Confidentialité

Mise à jour le 9 octobre 2026

Qui est responsable

Le responsable du traitement est AKurba, EURL, 2 rue Carnot, 78210 Saint-Cyr-l'École, France. Pour toute question : hello@tellendar.app.

Ce que garde le serveur

• Un identifiant d'appareil anonyme. Il n'y a pas de compte, pas d'adresse e-mail, pas de mot de passe. À sa première connexion, l'app crée sur votre iPhone une clé qu'Apple rattache à cette app, sur ce téléphone. Le serveur garde le numéro de cette clé, sa partie publique, un compteur technique et le reçu qu'Apple joint à sa preuve. Il garde aussi les sessions ouvertes par l'app (une empreinte et une date de fin) et un jeton technique tiré au hasard. Ces données ne disent pas qui vous êtes.
• Votre appareil : un identifiant tiré au hasard par l'app à son installation, le nom générique "iPhone", la plateforme, la date de la première et de la dernière connexion, et le jeton de notification fourni par Apple. Ce jeton sert à réveiller l'app quand votre agenda Google change ou quand il est relié depuis un autre appareil, à afficher une notification de secours quand une alarme liée à Google doit être déplacée, et à vous prévenir quand votre abonnement prend fin.
• L'état de votre abonnement : la date jusqu'à laquelle il est payé, la date de la dernière vérification, et si l'avis de fin d'abonnement a été envoyé.
• Le nombre d'analyses de phrases faites chaque mois, et le nombre d'analyses d'essai utilisées, pour surveiller les coûts.
• Si vous reliez Google Agenda : ce qui est décrit plus bas, et rien de plus.
• Si vous signalez une erreur d'analyse : la conversation de cet événement, comme décrit plus bas.

Le serveur ne garde ni vos événements ni leurs titres, sauf ceux d'un événement dont vous signalez une erreur d'analyse.

Ce qui reste sur votre téléphone

Vos événements, leurs alarmes et l'historique de vos échanges avec l'app sont sur l'iPhone. La dictée est transcrite sur l'iPhone. Quand vous modifiez un événement par une nouvelle phrase, seuls cette phrase et l'événement concerné sont envoyés pour l'analyse (voir plus bas) ; vos échanges précédents restent sur l'iPhone. Avec chaque échange, l'app garde aussi la réponse du modèle qui a lu la phrase ; elle ne quitte le téléphone que si vous signalez une erreur.

La sauvegarde iCloud

Quand iCloud est actif sur l'iPhone, l'app range dans votre espace iCloud, chez Apple, une copie de vos événements, de leurs alarmes et de leurs liens avec Google Agenda, avec deux identifiants techniques de l'app. L'historique de vos échanges n'y est pas. Cette copie sert à retrouver vos événements après une réinstallation ou sur un nouveau téléphone. L'éditeur de Tellendar n'y a pas accès. Vous pouvez l'effacer depuis les réglages iCloud de votre iPhone, ou avec "Effacer mes données" dans les réglages de l'app.

Google Agenda

Relier Google Agenda est facultatif. Vous choisissez un ou plusieurs agendas.

Les données Google auxquelles Tellendar accède

Tellendar demande à Google ce qui suit, et rien de plus :

• La liste de vos agendas (droit "calendar.calendarlist.readonly") : le nom, la couleur, le fuseau horaire et l'identifiant de chaque agenda, pour que vous choisissiez ceux à suivre. Votre iPhone lit cette liste. Quand vous changez les agendas suivis, le serveur la relit aussi pour vérifier votre choix, sans la garder. Tellendar ne modifie jamais cette liste.
• Les événements des agendas choisis (droit "calendar.events") : Tellendar les lit, et crée, modifie ou supprime ceux que vous créez, modifiez ou supprimez dans l'app. De chaque événement, il utilise le titre, la date et l'heure, le fuseau horaire et la répétition, ainsi que des données techniques : l'identifiant, le statut et la date de modification. Google envoie l'événement entier à votre iPhone, mais la description, le lieu et les invités sont ignorés : Tellendar ne les garde pas et ne les réécrit pas.
• L'adresse e-mail et l'identifiant de votre compte Google (droits "openid" et "email") : pour afficher dans les réglages quel compte est relié. L'adresse reste sur votre iPhone. Le serveur la reçoit une fois, dans la réponse de Google au moment de la connexion, et ne la garde pas. Il ne garde qu'une empreinte de l'identifiant.

Ce que Tellendar en fait

• C'est votre iPhone qui lit et écrit vos événements chez Google. Il lit les événements des agendas choisis et écrit ceux que vous créez, modifiez ou supprimez dans Tellendar. Un nouvel événement va dans l'agenda que vous avez désigné, un événement existant reste dans le sien. Au moment de relier Google Agenda, l'app propose d'y envoyer vos événements à venir ; ils ne partent que si vous acceptez. Les couleurs et les noms de vos agendas restent sur votre iPhone.
• Ce que Tellendar écrit en plus. Sur les événements qu'il crée, Tellendar coupe les rappels par défaut de Google, puisque c'est Tellendar qui sonne. Sur chaque événement qu'il écrit, il range une marque privée, que Google Agenda n'affiche pas, avec son propre identifiant de l'événement. Il n'ajoute aucun invité. Rien d'autre n'est écrit chez Google.
• Le serveur garde l'autorisation que Google lui donne, sous forme chiffrée, pour fournir à votre iPhone des accès de courte durée. Il garde aussi les droits que vous avez accordés, un identifiant de votre compte Google sous forme d'empreinte, et les repères techniques fournis par Google pour être prévenu des changements et reprendre la lecture là où elle s'est arrêtée. Il garde la liste des agendas que vous suivez : l'identifiant d'un agenda partagé est souvent l'adresse e-mail de quelqu'un, il est donc gardé chiffré lui aussi, jamais en clair. Pendant la connexion à Google, il garde quelques minutes un état temporaire.
• Le serveur garde un index d'alarmes : pour chaque événement qui a une alarme, l'identifiant que Google lui donne (une suite de caractères sans signification), l'identifiant de l'alarme, son délai, et si l'événement se répète. Pas de titre, pas de date.
• Quand Google signale un changement, le serveur ne demande à Google que l'identifiant, le statut, l'horaire et la date de modification des événements changés dans vos agendas suivis, jamais leur titre. Il fait aussi cette lecture toutes les six heures, au cas où un signal se perdrait. Il réveille l'app avec les identifiants des événements changés. Si l'app ne répond pas, il envoie une notification pour déplacer l'alarme. L'horaire n'est gardé que pour cet envoi : cinq minutes en temps normal, quinze au plus si le service de notifications d'Apple ne répond pas.

Qui les reçoit

Vos données Google ne sont ni vendues, ni partagées, ni transmises à qui que ce soit. Elles ne servent pas à la publicité, et personne chez Tellendar ne les lit. Il y a un cas, que vous maîtrisez : quand vous modifiez un événement Google par une phrase et que votre iPhone ne peut pas l'analyser lui-même, le titre, les dates et heures, la répétition et les alarmes de cet événement partent avec la phrase chez Mistral AI, seulement pour cette analyse, et seulement si vous l'avez accepté (voir Comment vos phrases sont comprises). Ils ne servent jamais à entraîner des modèles.

Quand vous coupez le lien dans l'app, tout ce que le serveur gardait de votre lien avec Google est effacé, et l'autorisation est rendue à Google. Une exception : si un autre iPhone avec Tellendar est encore relié au même compte Google, l'autorisation n'est pas rendue, car Google la retirerait aussi à cet iPhone. Les événements venus de Google quittent votre iPhone ; ils restent dans votre agenda Google. Vous pouvez aussi retirer l'accès depuis votre compte Google, sur myaccount.google.com/connections.

L'usage que Tellendar fait des informations reçues des API Google respecte les règles de Google sur les données des utilisateurs des services d'API, y compris les exigences d'usage limité. Ces informations ne servent qu'à afficher et régler vos événements et vos alarmes.

Comment vos données sont protégées

• Chiffrées pendant le transport. Tous les échanges entre l'app, le serveur et Google passent par HTTPS (TLS).
• Accès Google chiffré au repos. L'autorisation donnée par Google est chiffrée dans la base par XChaCha20-Poly1305. La clé n'est pas dans la base : elle est gardée à part, dans la configuration du serveur. Une copie de la base ne suffit donc pas à s'en servir. Chaque autorisation est en plus liée à son propriétaire : elle ne peut pas être recopiée chez quelqu'un d'autre.
• Rien qui vous identifie. Les identifiants des agendas suivis sont chiffrés de la même façon, et liés eux aussi à leur propriétaire. L'identifiant de votre compte Google n'est gardé que sous forme d'empreinte SHA-256. Le serveur ne garde ni titre d'événement, ni description, ni adresse e-mail.
• Seule l'app Tellendar. Le serveur ne répond qu'à la vraie app Tellendar sur un vrai iPhone, ce qu'Apple atteste (App Attest). Personne d'autre ne peut lui demander un accès à votre agenda.
• Accès limité. Seul l'éditeur de Tellendar administre le serveur et la base. Ils sont hébergés par Clever Cloud à Paris, qui ne traite ces données que pour le compte de l'éditeur.
• Sur votre iPhone, vos événements sont rangés dans l'espace privé de l'app, protégé par le chiffrement de l'iPhone.

Le journal technique

L'app note sur votre téléphone ce qu'elle fait : une alarme posée, une phrase analysée, une sauvegarde écrite, une erreur du serveur. Des dates, des nombres et des codes ; jamais une phrase que vous avez dictée, jamais le titre d'un événement, jamais une adresse. Les dernières centaines de lignes sont gardées, les plus anciennes sont écrasées.

Ce journal reste sur le téléphone. Il ne part que si vous l'envoyez, avec "Signaler un bug" dans les réglages de l'app. Vous décrivez ce qui s'est passé, et vous pouvez voir la fiche entière avant de l'envoyer. Si l'app s'est fermée toute seule ou s'est bloquée, iOS lui fournit un rapport ; l'app n'en garde qu'un résumé (versions, type d'erreur), sur le téléphone, et ce résumé part avec la fiche.

La fiche contient aussi l'identifiant d'installation de l'app, le modèle d'iPhone, les versions d'iOS et de l'app, la langue, l'état de l'abonnement, des alarmes, de Google Agenda et de la sauvegarde, et le nombre d'événements. Avec l'identifiant d'installation, le support peut retrouver votre appareil sur le serveur.

Votre message, la fiche, les captures d'écran que vous choisissez de joindre et votre adresse e-mail, si vous la donnez, passent par le serveur, qui les transmet par Brevo à l'adresse de support. Cloudflare achemine ensuite cet e-mail jusqu'à la boîte de l'éditeur. Le serveur n'en garde rien. Les captures et l'adresse sont facultatives ; l'adresse ne sert qu'à vous répondre.

Le serveur, de son côté, écrit une ligne par requête : l'heure, la méthode et la route appelées, le résultat, la durée et un identifiant tiré au hasard. Cet identifiant s'affiche dans le message d'erreur de l'app, pour que vous puissiez le donner au support et qu'il retrouve la ligne. Quand une erreur survient avec Google, ou qu'un appareil dépasse un seuil d'analyses, le serveur note aussi l'identifiant anonyme de l'appareil ; dans le second cas, une alerte part à l'éditeur par Brevo. Comme tout hébergeur, Clever Cloud voit l'adresse IP des requêtes.

Comment vos phrases sont comprises

Quand votre iPhone dispose d'Apple Intelligence, la phrase est d'abord analysée sur l'iPhone. Si votre iPhone n'a pas Apple Intelligence, ou s'il n'arrive pas à analyser la phrase, elle est envoyée au serveur de Tellendar, qui la transmet à Mistral AI, une société française. Cela n'arrive que si vous l'avez accepté.

Partent la phrase, la date et l'heure, le fuseau horaire et la langue. Pour une modification part aussi l'événement tel qu'il est : son titre, ses dates et heures, sa répétition et ses alarmes. Vos échanges précédents et vos autres événements ne partent pas. Le serveur ne transmet à Mistral aucun identifiant de votre appareil. Mistral traite ces données dans l'Union européenne et ne s'en sert pas pour entraîner ses modèles. Le serveur ne garde pas la phrase : il ne compte que le nombre d'analyses.

Si votre iPhone n'a pas Apple Intelligence, l'app vous demande votre accord au premier lancement. Sinon, elle le demande à la première phrase qui en a besoin. L'accord reste sur votre iPhone. Vous pouvez le retirer dans les réglages de l'app, sous "Analyse par Mistral AI" ; vous créez alors vos événements à la main quand l'iPhone ne comprend pas la phrase.

Signaler une erreur d'analyse

Quand une phrase a été mal comprise, vous pouvez le signaler depuis la carte de l'événement, avec "Signaler une erreur" dans son menu. Part alors la conversation de cet événement : chacune de vos phrases, le résultat de chaque analyse, la date, l'heure, le fuseau horaire et la langue du moment, l'événement avant et après, et la réponse du modèle qui a lu la phrase (Apple ou Mistral AI). Partent aussi l'événement tel qu'il est et les versions de l'app. Le signalement est enregistré sans identifiant d'appareil ni d'abonnement.

Rien ne part sans vous. Au premier signalement, l'app dit ce qui part et vous montre le contenu exact avant l'envoi. Les suivants partent dès que vous touchez "Signaler une erreur".

Ces signalements sont gardés sur le serveur, chez Clever Cloud à Paris. À chaque nouvelle version de l'app, ils sont lus pour trouver l'erreur et l'ajouter aux tests, puis supprimés. Le serveur les efface de lui-même au plus tard 180 jours après leur envoi.

Les prestataires

• Clever Cloud (France) héberge le serveur et la base de données, à Paris.
• Mistral AI (France) analyse les phrases quand l'iPhone ne peut pas le faire, si vous l'avez accepté.
• Apple achemine les notifications, encaisse l'abonnement, héberge la sauvegarde iCloud et atteste que l'app qui parle au serveur est bien Tellendar, sur un iPhone authentique.
• Google, seulement si vous reliez Google Agenda.
• RevenueCat (États-Unis) suit l'état de l'abonnement. Il reçoit l'identifiant tiré au hasard que le serveur donne à votre appareil, et vos achats dans l'app.
• Brevo (France) achemine jusqu'au support les bugs que vous signalez, envoie à l'éditeur des alertes techniques et l'avis de chaque inscription à la liste d'attente, et garde la liste d'attente.
• Cloudflare (États-Unis) gère les noms de domaine, sert ce site, et achemine les e-mails adressés à tellendar.app, dont les bugs que vous signalez.

Combien de temps

Le serveur garde vos données tant que vous utilisez l'app. Le bouton "Effacer mes données", dans les réglages de l'app, efface tout ce que le serveur garde sur votre appareil, déconnecte Google Agenda, et efface vos événements sur l'iPhone et la sauvegarde iCloud. Il ne résilie pas un abonnement : celui-ci se gère dans les réglages de l'App Store.

Si vous supprimez l'app sans utiliser ce bouton, le serveur efface de lui-même ces données après 12 mois sans connexion, s'il n'y a plus d'abonnement en cours. Pour les faire effacer plus tôt, écrivez à hello@tellendar.app. RevenueCat garde l'identifiant de votre appareil et vos achats ; pour les faire effacer, écrivez à la même adresse.

Les sauvegardes de l'hébergeur, faites chaque nuit, disparaissent ensuite au fil de leur renouvellement. Les erreurs d'analyse que vous signalez sont supprimées une fois traitées, et au plus tard 180 jours après leur envoi.

Vos droits

Vous pouvez consulter, corriger, exporter ou effacer vos données, et vous opposer à leur traitement. L'export et l'effacement se font dans l'app. Pour le reste, écrivez à hello@tellendar.app. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

La liste d'attente

Si vous laissez votre adresse e-mail sur l'accueil, elle est gardée chez Brevo, dans la liste d'attente de Tellendar. Elle ne sert qu'à deux choses : vous prévenir de la sortie de Tellendar sur l'App Store, puis vous demander votre avis sur l'app. Rien d'autre, et elle n'est jamais transmise à un tiers. Chaque nouvelle inscription est signalée à l'éditeur par un e-mail qui contient l'adresse. La liste est supprimée au plus tard un an après la sortie. Chaque e-mail contient un lien pour vous désinscrire, et vous pouvez aussi le demander à hello@tellendar.app.

Ce site

Ce site n'utilise aucun cookie et ne mesure pas l'audience. Il ne charge rien d'un autre service : sa police et sa vidéo viennent de lui. Cloudflare reçoit votre adresse IP pour vous envoyer les pages, comme tout hébergeur. Il s'en sert aussi pour limiter les inscriptions à la liste d'attente, et garde un journal technique des requêtes de la vidéo et de la liste d'attente.