Ceci est une traduction de courtoisie. La version anglaise est le texte légal et prévaut en cas de divergence. Lire la version anglaise

Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Cette politique explique quelles données personnelles Yotei collecte, pourquoi, qui les reçoit, combien de temps nous les conservons, ainsi que les choix et les droits dont vous disposez. Elle est rédigée pour se conformer au Règlement général sur la protection des données (RGPD) de l'UE et aux lois sur la protection des données personnelles d'autres pays où Yotei est utilisé.

Le responsable du traitement est KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Pays-Bas (numéro de Chambre de Commerce 42190103, numéro de TVA NL004770008B67). Contact pour la confidentialité (et délégué à la protection des données, si nécessaire): privacy@yotei.win

1. Ce que nous collectons

• Données de compte: votre adresse e-mail, votre nom si vous en fournissez un, et un mot de passe stocké uniquement sous forme de hachage salé.
• Captures d'écran que vous prenez: uniquement la zone que vous sélectionnez, qui peut contenir des données personnelles vous concernant ou concernant d'autres personnes (par exemple, noms, lieux ou détails de réunion). Nous l'utilisons uniquement pour trouver l'événement.
• Texte extrait d'une capture d'écran et les propositions d'événements qui en découlent, qui vous sont présentées pour examen.
• Événements que vous confirmez: titre, date, heure, fuseau horaire, lieu, notes et personnes, ainsi que si et où ils ont été inscrits dans votre calendrier.
• Données de connexion au calendrier: lorsque vous connectez un calendrier, nous stockons le jeton d'accès que le fournisseur nous donne (chiffré), ou pour CalDAV, l'adresse du serveur, le nom d'utilisateur et le mot de passe de l'application que vous saisissez (chiffrés). Nous ne lisons pas vos autres événements.
• Données de facturation: statut de l'abonnement et identifiants de notre fournisseur de paiement Paddle. Nous ne voyons ni ne stockons jamais les détails de votre carte.
• Données techniques et de sécurité: adresse IP, détails de l'appareil et de la requête dans les journaux du serveur et les enregistrements de connexion, rapports d'erreurs, et un journal d'activité des actions du compte, utilisés pour faire fonctionner et protéger le Service.
• Compteurs d'utilisation: le nombre de lectures automatiques que vous avez utilisées, pour appliquer les limites gratuites et prévenir les abus.
• Votre enregistrement de consentement: quand vous avez accepté la lecture automatique des captures d'écran et la formulation correspondante.

Nous ne collectons pas intentionnellement de catégories de données sensibles. Une capture d'écran pourrait contenir de telles données par hasard; veuillez ne pas la capturer.

2. Pourquoi nous l'utilisons, et sur quelle base légale

• Fournir le Service que vous avez demandé (contrat): compte, événements, écriture de calendrier.
• Envoyer vos captures d'écran sélectionnées à un service d'IA, qui peut se trouver en dehors de votre pays (votre consentement explicite, voir section 3).
• Sécurité, prévention des abus et résolution de problèmes (intérêts légitimes).
• Effectuer les paiements et respecter les obligations fiscales et comptables via Paddle (contrat, obligation légale).
• Les e-mails concernant votre compte, tels que la vérification et la réinitialisation du mot de passe (contrat).

Nous ne vendons pas de données personnelles et nous n'utilisons pas vos captures d'écran à des fins publicitaires ou pour entraîner des modèles d'IA.

3. Votre consentement à la lecture par l'IA et comment le retirer

Avant votre première capture, Yotei vous demande d'accepter que les zones de capture d'écran sélectionnées soient envoyées à un service d'IA pour y trouver l'événement, et vous informe que ce service et nos serveurs peuvent se trouver en dehors de votre pays. Rien n'est capturé ou envoyé tant que vous n'avez pas donné votre accord. Nous enregistrons la date de votre accord et la formulation utilisée, et nous vous demandons à nouveau si la formulation change de manière significative.

Vous pouvez retirer votre consentement à tout moment dans l'application, sous Paramètres, "Arrêter la lecture automatique", ou par e-mail. Le retrait est aussi simple que l'accord, prend effet immédiatement et n'affecte pas le traitement effectué auparavant. Sans consentement, vous pouvez toujours saisir des événements manuellement.

4. Traitement des captures d'écran par l'IA

Pour lire une capture d'écran, nous envoyons l'image à un fournisseur de modèle d'IA via une passerelle d'IA et recevons en retour les détails de l'événement proposés. C'est le seul but. Nous demandons à la passerelle de n'utiliser que des fournisseurs qui ne stockent pas les requêtes et ne les utilisent pas pour l'entraînement. Le fournisseur traite l'image en notre nom et peut conserver des enregistrements techniques à des fins de sécurité, comme décrit dans ses propres conditions. L'IA ne propose que des détails; vous examinez et confirmez chaque événement, de sorte qu'aucune décision ayant des effets juridiques ou similaires n'est prise automatiquement.

5. Qui reçoit les données (fournisseurs de services)

• OpenRouter, une passerelle d'IA, et le fournisseur de modèle d'IA vers lequel elle achemine (actuellement Google, avec son modèle Gemini), pour lire les captures d'écran. Nous demandons des fournisseurs qui ne stockent pas les requêtes et ne les utilisent pas pour l'entraînement.
• Paddle.com, notre revendeur et commerçant officiel, pour le traitement des paiements et des taxes.
• Hetzner Online GmbH, qui gère nos serveurs en Allemagne, et Cloudflare, qui fournit notre système de noms de domaine, notre stockage de fichiers pour les captures d'écran et les sauvegardes, et le transfert d'e-mails.
• Resend, pour envoyer les e-mails de vérification, de sécurité et de réinitialisation.
• Un service de mots de passe compromis (Have I Been Pwned), qui ne reçoit que les cinq premiers caractères d'un hachage unidirectionnel d'un nouveau mot de passe, jamais le mot de passe ou votre e-mail, afin que nous puissions refuser les mots de passe qui sont apparus dans des violations connues.
• Sentry, pour trouver et corriger les erreurs. Seuls les détails des erreurs sont envoyés, jamais les captures d'écran ou le contenu des événements.
• Le fournisseur de calendrier que vous choisissez (Google, Microsoft ou votre fournisseur CalDAV), qui reçoit les événements que vous confirmez.

Données utilisateur Google

Si vous connectez Google Calendar, Yotei demande une seule autorisation: ajouter et modifier les événements que Yotei a lui-même créés dans votre calendrier. Nous ne lisons pas vos autres événements. L'utilisation et le transfert par Yotei vers toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Nous utilisons cet accès uniquement pour insérer les événements que vous confirmez dans votre calendrier et les maintenir synchronisés lorsque vous les modifiez dans Yotei. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'IA. Vous pouvez vous déconnecter à tout moment dans Yotei ou dans votre compte Google.

Nous n'utilisons que des fournisseurs qui s'engagent à protéger les données personnelles et nous avons, ou mettons en place, des accords écrits de traitement des données avec chacun d'eux.

6. Transferts en dehors de votre pays

Nos serveurs et fournisseurs peuvent être situés en dehors de votre pays et en dehors de l'Espace économique européen, y compris dans des pays dont les règles de protection des données diffèrent des vôtres. Pour les captures d'écran, nous ne transférons les données qu'après que vous ayez donné le consentement explicite décrit à la section 3, une fois que vous avez été informé que la destination peut ne pas offrir le même niveau de protection. Pour les autres données, nous nous appuyons sur des contrats avec nos fournisseurs qui exigent une protection équivalente, tels que les clauses contractuelles types de l'UE lorsqu'elles s'appliquent.

7. Combien de temps nous conservons les données

• Les captures d'écran sont supprimées dès que vous confirmez l'événement, ou dans les 48 heures si vous ne le faites pas. Le texte extrait est supprimé lorsque vous confirmez.
• Les événements que vous confirmez sont conservés jusqu'à ce que vous supprimiez votre compte.
• Les données de connexion au calendrier sont supprimées lorsque vous vous déconnectez ou supprimez votre compte.
• Votre enregistrement de consentement est supprimé avec votre compte.
• Les journaux et enregistrements d'activité sont conservés pendant une période limitée à des fins de sécurité et de dépannage. Les enregistrements de facturation sont conservés par Paddle aussi longtemps que la législation fiscale l'exige.

8. Sécurité

Le trafic est chiffré en transit. Les jetons de calendrier et les mots de passe que vous nous donnez pour les calendriers sont chiffrés au repos. L'accès à vos données est restreint à votre compte, et les requêtes sont limitées en débit. Les captures d'écran ne sont conservées que le temps nécessaire. Aucun système n'est parfaitement sécurisé. Si une violation de données personnelles est susceptible de vous affecter, nous vous en informerons sans délai excessif et, dans tout délai plus court fixé par la loi de votre lieu de résidence, et nous notifierons les autorités compétentes en matière de protection des données dans les délais requis par la loi.

9. Vos droits

En vertu du RGPD et des lois comparables sur la protection des données, vous avez le droit de: savoir quelles données nous détenons et comment elles sont utilisées; y accéder et en recevoir une copie; corriger des données inexactes ou incomplètes; retirer votre consentement à tout moment; nous demander de limiter la façon dont nous les utilisons; vous opposer à un traitement ou à un profilage excessif ou inutile; les faire supprimer ou anonymiser; les transférer vers un autre service; et être informé d'une violation vous concernant.

• Obtenir une copie de vos données : dans l'application (Paramètres) ou sur votre page de compte, choisissez « Demander mes données ». Nous envoyons le fichier à l'adresse e-mail de votre compte dans les 30 jours. Il est envoyé par e-mail et non proposé en téléchargement direct, afin que quelqu'un qui a brièvement accès à votre appareil connecté ne puisse pas tout prendre.
• Supprimer votre compte et vos données : dans l'application, Paramètres, « Supprimer mon compte ». Vous confirmez avec votre mot de passe et un code envoyé par e-mail. Tout est effacé, y compris toute connexion de calendrier.
• Corriger vos données : modifiez vos événements dans l'application à tout moment. Pour votre nom ou votre e-mail, contactez-nous.
• Retirer votre consentement : Paramètres, « Arrêter la lecture automatique ».
• Pour toute autre question : nous vous répondrons sous 30 jours si vous envoyez un e-mail à privacy@yotei.win

Vous pouvez déposer une plainte auprès d'une autorité de protection des données : dans l'UE, l'autorité de votre pays de résidence, de travail ou là où vous estimez que vos droits ont été violés ; ailleurs, l'autorité responsable de la protection des données dans votre pays. Notre autorité principale est l'Autoriteit Persoonsgegevens néerlandaise (autoriteitpersoonsgegevens.nl).

10. Cookies et technologies similaires

Notre site web utilise uniquement le strict nécessaire pour maintenir votre connexion sur les pages de votre compte. Nous n'utilisons aucun traceur publicitaire, c'est pourquoi il n’y a pas de bandeau de cookies. Nous comptabilisons les visites sur nos pages publiques avec Cloudflare Web Analytics, qui ne dépose aucun cookie et ne suit pas les visiteurs individuels. La page de paiement charge le code de Paddle, que Paddle utilise pour traiter la transaction en toute sécurité.

11. Enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

12. Modifications

Nous mettrons à jour cette page lorsque nos pratiques changeront et afficherons la date ci-dessus. Pour les changements importants, nous vous informerons dans l'application ou par e-mail, et demanderons à nouveau votre consentement lorsque la loi l'exige.

13. Langue

La version anglaise de cette Politique de confidentialité est le texte original et le seul juridiquement contraignant. Les versions dans d'autres langues sont fournies uniquement à titre de courtoisie pour faciliter votre lecture. En cas de divergence entre une traduction et la version anglaise, ou si le sens est ambigu, la version anglaise prévaut.