Politique de confidentialité

DYLETH SAS attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données sont traitées, pourquoi, et quels sont vos droits. Règlement (UE) 2016/679 — RGPD.

1. Responsable du traitement

2. Données traitées

2.1 Données traitées localement sur votre appareil

L'application traite les données suivantes directement sur votre appareil, sans transmission à nos serveurs :

• Numéros de téléphone des appels entrants — via le système Call Directory. L'activation est effectuée manuellement par l'utilisateur dans les paramètres de son appareil.
• Contenu des SMS — via le mécanisme de filtrage SMS natif du système d'exploitation. L'application ne lit pas directement vos messages.
• Requêtes DNS — pour la protection WiFi mobile et domestique. L'application utilise un DNS sécurisé qui filtre les domaines dangereux et de phishing avant ouverture. Aucun contenu de navigation n'est lu ni stocké.

2.2 Données Gmail (optionnel, sur choix explicite)

Si l'utilisateur choisit d'activer la protection email, l'application se connecte à son compte Gmail via Google OAuth. Cette connexion est :

• Entièrement facultative — l'application fonctionne sans cette option
• Initiée uniquement par l'utilisateur via une action explicite
• Limitée aux métadonnées des emails (expéditeur, objet) nécessaires à la détection
• Révocable à tout moment depuis les paramètres Google du compte de l'utilisateur

Le contenu intégral des emails n'est jamais lu, stocké ni transmis à DYLETH SAS.

2.3 Notifications

L'application demande l'autorisation d'envoyer des notifications pour alerter l'utilisateur lorsqu'un appel, un SMS ou un email suspect est détecté. Ces notifications sont uniquement fonctionnelles. Aucune notification publicitaire ou commerciale n'est envoyée.

2.4 Données techniques anonymisées

Pour améliorer le fonctionnement de l'application, un identifiant technique anonymisé peut être transmis. Cet identifiant ne permet pas d'identifier l'utilisateur et n'est jamais croisé avec d'autres données.

2.5 Données de la liste d'attente (site web uniquement)

Si vous vous inscrivez sur la liste d'attente, nous collectons votre adresse email et, optionnellement, votre prénom, uniquement pour vous informer du lancement de l'application.

3. Ce que l'application ne fait pas

• Elle n'accède pas à vos contacts
• Elle n'utilise pas votre localisation
• Elle n'accède pas à votre appareil photo ni à votre microphone
• Elle n'accède pas à vos photos ou fichiers personnels
• Elle ne contient aucun traceur publicitaire
• Elle ne vend aucune donnée à des tiers
• Elle ne lit pas directement le contenu de vos SMS
• Elle n'enregistre pas vos conversations téléphoniques

4. Base légale des traitements

• Consentement explicite (Art. 6.1.a RGPD) — pour toutes les fonctionnalités de l'application
• Consentement explicite (Art. 6.1.a RGPD) — pour la connexion Gmail via Google OAuth
• Consentement explicite (Art. 6.1.a RGPD) — pour la liste d'attente

5. Durée de conservation

Données	Durée
Données traitées localement	Aucune conservation — traitement immédiat
Identifiant technique anonymisé	Durée de vie de l'application installée
Adresses email (liste d'attente)	Jusqu'au lancement, suppression au plus tard 12 mois après

6. Partage des données

DYLETH SAS ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales ou publicitaires.

La connexion Gmail utilise l'infrastructure Google OAuth. Les données restent soumises à la politique de confidentialité de Google pour la partie authentification.

7. Vos droits

Conformément au RGPD, vous pouvez à tout moment exercer vos droits en contactant dpo@dyleth.com :

• Droit d'accès à vos données (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l'effacement (Art. 17)
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité (Art. 20)
• Droit d'opposition (Art. 21)
• Droit de retrait du consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Délai de réponse : 30 jours maximum.

8. Sécurité

DYLETH SAS met en œuvre des mesures techniques adaptées pour protéger les données traitées, conformément à l'article 32 du RGPD. Le traitement local sur l'appareil constitue la mesure principale.

9. Mineurs

L'application n'est pas destinée aux mineurs de moins de 16 ans. Si vous êtes parent et pensez que votre enfant utilise l'application, contactez-nous à dpo@dyleth.com.

10. Modifications

Cette politique peut être mise à jour. Toute modification importante sera signalée dans l'application.