Politique de confidentialité

En bref

Okyla ne te demande aucun compte et garde ce que tu fais sur ton appareil. Nous n’avons accès ni à tes morceaux, ni à ta progression, ni au son de ton micro.

• Pas de compte : ni inscription, ni identifiant, ni mot de passe.
• Tout reste chez toi : profils, progression, réglages, morceaux importés, sur ton appareil ; seule la sauvegarde de ton appareil, si tu l’as activée, en garde une copie dans ton compte Google ou iCloud.
• Le son du micro ne quitte jamais ton appareil : il sert à reconnaître les notes que tu joues, puis il est oublié. Rien n’est enregistré.
• Les statistiques d’usage et les rapports de plantage sont refusés par défaut : ils ne partent que si tu dis oui, et tu peux changer d’avis à tout moment dans les Réglages.
• L’abonnement passe par Google Play sur Android, par l’App Store sur iPhone et iPad : Google ou Apple encaisse, et RevenueCat, notre prestataire, tient le registre de tes achats sous un identifiant aléatoire, pour ouvrir les fonctions payées. Ni ton nom ni ton moyen de paiement ne passent par l’application.
• Pas de publicité, pas de profilage, pas de revente de quoi que ce soit.

Qui est responsable

L’application Okyla et le site okylalabs.com sont édités par Okyla Labs, SIREN 130 551 864, 15 chemin de la Rente du Bassin, 21800 Sennecey-lès-Dijon, France. C’est Okyla Labs qui décide de l’usage de tes données, au sens du règlement européen sur la protection des données (RGPD).

Pour toute question sur tes données, écris à contact@okylalabs.com. C’est la même adresse pour tout : il n’y a pas de formulaire, et c’est une personne qui te répond.

Ce qui reste sur ton appareil

Okyla fonctionne hors ligne. Elle n’utilise Internet que pour deux choses : vérifier les offres et l’état de ton abonnement auprès de RevenueCat (voir « L’abonnement, les avis et les magasins d’applications »), et envoyer les statistiques d’usage et les rapports de plantage, seulement si tu les as acceptés. Ce qu’elle conserve est rangé dans son espace privé, sur ton appareil, et nous n’y avons pas accès.

Tes fichiers MIDI. Pour te proposer tes morceaux, Okyla parcourt les dossiers Musique, Documents et Téléchargements de ton appareil, ou ouvre le fichier que tu choisis. Elle ne fait que les lire : ils ne sont jamais téléversés, et ils restent à toi.

Tout effacer. Désinstaller Okyla efface toutes ces données de ton appareil. Tu peux aussi les effacer sans désinstaller : Paramètres Android › Applications › Okyla › Stockage › Effacer les données.

La sauvegarde Android. Si la sauvegarde automatique d’Android est activée sur ton appareil, Android peut copier tes profils, ta progression et tes réglages dans ton compte Google, pour les restaurer quand tu changes de téléphone ou réinstalles Okyla. Tes fichiers MIDI importés et les sons de l’application n’en font pas partie. Cette copie est faite et gérée par Google, dans ton compte ; nous n’y avons pas accès. Tu peux la désactiver ou la supprimer dans les paramètres de sauvegarde de ton appareil ou de ton compte Google.

Le micro

Le son de ton micro sert à une seule chose : reconnaître, sur ton appareil, les notes que tu joues. Il ne quitte jamais l’appareil, il n’est jamais enregistré, et personne ne l’écoute.

• Analysé sur place, puis oublié. Le son est découpé en instants très courts, transformé en notes, puis effacé. Il n’est écrit dans aucun fichier.
• Seulement quand tu le choisis. Le micro n’écoute que si tu l’as choisi comme entrée : « Piano acoustique » dans les réglages de base, ou le micro dans Branchements. Tu l’arrêtes au même endroit. Depuis Android 12, un voyant du système signale qu’il est ouvert.
• Facultatif. Si tu refuses l’accès, tout le reste fonctionne : clavier USB, clavier à l’écran, morceaux, parcours.

Statistiques et plantages, seulement si tu dis oui

Si tu l’acceptes, Okyla nous signale quelques étapes de ton utilisation, onze au total, toujours les mêmes, et nous envoie un rapport quand elle plante. Sans ton accord, rien ne part.

Comment on te le demande. La question se pose une fois, au premier passage sur l’accueil. « Non merci » et « Partager » sont deux boutons identiques, et refuser ne retire aucune fonction. Tant que tu n’as pas répondu, c’est comme un refus. Tu changes d’avis quand tu veux : Réglages › Vie privée › Partager statistiques d’usage et rapports de plantage.

Les onze étapes signalées :

Ce qui n’est jamais signalé : ton nom ou celui de ton profil, les morceaux que tu joues ou importes, leurs noms de fichiers, tes notes, tes scores, le son du micro, ta position précise.

Où vont ces évènements. Ils sont transmis à Google Analytics pour Firebase, un service de Google Ireland Limited, qui les compte pour nous. Ils sont rattachés à un identifiant aléatoire créé pour cette installation, jamais à ton identité.

Firebase y ajoute de lui-même quelques signaux techniques, sous le même consentement : première ouverture, début et durée des sessions, mise à jour de l’application ou d’Android, désinstallation. Il y joint le modèle de l’appareil, les versions d’Android et d’Okyla, la langue, et le pays déduit de l’adresse IP ; Google indique ne pas conserver l’adresse IP elle-même. Nous ne collectons pas l’identifiant publicitaire de ton appareil, et ces données ne servent à aucune publicité.

Les rapports de plantage. Si Okyla plante ou rencontre une erreur, Firebase Crashlytics, un autre service de Google Ireland Limited, nous envoie un rapport pour que nous puissions la corriger. Il indique l’endroit du programme où l’erreur s’est produite, avec le modèle de l’appareil, les versions d’Android et d’Okyla, la mémoire et l’espace libres, l’orientation de l’écran, si l’appareil est rooté, l’heure, et les dernières étapes et signaux statistiques envoyés juste avant. Il est rattaché à un identifiant aléatoire de l’installation. Il ne contient ni ton nom, ni tes morceaux, ni ce que tu joues, ni le son du micro. Un plantage survenu avant ton oui n’est jamais envoyé.

Sur iPhone et iPad, la question, le refus par défaut et le réglage sont les mêmes. Si tu réponds « Partager », les mêmes étapes, signaux et rapports partent vers les mêmes services de Firebase, avec la version d’iOS à la place de celle d’Android. Okyla n’y utilise aucun identifiant publicitaire (IDFA), ne te demande jamais l’autorisation de suivi d’Apple (ATT), et ne collecte pas l’identifiant fournisseur de ton appareil (IDFV).

Base légale : ton consentement, que tu peux retirer à tout moment sans que cela remette en cause ce qui a été envoyé avant.

L’abonnement, les avis et les magasins d’applications

Tu souscris, paies et résilies ton abonnement dans le Play Store sur Android, dans l’App Store sur iPhone et iPad. Google ou Apple traite le paiement ; nous ne voyons jamais tes coordonnées bancaires.

• RevenueCat tient le registre de tes achats. Pour savoir si ton abonnement est actif, Okyla s’appuie sur RevenueCat, Inc., une société américaine qui traite ces données pour notre compte, comme prestataire. Dès le lancement, même si tu n’achètes rien, Okyla lui demande les offres à afficher et vérifie si un achat existe déjà sur ton compte Google Play ou Apple.
• Ce que RevenueCat reçoit : un identifiant aléatoire créé pour cette installation, qui ne porte ni ton nom, ni ton compte Google, ni ton compte Apple ; l’historique de tes achats dans Okyla (offre, prix et devise, dates d’achat, de renouvellement et de fin, résiliation ou remboursement, numéro de commande Google Play ou identifiant de transaction Apple) ; la langue et le pays de ta boutique, les versions d’Okyla et d’Android ou d’iOS. Comme tout serveur, il voit aussi l’adresse IP de la connexion. Pas ton nom, pas ton moyen de paiement.
• Ce que nous en faisons : nous consultons ces informations dans RevenueCat pour vérifier qu’un achat a bien ouvert les fonctions, pour te répondre si tu nous écris, et pour compter nos abonnements. Nous ne les croisons avec rien d’autre. Google nous montre aussi chaque commande dans la Play Console : numéro, date, montant et lieu de facturation.
• Base légale : la fourniture de l’abonnement que tu as souscrit ; avant tout achat, notre intérêt légitime à t’afficher les offres et à reconnaître un abonnement déjà payé.
• Les avis. Okyla peut te proposer de laisser un avis après une réussite. La fenêtre est celle de Google Play sur Android, celle d’Apple sur iPhone et iPad : ton avis est publié par Google ou par Apple, sous ton compte, et nous ne le voyons que comme tout le monde.
• Les rapports de plantage. Si tu as accepté, dans ton appareil, de partager des diagnostics avec Google, Google Play peut nous transmettre des rapports de plantage. De même, sur iPhone et iPad, si tu as choisi de partager avec les développeurs dans Réglages › Confidentialité et sécurité › Analyses et améliorations, Apple peut nous en transmettre. Ils ne contiennent ni ton nom ni ton compte. Ce partage est un réglage d’Android ou d’iOS, indépendant de la question posée par Okyla.

Google et Apple agissent ici pour leur propre compte, chacun selon sa politique de confidentialité : policies.google.com/privacy et apple.com/legal/privacy. RevenueCat agit pour le nôtre : revenuecat.com/privacy.

Sur iPhone et iPad

Sur iPhone et iPad, Okyla s’installe depuis l’App Store, et sa version de test avec TestFlight, l’application de test d’Apple. Tout ce qui précède y vaut aussi, avec ces différences.

• Statistiques et plantages : la même question que sur Android, refusée par défaut ; ni identifiant publicitaire, ni demande de suivi (voir « Statistiques et plantages, seulement si tu dis oui »).
• Tes fichiers MIDI. Okyla n’ouvre que les fichiers que tu choisis. Elle n’a accès ni à tes photos ni à ta bibliothèque musicale.
• La sauvegarde iCloud. Si elle est activée sur ton appareil, Apple peut y copier tes profils, ta progression et tes réglages, dans ton compte iCloud ; nous n’y avons pas accès. Tu la gères dans Réglages › ton nom › iCloud › Sauvegarde iCloud.
• Tout effacer : supprime l’application, en gardant le doigt sur son icône › Supprimer l’app.
• Le micro. Un point orange, en haut de l’écran, signale qu’il est ouvert. Tu retires l’autorisation dans Réglages › Okyla › Micro.
• L’abonnement se prend dans l’App Store et se résilie dans Réglages › ton nom › Abonnements › Okyla › Annuler l’abonnement. Dans la version de test, aucun achat n’est facturé.

Ce que TestFlight nous transmet. Pendant le test, Apple recueille et nous transmet les rapports de plantage et quelques informations d’usage : nombre d’installations et de sessions, modèle et identifiant de l’appareil, version du système, langue. Tu ne peux pas désactiver ce recueil, sauf en quittant le test. Si tu as rejoint le test par une invitation par courriel, nous voyons aussi cette adresse et le nom sous lequel nous t’avons invité ; par le lien public, ni ton nom ni ton adresse ne nous sont montrés. Les commentaires et les captures que tu choisis d’envoyer depuis TestFlight nous arrivent avec quelques détails techniques, comme le fuseau horaire, le type de connexion, la batterie et l’espace libre. Nous nous en servons uniquement pour corriger et améliorer Okyla. Base légale : notre intérêt légitime à mettre au point la version de test. Apple agit ici selon sa propre politique : apple.com/legal/privacy/data/fr/test-flight.

Les mineurs

Okyla est destinée aux personnes de 13 ans et plus. Elle ne demande ni âge, ni nom réel, ni adresse : il n’y a pas de compte à créer, et vérifier un âge obligerait à collecter une donnée de plus.

• Pas de publicité, pas de profilage, pas de messagerie, pas de contenu chargé depuis Internet.
• Le son du micro ne quitte jamais l’appareil, quel que soit ton âge.

Si tu as moins de 16 ans, la question sur les statistiques et les rapports de plantage se décide avec un parent : il faut ton accord et celui d’un titulaire de l’autorité parentale. La France fixe ce seuil à 15 ans (article 45 de la loi Informatique et Libertés) ; d’autres pays de l’Union européenne le placent à 16 ans. Nous appliquons 16 ans partout, pour que la règle soit juste où que tu vives. Si tu ne peux pas en parler à un parent, réponds « Non merci » : l’application fonctionne exactement de la même façon.

Pour les parents. Si votre enfant a accepté seul, désactivez le partage dans Réglages › Vie privée › Partager statistiques d’usage et rapports de plantage : plus rien ne part. Les données détaillées déjà envoyées s’effacent d’elles-mêmes au bout de deux mois, les rapports de plantage au bout de 90 jours. Vous pouvez aussi nous écrire à contact@okylalabs.com.

Moins de 13 ans. Okyla n’est pas conçue pour eux. Si un enfant de moins de 13 ans l’utilise, le partage des statistiques et des rapports de plantage doit rester désactivé ; un parent peut le vérifier dans les Réglages.

Le site okylalabs.com et tes courriels

Le site ne dépose aucun cookie et ne contient aucun traceur. Il n’y a donc pas de bannière à accepter.

• Rien n’est chargé depuis un autre site, pas même les polices de caractères : ta visite ne concerne que nous et notre hébergeur.
• L’hébergeur est Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Comme tout serveur web, il reçoit ton adresse IP et la page demandée, pour te l’envoyer et protéger le site contre les abus. Il conserve ces journaux le temps nécessaire à ce service, selon sa propre politique : hostinger.com/legal/privacy-policy.
• Pas de formulaire. Pour nous joindre, tu écris à contact@okylalabs.com.

Quand tu nous écris à contact@okylalabs.com, nous recevons ton adresse électronique et ce que tu nous dis. Nous nous en servons uniquement pour te répondre, jamais pour t’envoyer autre chose. Ces courriels sont stockés dans notre boîte de messagerie, hébergée par Hostinger. Base légale : notre intérêt légitime à répondre à ta demande.

Qui reçoit quoi, et combien de temps

Nous ne vendons, ne louons et n’échangeons aucune donnée. Les seuls destinataires sont les prestataires ci-dessous, chacun pour le seul usage indiqué.

Transferts hors de l’Union européenne. Google peut traiter les statistiques et les rapports de plantage aux États-Unis. Google LLC adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne, et s’engage en plus par les clauses contractuelles types de la Commission. RevenueCat, Inc. traite les données d’abonnement aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne, reprises dans son accord de traitement des données. Le site et la messagerie restent en Europe : Hostinger est une société de l’Union européenne, et le site est servi depuis un centre de données européen.

Tes droits

Tu as le droit d’accéder à tes données, de les faire corriger ou effacer, d’en limiter l’usage, de t’y opposer et de les récupérer. Tu peux aussi retirer ton consentement aux statistiques et aux rapports de plantage à tout moment, et laisser des directives sur le sort de tes données après ton décès.

Le plus souvent, tu les exerces toi-même, sur ton appareil, puisque c’est là que tout se trouve :

• Effacer : désinstalle Okyla, ou efface ses données dans les paramètres Android. La copie de la sauvegarde Android, si elle existe, se supprime dans les paramètres de sauvegarde.
• Arrêter les statistiques et les rapports de plantage : Réglages › Vie privée.
• Couper le micro : arrête l’écoute dans Branchements, ou retire l’autorisation dans les paramètres Android.

Pour le reste, écris-nous à contact@okylalabs.com. Nous répondons dans un délai d’un mois. Les statistiques et les rapports de plantage ne sont rattachés qu’à un identifiant aléatoire de l’installation, que nous ne pouvons pas relier à toi : nous ne pouvons donc pas retrouver ceux qui te concernent. Pour qu’il ne s’en ajoute plus, désactive le partage ; les données détaillées déjà envoyées s’effacent d’elles-mêmes au bout de deux mois, les rapports de plantage au bout de 90 jours.

Ton historique d’achats chez RevenueCat, lui, peut être retrouvé : écris-nous avec le numéro de commande de ton abonnement. Sur Android, il commence par « GPA. » et figure sur le reçu envoyé par Google ; sur iPhone et iPad, c’est le numéro de commande (Order ID) du reçu envoyé par Apple. Nous te transmettons ce qui y est enregistré, ou nous l’effaçons. L’effacer ne résilie pas l’abonnement, qui se gère dans le Play Store ou l’App Store ; s’il court encore, Okyla le retrouvera au lancement suivant, ou avec « Restaurer mes achats ».

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr.

Si cette page change

Cette page décrit Okyla telle qu’elle est. Si l’application se met à traiter une donnée qu’elle ne traitait pas, nous mettons cette page à jour avant la version qui le fait. Un changement important est signalé dans les notes de version de l’application.

Une question ? contact@okylalabs.com