Vos données

Politique de confidentialité

Mise à jour : 3 octobre 2026

Responsable et contact

Brainfor exploite TaskPilot et détermine l’utilisation des données pour ce service. Pour toute question ou demande concernant vos données : ambraindevelopers@gmail.com.

Données nécessaires au service

TaskPilot utilise votre adresse e-mail, votre nom si vous le renseignez, votre méthode de connexion et vos paramètres de compte. Pour la connexion par mot de passe, le serveur conserve une empreinte protégée du mot de passe, jamais sa valeur en clair.

Vos jours travaillés, disponibilités, zones, lieux de départ, moyens de transport et préférences servent à organiser votre journée. Les missions que vous ajoutez ou importez peuvent contenir des lieux, horaires, montants et statuts de confirmation. Les adresses de mission peuvent aussi concerner vos clients : importez uniquement les informations nécessaires et que vous êtes autorisé à utiliser.

L’adresse Taskrabbit est facultative et distincte de l’adresse de connexion. La renseigner ne donne pas à TaskPilot accès à la messagerie Taskrabbit. Le compagnon, si vous l’associez, transmet les offres visibles du portail à votre compte ; il ne lit pas vos échanges avec les clients.

Connexion avec Google

Si vous choisissez Google, TaskPilot demande les permissions openid, email et profile. Le service vérifie votre identifiant Google et votre adresse e-mail vérifiée, et utilise votre nom pour votre profil. Ces informations servent uniquement à créer votre compte, vous authentifier ou associer Google à un compte existant.

TaskPilot n’accède pas à Gmail, Drive, Agenda ou aux contacts Google. Votre mot de passe Google reste chez Google. Les informations de connexion Google ne sont ni vendues, ni utilisées pour la publicité, ni transmises à un modèle d’intelligence artificielle. Elles sont conservées dans le compte TaskPilot hébergé par Cloudflare ; le service ne conserve pas de jeton permettant un accès permanent à vos services Google.

Finalités et bases du traitement

La création du compte, la sauvegarde de vos choix et la planification sont nécessaires à l’exécution du service que vous demandez. Les données de sécurité, notamment les sessions et la limitation des tentatives de connexion, servent l’intérêt légitime de Brainfor à protéger les comptes et prévenir les abus. Vous choisissez d’utiliser les fonctionnalités facultatives, dont Google et le compagnon du portail.

Prestataires et destinataires

• Cloudflare héberge le site, les API et les données de compte, et traite les informations techniques des connexions.
• Google intervient si vous choisissez cette méthode de connexion.
• Resend reçoit l’adresse du destinataire et le contenu des e-mails de vérification ou de récupération pour les envoyer.
• Île-de-France Mobilités / PRIM, SNCF et les autres fournisseurs cartographiques utilisés reçoivent les lieux et horaires nécessaires aux recherches d’itinéraire ou de carte. Les demandes de transport n’incluent pas votre mot de passe ni votre identité Google.

Les personnes habilitées de Brainfor peuvent traiter vos données pour exploiter le service ou répondre à une demande de support. Selon les services et infrastructures de ces prestataires, des données peuvent être traitées en dehors de l’Union européenne. Leurs modalités sont disponibles dans leurs politiques : Cloudflare, Google et Resend.

Conservation et sécurité

Les données de compte, critères et missions sont conservées pour vous permettre de les retrouver lors de vos prochaines connexions. La version actuelle n’efface pas automatiquement les comptes inactifs. Pour fermer votre compte et demander l’effacement de ses données, contactez Brainfor ; cette demande est traitée par le support.

Les sessions expirent après 7 jours. Les liens de vérification sont valables 1 heure et ceux de récupération 15 minutes, avec une seule utilisation. Les parcours temporaires Google expirent après 10 minutes. Les résultats de trajet sont utilisables pendant 10 minutes ; un calcul en attente expire après une heure. L’expiration rend ces éléments inutilisables et ne correspond pas nécessairement à leur effacement immédiat de tous les stockages techniques des prestataires.

Les données de compte sont chiffrées côté serveur, les mots de passe protégés par une fonction de hachage avec sel et les échanges avec le site utilisent HTTPS. Vos identifiants de connexion ne sont pas inclus dans le code public.

Cookies et stockage du navigateur

TaskPilot utilise des cookies nécessaires à la session et au retour de connexion Google. Le navigateur conserve aussi des préférences et des données utiles au fonctionnement de l’application. Aucun outil publicitaire ou de mesure d’audience n’est intégré par TaskPilot dans la version actuelle.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ainsi que leur limitation ou vous opposer à certains traitements lorsque ces droits s’appliquent. Contactez ambraindevelopers@gmail.com en précisant le compte concerné ; ne communiquez pas votre mot de passe. Vous pouvez également adresser une réclamation à la CNIL.