Légal · RGPD

Politique de confidentialité

Données traitées par l'application DYLETH et le site dyleth.com, finalités, bases légales et vos droits. Règlement (UE) 2016/679 (RGPD). Version du 11 octobre 2026.

1

Responsable du traitement.

2

En bref.

3

Données traitées, par fonctionnalité.

FonctionnalitéCe qui est traitéOùEnvoyé à nos serveurs ?
ContactsVotre répertoire, pour reconnaître vos contacts et éviter les fausses alertes. Autorisation « Contacts » demandée.Sur votre appareil uniquementNon, jamais
AppelsNuméro de l'appelant, pour calculer le niveau de risque (vert / orange / rouge). Autorisation ou rôle de filtrage d'appels accordé par vous.Appareil, puis consultation de la base de signalementsVoir section 4
Blocage des appels (Android)Vos choix de blocage (démarchage, numéros masqués, numéros étrangers), votre liste personnelle de numéros bloqués et l'historique des appels bloqués. Vos contacts ne sont jamais bloqués.Sur votre appareilNon
Appels et messages WhatsApp, Telegram, Signal (Android)Informations affichées par le système pour un appel ou un message entrant (nom ou numéro, texte du message reçu), pour détecter les arnaques. Nécessite une autorisation spéciale que vous accordez dans les réglages Android.Appareil, puis vérification par nos serveursOui, sans que le texte soit conservé
SMSExpéditeur et texte des SMS reçus, pour détecter les messages frauduleux. Sur iPhone, le filtrage des SMS indésirables passe par le mécanisme d'Apple.Appareil, puis vérification par nos serveursOui, sans que le texte soit conservé
Vérifier un messageLe texte d'un SMS, d'un e-mail ou d'un message que vous collez, partagez ou envoyez en capture d'écran, pour donner un verdict.Vérification par nos serveursOui, à votre demande, sans que le texte soit conservé
Vérifier un QR codeL'image du QR code (appareil photo ou image choisie), pour en lire le lien sans l'ouvrir. Autorisation « Appareil photo » demandée seulement si vous scannez.Appareil, puis vérification du lienOui, l'adresse du lien uniquement
Liens (URL)Adresse d'un lien soumis à l'analyse, pour détecter l'hameçonnage.Serveur d'analyseOui, l'adresse du lien uniquement
Wi-Fi / DNSNoms de domaines demandés, filtrés par un DNS sécurisé. Le contenu de votre navigation n'est pas lu.Service DNSLes requêtes DNS selon la configuration choisie
Signalements communautairesNuméro signalé, catégorie, date. Vos signalements aident les autres utilisateurs.Serveurs DYLETH (UE)Oui, si vous signalez
Compte (si créé)Adresse e-mail, mot de passe conservé sous forme hachée, ou connexion via Google / Apple.Serveurs DYLETH (UE)Oui
Protection familleLe lien entre un protecteur et ses proches (jusqu'à 5), l'état des protections de chaque proche, et les verdicts d'appels ou de SMS d'arnaque reçus par un proche (numéro de l'arnaqueur, heure). Jamais partagé : contenu des SMS, historique d'appels, contacts.Serveurs DYLETH (UE)Oui, uniquement aux membres de votre famille Dyleth
Annuaire Dyleth (option)Votre nom, affiché quand vous appelez un autre utilisateur de Dyleth, si vous activez l'option.Serveurs DYLETH (UE)Oui, si vous l'activez
Bilan du moisNombre d'appels d'arnaque, d'appels bloqués, de SMS et d'e-mails repérés dans le mois.Calculé sur votre appareilNon
NotificationsAutorisation d'envoyer des alertes (alertes de risque, protection famille, arnaque du moment, bilan du mois). Aucune publicité.AppareilJeton technique d'envoi
E-mailsAucune connexion à votre messagerie. Les liens piégés des e-mails sont bloqués par la navigation protégée (DNS) ; vous pouvez faire vérifier un e-mail avec « Vérifier un message ».—Non
Newsletter (site)Adresse e-mail et prénom (facultatif).Formulaires du site, hébergés par Netlify (États-Unis)Oui
Candidature ambassadeur (site)Nom, prénom, e-mail, pays, situation, réseaux sociaux et motivation que vous indiquez.Formulaires du site, hébergés par Netlify (États-Unis)Oui
Demande de suppression de compte (site)Adresse e-mail du compte concerné.Formulaires du site, hébergés par Netlify (États-Unis)Oui

4

Ce que Dyleth envoie, et ce qu'il n'envoie pas.

Pour décider si un appel ou un SMS est risqué, Dyleth peut interroger sa base de signalements. Cette consultation est conçue pour limiter ce qui quitte votre téléphone : le numéro n'est transmis que sous une forme protégée (condensé cryptographique, ou « hash ») lorsque la fonction le permet. Le détail exact par système (Android, iPhone) figure dans la rubrique « Sécurité des données » de chaque store.

Dyleth n'envoie jamais : votre répertoire de contacts, votre historique de conversations, vos photos (en dehors d'une image que vous choisissez vous-même de faire vérifier), votre localisation, vos mots de passe, l'enregistrement d'un appel. Le texte des messages vérifiés n'est pas conservé.

Pour un service tiers de vérification de numéros (par exemple Veriphone) : seul un numéro de téléphone est transmis, depuis nos serveurs, pour obtenir le pays, l'opérateur et le type de ligne. Aucune donnée vous identifiant n'est jointe.

5

Ce que l'application ne fait pas.

6

Bases légales.

7

Durées de conservation.

DonnéeDurée
ContactsAucune conservation par DYLETH : traités sur votre appareil, supprimés en désinstallant l'application
Texte des messages vérifiésNon conservé : vérifié puis effacé
Données d'analyse en temps réelTraitées au moment de l'appel ou du message, sans conservation par nous au-delà de ce qui est nécessaire au calcul
Liste de blocage, historique, bilan du moisSur votre appareil ; supprimés en désinstallant l'application
Protection familleTant que le lien existe ; supprimé quand le proche quitte ou que le protecteur le retire. Code d'invitation : valable 24 heures, une seule fois
Signalements communautairesDurée nécessaire à la détection, avec revue régulière
Compte utilisateurJusqu'à la suppression du compte ; suppression sur demande à dpo@dyleth.com
Adresses e-mail (newsletter)Jusqu'au retrait du consentement, et au plus tard 12 mois après l'inscription sans interaction
Candidatures ambassadeursDurée nécessaire à l'étude de la candidature, puis suppression si elle n'est pas retenue ; jusqu'à la fin de la participation sinon
Demandes de suppression de compteDurée nécessaire au traitement de la demande et à la preuve de sa bonne exécution
Journaux techniques de sécuritéDurée limitée au nécessaire (de l'ordre de quelques mois)

8

Destinataires et sous-traitants.

DYLETH ne vend ni ne partage de données à des fins commerciales ou publicitaires. Elle fait appel à des prestataires techniques strictement nécessaires : hébergement des serveurs dans l'Union européenne, services d'authentification (Google, Apple), vérification de numéros (Veriphone), services de notification des systèmes Android et iOS, service DNS sécurisé. La liste à jour est disponible sur demande à dpo@dyleth.com.

9

Transferts hors Union européenne.

Les serveurs de DYLETH sont hébergés dans l'Union européenne. Le site dyleth.com et ses formulaires sont hébergés par Netlify, Inc. (États-Unis). Ce prestataire, ainsi que certains services d'infrastructure des systèmes (Google, Apple), peuvent impliquer des transferts hors UE, encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

10

Protection famille.

La protection famille permet à un protecteur de suivre jusqu'à 5 proches. L'invitation se fait par un code à 6 chiffres, valable 24 heures et utilisable une seule fois. Le proche accepte explicitement et peut quitter la protection à tout moment.

Le protecteur voit l'état des protections de chaque proche (appels, SMS, sites) et est prévenu lorsqu'un proche reçoit un appel ou un SMS d'arnaque (numéro de l'arnaqueur, heure). Lorsque le proche utilise Android, le protecteur peut raccrocher l'appel d'arnaque à sa place ; le proche peut aussi choisir de raccrocher automatiquement les arnaques confirmées. Sur iPhone, les limites fixées par Apple ne permettent pas de générer d'alertes d'appel ou de SMS pour le proche : seul l'état de ses protections est partagé.

Jamais partagé : le contenu des SMS, l'historique d'appels, les contacts. La protection famille ne doit pas être utilisée pour surveiller une personne sans son accord.

11

Vos droits.

Vous pouvez exercer vos droits en écrivant à dpo@dyleth.com : accès (art. 15), rectification (16), effacement (17), limitation (18), portabilité (20), opposition (21) et retrait du consentement. Réponse sous 30 jours maximum. Vous pouvez saisir la CNIL (www.cnil.fr).

12

Sécurité.

DYLETH applique des mesures techniques adaptées (art. 32 RGPD) : chiffrement des échanges, mots de passe hachés avec un algorithme moderne, limitation du nombre de requêtes, hébergement dans l'Union européenne, contacts traités uniquement sur l'appareil, texte des messages vérifiés non conservé.

13

Mineurs.

L'application n'est pas destinée aux mineurs de moins de 16 ans. Un parent peut écrire à dpo@dyleth.com.

14

Services et sites officiels (vigilance).

Seuls le site dyleth.com et les fiches officielles de DYLETH sur Google Play et l'App Store sont édités par DYLETH SAS. Tout autre site ou application utilisant un nom proche n'est pas lié à DYLETH. En cas de doute, écrivez à contact@dyleth.com.

15

Modifications.

Cette politique peut évoluer, notamment à l'arrivée de nouvelles fonctions. Toute modification importante sera signalée dans l'application ou sur le site, avant son entrée en vigueur lorsque la loi l'exige.

DYLETH SAS · France · SIREN 103 432 555 · Version du 11 octobre 2026.

Une question sur vos données ?

Écrivez à dpo@dyleth.com. Voir aussi Privacy by Design et DYLETH et le RGPD.