Ceci est une traduction fournie par commodité. La version anglaise fait foi : Privacy Policy.

Politique de confidentialité

Application Daili, app.daili.app et daili.app · Dernière mise à jour : 30 octobre 2026

Daili est un organiseur familial privé. Nous l'avons conçu pour que les plans de votre famille appartiennent à votre famille : pas de publicité, pas de pistage, aucune vente de données. Cette page explique, en langage clair, quelles données l'application utilise, pourquoi, et quels sont vos droits.

1. Responsable du traitement

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Autriche
E-mail : support@daili.app

2. Ce site web

daili.app est un site statique. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune police ni aucun script tiers. Notre hébergeur conserve automatiquement des journaux serveur de courte durée (adresse IP, horodatage, page demandée) pour la sécurité ; nous ne les utilisons à aucune autre fin. Base légale : notre intérêt légitime à exploiter un site sûr (art. 6, § 1, point f, RGPD).

En dehors du chargement de ses pages, ce site n'envoie rien de lui-même. Seules deux choses facultatives que vous utilisez vous-même le font : le formulaire de la lettre d'information et l'avis sur le centre d'aide décrit ci-dessous. Le seul formulaire de ce site est l'inscription à la lettre d'information sous les articles du blog : il envoie l'adresse e-mail que vous saisissez à notre propre serveur (api.daili.app) et rien d'autre — voir « Lettre d'information (facultative) » à la section 4.

Avis sur le centre d'aide (facultatif). Si vous appuyez sur « Was this helpful? » dans un article d'aide, ou si une recherche dans le centre d'aide ne trouve rien, votre navigateur envoie un comptage anonyme à notre propre serveur (api.daili.app) : quel article et oui/non, ou le texte recherché. Il ne contient ni nom, ni compte, ni cookie, ni identifiant d'appareil. Nous n'enregistrons pas votre adresse IP avec lui, seulement la date. Nous écartons les textes de recherche qui ressemblent à une adresse e-mail ou à un numéro de téléphone, et nous supprimons tout au bout de 180 jours. Nous l'utilisons uniquement pour améliorer les articles d'aide. Base légale : notre intérêt légitime à proposer des pages d'aide utiles (art. 6, § 1, point f, RGPD).

3. L'application web (app.daili.app)

Daili fonctionne aussi dans un navigateur, sur app.daili.app. L'application web ne dépose aucun cookie et ne charge aucun outil de mesure d'audience (notre serveur compte seulement les jours d'activité — voir « À quelle fréquence vous utilisez Daili » à la section 4). Les polices proviennent de notre propre serveur : au démarrage, l'application web ne charge aucune police ni aucun script tiers.

Au lieu d'un cookie, votre navigateur conserve votre jeton de connexion dans son propre stockage local. Ce jeton prouve à notre serveur qu'une requête vient bien de vous, et la déconnexion le supprime. À côté, le navigateur garde quelques réglages d'affichage pour que l'application soit identique la fois suivante : votre langue et votre thème, la vue d'agenda utilisée en dernier, les tuiles affichées sur l'écran d'accueil, l'état replié ou non du menu latéral, et votre heure de rappel par défaut. Ces réglages restent sur votre appareil, ne nous sont jamais envoyés et subsistent jusqu'à ce que vous effaciez les données de site de votre navigateur. Tout ce qui est conservé ici est soit strictement nécessaire à votre connexion, soit une préférence que vous avez choisie vous-même : c'est pourquoi il n'y a pas de bandeau cookies.

Connexion avec Google ou Apple (facultatif). Ce n'est que si vous choisissez la connexion sociale qu'une fenêtre s'ouvre et passe par Firebase Authentication, exactement comme dans l'application mobile. Si vous vous connectez avec une adresse e-mail et un mot de passe, aucun code de Google ou d'Apple ne s'exécute.

Notifications du navigateur (facultatif). Ce n'est que si vous les activez et que votre navigateur donne son autorisation que l'application web enregistre un service worker et obtient un jeton d'appareil auprès de Firebase Cloud Messaging. Ce jeton et son numéro d'appareil sont alors conservés dans le stockage local, et une copie de votre jeton de connexion est conservée dans la base de données du navigateur (IndexedDB) afin que les boutons d'une notification fonctionnent même lorsqu'aucun onglet Daili n'est ouvert. Désactiver les notifications, ou vous déconnecter, supprime le tout. Le navigateur envoie aussi la langue dans laquelle l'application web s'affiche, afin que ses notifications utilisent cette langue.

Météo dans l'application web (facultatif). Si vous recherchez une ville pour la météo dans l'application web, ou si vous laissez votre navigateur partager votre position approximative, notre serveur recherche le lieu avec Apple Maps (le Maps Server API d'Apple). Il envoie uniquement le texte recherché, ou la position arrondie à environ 1 km, et votre langue — jamais votre nom ni votre compte. Notre serveur conserve le résultat pendant une journée au maximum, sans aucun lien avec vous, afin que la recherche suivante soit plus rapide. Comme pour toute requête, l'adresse de la requête (qui contient le texte recherché ou la position arrondie) apparaît dans les journaux techniques de courte durée de notre serveur, que nous conservons uniquement pour la sécurité. Les prévisions elles-mêmes fonctionnent comme décrit pour l'application à la section 4.

4. Données traitées par l'application

Données de compte. À l'inscription, nous enregistrons votre nom affiché, votre adresse e-mail et votre mot de passe (uniquement sous forme d'empreinte sécurisée — nous ne pouvons pas le lire). Facultatif : une photo de profil. Nous enregistrons aussi votre langue : tant que vous n'en avez pas choisi une dans les Paramètres, l'application envoie la langue de votre téléphone, afin que les e-mails vous parviennent dans une langue que vous lisez. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Connexion avec Google ou Apple (facultatif). Si vous choisissez la connexion sociale, l'authentification passe par Firebase Authentication (Google Ireland Ltd.). Nous recevons votre nom, votre adresse e-mail (Apple vous permet de la masquer derrière une adresse relais) et un identifiant technique. Nous ne voyons jamais votre mot de passe Google ou Apple.

Contenus familiaux. Tout ce que votre famille crée dans l'application est stocké sur notre serveur pour que les membres de votre famille puissent le voir : événements d'agenda et rappels, listes de courses et de tâches, recettes et menus, anniversaires et fêtes, adresses d'agendas externes abonnés, et profils des membres — y compris les profils gérés pour les enfants (prénom, date de naissance facultative, photo facultative) qu'un parent crée et contrôle. Ces contenus ne sont visibles que par les membres de votre famille, jamais par d'autres utilisateurs et jamais publiquement.

Agendas connectés (facultatif). Si vous ajoutez l'agenda de votre téléphone, ces événements sont lus et affichés uniquement sur votre appareil — ils ne sont jamais téléversés sur nos serveurs, et votre famille ne peut pas les voir — sauf si vous en copiez vous-même un dans Daili (voir « Copier dans Daili » ci-dessous). Si vous connectez un agenda Google ou Outlook, Daili lit les agendas que vous sélectionnez (en lecture seule) et enregistre leurs événements sur notre serveur afin que vous — et, seulement si vous le choisissez, votre famille — puissiez les voir dans l'agenda familial. Vous pouvez vous déconnecter à tout moment ; les événements synchronisés et les clés d'accès sont alors supprimés. La manière dont Daili traite les données de Google Agenda — ce qu'il lit, avec qui elles sont partagées et comment elles sont protégées — est décrite à la section 5.

Copier dans Daili (facultatif). Les événements de l'agenda de votre téléphone ou d'un agenda connecté ne peuvent pas être modifiés dans Daili. Si vous appuyez sur Copier dans Daili sur l'un de ces événements, l'application ouvre un nouvel événement Daili prérempli avec son titre, son lieu, ses horaires et ses notes (s'il en a). Rien n'est envoyé tant que vous n'avez pas appuyé sur Enregistrer, et vous pouvez d'abord modifier ou retirer ce que vous voulez. Une fois enregistrée, la copie est un événement Daili ordinaire : elle est stockée sur notre serveur comme tout événement que vous créez, votre famille peut la voir sauf si vous la rendez privée, et les applications d'IA que vous connectez à Daili peuvent la lire comme vos autres événements. L'événement d'origine reste où il est et n'est pas modifié. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Fonctions d'IA (facultatif). Certaines fonctions demandent de l'aide à Gemini, l'IA de Google, uniquement lorsque vous les lancez : transformer une vidéo YouTube, une photo ou une capture d'écran en recette, lire des dates sur une lettre photographiée, proposer des dîners pour votre semaine et, dans les notes, créer des événements, des tâches ou des articles de courses à partir d'une note et rédiger un court résumé de la vidéo, de la page web ou du texte d'une note. Pour cela, le lien de la vidéo, la photo, le texte de la note ou l'image que vous choisissez, le texte de la page web liée ou — pour les propositions — les titres de vos recettes, vos repas récents et le souhait que vous avez saisi sont envoyés une seule fois à Google (Google Ireland Ltd.) et servent uniquement à répondre. Une photo que vous envoyez seulement pour qu'elle soit lue (par exemple une lettre ou une page de livre de cuisine) n'est pas conservée sur nos serveurs ; un résumé que vous demandez est enregistré avec la note. Google n'utilise pas ces données pour entraîner ses modèles. Chaque famille dispose d'un nombre mensuel d'actions d'IA ; nous les comptons, rien de plus.

Avatar IA (facultatif, Daili Plus). Si vous créez un avatar avec l'IA, l'application envoie soit un selfie que vous prenez ou choisissez (réservé aux adultes, et uniquement pour leur propre avatar), soit les traits que vous choisissez (par exemple la tranche d'âge, la coiffure, le teint, les lunettes ou un couvre-chef) à Gemini, l'IA de Google (Google Ireland Ltd.), qui en dessine trois versions. Pour les enfants, nous n'utilisons jamais de photo — uniquement les traits que vous choisissez. Le selfie sert uniquement à dessiner ces versions : notre serveur ne l'enregistre pas et ne l'inscrit dans aucun journal, et Google ne l'utilise pas pour entraîner ses modèles. La version que vous choisissez est enregistrée comme photo de profil, comme toute image que vous téléversez. Toutes les versions restent aussi sur votre téléphone (les 30 plus récentes par personne) et font partie de la sauvegarde de votre téléphone ; elles sont supprimées avec votre compte. Lorsque vous confirmez avoir 18 ans ou plus, nous enregistrons la date de cette confirmation avec votre compte. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Données de localisation dans les photos. Les photos contiennent souvent des informations cachées, comme l'endroit où elles ont été prises. Avant qu'une photo que vous ajoutez ne quitte votre téléphone — par exemple une photo de profil, une photo de recette ou une image dans une note —, l'application supprime ces informations cachées. Seule l'image elle-même est envoyée.

Images, dessins et enregistrements dans les notes. Les fichiers que vous ajoutez à une note restent sur votre téléphone, sauf si vous choisissez Cloud Daili (Paramètres → Notes). Les fichiers conservés sur votre téléphone n'atteignent jamais notre serveur. Si vous choisissez le cloud Daili (inclus dans Daili Plus), nous stockons les fichiers dans un espace de stockage privé chez Hetzner Online GmbH en Allemagne, qui les traite pour notre compte. Seules les personnes qui peuvent voir la note peuvent ouvrir ses fichiers. Un fichier que vous supprimez est retiré du stockage dans un délai de 30 jours, et les notes supprimées restent 30 jours dans « Supprimées récemment » avant d'être effacées avec leurs fichiers. Lorsque votre compte est supprimé, ses fichiers le sont aussi. Daili lit le texte de vos images sur votre téléphone ; ce texte n'atteint notre serveur que si vous l'ajoutez à la note. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Dicter une note. Lorsque vous dictez une note, la reconnaissance vocale de votre téléphone (celle d'Apple ou de Google) transforme vos paroles en texte. Selon votre téléphone et votre langue, Apple ou Google peuvent traiter l'audio à cette fin, selon leurs propres règles de confidentialité. Daili ne reçoit que le texte que vous enregistrez, et un enregistrement audio uniquement si vous choisissez d'en conserver un.

Aperçus de liens. Lorsqu'une note contient un lien, notre serveur ouvre cette page une fois pour afficher son titre et son image, et conserve cet aperçu pendant 7 jours au maximum. Le site web vers lequel pointe le lien voit une requête de notre serveur, pas de vous.

Météo (facultatif). L'écran Aujourd'hui, l'écran Météo et la tuile Météo de l'écran d'accueil peuvent afficher la météo. Ce n'est que si vous appuyez sur « Utiliser ma position » que l'application demande à votre téléphone votre position approximative. Pour afficher le nom de votre ville, l'application demande ensuite au service de cartographie de votre téléphone (Apple ou Google) quelle ville se trouve à cette position. Si vous choisissez plutôt une ville, le nom que vous saisissez est recherché par ce même service de cartographie. Ces deux recherches sont régies par les propres règles de confidentialité d'Apple ou de Google. Avant que le lieu ne soit envoyé à notre serveur, l'application l'arrondit à environ 1 km. Notre serveur envoie uniquement ce lieu arrondi et votre fuseau horaire — sans votre nom, votre compte ni votre adresse IP — à Apple Weather (le service WeatherKit d'Apple), qui fournit les prévisions. Si Apple Weather n'est pas disponible, notre serveur s'adresse de la même manière à l'Institut météorologique norvégien (MET Norway). Nous n'enregistrons pas cette position avec votre compte (sauf si vous ajoutez la météo à votre résumé quotidien, voir ci-dessous). Notre serveur conserve les prévisions d'un lieu arrondi pendant une heure au maximum, sans aucun lien avec vous, afin que la requête suivante soit plus rapide. Comme pour toute requête, l'adresse de la requête (qui contient le lieu arrondi) apparaît dans les journaux techniques de courte durée de notre serveur, que nous conservons uniquement pour la sécurité. La ville choisie et les dernières prévisions sont enregistrées uniquement sur votre téléphone. Vous pouvez masquer la météo à tout moment (Paramètres → Météo sur Aujourd'hui) et retirer l'autorisation de localisation dans les réglages de votre téléphone. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Météo dans votre résumé quotidien (facultatif). Si vous activez « Météo dans le résumé du jour », l'application envoie à notre serveur le lieu de votre météo — la ville choisie, ou la ville correspondant à votre position approximative —, arrondi à environ 10 km, avec son nom. Nous enregistrons ce lieu approximatif avec votre compte tant que l'option est activée, afin que notre serveur puisse placer une ligne de météo en tête de votre résumé du matin et du soir. Pour cela, notre serveur demande à Apple Weather (ou à MET Norway) les prévisions du lieu arrondi, sans votre nom ni votre compte. Désactiver l'option supprime le lieu. Il fait partie de l'export de vos données. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Budget (facultatif). Si vous utilisez Budget, nous stockons ce que vous saisissez sur notre serveur avec les données de votre famille : le nom, l'icône, la couleur, la devise, la période, la limite et les membres de chaque budget, ses catégories et leurs limites, et chaque entrée — dépense ou revenu, montant, titre, date, catégorie, note, qui a payé, comment, si elle est partagée ou s'il s'agit d'une facture, quand une facture a été payée et combien de temps à l'avance vous souhaitez un rappel, et si elle se répète —, ainsi que les remboursements entre membres de la famille. Chaque budget n'est visible que par les personnes choisies par son créateur : toute la famille, certains membres ou le créateur seul. Daili ne se connecte jamais à votre banque et ne voit jamais vos coordonnées bancaires ni les données de votre carte. Les rappels de factures et les alertes de budget sont envoyés sous forme de notifications push ; vous pouvez les désactiver dans Paramètres → Notifications. Les montants n'apparaissent jamais sur les widgets, la montre, les écrans muraux ni dans le résumé quotidien. Les budgets que vous avez créés font partie de l'export de vos données. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Invités d'un budget et lien pour les invités (facultatif). Vous pouvez ajouter des invités à un budget — des personnes sans compte Daili, par exemple des amis pendant des vacances. Pour un invité, nous enregistrons uniquement le nom que vous lui donnez et une couleur ; les invités n'ont pas de compte et ne reçoivent ni e-mails ni notifications. Si vous créez un lien pour les invités, toute personne qui dispose de ce lien peut ouvrir une page en lecture seule sans se connecter. Cette page affiche le nom du budget, les personnes qui se partagent les frais, qui paie qui, ainsi que les dépenses partagées et les remboursements — jamais les revenus, les dépenses personnelles, les notes, les moyens de paiement, les adresses e-mail ni le nom de votre famille. La page ne dépose aucun cookie et est masquée aux moteurs de recherche. Vous pouvez arrêter le partage à tout moment ; l'ancien lien cesse alors immédiatement de fonctionner. Comme pour toute requête, l'adresse de la page (qui contient le lien) apparaît dans les journaux techniques de courte durée de notre serveur. Les invités font partie de l'export des données du créateur du budget et sont supprimés avec le budget. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Cycle (facultatif). Si vous activez Cycle, tout ce que vous y notez — par exemple les jours de règles, le flux, les symptômes, l'humeur et les notes — ainsi que ses réglages sont enregistrés uniquement sur votre téléphone, dans un fichier qui fait partie de la sauvegarde de votre téléphone (iCloud ou Google) si vous en utilisez une. Les données de Cycle ne sont jamais envoyées à notre serveur : nous ne pouvons donc pas les voir, et personne dans votre famille ne peut les voir ni savoir que vous utilisez Cycle. La seule chose qui peut quitter votre téléphone est ce que vous choisissez vous-même : si vous utilisez la suggestion facultative de produits, les articles que vous cochez (par exemple « Serviettes hygiéniques ») sont ajoutés à une liste de courses privée que vous seul pouvez voir, comme n'importe quel autre article de courses. Si vous activez « Afficher dans mon calendrier », vos jours de règles apparaissent uniquement dans l'agenda de votre propre téléphone. Les rappels de Cycle sont créés sur votre téléphone, et le verrouillage facultatif utilise Face ID, l'empreinte digitale ou le code de votre téléphone — Daili ne reçoit jamais de données biométriques. Vous pouvez exporter vous-même vos données de Cycle dans un fichier (et les importer à nouveau, par exemple sur un nouveau téléphone) et les supprimer dans les réglages de Cycle (« Supprimer toutes les données du cycle ») ; supprimer votre compte dans l'application les supprime aussi sur ce téléphone.

À quelle fréquence vous utilisez Daili. Pour savoir combien de personnes utilisent Daili chaque jour, notre serveur note une courte ligne pour chaque jour et chaque façon dont vous avez utilisé Daili : la date, l'heure de votre première utilisation ce jour-là, l'endroit où vous l'avez utilisé (l'application iPhone ou Android, l'application web, un widget, la montre, un écran mural ou l'application en arrière-plan) et la version de l'application. Il ne note pas ce que vous avez fait. Pour les jours précédant le début de ce comptage (octobre 2026), ces lignes peuvent être estimées à partir des dates de votre activité antérieure dans Daili. Seul l'exploitant de Daili voit ces chiffres, sous forme de totaux dans un tableau de bord interne ; ils ne sont jamais partagés ni utilisés à des fins publicitaires, et l'application ne contient aucun outil de mesure d'audience ni de pistage. Les lignes sont supprimées au bout de 400 jours. Lorsque votre compte est supprimé, vos lignes perdent tout lien avec vous et ne subsistent que sous forme de comptages anonymes. Elles font partie de l'export de vos données. Base légale : notre intérêt légitime à exploiter et à améliorer Daili (art. 6, § 1, point f, RGPD) ; vous pouvez vous y opposer à tout moment en écrivant à support@daili.app.

Achats Daili Plus (facultatif). Si vous achetez Daili Plus, l'achat passe par l'App Store d'Apple ou Google Play. Apple ou Google encaissent le paiement ; nous ne voyons jamais vos données de paiement. Pour vérifier l'achat, nous utilisons RevenueCat (RevenueCat, Inc., USA), qui traite ces données pour notre compte. L'application envoie à RevenueCat un identifiant utilisateur technique (par exemple user_123), l'identifiant de la famille pour laquelle l'achat est effectué, le reçu d'achat du store et des données techniques telles que la version de l'application, la plateforme et le pays du store (et, comme pour toute connexion à Internet, votre adresse IP). L'application ne le fait qu'après votre connexion. RevenueCat indique à notre serveur quel produit a été acheté, dans quel store, quand la période payée prend fin, si elle sera renouvelée et s'il y a un problème de paiement. Nous enregistrons ces informations avec votre compte et la famille qui dispose de Plus, et les utilisons uniquement pour donner Daili Plus à cette famille — jamais à des fins publicitaires ou de pistage. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Contacts (facultatif). Si vous utilisez « importer les anniversaires », l'application affiche votre carnet d'adresses sur votre appareil pour que vous puissiez choisir des entrées ; seuls les noms et dates de naissance que vous cochez sont envoyés à notre serveur. Votre carnet d'adresses lui-même n'est jamais téléversé.

Coffre photos et documents. Les fichiers du coffre sont conservés uniquement sur votre appareil. Ils ne sont jamais téléversés sur nos serveurs et ne font partie d'aucune sauvegarde que nous détenons.

Notifications push. Pour délivrer les rappels, l'application enregistre un jeton d'appareil technique auprès de Firebase Cloud Messaging (Google). Vous pouvez désactiver les notifications à tout moment dans les réglages du système ; les rappels cessent alors, tout simplement. Avec ce jeton, nous enregistrons la langue dans laquelle l'application s'affiche sur ce téléphone, afin que chacun de vos téléphones reçoive ses notifications dans sa propre langue.

Écran mural familial (facultatif). Un parent ayant le rôle d'administrateur peut transformer une tablette en écran mural familial dans l'application web (app.daili.app). La configuration peut se faire sur la tablette elle-même, ou bien la tablette affiche un code court qu'un parent valide dans l'application ou dans l'application web. Nous enregistrons le nom de l'écran, ses réglages d'affichage et la date de sa dernière utilisation, et le navigateur de la tablette conserve une clé pour l'écran. Un écran mural n'affiche que ce que toute la famille partage : jamais les événements, listes, tâches ou habitudes privés, jamais les Notes, le Budget, les Documents et Photos, la liste d'activité ni les comptes connectés. Lorsque quelqu'un coche une tâche, un article de courses ou une habitude sur l'écran mural, cela compte pour la personne à qui l'élément appartient, et la liste d'activité indique que cela a été fait depuis l'écran. Les codes de configuration sont supprimés au bout d'environ une journée. Un parent peut supprimer un écran à tout moment (Famille → Écrans muraux) ; sa clé cesse alors immédiatement de fonctionner. Base légale : exécution du contrat conclu avec vous (art. 6, § 1, point b, RGPD).

Écran à encre électronique TRMNL (facultatif). Si un membre de votre famille connecte un écran à encre électronique TRMNL à Daili, notre serveur envoie à cet écran un résumé des prochains jours : événements, tâches, articles de courses, repas et anniversaires de votre famille. Ce résumé est transmis à TRMNL, la société qui exploite le service d'affichage, afin que l'écran puisse l'afficher. Les événements privés et les agendas qui ne sont pas partagés avec la famille ne sont jamais envoyés. La suppression du plugin Daili dans TRMNL met fin à cet envoi.

Applications d'IA que vous connectez (facultatif). Vous pouvez connecter une application d'IA, comme Claude ou ChatGPT, à votre compte Daili. Vous vous connectez à Daili dans une fenêtre sur api.daili.app et choisissez une famille ou un groupe. Ensuite, chaque fois que vous le lui demandez, l'application d'IA peut lire ce que vous voyez dans cette famille ou ce groupe — événements, listes et leurs éléments, repas, notes, anniversaires, ainsi que les noms et les rôles de ses membres — et ajouter des événements, des tâches, des articles de courses, des repas et des notes, ou cocher des éléments. Elle ne peut rien modifier ni supprimer. Ce qu'elle lit est envoyé à la société qui exploite l'application d'IA et est traité dans le cadre de votre propre compte auprès de cette société et de ses conditions de confidentialité ; nous ne choisissons pas cette société et n'avons aucune influence sur elle. Budget, Cycle, le coffre photos et documents, les éléments privés des autres membres et les événements des agendas Google ou Outlook connectés n'atteignent jamais une application d'IA. Nous enregistrons quelle application d'IA est connectée (le nom qu'elle se donne), à quelle famille ou à quel groupe, quand vous l'avez connectée et quand elle a été utilisée pour la dernière fois ; ces informations font partie de l'export de vos données, et nous les conservons jusqu'à la suppression de votre compte. La fenêtre de connexion dépose un seul cookie de session de courte durée, nécessaire uniquement à la connexion, et charge le code de connexion Firebase de Google pour les boutons Google et Apple. Vous pouvez déconnecter une application d'IA à tout moment dans l'application, sous Paramètres → Applis d’IA connectées, ou dans l'application web, sous Profil & paramètres ; quitter la famille ou le groupe, ou supprimer votre compte, la déconnecte également. Base légale : fourniture du service que vous avez demandé (art. 6, § 1, point b, RGPD).

E-mails. Les e-mails liés au compte (vérification, réinitialisation du mot de passe, invitations, et un court avis envoyé à votre ancienne adresse lorsque l'adresse e-mail de connexion est modifiée) sont envoyés via Brevo, un prestataire e-mail européen.

Lettre d'information (facultative). Nous ne vous envoyons une lettre d'information que si vous l'activez vous-même — dans l'application, dans l'application web, à l'inscription ou via le formulaire de notre blog : environ un e-mail par mois, avec les nouveautés et des astuces. Nous conservons votre adresse e-mail, votre langue, l'endroit où vous vous êtes inscrit et la date de votre consentement, comme preuve de ce consentement. La lettre est envoyée via Brevo (Sendinblue SAS, France, UE), qui traite ces données pour notre compte. Si vous vous inscrivez avec le formulaire du blog ou si votre adresse n'est pas encore confirmée, Brevo envoie d'abord un e-mail de confirmation ; rien d'autre n'est envoyé tant que vous n'avez pas cliqué dessus. Les e-mails de la lettre d'information ne contiennent aucun pixel espion ni lien tracé. Vous pouvez vous désabonner à tout moment — avec le lien présent dans chaque envoi, avec l'interrupteur dans l'application ou l'application web, ou en nous écrivant ; vous êtes alors retiré de la liste. La suppression de votre compte vous supprime aussi de la lettre d'information. Base légale : votre consentement (art. 6, § 1, point a, RGPD), que vous pouvez retirer à tout moment sans que cela remette en cause les envois déjà effectués.

Avis sur le centre d'aide de l'application (facultatif). Le centre d'aide de l'application charge les articles d'aide depuis notre site (daili.app). Si vous appuyez sur « Cela t’a-t-il aidé ? » ou si une recherche dans l'aide ne trouve rien, l'application envoie un comptage anonyme à notre propre serveur : quel article et oui/non, ou le texte recherché, ainsi que la version de l'application, la plateforme (iOS/Android) et la langue. Il est envoyé sans votre compte, sans identifiant d'appareil et sans jeton de connexion, nous ne pouvons donc pas le relier à vous. Nous le supprimons au bout de 180 jours. Base légale : notre intérêt légitime à proposer une aide utile (art. 6, § 1, point f, RGPD).

Ce que l'application ne collecte pas. Aucune localisation précise — seulement un lieu approximatif, et uniquement si vous utilisez la météo (voir ci-dessus). Aucune donnée de santé — Cycle reste sur votre téléphone. Aucun identifiant publicitaire. Aucun outil de mesure ou de pistage dans l'application. Votre carnet d'adresses et l'agenda de votre téléphone restent sur votre appareil — seul un événement que vous copiez vous-même dans Daili devient un événement Daili.

5. Données utilisateur Google

Cette section explique comment Daili accède aux données utilisateur Google, les utilise, les stocke, les partage et les protège : il s'agit des données que nous recevons de Google lorsque vous connectez un agenda Google ou lorsque vous vous connectez avec Google.

Ce à quoi nous accédons

Uniquement si vous appuyez sur « Connecter Google Agenda » et donnez votre accord sur l'écran de consentement de Google, Daili obtient un accès en lecture seule avec les autorisations suivantes :

• calendar.calendarlist.readonly — la liste de vos agendas (nom et couleur), pour que vous puissiez choisir les agendas que Daili affiche ;
• calendar.events.readonly — les événements des agendas que vous avez choisis ;
• openid et email — l'adresse e-mail du compte Google, pour que vous puissiez voir quel compte est connecté.

Daili ne crée, ne modifie et ne supprime jamais rien dans votre agenda Google. Si vous vous connectez avec Google (section 4), nous recevons uniquement votre nom, votre adresse e-mail et un identifiant technique, et nous les utilisons uniquement pour vous connecter.

Comment nous les utilisons

Nous utilisons les données utilisateur Google uniquement pour afficher dans Daili les événements des agendas que vous avez choisis : dans l'agenda familial de l'application et de l'application web, dans vos widgets d'écran d'accueil, dans les notifications de résumé du matin et du soir si vous les activez, et sur un écran mural familial si votre famille en connecte un. Si vous appuyez sur Copier dans Daili sur un événement, nous utilisons aussi cet événement pour préremplir un nouvel événement Daili pour vous (voir « Copier dans Daili » à la section 4). Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, nous ne les vendons pas, nous ne les utilisons pas pour établir des profils et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique. Les données de Google Agenda ne sont jamais transmises aux fonctions d'IA décrites à la section 4.

Ce que nous stockons

Pour chaque événement : le titre, le lieu, l'heure de début et de fin, l'indication « toute la journée » et le fuseau horaire. Pour chaque agenda choisi : son nom et sa couleur. Pour la connexion : l'adresse e-mail Google et les clés d'accès (jetons OAuth) que Google nous remet. Nous ne stockons ni les descriptions des événements, ni les invités, ni les pièces jointes. Ces données sont stockées sur le serveur Daili dans l'UE (section 7) ; l'application en garde une copie sur votre appareil pour que votre agenda fonctionne aussi hors connexion.

Avec qui nous partageons, transférons ou divulguons les données utilisateur Google

Nous ne vendons pas les données utilisateur Google et nous ne les partageons, transférons ni divulguons à personne, sauf dans les cas suivants :

• Les membres de votre famille — uniquement les agendas que vous marquez « Partager avec la famille ». Un agenda que vous gardez privé n'est visible que par vous.
• Les prestataires qui exploitent Daili pour notre compte — Host Europe GmbH (Allemagne), qui héberge notre serveur et notre base de données ; Hetzner Online GmbH (Allemagne), qui stocke les fichiers des notes dans le cloud Daili ; et Google (Firebase Cloud Messaging), qui délivre nos notifications. Si vous activez la notification de résumé, elle contient les titres des événements du jour. Ces prestataires traitent les données uniquement pour notre compte, afin de faire fonctionner Daili.
• TRMNL — uniquement si un membre de votre famille connecte un écran à encre électronique TRMNL à Daili : les événements des agendas partagés avec la famille sont envoyés à TRMNL pour que l'écran puisse les afficher. Les agendas privés ne sont jamais envoyés.
• Lorsque la loi l'exige — par exemple en exécution d'une décision contraignante d'un tribunal ou d'une autorité, et uniquement dans la mesure requise.

Les applications d'IA que vous connectez à Daili (voir « Applications d'IA que vous connectez » à la section 4) ne reçoivent jamais de données de vos agendas Google connectés. La seule exception est un événement que vous copiez vous-même dans Daili avec Copier dans Daili : une fois enregistré, c'est votre propre événement Daili.

Nous ne remettons jamais de données utilisateur Google à des annonceurs, à des courtiers en données ou à des entreprises d'IA, et nous ne les transférons ni ne les divulguons à des tiers à d'autres fins que celles énumérées dans la présente section.

Comment nous protégeons les données utilisateur Google

• Chiffrement en transit : chaque connexion entre l'application ou l'application web, notre serveur et Google utilise HTTPS (TLS).
• Clés d'accès chiffrées : les clés d'accès Google (jetons OAuth) sont chiffrées dans notre base de données avec AES-256. Elles ne quittent jamais notre serveur et ne sont jamais envoyées à l'application ni au navigateur.
• Contrôle d'accès : chaque requête exige d'être connecté. Avant de renvoyer le moindre événement, le serveur vérifie que vous appartenez à la famille et que l'agenda est le vôtre ou qu'il est partagé avec la famille.
• Moindre privilège : Daili ne demande que des autorisations en lecture seule et ne stocke que les champs énumérés ci-dessus.
• Accès du personnel limité : seul le développeur de Daili (section 1) dispose d'un accès administrateur au serveur et à la base de données.

La section 6 décrit les mesures de sécurité qui protègent l'ensemble de vos données.

Durée de conservation et suppression

• Daili actualise régulièrement les agendas choisis. Un événement que vous supprimez dans Google disparaît aussi de Daili lors de l'actualisation suivante.
• Lorsque vous déconnectez Google dans Daili (Agenda → réglages → le compte connecté → Déconnecter), nous révoquons notre accès auprès de Google et supprimons immédiatement les clés d'accès, la liste des agendas et tous les événements synchronisés.
• Lorsque vous supprimez votre compte Daili, toutes les données utilisateur Google sont supprimées avec lui, au plus tard à l'issue du délai de grâce de 30 jours (section 8).
• Vous pouvez aussi retirer à tout moment l'accès de Daili dans votre compte Google, à l'adresse myaccount.google.com/permissions. Daili ne peut alors plus lire votre agenda ; déconnectez-le aussi dans Daili pour supprimer la copie que nous avons stockée.

Limited Use (utilisation limitée)

L'utilisation par Daili des informations reçues des API Google, ainsi que leur transfert à toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences relatives à l'utilisation limitée (Limited Use).

6. Comment nous protégeons vos données

Nous protégeons toutes les données dans Daili — y compris les données utilisateur Google — par les mesures suivantes :

• Chiffrement en transit : l'application, l'application web et ce site communiquent avec notre serveur uniquement via HTTPS (TLS).
• Les mots de passe sont stockés uniquement sous forme d'empreinte sécurisée (bcrypt). Personne, pas même nous, ne peut les lire.
• Les clés d'accès aux comptes d'agenda connectés sont chiffrées dans la base de données (AES-256) et ne quittent jamais notre serveur.
• Contrôle d'accès : chaque requête exige d'être connecté, et le serveur ne renvoie que les données de votre propre famille. Les éléments privés restent visibles par vous seul.
• Hébergement dans l'UE : notre serveur et notre base de données sont hébergés par Host Europe GmbH dans un centre de données professionnel situé dans l'UE.
• Peu de personnes, peu de données : seul le développeur de Daili dispose d'un accès administrateur, et nous ne collectons que ce dont une fonction a besoin — aucune localisation précise, aucune donnée de santé, aucun identifiant publicitaire, aucun pistage.
• En cas de problème : si une violation de données devait se produire, nous en informerions l'autorité de protection des données et les personnes concernées, comme l'exige le RGPD (art. 33 et 34 RGPD).

7. Où vos données sont hébergées

Le serveur Daili est hébergé par Host Europe GmbH dans l'Union européenne (Allemagne). Firebase Authentication et Firebase Cloud Messaging sont des services de Google ; Google peut traiter des données techniques limitées (comme les jetons d'appareil) sur des serveurs situés hors de l'UE, sur la base des clauses contractuelles types de l'UE. Les requêtes Gemini peuvent être traitées par Google sur des serveurs situés hors de l'UE, sur la base des clauses contractuelles types de l'UE. RevenueCat traite les données d'achat sur des serveurs situés aux États-Unis, sur la base des clauses contractuelles types de l'UE. Les fichiers des notes placés dans le cloud Daili sont stockés par Hetzner Online GmbH en Allemagne. Les prévisions météo proviennent d'Apple Weather (Apple) et, à défaut, de MET Norway en Norvège (EEE) ; tous deux ne reçoivent qu'un lieu arrondi, jamais votre nom ni votre compte. Dans l'application web, les lieux sont recherchés avec Apple Maps (Apple), qui ne reçoit lui aussi que le texte recherché ou un lieu arrondi. Si vous connectez une application d'IA, ce qu'elle lit est traité là où la société qui la propose traite les données, dans le cadre de votre accord avec cette société.

8. Durée de conservation

Vos données restent aussi longtemps que votre compte existe. Si vous supprimez votre compte, il est désactivé immédiatement, conservé pendant un délai de grâce de 30 jours (au cas où vous changeriez d'avis — vous pouvez le rétablir par lien e-mail), puis définitivement supprimé. Vous pouvez à tout moment exporter vos données dans un fichier (Paramètres → Profil → Télécharger mes données). Lorsque votre compte est supprimé, nous supprimons aussi notre enregistrement de votre abonnement Daili Plus et demandons à RevenueCat de supprimer son enregistrement vous concernant. Apple et Google conservent leurs propres enregistrements de vos achats conformément à leurs politiques de confidentialité.

9. Enfants

Daili est fait pour les familles. Les comptes des enfants sont créés et gérés par un parent ou un tuteur : soit comme profil géré sans identifiants, soit via une invitation personnelle d'un administrateur de la famille. Les parents peuvent supprimer à tout moment le profil d'un enfant et ses données.

10. Vos droits

• Accès aux données que nous détenons sur vous (l'export dans l'application y répond)
• Rectification des données erronées, effacement et limitation du traitement
• Portabilité des données (le fichier d'export)
• Opposition à un traitement fondé sur l'intérêt légitime

Écrivez-nous simplement à support@daili.app. Vous avez également le droit d'introduire une réclamation auprès de l'autorité autrichienne de protection des données (Datenschutzbehörde, dsb.gv.at).

11. Modifications

Si Daili acquiert de nouvelles fonctions qui changent la manière dont les données sont traitées, nous mettrons cette page à jour et indiquerons la date en haut.

12. Langue

Cette politique est rédigée en anglais et en allemand. Les traductions dans d'autres langues sont fournies par commodité ; en cas de divergence, la version anglaise prévaut.