Politique de confidentialité
1. Responsable du traitement
L'application LockState et les services associés (api.lockstate.app, lockstate.app) sont édités par un entrepreneur individuel enregistré en France. Pour toute demande relative aux données personnelles : contact@lockstate.app.
2. Architecture de confidentialité et traitement local
LockState applique un principe strict de minimisation dès la conception (Privacy by Design) :
- Exécution locale du blocage : La détection et le masquage des fenêtres s'exécutent intégralement en local sur le système d'exploitation Windows via le service système LockStateService.
- Zéro capture de contenu : L'application n'enregistre aucune frappe au clavier (aucun keylogger), n'effectue aucune capture d'écran, et n'accède à aucun contenu interne aux applications bloquées.
- Zéro suivi de navigation : Aucun historique de navigation web ni consultation de fichiers personnels n'est collecté ou transmis.
3. Données collectées et finalités
Les seules données traitées par les serveurs LockState sont strictement nécessaires au fonctionnement du service :
- Compte et authentification : Adresse e-mail de l'utilisateur, utilisée exclusivement pour l'envoi des codes de connexion à usage unique (OTP) ou l'authentification OAuth.
- Sessions de concentration : Durée des sessions réalisées, horodatage UTC, statut de complétion, et commentaire facultatif saisi lors de la clôture de session.
- Notes personnelles : Contenu textuel des notes saisies pendant les sessions, synchronisé de manière sécurisée et accessible uniquement par le titulaire du compte.
- Interactions entre amis : Pseudonyme public choisi par l'utilisateur et classement hebdomadaire partagé avec les contacts mutuellement acceptés via code d'invitation.
4. Données de paiement et facturation
Les transactions financières relatives aux abonnements LockState Pro sont traitées de manière exclusive et sécurisée par le prestataire certifié Stripe Payments Europe, Ltd. LockState ne stocke, ne traite et n'a accès à aucun numéro de carte bancaire ou identifiant de paiement sensible.
5. Hébergement et sous-traitants
Les données applicatives sont stockées exclusivement au sein de l'Union européenne sur l'infrastructure Cloudflare D1 (juridiction UE), garantissant le respect des standards de souveraineté et de sécurité européens.
6. Droits des utilisateurs
Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données. Vous pouvez supprimer totalement votre compte et les données associées en un clic depuis l'application, ou en écrivant à contact@lockstate.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).