Politique de confidentialité

1Données stockées uniquement sur ton appareil

Tout ce qui fait fonctionner l’app reste sur ton iPhone :

• Les photos quotidiennes que tu prends.
• Ta série, ton nombre de jours et ton historique.
• Le montage ou timelapse que l’app construit à partir de tes photos.
• L’heure et la fréquence de tes rappels, et tes autres réglages.

Ces données sont stockées dans l’espace privé de l’app sur ton appareil. Nous n’y avons aucun accès. Si tu supprimes l’app, elles disparaissent de ton appareil.

2Données faciales

Le seul métier de Nuno, c’est de replacer tes yeux au même endroit sur chaque photo, pour que les jours s’empilent en un time-lapse stable. Pour y arriver, l’app doit trouver tes yeux sur la photo que tu viens de prendre : elle manipule donc des données faciales. Cette section décrit tout : ce qui est collecté, à quoi ça sert, à qui c’est divulgué, combien de temps c’est conservé, et comment tu peux les supprimer ou retirer ton consentement.

Ce qui est collecté. Quand tu appuies sur le déclencheur, et uniquement à ce moment-là, Nuno transmet la photo qu’il vient de capturer au framework Vision d’Apple, qui s’exécute sur ton appareil et effectue une unique détection des points caractéristiques du visage. Du résultat, l’app lit la position de tes deux yeux et en dérive trois nombres : le point à mi-chemin entre eux, la distance qui les sépare, et l’angle d’inclinaison de la ligne qui les relie. Rien d’autre de ton visage n’est lu, mesuré ni calculé, et aucun gabarit, empreinte, signature ou vecteur facial n’est jamais créé. Rien ne s’exécute sur l’aperçu vidéo de la caméra, ni en arrière-plan. Les photos que tu importes depuis ta photothèque ne sont pas analysées du tout : la détection de visage ne tourne que sur une photo prise avec la caméra de Nuno.

À quoi elles servent. Ces trois nombres servent une seule fois, immédiatement, à un seul usage : faire pivoter, redimensionner et recadrer cette même photo pour que tes yeux tombent aux mêmes coordonnées fixes que tous les autres jours. Cet alignement est toute la fonctionnalité. C’est le seul usage prévu des données faciales dans Nuno, et aucun autre n’est envisagé.

Ce à quoi elles ne servent jamais. Nuno ne fait aucune reconnaissance faciale, aucune identification, vérification, mise en correspondance ni authentification. L’app ne compare jamais le visage d’une photo avec celui d’une autre, ne cherche jamais à déterminer qui tu es, et ne déduit jamais ton âge, ton genre, ton humeur, ton origine, ton état de santé ni aucune autre caractéristique. Les données faciales ne servent jamais à la publicité, au profilage, ni à entraîner un quelconque modèle.

Divulgation et partage. Les données faciales ne sont jamais divulguées ni partagées avec qui que ce soit. Elles ne nous sont pas transmises, ni à un serveur, ni à un tiers, ni à un SDK ou un prestataire d’analyse tiers, et elles ne quittent jamais ton appareil. Comme Nuno ne partage aucune donnée faciale avec un tiers, aucun tiers n’en détient. Si cela devait changer un jour, nous mettrions cette politique à jour au préalable, et nous exigerions par contrat de tout tiers concerné une protection des données faciales au moins équivalente à celle décrite ici.

Stockage et conservation. Les données faciales ne sont jamais stockées. Les points caractéristiques et les trois nombres qui en dérivent n’existent que dans la mémoire vive de ton appareil, le temps de la fraction de seconde que dure l’alignement, et sont libérés dès que la photo recadrée est produite. Ils ne sont jamais écrits sur le disque, jamais attachés à la photo, jamais consignés dans une base de données, jamais inclus dans une sauvegarde ou un export. La durée de conservation des données faciales est donc nulle : rien n’en survit à la capture qui les a produites. Ce qui est conservé, c’est la photo elle-même, rangée dans le stockage privé de Nuno sur ton appareil, que tu peux consulter et supprimer quand tu veux.

Suppression. Comme aucune donnée faciale n’est conservée, il n’y a rien à supprimer : elles disparaissent au sein même de la capture qui les a créées, que tu gardes la photo ou non. La photo qui en résulte, elle, est à toi : ouvre-la dans la galerie et supprime-la, ou passe par Réglages → Supprimer toutes les photos pour tout effacer d’un coup. Supprimer Nuno de ton iPhone les efface toutes, avec tout le reste de ce que l’app avait stocké. Si tu souhaites une confirmation écrite de l’un de ces points, écris-nous à contact@tallstudio.net.

Retirer ton consentement. Tu consens à ce traitement en accordant à Nuno l’accès à la caméra ; l’app t’explique à quoi sert la caméra avant que le système ne te le demande. Tu peux retirer ce consentement à tout moment dans l’app Réglages d’iOS, sous Réglages → Nuno → Appareil photo. Sans accès à la caméra, Nuno ne peut pas prendre de photo et ne peut donc faire aucune détection de visage. Retirer ton consentement ne supprime pas les photos déjà prises : supprime-les comme décrit ci-dessus.

3Les retours que tu choisis d’envoyer

Au titre de cette section, des données quittent ton appareil uniquement quand tu fais l’une de ces deux actions :

• Tu envoies un retour écrit (depuis le parcours d’avis après une note basse, ou depuis Réglages → Signaler un bug ou une idée) ; ou
• Tu touches « Noter sur l’App Store » après une note positive.

Dans ce cas, sont envoyés à notre backend (Google Firebase Firestore, voir section 6) :

• Le texte du retour que tu as écrit, et la note en étoiles s’il y en a une.
• Le contexte technique qui nous aide à comprendre et corriger : version de l’app, version d’iOS, modèle d’appareil (par exemple « iPhone17,1 »), langue d’affichage de l’app, activation des notifications, nombre total de photos, et nombre de jours depuis l’installation.
• Un identifiant par installation : un numéro aléatoire que l’app génère elle-même au premier lancement (voir section 4). Ce n’est ni ton nom, ni ton identifiant Apple, ni quoi que ce soit fourni par Apple ou dérivé de ton matériel. Il nous permet seulement de savoir si deux messages viennent de la même installation. Supprimer l’app l’efface, et une réinstallation en génère un nouveau.

Nous ne collectons pas ton nom, ton adresse e-mail, tes contacts, ta position précise, ni de données de santé, financières ou biométriques. La détection de visage qui aligne ton selfie se fait entièrement sur ton appareil et n’est jamais transmise.

4Statistiques d’usage

Nuno envoie un petit nombre d’enregistrements d’usage pour nous permettre de savoir si l’app fonctionne vraiment : si les gens tiennent leur série, où ils s’arrêtent, et si les rappels aident. Cet envoi est automatique, sans action de ta part.

Ce qui est envoyé. Chaque enregistrement décrit un événement et son contexte, volontairement grossier :

• L’événement : l’atteinte d’un palier de série (7, 15, 30, 60, 100, 180 ou 365 jours), la rupture d’une série et la longueur qu’elle avait atteinte, la fin de l’onboarding, ta première photo, l’ajout du widget, l’export d’un montage, l’import d’anciennes photos, ou un échec d’alignement du visage et sa raison.
• Le contexte : version de l’app, version majeure d’iOS (par exemple « 18 »), génération d’iPhone (par exemple « iPhone17 »), langue d’affichage de l’app, mois d’installation, ancienneté par tranches larges, activation des rappels et leur fréquence.
• Un identifiant par installation : un numéro aléatoire que l’app génère elle-même au premier lancement. Il n’est pas fourni par Apple, n’est pas dérivé de ton matériel, et ne veut rien dire en dehors de Nuno. Son seul rôle est de permettre de reconnaître que des enregistrements envoyés à des mois d’écart viennent de la même installation, afin de compter des personnes et pas seulement des événements. Supprimer l’app l’efface.

Ce qui n’est pas envoyé.

• Aucune identité. Ni nom, ni adresse e-mail, ni compte, ni identifiant publicitaire. L’identifiant ci-dessus est généré par l’app elle-même, et nous ne détenons aucune liste le reliant à une personne. Il est propre à Nuno et ne sert jamais à te suivre dans une autre app ou sur un site.
• Aucune photo, jamais.
• Aucun horodatage précis. L’heure de capture est réduite à une tranche de deux heures, ta date d’installation à un mois, et ton ancienneté à une fourchette.

Rien n’est envoyé quand tu ouvres l’app ni quand tu prends ta photo du jour. Un utilisateur type envoie une quinzaine d’enregistrements sur une année, et environ un par an ensuite.

5Ce que nous en faisons, et pourquoi

• Lire tes retours, y donner suite et corriger les bugs.
• Comprendre le contexte d’où vient un rapport de bug (appareil, version, etc.).
• Compter, de façon agrégée, combien d’utilisateurs satisfaits choisissent de noter l’app.
• Mesurer, de façon agrégée, jusqu’où les gens vont et où l’app les perd, pour l’améliorer.

Nous n’utilisons pas ces données à des fins publicitaires, de profilage ou de suivi sur d’autres applications ou sites, et nous ne les vendons ni ne les partageons avec des courtiers en données.

Base légale (EEE / Royaume-Uni, RGPD) : pour les retours, nous nous appuyons sur ton consentement, donné en choisissant volontairement de les envoyer, et sur notre intérêt légitime à améliorer l’app. Pour les enregistrements d’usage, nous nous appuyons sur notre intérêt légitime à comprendre et améliorer l’app. Ces enregistrements servent uniquement à une mesure d’audience pour notre propre compte : ils ne sont jamais recoupés avec une autre source, jamais partagés avec des tiers, et jamais utilisés pour te suivre en dehors de Nuno. Envoyer un retour n’est jamais nécessaire pour utiliser Nuno.

6Qui traite les données (Google Firebase)

Les retours et les enregistrements d’usage anonymes sont stockés avec Google Firebase Firestore, qui agit comme sous-traitant. Google peut traiter ces données sur des serveurs situés aux États-Unis. Le cas échéant, les transferts internationaux sont encadrés par les clauses contractuelles types de Google et le cadre de protection des données UE–États-Unis. Le traitement par Google est régi par les conditions de traitement des données Firebase et la politique de confidentialité de Google.

7Autorisations que l’app peut demander

• Appareil photo, pour prendre ton selfie quotidien. Les photos sont traitées et stockées sur ton appareil.
• Photothèque, pour enregistrer tes photos et ton montage dans ta pellicule et importer d’anciennes photos. Nuno ne touche qu’à son propre album. Il ne lit pas le reste de ta photothèque.
• Notifications, pour t’envoyer ton rappel quotidien. Les rappels sont programmés localement sur ton appareil ; il n’y a aucun serveur de push et aucune donnée n’est envoyée pour cela.

Tu peux modifier chacune de ces autorisations à tout moment dans les Réglages d’iOS.

8Durée de conservation

Les retours sont conservés le temps nécessaire pour y donner suite et améliorer l’app, puis supprimés. Les enregistrements d’usage sont conservés le temps utile à la production de ces statistiques, et purgés périodiquement. Les données stockées localement sur ton appareil y restent jusqu’à ce que tu les supprimes, ou que tu supprimes l’app.

9Tes droits

Selon l’endroit où tu vis (par exemple sous le RGPD, le UK GDPR, la LGPD, la PIPA ou le CCPA), tu peux disposer d’un droit d’accès, de rectification ou de suppression de tes données, et d’un droit d’opposition ou de limitation de leur traitement. Comme nous ne détenons ni compte ni nom, la façon pratique d’exercer ces droits est de nous écrire à contact@tallstudio.net. Pour nous aider à retrouver ton message, tu peux indiquer la date à laquelle tu l’as envoyé.

Les enregistrements d’usage décrits en section 4 ne sont identifiés que par un numéro aléatoire qui ne correspond à rien en dehors de l’app. Nous ne détenons ni nom, ni adresse e-mail, ni compte : nous n’avons donc aucun moyen de déterminer quels enregistrements viennent de ton appareil, et nous ne collectons pas d’informations supplémentaires dans le seul but de le rendre possible. Le RGPD prévoit expressément ce cas : lorsqu’un responsable de traitement ne peut pas identifier une personne à partir des données qu’il détient, les droits d’accès, de rectification et de suppression ne s’appliquent pas à ces données.

À noter : désinstaller Nuno supprime immédiatement de ton appareil toutes les données stockées localement (tes photos, ta série et ton montage).

10Enfants

Nuno ne contient aucun contenu réservé à un âge minimum, et aucun âge n’est requis pour l’utiliser. L’app ne vise pas spécifiquement les enfants, et nous ne demandons jamais son âge à personne. Tout ce que décrit cette politique s’applique de la même manière à chaque utilisateur : les photos restent sur l’appareil, il n’y a pas de compte, pas de publicité, et aucun suivi d’une app ou d’un site à l’autre. Nous ne collectons pas sciemment de données personnelles d’un enfant. Si tu es parent ou tuteur et que tu penses que ton enfant nous a envoyé un retour que tu souhaites faire supprimer, écris-nous à contact@tallstudio.net et nous l’effacerons.

11Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » en haut de page reflétera tout changement.

12Contact

TallStudio
E-mail : contact@tallstudio.net