Dernière mise à jour : 6 octobre 2026
L'Application de Lettres — « Letter » dans les boutiques anglophones — n'a ni compte ni inscription. Il n'y a pas de publicité, pas d'identifiant publicitaire, pas de SDK d'analyse dans l'application et pas de pistage.
Vos lettres restent sur votre appareil. Sur iPhone, iPad et Mac, elles se synchronisent via votre propre iCloud privé, auquel nous n'avons pas accès ; sur Android, il n'y a pas de synchronisation : elles restent sur l'appareil où vous les avez écrites. Deux choses parlent à notre serveur : les suggestions de rédaction par IA, et un bref bonjour au démarrage de l'application, pour que nous sachions quelles versions sont utilisées. Rien de ce que vous écrivez n'est conservé sur notre serveur.
Nous n'utilisons rien de ce que vous écrivez pour entraîner des modèles d'apprentissage automatique. Nous ne vendons pas vos données. Nous ne l'avons jamais fait.
Une lettre parle presque toujours aussi de quelqu'un d'autre — de son nom, de son adresse, de ce que vous avez à lui dire. La section 4.7 explique ce que cela implique.
Übelacker Solutions GmbH
Bläsiring 28
4057 Bâle
Suisse
support@letter-app.com
Nous sommes responsables du traitement décrit ici, au sens de la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, du règlement général européen sur la protection des données (RGPD).
Délégué à la protection des données. Nous n'en avons pas désigné. Le traitement effectué par l'Application de Lettres ne remplit pas les conditions de l'art. 37 RGPD : nous ne sommes pas une autorité publique, nous ne pratiquons pas de suivi régulier à grande échelle et nous ne traitons pas de catégories particulières de données à grande échelle. Si cela change, nous en désignerons un et l'indiquerons ici.
Représentant dans l'UE. Nous n'avons pas désigné de représentant au sens de l'art. 27 RGPD. Nous considérons que l'exemption de l'art. 27, § 2, point a s'applique : le traitement décrit ici est occasionnel, ne porte pas sur des catégories particulières de données ni sur des données relatives à des condamnations pénales à une échelle notable, et n'est pas susceptible d'engendrer un risque pour les droits et libertés des personnes. Vous pouvez nous joindre directement à l'adresse et à l'e-mail ci-dessus.
L'Application de Lettres s'adresse aux personnes âgées de 16 ans et plus. Nous ne traitons pas sciemment les données de personnes plus jeunes. Si vous pensez qu'un enfant de moins de 16 ans a utilisé l'Application de Lettres, écrivez à support@letter-app.com et nous supprimerons ce que nous détenons.
Devez-vous nous donner quelque chose ? Non. L'Application de Lettres fonctionne sans compte et vous n'êtes jamais tenu de fournir des données personnelles. Écrire, mettre en page, imprimer et exporter des lettres se passe entièrement sur votre appareil. Seules les suggestions de rédaction par IA envoient quelque part ce que vous avez écrit, et c'est vous qui décidez de les utiliser ou non.
Vos lettres, leurs destinataires, vos expéditeurs enregistrés, vos modèles, vos signatures et vos réglages restent sur votre appareil.
Sur iPhone, iPad et Mac, ils se synchronisent via votre propre iCloud privé, si vous avez activé cette option. C'est le service d'Apple pour vous, selon vos réglages iCloud et la politique de confidentialité d'Apple — les données ne passent pas par nos serveurs et nous ne pouvons pas les voir. Sur Android, il n'y a pas de synchronisation : elles restent sur l'appareil où vous les avez écrites.
Ces données subsistent jusqu'à ce que vous supprimiez la lettre, l'expéditeur, le modèle ou l'application.
Cela ne se produit que lorsque vous demandez une suggestion, et seulement après que vous l'avez accepté une fois. Si vous refusez, le reste de l'application continue de fonctionner.
Envoyé à notre serveur : l'objet et le corps de la lettre sur laquelle vous travaillez, la langue dans laquelle vous écrivez, le pays de destination et le type de suggestion demandé.
Ce qui se passe : notre serveur les transmet au modèle de langage d'OpenAI, qui renvoie une proposition de texte.
Ce que nous conservons : un identifiant aléatoire de la suggestion, la langue, la version de l'application, la durée de la requête et — si vous nous le dites — si vous avez accepté la suggestion. Nous ne conservons ni l'objet, ni le texte, ni le destinataire, ni aucun lien avec vous au-delà d'un identifiant aléatoire.
Finalité : fournir la fonction et vérifier si elle marche suffisamment bien pour être conservée.
Base légale : exécution du contrat, art. 6, § 1, point b du RGPD, sur la base du consentement que vous avez donné dans l'application avant la première utilisation de la fonction.
Nous comptons également combien de suggestions une installation a demandées, face à son identifiant aléatoire, afin qu'une seule installation ne consomme pas la capacité de tous. Ce compteur est supprimé au bout de quatre heures.
OpenAI traite la requête sur nos instructions, dans le cadre d'un contrat de sous-traitance, ne l'utilise pas pour entraîner ses modèles et ne la conserve pas après avoir répondu.
Au démarrage, l'application dit brièvement bonjour à notre serveur.
Enregistré, uniquement face à des identifiants aléatoires : la version et le build de l'Application de Lettres, le type et la description de l'appareil et la version du système d'exploitation, la langue et la région de votre appareil, les fonctions PRO débloquées pour cette installation, le nombre de lettres et d'expéditeurs présents sur l'appareil, ainsi que les dates de la lettre la plus ancienne et de la lettre modifiée le plus récemment.
Non concerné : aucune lettre, aucun destinataire, expéditeur, modèle ni quoi que ce soit d'autre que vous avez écrit. Nous enregistrons combien de lettres il y a, jamais ce qu'elles contiennent.
Finalité : savoir quelles versions et quels appareils sont réellement utilisés et si l'application est utilisée du tout, afin d'exploiter et d'entretenir le service et de décider ce que nous continuons de prendre en charge.
Base légale : notre intérêt légitime à exploiter et entretenir le service, art. 6, § 1, point f du RGPD. Nous ne conservons aucun contenu ni aucune donnée identifiante, l'effet sur vous est donc minime, et il n'existe pas de moyen pratique d'entretenir une application sans savoir sur quoi elle tourne.
L'entrée est écrasée à chaque fois et supprimée un an après le dernier bonjour.
Votre appareil prouve qu'il exécute une copie authentique de l'Application de Lettres, sans aucun compte. Sur iPhone, iPad et Mac, cela passe par App Attest d'Apple ; sur Android, par la Play Integrity API de Google. Apple et Google participent à cette vérification, selon leurs propres politiques de confidentialité.
Ce que nous conservons : sur les plateformes Apple, la clé publique de l'appareil, un compteur et le reçu d'attestation ; sur Android, rien — le jeton d'intégrité est vérifié auprès de Google pour cette seule requête puis jeté. Le défi à usage unique utilisé par chaque requête expire au bout de dix secondes.
Finalité : protéger le service contre les abus et éviter que des requêtes automatisées ne génèrent des coûts.
Base légale : notre intérêt légitime à exploiter le service de manière sûre, art. 6, § 1, point f du RGPD.
La clé publique et le compteur sont supprimés un an après le dernier bonjour, avec le reste de l'enregistrement de cette installation.
Les fonctions PRO sont vendues par l'App Store ou Google Play. Aucune des deux boutiques ne nous communique votre nom, votre adresse e-mail ni vos données de paiement.
RevenueCat vérifie dans l'application si un achat est actif, en qualité de sous-traitant pour notre compte. Il reçoit pour cela un identifiant aléatoire et le reçu de la boutique. Apple envoie en outre à notre serveur des notifications relatives aux événements d'abonnement de l'application, qui ne contiennent ni nom, ni adresse e-mail, ni données de paiement.
Finalité : vous fournir les fonctions que vous avez payées.
Base légale : exécution du contrat, art. 6, § 1, point b du RGPD.
Contacts. Si vous autorisez l'application à lire vos contacts, elle ne le fait que pour placer une adresse dans une lettre, et uniquement lorsque vous en choisissez une. Vos contacts sont lus sur l'appareil et ne nous sont jamais envoyés.
Lire une adresse sur une photo. Sur iPhone et iPad, vous pouvez pointer l'appareil photo sur une adresse. Le texte est reconnu sur votre appareil par la reconnaissance de texte intégrée d'Apple. La photo n'est pas conservée et ne quitte jamais votre appareil.
Photographier ou importer une signature. Une signature que vous dessinez, photographiez ou choisissez dans votre photothèque reste sur votre appareil, aux côtés de vos expéditeurs.
Aucune de ces trois fonctions n'envoie quoi que ce soit à notre serveur.
Une lettre parle aussi de quelqu'un d'autre. Son nom, son adresse et ce que vous avez à lui dire figurent dans votre lettre.
Sur votre appareil, cela reste entre vous deux. Nous ne le voyons jamais. C'est conservé sur votre appareil et, si vous utilisez iCloud, dans votre propre compte iCloud.
Dans une suggestion de rédaction par IA, cela va plus loin. L'objet et le texte que vous envoyez pour obtenir une suggestion peuvent nommer le destinataire et décrire sa situation. Ce texte part vers notre serveur puis vers OpenAI. Nous ne le stockons pas, et OpenAI ne le conserve pas et ne s'en sert pas pour l'entraînement — mais il quitte bien votre appareil, et c'est pourquoi l'application vous demande d'abord.
Ce que cela signifie pour vous. Lorsque vous écrivez au sujet d'une autre personne, c'est vous qui le décidez, et il vous faut une base légale pour cela — en général votre propre correspondance, votre contrat avec cette personne, ou votre propre activité domestique. Merci de ne pas placer dans une suggestion de rédaction par IA des données sensibles, des documents d'identité ou des données de paiement concernant d'autres personnes. Cela figure également à l'art. 6.4 de nos conditions d'utilisation.
Pas de publicité. Pas d'identifiant publicitaire. Pas de SDK d'analyse. Pas de pistage. Pas de profilage. Pas de suivi de localisation. Aucune vente de données, à personne, jamais.
L'application ne demande l'accès à vos contacts, à votre appareil photo et à votre photothèque que lorsque vous utilisez la fonction qui en a besoin, et ne demande aucune autre autorisation.
| Ce que nous faisons | Base légale | | ------------------------------------------ | -------------------------------------------------------------------------------------- | | Suggestions de rédaction par IA | Contrat — art. 6, § 1, point b du RGPD, sur le consentement donné dans l'application | | Limiter les requêtes d'IA par installation | Intérêt légitime — art. 6, § 1, point f du RGPD | | Vérifier si un achat est actif | Contrat — art. 6, § 1, point b du RGPD | | Le bonjour au démarrage de l'application | Intérêt légitime — art. 6, § 1, point f du RGPD | | Prouver que l'application est authentique | Intérêt légitime — art. 6, § 1, point f du RGPD | | Journaux serveur du site web | Intérêt légitime — art. 6, § 1, point f du RGPD | | Mesure de la vitesse du site web | Intérêt légitime — art. 6, § 1, point f du RGPD | | Statistiques sur ce site web | Consentement — art. 6, § 1, point a du RGPD | | Le formulaire de contact | Consentement et notre intérêt légitime à répondre — art. 6, § 1, points a et f du RGPD |
Lorsque nous nous appuyons sur un intérêt légitime, vous pouvez vous y opposer à tout moment — voir la section 13.
| Quoi | Combien de temps | | --------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------ | | Lettres, expéditeurs, modèles et signatures sur votre appareil | Jusqu'à ce que vous les supprimiez, ou que vous supprimiez l'application | | L'objet et le texte envoyés pour une suggestion d'IA | Non conservés | | L'enregistrement d'une suggestion d'IA (identifiant aléatoire, langue, version, durée, acceptation) | 30 jours | | Compteur de requêtes d'IA par installation | 4 heures | | Enregistrement du bonjour au démarrage | Écrasé à chaque fois, supprimé 1 an après le dernier bonjour | | Clé publique, compteur et reçu App Attest | Supprimés 1 an après le dernier bonjour | | Jeton Play Integrity | Non conservé | | Défi à usage unique d'une requête | 10 secondes | | Journaux serveur du site web | 24 heures | | Données statistiques du site web | 14 mois | | E-mails du formulaire de contact | 12 mois après la fin de l'échange |
| Qui | Pour quoi | Où | | ------------------- | ------------------------------------------------- | ----------------------------------- | | Amazon Web Services | Héberger le backend et sa base de données | Francfort, Allemagne (eu-central-1) | | OpenAI | Générer une suggestion de rédaction | États-Unis | | Vercel | Héberger ce site web et mesurer sa vitesse | États-Unis / Francfort, Allemagne | | Apple | App Attest, App Store | États-Unis / UE | | Google | Play Integrity, Google Play, Analytics, reCAPTCHA | États-Unis / UE | | RevenueCat | Savoir si une installation a un achat actif | États-Unis / UE | | Mailgun | Acheminer les e-mails du formulaire de contact | États-Unis / UE |
Chacun d'eux ne traite des données que sur nos instructions, dans le cadre d'un contrat de sous-traitance.
iCloud n'est volontairement pas dans cette liste. Lorsque vos lettres se synchronisent via iCloud, c'est le service d'Apple pour vous, sous votre propre compte Apple et la politique de confidentialité d'Apple. Les données ne nous parviennent pas et Apple n'agit pas pour notre compte. Il en va de même pour l'App Store et Google Play en tant que vendeurs des fonctions PRO.
Notre backend et notre base de données tournent à Francfort. Certains des prestataires ci-dessus traitent des données aux États-Unis, ou peuvent le faire.
Pour tout transfert hors de Suisse et de l'EEE, nous nous appuyons sur :
Nous mettons également en œuvre les mesures complémentaires requises : chiffrement du transport de bout en bout, épinglage du certificat (certificate pinning) entre l'application et notre serveur, aucun contenu de lettre conservé chez notre fournisseur d'IA ni chez nous, et identifiants aléatoires plutôt que noms ou adresses e-mail partout où la fonction le permet.
Si vous souhaitez une copie des garanties applicables à un prestataire particulier, écrivez à support@letter-app.com et nous vous enverrons ce dont nous disposons.
Ce site est hébergé par Vercel et servi depuis sa région de Francfort. Le visiter crée les entrées de journal habituelles : adresse IP, heure, page demandée et identification du navigateur.
Finalité : exploiter le site et le maintenir sûr.
Base légale : notre intérêt légitime à un site fonctionnel et sûr, art. 6, § 1, point f du RGPD.
Conservation : 24 heures — c'est la durée pendant laquelle notre hébergeur conserve ses journaux d'exécution, et nous ne les copions nulle part ailleurs.
Nous n'utilisons pas ces journaux pour vous identifier.
Nous utilisons également Vercel Speed Insights, qui mesure la vitesse de chargement des pages. Il enregistre des mesures de performance de page sans cookies et sans établir de profil vous concernant.
Base légale : notre intérêt légitime à un site qui fonctionne correctement, art. 6, § 1, point f du RGPD.
Tant que vous n'avez pas accepté l'avis, ce site ne dépose aucun cookie autre que strictement nécessaire.
Si vous acceptez, nous utilisons Google Analytics avec l'anonymisation d'IP activée, pour voir approximativement combien de personnes trouvent le site et quelles pages elles lisent.
Base légale : votre consentement, art. 6, § 1, point a du RGPD.
Conservation : les données statistiques sont supprimées après 14 mois.
Si vous changez d'avis. Vous pouvez retirer ou modifier votre consentement à tout moment via les réglages des cookies en pied de chaque page — exactement aussi facilement que vous l'avez donné. Le retrait n'affecte pas les traitements déjà effectués.
| Cookie | Finalité | Durée |
| -------------------------- | ----------------------------------------------------- | ---------------- |
| Préférence de consentement | Mémorise votre choix dans l'avis | 12 mois |
| _ga, _ga_* | Google Analytics — distingue les visiteurs | 24 mois |
| Cookies reCAPTCHA | Google reCAPTCHA — protection anti-spam du formulaire | Session à 6 mois |
Le formulaire est protégé par Google reCAPTCHA, c'est pourquoi il n'est disponible qu'une fois les cookies acceptés. Les conditions et la politique de confidentialité de Google s'appliquent à cette vérification.
Votre message nous parvient par e-mail via Mailgun.
Finalité : vous répondre.
Base légale : votre consentement en envoyant le message, et notre intérêt légitime à répondre, art. 6, § 1, points a et f du RGPD.
Conservation : 12 mois après la fin de l'échange, pour pouvoir assurer un suivi cohérent. Ensuite supprimé.
Nous n'utilisons jamais votre adresse ni votre message à des fins publicitaires. Vous pouvez toujours écrire directement à support@letter-app.com, sans reCAPTCHA et sans cookies.
Tout circule sur des connexions chiffrées, et l'application épingle le certificat de notre serveur afin de ne parler à rien d'autre. Notre backend et notre base de données tournent à Francfort, avec un accès limité à ce qui est nécessaire à l'exploitation du service. Nous stockons des identifiants aléatoires plutôt que des noms ou des adresses e-mail, et aucun contenu de lettre. L'attestation d'appareil tient les clients non autorisés à l'écart du backend.
Nous avons conçu l'Application de Lettres de sorte que les données les plus sûres soient celles que nous n'avons jamais. La quasi-totalité ne quitte jamais votre appareil.
En cas de violation de la sécurité de données personnelles que nous détenons, susceptible d'engendrer un risque pour vos droits et libertés, nous la notifierons à l'autorité de contrôle compétente dans les 72 heures suivant sa connaissance, comme l'exigent l'art. 33 RGPD et l'art. 24 LPD. Si le risque pour vous est élevé, nous vous en informerons aussi — dans l'application et sur ce site, puisque l'Application de Lettres n'a pas de comptes et que nous n'avons aucun moyen de vous écrire.
L'Application de Lettres utilise un modèle d'IA pour proposer du texte pour une lettre. C'est une suggestion sur votre texte, pas une décision sur vous.
Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22 RGPD ou de l'art. 21 LPD. Nous ne pratiquons aucun profilage. Rien de ce que produit le modèle ne change vos droits, votre prix ou votre accès à quoi que ce soit.
Le résultat du modèle peut être erroné — cela est traité à l'art. 7 de nos conditions d'utilisation.
Vous avez le droit :
L'essentiel de ce que détient l'Application de Lettres est entre vos mains : supprimez la lettre, ou supprimez l'application, et c'est parti.
Comment les exercer. Écrivez à support@letter-app.com. Nous répondons dans le mois et cela ne vous coûte rien. Comme l'Application de Lettres n'a pas de comptes, nous pourrons avoir besoin que vous nous en disiez assez pour retrouver les données visées. Nous ne demanderons jamais plus d'informations identifiantes que la demande n'en exige.
Réclamations. Vous pouvez saisir une autorité de contrôle : en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT), et dans l'UE l'autorité de votre pays.
Il n'y a pas de compte à clôturer, puisqu'il n'y a pas de compte.
Nous mettons cette politique à jour lorsque la façon dont l'Application de Lettres traite les données change. La date en haut indique toujours la dernière modification.
Pour les modifications substantielles — un nouveau sous-traitant, une nouvelle base légale, un nouveau type de données — nous les signalerons aussi dans l'application ou sur ce site avant leur entrée en vigueur, et nous conservons les versions précédentes pour que vous puissiez voir ce qui a changé.
Langues. Cette politique est publiée dans les sept langues dans lesquelles l'application est distribuée. La version qui fait foi est l'allemande : Datenschutzerklärung. Les autres en sont des traductions.
support@letter-app.com
Übelacker Solutions GmbH
Bläsiring 28
4057 Bâle
Suisse
