Aller au contenu
01Ce qui ne quitte jamais votre téléphone
Le son du microphone est gardé quelques secondes en mémoire, analysé, puis écarté. Il n’est jamais écrit sur le stockage ni transmis. Votre propre parole est convertie en texte sur le téléphone uniquement pour compter les mots ; ce texte n’est jamais enregistré et ne quitte jamais le téléphone. Votre profil vocal — une représentation numérique de votre voix qui sert à vous distinguer des autres locuteurs — est créé sur l’appareil et y reste. Nous n’en avons aucune copie et aucun moyen d’en obtenir une.
02Profil vocal et données biométriques
Un profil vocal servant à reconnaître une personne précise constitue une donnée biométrique au sens de l’article 9 du RGPD. Kyndsy n’en crée un qu’après votre accord sur un écran distinct, et pour une seule finalité : distinguer votre parole de celle d’autrui afin que les compteurs veuillent dire quelque chose. Vous pouvez le supprimer à tout moment dans les Réglages ; sa suppression arrête immédiatement toute reconnaissance. Il est exclu des sauvegardes de l’appareil et ne peut pas être transféré vers un autre.
03Les personnes autour de vous
Un microphone entend tout le monde : c’est donc le point que nous prenons le plus au sérieux. La parole qui ne correspond pas à votre profil vocal est écartée aussitôt. Aucun profil n’est créé pour quiconque d’autre, leurs mots ne sont jamais reconnus, conservés ni montrés, et il n’existe aucun mode — caché ou non — permettant de pointer l’application sur une autre personne.
04Ce qui est conservé sur l’appareil
Des compteurs et des événements : une catégorie (expression grossière, expression polie, mot de remplissage, ton sec), une heure, un indice de confiance, la langue détectée et le numéro de l’entrée du dictionnaire interne qui a correspondu — un index dans la propre liste de mots de l’application, jamais du texte libre. Ce numéro existe pour une raison : sans lui, le bouton « Pas correct ? » ne pourrait pas faire taire un mot systématiquement mal compté. Les entrées de journal que vous écrivez vous-même. Vos réglages. Tout cela vit dans le stockage propre de l’application et disparaît quand vous la désinstallez ou appuyez sur « Supprimer tout l’historique ». Les textes que vous avez analysés — vos brouillons et les messages reçus — avec leurs scores, vos réponses aux tests, les séries d’entraînement et les essais d’exercices avec les analyses IA reçues. Cela vous permet de revenir à ce que vous avez déjà payé ; chaque entrée peut être supprimée séparément.
05Ce qui parvient à notre serveur
Une requête pour la configuration et la politique de version de l’application. Un téléchargement unique des modèles de reconnaissance. Si vous écrivez à l’assistance, votre message (voir la section 10). Si vous vous abonnez, un reçu d’achat que nous transmettons à Apple ou Google pour vérification. Les requêtes portent une adresse IP, comme toutes les requêtes internet ; nous conservons les journaux du serveur jusqu’à 35 jours pour la sécurité, puis les supprimons. Il n’y a ni compte, ni inscription, ni adresse e-mail, ni SDK publicitaire ou analytique dans l’application. Si vous demandez une analyse par l’IA, ce que vous envoyez passe aussi par notre serveur — voir la section 14. Si vous avez autorisé les notifications : le jeton de votre appareil, le long numéro que le service de notifications du téléphone donne à l’application : sur iPhone c’est le service d’Apple, sur Android c’est Firebase Cloud Messaging, un service de Google. La notification passe par ce service : Apple ou Google voit qu’une notification a été envoyée et son texte court, et rien d’autre : ni son, ni un seul de vos mots, ni historique. Sur Android, il n’existe aucun autre moyen d’atteindre une application fermée. Il sert à une seule chose : vous dire que l’analyse IA commandée est prête alors que l’application est fermée. Nous n’avons ni nom ni e-mail ; la notification dit seulement que l’analyse est prête, sans un seul de vos mots. Le jeton est supprimé avec l’application et par « Supprimer tout l’historique ». Quelques fois par jour, l'application envoie également ses propres compteurs : des totaux tels que « combien de séances » et « combien d'analyses » ce jour-là, ainsi que la version de l'application, la plateforme et la langue de l'interface. Elle porte aussi la semaine d’installation de l’application et le nombre de jours écoulés depuis, pour compter la fidélisation sans identifiant. Ni numéro anonyme, ni jeton, ni aucun de vos mots ; les chiffres sont ajoutés aux totaux du jour dès leur réception et la requête elle-même n’est pas conservée, si bien qu’il ne reste rien pour relier deux journées. Cela peut être désactivé dans les réglages. Si vous supprimez l’application, le serveur efface le jeton de notification au plus tard 60 jours après son dernier lancement.
06Abonnements
Le paiement est traité par Apple ou Google, jamais par nous. Nous ne voyons jamais vos données bancaires. Nous conservons l’identifiant du reçu et l’état de l’abonnement pour que l’application sache à quoi vous avez droit.
07Vos droits
Comme nous ne détenons aucune donnée personnelle vous concernant au-delà des reçus et de journaux de courte durée, la voie la plus rapide vers l’effacement est l’application elle-même : « Supprimer le profil vocal » et « Supprimer tout l’historique » retirent tout, localement et immédiatement. Pour le reste — accès, rectification, effacement, limitation, opposition, portabilité ou réclamation auprès d’une autorité de contrôle — écrivez-nous et nous répondrons sous 30 jours.
08Enfants
Kyndsy s’adresse aux personnes de 13 ans et plus et est classée 13+ dans les boutiques. Elle ne vise pas les enfants de moins de 13 ans et nous ne traitons pas sciemment leurs données. Sur le téléphone d’un adolescent, un parent peut activer le mode parental (section 13).
09Modifications
Si cette politique change d’une manière qui affecte ce que nous faisons de vos données, l’application montrera le changement avant son entrée en vigueur. La date en haut reflète toujours la version en vigueur.
10Votre identifiant anonyme et l’assistance
À son premier lancement, l’application génère deux nombres aléatoires sur votre téléphone : un identifiant que vous pouvez nous citer, et une clé qui accompagne chaque requête pour prouver qu’elle vient de votre téléphone — nous n’en gardons qu’une empreinte irréversible. Cette paire est tout ce que nous saurons jamais de vous. Quand vous écrivez à l’assistance, nous conservons votre message, notre réponse, l’identifiant, la version de votre application, la plateforme et la langue — et rien d’autre. Pas d’adresse e-mail, puisque nous n’en avons pas ; la réponse apparaît dans l’application. Les messages sont supprimés 90 jours après la fin de la conversation, par une tâche qui tourne réellement. Vous pouvez générer un nouvel identifiant à tout moment dans les Réglages, ce qui rend les anciennes conversations inaccessibles pour vous et orphelines pour nous.
11Pas de comptes, et le déménagement est un fichier
Kyndsy n’a aucun compte : ni inscription, ni connexion, ni connexion avec Apple ou Google. Il n’y a nulle part où se connecter et rien que nous conservions à votre nom. Passer à un nouveau téléphone, c’est un fichier que vous créez et ouvrez vous-même : l’application chiffre votre historique avec un mot de passe que vous choisissez, et le fichier va là où vous l’envoyez — il ne passe jamais par nous. L’abonnement est rétabli par la boutique elle-même avec « Restaurer les achats », ce qui n’a jamais demandé de connexion.
12Ce site web
Tout ce qui précède concerne l’application. Le site web est une chose distincte, et il compte bien les visites : avec une mesure d’audience que nous exploitons nous-mêmes, sur nos propres serveurs, et non chez un tiers. Il conserve un identifiant du navigateur dans lequel vous lisez ceci, afin qu’une nouvelle visite ne soit pas comptée deux fois. Cet identifiant ne dit rien de qui vous êtes et ne rencontre jamais rien venant de l’application : ni votre identifiant anonyme, ni votre profil vocal, ni le moindre compteur — l’application ne parle pas du tout à la mesure d’audience du site. L’identifiant est enregistré dès l’ouverture d’une page — le bandeau de consentement ne l’empêche pas — et vous pouvez l’effacer dans les réglages du navigateur ; et si votre navigateur envoie Do Not Track ou Global Privacy Control, nous ne vous comptons pas du tout. Cela ne change rien à ce que fait l’application : aucun son, aucune transcription, aucun compte.
13Mode parental
Un parent peut verrouiller par un code les réglages, l’historique, l’export et le profil vocal sur le téléphone de son enfant. Cela change qui peut modifier quelque chose ; cela ne change ni ce qui est mesuré ni où cela va : seule la voix de la personne à qui appartient le téléphone est analysée, la parole qui ne lui correspond pas est écartée avant de devenir des mots, aucun son ni aucune transcription n’est conservé, et rien concernant l’enfant ne nous parvient. Le récapitulatif que lit le parent, ce sont les mêmes chiffres que voit l’enfant, et il s’ouvre sur ce même téléphone. L’enfant lit à l’écran que le mode est activé et peut arrêter une session à tout moment sans le code ; que l’arrêt ait eu lieu avant la fin, le parent le voit. L’activation exige de confirmer que vous êtes le parent ou le représentant légal et que votre enfant est au courant.
14Analyse par l’IA (uniquement à votre demande)
Kyndsy peut expliquer le résultat d’un test d’auto-évaluation, les erreurs de l’entraînement, votre bilan du soir, un essai d’exercice, vos mesures de voix, l’équilibre de vos conversations, et aussi écrire une lettre sur le mois ou une carte du trimestre. Elle ne se déclenche jamais seule : chaque demande exige un appui distinct sur un écran qui indique ce qui sera envoyé. Ce qui part est un résumé — les chiffres de cet essai, de ce mois ou de ce trimestre, et vos propres notes là où vous en avez écrit. Aucun nom, aucun son, aucune transcription ; avec la lettre du mois ou la carte du trimestre partent aussi les huit mots de remplissage les plus fréquents. Notre serveur transmet le texte à un fournisseur d’IA (OpenAI ou, s’il est indisponible, Anthropic), qui le traite uniquement pour rédiger la réponse et ne l’utilise pas pour l’entraînement. Le texte terminé est conservé 30 jours afin que l’application puisse le réafficher après une coupure, avec l’identifiant du reçu qui l’a payé ; il est ensuite supprimé. Si vous avez l’abonnement annuel, chaque réussite obtenue ajoute une analyse : l’application ne communique au serveur que le nom de la réussite — par exemple « série, palier trois » — et le serveur le conserve à côté du numéro d’abonnement pour ne jamais créditer deux fois. Les chiffres de votre historique ne quittent pas le téléphone. Pour que votre semaine d’analyses commence à votre minuit, le serveur conserve le fuseau horaire du téléphone à côté du numéro d’abonnement — un seul nombre. Si vous désactivez le renouvellement automatique sur un iPhone, nous envoyons une offre une seule fois : pour cela, un numéro anonyme du téléphone et un texte de notification prêt dans votre langue sont conservés à côté du numéro d’abonnement. Le cadeau « Avant de supprimer » est donné une fois : le serveur s’en souvient par le numéro d’abonnement ou, sans abonnement, par le numéro anonyme du téléphone. Une semaine du programme personnel est analysée de la même façon : seuls ses chiffres partent — la fréquence de chaque type d’écart pour 1000 mots et le nombre de fois où le remplacement a été entendu —, jamais un mot que vous avez dit. Pour qu’un achat ne paie pas une seconde analyse, le serveur conserve pendant trois ans une empreinte irréversible de chaque reçu d’achat unique utilisé — sans le texte et sans votre identifiant. Le numéro anonyme du téléphone avec le texte de l’offre et le fuseau horaire sont supprimés 400 jours après leur dernière mise à jour. La première analyse offerte n'est accordée qu'à une app dont Apple (App Attest) ou Google (Play Integrity) a confirmé l'authenticité : l'app transmet la réponse à usage unique de ce service, notre serveur la vérifie et ne conserve qu'une empreinte de la demande à usage unique, pendant une journée au plus et sans aucune donnée sur l'appareil.
15Le programme partenaire
L’app n’a aucun champ pour saisir un code partenaire. Si vous êtes arrivé via le lien personnel d’un partenaire, deux cas se présentent. À l’ouverture du lien, notre serveur conserve au plus deux jours un hachage à sens unique de votre adresse réseau (jamais l’adresse elle‑même), votre plateforme (iPhone ou Android) et le code du partenaire, puis vous redirige vers la boutique. Au premier lancement de l’app, elle effectue une requête ; le serveur ne vous associe à ce partenaire que si exactement un lien de partenaire a été ouvert depuis votre réseau au cours des deux dernières heures, puis il supprime l’enregistrement. Sur Google Play, la boutique transmet aussi le code présent dans le lien, et l’app envoie alors ce code une seule fois à la place. Rien d’autre vous concernant, ni concernant votre appareil, n’est croisé. Le partenaire ne voit que des chiffres — combien de personnes sont passées par son lien et combien ont acheté — jamais qui elles sont. Les partenaires relèvent d’un autre cadre : un partenaire s’inscrit sur ce site avec un compte social via Astrina ID, ou avec une adresse e‑mail et un mot de passe, puis ajoute une adresse de portefeuille, car nous devons pouvoir lui donner accès et le payer. Avec une connexion sociale, nous ne conservons qu’un identifiant anonyme fourni par le prestataire — ni votre e‑mail ni votre nom. Ce compte n’est lié à aucune donnée de l’app, et l’app n’a aucun compte du tout.
16La newsletter
La newsletter est le seul endroit où nous détenons une adresse e-mail réelle, et uniquement si vous l'avez saisie vous-même dans le formulaire de ce site. Rien dans l'application ne la demande, et l'application ne l'envoie jamais. Nous conservons l'adresse, la langue dans laquelle vous lisiez, la date, ainsi qu'une forme hachée de votre adresse IP — hachée de sorte qu'elle ne puisse pas être relue, et conservée uniquement pour empêcher qu'une personne n'abonne des milliers d'autres. Nous ne vous écrivons qu'après confirmation, en cliquant sur un lien dans un premier message ; tant que ce n'est pas fait, rien d'autre n'est envoyé, et un enregistrement non confirmé est supprimé au bout de deux semaines. Une fois confirmée, l'adresse est également détenue par notre propre plateforme d'envoi, hébergée sur yourtrend.online — notre service, sur notre propre serveur, et non celui d'un tiers — car c'est elle qui envoie les messages. Chaque message comporte un lien de désabonnement en un clic, et se désabonner depuis un message ou depuis ce site arrête les envois aux deux endroits. Écrivez-nous et nous supprimerons l'adresse entièrement. Rien de tout cela ne rencontre jamais quoi que ce soit provenant de l'application : ni votre identifiant anonyme, ni votre profil vocal, ni le moindre compteur.
17Fréquence cardiaque de la montre
Seulement si vous l’activez dans les réglages, Kyndsy lit votre fréquence cardiaque dans Santé d’Apple (iPhone) ou Health Connect (Android) — les mesures que votre montre a déjà prises. L’app demande une seule autorisation : lire la fréquence cardiaque. Elle n’écrit rien dans Santé, ne lit aucune autre donnée de santé et ne lit pas en arrière-plan. Les mesures servent sur le téléphone à une seule chose — un repère à côté d’un moment tendu de la journée, par exemple « fréquence 94, 24 au-dessus de l’habitude » — et ne changent pas votre score. Elles ne sont pas enregistrées dans l’historique de l’app, n’entrent ni dans les analyses IA ni dans les statistiques, ne sont jamais envoyées à notre serveur ni partagées ; les données de santé ne servent jamais à la publicité, et l’app n’en contient pas. Désactiver l’interrupteur arrête la lecture aussitôt ; l’autorisation elle-même se retire dans Santé ou Health Connect.
18Le compte familial
Si vous partagez un abonnement famille, l’application peut additionner combien de jours la famille a tenus ensemble sur une semaine. C’est désactivé tant que vous ne l’activez pas vous-même, sur un écran qui dit ce qui sera envoyé. Le téléphone envoie deux nombres entiers : combien des sept derniers jours vous avez tenus et combien de ces jours vous avez parlé. Une seule date les accompagne — le jour où finit la semaine, pour qu’un chiffre périmé sorte du total ; aucune autre date, aucune note, aucun événement, pas un mot — ces deux nombres ne permettent de reconstituer aucune journée. Ils sont conservés à côté de votre identifiant anonyme uniquement pour qu’un nouvel envoi remplace votre chiffre précédent au lieu de s’y ajouter, et ils sont supprimés quand vous quittez le compte ou quand l’accès famille prend fin. Personne ne les voit, pas même celui qui a payé : ce qui revient, c’est le total de la famille, et seulement à partir de trois personnes qui comptent, car à deux, soustraire son propre nombre révélerait celui de l’autre.
19Enregistrement de la session sur ce site
Si vous autorisez les statistiques dans le bandeau cookies, ce site enregistre votre usage de la page : déplacements du pointeur, clics, défilement et ce qui change à l’écran. Les champs mot de passe, e-mail, téléphone et carte ne sont jamais transmis — pas même leur longueur — et tout autre texte saisi est remplacé par des points dans votre navigateur, avant tout envoi. Cela ne concerne que ces pages web ; l’application n’est pas touchée. Si vous choisissez « Refuser les non essentiels », ou ne choisissez rien, rien n’est enregistré. Vous pouvez changer d’avis à tout moment via « Paramètres des cookies » en bas de page.
Questions sur la confidentialité : support@kyndsy.app