Politique de confidentialité

Version 2.17.0 · en vigueur le 29 octobre 2026

Votre vie privée compte pour nous. Cette politique explique quelles données nous collectons et comment nous les utilisons.

Elle couvre l’application Lila et ce site web. Lorsque les deux diffèrent, la différence est signalée.

Lila a été conçue pour garder des choses personnelles : ce que vous vouliez faire, ce qui compte pour vous, ce en quoi vous croyez. C’est son objet, et c’est aussi pourquoi ce document est plus long et plus simple que la plupart. Quand une section décrit quelque chose que vous devez activer, elle le dit.

1. Qui est responsable

Lila est exploitée par Furkan Efe Genç, entrepreneur individuel immatriculé en Türkiye, responsable du traitement des informations décrites ici.

Adresse enregistrée : Ahlatlıbel Mahallesi, 1859. Cadde, No 44/32, Çankaya, Ankara, Türkiye.

Vous pouvez nous écrire au sujet de tout ce qui figure dans cette politique (y compris les demandes d’accès, de rectification et d’effacement) à hello@hellolila.app.

Notre représentant au Royaume-Uni au titre de l’article 27 du RGPD britannique est Yasar Yilmazer, 25 Eliot Close, Bristol, BS7 0PZ, United Kingdom. Les personnes situées au Royaume-Uni et l’Information Commissioner’s Office peuvent contacter le représentant à l’adresse uk-representative@hellolila.app. Le représentant est uniquement un point de contact : il n’exploite pas Lila et n’est pas le responsable du traitement de vos données.

Notre représentante dans l’Union européenne au titre de l’article 27 du RGPD est Peren Vardarlıer, Carrer de Calàbria 125, Ppal 4, 08015 Barcelona, Spain. Les personnes situées dans l’Union européenne et les autorités de protection des données de l’UE peuvent écrire à la représentante à cette adresse postale ou par e-mail à eu-representative@hellolila.app, une boîte que nous gérons : nous la lisons et transmettons à la représentante tout ce qui la concerne. La représentante est établie en Espagne, dont l’autorité de protection des données est l’Agencia Española de Protección de Datos (AEPD). Nous la citons à titre indicatif uniquement ; vous pouvez toujours introduire une réclamation auprès de l’autorité de votre propre pays. La représentante est uniquement un point de contact : elle n’exploite pas Lila et n’est pas la responsable du traitement de vos données.

2. Les données que nous collectons

Presque tout ce qui suit correspond à des données que vous nous donnez en utilisant Lila. Nous n’achetons pas de données vous concernant et ne construisons pas votre profil à partir d’autres sites.

Certaines n’existent que si vous activez la fonction qui les nécessite. Rien dans cette liste n’est collecté en arrière-plan sans un interrupteur que vous puissiez voir.

  • Informations de compte. Votre adresse e-mail et votre nom, ainsi que l’identifiant Google ou Apple si vous vous connectez ainsi. Les mots de passe ne sont stockés que sous forme de hachage.
  • Les enregistrements vocaux que vous créez, le temps nécessaire à leur transcription.
  • Le contenu et les horaires des rappels.
  • Vos conversations avec Lila, y compris les réponses que Lila rédige sur votre téléphone. Lorsque vous êtes connecté, les conversations traitées sur votre téléphone sont copiées sur les serveurs de Lila (section 11), afin que votre historique ne soit pas partagé entre votre téléphone et nos serveurs. Cela peut inclure des conversations tenues sur ce téléphone avant votre connexion. Les conversations que vous placez en « Mode confidentiel » ne sont jamais copiées.
  • Les souvenirs et le contexte que Lila tire de vos conversations. Ce qu’elle retient pour pouvoir vous être utile ensuite.
  • Le contenu de l’espace de travail que vous créez : notes, intentions, objectifs, habitudes et plans quotidiens.
  • Croyances et pratiques, uniquement si vous cochez vous-même la case de consentement distincte au moment de les choisir (voir la section 3). Sans cette case cochée, rien sur votre religion n’est conservé.
  • Date de naissance, ainsi qu’heure et lieu de naissance si vous les saisissez pour les fonctions d’astrologie. L’heure et le lieu de naissance sont assez précis pour identifier une personne : nous les traitons donc avec le même soin que les données de la section 3.
  • Les photos, fichiers et documents que vous ajoutez vous-même, et ce que Lila y lit.
  • Une photo que vous choisissez pour donner un nouveau look à Lila est traitée sur votre téléphone. Seule une forme de contour est conservée et synchronisée ; la photo elle-même n’est jamais envoyée ni conservée.
  • Le contenu des comptes que vous connectez (section 8), lorsque Lila le lit pour vous répondre.
  • Les lieux que vous demandez à Lila de retenir. Si vous lui dites d’enregistrer votre domicile ou votre bureau, les coordonnées de ce lieu sont conservées afin que l’application reconnaisse votre arrivée. Où vous êtes à un instant donné reste sur le téléphone : la comparaison s’y fait, pas chez nous. L’exception est une recherche que vous demandez dans une mini-application : pour les lieux proches de vous, le téléphone arrondit votre position à environ 1 km et envoie ce secteur aux serveurs de Lila, qui le cherchent dans les données cartographiques propres à Lila (issues d’Overture Maps) et ne l’envoient à aucune autre entreprise ; pour la météo là où vous êtes, le secteur arrondi passe par les serveurs de Lila jusqu’à MET Norway. Les serveurs de Lila utilisent le secteur pour cette seule réponse et ne le conservent pas.
  • Les informations d’appareil nécessaires aux notifications push, dont votre jeton de notification, et un relevé des notifications délivrées.
  • L’état de l’abonnement. Les paiements sont encaissés par Apple ou Google ; nous ne voyons jamais vos données bancaires.
  • Diagnostic : rapports de plantage et traces d’erreur, pour réparer ce qui casse.
  • Statistiques d’usage, facultatives et désactivables dans l’application.
  • Tout ce que collecte une mini-application que vous construisez. Voir la section 7.

3. Données sensibles et le consentement qu’elles exigent

Certaines informations bénéficient d’une protection renforcée par la loi : croyances, santé, origine ethnique, opinions politiques, appartenance syndicale, données biométriques, vie sexuelle et orientation sexuelle — et, en droit turc, condamnations pénales, apparence et tenue vestimentaire, appartenance à une association ou fondation.

Lila en demande certaines à dessein, car un assistant qui ignore que vous jeûnez pendant le Ramadan, ou qui place un rappel au milieu de votre heure de prière, ne vous respecte pas. Mais c’est notre raison, pas votre obligation.

La règle est donc la suivante : nous ne conservons rien de tout cela sans votre accord distinct et explicite pour cette catégorie précise. Pour la religion, c’est une case que vous cochez vous-même, sur un écran à part, avant qu’apparaisse le moindre choix lié à la foi — elle n’est jamais cochée à votre place et ne fait pas partie de l’acceptation de ces conditions. Nous enregistrons que vous avez donné votre accord, la version du texte que vous avez vue et la langue. Vous pouvez le retirer à tout moment dans Réglages → Confidentialité et données → Données religieuses. Le retrait prend effet immédiatement : nous cessons de les utiliser et supprimons votre foi, vos réglages de pratique et vos rappels religieux.

Les informations de santé que vous enregistrez dans une app créée dans Lila (par exemple un journal d’humeur ou d’exercice) suivent la même règle : un consentement distinct pour cette catégorie et cette finalité, que vous pouvez retirer dans Réglages → Confidentialité et données.

Deux réserves honnêtes. D’abord, si vous mentionnez quelque chose de sensible dans un message ordinaire, il est conservé au sein de cette conversation, car nous ne savons pas le détecter assez fiablement pour l’en extraire — prétendre le contraire serait une promesse mensongère. Ensuite, les catégories sensibles ne servent jamais à cibler de la publicité, ne sont jamais vendues et ne sont jamais partagées avec quiconque hors des prestataires de la section 12.

Chaque lecture de données de ces catégories est inscrite dans un journal d’accès interne — quelle catégorie et quel enregistrement, jamais le contenu — afin qu’un audit puisse montrer ce qui a été consulté et quand.

4. Comment nous utilisons vos données

Chaque finalité ci-dessous correspond à quelque chose que le produit fait réellement. Nous n’utilisons pas votre contenu à des fins publicitaires et nous ne le vendons pas.

  • Fournir le service de rappels et délivrer les notifications au bon moment.
  • Transcrire les enregistrements vocaux et en extraire ce que vous avez demandé.
  • Composer vos briefings et donner à Lila le contexte qui rend ses réponses utiles.
  • Respecter ce que vous nous avez dit de vos croyances et pratiques, lorsque vous y avez consenti au titre de la section 3.
  • Gérer votre compte et votre abonnement.
  • Assurer la sécurité du service. Limitation du débit et prévention des abus.
  • Diagnostiquer les plantages et les erreurs.
  • Vous répondre lorsque vous contactez le support.
  • Pour voir ce qui tend à aider les gens en général, Lila comptabilise si un type de Moment a suscité une action, a été écarté, ou laissé de côté — regroupé par heure de la journée et par langue, et uniquement lorsqu’au moins cinquante (50) personnes se trouvent dans le même groupe. Le texte des messages n’est pas utilisé, et les comptages ne contiennent rien qui vous identifie. Vous pouvez cesser d’y contribuer dans Réglages → Confidentialité et données ; les comptages futurs ne vous liront alors plus, et les comptages déjà publiés ne contiennent aucun identifiant vous concernant, donc il n’y a rien à en retirer.

5. Traitement par intelligence artificielle

Lila ne forme pas ses propres modèles d’IA avec votre contenu et ne le vend pas.

Nous envoyons votre texte et votre audio à des fournisseurs d’IA pour obtenir une réponse. Aujourd’hui, ce sont Groq, qui fait tourner le modèle de langage du chat et transcrit votre voix ; OpenAI, la solution de repli pour les deux et la source des représentations numériques qui permettent à Lila de chercher dans vos propres souvenirs ; et Google Gemini, qui traite certaines demandes, comme la lecture des fichiers et des photos que vous ajoutez, et qui fait aussi tourner le modèle qui rédige les réponses lors d’une conversation vocale en direct. Chacun ne traite ce que nous envoyons que pour nous renvoyer un résultat, et aucun ne s’en sert pour s’entraîner. Cloudflare Workers AI est une solution de repli pour une seule étape, utilisée seulement quand nous l’activons : si le fournisseur habituel est indisponible, il transforme votre message en nombres pour que Lila choisisse le bon outil. Cloudflare ne s’en sert pas pour s’entraîner. Anthropic prépare le contexte des réponses du chat et, avec Pro, conçoit les apps que vous demandez à Lila de créer ; il reçoit donc le texte de vos messages et de vos demandes de création d’apps. Il ne le traite que pour nous renvoyer un résultat, selon les conditions commerciales d’Anthropic (https://www.anthropic.com/legal/commercial-terms), qui ne lui permettent pas de s’en servir pour s’entraîner, et ne le conserve que dans la mesure où ces conditions le permettent. Sa politique de confidentialité : https://www.anthropic.com/legal/privacy.

Conversation vocale en direct. Si vous démarrez une conversation vocale en direct (Pro), ce que vous dites est envoyé à OpenAI, qui convertit votre voix en texte en temps réel et, dans la plupart des appels, reconvertit la réponse de Lila en voix. La réponse est rédigée par Google Gemini ; s’il est indisponible, les fournisseurs qui vous répondent dans le chat prennent le relais. L’audio en direct et les sous-titres en direct de l’appel (le texte de ce que vous dites et de la réponse de Lila) circulent en temps réel entre votre téléphone et le service vocal de Lila par l’intermédiaire de LiveKit. LiveKit est un fournisseur de transport en temps réel, et non un fournisseur d’IA ; il les achemine en tant que sous-traitant pour notre compte, selon ses propres conditions. OpenAI et Google Gemini ne traitent ce que nous envoyons que pour vous répondre, et aucun des deux ne s’en sert pour s’entraîner.

Création d’apps. Quand vous demandez à Lila de créer une app, OpenAI écrit son code ; avec Pro, Anthropic la conçoit d’abord. Tous deux reçoivent votre demande d’app, ses spécifications et ses instructions de conception, qui peuvent contenir des informations personnelles que vous y avez mises. Chacun les traite uniquement pour nous renvoyer un résultat, et ses conditions ne lui permettent pas de s’en servir pour entraîner ses modèles.

Lectures de l’Observatoire (Pro). Avec Pro, les lectures de tarot et du ciel sont écrites par les mêmes fournisseurs d’IA que ceux qui vous répondent dans le chat. Une lecture de cartes comprend les cartes tirées, le tirage et la question que vous avez saisie, le cas échéant. Nous ne conservons pas la question ; nous conservons le texte de la lecture pour pouvoir vous le montrer de nouveau, et nous le supprimons avec votre compte. Une lecture du ciel comprend la phase de la Lune et les aspects du jour ainsi que vos signes du Soleil, de la Lune et de l’ascendant, mais jamais votre nom, votre date, votre heure ni votre lieu de naissance. Si vous donnez l’autorisation distincte sur cet écran, elle comprend aussi un résumé déduit de vos données de naissance : le signe et la maison de chaque planète et les aspects entre elles (pour une lecture védique : le lagna, les signes, les maisons lunaires et le mois où prend fin votre période dasha en cours). Les données de naissance d’un partenaire ne quittent jamais votre téléphone. Sans Pro, les lectures sont écrites sur votre téléphone et rien n’est envoyé. Vous pouvez retirer l’autorisation du résumé du thème sur le même écran ; désactiver l’IA dans le cloud, comme décrit plus haut, arrête tout cela.

Lila demande votre autorisation, fonction par fonction, avant d’envoyer quoi que ce soit vous concernant à ces fournisseurs, et vous pouvez changer votre réponse à tout moment dans Paramètres → Confidentialité & Données → IA dans le cloud. La section 5A liste chaque fournisseur, ce qu’il reçoit et ce que ses conditions autorisent.

Si vous ajoutez votre propre clé d’API pour un fournisseur d’IA (« votre propre clé »), les requêtes qui l’utilisent vont à ce fournisseur sous votre compte et vous sont facturées. Les conditions et la politique de confidentialité de ce fournisseur s’appliquent à ces requêtes, y compris ses règles d’âge et de région. Nous conservons votre clé chiffrée et ne l’affichons jamais en entier ; vous pouvez la supprimer à tout moment.

On vous dit toujours quand vous parlez à une IA : le chat et chaque écran vocal l’indiquent. Les cartes de partage et l’audio de méditation créés par une IA portent la mention « Créé avec l’IA », et les fichiers eux-mêmes portent une marque lisible par machine qui dit la même chose.

Une sortie d’IA peut être fausse. Lila est un outil pour organiser votre vie, pas une source de conseil professionnel, médical, juridique ou religieux.

5A. Services d’IA tiers

Voici toutes les entreprises extérieures à Lila qui font tourner une IA pour une fonction que vous utilisez, ce que chacune reçoit et ce que ses conditions l’autorisent à en faire. La liste provient du même registre de fournisseurs que l’écran de consentement de l’app, et un test échoue si les deux divergent.

Groq, OpenAI, Google (Gemini) et Anthropic accordent à vos données la même protection que cette politique, ou une protection équivalente. Leurs conditions d’API ne les autorisent à utiliser ce que Lila envoie que pour nous renvoyer un résultat ; ils n’entraînent pas leurs modèles avec et ne le conservent que le temps permis par ces conditions.

Vous décidez pour chaque fonction. À la première ouverture de Lila, elle vous montre chaque fonction qui utilise l’IA dans le cloud et n’envoie rien à ces entreprises tant que vous ne l’avez pas autorisé. Vous pouvez activer ou désactiver chaque fonction à tout moment dans Paramètres → Confidentialité & Données → IA dans le cloud. Désactiver une fonction arrête aussitôt les nouvelles demandes à ses fournisseurs ; cela ne rappelle pas ce qui a déjà été envoyé.

Supprimer votre compte (section 14) supprime tout ce que Lila conserve. Ce qu’un fournisseur a déjà reçu est supprimé selon le calendrier propre à ce fournisseur, indiqué dans le tableau ci-dessous.

FournisseurFonctionsCe qu’il reçoitEntraînement et conservation
GroqChat, voixVos messages et le contexte que Lila ajoute pour y répondre, ainsi que l’audio que vous enregistrezN’entraîne pas de modèle avec ; ne le conserve que dans la mesure permise par ses conditions d’API
OpenAIChat, voix, fichiers et photos, création d’appsVos messages et le contexte ajouté par Lila, l’audio que vous enregistrez ou prononcez dans une conversation vocale en direct, et les fichiers et photos que vous ajoutezN’entraîne pas de modèle avec ; ne le conserve que dans la mesure permise par ses conditions d’API
Google (Gemini)Chat, voix, fichiers et photosVos messages et le contexte ajouté par Lila, les fichiers et photos que vous ajoutez, et les réponses vocales en directOffre payante : n’entraîne pas de modèle avec ; ne le conserve que dans la mesure permise par ses conditions d’API
AnthropicChat, création d’appsVos messages et le contexte ajouté par Lila, et vos demandes de création d’appsN’entraîne pas de modèle avec ; ne le conserve que dans la mesure permise par ses conditions commerciales

6. Voix et émotion

Si vous activez la fonction d’émotion, Lila estime une humeur, un niveau d’énergie et un débit de parole à partir du son de votre voix — pas seulement de vos mots — afin d’ajuster son ton.

Nous vous le disons clairement parce que c’est le genre de chose qui doit être dite clairement. Inférer une émotion à partir d’une voix, c’est inférer à partir de données biométriques et, au titre du règlement européen sur l’IA, un système qui le fait doit en informer la personne qui l’utilise. Cette obligation s’applique depuis le 2 août 2026. Au sens du règlement européen sur l’IA, il s’agit d’un système de reconnaissance des émotions ; il est licite pour un usage personnel, et nous vous en informons ici et dans l’app avant que vous l’activiez. Il ne crée jamais d’empreinte vocale et ne sert jamais à vous identifier.

Ce que ce n’est pas : ce n’est pas un diagnostic, pas une mesure de votre santé mentale, cela ne sert jamais à décider ce qui vous est montré ou facturé, et cela n’est jamais partagé. L’estimation est approximative et souvent tout simplement fausse.

Vous pouvez la désactiver ; désactivée signifie que l’audio est transcrit et que rien n’est déduit de votre ton de voix.

7. Les applications que vous construisez dans Lila

Lila vous permet d’y construire vos propres petites applications. C’est une capacité réellement ouverte, et nous préférons expliquer comment nous la gardons honnête plutôt que publier une liste de catégories que votre première application rendra caduque.

Avant qu’une mini-application puisse s’exécuter, elle déclare les types de données dont elle a besoin, tirés du même registre fixe de catégories que celui de cette politique. Vous voyez cette déclaration et vous l’approuvez. Une application ne peut pas lire une catégorie qu’elle n’a pas déclarée.

Si une mini-application demande une catégorie de la section 3, elle a besoin du consentement explicite distinct qui y est décrit : l’avoir construite vous-même ne contourne pas ce verrou.

Les mini-applications que vous construisez fonctionnent pour vous. Nous n’utilisons pas leur contenu à d’autres fins, et rien n’en est partagé avec d’autres personnes sauf si vous le publiez délibérément.

8. Les comptes que vous connectez

Certaines données n’atteignent Lila que parce que vous connectez délibérément une source. Rien dans cette section ne se produit tant que vous n’avez pas achevé cette connexion, et vous pouvez la rompre à tout moment.

  • Google Agenda. Si vous le connectez, nous mettons en cache vos événements à venir pour que les briefings vous y préparent et que les rappels évitent de les chevaucher. Le cache est conservé 30 jours. L’utilisation par Lila des informations reçues des API Google, et leur transfert vers toute autre app, respectent la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d’utilisation limitée (Limited Use). Les données Google ne sont jamais utilisées pour la publicité ni pour entraîner des modèles d’IA, les nôtres ou ceux de quiconque.
  • Notion. Si vous le connectez, Lila lit ce que vous lui demandez, et se contente de lire : elle n’ajoute, ne modifie et ne supprime rien dans votre espace de travail Notion. Ce que Lila lit est envoyé au fournisseur d’IA qui vous répond et conservé avec cette conversation aussi longtemps que la conversation est conservée.
  • YouTube. Quand vous interrogez Lila sur une vidéo ou une chaîne YouTube, elle utilise les services d’API YouTube. En utilisant cette fonction, vous acceptez les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms), et les Règles de confidentialité de Google s’appliquent (https://policies.google.com/privacy). Les données provenant de YouTube sont conservées 30 jours au maximum. Vous pouvez révoquer à tout moment l’accès de Lila à votre compte Google sur https://myaccount.google.com/permissions.
  • Spotify. Si vous connectez Spotify pour choisir une alarme ou une playlist, Lila lit vos playlists pour vous les montrer. Le contenu Spotify n’est jamais envoyé à un modèle d’IA, et Lila ne pilote pas Spotify à la voix ; une demande vocale à Lila ouvre plutôt l’app Spotify. Quand vous vous déconnectez, Lila supprime sous 5 jours les données Spotify qu’elle détenait.
  • Les sources que vous ajoutez vous-même, comme une page web à surveiller. Nous récupérons et stockons leur contenu, rien vous concernant.
  • Chaque accès à vos données Google est journalisé pendant 90 jours afin que vous et nous puissions l’auditer.
  • Vous pouvez déconnecter n’importe quel compte dans Réglages, et supprimer votre compte les déconnecte tous.

9. Ce que Lila ne fait pas aujourd’hui

Ce qui est désactivé compte autant que ce qui est actif. À la date d’entrée en vigueur de cette politique :

  • Lila ne lit pas votre agenda pour déterminer si vous êtes occupé et ne devriez pas être interrompu. Cette capacité existe dans le code et est délibérément désactivée.
  • Lila n’écoute pas un mot d’activation et n’écoute pas en arrière-plan. L’enregistrement commence quand vous le lancez.
  • Lila n’envoie une notification proactive que lorsqu’elle a quelque chose d’utile à dire, et seulement dans les limites que vous fixez dans Réglages (à quelle fréquence, et quand rester silencieuse). Vous pouvez les désactiver à cet endroit.
  • Lila ne suit pas votre position en continu. Rien ne tourne en arrière-plan pour signaler où vous êtes, et votre position ne nous est jamais transmise.
  • Lila n’agit pas sur votre Gmail en votre nom.
  • Lila n’utilise pas votre contenu pour entraîner ses propres modèles d’IA et ne le vend pas. Cloudflare Workers AI, une solution de secours utilisée seulement quand nous l’activons, n’entraîne pas de modèle avec non plus (section 5).
  • Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
  • Lila ne crée ni empreinte vocale ni modèle de visage de vous, et une photo que vous donnez à Lila pour un nouveau look ne quitte jamais votre téléphone.

10. Combien de temps nous les conservons

Les données à durée de vie fixe sont supprimées automatiquement à expiration. Vous n’avez pas à le demander.

DonnéesConservation
Enregistrements vocaux (l’audio lui-même)Supprimés dès la fin de la transcription
Rappels, notes, objectifs, souvenirsJusqu’à ce que vous les supprimiez, ou supprimiez votre compte
Croyances et autres données sensiblesJusqu’au retrait du consentement, ou à la suppression du compte
Date, heure et lieu de naissanceJusqu’à ce que vous les retiriez, ou supprimiez votre compte
Estimations d’émotionNon conservées au-delà de la conversation où elles ont été faites
Mini-applications que vous construisez, et leurs donnéesJusqu’à ce que vous supprimiez l’application, ou votre compte
Conversations30 jours en Free et en Pro. Une conversation copiée depuis votre téléphone est conservée 30 jours à partir de son arrivée sur nos serveurs
Historiques de briefing30 jours
Relevés de délivrance des notifications30 jours
Événements d’agenda en cache30 jours
Journal des accès à vos données Google90 jours
Journal des accès aux données sensibles90 jours
Journal des actions que Lila a effectuées pour vous90 jours
Historique des modifications de l’espace de travail, pour l’annulation90 jours
Enregistrements d’appareil contre les abus12 mois
Trace que vous avez donné ou retiré un consentement (catégorie, version du texte, langue, date — jamais la croyance elle-même)Tant que votre compte existe ; supprimée avec lui
Données provenant de YouTube30 jours au maximum
Données Spotify après déconnexionSupprimées sous 5 jours
Contenu lu depuis un compte connectéAvec la conversation où il a servi (30 jours en Free et Pro)

11. Où vos données sont stockées

Les serveurs, la base de données et le cache de Lila tournent tous chez Railway aux États-Unis, dans la région que Railway appelle us-west2. Si vous êtes en Türkiye, dans l’UE ou au Royaume-Uni, vos données quittent votre pays lorsque vous utilisez Lila. Nous préférons le dire en une phrase plutôt que l’enfouir.

La plupart des prestataires de la section 12 sont eux aussi aux États-Unis. PostHog, qui gère les statistiques d’usage facultatives, est sur son infrastructure européenne. Apple et Google opèrent mondialement.

Nous accomplissons les formalités de transfert exigées par chaque ordre juridique : les contrats types demandés par le droit turc, et les clauses demandées par le droit de l’UE et du Royaume-Uni. Là où ce travail n’est pas achevé, nous le disons ici plutôt que de laisser croire autre chose ; cette section est mise à jour à mesure que chacun aboutit, et l’estampille de version en haut de page change avec elle.

12. Qui traite les données avec nous

Nous ne vendons pas vos données. Nous ne les partageons qu’avec les prestataires qui font tourner le service, lorsque la loi l’exige, ou avec votre consentement. Voici les prestataires que Lila utilise aujourd’hui.

Ce tableau est généré à partir de la configuration même du service, et un test échoue si les deux divergent : il ne peut donc pas se périmer en silence comme le font habituellement ces tableaux.

Quand vous partagez quelque chose depuis Lila vers Instagram, Facebook, TikTok, Snapchat ou une autre app, la carte choisie va à cette app, qui la traite selon ses propres conditions et sa politique de confidentialité. Lila n’envoie rien d’autre, et ces sociétés ne sont pas nos sous-traitants.

PrestataireRôleCe qu’il peut voir
RailwayFait tourner le serveur Lila, le service d’IA, la base de données et le cacheTout ce qui est stocké dans le service ou y transite
CloudflareHéberge ce site webLes requêtes vers le site
GroqFait tourner le modèle de langage du chat et transcrit la voixL’audio que vous enregistrez et le texte envoyé au traitement
OpenAISecours du modèle de langage, plongements, secours de transcription, et reconnaissance vocale et synthèse vocale pour les conversations vocales en direct (Pro)L’audio que vous enregistrez ou prononcez lors d’une conversation vocale en direct, et le texte envoyé au traitement
Google (Gemini)Traite certaines demandes, comme la lecture des fichiers et des photos que vous ajoutez, et rédige les réponses des conversations vocales en direct (offre payante, sans entraînement)Texte, fichiers et images envoyés pour traitement
AnthropicPrépare le contexte des réponses du chat et conçoit les apps que vous demandez à Lila de créer (Pro)Le texte de vos messages et de vos demandes de création d’apps
LiveKitAchemine en temps réel l’audio et les sous-titres en direct des conversations vocales en direct (Pro)L’audio d’une conversation vocale en direct et ses sous-titres : le texte de ce que vous dites et de la réponse de Lila
MET NorwayPrévisions météo, lorsque vous en demandezUne position arrondie à environ un kilomètre, et rien d’autre vous concernant
ExpoDélivre les notifications pushLe texte de la notification et le jeton de votre appareil
Apple (APNs)Achemine les notifications vers les iPhoneContenu de la notification et jeton d’appareil
Google (FCM)Achemine les notifications vers les téléphones AndroidContenu de la notification et jeton d’appareil
ResendEnvoie les courriels transactionnelsVotre adresse e-mail et le message
RevenueCatSuit l’état de l’abonnementUn identifiant utilisateur pseudonyme et l’état de l’achat
AppleConnexion avec Apple et facturation App StoreL’identifiant qu’Apple attribue à votre compte
GoogleConnexion, et Agenda et YouTube seulement si vous les utilisezCe que couvre la connexion que vous avez accordée
SentryDiagnostic des plantages et des erreursDonnées techniques d’erreur
PostHogStatistiques produit sur infrastructure européenne, que vous pouvez désactiverDes événements sur l’usage de l’application, jamais votre contenu

13. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les exporter, de les effacer et de vous opposer au traitement. Le droit turc ajoute les droits prévus par la KVKK (loi n° 6698) ; le droit de l’UE et du Royaume-Uni ajoutent ceux du RGPD. Nous les appliquons tous, à tout le monde.

Vous pouvez faire l’essentiel vous-même, immédiatement, sans nous le demander :

  • Accès et export. Réglages → Confidentialité et données → Télécharger mes données. Vous obtenez un fichier contenant vos souvenirs, rappels, préférences et conversations.
  • Rectifier ou supprimer un souvenir. Réglages → Mémoire. Ouvrez un souvenir pour le modifier, ou choisissez de l’oublier.
  • Retirer le consentement pour une catégorie sensible. Réglages → Confidentialité et données. Le retrait prend effet immédiatement et efface ce qui était conservé à ce titre.
  • Retirer votre consentement concernant la religion. Réglages → Confidentialité et données → Données religieuses. Les données sont supprimées immédiatement.
  • Refuser les statistiques. Depuis l’écran Réglages, ou demandez-le-nous.
  • Tout supprimer. Voir la section 14.
  • Si vous préférez que nous le fassions, écrivez à hello@hellolila.app depuis l’adresse de votre compte.
  • Si vous estimez que nous nous sommes trompés, vous pouvez saisir votre autorité de protection des données : la Kişisel Verileri Koruma Kurumu en Türkiye, votre autorité nationale dans l’UE, ou l’ICO au Royaume-Uni.

13A. Si une violation touche vos données

Il y a violation de données personnelles lorsque des données vous concernant sont perdues, ou consultées, modifiées ou détruites par une personne qui ne devrait pas y avoir accès.

Si une violation touche vos données personnelles, nous la notifions à l’autorité compétente dans les 72 heures après en avoir pris connaissance, lorsque la loi l’exige : le Conseil de protection des données personnelles (KVKK) en Türkiye, l’autorité de protection des données compétente dans l’UE, ou l’ICO au Royaume-Uni.

Si vous êtes concerné, nous vous en informons également dans les meilleurs délais, par e-mail à l’adresse de votre compte. Si nous ne pouvons pas vous joindre par e-mail, nous publions un avis sur hellolila.app. Le message indique ce qui s’est passé, quelles données vous concernant sont en cause, ce que nous avons fait et ce que vous pouvez faire pour vous protéger.

14. Supprimer votre compte

Vous pouvez supprimer définitivement votre compte Lila et toutes les données associées de deux façons :

  • Dans l’application : Moi → Réglages → Compte → Supprimer le compte. Cela supprime intégralement votre compte et toutes les données liées.
  • Pas d’accès à l’application ? Écrivez à hello@hellolila.app depuis l’adresse enregistrée sur votre compte. Nous supprimerons votre compte et vos données sous 30 jours.
  • Ce qui est supprimé : votre compte, vos rappels, vos conversations, vos données de mémoire et de contexte, le contenu de l’espace de travail, les mini-applications que vous avez construites, les données sensibles conservées au titre de la section 3, l’agenda et les courriels en cache, l’historique des notifications, et le lien avec votre abonnement.
  • La résiliation de l’abonnement lui-même se fait séparément via Apple ou Google.

Supprimer votre compte

15. Âge

Vous devez avoir au moins 18 ans pour utiliser Lila. Elle n’est pas destinée aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

Le seuil est de 18 ans partout, sans variation d’un pays à l’autre. C’est délibérément plus strict que ce que la loi exige dans la plupart des pays. Lila interroge sur les croyances, les données de naissance et le ton de voix, et vous laisse construire des choses qui en collectent davantage : nous ne voulons défendre le consentement d’une personne de treize ans à rien de tout cela.

Si vous pensez qu’une personne de moins de 18 ans nous a communiqué des données personnelles, écrivez à hello@hellolila.app et nous les supprimerons.

16. Ce site web

Ce site ne dépose aucun cookie et ne stocke rien sur votre appareil. Il n’y a ni suivi inter-sites, ni régie publicitaire, ni prise d’empreinte.

Nous comptons des événements anonymes (une page vue, un bouton pressé) pour savoir si ce que nous avons écrit est compris. Ces événements portent la page, la langue dans laquelle vous lisez et l’origine du lien. Ils ne portent ni votre nom, ni votre adresse e-mail, ni un identifiant qui survive à la page, ni rien de ce que vous saisissez.

Si vous vous inscrivez à la liste d’accès anticipé, nous conservons l’adresse que vous nous avez donnée et la langue dans laquelle vous lisiez, afin de vous écrire dans celle-ci. Si vous nous dites avec vos mots à quoi vous serviriez de Lila, ou si vous nous donnez un nom pour vous appeler, nous les conservons aussi — les deux sont facultatifs et la liste fonctionne sans. Si un lien nous indique quelle campagne ou quel site vous a amené ici, nous le conservons également. Si vous créez plus tard un compte avec la même adresse, ce que vous nous avez dit ici y est repris, afin que Lila reprenne le fil au lieu de vous le redemander ; vous pouvez l’effacer depuis l’application. Chaque message que nous envoyons contient un lien qui vous retire de la liste, et ce lien supprime l’enregistrement et tout ce que vous avez écrit avec lui, au lieu de le marquer inactif.

Si vous posez une question à Lila dans le chat de ce site, cette question — et les derniers messages de la même conversation — sont envoyés à un modèle de langue fonctionnant sur le réseau de Cloudflare, afin qu’il réponde dans la langue que vous lisez. Le modèle reçoit des passages de ce site et rien vous concernant. Nous n’en consignons rien : aucun journal, aucune entrée en base, aucun événement de mesure. L’échange vit dans la page et disparaît quand vous la fermez.

17. Modifications de cette politique

Lorsque cette politique change, le numéro de version et la date d’entrée en vigueur en haut de page changent avec elle. Les modifications substantielles sont annoncées dans l’application avant leur prise d’effet.

Si une modification élargit ce que nous collectons ou ce que nous en faisons, nous redemandons plutôt que de présumer que votre accord antérieur se reporte.

18. Contact

Pour les questions de confidentialité ou les demandes relatives aux données : hello@hellolila.app

Pour tout le reste : hello@hellolila.app