Politique de confidentialité

Dernière mise à jour le 26 octobre 2026Version 2.2.0

Traduction de la version anglaise. En cas de divergence, la version anglaise prévaut, sauf si la loi de votre pays en dispose autrement.

En bref : Grayflag fonctionne uniquement avec ce que vous choisissez de partager. Les conversations et captures d'écran que vous partagez pour une analyse sont lues une seule fois pour créer votre résultat, puis supprimées. Vos brouillons, votre Vault, vos conversations Ask et la copie de vos conversations qu'utilise Ask restent sur votre téléphone, chiffrés. Le reste (vos réponses, vos résultats et de courts résumés de vos éléments du Vault) est gardé dans votre compte, chiffré avec une clé qui vous est propre et là uniquement pour vous : personne chez Grayflag ne le lit, sauf une réponse de l'IA que vous choisissez de signaler. Ce que vous partagez est envoyé à des fournisseurs d'IA uniquement pour créer vos résultats, et ce n'est jamais vendu, jamais utilisé pour de la publicité ni pour entraîner une IA.

1. Qui nous sommes

Grayflag est édité par Louis Hubert Cottineau (TIN : 302340116), 5 Sairme Street, Tbilisi, Géorgie, responsable du traitement de vos données personnelles. Contact : [email protected].

2. Ce que nous collectons et ce que nous gardons

  • Compte : un identifiant aléatoire créé automatiquement et un secret stocké sur votre appareil. Aucun nom, adresse e-mail ou numéro de téléphone n'est nécessaire. Si vous associez « Se connecter avec Apple », nous recevons seulement l'identifiant qu'Apple nous transmet. Sur Android, il n'y a pas de connexion : l'app utilise seulement ce compte automatique.
  • Ce que vous partagez : vos réponses et descriptions, les conversations que vous collez ou importez, les captures d'écran de vos propres conversations, les photos que vous choisissez, les éléments du Vault et les messages Ask, ainsi que les résultats créés à partir d'eux. Comme cela concerne votre relation, cela peut inclure des informations sensibles (par exemple sur votre vie sexuelle ou votre santé) et des informations sur d'autres personnes, comme votre partenaire. Nous l'utilisons pour faire fonctionner l'app pour vous et créer vos résultats, avec votre consentement explicite (section 3).
  • Achats : le statut et l'historique de votre abonnement (produit, prix et date de chaque achat, renouvellement ou remboursement), reçus d'Apple via RevenueCat. Nous ne recevons jamais vos données de paiement.
  • Données techniques : adresse IP, version de l'appareil et de l'app, journaux techniques et nos propres statistiques d'usage, qui ne contiennent jamais ce que vous partagez.
  • Consentement : la date de votre accord à l'analyse par IA, et de son retrait.
  • Signalements : si vous signalez quelque chose que l'IA a écrit (une réponse d'Ask, une partie d'un résultat ou l'analyse d'un élément du Vault), nous recevons seulement ce texte de l'IA, la raison que vous choisissez et la note que vous pouvez ajouter, jamais ce que vous avez écrit ni vos photos. C'est la seule chose que quelqu'un chez Grayflag lit, pour corriger l'IA.

Nous n'accédons ni à vos contacts, ni à votre localisation, ni à votre micro, ni à l'ensemble de votre photothèque, et nous n'utilisons aucun identifiant publicitaire.

Ce que devient ce que vous partagez

  • Lu une seule fois, puis supprimé. Les conversations que vous collez ou importez pour une analyse, les captures d'écran de vos conversations et les images que vous y ajoutez sont lues une seule fois pour créer votre résultat, puis supprimées de nos serveurs juste après l'analyse (au plus tard 24 heures après une analyse échouée qu'on peut relancer). Seul le résultat est conservé, ainsi que ce qu'en retient « Ce que Grayflag sait » ; ils peuvent citer quelques courts passages. Ce que vous écrivez dans une réponse ou une description est gardé dans votre compte, et ce que vous enregistrez dans le Vault ou envoyez dans Ask est gardé sur votre téléphone (voir ci-dessous).
  • Reste sur votre téléphone. Les réponses que vous n'avez pas encore envoyées (brouillons) restent sur votre téléphone, chiffrées. Quand vous importez un export de discussion, le fichier lui-même et les photos, vidéos et messages vocaux qu'il contient ne quittent jamais votre téléphone : seuls ses messages écrits sont envoyés pour l'analyse. Pour qu'Ask puisse répondre à vos questions sur une conversation que vous avez collée ou importée, l'app en garde sa propre copie chiffrée sur votre téléphone. Cette copie ne nous est jamais envoyée : une question n'envoie que le court passage dont elle a besoin, qui n'est pas enregistré (la réponse, gardée avec vos messages Ask, peut en citer quelques mots). La copie disparaît quand vous supprimez le résultat, vos données ou votre compte sur ce téléphone, ou quand vous supprimez l'app.
    • Votre Vault et vos conversations Ask, avec les textes et images que vous y mettez, sont gardés sur votre téléphone, chiffrés avec une clé conservée dans le stockage sécurisé de votre téléphone (le trousseau de l'iPhone, ou le Keystore d'Android). Une sauvegarde chiffrée de l'iPhone (iCloud ou ordinateur) les ramène sur un nouvel iPhone ; sur Android, ils sont exclus des sauvegardes. Si vous supprimez l'app sans une telle sauvegarde, ils sont perdus, et ils ne se synchronisent pas entre téléphones.
    • Quand vous enregistrez un élément du Vault (avec Grayflag Pro, votre accord à l'analyse par IA et « Utiliser mon Vault dans les analyses » activé) ou que vous l'analysez, son texte et ses premières images sont envoyés une fois pour créer sa lecture, qui reste sur votre téléphone. Nos serveurs ne gardent qu'un court résumé neutre, les signaux en attente de votre revue ou acceptés par vous, et les étiquettes qui servent à le classer (date, type, ton, tags prédéfinis), jamais l'élément lui-même.
    • Quand vous posez une question dans Ask, l'app envoie les derniers messages de cette conversation, ses images et les éléments du Vault qu'elle utilise ; ils servent à cette réponse uniquement et ne sont pas enregistrés. La réponse attend sur nos serveurs que votre téléphone l'ait reçue, puis elle est supprimée (au plus 24 heures ; une réponse verrouillée jusqu'à ce que vous preniez Grayflag Pro attend au plus 30 jours).
    • Si vous utilisiez une version précédente de l'app, votre Vault et vos conversations Ask passent sur votre téléphone quand vous la mettez à jour : nos serveurs ne suppriment leur copie qu'une fois que votre téléphone a vérifié la sienne. Tant que vous ne mettez pas à jour, ils restent dans votre compte comme avant.
  • Gardé dans votre compte, chiffré avec une clé qui vous est propre. Vos réponses et descriptions, vos résultats, ce que retient « Ce que Grayflag sait », et les résumés de vos éléments du Vault. Personne chez Grayflag ne le lit (seule exception : une réponse de l'IA que vous signalez, voir « Signalements » ci-dessus). Vous pouvez le voir dans l'app, le corriger ou le supprimer élément par élément (le résumé d'un élément du Vault peut être oublié dans « Ce que Grayflag sait »), et tout supprimer d'un coup. Les textes sont chiffrés ; seules quelques étiquettes qui servent à les classer, comme la couleur d'un flag, le type d'un signal ou la date et le type d'un élément du Vault, ne le sont pas.

3. Pourquoi nous les utilisons

Finalité Base légale
Faire fonctionner l'app : votre compte, le Vault, Ask et l'historique Contrat (RGPD art. 6(1)(b))
Analyser ce que vous partagez avec des fournisseurs d'IA, et conserver vos réponses, vos résultats et ce que vous enregistrez, y compris les informations sensibles (par exemple sur votre vie sexuelle ou votre santé) Votre consentement explicite (art. 6(1)(a) et 9(2)(a)), que vous pouvez retirer à tout moment dans les Réglages de l'app
Examiner les réponses de l'IA que vous signalez, pour corriger l'IA Votre consentement explicite, donné en envoyant le signalement (art. 6(1)(a) et 9(2)(a))
Abonnements Contrat (art. 6(1)(b))
Sécurité, prévention des abus et nos propres statistiques Intérêt légitime (art. 6(1)(f))
Réponse aux demandes légales Obligation légale (art. 6(1)(c))

Les informations sur d'autres personnes contenues dans ce que vous partagez servent uniquement à créer vos résultats, sur la base de notre intérêt légitime à fournir l'analyse que vous demandez (art. 6(1)(f)) ; toute personne mentionnée peut nous écrire à [email protected].

Rien ne vous oblige à partager quoi que ce soit, mais sans votre contenu et votre accord à l'analyse par IA, les fonctions d'analyse ne peuvent pas fonctionner.

4. Qui les reçoit

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité. Elles sont partagées uniquement avec les prestataires qui font fonctionner le service pour nous :

  • Hébergement : Contabo (serveurs en Allemagne) et Cloudflare (réseau et sécurité).
  • IA : OpenRouter, qui transmet chaque requête, sans conservation des données, à Together AI ou Microsoft Azure. Together AI, entreprise américaine, fait tourner DeepSeek sur ses propres serveurs ; l'entreprise chinoise DeepSeek ne reçoit rien. Voir Comment Grayflag utilise l'IA.
  • Abonnements : Apple et RevenueCat.
  • Autorités, uniquement lorsque la loi l'exige.

Chacun de ces prestataires est tenu par contrat de n'utiliser vos données que pour nous fournir son service et de les protéger au moins aussi bien que le prévoit cette politique.

5. Transferts hors de l'UE

Vos données sont stockées en Allemagne. Certains prestataires sont aux États-Unis, et nous accédons à vos données depuis la Géorgie. Ces transferts reposent sur des garanties appropriées, comme les clauses contractuelles types de l'UE ou le cadre de protection des données UE-États-Unis. Vous pouvez obtenir une copie de ces garanties en écrivant à [email protected].

6. L'IA

Avant votre première analyse, l'app vous demande votre accord. Ce que vous partagez, avec du contexte issu de votre compte (votre profil, vos résultats précédents et les résumés des éléments utiles de votre Vault) et, pour Ask, les messages et éléments du Vault que votre téléphone envoie avec une question, est ensuite envoyé à des fournisseurs d'IA uniquement pour créer vos résultats. Les fournisseurs d'IA ne le conservent pas et ne s'en servent pas pour entraîner leurs modèles. Vous pouvez retirer votre accord à tout moment dans les Réglages de l'app.

7. Combien de temps nous les conservons

  • Votre compte et ce que vous enregistrez : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
  • Votre Vault et vos conversations Ask : sur votre téléphone, jusqu'à ce que vous les supprimiez, que vous supprimiez vos données ou votre compte, ou que vous supprimiez l'app. Le résumé d'un élément du Vault : jusqu'à ce que vous supprimiez l'élément, oubliiez le résumé ou supprimiez vos données ou votre compte.
  • Une réponse Ask : supprimée de nos serveurs dès que votre téléphone l'a reçue, au plus tard 24 heures après (une réponse verrouillée jusqu'à ce que vous preniez Grayflag Pro : au plus 30 jours).
  • Les résultats que vous ne débloquez jamais avec Grayflag Pro : supprimés environ 30 jours après l'analyse.
  • Les conversations, captures d'écran et images que vous partagez pour une analyse : supprimées de nos serveurs juste après l'analyse, au plus tard 24 heures après une analyse échouée qu'on peut relancer (voir la section 2). Seul le résultat est conservé.
  • Le passage d'une conversation que votre téléphone envoie avec une question dans Ask : pas enregistré.
  • Les images que vous envoyez sans jamais les utiliser : supprimées au plus tard 24 heures après l'envoi.
  • Statistiques d'usage, qui ne contiennent jamais ce que vous partagez : 13 mois.
  • Les réponses de l'IA que vous signalez, avec votre raison et votre note : conservées chiffrées, 90 jours après l'envoi, ou jusqu'à ce que vous supprimiez vos données ou votre compte.
  • Les messages que vous envoyez à nos adresses de support ou de confidentialité, et nos réponses : conservés chiffrés, 12 mois après le dernier message de la conversation.
  • Historique d'achats : conservé avec votre compte ; si vous supprimez votre compte, il ne reste dans nos statistiques que sous forme anonyme (sans identifiant, à la journée près).
  • Sauvegardes : jusqu'à 14 jours (y compris les copies du Vault et des conversations Ask passées sur votre téléphone).
  • Journaux techniques : écrasés automatiquement à mesure que de nouveaux journaux sont écrits ; ils ne contiennent jamais ce que vous partagez.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données, et votre contenu est stocké chiffré. Sur votre téléphone, votre Vault et vos conversations Ask sont chiffrés avec une clé conservée dans le stockage sécurisé de votre téléphone ; quiconque peut utiliser votre téléphone déverrouillé peut ouvrir l'app, sauf si vous verrouillez le Vault avec Face ID, Touch ID ou le code de votre iPhone, ou sur Android avec votre empreinte, votre visage ou le verrouillage de l'écran (Réglages › Verrouiller le Vault). La biométrie est gérée par iOS ou Android : Grayflag ne reçoit jamais vos données biométriques.

9. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, en limiter l'utilisation et retirer votre consentement à tout moment. Le retrait de votre consentement ne remet pas en cause ce qui a été fait avant.

Vous pouvez aussi vous opposer à tout moment à l'utilisation de vos données fondée sur notre intérêt légitime (sécurité et statistiques).

La plupart de ces actions se font directement dans l'app. Sinon, écrivez à [email protected] avec le code support affiché dans les Réglages de l'app. Si nous refusons une demande, répondez à notre message pour faire appel ; si nous refusons encore et que vous vivez aux États-Unis, vous pouvez saisir le procureur général (attorney general) de votre État. Vous pouvez aussi introduire une réclamation auprès du Service de protection des données personnelles de Géorgie ou de l'autorité de protection des données du pays où vous vivez (par exemple la CNIL en France).

10. Supprimer votre compte

Dans l'app : Réglages > Supprimer le compte (sans Grayflag Pro : sur l'écran d'abonnement, Confidentialité > Supprimer mes données). Cela supprime votre compte et vos données, y compris le Vault et les conversations Ask gardés sur ce téléphone. Cela n'annule pas un abonnement Apple. Voir Supprimer votre compte.

11. Mineurs

Grayflag n'est pas destiné aux moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si nous apprenons qu'une personne de moins de 16 ans l'a utilisé, nous supprimons le compte et ses données. Si vous avez moins de 18 ans, ou si vous n'avez pas atteint l'âge de la majorité là où vous vivez, vous avez besoin de l'autorisation d'un parent ou d'un tuteur légal (voir les conditions).

12. Cookies

Le site n'utilise aucun cookie de mesure d'audience ni de publicité. Il dépose seulement un cookie de langue, si vous choisissez une langue. Ni nous ni aucun tiers ne collectons d'informations sur votre activité dans d'autres apps ou sites web par l'intermédiaire de Grayflag ; Grayflag ne réagit donc pas différemment aux signaux « Do Not Track ».

13. Modifications

Nous pouvons mettre à jour cette politique ; la date et la version ci-dessus indiquent la version en vigueur.

14. Contact

  • Données personnelles : [email protected]
  • Éditeur : Louis Hubert Cottineau (TIN : 302340116), 5 Sairme Street, Tbilisi, Géorgie