Politique de confidentialité

1. Qui est responsable

Lila est exploitée par Furkan Efe Genç, entrepreneur individuel immatriculé en Türkiye, responsable du traitement des informations décrites ici.

Adresse enregistrée : Ahlatlıbel Mahallesi, 1859. Cadde, No 44/32, Çankaya, Ankara, Türkiye.

Vous pouvez nous écrire au sujet de tout ce qui figure dans cette politique (y compris les demandes d’accès, de rectification et d’effacement) à hello@hellolila.app.

2. Les données que nous collectons

Presque tout ce qui suit correspond à des données que vous nous donnez en utilisant Lila. Nous n’achetons pas de données vous concernant et ne construisons pas votre profil à partir d’autres sites.

Certaines n’existent que si vous activez la fonction qui les nécessite. Rien dans cette liste n’est collecté en arrière-plan sans un interrupteur que vous puissiez voir.

• Informations de compte. Votre adresse e-mail et votre nom, ainsi que l’identifiant Google ou Apple si vous vous connectez ainsi. Les mots de passe ne sont stockés que sous forme de hachage.
• Les enregistrements vocaux que vous créez, le temps nécessaire à leur transcription.
• Le contenu et les horaires des rappels.
• Vos conversations avec Lila.
• Les souvenirs et le contexte que Lila tire de vos conversations. Ce qu’elle retient pour pouvoir vous être utile ensuite.
• Le contenu de l’espace de travail que vous créez : notes, intentions, objectifs, habitudes et plans quotidiens.
• Vos croyances et pratiques, si vous choisissez de les confier à Lila afin qu’elle puisse les respecter. Voir la section 3 : ce sont des données sensibles, soumises à leurs propres règles.
• Date de naissance, ainsi qu’heure et lieu de naissance si vous les saisissez pour les fonctions d’astrologie. L’heure et le lieu de naissance sont assez précis pour identifier une personne : nous les traitons donc avec le même soin que les données de la section 3.
• Les photos, fichiers et documents que vous ajoutez vous-même, et ce que Lila y lit.
• Les lieux que vous demandez à Lila de retenir. Si vous lui dites d’enregistrer votre domicile ou votre bureau, les coordonnées de ce lieu sont conservées afin que l’application reconnaisse votre arrivée. Où vous êtes à un instant donné reste sur le téléphone : la comparaison s’y fait, pas chez nous.
• Les informations d’appareil nécessaires aux notifications push, dont votre jeton de notification, et un relevé des notifications délivrées.
• L’état de l’abonnement. Les paiements sont encaissés par Apple ou Google ; nous ne voyons jamais vos données bancaires.
• Diagnostic : rapports de plantage et traces d’erreur, pour réparer ce qui casse.
• Statistiques d’usage, facultatives et désactivables dans l’application.
• Tout ce que collecte une mini-application que vous construisez. Voir la section 7.

3. Données sensibles et le consentement qu’elles exigent

Certaines informations bénéficient d’une protection renforcée par la loi : croyances, santé, origine ethnique, opinions politiques, appartenance syndicale, données biométriques, vie sexuelle et orientation sexuelle — et, en droit turc, condamnations pénales, apparence et tenue vestimentaire, appartenance à une association ou fondation.

Lila en demande certaines à dessein, car un assistant qui ignore que vous jeûnez pendant le Ramadan, ou qui place un rappel au milieu de votre heure de prière, ne vous respecte pas. Mais c’est notre raison, pas votre obligation.

La règle est donc : nous n’en collectons aucune sans que vous ayez consenti séparément et explicitement à cette catégorie précise. Pas une case générale de conditions, mais un oui distinct pour cette catégorie, que vous pouvez retirer à tout moment dans les Réglages. Le retrait arrête l’usage futur et efface ce qui était conservé à ce titre.

Deux réserves honnêtes. D’abord, si vous mentionnez quelque chose de sensible dans un message ordinaire, il est conservé au sein de cette conversation, car nous ne savons pas le détecter assez fiablement pour l’en extraire — prétendre le contraire serait une promesse mensongère. Ensuite, les catégories sensibles ne servent jamais à cibler de la publicité, ne sont jamais vendues et ne sont jamais partagées avec quiconque hors des prestataires de la section 12.

Chaque lecture de données de ces catégories est inscrite dans un journal d’accès interne — quelle catégorie et quel enregistrement, jamais le contenu — afin qu’un audit puisse montrer ce qui a été consulté et quand.

4. Comment nous utilisons vos données

Chaque finalité ci-dessous correspond à quelque chose que le produit fait réellement. Nous n’utilisons pas votre contenu à des fins publicitaires et nous ne le vendons pas.

• Fournir le service de rappels et délivrer les notifications au bon moment.
• Transcrire les enregistrements vocaux et en extraire ce que vous avez demandé.
• Composer vos briefings et donner à Lila le contexte qui rend ses réponses utiles.
• Respecter ce que vous nous avez dit de vos croyances et pratiques, lorsque vous y avez consenti au titre de la section 3.
• Gérer votre compte et votre abonnement.
• Assurer la sécurité du service. Limitation du débit et prévention des abus.
• Diagnostiquer les plantages et les erreurs.
• Vous répondre lorsque vous contactez le support.
• Pour voir ce qui tend à aider les gens en général, Lila comptabilise si un type de Moment a suscité une action, a été écarté, ou laissé de côté — regroupé par heure de la journée et par langue, et uniquement lorsqu’au moins cinquante (50) personnes se trouvent dans le même groupe. Le texte des messages n’est pas utilisé, et les comptages ne contiennent rien qui vous identifie. Vous pouvez cesser d’y contribuer dans Réglages → Confidentialité et données ; les comptages futurs ne vous liront alors plus, et les comptages déjà publiés ne contiennent aucun identifiant vous concernant, donc il n’y a rien à en retirer.

5. Traitement par intelligence artificielle

Lila n’entraîne aucun modèle d’IA qui lui soit propre. Il n’existe dans ce produit aucun modèle ayant appris de vos données.

Nous envoyons votre texte et votre audio à des prestataires d’IA pour obtenir une réponse. Aujourd’hui il s’agit de Groq, qui fait tourner le modèle de langage du chat et transcrit votre voix, et d’OpenAI, qui sert de secours pour les deux et produit aussi les représentations numériques permettant à Lila de chercher dans vos propres souvenirs. Tous deux sont contractuellement tenus de ne pas s’entraîner sur ce que nous leur envoyons.

Par défaut, Lila n’achemine vos données que vers des prestataires qui ne s’entraînent pas dessus. Ce n’est pas une promesse en prose : c’est la valeur par défaut dans le code, elle retire de la chaîne tous les prestataires qui entraînent et pas seulement le premier, et la désactiver est un choix délibéré que vous faites dans les Réglages, sous Confidentialité avancée. Un prestataire que nous avons configuré, Google Gemini, entraîne bien sur les données de l’offre gratuite : c’est exactement pour cela que la valeur par défaut le tient hors de la chaîne.

Lorsqu’une demande nécessite des informations actuelles du web, les termes de recherche qui en sont tirés sont envoyés à notre prestataire de recherche. Votre conversation, elle, ne l’est pas.

Une sortie d’IA peut être fausse. Lila est un outil pour organiser votre vie, pas une source de conseil professionnel, médical, juridique ou religieux.

6. Voix et émotion

Si vous activez la fonction d’émotion, Lila estime une humeur, un niveau d’énergie et un débit de parole à partir du son de votre voix — pas seulement de vos mots — afin d’ajuster son ton.

Nous vous le disons clairement parce que c’est le genre de chose qui doit être dite clairement. Inférer une émotion à partir d’une voix, c’est inférer à partir de données biométriques et, au titre du règlement européen sur l’IA, un système qui le fait doit en informer la personne qui l’utilise. Cette obligation s’applique depuis le 2 août 2026.

Ce que ce n’est pas : ce n’est pas un diagnostic, pas une mesure de votre santé mentale, cela ne sert jamais à décider ce qui vous est montré ou facturé, et cela n’est jamais partagé. L’estimation est approximative et souvent tout simplement fausse.

Vous pouvez la désactiver ; désactivée signifie que l’audio est transcrit et que rien n’est déduit de votre ton de voix.

7. Les applications que vous construisez dans Lila

Lila vous permet d’y construire vos propres petites applications. C’est une capacité réellement ouverte, et nous préférons expliquer comment nous la gardons honnête plutôt que publier une liste de catégories que votre première application rendra caduque.

Avant qu’une mini-application puisse s’exécuter, elle déclare les types de données dont elle a besoin, tirés du même registre fixe de catégories que celui de cette politique. Vous voyez cette déclaration et vous l’approuvez. Une application ne peut pas lire une catégorie qu’elle n’a pas déclarée.

Si une mini-application demande une catégorie de la section 3, elle a besoin du consentement explicite distinct qui y est décrit : l’avoir construite vous-même ne contourne pas ce verrou.

Les mini-applications que vous construisez fonctionnent pour vous. Nous n’utilisons pas leur contenu à d’autres fins, et rien n’en est partagé avec d’autres personnes sauf si vous le publiez délibérément.

8. Les comptes que vous connectez

Certaines données n’atteignent Lila que parce que vous connectez délibérément une source. Rien dans cette section ne se produit tant que vous n’avez pas achevé cette connexion, et vous pouvez la rompre à tout moment.

• Google Agenda. Si vous le connectez, nous mettons en cache vos événements à venir pour que les briefings vous y préparent et que les rappels évitent de les chevaucher. Le cache est conservé 30 jours.
• Gmail. Si vous le connectez, nous mettons en cache pendant 7 jours les messages que Lila doit trier.
• Les sources que vous ajoutez vous-même, comme une page web à surveiller. Nous récupérons et stockons leur contenu, rien vous concernant.
• Chaque accès à vos données Google est journalisé pendant 90 jours afin que vous et nous puissions l’auditer.

9. Ce que Lila ne fait pas aujourd’hui

Ce qui est désactivé compte autant que ce qui est actif. À la date d’entrée en vigueur de cette politique :

• Lila ne lit pas votre agenda pour déterminer si vous êtes occupé et ne devriez pas être interrompu. Cette capacité existe dans le code et est délibérément désactivée.
• Lila n’écoute pas un mot d’activation et n’écoute pas en arrière-plan. L’enregistrement commence quand vous le lancez.
• Lila n’envoie pas de notifications proactives non sollicitées. Le moteur qui déciderait quand parler tourne sans rien vous délivrer.
• Lila ne suit pas votre position en continu. Rien ne tourne en arrière-plan pour signaler où vous êtes, et votre position ne nous est jamais transmise.
• Lila n’agit pas sur votre Gmail en votre nom.
• Lila n’utilise pas vos données pour entraîner un modèle d’IA, ni le nôtre ni celui d’un autre.
• Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

10. Combien de temps nous les conservons

Les données à durée de vie fixe sont supprimées automatiquement à expiration. Vous n’avez pas à le demander.

11. Où vos données sont stockées

Les serveurs, la base de données et le cache de Lila tournent tous chez Railway aux États-Unis, dans la région que Railway appelle us-west2. Si vous êtes en Türkiye, dans l’UE ou au Royaume-Uni, vos données quittent votre pays lorsque vous utilisez Lila. Nous préférons le dire en une phrase plutôt que l’enfouir.

La plupart des prestataires de la section 12 sont eux aussi aux États-Unis. PostHog, qui gère les statistiques d’usage facultatives, est sur son infrastructure européenne. Apple et Google opèrent mondialement.

Nous accomplissons les formalités de transfert exigées par chaque ordre juridique : les contrats types demandés par le droit turc, et les clauses demandées par le droit de l’UE et du Royaume-Uni. Là où ce travail n’est pas achevé, nous le disons ici plutôt que de laisser croire autre chose ; cette section est mise à jour à mesure que chacun aboutit, et l’estampille de version en haut de page change avec elle.

12. Qui traite les données avec nous

Nous ne vendons pas vos données. Nous ne les partageons qu’avec les prestataires qui font tourner le service, lorsque la loi l’exige, ou avec votre consentement. Voici les prestataires que Lila utilise aujourd’hui.

Ce tableau est généré à partir de la configuration même du service, et un test échoue si les deux divergent : il ne peut donc pas se périmer en silence comme le font habituellement ces tableaux.

13. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les exporter, de les effacer et de vous opposer au traitement. Le droit turc ajoute les droits prévus par la KVKK (loi n° 6698) ; le droit de l’UE et du Royaume-Uni ajoutent ceux du RGPD. Nous les appliquons tous, à tout le monde.

Vous pouvez faire l’essentiel vous-même, immédiatement, sans nous le demander :

• Accès et export. Réglages → Confidentialité et données → Télécharger mes données. Vous obtenez un fichier contenant vos souvenirs, rappels, préférences et conversations.
• Rectifier ou supprimer un souvenir. Réglages → Mémoire. Ouvrez un souvenir pour le modifier, ou choisissez de l’oublier.
• Retirer le consentement pour une catégorie sensible. Réglages → Confidentialité et données. Le retrait prend effet immédiatement et efface ce qui était conservé à ce titre.
• Refuser les statistiques. Depuis l’écran Réglages, ou demandez-le-nous.
• Tout supprimer. Voir la section 14.
• Si vous préférez que nous le fassions, écrivez à hello@hellolila.app depuis l’adresse de votre compte.
• Si vous estimez que nous nous sommes trompés, vous pouvez saisir votre autorité de protection des données : la Kişisel Verileri Koruma Kurumu en Türkiye, votre autorité nationale dans l’UE, ou l’ICO au Royaume-Uni.

14. Supprimer votre compte

Vous pouvez supprimer définitivement votre compte Lila et toutes les données associées de deux façons :

• Dans l’application : Réglages → Compte → Supprimer le compte. Cela supprime intégralement votre compte et toutes les données liées.
• Pas d’accès à l’application ? Écrivez à hello@hellolila.app depuis l’adresse enregistrée sur votre compte. Nous supprimerons votre compte et vos données sous 30 jours.
• Ce qui est supprimé : votre compte, vos rappels, vos conversations, vos données de mémoire et de contexte, le contenu de l’espace de travail, les mini-applications que vous avez construites, les données sensibles conservées au titre de la section 3, l’agenda et les courriels en cache, l’historique des notifications, et le lien avec votre abonnement.
• La résiliation de l’abonnement lui-même se fait séparément via Apple ou Google.

15. Âge

Vous devez avoir au moins 18 ans pour utiliser Lila. Elle n’est pas destinée aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

Le seuil est de 18 ans partout, sans variation d’un pays à l’autre. C’est délibérément plus strict que ce que la loi exige dans la plupart des pays. Lila interroge sur les croyances, les données de naissance et le ton de voix, et vous laisse construire des choses qui en collectent davantage : nous ne voulons défendre le consentement d’une personne de treize ans à rien de tout cela.

Si vous pensez qu’une personne de moins de 18 ans nous a communiqué des données personnelles, écrivez à hello@hellolila.app et nous les supprimerons.

16. Ce site web

Ce site ne dépose aucun cookie et ne stocke rien sur votre appareil. Il n’y a ni suivi inter-sites, ni régie publicitaire, ni prise d’empreinte.

Nous comptons des événements anonymes (une page vue, un bouton pressé) pour savoir si ce que nous avons écrit est compris. Ces événements portent la page, la langue dans laquelle vous lisez et l’origine du lien. Ils ne portent ni votre nom, ni votre adresse e-mail, ni un identifiant qui survive à la page, ni rien de ce que vous saisissez.

Si vous vous inscrivez à la liste d’accès anticipé, nous conservons l’adresse que vous nous avez donnée et la langue dans laquelle vous lisiez, afin de vous écrire dans celle-ci. Si vous nous dites avec vos mots à quoi vous serviriez de Lila, ou si vous nous donnez un nom pour vous appeler, nous les conservons aussi — les deux sont facultatifs et la liste fonctionne sans. Si un lien nous indique quelle campagne ou quel site vous a amené ici, nous le conservons également. Si vous créez plus tard un compte avec la même adresse, ce que vous nous avez dit ici y est repris, afin que Lila reprenne le fil au lieu de vous le redemander ; vous pouvez l’effacer depuis l’application. Chaque message que nous envoyons contient un lien qui vous retire de la liste, et ce lien supprime l’enregistrement et tout ce que vous avez écrit avec lui, au lieu de le marquer inactif.

Si vous posez une question à Lila dans le chat de ce site, cette question — et les derniers messages de la même conversation — sont envoyés à un modèle de langue fonctionnant sur le réseau de Cloudflare, afin qu’il réponde dans la langue que vous lisez. Le modèle reçoit des passages de ce site et rien vous concernant. Nous n’en consignons rien : aucun journal, aucune entrée en base, aucun événement de mesure. L’échange vit dans la page et disparaît quand vous la fermez.

17. Modifications de cette politique

Lorsque cette politique change, le numéro de version et la date d’entrée en vigueur en haut de page changent avec elle. Les modifications substantielles sont annoncées dans l’application avant leur prise d’effet.

Si une modification élargit ce que nous collectons ou ce que nous en faisons, nous redemandons plutôt que de présumer que votre accord antérieur se reporte.

18. Contact

Pour les questions de confidentialité ou les demandes relatives aux données : hello@hellolila.app

Pour tout le reste : hello@hellolila.app