Photo Color — Politique de confidentialité

Qui est responsable

Photo Color est éditée par MAKATA STUDIO S.A.S. (NIT 901192999-3), Carrera 38 Sur #35-06, Envigado, Antioquia, Colombia, responsable du traitement. Pour toute question ou demande : hello@makata.tv ou +57 314 596 1611.

En bref

• Pas de compte ni de publicité. Des mesures d’utilisation avec Amplitude sont facultatives et désactivées par défaut ; elles ne servent pas au suivi publicitaire.
• Vos photos sont analysées sur votre iPhone pour vous proposer des idées ; elles n’en sortent pas pour cela.
• Seules les photos sélectionnées pour les dessins que vous demandez sont envoyées, avec votre accord ; jamais toute votre photothèque.
• Les photos et résultats sont supprimés du service de création à la confirmation de leur enregistrement par l’app ou à l’annulation reçue par le service. Sinon, ils expirent après 30 minutes (72 heures pour un dessin programmé), puis sont supprimés lors du nettoyage décrit ci-dessous.
• Vos dessins et votre progression restent sur votre iPhone.

Ce qui reste sur votre iPhone

• L’accès à vos photos : l’app lit les photos auxquelles vous lui donnez accès pour préparer des suggestions et des albums. Cette analyse (visages, sujets, qualité de l’image) se fait sur l’appareil, avec les outils d’Apple.
• Vos dessins, leur progression, vos textes et autocollants, vos réglages.
• Si vous activez les aperçus iCloud dans les réglages, Apple peut télécharger des photos d’iCloud sur l’iPhone pour préparer les aperçus ; l’analyse reste sur l’iPhone.
• Les notifications programmées localement. Une notification à distance peut aussi vous avertir qu’un dessin est prêt, si vous les autorisez (voir ci-dessous).
• Le panneau de performance facultatif des réglages avancés : ses mesures ne quittent pas l’iPhone.

Ces données locales peuvent être incluses dans les sauvegardes de votre iPhone selon vos réglages Apple. La suppression des dessins, des copies partagées et des sauvegardes est expliquée ci-dessous.

Les photos envoyées pour créer un dessin

Vous décidez de créer un dessin, de préparer un album, de programmer un dessin pour le lendemain ou de choisir « Surprenez-moi ». Avant le premier envoi de la session au service de création, l’app vous demande votre accord et indique le nombre de photos concernées. Cet accord vaut pour les créations que vous demandez ensuite auprès du même service pendant cette session ; il n’est pas enregistré pour la prochaine session. Refuser empêche l’envoi.

• Chaque photo choisie est réduite à 1 024 pixels au plus sur son côté le plus long et réenregistrée sans ses métadonnées (ni lieu, ni date, ni appareil, ni identifiant dans votre photothèque). Pour un album, seules les photos retenues pour ses pages et sa couverture sont envoyées. « Surprenez-moi » choisit une photo de la catégorie demandée, uniquement lorsque vous lancez cette action.
• Elle est transmise de façon chiffrée à notre service de création, que nous exploitons sur les serveurs de Modal Labs, Inc. Le dessin y est produit par des modèles d’intelligence artificielle que nous faisons fonctionner nous-mêmes ; aucune autre entreprise d’intelligence artificielle ne reçoit votre photo.
• La photo et le dessin sont supprimés du stockage de la demande lorsque le service reçoit la confirmation d’enregistrement par l’app ou votre annulation. Sinon, la demande expire 30 minutes après sa création, ou 72 heures pour un dessin programmé. Les données expirées ne sont plus disponibles via l’app et sont supprimées au prochain accès ou par un nettoyage prévu toutes les cinq minutes ; ce délai de nettoyage s’ajoute au délai d’expiration.
• Pour certains styles, l’app repère aussi sur l’iPhone la position des visages dans la photo et transmet ces coordonnées avec celle-ci. Notre service peut analyser les zones correspondantes et en décrire les traits ou expressions pour guider le dessin. Il ne cherche pas à identifier les personnes. Ces informations servent uniquement à cette création ; elles ne constituent pas un répertoire de visages.
• Ils ne servent à rien d’autre : pas d’entraînement de modèle, pas de partage, pas de vente.

Partager, sauvegarder et supprimer

Un dessin n’est partagé que lorsque vous utilisez une action de partage ou d’export. Vous choisissez le destinataire ou l’app dans la feuille de partage d’iOS. Les copies enregistrées dans Photos, Fichiers ou une autre app sont alors gérées par ce service et ses règles de confidentialité.

Quand vous supprimez un dessin depuis son menu, il rejoint « Supprimés récemment » dans Réglages. Vous pouvez le restaurer pendant 30 jours ou le supprimer définitivement depuis cette liste. À l’expiration, l’app le supprime lors de son prochain nettoyage local, lorsqu’elle fonctionne. La suppression d’un dessin n’efface pas la photo d’origine de votre photothèque.

Supprimer l’app efface ses fichiers locaux de l’iPhone. Cela n’efface pas les copies que vous avez exportées ou partagées, ni les sauvegardes Apple : gérez celles-ci dans vos réglages iCloud ou sur l’ordinateur utilisé pour la sauvegarde. Cela n’efface pas non plus les données conservées par notre service ou Amplitude. Pour ces données, les délais et moyens de demande d’effacement figurent dans les sections correspondantes.

L’identifiant d’installation

Lors de sa première connexion authentifiée au service, notamment pour vérifier les créations restantes à l’ouverture de l’app, votre installation reçoit un identifiant aléatoire et un secret gardé dans le trousseau de l’iPhone. Cette connexion peut donc précéder votre première création ; elle n’envoie aucune photo. Cet identifiant n’est lié ni à votre nom, ni à votre identifiant Apple, ni aux identifiants de l’appareil.

Le service conserve cet identifiant, une empreinte du secret (jamais le secret lui-même), le nom et la version de l’app, le système, la date d’enregistrement et le dernier jour d’utilisation. Il sert à sécuriser vos demandes et à appliquer la limite quotidienne de créations. Il est conservé tant que l’installation est utilisée ; vous pouvez en demander l’effacement.

Données techniques

• Des compteurs de créations par installation et par jour, et pour chaque demande une empreinte de hachage (SHA-256) qui ne permet pas de reconstituer la photo, gardés 7 jours pour éviter les doublons.
• Pour limiter les abus, le nombre de nouvelles installations par adresse IP et par jour : l’adresse n’est pas conservée telle quelle, seulement une empreinte de hachage (SHA-256) liée au jour, effacée après 8 jours.
• Nos journaux ne contiennent que des événements techniques (numéro de demande, type d’erreur), jamais de photo.
• Notre hébergeur peut conserver des journaux de connexion (dont l’adresse IP) selon sa propre politique.

Notifications de dessin prêt

Si vous autorisez les notifications, Apple fournit un jeton d’envoi à l’app. Lors d’une demande de création, ce jeton peut être transmis à notre service pour vous avertir qu’un dessin est prêt via Apple Push Notification service. Le message contient une référence du dessin et du texte de notification, jamais la photo ou le dessin lui-même. La réception n’est pas garantie.

Le jeton associé à une demande suit sa durée de conservation : il est retiré lorsque le dessin est enregistré et confirmé par l’app, annulé ou expiré, avec une purge automatique. Vous pouvez désactiver les notifications dans les réglages iOS. Apple traite leur acheminement selon sa politique de confidentialité.

Mesures d’utilisation facultatives

Dans Réglages, vous pouvez activer « Aider à améliorer l’app ». Si vous l’activez, nous utilisons Amplitude pour comprendre quelles fonctions sont utilisées, mesurer les durées de création et repérer les échecs. Les événements comprennent le style choisi, des compteurs et durées, la catégorie d’échec, la version de l’app, le système, la langue et un identifiant aléatoire de l’installation. Cet identifiant relie plusieurs visites sans créer de compte : ces données sont pseudonymes, pas anonymes.

Amplitude, Inc. traite ces données aux États-Unis pour notre compte. Nous ne lui envoyons ni photos, ni dessins, ni légendes, ni autres textes personnels. Nous n’activons ni enregistrement de session, ni collecte automatique des écrans ou gestes, ni identifiant publicitaire, ni géolocalisation à partir de l’adresse IP. Les mesures ne servent pas à la publicité et ne sont pas vendues.

Vous pouvez désactiver l’option à tout moment. Cela arrête les nouvelles collectes et efface les événements encore en attente sur l’appareil. Une requête déjà envoyée peut finir d’arriver. Les événements déjà reçus par Amplitude ne sont pas effacés par cette désactivation.

À ce jour, aucune expiration automatique des événements n’est configurée dans notre projet Amplitude. Les événements reçus y restent jusqu’à leur effacement, notamment à la suite d’une demande. Désinstaller l’app ne les efface pas.

Pour demander l’accès ou l’effacement de ces données, utilisez « Copier la référence de confidentialité » dans Réglages, puis envoyez cette référence à hello@makata.tv. Cette action ne transmet rien automatiquement. La référence contient les identifiants aléatoires des périodes de consentement conservés sur cet iPhone ; elle reste disponible après désactivation. Copiez-la avant de supprimer l’app, car nous ne pouvons pas retrouver vos événements à partir de votre nom ou de votre adresse électronique seuls. Nous utilisons ces identifiants pour traiter votre demande auprès d’Amplitude.

Noms de lieux des albums (facultatif)

Désactivée par défaut. Si vous l’activez dans les réglages, l’app envoie à Apple la position approximative d’un groupe de photos pour obtenir le nom de la ville, qu’elle garde sur l’iPhone. Apple traite cette demande selon sa propre politique de confidentialité.

Pourquoi nous pouvons traiter ces données

L’envoi d’une photo, la recherche des noms de lieux et les mesures d’utilisation facultatives reposent sur votre consentement, que vous donnez au moment de l’action et que vous pouvez refuser. L’identifiant d’installation, les compteurs et les journaux reposent sur notre intérêt légitime à sécuriser le service et à en limiter l’usage.

Destinataires et transferts

Modal Labs, Inc. héberge notre service de création en tant que sous-traitant. Ses serveurs se trouvent hors de Colombie et de l’Union européenne, notamment aux États-Unis. Modal agit uniquement sur nos instructions, dans le cadre de son accord de traitement des données : il ne peut utiliser vos données que pour faire fonctionner le service, les chiffre au repos et en transit, et fait auditer sa sécurité (SOC 2 Type II). La photo n’y est envoyée qu’avec votre accord, donné au moment de la création. Apple reçoit les demandes de noms de lieux si vous activez cette option et achemine les notifications autorisées. Amplitude reçoit les mesures d’utilisation uniquement si vous les activez, selon la section dédiée ci-dessus.

Enfants

Photo Color s’adresse aux adultes. Si une photo envoyée montre un enfant, elle est traitée exactement comme les autres : uniquement pour créer le dessin, puis effacée comme décrit plus haut.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement à tout moment, en écrivant à hello@makata.tv. Indiquez si possible la date approximative de vos créations : nous ne connaissons ni votre nom ni votre adresse électronique.

Nous répondons aux demandes d’information dans un délai de dix jours ouvrables et aux réclamations dans un délai de quinze jours ouvrables, comme le prévoit la loi colombienne (loi 1581 de 2012).

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr). En Colombie, vous pouvez vous adresser à la Superintendencia de Industria y Comercio (sic.gov.co).

Sécurité

Les échanges avec notre service sont chiffrés (HTTPS). Le secret de l’installation reste dans le trousseau de l’iPhone ; nos serveurs n’en gardent qu’une empreinte.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date.