Qui est responsable
L'application Vo'Cal et ce site sont édités par Alexandre Raspail, responsable du traitement des données décrites ici. Pour toute question ou demande : contact@vo-cal.app.
Les données traitées, et où elles vont
Vo'Cal ne collecte que ce qui sert à faire fonctionner l'app. Voici la liste complète.
| Donnée | Où elle va | Pourquoi | Durée |
|---|---|---|---|
| Identifiant de compte (Apple ou Google), adresse e-mail, nom si tu l'as fourni | Base de données Vo'Cal, hébergée par Supabase dans l'Union européenne (Paris) | Créer ton compte et le reconnaître | Jusqu'à la suppression du compte |
| Texte de ta dictée (y compris les prénoms que tu y cites) et tes réponses aux questions de l'app, avec la date et l'heure, ton fuseau horaire, le mode par défaut (pro ou perso) et tes règles (titre et horaires, quand tu les modifies à la voix) | Serveur Vo'Cal (Supabase, UE), puis DeepSeek (Chine) pendant la phase de test, ou OpenAI (États-Unis) | Transformer ta dictée en rendez-vous, en tâches ou en règles | Non conservé par Vo'Cal. Voir ci-dessous pour l'analyse. |
| Nombre de dictées analysées par jour | Base de données Vo'Cal (Supabase, UE) | Appliquer la limite de 50 analyses par jour | Jusqu'à la suppression du compte |
| Journaux techniques (date, adresse IP, erreurs) | Supabase (UE) | Sécurité et diagnostic des pannes | Quelques jours au plus |
L'analyse du texte. Le texte d'une dictée (jamais l'audio) est envoyé à un service d'intelligence artificielle pour être structuré. Pendant la phase de test, c'est l'API de DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), dont les serveurs sont en Chine. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne, et les conditions de DeepSeek ne précisent ni combien de temps les requêtes de son API sont conservées, ni si elles servent à entraîner ses modèles. Évite donc de dicter ce que tu ne veux pas voir partir hors de l'Union européenne. Vo'Cal prévoit de faire tourner ce même modèle sur un hébergement européen ou américain.
Vo'Cal peut aussi utiliser l'API d'OpenAI (États-Unis). Vo'Cal lui demande de ne pas enregistrer la dictée dans son historique. Selon ses conditions, OpenAI peut conserver les requêtes jusqu'à 30 jours pour détecter les abus, puis les supprime, et n'utilise pas les données de son API pour entraîner ses modèles.
Vo'Cal ne vend aucune donnée, n'affiche aucune publicité et n'utilise aucun outil de mesure d'audience ni de suivi publicitaire.
Ce qui ne quitte jamais ton iPhone
- Ta voix. La transcription se fait sur l'appareil, avec la reconnaissance vocale d'Apple en mode local. Aucun enregistrement audio n'est envoyé ni conservé.
- Tes agendas et tes événements. Vo'Cal les lit et y écrit par l'accès aux Calendriers que tu lui accordes dans iOS. Il n'écrit que ses propres blocs : ce que tu dictes, après ta validation, et les blocs de tes règles (déjeuner, sport, pauses), qu'il te montre une première fois puis tient à jour de lui-même à chaque ouverture de l'app. Il ne touche à aucun autre événement de lui-même. Ses blocs portent une alerte de l'agenda (une heure avant un rendez-vous, à l'heure pour un appel…), désactivable dans Paramètres › Rappel. Tu peux modifier ou supprimer un événement depuis sa fiche : c'est toujours sur ton ordre explicite. Paramètres › Retirer mes blocs Vo'Cal retire tous ses blocs à venir.
- Tes contacts, si tu l'autorises. Vo'Cal lit les noms, les adresses e-mail et les photos de tes Contacts, sur l'appareil, pour reconnaître la personne que tu cites (« un point avec Aurélia ») et afficher la photo des invités. Aucun contact n'est envoyé à nos serveurs : seuls les prénoms que tu prononces font partie du texte de la dictée. Seuls l'adresse et le nom de la personne que tu choisis d'inviter sont transmis à Google, pour lui envoyer l'invitation.
- Tes Rappels. Lus et cochés sur l'appareil, par l'accès aux Rappels que tu lui accordes, uniquement dans les listes que tu choisis. Si tu as choisi Rappels Apple pour tes rappels dictés, ce que tu dictes avec « rappelle-moi de… » y est ajouté, après ta validation.
- Tes règles, tes tâches et le planning calculé. Enregistrés dans l'app, sur l'iPhone.
- Tes tâches Google Tasks, si tu les autorises : voir la section suivante.
Données Google
Vo'Cal utilise ton compte Google pour trois usages, et seulement ceux-là. Quand tu te connectes avec Google, ou que tu relies un compte dans Paramètres › Comptes Google, une seule page de Google te les demande ensemble. Les deux derniers sont facultatifs : tu peux les décocher sur cette page, Vo'Cal fonctionne sans. Tu peux relier plusieurs comptes Google, par exemple celui de ton agenda Pro et celui de ton agenda Perso.
Se connecter avec Google
Champs d'application demandés : openid, email, profile. Google transmet ton identifiant, ton adresse e-mail et ton nom. Ils servent à créer ton compte Vo'Cal et sont enregistrés dans la base de données Vo'Cal (Supabase, UE) jusqu'à la suppression du compte.
Google Tasks, si tu l'autorises
Champ d'application demandé : https://www.googleapis.com/auth/tasks. Vo'Cal lit tes listes et tes tâches non terminées pour les afficher dans « À faire », marque une tâche comme terminée quand tu la coches, et, si tu as choisi Google Tasks pour tes rappels dictés, ajoute une tâche dans « Mes tâches » du compte que tu as choisi quand tu dictes « rappelle-moi de… » et que tu valides. Pour chaque compte, tu choisis les listes affichées. Rien d'autre : Vo'Cal ne renomme et ne supprime aucune tâche.
- Les tâches sont lues directement depuis ton iPhone auprès de Google. Elles ne passent pas par les serveurs de Vo'Cal et ne sont transmises à personne.
- Le jeton d'accès Google est conservé dans le trousseau chiffré de ton iPhone. Les tâches ne sont pas stockées durablement : elles sont relues à chaque ouverture.
- Tu peux retirer l'accès à tout moment : dans l'app, Paramètres › Comptes Google › le compte › Déconnecter ce compte, ou sur myaccount.google.com/permissions.
Google Agenda, si tu l'autorises
Champs d'application demandés : https://www.googleapis.com/auth/calendar.events et https://www.googleapis.com/auth/calendar.calendarlist.readonly. iOS ne permet ni de répondre à une invitation ni d'ajouter un invité : pour ces gestes, Vo'Cal passe par Google Agenda. Tes agendas eux-mêmes restent lus par l'iPhone.
- La liste de tes agendas sert à retrouver le compte Google de chaque agenda que tu as désigné.
- L'accès aux événements sert uniquement quand tu le demandes : répondre Oui, Peut-être ou Non à une invitation, créer un rendez-vous avec les invités que tu as choisis (Google leur envoie l'invitation), modifier ou annuler un événement que tu organises (Google prévient les invités). L'algorithme de planification n'utilise jamais cet accès.
- Les échanges se font directement entre ton iPhone et Google : aucun événement ne passe par les serveurs de Vo'Cal. Le jeton d'accès de chaque compte est conservé dans le trousseau chiffré de ton iPhone.
- Tu peux retirer l'accès à tout moment : Paramètres › Comptes Google › le compte › Déconnecter ce compte, ou sur myaccount.google.com/permissions.
L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Vo'Cal respecteront les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences relatives à l'utilisation limitée.
Concrètement, les données Google ne servent qu'aux fonctions visibles décrites ci-dessus. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni transférées à des tiers, ni utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle. Personne ne les lit, sauf à ta demande explicite pour résoudre un problème, ou si la loi l'exige.
Données Apple
Se connecter avec Apple transmet un identifiant, ton adresse e-mail (éventuellement une adresse relais créée par Apple) et, à la toute première connexion, ton nom si tu choisis de le partager. Ils sont enregistrés dans ton compte Vo'Cal jusqu'à sa suppression. À la suppression du compte, Vo'Cal révoque aussi l'accès donné par Apple.
Les accès aux Calendriers, aux Rappels, aux Contacts, au micro et à la reconnaissance vocale sont demandés par iOS, avec ton accord, et restent sur l'appareil comme décrit plus haut.
Prestataires et transferts hors de l'Union européenne
- Supabase : hébergement de la base de données et des fonctions serveur, dans l'Union européenne (Paris).
- DeepSeek : analyse du texte des dictées pendant la phase de test, en Chine. Ce transfert n'est couvert ni par une décision d'adéquation ni, à ce jour, par des clauses contractuelles types.
- OpenAI : analyse du texte des dictées en alternative, aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
- Apple et Google : services de connexion et, pour Google, les API Google Tasks et Google Agenda. Leurs propres politiques de confidentialité s'appliquent à ces services.
Ces prestataires n'agissent que sur instruction de Vo'Cal et pour les finalités décrites ici, sauf DeepSeek, dont les conditions ne le garantissent pas.
Bases légales
- Exécution du service que tu demandes : compte, analyse de tes dictées, affichage de tes tâches, réponses et invitations.
- Intérêt légitime : sécurité, prévention des abus et limite quotidienne de dictées.
- Consentement : accès aux Calendriers, aux Rappels, aux Contacts, au micro, à Google Tasks et à Google Agenda, que tu peux retirer à tout moment dans les Réglages d'iOS ou dans l'app.
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'opposer à leur traitement, les récupérer dans un format lisible, et définir ce qu'il en advient après ton décès.
Supprimer ton compte se fait directement dans l'app : Paramètres › Compte Vo'Cal › Supprimer mon compte. Ton compte et ton compteur de dictées sont effacés immédiatement de nos serveurs.
Pour toute autre demande, écris à contact@vo-cal.app. Réponse sous un mois au plus. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).
Vo'Cal n'est pas destiné aux personnes de moins de 15 ans.
Sécurité
Toutes les communications sont chiffrées (HTTPS). Les jetons de connexion sont conservés dans le trousseau chiffré d'iOS. Les serveurs n'acceptent que les requêtes d'un compte authentifié, et la clé du service d'analyse n'est jamais présente dans l'app.
Ce site
Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Les polices sont servies depuis ce site, sans appel à un service tiers. L'hébergeur peut conserver des journaux techniques de connexion pour sa sécurité (voir les mentions légales).
Modifications
Si cette politique change, la nouvelle version est publiée ici, avec sa date.
Dernière mise à jour : 26 septembre 2026.