Application Pulse

Politique de confidentialité

Cette page explique comment Pulse traite les données nécessaires à la planification, à la sauvegarde et à l'abonnement.

Dernière mise à jour : 1er novembre 2026

Données que vous créez dans l'application

Pulse peut contenir les tâches, horaires, préférences de planning, notifications, éléments d'inbox, statistiques d'énergie, historiques de focus et réglages que vous ajoutez ou modifiez. Ces données servent à afficher votre planning, proposer des créneaux réalistes et les sauvegarder dans le cloud si vous activez cette sauvegarde.

Stockage local

Les données de l'application sont d'abord stockées localement sur votre appareil. Les secrets techniques utilisés pour le chiffrement sont conservés dans les mécanismes sécurisés fournis par le système quand ils sont disponibles.

Pulse exclut ses données de la sauvegarde iCloud et de la sauvegarde Android de votre téléphone. Une restauration du téléphone depuis ces sauvegardes ne ramène donc pas vos tâches : pour les retrouver sur un autre appareil, utilisez la sauvegarde cloud de Pulse Plus avec votre code de récupération, ou un fichier de sauvegarde exporté depuis Pulse.

Sauvegarde cloud et Pulse Plus

Pulse ne synchronise pas vos données entre plusieurs appareils : chaque téléphone garde les siennes. Avec Pulse Plus, vous pouvez activer une sauvegarde cloud. Pulse chiffre alors vos données sur votre téléphone avant de les envoyer, puis Pulse Cloud conserve chaque sauvegarde sous forme chiffrée, avec sa date, sa taille, une empreinte de contrôle et la version de l'application qui l'a produite. Pulse Cloud ne détient pas la clé qui permet de lire son contenu.

À l'activation, Pulse affiche un code de récupération une seule fois. La clé de la sauvegarde, elle-même chiffrée par ce code, est conservée par Pulse Cloud, qui ne peut pas l'ouvrir. Sur un nouveau téléphone, après la restauration de votre achat, ce code ouvre la clé sur l'appareil et donne accès à vos sauvegardes. Le code lui-même n'est pas envoyé ; Pulse Cloud reçoit seulement une preuve dérivée de ce code et limite le nombre d'essais. Sans ce code, l'ancienne sauvegarde reste illisible, pour vous comme pour nous, et Pulse propose de repartir avec une nouvelle sauvegarde.

Pulse Cloud utilise aussi les informations d'abonnement et d'installation nécessaires pour vérifier vos droits Plus. Les serveurs ne servent jamais de source de consultation publique de vos contenus.

Analyse intelligente, après votre accord

L’analyse intelligente est exclusivement réalisée dans le cloud. Avant le premier envoi sur un appareil, Pulse demande votre autorisation et présente les destinataires. Seuls la phrase saisie et son contexte de date, d’heure et de fuseau sont transmis à Pulse Cloud, hébergé par Cloudflare, puis au fournisseur IA configuré : Typesafe (Jev), ou OpenRouter et le fournisseur de modèle choisi par son routage. Pour une simple capture, vos autres tâches et notes ne sont pas jointes à cette analyse. Les réponses structurées servent à préparer des tâches, notes ou dates à retenir que vous pouvez vérifier avant de les enregistrer.

Quand votre phrase demande de réorganiser ce qui existe, Pulse envoie en plus à l’IA le titre et l’horaire de vos tâches des 7 prochains jours, avec leur jour, leur nature et leur durée. Aucun identifiant de tâche ne part, et une phrase qui ne change rien n’envoie pas cette liste. Rien n’est conservé par Pulse Cloud.

Quand votre phrase pose une question sur votre journée, Pulse envoie à l’IA la même liste, plus les plages libres et la charge de chaque jour, la tâche en cours et la suivante, calculées sur votre téléphone. Tant que la feuille de capture reste ouverte, la phrase suivante part avec la phrase précédente et la réponse rendue. Fermer la feuille les oublie. Rien n’est conservé par Pulse Cloud.

Le Worker Pulse ne journalise pas le contenu des phrases ou des réponses et ne les conserve pas en base : il conserve les compteurs de quota, les identifiants d’idempotence et les métriques techniques nécessaires au service. Ces prestataires peuvent traiter les données hors de l’Union européenne, notamment aux États-Unis. Leur conservation dépend de leurs propres politiques : Typesafe et OpenRouter. Le routage OpenRouter demande l’absence de collecte et la rétention zéro aux fournisseurs éligibles ; Pulse ne présente pas cette configuration comme une garantie indépendante pour tous les tiers.

Pulse compte aussi ses phrases par sorte et par jour (ajout, changement, question, hors domaine, échec) : ces compteurs de phrases ne contiennent ni texte, ni titre, ni identité, et ne se rattachent à aucune personne ni aucun appareil.

Vous pouvez refuser cet envoi, utiliser la création manuelle ou ranger la phrase dans Cerveau sans analyse, et retirer votre autorisation dans Moi → Confidentialité et diagnostic. L’accord reste propre à cet appareil. Hors ligne, sans quota ou quand le cloud est indisponible, la phrase reste disponible pour la création manuelle ; aucune analyse IA locale ne prend le relais.

Achats et abonnements

Les achats intégrés et abonnements sont gérés par Apple App Store, Google Play et RevenueCat. Ces prestataires peuvent traiter les informations nécessaires à la transaction, au statut d'abonnement, aux reçus et à la restauration d'achat. Pulse utilise ces informations pour savoir si les fonctionnalités Plus sont actives.

Données techniques

Pulse peut traiter des informations techniques limitées : type d'appareil, version de l'application, états de sauvegarde, erreurs, quotas ou événements agrégés. Ces données servent à maintenir la sécurité, diagnostiquer les erreurs et améliorer la fiabilité, sans contenu volontairement saisi dans vos tâches quand cela n'est pas nécessaire.

Les analytics produit utilisent PostHog EU. Elles sont activées par défaut avec une désactivation accessible dans Moi. Seuls des événements manuels et des propriétés agrégées autorisées sont envoyés : Pulse désactive l'autocapture, les pages vues automatiques, les journaux de console et les mesures de performance, et exclut le contenu des tâches, notes, recherches, dictées, prompts, calendriers, secrets et contenus des sauvegardes.

Le Replay de session est séparé des analytics produit et reste désactivé sur chaque installation tant que vous ne l'activez pas explicitement dans Moi. S’il est activé, tous les textes et champs sont masqués, les vues métier et les feuilles sont exclues, y compris leurs attributs. Pulse n’enregistre ni corps ni en-têtes réseau.

Vos choix

• Vous pouvez utiliser Pulse sans activer la sauvegarde cloud.
• Vous pouvez désactiver ou réactiver les analytics produit depuis Moi.
• Vous pouvez activer ou désactiver séparément le Replay de session ; il est désactivé par défaut sur l'appareil.
• Vous pouvez retirer l’autorisation d’analyse IA dans Moi → Confidentialité et diagnostic, sans perdre vos données.
• Vous pouvez exporter gratuitement un fichier lisible contenant tâches, notes, dates à retenir et leurs liens, et choisir sa destination depuis Moi → Confidentialité et diagnostic.
• Vous pouvez supprimer vos données locales ou demander l’effacement serveur depuis Moi.
• Vous pouvez demander l'export ou la suppression des données serveur associées à votre installation.
• Vous pouvez gérer ou annuler l'abonnement depuis les réglages Apple App Store ou Google Play.

Conservation

Les données locales restent sur l'appareil tant que l'application ou ses données ne sont pas supprimées. Les données cloud sont conservées aussi longtemps que nécessaire pour fournir la sauvegarde cloud, les droits Plus, la sécurité et les obligations opérationnelles. Les événements analytics agrégés peuvent être conservés par PostHog EU jusqu'à 84 mois ; les Replay de session explicitement activés sont conservés jusqu'à 30 jours.

Contact

Pour une demande de confidentialité, d'export ou de suppression, contactez pulse.app@rfpsb.fr. Indiquez l'objet de votre demande et, si possible, l'identifiant d'appareil ou de compte visible dans l'application.