Politique de confidentialité

1. Qui nous sommes

Facetry (l’« app ») est édité par Cherry Pub LLP, dont le siège social est situé 71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ, numéro d’immatriculation OC431055 (« nous »).

Nous sommes le responsable du traitement des données personnelles décrites ici. Contact : app@greentomatomedia.com. Greentomatomedia Limited, membre de Cherry Pub LLP, gère les serveurs de Facetry et répond aux e-mails d’assistance pour notre compte, en tant que sous-traitant : elle n’utilise vos données que sur nos instructions.

Cette politique couvre les apps Facetry pour Android et iPhone et le site web facetry.web.app. Elle ne couvre pas les autres sites web, ni l’App Store, Google Play et la connexion avec Google ou Apple, qui ont leurs propres politiques.

3. Ce que nous collectons et pourquoi

4. Les données de votre visage

Certaines lois accordent une protection renforcée aux informations relatives au visage d’une personne, et certains États américains, comme l’Illinois, le Texas et l’État de Washington, encadrent les données « biométriques ». Cette section constitue notre politique relative aux données du visage, où que vous viviez.

• De quoi il s’agit. Les quatre proportions du visage que l’app calcule sur votre téléphone ; votre selfie, lorsque vous créez une fiche visage ou essayez un look ; et les traits qui en sont lus (forme du visage, sous-ton de la peau, forme des yeux, etc.), qui composent votre fiche visage.
• Votre autorisation d’abord. L’app vous demande votre autorisation avant que votre première photo ne quitte votre téléphone. Sans elle, Facetry ne peut créer ni fiches visage ni looks.
• Pourquoi nous les utilisons. Uniquement pour créer votre fiche visage et vos looks, pour refuser les photos d’enfants, et pour vérifier que les fiches visage lisent correctement les visages. Nous ne les utilisons jamais pour vous identifier ou vous reconnaître, nous ne créons ni gabarits ni empreintes faciales (le type de données servant à reconnaître des personnes), et nous ne les utilisons jamais à des fins publicitaires.
• Qui les reçoit. Uniquement les entreprises qui les traitent pour notre compte (section 6) : OpenAI, qui lit votre photo et crée vos looks, et Google, dont le cloud fait fonctionner notre serveur et conserve les enregistrements ci-dessous. OpenAI n’utilise pas votre photo pour entraîner ses modèles, et nos requêtes ne la stockent pas chez OpenAI. OpenAI la conserve jusqu’à 30 jours, uniquement pour détecter les abus, sauf si la loi l’oblige à la garder plus longtemps, puis la supprime. Nous ne vendons, ne louons, ne cédons ni n’échangeons jamais les données du visage, et nous ne les partageons jamais avec qui que ce soit d’autre, sauf si la loi l’exige.

Combien de temps nous les conservons :

• Votre photo. Notre serveur ne la conserve jamais. OpenAI la supprime sous 30 jours.
• Votre fiche visage. Conservée avec votre compte, dans l’app sur votre téléphone, et supprimée avec votre compte. Notre historique d’utilisation note la forme de visage trouvée par chaque fiche visage ; lorsque vous supprimez votre compte, elle n’est plus liée à vous, et elle est supprimée 24 mois après avoir été enregistrée.
• Quatre proportions du visage. Conservées sur notre serveur sans l’identifiant de votre compte, avec la forme de visage trouvée et le type de téléphone (Android ou iPhone), pendant 12 mois au maximum, pour calibrer la façon dont l’app mesure les visages. La forme de votre visage n’est jamais envoyée à Google Analytics.
• La vérification de l’âge adulte. Une réponse oui ou non et une empreinte à sens unique de la photo (qui ne permet pas de reconstituer la photo), conservées avec votre compte afin que les photos d’enfants restent refusées et qu’une même photo ne soit pas vérifiée deux fois. Elles sont supprimées avec votre compte.

Nous détruisons définitivement les données du visage lorsque la raison pour laquelle nous les avons collectées prend fin, ou à la fin des durées ci-dessus, selon ce qui arrive en premier. Nous les protégeons au moins aussi soigneusement que nos autres données confidentielles (voir la section 12).

5. Tableau des données

6. Qui peut voir vos données

• Les prestataires qui traitent des données pour notre compte, dans le cadre d’un contrat : Greentomatomedia Limited (les serveurs et l’assistance de Facetry), Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase Crashlytics, Google Analytics for Firebase), OpenAI (OpenAI OpCo, LLC : fiches visage et looks) et Adapty (abonnements). Ils doivent garder vos données confidentielles et sécurisées, et les protéger au moins aussi bien que le fait cette politique.
• Apple et Google traitent vos achats, et gèrent leur propre service de connexion, en tant que responsables du traitement indépendants, selon leurs propres conditions.
• Les personnes et les apps avec lesquelles vous partagez des looks, lorsque vous choisissez de les partager.
• Les autorités lorsque la loi l’exige, et un acquéreur de notre activité si Facetry est vendu (nous vous en informerons).

Nous ne vendons ni ne louons de données personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

7. Où vos données sont stockées

Votre compte, les enregistrements décrits dans cette politique et nos enregistrements des achats sont stockés par Google dans l’Union européenne (europe-west1, Belgique). Certains prestataires traitent des données aux États-Unis ou dans d’autres pays : Firebase Authentication (qui fonctionne uniquement depuis les centres de données de Google aux États-Unis), Firebase Crashlytics, Google Analytics for Firebase et Firebase Hosting (l’infrastructure de Google dans le monde entier), OpenAI et Adapty (États-Unis), ainsi qu’Apple et Google pour les achats. Lorsqu’un prestataire reçoit des données du Royaume-Uni ou de l’EEE en dehors de ces zones, nous nous appuyons sur des décisions d’adéquation (comme le cadre de protection des données UE–États-Unis, ou Data Privacy Framework, et son extension britannique, lorsque le prestataire est certifié) ou sur des clauses contractuelles types.

8. Bases légales (utilisateurs de l’UE et du Royaume-Uni)

• Contrat : pour gérer votre compte, créer les fiches visage et les looks que vous demandez, fournir votre abonnement et ses limites d’usage raisonnable, et répondre à vos e-mails.
• Consentement : l’envoi de votre photo à OpenAI et la lecture de vos traits, que vous acceptez sur l’écran d’autorisation ; les statistiques d’utilisation, qui ne démarrent que si vous acceptez ; et l’appareil photo, que vous autorisez via la demande d’autorisation de votre téléphone. Vous pouvez retirer votre consentement à tout moment (section 10) ; cela n’affecte pas ce qui a été fait auparavant.
• Intérêts légitimes : les rapports de plantage, l’historique d’utilisation, les journaux du serveur, la vérification de l’âge adulte, les proportions du visage qui calibrent la mesure, la sécurité et la lutte contre les abus, et la fiabilité du service. Vous pouvez vous y opposer (section 10).
• Obligation légale : les enregistrements fiscaux et comptables des achats, et la réponse aux demandes légales.

9. Supprimer votre compte et vos données

Dans l’app : Compte → Supprimer le compte. Sur iPhone, si vous utilisez la connexion avec Apple, vous confirmez ensuite auprès d’Apple, et l’app met fin à l’accès de Facetry à votre compte Apple. Cela a pour effet immédiat de :

• supprimer votre compte de notre serveur : votre nom, votre adresse e-mail, votre photo de profil et votre choix de styles, l’état de votre abonnement, vos compteurs d’usage raisonnable et vos vérifications de l’âge adulte ;
• supprimer votre compte de connexion, ainsi que votre profil d’abonnement chez Adapty ;
• retirer votre selfie, votre fiche visage et vos looks de l’app sur ce téléphone ;
• dissocier de vous votre historique d’utilisation.

Sans l’app : écrivez à app@greentomatomedia.com depuis l’adresse utilisée pour vous connecter et demandez-nous de supprimer votre compte. Nous confirmons la suppression sous 30 jours.

Ce qui reste, jamais avec votre nom, votre adresse e-mail ou vos photos :

• Facetry Weekly et Facetry Yearly sont facturés par Apple ou Google : supprimer votre compte n’annule pas votre abonnement. Annulez-le dans les réglages de l’App Store ou de Google Play. Apple et Google conservent leurs propres enregistrements des achats selon leurs règles.
• Nos enregistrements des achats (formule, prix, date et numéro de transaction de la boutique) sont conservés pendant 6 ans après chaque achat, à des fins fiscales et comptables.
• L’historique d’utilisation, qui n’est plus lié à vous, est supprimé 24 mois après l’enregistrement de chaque entrée. Les proportions du visage, qui n’ont jamais été liées à vous, sont supprimées sous 12 mois.
• Les rapports de plantage expirent d’eux-mêmes au bout de 90 jours, et les statistiques d’utilisation dans Google Analytics, qui ne sont pas liées à votre compte, au bout de 14 mois au maximum. Les e-mails d’assistance sont conservés 2 ans après votre dernier message.
• Google retire votre connexion supprimée de ses systèmes actifs et de ses sauvegardes sous 180 jours.
• Désinstaller l’app supprime les données stockées sur votre téléphone, mais ne supprime pas votre compte et n’annule pas un abonnement.

10. Vos droits

Selon l’endroit où vous vivez (par exemple l’UE, le Royaume-Uni ou des États américains comme la Californie), vous pouvez nous demander d’accéder à vos données ou d’en obtenir une copie, de les corriger, de les supprimer, de limiter un traitement fondé sur nos intérêts légitimes ou de vous y opposer, et vous pouvez retirer votre consentement à tout moment. Nous ne vendons ni ne « partageons » de données personnelles à des fins de publicité ciblée, et nous ne les utilisons pas pour prendre à votre sujet des décisions produisant des effets juridiques. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Vous pouvez faire l’essentiel vous-même dans l’app : activer ou désactiver les statistiques d’utilisation (Compte → Statistiques d’utilisation) ou supprimer votre compte (Compte → Supprimer le compte). Pour retirer votre autorisation d’envoyer votre photo à OpenAI, arrêtez de créer des fiches visage et des looks et supprimez votre compte, ou écrivez-nous. Pour tout le reste, écrivez à app@greentomatomedia.com. Nous répondons dans un délai d’un mois (45 jours en vertu des lois des États américains). Nous pouvons vous demander de prouver que le compte vous appartient, par exemple en nous écrivant depuis l’adresse e-mail utilisée pour vous connecter.

Votre fiche visage, les notes des styles, Votre meilleur look et la vérification de l’âge adulte sont produits automatiquement, par l’IA et nos règles de stylisme. Ils décident seulement des styles à suggérer et des photos que Facetry peut utiliser, et aucun n’a d’effet juridique ni d’effet similaire significatif sur vous. Si vous pensez qu’une photo a été refusée par erreur, écrivez-nous.

Vous pouvez aussi adresser une réclamation à votre autorité de protection des données, par exemple l’Information Commissioner’s Office britannique (ico.org.uk) ou l’autorité de votre pays de l’UE.

11. Enfants

Facetry est destiné aux personnes de 18 ans et plus, et nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. L’app refuse les photos qui semblent montrer un enfant ; cette vérification est automatique et peut se tromper. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimons. Si vous pensez qu’une personne de moins de 18 ans nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

12. Sécurité

Toutes les données circulent par des connexions chiffrées (HTTPS/TLS), et Google les stocke chiffrées. Des règles de base de données empêchent l’app de lire directement notre base de données : seul notre serveur le peut. Nos clés de service sont conservées dans Google Secret Manager, et notre serveur ne stocke jamais vos photos. L’accès à nos consoles est limité aux personnes qui gèrent Facetry. Aucun système n’est parfaitement sûr, et nous vous informerons, ainsi que les autorités, de toute violation de données lorsque la loi l’exige.

13. Si vous vivez aux États-Unis

• Ce que nous collectons. Au cours des 12 derniers mois, nous avons collecté des identifiants (nom, adresse e-mail, identifiants de compte et d’appareil), les photos que vous avez choisies, les traits qui en sont lus (des données du visage, que certains États considèrent comme des informations biométriques ou sensibles), les enregistrements des achats, la façon dont vous utilisez l’app et, si vous autorisez les statistiques d’utilisation, votre localisation approximative. Ces données proviennent de vous, de votre téléphone, de la connexion avec Google ou Apple et des boutiques d’applications, et nous les utilisons aux fins décrites dans cette politique.
• Ni vente ni partage. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle ou de publicité ciblée, et nous ne l’avons pas fait au cours des 12 derniers mois. Nous utilisons les informations sensibles, comme les données du visage, uniquement pour fournir Facetry, jamais pour en déduire quoi que ce soit à votre sujet.
• Do Not Track. Facetry ne vous suit pas à travers les apps ou les sites web d’autres entreprises, et ne permet pas à d’autres entreprises de le faire par son intermédiaire ; il ne répond donc pas aux signaux Do Not Track. Nous traitons un signal Global Privacy Control comme une demande de ne pas vendre ni partager vos données, ce que nous ne faisons de toute façon pas.
• Vos droits. La section 10 explique vos droits et comment les exercer. Vous pouvez passer par un mandataire autorisé et, si nous refusons une demande, vous pouvez faire appel en répondant à notre message.
• Données du visage (Illinois, Texas, Washington et autres États). La section 4 est notre politique écrite relative aux données du visage : ce que nous collectons, pourquoi, combien de temps nous les conservons et quand nous les détruisons. Nous ne les collectons qu’après votre accord sur l’écran d’autorisation, nous ne les vendons, ne les louons ni ne les échangeons jamais et n’en tirons aucun autre profit, et nous ne les communiquons qu’aux entreprises qui les traitent pour notre compte afin de fournir Facetry, ou lorsque la loi l’exige.
• Modifications. Nous vous informerons des changements importants comme l’indique la section 15.

14. Notre site web

facetry.web.app n’utilise ni cookies, ni outils d’analyse, ni traceurs, et ses polices de caractères proviennent de notre propre site, et non des serveurs de polices de Google. Firebase Hosting, qui héberge le site, voit votre adresse IP pour afficher les pages et la conserve dans ses journaux pendant quelques mois pour empêcher les abus. Lorsque vous suivez un lien vers un autre site, comme Google Play, l’App Store ou le contrat de licence d’Apple, c’est la politique de confidentialité de ce site qui s’applique.

15. Modifications de cette politique

Nous mettrons à jour cette page lorsque nos pratiques changeront, et nous modifierons la date en haut de la page. Pour les changements importants, nous vous en informerons aussi dans l’app avant qu’ils ne prennent effet, et nous vous redemanderons votre autorisation lorsque ce sera nécessaire.

16. Contact

Cherry Pub LLP
71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ

E-mail : app@greentomatomedia.com

Aide et assistance : https://facetry.web.app/#support

Voir aussi nos conditions d’utilisation.