La confidentialité, en toute transparence.

Une analyse dans votre navigateur. Une explication claire de la manière dont vos données y arrivent.

L’essentiel

Vos données Oura transitent par notre serveur pour arriver dans votre navigateur. Votre navigateur conserve votre historique et effectue l’analyse.
Daytlas n’a aucune base de données de santé côté serveur. Un compte facultatif contient votre adresse e-mail, le statut de votre abonnement et une copie de votre configuration Daytlas, jamais les données de votre bague. Nous ne stockons pas vos données Oura sur nos serveurs et ne les consignons dans aucun journal.
Si vous achetez Premium, Polar, notre revendeur, encaisse le paiement. Nous ne voyons jamais les données de votre carte.
Votre clé de connexion Oura est chiffrée et conservée dans un cookie sécurisé qu’aucun script ne peut lire. Ce n’est que si vous choisissez « Mémoriser ma bague dans mon compte » qu’elle est conservée, chiffrée, avec votre compte à la place, afin que sur un autre ordinateur il vous suffise de vous connecter.
Nous ne vendons pas vos données, n’affichons pas de publicité, ne créons pas de profils marketing et n’envoyons vos données Oura à aucune IA ni à aucun grand modèle de langage.
Les mesures issues de votre connexion restent dans ce navigateur 30 minutes au maximum. Vous pouvez à tout moment vous déconnecter, effacer vos données locales et révoquer l’accès de Daytlas dans votre compte Oura.

Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est la société eazy.studio s.r.o., Kraľovany 146, 027 51 Kraľovany, Slovaquie, numéro d’identification (IČO) 53315057, immatriculée au registre du commerce du tribunal de district de Žilina, section Sro, dossier n° 75764/L. Contact : info@daytlas.com, +421 911 893 137. Nous n’avons pas de délégué à la protection des données. Daytlas est indépendant et n’est ni affilié à Oura ni soutenu par Oura.

Lorsque vous connectez Oura

Vous vous connectez sur le site d’Oura lui-même. Oura vous demande d’approuver chaque type de données, et vous pouvez partager moins que ce que nous demandons. Nous demandons les autorisations Oura (scopes) suivantes : daily, heartrate, tag, spo2 et heart_health. Nous ne demandons ni votre e-mail ni vos informations personnelles.

Avec votre accord, Daytlas lit : les résumés et scores quotidiens de sommeil, de récupération (readiness) et d’activité ; les périodes de sommeil (horaires, phases, durées, ainsi que fréquence cardiaque et VFC pendant le sommeil) ; les échantillons de fréquence cardiaque ; l’oxygène sanguin quotidien (SpO2) ; l’âge cardiovasculaire ; et les tags que vous ajoutez dans Oura, y compris leurs noms ou commentaires personnalisés. Oura nous fournit aussi un jeton d’accès et un jeton d’actualisation pour votre connexion.

Finalité : afficher votre propre historique dans votre tableau de bord et vous permettre de l’exporter. Rien d’autre.

Base légale : ces mesures sont des données de santé. Nous ne les traitons qu’avec votre consentement explicite (article 9, paragraphe 2, point a), et article 6, paragraphe 1, point a), du RGPD), que vous donnez lorsque vous choisissez « Se connecter avec Oura » et approuvez l’accès chez Oura. Vous pouvez retirer votre consentement à tout moment : voir « Déconnexion, révocation et suppression » ci-dessous.

Le trajet des données : le serveur de Daytlas est un petit relais sur Cloudflare Workers. Il échange le code d’autorisation d’Oura contre des jetons, sous la protection de PKCE, et les chiffre dans un cookie destiné à votre navigateur. Votre navigateur renvoie ce cookie à chaque requête. Le relais le déchiffre, actualise les jetons si nécessaire et transmet des requêtes en lecture seule à huit points de terminaison fixes de l’API Oura. Sur le serveur, les mesures n’existent qu’en mémoire, le temps de traiter une requête. Elles ne sont jamais écrites dans une base de données, un cache ou un journal. Les réponses sont marquées no-store. Les jetons sont traités de la même manière, sauf si vous choisissez de mémoriser votre bague dans votre compte ; ils sont alors conservés chiffrés, comme décrit dans Votre bague sur chaque ordinateur.

Ce qui reste dans votre navigateur

Votre navigateur conserve votre copie. Les mesures chargées depuis votre connexion sont conservées dans IndexedDB jusqu’à 30 minutes, pour que les pages se chargent rapidement. Elles sont ensuite supprimées ou, si votre navigateur était fermé, à la prochaine ouverture d’une page Daytlas. Lorsque vous vous déconnectez ou que l’accès est révoqué, elles sont supprimées immédiatement. Si votre connexion expire, vous pouvez télécharger ce qui se trouve encore dans ce navigateur avant sa suppression, qui intervient au plus tard 30 minutes après. Les fichiers importés restent jusqu’à ce que vous les remplaciez ou les supprimiez. Ce que vous créez dans Daytlas, comme vos objectifs et vos réglages, reste jusqu’à ce que vous le supprimiez ou effaciez les données de ce site. Un autre navigateur ou appareil a besoin de sa propre connexion, sauf si vous choisissez de mémoriser votre bague dans votre compte.

Vos jetons d’accès et d’actualisation Oura sont conservés dans un cookie, chiffrés avec AES-256-GCM. Le cookie est HttpOnly : les scripts de la page, y compris ceux de Daytlas, ne peuvent pas le lire. La clé qui permet de le déchiffrer reste sur le relais serveur de Daytlas et n’atteint jamais votre navigateur. Votre navigateur n’envoie le cookie qu’au serveur de Daytlas.

Daytlas ne chiffre pas en plus les mesures mises en cache. Toute personne ayant accès à ce profil de navigateur, une extension de navigateur ou un code malveillant exécuté sur la page pourrait les lire, ou utiliser votre connexion via Daytlas tant que ce navigateur la détient. Utilisez Daytlas sur un appareil et un profil de navigateur de confiance, et déconnectez-vous sur les ordinateurs partagés.

Votre compte

Un compte n’est nécessaire que pour utiliser Premium. Vous vous connectez avec un code à usage unique envoyé à votre adresse e-mail ou, lorsque c’est proposé, avec Apple ou Google ; il n’y a pas de mot de passe. Votre compte est distinct de votre connexion Oura et ne contient jamais les données de votre bague. Seulement si vous le choisissez, il mémorise aussi la connexion de votre bague (voir Votre bague sur chaque ordinateur).

Ce que nous conservons : votre adresse e-mail, un identifiant de compte et le statut de votre abonnement, à savoir votre formule, les dates d’essai et de renouvellement, s’il est actif, résilié, s’il a fait l’objet d’une rétractation ou d’un remboursement, la version des conditions que vous avez acceptée et les numéros de référence que nous transmet notre revendeur de paiement. Si vous choisissez un nom d’affichage, nous le conservons aussi. Nous conservons également la langue de votre dernière connexion, pour que l’e-mail contenant le code de connexion arrive dans cette langue. Notre fournisseur d’authentification conserve aussi des journaux de sécurité indiquant l’heure, l’adresse IP et le navigateur de chaque connexion.

Pourquoi : pour vous connecter, activer Premium dans vos navigateurs, gérer votre abonnement, envoyer les e-mails qu’il nécessite et protéger les comptes contre les abus.

Base légale : l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD) ; pour les journaux de sécurité, notre intérêt légitime à protéger les comptes (article 6, paragraphe 1, point f)) ; pour les données relatives aux paiements, rétractations et remboursements, le respect de nos obligations légales (article 6, paragraphe 1, point c)).

Connexion avec Apple ou Google (facultatif) : vous vous connectez sur leur page, et ils nous transmettent votre adresse e-mail ainsi que le fait qu’elle est vérifiée. Avec la fonction Masquer mon adresse e-mail d’Apple, il s’agit d’une adresse de relais privée ; Apple ne transmet en outre votre nom que si vous choisissez de le partager. Google transmet aussi votre nom et un lien vers votre photo de profil. Notre fournisseur d’authentification conserve ces informations avec votre compte, avec un identifiant de votre compte Apple ou Google ; nous n’utilisons que votre adresse e-mail. Une connexion avec l’adresse e-mail d’un compte existant ouvre ce compte ; une adresse Masquer mon adresse e-mail en ouvre un distinct, sauf si vous ajoutez d’abord Apple à votre compte existant dans la rubrique Méthodes de connexion. La base légale est l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD). Apple et Google gèrent leur connexion en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.

Un compte juste après la connexion (facultatif) : lorsque c’est proposé, après que vous avez connecté Oura dans un navigateur où aucun compte n’est connecté, Daytlas vous suggère de créer un compte avec Apple ou Google en une seule étape. Votre compte reste distinct de votre connexion Oura : nous n’envoyons rien d’Oura à Apple, à Google ni à notre fournisseur d’authentification, et nous ne demandons pas votre adresse e-mail à Oura. Si vous choisissez « Pas maintenant », ce navigateur s’en souvient et ne vous le redemande pas.

Qui nous aide : Supabase conserve les comptes dans l’UE (Irlande), en tant que notre sous-traitant. Le statut de votre abonnement est conservé dans une base de données Cloudflare D1 située dans l’UE. Resend envoie nos e-mails, y compris les codes de connexion, en tant que notre sous-traitant. Supabase et Resend sont établis aux États-Unis ; pour tout accès depuis l’extérieur de l’EEE, nous nous appuyons sur les clauses contractuelles types de la Commission européenne figurant dans leurs accords de traitement des données.

Durée de conservation : jusqu’à la suppression de votre compte. Données relatives aux paiements, rétractations, résiliations et remboursements : 3 ans après la fin de votre abonnement, pour traiter d’éventuelles réclamations, et plus longtemps uniquement lorsque le droit comptable l’exige. Journaux de sécurité des connexions : jusqu’à 90 jours.

Vous pouvez supprimer vous-même votre compte sur la page Compte ou par e-mail. La suppression depuis votre compte prend effet immédiatement ; par e-mail, nous le supprimons dans les 72 heures, à l’exception des données mentionnées ci-dessus. La suppression de votre compte met aussi fin à Premium, rembourse le temps non utilisé et oublie la bague mémorisée dans ce compte. La déconnexion de votre compte ou sa suppression ne touche jamais une bague connectée uniquement dans ce navigateur, ni ce que vous avez créé ici.

Synchronisation entre vos ordinateurs

Lorsque vous vous connectez à votre compte, Daytlas y enregistre une copie de vos réglages d’affichage et de la langue du site, pour qu’ils vous suivent sur chaque ordinateur où vous vous connectez.

Outils Premium, uniquement si vous le choisissez : avec Premium, Daytlas peut aussi conserver dans votre compte vos ensembles de graphiques enregistrés (leurs noms, les mesures et les dates que vous avez choisies), les valeurs cibles de vos objectifs et vos réglages de bilan. Les noms d’ensembles et les objectifs peuvent révéler des informations sur votre santé, c’est pourquoi nous vous demandons d’abord votre choix : la première fois que l’un d’eux devrait être enregistré dans votre compte, vous choisissez « Les garder dans mon compte » ou « Seulement sur cet ordinateur ». Rien n’en est envoyé avant que vous choisissiez de les garder, et nous enregistrons la formulation que vous avez vue et le moment de votre choix. Vous pouvez désactiver cette option à tout moment dans les réglages ; nous supprimons alors immédiatement la copie de votre compte, et chaque ordinateur garde la sienne.

Jamais inclus : les mesures, les résultats de bilan ou tout autre élément calculé à partir des données de votre bague, les fichiers importés et les jetons de connexion. Notre serveur refuse tout ce qui ne figure pas sur cette liste.

Où et pourquoi : avec votre compte chez Supabase, dans l’UE (Irlande), en tant que notre sous-traitant, pour fournir la synchronisation que vous utilisez en vous connectant. Base légale : pour les réglages d’affichage et la langue du site, l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD) ; pour les outils Premium, votre consentement explicite (article 9, paragraphe 2, point a), et article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment, sans effet sur ce qui a eu lieu auparavant. L’enregistrement de votre choix est conservé dans une base de données Cloudflare D1 située dans l’UE (Cloudflare D1) jusqu’à ce que vous retiriez votre consentement ou supprimiez votre compte.

Chiffré lors du stockage : notre serveur chiffre votre configuration avec AES-256-GCM avant son stockage, avec une clé que seul notre serveur détient. Supabase ne conserve que la copie chiffrée : ni son personnel, ni ses sauvegardes, ni une copie de la base de données ne permettent de lire votre configuration. Notre serveur ne l’ouvre que pour l’afficher sur vos ordinateurs et, si vous activez le rappel hebdomadaire, pour citer les éléments décrits ci-dessous. Il ne s’agit pas d’un chiffrement de bout en bout : il n’y a pas de mot de passe supplémentaire à retenir, et un nouvel ordinateur reçoit votre configuration dès que vous vous connectez.

Durée de conservation : jusqu’à la suppression de votre compte, et pour les outils Premium uniquement tant que vous les gardez dans votre compte. La fin de Premium ne supprime pas la copie. Effacer les données de ce navigateur ou vous déconnecter de votre compte ne supprime pas la copie qui se trouve dans votre compte.

Votre bague sur chaque ordinateur (facultatif)

Après connexion à votre compte, vous pouvez cocher « Mémoriser ma bague dans mon compte » lorsque vous connectez Oura, ou plus tard sur la page Compte ou dans les réglages. Sur un autre ordinateur, il vous suffit alors de vous connecter à Daytlas ; vous n’avez pas à vous reconnecter chez Oura.

Ce que nous conservons : uniquement la connexion elle-même, c’est-à-dire les jetons d’accès et d’actualisation qu’Oura a délivrés à Daytlas, les autorisations (scopes) que vous avez choisies, quand la connexion a été enregistrée, puis renouvelée et utilisée pour la dernière fois, ainsi que la formulation du choix que vous avez vue et le moment où vous l’avez fait. Les jetons sont chiffrés avec AES-256-GCM au moyen d’une clé qui reste un secret de notre serveur, et ils sont liés à votre identifiant de compte. Nous ne conservons jamais vos mesures, vos scores ni rien de ce qui en est calculé : comme pour toute connexion, les mesures transitent par notre serveur directement vers le navigateur qui les a demandées et y restent 30 minutes au maximum. Rien n’est envoyé à qui que ce soit d’autre.

Où et pourquoi : dans une base de données Cloudflare D1 située dans l’UE (Cloudflare D1), à côté du statut de votre abonnement, pour que vos ordinateurs puissent utiliser votre connexion tant que votre session est ouverte. Base légale : l’exécution de notre contrat avec vous, pour la fonction que vous activez (article 6, paragraphe 1, point b), du RGPD). La lecture de vos données Oura repose toujours sur le consentement explicite que vous avez donné lors de la connexion (article 9, paragraphe 2, point a)).

Durée de conservation : jusqu’à ce que vous oubliiez la bague (page Compte ou réglages), que vous vous déconnectiez ou que vous supprimiez votre compte ; jusqu’à ce qu’Oura signale que l’accès a été révoqué ou ne peut plus être renouvelé ; et au plus 90 jours après la dernière utilisation. Dans chaque cas, nous supprimons immédiatement la connexion mémorisée et demandons à Oura de la révoquer. Les navigateurs qui l’utilisaient cessent de charger des données et suppriment ce qu’ils ont chargé. La déconnexion de votre compte ne l’arrête que sur cet ordinateur.

Les e-mails que nous envoyons

E-mails de service : si vous avez Premium, nous vous envoyons par e-mail ce que la loi ou votre abonnement exige : votre confirmation et les conditions, des rappels avant la fin de votre essai et avant un renouvellement annuel, les confirmations de rétractation et de résiliation, les remboursements et les avis de modifications importantes. Vous ne pouvez pas les désactiver tant que vous avez Premium.

Rappel hebdomadaire (facultatif, Premium) : si vous l’activez, nous conservons votre adresse e-mail, le jour, l’heure et le fuseau horaire que vous avez choisis, la langue de l’e-mail et les éléments que vous souhaitez y voir : un lien vers votre bilan hebdomadaire, un lien vers le bilan du mois la première semaine de chaque mois, un lien pour faire le point sur votre objectif, un résultat tiré des études que nous citons et une astuce sur Daytlas. L’e-mail peut aussi citer des éléments de votre propre configuration enregistrée dans votre compte : votre prénom si vous l’avez indiqué et le jour où commence votre semaine, ainsi que, uniquement si vous gardez vos outils Premium dans votre compte, la valeur cible de votre objectif de sommeil si le point sur l’objectif est activé, et les noms de trois ensembles de graphiques enregistrés au maximum et les mesures de votre bilan si le bilan hebdomadaire est activé. Nous conservons une copie de ces seuls éléments avec les réglages de votre rappel pour pouvoir l’envoyer, chiffrée avec AES-256-GCM comme votre configuration synchronisée et ouverte uniquement pour envoyer l’e-mail. L’e-mail ne contient jamais de mesures, de scores, de notes ni rien de ce qui est calculé à partir des données de votre bague ; les chiffres n’apparaissent que dans Daytlas, après votre clic. Nous ne suivons ni l’ouverture de l’e-mail ni les clics sur ses liens. Mettez-le en pause, modifiez-le ou désactivez-le dans votre compte ou avec les liens présents dans chaque rappel. Nous supprimons ces réglages et la copie lorsque vous désactivez le rappel ou que Premium prend fin.

Base légale : l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD) ; la mention de vos outils Premium repose sur votre consentement à les garder dans votre compte (article 9, paragraphe 2, point a)), et dès que vous le retirez, le rappel ne les mentionne plus. Resend achemine nos e-mails en tant que notre sous-traitant. Chaque e-mail est en texte brut, avec une version mise en forme (HTML) du même contenu, sans pixel de suivi ni lien de redirection. La seule image est notre logo, chargé depuis daytlas.com ; nous ne l’utilisons pas pour savoir si vous avez ouvert un e-mail.

Lorsque vous importez un fichier

Un export CSV ou ZIP d’Oura est lu dans votre navigateur. Les valeurs de sommeil, de récupération et d’activité prises en charge s’affichent dans un aperçu et ne sont enregistrées dans IndexedDB qu’après votre confirmation. Le fichier et son contenu ne sont pas envoyés à notre serveur. Les colonnes non prises en charge ne sont pas conservées. Les relevés importés restent dans ce navigateur lorsque vous vous déconnectez. Supprimez-les dans « Vos données » ou avec « Tout effacer ». Conservez votre export d’origine comme sauvegarde.

Fichiers de sauvegarde

Une sauvegarde est créée dans votre navigateur et enregistrée à l’endroit de votre choix. Nous ne la recevons pas. Elle contient ce que vous avez créé dans Daytlas, comme vos objectifs, vos ensembles de graphiques enregistrés et vos réglages. Ces éléments peuvent révéler des informations sur votre santé : conservez donc le fichier en lieu sûr et choisissez une phrase secrète pour le chiffrer. Les mesures issues de votre connexion et les fichiers importés n’y figurent pas ; après une restauration, Daytlas recharge les mesures depuis votre connexion, et vous pouvez importer à nouveau votre fichier d’origine. La restauration lit le fichier dans votre navigateur. La création d’une sauvegarde fait partie de Premium ; la restauration est toujours gratuite.

La démo

La démo utilise des données d’exemple fictives, générées dans votre navigateur. Elle n’envoie aucune requête à Oura.

Comment les analyses sont calculées

Les tendances, comparaisons et corrélations sont calculées dans votre navigateur avec des statistiques classiques. Vos données Oura ne sont traitées par aucune IA ni aucun grand modèle de langage, ne servent à entraîner aucun modèle et ne font l’objet d’aucune prise de décision automatisée ni d’aucun profilage. Les exports CSV ou JSON sont créés dans votre navigateur.

Les autres intervenants

Oura est la source de vos données. La politique de confidentialité d’Oura s’applique à votre compte Oura.
Cloudflare, Inc. héberge Daytlas et exploite le relais en tant que notre prestataire de services. Cloudflare traite des données réseau, comme votre adresse IP, pour fournir et protéger le site, et peut conserver des journaux d’infrastructure selon ses propres règles. Cloudflare conserve le statut de votre abonnement dans une base de données Cloudflare D1 située dans l’UE (Cloudflare D1), l’enregistrement de votre choix de garder les outils Premium dans votre compte et, uniquement si vous choisissez de mémoriser votre bague dans votre compte, la connexion chiffrée de votre bague dans la même base de données. Pour la liste facultative des personnes intéressées par Premium, Cloudflare conserve aussi les contacts dans une base de données située dans l’UE et effectue le contrôle anti-spam Turnstile. Lorsque vous ouvrez pour la première fois une page disponible en plusieurs langues sans en avoir choisi une, notre serveur lit le réglage de langue de votre navigateur et, uniquement si aucune de nos langues ne lui correspond, le pays que Cloudflare déduit de votre adresse IP, afin d’afficher cette page dans votre langue. Nous ne stockons ni ne consignons dans un journal aucune de ces deux informations.
Supabase, Inc. conserve les comptes dans l’UE (Irlande), en tant que notre sous-traitant.
Apple et Google, uniquement si vous choisissez de vous connecter avec eux, confirment votre adresse e-mail en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.
Resend envoie nos e-mails (codes de connexion, confirmations, rappels et avis) en tant que notre sous-traitant.
Google fournit notre boîte e-mail. Si vous nous écrivez par e-mail, Google traite ce message selon ses propres conditions.
Polar (polar.sh, Polar Software, Inc.) vend Premium en tant que notre revendeur et merchant of record (vendeur officiel) et traite les données de paiement en tant que responsable du traitement indépendant. Polar travaille avec des prestataires de paiement comme Stripe. Nous transmettons à Polar l’adresse e-mail de votre compte pour les reçus ou, si votre compte utilise Masquer mon adresse e-mail d’Apple, l’adresse que vous lui indiquez avant de payer.
PostHog (UE) traite la mesure d’audience facultative du site et de l’app, ainsi que les enregistrements masqués des pages publiques du site, avec une autorisation distincte pour la mesure d’audience et pour les enregistrements. Rien n’est collecté avant que vous l’autorisiez.

Nous ne vendons, ne louons ni ne partageons vos données avec qui que ce soit d’autre, et nous ne les utilisons pas à des fins publicitaires. Cloudflare est établi aux États-Unis et son réseau est mondial. Cloudflare déclare être certifié au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), et son avenant relatif au traitement des données inclut les clauses contractuelles types de la Commission européenne pour les transferts hors de l’EEE. Voir la politique de confidentialité de Cloudflare.

Mesure d’audience facultative et enregistrements du site

Vous choisissez d’autoriser ou non la mesure d’audience du site et de l’app, y compris les cartes de chaleur sur les pages publiques éligibles. Un choix distinct autorise les enregistrements masqués sur ces pages publiques. Les deux restent désactivés tant que vous n’avez pas donné votre accord. Votre choix n’affecte pas l’accès à Daytlas et est distinct des actualités par e-mail. La base légale est votre consentement (article 6, paragraphe 1, point a), du RGPD).

Avec votre autorisation de mesure d’audience, le service européen de PostHog reçoit les visites et certaines actions de la page d’accueil, des pages L’histoire et Premium dans toutes les langues, du guide sur Oura on the Web, des écrans de connexion et de compte, ainsi que de l’app et de la démo. Cela inclut les écrans de prise en main, Overview, Day detail, Trends, Your Year, Tag Lab, bilan, profil, réglages et nouveautés. Les pages Confidentialité et Conditions, les pages archivées et le formulaire de la liste des personnes intéressées par Premium sont exclus. Connecter Oura ou importer un fichier ne modifie pas votre choix de mesure d’audience.

La mesure d’audience de l’app envoie des noms prédéfinis d’écrans, de sections et d’actions : par exemple, l’ouverture de Trends, le changement de vue ou le lancement d’un export. La modification d’un réglage envoie uniquement le fait qu’un réglage a changé, jamais lequel ni sa valeur. Le lancement d’une connexion avec Apple ou Google envoie uniquement lequel des deux vous avez choisi. Mémoriser ou oublier votre bague dans votre compte envoie uniquement le fait que cela a eu lieu (« ring_linked », « ring_unlinked »). Elle estime le temps actif lorsque la page est visible et au premier plan, et s’arrête après 60 secondes sans interaction. Les événements de défilement enregistrent des paliers de 25 %, 50 %, 75 % et 100 %. Ils indiquent l’utilisation de l’interface, et non ce que vous lisez ni le degré de votre attention. Nous distinguons aussi l’utilisation de la démo, avec connexion et avec import. Nous enregistrons aussi une seule catégorie indiquant d’où une visite est partie : Product Hunt, Hacker News, Reddit, LinkedIn, X, un moteur de recherche, un autre site, nos propres pages (y compris le retour depuis la page de connexion d’Oura) ou une visite directe. L’app n’a ni cartes de chaleur des clics, ni capture automatique du contenu des pages, ni enregistrement de session. Les actions du site ont aussi des noms fixes : ouverture de l’histoire, ouverture de « Fonctionnement », ouverture de la démo et changement de langue. Un changement de langue est envoyé sans la langue choisie ; l’adresse de la page suivante l’indique.

Un identifiant aléatoire dans le stockage de session relie les étapes au sein d’un même onglet du navigateur, y compris le retour depuis la page de connexion d’Oura. Il est renouvelé après 30 minutes d’inactivité, effacé lorsque vous retirez votre autorisation de mesure d’audience et perdu à la fermeture de l’onglet. Ce n’est pas votre identifiant de compte et il ne relie pas votre activité d’un appareil à l’autre. Les cartes de chaleur et les enregistrements des pages publiques du site utilisent un identifiant aléatoire distinct, conservé dans la mémoire de la page. Les adresses des événements ne contiennent que des chemins de page prédéfinis, sans paramètres de requête ni fragments. Cette mesure est pseudonymisée, et non anonyme.

Nous n’envoyons à PostHog ni mesures de santé, ni contenu des graphiques, ni noms de tags, ni objectifs, ni dates sélectionnées, ni noms de fichiers importés, ni texte saisi, ni e-mails, ni identifiants de compte, ni jetons Oura, ni adresses de provenance, ni paramètres de lien. Le contenu des formulaires est exclu, y compris sur les écrans de connexion et de compte. Le parcours de connexion n’est mesuré que sur Daytlas ; nous ne mesurons pas votre activité sur le site d’Oura.

Les cartes de chaleur et les enregistrements masqués sont limités aux pages publiques éligibles : la page d’accueil, les pages L’histoire et Premium dans toutes les langues, et le guide sur Oura on the Web. Ils excluent les écrans de l’app, de la démo, de connexion et de compte, ainsi que les visites avec Oura connecté, avec des données importées ou avec un compte connecté, même sur les pages publiques. Les enregistrements reconstituent les interactions avec une page publique. Les textes et les champs de saisie sont masqués ; les formulaires et les images sont bloqués. La mise en forme statique est conservée pour que la page reste compréhensible. Les journaux de la console, le contenu des requêtes réseau et la capture des canevas sont désactivés. L’enregistrement est réglé pour échantillonner environ 10 % des visites éligibles ayant donné l’autorisation d’enregistrement.

Vos choix sont enregistrés dans ce navigateur pour 180 jours au maximum. L’ancien choix limité au site ne permet pas la mesure d’audience de l’app ; nous vous demandons de choisir à nouveau pour ce périmètre élargi. PostHog reçoit votre adresse réseau à l’arrivée d’une requête ; le projet est configuré pour la supprimer au lieu de la conserver avec les événements, et notre code côté client désactive l’enrichissement par la localisation. La durée de conservation des enregistrements est fixée à 30 jours. Notre formule actuelle PostHog Free offre un an d’historique d’événements consultable ; cela ne garantit pas que chaque copie sous-jacente soit supprimée à cette date. Voir la politique de confidentialité de PostHog et les informations sur le stockage des données.

Modifiez ou retirez l’un ou l’autre de ces choix ci-dessous, à tout moment. Le retrait arrête toute collecte future, mais ne permet pas de revenir sur les données déjà transmises. Pour toute demande relative à la protection des données, écrivez à info@daytlas.com.

Vos choix de mesure facultative

Modifiez ou retirez l’un ou l’autre de ces choix à tout moment. Le retrait arrête la collecte et efface la session de mesure de cet onglet. Ce réglage ne permet pas de revenir sur les requêtes déjà transmises. Ces choix sont distincts des actualités par e-mail.

La liste des personnes intéressées par Premium

L’inscription facultative sur la liste des personnes intéressées par Premium enregistre votre adresse e-mail, l’endroit de votre inscription, la formulation et l’heure de votre autorisation, ainsi que vos préférences d’e-mail. Cette liste ne contient aucune donnée Oura. La base légale est votre consentement (article 6, paragraphe 1, point a), du RGPD). Nous conservons ces données 12 mois au maximum à compter de votre dernière inscription, sauf si vous vous désinscrivez ou nous demandez de les supprimer plus tôt. Voir la politique de confidentialité de la liste des personnes intéressées.

Le formulaire est protégé par Cloudflare Turnstile. Uniquement lorsque vous ouvrez le formulaire, votre navigateur charge Turnstile depuis challenges.cloudflare.com, et Cloudflare traite des données techniques, comme votre adresse IP et les caractéristiques de votre navigateur, pour vérifier que la demande n’est pas automatisée. La base légale de cette vérification est notre intérêt légitime à préserver la liste des inscriptions automatisées (article 6, paragraphe 1, point f), du RGPD).

Paiements

Polar vous vend Premium en tant que notre revendeur et merchant of record (vendeur officiel). Lorsque vous vous abonnez, vous communiquez votre nom, votre adresse e-mail, votre adresse de facturation, votre pays et vos données de paiement directement à Polar (Polar Software, Inc.). Polar les traite en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité, par exemple pour encaisser les paiements, calculer et acquitter les taxes, émettre les reçus, gérer les remboursements et prévenir la fraude. Polar travaille avec des prestataires de paiement comme Stripe. Voir la politique de confidentialité de Polar.

Nous recevons de Polar votre adresse e-mail, votre pays, la formule choisie, le statut et les dates de votre abonnement, les montants payés et remboursés, ainsi que les numéros de référence de Polar. Nous ne recevons jamais les données complètes de votre carte.

Pour lancer votre paiement, nous transmettons à Polar votre adresse e-mail, une référence de compte et votre adresse IP. Polar n’utilise l’adresse IP que pour déterminer le pays où vous vous trouvez, afin d’appliquer la bonne TVA, comme l’exigent les règles fiscales. Polar traite ces données dans le cadre de l’accord de traitement des données qui figure dans ses conditions applicables aux marchands, conclues avec nous. Polar est établi aux États-Unis ; nous nous appuyons sur les clauses contractuelles types de la Commission européenne.

Base légale : l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b)) et le respect de nos obligations légales en droit de la consommation et en droit comptable (article 6, paragraphe 1, point c)).

Rétractations, résiliations et réclamations

Lorsque vous utilisez « Se rétracter du contrat ici », résiliez votre abonnement ou envoyez une réclamation, nous conservons votre nom, votre adresse e-mail, les informations sur le contrat que vous avez indiquées, votre message ainsi que la date et l’heure de sa réception. Nous les utilisons pour traiter votre demande et pour pouvoir prouver ultérieurement que nous l’avons fait. Base légale : le respect de nos obligations légales en droit de la consommation (article 6, paragraphe 1, point c)). Nous conservons ces données pendant 3 ans après la fin de votre abonnement, ou après votre demande s’il n’y avait pas d’abonnement, puis nous les supprimons automatiquement.

Lorsque vous nous écrivez par e-mail

« Donner votre avis » ouvre un brouillon dans votre propre application de messagerie. Rien n’est envoyé automatiquement. Si vous l’envoyez, nous recevons votre adresse e-mail et votre message, et nous ne les utilisons que pour vous répondre et améliorer Daytlas, sur la base de notre intérêt légitime à vous répondre (article 6, paragraphe 1, point f), du RGPD). Nous ne conservons les messages que le temps nécessaire au traitement de votre demande. Merci de ne pas y inclure de données de santé, de jetons ni de mots de passe.

Stockage sur votre appareil

Daytlas utilise le stockage du navigateur indispensable au service que vous demandez, ainsi que le stockage facultatif lié à la mesure d’audience décrit ci-dessous :

Entrées du stockage local commençant par « daytlas. » : si ce navigateur est connecté, le mode de connexion, vos objectifs et l’état de l’app. Aucun jeton et aucune mesure. Les entrées de connexion sont supprimées lorsque vous vous déconnectez.
Base de données IndexedDB « daytlas-live » : les mesures chargées depuis votre connexion, supprimées après 30 minutes, ou plus tôt comme décrit ci-dessus. Base de données IndexedDB « daytlas » : les fichiers importés et ce que vous créez dans Daytlas. Conservés jusqu’à ce que vous les supprimiez ou effaciez les données du site.
Cookie « daytlas_oura » : vos jetons d’accès et d’actualisation Oura, chiffrés avec AES-256-GCM. HttpOnly, Secure et SameSite=Lax, envoyé uniquement au serveur de Daytlas. Supprimé lorsque vous vous déconnectez ou mémorisez votre bague dans votre compte ; expire 90 jours après le dernier renouvellement de votre connexion.
Cookie « daytlas_ring_link » : uniquement lorsque vous cochez « Mémoriser ma bague dans mon compte » pendant la connexion. La version de ce choix, le moment où vous l’avez fait et la valeur aléatoire de ce parcours de connexion. HttpOnly, expire après 10 minutes et est supprimé à votre retour d’Oura.
Stockage local « daytlas.accountRing » : uniquement tant que ce navigateur utilise la bague mémorisée dans votre compte. Un identifiant aléatoire de cette connexion enregistrée, pour détecter si elle a été remplacée ou oubliée. Aucun jeton, aucun identifiant de compte et aucune mesure.
Cookie « daytlas_oauth_state » : une valeur aléatoire et un vérificateur de code PKCE à usage unique qui protègent le parcours de connexion. HttpOnly, expire après 10 minutes et est supprimé à votre retour d’Oura.
Cookie « mbd-account » : la session de votre compte, uniquement si vous vous connectez. HttpOnly, Secure et SameSite=Lax, conservé 30 jours. Nécessaire à la connexion à votre compte. Supprimé lorsque vous vous déconnectez de votre compte ou le supprimez.
Cookie « mbd-account-oauth » : une valeur aléatoire, un vérificateur de code PKCE à usage unique et la page de retour, qui protègent une connexion avec Apple ou Google. HttpOnly et SameSite=Lax, envoyé uniquement aux adresses de connexion, expire après 10 minutes et est supprimé à votre retour.
Stockage local « daytlas.account.change » : une valeur aléatoire qui signale à vos autres onglets une connexion à votre compte ou une déconnexion. Aucune adresse e-mail, aucun identifiant de compte ni aucune donnée de santé.
Stockage local « daytlas.premium » : si Premium est actif dans ce navigateur, sous la forme d’une attestation signée par notre serveur qui fonctionne hors ligne jusqu’à trois jours. Aucune donnée de santé. Supprimé lorsque vous vous déconnectez de votre compte.
Stockage local « daytlas.workspace » : un identifiant aléatoire propre à ce navigateur, pour que l’attestation Premium ne fonctionne qu’ici. Il ne quitte jamais votre navigateur ; notre serveur n’en voit qu’une empreinte à sens unique (hachage).
Stockage local « daytlas.locale » : la langue du site que vous avez choisie. Enregistré uniquement lorsque vous choisissez une langue. Des versions antérieures ont pu laisser « daytlas.locale-hint », qui n’est plus utilisé. Aucune donnée de santé.
Cookie « daytlas.lang » : la langue du site que vous avez choisie, sous forme de code comme « en » ou « de », pour que notre serveur ne choisisse jamais une autre langue à votre place. Strictement nécessaire à ce choix : déposé uniquement lorsque vous choisissez une langue, propriétaire (first party), SameSite=Lax, conservé un an. Aucun identifiant et aucune donnée de santé.
Stockage local « daytlas.account-offer.v1 » : le fait que vous avez choisi « Pas maintenant » sur la suggestion de créer un compte après la connexion, pour qu’elle ne s’affiche plus. Aucune adresse e-mail, aucun identifiant de compte ni aucune donnée de santé.
Stockage local « daytlas.account-sync.v1 » : uniquement si vous vous connectez à votre compte. La copie de votre configuration telle que ce navigateur l’a synchronisée en dernier avec votre compte, pour que seules les modifications soient envoyées, et si vous avez choisi de garder vos outils Premium uniquement sur cet ordinateur. Aucune mesure ; votre compte n’y figure que sous la forme d’une étiquette à sens unique.
Facultatif : vos choix de mesure d’audience et d’enregistrement, enregistrés uniquement lorsque vous les faites, pour 180 jours au maximum.
Facultatif, avec votre autorisation de mesure d’audience : un identifiant de mesure aléatoire dans le stockage de session. Il relie les étapes au sein d’un même onglet, est renouvelé après 30 minutes d’inactivité et est effacé lorsque vous retirez votre autorisation ou fermez l’onglet. Il ne contient aucun identifiant de compte ni aucune donnée de santé. Un horodatage de fin de connexion, dans le même stockage, nous permet de confirmer l’aboutissement d’une connexion Oura lancée dans cet onglet. Il ne contient aucun jeton ni aucune donnée de santé et est effacé après la confirmation, le retrait de l’autorisation ou la fermeture de l’onglet.

Aucun cookie publicitaire ni cookie de suivi tiers n’est utilisé.

Sécurité

Toutes les connexions utilisent HTTPS. Le tableau de bord ne charge aucun script tiers, sauf Cloudflare Turnstile lorsque vous ouvrez le formulaire facultatif de la liste des personnes intéressées par Premium, et applique une politique de sécurité du contenu (Content Security Policy) stricte. Notre secret client Oura reste sur le serveur. Le relais n’accepte que les requêtes provenant du même site, ne les transmet qu’à l’API d’Oura et uniquement à huit points de terminaison en lecture seule, et ne consigne ni jetons ni mesures dans des journaux. Le parcours de connexion est protégé par une valeur d’état à usage unique et par PKCE. Vos jetons Oura sont chiffrés avec AES-256-GCM dans un cookie HttpOnly que seul le relais peut lire ou, si vous choisissez de mémoriser votre bague dans votre compte, chiffrés avec une clé distincte dans notre base de données située dans l’UE. La configuration que vous synchronisez avec votre compte est chiffrée avec AES-256-GCM avant d’être stockée. Comme expliqué plus haut, Daytlas ne chiffre pas en plus les mesures mises en cache dans votre navigateur. Si nous avons connaissance d’un incident de sécurité affectant vos données, nous agirons rapidement et vous en informerons, ainsi que les autorités, lorsque la loi l’exige.

Déconnexion, révocation et suppression

Dans Daytlas : « Se déconnecter » supprime le cookie de connexion contenant vos jetons ainsi que toutes les mesures chargées depuis votre connexion dans ce navigateur, et demande à Oura de révoquer le jeton d’accès de cette connexion. Les fichiers importés et ce que vous avez créé restent. « Tout effacer » supprime tout ce que Daytlas stocke dans ce navigateur. Vous pouvez aussi effacer les données de ce site dans les réglages de votre navigateur. Si votre bague est mémorisée dans votre compte, « Se déconnecter » l’oublie aussi dans votre compte.
Votre bague dans votre compte : « Oublier ma bague dans mon compte », sur la page Compte ou dans les réglages, supprime immédiatement la connexion enregistrée et demande à Oura de la révoquer.
Chez Oura : la déconnexion dans Daytlas demande aussi à Oura de révoquer le jeton d’accès de cette connexion. Pour vous assurer que Daytlas n’a plus accès, ouvrez l’app Oura, allez dans Réglages, puis Intégrations d’apps, et révoquez Daytlas s’il y figure, ou contactez Oura Member Care. La révocation met immédiatement fin à tout accès ultérieur. Si vous révoquez l’accès chez Oura, Daytlas cesse aussitôt de charger des données et supprime les mesures restées dans ce navigateur à sa prochaine ouverture.
Votre compte : supprimez-le sur la page Compte. Cela supprime immédiatement votre adresse e-mail, vos moyens de connexion, la copie de votre configuration et la bague mémorisée dans ce compte.
Demande de suppression : écrivez à info@daytlas.com. Nous ne détenons aucune donnée Oura sur nos serveurs, et nous supprimons toute autre donnée que nous détenons à votre sujet dans les 72 heures suivant votre demande.
Votre copie : vous pouvez à tout moment télécharger vos mesures en CSV ou JSON depuis votre profil.

La déconnexion ne supprime jamais vos relevés chez Oura. Les fichiers que vous avez exportés restent là où vous les avez enregistrés.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité de vos données à caractère personnel, du droit de vous opposer aux traitements fondés sur l’intérêt légitime et du droit de retirer votre consentement à tout moment, sans effet sur les traitements effectués auparavant. Pour exercer ces droits, écrivez à info@daytlas.com. Nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données du pays de l’UE ou de l’EEE où vous vivez ou travaillez, ou de celui où vous estimez que vos droits ont été enfreints. L’autorité de contrôle dont nous relevons est l’Office pour la protection des données à caractère personnel de la République slovaque (Úrad na ochranu osobných údajov Slovenskej republiky, ÚOOÚ SR), Hraničná 12, 820 07 Bratislava.

Vous pouvez télécharger gratuitement tout ce que vous avez créé dans Daytlas avec « Exporter mes données Daytlas » (JSON) dans votre profil, ainsi que les mesures affichées par Daytlas en CSV ou JSON. Vous pouvez demander à Oura une copie complète des données qu’Oura détient sur vous.

Durées de conservation

Données de la bague chargées depuis votre connexion : dans votre navigateur, 30 minutes au maximum à chaque fois, et supprimées immédiatement lorsque vous vous déconnectez ou que votre connexion prend fin. Jamais sur nos serveurs.
Fichiers importés : dans votre navigateur, jusqu’à ce que vous les remplaciez ou les supprimiez.
Ce que vous créez dans Daytlas : dans votre navigateur, jusqu’à ce que vous le supprimiez. Si vous vous connectez à votre compte, la copie de vos réglages qui s’y trouve, jusqu’à la suppression de votre compte ; les outils Premium uniquement tant que vous les gardez dans votre compte.
Compte : jusqu’à ce que vous le supprimiez.
Bague mémorisée dans votre compte (uniquement les jetons de connexion chiffrés) : jusqu’à ce que vous oubliiez la bague, vous déconnectiez, supprimiez votre compte ou que l’accès prenne fin, et au plus 90 jours après sa dernière utilisation.
Données relatives aux abonnements, paiements, rétractations, résiliations et remboursements : 3 ans après la fin de votre abonnement.
Journaux de sécurité des connexions : jusqu’à 90 jours.
Réglages du rappel hebdomadaire : jusqu’à ce que vous désactiviez le rappel ou que Premium prenne fin.
Liste des personnes intéressées par Premium : 12 mois au maximum à compter de votre dernière inscription, sauf si vous vous désinscrivez plus tôt.
E-mails que vous nous envoyez : le temps nécessaire au traitement de votre demande.

Enfants

Daytlas n’est pas destiné aux personnes de moins de 16 ans. Ne connectez pas de compte Oura si vous avez moins de 16 ans.

Modifications et questions

Si cette politique change, nous la mettons à jour ici avec une nouvelle date et expliquons les changements importants sur le site. Questions sur la confidentialité ou la sécurité : info@daytlas.com. Voir l’histoire du projet et les conditions.

Mis à jour le 17 octobre 2026.