Politique de Confidentialité de Localia
Date d’effet : 3 novembre 2026 · Application : Localia (me.localia.app) · Responsable du traitement : Bruno Sánchez-Andrade Nuño (support@localia.me)
En bref : Localia exécute les modèles d’IA directement sur votre téléphone. Par défaut, 0 octet de vos discussions, mémoire me.md, notes, photos, fichiers, Agenda ou Contacts ne quitte votre appareil. Zéro compte, 0 €, zéro cookie et zéro SDK tiers d’analyse ou de publicité.
1. Responsable du Traitement, Zéro Compte & Sous-traitants
- Responsable du traitement (RGPD Art. 13(1)(a)) : Localia (
https://localia.me, paquet Androidme.localia.app) est publiée gratuitement et à titre non commercial par Bruno Sánchez-Andrade Nuño (développeur indépendant, Union européenne), joignable à support@localia.me. - Zéro compte & zéro cookie de suivi : Aucune inscription n’est requise. Le site
localia.medépose 0 cookie ; seul un clic explicite sur le sélecteur de langue🌐enregistrelocalStorage["localia_lang"](l’un des 9 codes :en, es, ca, fr, de, it, pt, nl, pl) conformément à l’art. 5(3) de la directive ePrivacy. - Sous-traitants d’infrastructure (RGPD Art. 28) :
- Cloudflare, Inc. (DPA RGPD, Data Privacy Framework UE–É.-U. et Clauses Contractuelles Types) héberge les fichiers statiques et la base D1
localia_zero_pii(running_in_region = "WEUR",jurisdiction = null,read_replication = "disabled",observability.enabled = false, aucun stockage deCF-Connecting-IP). - GitHub, Inc. (Miroir privé des retours volontaires uniquement) : Lors d’un envoi volontaire via 👎 Avis ou le formulaire web, le rapport anonymisé est répliqué en ticket privé sur
Localia-me/localiapour correction de bugs (FEEDBACK_WEBHOOK_URLnon configuré).
- Cloudflare, Inc. (DPA RGPD, Data Privacy Framework UE–É.-U. et Clauses Contractuelles Types) héberge les fichiers statiques et la base D1
2. Données Locales & Autorisations Android
Toutes les sources personnelles sont 100 % facultatives, désactivées par défaut et précédées d’un avis explicite avant toute demande d’autorisation :
| Donnée / Autorisation | Par défaut | Usage sur l’appareil | Envoi externe |
|---|---|---|---|
Mémoire (me.md), Chats & Enregistrés |
Coffre chiffré local | Chiffré au repos en AES-256-GCM via Android Keystore (allowBackup="false"). |
0 octet envoyé automatiquement. |
Agenda (READ_CALENDAR) |
DÉSACTIVÉ | Lit localement les prochains événements pour répondre à vos questions et créer le Résumé matinal. | Ne quitte jamais l’appareil. |
Contacts (READ_CONTACTS) |
DÉSACTIVÉ | Indexe localement noms, rôles, e-mails et numéros dans votre base chiffrée. | Ne quitte jamais l’appareil. |
| Appareil photo & Fichiers (Photo Picker, SAF) | À la demande | Analyse PDF, .docx, .csv, .ics et photos localement via libmtmd et ML Kit hors ligne. |
Ne quitte jamais l’appareil. |
3. Trafic Réseau & Sas Interne (AirlockController)
Chaque connexion HTTP traverse un unique AirlockController auditable avec Dns.SYSTEM et interdiction du texte en clair (cleartextTrafficPermitted="false") :
- Hors ligne par défaut (
Recherche en ligneDÉSACTIVÉE) : Toutes les requêtes de recherche web sortantes sont bloquées par défaut. - Téléchargement des modèles ouverts (HTTPS
GETuniquement) : Depuis Hugging Face CDN avec vérification SHA-256. Recherche en lignefacultative : Envoie uniquement des requêtes HTTPSGETsans cookies (CookieJar.NO_COOKIES) vers Wikipedia, DuckDuckGo Instant Answer et Google News RSS, ou vers un lienhttps://partagé. Votre mémoireme.mdet vos photos n’y sont jamais jointes.
4. Avis Volontaires & Statistiques Quotidiennes Sans ID (Opt-In)
4.1 Retours volontaires (👎 Avis — « Diagnostic seul » par défaut)
Rien n’est envoyé sans validation explicite de votre part. Conformément à l’article 25 du RGPD, le mode par défaut est Diagnostic seul :
Diagnostic seul(Par défaut) : Envoie 0 mot du chat—uniquement votre note optionnelle nettoyée (<= 500car.), la catégorie, la version, la famille OEM, la RAM, le SDK Android, la langue et la vitesse.Anonymiser et envoyer(Optionnel) : Nettoie sur l’appareil e-mails, numéros, URL privées, IBAN/cartes, codes 2FA et noms deme.md, avec aperçu modifiable avant envoi (max4 Ko).- Purge à 30 jours & reçu
fb_...: Chaque envoi renvoie un jetonfb_...permettant l’effacement immédiat sur localia.me/fr/delete-data en D1 et sur GitHub.
4.2 Statistiques Quotidiennes Opt-In (DÉSACTIVÉES par défaut · Seuil k >= 5)
Conformément à l’art. 6(1)(a) du RGPD, au Considérant 26 et à l’art. 5(3) ePrivacy, les Statistiques d’usage anonymes sont désactivées par défaut.
- Zéro identifiant persistant & masquage des petites cohortes : Aucun Android ID, GAID, IMEI ou modèle exact n’est lu. Maximum 1 envoi par jour UTC (
<= 2 048 octets), agrégé danstelemetry_daily_rollupavec seuil minimumk >= 5et purge à 90 jours. - Retrait immédiat : Désactiver l’option dans Réglages → Avancé coupe immédiatement tout envoi et efface les compteurs locaux.
| Champ | Exemple | Finalité agrégée |
|---|---|---|
schema_version, app_version, ui_lang |
2, "1.1.0", "fr" |
Vérifier la stabilité par version et langue |
oem_bucket, soc_tier, ram_gb_bucket, android_sdk |
"OnePlus", "FLAGSHIP_12GB", "12GB+", 36 |
Catégorie matérielle agrégée (jamais le modèle exact) |
first_ping_today, first_ping_month, days_active_7d, sessions_today |
true, false, 3, 2 |
Compteurs agrégés sans ID ni empreinte |
session_duration_sec, turns_count, offline_turns, online_search_turns, photo_turns, doc_turns |
185, 4, 3, 1, 1, 0 |
Totaux quotidiens par fonctionnalité (0 texte ni fichier) |
active_model, avg_ttft_ms, avg_tps_tenths, speed_samples, error_count |
"balanced_qwen3_1_7b", 420, 315, 4, 0 |
Latence TTFT, vitesse tok/s et taux d’erreur mémoire |
5. Logiciel 100 % Gratuit et Non Commercial (0 €)
Toutes les fonctions de Localia sont fournies 100 % gratuitement (0 €), sans abonnement, sans achat intégré, sans SDK de facturation et sans collecte de données financières.
6. Conservation, Effacement Instantané & Vos Droits RGPD
- Suppression locale immédiate : Supprimez discussions, notes ou souvenirs en 1 geste, ou désinstallez Localia pour détruire toutes les clés AES-256-GCM.
- Effacement libre-service : Effacez tout avis immédiatement avec votre reçu
fb_...sur localia.me/fr/delete-data (purge automatique à 30 jours ; agrégats quotidiens à 90 jours). - Droits RGPD : Exercez vos droits d’accès, de rectification, d’effacement et de retrait du consentement auprès de support@localia.me ou auprès de votre autorité nationale de protection des données (CNIL en France, APD/GBA en Belgique, AEPD en Espagne).
7. Mineurs & Mises à jour
Localia ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimal de consentement numérique applicable dans votre pays UE). Toute mise à jour importante sera publiée sur https://localia.me/fr/privacy/. Contact : support@localia.me.