Cosmo utilise Vercel Analytics, un outil de mesure d'audience sans cookie, chargé uniquement si vous l'acceptez. Il compte les pages consultées et la page d'où vous venez, sans construire aucun profil publicitaire. Avec le même accord, et seulement sur les pages publiques hors connexion, Cosmo mesure aussi lui-même sa fréquentation : page consultée, site d'où vous venez, pays et ville approximatifs, type de navigateur et d'appareil, temps passé, défilement et clics sur les principaux boutons. Votre adresse IP n'est pas conservée : elle sert seulement à reconnaître une même visite pendant une journée, et ce lien est détruit le lendemain. Ces mesures sont conservées 13 mois.

Mesure interne : à l'intérieur de l'application, les statistiques d'usage sont calculées par Cosmo lui-même, à partir de sa propre base de données (jours de connexion décrits plus haut). Aucune donnée d'usage n'est transmise à un outil de mesure tiers. Ces données ne sont jamais recoupées avec le contenu de vos tâches, habitudes ou OKR.

Périmètre de la mesure : si vous l'acceptez, Vercel Analytics est chargé sur l'ensemble du site, application comprise. Il ne compte que des pages vues : il ne lit ni le contenu de vos pages, ni ce que vous saisissez dans les formulaires.

Origine de votre inscription : si vous l'acceptez dans le bandeau, Cosmo retient pendant 30 jours, dans le stockage local de votre navigateur, le canal qui vous a amené (le paramètre « ref » ou « utm » d'un lien de campagne, ou « démo »), puis l'enregistre sur votre compte si vous en créez un. Il sert uniquement à savoir quels canaux amènent des inscriptions. Sans votre accord, rien n'est déposé ni enregistré.

Essai de la démonstration : si vous l'acceptez, un identifiant aléatoire d'appareil est déposé quand vous lancez la démonstration, et la visite est comptée. Si vous créez ensuite un compte depuis ce même appareil, la visite est rattachée à votre compte, pour mesurer combien d'essais aboutissent à une inscription. Sans votre accord, la démonstration fonctionne à l'identique et rien n'est compté.

Aucun autre outil de tracking tiers (Google Analytics, Mixpanel, Hotjar, etc.) n'est utilisé. À l'intérieur de l'application, rien d'autre n'est collecté sur votre comportement que les jours de connexion décrits plus haut.

Cosmo propose deux modes de connexion :

• Email / mot de passe : votre mot de passe est haché côté serveur par Supabase Auth et n'est jamais stocké en clair
• Google OAuth : en vous connectant via Google, vous autorisez Cosmo à récupérer votre nom, adresse e-mail et photo de profil depuis votre compte Google. Aucun accès à votre agenda ou autres services Google n'est demandé

Vos données sont utilisées exclusivement pour :

• Créer et authentifier votre compte utilisateur
• Stocker et synchroniser vos données de productivité (tâches, habitudes, agenda, OKR)
• Permettre la collaboration : partage de tâches, gestion des amis et espace entreprise
• Traiter les paiements et gérer l'abonnement de l'espace entreprise
• Assurer la sécurité et le bon fonctionnement de l'application
• Produire des statistiques internes d'usage (jours de connexion) et, avec votre accord, mesurer la fréquentation et l'origine des inscriptions
• Vous envoyer les e-mails liés au service : invitations, avis avant la reconduction d'un abonnement, notifications d'organisation que vous avez choisi de recevoir, réponses à vos messages

Le traitement de vos données repose sur :

• Exécution du contrat pour toutes les données nécessaires au fonctionnement du service
• Intérêt légitime pour la sécurité et la continuité de l'application, et pour les statistiques internes d'usage (jours de connexion), qui ne servent qu'à améliorer le service
• Consentement pour la mesure d'audience (Vercel Analytics), l'origine de votre inscription, le comptage des essais de la démonstration, et tout dépôt d'information sur votre appareil qui n'est pas strictement nécessaire au service. Rien n'est déposé ni chargé tant que vous n'avez pas accepté, et un refus ne dépose jamais rien. Vous pouvez revenir sur ce choix à tout moment

Cosmo s'adresse aux personnes d'au moins 15 ans. En dessous de cet âge, la mesure d'audience ne peut être acceptée qu'avec l'accord conjoint d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés).

• Données de compte et de contenu : conservées tant que le compte est actif, puis supprimées définitivement sous 90 jours après clôture. Un compte sans aucune connexion pendant 3 ans est supprimé, après un e-mail d'avertissement envoyé 30 jours avant
• Tokens de session : expiration automatique selon la configuration Supabase
• Visite de la démonstration (identifiant d'appareil, posé seulement si vous avez accepté) : 90 jours si la visite ne débouche pas sur une inscription, 400 jours si elle y aboutit
• Jours d'activité (dates de connexion, utilisées pour les statistiques d'usage) : 400 jours
• Marqueurs techniques de paiement (identifiants d'événements Stripe déjà traités, servant à ne pas facturer deux fois) : 90 jours
• Données de paiement : conservées selon les obligations légales (10 ans pour la comptabilité)
• Origine de l'inscription (seulement si vous avez accepté) : conservée sur votre profil tant que le compte existe
• Signalements de bug : les e-mails reçus sont conservés au plus 12 mois après leur traitement
• Sauvegardes de la base : chiffrées, conservées 30 jours, puis remplacées automatiquement

Ces durées sont appliquées automatiquement par la base de données, sans intervention manuelle. Le journal d'encaissement fait exception : la loi fiscale impose sa conservation et son inaltérabilité, il ne peut donc être ni effacé ni modifié, pas même à la suite d'une demande de suppression de compte. Ses lignes ne contiennent ni votre nom ni votre adresse e-mail : elles ne portent qu'un identifiant technique, qui cesse de désigner qui que ce soit dès que votre compte est supprimé.

Vos données peuvent transiter via les sous-traitants suivants :

• Supabase : base de données et authentification. Vos données sont hébergées dans la région eu-west-1 (Irlande), donc dans l'Union européenne
• Vercel : hébergement du site. Traite les données de connexion (adresse IP, journaux techniques)
• Vercel Analytics : mesure d'audience sans cookie, chargée uniquement si vous l'acceptez
• Sentry : détection des erreurs techniques, données hébergées dans l'Union (Allemagne). Les adresses e-mail et identifiants présents dans les messages d'erreur sont masqués, et les jetons d'invitation ou de connexion sont retirés des adresses de page. L'identifiant technique de votre compte (une suite aléatoire, sans nom ni e-mail) est joint aux rapports pour relier les erreurs entre elles
• Stripe : traitement sécurisé des paiements
• Google : uniquement si vous utilisez la connexion Google OAuth
• Resend : envoi des e-mails de service (signalements de bug, avis avant la reconduction d'un abonnement)
• Cloudflare Turnstile : protection anti-robot des formulaires de connexion et d'inscription, lorsqu'elle est activée. Traite votre adresse IP et des signaux techniques du navigateur, sans finalité publicitaire
• GitHub : conservation des sauvegardes quotidiennes de la base, chiffrées avant leur dépôt. GitHub ne détient pas la clé de déchiffrement

Aucune donnée n'est vendue à des tiers. Aucun partage à des fins publicitaires ou marketing.

Votre base de données est hébergée en Irlande, au sein de l'Union européenne.

En revanche, plusieurs prestataires sont des sociétés établies hors de l'Union ou peuvent accéder aux données depuis l'extérieur : Vercel, Sentry, Resend, Cloudflare, Stripe, Google (connexion Google), GitHub (sauvegardes chiffrées), ainsi que Supabase Inc., dont les équipes peuvent accéder à l'infrastructure pour la maintenance et le support. Les données qu'ils traitent pour notre compte peuvent donc faire l'objet d'un transfert hors de l'Union. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission (articles 45 et 46 du RGPD).

Vous pouvez nous demander une copie des garanties applicables à l'adresse indiquée ci-dessous.

Cosmo peut contacter par e-mail des professionnels pour leur présenter son offre entreprise. Cette section s'adresse aux personnes ainsi contactées, qui ne sont pas forcément utilisatrices de Cosmo.

• Données traitées : adresse e-mail professionnelle, nom, entreprise, fonction, source du contact (site de l'entreprise, annuaire ou réseau professionnel), historique de nos échanges et réponses reçues
• Finalité : vous présenter Cosmo et suivre nos échanges. Les messages portent uniquement sur votre activité professionnelle
• Base légale : l'intérêt légitime de Cosmo à faire connaître son offre auprès des professionnels (article 6.1.f du RGPD et article L34-5 du Code des postes et des communications électroniques). Aucun consentement préalable n'est requis pour une prospection en lien avec votre fonction, mais vous pouvez vous y opposer à tout moment
• Destinataires : Supabase (hébergement des données, en Irlande), IONOS (boîtes d'envoi, en Allemagne) et Anthropic (classement automatique des réponses reçues, société établie aux États-Unis, transfert encadré par les clauses contractuelles types). Vos données ne sont jamais vendues ni cédées
• Durée de conservation : trois ans à compter de notre dernier contact, puis effacement

Vous opposer à la prospection. Chaque e-mail comporte un moyen simple et gratuit de ne plus être contacté. Vous pouvez aussi écrire à contact@thecosmo.app. Votre adresse est alors inscrite sur une liste d'opposition, conservée pour garantir que nous ne vous recontacterons pas. Vous disposez également des droits décrits à la section 8, dont celui d'obtenir une copie des données vous concernant.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des informations inexactes depuis les paramètres
• Droit à l'effacement : supprimer votre compte et toutes vos données
• Droit à la portabilité : exporter vos données dans un format lisible
• Droit d'opposition : s'opposer à certains traitements
• Droit à la limitation : restreindre le traitement dans certains cas
• Directives post mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés)

La portabilité s'exerce directement depuis Paramètres, onglet Mes données : l'export couvre vos tâches, habitudes, événements, OKR, catégories, listes et votre profil, au format CSV.

Pour tout autre droit : contact@thecosmo.app. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informons dans le mois.

Vous pouvez également saisir la CNIL : www.cnil.fr

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS. Les mots de passe sont stockés sous forme hachée (bcrypt via Supabase Auth). L'accès aux données est protégé par des politiques Row Level Security (RLS) côté base de données : chaque utilisateur n'accède qu'à ses propres données et à celles qu'on a partagées avec lui. L'éditeur dispose d'un accès technique d'administration, réservé à la maintenance, à la sécurité et au support. Les sauvegardes de la base sont chiffrées.

Les éléments suivants sont strictement nécessaires au fonctionnement, et déposés sans votre consentement parce que le service ne peut pas s'en passer :

• Cookie de session Supabase (authentification)
• Préférences de l'interface stockées en localStorage (thème, filtres)
• Choix du consentement stocké en localStorage — c'est lui qui nous permet de respecter votre refus

Les éléments suivants ne sont déposés qu'après votre acceptation :

• L'origine de votre inscription (lien de campagne ou démo), gardée 30 jours dans le stockage local du navigateur
• Un identifiant aléatoire d'appareil posé au lancement de la démonstration, pour compter les essais
• Deux compteurs de la démonstration (durée et nombre de créations), qui choisissent le moment de vous proposer un compte. Sans votre accord, ils restent en mémoire et disparaissent au rechargement de la page

Aucun cookie publicitaire n'est déposé sur votre appareil, et aucune donnée n'est utilisée à des fins publicitaires.

Notre outil de mesure d'audience (Vercel Analytics), l'origine de votre inscription et le comptage des essais de la démonstration sont soumis à votre consentement : rien de tout cela n'est chargé ni déposé tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau, et si vous refusez, rien ne l'est jamais. Votre choix est conservé six mois sur votre appareil, puis la question vous est reposée. Vous pouvez le modifier à tout moment avec le bouton ci-dessous ou le lien « Gérer les cookies » : si vous retirez votre accord, les identifiants et l'origine enregistrés sur votre appareil sont effacés.

Gérer les cookies

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Ce document est disponible en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut : c'est la version d'origine.