La solution · Confidentialité
Privacy by Design
La confidentialité n'est pas une option ajoutée après coup : elle est intégrée à l'architecture de DYLETH, dès la conception (article 25 du RGPD).
Principe
Six règles de conception.
Elles gouvernent la façon dont l'application traite — ou ne traite pas — vos données.
Traitement local
DYLETH est conçu pour privilégier le traitement des appels, SMS, e-mails et liens sur votre appareil et pour limiter les transmissions vers nos serveurs. Le numéro d'un appel entrant est destiné à être évalué via le système Call Directory ; le contenu d'un SMS via le filtrage natif du système d'exploitation ; les liens via un DNS sécurisé qui filtre les domaines dangereux avant ouverture.
Minimisation
L'objectif est de limiter les données traitées à ce qui est nécessaire au fonctionnement : compte et préférences, données de facturation pour l'offre Wi-Fi Pro, journaux de sécurité.
Pas de revente
DYLETH ne vend, ne loue ni ne partage de données personnelles à des fins commerciales. Le modèle économique ne repose pas sur la monétisation des données des utilisateurs.
Pas de publicité
DYLETH s'engage à ne pas diffuser de publicité et à ne pas intégrer de traceur publicitaire à des fins marketing. Les notifications sont exclusivement fonctionnelles : elles signalent un appel, un SMS ou un e-mail suspect.
Contrôle utilisateur
Chaque module s'active et se désactive depuis le tableau de bord. La connexion Gmail (protection e-mail) est facultative, initiée par l'utilisateur et révocable à tout moment depuis les paramètres Google. Les droits RGPD s'exercent en écrivant à dpo@dyleth.com.
Transparence
Les catégories de données, les finalités, les bases légales et les durées de conservation sont décrites dans la politique de confidentialité et la page DYLETH et le RGPD.
Mise en œuvre technique
Ce qui est conçu pour rester sur l'appareil.
Le numéro entrant est conçu pour être comparé localement à une base de signatures, sans enregistrement ni écoute des conversations, et en limitant la transmission du numéro.
Le message est évalué en s'appuyant sur le mécanisme de filtrage du système d'exploitation, plutôt que sur une lecture directe de vos messages par l'application.
Sur activation Gmail (OAuth), seules les métadonnées (expéditeur, objet) nécessaires à la détection sont analysées. Le contenu intégral des e-mails n'est pas exploité.
Un DNS sécurisé (protocoles DoT / DoH) est utilisé pour filtrer les domaines de phishing et de malware avant ouverture. Le contenu de navigation n'est pas exploité.
Un identifiant technique peut être utilisé pour le bon fonctionnement du service. Il est conçu pour ne pas identifier directement l'utilisateur.
Article 25 du RGPD — protection des données dès la conception et par défaut.
Propriété intellectuelle
Une technologie protégée.
Brevet déposé auprès de l'INPI et de l'USPTO. L'architecture de traitement local et de détection multi-canal fait l'objet de dépôts de propriété industrielle en France et aux États-Unis.
Ce choix technique — analyser sur l'appareil plutôt que sur un serveur central — est ce qui permet de concilier une détection efficace et une collecte de données réduite au minimum.
DYLETH est conçu pour limiter la collecte au strict nécessaire et ne revend aucune donnée. Gratuit pour les particuliers.
Télécharger DYLETH