Politique de confidentialité

Nom ou raison sociale

VTR

Adresse postale

1 boulevard Haussman, 75001 Paris, France

E-mail de confidentialité

contact@breedpeek.com

1. L’essentiel

BreedPeek traite uniquement les données nécessaires pour créer un compte, analyser les photos choisies par l’utilisateur et gérer l’accès Premium. Les photos ne sont utilisées ni pour la publicité, ni pour le suivi entre applications, ni pour la reconnaissance faciale. L’application ne contient aucun SDK publicitaire.

2. Données traitées

• Compte : adresse e-mail, identifiant Supabase et données d’authentification. Le mot de passe en clair n’est jamais accessible à BreedPeek.
• Scans : photo choisie ou prise avec l’appareil, question facultative, résultat d’analyse, date, statut et historique. Une photo peut révéler des personnes ou un lieu : n’envoyez qu’une photo que vous êtes autorisé à utiliser.
• Usage et sécurité : tentatives de scan, quota, identifiants techniques, adresse IP et journaux strictement nécessaires au fonctionnement, à la prévention des abus et au diagnostic.
• Abonnement : identifiant utilisateur, produits proposés, statut Premium et historique d’achat fournis par RevenueCat et le store. BreedPeek ne reçoit pas les coordonnées bancaires.
• Sur l’appareil : langue et thème choisis.

3. Finalités et bases légales

Les données servent à créer et sécuriser le compte, fournir l’analyse visuelle demandée, répondre à la question facultative, afficher l’historique privé, appliquer les quotas, prévenir les abus, gérer Premium et répondre aux demandes de droits.

L’exécution du contrat couvre le compte, l’analyse, l’historique et l’abonnement. L’intérêt légitime de l’éditeur couvre la sécurité, la prévention des abus, les quotas et la fiabilité, sans profilage publicitaire. Les obligations légales couvrent notamment les demandes de droits et les justificatifs de transaction applicables. L’accès à l’appareil photo ou à la photothèque dépend du choix de l’utilisateur dans les réglages du téléphone.

4. Prestataires et destinataires

• Supabase fournit l’authentification, la base de données, le stockage privé et les fonctions serveur. Les données principales du projet sont hébergées en Irlande (eu-west-1).
• OpenAI reçoit temporairement la photo redimensionnée et, le cas échéant, la question afin de produire l’estimation. Les requêtes utilisent l’API Responses avec store=false. OpenAI indique ne pas utiliser les données de l’API pour entraîner ses modèles, sauf activation volontaire du partage par le titulaire du compte API.
• RevenueCat reçoit l’identifiant de compte et les informations d’offre, de transaction et d’accès Premium nécessaires aux achats intégrés.
• Apple ou Google Play traite le paiement et l’historique d’achat selon l’appareil.

Ces données ne sont ni vendues ni communiquées à des régies publicitaires.

5. Transferts internationaux

Même si les données principales Supabase sont hébergées dans l’Union européenne, certains prestataires ou sous-traitants peuvent traiter des données hors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts reposent sur une décision d’adéquation ou sur des clauses contractuelles types et des mesures complémentaires. Les garanties applicables peuvent être demandées à l’adresse de contact.

6. Durées de conservation

• Le compte, le profil, les photos, questions et résultats restent conservés jusqu’à la suppression du scan concerné ou du compte. Le registre de quota est conservé jusqu’à la suppression du compte.
• Les URL d’accès aux photos expirent après 60 secondes pour l’analyse OpenAI et après 15 minutes pour l’affichage dans l’application.
• Avec store=false, OpenAI ne conserve pas d’état applicatif de la réponse ; ses journaux de contrôle des abus peuvent toutefois contenir le contenu transmis pendant 30 jours au maximum, sauf nécessité légale ou de sécurité. Les images font aussi l’objet de contrôles automatisés de sécurité et un contenu potentiellement illégal peut être conservé plus longtemps pour examen.
• Les préférences locales restent sur l’appareil jusqu’à leur effacement ou la désinstallation.
• Après suppression, des copies peuvent subsister dans des sauvegardes techniques à accès restreint pendant leur rotation, au plus 30 jours. Les stores et RevenueCat peuvent conserver les preuves de transaction selon leurs obligations légales.

7. Permissions

L’appareil photo sert uniquement à photographier un chien à la demande de l’utilisateur. Le sélecteur de photothèque sert uniquement à choisir l’image désignée. BreedPeek ne demande pas l’accès à la localisation, au microphone ou aux contacts et n’analyse pas la photothèque en arrière-plan. Les autorisations peuvent être retirées dans les réglages du téléphone.

8. Sécurité

Les échanges utilisent le chiffrement réseau. Les images sont redimensionnées avant envoi, stockées dans un espace privé, isolées par compte et accessibles par des liens temporaires. Les règles d’accès de la base et du stockage limitent chaque utilisateur à ses propres données. Les fonctions sensibles exigent une session authentifiée. Aucun service en ligne ne peut néanmoins garantir un risque nul.

9. Vos droits

Selon sa situation, l’utilisateur peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de ses données, ainsi que retirer un consentement lorsqu’un traitement en dépend. Une réponse est apportée en principe sous un mois. L’utilisateur peut également saisir la CNIL ou l’autorité de contrôle de son pays de résidence. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable.

10. Suppression

Une photo et son résultat peuvent être supprimés depuis l’écran du scan. Dans Profil, Supprimer le compte efface les images privées, le profil, l’historique, les questions, les résultats et le registre de quota associés au compte.

La suppression du compte n’annule pas automatiquement un abonnement actif : il faut d’abord le résilier dans l’App Store ou Google Play. Certaines preuves d’achat restent détenues par le store ou RevenueCat selon leurs obligations.

11. Enfants et contenu des photos

BreedPeek n’est pas spécialement destiné aux enfants. Un mineur doit utiliser le service avec l’autorisation et la supervision de son représentant légal lorsque la loi l’exige. Il ne faut pas téléverser de photo montrant un enfant ou une autre personne identifiable. BreedPeek ne réalise aucune reconnaissance faciale.

12. Évolution et contact

Cette politique peut être mise à jour si les fonctionnalités, les prestataires ou la loi évoluent. La date affichée en haut indique la version en vigueur. Toute modification importante sera signalée dans l’application ou par un autre moyen approprié lorsque la loi l’exige.

Pour exercer un droit, écrivez à l’e-mail de confidentialité indiqué plus haut en précisant la demande et l’e-mail du compte concerné. N’envoyez jamais un mot de passe, une clé d’API ou une pièce d’identité sans demande préalable.