Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique vaut pour le site dobox.app et pour les apps DoBox. Il n'y en a qu'une, et on a essayé de la garder lisible.

En bref

Zéro cookie de tracking sur ce site. Aucun script tiers. Aucune police tierce.
Zéro pub. Tes données ne sont vendues à personne.
Tes notes restent sur ton appareil. Le compte est optionnel.
Pas de clé maître : le serveur ne peut pas lire le contenu de tes coffres ni de ta synchro.
L'IA est désactivée par défaut. Tu choisis de l'activer.
Pas de vérification d'identité (KYC).
Deux choses ne sont pas chiffrées de bout en bout, et on te le dit : les logs que tu envoies au support, et l'IA distante.

1. Qui est responsable de tes données

Identité de l'éditeur en cours de publication. Contact : adresse de contact en cours de publication

Pour toute question sur tes données, écris-nous (adresse de contact en cours de publication).

2. Sur ce site (dobox.app)

Pas de cookie de tracking. On ne suit pas ta navigation.
Aucun script tiers. Pas d'outil d'analyse externe, pas de pixel publicitaire, pas de bouton de réseau social qui t'espionne.
Aucune police tierce. Aucune police n'est chargée depuis un service externe.
Hébergement. Le site est hébergé par Hostinger International Ltd. (61 Lordou Vyronos, Lumiel Building, 6023 Larnaca, Chypre ; serveur en France). Comme pour tout site web, l'hébergeur traite des données techniques (comme ton adresse IP) pour pouvoir t'afficher les pages.

3. Dans les apps DoBox

Sans compte

Tu peux utiliser DoNote sans compte. Tes notes sont stockées sur ton appareil. Elles ne sont pas envoyées sur nos serveurs.

Avec un compte (optionnel)

Si tu crées un compte, on traite les informations nécessaires pour le créer et le faire fonctionner. On n'en fait rien d'autre.

Synchro cloud chiffrée (Premium, bientôt)

Quand la synchro sera disponible, tes données synchronisées seront chiffrées avant de quitter ton appareil et hébergées dans l'Union européenne. Il n'y a pas de clé maître : le serveur ne peut pas lire leur contenu en clair.

Statistiques d'usage (facultatives)

Tu peux choisir de partager des statistiques d'usage. Elles sont pseudonymisées. Elles servent à un outil interne pour comprendre ce qui marche et ce qui coince. Elles ne sont transmises à aucun service publicitaire. Rapports de plantage et statistiques : désactivés par défaut, deux interrupteurs dans Réglages > Confidentialité.

IA

L'IA est strictement opt-in. Rien ne s'active sans toi.

Transcription vocale sur l'appareil. Elle tourne sur ton appareil. Le modèle (environ 74 Mo) n'est téléchargé que si tu l'actives (dans l'app installée ; pas dans la version web). Tes enregistrements ne quittent pas ton appareil pour être transcrits.
IA cloud (OpenAI ou Anthropic). Elle ne marche qu'avec ta propre clé. Quand tu l'utilises, le contenu concerné est envoyé au fournisseur que tu as choisi. Cet envoi n'est pas chiffré de bout en bout : le fournisseur peut lire ce contenu. Sa propre politique de confidentialité s'applique.

Logs envoyés au support

Si tu nous envoies des logs pour résoudre un problème, ils ne sont pas chiffrés de bout en bout. On les lit pour t'aider, et seulement pour ça.

La newsletter n'est pas encore active : aucun e-mail n'est collecté pour l'instant.

On t'envoie la newsletter seulement si tu as donné ton accord (case à cocher). On utilise ton e-mail pour te prévenir des nouveautés : sortie d'Android, de Premium, des prochaines apps. Chaque e-mail contient un lien de désinscription. Tu peux aussi nous écrire (adresse de contact en cours de publication).

5. Ce qu'on ne fait jamais

Afficher de la pub.
Vendre ou louer tes données.
Te demander une pièce d'identité pour utiliser les apps.
Garder une clé capable d'ouvrir tes coffres.
Activer l'IA à ta place.

6. Sur quelle base on traite tes données

Ton consentement : newsletter, statistiques facultatives, IA cloud.
L'exécution du service : ton compte, si tu en crées un, et la synchro quand elle sera disponible.
Ta demande : les logs que tu envoies au support.

Tu peux retirer ton consentement à tout moment, sans justification.

7. Combien de temps on garde tes données

Compte : tant que ton compte existe. Ensuite, il est supprimé.
Newsletter : jusqu'à ta désinscription.
Logs support : le temps de traiter ta demande.
Statistiques facultatives : sous forme pseudonymisée, pour l'outil interne uniquement.

8. Qui peut accéder à tes données

L'éditeur de DoBox, pour faire fonctionner le service.
Hostinger International Ltd. (61 Lordou Vyronos, Lumiel Building, 6023 Larnaca, Chypre ; serveur en France), qui héberge le site.
Le fournisseur d'IA cloud que tu choisis (OpenAI ou Anthropic), seulement si tu l'actives avec ta clé.

Personne d'autre. Aucun annonceur. Aucun courtier en données.

9. Tes droits (RGPD)

Tu as le droit :

d'accéder à tes données ;
de les faire corriger ;
de les faire effacer ;
de les récupérer dans un format lisible (portabilité) ;
de t'opposer à un traitement ou d'en demander la limitation ;
de retirer ton consentement à tout moment.

Pour exercer un droit, écris-nous (adresse de contact en cours de publication). On ne te demandera pas de pièce d'identité par principe ; on pourra seulement vérifier que la demande vient bien de toi.

Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

10. Supprimer ton compte

Tu peux supprimer ton compte à tout moment dans l'app (Réglages > Confidentialité > Supprimer le compte). Les données liées à ton compte sont alors supprimées de nos serveurs.

Avant, pense à exporter tes données : l'export est toujours possible.

Les notes stockées seulement sur ton appareil restent sur ton appareil. Pour les effacer, supprime-les dans l'app ou désinstalle-la.

11. Changements

Si cette politique change, on met à jour la date en haut de la page. Si le changement est important, on te prévient avant.