Politique de confidentialité

Penduline — application web et extension Chrome. Dernière mise à jour : 12 novembre 2026.

Données collectées

• Votre adresse e-mail, pour identifier votre compte.
• Votre mot de passe, jamais conservé en clair : il est haché par le service d'authentification avant enregistrement.
• Le contenu que vous créez : noms de vos matrices, intitulés de vos tâches, leur classement, leurs échéances et leurs étapes.
• Ce que vous capturez depuis une page web, et uniquement quand vous le demandez. En choisissant « Ajouter à Penduline » dans le menu contextuel de l'extension, le texte que vous avez sélectionné — ou, à défaut, l'adresse du lien visé ou le titre de la page — devient l'intitulé d'une tâche de votre compte, et l'adresse de la page peut y être jointe. Sur une image, c'est l'adresse de l'image qui est jointe, jamais l'image elle-même. Rien n'est lu en dehors de ce geste, et aucune page n'est parcourue en arrière-plan.
• Un jeton de session, conservé sur votre appareil pour vous éviter de vous reconnecter, dans un cookie du domaine zozios.app. C'est le même pour l'application web et pour l'extension : celle-ci le lit et l'écrit directement (permission « cookies », limitée au site zozios.app), au lieu d'en garder une copie. Vous connecter ou vous déconnecter d'un côté vaut donc pour l'autre — et pour les autres applications de zozios.app qui partagent ce cookie. L'extension n'utilise aucun autre cookie, et ce jeton ne quitte jamais votre appareil autrement que pour être présenté à notre serveur.
• Quelques repères d'affichage, gardés sur votre appareil seulement : la dernière matrice consultée, la liste de vos matrices pour le menu contextuel, le nombre de tâches du jour affiché sur l'icône, votre choix d'afficher ou non la page « nouvel onglet » de l'extension, et une copie des tâches affichées pour ouvrir le panneau sans attendre le réseau.
• Le site de l'onglet ouvert, quand vous ouvrez le panneau de l'extension : son domaine est comparé, sur votre appareil, aux liens joints à vos tâches, pour vous demander « C'est fait ? » quand vous revenez d'un site lié à une tâche. L'adresse n'est ni envoyée ni conservée ; seul le domaine est gardé, le temps de votre session de navigation.

Sans compte. L'extension peut aussi s'utiliser sans compte Penduline. Vos matrices et vos tâches sont alors enregistrées dans le stockage synchronisé de Chrome : elles suivent votre compte Chrome si sa synchronisation est active, selon les règles de Google, et ne sont jamais envoyées à Penduline. Rien de ce qui est décrit ci-dessus (adresse e-mail, compteurs, serveur) ne vous concerne alors. Si vous créez ensuite un compte, l'extension vous propose d'importer ces matrices : elles rejoignent alors votre compte, comme tout contenu que vous créez.

Aucune autre donnée n'est recueillie. Ni adresse IP conservée à des fins d'analyse, ni historique de navigation, ni mesure d'audience tierce. L'extension ne parcourt aucune page de sa propre initiative : elle ne lit que ce que vous lui désignez, au moment où vous le lui demandez.

Où vont ces données

Elles sont envoyées à api.penduline.zozios.app et enregistrées sur une instance Supabase auto-hébergée, sur un serveur situé en France. Elles ne transitent par aucun autre service : les polices de caractères sont embarquées dans l'application, il n'y a donc aucun appel à un réseau de diffusion externe.

Chaque enregistrement porte votre identifiant, et des règles de sécurité au niveau des lignes (row level security) empêchent tout accès aux données d'un autre compte.

Compteurs d'usage

Pour savoir ce qui sert vraiment, Penduline tient, pour chaque compte et chaque jour, quatre compteurs : nombre de tâches créées, de tâches terminées, de tâches capturées depuis l'extension ou un lien, et de matrices créées. Ce ne sont que des nombres : aucun intitulé, aucun contenu, aucune heure précise, aucun parcours dans l'application.

Ils sont enregistrés dans la même base que vos données, sur notre serveur en France, ne sont visibles que de votre propre compte, et sont effacés avec lui. Aucun service tiers n'intervient, aucun cookie n'est ajouté, et aucune bannière n'est nécessaire.

Rapports d'erreurs

Quand l'application ou l'extension rencontre une erreur imprévue, un rapport technique peut être envoyé à un service de suivi d'erreurs compatible Sentry, uniquement si l'exploitant en a configuré un. Il contient : le type de l'erreur, un message technique dont les valeurs citées ont été retirées, la pile d'exécution (noms de fichiers du code de Penduline, sans paramètres d'adresse), la version, et la plateforme (site ou extension).

Il ne contient ni intitulé de tâche ou de matrice, ni contenu, ni adresse e-mail, ni identifiant de compte, ni adresse de page, ni historique d'actions : le rapport est reconstruit à partir de ces seuls champs avant l'envoi. Les erreurs sans intérêt (réseau coupé, code d'une autre extension) ne sont pas envoyées. Aucun cookie n'est ajouté.

Tri automatique (facultatif)

Le bouton « Trier automatiquement », en bas de la zone « À trier », demande à un modèle d'OpenAI de proposer une case pour chacune de ces tâches. Il est désactivé tant que vous ne l'avez pas accepté : la question vous est posée au premier usage, et la réponse se change à tout moment dans le Profil, rubrique « Applications reliées ».

Une fois accepté, chaque tri envoie à OpenAI, depuis notre serveur, les intitulés des tâches de « À trier » de la matrice concernée, leurs échéances (le jour seulement), le nom de la matrice et la date du jour. Rien d'autre : ni adresse e-mail, ni liens attachés, ni identifiant de compte ou de tâche. La demande est faite sans conservation côté OpenAI pour réutilisation ultérieure (store: false) ; OpenAI peut néanmoins garder les échanges un temps limité selon sa propre politique, notamment pour lutter contre les abus.

Le modèle ne fait que proposer : rien n'est déplacé sans votre validation, tâche par tâche ou en bloc.

Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression d'une matrice efface définitivement ses tâches. À la suppression du compte, l'ensemble de vos matrices et tâches est effacé par effet de cascade.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur export ou leur suppression complète en écrivant à l'adresse ci-dessous. La demande est traitée manuellement, dans un délai raisonnable.

Contact

contact@polemil.dev