Politique de confidentialité

ConnectionValue Inc. (ci-après la « Société ») établit et publie cette Politique de confidentialité conformément aux lois applicables, notamment la loi sur la protection des informations personnelles, afin de protéger les données personnelles des utilisateurs et de traiter rapidement et efficacement leurs réclamations.

1. Données personnelles collectées et méthodes de collecte

1.1 Données personnelles directement collectées par la Société

PhotoKip (ci-après l’« Application ») ne nécessite ni création de compte ni connexion. Les collections, espaces, photos, vidéos, titres, descriptions, notes associées aux photos et vidéos et autres contenus enregistrés par les utilisateurs dans l’Application sont stockés sur leur appareil et ne sont pas transmis aux serveurs de contenu de la Société. Sur iOS, les contenus sont également stockés dans la base de données Apple iCloud privée de l’utilisateur lorsque la synchronisation iCloud est activée et que ses conditions sont remplies.

Toutefois, si un utilisateur contacte directement la Société par e-mail ou par un autre moyen, les informations suivantes peuvent être collectées.

1.2 Informations stockées sur l’appareil sans transmission aux serveurs de la Société

Les informations suivantes sont stockées dans la mémoire interne de l’appareil de l’utilisateur pour assurer les fonctionnalités principales de l’Application. La Société ne peut ni y accéder ni les restaurer.

1.2.1 Synchronisation iCloud facultative

Sur les appareils Apple compatibles, l’activation de la synchronisation envoie les espaces, collections, photos, vidéos, aperçus, noms, descriptions, notes, ordre de classement, arrière-plans personnalisés et métadonnées associées dans la base CloudKit privée de l’utilisateur, pour y accéder depuis les appareils utilisant le même compte iCloud. Cette fonction utilise le quota de stockage iCloud de l’utilisateur et ne transmet pas ces contenus aux serveurs de contenu de la Société. L’Application utilise les champs chiffrés de CloudKit pour les contenus et le chiffrement des ressources CloudKit pour les fichiers. La séparation locale entre comptes repose sur un hachage de l’identifiant du compte propre à chaque environnement ; les événements de diagnostic excluent les identifiants de compte.

Les réglages de l’appareil, les brouillons et tâches de vérification inachevés ainsi que les contenus conservés localement après une réinitialisation sont exclus de la synchronisation automatique. Désactiver la synchronisation arrête les nouveaux transferts sans supprimer les données iCloud existantes. La suppression de contenus synchronisés est répercutée sur les autres appareils connectés. La désinstallation de l’Application ne supprime pas à elle seule les données iCloud ; les modifications non envoyées et les contenus présents uniquement sur l’appareil peuvent être perdus. Les utilisateurs peuvent gérer leurs contenus dans le cloud au moyen des fonctions de suppression de l’Application et des contrôles de stockage iCloud d’Apple.

Les politiques d’Apple s’appliquent au traitement par CloudKit. Références techniques :

• Bases de données privées : https://developer.apple.com/documentation/cloudkit/ckcontainer/privateclouddatabase
• Chiffrement des données des utilisateurs : https://developer.apple.com/documentation/cloudkit/encrypting-user-data

1.3 Informations susceptibles d’être collectées automatiquement pendant l’utilisation du service

Pendant l’utilisation de l’Application, les informations suivantes peuvent être collectées et traitées automatiquement par des SDK tiers ou des prestataires de services.

L’Application n’envoie pas aux serveurs de la Société le contenu réel des photos, vidéos, titres, descriptions ou notes enregistrés par les utilisateurs. Toutefois, si un utilisateur utilise une fonction de partage pour envoyer directement un contenu à une application externe ou à un tiers, la politique de confidentialité de ce service externe s’applique.

1.4 Autorisations d’accès à l’appareil

L’Application utilise les autorisations d’accès suivantes.

Les photos et vidéos sélectionnées ou prises avec l’appareil photo ou la galerie, ainsi que les lieux de prise de vue inclus dans ces fichiers, sont stockés dans la mémoire interne de l’appareil de l’utilisateur et peuvent également être envoyés dans son iCloud privé, comme indiqué à la section 1.2.1. Ils ne sont pas transmis aux serveurs de contenu de la Société.

1.4.1 Position de prise de vue (filigrane de lieu et enregistrement de la position)

L’appareil photo propose une option filigrane qui grave l’heure et le lieu de prise de vue sous forme de texte dans les photos prises, ainsi qu’une option Enregistrer la position qui inscrit la position de prise de vue dans les photos et vidéos prises. Ces deux options sont désactivées par défaut et l’Application n’utilise la position actuelle de l’appareil que lorsque l’utilisateur les active.

• La position est traitée uniquement sur l’appareil de l’utilisateur et stockée dans les fichiers photo et vidéo capturés (métadonnées EXIF, par exemple) ainsi que dans les données de l’Application. Elle n’est ni transmise aux serveurs de la Société ni collectée à des fins d’analyse ; les événements d’analyse de l’Application ne contiennent ni coordonnées ni adresses.
• Pour afficher le lieu sous forme d’adresse, le système d’exploitation de l’appareil envoie les coordonnées au service de conversion d’adresses d’Apple (iOS) ou de Google (Android), régi par la politique de confidentialité de chaque société. La Société ne reçoit ni les coordonnées ni l’adresse au cours de ce processus.
• Le texte du filigrane fait partie intégrante de la photo et ne peut pas être retiré après l’enregistrement. Si des photos ou vidéos enregistrées avec ces options sont partagées à l’extérieur ou exportées vers la galerie de l’appareil, les informations de localisation contenues dans les fichiers peuvent être transmises avec elles.
• Si la synchronisation iCloud est activée, ces fichiers sont également stockés dans l’iCloud privé de l’utilisateur, comme indiqué à la section 1.2.1.
• L’utilisateur peut à tout moment désactiver les options de l’appareil photo ou révoquer l’autorisation de localisation dans les réglages de l’appareil ; la position n’est alors plus utilisée pour les prises de vue suivantes.

1.5 Site web

Le site PhotoKip conserve un cookie photokip-language pendant un an au maximum pour mémoriser la langue d’affichage sélectionnée. Il contient uniquement un code de langue et peut être supprimé dans les réglages du navigateur.

Ces dispositions s’appliquent uniquement aux six pages d’accueil principales localisées de PhotoKip, dans les environnements de développement, de prévisualisation et de production. Les pages de confidentialité, de conditions d’utilisation et d’assistance sont exclues du suivi. Ces dispositions prennent effet le 7 octobre 2026 ; leur déploiement technique peut intervenir à cette date ou ultérieurement.

Avant un choix Autoriser ou Refuser, Google Analytics fonctionne en mode Consentement avancé, avec analytics_storage, ad_storage, ad_user_data et ad_personalization refusés. Il peut envoyer des statistiques de base de pages, sessions et engagement sans cookies et, si la fonction est prise en charge, des informations détaillées sur la localisation approximative et l’appareil. Une requête Meta PageView légère, développée spécifiquement, fonctionne également avant tout choix, mais exclut les identifiants d’authentification et cookies du navigateur. Cela ne constitue pas une affirmation d’anonymat, de stricte nécessité, d’exemption légale ou de recours à un mode officiel de Meta sans consentement. Les deux services peuvent recevoir les en-têtes IP et navigateur habituels, l’URL de page expurgée, des UTM approuvés et validés, la langue, le type de page, l’environnement et le mode ; GA reçoit aussi une origine de référent sûre et peut utiliser des identifiants temporaires de requête/session. Avant le consentement, aucun cookie propriétaire stable n’est utilisé à des fins d’analyse ou de publicité, et notre code ne fournit aucun User-ID manuel. Aucun suivi des clics, du défilement, de la FAQ ou des actions de langue n’a lieu avant le consentement.

L’interface présente des boutons Autoriser et Refuser d’égale visibilité ainsi que des Réglages des cookies dans le pied de page de chaque page concernée ; le refus ne limite ni le site ni les liens vers les boutiques. Les deux choix sont conservés en tant que valeur essentielle photokip-tracking-consent version 2 dans localStorage pendant 180 jours au maximum ; les choix de version 1 sont demandés à nouveau. Les clés UTM approuvées sont utm_source, utm_medium, utm_campaign, utm_content et utm_id ; utm_term, les données de recherche libre et les identifiants d’utilisateur ne sont pas utilisés. Des codes de campagne sûrs peuvent être envoyés avant le consentement, sans stockage dans le navigateur. Uniquement après acceptation, la dernière campagne valide est conservée pour l’onglet actuel dans sessionStorage sous le nom photokip-utm. Les identités du site et de l’Application ne sont pas automatiquement liées.

Après acceptation, GA enregistre les mêmes données de base ainsi que store_link_click, configuré par la Société, et peut enregistrer automatiquement first_visit, session_start et user_engagement. Meta utilise son SDK complet pour PageView et StoreLinkClick ; l’autoconfiguration détaillée des pages/produits reste activée et des événements auxiliaires tels que SubscribedButtonClick peuvent se produire. Le rapprochement avancé, la détection automatique des conversions sans code et le rapprochement avancé automatique sont désactivés. Les seuls événements configurés par la Société sont PageView/page_view et StoreLinkClick/store_link_click ; un clic vers une boutique n’est ni une installation, ni un achat, ni un prospect, ni un abonnement. La mesure des performances Google Ads est autorisée, mais la personnalisation publicitaire du site reste refusée, Google signals et les données fournies par les utilisateurs sont désactivés, allow_google_signals est false, et aucun nouveau public, campagne, budget ou objectif de campagne pour applications n’est créé. Les réglages publicitaires existants de l’Application restent inchangés. Aucun GTM, Meta Conversions API, MMP ou autre outil d’analyse du site n’est utilisé.

Après acceptation, les cookies d’analyse facultatifs GA _ga/_ga_* peuvent être utilisés pendant 180 jours au maximum, dans la limite de la durée de consentement restante, sans renouvellement glissant. Les cookies d’attribution Google Ads concernés et les cookies Meta sont utilisés uniquement après consentement ; leur durée dépend des politiques des prestataires et des contrôles du navigateur. Ceux qui sont accessibles sont supprimés au retrait du consentement. Google et Meta peuvent traiter les identifiants de clic publicitaire consentis (fbclid, gclid, dclid, gbraid, wbraid) et les identifiants de cookies. La gestion des cookies Meta suit la politique de Meta et n’est pas présentée comme ayant une durée universelle de 180 jours. Le cookie de langue existant reste inchangé. L’hébergeur peut traiter des journaux d’accès de base pour la diffusion et la sécurité. Les traitements des SDK de l’Application et du site restent distincts.

2. Finalités de la collecte et de l’utilisation des données personnelles

La Société utilise les données personnelles collectées aux fins suivantes.

2.1 Informations d’abonnement et d’accès

Apple App Store, Google Play et RevenueCat peuvent traiter les identifiants de produits et de transactions, l’historique des achats, le type d’offre, la période de facturation, l’état du renouvellement, les dates d’expiration, les problèmes de paiement, les délais de grâce et les pauses pour vérifier et gérer les achats mensuels, annuels et à vie, les restaurations, changements, renouvellements, résiliations et remboursements. RevenueCat associe l’état des achats à un identifiant anonyme d’utilisateur de l’Application ; aucun compte PhotoKip distinct n’est requis. L’appareil conserve le dernier indicateur d’activation Premium pour une utilisation hors ligne et l’extension de partage, les préférences d’apparence et la confirmation de lecture des avis de statut. Les données de paiement telles que les numéros de carte sont traitées par la boutique et ne sont pas collectées directement par la Société. Ce traitement ne transmet aucune photo, vidéo ou note originale à RevenueCat.

3. Communication des données personnelles à des tiers et services externes

La Société ne vend pas les contenus enregistrés et ne les collecte pas sur ses serveurs de contenu. La synchronisation iCloud facultative utilise Apple CloudKit comme décrit à la section 1.2.1. Toutefois, les services tiers suivants, nécessaires au fonctionnement de l’Application, peuvent collecter et traiter les informations des utilisateurs.

Pour les traitements du site décrits à la section 1.5, Google et Meta peuvent traiter les informations ci-dessous avant ou après un choix, selon la phase concernée ; les cookies facultatifs et le suivi des liens vers les boutiques nécessitent une acceptation.

Pour en savoir plus sur le traitement des données personnelles par chaque service tiers, consultez sa politique de confidentialité.

• Google : https://policies.google.com/privacy
• Amplitude : https://amplitude.com/privacy
• OneSignal : https://onesignal.com/privacy_policy
• RevenueCat : https://www.revenuecat.com/privacy
• Meta : https://www.facebook.com/privacy/policy/
• Politique de cookies Meta : https://www.facebook.com/privacy/policies/cookies/
• Apple : https://www.apple.com/legal/privacy
• Google Play : https://policies.google.com/privacy

4. Transferts internationaux de données personnelles

Certains services tiers utilisés par l’Application sont fournis par des entreprises étrangères, et des données personnelles peuvent être transférées à l’étranger pendant l’utilisation du service.

Le transfert lié au site décrit à la section 1.5 est distinct du traitement des SDK de l’Application. Il peut avoir lieu avant un choix uniquement pour la mesure de base sans cookies décrite dans cette section ; les cookies facultatifs et le suivi des liens vers les boutiques nécessitent une acceptation.

5. Publicité personnalisée

L’Application diffuse des annonces via Google AdMob. Selon le consentement de l’utilisateur, les réglages de l’appareil, les politiques des boutiques d’applications et les lois locales, les annonces peuvent être personnalisées ou non personnalisées.

• Informations susceptibles d’être collectées : identifiants publicitaires (ADID/IDFA), événements d’utilisation, impressions et clics publicitaires, adresse IP, identifiants d’ensemble d’applications ou de fournisseur, informations sur l’appareil, diagnostics et performances, identifiant anonyme Meta, événements d’activation de l’Application, état de l’autorisation ATT/du suivi publicitaire
• Désactivation de la personnalisation publicitaire :
  • Android : Paramètres > Google > Annonces > désactiver la personnalisation des annonces ou réinitialiser l’identifiant publicitaire
  • iOS : Réglages > Confidentialité et sécurité > Suivi > désactiver « Autoriser les demandes de suivi des apps »
• Gestion du consentement publicitaire : selon la région et la politique applicable, le formulaire de consentement publicitaire de Google peut s’afficher.
• Accès Premium : les offres mensuelles, annuelles et à vie actives offrent le même avantage de suppression des annonces. L’expiration seule ne réactive pas automatiquement les annonces actuellement désactivées.

L’Application peut utiliser le SDK Meta et l’intégration de RevenueCat avec Meta pour mesurer les performances publicitaires liées à l’activation de l’Application, aux installations et aux conversions d’achat.

6. Durée de conservation et d’utilisation des données personnelles

6.1 Données stockées sur l’appareil

Les données des collections enregistrées dans l’Application (photos, vidéos, titres, descriptions, notes, espaces, métadonnées des photos et vidéos, etc.) sont conservées sur l’appareil et, le cas échéant, dans l’iCloud privé. La désinstallation de l’Application peut supprimer définitivement les données de l’Application stockées sur l’appareil. La Société ne peut ni y accéder ni les restaurer.

6.2 Informations des demandes d’assistance

Lorsqu’un utilisateur contacte la Société, l’adresse e-mail, le contenu de la demande et les pièces jointes sont conservés pendant la durée nécessaire au traitement de la demande et des litiges, puis détruits. Toutefois, ils peuvent être conservés pendant toute durée exigée par les lois applicables.

6.3 Données collectées automatiquement

La durée de conservation des données collectées par les services tiers dépend de la politique de confidentialité de chaque prestataire ou de la politique de la boutique d’applications.

Les diagnostics de synchronisation utilisent des agrégats de 15 minutes et des limites quotidiennes. La file d’attente sur l’appareil est conservée pendant sept jours au maximum. Elle exclut les photos, textes, chemins de fichiers, identifiants de compte et identifiants de synchronisation des contenus. Contacter l’assistance ouvre un brouillon d’e-mail vérifiable contenant des diagnostics limités ; aucune pièce jointe n’est ajoutée et aucun e-mail n’est envoyé automatiquement.

6.4 Consentement et données de campagne du site

La valeur photokip-tracking-consent version 2 est conservée jusqu’à 180 jours pour l’un ou l’autre choix ; les choix de version 1 sont demandés à nouveau. photokip-utm est conservé uniquement pour la session de l’onglet actuel et après acceptation. Les détails des événements GA sont conservés pendant 2 mois et ceux des utilisateurs pendant 14 mois, avec réinitialisation de la durée des données utilisateur à chaque nouvelle activité ; les rapports agrégés peuvent avoir une durée différente. Les cookies d’analyse GA _ga/_ga_* sont limités à 180 jours et à la durée de consentement restante, sans renouvellement glissant. La durée des cookies d’attribution Google Ads concernés et des cookies Meta est régie par les politiques des prestataires et les contrôles du navigateur ; ils sont utilisés uniquement après consentement et ceux qui sont accessibles sont supprimés lors du retrait. Les journaux d’hébergement suivent les pratiques existantes de l’hébergeur.

7. Procédures et méthodes de destruction des données personnelles

7.1 Données sur l’appareil

• Suppression de l’Application : la désinstallation peut supprimer les données des collections et les réglages stockés sur l’appareil.
• Suppression individuelle : les utilisateurs peuvent supprimer des collections ou des photos et vidéos individuelles dans l’Application.
• Suppression des originaux : si l’utilisateur le choisit explicitement, les photos ou vidéos originales de la galerie de l’appareil peuvent être supprimées après leur enregistrement dans l’Application. Ce choix doit être effectué avec prudence, car il peut affecter les données de la galerie de l’appareil.

7.2 Informations des demandes d’assistance

La Société détruit de façon irrécupérable les informations des demandes dont la durée de conservation est écoulée ou dont la finalité de traitement est accomplie.

7.3 Données des services tiers

• Réinitialisation de l’identifiant publicitaire ou refus de la personnalisation : les utilisateurs peuvent réinitialiser l’identifiant publicitaire ou limiter les annonces personnalisées dans les réglages de l’appareil.
• Refus des notifications push : elles peuvent être désactivées dans les réglages de l’Application ou de l’appareil.
• Informations d’achat : celles conservées par les boutiques d’applications et RevenueCat sont gérées selon la politique de chaque service.
• Demandes de suppression par service : la suppression des données collectées par les services tiers peut être demandée conformément à leurs politiques.

7.4 Données de suivi du site

Les utilisateurs peuvent modifier ou retirer leur consentement via les Réglages des cookies. Le retrait enregistre le nouveau choix, arrête les cookies facultatifs et le suivi des liens vers les boutiques, efface les cookies propriétaires GA/Google Ads et Meta accessibles et la valeur de session photokip-utm, mais les statistiques de base de pages, sessions et engagement sans cookies continuent. Il ne rappelle pas les données déjà envoyées à Google ou Meta ; les demandes concernant les données détenues par ces prestataires suivent leurs politiques et la loi applicable.

8. Droits des utilisateurs et modalités d’exercice

Les utilisateurs peuvent exercer les droits suivants conformément aux lois applicables sur la protection des données.

1. Demander des informations sur le traitement des données personnelles : vérifier les données collectées et leur finalité d’utilisation.
2. Demander la rectification ou la suppression de données personnelles : demander la correction ou la suppression des informations de demande directement fournies à la Société.
3. Supprimer les données sur l’appareil : supprimer les données locales avec les fonctions de l’Application ou en la désinstallant.
4. Refuser la personnalisation publicitaire : refuser les annonces personnalisées dans les réglages de l’appareil ou dans un formulaire de consentement publicitaire.
5. Refuser les notifications push : les refuser dans les réglages de l’Application ou de l’appareil.
6. Gérer les informations d’achat des boutiques d’applications : gérer l’historique des achats et les demandes de remboursement via les comptes Apple App Store ou Google Play.
7. Gérer le consentement au suivi du site : accepter, refuser ou modifier ultérieurement le suivi via les Réglages des cookies, sans perdre l’accès au site ou aux liens vers les boutiques.

La Société ne pouvant pas accéder aux données des collections stockées sur l’appareil et dans la base iCloud privée de l’utilisateur, celui-ci doit consulter, modifier ou supprimer ces données directement dans l’Application ou sur l’appareil. Pour exercer les droits ci-dessus ou poser une question sur les données personnelles, contactez le responsable de la protection des données ci-dessous ; nous prendrons rapidement les mesures nécessaires.

9. Mesures de sécurité des données personnelles

La Société prend les mesures suivantes pour gérer les données personnelles des utilisateurs en toute sécurité.

1. Séparation du stockage des contenus : les contenus sont stockés sur l’appareil et dans l’iCloud privé activé par l’utilisateur, sans transmission aux serveurs de contenu de la Société.
2. Principe de collecte minimale : seules les informations strictement nécessaires au fonctionnement du service sont collectées et traitées.
3. Minimisation des autorisations : les autorisations d’appareil photo, microphone, galerie et notifications sont demandées lorsqu’une fonctionnalité en a besoin.
4. Communications sécurisées : HTTPS et d’autres méthodes de communication chiffrée sont utilisés pour communiquer avec les services tiers.
5. Restriction des accès : l’accès aux informations de demande directement collectées par la Société est limité aux besoins professionnels.

10. Protection des données personnelles des enfants

L’Application est accessible aux utilisateurs de tout âge, mais la Société ne collecte pas intentionnellement de données personnelles d’enfants de moins de 14 ans. Si nous apprenons que des données personnelles d’un enfant de moins de 14 ans ont été collectées, nous prendrons des mesures raisonnables pour les supprimer.

Pour toute question d’un représentant légal sur le traitement des données personnelles d’un enfant, veuillez contacter le responsable ci-dessous.

11. Responsable de la protection des données

La Société désigne le responsable suivant pour superviser le traitement des données personnelles et gérer les réclamations et demandes de réparation des utilisateurs.

12. Recours en cas d’atteinte aux droits

Les utilisateurs peuvent contacter les organismes suivants pour la résolution de litiges ou des conseils relatifs aux atteintes aux données personnelles.

13. Modifications de cette Politique de confidentialité

Cette Politique de confidentialité prend effet à la date indiquée. En cas d’ajouts, de suppressions ou de modifications dus à l’évolution des lois ou des services, nous informerons les utilisateurs par des avis dans l’Application ou par d’autres moyens désignés par la Société au moins 7 jours avant leur application. Toutefois, les changements sans effet substantiel sur les droits des utilisateurs ou les changements urgents nécessaires au respect des lois ou des politiques peuvent être annoncés après leur entrée en vigueur.

Date d’entrée en vigueur : 27 mars 2025 Entrée en vigueur de la modification de la section du site : 7 octobre 2026

Entrée en vigueur de la modification des dispositions d’abonnement : 26 octobre 2026

Entrée en vigueur de la modification des dispositions relatives à la localisation : 6 novembre 2026

Dernière mise à jour : 6 novembre 2026