Gyrus, Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Gyrus est une application d'entraînement cognitif. Elle est construite pour que les données qu'elle produit restent sur votre appareil. Cette page décrit exactement ce qui est enregistré, ce qui quitte l'appareil et à quelles conditions, et ce que nous ne collectons jamais.

Éditeur : Mounir LAKHFIF

Contact : support@gyrusapp.com

Aucun compte, aucune identité

Gyrus ne vous demande pas de créer un compte. Nous ne collectons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni vos contacts, ni vos photos, ni votre position précise. Nous ne vendons ni ne partageons de données avec des courtiers en données.

L'application ne contient aucune publicité. Vous n'y verrez jamais d'annonce, ni de bannière, ni de contenu sponsorisé. Cela ne signifie pas que nous n'en diffusons nulle part : Gyrus se fait connaître par de la publicité sur d'autres plateformes, et la section « Attribution publicitaire » plus bas décrit précisément ce que cela implique, et ce que vous pouvez refuser.

Ce qui reste sur votre appareil

Tout ce que vous produisez en utilisant Gyrus est écrit dans une base de données sur votre appareil. Rien n'en part, sauf les cas décrits plus bas, chacun avec la façon de le refuser quand elle existe :

• l'objectif que vous déclarez (concentration, mémoire de travail ou vitesse mentale) ;
• les résultats de votre diagnostic et de chaque séance : scores, justesse, temps de réponse ;
• vos scores par pilier cognitif et leur historique ;
• votre niveau de difficulté pour chaque mini-jeu ;
• les dates auxquelles vous avez terminé une séance, dont se déduit votre série ;
• le journal de vos parties : quel jeu, quand, combien de temps, et comment chacune s'est terminée ;
• l'étiquette de la source qui vous a amené, sur Android et sauf opposition ;
• vos préférences : son, retours haptiques, langue.

Supprimer l'application efface l'ensemble. Nous n'en avons jamais de copie, et ne pouvons donc rien vous rendre.

La sauvegarde de votre téléphone, elle, existe. Sur iPhone, la sauvegarde iCloud peut contenir les données de Gyrus comme celles de vos autres applications : elles voyagent alors chez Apple, chiffrées, sous votre compte et jamais sous le nôtre. Nous n'y avons aucun accès. Vous pouvez en retirer Gyrus dans Réglages, votre nom, iCloud, Sauvegarde. Sur Android, la sauvegarde automatique est désactivée par l'application : rien ne part chez Google.

Ce qui quitte votre appareil

Mesure d'usage : uniquement avec votre accord

Si vous l'acceptez, Gyrus envoie des événements d'usage à PostHog, hébergé dans l'Union européenne, qui nous sert à comprendre où les gens abandonnent le parcours d'entrée et si le programme mérite un abonnement. Chaque événement dit qu'une étape a eu lieu, par exemple « diagnostic démarré », « score de référence affiché », « paywall affiché », « séance terminée », accompagné d'un identifiant tiré au hasard, de la version de l'application, et du modèle et de la version du système de votre appareil.

Ces événements comprennent vos résultats de jeu. Quand un jeu de la séance du jour se termine, l'événement porte le jeu, le score obtenu et votre niveau ; quand la séance se termine, il porte votre score du jour et le nombre de jeux joués. Votre statut d'abonnement (gratuit, essai ou abonné) s'y ajoute. Aucun nom, aucun compte, aucune coordonnée : l'identifiant est tiré au hasard sur votre appareil. Si vous vous abonnez, cet identifiant est aussi inscrit dans votre fiche d'abonné chez RevenueCat, pour qu'un abonnement puisse être rapproché de l'usage de l'application.

Les réponses aux questions d'accueil partent avec ces événements, sous ce même accord : ce qui vous amène, comment vous avez connu Gyrus, votre tranche d'âge, et quatre auto-évaluations (votre satisfaction quant à votre mémoire, puis à votre concentration, la fréquence de vos oublis et celle de vos distractions). Ce sont des choix parmi quelques réponses proposées, jamais du texte que vous auriez écrit, et chacune peut être passée.

Nous n'envoyons pas de texte, de temps de réaction, ni aucun enregistrement d'écran.

Vous pouvez refuser dès le premier lancement et changer d'avis à tout moment dans les réglages. Refuser ne change rien au fonctionnement de l'application.

Ce que vous jouez, et combien de temps

Pour savoir quels jeux méritent d'exister, nous avons besoin de savoir lesquels sont joués, combien de temps, et lesquels sont quittés en cours de route. Un jeu qu'on abandonne au bout de dix secondes ressemble, sans cette mesure, à un jeu que personne n'a jamais ouvert.

À la fin d'une partie, Gyrus envoie donc à notre propre serveur, hébergé par Cloudflare dans l'Union européenne, exactement ceci :

• un identifiant tiré au hasard sur votre appareil, jamais dérivé de lui, qui ne sert qu'à ne pas compter deux fois la même personne et à effacer vos parties sur demande. Il n'est pas celui de la comparaison décrite plus bas, et nous ne croisons jamais les deux ; il est renouvelé au plus tous les treize mois, comptés depuis son tirage : s'en servir ne le prolonge pas ;
• la date du jour, sans heure ;
• le jeu, et où il a été joué — séance, entraînement libre, détente ;
• le niveau de difficulté ;
• combien de temps la partie a duré, et combien de temps vous avez réellement joué, les pauses déduites ;
• comment elle s'est terminée : achevée, résolue, recommencée, abandonnée, ou interrompue par une fermeture de l'application ;
• si vous étiez abonné, en essai, au palier gratuit, ou sans choix encore fait.

Ceci ne demande pas votre accord, et nous vous devons de le dire clairement. Cette mesure porte sur le produit, pas sur vous : elle dit quels jeux retiennent et lesquels lassent, et sans elle nous ne pourrions pas les améliorer. C'est ce que le RGPD appelle l'intérêt légitime. Elle ne porte ni votre identité, ni vos résultats, ni aucune heure qui vous situerait dans votre journée.

Vous pouvez vous y opposer d'un geste, et c'est ce qui rend cette base tenable : l'interrupteur « partage de mesures anonymes » des réglages coupe ce journal de jeu et le relevé anonyme du jour décrit plus bas. Il demande aussi au serveur d'effacer les parties déjà envoyées ; les relevés quotidiens anonymes, rattachés à aucun identifiant, ne peuvent pas être retrouvés pour être effacés.

Si vous avez accepté la mesure d'usage ou la comparaison, trois choses s'ajoutent à cet envoi : le score obtenu à la partie, votre tranche d'âge si vous l'avez déclarée, et la source de votre installation et sa campagne si elles ont été lues (voir plus bas). Sans l'un de ces deux accords, elles ne partent pas.

Les plantages : uniquement avec votre accord

Quand l'application tombe, le rapport du plantage part chez Sentry, hébergé dans l'Union européenne. Il contient la pile d'appels, le modèle de l'appareil, sa version d'Android ou d'iOS, et la version de Gyrus. Rien d'autre.

Il est tenu par le même accord que la mesure d'usage, et se coupe avec elle. Tant qu'il n'est pas donné, aucun rapport ne part, pas même celui d'un plantage survenu avant la question.

Nous retirons de chaque rapport, avant l'envoi, l'adresse IP et le nom de l'appareil que le module pose de lui-même — sur un téléphone, ce nom porte souvent le prénom de son propriétaire. La relecture de session et les mesures de performance sont désactivées : elles en diraient bien plus long qu'un plantage, et aucune ne sert à le corriger.

Nous n'envoyons pas vos scores, vos réponses, votre objectif ni la moindre donnée d'entraînement.

La source de votre installation : sur Android, sauf opposition

Sur Android, tant que l'attribution publicitaire est active (elle l'est par défaut, voir plus bas), l'application demande une seule fois à Google Play quel lien a amené l'installation. Cette réponse est réduite sur-le-champ à une étiquette d'une liste fermée — une publicité Meta, une publicité Google, une publicité TikTok, notre site, le Play Store lui-même, une recherche Apple, une venue directe, ou « autre » — et c'est cette étiquette seule qui est gardée. La chaîne brute rendue par le magasin n'est jamais écrite nulle part.

Pour les publicités Meta, la donnée que sa régie y place est chiffrée, et nous ne la déchiffrons pas : nous n'en retenons que « Meta ». Le nom d'une campagne n'est gardé que s'il ressemble à un nom que nous avons nous-mêmes écrit.

Elle n'est plus lue une fois l'attribution coupée. Il n'existe aucun équivalent sur iPhone, où cette lecture n'a donc pas lieu.

Cette étiquette rejoint votre abonné chez RevenueCat, pour que nous sachions quelle publicité a amené quel abonnement, et notre propre serveur avec le contexte décrit plus haut — donc seulement si vous avez aussi accepté la mesure d'usage ou la comparaison.

Comparaison à d'autres personnes : anonyme par défaut, liée avec votre accord

Nous aimerions vous dire un jour où vous vous situez par rapport aux autres personnes qui s'entraînent. Ce chiffre n'a de sens qu'avec une population mesurée, et nous n'en avons aucune : l'inventer reviendrait à le fabriquer.

Par défaut, le relevé du jour part anonymement. À la fin d'une séance, Gyrus envoie à notre propre serveur votre score du jour, sur cent, vos scores par pilier et par jeu de ce jour-là, et votre tranche d'âge si vous l'avez déclarée. Il voyage sous un jeton tiré pour ce jour seulement et jeté le lendemain, si bien qu'aucun relevé du jour ne peut être relié à un autre, ni à vous. L'interrupteur « Partage de mesures anonymes » des réglages l'arrête.

Si vous acceptez la comparaison, le jeton du jour est remplacé par un identifiant durable, et c'est lui qui permet de relier vos journées et de suivre votre progression. Gyrus envoie alors exactement ceci et rien d'autre :

• un identifiant tiré au hasard sur votre appareil, jamais dérivé de lui, qui ne sert qu'à ne pas vous compter deux fois et à suivre votre progression. Il est distinct de celui du journal des parties, et nous ne croisons jamais les deux ;
• la date du jour, sans heure ;
• votre score du jour, sur cent ;
• vos scores par pilier, et par jeu, de ce jour-là ;
• votre tranche d'âge, si vous l'avez indiquée.

Nous n'envoyons pas vos réponses, vos temps de réaction, vos niveaux de difficulté, votre série, votre objectif, ni quoi que ce soit d'autre.

Cet accord est distinct de celui de la mesure d'usage : accepter l'un n'implique pas d'accepter l'autre, et refuser l'un n'implique pas de refuser l'autre.

Tant que vous n'avez accepté ni la comparaison ni les statistiques d'usage, aucun score ne part sous un identifiant durable. Si vous retirez votre accord, l'application demande au serveur d'effacer les relevés liés déjà envoyés, et ceux-là seulement : ce que vous avez joué relève de la section précédente, et se coupe par l'interrupteur de partage. Si vous êtes hors ligne, la demande attend et repart d'elle-même.

Ces données sont hébergées par Cloudflare dans l'Union européenne.

Statut d'abonnement

Si vous vous abonnez, les achats sont traités par Apple ou Google, jamais par nous. Nous ne voyons ni n'enregistrons vos moyens de paiement. RevenueCat gère l'abonnement pour notre compte et reçoit un identifiant d'application tiré au hasard, le pays déduit de votre compte du magasin, et l'historique de vos achats et renouvellements. C'est ce qui permet à l'application de savoir si votre abonnement est actif, y compris hors ligne.

Attribution publicitaire : active par défaut sur Android, réglée par Apple sur iOS

Gyrus se fait connaître par de la publicité, sur Meta (Instagram, Facebook), TikTok, Google (Google Play, YouTube, et les applications du réseau Google) et l'App Store. Payer pour être vue suppose de savoir quelle annonce amène réellement des abonnés : sans cette mesure, le budget part au hasard.

RevenueCat transmet à ces régies le seul fait qu'un essai ou un abonnement a commencé, accompagné de l'identifiant que votre système d'exploitation attribue à l'application. C'est ce qui permet de rattacher un abonnement à l'annonce qui l'a précédé, et rien d'autre ne le permet.

Le kit de Meta est aussi présent dans l'application. Il envoie à Meta les événements d'application qu'il relève de lui-même (installation, ouverture) et le fait que vous avez terminé l'accueil. L'identifiant anonyme qu'il tire pour l'application est joint à votre fiche chez RevenueCat, pour qu'un abonnement puisse être signalé à Meta.

Nous n'envoyons pas à ces régies vos scores, vos réponses, votre objectif, vos temps de réaction, ni la moindre donnée d'entraînement. Uniquement ces événements, et l'identifiant qui les rattache.

Google fait exception, et dans le bon sens. Pour les campagnes Google, nous ne transmettons rien du tout : c'est Google Play qui rattache lui-même une installation à l'annonce qui l'a précédée, entre ses propres services. Nous en lisons seulement le résultat, réduit à l'étiquette décrite plus haut. Si cela devait changer, cette page changerait d'abord.

Nos publicités jouables — ces petites démonstrations où l'on joue une grille avant d'installer — ne font aucune requête et ne lisent aucun identifiant. Elles tiennent entièrement dans un fichier, polices comprises.

La façon dont cet accord se donne dépend de votre système.

Sur iOS, c'est la fenêtre de suivi présentée par Apple qui fait foi, et elle seule. Elle apparaît pendant la découverte de l'application, avant que le moindre identifiant ne soit lu. Si vous la refusez, aucun identifiant publicitaire n'est lu ni transmis, et Meta est informé que le suivi est refusé. Le kit de Meta démarre tout de même après votre réponse, quelle qu'elle soit : il envoie les événements décrits plus haut, sans identifiant publicitaire. Et RevenueCat continue de signaler à Meta les essais et les achats, rattachés à l'identifiant anonyme que le kit de Meta tire pour l'application. Il n'y a pas de second réglage dans l'application, parce qu'il serait trompeur d'en proposer un que celui du système peut contredire ; vous revenez sur votre choix à tout moment dans Réglages, Confidentialité et sécurité, Suivi. Apple fournit par ailleurs, pour les annonces diffusées dans l'App Store, un jeton d'attribution conçu pour ne pas vous identifier : il désigne une campagne, jamais une personne.

Sur Android, aucune fenêtre du système ne gouverne cet identifiant. L'attribution y est active par défaut depuis le 15 septembre 2026, et se coupe dans Réglages → Attribution publicitaire. Auparavant elle se donnait par une case décochée, sur un écran que la plupart des gens n'atteignaient jamais : le résultat était qu'aucune campagne n'était mesurable. La couper l'arrête sur-le-champ : le kit de Meta s'éteint, et les identifiants déposés chez RevenueCat (identifiant publicitaire, identifiant Android, adresse IP, identifiant anonyme de Meta, source d'installation) en sont retirés, si bien qu'aucun abonnement à venir n'est plus rattaché à une annonce. Ce qui a été signalé avant reste chez la régie. La mesure d'usage reste exactement telle que vous l'avez réglée.

Tiers

Base légale et vos droits (RGPD)

La mesure d'usage et la comparaison liée à d'autres personnes reposent sur votre consentement. Les deux sont demandées séparément, se refusent séparément et se retirent à tout moment : accepter l'une n'accorde pas l'autre. Le relevé anonyme du jour, qu'aucun identifiant durable ne relie à vous ni à vos autres journées, se coupe par l'interrupteur « Partage de mesures anonymes ».

L'attribution publicitaire suit un régime différent selon votre système, et nous le disons sans détour. Sur iOS, elle repose sur votre consentement, recueilli par la fenêtre de suivi d'Apple ; les événements d'application que le kit de Meta envoie après un refus, sans identifiant publicitaire, reposent sur notre intérêt légitime à mesurer nos campagnes. Sur Android, elle est active par défaut et repose sur notre intérêt légitime à savoir quelle annonce amène réellement des abonnés ; vous vous y opposez d'un geste dans les réglages de l'application, et l'opposition prend effet immédiatement pour la suite (un événement déjà transmis reste chez la régie).

Nous vous devons la franchise sur ce point : les autorités européennes considèrent qu'un identifiant publicitaire relève du consentement préalable, et non de l'intérêt légitime. Nous avons fait un autre choix, assumé et réversible par vous à tout instant. Si cette position devait être tranchée autrement, cette page changerait la première.

La gestion de l'abonnement repose sur l'exécution du contrat qui nous lie.

La mesure de ce que vous jouez — quel jeu, combien de temps, ce que vous abandonnez — repose sur notre intérêt légitime à savoir quels jeux méritent d'exister. Elle ne porte ni votre identité, ni vos résultats, ni aucune heure. Comme la loi l'exige pour cette base, vous pouvez vous y opposer : c'est l'interrupteur « partage de mesures anonymes » des réglages. Il coupe ce journal de jeu et le relevé anonyme du jour, et demande l'effacement des parties déjà envoyées ; les relevés quotidiens anonymes, rattachés à aucun identifiant, ne peuvent pas être retrouvés pour être effacés.

Sur iOS, aucun identifiant publicitaire n'est lu avant votre réponse à la fenêtre d'Apple, ni après un refus. Sur Android, comme dit plus haut, l'attribution active par défaut lit l'identifiant publicitaire et la source d'installation sans accord préalable, jusqu'à ce que vous la coupiez.

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition. L'application ne tenant aucun compte, l'essentiel de vos données est déjà entre vos mains : désinstaller l'application les efface.

Pour les mesures de cohorte, l'effacement se demande depuis les réglages, en retirant votre accord ; pour le journal de vos parties, en coupant le partage. Dans les deux cas l'application s'en charge, vous n'avez rien à nous écrire. Attention toutefois : si vous désinstallez l'application sans avoir retiré votre accord au préalable, l'identifiant disparaît avec elle et nous n'avons plus aucun moyen de relier ces mesures à vous, donc plus aucun moyen de les effacer sur demande.

Pour ce que détiennent nos sous-traitants, écrivez à support@gyrusapp.com et nous répondrons sous un mois. Vous pouvez également saisir votre autorité de protection des données : en France, la CNIL.

Conservation

Les données présentes sur votre appareil y restent jusqu'à la suppression de l'application. Les événements de mesure sont conservés douze mois au maximum par PostHog. Les mesures de cohorte sont conservées vingt-quatre mois, le temps qu'une population se constitue, puis effacées. Le journal des parties est conservé douze mois, puis agrégé : nous gardons alors des totaux par jeu, plus aucune ligne rattachée à un identifiant. Aucune partie ni aucun relevé n'est donc gardé plus de vingt-cinq mois. L'identifiant du journal des parties est renouvelé au plus tous les treize mois, sans jamais être prolongé par l'usage, et n'est jamais celui de la comparaison. Les événements d'attribution transmis aux régies publicitaires suivent les durées de conservation de celles-ci, indiquées dans leurs politiques respectives. Les traces d'abonnement sont conservées pendant la durée légale comptable.

Enfants

Gyrus n'est pas conçue pour les enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données.

Modifications

Si cette politique change, la date en tête de page change avec elle, et toute modification substantielle sera annoncée dans l'application avant de prendre effet.