EZRA / PRIVACY POLICY / ENGLISH

Your work stays yours.

This policy explains how Laboratoires D7 inc., operating as D7 Labs, handles personal information through the Ezra website and the Ezra apps for iPhone and Android. This version applies from September 4, 2026.

Who is responsible

Laboratoires D7 inc. (D7 Labs), based in Montréal, Québec, Canada, is the controller or organization responsible for Ezra. Our Privacy Officer can be reached at hello@d7labs.dev.

Information we handle

Account: name, email address, authentication provider, account ID, language, appearance, and account dates. A sign-in provider may process a phone number already associated with that provider and coarse location for sign-in functionality; Ezra does not request either as an app profile field.
Your library: recordings, audio and video files, documents, pasted text, source titles, YouTube URLs, transcripts, summaries, generated learning content, chats, and reading or workspace progress.
Purchases: product, entitlement, subscription status, and store transaction identifiers. Ezra does not receive your full payment-card details.
Operations and diagnostics: IP address, request and installation identifiers, app and operating-system version, device model, timestamps, security events, performance information, and crash reports. Crash reports do not intentionally include recordings, transcripts, titles, chat text, or email.
App product analytics: feature names, actions, durations, other usage data, and coarse device or app properties. Mobile analytics is enabled by default, uses provider-generated app-instance identifiers rather than your Ezra account ID, and excludes your content, titles, and contact details.
Website: page visits, referrer and campaign parameters, browser/device information, approximate region, and a small set of store-link interactions. This is measured without cookies for every visitor; only storing a Google Analytics cookie on your device requires your permission.
Messages: information you choose to send when requesting support, privacy help, or account deletion.

Why we use it

We use account and library information to authenticate you, sync and secure your library, transcribe and analyze sources, generate the content you request, answer source-scoped chats, provide subscriptions, support you, and delete your account. We use limited logs and crash diagnostics to secure, operate, and repair Ezra. We use limited analytics to understand feature reliability and adoption.

Where European or UK law applies, these uses rely on performing our contract with you, our legitimate interests in security, service reliability, account-unlinked app measurement, and aggregate cookieless website measurement, your consent for storing website analytics cookies, and legal obligations where applicable. You may withdraw consent without affecting earlier lawful processing.

AI and service providers

When Process source is on for an import, Ezra sends the source or derived text to Google and OpenAI services to perform transcription, embeddings, analysis, generation, or source-scoped chat. These providers process the material for us; Ezra does not sell it or permit it to be used for advertising. Do not upload material you are not authorized to process.

We also use the following processors and platforms:

Google Cloud and Firebase for authentication, cloud storage, processing, synchronization, security, analytics, and crash diagnostics;
MongoDB Atlas for account, library, and search data;
PostHog for account-unlinked in-app product analytics;
Cloudflare for domain routing, traffic security, and proxying the website and API; it receives request metadata such as IP address and timestamps;
RevenueCat, Apple, and Google Play for purchases, entitlements, distribution, and subscription management;
YouTube/Google when you import or choose to play YouTube content.

Providers may receive the minimum identifiers and technical data needed for their work. They must protect information under their agreements with us and applicable law. We do not use data brokers or cross-app advertising, and Ezra does not track you across other companies' apps or websites.

Retention and deletion

Account and library data remain while your account or source exists. Deleting a source removes its associated cloud content; deleting the account triggers a permanent cascade across Ezra's storage, databases, Firebase identity, and RevenueCat subscriber record.
Original audio is retained with its source so it can be recovered or transcribed again. Imported video is deleted after audio extraction succeeds. Local copies remain until removed in the app, the account's device storage is removed, or the app is uninstalled.
Crashlytics reports are retained for up to 90 days. Routine service logs are normally retained for up to 30 days, unless needed longer to investigate security, fraud, or a legal issue.
App analytics are kept only for the configured analytics retention period, no longer than needed for product analysis. Website GA4 event data is retained for no more than 14 months.
Website analytics consent records expire after six months.

Account deletion does not cancel an App Store or Google Play subscription; cancel it in the applicable store. The stores may retain their own transaction records under their policies. See the prominent account-deletion instructions.

International transfers and security

D7 Labs is in Canada. Providers may process information in Canada, the United States, and other locations where they operate. Where required, we use contractual and legal transfer safeguards, such as data-processing terms and standard contractual clauses. You may ask our Privacy Officer about applicable safeguards.

Ezra encrypts network transfers, limits service access, separates each account by its authenticated ID, and uses deletion controls. No system is risk-free; contact us promptly if you believe your account or information has been compromised.

Your choices and rights

You can disable app analytics in Account → Privacy, reopen website Analytics choices below, unsubscribe from marketing email, delete sources, remove on-device account data, and delete your account in the app. Depending on where you live, you may also ask to access, correct, export, restrict, object to, or delete personal information, or withdraw consent. Email our Privacy Officer from your account address; we may verify identity before acting.

You may complain to the Commission d'accès à l'information du Québec, the Office of the Privacy Commissioner of Canada, your EEA data-protection authority, or the UK Information Commissioner, as applicable. We would appreciate the chance to address the concern first.

Website cookies and local storage

Name	Provider	Purpose	Duration
`ezra_marketing_analytics_v1`	Ezra	Records your analytics choice, date, expiry, and policy version.	6 months
`_ga`	Google Analytics	Distinguishes a browser for aggregate site measurement after consent.	Up to 2 years; removed by Ezra when consent is refused, withdrawn, or renewed after expiry.
`_ga_<id>`	Google Analytics	Maintains the analytics session after consent.	Up to 2 years; removed on refusal, withdrawal, or renewal after expiry.

Aggregate measurement runs without cookies for every visitor, and the Google tag loads with storage denied until you allow it. Refusing means no cookie is stored and no cookie is read; the visit is still counted, without anything that identifies your device across visits. Nothing here is used for advertising, and refusing does not affect the site. Browser or device controls can also remove storage, but may not communicate your choice to us.

Children and changes

Ezra is a general-audience app and is not directed to children. The minimum age is 13 — 14 in Québec, and 16 in the countries that set that threshold — and a user below the age of majority needs a parent or guardian who accepts the terms of service and is responsible for the account. We do not knowingly collect information from a child under 13. Contact us if you believe a child under 13 provided information and we will delete the account. We will post material policy changes here, update the date, and request renewed consent when the change affects a consent-based use.

EZRA / POLITIQUE DE CONFIDENTIALITÉ / FRANÇAIS

Votre travail vous appartient.

La présente politique explique comment Laboratoires D7 inc., faisant affaire sous le nom de D7 Labs, traite les renseignements personnels sur le site Ezra et dans les applications Ezra pour iPhone et Android. Cette version s'applique à compter du 4 septembre 2026.

Responsable

Laboratoires D7 inc. (D7 Labs), établie à Montréal, Québec, Canada, est responsable d'Ezra. Notre responsable de la protection des renseignements personnels est joignable à hello@d7labs.dev.

Renseignements traités

Compte : nom, adresse courriel, fournisseur d'authentification, identifiant de compte, langue, apparence et dates du compte. Un fournisseur de connexion peut traiter un numéro de téléphone déjà associé à ce fournisseur et une localisation approximative aux fins de connexion; Ezra ne demande ni l'un ni l'autre comme champ de profil de l'application.
Votre bibliothèque : enregistrements, fichiers audio et vidéo, documents, textes collés, titres de sources, liens YouTube, transcriptions, résumés, contenus d'apprentissage générés, clavardages et progression de lecture ou d'atelier.
Achats : produit, droit d'accès, état de l'abonnement et identifiants de transaction des boutiques. Ezra ne reçoit pas les détails complets de votre carte de paiement.
Exploitation et diagnostics : adresse IP, identifiants de requête et d'installation, version de l'application et du système d'exploitation, modèle d'appareil, horodatages, événements de sécurité, données de performance et rapports de plantage. Les rapports de plantage n'incluent pas intentionnellement les enregistrements, transcriptions, titres, textes de clavardage ni le courriel.
Analyses de produit facultatives : noms de fonctionnalités, actions, durées, autres données d'utilisation et propriétés générales de l'appareil ou de l'application. Elles ne commencent qu'après que vous choisissez Autoriser et excluent vos contenus, vos titres et vos coordonnées.
Site Web : les pages visitées, le référent et les paramètres de campagne, les informations sur le navigateur ou l'appareil, la région approximative et un petit ensemble d'interactions avec les liens vers les boutiques. Cette mesure se fait sans témoins pour chaque visiteur; seul le dépôt d'un témoin Google Analytics sur votre appareil requiert votre permission.
Messages : les renseignements que vous choisissez d'envoyer pour demander du soutien, de l'aide en matière de vie privée ou la suppression du compte.

Finalités et fondements

Nous utilisons ces renseignements pour authentifier votre compte, synchroniser et protéger votre bibliothèque, transcrire et analyser vos sources, générer le contenu demandé, fournir le clavardage et les abonnements, offrir du soutien et effectuer la suppression. Nous utilisons des diagnostics limités pour sécuriser et réparer Ezra et les analyses facultatives pour améliorer le produit.

Lorsque les lois européennes ou britanniques s'appliquent, nous nous fondons sur l'exécution du contrat, votre consentement pour le dépôt de témoins d'analyse du site et les communications facultatives, nos intérêts légitimes en matière de sécurité, de fiabilité et de mesure agrégée du site sans témoins, et nos obligations légales. Vous pouvez retirer votre consentement en tout temps.

IA et fournisseurs

Lorsque vous activez « Traiter la source » et ajoutez une source, Ezra transmet la source ou le texte dérivé aux services de Google et d'OpenAI afin d'effectuer la transcription, les représentations vectorielles, l'analyse, la génération ou le clavardage limité à la source. Ces fournisseurs traitent le matériel pour notre compte; Ezra ne le vend pas et n'autorise pas son utilisation à des fins publicitaires. Ne téléversez pas de matériel que vous n'êtes pas autorisé à traiter.

Nous utilisons aussi les processeurs et plateformes suivants :

Google Cloud et Firebase pour l'authentification, le stockage infonuagique, le traitement, la synchronisation, la sécurité, les analyses et les diagnostics de plantage;
MongoDB Atlas pour les données de compte, de bibliothèque et de recherche;
PostHog pour les analyses de produit facultatives dans l'application;
Cloudflare pour l'acheminement des domaines, la sécurité du trafic et le relais du site Web et de l'API; il reçoit des métadonnées de requête comme l'adresse IP et les horodatages;
RevenueCat, Apple et Google Play pour les achats, les droits d'accès, la distribution et la gestion des abonnements;
YouTube/Google lorsque vous importez ou choisissez de lire du contenu YouTube.

Les fournisseurs peuvent recevoir les identifiants et les données techniques minimaux nécessaires à leur travail. Ils doivent protéger les renseignements conformément à leurs ententes avec nous et au droit applicable. Nous n'utilisons pas de courtiers en données ni de publicité inter-applications, et Ezra ne vous suit pas dans les applications ou les sites Web d'autres entreprises.

Conservation et suppression

Les données du compte et de la bibliothèque sont conservées tant que le compte ou la source existe. La suppression d'une source retire le contenu infonuagique associé; la suppression du compte déclenche une cascade permanente dans le stockage d'Ezra, ses bases de données, l'identité Firebase et le dossier d'abonné RevenueCat.
L'audio original est conservé avec sa source afin de pouvoir être récupéré ou transcrit de nouveau. Une vidéo importée est supprimée après l'extraction réussie de l'audio. Les copies locales demeurent jusqu'à leur retrait dans l'application, au retrait du stockage de l'appareil pour le compte, ou à la désinstallation de l'application.
Les rapports Crashlytics sont conservés jusqu'à 90 jours. Les journaux de service courants sont normalement conservés jusqu'à 30 jours, sauf s'ils sont nécessaires plus longtemps pour enquêter sur une question de sécurité, de fraude ou une question juridique.
Les analyses facultatives de l'application ne sont conservées que pendant la période de conservation configurée, pas plus longtemps que nécessaire à l'analyse du produit. Les données d'événements GA4 du site sont conservées au plus 14 mois.
La preuve du choix relatif aux analyses du site expire après six mois.

La suppression du compte n'annule pas un abonnement de l'App Store d'Apple ou de Google Play; annulez-le dans la boutique concernée. Les boutiques peuvent conserver leurs propres dossiers de transaction selon leurs politiques. Consultez les instructions de suppression du compte, mises bien en évidence.

Transferts internationaux et sécurité

D7 Labs est au Canada. Des fournisseurs peuvent traiter les renseignements au Canada, aux États-Unis et dans d'autres pays où ils exercent leurs activités. Lorsque requis, nous utilisons des garanties contractuelles et juridiques de transfert, comme des conditions de traitement des données et des clauses contractuelles types. Vous pouvez interroger notre responsable de la protection des renseignements personnels au sujet des garanties applicables.

Ezra chiffre les transferts réseau, limite les accès aux services, isole chaque compte par son identifiant authentifié et utilise des contrôles de suppression. Aucun système n'est sans risque; communiquez avec nous rapidement si vous croyez que votre compte ou vos renseignements ont été compromis.

Vos choix et vos droits

Vous pouvez désactiver les analyses de l'application dans Compte → Confidentialité, rouvrir les choix d'analyse du site ci-dessous, vous désabonner des courriels de marketing, supprimer des sources, retirer les données du compte enregistrées sur l'appareil et supprimer votre compte dans l'application. Selon votre lieu de résidence, vous pouvez aussi demander l'accès, la rectification, l'exportation, la limitation ou la suppression de renseignements personnels, vous opposer au traitement ou retirer votre consentement. Écrivez à notre responsable de la protection des renseignements personnels depuis l'adresse de votre compte; nous pouvons vérifier votre identité avant d'agir.

Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec, du Commissariat à la protection de la vie privée du Canada, de votre autorité de protection des données de l'EEE ou de l'Information Commissioner's Office du Royaume-Uni, selon le cas. Nous aimerions d'abord avoir l'occasion de répondre à votre préoccupation.

Témoins et stockage local du site

Nom	Fournisseur	Finalité	Durée
`ezra_marketing_analytics_v1`	Ezra	Conserve votre choix relatif aux analyses, sa date, son expiration et la version de la politique.	6 mois
`_ga`	Google Analytics	Distingue un navigateur pour la mesure agrégée du site après consentement.	Jusqu'à 2 ans; retiré par Ezra en cas de refus, de retrait ou de renouvellement après expiration.
`_ga_<id>`	Google Analytics	Maintient la session d'analyse après consentement.	Jusqu'à 2 ans; retiré en cas de refus, de retrait ou de renouvellement après expiration.

La mesure agrégée fonctionne sans témoins pour chaque visiteur, et la balise Google se charge avec le stockage refusé tant que vous ne l'autorisez pas. Refuser signifie qu'aucun témoin n'est déposé ni lu; la visite est tout de même comptée, sans rien qui identifie votre appareil d'une visite à l'autre. Rien de tout cela ne sert à des fins publicitaires, et le refus n'affecte pas le site. Les contrôles du navigateur ou de l'appareil peuvent aussi retirer le stockage, mais sans nécessairement nous communiquer votre choix.

Mineurs et modifications

Ezra est une application grand public et ne s'adresse pas aux enfants. L'âge minimal est de 13 ans — 14 ans au Québec, et 16 ans dans les pays qui fixent ce seuil — et une personne n'ayant pas atteint l'âge de la majorité doit avoir un parent ou un tuteur qui accepte les conditions d'utilisation et est responsable du compte. Nous ne recueillons pas sciemment les renseignements d'un enfant de moins de 13 ans. Communiquez avec nous si vous croyez qu'un enfant de moins de 13 ans nous a fourni des renseignements et nous supprimerons le compte. Nous publierons ici les changements importants, mettrons à jour la date et demanderons un nouveau consentement lorsqu'un changement touche une utilisation fondée sur le consentement.