Légal · RGPD
Politique de confidentialité
Données traitées par l'application DYLETH et le site dyleth.com, finalités, bases légales et vos droits. Règlement (UE) 2016/679 (RGPD). Version du 11 octobre 2026.
1
Responsable du traitement.
2
En bref.
- —
DYLETH est une application entièrement gratuite pour tous. Nous ne vendons pas vos données et n'affichons pas de publicité.
- —
Vos contacts sont lus uniquement sur votre téléphone pour que Dyleth ne vous alerte pas à tort sur une personne que vous connaissez. Ils ne sont jamais envoyés ni stockés sur nos serveurs.
- —
Les numéros inconnus et le texte des messages reçus sont vérifiés par nos serveurs, sans que le texte soit conservé.
- —
Dyleth n'enregistre pas vos appels et n'écoute pas vos conversations.
- —
Protection famille : seuls des verdicts sont partagés avec vos proches, jamais le contenu de vos messages, votre historique d'appels ni vos contacts.
- —
Vous pouvez supprimer votre compte à tout moment depuis l'application.
- —
Chaque autorisation est demandée au moment où elle est utile. Vous pouvez la retirer à tout moment dans les réglages de votre téléphone.
3
Données traitées, par fonctionnalité.
| Fonctionnalité | Ce qui est traité | Où | Envoyé à nos serveurs ? |
|---|---|---|---|
| Contacts | Votre répertoire, pour reconnaître vos contacts et éviter les fausses alertes. Autorisation « Contacts » demandée. | Sur votre appareil uniquement | Non, jamais |
| Appels | Numéro de l'appelant, pour calculer le niveau de risque (vert / orange / rouge). Autorisation ou rôle de filtrage d'appels accordé par vous. | Appareil, puis consultation de la base de signalements | Voir section 4 |
| Blocage des appels (Android) | Vos choix de blocage (démarchage, numéros masqués, numéros étrangers), votre liste personnelle de numéros bloqués et l'historique des appels bloqués. Vos contacts ne sont jamais bloqués. | Sur votre appareil | Non |
| Appels et messages WhatsApp, Telegram, Signal (Android) | Informations affichées par le système pour un appel ou un message entrant (nom ou numéro, texte du message reçu), pour détecter les arnaques. Nécessite une autorisation spéciale que vous accordez dans les réglages Android. | Appareil, puis vérification par nos serveurs | Oui, sans que le texte soit conservé |
| SMS | Expéditeur et texte des SMS reçus, pour détecter les messages frauduleux. Sur iPhone, le filtrage des SMS indésirables passe par le mécanisme d'Apple. | Appareil, puis vérification par nos serveurs | Oui, sans que le texte soit conservé |
| Vérifier un message | Le texte d'un SMS, d'un e-mail ou d'un message que vous collez, partagez ou envoyez en capture d'écran, pour donner un verdict. | Vérification par nos serveurs | Oui, à votre demande, sans que le texte soit conservé |
| Vérifier un QR code | L'image du QR code (appareil photo ou image choisie), pour en lire le lien sans l'ouvrir. Autorisation « Appareil photo » demandée seulement si vous scannez. | Appareil, puis vérification du lien | Oui, l'adresse du lien uniquement |
| Liens (URL) | Adresse d'un lien soumis à l'analyse, pour détecter l'hameçonnage. | Serveur d'analyse | Oui, l'adresse du lien uniquement |
| Wi-Fi / DNS | Noms de domaines demandés, filtrés par un DNS sécurisé. Le contenu de votre navigation n'est pas lu. | Service DNS | Les requêtes DNS selon la configuration choisie |
| Signalements communautaires | Numéro signalé, catégorie, date. Vos signalements aident les autres utilisateurs. | Serveurs DYLETH (UE) | Oui, si vous signalez |
| Compte (si créé) | Adresse e-mail, mot de passe conservé sous forme hachée, ou connexion via Google / Apple. | Serveurs DYLETH (UE) | Oui |
| Protection famille | Le lien entre un protecteur et ses proches (jusqu'à 5), l'état des protections de chaque proche, et les verdicts d'appels ou de SMS d'arnaque reçus par un proche (numéro de l'arnaqueur, heure). Jamais partagé : contenu des SMS, historique d'appels, contacts. | Serveurs DYLETH (UE) | Oui, uniquement aux membres de votre famille Dyleth |
| Annuaire Dyleth (option) | Votre nom, affiché quand vous appelez un autre utilisateur de Dyleth, si vous activez l'option. | Serveurs DYLETH (UE) | Oui, si vous l'activez |
| Bilan du mois | Nombre d'appels d'arnaque, d'appels bloqués, de SMS et d'e-mails repérés dans le mois. | Calculé sur votre appareil | Non |
| Notifications | Autorisation d'envoyer des alertes (alertes de risque, protection famille, arnaque du moment, bilan du mois). Aucune publicité. | Appareil | Jeton technique d'envoi |
| E-mails | Aucune connexion à votre messagerie. Les liens piégés des e-mails sont bloqués par la navigation protégée (DNS) ; vous pouvez faire vérifier un e-mail avec « Vérifier un message ». | — | Non |
| Newsletter (site) | Adresse e-mail et prénom (facultatif). | Formulaires du site, hébergés par Netlify (États-Unis) | Oui |
| Candidature ambassadeur (site) | Nom, prénom, e-mail, pays, situation, réseaux sociaux et motivation que vous indiquez. | Formulaires du site, hébergés par Netlify (États-Unis) | Oui |
| Demande de suppression de compte (site) | Adresse e-mail du compte concerné. | Formulaires du site, hébergés par Netlify (États-Unis) | Oui |
4
Ce que Dyleth envoie, et ce qu'il n'envoie pas.
Pour décider si un appel ou un SMS est risqué, Dyleth peut interroger sa base de signalements. Cette consultation est conçue pour limiter ce qui quitte votre téléphone : le numéro n'est transmis que sous une forme protégée (condensé cryptographique, ou « hash ») lorsque la fonction le permet. Le détail exact par système (Android, iPhone) figure dans la rubrique « Sécurité des données » de chaque store.
Dyleth n'envoie jamais : votre répertoire de contacts, votre historique de conversations, vos photos (en dehors d'une image que vous choisissez vous-même de faire vérifier), votre localisation, vos mots de passe, l'enregistrement d'un appel. Le texte des messages vérifiés n'est pas conservé.
Pour un service tiers de vérification de numéros (par exemple Veriphone) : seul un numéro de téléphone est transmis, depuis nos serveurs, pour obtenir le pays, l'opérateur et le type de ligne. Aucune donnée vous identifiant n'est jointe.
5
Ce que l'application ne fait pas.
- —
N'enregistre pas les appels et n'écoute pas les conversations.
- —
Ne conserve pas le texte des messages qu'il vérifie.
- —
N'utilise pas votre localisation ni votre microphone. N'utilise l'appareil photo ou vos images que lorsque vous choisissez de vérifier un QR code ou une capture d'écran.
- —
Ne bloque jamais vos contacts.
- —
N'intègre aucun traceur publicitaire, ne vend ni ne loue de données personnelles.
- —
Ne copie pas votre répertoire sur ses serveurs.
6
Bases légales.
- —
Consentement (art. 6.1.a RGPD) : autorisations demandées sur votre téléphone, protection famille (acceptée par chaque proche), annuaire Dyleth, newsletter. Vous pouvez le retirer à tout moment.
- —
Exécution du service (art. 6.1.b) : fonctionnement de l'application que vous avez choisi d'installer et de votre compte.
- —
Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, lutte contre les abus, amélioration de la détection à partir de données agrégées et anonymisées.
7
Durées de conservation.
| Donnée | Durée |
|---|---|
| Contacts | Aucune conservation par DYLETH : traités sur votre appareil, supprimés en désinstallant l'application |
| Texte des messages vérifiés | Non conservé : vérifié puis effacé |
| Données d'analyse en temps réel | Traitées au moment de l'appel ou du message, sans conservation par nous au-delà de ce qui est nécessaire au calcul |
| Liste de blocage, historique, bilan du mois | Sur votre appareil ; supprimés en désinstallant l'application |
| Protection famille | Tant que le lien existe ; supprimé quand le proche quitte ou que le protecteur le retire. Code d'invitation : valable 24 heures, une seule fois |
| Signalements communautaires | Durée nécessaire à la détection, avec revue régulière |
| Compte utilisateur | Jusqu'à la suppression du compte ; suppression sur demande à dpo@dyleth.com |
| Adresses e-mail (newsletter) | Jusqu'au retrait du consentement, et au plus tard 12 mois après l'inscription sans interaction |
| Candidatures ambassadeurs | Durée nécessaire à l'étude de la candidature, puis suppression si elle n'est pas retenue ; jusqu'à la fin de la participation sinon |
| Demandes de suppression de compte | Durée nécessaire au traitement de la demande et à la preuve de sa bonne exécution |
| Journaux techniques de sécurité | Durée limitée au nécessaire (de l'ordre de quelques mois) |
8
Destinataires et sous-traitants.
DYLETH ne vend ni ne partage de données à des fins commerciales ou publicitaires. Elle fait appel à des prestataires techniques strictement nécessaires : hébergement des serveurs dans l'Union européenne, services d'authentification (Google, Apple), vérification de numéros (Veriphone), services de notification des systèmes Android et iOS, service DNS sécurisé. La liste à jour est disponible sur demande à dpo@dyleth.com.
9
Transferts hors Union européenne.
Les serveurs de DYLETH sont hébergés dans l'Union européenne. Le site dyleth.com et ses formulaires sont hébergés par Netlify, Inc. (États-Unis). Ce prestataire, ainsi que certains services d'infrastructure des systèmes (Google, Apple), peuvent impliquer des transferts hors UE, encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).
10
Protection famille.
La protection famille permet à un protecteur de suivre jusqu'à 5 proches. L'invitation se fait par un code à 6 chiffres, valable 24 heures et utilisable une seule fois. Le proche accepte explicitement et peut quitter la protection à tout moment.
Le protecteur voit l'état des protections de chaque proche (appels, SMS, sites) et est prévenu lorsqu'un proche reçoit un appel ou un SMS d'arnaque (numéro de l'arnaqueur, heure). Lorsque le proche utilise Android, le protecteur peut raccrocher l'appel d'arnaque à sa place ; le proche peut aussi choisir de raccrocher automatiquement les arnaques confirmées. Sur iPhone, les limites fixées par Apple ne permettent pas de générer d'alertes d'appel ou de SMS pour le proche : seul l'état de ses protections est partagé.
Jamais partagé : le contenu des SMS, l'historique d'appels, les contacts. La protection famille ne doit pas être utilisée pour surveiller une personne sans son accord.
11
Vos droits.
Vous pouvez exercer vos droits en écrivant à dpo@dyleth.com : accès (art. 15), rectification (16), effacement (17), limitation (18), portabilité (20), opposition (21) et retrait du consentement. Réponse sous 30 jours maximum. Vous pouvez saisir la CNIL (www.cnil.fr).
12
Sécurité.
DYLETH applique des mesures techniques adaptées (art. 32 RGPD) : chiffrement des échanges, mots de passe hachés avec un algorithme moderne, limitation du nombre de requêtes, hébergement dans l'Union européenne, contacts traités uniquement sur l'appareil, texte des messages vérifiés non conservé.
13
Mineurs.
L'application n'est pas destinée aux mineurs de moins de 16 ans. Un parent peut écrire à dpo@dyleth.com.
14
Services et sites officiels (vigilance).
Seuls le site dyleth.com et les fiches officielles de DYLETH sur Google Play et l'App Store sont édités par DYLETH SAS. Tout autre site ou application utilisant un nom proche n'est pas lié à DYLETH. En cas de doute, écrivez à contact@dyleth.com.
15
Modifications.
Cette politique peut évoluer, notamment à l'arrivée de nouvelles fonctions. Toute modification importante sera signalée dans l'application ou sur le site, avant son entrée en vigueur lorsque la loi l'exige.
DYLETH SAS · France · SIREN 103 432 555 · Version du 11 octobre 2026.
Écrivez à dpo@dyleth.com. Voir aussi Privacy by Design et DYLETH et le RGPD.