Confidentialité
Mise à jour le 1er octobre 2026
Vrac est une liste de tâches vocale éditée à titre personnel par Clément Serizay. Cette page explique quelles données Vrac traite, pourquoi, avec qui, combien de temps, et comment les récupérer ou les supprimer. Elle vaut pour l’app iPhone, l’app Android et la version web.
En bref. Tes listes sont rattachées à ton compte pour être synchronisées entre tes appareils. Tes dictées sont transcrites par Groq et rangées par Cerebras, uniquement quand tu les lances. Vrac ne vend pas tes données, ne s’en sert pas pour entraîner des modèles d’IA, n’affiche aucune publicité et n’utilise aucun outil de pistage ni de mesure d’audience tiers.
1. Responsable du traitement
Clément Serizay, particulier, éditeur de Vrac. Pour toute question ou demande concernant tes données : clement.serizay@gmail.com.
2. Données traitées
2.1 Ton compte
- Ton adresse e-mail.
- Ton nom, si tu te connectes avec Google ou Apple et que tu le partages.
- Ton mot de passe, si tu en choisis un : il est stocké sous forme d’empreinte (scrypt), jamais en clair.
- L’identifiant de ton compte Google, si tu l’associes à Vrac.
- Ton identifiant Apple et un jeton de révocation fourni par Apple, si tu te connectes avec Apple. Avec « Masquer mon adresse e-mail », Vrac ne reçoit qu’une adresse relais créée par Apple.
- La date de création du compte.
2.2 Ton contenu
- Tes listes : nom, couleur, description facultative et ordre.
- Tes éléments : texte, état coché ou non, date, heure, rappel et ordre.
- Le texte de tes dictées et des textes que tu demandes à Vrac de ranger. Il est conservé comme « mémoire » pour que tu puisses retrouver ce que tu as dit, par exemple depuis Claude.
2.3 Connexions et sécurité
- Pour chaque connexion ouverte : le type d’appareil ou de navigateur (déduit de l’en-tête technique de ton navigateur ou de l’app), la date de création et la date de dernière utilisation. Elles s’affichent dans les réglages pour que tu puisses les fermer.
- Les jetons de connexion, de Claude et de réinitialisation du mot de passe, stockés sous forme d’empreinte.
- Le nombre de tentatives de connexion échouées par adresse e-mail, gardé en mémoire vive pendant quinze minutes pour bloquer les attaques par force brute.
Vrac n’enregistre pas ton adresse IP dans sa base de données.
2.4 Sur ton appareil
L’app garde une copie de tes listes, les modifications en attente d’envoi quand tu es hors ligne, ton jeton de connexion et tes réglages (alarme par défaut, agenda choisi, accord pour l’envoi des dictées aux services d’IA). Ces données restent sur l’appareil et disparaissent quand tu te déconnectes ou désinstalles l’app.
2.5 Ce que Vrac ne collecte pas
Ni localisation, ni contacts, ni photos, ni identifiant publicitaire. Aucun outil d’analyse d’audience, de suivi des comportements, de publicité ou de rapport de plantage tiers n’est intégré à l’app, au site ou au serveur. Le serveur de Vrac tient seulement des statistiques de fréquentation agrégées par jour (visites de la page d’accueil, essais de la démo, clics sur « Créer mon compte » et inscriptions, avec le bouton d’origine), sans cookie ni identifiant, qui ne permettent de reconnaître personne.
3. Dictée et intelligence artificielle
Avant ta première dictée, l’app t’explique ce qui part vers ces services et te demande ton accord. Sans lui, rien n’est envoyé. Tu peux le retirer dans Réglages → Données et IA. Ensuite, quand tu dictes ou que tu demandes à Vrac de ranger un texte, et seulement à ce moment-là :
- Enregistrement audio → Groq (États-Unis), qui le transcrit en texte avec le modèle Whisper. Le serveur de Vrac transmet l’audio sans l’enregistrer.
- Texte → Cerebras (États-Unis), qui le découpe en éléments avec le modèle gpt-oss-120b. Pour choisir la bonne liste et la bonne date, Cerebras reçoit aussi le nom et la description de tes listes, la date, l’heure et ton fuseau horaire.
Le micro ne s’active que lorsque tu ouvres la dictée, après ton autorisation dans les réglages du téléphone. Tes données ne servent jamais à entraîner des modèles d’IA : Vrac n’entraîne aucun modèle, et Groq comme Cerebras sont utilisés par leur API, dont les conditions excluent l’entraînement sur les contenus envoyés. Ces prestataires peuvent conserver brièvement des données techniques (sécurité, facturation, prévention des abus) selon leurs propres règles : Cerebras indique ne pas conserver les entrées et sorties, Groq ne les conserve pas par défaut mais peut les garder temporairement pour la fiabilité ou l’examen d’abus.
Démo de la page d’accueil. Le texte que tu tapes ou dictes dans l’essai sans compte est envoyé à Cerebras pour être rangé, puis oublié : il n’est enregistré nulle part. Ton adresse IP est gardée en mémoire pendant 10 minutes au plus pour limiter les abus. Si tu utilises le micro de cette démo, la reconnaissance vocale est faite par ton navigateur, selon ses propres règles.
Tu peux utiliser Vrac sans IA : ajouter, modifier, cocher et dater des éléments à la main n’envoie rien à Groq ni à Cerebras.
4. Connexion avec Google
Avec « Continuer avec Google », Vrac reçoit uniquement ton adresse e-mail, ton nom et ton identifiant Google. Ils servent seulement à te connecter à ton compte. Vrac n’accède à aucune autre donnée de ton compte Google, ne les vend pas, ne les transfère pas et ne s’en sert pas pour de la publicité. L’utilisation de ces informations respecte le Règlement sur les données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée. Tu peux délier Google dans les réglages après avoir choisi un mot de passe.
Connexion avec Apple
Avec « Continuer avec Apple », Vrac reçoit ton identifiant Apple, ton adresse e-mail (ou l’adresse relais d’Apple si tu choisis de masquer la tienne) et, la première fois seulement, ton nom si tu acceptes de le partager. Apple fournit aussi un jeton qui permet à Vrac de révoquer cette connexion : il sert uniquement à prévenir Apple quand tu supprimes ton compte.
5. Agenda du téléphone
Si tu actives la copie vers l’agenda, l’app liste les agendas modifiables de ton téléphone pour que tu choisisses le bon, puis y écrit tes éléments datés, directement sur l’appareil. Vrac ne lit pas tes autres événements et n’envoie rien de ton agenda à son serveur. Désactiver l’option arrête la copie.
6. Rappels et notifications
Les rappels sont programmés localement sur ton téléphone (notifications locales, et alarmes système sur Android). Aucun service de notification à distance n’est utilisé. Le texte de l’élément s’affiche dans le rappel, y compris sur l’écran verrouillé selon les réglages de ton téléphone.
7. Accès par Claude
Si tu branches Claude (Anthropic) à Vrac, Claude peut, après ton autorisation explicite sur une page Vrac, lire tes listes, tes éléments et le texte de tes dictées, et ajouter, modifier, cocher ou supprimer des éléments au nom de ton compte. Ce que Claude lit est alors traité par Anthropic dans le cadre de ton propre compte Claude et de sa politique de confidentialité. Tu peux couper cet accès à tout moment dans les réglages de Vrac, rubrique Connexions.
8. E-mails
Vrac t’envoie un e-mail seulement quand tu demandes à réinitialiser ton mot de passe. L’envoi passe par Resend (États-Unis). Pas de lettre d’information, pas d’e-mail commercial.
9. Cookies de la version web
La version web utilise un cookie de session (vrac_sid, indispensable pour rester connecté lors d’une autorisation) et un cookie de préférence (vrac_app, qui indique d’ouvrir l’app plutôt que la page de présentation). Aucun cookie de mesure d’audience ou de publicité.
10. Hébergement et sécurité
- Le serveur et la base de données sont hébergés chez OVHcloud, en France.
- Toutes les communications passent en HTTPS.
- Les mots de passe et jetons sont stockés sous forme d’empreinte.
- Une sauvegarde de la base est faite chaque jour et conservée quatorze jours.
- Seul l’éditeur a accès au serveur.
11. Partage des données
Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Elles ne sont transmises qu’aux prestataires nécessaires au service :
- OVHcloud : hébergement (France).
- Groq : transcription des dictées (États-Unis).
- Cerebras : découpage des dictées en éléments (États-Unis).
- Resend : e-mails de réinitialisation du mot de passe (États-Unis).
- Google : connexion avec Google, si tu la choisis.
- Apple : connexion avec Apple, si tu la choisis.
- Anthropic : uniquement si tu branches toi-même Claude à Vrac.
Elles peuvent aussi être communiquées à une autorité qui l’exige légalement.
12. Transferts hors de l’Union européenne
Groq, Cerebras, Resend, Google, Apple et Anthropic peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par chaque prestataire, comme les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.
13. Bases légales
- Exécution du service que tu demandes en créant un compte : stockage et synchronisation de tes listes, dictée, rappels, agenda, accès par Claude, e-mails de réinitialisation.
- Ton consentement, recueilli dans l’app avant ta première dictée, pour l’envoi de tes dictées à Groq et Cerebras ; tu peux le retirer dans Réglages → Données et IA. Ton consentement aussi, recueilli par ton téléphone, pour le micro, l’agenda et les notifications ; tu peux le retirer dans les réglages du téléphone.
- Intérêt légitime à sécuriser le service : limitation des tentatives de connexion, sauvegardes.
- Obligation légale, si une autorité l’exige.
14. Durées de conservation
- Compte, listes, éléments et texte des dictées : tant que ton compte existe. Sa suppression depuis les réglages les efface aussitôt.
- Éléments et listes que tu supprimes : ils disparaissent de l’app et de Claude, mais restent marqués comme supprimés dans la base jusqu’à la suppression de ton compte.
- Enregistrements audio : non conservés par Vrac.
- Connexions : 180 jours après leur ouverture, ou jusqu’à ce que tu les fermes ; accès de Claude : jetons d’une heure, renouvelables pendant 60 jours, ou jusqu’à ce que tu le coupes.
- Liens de réinitialisation du mot de passe : une heure.
- Sauvegardes : quatorze jours. Après la suppression de ton compte, tes données peuvent donc subsister jusqu’à quatorze jours dans une sauvegarde, puis disparaissent.
15. Tes droits
Tu peux à tout moment accéder à tes données, les corriger, les supprimer, en recevoir une copie dans un format lisible (portabilité), t’opposer à un traitement ou en demander la limitation. Tu corriges et supprimes tes listes et éléments directement dans l’app, et tu supprimes ton compte depuis ses réglages (voir ci-dessous). Pour le reste, écris à clement.serizay@gmail.com : je réponds sous un mois au plus. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
16. Supprimer ton compte
Tu peux supprimer ton compte toi-même, dans l’app ou sur la version web : Réglages → Compte → Supprimer mon compte. Vrac te demande ton mot de passe, ou de taper SUPPRIMER si tu te connectes uniquement avec Google ou Apple, puis supprime aussitôt et définitivement :
- tes listes et leurs éléments, y compris ceux que tu avais déjà supprimés ;
- le texte de tes dictées ;
- tes connexions ouvertes, l’accès de Claude et tes liens de réinitialisation du mot de passe ;
- ton compte lui-même : adresse e-mail, nom, empreinte du mot de passe et lien avec Google ou Apple. Si tu t’es connecté avec Apple, Vrac demande aussi à Apple de révoquer son accès.
Sur le téléphone où tu fais la suppression, l’app efface aussi sa copie locale, annule tes rappels programmés et retire les événements qu’elle avait copiés dans ton agenda. Sur tes autres appareils, l’app se déconnecte à sa prochaine synchronisation ; les événements qu’elle y avait copiés dans l’agenda restent, et tu peux les supprimer depuis ton agenda.
Les sauvegardes quotidiennes de la base sont conservées quatorze jours : tes données y subsistent donc au plus quatorze jours après la suppression, puis disparaissent. Elles ne servent qu’à restaurer le service en cas de panne.
Désinstaller l’app ne supprime pas ton compte. Si tu ne peux plus te connecter, écris à clement.serizay@gmail.com depuis l’adresse de ton compte : la suppression est faite sous un mois au plus.
17. Mineurs
Vrac ne s’adresse pas aux enfants de moins de 15 ans. Si tu penses qu’un enfant de moins de 15 ans a créé un compte sans l’accord de ses parents, écris-moi et le compte sera supprimé.
18. Modifications
Cette politique peut évoluer avec Vrac. La date en haut de la page indique la dernière mise à jour. En cas de changement important, tu en seras informé dans l’app ou par e-mail.