La version allemande fait foi juridiquement.

Déclaration de protection des données

Version du 20 octobre 2026. Seule la version allemande fait foi ; les traductions ne servent qu'à la compréhension.

Cette déclaration t'explique quelles données à caractère personnel nous traitons chez todo.monster (ci-après le « Service »), dans quel but, sur quelle base, qui les reçoit et combien de temps nous les conservons. « point a » à « point f » désignent l'art. 6 al. 1 RGPD.

1. Responsable du traitement et contact

Coozinha UG (haftungsbeschränkt), Sonnenallee 26, 12047 Berlin, Allemagne, représentée par son gérant Jan Kube. Registre du commerce : Amtsgericht Charlottenburg, HRB 239912 B. E-mail : support@todo.monster.

Nous n'avons pas désigné de délégué à la protection des données ; nous n'y sommes pas tenus. Les questions relatives à la protection des données et les demandes concernant tes droits sont à adresser à support@todo.monster.

2. Champ d'application et rôles

Cette déclaration s'applique au site web et à l'application web accessibles sous todo.monster. Le Service s'adresse aux entrepreneurs et non aux mineurs ; nous ne concluons de contrats qu'avec des personnes âgées d'au moins 18 ans.

Nous sommes le responsable du traitement pour ton compte, la connexion, la sécurité du Service, la facturation, l'assistance, les e-mails système et le programme pilote.

Nous sommes le sous-traitant (art. 28 RGPD) pour les contenus qu'un client entreprise et ses membres traitent dans les espaces d'entreprise : projets, tâches, commentaires, pièces jointes, saisie des temps, boîtes de messagerie d'entreprise, calendriers d'entreprise et la conversion IA à partir des boîtes de messagerie d'entreprise. Le responsable du traitement est le client entreprise ; la base en est le contrat de sous-traitance (ADV) que chaque client accepte lors de l'inscription. Si tu es membre ou invité d'une entreprise, adresse-toi à l'entreprise pour toute question concernant ces contenus ; les demandes qui nous parviennent, nous les lui transmettons. Pour ton propre compte, nous restons le responsable du traitement.

Si tu traites dans le Service des données d'autres personnes, par exemple les expéditeurs d'e-mails importés ou les participants à des rendez-vous, tu en es toi-même responsable.

3. Consultation du site web

À chaque consultation, nous traitons des données techniques d'accès : adresse IP, horodatage, adresse consultée, identifiant du navigateur et statut de la réponse. Les finalités sont la livraison des pages, la recherche d'erreurs et la défense contre les attaques (point f ; notre intérêt légitime est l'exploitation sécurisée). Pour la limitation de débit contre les abus, nous ne conservons l'adresse IP que sous forme de hachage pendant quelques minutes à quelques heures ; les rapports de ton navigateur relatifs à notre politique de sécurité (Content Security Policy), nous les journalisons de manière tronquée et sans lien avec une personne.

Le Service est hébergé chez Mittwald CM Service GmbH & Co. KG, Espelkamp, dans un centre de données en Allemagne. Nous supprimons les journaux du serveur et de l'application après 30 jours. Nous livrons nous-mêmes les scripts, polices et feuilles de style ; les exceptions figurent à la section 5 (protection anti-robots) et à la section 12.

4. Cookies et stockage sur le terminal

Les cookies todomonster_session et remember sont strictement nécessaires au Service que tu as demandé (§ 25 al. 2 n° 2 TDDDG) ; aucun consentement n'est requis, c'est pourquoi il n'y a pas de bandeau cookies. Dans le stockage du navigateur (localStorage, sessionStorage), nous mémorisons des réglages d'affichage tels que les largeurs de colonnes, les avis masqués et le dernier projet sélectionné ; ces valeurs ne quittent pas ton navigateur. Nous n'utilisons aucun cookie d'analyse, de publicité ou de suivi, ni aucune technique d'empreinte numérique (fingerprinting).

Lorsque tu planifies des tâches, nous enregistrons le fuseau horaire utilisé pour la planification dans la tâche ou la règle de récurrence. Cette information sur le fuseau horaire figure dans ton export de données. Aucune autorisation de localisation n’est nécessaire pour déterminer le fuseau horaire de l’appareil.

5. Compte, connexion et sécurité

Inscription et profil. Pour un compte, nous avons besoin de ton prénom, de ton nom, de ton adresse e-mail et d'un mot de passe que nous ne stockons que sous forme de hachage ; tu confirmes l'adresse avec un code reçu par e-mail. Sans ces informations, nous ne pouvons pas conclure de contrat ; toutes les autres informations (message de statut, photo de profil, langue, réglages d'affichage) sont facultatives. La base en est le contrat d'utilisation (point b). Ton nom, ta photo et ton message de statut sont visibles par les membres de tes projets et entreprises. Nous supprimons les comptes non confirmés après 14 jours.

Acceptations. Pour prouver que tu as accepté les CGV et l'ADV, nous enregistrons l'horodatage, la version et l'adresse IP (chiffrée) (point f ; intérêt à la preuve).

Connexion. Nous journalisons chaque tentative de connexion avec l'adresse e-mail, l'horodatage, l'adresse IP, l'identifiant du navigateur et le résultat afin de détecter les attaques ; après 20 échecs en 15 minutes, nous bloquons temporairement la connexion (point f). Nous supprimons ce journal après 90 jours. Les administrateurs du Service voient l'horodatage de ta dernière connexion réussie.

Vérification du mot de passe. Lors de la définition d'un mot de passe, nous envoyons un court fragment de sa valeur de hachage au service « Have I Been Pwned » (api.pwnedpasswords.com) et vérifions la réponse localement. Ce fragment ne permet de déduire ni ton mot de passe ni ton identité ; le mot de passe lui-même ne quitte jamais le Service (point f ; sécurité du compte).

Protection anti-robots. Sur la page d'inscription, ton navigateur charge un script de vérification du service EU-Captcha (Myra Security GmbH). Ce prestataire reçoit alors ton adresse IP, l'identifiant du navigateur et le résultat de la vérification (point f ; protection contre les inscriptions automatisées).

Accès pour clients IA (MCP). Seuls les administrateurs du Service peuvent générer des jetons d'accès pour des clients IA ; les jetons expirent après 30 jours, et nous journalisons les accès avec l'adresse IP. Pour les autres utilisateurs, aucun traitement n'a lieu à ce titre.

6. Contenus : tâches, projets, commentaires, pièces jointes, temps, entreprises

Tu crées des projets, des modules, des tâches (titre, description, dates, statut, priorité), des commentaires, des attributions, des tags, des pièces jointes et des entrées de temps ; nous tenons à ce sujet un historique des modifications et des notifications. La base en est le contrat d'utilisation (point b) ; pour les contenus d'entreprise, la section 2 s'applique. Les contenus ne sont visibles que par les membres du projet ou de l'entreprise concernés, selon leur rôle.

Les titres, descriptions, commentaires et identifiants des boîtes de messagerie et calendriers connectés sont stockés chiffrés côté serveur (AES-256) ; ton mot de passe, nous ne le stockons que sous forme de hachage Argon2id. En fonctionnement normal, nous n'accédons pas aux contenus. Les exceptions sont la restauration depuis la corbeille à ta demande, lors de laquelle les administrateurs voient le nom d'utilisateur, l'adresse e-mail, les titres de projets, de modules et de tâches ainsi que les horodatages de suppression, et le diagnostic d'erreurs ; les deux sont journalisés.

Les contenus supprimés restent 30 jours dans la corbeille puis sont définitivement retirés. Nous supprimons les notifications après 30 jours. Tu peux récupérer tes propres données de travail sous forme d'export ; le téléchargement est disponible pendant 24 heures.

Entreprises et invitations. Pour une entreprise, nous enregistrons le nom, le propriétaire, les membres et les rôles ainsi qu'un journal des opérations de gestion (qui a modifié quoi), que nous conservons trois ans (point f ; traçabilité). Si tu es invité par e-mail dans un projet ou une entreprise, nous avons reçu ton adresse de la personne qui t'invite (art. 14 RGPD) ; nous ne la traitons que pour l'invitation (point f ; intérêt de la personne invitante à la collaboration). L'invitation expire après 7 jours, nous supprimons l'enregistrement après 30 jours. L'e-mail d'invitation renvoie à cette déclaration.

7. Boîtes de messagerie connectées

Tu peux connecter ta propre boîte de messagerie (IMAP/SMTP). Nous enregistrons le serveur, le nom d'utilisateur et le mot de passe (chiffré) et relevons les messages toutes les cinq minutes : expéditeur, destinataires, objet, texte et pièces jointes. L'objet et le texte sont stockés chiffrés. Un filtre anti-spam apprend à partir de tes marquages. La base en est le contrat d'utilisation (point b). Le service distant est le fournisseur de messagerie que tu as choisi ; les boîtes de messagerie d'entreprise sont connectées par l'entreprise, et la section 2 s'y applique.

Les expéditeurs et destinataires de ces messages n'apprennent rien de nous ; la source de leurs données (nom, adresse, contenus) est ta boîte de messagerie, et c'est toi, ou ton entreprise, qui en es responsable.

Nous retirons les messages supprimés de la corbeille après 45 jours, une boîte de messagerie retirée avec ses identifiants après 30 jours, les journaux de relève au plus tard après 7 jours.

8. Fonction IA « E-mail en tâche »

Ce n'est que si tu choisis « Avec IA » dans la boîte de messagerie que nous transmettons le nom de l'expéditeur, l'adresse de l'expéditeur, l'horodatage de réception, l'objet et le texte nettoyé de l'e-mail choisi (au maximum 24 000 caractères, sans pièces jointes) à un modèle de langage de Mittwald AI Hosting (Mittwald CM Service GmbH & Co. KG). Le modèle s'exécute en Allemagne ; Mittwald s'est engagé à ne pas utiliser les entrées pour l'entraînement de modèles. En retour arrive une proposition de titre, de description et de date, que tu vérifies et modifies ; aucune décision automatisée n'a lieu.

La base en est, pour tes données, le contrat d'utilisation (point b) et, pour les données de l'expéditeur, notre intérêt légitime et le tien à un traitement rapide (point f). Avant la première utilisation, nous t'informons de la transmission dans la boîte de dialogue ; tu peux choisir « Sans IA » pour chaque conversion ou désactiver durablement la fonction dans tes paramètres.

Pour chaque appel, nous journalisons l'utilisateur, le message, le modèle, le volume, la durée et le résultat sans contenus (point f ; facturation et protection contre les abus) et supprimons le journal après 90 jours.

9. Calendriers : Google, Microsoft et CalDAV

Google. Tu peux connecter un compte Google. Tu te connectes directement chez Google et nous y autorises à lire et à écrire dans tes calendriers. Nous enregistrons les jetons d'accès (chiffrés) et l'adresse du compte et relevons les rendez-vous des calendriers sélectionnés : titre, description, lieu, horaires et participants. Les rendez-vous que tu crées ou modifies dans le Service, nous les transmettons à Google, y compris les noms et adresses des participants.

Microsoft. Tu peux connecter un compte Microsoft privé (Outlook.com, Hotmail, Live). Tu te connectes directement chez Microsoft et nous y autorises durablement à lire et à écrire dans tes calendriers. Nous enregistrons les jetons d'accès (chiffrés) et l'adresse du compte et relevons les rendez-vous des calendriers sélectionnés : titre, description, lieu, horaires, participants et pièces jointes jusqu'à 5 MiB. Les rendez-vous que tu crées ou modifies dans le Service, nous les transmettons à Microsoft, y compris les noms et adresses des participants ; Microsoft peut leur envoyer des invitations.

CalDAV. Tu peux aussi connecter un serveur de calendrier de ton choix (par exemple Nextcloud ou Fastmail) avec son adresse, un nom d'utilisateur et un mot de passe (chiffré) ; la synchronisation fonctionne de la même manière.

La base en est le contrat d'utilisation (point b), puisque tu configures toi-même la connexion. Google, Microsoft et ton fournisseur CalDAV sont des responsables du traitement autonomes de ton choix, que tu relies de ta propre initiative ; Google et Microsoft traitent aussi aux États-Unis (section 15). Lorsque nous lisons des rendez-vous dans ton calendrier, celui-ci est la source des données (art. 14 RGPD) ; lorsque nous écrivons des rendez-vous, le fournisseur de calendrier est destinataire. Tu es responsable des données des participants aux rendez-vous. Si tu coupes la connexion, nous supprimons les identifiants et ne relevons plus rien ; les rendez-vous importés restent jusqu'à ce que tu les retires ou que ton compte soit supprimé.

10. Formules payantes, factures, contrats

Si tu souscris une formule payante, nous enregistrons le nom et l'adresse de facturation, l'e-mail de facturation, le cas échéant le numéro d'identification à la TVA et le numéro du registre du commerce, le contrat, les factures, les paiements et les mandats de prélèvement (point b). Nous conservons les factures et pièces comptables pendant dix ans (point c ; § 147 AO, § 14b UStG). Nous vérifions ton numéro d'identification à la TVA via le système de validation de la Commission européenne (VIES) ; nous caviardons la réponse après 400 jours. Lors de la souscription, nous journalisons l'horodatage, la version et l'adresse IP (chiffrée) de tes acceptations et supprimons l'adresse IP trois ans après la fin du contrat. Dans une entreprise, le propriétaire voit quels membres sont facturés. Si tu utilises un code de parrainage, nous enregistrons le lien entre le compte parrain et le compte parrainé pour l'avoir (point b).

Les paiements sont traités par Mollie B.V., Amsterdam, Pays-Bas. Mollie reçoit le nom et l'adresse e-mail du compte de facturation, le montant, le libellé et le moyen de paiement, et nous renvoie le statut du paiement. Mollie est un responsable du traitement autonome ; sa politique de confidentialité : mollie.com/de/privacy.

11. E-mails système et assistance

Nous t'envoyons les e-mails dont le Service a besoin : code de confirmation, lien de connexion, invitations, factures, notifications, confirmations relatives au contrat et à la suppression (point b). L'envoi passe par le serveur de messagerie de Mittwald en Allemagne ; le journal d'envoi ne contient ni l'adresse ni l'objet.

Si tu écris à support@todo.monster, nous traitons ton adresse et le contenu pour le traitement de la demande (point b, sinon point f). Nous conservons les demandes d'assistance encore 12 mois après leur clôture pour d'éventuelles questions complémentaires.

12. Intégrations facultatives : signalement d'erreurs et vidéos

Signalement d'erreurs. Une fois connecté, tu peux nous signaler une erreur. Ce n'est que lorsque tu déclenches le signalement que nous transmettons une capture d'écran de la page actuelle (elle peut montrer des contenus d'autres personnes), le titre et la description, éventuellement tes coordonnées, l'adresse de la page, le navigateur, l'appareil, la taille de l'écran et l'horodatage à notre serveur de signalement chez Strato (Allemagne) (point f ; correction des erreurs). La fenêtre de signalement charge son script depuis ce serveur et ne dépose aucun identifiant dans ton navigateur. Nous supprimons les signalements et captures d'écran après 90 jours.

Vidéos. Nous n'intégrons les vidéos d'introduction via YouTube qu'après ton clic (solution à deux clics) ; auparavant, ton navigateur n'a aucun contact avec Google. En cliquant, tu consens à ce que Google reçoive ton adresse IP et les données d'utilisation de la vidéo (point a ; § 25 al. 1 TDDDG). « Toujours charger » enregistre ce consentement dans ton compte ; tu peux le révoquer à tout moment avec effet pour l'avenir. Google traite aussi aux États-Unis (section 15).

13. Programme pilote et intégration (onboarding)

Si ton entreprise participe au programme pilote, nous accompagnons la mise en place : nous tenons par entreprise un dossier avec historique, listes de contrôle et journal des contacts, nous invitons à des sessions en direct, nous t'interrogeons sur ta satisfaction (enquêtes, NPS, textes libres) et nous enregistrons ta progression dans les vidéos d'introduction. La base en est la convention pilote (point b) et notre intérêt à améliorer le produit (point f). Si un prospect nous indique une personne de contact, nous recevons de lui son nom, son adresse e-mail et son numéro de téléphone (art. 14 RGPD) et ne les utilisons que pour l'invitation.

Délais : les enquêtes perdent leur lien avec une personne après 12 mois ; nous supprimons les textes libres et les dossiers après 24 mois, les enregistrements des sessions en direct après 30 jours, les invitations pilotes clôturées après 12 mois. Nous journalisons les réponses aux demandes d'accès à ces données, sans contenus, pendant trois ans.

14. Destinataires

Des contrats au sens de l'art. 28 RGPD existent avec nos sous-traitants ; la liste complète avec les adresses figure à l'annexe C de l'ADV. Les autorités ne reçoivent des données que si nous y sommes légalement tenus (point c).

15. Transferts vers des pays tiers

Tout ce que nous mandatons nous-mêmes (hébergement, sauvegarde, envoi d'e-mails, modèle IA, signalement d'erreurs, paiement) s'exécute dans l'UE. En dehors de l'UE, seul est traité ce que tu déclenches : si tu connectes un compte Google ou Microsoft, Google ou Microsoft traite tes données de calendrier aussi aux États-Unis ; si tu charges une vidéo YouTube, Google reçoit des données aux États-Unis. La base en est la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), dans la mesure où le destinataire y est certifié, sinon les clauses contractuelles types de la Commission européenne. Une boîte de messagerie ou un serveur de calendrier en dehors de l'UE, c'est toi qui le choisis. Le fragment de hachage de la vérification du mot de passe (section 5) est transmis à un service en dehors de l'UE, mais ne contient aucune donnée à caractère personnel.

16. Durée de conservation

Après la suppression du compte, il subsiste un enregistrement sans lien avec une personne (« Utilisateur supprimé »), parce que des contributions dans des projets communs, des factures et des contrats y renvoient ; tes contributions restent accessibles aux autres membres sans ton nom. Les journaux de connexion conservent jusqu'à l'expiration de leur délai une adresse IP tronquée sans identifiant de navigateur.

17. Tes droits

Tu as le droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Tu modifies ton nom, ton adresse et tes paramètres dans le profil ; tu y exportes tes données de travail sous forme de fichier ; tu y supprimes toi-même ton compte. Tu peux révoquer un consentement (vidéos, section 12) à tout moment avec effet pour l'avenir ; le traitement effectué jusqu'à la révocation reste licite. Pour tout le reste, un simple e-mail à support@todo.monster suffit. Si ta demande concerne des contenus d'une entreprise, nous la transmettons à l'entreprise (section 2).

Droit d'opposition (art. 21 RGPD). Tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière, à un traitement que nous fondons sur un intérêt légitime (point f). Nous ne traitons alors plus les données, à moins que nous ne puissions démontrer des motifs légitimes et impérieux qui prévalent sur tes intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice. Nous ne faisons pas de prospection directe.

Tu peux introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD). L'autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

18. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et n'établissons aucun profil. La fonction IA (section 8) ne fournit que des propositions, que tu vérifies.

19. Modifications

Nous adaptons cette déclaration lorsque le Service ou la situation juridique change. Si nous souhaitons traiter des données pour une finalité autre que celles mentionnées ici, nous t'en informons au préalable. La version applicable est celle publiée sur cette page, avec la date indiquée en tête.