Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Cette traduction est fournie pour plus de commodité. Seule la version anglaise fait foi : Privacy Policy.
Relay est une application personnelle de tâches et de documents de référence. Cette politique explique ce que Relay stocke, où ces données se trouvent, qui d'autre les traite, et ce que vous pouvez y faire. Elle se veut précise plutôt que rassurante : chaque service nommé ci-dessous reçoit réellement des données, et aucun service qui n'en reçoit pas n'y figure.
Qui est responsable
Le responsable du traitement est Michael Fraser Buffini, Route de Lausanne 20D, 1180 Rolle, Suisse. Vous pouvez nous joindre à l'adresse support@relaygtd.com.
Relay est proposé depuis la Suisse et soumis à la loi fédérale suisse sur la protection des données (LPD). Si vous vous trouvez dans l'UE ou au Royaume-Uni, le RGPD et le RGPD britannique (UK GDPR) s'appliquent aussi à vos données, et cette politique est rédigée pour y satisfaire.
Ce que Relay stocke
| Catégorie | De quoi il s'agit | Pourquoi |
|---|---|---|
| Compte | Votre adresse e-mail, votre nom d'affichage et l'URL de votre photo de profil, issus de votre compte Google ou d'une photo que vous envoyez, ainsi qu'un identifiant utilisateur interne. Se connecter avec Apple nous en transmet moins : si vous avez choisi « Hide My Email », nous recevons une adresse relais privée d'Apple plutôt que la vôtre, et un nom seulement si vous le laissez passer. Se connecter avec Microsoft nous en transmet moins encore : votre nom et un identifiant utilisateur interne calculé à partir de votre compte Microsoft, et aucune adresse e-mail. Votre contenu est stocké et traité de la même façon, quel que soit le mode de connexion. | Pour identifier votre compte et vous connecter. |
| Votre contenu | Tout ce que vous écrivez : tâches, projets, documents de référence, notes, résultats et brouillons de projet, listes de contrôle, dates, horizons, ainsi que les espaces de travail, contextes et contacts que vous définissez. Les contacts contiennent les noms que vous y saisissez, quels qu'ils soient. | C'est le produit lui-même. Sans lui, il n'y a rien à vous montrer. |
| Fichiers | Les fichiers que vous envoyez, déposez sur l'application, partagez vers elle ou envoyez en pièce jointe d'un e-mail. | Pour que les pièces jointes et les documents de référence restent avec leur élément. |
| Paramètres | Votre fuseau horaire, vos heures d'activité, vos heures de rappel, l'affichage ou non des descriptions des listes, la langue choisie dans Relay (si vous en avez choisi une), et les dates de vos dernières revues quotidienne et hebdomadaire. Le thème, les couleurs et la plupart des choix de listes restent sur l'appareil où vous les avez définis. | Pour que l'application se comporte de la même façon sur tous vos appareils. Le fuseau horaire sert notamment à déterminer ce que signifie « aujourd'hui » pour vous. |
| Jetons d'actualisation des widgets | Un identifiant d'appareil émis par Firebase Cloud Messaging, enregistré uniquement par l'application Android. | Pour actualiser vos widgets d'écran d'accueil Android quand Relay est fermé. Les rappels sont programmés sur votre appareil et ne l'utilisent pas. |
| Clé de restauration de l'appareil (Android) | La moitié publique d'une clé que conserve votre téléphone Android. La moitié privée ne quitte jamais l'appareil. | Pour qu'un nouveau téléphone Android vous reconnecte quand vous passez dessus. |
| Codes des widgets (iPhone, iPad, Mac) | Un code aléatoire, stocké uniquement sous forme de hachage, qui permet aux widgets de Relay de cocher des éléments. | Pour que vous puissiez terminer un élément depuis un widget sans ouvrir l'application. |
| Enregistrements de synchronisation | Les éléments d'un service connecté que vous avez supprimés dans Relay. | Pour que la synchronisation suivante ne les ramène pas. |
| Statut de l'abonnement | Votre formule, son statut et ses dates de renouvellement. Les données de carte bancaire ne sont jamais envoyées à Relay ni stockées par Relay. | Pour savoir si votre abonnement est actif. |
| Jetons de connexion | Les jetons de longue durée des services que vous choisissez de connecter. Conservés uniquement sur le serveur ; l'application ne peut pas les lire. Pour Google et Microsoft, le serveur remet aussi à l'application un jeton d'accès de courte durée, afin qu'elle puisse accéder à votre calendrier directement depuis votre appareil. | Pour synchroniser avec un service une fois que vous l'avez connecté. |
| Votre adresse de collecte |
Une adresse @in.relaygtd.com privée et générée
aléatoirement, et un décompte des messages qu'elle a acceptés
récemment.
|
Pour que les e-mails transférés arrivent dans votre Boîte de réception, et pour que l'adresse ne puisse pas être inondée. |
Relay n'utilise ni outil de mesure d'audience ni publicité. Il n'y a aucun suivi de la façon dont vous utilisez l'application, aucun SDK d'analyse tiers, aucun identifiant publicitaire et aucun profilage. Rien vous concernant n'est vendu ni partagé à des fins marketing, ni par nous ni par qui que ce soit. Dans l'application web, Google reCAPTCHA vérifie que les requêtes proviennent du vrai site Relay ; Google reçoit ce qu'il collecte, comme votre adresse IP et les informations de votre navigateur, selon sa propre politique de confidentialité.
Où vos données sont stockées
Relay fonctionne sur Google Cloud et Firebase. Vos enregistrements de
base de données et vos fichiers envoyés sont stockés à Zurich, en Suisse
(région europe-west6 de Google).
Le code serveur de Relay s'exécute aussi à Zurich, dans la même
région europe-west6, si bien que vos données ne transitent
pas par les États-Unis en utilisation normale.
Quelques exceptions que nous préférons nommer plutôt que passer sous silence. L'API Gemini de Google, qui alimente les suggestions IA facultatives, le service d'authentification de Google, le service de messagerie qui actualise les widgets Android, et les vérifications que les requêtes proviennent d'une véritable application Relay (Apple DeviceCheck, Google Play Integrity et, dans l'application web, Google reCAPTCHA) sont mondiaux et peuvent traiter une requête hors d'Europe. RevenueCat, qui gère les abonnements, est basé aux États-Unis et y traite votre identifiant utilisateur interne et l'état de votre abonnement. Google Cloud est certifié au titre des Data Privacy Frameworks UE-États-Unis et Suisse-États-Unis, et les clauses contractuelles types de Google s'appliquent.
Qui d'autre traite vos données
La plupart sont nos sous-traitants, qui agissent sur nos instructions et uniquement pour fournir une partie de Relay. Lorsque Stripe, Apple ou Google vous vendent un abonnement, ce sont eux le vendeur, et ils traitent votre paiement selon leurs propres conditions.
| Sous-traitant | Ce qu'il reçoit | Quand |
|---|---|---|
| Google Cloud / Firebase | Tout ce qui est listé ci-dessus. Authentification, base de données, stockage de fichiers, traitement côté serveur, messages d'actualisation des widgets Android et rapports de plantage. Sur Android, Google Play Integrity vérifie que l'application est authentique ; dans l'application web, Google reCAPTCHA fait de même pour le site. | Toujours. Relay ne peut pas fonctionner sans. |
| Google Gemini | Le texte de l'élément sur lequel porte votre demande : en général un titre ou un résultat. Pour un audit de projet, le titre, le résultat, les notes, le brouillon et les éléments non cochés de la liste de contrôle du projet, ainsi que les titres, états et dates prévues des éléments qu'il contient. Quand vous demandez une ébauche de liste de déclencheurs, la description que vous saisissez. | Uniquement quand vous appuyez sur le bouton des suggestions. Relay n'envoie jamais votre texte à l'IA de lui-même. Il n'y a ni analyse en arrière-plan, ni minuterie, ni envoi à l'enregistrement. Vous pouvez désactiver la fonction dans les Paramètres. Ce réglage est propre à chaque appareil : désactivez-le donc sur chaque appareil que vous utilisez, et cet appareil n'envoie alors plus rien du tout. |
| Mailgun (région UE) | Tout e-mail que vous transférez à votre adresse de collecte, pièces jointes comprises. | Uniquement pour les messages que vous y envoyez. Mailgun ne traite aucune autre donnée. |
| Google Calendar, Google Tasks | Un accès en lecture à votre calendrier, ainsi que les événements que vous demandez à Relay d'y ajouter, comme le créneau de votre revue hebdomadaire. Un accès en lecture et en écriture à vos tâches. | Uniquement si vous les connectez, et chacun se connecte séparément : autoriser l'un n'autorise pas l'autre. |
| Microsoft (Outlook Calendar, Microsoft To Do, Se connecter avec Microsoft) | Un accès en lecture à votre calendrier Outlook, ainsi que les événements que vous demandez à Relay d'y ajouter. Un accès en lecture et en écriture à vos listes To Do. Pour Se connecter avec Microsoft, uniquement la connexion elle-même : aucun contenu Relay n'est envoyé à Microsoft. | Outlook Calendar et To Do uniquement si vous les connectez, chacun avec son propre consentement. Se connecter avec Microsoft uniquement si vous vous connectez de cette façon. |
| Todoist, Notion, Linear | Les éléments que Relay synchronise avec ce service, dans le sens où fonctionne cette intégration. | Uniquement si vous les connectez. |
| Apple | Votre identifiant de compte Apple, quand vous utilisez Se connecter avec Apple. Dans les applications iPhone, iPad et Mac, une vérification que l'application est authentique (Apple DeviceCheck). Aucun contenu Relay n'est envoyé à Apple. | Se connecter avec Apple uniquement si vous vous connectez de cette façon. La vérification de l'appareil chaque fois que l'application iPhone, iPad ou Mac s'exécute. |
| RevenueCat | Votre identifiant utilisateur interne et l'état de votre abonnement. Aucune donnée de carte bancaire, que Relay ne reçoit jamais. | Dans les applications Android, iPhone, iPad et Mac, votre identifiant utilisateur quand vous vous connectez. Sur le web et dans l'application Windows, dans l'heure qui suit la création de votre compte, afin qu'un accès puisse y être ajouté. Puis chaque fois qu'un abonnement est acheté, renouvelé, résilié ou remboursé, sur n'importe quelle plateforme. |
| Stripe sur le web et dans l'application Windows, et l'App Store ou Google Play dans les applications iPhone, iPad, Mac et Android | Vos données de paiement, recueillies par eux et jamais par nous, ainsi que ce que vous avez acheté. Le prestataire concerné dépend de l'endroit où l'abonnement a été souscrit. | Uniquement si vous vous abonnez. |
Apple Calendar et Apple Reminders, un cas à part
Sur iPhone, iPad ou Mac, Relay peut lire et mettre à jour votre Apple Calendar et vos Apple Reminders directement sur l'appareil, grâce à EventKit d'Apple. Cela se passe sur votre appareil, et Relay n'envoie rien à Apple pour que cela fonctionne. Les rappels que vous synchronisez deviennent des tâches Relay ordinaires et sont ensuite stockés comme le reste de votre contenu, à Zurich. Les deux restent désactivés tant que vous ne les avez pas autorisés dans la demande d'autorisation du système, et c'est macOS et iOS, et non Relay, qui contrôlent cette autorisation.
À propos de la fonction d'IA en particulier
Les suggestions IA de Relay sont volontairement limitées. Elles vous posent des questions sur ce que vous avez écrit, ou rédigent une ébauche de liste de déclencheurs que vous avez demandée ; elles ne réécrivent jamais vos mots, et elles ne créent ni ne terminent jamais de tâches à votre place.
Le texte est envoyé à l'API Gemini de Google, avec une formule payante. Cette distinction compte, et c'est pourquoi nous la mentionnons : selon les conditions de Google pour l'utilisation payante, vos requêtes et les réponses ne servent pas à entraîner ni à améliorer les modèles de Google, et elles ne sont pas lues par des évaluateurs humains à cette fin. Google peut les conserver brièvement pour détecter les abus, comme le décrivent ses conditions. Avec la formule gratuite de la même API, rien de tout cela ne serait vrai, et c'est pourquoi Relay ne l'utilise pas.
Rien n'est envoyé si vous n'appuyez pas sur le bouton. Désactiver la fonction dans les Paramètres l'arrête sur cet appareil ; faites de même sur chaque appareil que vous utilisez.
Relay n'utilise aucun autre fournisseur d'IA, aucun agrégateur ni passerelle de modèles, et aucun modèle auto-hébergé. L'API Gemini de Google est le seul service de modèle avec lequel il communique.
Utilisation limitée
L'utilisation par Relay des informations reçues des API Google respecte la Google API Services User Data Policy (les règles de Google sur les données utilisateur des services d'API), y compris ses exigences d'utilisation limitée (Limited Use). Les données utilisateur brutes ou dérivées reçues des API Google Workspace servent uniquement à fournir les fonctionnalités visibles dans l'application. Elles ne sont jamais utilisées, transférées ni vendues pour créer, entraîner ou améliorer un modèle fondamental ou généraliste d'intelligence artificielle ou d'apprentissage automatique.
Sur quelle base nous pouvons les conserver
- L'exécution de notre contrat avec vous (RGPD, art. 6, par. 1, point b) : stocker votre contenu, gérer votre compte, encaisser le paiement.
- Votre consentement (art. 6, par. 1, point a) : connecter un service tiers et utiliser les suggestions IA. Vous pouvez retirer l'un ou l'autre à tout moment en déconnectant le service, ou en désactivant la fonction sur chaque appareil que vous utilisez, sans rien perdre d'autre.
- Nos intérêts légitimes (art. 6, par. 1, point f) : assurer la sécurité et le bon fonctionnement du service, y compris les rapports de plantage et les limites contre les abus.
Combien de temps elles sont conservées
Jusqu'à ce que vous les supprimiez. Vos données restent tant que votre compte existe, y compris après l'expiration d'un abonnement, pour que tout soit encore là si vous revenez.
Quand vous supprimez votre compte, tout disparaît : votre contenu, vos fichiers, vos paramètres, votre adresse de collecte et les jetons de tout service connecté, ainsi que votre fiche client chez RevenueCat. L'accès de Google est aussi révoqué du côté de Google. Les boutiques d'applications et Stripe conservent leurs propres traces de tout paiement, selon leurs propres conditions. La suppression est immédiate et ne peut pas être annulée. Il n'y a pas de corbeille où récupérer quoi que ce soit.
Si vous supprimez votre compte, les liens d'un export précédent cessent de fonctionner. Un export liste vos fichiers sous forme de liens, et supprimer le compte supprime les fichiers vers lesquels pointent ces liens. Téléchargez tout ce que vous voulez garder avant la suppression.
Vos droits
Vous pouvez, à tout moment :
- Obtenir une copie de vos données. Compte → Exporter mes données produit un fichier JSON lisible par machine, avec des liens vers vos fichiers envoyés. Cela fonctionne que vous ayez un abonnement actif ou non.
- Corriger ce que vous voulez. Votre contenu se modifie dans l'application.
- Tout supprimer. Compte → Supprimer le compte, ou passez par la page de demande de suppression.
- Vous opposer, limiter le traitement ou retirer votre consentement : déconnectez un service, ou désactivez les suggestions IA sur chaque appareil que vous utilisez.
Un abonnement expiré ne bloque jamais l'accès à vos propres données, leur export ou leur suppression. Quoi que l'accès payant restreigne par ailleurs, il ne restreint pas cela.
Si vous pensez que nous avons mal traité vos données, merci de nous le dire d'abord à l'adresse support@relaygtd.com. Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous êtes dans l'UE ou au Royaume-Uni, auprès de votre autorité nationale de protection des données.
Sécurité
Les données sont chiffrées en transit et au repos. L'accès est contrôlé par des règles côté serveur qui limitent chaque enregistrement et chaque fichier au compte qui le possède, si bien qu'un compte ne peut pas lire les données d'un autre, même si l'application le lui demandait. Les identifiants sensibles (les jetons de longue durée de vos services connectés et votre adresse de collecte) ne sont lisibles que par le code serveur de Relay et sont entièrement refusés à l'application. L'application ne détient jamais qu'un jeton d'accès Google ou Microsoft de courte durée, qui expire de lui-même. Une limite à connaître : le lien de téléchargement d'un fichier, y compris les liens d'un export, ouvre ce fichier pour quiconque possède le lien ; partagez donc ces liens avec prudence.
Aucun système n'est parfait. Si nous découvrons une violation touchant vos données, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.
Enfants
Relay n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
Modifications
Si cette politique change de façon importante, nous vous en informerons dans l'application ou par e-mail avant que la modification prenne effet. La date en haut de page indique toujours la version en vigueur.