Dernière mise à jour : 26 septembre 2026
Ceci est une traduction de courtoisie. En cas de divergence avec la version anglaise, c’est la version anglaise qui fait foi.
Marlow conserve ce qu’une famille doit savoir pour emmener quelqu’un à un rendez-vous : des noms, une adresse, des horaires, et qui conduit. Il n’a ni statistiques, ni traceurs, ni publicité d’aucune sorte, et ne vend rien à personne. Ce que vous saisissez est visible par les personnes de votre cercle et par personne d’autre.
Votre adresse e-mail, avec laquelle vous vous connectez. Le nom sous lequel vous apparaissez dans le cercle, et un numéro de téléphone si vous en ajoutez un. Les cercles auxquels vous appartenez et si vous les organisez.
Son nom. L’adresse de son domicile et ses coordonnées sur la carte, pour pouvoir guider la personne qui conduit. Un numéro de téléphone si vous en ajoutez un. Sa langue, son fuseau horaire, la taille du texte, et ce que son téléphone affiche à l’avance. Elle n’a ni e-mail ni mot de passe chez Marlow : son téléphone est associé au cercle.
L’intitulé d’un rendez-vous, toute note que vous y écrivez, ses heures de début et de fin, où il a lieu, où se fait la prise en charge, s’il demande un conducteur, qui l’a pris, et les heures auxquelles la personne au volant a confirmé, est partie et est arrivée. Marlow garde aussi, dans chaque cercle, la trace de qui a changé quoi et quand, pour qu’un désaccord sur le planning ait une réponse.
Si vous activez les notifications, Marlow conserve un jeton d’envoi pour chacun de vos appareils, sa plateforme, et la date de sa dernière utilisation. C’est juste de quoi vous envoyer une notification, rien de plus. Ce n’est pas un identifiant publicitaire et cela ne peut pas en tenir lieu.
Uniquement si vous l’activez dans les Réglages. Marlow ajoute alors à votre agenda les trajets que vous prenez, pour éviter les doubles réservations, et il retire l’entrée si le trajet cesse d’être le vôtre. Il lit aussi votre agenda pendant que vous choisissez une heure, pour vous signaler que vous avez déjà quelque chose à ce moment-là. Cette lecture se fait sur votre téléphone : ce qu’elle trouve n’est jamais conservé, jamais envoyé à Marlow, jamais montré à quelqu’un d’autre de votre cercle. Désactivez-le et Marlow ne lit ni n’écrit plus rien.
Sur le téléphone associé, on peut poser une question à voix haute à Ask Marlow. La reconnaissance vocale du téléphone transforme les mots en texte : sur un iPhone, cela se fait en général sur le téléphone lui-même (sinon, c’est le service vocal d’Apple qui s’en charge), et sur un téléphone Android, le service vocal du système peut envoyer l’audio à Google pour le faire. Marlow n’enregistre ni ne conserve jamais l’audio. Quand le téléphone est connecté, la question est envoyée, avec le planning du jour (rendez-vous, trajets, médicaments et météo), à Anthropic, dont le modèle Claude rédige la réponse. Anthropic ne s’en sert pas pour entraîner ses modèles et la supprime sous 30 jours. Marlow ne conserve ni la question ni la réponse. Sans connexion, le téléphone répond seul à partir du planning déjà présent, et rien n’est envoyé. Une demande d’aide est toujours traitée d’abord sur le téléphone et ne dépend jamais de ce service : si la question dit que la personne ne se sent pas bien, est tombée ou a besoin d’aide, les mots prononcés sont envoyés aux membres du cercle dans une notification, et à personne d’autre.
Les retours que vous envoyez depuis les Réglages sont conservés le temps de nous être transmis par e-mail. Cet e-mail contient votre message, votre adresse e-mail pour que nous puissions répondre, et quelques informations sur l’application : sa version et sa compilation, le modèle du téléphone, la version du système et la langue que vous lisiez. Rien d’autre ne part avec, et si vous ne nous écrivez jamais, rien de tout cela n’existe.
Marlow ne suit pas la position. Il n’enregistre jamais où vous ou la personne dont vous vous occupez vous trouvez réellement, seulement les adresses que quelqu’un a saisies. Il n’a aucun SDK de statistiques, aucun rapport de plantage, aucun traceur tiers ; rien de votre usage de l’application n’est mesuré ni envoyé où que ce soit. Il ne lit aucun contact et ne parcourt jamais vos photos : quand vous choisissez une image pour remplir un rendez-vous, le système ne remet à Marlow que cette image-là, et elle est lue sur votre téléphone plutôt qu’envoyée où que ce soit. Votre agenda est la seule chose qu’il puisse lire, uniquement si vous l’activez, et uniquement sur votre propre téléphone.
Toutes les personnes de votre cercle voient le planning, les adresses et qui conduit. C’est à cela que sert un cercle. Seule la personne qui organise peut ajouter ou retirer quelqu’un. Le téléphone associé n’affiche que la journée de cette seule personne. La base de données applique cela d’elle-même, ligne par ligne, plutôt que de compter sur l’application pour poser la bonne question.
Supabase stocke les données et gère la connexion ; la base de données est au Canada (ca-central-1). Les notifications sont adressées par Expo puis délivrées par Apple ou Google : le texte de l’une passe donc par les trois avant d’atteindre votre téléphone. La recherche d’adresse diffère selon la plateforme : sur iPhone c’est Apple Plans, et sur un téléphone Android ce que vous tapez, ainsi que le temps de trajet et l’image du lieu d’arrivée, est envoyé à Mapbox. Resend achemine les retours que vous nous écrivez, et rien d’autre. La météo du téléphone associé vient du Service météorologique national des États-Unis, qui reçoit la position du domicile arrondie à environ un kilomètre, et rien d’autre. Anthropic rédige les réponses d’Ask Marlow quand le téléphone est connecté, à partir de la question et du planning du jour, et ne s’en sert pas pour entraîner ses modèles. Une invitation est un lien que vous partagez vous-même, par le moyen de votre choix ; Marlow n’envoie aucun e-mail à la personne invitée. Marlow ne partage de données avec personne d’autre, et n’en vend à personne.
Jusqu’à suppression. Supprimer un cercle supprime avec lui ses rendez-vous, ses trajets, ses membres et son relevé des changements.
Réglages → Supprimer mon compte. Cela efface votre nom, votre e-mail et votre connexion, et c’est immédiat : aucun délai, aucun retour en arrière. Un cercle que vous organisez n’est pas détruit avec vous s’il reste quelqu’un dedans : la personne présente depuis le plus longtemps en devient l’organisateur, et l’application vous dit qui avant que vous confirmiez. Un cercle où il ne reste que la personne dont vous vous occupez est supprimé entièrement, rendez-vous et adresses compris, parce qu’un téléphone associé ne peut à lui seul ni administrer ni effacer quoi que ce soit.
Marlow n’est ni conçu pour ni destiné aux mineurs, et les comptes sont réservés aux adultes qui coordonnent une aide.
Si cette politique change d’une façon qui touche à ce qui est collecté ou à qui le voit, l’application le dira, au lieu de changer discrètement la date en haut.