Vous décidez où vont les données.

Politique complète

Politique de confidentialité

Date d’entrée en vigueur : 26 août 2026

CasaRay est une commande domotique locale pour Home Assistant et les accessoires Apple Home facultatifs. Elle sert à commander vos propres appareils domotiques par vos propres fournisseurs et appareils Apple.

Données stockées sur vos appareils

CasaRay peut stocker les réglages et métadonnées du serveur Home Assistant, préférences de l’app, pièces, états des appareils, caméras et données d’énergie, favoris, préférences d’affichage, instantanés compacts destinés aux widgets, à l’Apple Watch, à CarPlay, aux Raccourcis et App Intents et, lorsque Assistant est utilisé, des conversations locales limitées et des images jointes choisies, des souvenirs explicites du domicile, des préférences de modèle et de voix et des diagnostics d’assistance limités.

Identifiants sensibles

Les jetons d’accès Home Assistant et OAuth ChatGPT sont stockés localement dans le Trousseau Apple. La page de connexion ChatGPT est présentée par OpenAI dans une session sécurisée ; CasaRay ne reçoit ni ne conserve le mot de passe saisi. Les jetons ChatGPT sont stockés comme éléments du Trousseau propres à l’appareil et ne sont pas synchronisés par iCloud. CasaRay n’ajoute volontairement pas les jetons Home Assistant ou ChatGPT stockés aux widgets, Raccourcis, App Intents, à l’état de groupe d’apps, aux requêtes du relais de notification, captures d’écran, demandes Assistant, exports de diagnostic ou messages d’assistance. Le texte exact qu’un utilisateur choisit de saisir, prononcer ou placer dans une commande textuelle n’est pas analysé pour rechercher les secrets et peut contenir un identifiant qu’il a mentionné.

Connexions Home Assistant et fournisseurs

CasaRay se connecte à l’URL Home Assistant que vous fournissez. Il peut utiliser HTTPS, WebSocket et les API réseau standard d’Apple pour tester la connexion, charger l’état, recevoir les mises à jour en direct, afficher les instantanés ou flux de caméra et envoyer des appels de service. Si votre adresse Home Assistant ou un chemin de caméra utilise un service d’accès distant tiers, ce service applique ses propres conditions de confidentialité.

Si vous activez Apple Home, CasaRay demande l’autorisation HomeKit d’Apple et lit uniquement les domiciles et accessoires que le framework Apple met à la disposition de l’app. Les accessoires que vous choisissez sont normalisés sur votre appareil. Les commandes compatibles et sessions de caméra protégées utilisent directement le framework HomeKit d’Apple ; CasaRay ne transforme pas les pixels d’une caméra Apple Home en URL serveur réutilisable. Vous pouvez déconnecter Apple Home dans les réglages CasaRay sans modifier votre configuration Home Assistant.

Vos données domotiques

CasaRay ne vend pas vos données, ne pratique pas de suivi publicitaire et ne téléverse ni votre jeton Home Assistant, ni la liste des appareils, ni l’état du domicile, ni les données de caméra, d’énergie, de localisation ou de préférences vers le relais de notification CasaRay.

Assistant expérimental et OpenAI

Assistant est proposé uniquement là où le service OpenAI sous-jacent est pris en charge. Avant la connexion et chaque requête OpenAI, CasaRay combine la vitrine App Store signalée par StoreKit avec un code pays approximatif à deux lettres dérivé de l’adresse IP au niveau du réseau CasaRay. Un résultat absent, inconnu ou non pris en charge bloque Assistant, y compris lorsqu’un réseau de Chine continentale est utilisé avec une vitrine non chinoise. Le réseau reçoit nécessairement l’adresse IP ; l’app ne lit que le code pays, ne le conserve pas et ne demande ni position précise, ni langue, ni format régional, ni SIM, ni position Home Assistant. Les journaux opérationnels peuvent contenir l’adresse IP pendant au plus 14 jours. Le reste de CasaRay et les fonctions CasaRay Plus sans IA restent disponibles.

CasaRay Plus peut proposer un Assistant expérimental facultatif par un compte ChatGPT éligible séparément sur iPhone, iPad, Mac, Apple Watch et CarPlay. La voix dans CarPlay passe par l’iPhone jumelé. Apple Watch peut utiliser l’iPhone jumelé ou se connecter directement à OpenAI après une connexion ChatGPT distincte sur la Watch. Cette autorisation est stockée uniquement dans le trousseau de la Watch ; CasaRay ne copie pas les identifiants ChatGPT de l’iPhone sur la Watch. Lorsque vous utilisez Assistant, CasaRay transmet à OpenAI le texte saisi, l’audio vocal et les transcriptions obtenues pendant une session vocale, les images ajoutées volontairement, le contexte actuel de la conversation et la partie du contexte domestique normalisé nécessaire à la réponse ou à l’outil choisi. Selon la demande, ce contexte peut inclure les noms du domicile, de l’étage, de la zone, de la pièce, de l’appareil et de l’entité, l’état actuel ou récent, les actions et options disponibles, leurs résultats, des métadonnées d’activité des caméras sans images et des éléments de diagnostic limités.

CasaRay ne transmet jamais votre jeton d’accès Home Assistant à OpenAI. OpenAI ne reçoit aucune connexion directe à Home Assistant et ne peut pas commander le domicile indépendamment. Le modèle peut demander un outil CasaRay normalisé ; CasaRay vérifie localement l’abonnement, les règles d’accès aux pièces et appareils, la politique de confirmation, l’état actuel et l’action demandée avant que l’app n’envoie quoi que ce soit à Home Assistant.

Si vous activez Partager les journaux d’erreur Home Assistant expurgés, Assistant peut envoyer à OpenAI un extrait limité et expurgé localement lorsqu’une demande de diagnostic le nécessite. Ce réglage est désactivé par défaut. L’expurgation automatique peut réduire les secrets courants sans garantir le retrait de chaque valeur privée d’une ligne de journal personnalisée.

Si vous activez séparément Autoriser la recherche web publique, Assistant peut interroger l’outil de recherche d’OpenAI pour obtenir des informations publiques actuelles et renvoyer les liens vers les sources. CasaRay transmet votre dernière demande exactement comme elle a été reçue ; le modèle ne peut pas ajouter une requête distincte. CasaRay n’ajoute pas discrètement la localisation configurée du domicile, les coordonnées, les personnes, l’état des appareils, les identifiants ou les journaux de diagnostic. Les résultats de recherche sont des informations externes, pas une autorisation de commander votre domicile.

Les demandes Assistant sont traitées sous le compte et l’espace de travail ChatGPT que vous autorisez. OpenAI décide de la disponibilité du service, des modèles et voix, des limites de compte, de la conservation, de la résidence et des autres règles de traitement des données. Ces règles peuvent varier selon le compte ou l’espace de travail et changer. Consultez la politique de confidentialité d’OpenAI, les conditions d’utilisation d’OpenAI et les contrôles de données de votre compte ChatGPT avant d’activer Assistant.

Conversations Assistant et diagnostics

CasaRay conserve sur l’appareil une liste limitée de conversations, les images jointes choisies et les souvenirs explicites du domicile pour vous permettre de rouvrir un contexte utile. Si vous activez Synchroniser Assistant avec iCloud, CasaRay écrit également le modèle, le raisonnement, la voix, les préférences d’écoute et de réponse ainsi que les souvenirs explicites du domicile dans le stockage clé-valeur iCloud d’Apple pour que ces choix suivent vos appareils Apple. La synchronisation est désactivée par défaut. Les identifiants Home Assistant et ChatGPT, conversations, autorisations de commande, journaux de diagnostic et autorisations de confidentialité sont exclus de cet instantané et restent sur l’appareil. La désactivation empêche CasaRay de publier ou d’appliquer d’autres changements iCloud sur cet appareil.

Les conversations sont séparées selon le compte ChatGPT et le domicile Home Assistant actifs. Les diagnostics d’assistance Assistant sont également locaux. Ils peuvent contenir le texte exact de la transcription, les arguments normalisés des outils, les noms de pièces et d’appareils, le nombre et le résultat des actions, les réglages du modèle et de la voix et les temps des différentes étapes. Ils n’ajoutent volontairement ni audio enregistré, ni octets d’image, ni identifiants Home Assistant stockés, ni jetons ChatGPT stockés, ni en-têtes d’autorisation, ni URL privées complètes. Les valeurs exactes de conversation et de commandes textuelles peuvent toutefois contenir des secrets mentionnés par l’utilisateur ; chaque export est donc signalé comme tel et doit être relu avant le partage.

Les diagnostics Assistant sont limités à 500 événements récents, 1 Mo et 7 jours. CasaRay ne les téléverse pas automatiquement. La préparation d’un rapport d’assistance crée un export local protégé ; CasaRay conserve au plus trois exports récents et supprime ceux de plus de 24 heures lors de la préparation du rapport suivant. Evotec reçoit un rapport uniquement si vous le partagez volontairement.

Personnes, lieux et itinéraires

CasaRay peut afficher la position actuelle des personnes et zones fournie par votre instance Home Assistant. La consultation de cette carte n’utilise pas la position de l’appareil. CasaRay demande l’accès à la localisation au premier plan seulement après un toucher sur Distance ou Itinéraire. La distance est calculée sur votre appareil. Pour une demande d’itinéraire, les coordonnées de départ et d’arrivée sont envoyées à Apple Plans. CasaRay ne conserve aucun historique de localisation et ne suit pas en arrière-plan.

Pourquoi les notifications en arrière-plan utilisent un relais

Lorsque CasaRay ne s’exécute pas, Apple livre les notifications distantes par Apple Push Notification service. Home Assistant ne peut pas envoyer une alerte directement dans une app fermée ; CasaRay fournit donc un petit relais qui la transmet à Apple. Ce chemin est facultatif : sans lui, les commandes quotidiennes restent directes, mais CasaRay ne peut pas afficher de nouvelles alertes Home Assistant lorsque l’app est fermée.

CasaRay peut recevoir les notifications Home Assistant quand l’app ne s’exécute pas. Lorsque vous activez cette fonction, CasaRay envoie au relais un identifiant d’installation aléatoire, le jeton d’appareil Apple Push Notification service, l’identifiant de l’app et l’environnement APNs. Le relais conserve un hachage à sens unique de l’identifiant d’installation, un identifiant aléatoire de destinataire, le jeton APNs, un jeton d’authentification du destinataire, l’identifiant de l’app, l’environnement APNs, les dates de mise à jour et les compteurs quotidiens de livraison.

Home Assistant envoie les titres, messages et métadonnées de notification au relais. Celui-ci traite le contenu en mémoire, le transmet à Apple Push Notification service et ne le conserve pas. Les chemins des destinataires de notification sont exclus des journaux d’accès du proxy inverse. Les demandes d’inscription et d’état peuvent produire des journaux opérationnels avec adresse IP, date, chemin, code d’état et agent utilisateur. Les journaux d’accès du relais en production sont supprimés après 14 jours.

L’app renouvelle périodiquement les inscriptions actives. Les identifiants de destinataire remplacés restent actifs jusqu’à 15 minutes. Les inscriptions actives expirent après 180 jours sans renouvellement. CasaRay demande leur suppression lorsque la livraison des notifications est désactivée ou que la configuration Home Assistant est effacée.

Utilisation des données

CasaRay n’exploite aucun réseau publicitaire, ne vend pas vos données et ne les utilise pas pour le suivi par des tiers. Il ne téléverse ni votre jeton Home Assistant, ni l’inventaire des appareils, ni les données de caméra, d’énergie ou de préférences vers le relais de notification.

Achats et services Apple

Apple traite les abonnements CasaRay Plus et les paiements sur l’App Store. CasaRay ne propose aucun autre paiement et ne reçoit ni données de carte ni détails de paiement. L’app interroge Apple sur votre appareil uniquement pour savoir si Plus est actif. Lorsque vous activez la synchronisation iCloud d’Assistant, Apple traite également l’instantané limité décrit plus haut sous votre compte iCloud. Apple peut traiter les informations d’achat, de téléchargement, iCloud, de plantage, de diagnostic et d’analyse conformément à ses politiques et à vos réglages Apple.

Retours et assistance

Si vous contactez l’assistance ou envoyez un retour, les informations fournies peuvent inclure votre adresse e-mail, captures d’écran, journaux de plantage, diagnostics d’assistance Assistant, modèle d’appareil, version du système, version de Home Assistant, version de CasaRay et les détails que vous choisissez d’ajouter. Les exports de diagnostic peuvent contenir le texte de conversations et les noms du domicile, de pièces, appareils et entités. Relisez-les avant le partage. N’envoyez pas de jetons Home Assistant ou ChatGPT de production dans une demande d’assistance.

Supprimer les données ou révoquer l’accès

• Avant de supprimer CasaRay, utilisez Effacer la configuration dans les réglages Home Assistant de CasaRay. Cette action retire l’identifiant Home Assistant stocké localement et demande la suppression de l’inscription au relais.
• Révoquez l’identifiant de CasaRay dans votre profil Home Assistant pour l’invalider sur le serveur.
• Désactivez séparément la livraison des notifications CasaRay si vous souhaitez garder la connexion Home Assistant tout en supprimant la livraison par relais.
• Utilisez Se déconnecter dans les réglages Assistant pour supprimer les jetons OAuth ChatGPT stockés par CasaRay. Vous pouvez aussi modifier ou révoquer l’accès dans votre compte OpenAI ou les contrôles de l’espace de travail.
• Désactivez Synchroniser Assistant avec iCloud pour arrêter la synchronisation future des préférences Assistant et souvenirs explicites du domicile sur cet appareil. Les copies déjà synchronisées sont régies par votre compte Apple iCloud et les contrôles de conservation d’Apple.
• Supprimez les conversations Assistant dans la liste, effacez les souvenirs explicites dans les réglages Assistant et les diagnostics d’assistance avant de partager ou supprimer l’app si vous ne souhaitez pas les conserver localement.
• Après avoir effacé ou révoqué l’accès, supprimez CasaRay pour retirer les données restantes de l’app sur cet appareil.

La suppression de l’app seule ne retire pas complètement les identifiants. Les plateformes Apple peuvent conserver les éléments du Trousseau après la suppression et la réinstallation d’une app. Si CasaRay ne peut pas envoyer la demande de suppression au relais avant d’être retiré, l’inscription inactive expire selon le délai de conservation ci-dessus.

Contact

Pour toute question sur la confidentialité, utilisez la page d’assistance CasaRay.

Éditeur : Evotec Services sp. z o.o., Pologne