Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique vaut pour le site dobox.app et pour les apps DoBox. Il n'y en a qu'une, et on a essayé de la garder lisible.

En bref

Zéro cookie de tracking sur ce site. Aucun script tiers. Aucune police tierce.
Zéro pub. Vos données ne sont vendues à personne.
Vos notes restent sur votre appareil. Le compte est optionnel.
Pas de clé maître : le serveur ne peut pas lire le contenu de vos coffres ni de votre synchro.
L'IA est désactivée par défaut. Vous choisissez de l'activer.
Pas de vérification d'identité (KYC).
Deux choses ne sont pas chiffrées de bout en bout, et on vous le dit : les logs que vous envoyez au support, et l'IA distante.

1. Qui est responsable de vos données

Identité de l'éditeur en cours de publication. Contact : adresse de contact en cours de publication

Pour toute question sur vos données, écrivez-nous (adresse de contact en cours de publication).

2. Sur ce site (dobox.app)

Pas de cookie de tracking. On ne suit pas votre navigation.
Aucun script tiers. Pas d'outil d'analyse externe, pas de pixel publicitaire, pas de bouton de réseau social qui vous espionne.
Aucune police tierce. Aucune police n'est chargée depuis un service externe.
Hébergement. Le site est hébergé par Hostinger International Ltd. (61 Lordou Vyronos, Lumiel Building, 6023 Larnaca, Chypre ; serveur en France). Comme pour tout site web, l'hébergeur traite des données techniques (comme votre adresse IP) pour pouvoir vous afficher les pages.

3. Dans les apps DoBox

Sans compte

Vous pouvez utiliser DoNote sans compte. Vos notes sont stockées sur votre appareil. Elles ne sont pas envoyées sur nos serveurs.

Avec un compte (optionnel)

Si vous créez un compte, on traite les informations nécessaires pour le créer et le faire fonctionner. On n'en fait rien d'autre.

Synchro cloud chiffrée (Premium, bientôt)

Quand la synchro sera disponible, vos données synchronisées seront chiffrées avant de quitter votre appareil et hébergées dans l'Union européenne. Il n'y a pas de clé maître : le serveur ne peut pas lire leur contenu en clair.

Statistiques d'usage (facultatives)

Vous pouvez choisir de partager des statistiques d'usage. Elles sont pseudonymisées. Elles servent à un outil interne pour comprendre ce qui marche et ce qui coince. Elles ne sont transmises à aucun service publicitaire. Rapports de plantage et statistiques : désactivés par défaut, deux interrupteurs dans Réglages > Confidentialité.

IA

L'IA est strictement opt-in. Rien ne s'active sans vous.

Transcription vocale sur l'appareil. Elle tourne sur votre appareil. Le modèle (environ 74 Mo) n'est téléchargé que si vous l'activez (dans l'app installée ; pas dans la version web). Vos enregistrements ne quittent pas votre appareil pour être transcrits.
IA cloud (OpenAI ou Anthropic). Elle ne marche qu'avec votre propre clé. Quand vous l'utilisez, le contenu concerné est envoyé au fournisseur que vous avez choisi. Cet envoi n'est pas chiffré de bout en bout : le fournisseur peut lire ce contenu. Sa propre politique de confidentialité s'applique.

Logs envoyés au support

Si vous nous envoyez des logs pour résoudre un problème, ils ne sont pas chiffrés de bout en bout. On les lit pour vous aider, et seulement pour ça.

La newsletter n'est pas encore active : aucun e-mail n'est collecté pour l'instant.

On vous envoie la newsletter seulement si vous avez donné votre accord (case à cocher). On utilise votre e-mail pour vous prévenir des nouveautés : sortie d'Android, de Premium, des prochaines apps. Chaque e-mail contient un lien de désinscription. Vous pouvez aussi nous écrire (adresse de contact en cours de publication).

5. Ce qu'on ne fait jamais

Afficher de la pub.
Vendre ou louer vos données.
Vous demander une pièce d'identité pour utiliser les apps.
Garder une clé capable d'ouvrir vos coffres.
Activer l'IA à votre place.

6. Sur quelle base on traite vos données

Votre consentement : newsletter, statistiques facultatives, IA cloud.
L'exécution du service : votre compte, si vous en créez un, et la synchro quand elle sera disponible.
Votre demande : les logs que vous envoyez au support.

Vous pouvez retirer votre consentement à tout moment, sans justification.

7. Combien de temps on garde vos données

Compte : tant que votre compte existe. Ensuite, il est supprimé.
Newsletter : jusqu'à votre désinscription.
Logs support : le temps de traiter votre demande.
Statistiques facultatives : sous forme pseudonymisée, pour l'outil interne uniquement.

8. Qui peut accéder à vos données

L'éditeur de DoBox, pour faire fonctionner le service.
Hostinger International Ltd. (61 Lordou Vyronos, Lumiel Building, 6023 Larnaca, Chypre ; serveur en France), qui héberge le site.
Le fournisseur d'IA cloud que vous choisissez (OpenAI ou Anthropic), seulement si vous l'activez avec votre clé.

Personne d'autre. Aucun annonceur. Aucun courtier en données.

9. Vos droits (RGPD)

Vous avez le droit :

d'accéder à vos données ;
de les faire corriger ;
de les faire effacer ;
de les récupérer dans un format lisible (portabilité) ;
de vous opposer à un traitement ou d'en demander la limitation ;
de retirer votre consentement à tout moment.

Pour exercer un droit, écrivez-nous (adresse de contact en cours de publication). On ne vous demandera pas de pièce d'identité par principe ; on pourra seulement vérifier que la demande vient bien de vous.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment dans l'app (Réglages > Confidentialité > Supprimer le compte). Les données liées à votre compte sont alors supprimées de nos serveurs.

Avant, pensez à exporter vos données : l'export est toujours possible.

Les notes stockées seulement sur votre appareil restent sur votre appareil. Pour les effacer, supprimez-les dans l'app ou désinstallez-la.

11. Changements

Si cette politique change, on met à jour la date en haut de la page. Si le changement est important, on vous prévient avant.