Juridique

Politique de confidentialité

Date d'entrée en vigueur : 26 octobre 2026

Calmendar (l'« application ») est une application pour iPhone et Android pour les notes, les tâches, les rendez-vous, les rappels, la capture vocale et l'organisation facultative de l'IA. Cette politique explique ce que l'App stocke, ce qu'elle envoie depuis votre appareil et les choix qui s'offrent à vous.

1. Qui nous sommes

Calmendar est exploité par l'équipe Calmendar.
Contact : via le formulaire d'assistanceou à contact@calmendar.app

2. Résumé

• Aucun compte n'est requis pour utiliser Calmendar.
• Vos notes, tâches, rappels et enregistrements sont stockés principalement sur votre appareil.
• L'application ne diffuse pas de publicités, n'inclut pas de SDK d'analyse ou de publicité (le seul code tiers qui signale quoi que ce soit est un rapport d'erreur facultatif, voir la section 9) et n'utilise pas d'identifiants publicitaires tels que IDFA.
• Les fonctionnalités d'IA sont facultatives et ne s'exécutent que lorsque vous les déclenchez.
• Vous pouvez effacer toutes vos données depuis l'application à tout moment.
• Si vous choisissez d'envoyer des notes à d'autres personnes, elles sont cryptées de bout en bout : nous pouvons les relayer mais ne pouvons pas les lire (voir section 4).

3. Données que nous stockons sur votre appareil

• Notes, tâches, rappels, listes, sous-tâches, historique terminé, glossaire personnel et rendez-vous que vous créez.
• Les enregistrements vocaux que vous capturez sont conservés de manière privée sur votre appareil uniquement. Nous ne les téléchargeons jamais sur nos serveurs ou sur aucun service d'IA, et ils sont exclus des sauvegardes. Pendant que vous parlez, l'audio est également transmis au service vocal de votre téléphone pour être transcrit, comme décrit dans la section 5. Les transcriptions sont du texte et restent sur votre appareil, sauf si vous utilisez le traitement par l'IA.
• Rendez-vous importés à partir des calendriers auxquels vous accordez l'accès à l'application. L'accès au calendrier est en lecture seule : l'application n'écrit ni ne modifie jamais votre calendrier.
• Un nom de contact que vous choisissez de joindre à une tâche. Lecture sur l'appareil uniquement ; non transmis.
• Préférences et paramètres de l'application.

4. Envoi de notes à d'autres personnes (facultatif)

Si vous choisissez de vous connecter avec une autre personne et de lui envoyer des notes, l'application utilise un petit serveur relais que nous exploitons sur Cloudflare. Cela fonctionne comme ceci :

• Ce qui quitte votre téléphone. Un identifiant d'appareil aléatoire et une clé de cryptage publique (créée sur votre téléphone, jamais liée à votre nom, numéro de téléphone ou compte) ; une adresse utilisée uniquement pour faire sonner votre téléphone avec une alerte générique « vous avez reçu une nouvelle note » (un jeton push Apple sur iPhone, un identifiant d'installation Firebase de Google sur Android) ; la langue de votre interface ; et, pour chaque lien, quels deux appareils sont liés et quand. Les noms sont également cryptés.
• Notes. Chaque note est cryptée de bout en bout sur votre téléphone et décryptée uniquement sur le téléphone du destinataire. Nous ne pouvons pas le lire. La note cryptée attend sur notre serveur jusqu'à ce que le téléphone du destinataire confirme qu'elle l'a enregistrée, et est supprimée après 7 jours maximum, même si elle n'a jamais été collectée.
• Ce que le serveur peut voir. Qui est lié à qui, quand les liens et les notes ont été créés, la taille des notes, les adresses push et l'adresse réseau des demandes à mesure qu'elles arrivent. Des compteurs éphémères saisis par adresse réseau (conservés jusqu'à une journée) limitent les abus. Nous ne voyons jamais le texte d'une note.
• Statut de livraison. L'expéditeur peut voir "envoyé", "livré" ou "non livré". Cet enregistrement de statut, qui ne contient aucun texte de note, est supprimé dès que le téléphone de l'expéditeur l'a lu et au plus tard 14 jours après l'envoi de la note. Nous ne disons jamais à un expéditeur si une note a été acceptée ou pourquoi elle n'a pas été envoyée.
• Rapports. Si vous signalez une note, nous recevons le rapport que vous envoyez. Il inclut le texte de la note uniquement si vous choisissez de l'inclure, et ce texte est alors lisible par nous. Le rapport est stocké sur notre serveur et envoyé par courrier électronique à l'équipe Calmendar, qui vise à y donner suite dans les 72 heures. Le rapport stocké est supprimé après 90 jours et la copie dans notre boîte aux lettres d'assistance est supprimée par nos soins dans les mêmes 90 jours. Nous ne pouvons pas répondre à une personne ayant signalé la note, car les rapports ne portent ni nom ni coordonnées : vous verrez une confirmation uniquement dans l'application. Les rapports peuvent être utilisés pour bloquer les appareils abusifs.
• Partenaire de démonstration App Review. Pour les évaluateurs de l'App Store, un contact de démonstration ("Calmendar Demo") géré par notre serveur peut être connecté à partir de la page d'évaluation. De par sa conception, notre serveur détient les clés de cryptage de ce lien. Les liens normaux ne sont jamais affectés.
• Sauvegardes. Notre base de données relais conserve les points de restauration jusqu'à 7 jours, de sorte que les enregistrements supprimés peuvent y rester jusqu'à leur expiration. Les notes étant cryptées, ces points de restauration ne contiennent pas de notes lisibles, à deux exceptions près : le texte d'un rapport si vous choisissez de l'inclure et le lien du partenaire de démonstration décrit ci-dessus. Sur votre propre téléphone, les fichiers des notes directes sont conservés à l'écart des sauvegardes iCloud et de l'appareil, et leurs clés sont stockées de manière à ne pas être restaurées sur un autre téléphone.
• Effacement et désinstallation. « Effacer toutes les données » dans les paramètres met immédiatement fin à cette identité sur notre serveur (ou dès que votre téléphone est de nouveau en ligne s'il est hors ligne à ce moment-là). La suppression de l'application seule ne le dit pas à notre serveur, car ni iPhone ni Android ne permettent à une application de faire cela : sur iPhone, la réinstallation met automatiquement fin à l'ancienne identité ; sur Android, il ne peut pas être terminé par la suite. Dans ce cas, le contact de l'autre personne cesse simplement de recevoir, les notes toujours en attente expirent après 7 jours maximum et l'autre personne peut supprimer le contact à tout moment.

Envoi depuis un ordinateur. La page d'ordinateur cryptée (calmendar.app/send) fonctionne comme un autre appareil dans la configuration ci-dessus : votre navigateur conserve ses propres clés dans son stockage local, et les notes sont cryptées dans le navigateur et décryptées sur votre téléphone, nous ne pouvons donc pas les lire. L'ancienne page « Envoyer depuis l'ordinateur » (calmendar.app/pair), disponible sur iPhone et sur Android, suit un chemin différent qui n'est pas crypté de bout en bout entre votre navigateur et votre téléphone : le texte voyage à l'intérieur de la notification push délivrée par Apple (iPhone) ou Google (Android) et passe par notre serveur d'appairage, qui n'en conserve pas de copie. Pour coupler un ordinateur, l'application envoie le code numérisé et l'adresse push de votre téléphone (un jeton push Apple sur iPhone, un identifiant d'installation Firebase sur Android) à ce serveur, qui les stocke avec l'heure du couplage et une étiquette pour l'ordinateur jusqu'à ce que vous le déconnectiez dans Paramètres. Google peut conserver une note qui n'a pas pu être livrée pendant une journée maximum.

5. Autorisations que l'application peut demander

• Microphone – pour enregistrer les notes vocales que vous lancez.
• Reconnaissance vocale : pour transcrire vos notes vocales. La transcription est effectuée par le service de reconnaissance vocale de votre téléphone : celui d'Apple sur iPhone et sur Android, le service que votre appareil est configuré pour utiliser (généralement celui de Google). En fonction de ce service, de votre appareil et de vos paramètres, l'audio peut être traité sur votre appareil ou sur les serveurs du fournisseur. Sur Android, l'application transmet l'audio du microphone à ce service. La façon dont le fournisseur le gère est régie par ses propres politiques. Nous ne recevons pas l'audio.
• Calendrier — pour lire les rendez-vous à venir. L'accès au calendrier est en lecture seule.
• Contacts : uniquement si vous demandez à l'application de trouver une personne nommée dans une tâche afin que vous puissiez l'appeler, lui envoyer un message ou lui envoyer un e-mail. Les contacts sont lus sur votre appareil et ne sont pas téléchargés.
• Notifications — pour vous rappeler des tâches et des rendez-vous.

Vous pouvez modifier ou révoquer n'importe quelle autorisation à tout moment dans les paramètres de votre téléphone.

6. Avis de traitement de l'IA

Les fonctionnalités d'IA dans Calmendar sont facultatives. Ils ne sont invoqués que lorsque vous demandez à l'application d'organiser, de structurer, de résumer ou de transformer votre texte.

Lorsque vous utilisez une fonctionnalité d'IA :

• Le texte pertinent, tel qu'une transcription, le contenu d'une note, une tâche ou le titre d'une liste, peut être envoyé à OpenAI pour traitement.
• Les fichiers audio ne sont pas envoyés à OpenAI.
• Votre liste complète de contacts n'est pas envoyée à OpenAI.
• Votre base de données de calendrier complète n'est pas envoyée à OpenAI.

OpenAI traite le texte soumis selon ses propres conditions et pratiques de confidentialité. Calmendar ne contrôle pas les politiques de conservation ou de formation de OpenAI et ne revendique pas « zéro conservation des données » en votre nom.

Si vous n'utilisez jamais les fonctionnalités d'IA, aucun contenu n'est envoyé à OpenAI.

Vos corrections passées sont envoyées au service d'IA pour créer votre profil de préférences personnelles ; le profil est stocké sur votre téléphone et vous pouvez l'effacer dans les paramètres.

Aidez à améliorer l'IA (facultatif, désactivé par défaut). Si vous activez « Aider à améliorer l'IA » dans les paramètres, l'application envoie des exemples de correction (le texte transcrit, la suggestion de l'IA et votre modification finale) à notre serveur afin que nous puissions améliorer la qualité de l'IA pour tout le monde. Les numéros de téléphone, les séquences de chiffres longs et les adresses e-mail sont automatiquement supprimés avant que quoi que ce soit ne soit envoyé. Rien qui vous identifie n'est joint : pas de nom, pas d'e-mail, pas de compte, pas d'identifiant d'appareil, et votre adresse IP n'est pas stockée à côté. Veuillez noter que ce texte partagé est votre propre formulation, donc si vous avez écrit le nom d'une personne dans une note, ce nom fait partie du texte envoyé. Nous ne pouvons pas détecter les noms de manière fiable, nous ne prétendons donc pas les supprimer. Si cela vous intéresse, laissez ce paramètre désactivé ; il est désactivé sauf si vous l'allumez et vous pouvez le désactiver à tout moment dans Paramètres. Ces données sont conservées jusqu'à 12 mois et supprimées automatiquement par la suite.

Prévention des abus. Chaque requête d'IA comporte également deux valeurs supplémentaires : un identifiant aléatoire généré sur votre appareil (et non le véritable identifiant matériel de votre appareil) et l'adresse IP de votre connexion Internet : l'adresse IP est convertie en un code unidirectionnel et irréversible avant d'être stockée et est supprimée automatiquement après environ une journée. Leur seul objectif est d’empêcher une utilisation déloyale de l’allocation gratuite d’IA. Ni l’un ni l’autre n’est lié à votre nom, votre adresse e-mail ou votre compte. L'identifiant de l'appareil est conservé dans un magasin système conçu pour survivre à la suppression et à la réinstallation de l'application, et n'est pas réinitialisé par « Effacer toutes les données » dans les paramètres. Il continue donc de fonctionner dans son seul but même lors d'une réinstallation.

Codes promotionnels (Android). Lorsque vous utilisez un code promotionnel, l'application envoie également un code à sens unique dérivé de l'identifiant spécifique à l'application Android, de sorte que le code reste avec votre téléphone si vous supprimez et réinstallez l'application. L'identifiant lui-même n'est jamais envoyé, le code n'est pas lié à votre nom, email ou compte, et il n'est utilisé pour rien d'autre. Si vous avez utilisé un code sur une ancienne version, l'application envoie également votre identifiant aléatoire précédent une fois, uniquement pour déplacer ce code vers le nouveau.

Compensation en cas de panne de service. Si notre service d'IA subit une panne prolongée, les appareils concernés sont automatiquement crédités de quelques jours d'accès au Elite en guise d'excuses. Pour garantir qu'un même appareil ne peut pas réclamer cette somme plus d'une fois pour la même panne, le même identifiant sur l'appareil décrit ci-dessus est enregistré avec la panne pour laquelle il a été crédité. Cet enregistrement est conservé jusqu'à 8 jours – ce qui correspond à la durée pendant laquelle une panne reste éligible à une indemnisation, plus notre cycle de nettoyage quotidien – et est automatiquement supprimé par la suite. Il n'est pas lié à votre nom, votre adresse e-mail ou votre compte.

7. Sauvegardes

Les sauvegardes sont facultatives. Si vous activez la sauvegarde, vos données sont écrites sur une destination que vous contrôlez (votre propre compte iCloud ou Google Drive) sous forme de fichier JSON sans audio. Calmendar n'exploite pas de serveur qui stocke vos sauvegardes. Pour sauvegarder sur Google Drive sur Android, connectez-vous avec votre compte Google ; l'application l'utilise uniquement pour écrire le fichier de sauvegarde sur votre propre Drive, et votre nom et votre adresse e-mail Google ne nous sont jamais envoyés. Vous pouvez supprimer une sauvegarde depuis Paramètres → Sauvegarde. La désinstallation de l'application ne supprime pas vos sauvegardes cloud. Par ailleurs, la sauvegarde de l'appareil de votre téléphone (Sauvegarde iCloud sur iPhone, sauvegarde de l'appareil Google sur Android) peut inclure les données de l'application, telles que vos notes et vos tâches ; les enregistrements vocaux sont exclus de ces sauvegardes d'appareils. L'effacement des données dans l'application ne supprime pas les copies déjà conservées dans une sauvegarde de l'appareil que vous avez effectuée.

8. Ce que nous ne faisons pas

• Pas de publicités ni de réseaux publicitaires.
• Pas de SDK d'analyse ou de publicité. Le seul code tiers qui signale quoi que ce soit est le rapport d'erreur (voir section 9), que vous pouvez désactiver dans les paramètres.
• Aucun suivi sur d'autres applications ou sites Web.
• Aucune vente de données personnelles. Les données sont partagées uniquement avec les prestataires de services répertoriés dans la section 9, et jamais à des fins publicitaires.
• Aucune utilisation de IDFA ou d'autres identifiants publicitaires.

9. Tiers

• Apple Inc. — reconnaissance vocale, iCloud, achats intégrés et facturation des abonnements.
• OpenAI (États-Unis) — traitement de texte IA.
• Cloudflare (États-Unis) — héberge notre serveur qui relaie les requêtes IA, valide les reçus de l'App Store et les jetons d'achat Google Play, stocke brièvement un identifiant d'appareil aléatoire et un code irréversible dérivé de votre adresse IP pour empêcher une utilisation déloyale du service gratuit. L'allocation IA (supprimée automatiquement après environ un jour), enregistre séparément les crédits d'indemnisation en cas de panne de service qu'un appareil a déjà reçus (supprimés automatiquement après 8 jours maximum) et, uniquement si vous vous y inscrivez, stocke des exemples de correction IA. Rien qui y est stocké ne vous identifie par votre nom, votre adresse e-mail ou votre compte.
• Google LLC (États-Unis) – achats et abonnements Google Play et, sur les téléphones Android dont le service de reconnaissance vocale est celui de Google (généralement), ce service qui reçoit l'audio que vous dictez afin de le transcrire (voir section 5). Lorsque vous vous abonnez sur Android, l'application envoie votre jeton d'achat Google Play à notre serveur afin qu'il puisse demander à Google si votre abonnement est actif ; le jeton n'est pas stocké.
• Google LLC (États-Unis) — deux utilisations distinctes et indépendantes : (1) la connexion Google et la sauvegarde Drive, uniquement si vous choisissez de les activer, et (2) le téléchargement des propres polices d'affichage de l'application à partir de Google Fonts la première fois que chacune est nécessaire, ce qui se produit automatiquement indépendamment de toute autre fonctionnalité Google. Les téléchargements de polices ne contiennent aucune donnée personnelle : seulement une demande de fichier de police, ce qui équivaut au chargement d'une police auprès de n'importe quel fournisseur de polices.
• Google LLC (Firebase Crashlytics) – rapports d'erreur. Si l'application plante ou rencontre une erreur inattendue, elle envoie le type d'erreur, la trace technique de l'endroit où elle s'est produite, le modèle de votre téléphone, la version du système et la version de l'application, ainsi qu'un identifiant d'installation aléatoire. Il n'envoie jamais vos notes, tâches, noms, enregistrements ou le texte du message d'erreur. Il est activé par défaut et vous pouvez désactiver « Envoyer des rapports de crash » à tout moment dans les paramètres, après quoi rien n'est envoyé. Les rapports sont utilisés uniquement pour rechercher et corriger des bugs et ne sont pas liés à votre identité.

Nous ne vendons ni ne partageons vos informations personnelles à des fins publicitaires.

10. Rétention

Votre contenu reste sur votre appareil jusqu'à ce que vous le supprimiez. Les sauvegardes cloud restent dans votre cloud jusqu'à ce que vous les supprimiez. OpenAI conserve les données API conformément à ses conditions API ; les données ne sont pas utilisées par défaut pour entraîner les modèles.

Pour les notes envoyées entre personnes : une note cryptée est conservée sur notre relais pendant 7 jours maximum (et supprimée dès que le téléphone du destinataire confirme l'avoir stockée) ; enregistrements de l'état de livraison pendant 14 jours maximum ; les rapports, y compris tout texte que vous avez choisi d'inclure, pendant 90 jours ; les liens et les enregistrements de l'appareil jusqu'à ce que vous supprimiez le lien ou effaciez vos données.

11. Enfants

Calmendar ne s'adresse pas aux enfants de moins de 13 ans et n'est pas conçu pour collecter des données auprès d'enfants.

12. Suppression des données

Étant donné que Calmendar stocke vos données sur votre appareil, vous pouvez tout effacer à tout moment depuis l'application en utilisant l'option « Effacer toutes les données » dans les paramètres. La suppression de l'application de votre téléphone supprime également la base de données locale.

« Effacer toutes les données » met également fin à l'identité de cet appareil sur notre relais pour les notes directes : ses liens, toutes les invitations ouvertes et toutes les notes encore en attente de livraison sont supprimés, bien que les enregistrements déjà présents dans la courte fenêtre de restauration du relais puissent y rester jusqu'à leur expiration. La suppression de l'application seule n'atteint pas notre serveur (voir « Effacement et désinstallation » ci-dessus) ; utilisez d'abord "Effacer toutes les données" si vous voulez que tout se termine.

Si vous avez déjà activé la sauvegarde, vous pouvez supprimer ces sauvegardes directement de votre compte iCloud ou Google Drive. Pour demander de l'aide pour la suppression, contactez-nous via le formulaire d'assistance.

13. Vos droits

En fonction de l'endroit où vous résidez, vous pouvez disposer de droits d'accès, de rectification ou de suppression de données personnelles. Étant donné que Calmendar conserve votre contenu sur votre appareil, vous exercez généralement ces droits directement dans l'application : afficher, modifier, supprimer, exporter (sauvegarde), tout effacer ou désactiver l'IA. Pour toute question, contactez-nous via le formulaire d'assistance.

14. Modifications

Nous pouvons mettre à jour cette politique à mesure que l'application évolue. Les modifications importantes seront reflétées par la mise à jour de la date d'entrée en vigueur ci-dessus et, le cas échéant, par un avis dans l'application.

15. Contact

Utilisez le formulaire d'assistance — il va directement à l'équipe Calmendar — ou écrivez à contact@calmendar.app.

Voir aussi : Conditions d'utilisation.