Politique de confidentialité

Dernière mise à jour : 13 septembre 2026 · Entrée en vigueur : 13 septembre 2026 · S'applique à l'application web dizay, aux applications dizay Android et iOS, et à ce site web (dizay.app).

dizay est conçu pour être privé par défaut. Cette politique explique quelles données nous traitons, pourquoi, où elles sont stockées, avec qui nous les partageons, ainsi que les choix et les droits dont vous disposez où que vous viviez. Elle est volontairement rédigée en langage clair. Si quelque chose n'est pas clair, écrivez à privacy@dizay.app.

1. Qui nous sommes

Le responsable du traitement (la société responsable de vos données) est Dizay LLC, société à responsabilité limitée (LLC) de droit de l'État du Wyoming, États-Unis, dont le siège est situé au 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis (« dizay », « nous »). Contact pour les questions de confidentialité : privacy@dizay.app.

2. Les données que nous collectons et pourquoi

3. Ce que nous ne faisons pas

• Nous ne vendons pas vos données personnelles, et nous ne les partageons pas avec des tiers pour leur propre marketing.
• Nous n'utilisons pas vos tâches, notes, enregistrements, conversations ou contacts pour cibler des publicités, et nous ne transmettons jamais votre contenu, vos titres, vos contacts ni votre localisation précise à des services publicitaires.
• Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA, et nos fournisseurs d'IA sont utilisés selon des conditions qui interdisent l'entraînement sur ce contenu.
• Nous ne lisons pas vos tâches, notes ou conversations, sauf si vous nous le demandez dans le cadre de l'assistance et nous en donnez l'autorisation explicite.
• Nous n'accédons pas à vos contacts, appels, SMS ou applications de messagerie sauf si vous activez explicitement un outil optionnel qui en a besoin, et tout appel ou message quittant l'application nécessite votre confirmation à chaque fois.
• Nous n'utilisons aucun SDK d'analyse ou de pistage tiers dans les applications ni sur ce site web.

4. Fournisseurs d'IA et de reconnaissance vocale

Lorsque vous utilisez l'assistant IA ou la capture vocale, le texte ou l'audio concernés sont envoyés depuis notre serveur à OpenAI (assistant et transcription de la parole) ou à Anthropic (assistant) pour produire une transcription ou une réponse. Avec la formule Gratuit, l'assistant fonctionne sur une connexion à un fournisseur que vous ajoutez vous-même ; avec Pro, il fonctionne sur nos comptes fournisseurs dans la limite de votre crédit inclus. Nous n'envoyons que ce qui est nécessaire à la demande, et rien n'est envoyé à ces fournisseurs lorsque vous n'utilisez pas les fonctionnalités d'IA. Les demandes faites hors ligne sont mises en file d'attente sur votre appareil et traitées uniquement après votre reconnexion. Les suggestions de l'assistant ne sont appliquées à votre espace de travail que lorsque vous les confirmez, et chaque modification est enregistrée dans votre historique.

5. Publicité sur la formule Gratuit

La formule Gratuit peut afficher un petit nombre de publicités contextuelles (une bannière sur les écrans principaux) diffusées par Google AdMob dans les applications Android et iOS et par Google Ad Manager dans l'application web. Les formules payantes ne demandent jamais de publicités. Lorsque la loi l'exige, votre consentement est demandé avant l'affichage de toute publicité personnalisée (cadre de consentement de Google dans l'EEE, au Royaume-Uni et en Suisse ; invite App Tracking Transparency d'Apple sur iOS). Si vous refusez ou si l'invite n'est pas affichée, seules des publicités non personnalisées sont diffusées. Les publicités ne sont jamais placées dans les écrans du coffre-fort, de l'authentificateur, de saisie de clé, de compte, de partage ou de récupération, ni dans les notifications ni dans les exports. L'utilisation des données par Google à des fins publicitaires est décrite sur policies.google.com/technologies/partner-sites. Vous pouvez modifier votre consentement à tout moment dans Réglages → Confidentialité, et vous pouvez supprimer entièrement les publicités avec un abonnement Pro.

6. Bases juridiques (EEE, Royaume-Uni et Suisse)

• Contrat (RGPD, art. 6, par. 1, point b) : le compte, le contenu de l'espace de travail, la synchronisation, la facturation et l'assistance sont nécessaires pour fournir le service que vous avez demandé.
• Consentement (art. 6, par. 1, point a) : notifications push, accès au microphone pour la capture vocale, outils optionnels que vous activez, publicité personnalisée, et votre propre connexion à un fournisseur d'IA. Vous pouvez retirer votre consentement à tout moment dans les réglages de votre appareil ou de l'application, sans que cela n'affecte les traitements antérieurs.
• Intérêts légitimes (art. 6, par. 1, point f) : journaux de sécurité, prévention des abus, amélioration du service à partir d'un usage agrégé, et publicités non personnalisées sur la formule Gratuit. Vous pouvez vous y opposer (voir vos droits).
• Obligation légale (art. 6, par. 1, point c) : conservation des documents de facturation et fiscaux, réponse aux demandes légales.

7. Où les données sont stockées et nos prestataires

Les données serveur (base de données, stockage de fichiers et sauvegardes) sont hébergées dans l'Union européenne, dans des centres de données Hetzner en Allemagne, derrière Cloudflare. Les connexions utilisent TLS. Les sauvegardes sont chiffrées et stockées en dehors du serveur principal afin que vos données soient récupérables. Nous faisons appel aux prestataires suivants, chacun dans le cadre d'un accord de traitement des données et uniquement pour la finalité indiquée :

Les données locales sur votre appareil sont protégées par la sécurité propre à votre appareil (verrouillage de l'écran, chiffrement). Si vous utilisez un ordinateur partagé, déconnectez-vous de l'application web lorsque vous avez terminé.

8. Transferts internationaux

Dizay LLC est une société américaine et certains des prestataires ci-dessus traitent des données aux États-Unis ou dans d'autres pays. Lorsque nous transférons des données personnelles hors de l'EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et l'addendum britannique) conclues avec nos prestataires, ou sur la certification du prestataire au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) lorsqu'elle s'applique, ainsi que sur les mesures de sécurité décrites à la section 10. Vous pouvez nous demander une copie de ces garanties.

9. Conservation

• Contenu de l'espace de travail et historique : conservés tant que votre compte existe. L'historique est en ajout seul par conception, de sorte qu'une tâche déplacée ou terminée conserve sa trace jusqu'à ce que vous supprimiez les données de l'élément ou le compte.
• Enregistrements vocaux : conservés jusqu'à l'expiration de la durée de conservation définie dans les Réglages, ou jusqu'à ce que vous supprimiez la note, la tâche ou la conversation à laquelle ils appartiennent, ou votre compte.
• Entrées des conversations avec l'IA : conservées dans vos conversations jusqu'à ce que vous les supprimiez ; la conservation des données d'API par nos fournisseurs est régie par leurs conditions (les données d'API d'OpenAI et d'Anthropic ne sont pas utilisées pour l'entraînement).
• Journaux techniques : jusqu'à 90 jours.
• E-mails d'assistance : jusqu'à 12 mois.
• Documents de facturation : aussi longtemps que le droit fiscal et comptable l'exige, généralement 7 ans, puis supprimés.
• Après la suppression du compte : les données de production sont supprimées sous 30 jours et les sauvegardes chiffrées expirent sous 90 jours.

10. Sécurité

Les mots de passe ne sont stockés que sous forme d'empreintes salées. Vos propres clés d'IA et les données du coffre-fort sont chiffrées au repos. L'accès aux systèmes de production est limité aux personnes qui exploitent le service, utilise des comptes individuels avec authentification à deux facteurs, et est journalisé. Nous testons les sauvegardes et les conservons en dehors du serveur principal. Si une violation affecte vos données personnelles, nous vous en informons, ainsi que l'autorité compétente, comme la loi l'exige. Les chercheurs en sécurité peuvent nous contacter via security.txt.

11. Vos droits

Où que vous viviez, vous pouvez accéder à vos données, les exporter, les corriger et les supprimer. Selon votre pays, vous pouvez également avoir le droit de limiter le traitement ou de vous y opposer, à la portabilité des données, de retirer votre consentement, de ne pas faire l'objet de décisions entièrement automatisées produisant des effets juridiques (nous n'en prenons aucune), et d'introduire une réclamation auprès d'une autorité de contrôle (dans l'EEE, votre autorité nationale de protection des données ; au Royaume-Uni, l'ICO).

• Exporter : utilisez les fonctions d'export de l'application, ou demandez-nous une copie complète de vos données dans un format lisible par machine.
• Corriger : modifiez votre compte et votre contenu dans l'application, ou demandez-le-nous.
• Supprimer : Réglages → Compte → Supprimer le compte dans l'application, ou suivez la page de suppression de compte.
• Consentement et oppositions : modifiez les réglages de notifications, de microphone, de publicités et d'outils optionnels dans l'application ou sur votre appareil ; écrivez-nous pour vous opposer à un traitement fondé sur les intérêts légitimes.
• Toute autre demande : écrivez à privacy@dizay.app. Nous répondons sous 30 jours (45 jours pour certaines demandes relevant d'États américains) et pouvons vous demander de confirmer la demande depuis l'application afin de protéger votre compte. L'exercice de vos droits est gratuit ; nous ne vous traitons pas différemment pour l'avoir fait.

12. Californie et autres États américains

Si vous vivez en Californie, en Virginie, au Colorado, dans le Connecticut, dans l'Utah, au Texas, dans l'Oregon ou dans un autre État américain doté d'une loi sur la protection de la vie privée, vous disposez des droits de connaître, d'accéder, de corriger, de supprimer et de transférer vos informations personnelles, et de refuser la « vente » ou le « partage » à des fins de publicité comportementale intercontextuelle ainsi que le profilage. Nous ne vendons pas d'informations personnelles. Avec la formule Gratuit, les publicités personnalisées peuvent être considérées comme un « partage » au sens du droit californien ; vous pouvez le refuser dans Réglages → Confidentialité → Publicités (choisissez les publicités non personnalisées) ou en écrivant à privacy@dizay.app, et nous respectons les signaux Global Privacy Control dans l'application web. Les catégories d'informations personnelles que nous collectons sont listées à la section 2 ; les sources sont vous-même, vos appareils et nos prestataires ; les finalités sont celles qui y sont indiquées. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans. Vous pouvez autoriser un mandataire à présenter une demande en votre nom. Nous ne vous discriminerons pas pour avoir exercé vos droits.

13. Enfants

dizay ne s'adresse pas aux enfants de moins de 13 ans (ou de l'âge du consentement numérique dans votre pays, s'il est plus élevé, par exemple 16 ans dans certains pays de l'UE), et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

14. Autorisations de l'application

• Notifications : pour les rappels. Optionnel.
• Microphone : pour la capture vocale. Optionnel, uniquement pendant l'enregistrement.
• Photos, appareil photo et fichiers : uniquement lorsque vous choisissez de joindre, d'importer ou d'exporter quelque chose.
• Contacts, téléphone, SMS : uniquement si vous activez l'outil de contacts optionnel, et uniquement pour les actions que vous déclenchez. Les contacts ne sont pas téléversés en masse.
• Localisation : uniquement si vous activez les horaires de prière, pour calculer les horaires de votre ville ; vous pouvez à la place saisir une ville manuellement.
• Suivi (iOS) : demandé uniquement avec la formule Gratuit pour les publicités personnalisées ; le refuser ne change rien au reste.

15. Ce site web

dizay.app ne contient aucun script d'analyse, traceur publicitaire, cookie, formulaire de compte ni formulaire de paiement. Il n'utilise aucune police ni contenu intégré tiers. Notre hébergeur (Vercel) traite les données de requête standard, telles que les adresses IP, pour servir les pages et se protéger contre les abus, et conserve ses journaux pendant une durée limitée. Les liens e-mail ouvrent votre propre application de messagerie.

16. Modifications

Si nous modifions cette politique de manière significative, nous affichons un avis dans l'application, envoyons un e-mail aux titulaires de compte lorsque c'est approprié, et mettons à jour les dates en haut de page. Les versions antérieures sont disponibles sur demande.

17. Contact

Dizay LLC · 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis · privacy@dizay.app · +1 737-260-3933

Cette politique est disponible en anglais et en arabe. En cas de différence de sens, la version anglaise prévaut.