Politique de confidentialité

Date d’entrée en vigueur : 26 septembre 2026

Cerebro Keyboard (« l’app ») est exploitée par la société Allonsy GmbH. Nous prenons la protection de tes données au sérieux. Cette politique décrit les données que nous collectons, la façon dont nous les utilisons et les droits dont tu disposes sur ces données.

Les données que nous collectons

Quand tu utilises Cerebro Keyboard, nous enregistrons sur nos serveurs en Allemagne uniquement les données techniques nécessaires au fonctionnement du service. Tu n’as pas besoin de compte.

Identifiant de l’appareil — un UUID généré aléatoirement et attribué à ton appareil.
Identifiant de téléchargement Apple — Apple signe une preuve attestant que tu as téléchargé l’app, et l’app nous l’envoie. À partir de cette preuve, nous enregistrons l’identifiant qu’Apple attribue à ton compte Apple pour cette app, l’information indiquant si tu as installé l’app depuis l’App Store ou en tant que version de test, et la date à laquelle tu l’as téléchargée pour la première fois. L’identifiant est le même sur tous tes appareils et après une réinstallation ; il ne révèle ni ton nom ni ton adresse e-mail. La preuve nous permet de reconnaître les versions de test, et l’identifiant d’empêcher que la preuve d’une version de test soit réutilisée sur de nombreux appareils. Pour les invitations, nous utilisons en outre l’identifiant et la date de téléchargement, afin que chaque personne ne compte qu’une seule fois et que nous puissions savoir si quelqu’un découvre l’app ou la réinstalle simplement. Nous conservons ces deux éléments jusqu’à ce que tu demandes la suppression de tes données.
Informations sur l’appareil et l’app — modèle de l’appareil, version d’iOS, version et build de l’app, langue dans laquelle l’app est affichée, ainsi que les réglages de langue et de fuseau horaire de ton appareil. Elles servent au diagnostic des erreurs et à la compatibilité, et permettent que les liens que l’app reçoit de nous, comme ton lien d’invitation, ouvrent notre site web dans la langue de l’app.
Statut d’abonnement — si tu as Cerebro Pro, quel produit, jusqu’à quelle date, et l’identifiant de la transaction d’origine, tirés des informations d’achat signées fournies par Apple. Ils nous permettent d’activer Pro.
Journal des requêtes — la date et l’heure, le type et le résultat de chaque requête adressée à notre serveur et, pour un mode IA, le mode utilisé (un mode intégré ou un mode de la communauté avec son identifiant ; tes propres modes uniquement sous la mention « custom », jamais avec leur prompt), sans adresse IP et sans contenu. Il sert au fonctionnement du service, à l’application de la limite mensuelle de la formule gratuite et à savoir quels modes sont utilisés. Les entrées sont supprimées au bout de 13 mois.
Enregistrements renvoyés — si l’app envoie de nouveau un enregistrement parce que la réponse s’est perdue en route, notre serveur le reconnaît grâce à une empreinte à sens unique du fichier (SHA-256), qu’il conserve pendant 24 heures. Le journal des requêtes indique seulement qu’il s’agissait d’un renvoi, afin qu’il ne compte pas deux fois dans la limite mensuelle de la formule gratuite.
Modes de la communauté que tu proposes — si tu proposes un mode IA pour la liste de la communauté, le nom, l’icône, le prompt et le nom d’auteur que tu indiques, ainsi que l’appareil depuis lequel la proposition a été envoyée. Si nous publions le mode, le nom d’auteur apparaît publiquement avec le mode, tel que tu l’as saisi (voir Modes de la communauté dans les conditions d’utilisation). Nous conservons une proposition jusqu’à ce que tu la retires ou que tu demandes la suppression de tes données.

Comme tout service web, nos serveurs écrivent en outre de brefs journaux techniques (par exemple l’heure d’une requête et l’adresse IP d’où elle provient). Nous les utilisons exclusivement pour faire fonctionner et protéger le service.

Les données que nous ne collectons PAS

Nous n’enregistrons et ne voyons rien de ce qui suit :

Tes enregistrements (ils sont supprimés juste après la transcription)
Tes transcriptions (elles se trouvent uniquement sur ton appareil)
Des données à caractère personnel comme ton nom, ton adresse e-mail ou ton numéro de téléphone, sauf si tu nous les communiques toi-même, par exemple dans un e-mail ou comme nom d’auteur d’un mode de la communauté
Des données de localisation
Tes contacts ou les données de ton carnet d’adresses
Tes frappes au clavier ou le texte que tu tapes

Traitement des enregistrements vocaux

Remarque importante sur les données sensibles : ce que tu dictes quitte ton appareil et est traité par des modèles d’IA fournis par OpenAI et Anthropic. Ne dicte pas de mots de passe, de numéros de carte, de données de santé ni d’autres informations confidentielles.

Lorsque tu utilises la saisie vocale, ton enregistrement est traité comme suit :

L’enregistrement ne commence que lorsque tu touches la sphère, et il est envoyé à notre serveur en Allemagne.
Pour que la dictée suivante puisse démarrer directement depuis le clavier, le micro reste allumé jusqu’à 10 minutes après une dictée. Pendant ce temps, iOS affiche l’indicateur orange du micro. Rien n’est enregistré ni envoyé tant que tu ne touches pas à nouveau la sphère, et tu peux mettre fin à la session à tout moment depuis la Dynamic Island ou l’écran verrouillé.
Notre serveur transmet l’enregistrement via OpenRouter à OpenAI, où il est converti en texte sur des serveurs situés hors de l’UE. Selon OpenAI, les enregistrements envoyés pour transcription ne sont pas conservés.
Le résultat est renvoyé à ton appareil, et l’enregistrement est immédiatement supprimé. Nous ne stockons aucun fichier audio.

Services tiers et durées de conservation

OpenAI convertit la parole en texte. Selon OpenAI, l’audio envoyé pour transcription n’est pas stocké, et OpenAI n’utilise pas les données transmises via son API pour entraîner ses modèles.
Anthropic développe Claude, le modèle sur lequel reposent les modes IA facultatifs. Si tu utilises un mode, le texte transcrit est envoyé à Claude, exploité pour nous par Google Cloud (Vertex AI) ou Amazon Web Services (Bedrock), dans l’UE lorsque c’est possible. Nous utilisons uniquement des points de terminaison sans conservation des données (Zero Data Retention) : le texte n’est ni stocké ni utilisé pour l’entraînement.
OpenRouter (OpenRouter, Inc., USA) transmet les requêtes de notre serveur : l’enregistrement et les mots de ton dictionnaire à OpenAI, le texte destiné aux modes IA à Google Cloud ou à AWS. Selon OpenRouter, il ne stocke ni l’enregistrement ni le texte, seulement des informations comme l’heure, le modèle utilisé et le coût.
Apple gère les téléchargements, les achats et les abonnements. Nous recevons uniquement les preuves de téléchargement et d’achat signées décrites ci-dessus.

Stockage des données

Les résultats de transcription sont enregistrés exclusivement en local sur ton appareil. Ils ne sont jamais enregistrés sur nos serveurs.

Les données mentionnées sous « Les données que nous collectons » sont stockées sur nos serveurs en Allemagne et servent exclusivement au fonctionnement du service.

Extension de clavier

Cerebro Keyboard s’installe sur ton appareil comme un clavier à part. Le clavier a besoin de l’option Autoriser l’accès complet pour pouvoir utiliser le micro pour la saisie vocale.

Même avec l’accès complet, le clavier n’enregistre, ne stocke et ne transmet aucune frappe. L’accès complet est nécessaire uniquement pour utiliser le micro et envoyer l’audio pour la transcription.

Invitations

Dès que tu ouvres dans l’app l’écran permettant d’inviter des personnes ou que tu utilises le code d’une autre personne, nous enregistrons :

ton code d’invitation, et quel compte Apple (au moyen de l’identifiant de téléchargement Apple décrit ci-dessus) a utilisé quel code, et quand ;
l’état de chaque invitation : si la nouvelle personne a déjà dicté une fois, si l’invitation compte pour la personne qui a partagé le code, ou si elle a expiré ou a été révoquée ;
le fuseau horaire de l’appareil qui a utilisé le code, afin que les « 2 jours différents » soient comptés là où vit la nouvelle personne.

Pour décider si une invitation compte, nous nous basons sur le journal des requêtes (combien de transcriptions réussies, et quels jours). Pour détecter les abus, nous examinons manuellement les informations des appareils invités ; nous n’en tirons jamais d’empreinte d’appareil. Nous utilisons ces données pour que les deux parties reçoivent leurs transcriptions en plus, et pour empêcher les abus.

Ce que voit l’autre personne : la personne à l’origine de ton invitation voit dans l’app que le code a été utilisé, puis, plus tard, si ton invitation compte. Elle ne voit jamais ton nom, ton appareil, tes dictées ni combien tu dictes. Si elle n’a invité que toi, elle peut savoir que c’était toi. Si tu invites toi-même d’autres personnes, il en va de même dans l’autre sens.

Presse-papiers : tant que l’écran permettant d’utiliser une invitation est ouvert dans l’app, celle-ci peut vérifier sur ton iPhone si le presse-papiers contient un lien, afin de mettre en avant le bouton « Coller ». Le presse-papiers n’est lu que lorsque tu touches « Coller », et rien ne nous est transmis à cette occasion.

Durée de conservation : nous supprimons les invitations pour lesquelles aucune dictée n’a jamais eu lieu 12 mois après l’utilisation du code, et les invitations révoquées 12 mois après leur révocation. Nous conservons les autres tant qu’un bonus qui en découle est en cours. Nous gardons ton code d’invitation jusqu’à ce que tu demandes la suppression de tes données. Si tu demandes la suppression de tes données, nous remplaçons ton identifiant de téléchargement Apple dans ces entrées par une empreinte à sens unique : l’autre personne garde son bonus, et ton compte Apple ne peut toujours pas utiliser une deuxième invitation.

Nous n’envoyons jamais nous-mêmes d’invitations et ne lisons jamais tes contacts. C’est toi qui décides avec qui tu partages ton code.

E-mails que tu nous envoies

Si tu nous écris, nous utilisons ton adresse e-mail et ton message uniquement pour te répondre. Pour rédiger la réponse, nous pouvons nous faire aider par Claude, le modèle d’IA développé par Anthropic ; ton message est alors transmis à cette fin à Anthropic PBC (USA).

Bases juridiques

Fonctionnement de l’app que tu utilises (art. 6, par. 1, point b, du RGPD) : transcription et modes IA, identifiant de l’appareil, informations sur l’appareil et l’app, journal des requêtes et empreinte d’un enregistrement renvoyé, statut d’abonnement, modes de la communauté que tu proposes (y compris le nom d’auteur affiché avec un mode publié), ainsi que les invitations selon les règles des invitations.
Nos intérêts légitimes (art. 6, par. 1, point f, du RGPD) : l’identifiant de téléchargement Apple, pour reconnaître les versions de test et empêcher les abus ; le contrôle des abus pour les invitations ; les journaux techniques de nos serveurs, pour faire fonctionner et protéger le service ; et les réponses à tes e-mails, y compris avec l’aide de Claude.

Tes droits (RGPD)

Si tu te trouves dans l’Espace économique européen (EEE), tu disposes des droits suivants en vertu du règlement général sur la protection des données (RGPD) :

Droit d’accès — Tu peux demander une copie des données que nous avons enregistrées concernant ton appareil.
Droit de rectification — Tu peux nous demander de corriger des données inexactes te concernant.
Droit à l’effacement — Tu peux nous demander de supprimer toutes les données liées à ton identifiant d’appareil. Nous conservons à la place les invitations avec une empreinte à sens unique, comme décrit dans la section Invitations.
Droit à la limitation du traitement — Tu peux nous demander de limiter le traitement de tes données.
Droit à la portabilité des données — Tu peux demander tes données dans un format structuré et lisible par machine.
Droit d’opposition — Lorsque nous nous fondons sur nos intérêts légitimes (art. 6, par. 1, point f, du RGPD), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière.
Droit d’introduire une réclamation — Tu peux introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple celle dont nous relevons : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Allemagne.

Pour exercer l’un de ces droits, écris-nous à info@allonsygmbh.com.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications sont publiées sur cette page avec une date mise à jour.

Contact

Si tu as des questions sur cette politique de confidentialité, n’hésite pas à nous contacter :

Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Allemagne
info@allonsygmbh.com