Politique de confidentialité

La version courte

• Vos photos et vidéos restent sur votre appareil. Nous ne téléchargeons pas votre pellicule.
• Un cadre quitte votre appareil uniquement lorsque vous appuyez personnellement sur Analyser la scène.
• Nous ne vendons pas vos données et nous ne les utilisons pas pour entraîner des modèles d'IA.
• Nous ne faisons pas de publicité. Nous utilisons Google Analytics pour Firebase pour compter comment l'application est utilisée, jamais lié à votre nom ou votre email, et sur Android Firebase Crashlytics pour corriger les plantages.
• Vous pouvez supprimer votre compte et tout ce qui y est attaché, dans l'application ou sur shutterspeedapps.com/account-deletion.

Ce que nous collectons

Informations sur le compte. Si vous vous connectez, nous stockons un enregistrement utilisateur : une adresse email, un nom d'affichage si vous en fournissez un, et l'identifiant qu'Apple ou Google nous attribue pour vous. Si vous utilisez l'option Masquer mon email d'Apple, nous ne conservons que l'adresse de relais. Se connecter avec Apple ou Google signifie que nous ne recevons jamais de mot de passe.

Jetons de session. Nous stockons des jetons de rafraîchissement hachés afin que vous restiez connecté. Ils sont spécifiques à chaque application, donc une session LightPaint ne peut pas être utilisée contre nos autres applications. Ce sont des hachages : nous ne pouvons pas les lire pour les convertir en jeton utilisable.

Enregistrements d'achat. Sur iPhone et iPad, Apple nous fournit un reçu signé lorsque vous achetez quelque chose. Nous stockons l'identifiant de transaction Apple, l'identifiant du produit, l'environnement (sandbox ou production), les dates d'achat et d'expiration, ainsi que le montant et la devise rapportés par Apple. Sur Android, Google Play nous fournit un jeton d'achat. Nous stockons un hachage unidirectionnel de celui-ci (jamais le jeton lui-même), le numéro de commande Google Play, l'identifiant du produit et les dates d'abonnement, et nous confirmons l'achat avec Google Play avant d'accorder quoi que ce soit. Nous ne recevons jamais votre numéro de carte, et ni Apple ni Google ne nous donnent votre adresse de facturation.

Compteurs d'utilisation de l'IA. Pour mesurer Analyser la scène, nous stockons combien d'analyses vous avez utilisées pendant la période actuelle, plus une ligne d'audit par demande enregistrant la fonctionnalité, le modèle, les comptes de jetons, la latence et si cela a réussi. Nous conservons un historique des périodes mensuelles closes afin de pouvoir répondre à "pourquoi mes crédits ont été réinitialisés" sans deviner.

Registre de crédits achetés. Pour les packs de crédits, nous stockons ce qui a été accordé, ce qui a été dépensé et l'achat qui l'a accordé.

Résultats d'analyse de scène par IA. Lorsque vous utilisez Analyser la scène, nous stockons l'analyse : les paramètres de l'appareil photo que vous aviez, les paramètres que nous avons suggérés, le raisonnement, la confiance, les conseils, le modèle de l'appareil et ses limites de capacité, et toute évaluation que vous donnez au résultat. Voir le document d'utilisation de l'IA pour le cadre lui-même, qui est traité différemment.

Communauté. Si vous partagez avec la Communauté (un regard, une scène, une photo ou vidéo, un commentaire, ou votre profil public), ce que vous partagez est public, ainsi que votre nom d'affichage et votre avatar. Nous conservons les rapports que vous déposez et les rapports déposés concernant ce que vous avez partagé, afin que la modération puisse fonctionner.

Enregistrements de consentement. Lorsque vous acceptez les Conditions, cette politique ou le document d'utilisation de l'IA, nous stockons quelle version vous avez acceptée et quand.

Notifications push. Si vous autorisez les notifications, nous stockons le jeton push de votre appareil afin de pouvoir vous informer des réponses et des décisions de modération. Sur Android, ce jeton provient de Firebase Cloud Messaging.

Analyse d'utilisation. Les deux applications envoient des événements d'utilisation (écrans ouverts, fonctionnalités utilisées, combien de temps a duré une capture) à Google Analytics pour Firebase, ainsi que le modèle de l'appareil, le système d'exploitation et la version de l'application, la langue et une région approximative que Google déduit de votre adresse IP. Nous n'envoyons jamais votre nom, votre email, votre identifiant de compte ou vos photos à cela. Sur Android, le SDK de Google peut également lire l'ID de publicité de votre appareil à moins que vous ne l'ayez supprimé dans les paramètres Android ; nous ne l'utilisons pas pour la publicité et ne le partageons pas avec des annonceurs.

Rapports de plantage (Android). Les versions de production Android envoient des rapports de plantage à Firebase Crashlytics : le modèle de l'appareil, la version Android, la version de l'application, un identifiant d'installation et l'emplacement du code du plantage. Nous supprimons les emails et les jetons des lignes de journal que nous attachons. Sur iPhone et iPad, les diagnostics de plantage et de performance nous parviennent par Apple, de manière agrégée, et uniquement si vous avez activé le partage dans les paramètres iOS.

Intégrité de l'application (Android). L'application Android demande à Google Play Integrity de garantir qu'une demande provient d'une copie authentique de LightPaint installée depuis Google Play. Cela protège nos données Firebase et la Communauté contre les abus scriptés. Cela ne contient aucune donnée personnelle vous concernant.

Journaux de serveur. Nos serveurs enregistrent chaque demande : l'heure, l'adresse d'où elle provient, la version de l'application et le chemin demandé. Nous conservons ces journaux pendant 14 jours.

Ce que nous ne collectons PAS

• Votre bibliothèque de photos. LightPaint lit et écrit des photos sur votre appareil avec la permission que vous accordez ; ces images ne nous parviennent pas.
• Un historique de localisation. Sur iPhone et iPad, LightPaint ne demande pas de localisation. Sur Android, si vous autorisez la localisation, LightPaint étiquette chaque capture avec l'endroit où elle a été prise, sur votre appareil, comme le fait une application photo ; le géocodeur d'Android (un service Google) transforme les coordonnées en un nom de lieu. Cette localisation n'est pas envoyée chez nous à moins que vous ne partagiez une capture qui l'emporte.
• Vos contacts, calendrier ou données de santé.
• Un profil vous concernant pour la publicité. Nous ne vous suivons pas à travers les applications ou sites web d'autres entreprises, et il n'y a pas de SDK publicitaire dans l'application.

Vos captures

C'est la partie que la plupart des gens se demandent, donc elle est précisée.

La peinture lumineuse fonctionne en fusionnant de nombreux cadres en une seule image. Tout cela se passe sur votre appareil, sur son GPU. L'image accumulée vit dans la mémoire de l'appareil et est écrite à l'endroit que vous choisissez : votre bibliothèque de photos ou galerie, ou votre propre stockage cloud si vous activez la synchronisation cloud. Vos captures ne passent pas par nos serveurs.

Les deux exceptions sont votre choix à chaque fois : l'analyse de scène par IA, qui envoie un cadre uniquement lorsque vous appuyez sur le bouton (détails dans le document d'utilisation de l'IA), et tout ce que vous partagez avec la Communauté.

Synchronisation Cloud

Sur iPhone et iPad, vos profils et paramètres d'application sont stockés dans votre compte iCloud en utilisant CloudKit d'Apple, dans une base de données privée que vous seul pouvez lire. Nous ne pouvons pas voir le contenu de votre base de données CloudKit privée. Supprimer l'application ou se déconnecter d'iCloud supprime complètement notre accès.

Sur Android, la synchronisation cloud stocke vos profils et paramètres d'application dans notre projet Google Firebase (Cloud Firestore et Cloud Storage), dans un espace que seul votre compte connecté peut lire ou écrire. Contrairement à iCloud, ce stockage nous appartient, donc nous pourrions techniquement y accéder ; nous ne le faisons pas, sauf pour le supprimer lorsque vous supprimez votre compte ou lorsque la loi l'exige.

Nous publions également des éléments dans une base de données *publique* que les applications lisent : ces documents légaux, les pages d'aide, le catalogue de produits d'abonnement, et ce que les gens partagent avec la Communauté. Sur Android, ces données publiques sont copiées dans Firebase afin que l'application puisse les lire.

Qui d'autre voit vos données

Nous partageons des données avec un petit nombre de processeurs, chacun pour un but déclaré :

• Apple : événements d'achat et d'abonnement, et vos propres données CloudKit. Pour les achats intégrés sur iPhone et iPad, Connexion avec Apple, et synchronisation iCloud.
• Google : sur les deux plateformes, Google Analytics pour Firebase (analyse d'utilisation) et le jeton d'identité que vous présentez si vous vous connectez avec Google. Sur Android également : Google Play Billing (achats), Firebase Authentication, Cloud Firestore et Cloud Storage (synchronisation cloud et la Communauté), Firebase Cloud Messaging (notifications), Firebase Crashlytics (rapports de plantage) et Play Integrity (intégrité de l'application).
• Notre fournisseur d'IA : un cadre plus les métadonnées de l'appareil photo, par analyse que vous demandez personnellement. Voir le document d'utilisation de l'IA.
• Amazon Web Services : tout ce que nous stockons sur nos serveurs, au repos. Hébergement et base de données, dans une région des États-Unis.

Nous ne vendons pas vos informations personnelles. Nous ne les partageons pas pour de la publicité comportementale inter-contextes. Il n'y a pas de colonne ici intitulée "partenaires publicitaires".

Nous divulguerons des données si nous y sommes légalement contraints, et nous vous informerons à moins que nous ne soyons interdits de le faire.

Où vivent vos données

Nos serveurs et bases de données fonctionnent aux États-Unis sur Amazon Web Services, et nos données Firebase sont stockées par Google aux États-Unis. Si vous utilisez LightPaint depuis l'extérieur des États-Unis, vos données y sont transférées. Pour les transferts hors du Royaume-Uni, de l'UE ou de la Suisse, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons les choses

• Enregistrement de compte : jusqu'à ce que vous supprimiez votre compte.
• Jetons de session : jusqu'à leur expiration ou jusqu'à ce que vous vous déconnectiez.
• Enregistrements d'achat : sept ans. Nous sommes tenus de conserver des dossiers financiers.
• Compteurs d'utilisation de l'IA et lignes d'audit : 24 mois, ou jusqu'à ce que vous supprimiez votre compte.
• Historique des périodes de quota : 24 mois, ou jusqu'à ce que vous supprimiez votre compte.
• Registre de crédits achetés : jusqu'à ce que vous supprimiez votre compte.
• Analyses de scène : jusqu'à ce que vous supprimiez votre compte.
• Cadres analysés : non conservés par défaut. Voir le document d'utilisation de l'IA.
• Transcriptions de chat : jusqu'à ce que vous les supprimiez, ou supprimiez votre compte.
• Publications, commentaires et profil de la Communauté : jusqu'à ce que vous les supprimiez, ou supprimiez votre compte.
• Enregistrements de consentement : jusqu'à ce que vous supprimiez votre compte.
• Données de synchronisation cloud Android : jusqu'à ce que vous les supprimiez, ou supprimiez votre compte.
• Journaux de serveur : 14 jours.
• Analyse d'utilisation et rapports de plantage : conservés par Google, au maximum 14 mois pour l'analyse et 90 jours pour Crashlytics, et jamais liés à votre compte.

Vos droits

Où que vous viviez, vous pouvez nous demander de :

• Vous dire ce que nous détenons à votre sujet, et vous en donner une copie.
• Corriger tout ce qui est incorrect.
• Supprimer votre compte et ses données.
• Arrêter le traitement, ou le restreindre, lorsque la loi vous donne ce droit.
• S'opposer au traitement basé sur nos intérêts légitimes.

Envoyez un email à privacy@shutterspeedapps.com. Nous répondrons dans les 30 jours. Nous ne vous facturerons pas, et nous ne vous traiterons pas différemment pour avoir demandé.

Supprimer votre compte. Dans l'application, choisissez Supprimer le compte dans les paramètres de votre compte. Si vous n'avez plus l'application, suivez shutterspeedapps.com/account-deletion ou envoyez un email à privacy@shutterspeedapps.com depuis l'adresse de votre compte. Supprimer votre compte supprime votre enregistrement de compte, vos sessions, vos jetons push, vos analyses de scène, vos transcriptions de chat, vos compteurs d'utilisation et crédits, vos enregistrements de consentement, tout ce que vous avez partagé avec la Communauté, et sur Android vos données de synchronisation cloud dans Firebase. Vos enregistrements d'achat sont conservés pendant sept ans car nous sommes tenus de conserver des dossiers financiers ; ils restent attachés à un numéro qui ne correspond plus à une personne. Les rapports que d'autres personnes ont déposés concernant quelque chose que vous avez partagé sont conservés, sans votre contenu, afin qu'une décision de modération puisse encore être expliquée. Supprimer votre compte n'annule pas un abonnement : annulez-le dans votre compte App Store ou Google Play.

Si vous êtes dans l'UE ou au Royaume-Uni, vous pouvez également vous plaindre auprès de votre autorité nationale de protection des données. Si vous êtes en Californie, les droits ci-dessus sont vos droits CCPA ; nous ne vendons ni ne partageons d'informations personnelles telles que ces termes sont définis.

Bases légales (UE/RU)

• Contrat : gestion de votre compte, livraison de ce que vous avez payé, mesure de celui-ci.
• Intérêts légitimes : maintenir le service sécurisé et prévenir les abus, analyse d'utilisation et rapports de plantage pour corriger et améliorer l'application.
• Consentement : envoi d'un cadre pour analyse par IA, et étiquetage des captures avec votre localisation sur Android. Vous donnez chaque fois que vous l'utilisez, et vous pouvez simplement ne pas utiliser la fonctionnalité.
• Obligation légale : dossiers financiers.

Enfants

LightPaint n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a donné des informations personnelles, envoyez-nous un email et nous les supprimerons.

Changements

Nous publierons une nouvelle version de ce document lorsqu'il changera et l'application vous demandera de l'accepter. Nous conservons un enregistrement de la version que vous avez acceptée.