FlylingPolitique de confidentialité de Flyling
Version 2026-09-30 · En vigueur le 2026-09-30
Flyling (« l'application ») est un jeu dans lequel vous élevez une drosophile (mouche du vinaigre) virtuelle dont le cerveau est un modèle simplifié d'un cerveau réel. Elle est exploitée par Epsilondelta Inc. (« nous »). La présente politique explique ce que nous collectons, pourquoi, où vont ces données, combien de temps nous les conservons et ce que vous pouvez faire à ce sujet.
Autres versions linguistiques : English (anglais), 한국어 (coréen), etc. En cas de divergence entre les versions, la version dans la langue dans laquelle vous utilisez l'application prévaut.
1. Résumé
- Vous pouvez jouer sans nous communiquer votre nom ni votre adresse e-mail. L'application crée un compte anonyme la première fois que vous donnez un nom à votre mouche.
- Votre mouche et l'historique de son entraînement sont copiés sur notre serveur afin de pouvoir être récupérés sur un nouveau téléphone. Les images de la caméra, les enregistrements et le son du microphone ne quittent jamais votre appareil.
- L'association d'un compte Apple ou Google est facultative. Elle sert uniquement à vous reconnecter sur un autre téléphone.
- L'utilisation de vos données d'entraînement à des fins de recherche est facultative, repose sur des pseudonymes et peut être désactivée à tout moment.
- Vous pouvez télécharger toutes vos données, ou supprimer votre compte et vos données, depuis les Réglages.
2. Ce que nous collectons
| Données | Description | Quand | Obligatoire |
|---|---|---|---|
| Identifiant de compte | Un identifiant aléatoire généré par notre backend (Supabase) | Lorsque vous nommez votre mouche (écran « Meet & name » (Rencontre et choix du nom)) | Oui, pour enregistrer votre mouche sur notre serveur |
| Identité de connexion | Si vous associez Google : l'identifiant de votre compte Google et le profil de base que Google inclut dans le jeton de connexion (adresse e-mail, nom, photo de profil). Si vous associez Apple : votre identifiant utilisateur Apple (nous ne demandons à Apple ni nom ni adresse e-mail) | Uniquement si vous associez un compte dans les Réglages, ou si vous vous connectez sur un nouveau téléphone | Non |
| Profil | Langue de l'application | Lors de la création de votre compte, puis à chaque synchronisation | Oui |
| Enregistrements des consentements | Les éléments que vous avez acceptés (y compris le fait que vous avez au moins l'âge minimum requis dans votre pays), la version de la politique, oui/non, et l'horodatage. Votre pays est utilisé sur votre téléphone pour déterminer cet âge et n'est pas transmis | À chaque fois que vous donnez votre accord ou modifiez un choix | Oui |
| Votre mouche | Le fichier de sauvegarde de la mouche (son nom, les modifications apprises par son cerveau, ses besoins, ses préférences), sa date de naissance et son compteur de sauvegardes | Lorsque vous la nommez, puis à chaque synchronisation | Oui |
| Données d'entraînement | Chaque séance d'entraînement et chaque test d'odeur : heure, odeur, minutage, résultat, quantité apprise | Lorsque vous entraînez ou testez votre mouche | Oui, pour votre historique de progression |
| Données de l'appareil | Un identifiant d'installation aléatoire généré par l'application, la plateforme (iOS/Android), la version de l'application, l'heure de la dernière synchronisation | À chaque synchronisation | Oui |
| Journaux techniques | Adresse IP, informations sur l'appareil et le système d'exploitation, et heure de chaque requête adressée à notre serveur, conservées par notre hébergeur à des fins de sécurité et d'exploitation | À chaque requête adressée à notre serveur | Oui |
| Statistiques d'utilisation | Événements de l'application tels que « première leçon terminée » ou « test d'odeur effectué », avec des valeurs approximatives (numéro du jour, langue, outil utilisé, si vous avez accepté l'utilisation à des fins de recherche) ; jamais le nom de votre mouche ni votre identité | Uniquement après que vous avez accepté les éléments obligatoires, une fois les statistiques activées ; voir la section 5 | Oui |
Nous ne collectons pas : votre localisation précise, vos contacts, les photos que vous n'avez pas partagées, les identifiants publicitaires (IDFA/AAID), ni de données de paiement. Les jetons de notifications push ne sont pas collectés ; les rappels de soins sont programmés sur votre appareil.
Uniquement sur votre appareil (jamais envoyé à nous) : les images de la caméra en mode AR, les clips enregistrés (jusqu'à ce que vous les enregistriez ou les partagiez vous-même), le son du microphone (désactivé par défaut ; uniquement dans les clips que vous enregistrez), votre historique de badges et les réglages de l'application.
3. Pourquoi nous les utilisons
| Finalité | Données |
|---|---|
| Conserver votre mouche et la récupérer sur un nouveau téléphone ou après une réinstallation | Identifiant de compte, identité de connexion, votre mouche, données d'entraînement, données de l'appareil |
| Afficher votre historique de progression et vos badges | Données d'entraînement, tests d'odeur |
| Respecter les âges minimums et enregistrer vos consentements | Enregistrements des consentements |
| Comprendre quelles parties de l'application fonctionnent, afin de l'améliorer | Statistiques d'utilisation |
| Recherche sur l'apprentissage dans le cerveau de la drosophile (uniquement si vous l'acceptez) | Données d'entraînement et tests d'odeur, pseudonymisés (section 6) |
| Répondre à vos demandes et assurer la sécurité du service | Identifiant de compte, enregistrements des consentements, journaux techniques |
Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne créons pas de profils publicitaires.
4. Connexion avec Google et Apple
Si vous associez Google, l'application demande uniquement à Google un jeton de connexion contenant les informations de base openid, email et profile. Nous l'utilisons uniquement pour reconnaître votre compte lorsque vous vous reconnectez. Nous ne lisons pas votre Gmail, vos contacts, vos fichiers ni aucune autre donnée Google, et nous n'utilisons pas les données des utilisateurs Google à des fins publicitaires ni pour entraîner des modèles d'IA.
L'utilisation et le transfert par Flyling des informations reçues des API Google respectent la Google API Services User Data Policy (règles de Google relatives aux données utilisateur des services d'API), y compris les exigences d'utilisation limitée (Limited Use).
« Flyling's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. »
Dissociation : la suppression de votre compte supprime l'association et les données d'identité. Vous pouvez également retirer l'accès de Flyling dans les paramètres de votre compte Google (Sécurité → Applications tierces).
Si vous associez Apple, nous recevons uniquement l'identifiant qu'Apple vous attribue pour cette application. Apple vous permet de masquer votre adresse e-mail ; nous ne la demandons pas.
5. Statistiques
Nous utiliserons Google Analytics for Firebase pour comptabiliser les événements de l'application (section 2) ; cet outil n'est pas encore activé dans la version actuelle de l'application. Une fois activée, cette collecte ne commence qu'après que vous avez accepté les éléments obligatoires. Elle utilise un identifiant d'instance de l'application généré par Firebase, et non votre identifiant de compte, votre nom ou votre adresse e-mail, ni le nom de votre mouche. Nous n'utilisons pas d'identifiants publicitaires ; l'application ne demande donc pas à iOS l'autorisation de suivi. Firebase conserve ces données d'événements pendant 14 mois, afin que nous puissions voir si les utilisateurs reviennent sur Flyling et continuent de l'utiliser au cours de cette période ; Google Signals et la personnalisation des annonces sont désactivés.
6. Utilisation à des fins de recherche (facultative)
Si vous acceptez « Use my training data anonymously for research » (Utiliser mes données d'entraînement de manière anonyme à des fins de recherche) (vous pouvez modifier ce choix dans Réglages → Manage consent (Gérer le consentement)) :
- Une fois par semaine, nous exportons les données d'entraînement et les tests d'odeur des utilisateurs dont la dernière réponse est oui à la version actuelle de cet élément.
- L'identifiant de chaque utilisateur est remplacé par un pseudonyme : un hachage à clé (HMAC-SHA256) dont la clé est conservée séparément des données. L'export ne contient ni identifiant de compte, ni nom, ni adresse e-mail, ni identifiant d'appareil, ni nom de mouche, ni fichier de mouche.
- L'export est utilisé uniquement par l'équipe Flyling d'Epsilondelta, et n'est communiqué à personne d'autre, pour des recherches sur l'apprentissage et la mémoire dans des modèles de cerveau de mouche, ainsi que pour des publications scientifiques de résultats agrégés.
- Si vous désactivez cette option, ou supprimez votre compte, vous êtes exclu de tous les exports ultérieurs.
- Chaque export est conservé dans notre stockage privé pendant 90 jours, puis supprimé : vos données disparaissent donc des exports que nous détenons dans les 90 jours qui suivent la désactivation ou la suppression de votre compte. Sur demande (contact@epsilondelta.ai), nous les supprimons plus tôt, sous 30 jours ; pour les retrouver, il nous faut l'identifiant de votre compte, qui figure dans votre fichier « Télécharger mes données » : faites la demande avant de supprimer votre compte ou conservez ce fichier. Les résultats déjà publiés sous forme agrégée ne peuvent pas être retirés.
- Si la version de cet élément change, les accords antérieurs sont considérés comme désactivés jusqu'à ce que vous donniez à nouveau votre accord.
7. Qui traite vos données et où
| Destinataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase Inc. | Hébergement de notre base de données, stockage de fichiers, connexion et fonctions serveur (sous-traitant) | Toutes les données de la section 2, à l'exception des statistiques d'utilisation, y compris les journaux techniques | États-Unis (AWS us-west-1, Californie du Nord) |
| Google LLC | Connexion avec Google (si vous l'utilisez) ; Google Analytics for Firebase | Jeton de connexion ; statistiques d'utilisation | États-Unis et autres sites de Google |
| Apple Inc. | Sign in with Apple (si vous l'utilisez) | Jeton de connexion | États-Unis |
Les données sont transmises via des connexions chiffrées (TLS). Les transferts en dehors de votre pays reposent sur des clauses contractuelles types (telles que celles approuvées par la Commission européenne) et sur le consentement que vous donnez sur le premier écran. Utilisateurs coréens : consultez le tableau des transferts à l'étranger dans la version coréenne.
Nous ne communiquons des données aux autorités que lorsque la loi l'exige.
8. Durée de conservation
- Votre compte, votre mouche, vos données d'entraînement, vos consentements, les données de l'appareil et tout fichier d'export de données : jusqu'à la suppression de votre compte. La suppression est immédiate dans notre base de données et notre stockage de fichiers. Les copies présentes dans les sauvegardes de notre hébergeur disparaissent sous 7 jours.
- Un fichier « Download my data » (Télécharger mes données) est supprimé lorsque vous en créez un nouveau ou supprimez votre compte ; son lien de téléchargement expire au bout de 24 heures.
- Journaux techniques : 7 jours au maximum.
- Statistiques d'utilisation : 14 mois (section 5).
- Exports de recherche pseudonymisés : voir la section 6.
- Comptes non utilisés : conservés jusqu'à ce que vous les supprimiez ; nous ne supprimons pas de nous-mêmes les comptes inutilisés.
9. Vos choix et vos droits
Dans l'application : - Download my data (Télécharger mes données) (Réglages) : un fichier contenant votre mouche, les informations de votre compte et vos données (profil, consentements, appareils, données d'entraînement, tests d'odeur). Les données d'identité issues de la connexion avec Google ou Apple ne figurent pas dans ce fichier ; demandez-nous-en une copie à l'adresse ci-dessous. - Delete account and data (Supprimer le compte et les données) (Réglages) : supprime votre mouche, vos données, votre compte, votre identité de connexion et vos fichiers de notre serveur et de votre appareil. Cette action est irréversible. Les exports de recherche pseudonymisés réalisés auparavant, si vous aviez accepté l'utilisation à des fins de recherche, sont traités comme indiqué à la section 6. - Manage consent (Réglages) : activer ou désactiver l'utilisation à des fins de recherche et les rappels de soins.
Vous disposez également d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement, en vertu des lois qui vous sont applicables (par exemple le RGPD, le UK GDPR, la loi coréenne sur la protection des informations personnelles (Personal Information Protection Act), le CCPA). Contactez-nous à contact@epsilondelta.ai. Vous pouvez introduire une réclamation auprès de votre autorité de protection des données.
10. Enfants
Flyling s'adresse aux personnes ayant atteint l'âge minimum requis pour consentir dans leur pays (par exemple 13 ans aux États-Unis, 14 ans en Corée, 13 à 16 ans dans l'UE et au Royaume-Uni). L'application le demande lors de la configuration et ne permet pas de continuer aux utilisateurs plus jeunes. Si vous pensez qu'un enfant n'ayant pas cet âge nous a transmis des données, contactez-nous et nous les supprimerons.
11. Sécurité
Chaque compte ne peut lire et écrire que ses propres lignes et fichiers (sécurité au niveau des lignes, row level security). Les fonctions serveur qui nécessitent un accès plus large s'exécutent uniquement sur notre backend. Les données sont chiffrées en transit et au repos par notre hébergeur. Aucune méthode n'est parfaitement sûre, mais nous limitons ce que nous collectons afin de réduire les risques.
12. Modifications
Lorsque nous apportons une modification importante à la présente politique, nous lui attribuons une nouvelle version. L'application vous demande d'accepter la nouvelle version avant de continuer (éléments obligatoires), ou désactive les éléments facultatifs jusqu'à ce que vous donniez à nouveau votre accord.
13. Contact
Epsilondelta Inc., Suite 401, Girin Building, 6 Yeoksam-ro 73-gil, Gangnam-gu, Seoul, Republic of Korea Contact confidentialité : contact@epsilondelta.ai Délégué à la protection des données : Geoff Yoon, directeur général (CEO), geoff.yoon@epsilondelta.ai