Cette politique explique comment Appera (« nous ») traite les données personnelles lorsque tu utilises l’application trendy.ai pour iOS et Android et les services qui la font fonctionner (le « Service »). Pour toute question : support@appera.io.
1. Qui est responsable
Appera est le responsable du traitement des données personnelles décrites ici. Tu peux nous joindre à l’adresse support@appera.io.
2. Ce que nous collectons
Compte
Lorsque tu te connectes avec Apple ou Google, nous recevons de ce fournisseur un identifiant de compte unique et, si elle est partagée, ton adresse e-mail. Nous ne recevons pas ton mot de passe, et nous ne stockons ni ton nom ni ta photo de profil sur nos serveurs. Si tu te connectes plutôt avec une adresse e-mail et un mot de passe, ce compte est tenu par Google Firebase Authentication : le mot de passe y est défini et vérifié et n'atteint jamais nos serveurs, et les e-mails de confirmation et de réinitialisation sont envoyés par Firebase. Nous recevons ton adresse, le fait qu'elle soit confirmée, et un identifiant de compte.
Les photos que tu ajoutes
Les photos de visages que tu ajoutes pour les utiliser avec les tendances, ainsi que les éventuels noms ou étiquettes que tu donnes aux personnes qui y figurent (par exemple « Moi »).
Données faciales issues de tes photos
Pour utiliser tes photos avec les tendances, nous analysons chacune d’elles : nous détectons les visages et estimons des informations telles que le nombre de visages, l’angle de la tête, la qualité de l’image et une tranche d’âge approximative, et nous créons un gabarit facial numérique (un « embedding ») qui nous permet de reconnaître lesquelles de tes photos montrent la même personne. Un gabarit facial est une donnée biométrique. Nous l’utilisons uniquement pour te fournir le Service. Nous ne l’utilisons jamais à des fins publicitaires ni pour t’identifier ailleurs.
Créations
Les tendances que tu choisis, tout texte que tu ajoutes, les images et vidéos générées pour toi, ainsi que tes choix concernant les favoris et le partage.
Crédits et achats
Ton solde et ton historique de crédits (crédits attribués, dépensés, restitués ou gagnés grâce aux publicités) et, pour les achats, le produit, le statut de l’abonnement, les dates de renouvellement et les identifiants de transaction que nous recevons de l’App Store ou de Google Play par l’intermédiaire de notre prestataire de facturation RevenueCat. Nous ne recevons jamais les données de ta carte ni aucune autre information de paiement.
Publicités avec récompense
Si tu choisis de regarder une publicité pour obtenir des crédits, le SDK Google AdMob intégré à l’application collecte des identifiants de l’appareil et des identifiants publicitaires, une localisation approximative déduite de ton adresse IP et des informations sur ton interaction avec la publicité. Nous recevons une confirmation liée à ton compte afin de pouvoir ajouter les crédits.
Notifications
Si tu autorises les notifications : le jeton push de ton appareil, sa plateforme, la version de l’application et la langue.
Informations techniques et de sécurité
Nos serveurs enregistrent les requêtes, y compris les adresses IP, à des fins de sécurité et de dépannage. Les erreurs serveur sont signalées à notre service de surveillance des erreurs, après suppression des informations personnelles. Si tu signales un contenu, nous conservons le motif et toute note que tu rédiges ; si tu n’es pas connecté, nous stockons un hachage à sens unique de ton adresse IP au lieu de l’adresse elle-même.
3. Comment nous les utilisons
- Pour fournir le Service (exécution de notre contrat avec toi) : ton compte, tes photos, la génération et le stockage des créations, le partage, les notifications, les crédits et les achats.
- Données faciales (ton consentement explicite) : l’analyse de tes photos et la création de gabarits faciaux. Tu donnes ce consentement lorsque tu ajoutes des photos, et tu peux le retirer à tout moment en supprimant les photos ou ton compte.
- Sûreté (nos intérêts légitimes et nos obligations légales) : l’examen des contenus qui nous sont signalés, la prévention des abus et l’application de nos conditions.
- Publicités avec récompense (ton consentement lorsque la loi l’exige) : l’affichage des publicités que tu choisis de regarder et l’ajout des crédits à ton compte.
- Sécurité et amélioration (nos intérêts légitimes) : la protection des comptes, la prévention de la fraude et la correction des problèmes.
- Exigences légales : le respect de la loi applicable, des règles fiscales et des règles des boutiques d’applications.
Nous ne vendons pas tes données personnelles. Nous n’utilisons pas tes photos, tes données faciales ni tes créations pour entraîner des modèles d’IA.
4. Avec qui nous les partageons
Nous ne partageons les données personnelles qu’avec des prestataires de services qui les traitent pour notre compte, et uniquement dans la mesure nécessaire aux finalités ci-dessus :
- Hébergement et stockage : Railway (serveurs et stockage de fichiers, Pays-Bas) et Supabase (base de données, Allemagne).
- Génération par IA : fal.ai et les modèles d’IA que nous exécutons par son intermédiaire (et, lorsqu’ils sont utilisés, Replicate, Kling ou Runway). Pour chaque création, ils reçoivent des liens à courte durée de validité vers cinq de tes photos au maximum ainsi que les instructions de la tendance, et ils nous renvoient le résultat. Ils ne reçoivent ni tes gabarits faciaux ni ton adresse e-mail.
- Connexion, achats et notifications : Apple, Google (y compris Google Play et Firebase Cloud Messaging) et RevenueCat.
- Publicité : Google AdMob, pour les publicités avec récompense que tu choisis de regarder.
- Comptes e-mail et mot de passe : Google Firebase Authentication, qui conserve l'adresse et le mot de passe et envoie les e-mails de confirmation et de réinitialisation. Supprimer ton compte le supprime aussi là-bas.
- Surveillance des erreurs : Sentry.
Nous pouvons également divulguer des données lorsque la loi l’exige ou pour protéger la sécurité des personnes, ainsi qu’à un successeur si notre activité est vendue ou réorganisée.
Ce que tu rends public : si tu partages une création sur une page tendance, n’importe qui peut la voir, sans ton nom. Un lien de partage peut être ouvert par toute personne qui le détient, jusqu’à son expiration.
5. Transferts internationaux
Nos principaux serveurs se trouvent dans l’Union européenne. Certains prestataires peuvent traiter des données dans d’autres pays, notamment aux États-Unis. Lorsque cela est requis, nous nous appuyons sur des garanties telles que les clauses contractuelles types de la Commission européenne.
6. Combien de temps nous les conservons
- Photos et gabarits faciaux : jusqu’à ce que tu supprimes la photo ou ton compte. La suppression d’une photo efface immédiatement le fichier et son gabarit facial. Les informations issues de son analyse, comme la qualité de l’image et la tranche d’âge estimée, sont conservées jusqu’à ce que tu supprimes ton compte.
- Créations : jusqu’à ce que tu les supprimes. Les créations supprimées sont définitivement effacées au bout de 30 jours.
- Notifications dans l’application : jusqu’à 90 jours.
- Jetons push : jusqu’à ce que tu te déconnectes, désactives les notifications ou désinstalles l’application, que le jeton cesse de fonctionner ou que tu supprimes ton compte.
- Ton compte : jusqu’à ce que tu le supprimes. Voir la section 8.
Des copies peuvent subsister pendant une durée limitée dans les sauvegardes et les journaux des serveurs avant d’être écrasées. Les boutiques d’applications et RevenueCat conservent les enregistrements d’achat conformément à leurs propres politiques.
7. Tes droits
Selon l’endroit où tu vis, tu as le droit d’accéder à tes données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de t’opposer à leur traitement, d’en recevoir une copie et de retirer ton consentement à tout moment, sans que cela affecte les traitements effectués auparavant. Tu peux faire la plupart de ces démarches dans l’application : supprimer des photos, supprimer des créations, arrêter le partage et supprimer ton compte. Pour toute autre demande, écris à support@appera.io. Tu peux également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, comme l’Autorité de protection des données personnelles (KVKK) en Türkiye ou l’autorité de ton lieu de résidence dans l’UE ou au Royaume-Uni.
8. Suppression de ton compte
Va dans Profil → Supprimer le compte. Ton compte est déconnecté partout et sa suppression est programmée. Si tu te reconnectes dans les 30 jours, la suppression est annulée. Au bout de 30 jours, nous supprimons définitivement ton compte, tes photos, tes données faciales, tes créations, ton historique de crédits et les enregistrements associés, et nous révoquons ton autorisation « Se connecter avec Apple ». La suppression de ton compte n’annule pas un abonnement App Store ou Google Play ; annule-le dans les paramètres de ton compte sur la boutique. Plus d’informations sur la page de suppression du compte.
9. Enfants
Le Service est réservé aux personnes âgées de 18 ans ou plus. N’ajoute pas de photos d’une personne de moins de 18 ans, sauf si tu es son parent ou son tuteur légal. Les créations susceptibles de montrer un mineur ne peuvent pas être partagées publiquement. Si nous apprenons qu’une personne de moins de 18 ans utilise le Service, nous supprimerons le compte.
10. Sécurité
Nous protégeons les données grâce au chiffrement en transit, à des contrôles d’accès, à des liens à courte durée de validité pour les photos et au stockage chiffré des jetons de connexion. Aucun système n’est totalement sécurisé, mais nous nous efforçons de protéger tes informations et, lorsque la loi l’exige, nous t’informerons, ainsi que les autorités, de toute violation de données.
11. Modifications
Nous publierons les mises à jour sur cette page et modifierons la date d’entrée en vigueur. Si une modification est importante, nous t’en informerons dans l’application avant qu’elle prenne effet.
12. Contact
Appera · support@appera.io