RELAY
Accueil Conditions

Relay

Politique de confidentialité

En vigueur le 2 octobre 2026

Relay enregistre votre journée et fait tourner un assistant sur une machine qui n’appartient qu’à une seule personne. Cette page dit ce qui est enregistré, où ça va, qui peut le voir, et comment le récupérer ou le faire supprimer.

Qui nous sommes

Relay est conçu par UU Lab, un nom utilisé par Les campagnes Jappuie inc., une société constituée au Québec, Canada (NEQ 1181610727), 770, rue Notre-Dame, Champlain (Québec) G0X 1C0. Nous sommes responsables des renseignements personnels décrits ici. Pour toute question sur cette politique, écrivez à alexis@relay.glass.

Ce que les lunettes enregistrent, et quand

Les lunettes Relay One ont un microphone et une caméra. Les lunettes transmettent au téléphone ce qu’elles entendent, par Bluetooth, et c’est le téléphone qui enregistre — rien n’est donc enregistré quand les lunettes sont hors de sa portée. L’enregistrement n’a lieu que pendant que Enregistrer ma journée est activé dans l’application Relay. Vous y consentez la première fois que vous l’activez, et vous l’arrêtez avec le même interrupteur. Arrêter pour de bon, sous cet interrupteur, retire entièrement votre consentement : l’enregistrement, Parler et le nom de votre IA s’arrêtent jusqu’à ce que vous réactiviez l’enregistrement. Quand Écoute est activé, le microphone des lunettes reste ouvert pour entendre le nom de votre IA, et l’application l’affiche.

Retirer les lunettes n’arrête pas l’enregistrement. Elles savent si elles sont portées, et l’application l’affiche, mais ce signal ne commande pas ce qui est enregistré. Pour que l’enregistrement s’arrête, désactivez Enregistrer ma journée.

L’application indique en tout temps si l’enregistrement est en cours. Nous ne prétendons pas qu’un voyant sur les lunettes avertit les gens autour de vous qu’ils sont enregistrés.

Les lunettes entendent aussi les autres. Enregistrer une conversation sans le consentement de toutes les personnes qui y participent est encadré par la loi à bien des endroits, dont le Québec et plusieurs États américains. Prévenir les gens, et ce que vous faites d’un enregistrement, relève de votre responsabilité.

Les photos prises avec les lunettes sont copiées sur votre boîte.

Ce que l’application recueille

Votre empreinte vocale, si vous en créez une, est calculée et conservée sur le téléphone seulement. L’application ne lit ni vos contacts, ni vos calendriers, ni vos données de santé, ni votre historique de navigation.

Où ça va

Le téléphone communique avec votre boîte par une connexion chiffrée (TLS) qui passe par rz.relay.glass, un relais que nous exploitons pour qu’une boîte derrière un routeur domestique reste joignable. Le relais raccorde deux connexions et ne garde rien sur disque. C’est un serveur que nous opérons : le lien est chiffré jusqu’au relais et à partir de lui, pas de bout en bout.

La boîte est une machine pour une seule personne : votre propre ordinateur si vous l’hébergez vous-même, ou une machine Relay Cloud que nous provisionnons chez Fly.io. L’audio, les transcriptions, les photos, le coffre et la mémoire de l’assistant vivent sur le disque de cette machine. Rien n’est mis en commun avec d’autres clients.

Quand vous parlez à l’assistant, le téléphone utilise la reconnaissance vocale d’Apple. Il demande la reconnaissance sur l’appareil quand votre langue le permet ; sinon, ce sont les serveurs d’Apple qui s’en chargent, selon les conditions d’Apple. Les enregistrements de la journée sont transcrits par la boîte, avec le fournisseur de reconnaissance vocale qui y est configuré : soit un modèle qui tourne sur la boîte, soit un service hébergé.

Les modèles de mot d’activation et de reconnaissance du locuteur que le téléphone exécute sont téléchargés au premier besoin depuis ModelScope (modelscope.cn), Hugging Face et GitHub. Ces hôtes voient la requête de téléchargement, rien de plus.

Qui d’autre y a accès

Ces fournisseurs sont établis au Canada, aux États-Unis et dans l’Union européenne ; vos renseignements peuvent donc être conservés et traités hors du Québec.

Données de votre compte Google

Connecter Google est facultatif et se fait depuis l’application. Relay ne demande que les autorisations Gmail, Agenda et Drive dont une fonction a besoin, ne lit ces données que pour répondre à une de vos demandes, et ne les utilise jamais pour de la publicité ni pour entraîner un modèle. Le jeton est conservé dans le coffre de votre boîte. Vous pouvez le déconnecter dans l’application ou depuis votre compte Google.

L’utilisation et le transfert par Relay des renseignements reçus des API Google vers toute autre application respectent la politique d’utilisation des données des utilisateurs des services API Google, y compris les exigences d’utilisation limitée (Limited Use).

Ce site, et la publicité

relay.glass compte lui-même ses visites : les pages ouvertes, quelques boutons — commander, lancer un film, les étapes du panier et du paiement — et la vitesse de chargement de chaque page. Avec une visite, nous gardons le site qui vous a mené ici (son nom, pas la page), la campagne, l’ensemble de publicités et la publicité que nomme un lien, ou le code de partenaire qu’il porte, si vous êtes au Canada, aux États-Unis ou ailleurs, et le type d’appareil, de navigateur et de système. Aucun témoin n’est déposé et rien n’est enregistré dans votre navigateur. Votre adresse IP et les détails de votre navigateur ne sont pas conservés : ils sont mêlés à un code aléatoire remplacé chaque jour, seulement pour distinguer les visiteurs d’une même journée ; deux visites à des jours différents ne peuvent donc pas être reliées, et rien ne vous identifie. Le compte des visites est effacé après 400 jours.

Le site porte des balises publicitaires de Meta (Facebook et Instagram), Google, TikTok, Reddit et AppLovin. Ces entreprises déposent des témoins et reçoivent les pages que vous ouvrez sur relay.glass, ce que vous ajoutez au panier, le début d’un paiement et, si vous achetez, le numéro de commande, ce que vous avez acheté et le montant, avec les détails de votre navigateur et votre adresse IP. Elles s’en servent pour vous montrer des publicités de Relay sur leurs services et dans les applications où elles placent des publicités, et pour nous dire si nos publicités ont fonctionné, selon leurs propres politiques de confidentialité. La balise d’AppLovin enregistre aussi les liens et les boutons sur lesquels vous cliquez et le temps qu’une page reste ouverte, lit des détails techniques de votre navigateur et de votre appareil, comme sa puce graphique, pour le reconnaître, garde ses identifiants dans le stockage de votre navigateur autant que dans des témoins, et permet au réseau publicitaire de Google de reconnaître le même navigateur. Si AppLovin a activé son jumelage automatique des courriels pour notre compte, elle lit aussi une adresse courriel que vous tapez dans un formulaire de ce site, brouillée par un hachage à sens unique. Quand vous achetez, nous transmettons aussi la commande à Meta depuis notre serveur, avec votre adresse courriel, votre numéro de téléphone, votre nom, votre ville, votre code postal et votre pays, chacun brouillé par un hachage à sens unique, pour relier la vente à une publicité. Avec un achat, AppLovin reçoit aussi votre adresse courriel, brouillée par un hachage à sens unique, pour la même raison.

Meta reçoit aussi de nous ce que sa balise seule ne recevrait pas. Chaque page que vous ouvrez et chaque étape que vous franchissez — regarder Relay, l’ajouter au panier, choisir un forfait, commencer un paiement, taper votre courriel au paiement, envoyer le formulaire pour les équipes — est transmise une seconde fois à Meta depuis notre serveur, avec votre adresse IP et les détails de votre navigateur, pour qu’un bloqueur de publicités ne la cache pas. Nous donnons à Meta un code de visiteur aléatoire que ce site garde un an dans un témoin et dans le stockage de votre navigateur; Meta le reçoit brouillé par un hachage à sens unique, et nous le gardons avec votre commande pour savoir quelle visite y a mené. Si la balise de Meta n’a pas encore déposé ses deux témoins, ce site les dépose, l’un d’eux notant la publicité de Meta d’où vous arrivez. Quand vous envoyez le formulaire pour les équipes ou tapez votre courriel au paiement, Meta reçoit cette adresse courriel, brouillée par un hachage à sens unique dans votre navigateur. La balise de Meta lit aussi les coordonnées que vous tapez dans un formulaire de ce site — votre adresse courriel, votre numéro de téléphone, votre nom et votre adresse, au paiement par exemple — et les reçoit brouillées par le même genre de hachage, pour associer votre visite à un compte Meta. Quand vous achetez, la commande que nous transmettons à Meta porte aussi votre adresse IP et les détails de votre navigateur, que nous gardons avec la commande chez notre processeur de paiement, Stripe. Si vous commencez un essai, nous indiquons à Meta quand il devient un abonnement payé, avec le montant et les mêmes détails brouillés.

relay.glass tient aussi son propre registre de la façon dont vous êtes arrivé à Relay, pour savoir quelles publicités et quels liens mènent à des ventes : chaque visite qui arrive d’un lien portant des mots de campagne, d’une publicité, d’un autre site ou du lien d’un partenaire, et la première page de chaque visite, avec le code de visiteur ci-dessus, les mots de campagne, le code de clic que Meta ajoute à ses liens (ceux de Google et de TikTok sont seulement notés comme présents), la page, et le site qui vous a mené ici. Notre serveur garde le code de visiteur dans un témoin à lui pendant un an, qu’aucun script ne peut lire. relay.glass peut aussi reconnaître ce navigateur à ses détails techniques — son écran, son fuseau horaire, ses langues, son système, son nombre de processeurs, sa mémoire et sa puce graphique — gardés seulement sous forme de code brouillé, avec le réseau d’où vous venez, brouillé lui aussi, pendant 30 jours, et utilisés pour une seule chose : retrouver votre ancien code de visiteur quand ce témoin a été perdu, et seulement quand un seul ancien code correspond. Ils ne sont jamais donnés à Meta ni à personne d’autre. Quand vous achetez ou envoyez le formulaire pour les équipes, ce registre est relié à votre commande ou à votre demande par un hachage à sens unique de votre adresse courriel et par votre numéro de client Stripe, pour qu’une vente, et ses renouvellements et remboursements, soit créditée à la publicité ou au lien qui y a mené. Les visites et les liens sont effacés après 400 jours, les montants des commandes après trois ans. Vous pouvez demander la suppression de ce registre en nous écrivant.

Les mots de campagne du lien par lequel vous êtes arrivé — jamais un code de clic publicitaire — sont gardés dans votre navigateur : dans l’onglet jusqu’à ce que vous le fermiez, et sept jours dans un témoin de ce site, relay_src, la durée de la fenêtre de clic de Meta. Ils accompagnent votre commande chez Stripe, pour qu’une vente puisse être créditée à une campagne.

relay.glass enregistre aussi votre visite de ses pages publiques, pour voir où le site manque de clarté : les pages telles qu’elles s’affichaient sur votre écran, et vos défilements, touchers, clics et mouvements du pointeur. Il n’enregistre jamais ce que vous tapez — chaque champ est masqué dans votre navigateur avant tout envoi. Il enregistre aussi le paiement, en masquant de la même façon tout ce que vous y donnez : votre courriel, votre adresse et votre téléphone n’y apparaissent qu’en astérisques, et les formulaires de carte et d’adresse, qui sont ceux de Stripe, ne peuvent pas être enregistrés. Il n’enregistre jamais la page de remerciement, votre compte ou nos propres pages ; de celles-ci, nous notons seulement que vous les avez atteintes. Avec un enregistrement, nous gardons les mots de campagne du lien par lequel vous êtes arrivé, le site qui vous a envoyé ici, si vous êtes au Canada, aux États-Unis ou ailleurs, le type d’appareil, de navigateur et de système, et la taille de votre écran, mais jamais votre adresse IP. Un témoin de ce site, relay_rv, gardé trente minutes, relie les pages d’une même visite. Les enregistrements sont faits par notre propre copie de rrweb, un enregistreur libre, et gardés par nous chez Supabase ; personne d’autre ne les reçoit. Ils sont supprimés après 14 jours. Vous pouvez demander la suppression de vos enregistrements en nous écrivant.

Les balises publicitaires et les enregistrements sont activés pour tous les visiteurs, dès la première page ouverte — au Canada et partout ailleurs, pas seulement aux États-Unis. Jusqu’au 1er octobre 2026, elles attendaient un choix Autoriser hors des États-Unis ; elles n’attendent plus, et il n’y a sur ce site aucun réglage pour les désactiver. Un navigateur qui envoie le signal Global Privacy Control, ou qui les a refusées ici avant, les reçoit tout de même. Les réglages de témoins de votre navigateur, ou un bloqueur de contenu, arrêtent toujours ce qu’ils peuvent. Rien de l’achat, ni de l’application, n’en dépend.

L’application ne porte aucune de ces balises.

Nous gardons le courriel tapé au paiement avec votre commande. Si vous arrêtez avant de payer, nous envoyons un seul rappel environ un jour plus tard, avec un lien de désabonnement. Nous l’effaçons après six mois.

Combien de temps nous le gardons

L’audio est conservé. Sur Relay Cloud, les enregistrements sont gardés jusqu’à ce que vous fermiez votre compte, et l’assistant peut vous faire réentendre un moment. Sur votre propre ordinateur, l’audio transcrit est gardé un jour, à moins que vous ne le régliez pour plus longtemps. Vous ne pouvez pas encore supprimer un seul enregistrement. Supprimer votre compte supprime tout.

Les transcriptions, notes, rappels, photos et le coffre restent sur la boîte jusqu’à ce que vous les supprimiez ou que la boîte soit détruite. Les dossiers de compte, de numéro de série et de facturation sont gardés tant que vous avez un compte ; ensuite, seulement ce que les lois fiscales et comptables exigent. Un code de connexion expire après dix minutes.

Vos droits

Vous pouvez demander ce que nous détenons sur vous, le faire corriger, en obtenir une copie, ou le faire supprimer. Dans l’application, vous pouvez retirer votre consentement à l’enregistrement, déconnecter un service, et supprimer des notes, des rappels et des blocs-notes.

Pour tout supprimer, supprimez votre compte dans l’application : Réglages → Mon compte → Supprimer le compte. Ou écrivez à alexis@relay.glass depuis l’adresse de votre compte. Dans les deux cas, nous effaçons tout ce que votre IA garde — chaque enregistrement, transcription et accès — et nous supprimons votre dossier de compte. Par courriel, nous répondons dans les trente jours.

Loi 25 du Québec et LPRPDE

Le responsable de la protection des renseignements personnels est Alexis Massicotte, alexis@relay.glass. Nous ne recueillons que ce dont une fonction que vous utilisez a besoin, et nous ne vendons pas de renseignements personnels. Les balises publicitaires de ce site ne sont pas une vente ; certaines lois d’États américains parlent de partage. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Si nous découvrons un incident de confidentialité qui présente un risque de préjudice sérieux pour vous, nous vous en aviserons, ainsi que la Commission, comme la loi l’exige.

Enfants

Relay s’adresse aux personnes de 13 ans et plus. Nous ne recueillons pas sciemment les renseignements d’un enfant plus jeune ; si vous pensez que c’est arrivé, écrivez-nous et nous les supprimerons.

Modifications

Quand cette politique change, la date en haut change. Pour un changement qui touche de façon importante ce que nous recueillons ou qui y a accès, nous vous écrirons avant son entrée en vigueur.

Nous joindre

Les campagnes Jappuie inc. (UU Lab)
770, rue Notre-Dame, Champlain (Québec) G0X 1C0, Canada
alexis@relay.glass