Confidentialité.
Dernière mise à jour en octobre 2026 · un langage simple, sans jargon juridique
Cette page est une traduction fournie par courtoisie. En cas de divergence, la version anglaise fait foi.
En bref : tout ce que tu écris dans ZuDo est verrouillé sur ton appareil avec une clé que toi seul·e détiens, donc notre serveur ne peut pas le lire. Si tu autorises l’IA, le texte d’une nouvelle note passe une seule fois par un modèle d’IA de Google (Gemini), OpenAI ou Anthropic pour que ZuDo la trie, avec des conditions qui interdisent de s’en servir pour l’entraînement. Pas de pubs, pas de vente de données, et tu peux tout supprimer depuis l’app quand tu veux.
Ta liste est verrouillée
Tes tâches, notes, domaines, personnes, profil, réglages et tout ce que ZuDo apprend sur toi sont chiffrés sur ton appareil avant d’être synchronisés. Notre serveur les garde scellés et ne peut pas les ouvrir, pas plus que quiconque mettrait la main sur notre base de données ou nos sauvegardes. Comment fonctionne le chiffrement
Ce que nous pouvons voir
- Ton e-mail et ta formule, pour que tu puisses te connecter et payer.
- Une preuve construite à partir de ton mot de passe, jamais le mot de passe lui-même.
- Que tes appareils se sont synchronisés, et quand.
- Des signaux d’usage sans aucun texte, comme « une tâche a été terminée » ou « un domaine a été créé », avec une heure et des identifiants aléatoires. Jamais ce que tu as écrit, et jamais de qui ou de quoi parle une tâche.
- L’état de l’achat : quelle formule tu as et jusqu’à quand.
L’IA, et c’est toi qui choisis
ZuDo te demande une fois, au début, s’il peut utiliser l’IA pour comprendre et trier ce que tu écris. Pour utiliser ZuDo, tu dois accepter. Si tu refuses, tu arrives sur un écran calme et rien de ce que tu écris n’est envoyé à une entreprise d’IA. Tu peux retirer ton consentement quand tu veux dans Réglages, puis Confidentialité, puis Aide de l’IA, et l’app se met en pause jusqu’à ce que tu acceptes de nouveau. Tes données restent enregistrées, et tu peux supprimer ton compte.
Si tu l’autorises, le texte d’une note ou d’une réponse, et seulement ça, passe par notre serveur jusqu’à un modèle d’IA, une seule fois, pour être compris et trié. Aujourd’hui ce modèle est Google (Gemini), servi par Vertex AI sur Google Cloud. Nous nommons aussi ici OpenAI et Anthropic parce que nous pourrions utiliser leurs modèles en secours ou plus tard, et on ne devrait jamais te poser deux fois la même question.
Aucune entreprise d’IA ne reçoit ton e-mail, ton mot de passe ni ton identité. Nous n’utilisons chacune que par son API payante pour développeurs, avec des conditions qui disent qu’elles n’entraînent pas leurs modèles sur ce que nous envoyons (Vertex AI de Google Cloud, l’API d’OpenAI et l’API d’Anthropic le disent aujourd’hui). Le texte n’est enregistré ni dans notre base de données, ni dans nos journaux, ni dans nos rapports d’erreur. Nous ne gardons que la taille et le coût de chaque appel, pour faire tourner le service.
Chaque entreprise extérieure nommée sur cette page doit protéger tes données au moins aussi bien que cette politique dit que nous le faisons, et nous n’en utilisons aucune qui ne le fait pas.
Ces entreprises peuvent traiter une demande dans n’importe quelle région où elles font tourner le modèle, donc le temps d’un instant le texte peut quitter le pays où tu vis.
Avant que tu aies un compte, le premier entretien passe aussi par notre serveur. Pour celui-là, nous gardons l’adresse IP de la requête pendant 30 jours, uniquement pour bloquer les abus, puis nous la supprimons.
Ta propre IA. Si tu connectes un assistant comme Claude ou ChatGPT dans Réglages, sous Connexions, il peut lire les types de choses que tu choisis d’autoriser, et rien d’autre. Ce qu’il en fait relève des conditions de cet assistant. Tu peux le mettre en pause ou le déconnecter à tout moment.
Achats
- Apple (App Store) et Google (Google Play) : gèrent les achats faits dans les apps iPhone et Android, y compris les essais, les renouvellements, les résiliations et les remboursements.
- RevenueCat : nous dit ce que tu as acheté. Il te connaît par un identifiant de compte aléatoire, jamais par tes tâches.
- Stripe : gère les paiements faits sur le web. ZuDo ne voit ni ne conserve jamais les données de ta carte. Voir la politique de confidentialité de Stripe.
Qui d’autre traite tes données
- Hetzner : héberge notre base de données et notre serveur dans l’Union européenne.
- Resend : t’envoie nos e-mails : codes de réinitialisation du mot de passe, avis de sécurité, et les e-mails de la liste d’attente et du lancement.
En dehors des entreprises de cette page, personne ne reçoit tes données. Nous n’utilisons ni réseaux publicitaires ni pistage, et nous ne te suivons pas dans les apps ou sites d’autres entreprises.
Rapports de plantage et statistiques du site
Les apps de bureau et web envoient des rapports de plantage anonymes et des compteurs de fonctionnalités pour que nous puissions corriger les bugs : le message d’erreur, la version de l’app et du système, un identifiant d’installation aléatoire et le type d’action qui a précédé. Jamais tes tâches, notes ou autres contenus personnels. Tu peux les désactiver à tout moment dans Réglages, sous Confidentialité.
Sur ce site, nous utilisons nos propres statistiques, respectueuses de la vie privée : des compteurs anonymes de pages vues, de clics sur les boutons, de profondeur de défilement, d’ouvertures de la FAQ et du forfait qui suscite de l’intérêt. Elles n’utilisent aucun cookie et ne gardent qu’un identifiant de session aléatoire dans le stockage de session de ton navigateur, effacé quand tu fermes l’onglet. Aucune adresse IP n’est conservée, et Do Not Track est respecté.
La liste d’attente
Quand tu rejoins la liste d’attente, on garde ton e-mail, la langue de la page, le type d’appareil depuis lequel tu t’es inscrit (iPhone, Android, Mac, Windows), d’où tu viens (le site ou la pub qui t’a amené), le titre que tu as vu et les éléments que tu as touchés dans la Petite question. On s’en sert pour t’envoyer un lien de confirmation et un e-mail le jour du lancement, et pour voir quels liens et titres attirent du monde. Rien d’autre, et ce n’est jamais partagé ni vendu. Pour partir, écris à contact@py-company.com et on supprime tout.
Conserver et supprimer tes données
Pour supprimer ton compte, ouvre l’app, va dans Réglages, puis Supprimer le compte, et confirme avec ton mot de passe. Tout ce qui est dans ton compte, y compris ta liste scellée et ses clés, quitte notre base de données tout de suite. Les sauvegardes quotidiennes de la base sont gardées 7 jours, donc elles disparaissent en moins d’une semaine.
Pas d’app sous la main ? Écris à contact@py-company.com depuis l’adresse de ton compte et nous le supprimerons dès que nous aurons confirmé que c’est bien toi.
Un abonnement web (Stripe) est résilié avec ton compte, sans dernier prélèvement. Supprimer le compte ne résilie pas un abonnement pris via Apple ou Google : résilie-le d’abord dans l’App Store ou Google Play, sinon il continue de se renouveler.
Les entreprises de paiement gardent leurs propres traces de ce que tu as payé, comme la loi l’exige d’elles.
Les apps de bureau et web te laissent télécharger un export complet de tes données depuis Réglages, déverrouillé sur ton appareil.
Si tu oublies ton mot de passe et que tu n’as ni appareil connecté ni clé de récupération, nous ne pouvons pas ouvrir ton ancienne liste : tu repars de zéro, et ta formule reste.
Tes droits
Avec la LGPD du Brésil et le RGPD de l’Europe, tu peux demander ce que nous détenons sur toi, le faire corriger, exporter ou supprimer, et t’opposer à son usage. Écris à contact@py-company.com. Nous répondons sous 15 jours.
Pas de pubs, pas de profilage, pas de vente de données
ZuDo n’affiche aucune pub, ne fait jamais ton profil et ne vend ni ne loue jamais tes données à personne.
Contact
ZuDo est fait par PY. Des questions sur cette politique ou sur tes données : contact@py-company.com