Photo couleur — Politique de confidentialité

Qui est responsable

Photo couleur est éditée par MAKATA STUDIO S.A.S. (NIT 901192999-3), Carrera 38 Sur #35-06, Envigado, Antioquia, Colombia, responsable du traitement. Pour toute question ou demande : hello@makata.tv ou +57 314 596 1611.

En bref

• Pas de compte, pas de publicité, pas d’outil de mesure d’audience ni de suivi publicitaire dans l’app.
• Vos photos sont analysées sur votre iPhone pour vous proposer des idées ; elles n’en sortent pas pour cela.
• Une photo n’est envoyée que lorsque vous demandez un dessin et que vous l’acceptez, et seulement celle-là.
• Elle est effacée de nos serveurs dès que votre iPhone a enregistré le dessin, et au plus tard après 30 minutes (72 heures pour un dessin programmé pour le lendemain matin).
• Vos dessins et votre progression restent sur votre iPhone.

Ce qui reste sur votre iPhone

• L’accès à vos photos : l’app lit les photos auxquelles vous lui donnez accès pour préparer des suggestions et des albums. Cette analyse (visages, sujets, qualité de l’image) se fait sur l’appareil, avec les outils d’Apple.
• Vos dessins, leur progression, vos textes et autocollants, vos réglages.
• Si vous activez les aperçus iCloud dans les réglages, Apple peut télécharger des photos d’iCloud sur l’iPhone pour préparer les aperçus ; l’analyse reste sur l’iPhone.
• Les notifications « votre dessin est prêt », programmées localement.
• Le panneau de performance facultatif des réglages avancés : ses mesures ne quittent pas l’iPhone.

Supprimer l’app efface ces données de l’iPhone.

Les photos envoyées pour créer un dessin

Quand vous touchez « Créer », que vous programmez un dessin pour le lendemain ou que vous choisissez « Surprenez-moi », l’app vous demande votre accord avant tout envoi. Sans accord, rien n’est envoyé.

• Seule la photo choisie est envoyée, réduite à 1 024 pixels au plus et réenregistrée sans ses métadonnées (ni lieu, ni date, ni appareil).
• Elle est transmise de façon chiffrée à notre service de création, que nous exploitons sur les serveurs de Modal Labs, Inc. Le dessin y est produit par des modèles d’intelligence artificielle que nous faisons fonctionner nous-mêmes ; aucune autre entreprise d’intelligence artificielle ne reçoit votre photo.
• La photo et le dessin sont effacés dès que votre iPhone confirme avoir enregistré le dessin, ou si vous annulez. Sinon, ils expirent 30 minutes après la demande, ou 72 heures pour un dessin programmé ; une purge automatique passe toutes les cinq minutes.
• Ils ne servent à rien d’autre : pas d’entraînement de modèle, pas de partage, pas de vente.

L’identifiant d’installation

La première fois que vous créez un dessin, l’app enregistre auprès de notre service un identifiant aléatoire et un secret gardé dans le trousseau de l’iPhone. Cet identifiant n’est lié ni à votre nom, ni à votre identifiant Apple, ni aux identifiants de l’appareil.

Le service conserve cet identifiant, une empreinte du secret (jamais le secret lui-même), le nom et la version de l’app, le système, la date d’enregistrement et le dernier jour d’utilisation. Il sert à sécuriser vos demandes et à appliquer la limite quotidienne de créations. Il est conservé tant que l’installation est utilisée ; vous pouvez en demander l’effacement.

Données techniques

• Des compteurs de créations par installation et par jour, et pour chaque demande une empreinte chiffrée (SHA-256) qui ne permet pas de reconstituer la photo, gardés 7 jours pour éviter les doublons.
• Pour limiter les abus, le nombre de nouvelles installations par adresse IP et par jour : l’adresse n’est pas conservée telle quelle, seulement une empreinte chiffrée (SHA-256) liée au jour, effacée après 8 jours.
• Nos journaux ne contiennent que des événements techniques (numéro de demande, type d’erreur), jamais de photo.
• Notre hébergeur peut conserver des journaux de connexion (dont l’adresse IP) selon sa propre politique.

Noms de lieux des albums (facultatif)

Désactivée par défaut. Si vous l’activez dans les réglages, l’app envoie à Apple la position approximative d’un groupe de photos pour obtenir le nom de la ville, qu’elle garde sur l’iPhone. Apple traite cette demande selon sa propre politique de confidentialité.

Pourquoi nous pouvons traiter ces données

L’envoi d’une photo et la recherche des noms de lieux reposent sur votre consentement, que vous donnez au moment de l’action et que vous pouvez refuser. L’identifiant d’installation, les compteurs et les journaux reposent sur notre intérêt légitime à sécuriser le service et à en limiter l’usage.

Destinataires et transferts

Modal Labs, Inc. héberge notre service de création en tant que sous-traitant. Ses serveurs se trouvent hors de Colombie et de l’Union européenne, notamment aux États-Unis. Modal agit uniquement sur nos instructions, dans le cadre de son accord de traitement des données : il ne peut utiliser vos données que pour faire fonctionner le service, les chiffre au repos et en transit, et fait auditer sa sécurité (SOC 2 Type II). La photo n’y est envoyée qu’avec votre accord, donné au moment de la création. Apple reçoit les demandes de noms de lieux si vous activez cette option. Personne d’autre ne reçoit vos données.

Enfants

Photo couleur s’adresse aux adultes. Si une photo envoyée montre un enfant, elle est traitée exactement comme les autres : uniquement pour créer le dessin, puis effacée comme décrit plus haut.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement à tout moment, en écrivant à hello@makata.tv. Indiquez si possible la date approximative de vos créations : nous ne connaissons ni votre nom ni votre adresse électronique.

Nous répondons aux demandes d’information dans un délai de dix jours ouvrables et aux réclamations dans un délai de quinze jours ouvrables, comme le prévoit la loi colombienne (loi 1581 de 2012).

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr). En Colombie, vous pouvez vous adresser à la Superintendencia de Industria y Comercio (sic.gov.co).

Sécurité

Les échanges avec notre service sont chiffrés (HTTPS). Le secret de l’installation reste dans le trousseau de l’iPhone ; nos serveurs n’en gardent qu’une empreinte.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date.