Politique de confidentialité

1. En bref

Zynlo est conçu pour fonctionner sans rien savoir de vous. Dans cette version, vos contenus d’étude et votre progression restent sur votre appareil. Vous n’avez jamais besoin de créer un compte, et la connexion n’envoie aucun de vos contenus (section 7) : nous ne détenons aucune copie de vos contenus d’étude ni de votre historique de révision. L’app envoie des statistiques d’utilisation anonymes, qui ne sont liées ni à vous ni à vos cartes, et vous pouvez les désactiver (section 5). Sur iPhone et iPad, elle se connecte aussi à RevenueCat, qui gérera les achats intégrés (section 6). À partir de la version 1.2, les apps iPhone et Android indiquent à Meta quand elles sont installées et ouvertes, pour que Zynlo puisse mesurer ses publicités, et rien de ce que vous étudiez n’est envoyé (section 9). Sur zynlo.app, le site web, le cookie publicitaire de Meta ne se charge que si vous l’acceptez (section 9). Deux fonctions d’IA facultatives, S’entraîner à parler et Générer avec Zynlo, envoient à OpenAI ce dont elles ont besoin, et seulement après votre accord (section 4).

2. Ce qui est enregistré, et où

Tout ce qui suit est conservé dans le stockage de votre navigateur ou de l’app, sur votre appareil uniquement :

• Les matières et les cartes que vous importez ou créez
• Votre historique de révision, vos échéances et l’état de votre planning
• L’historique de vos tentatives, y compris les réponses que vous écrivez en révisant
• Vos réglages, vos vues enregistrées, et tout ce que vous avez archivé ou mis à la corbeille

Rien de tout cela ne nous est transmis.

3. Les réponses que vous écrivez

Quand vous écrivez une réponse, Zynlo la garde pour pouvoir vous montrer ce sur quoi vous continuez à vous tromper. Vous pouvez supprimer toutes vos réponses écrites à tout moment depuis Moi → Confidentialité → Oublier mes réponses écrites. Cela n’affecte ni votre planning ni votre historique de révision, qui sont conservés séparément.

4. Les fonctions d’IA, seulement si vous les choisissez

Zynlo fonctionne sans IA. Deux fonctions facultatives l’utilisent, chacune seulement après votre accord et seulement lorsque vous êtes connecté (section 7) :

• S’entraîner à parler : pendant une séance, votre voix et une petite sélection des cartes et des erreurs passées de cette matière sont envoyées à OpenAI, via le serveur de Zynlo, pour que le tuteur puisse vous parler. Zynlo n’enregistre pas votre voix et ne garde aucune transcription ; ce que le tuteur a remarqué reste sur votre appareil, dans votre bibliothèque.
• Générer avec Zynlo : ce que vous demandez et les options que vous choisissez sont envoyés à OpenAI pour écrire les cartes. Les cartes reviennent sur votre appareil ; le serveur de Zynlo garde des chiffres (combien, quand), jamais les mots.

OpenAI traite ces données pour le compte de Zynlo. Selon les conditions de l’API d’OpenAI, elles ne servent pas, par défaut, à entraîner ses modèles ; OpenAI peut les conserver jusqu’à 30 jours pour détecter les abus, puis les supprime. Le serveur de Zynlo enregistre quand chaque fonction a été utilisée et pendant combien de temps, pour appliquer des limites d’usage raisonnable, jamais ce qui a été dit ou écrit. Si vous n’utilisez pas ces fonctions, rien n’est envoyé à un service d’IA. Si vous choisissez de créer vous-même du contenu avec ChatGPT, Claude, Gemini ou un autre assistant, cela se passe dans l’app de cet assistant, selon sa propre politique de confidentialité, entièrement en dehors de Zynlo.

5. Statistiques d’utilisation anonymes

Pour comprendre comment Zynlo est utilisé, l’app envoie un petit enregistrement, appelé événement, quand certaines choses se produisent. C’est activé sauf si vous le désactivez, et vous pouvez le désactiver à tout moment dans Moi → Confidentialité → Partager des statistiques d’usage anonymes. La désactivation arrête immédiatement les événements : tout ce qui n’a pas encore été envoyé est abandonné, et l’identifiant d’installation aléatoire décrit ci-dessous est supprimé de votre appareil.

Chaque événement contient uniquement :

• le nom de l’événement (listé ci-dessous) et le moment où il s’est produit
• un identifiant d’installation aléatoire, créé sur votre appareil la première fois qu’un événement est enregistré. Il n’est dérivé ni de votre appareil, ni de votre nom, ni d’un compte, et il n’est lié ni à vos matières, ni à vos cartes, ni à vos réponses
• la plateforme (iOS, Android ou web) et le numéro de version de Zynlo
• quelques détails propres à cet événement : quel onglet a été ouvert et pendant combien de secondes, combien de temps l’app est restée ouverte, l’heure de la journée à laquelle elle a été ouverte, le type de notification touchée (par exemple un rappel de révision), et quelle annonce de Zynlo a été affichée, fermée ou touchée
• sur le web uniquement, avec le premier événement : les balises de campagne du lien qui vous a mené à Zynlo (utm_source, utm_medium, utm_campaign, utm_content, utm_term) ou, s’il n’y en a pas, le domaine du site web qui y renvoyait (le domaine seulement, jamais la page)

Les événements envoyés par cette version sont app_open, session_end, screen_time et tab_view (l’ouverture de l’app, la durée pendant laquelle elle reste ouverte, l’onglet où vous êtes), onboarding_complete (la fin de la configuration du premier lancement), notif_open (l’ouverture de Zynlo depuis l’une de ses notifications), et broadcast_shown, broadcast_dismiss et broadcast_cta (les annonces de Zynlo dans l’app). Le code de l’app contient aussi des événements pour des fonctions que cette version n’a pas, comme la connexion, les achats et le partage. Ils ne peuvent pas se déclencher ici, et si l’une de ces fonctions est activée, ils seront d’abord listés sur cette page.

Aucun événement ne contient jamais vos matières, vos cartes, vos réponses, votre nom, votre adresse e-mail, vos contacts ou votre position, et aucun événement ne transporte d’identifiant publicitaire.

Où ils vont. Les événements sont enregistrés dans la propre base de données de Zynlo, hébergée par Supabase dans l’Union européenne (Irlande). Aucun service d’analyse tiers ne les reçoit, ils ne servent pas à la publicité, et ils ne sont jamais vendus ni partagés. Comme pour toute connexion, le serveur voit votre adresse IP à l’arrivée d’un événement ; elle n’est pas enregistrée dans l’événement. L’app demande aussi au même serveur si Zynlo a une annonce à afficher, par exemple la disponibilité d’une nouvelle version ; cette demande n’envoie rien sur vous.

Combien de temps ils sont conservés. Les événements sont conservés 13 mois, puis supprimés automatiquement.

6. Achats intégrés sur iPhone et iPad (RevenueCat)

Zynlo utilise RevenueCat, un service exploité par RevenueCat, Inc., pour gérer les achats intégrés dans l’app iPhone et iPad. Aucun achat n’est encore proposé. L’app iOS se connecte déjà à RevenueCat à chaque démarrage, pour pouvoir savoir, une fois les achats disponibles, lesquels possède cette installation. L’app web et l’app Android ne contactent pas RevenueCat.

Quand l’app iOS se connecte, RevenueCat reçoit :

• un identifiant anonyme que RevenueCat crée pour cette installation. Ce n’est ni votre nom, ni votre adresse e-mail, ni votre identifiant Apple, et ce n’est pas l’identifiant d’installation utilisé pour les statistiques d’utilisation de la section 5
• des informations sur l’app et l’appareil dont le logiciel de RevenueCat a besoin pour fonctionner et, comme pour toute connexion, votre adresse IP
• un jeton d’attribution d’Apple, qui permet à RevenueCat de savoir si l’app a été installée depuis une publicité Apple Search Ads. Apple fournit ce jeton sans la demande de transparence du suivi des apps (App Tracking Transparency)
• une fois les achats disponibles, les achats que vous faites dans Zynlo, afin de confirmer ce que vous possédez et de le restaurer sur un nouvel appareil

Vos matières, vos cartes et vos réponses ne sont jamais envoyées à RevenueCat. Quand des achats seront proposés, Apple encaissera le paiement et RevenueCat enregistrera ce à quoi vous avez droit ; ni Zynlo ni RevenueCat ne voient les données de votre carte bancaire. RevenueCat traite ces informations selon sa propre politique de confidentialité.

7. Si vous choisissez de vous connecter

La connexion est facultative, et rien dans Zynlo n’en a besoin. Vous pouvez vous connecter avec Apple, avec Google, ou avec un lien que nous envoyons à votre adresse e-mail. Dans ce cas, le service de comptes de Zynlo, fourni par Supabase dans le même projet que les statistiques d’utilisation de la section 5, enregistre :

• votre adresse e-mail. Si vous utilisez Se connecter avec Apple et choisissez de masquer votre adresse, c’est l’adresse relais privée qu’Apple nous transmet ;
• un identifiant de compte, la façon dont vous vous êtes connecté (Apple, Google ou e-mail), et quand le compte a été créé et utilisé pour la dernière fois.

Apple et Google nous confirment votre adresse e-mail. Nous ne recevons jamais votre mot de passe, et nous ne demandons ni votre nom, ni votre photo, ni vos contacts. Le lien de connexion vous est envoyé par e-mail via Supabase.

Se connecter n’envoie pas vos contenus d’étude. Vos matières, cartes, notes, images, réponses et votre historique de révision restent sur votre appareil, exactement comme lorsque vous êtes déconnecté. Il n’y a pas de synchronisation dans le cloud.

Vous pouvez vous déconnecter à tout moment depuis Moi → Compte. Vous pouvez supprimer votre compte depuis l’app, dans Moi → Compte → Supprimer le compte : cela supprime le compte et tout ce qui est enregistré avec lui de notre côté, et vous déconnecte. Cela ne supprime pas la bibliothèque d’étude sur votre appareil ; voir Supprimer vos données.

8. Ce que cette version ne fait pas

Dit explicitement, parce qu’une politique de confidentialité qui liste des capacités que l’app n’a pas est pire qu’inutile. Cette version n’a :

• Aucun compte obligatoire. La connexion est facultative (section 7) et n’enregistre que votre adresse e-mail et un identifiant de compte
• Aucune synchronisation dans le cloud ni sauvegarde côté serveur
• Aucun outil d’analyse tiers (les statistiques d’utilisation anonymes de la section 5 ne vont que dans la propre base de données de Zynlo). À partir de la version 1.2, le seul tiers informé de l’installation et de l’ouverture de l’app est Meta, pour mesurer les publicités de Zynlo (section 9)
• Aucun rapport de plantage ou d’erreur envoyé hors de l’appareil
• Aucune publicité dans l’app. Le SDK de Meta ne sert qu’à mesurer les publicités de Zynlo (section 9)
• Aucune notification push, et donc aucun jeton d’appareil
• Aucun achat encore proposé. Quand il y en aura, Apple encaissera le paiement et RevenueCat enregistrera ce à quoi vous avez droit (section 6), si bien que Zynlo ne détiendra jamais de données de paiement

Si l’un de ces éléments est ajouté, cette politique sera mise à jour avant son activation.

9. Cookies et mesure publicitaire

L’app ne dépose aucun cookie de suivi. Il utilise le stockage local de votre navigateur pour conserver les données décrites à la section 2, qui ne quittent jamais votre appareil, ainsi que l’identifiant d’installation aléatoire et les balises de campagne web décrits à la section 5, qui ne le quittent qu’à l’intérieur des événements d’utilisation et sont supprimés quand vous désactivez les statistiques d’utilisation.

Sur zynlo.app, le site web, un bandeau vous demande si Zynlo peut utiliser le cookie publicitaire de Meta. Ce n’est que si vous touchez Accepter que le site charge le Pixel de Meta, exploité par Meta Platforms Ireland Limited. Il indique à Meta quelle page de zynlo.app vous avez ouverte, avec ce que transporte toute requête envoyée à Meta, comme votre adresse IP et des informations sur votre navigateur, et il dépose le cookie de Meta (_fbp). Zynlo s’en sert pour mesurer ses publicités sur Facebook et Instagram, et Meta peut s’en servir pour montrer les publicités de Zynlo à des personnes qui vous ressemblent, selon sa propre politique de confidentialité. Si vous refusez, ou ne choisissez jamais, rien de Meta ne se charge. Votre choix est conservé dans le stockage local de votre navigateur, et vous pouvez modifier votre choix de cookies à tout moment. L’app, y compris l’app web sur app.zynlo.app, ne charge jamais le Pixel.

Dans les apps iPhone et Android, à partir de la version 1.2, Zynlo inclut le kit de développement (SDK) de Meta, de Meta Platforms Ireland Limited, pour pouvoir mesurer ses publicités sur Facebook et Instagram. Il indique à Meta quand l’app est installée et chaque fois qu’elle est ouverte, avec des informations sur l’app et l’appareil que le SDK de Meta collecte, comme la version de l’app, le modèle de l’appareil et le système d’exploitation et, comme pour toute connexion, votre adresse IP. Sur Android, il envoie aussi l’identifiant publicitaire de l’appareil, que vous pouvez réinitialiser ou supprimer dans les réglages de votre téléphone. Sur iPhone, Zynlo ne vous demande jamais l’autorisation de vous suivre : Meta ne reçoit donc aucun identifiant publicitaire d’un iPhone, et Apple ne transmet à Meta les installations issues des publicités que de manière agrégée. Zynlo n’envoie à Meta aucun autre événement : rien de ce que vous étudiez, écrivez ou conservez dans l’app ne parvient à Meta. Meta traite ces données selon sa propre politique de confidentialité. L’interrupteur « Partager des statistiques d’usage anonymes » (section 5) contrôle les statistiques de Zynlo, pas le SDK de Meta.

10. Enfants

Zynlo ne s’adresse pas aux enfants de moins de 13 ans, et ne demande à personne son nom ni ses coordonnées. Il ne demande une adresse e-mail qu’à la personne qui choisit de se connecter, ou qui demande un chapitre de livre gratuit (section 12).

11. Vos droits

Des droits comme l’accès, la rectification, la portabilité et l’effacement s’appliquent normalement aux données qu’une entreprise détient sur vous. Nous ne détenons aucun de vos contenus d’étude. Si vous vous connectez, nous détenons votre adresse e-mail et votre identifiant de compte (section 7), et vous pouvez les supprimer vous-même depuis l’app ou nous demander de le faire. En pratique, vous avez donc déjà un contrôle total : vos contenus sont sur votre appareil, l’app peut tous les exporter dans un fichier que vous gardez, et vous pouvez les effacer vous-même à tout moment. Voir Supprimer vos données. Les événements d’utilisation de la section 5 ne portent qu’un identifiant d’installation aléatoire, nous ne pouvons donc pas les retrouver à partir de votre nom ou de votre adresse e-mail ; désactiver les statistiques d’utilisation supprime cet identifiant de votre appareil, et chaque événement est supprimé au bout de 13 mois.

Si vous avez demandé un chapitre de livre gratuit, nous détenons votre adresse e-mail pour cela (section 12) : le lien présent dans chacun de nos e-mails la supprime, ou écrivez-nous.

12. Chapitres de livre gratuits et listes de lancement

Sur zynlo.app/books, vous pouvez demander un chapitre gratuit de Zynlo Stories, en français, en espagnol, en allemand ou en turc, ou vous inscrire sur une liste pour être prévenu de la mise en vente des livres. Dans ce cas, Zynlo enregistre :

• votre adresse e-mail ;
• le chapitre ou la liste demandés, et leur date ;
• si vous avez demandé à être prévenu de la mise en vente des livres, en cochant Email me when the books go on sale, with the launch price (« Prévenez-moi par e-mail quand les livres seront en vente, avec le prix de lancement ») ou en vous inscrivant sur une liste, quand, et le texte que vous avez accepté.

Nous utilisons votre adresse pour vous envoyer par e-mail le chapitre demandé, ou pour confirmer votre inscription sur une liste. Nous vous écrivons au sujet de la mise en vente des livres uniquement si vous l’avez demandé ; la case n’est jamais cochée à votre place. Sinon, votre adresse est supprimée 30 jours après votre demande. Si vous l’avez demandé, elle est conservée jusqu’à ce que vous arrêtiez les e-mails. Chaque e-mail contient un lien qui les arrête et supprime aussitôt votre adresse.

L’adresse est conservée par Supabase, dans le même projet que celui de la section 5, et les e-mails sont envoyés par Resend ; tous deux agissent uniquement pour le compte de Zynlo. Zynlo n’enregistre rien d’autre à votre sujet : ni votre adresse IP, ni le fait que vous ouvriez ou non les e-mails. Pour faire supprimer votre adresse plus tôt, utilisez le lien de n’importe quel e-mail ou écrivez à [email protected].

13. Modifications de cette politique

Si ce que fait l’app change, cette politique sera mise à jour en conséquence avant que le changement ne soit publié.

14. Contact

Questions sur la confidentialité : [email protected]