Confidentialité
Ce qui reste sur votre Mac, ce qui en sort, vers qui, et pour combien de temps. Ligne par ligne, sans jargon.
Mis à jour le 3 octobre 2026.
En une phrase
Liza conserve votre mémoire sur votre Mac. Pour vous répondre, le texte et le contexte utiles sont transmis aux services de langage et de voix. Votre compte, son abonnement et ses compteurs d'usage sont gérés sur notre serveur. La météo et les envois facultatifs sont décrits ci-dessous ; votre audio brut n'est pas transmis pour la reconnaissance vocale.
Ce qui est conservé sur votre Mac
| Quoi | Où | Combien de temps |
|---|---|---|
| Votre mémoire | Un fichier texte, que vous pouvez ouvrir et corriger. | Tant que vous la gardez. |
| Vos journées, vos sessions, vos tâches | Une base sur votre disque. | Un an. |
| Vos conversations | Sur votre disque. | 24 heures, puis effacées. |
| Votre voix | Transcrite sur le Mac, par le Mac. Aucun audio ne part, jamais. | Effacée aussitôt transcrite. Si la transcription échoue, l'enregistrement est gardé sur votre disque pour que vous puissiez le récupérer, et effacé au bout de 7 jours. |
| Son journal technique | Un fichier sur votre disque, qui garde une trace de ce qu'elle a entendu et dit. Il sert à comprendre un bug. Il reste sur le Mac, sauf l'extrait d'une minute que vous choisissez de joindre à un rapport relu avant envoi. | 7 jours, puis effacé. |
| Vos contacts, vos notes, votre agenda | Liza les lit dans vos apps Apple, sur votre Mac. Les numéros ne quittent jamais la machine. | Chez vous. |
| Votre humeur du jour | Ce que vous lui dites de votre état, quand elle le demande. Elle ne sert qu'à adapter son ton et le rythme de la journée. Elle ne figure pas dans les mesures d’usage et n’est pas jointe comme donnée de suivi aux signalements. Relisez les extraits de conversation que vous choisissez de partager : ils peuvent contenir ce que vous avez exprimé. Elle peut faire partie du contexte transmis au modèle de langage pour adapter sa réponse. | Un an, avec vos journées. |
| L'accord que vous choisissez | Au féminin ou au masculin, si vous l'indiquez : c'est facultatif. Il sert uniquement à accorder ce que Liza vous dit, et fait partie des consignes transmises au modèle de langage. Sans réponse, Liza emploie des tournures qui ne s'accordent pas. | Jusqu'à ce que vous le changiez dans Réglages. |
Ces fichiers sont lisibles par votre compte, et par personne d'autre sur l'ordinateur.
Ce qui sort, vers qui, et pour combien de temps
| Quoi | Vers qui | Pourquoi | Combien de temps |
|---|---|---|---|
| Votre demande et le contexte utile : mémoire, tâches, agenda, activité ou humeur déclarée | Notre serveur, qui le transmet au modèle de langage (Anthropic). | Produire la réponse. | Notre serveur n'en garde rien. Anthropic prévoit une suppression sous trente jours selon ses conditions commerciales, avec des exceptions de sécurité et d'obligation légale ; ces données ne servent pas à l'entraînement par défaut. Politique Anthropic. |
| Ce qu'elle dit à voix haute | Le service de synthèse vocale (ElevenLabs), par notre serveur. | Sa voix. | Notre proxy demande la suppression de la synthèse dans leur historique dès qu'elle est produite. |
| Le nom de votre ville | Un service météo public. | La météo du matin. | Quand une ville est renseignée ou obtenue avec votre permission. La rétention de ce service tiers n'est pas publiée. |
| Des mesures d'usage, si vous l'acceptez | PostHog, hébergé dans l'Union européenne. | Savoir ce qui sert et ce qui casse. | Des comptes et des durées, jamais un texte, jamais votre humeur, jamais votre nom. Rien ne part avant votre oui, et vous pouvez le retirer dans Réglages. |
| Le nom d'un titre ou d'une playlist | Deezer, seulement si vous l'utilisez et le demandez par son nom. | Lancer la musique. | Comme une recherche tapée dans leur app. |
| Votre adresse IP et le numéro de version de Liza, comme pour toute page web, et rien d'autre | Notre site, getliza.app. | Savoir si une nouvelle version existe, ou si une fonction de Liza doit se mettre en pause le temps d'une correction. | Une lecture par jour pour les versions. Pour les pauses, au lancement, au réveil du Mac et toutes les six heures. Aucun identifiant n'est envoyé. |
| Un rapport de raté, si vous le signalez | Notre serveur, où une personne le lit. | Comprendre ce qui a raté, pour le corriger. | Rien ne part sans votre geste : Liza prépare le rapport localement, vous le relisez en clair, vous retirez ce que vous voulez, et vous appuyez sur Envoyer, ou pas. Les identités et données d’accès reconnues sont masquées. Un extrait de texte libre peut encore contenir des informations personnelles : vérifiez-le avant l’envoi. Le rapport utilise un identifiant aléatoire et ne contient pas votre jeton d’accès. Effacé au bout de 90 jours. |
| Une idée d'amélioration, si vous l'acceptez | Notre serveur, où une personne la lit. | Savoir ce qui manque à Liza, et le construire. | Uniquement la demande que vous avez formulée et sa date, jamais la conversation autour, ni vos noms, vos contacts, vos numéros ou vos lieux, qui sont retirés avant l'envoi. Liza vous dit à chaque fois qu'elle la fait remonter. Rien ne part avant votre oui, et vous pouvez le retirer dans Réglages. Effacée au bout de 90 jours. |
Les échanges avec notre serveur et les services de langage et de voix sont chiffrés en transit. Le contexte transmis peut contenir les éléments de votre mémoire, de vos notes ou de votre agenda nécessaires à une réponse.
Votre compte et ce que nous gardons chez nous
Un compte est nécessaire, y compris pour Liza Free. Il est identifié par votre adresse e-mail. Il relie votre abonnement à un Mac. Pour passer sur un autre Mac, connectez-vous y, et l'ancien est déconnecté. Chaque installation reçoit un identifiant aléatoire, pas le numéro de série de votre ordinateur.
| Quoi | Pourquoi et destinataire | Durée |
|---|---|---|
| Votre adresse e-mail, votre compte, votre plan, vos appareils connectés et votre choix de nouveautés | Notre serveur : connexion, abonnement et gestion des appareils. Le nom peut être fourni si vous choisissez la connexion Google. | Tant que votre compte existe. Vous pouvez le supprimer depuis Liza après résiliation d'un abonnement actif. |
| Votre adresse e-mail et un code à six chiffres | Resend, pour vous envoyer le code de connexion. Le suivi des ouvertures et des clics est désactivé pour ces messages. | Le code expire après dix minutes sur notre serveur. Les données d'envoi suivent la politique de Resend. |
| Votre adresse e-mail et votre paiement | Stripe, pour encaisser et gérer votre abonnement. Nous ne recevons pas votre numéro de carte. | Selon les obligations de facturation et la politique de Stripe. |
| Des compteurs associés au compte : échanges, coûts d'API, caractères de voix, plan, limites et jours actifs | Notre serveur : appliquer les limites, maintenir le service et repérer les abus. L'admin réservé à l'équipe montre ces compteurs, sans conversation. | Environ treize mois pour les historiques d'usage ; ils sont supprimés avec le compte. Les jetons révoqués sont purgés après un an. |
| Les requêtes qu'une application Liza n'envoie pas, et les changements de Mac répétés. L'heure, l'adresse IP, l'identifiant d'installation, la version de Liza et la nature de la requête, jamais son contenu | Notre serveur, pour protéger l'abonnement contre le contournement. C'est notre intérêt légitime. Une personne de l'équipe examine ces signaux, aucune décision n'est prise automatiquement. Si votre compte est mis en vérification, Liza reste disponible en version gratuite, rien n'est effacé, et vous pouvez nous écrire. | Quatre-vingt-dix jours, puis effacés. Supprimés avec le compte. |
| Le pays déduit de l'adresse IP | Notre serveur, avec une base locale lorsqu'elle est configurée. Aucune adresse IP n'est envoyée à un service de géolocalisation tiers pour ce calcul. | Avec le compte. Le pays reste inconnu lorsqu'il ne peut pas être déterminé. L'IP n'est pas conservée dans cet historique. |
| Votre adresse e-mail, votre offre et votre accord aux nouveautés | Klaviyo, uniquement si vous avez coché la case dédiée. Les listes Free, Live et Pro servent à adapter les nouvelles envoyées ; elles ne reçoivent ni vos conversations ni votre mémoire. | Jusqu'au retrait de votre accord ou à la suppression du compte. La demande de désinscription ou d'effacement est transmise à Klaviyo et réessayée en cas de panne. |
| Votre adresse e-mail, si vous demandez l'accès anticipé sur getliza.app | Klaviyo, dans la liste des testeurs pour vous écrire quand votre place est prête puis le jour du lancement, ou, une fois les 100 places parties, dans la liste du lancement pour vous écrire ce jour-là. Notre serveur ne lit que le nombre d'inscrits, pour afficher les places restantes. Un e-mail de confirmation part d'abord, et l'adresse n'entre dans la liste qu'une fois confirmée. | Jusqu'à votre désinscription, par le lien de chaque e-mail ou en écrivant à reach@getliza.app. |
La case « Recevoir les nouveautés de Liza » est séparée et décochée par défaut. Vous pouvez retirer votre accord dans la carte Votre compte, ou utiliser le lien de désinscription d'un e-mail. Les codes de connexion et messages nécessaires au service restent distincts des nouveautés.
La suppression d'un compte efface ses appareils et ses historiques actifs sur notre serveur. Une demande d'effacement externe reste en attente jusqu'à sa prise en charge par Klaviyo. Les sauvegardes chiffrées suivent leur rotation et ne sont pas utilisées comme une base de prospection.
- Notre serveur ne stocke pas le contenu des conversations. Un rapport de raté que vous avez relu et envoyé, ou une idée d'amélioration transmise avec votre accord, est conservé quatre-vingt-dix jours.
- Le fournisseur du modèle reçoit un identifiant pseudonyme pour protéger le service des abus. Il ne reçoit pas votre adresse e-mail comme identifiant ; notre serveur peut relier cet identifiant à votre accès.
Ce que nous ne faisons pas
- Nous ne vendons pas vos données et n'affichons pas de publicité dans Liza.
- Notre serveur ne conserve pas vos conversations ; l'équipe ne lit que les rapports et idées que vous choisissez de lui transmettre.
- Rien n'est envoyé à un tiers sans votre feu vert explicite : un message part quand vous dites oui, jamais avant.
- Nous ne recevons jamais votre voix. Elle ne sert qu'ici, sur votre Mac.
- Le micro ne s'ouvre que quand vous appuyez. Le mot de réveil est désactivé tant que vous ne l'activez pas vous-même.
- Liza ne demande jamais l'enregistrement de votre écran.
Ce site
Cette page-ci, et les autres pages de getliza.app, comptent leurs visites. Deux niveaux, et vous décidez du second.
- Sans rien vous demander : le nombre de visites, le pays déduit de votre adresse IP (qui n'est pas conservée), le site ou le lien qui vous a amené, le temps passé sur chaque partie de la page et les boutons cliqués. Aucun cookie, aucun stockage dans votre navigateur : chaque visite est anonyme et repart de zéro. C'est de la mesure d'audience, et rien d'autre n'en est fait.
- Seulement si vous l'acceptez : l'enregistrement de votre parcours sur la page, pour voir où ça bloque. Celui-là pose un identifiant dans votre navigateur, et c'est pour cette raison qu'il vous est demandé.
Dans les deux cas, l'outil est PostHog, le même que dans l'app, sur un projet hébergé dans l'Union européenne. Nous ne revendons rien et ne recoupons ce site avec aucun autre.
Votre choix pour ce site
Vous n'avez pas encore répondu. Pour l'instant, seules les visites anonymes sont comptées.
Effacer, ou nous écrire
Dans Liza, ouvrez sa fenêtre, puis Réglages et Vos données : le bouton Effacer mes données place ses fichiers locaux dans la Corbeille et demande la révocation de l'accès de ce Mac. Videz la Corbeille pour les effacer définitivement. Pour supprimer aussi le compte et les appareils sur notre serveur, utilisez Votre compte → Supprimer mon compte. Un abonnement actif doit d'abord être résilié.
Pour une question, une demande d'accès, de rectification, de portabilité ou d'effacement de ce que nous gardons chez nous : reach@getliza.app. Nous répondons sous un mois, en général bien avant. Vous pouvez également adresser une réclamation à la CNIL.
Les détails
- Fournisseur du modèle : Anthropic, selon ses conditions commerciales. Rétention habituelle de trente jours, avec les exceptions prévues par sa politique ; aucun entraînement par défaut sur les données de l'API commerciale.
- Synthèse vocale : ElevenLabs. Notre serveur demande la suppression de chaque synthèse de leur historique après production ; une erreur de suppression est journalisée.
- Mesures d'usage : PostHog, projet hébergé dans l'Union européenne, sur votre consentement uniquement. Des événements comptés, sans contenu, sans identification de personne. Vous changez d'avis dans Réglages, à tout moment.
- Transferts hors de l'Union européenne : Anthropic et ElevenLabs sont des sociétés américaines. Ce qui leur transite est encadré par les clauses contractuelles types de la Commission européenne, intégrées à nos contrats avec eux, et par le cadre de protection des données UE et États-Unis lorsque le prestataire y est certifié. Notre serveur et le projet PostHog sont hébergés dans l'Union européenne. Les prestataires de connexion, d'e-mail et de paiement décrivent leurs propres transferts dans leurs politiques de confidentialité.
- Météo : wttr.in, un service public. Il reçoit le nom de la ville et, comme tout site que l'on consulte, l'adresse de votre connexion.
- Localisation : seulement si vous l'autorisez, par le service de localisation de macOS. Liza n'en garde que la ville.
- Signalement d'un raté : lorsqu’une erreur est détectée, ou que vous corrigez la dernière réponse, un bouton propose « Signaler ce bug à l’équipe ». Le rapport est préparé localement, avec les échanges concernés, les actions tentées, leurs erreurs et un extrait du journal technique. Les données personnelles reconnues sont masquées, mais ce filtre ne garantit pas l’anonymat de tout texte libre. Vous relisez le rapport avant tout envoi et pouvez en retirer chaque section ou la pièce jointe. Rien ne part si vous n’appuyez pas sur Envoyer. Le rapport utilise un identifiant tiré au hasard, sans jeton d’accès, et est effacé au bout de 90 jours. Ce canal ne permet pas à l’équipe de vous répondre personnellement.
- Vos idées d'amélioration : quand vous demandez à Liza de savoir faire quelque chose qu'elle ne sait pas encore, elle le note dans votre tableau de bord. Si vous l'avez accepté à l'installation, elle transmet aussi cette demande à l'équipe qui la fabrique, et elle vous le dit chaque fois qu'elle le fait. Ce qui part : votre demande et sa date. Ce qui ne part pas : la conversation autour, vos noms, vos contacts, vos numéros, vos lieux, retirés avant l'envoi. Elle arrive sous le même identifiant tiré au hasard qu'un signalement, sans lien avec votre accès, et elle est effacée au bout de 90 jours. Personne ne vous répond par ce canal. Vous changez d'avis dans Réglages, à tout moment ; coupé, vos idées restent chez vous.
- Hébergement de notre serveur : Hetzner, en Finlande, dans l'Union européenne. Il ne conserve aucun texte, hors les rapports de raté et les idées d'amélioration que vous choisissez de nous envoyer.
- Responsable du traitement : Muhammet Salih Bozkurt, entrepreneur individuel, 58 rue de Monceau, 75008 Paris, France.