Politique de confidentialité de Tusk

Version du 2 novembre 2026

Cette Politique explique quelles données personnelles sont traitées lors de l’utilisation du site tusk.best, des applications Tusk et des services associés, leur utilité, leurs destinataires et les moyens de gérer vos données. Elle constitue également la politique du responsable concernant le traitement des données personnelles.

Le traitement dépend de la version, de la plateforme et des fonctions choisies. L’ouverture du site ne nous transmet pas à elle seule le contenu des tâches ou du journal. La Politique informe sur le traitement et ne remplace pas le consentement lorsque la loi l’exige. Utiliser le site ou accepter les Conditions d’utilisation ne vaut pas, en soi, consentement à tout traitement.

1. Dispositions générales

« Responsable » ou « nous » désigne la personne qui fournit Tusk et organise le traitement des données personnelles. Ses informations et coordonnées figurent à la section 15.

La Politique concerne les visiteurs du site, utilisateurs des applications, titulaires de comptes, participants aux partages, acheteurs et personnes contactant l’assistance. Les traitements autonomes des sites externes, boutiques et services de paiement sont également régis par leurs propres règles.

2. Données et finalités

2.1. Site et connexions réseau

Lors d’une requête réseau, le serveur et les prestataires d’infrastructure reçoivent l’adresse IP, l’heure, l’adresse de la ressource demandée, le résultat et des informations sur le navigateur ou l’application et le système. Ces éléments servent à fournir les pages et fichiers, faire fonctionner le service, prévenir les abus et rechercher les dysfonctionnements. Ils peuvent figurer dans des journaux techniques.

2.2. Compte et authentification

Le compte utilise une adresse électronique, des identifiants de compte et de fournisseur de connexion, ainsi que des informations de vérification de l’adresse et d’authentification. Une connexion Google peut transmettre le nom et la photo de profil fournis par Google. Selon le mode disponible de connexion par courriel, le mot de passe est traité par Firebase Authentication ou le service d’authentification de Tusk. Le service interne conserve une représentation protégée pour la vérification, et non le mot de passe en clair. Les résultats des vérifications et les jetons permettent de fournir et sécuriser l’accès.

Le courriel sert à vérifier l’adresse, rétablir l’accès, répondre aux demandes et envoyer les messages nécessaires concernant le compte, les achats, la sécurité et les changements importants du service. Les envois publicitaires nécessitent un fondement distinct, notamment un consentement préalable lorsqu’il est obligatoire.

2.3. Tâches et planification

L’application traite les noms et descriptions de tâches créés par vous, sous-tâches, listes, étiquettes, plannings, dates, rappels, réalisations et omissions, objectifs chiffrés, minuteurs, modèles, jours de repos, réglages d’apparence et identifiants techniques. Cela permet la planification, les notifications, les statistiques, les réussites et l’exécution de vos commandes.

Lors d’une utilisation locale, les données restent sur l’appareil. Avec la synchronisation cloud, elles sont transmises au serveur Tusk, y sont stockées puis envoyées à vos autres appareils. Les tâches synchronisées ordinaires ne bénéficient pas d’un chiffrement de bout en bout réservant leur contenu exclusivement à vous. Tous les fichiers locaux et exports ne sont pas chiffrés.

2.4. Journal

Le journal contient vos entrées, pages, structure des sections et informations techniques. Dans le cloud, son contenu est transmis et stocké sous forme chiffrée. Les possibilités d’accès aux clés dépendent du mode :

• Avec récupération par le compte. Tusk assure le stockage et la récupération de la clé au moyen de protections côté serveur. Ce mode ne signifie pas que la récupération de la clé par le responsable soit techniquement impossible.
• Avec clés sous votre contrôle et chiffrement de bout en bout. Le déchiffrement dépend de votre secret et des clés présentes sur les appareils de confiance. La récupération côté serveur par la clé du compte n’est pas proposée. La perte des secrets nécessaires et des copies de confiance peut rendre les entrées inaccessibles.

Le verrouillage local et le chiffrement de bout en bout sont des protections distinctes. Changer de mode ne supprime pas automatiquement les fichiers déjà exportés ou les copies externes. Le journal ne figure pas dans l’instantané diagnostique des tâches destiné à l’assistance.

2.5. Partage

Le partage traite le contenu choisi, les participants, leurs identifiants, invitations, rôles, droits et actions sur les éléments partagés. Les participants reçoivent les données dans les limites de l’accès accordé. Révoquer cet accès ne détruit pas automatiquement leurs exports, captures d’écran ou copies conservées de façon autonome.

2.6. Achats

Pour l’accès d’essai ou payant, la vérification et la restauration des achats, la prévention de leur réutilisation et les remboursements, sont utilisés l’identifiant du compte, le produit, le montant et la devise, les identifiants de commande et transaction, les dates, le statut du paiement et la durée d’accès. Les coordonnées nécessaires au justificatif fiscal obligatoire sont traitées pour documenter le règlement.

Les coordonnées complètes de carte et le code de sécurité sont saisis auprès du prestataire de paiement ou de la boutique. Tusk ne les demande pas à l’assistance et ne conserve ni données complètes de carte ni codes de sécurité dans sa base d’achats.

2.7. Assistance

Une demande comprend le type, l’objet, le texte, l’adresse de réponse, le numéro et l’heure d’envoi. L’application peut joindre la version, le numéro de compilation, la plateforme, des informations d’erreur et d’environnement : modèle d’appareil, version du système, langue, fuseau horaire, paramètres d’écran, d’échelle et de police. L’adresse de réponse est obligatoire sur le site ; elle peut être facultative dans l’application. Ces données servent à répondre et analyser le problème.

Ne saisissez pas dans les champs libres de mots de passe, jetons, coordonnées de paiement ou informations superflues sur vous ou autrui. Le contenu que vous incluez fait partie de la demande.

3. Instantané volontaire des tâches à des fins de diagnostic

Avant d’envoyer une demande dans le formulaire de retour de l’application, vous pouvez vérifier et modifier le choix de joindre un instantané des tâches. Une demande peut être envoyée sans instantané ; sélectionner l’option n’envoie rien à elle seule.

L’instantané contient une copie transformée de la structure des tâches, listes, étiquettes, plannings, réalisations, minuteurs, jours de repos et réglages. Textes, identifiants, icônes et certaines autres valeurs sont transformés ; certains champs techniques sont supprimés. Les relations, dates et paramètres chiffrés nécessaires à la reproduction sont conservés. L’anonymat de l’instantané ne peut donc être garanti. Il peut contenir des informations transformées de tâches importées du calendrier.

Le journal, les clés de chiffrement, mots de passe, jetons d’authentification et données de cartes bancaires n’y figurent pas. L’instantané est transmis à Tusk uniquement pour analyser la demande, stocké séparément avec chiffrement et mis à disposition d’un développeur autorisé avec journalisation de l’accès. Il ne sert pas à la publicité et n’est pas envoyé en pièce jointe à Crashlytics.

La conservation est limitée à 30 jours après réception. Pour une suppression anticipée, écrivez à support@tusk.best avec le numéro de demande. Le site ne joint pas automatiquement d’instantanés des tâches.

4. Diagnostic automatique et sécurité

Rapports Tusk. Pour détecter et corriger les défaillances au démarrage, à l’enregistrement, à la synchronisation et à la restauration, l’application collecte et envoie automatiquement des rapports techniques minimaux d’erreur dans le cadre de son fonctionnement. Ils peuvent contenir des identifiants aléatoires d’installation et de lancement, la version et le numéro de compilation, la plateforme, les paramètres disponibles de l’appareil et du système, le type d’erreur, des traces d’appels nettoyées, des événements techniques expressément autorisés et le nombre de répétitions. Le contenu des tâches et du journal, les messages, photos et vidéos, mots de passe et jetons n’y figurent pas. Ces rapports ne servent pas à la publicité.

Aucun interrupteur utilisateur ne permet de désactiver la collecte ou l’envoi de ces rapports ; il n’est pas nécessaire d’ouvrir le formulaire de retour. Sans connexion, les rapports restent dans une file limitée sur l’appareil jusqu’à une nouvelle tentative ou leur expiration ; les défaillances répétées sont regroupées. Leur livraison ne peut être garantie dans toutes les situations. Les bases juridiques et les droits décrits dans la présente Politique s’appliquent.

Firebase Crashlytics. Les versions prises en charge d’Android, iOS et macOS utilisent un service distinct de Google pour diagnostiquer les plantages. Il reçoit des informations techniques d’erreur et d’appareil, identifiants d’installation, versions du système et de l’application. Un message d’exception peut contenir des fragments de données liés à l’erreur. Les questions relatives au diagnostic et à la suppression peuvent être adressées au responsable.

freeRASP / Talsec. Les versions mobiles vérifient la sécurité de l’application et de l’appareil, notamment les signes de modification, accès root, jailbreak, débogage et falsification de l’environnement. Talsec reçoit les résultats, identifiants techniques d’installation et d’appareil et l’adresse IP. À partir de celle-ci, le prestataire peut estimer la localisation et l’opérateur réseau pour prévenir les abus. Selon ses conditions, ces données servent aussi au développement de produits de protection et à des recherches générales en sécurité. L’absence de nom ne rend pas ces données entièrement anonymes.

5. Google Calendar et autres connexions

Vous choisissez de connecter un calendrier via les autorisations Google. Tusk reçoit les informations d’événements accessibles dans le cadre autorisé : titres, descriptions, dates, heures, fuseaux horaires, répétitions et identifiants. L’export et la synchronisation transmettent à Google les informations correspondantes des tâches choisies et les identifiants techniques. La portée de l’accès est présentée sur l’écran d’autorisation.

Les données servent aux fonctions choisies de planification, import et synchronisation. Si une tâche importée participe à la synchronisation cloud Tusk, au partage, à un export ou à un instantané volontaire, les sections correspondantes de cette Politique s’appliquent. Des personnes ne consultent les données Google que sur un fondement autorisé par ses règles, par exemple votre autorisation distincte d’analyser un problème ou une nécessité de sécurité.

L’utilisation des informations issues des API Google respecte la Google API Services User Data Policy, y compris Limited Use. Ces informations ne sont utilisées ni pour la publicité, ni pour la vente de données, ni pour entraîner des modèles généraux d’intelligence artificielle.

Vous pouvez désactiver l’import et l’export dans Tusk et révoquer l’autorisation via les connexions de votre compte Google. Cela ne supprime pas automatiquement les tâches importées et événements créés dans Google : ils doivent être supprimés dans le service concerné. Les anciennes versions peuvent utiliser Google Tasks, Facebook pour la connexion et Cloud Firestore pour synchronisation, demandes et archives ; ce traitement dépend de la fonction utilisée. Elles peuvent également charger des polices depuis Google Fonts.

6. Appareil, Hulp et export

• Notifications. Les autorisations servent à afficher et programmer les rappels. Leur contenu peut être visible sur l’écran verrouillé selon les réglages système.
• Microphone. Lorsque vous activez la dictée Hulp, la reconnaissance locale est utilisée sur un appareil compatible. Nous ne transmettons ni audio ni texte des commandes à une IA générative externe. Le clavier ou la dictée système que vous choisissez relève de ses propres règles.
• Hulp. L’assistant intégré analyse les commandes sur l’appareil. Le résultat est traité comme une action ordinaire : une tâche créée peut, par exemple, être synchronisée. Le contexte du dialogue est utilisé dans la session actuelle ; aucun historique cloud distinct d’échanges avec un modèle de langage externe n’est créé pour Hulp.
• Biométrie. Lors du déverrouillage local, nous recevons le résultat de la vérification système. Les modèles d’empreintes et images faciales de cette vérification ne sont pas transmis au responsable de Tusk.
• Fichiers. Sauvegardes, CSV, PDF et autres exports inscrivent les informations choisies dans un fichier ou les transmettent à l’application choisie. Les destinataires et espaces cloud les traitent selon leurs règles. Protégez les copies en fonction de leur contenu.

Vous pouvez révoquer les autorisations dans les réglages de l’appareil ; la fonction concernée peut devenir indisponible. Le GPS n’est pas nécessaire à la planification ordinaire. L’estimation de localisation par un prestataire à partir de l’IP constitue un traitement distinct.

7. Fondements juridiques et modalités

Le traitement est effectué pour des finalités déterminées et dans la mesure nécessaire. Il comprend réception, enregistrement, organisation, conservation, rectification, utilisation, communication aux destinataires autorisés, limitation, suppression et destruction. Des moyens automatisés sont utilisés et des personnes autorisées interviennent, par exemple pour répondre à l’assistance.

• Contrat à votre initiative : compte, fonctions cloud choisies, achats, accès et demandes connexes ; article 6, partie 1, point 5 de la loi fédérale russe n° 152-FZ.
• Obligations légales : documents de règlement, demandes légitimes et droits des personnes concernées ; article 6, partie 1, point 2 de la loi n° 152-FZ.
• Intérêts légitimes respectant vos droits : protection des comptes, prévention des fraudes, sécurité et stabilité du service dans les limites légales ; article 6, partie 1, point 7 de la loi n° 152-FZ. Cela ne remplace pas un consentement obligatoire.
• Consentement distinct : pièces diagnostiques volontaires, publicité et autres cas où la loi l’exige. Il est recueilli séparément de l’acceptation des conditions et peut être retiré.

Si le RGPD (GDPR) s’applique, les fondements correspondants sont le contrat, une obligation légale, l’intérêt légitime ou le consentement selon son article 6, en fonction des finalités ci-dessus et sous réserve des conditions supplémentaires nécessaires. Nous ne recourons pas à des décisions exclusivement automatisées sur les utilisateurs ayant des effets juridiques ou d’importance comparable.

Toutes les données envisageables ne sont pas obligatoires. Un refus affecte une fonction précise : sans données de compte nécessaires, pas de liaison au cloud ; sans confirmation d’achat, pas d’accès payant ; sans autorisation de calendrier, pas de connexion. Refuser l’instantané n’empêche pas d’envoyer une demande.

N’incluez pas inutilement de données de santé, religion, opinions politiques ou autres catégories particulières. L’utilisation et la transmission d’informations sur autrui nécessitent un fondement légitime.

8. Destinataires et pays de traitement

Le responsable et les personnes autorisées n’accèdent aux données que pour le fonctionnement, l’assistance, la sécurité et le respect de la loi. Les prestataires reçoivent les informations nécessaires à leur rôle dans le respect des exigences contractuelles et légales.

• Infrastructure Tusk. Une infrastructure russe Cloud.ru est utilisée pour le site et les fonctions serveur. Les prestataires d’hébergement, stockage, protection des clés et livraison des courriels de service traitent les informations pour fournir ces prestations.
• Google / Firebase. Authentification, calendriers, Crashlytics et fonctions des anciennes versions mentionnées ci-dessus. Voir les règles Firebase et la politique Google.
• Talsec. Contrôles de sécurité et données techniques de la section 4 ; règles freeRASP.
• YooKassa / YooMoney, banques, Google Play et App Store. Paiements, vérification et restauration d’achats, remboursements et documents de règlement, selon le mode d’achat.
• Destinataires choisis par vous : participants aux partages, calendriers, applications et services auxquels vous envoyez des données.
• Autorités compétentes et autres personnes : sur un fondement légal et dans la mesure requise.

Les prestataires étrangers peuvent traiter des informations hors de Russie. D’après la documentation Google, Firebase Authentication traite les données aux États-Unis ; d’autres services Google utilisent aussi une infrastructure mondiale. Un serveur Tusk hébergé en Russie ne signifie pas que tous les intervenants y traitent les données. Les destinataires, pays et garanties d’un transfert précis peuvent être demandés au responsable.

Le traitement des données des citoyens russes est soumis aux règles applicables de localisation et de transfert transfrontalier. Les notifications obligatoires et autres procédures doivent être accomplies avant le traitement concerné ; accepter la Politique ne les remplace pas. Si le RGPD s’applique, les transferts hors du territoire concerné exigent les fondements et garanties prévus ; le responsable peut fournir des informations et les copies disponibles.

Nous ne vendons pas les données personnelles et ne transmettons pas les contenus des tâches, du journal et des calendriers à des intermédiaires publicitaires pour la publicité personnalisée.

9. Conservation

• Compte et données cloud : pendant l’utilisation de la fonction et tant que l’exécution du contrat le nécessite, jusqu’à suppression des données ou du compte ; après disparition du fondement, dans les délais légaux de suppression. Déconnexion et désinstallation ne suppriment pas le compte cloud.
• Demandes via les formulaires Tusk, contexte et instantanés sur le serveur : jusqu’à 30 jours après réception. Les événements diagnostiques automatiques propres sont également conservés jusqu’à 30 jours. Les synthèses de récurrence des erreurs sans textes des demandes ni instantanés sont supprimées 180 jours après le dernier événement correspondant.
• Correspondance électronique : jusqu’à résolution du sujet et exécution des obligations connexes ; en cas de litige ou d’exigence légale, pendant la durée nécessaire. Celle-ci dépend de l’objet de la demande et du délai applicable à son examen ou à la défense du droit.
• Demandes non envoyées, leurs pièces jointes et diagnostic propre sur l’appareil : jusqu’à 7 jours ou jusqu’à un envoi ou une suppression antérieurs.
• Crashlytics : Google indique 90 jours pour les informations de plantage et identifiants avant le début de leur suppression des systèmes actifs et de sauvegarde. Les règles du prestataire figurent à la section 8.
• Historique de restauration : points quotidiens sur 14 jours, hebdomadaires sur 90 jours, mensuels sur 365 jours. Les points annuels peuvent être conservés plus longtemps pour restaurer l’historique tant que cette finalité subsiste. Les anciens mécanismes d’archive et copies locales peuvent conserver les sept dernières copies. La rotation ne remplace pas l’exécution d’une demande de suppression.
• Documents de règlement et preuves d’opérations et demandes : pendant la durée légale obligatoire ou tant qu’ils sont nécessaires à une demande concrète non résolue. Les preuves techniques de suppression et de prévention de réutilisation des achats peuvent être conservées séparément avec un fondement propre ; cela n’autorise pas à conserver indéfiniment le contenu des tâches.
• Journaux et sécurité : tant qu’ils sont nécessaires pour détecter et examiner défaillances et abus, compte tenu de leur catégorie, ancienneté, d’une enquête ouverte et des délais obligatoires. Le délai précis et son fondement peuvent être demandés au responsable.
• Données locales et exports : jusqu’à leur suppression par vous ou le système. Les copies chez des destinataires autonomes relèvent de leurs règles et de la loi.

Lorsque la finalité est atteinte, que le consentement est retiré sans autre fondement ou qu’une demande justifiée est reçue, les données sont supprimées, détruites ou correctement anonymisées dans les délais légaux. Si la destruction immédiate de sauvegardes est techniquement impossible, leur accès et utilisation sont limités et la destruction assurée dans le délai permis. Restaurer une copie n’annule pas une demande de suppression déjà reçue.

10. Cookies et stockage du navigateur

Le site Tusk n’installe pas de traceurs publicitaires ni d’analyse comportementale. Pour un achat, sessionStorage peut conserver des références techniques aux opérations, au produit et à l’identifiant de compte afin qu’une actualisation ne crée pas accidentellement un nouvel achat. Les mots de passe et jetons d’authentification Tusk n’y sont pas enregistrés.

L’authentification du nouveau site utilise l’état Firebase en mémoire de la page ; un rechargement complet ou la fermeture de l’onglet peut exiger une nouvelle connexion. La connexion Google externe, le service de paiement et la boutique peuvent utiliser leurs cookies et technologies selon leurs règles. Restreindre le stockage du navigateur peut gêner certaines opérations.

11. Droits et suppression du compte

Dans les limites du droit applicable, vous pouvez obtenir des informations sur le traitement et accéder aux données, demander rectification, blocage, limitation ou suppression, retirer un consentement, vous opposer au traitement fondé sur l’intérêt légitime et obtenir une copie portable lorsqu’un tel droit existe. Vous pouvez saisir Roskomnadzor, une autre autorité de contrôle compétente ou un tribunal.

Pour supprimer le compte, utilisez la commande correspondante de l’application ou écrivez à support@tusk.best avec l’objet « Tusk : suppression du compte ». Indiquez l’adresse du compte et votre demande. Si vous n’avez plus accès au courriel, signalez-le : nous proposerons une vérification proportionnée de titularité. Mot de passe, numéro complet de carte et clé du journal ne sont pas nécessaires.

La suppression met fin à l’accès aux fonctions cloud liées et déclenche l’effacement des données du compte, sauf celles ayant un fondement autonome de conservation. Sauvegardez d’abord les éléments utiles. Les copies indépendantes hors du compte ne disparaissent pas automatiquement. Un abonnement à renouvellement automatique dans une boutique externe doit aussi être résilié auprès de celle-ci.

Demandes et diagnostics peuvent avoir un numéro distinct sans être associés au compte. Pour les retrouver, indiquez ce numéro ou d’autres éléments suffisants. Il n’est pas nécessaire de créer un nouveau compte pour faire une demande.

Nous vérifions proportionnellement la légitimité de la demande et répondons dans le délai légal. Pour l’accès selon la loi n° 152-FZ : sous 10 jours ouvrables ; en cas de prolongation autorisée jusqu’à 5 jours ouvrables, nous en indiquons les motifs. L’arrêt du traitement et la destruction suivent les délais de la règle concernée. Selon le RGPD, le délai général est d’un mois avec prolongation motivée autorisée. Si la demande ne peut être entièrement satisfaite, nous indiquons le fondement et les recours.

Le retrait du consentement vaut pour l’avenir et ne remet en cause ni la licéité du traitement antérieur ni un traitement reposant sur un autre fondement autonome.

12. Protection

Les mesures juridiques, organisationnelles et techniques nécessaires sont appliquées : contrôle des accès, connexion sécurisée, vérification de l’authentification, protection des clés et accès limité aux pièces d’assistance. Le journal cloud et les instantanés sont protégés par le chiffrement prévu pour eux. Les possibilités de récupération du journal dépendent du mode.

Aucun risque ne peut être totalement exclu. Mettez le système à jour, protégez appareil et courriel, vérifiez les participants autorisés et conservez clés et exports en sécurité. En cas d’incident, nous limitons les conséquences et respectons les obligations applicables d’information des autorités et utilisateurs.

13. Mineurs

Tusk est un outil de planification généraliste. Si le droit applicable exige l’intervention d’un représentant légal pour un contrat, achat ou traitement de données, elle doit être assurée. Nous ne collectons pas sciemment de données d’enfants lorsqu’une autorisation nécessaire n’a pas été dûment obtenue. Signalez ces situations au responsable pour vérification et mesures.

14. Modifications et fermeture du service

La version en vigueur est publiée avec une date. Les changements importants sont signalés par un moyen disponible sur le site, dans l’application ou par courriel. Si une nouvelle finalité ou méthode exige un nouveau consentement, celui-ci est demandé avant le traitement ; une nouvelle version n’étend pas automatiquement le consentement antérieur.

À la fermeture du service, les données servent à exécuter les obligations restantes, permettre aux utilisateurs de récupérer leurs données selon le dispositif prévu et respecter la loi, puis sont supprimées dans les délais applicables. Le droit de mettre fin au service et les conséquences pour les accès payés sont déterminés par les Conditions d’utilisation et les règles impératives.

15. Informations et coordonnées

Responsable du traitement et fournisseur de Tusk : Entrepreneur individuel Ursul Alexey Sergeyevich, identifiant fiscal russe INN 540862460020, numéro d’immatriculation OGRNIP 321547600083721, Fédération de Russie.

Adresse de correspondance : 630049, Russie, Novossibirsk, Krasny Prospekt, 167/4. Courriel pour la confidentialité, l’accès aux données et leur suppression : support@tusk.best.