Légal · RGPD
Politique de confidentialité
Données traitées par l'application DYLETH (Android et iPhone) et le site dyleth.com, finalités, bases légales, durées et vos droits. Règlement (UE) 2016/679 (RGPD). Version du 20 octobre 2026.
1
Qui est responsable de vos données ?
2
En résumé.
- —
Rien n'écoute ni n'enregistre vos appels.
- —
Votre carnet d'adresses n'est jamais envoyé : il est lu uniquement sur votre téléphone.
- —
Les numéros inconnus et le texte des messages sont vérifiés par nos serveurs ; le texte n'est pas conservé, sauf les 100 premiers caractères d'un SMS que vous choisissez de signaler.
- —
Aucune publicité, aucun suivi publicitaire, aucune revente de données.
- —
L'application est gratuite.
- —
Vous pouvez supprimer votre compte à tout moment depuis l'application.
3
Quelles données, pour quoi faire, et combien de temps ?
3.1 Votre compte
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), nom (facultatif), numéro de téléphone (obligatoire), pays | Créer et sécuriser votre compte, vous identifier ; permettre à un proche de vous inviter dans sa protection famille à partir de votre numéro (votre numéro n'est jamais montré au proche) ; signaler votre numéro aux iPhone des autres utilisateurs (voir 3.3) | Exécution du contrat (conditions d'utilisation) ; intérêt légitime (lutte contre la fraude) pour le 3.3 | Jusqu'à la suppression du compte |
| Si vous utilisez « Continuer avec Google » (Android) ou « Se connecter avec Apple » (iPhone) : e-mail et nom transmis par Google ou Apple | Même finalité | Exécution du contrat | Jusqu'à la suppression du compte |
| Date de création, dernière activité, préférences du compte | Fonctionnement du service, sécurité | Intérêt légitime (sécurité) | Jusqu'à la suppression du compte |
Un compte est nécessaire pour utiliser l'application : les vérifications passent par nos serveurs, qui limitent les abus compte par compte. À l'inscription, votre numéro peut être proposé automatiquement par le téléphone ; vous le confirmez vous-même.
3.2 Appels
- —
Sur Android : quand un numéro qui n'est pas dans vos contacts vous appelle, ce numéro est envoyé à nos serveurs pour obtenir un verdict (arnaque probable, inconnu ou démarchage, connu). Les numéros de vos contacts ne quittent pas votre téléphone. Les appels WhatsApp, Telegram et Signal sont vérifiés de la même façon à partir du numéro affiché.
- —
Sur iPhone : Apple ne donne pas le numéro des appels aux applications. Dyleth télécharge une liste (arnaques confirmées, démarchage, numéros signalés ou vus par plusieurs utilisateurs, comptes Dyleth, organismes vérifiés) que l'iPhone utilise pour afficher une étiquette sur l'écran d'appel. Un numéro n'est envoyé que si vous le vérifiez (saisie, copier-coller, recherche d'un appelant, double tapotement au dos de l'iPhone).
- —
Les réglages de blocage, votre liste de numéros bloqués et l'historique des appels restent sur votre téléphone.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Numéro vérifié, pays, verdict, date, lien avec votre compte | Vous donner un verdict ; vous prévenir si un numéro qui vous a appelé dans les 7 derniers jours est ensuite confirmé comme arnaque ; limiter les abus | Exécution du contrat ; intérêt légitime (prévention de la fraude) | 90 jours |
3.3 Étiquette orange des comptes Dyleth (iPhone)
Le numéro de téléphone d'un compte Dyleth fait partie de la liste envoyée aux iPhone des autres utilisateurs de Dyleth, pour que leur écran d'appel affiche « Dyleth · Inconnu, prudence » quand ce numéro les appelle. Seul le numéro est envoyé, jamais votre nom ni aucune autre information de votre compte.
Base légale : intérêt légitime (lutte contre la fraude et l'usurpation de numéros). Vous pouvez vous y opposer en écrivant à dpo@dyleth.com ; votre numéro est retiré de la liste quand vous supprimez votre compte.
3.4 SMS et messageries
- —
Sur Android, si vous activez la protection des messages (accès aux notifications), le texte des SMS et des messages WhatsApp, Telegram et Signal reçus est envoyé à nos serveurs pour analyse. L'expéditeur n'est envoyé que s'il s'agit d'un numéro qui n'est pas dans vos contacts, ou d'un expéditeur officiel connu (par exemple « AMELI ») : le nom de vos contacts n'est jamais envoyé. Le texte n'est pas conservé : nous gardons seulement une empreinte (code non réversible), l'expéditeur, le verdict et la date. Le texte reste affiché dans votre historique, stocké chiffré sur votre téléphone.
- —
Sur iPhone, si vous activez le filtre SMS de Dyleth dans les Réglages, l'iPhone analyse d'abord le message sur place. Si besoin, c'est iOS qui envoie l'expéditeur et le texte à notre serveur, sans aucun identifiant qui permettrait de vous reconnaître. Le texte n'est pas conservé.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Expéditeur (dans les limites ci-dessus), empreinte du texte, verdict, date | Détecter les arnaques, améliorer la détection, sécurité | Consentement (activation de la protection) ; intérêt légitime (prévention de la fraude) | 90 jours |
3.5 « Vérifier un numéro », « Vérifier un message » et « Vérifier un QR code »
- —
Le numéro, le texte ou le lien que vous collez ou partagez est analysé par nos serveurs ; le texte est ensuite oublié : seuls le verdict et les raisons (codes) sont gardés.
- —
Sur iPhone, une capture d'écran est lue sur le téléphone : seul le texte extrait est envoyé.
- —
Un QR code est lu sur votre téléphone (appareil photo ou image) : seul le lien qu'il contient est vérifié, sans être ouvert. Aucune photo n'est envoyée.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Verdict, raisons, date, lien avec votre compte | Vous répondre ; limiter le nombre de vérifications par jour | Exécution du contrat | 90 jours |
3.6 Signalements
Quand vous signalez un numéro, un SMS ou un message (ou quand vous refusez depuis l'écran Dyleth un appel signalé rouge ou orange, ce qui compte comme un signalement sur Android) :
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Numéro ou expéditeur signalé, catégorie, commentaire facultatif, date, lien avec votre compte ; pour un SMS signalé : ses 100 premiers caractères | Protéger la communauté (« Signalé N fois cette semaine », liste des arnaques confirmées), vous dire combien de personnes ont été averties grâce à vous | Intérêt légitime (prévention de la fraude) | Tant que c'est utile à la détection des arnaques. À la suppression de votre compte, le lien avec vous est effacé : le signalement reste anonyme. |
Quand un même SMS est signalé par plusieurs personnes, une version nettoyée (numéros, liens et codes remplacés par des marqueurs) peut rejoindre notre base d'exemples d'arnaques, sans aucun lien avec les personnes qui l'ont signalé. N'écrivez pas d'informations personnelles dans le commentaire d'un signalement. « C'est un numéro sûr » et « Ne pas signaler » vous permettent de corriger un verdict.
3.7 Protection famille (facultative)
Un « protecteur » peut suivre autant de proches qu'il le souhaite (100 au plus). Pour inviter un proche, il le choisit dans ses contacts : seul le numéro choisi est envoyé, jamais le carnet d'adresses. Le proche reçoit une notification « X souhaite vous protéger » et accepte ou refuse d'un toucher. Il est aussi possible d'inviter avec un code à 6 chiffres (valable 24 heures, une seule fois). Le proche peut quitter la famille à tout moment.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Numéro du proche invité | Lui envoyer l'invitation | Intérêt légitime du protecteur ; consentement du proche pour la suite | Jusqu'à sa réponse, 7 jours au plus, puis effacé |
| Lien protecteur / proche, date d'accord, état des protections du proche (appels, SMS, sites : actives ou non), type de téléphone | Montrer au protecteur si son proche est protégé | Consentement du proche | Tant que le proche est dans la famille |
| Alertes : type (appel ou SMS d'arnaque), numéro de l'arnaqueur, catégorie, heure, demande de raccrocher (proche sur Android) | Prévenir le protecteur (bandeau sur l'accueil et notification), lui permettre de raccrocher à distance | Consentement du proche | Effacées quand le proche quitte la famille ou supprime son compte |
Jamais partagés avec le protecteur : le texte des SMS, l'historique d'appels, les contacts. La protection famille ne doit pas servir à surveiller une personne sans son accord.
3.8 Navigation protégée (DNS sécurisé, facultative)
Si vous activez la navigation protégée, votre téléphone utilise le serveur DNS de Dyleth pour trouver l'adresse des sites. Les sites frauduleux connus sont bloqués, en Wi-Fi comme en 4G/5G. Le contenu des pages n'est jamais lu.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Noms de domaine demandés, adresse IP anonymisée, date | Bloquer les sites frauduleux, sécurité du service | Consentement (activation) ; intérêt légitime (sécurité) | Courte durée, sans lien avec votre compte |
3.9 Notifications
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Jeton technique de notification, plateforme, version de l'app, langue | Vous envoyer les alertes (arnaque confirmée, famille, arnaque du moment, après un appel suspect) | Consentement (autorisation des notifications) | Jusqu'à la déconnexion ou la suppression du compte |
Les notifications passent par Apple Push Notification service (APNs) sur iPhone et par Firebase Cloud Messaging (Google) sur Android. Le résumé de la semaine, le bilan du mois et le rappel « protection désactivée » (Android) sont calculés sur votre téléphone.
3.10 Contacts du téléphone
Avec votre autorisation, Dyleth lit vos contacts sur le téléphone uniquement, pour reconnaître un appelant connu, ne jamais bloquer un contact et ne pas envoyer le numéro de vos contacts. La liste de vos contacts n'est jamais envoyée ni stockée sur nos serveurs. Les numéros de vos contacts ne sont jamais vérifiés automatiquement ; sur iPhone, un numéro est vérifié seulement si vous recherchez vous-même un appelant.
3.11 Sécurité et abus
Nos serveurs gardent des journaux techniques (adresse IP, date, requête) pour limiter les abus et assurer la sécurité, pendant une durée limitée. Base légale : intérêt légitime (sécurité).
3.12 Site dyleth.com
| Formulaire | Données | Où | Durée |
|---|---|---|---|
| Newsletter | Adresse e-mail et prénom (facultatif) | Formulaires du site, hébergés par Netlify (États-Unis) | Jusqu'au retrait du consentement, au plus 12 mois sans interaction |
| Candidature ambassadeur | Nom, prénom, e-mail, pays, situation, réseaux sociaux et motivation indiqués | Formulaires du site, hébergés par Netlify (États-Unis) | Durée de l'étude de la candidature, puis suppression si elle n'est pas retenue |
| Demande de suppression de compte | Adresse e-mail du compte | Formulaires du site, hébergés par Netlify (États-Unis) | Durée du traitement de la demande et de la preuve de sa bonne exécution |
Le site n'utilise aucun traceur publicitaire ni outil de mesure d'audience : voir la politique cookies.
4
Ce que nous ne faisons pas.
- —
Nous n'écoutons pas, n'enregistrons pas et ne transcrivons pas vos appels.
- —
Nous ne lisons pas votre boîte e-mail et ne nous y connectons pas.
- —
Nous n'utilisons pas votre position.
- —
Nous n'affichons pas de publicité, ne vous suivons pas d'une application à l'autre et ne vendons aucune donnée.
- —
Nous ne prenons aucune décision ayant un effet juridique sur vous de façon automatisée : Dyleth vous avertit, c'est vous qui décidez.
5
L'annuaire des numéros officiels.
Pour afficher « Connu » (vert) quand un organisme vous appelle, et vous proposer de « Rappeler le vrai numéro », Dyleth s'appuie sur un annuaire d'environ 358 000 numéros publics d'organismes (administrations, services publics, établissements de santé, écoles, offices de tourisme…). Il ne contient aucun numéro de particulier ni de téléphone mobile.
| Source | Producteur | Licence |
|---|---|---|
| Annuaire de l'administration (Service-Public.fr) | DILA | Licence Ouverte Etalab 2.0 |
| Unités de gendarmerie et services de police accueillant du public | Ministère de l'Intérieur | Licence Ouverte Etalab 2.0 |
| Annuaire de l'éducation ; établissements d'enseignement supérieur | Ministères de l'Éducation nationale et de l'Enseignement supérieur | Licence Ouverte Etalab 2.0 |
| FINESS (établissements sanitaires et médico-sociaux) | Ministère de la Santé | Licence Ouverte Etalab 2.0 |
| Structures France services ; Espaces Conseil France Rénov' ; Musées de France (Muséofile) | ANCT ; Anah ; Ministère de la Culture | Licence Ouverte Etalab 2.0 |
| data·inclusion | GIP Plateforme de l'inclusion | Licences ouvertes des sources agrégées |
| DATAtourisme (offices de tourisme) | ADN Tourisme | Licence Ouverte Etalab |
| Wikidata | Contributeurs de Wikidata | CC0 1.0 |
| Sites officiels des organismes | Vérification manuelle par Dyleth | — |
Les données sont réutilisées conformément à ces licences. Un organisme qui constate une erreur peut écrire à contact@dyleth.com pour la faire corriger.
6
Qui reçoit vos données ?
Vos données sont traitées par l'équipe Dyleth habilitée et par les prestataires techniques suivants, qui agissent uniquement sur nos instructions :
| Prestataire | Rôle | Lieu | Garanties |
|---|---|---|---|
| OVH SAS | Hébergement des serveurs (API, base de données, DNS) | France | Union européenne |
| Google (Firebase Cloud Messaging) | Envoi des notifications sur Android | États-Unis | Clauses contractuelles types / Data Privacy Framework |
| Google (Google Sign-In) | Connexion avec un compte Google (si vous la choisissez) | États-Unis | Idem |
| Google (ML Kit, services Google Play) | Lecture des QR codes sur le téléphone Android | États-Unis | Idem |
| Apple | Notifications sur iPhone (APNs), « Se connecter avec Apple », transmission du filtre SMS | États-Unis / UE | Clauses contractuelles types / Data Privacy Framework |
| Quad9 (fondation suisse) et Cloudflare | Résolution DNS des sites autorisés (navigation protégée) | Suisse ; États-Unis | Décision d'adéquation (Suisse) ; Data Privacy Framework |
| Netlify, Inc. | Hébergement du site dyleth.com et de ses formulaires | États-Unis | Clauses contractuelles types / Data Privacy Framework |
Lorsqu'il est utilisé, un service de vérification de numéros reçoit seulement le numéro vérifié, pour indiquer le pays, l'opérateur et le type de ligne. L'application télécharge aussi la liste des indicatifs pays depuis le service public restcountries.com (écran de connexion), qui ne reçoit que l'adresse IP du téléphone.
Nous ne transmettons vos données à aucune autre entreprise, sauf obligation légale (réquisition judiciaire).
7
Sécurité.
- —
Toutes les communications sont chiffrées (HTTPS).
- —
Les mots de passe sont stockés sous forme chiffrée irréversible.
- —
Sur le téléphone, la session et l'historique des messages sont chiffrés et exclus des sauvegardes automatiques.
- —
Les accès aux serveurs sont limités à l'équipe habilitée.
8
Vos droits.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition (notamment aux traitements fondés sur l'intérêt légitime, comme l'étiquette orange du 3.3), de retrait de votre consentement à tout moment (désactiver une protection, quitter la famille, retirer une autorisation dans les réglages du téléphone), et de définir des directives sur le sort de vos données après votre décès.
- —
Supprimer votre compte : dans l'application (Android : onglet Plus › Compte › Supprimer mon compte ; iPhone : Réglages › Supprimer mon compte), sur dyleth.com/delete-my-account, ou par e-mail.
- —
Autres demandes : écrivez à dpo@dyleth.com depuis l'adresse de votre compte. Nous répondons sous un mois (délai prolongeable de deux mois pour une demande complexe, en vous prévenant).
- —
Réclamation : vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9
Mineurs.
Dyleth n'est pas destinée aux moins de 16 ans. Un proche peut être protégé par la protection famille seulement s'il accepte lui-même l'invitation.
10
Modifications.
Nous pouvons modifier cette politique, par exemple quand une fonction change. La date de version figure en haut de la page. En cas de changement important, nous vous prévenons dans l'application.
DYLETH SAS · France · SIREN 103 432 555 · Version du 20 octobre 2026.