Légal · RGPD

Politique de confidentialité

Données traitées par l'application DYLETH (Android et iPhone) et le site dyleth.com, finalités, bases légales, durées et vos droits. Règlement (UE) 2016/679 (RGPD). Version du 20 octobre 2026.

1

Qui est responsable de vos données ?

2

En résumé.

3

Quelles données, pour quoi faire, et combien de temps ?

3.1 Votre compte

DonnéesFinalitéBase légaleDurée
Adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), nom (facultatif), numéro de téléphone (obligatoire), paysCréer et sécuriser votre compte, vous identifier ; permettre à un proche de vous inviter dans sa protection famille à partir de votre numéro (votre numéro n'est jamais montré au proche) ; signaler votre numéro aux iPhone des autres utilisateurs (voir 3.3)Exécution du contrat (conditions d'utilisation) ; intérêt légitime (lutte contre la fraude) pour le 3.3Jusqu'à la suppression du compte
Si vous utilisez « Continuer avec Google » (Android) ou « Se connecter avec Apple » (iPhone) : e-mail et nom transmis par Google ou AppleMême finalitéExécution du contratJusqu'à la suppression du compte
Date de création, dernière activité, préférences du compteFonctionnement du service, sécuritéIntérêt légitime (sécurité)Jusqu'à la suppression du compte

Un compte est nécessaire pour utiliser l'application : les vérifications passent par nos serveurs, qui limitent les abus compte par compte. À l'inscription, votre numéro peut être proposé automatiquement par le téléphone ; vous le confirmez vous-même.

3.2 Appels

DonnéesFinalitéBase légaleDurée
Numéro vérifié, pays, verdict, date, lien avec votre compteVous donner un verdict ; vous prévenir si un numéro qui vous a appelé dans les 7 derniers jours est ensuite confirmé comme arnaque ; limiter les abusExécution du contrat ; intérêt légitime (prévention de la fraude)90 jours

3.3 Étiquette orange des comptes Dyleth (iPhone)

Le numéro de téléphone d'un compte Dyleth fait partie de la liste envoyée aux iPhone des autres utilisateurs de Dyleth, pour que leur écran d'appel affiche « Dyleth · Inconnu, prudence » quand ce numéro les appelle. Seul le numéro est envoyé, jamais votre nom ni aucune autre information de votre compte.

Base légale : intérêt légitime (lutte contre la fraude et l'usurpation de numéros). Vous pouvez vous y opposer en écrivant à dpo@dyleth.com ; votre numéro est retiré de la liste quand vous supprimez votre compte.

3.4 SMS et messageries

DonnéesFinalitéBase légaleDurée
Expéditeur (dans les limites ci-dessus), empreinte du texte, verdict, dateDétecter les arnaques, améliorer la détection, sécuritéConsentement (activation de la protection) ; intérêt légitime (prévention de la fraude)90 jours

3.5 « Vérifier un numéro », « Vérifier un message » et « Vérifier un QR code »

DonnéesFinalitéBase légaleDurée
Verdict, raisons, date, lien avec votre compteVous répondre ; limiter le nombre de vérifications par jourExécution du contrat90 jours

3.6 Signalements

Quand vous signalez un numéro, un SMS ou un message (ou quand vous refusez depuis l'écran Dyleth un appel signalé rouge ou orange, ce qui compte comme un signalement sur Android) :

DonnéesFinalitéBase légaleDurée
Numéro ou expéditeur signalé, catégorie, commentaire facultatif, date, lien avec votre compte ; pour un SMS signalé : ses 100 premiers caractèresProtéger la communauté (« Signalé N fois cette semaine », liste des arnaques confirmées), vous dire combien de personnes ont été averties grâce à vousIntérêt légitime (prévention de la fraude)Tant que c'est utile à la détection des arnaques. À la suppression de votre compte, le lien avec vous est effacé : le signalement reste anonyme.

Quand un même SMS est signalé par plusieurs personnes, une version nettoyée (numéros, liens et codes remplacés par des marqueurs) peut rejoindre notre base d'exemples d'arnaques, sans aucun lien avec les personnes qui l'ont signalé. N'écrivez pas d'informations personnelles dans le commentaire d'un signalement. « C'est un numéro sûr » et « Ne pas signaler » vous permettent de corriger un verdict.

3.7 Protection famille (facultative)

Un « protecteur » peut suivre autant de proches qu'il le souhaite (100 au plus). Pour inviter un proche, il le choisit dans ses contacts : seul le numéro choisi est envoyé, jamais le carnet d'adresses. Le proche reçoit une notification « X souhaite vous protéger » et accepte ou refuse d'un toucher. Il est aussi possible d'inviter avec un code à 6 chiffres (valable 24 heures, une seule fois). Le proche peut quitter la famille à tout moment.

DonnéesFinalitéBase légaleDurée
Numéro du proche invitéLui envoyer l'invitationIntérêt légitime du protecteur ; consentement du proche pour la suiteJusqu'à sa réponse, 7 jours au plus, puis effacé
Lien protecteur / proche, date d'accord, état des protections du proche (appels, SMS, sites : actives ou non), type de téléphoneMontrer au protecteur si son proche est protégéConsentement du procheTant que le proche est dans la famille
Alertes : type (appel ou SMS d'arnaque), numéro de l'arnaqueur, catégorie, heure, demande de raccrocher (proche sur Android)Prévenir le protecteur (bandeau sur l'accueil et notification), lui permettre de raccrocher à distanceConsentement du procheEffacées quand le proche quitte la famille ou supprime son compte

Jamais partagés avec le protecteur : le texte des SMS, l'historique d'appels, les contacts. La protection famille ne doit pas servir à surveiller une personne sans son accord.

3.8 Navigation protégée (DNS sécurisé, facultative)

Si vous activez la navigation protégée, votre téléphone utilise le serveur DNS de Dyleth pour trouver l'adresse des sites. Les sites frauduleux connus sont bloqués, en Wi-Fi comme en 4G/5G. Le contenu des pages n'est jamais lu.

DonnéesFinalitéBase légaleDurée
Noms de domaine demandés, adresse IP anonymisée, dateBloquer les sites frauduleux, sécurité du serviceConsentement (activation) ; intérêt légitime (sécurité)Courte durée, sans lien avec votre compte

3.9 Notifications

DonnéesFinalitéBase légaleDurée
Jeton technique de notification, plateforme, version de l'app, langueVous envoyer les alertes (arnaque confirmée, famille, arnaque du moment, après un appel suspect)Consentement (autorisation des notifications)Jusqu'à la déconnexion ou la suppression du compte

Les notifications passent par Apple Push Notification service (APNs) sur iPhone et par Firebase Cloud Messaging (Google) sur Android. Le résumé de la semaine, le bilan du mois et le rappel « protection désactivée » (Android) sont calculés sur votre téléphone.

3.10 Contacts du téléphone

Avec votre autorisation, Dyleth lit vos contacts sur le téléphone uniquement, pour reconnaître un appelant connu, ne jamais bloquer un contact et ne pas envoyer le numéro de vos contacts. La liste de vos contacts n'est jamais envoyée ni stockée sur nos serveurs. Les numéros de vos contacts ne sont jamais vérifiés automatiquement ; sur iPhone, un numéro est vérifié seulement si vous recherchez vous-même un appelant.

3.11 Sécurité et abus

Nos serveurs gardent des journaux techniques (adresse IP, date, requête) pour limiter les abus et assurer la sécurité, pendant une durée limitée. Base légale : intérêt légitime (sécurité).

3.12 Site dyleth.com

FormulaireDonnéesOùDurée
NewsletterAdresse e-mail et prénom (facultatif)Formulaires du site, hébergés par Netlify (États-Unis)Jusqu'au retrait du consentement, au plus 12 mois sans interaction
Candidature ambassadeurNom, prénom, e-mail, pays, situation, réseaux sociaux et motivation indiquésFormulaires du site, hébergés par Netlify (États-Unis)Durée de l'étude de la candidature, puis suppression si elle n'est pas retenue
Demande de suppression de compteAdresse e-mail du compteFormulaires du site, hébergés par Netlify (États-Unis)Durée du traitement de la demande et de la preuve de sa bonne exécution

Le site n'utilise aucun traceur publicitaire ni outil de mesure d'audience : voir la politique cookies.

4

Ce que nous ne faisons pas.

5

L'annuaire des numéros officiels.

Pour afficher « Connu » (vert) quand un organisme vous appelle, et vous proposer de « Rappeler le vrai numéro », Dyleth s'appuie sur un annuaire d'environ 358 000 numéros publics d'organismes (administrations, services publics, établissements de santé, écoles, offices de tourisme…). Il ne contient aucun numéro de particulier ni de téléphone mobile.

SourceProducteurLicence
Annuaire de l'administration (Service-Public.fr)DILALicence Ouverte Etalab 2.0
Unités de gendarmerie et services de police accueillant du publicMinistère de l'IntérieurLicence Ouverte Etalab 2.0
Annuaire de l'éducation ; établissements d'enseignement supérieurMinistères de l'Éducation nationale et de l'Enseignement supérieurLicence Ouverte Etalab 2.0
FINESS (établissements sanitaires et médico-sociaux)Ministère de la SantéLicence Ouverte Etalab 2.0
Structures France services ; Espaces Conseil France Rénov' ; Musées de France (Muséofile)ANCT ; Anah ; Ministère de la CultureLicence Ouverte Etalab 2.0
data·inclusionGIP Plateforme de l'inclusionLicences ouvertes des sources agrégées
DATAtourisme (offices de tourisme)ADN TourismeLicence Ouverte Etalab
WikidataContributeurs de WikidataCC0 1.0
Sites officiels des organismesVérification manuelle par Dyleth—

Les données sont réutilisées conformément à ces licences. Un organisme qui constate une erreur peut écrire à contact@dyleth.com pour la faire corriger.

6

Qui reçoit vos données ?

Vos données sont traitées par l'équipe Dyleth habilitée et par les prestataires techniques suivants, qui agissent uniquement sur nos instructions :

PrestataireRôleLieuGaranties
OVH SASHébergement des serveurs (API, base de données, DNS)FranceUnion européenne
Google (Firebase Cloud Messaging)Envoi des notifications sur AndroidÉtats-UnisClauses contractuelles types / Data Privacy Framework
Google (Google Sign-In)Connexion avec un compte Google (si vous la choisissez)États-UnisIdem
Google (ML Kit, services Google Play)Lecture des QR codes sur le téléphone AndroidÉtats-UnisIdem
AppleNotifications sur iPhone (APNs), « Se connecter avec Apple », transmission du filtre SMSÉtats-Unis / UEClauses contractuelles types / Data Privacy Framework
Quad9 (fondation suisse) et CloudflareRésolution DNS des sites autorisés (navigation protégée)Suisse ; États-UnisDécision d'adéquation (Suisse) ; Data Privacy Framework
Netlify, Inc.Hébergement du site dyleth.com et de ses formulairesÉtats-UnisClauses contractuelles types / Data Privacy Framework

Lorsqu'il est utilisé, un service de vérification de numéros reçoit seulement le numéro vérifié, pour indiquer le pays, l'opérateur et le type de ligne. L'application télécharge aussi la liste des indicatifs pays depuis le service public restcountries.com (écran de connexion), qui ne reçoit que l'adresse IP du téléphone.

Nous ne transmettons vos données à aucune autre entreprise, sauf obligation légale (réquisition judiciaire).

7

Sécurité.

8

Vos droits.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition (notamment aux traitements fondés sur l'intérêt légitime, comme l'étiquette orange du 3.3), de retrait de votre consentement à tout moment (désactiver une protection, quitter la famille, retirer une autorisation dans les réglages du téléphone), et de définir des directives sur le sort de vos données après votre décès.

9

Mineurs.

Dyleth n'est pas destinée aux moins de 16 ans. Un proche peut être protégé par la protection famille seulement s'il accepte lui-même l'invitation.

10

Modifications.

Nous pouvons modifier cette politique, par exemple quand une fonction change. La date de version figure en haut de la page. En cas de changement important, nous vous prévenons dans l'application.

DYLETH SAS · France · SIREN 103 432 555 · Version du 20 octobre 2026.