Politique de confidentialité

Cette politique t’explique quelles données le site dunel.ai et l’app dunel traitent, sur l’iPhone et dans le navigateur : dans quel but, sur quelle base juridique, qui les reçoit, combien de temps elles sont conservées et quels sont tes droits. Elle existe en allemand, en anglais, en espagnol, en français, en portugais et en italien. La version allemande fait foi.

En bref

• dunel est un assistant personnel avec IA. Tout ce que tu confies à dunel est enregistré mot pour mot, chez Supabase, à Francfort-sur-le-Main (Allemagne).
• Pour que dunel puisse te répondre, écrire des notes et créer des rendez-vous, le contenu nécessaire est envoyé à OpenAI, y compris aux États-Unis. Pour la recherche dans ton contenu, du texte est envoyé à Google Cloud. Les deux n’ont lieu qu’avec ton consentement, que l’app te demande avant la première utilisation.
• Nous ne vendons pas de données, n’affichons pas de publicité et ne te pistons pas. Ce site ne dépose aucun cookie.
• Tu peux tout exporter à tout moment, fichiers originaux compris, et supprimer ton compte avec tout son contenu.
• dunel est destiné aux personnes de 18 ans et plus.

1 Qui est responsable

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Ci-après « nous ». Pour toute question sur la protection des données et pour exercer tes droits, tu peux nous écrire à hello@dunel.ai.

2 Ce site

2.1 Lors de la visite

Quand tu ouvres dunel.ai, ton navigateur envoie à notre hébergeur les informations techniquement nécessaires : ton adresse IP, la date et l’heure, l’adresse demandée, la page d’où tu viens et un identifiant de ton navigateur et de ton système d’exploitation. Cela crée des journaux d’accès. Ils servent à fournir la page et à la protéger contre les attaques. Nous n’en tirons aucun profil et ne les combinons pas avec d’autres données.

L’hébergeur est Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Vercel fournit ce site et dunel dans le navigateur. Nous pouvons consulter les journaux d’accès dans notre compte Vercel pendant un jour. Selon sa politique de confidentialité, Vercel les supprime ou les anonymise lui-même dès qu’il n’en a plus besoin pour le fonctionnement et la sécurité ; Vercel n’y indique pas de durée fixe. Pour le transfert vers les États-Unis, voir la section 9.

La base juridique est notre intérêt légitime à disposer d’un site sûr et qui fonctionne (art. 6, paragraphe 1, point f, du RGPD).

2.2 Pas de cookies, pas de pistage

Le site ne dépose aucun cookie et n’enregistre rien sur ton appareil. Il n’y a ni service d’analyse ou de publicité, ni pixel de suivi, ni contenu intégré d’autres fournisseurs. Les polices, les images et les vidéos viennent de notre propre hébergeur. C’est pourquoi il n’y a pas non plus de bandeau de cookies.

2.3 Accès direct à l’app

Une exception, en lecture seulement : si tu es connecté à dunel dans ce navigateur, la page d’accueil vérifie à l’ouverture si ta connexion est enregistrée ici et toujours valable, puis t’emmène directement dans l’app. Elle ne lit que cette seule entrée, créée par l’app lors de ta connexion. Elle n’enregistre rien, ne modifie rien et n’envoie rien. Cela vaut aussi pour une connexion qui n’a pas été renouvelée depuis 30 jours au plus ; l’app la renouvelle à l’ouverture. Cette vérification est strictement nécessaire pour que tu accèdes sans détour à dunel, que tu utilises toi-même (§ 25, alinéa 2, n° 2 TDDDG).

2.4 Liens vers d’autres fournisseurs

Les liens vers d’autres fournisseurs, par exemple vers l’App Store, sont des liens ordinaires. Ce n’est qu’en touchant l’un d’eux que tu arrives chez ce fournisseur, et c’est alors sa politique de confidentialité qui s’applique.

2.5 Quand tu nous écris

Si tu nous envoies un e-mail, nous traitons ton adresse et ton message pour te répondre. S’il concerne l’app ou ton compte, la base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD) ; sinon, notre intérêt légitime à répondre aux demandes (art. 6, paragraphe 1, point f, du RGPD). Notre boîte e-mail est hébergée chez STRATO GmbH, à Berlin. Nous supprimons ton message une fois l’affaire réglée, sauf si une loi nous impose de le conserver.

3 L’app dunel

3.1 Compte et connexion

Sans compte, tu ne peux pas utiliser dunel. Tu te connectes avec Apple, avec Google, avec une adresse e-mail et un mot de passe ou avec un code reçu par e-mail. Pour cela, nous enregistrons ton adresse e-mail, un identifiant de ton compte, la date à laquelle tu l’as créé et celle de ta dernière connexion, et, avec Apple ou Google, l’identifiant que ce fournisseur nous transmet. Nous utilisons ton adresse e-mail pour la connexion et pour les informations relatives au contrat, par exemple lorsque les conditions d’utilisation ou le service changent. Nous ne t’envoyons pas de publicité.

• Apple : dunel ne demande que ton adresse e-mail. Si tu utilises « Masquer mon adresse e-mail », nous ne recevons qu’une adresse de transfert d’Apple.
• Google : lors de la connexion, Google envoie aussi ton nom et un lien vers ta photo de profil. Le service de connexion enregistre les deux avec ton compte ; dunel ne les utilise pas.
• Mot de passe : nous ne l’enregistrons que sous forme de valeur de contrôle, jamais en clair.
• Code par e-mail : l’e-mail ne contient que le code.

Envoi des e-mails. Les e-mails avec un code (pour te connecter, pour confirmer ton adresse lors de la création d’un compte, pour changer ton adresse et comme vérification de sécurité quand tu changes ton mot de passe) sont envoyés pour nous par le service d’envoi Resend de Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Pour cela, Resend reçoit ton adresse e-mail et l’e-mail avec le code, et enregistre quand il a été envoyé et s’il a été distribué, avec les données techniques de la distribution, par exemple la réponse du serveur de messagerie destinataire. Les e-mails partent d’un centre de données en Irlande et sont conservés chez Resend, aux États-Unis (section 9). Resend supprime ces informations au bout de 30 jours. Le fait que tu ouvres un e-mail ou que tu touches un lien qu’il contient n’est pas enregistré. Les autres e-mails, comme nos réponses et nos informations relatives au contrat, nous te les écrivons depuis notre boîte e-mail chez STRATO (section 2.5).

Si tu te connectes avec Apple ou Google, ce fournisseur apprend que tu te connectes à dunel. Il en est lui-même responsable, et sa politique de confidentialité s’applique.

Pour protéger ton compte, le service de connexion tient tes sessions et un journal de connexion : quand, depuis quelle adresse IP et avec quel navigateur ou appareil tu te connectes.

La base juridique du compte et des e-mails avec code est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD) ; celle des sessions et du journal de connexion, notre intérêt légitime à des comptes sûrs (art. 6, paragraphe 1, point f, du RGPD).

3.2 Ce que tu confies à dunel

dunel enregistre tout ce que tu lui confies, mot pour mot, avec la date et l’heure : ce que tu écris, les messages vocaux avec leur enregistrement, les photos, captures d’écran et fichiers, ce que tu partages depuis d’autres apps et les chats que tu apportes. dunel enregistre aussi d’où vient un message (par exemple de l’app, du partage ou du widget), le fuseau horaire de ton compte et la langue d’un texte. À partir de ton contenu, dunel crée des notes, des rendez-vous, des tâches, des échéances et des listes, et te répond. Les nouvelles versions remplacent les anciennes ; rien n’est écrasé. Les versions antérieures d’une note et l’historique d’un rendez-vous ou d’une tâche sont eux aussi conservés jusqu’à ce que tu les supprimes.

L’enregistrement a lieu chez Supabase, dans un centre de données d’Amazon Web Services à Francfort-sur-le-Main. Les fichiers originaux se trouvent d’abord sur ton iPhone ou dans ton navigateur, puis également là-bas. La base de données sépare chaque compte de tous les autres, et toi seul accèdes à ton contenu avec ta connexion.

La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD) et, pour les données très personnelles, en plus ton consentement explicite (art. 9, paragraphe 2, point a, du RGPD, section 3.8).

3.3 Messages vocaux, photos et fichiers

Ton iPhone transforme lui-même les messages vocaux en texte, avec la reconnaissance vocale de l’appareil. L’enregistrement est conservé comme original pour que tu puisses l’écouter. L’enregistrement n’est jamais envoyé à OpenAI ni à Google, seulement le texte. Le texte des photos et des captures d’écran est lui aussi reconnu par ton iPhone.

dunel enregistre les photos et les fichiers sans modification, comme originaux. Si ton iPhone enregistre dans une photo des informations supplémentaires, comme l’heure de la prise de vue, l’appareil ou le lieu, elles restent dans le fichier. dunel ne les supprime pas.

Si tu envoies ou partages une image ou un PDF, l’app te dit au moment de l’envoi ou du partage que l’IA d’OpenAI va analyser la pièce jointe. En l’envoyant ou en la partageant, tu l’autorises pour cette pièce jointe. Pour cela, une image est envoyée à OpenAI sous forme de copie réduite (HEIC aussi). Pour un PDF avec couche de texte, seul son texte est envoyé, et les pages elles-mêmes seulement si l’IA en a besoin pour ta question ; un PDF sans couche de texte est envoyé comme fichier (jusqu’à 8 Mo). Les autres formats ne sont envoyés que comme texte reconnu. Le fichier original reste enregistré sans modification. La base juridique est ton consentement (art. 6, paragraphe 1, point a, du RGPD).

3.4 Réponses, notes et rendez-vous avec l’IA d’OpenAI

Pour que dunel te comprenne, te réponde, écrive des notes et crée des rendez-vous, des tâches et des listes, nous envoyons à OpenAI le contenu nécessaire : ton message, des extraits pertinents de ce que tu as confié à dunel auparavant, des notes pertinentes, la façon dont tu veux être servi (par exemple « réponds-moi toujours brièvement »), la conversation en cours, l’heure et le fuseau horaire, et ce que l’IA consulte pour la réponse (section 3.5). Une partie de cela se fait plus tard en arrière-plan, même quand l’app est fermée : des notes sur des messages auxquels dunel n’a pas répondu dans le chat, l’analyse des chats que tu apportes et le rangement de ta mémoire. OpenAI ne reçoit ni ton adresse e-mail ni tes identifiants de connexion.

Pour les clients de l’Espace économique européen, le cocontractant est OpenAI Ireland Limited, à Dublin. Le traitement passe par le service mondial d’OpenAI, donc aussi hors de l’UE, en particulier aux États-Unis (section 9).

Nous ne laissons pas OpenAI conserver nos requêtes pour une consultation ultérieure, et par défaut OpenAI ne les utilise pas pour l’entraînement. Pour que les réponses arrivent plus vite, OpenAI peut mettre en cache des parties d’une requête pendant 30 minutes au plus. Pour se protéger contre les abus, OpenAI peut conserver les requêtes jusqu’à 30 jours, plus longtemps seulement si une loi ou un tribunal l’exige. Nous n’avons pas d’engagement selon lequel rien du tout ne serait conservé.

La base juridique est ton consentement (art. 6, paragraphe 1, point a, du RGPD) et, pour les données très personnelles, ton consentement explicite (art. 9, paragraphe 2, point a, du RGPD). Plus de détails à la section 4.

3.5 Ce que l’IA consulte pour une réponse

Pour une réponse, l’IA consulte souvent elle-même : ton contenu et tes notes, tes rendez-vous, tâches et listes, la conversation jusque-là, avec ton autorisation le calendrier de ton iPhone (section 3.10) ou internet (section 3.6). dunel enregistre avec la réponse ce que l’IA consulte et ce qu’elle trouve. On peut ainsi retracer comment une réponse est née et ce que dunel a noté au passage. Cela vaut aussi pour les rendez-vous du calendrier de ton iPhone que l’IA a consultés. Tu ne vois pas ces informations dans le chat, mais elles figurent dans ton export. Elles restent jusqu’à ce que tu supprimes le chat ou ton compte.

La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD) et, pour les données du calendrier, ton autorisation (art. 6, paragraphe 1, point a, du RGPD).

3.6 Recherches sur internet

Si tu poses une question sur le monde, par exemple sur des horaires d’ouverture, la météo, des prix ou l’actualité, dunel cherche sur internet. Pour cela, un appel séparé n’envoie qu’une courte requête de recherche de 200 caractères au plus à la recherche web d’OpenAI, jamais tes notes ni ta conversation. L’IA formule la requête à partir de ta question. L’app ne laisse pas passer les adresses e-mail, les numéros de téléphone ni les numéros de compte. L’IA est censée omettre les noms et autres données personnelles. On ne peut pas l’exclure entièrement, car ce que tu cites toi-même dans ta question, par exemple un lieu, peut figurer dans la requête. dunel affiche les sources. dunel enregistre la requête et les sources avec la réponse (section 3.5).

La base juridique est ton consentement (art. 6, paragraphe 1, point a, du RGPD).

3.7 Recherche dans ton contenu avec Google Cloud

Pour que dunel trouve ce qui convient dans ton contenu, même si tu utilises d’autres mots, Google Cloud calcule des suites de nombres pour la recherche (ce qu’on appelle des plongements) à partir de passages de texte, du titre et du résumé de tes notes et des requêtes de recherche. Nous enregistrons à Francfort les suites de nombres de ton contenu et de tes notes avec le texte dont elles proviennent. Pour cela, seul ce texte est envoyé à Google Cloud EMEA Limited, à Dublin, sans ton adresse e-mail ni tes identifiants de connexion. Nous utilisons la région UE de Google Cloud. Google ne garantit pas pour ce service que le traitement a lieu uniquement là (section 9).

La base juridique est ton consentement (art. 6, paragraphe 1, point a, du RGPD) et, pour les données très personnelles, ton consentement explicite (art. 9, paragraphe 2, point a, du RGPD).

3.8 Données très personnelles

Si tu parles par exemple à dunel de ta santé ou de tes caractéristiques génétiques, de ta religion ou de tes convictions, de tes opinions politiques, de ton appartenance à un syndicat, de ton origine ethnique, de ta vie sexuelle ou de ton orientation sexuelle, il s’agit de données particulièrement protégées (art. 9, paragraphe 1, du RGPD). dunel les enregistre et les traite comme tout le reste, y compris avec OpenAI et Google comme décrit plus haut, et uniquement pour tes propres réponses, notes et rappels. Tu y consens explicitement au démarrage de l’app (art. 9, paragraphe 2, point a, du RGPD, section 4).

3.9 Données sur d’autres personnes

Dans dunel, tu parles aussi d’autres personnes, de ta famille, de tes amis ou de tes collègues, et dunel tient des notes à leur sujet. Cela vaut aussi pour ce que tu as écrit sur d’autres dans les chats que tu apportes. Nous enregistrons et traitons ces données comme le reste de ton contenu, uniquement pour toi et pour rien d’autre, y compris avec OpenAI et Google comme décrit plus haut. dunel ne les rapproche pas d’autres comptes.

La base juridique à l’égard de ces personnes est l’intérêt légitime à t’offrir un assistant pour ta propre vie, dont font partie d’autres personnes (art. 6, paragraphe 1, point f, du RGPD). Nous ne connaissons pas ces personnes et ne pouvons pas les joindre, c’est pourquoi nous ne les informons pas individuellement (art. 14, paragraphe 5, point b, du RGPD). Toute personne qui pense que ses données se trouvent dans dunel peut s’adresser à nous. Ne raconte sur les autres que ce dont tu as besoin au quotidien, et sois discret sur la santé et les sujets tout aussi personnels des autres.

3.10 Calendrier, rappels et notifications

Lire le calendrier. Si tu actives « Lire le calendrier de l’iPhone » dans ton profil, sous Calendrier, et que tu l’autorises dans iOS, dunel affiche les rendez-vous de ton iPhone dans la planification, uniquement sur cet appareil. Ils ne nous parviennent pas et ne vont pas à l’IA.

Calendrier dans le chat. Si tu actives en plus « Prendre en compte dans le chat », l’app envoie avec chaque message les titres, horaires, lieux et noms de calendrier des rendez-vous de ton iPhone, de sept jours en arrière à 61 jours à l’avance, 300 rendez-vous au plus, pour que dunel les connaisse aussi lors de la planification. Ils ne sont enregistrés et envoyés à OpenAI que si l’IA consulte ton calendrier pour une réponse ; la section 3.5 s’applique alors. L’autorisation vaut pour ton compte sur cet appareil, et tu peux la désactiver à tout moment au même endroit. La base juridique est ton consentement (art. 6, paragraphe 1, point a, du RGPD).

Inscrire dans ton calendrier. Si tu le configures ainsi, dunel inscrit des rendez-vous et des rappels dans Calendrier ou Rappels d’Apple, dans un calendrier propre à dunel. Ces entrées se trouvent chez Apple sur ton appareil et, si tu synchronises tes calendriers via iCloud, également là-bas ; la politique de confidentialité d’Apple s’applique. De notre côté, nous enregistrons seulement quelle entrée correspond à quel rendez-vous. Si tu supprimes ton compte sur un autre appareil ou retires à dunel l’accès au calendrier dans iOS, ces entrées peuvent rester. Tu les supprimes alors dans l’app Calendrier.

Notifications. L’app planifie les rappels sur ton iPhone sous forme de notifications. Une notification affiche le titre que dunel donne à la chose et une phrase fixe, jamais tes propres mots. Le titre peut toutefois révéler de quoi il s’agit. Tu choisis dans iOS si les notifications sont lisibles sur l’iPhone verrouillé (Notifications, Afficher les aperçus). Aujourd’hui, les rappels ne passent par aucun serveur. Si cela change, nous compléterons d’abord cette politique.

La base juridique pour inscrire et rappeler est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD).

3.11 Chats de ChatGPT et Claude

Tu peux apporter des exports de ChatGPT et de Claude. Pour cela, tu choisis le fichier d’export, et dunel enregistre les fichiers originaux sans modification pour que tu puisses les récupérer en entier. Tes propres messages sont repris, les 10 000 plus récents par import. Ce que l’autre IA y a répondu, dunel le lit comme contexte. L’analyse se fait en arrière-plan avec l’IA d’OpenAI, et la recherche avec Google Cloud, comme décrit plus haut.

Les fichiers originaux contiennent tout ce qui figure dans ton export, y compris des conversations que dunel ne reprend pas. Ils restent enregistrés jusqu’à ce que tu supprimes ton compte, même si tu supprimes des chats dans dunel.

La base juridique de l’enregistrement est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD), pour les données très personnelles en plus ton consentement explicite, et pour l’analyse ton consentement (art. 6, paragraphe 1, point a, et art. 9, paragraphe 2, point a, du RGPD).

3.12 Ce qui se trouve sur ton iPhone

Pour que dunel fonctionne aussi sans connexion, ton iPhone contient ta connexion, les messages qui ne nous sont pas encore parvenus, les originaux de tes enregistrements vocaux, photos et fichiers, et les rappels planifiés. Les originaux sur ton iPhone sont inclus dans ta sauvegarde iCloud ou sur ordinateur si tu sauvegardes ton iPhone ainsi.

Face ID, le widget, l’écran verrouillé, le bouton Action et le partage depuis d’autres apps passent par iOS sur ton iPhone. Avec Face ID pour le verrouillage de l’app, dunel ne reçoit aucune donnée biométrique ; iOS indique seulement si le déverrouillage a réussi.

Le journal d’erreurs de l’app garde les 50 dernières entrées, uniquement sur ton iPhone et sans tes messages. Il ne nous parvient que si tu nous l’envoies toi-même par e-mail, et tu vois tout le texte avant. dunel n’utilise aucun service d’autres fournisseurs pour l’analyse ou les rapports de plantage.

Une valeur de contrôle pour le cas où ton compte serait supprimé. Quand tu utilises l’app sur ton iPhone avec ton compte, elle y enregistre pour ton compte une valeur aléatoire que seul cet appareil connaît, et nous l’envoie une fois. Nous n’en gardons qu’une valeur de contrôle liée à ton compte, à partir de laquelle on ne peut pas retrouver la valeur. Si ton compte est supprimé, y compris sur un autre appareil ou 30 jours après un retrait (section 4), cette valeur de contrôle reste encore 400 jours, sans lien avec toi, ton compte ou ton contenu. Si tu ouvres ensuite dunel sur cet iPhone, il demande avec sa valeur, apprend que le compte a été supprimé et fait le ménage : messages qui ne nous étaient pas encore parvenus, originaux, brouillons et rappels planifiés. Qui ne connaît pas la valeur n’apprend rien, pas même si un compte existe. Pour que personne ne puisse demander en masse, nous comptons ces demandes par minute avec une valeur de contrôle de l’adresse IP au lieu de l’adresse elle-même. Nous effaçons ce compteur chaque jour. Dans le navigateur, cette valeur n’existe pas. La base juridique est, tant que ton compte existe, le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD), puis notre intérêt légitime à ce que rien de ton compte ne reste sur tes appareils après une suppression (art. 6, paragraphe 1, point f, du RGPD).

La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD) et, pour le journal d’erreurs que tu nous envoies, notre intérêt légitime à corriger les erreurs (art. 6, paragraphe 1, point f, du RGPD).

3.13 dunel dans le navigateur

Sur dunel.ai/app/, tu peux aussi utiliser dunel dans le navigateur, avec le même compte. Pour cela, l’app enregistre dans ton navigateur ce dont elle a besoin pour fonctionner : ta connexion dans le stockage local du navigateur, les messages qui ne nous sont pas encore parvenus et l’état de tes chats dans une base de données du navigateur (« dunel-lokal »), les originaux de tes photos et fichiers, les exports et le journal d’erreurs dans une deuxième (« dunel-dateien ») et quelques réglages de ce navigateur, par exemple si la barre latérale est fermée. Même avant la connexion, ce navigateur retient deux marqueurs sans contenu : si tu as vu la courte présentation et, pour cet onglet seulement, que l’accueil a déjà été affiché ; si tu viens d’une page dans une autre langue, aussi cette langue. C’est strictement nécessaire au service que tu utilises expressément (§ 25, alinéa 2, n° 2 TDDDG). Là non plus, dunel ne dépose aucun cookie.

Quand tu te déconnectes, dunel vide ce navigateur : la connexion, les messages non envoyés, les originaux, les exports et le journal sont supprimés. Il ne reste qu’une mention de la déconnexion, après une suppression de compte une mention de celle-ci, et trois réglages sans contenu. Sur un ordinateur d’un tiers ou partagé, mieux vaut donc te déconnecter quand tu as fini. Un navigateur peut aussi supprimer ces données de lui-même, par exemple après une longue période sans visite ; ce qui nous est déjà parvenu est conservé.

Dans le navigateur, dunel n’enregistre pas de messages vocaux, n’envoie pas de rappels et ne lit aucun calendrier. La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD).

3.14 Abonnements et achats via Apple

Les abonnements, tu les achètes dans l’app pour iPhone, auprès d’Apple (Apple Distribution International Ltd., Cork, Irlande), à partir du jour où nous proposons des abonnements (§ 1, alinéa 5, des conditions d’utilisation). Apple traite pour cela tes données de paiement sous sa propre responsabilité, et la politique de confidentialité d’Apple s’applique. Nous ne recevons pas tes données de paiement.

Avant l’achat. Avant que la feuille d’achat d’Apple ne s’ouvre, l’app t’affiche une feuille avec ce que comprend l’abonnement et l’indication que dunel est une IA et ne peut pas toujours être disponible. Si tu touches « D’accord, continuer vers Apple », nous enregistrons avec ton compte quand tu l’as confirmé, dans quelle version et dans quelle langue était le texte. Pour l’achat, l’app transmet à Apple l’identifiant aléatoire de ton compte dunel, sans adresse e-mail ni nom. Apple le rattache à l’achat pour que nous puissions l’attribuer à ton compte.

Ce que nous enregistrons sur ton abonnement. Pour chaque achat, Apple envoie des données qu’Apple signe. Nous en enregistrons avec ton compte : l’identifiant de l’achat chez Apple, quel abonnement tu as acheté et vers lequel tu passes ensuite, s’il s’agit d’un achat de test, jusqu’à quand courent la période payée et un essai, si l’abonnement se renouvelle, si Apple n’a pas pu encaisser un paiement et jusqu’à quand ton niveau reste donc valable, et si et quand Apple t’a remboursé un achat. Nous conservons en outre chaque état signalé par Apple sous forme d’historique, avec le type et l’heure du signalement. Le prix et le pays, qui figurent aussi dans les données d’Apple, nous ne les enregistrons pas. Nous utilisons ces données pour activer ton niveau, décompter tes quotas et t’indiquer dans l’app quand ton abonnement se termine, se renouvelle ou si un paiement est en attente.

Signalements d’Apple. Si quelque chose change dans ton abonnement, par exemple un renouvellement, une résiliation, un problème de paiement ou un remboursement, Apple envoie un signalement signé directement à notre serveur. Pour qu’aucun signalement ne se perde, nous demandons en outre une fois par jour à Apple l’état des abonnements qui se terminent bientôt et les signalements des deux derniers jours ; nous transmettons alors à Apple tout au plus l’identifiant de l’achat. Les signalements qui n’appartiennent à aucun compte existant, par exemple après une suppression, nous ne les enregistrons pas. Nous les comptons seulement par jour, sans identifiant et sans lien avec une personne.

Sur ton iPhone, l’app retient seulement si tu as déjà vu l’offre d’essai et l’annonce des abonnements. Si un essai qui se renouvellera est en cours, elle te le rappelle le deuxième jour de l’essai, le dernier où tu peux résilier à temps en toute sécurité, par une notification programmée uniquement sur ton iPhone (section 3.10).

Combien de temps. Les données de ton abonnement, leur historique et tes confirmations avant l’achat, nous les conservons jusqu’à ce que tu supprimes ton compte. Elles figurent dans ton export (section 5.1) et disparaissent avec le compte. Supprimer ton compte ne met pas fin à un abonnement chez Apple ; résilie-le chez Apple. Ce qu’Apple enregistre lui-même sur ton achat, Apple le conserve selon sa politique de confidentialité.

La base juridique est le contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD). Nous conservons en outre la confirmation avant l’achat pour pouvoir prouver que tu l’as acceptée ; c’est notre intérêt légitime (art. 6, paragraphe 1, point f, du RGPD).

3.15 Fonctionnement, sécurité et limites

Pour le fonctionnement, nous enregistrons par compte quand l’IA a calculé et pour quoi, ce que cela a coûté et si une étape a réussi, sans ton contenu. Nous détectons ainsi les erreurs et les abus et limitons les coûts, par exemple avec une limite journalière par compte. Si un compte atteint une telle limite, nous l’enregistrons aussi. À partir du jour où nous proposons des abonnements, nous décomptons aussi de cette façon la part de tes quotas que tu as utilisée et nous notons les messages auxquels dunel ne répond pas à cause d’une limite. Notre plateforme enregistre en outre les accès techniques à ses serveurs : heure, fonction appelée et adresse IP.

La base juridique est notre intérêt légitime à un fonctionnement sûr, abordable et sans abus (art. 6, paragraphe 1, point f, du RGPD) ; le décompte des quotas fait partie du contrat d’utilisation (art. 6, paragraphe 1, point b, du RGPD).

4 Ton consentement

Avant ta première utilisation de dunel, l’app t’affiche une page. En touchant « J’accepte », tu y acceptes les conditions d’utilisation et tu consens à ce que dunel traite ton contenu avec OpenAI et Google comme décrit aux sections 3.3 à 3.7 et 3.11, explicitement aussi les données très personnelles (section 3.8). Nous enregistrons quand tu as accepté quelle version et dans quelle langue le texte était affiché, ainsi que chaque retrait. Tu trouves cet historique dans ton export.

Pour deux choses, dunel demande en plus et séparément : lors de l’envoi ou du partage d’une image ou d’un PDF (section 3.3) et pour le calendrier dans le chat (section 3.10).

Retrait. Tu peux retirer ton consentement à tout moment dans ton profil, sous Confidentialité, aussi simplement que tu l’as donné. Le retrait vaut pour l’avenir ; ce qui a eu lieu jusque-là reste licite. Ensuite, plus rien de ta part n’est envoyé à OpenAI ni à Google. Sans ce traitement, dunel ne peut pas fonctionner : l’app te ramène alors à la page du consentement. De là, tu peux te déconnecter ou, via « Gérer les données », tout exporter et supprimer ton compte. Dès lors, nous ne conservons ce qui est déjà enregistré que 30 jours de plus, pour que tu puisses l’exporter ou consentir de nouveau. Si tu ne consens pas de nouveau dans ces 30 jours, nous supprimons ton compte avec tout son contenu, de la même façon qu’une suppression dans l’app (section 5.2) ; l’app t’indique la date. Si tu veux qu’il disparaisse tout de suite, supprime ton compte. Si tu consens de nouveau à temps, dunel reprend là où il s’était arrêté.

Si l’usage pour lequel dunel transmet ton contenu ou son destinataire change, nous te redemanderons ton accord.

5 Tout emporter, tout supprimer

5.1 Export

Dans ton profil, sous « Tout emporter », tu peux tout exporter à tout moment, quel que soit ton niveau : tes messages avec les fichiers originaux, les notes avec toutes leurs versions antérieures, les réponses avec ce que l’IA a consulté pour elles, les rendez-vous, tâches, listes et leur historique, tes réglages, l’historique de ton consentement, ton abonnement avec son historique et tes confirmations avant l’achat, et ta propre consommation. L’export est un fichier lisible par machine que tu peux emporter vers d’autres services (art. 20 du RGPD).

Ne figurent pas dans l’export les informations que seul le service de connexion conserve, par exemple le fournisseur avec lequel tu te connectes, ce que Google transmet à cette occasion et tes sessions. Ce que Resend enregistre sur l’envoi de tes e-mails n’y figure pas non plus (section 3.1). Si tu souhaites un accès complet au sens de l’art. 15 du RGPD, écris-nous à hello@dunel.ai.

5.2 Suppression

Dans l’app, tu peux supprimer :

• un chat (sauf le chat principal) : ses messages avec les fichiers originaux, les réponses qu’il contient, les réponses d’autres chats qui le citent, et les rendez-vous et tâches issus de ce chat, y compris les entrées que dunel a écrites pour eux dans le calendrier de ton iPhone. Les notes restent ; elles perdent seulement leurs sources issues de ce chat. L’app te montre avant ce qui part avec.
• une note : demande-le à dunel dans le chat.
• une liste avec ses éléments.
• tout ton compte avec tout ce qui en fait partie : contenu, fichiers, notes, réponses, rendez-vous, réglages et identifiants de connexion.

Tu ne peux pas supprimer de messages isolés ni le chat principal dans l’app. Écris-nous à hello@dunel.ai, et nous les supprimerons pour toi.

Dans nos données, ce qui est supprimé disparaît immédiatement. Certaines choses prennent plus de temps ou restent :

• Les sauvegardes chez Supabase sont écrasées dans un délai de 8 jours. Si nous restaurons une sauvegarde, nous supprimons ensuite à nouveau ce que tu avais supprimé.
• OpenAI peut conserver des requêtes jusqu’à 30 jours dans des journaux destinés à la protection contre les abus (section 3.4).
• Les e-mails avec code et ce que Resend enregistre sur leur envoi restent chez Resend jusqu’à 30 jours (section 3.1).
• Un fichier que tu as ouvert peu avant peut encore être accessible pendant environ une minute via le réseau de diffusion.
• Les journaux techniques de la plateforme, y compris le journal de connexion, expirent au bout de 7 jours.
• Une preuve de suppression sans contenu reste (section 6).
• Une valeur de contrôle de ton iPhone reste 400 jours, sans lien avec toi, pour que ton iPhone puisse faire le ménage après la suppression (section 3.12).
• Les entrées dans le calendrier de ton iPhone peuvent rester si tu supprimes ton compte sur un autre appareil ou si tu as retiré l’accès à dunel (section 3.10).
• Les fichiers originaux des chats que tu as apportés ne disparaissent qu’avec le compte (section 3.11).

6 Combien de temps nous conservons les données

• Compte et contenu (messages, fichiers, notes avec versions antérieures, réponses avec ce que l’IA a consulté, rendez-vous, tâches, listes, réglages) : jusqu’à ce que tu les supprimes ou que tu supprimes ton compte.
• Après le retrait de ton consentement : ton compte avec tout ce qui en fait partie, encore 30 jours. Si tu ne consens pas de nouveau d’ici là, nous le supprimons (section 4).
• Identifiants de connexion (adresse e-mail, identifiant chez Apple ou Google et ce que le fournisseur transmet) : jusqu’à ce que tu supprimes ton compte.
• Sessions (heure, adresse IP, navigateur ou appareil) : jusqu’à ce qu’elles prennent fin ou que tu supprimes ton compte.
• Journal de connexion et journaux techniques de la plateforme : 7 jours.
• E-mails avec code chez Resend (adresse, contenu avec le code, heure, distribution) : 30 jours (section 3.1).
• Historique de ton consentement : jusqu’à ce que tu supprimes ton compte.
• Données de fonctionnement par compte (quand l’IA a calculé et pour quoi, coûts, si une étape a réussi) : jusqu’à ce que tu supprimes ton compte. Les journaux d’exécution généraux sans lien avec un compte sont conservés 30 jours, ceux des tâches planifiées 14 jours. Les totaux journaliers des coûts de tous les comptes, sans lien avec une personne, sont conservés durablement.
• Abonnement et achats via Apple (données de l’abonnement, leur historique, tes confirmations avant l’achat) : jusqu’à ce que tu supprimes ton compte (section 3.14). Les signalements d’Apple sans compte existant, nous les comptons seulement par jour, sans lien avec une personne.
• Preuve de suppression : pour que tes autres appareils apprennent eux aussi que ton compte a été supprimé et fassent le ménage, nous conservons la demande de suppression avec l’identifiant de ton compte jusqu’à 30 jours, sans contenu. Ensuite, il ne reste qu’une valeur de contrôle de l’identifiant avec l’heure et le nombre d’entrées supprimées, sans limite de durée, comme preuve de la suppression. Une telle valeur de contrôle reste aussi pour les chats supprimés. Nous conservons une copie de ces valeurs de contrôle hors de la plateforme jusqu’à 60 jours, afin de pouvoir supprimer de nouveau ce que tu avais supprimé après la restauration d’une sauvegarde.
• Valeur de contrôle de ton iPhone après une suppression : 400 jours, sans lien avec toi, ton compte ou ton contenu (section 3.12). Nous effaçons chaque jour le compteur des demandes avec une valeur de contrôle de l’adresse IP.
• Sauvegardes : jusqu’à 8 jours après la suppression.
• Journaux d’accès du site : consultables par nous pendant un jour, chez Vercel selon ses propres délais (section 2.1).
• E-mails que tu nous envoies : jusqu’à ce que l’affaire soit réglée, plus longtemps seulement si une loi l’exige.

7 Les bases juridiques en un coup d’œil

Notre intérêt légitime est indiqué à chaque endroit où nous nous appuyons sur lui.

8 Qui reçoit des données

Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires. Ces fournisseurs traitent des données pour notre compte et uniquement sur nos instructions (art. 28 du RGPD) :

Sont responsables eux-mêmes, donc pas pour notre compte :

Nous ne transmettons des données aux autorités que si une loi nous y oblige.

9 Transferts hors de l’UE

Certains destinataires sont établis hors de l’UE ou peuvent y traiter des données :

• OpenAI traite les données via son service mondial, en particulier aux États-Unis. La base est constituée par les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c, du RGPD) du contrat avec OpenAI.
• Supabase : le cocontractant est Supabase Pte. Ltd., à Singapour. Tes données se trouvent à Francfort, mais Supabase peut aussi y accéder depuis l’extérieur de l’UE pour le fonctionnement et l’assistance. La base est constituée par les clauses contractuelles types du contrat avec Supabase.
• Google Cloud : nous utilisons la région UE. Si un traitement a tout de même lieu hors de l’UE, les clauses contractuelles types du contrat avec Google s’appliquent.
• Vercel est établi aux États-Unis et, selon ses propres indications, est certifié au titre de l’EU-US Data Privacy Framework. Pour cela, la décision d’adéquation de la Commission européenne du 10 juillet 2023 s’applique (art. 45 du RGPD), et en plus les clauses contractuelles types du contrat avec Vercel.
• Resend (Plus Five Five, Inc.) est établi aux États-Unis et y conserve les données ; les e-mails partent d’Irlande. Selon ses propres indications, Resend est certifié au titre de l’EU-US Data Privacy Framework. Pour cela, la décision d’adéquation de la Commission européenne du 10 juillet 2023 s’applique (art. 45 du RGPD), et en plus les clauses contractuelles types du contrat avec Resend.

La liste du Data Privacy Framework indique si une entreprise est certifiée. Sur demande, nous t’envoyons une copie des clauses contractuelles types.

10 IA, profilage et décisions automatisées

Dans l’app, c’est une IA qui te répond. Elle produit les réponses, les résumés, les notes et les titres des rendez-vous et des tâches, et ceux-ci peuvent être faux. Quand dunel te cite, ce sont toujours tes propres mots enregistrés : l’app les découpe dans ton contenu, l’IA ne les écrit pas. Ce que dunel inscrit, tu le vois tout de suite et tu peux le modifier ou l’écarter.

dunel écrit des notes sur toi et retient la façon dont tu veux être servi. Il s’agit d’une évaluation d’aspects personnels (profilage, art. 4, point 4, du RGPD). Elle sert uniquement à tes propres réponses. Tu la vois dans le Cerveau, dans le dossier Toi, et dans ton profil, sous « À ta façon ». Tu y retires des préférences ; tu modifies ou supprimes des notes en le disant à dunel dans le chat. Elle ne sert ni à la publicité ni à d’autres fins.

Il n’y a aucune décision automatisée qui produise des effets juridiques à ton égard ou qui t’affecte de manière significative de façon similaire (art. 22 du RGPD).

11 Sécurité

Toutes les connexions entre ton appareil, nos services et les fournisseurs sont chiffrées. La base de données sépare chaque compte de tous les autres. Les fichiers originaux se trouvent dans un stockage non public et ne sont accessibles que par des adresses qui expirent au bout de peu de temps. Dans l’app, tu peux activer un verrouillage avec Face ID.

12 Tes droits

Tu as le droit

• d’accéder à tes données (art. 15 du RGPD),
• de les faire rectifier (art. 16 du RGPD),
• de les faire effacer (art. 17 du RGPD),
• de faire limiter le traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD),
• de t’opposer (art. 21 du RGPD, voir ci-dessous),
• de retirer un consentement avec effet pour l’avenir (art. 7, paragraphe 3, du RGPD).

Une grande partie se fait directement dans l’app : tout exporter, modifier des notes, modifier ou écarter des rendez-vous, supprimer des chats, des notes, des listes ou tout le compte, retirer le consentement dans ton profil. dunel ne modifie pas après coup ce que tu as écrit ; si quelque chose n’y est pas exact, nous le supprimons à ta demande. Pour tout le reste, écris-nous à hello@dunel.ai. Nous répondons dans un délai d’un mois.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple dans ton pays ou auprès de celle dont nous relevons : Der Landesbeauftragte für den Datenschutz Niedersachsen (le commissaire à la protection des données de Basse-Saxe), Prinzenstraße 5, 30159 Hannover, Allemagne, lfd.niedersachsen.de/beschwerde.

Ton droit d’opposition

Si nous traitons des données sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f, du RGPD), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Cela concerne les finalités indiquées avec « intérêt légitime » à la section 7. Écris-nous pour cela à hello@dunel.ai. Nous ne traitons alors plus ces données, sauf si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur tes intérêts, droits et libertés, ou si nous en avons besoin pour la constatation, l’exercice ou la défense de droits en justice.

13 Dois-tu fournir des données ?

Pour ce site, tu n’as rien à fournir. Pour l’app, nous avons besoin d’une adresse e-mail ou d’une connexion via Apple ou Google ; sinon, il n’y a pas de compte. Sans le consentement au traitement avec OpenAI et Google, tu ne peux pas utiliser dunel, car sans lui dunel ne peut ni répondre ni écrire de notes. L’app te le demande avant la première utilisation.

14 Âge minimum

dunel est destiné aux personnes de 18 ans et plus. En donnant ton consentement avant la première utilisation, tu confirmes que tu as au moins 18 ans. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons.

15 Modifications

Si dunel change, nous adaptons cette politique. La version portant la date indiquée en haut s’applique. Si une modification nécessite ton consentement, nous te le redemanderons dans l’app.

Contact

Julian Ivanov, dunel, Am Birkenhain 51A, 49811 Lingen (Ems), Allemagne, hello@dunel.ai