Politique de Confidentialité

Responsable du traitement : Breno Nascimento, développeur indépendant (personne physique).

Contact : breno564nascimento@gmail.com — Téléphone : +55 77 98887-1958.

S'agissant d'une activité menée par une personne physique en tant que développeur indépendant, le Responsable assume également les fonctions de Délégué à la Protection des Données (DPO) aux fins du droit applicable.

Nous collectons les catégories de données personnelles suivantes :

(a) Images/photos que vous envoyez : vous envoyez des photos depuis votre bibliothèque ou votre appareil photo pour qu'elles soient éditées par IA. Ces images peuvent contenir des visages. Elles sont traitées uniquement en mémoire pour le traitement et NE SONT PAS conservées sur nos serveurs après la génération du résultat édité.

(b) Données de compte : l'authentification est assurée par Firebase Authentication. Par défaut, vous êtes connecté de manière anonyme, ce qui génère un identifiant d'utilisateur (UID) temporaire. Si vous choisissez de vous connecter avec Google ou Apple, nous recevons également un UID unique, votre e-mail et votre nom (lorsqu'ils sont fournis).

(c) Données d'utilisation et d'abonnement : nous enregistrons votre solde de crédits et l'état de votre abonnement dans Firestore (base de données Firebase) ainsi que les dates d'utilisation des fonctionnalités.

(d) Identifiants publicitaires (formule gratuite uniquement) : le SDK Google AdMob collecte des identifiants publicitaires (IDFA sur iOS, AAID sur Android) et des données contextuelles pour diffuser des publicités. Les publicités ne sont affichées que sur la formule gratuite.

(e) Jeton d'intégrité de l'appareil : nous utilisons Firebase App Check, qui implique un jeton cryptographique associé à l'appareil, pour vérifier l'authenticité des appels vers notre backend.

Ce que nous collectons et quand : Lorsque vous envoyez une photo contenant un visage pour utiliser une fonctionnalité d'édition (par exemple, vieillir un portrait, changer la couleur des cheveux, restaurer une vieille photo ou créer un portrait professionnel), le contenu facial de cette image (tel que les caractéristiques faciales, l'expression, le teint et les cheveux) est lu de manière transitoire par le modèle d'intelligence artificielle pendant qu'il génère votre résultat. Nous n'utilisons pas la caméra TrueDepth, ARKit, Face ID ni aucun capteur de profondeur, et nous ne collectons aucune autre donnée faciale.

Comment nous l'utilisons : Les données faciales servent uniquement à générer l'image éditée que vous avez demandée. Nous ne les utilisons pas à des fins publicitaires, de profilage, d'analyse comportementale, ni pour entraîner nos modèles ou ceux de tiers.

Nous ne créons pas d'identifiants biométriques : L'application ne crée ni ne conserve d'empreintes faciales, de gabarits faciaux, d'embeddings de visage, ni aucun autre identifiant biométrique ou signature mathématique d'un visage. Nous n'effectuons pas de reconnaissance faciale, de vérification d'identité, d'authentification par le visage ou d'estimation de l'âge/du genre, et nous ne comparons jamais des visages entre images ou avec une quelconque base de données.

Partage et protection par le tiers : Pour effectuer la transformation, votre photo est envoyée via une connexion chiffrée (TLS) à l'API Google Gemini, qui agit en tant que sous-traitant de nos données. Aucun autre tiers ne reçoit de données faciales, et nous ne les vendons, louons ni ne les divulguons jamais. Google, en tant que sous-traitant, est contractuellement tenu, au titre des Gemini API Terms (https://ai.google.dev/gemini-api/terms), d'assurer le même niveau de protection — ou un niveau équivalent — pour ces données que celui décrit dans la présente Politique de confidentialité, et de ne les utiliser que pour effectuer le traitement demandé.

Conservation : Nous ne stockons ni vos images ni vos données faciales. Les photos sont traitées en mémoire par nos Cloud Functions et supprimées immédiatement après le renvoi du résultat ; le résultat n'est enregistré que sur votre appareil si vous choisissez de l'enregistrer. En tant que sous-traitant, Google peut conserver les entrées jusqu'à 30 jours uniquement à des fins de surveillance des abus, après quoi Google les supprime ; il n'y a aucune conservation de données faciales au-delà de ce délai.

Consentement, retrait du consentement et suppression : Nous demandons votre consentement explicite au traitement du contenu facial lors de votre première ouverture de l'application, avant tout envoi d'image, et vous devez l'accepter avant d'utiliser une fonctionnalité d'IA. Vous pouvez retirer votre consentement à tout moment en (1) cessant d'envoyer des photos et/ou (2) supprimant votre compte dans Réglages > Supprimer le compte, ce qui efface les données de votre compte de nos serveurs. Comme nous ne conservons ni vos images ni aucune donnée faciale après le traitement, il n'existe aucune donnée faciale stockée que nous puissions supprimer ; toute copie transitoire conservée par Google à des fins de surveillance des abus est supprimée par Google sous 30 jours.

Mineurs : Si vous envoyez des images incluant des mineurs, vous confirmez que vous en êtes le tuteur légal et vous consentez au traitement dans les mêmes conditions.

Pour éditer vos photos, NovaFoto s'appuie sur l'API Google Gemini (le service d'IA de Google). Nous tenons à être totalement transparents sur ce partage :

• QUELLE donnée est partagée : la photo que vous sélectionnez pour l'édition, y compris les visages qui y figurent.

• AVEC QUI : Google Gemini — l'API d'IA de Google. Le traitement par Google est régi par les Conditions de l'API Gemini : https://ai.google.dev/gemini-api/terms

• POURQUOI : pour générer l'image éditée que vous avez demandée. La photo n'est envoyée que pour que l'IA produise votre résultat.

• NOUS NE conservons PAS de copie de vos images sur nos serveurs ; l'image est supprimée après le traitement.

• Consentement : nous obtenons votre consentement explicite lors de l'onboarding avant l'envoi de toute photo pour traitement par IA. Si vous ne consentez pas, la photo n'est pas envoyée.

Autres sous-traitants que nous utilisons : Google Firebase (Authentication, Firestore, Cloud Functions, App Check) pour l'infrastructure de l'application ; Google AdMob pour les publicités (formule gratuite uniquement) ; et Apple App Store / Google Play pour le traitement des abonnements et des paiements. Nous ne vendons pas vos données personnelles à des tiers.

Nous utilisons vos données pour : (a) fournir et exploiter le service d'édition de photos par IA ; (b) authentifier et maintenir votre compte ; (c) gérer les crédits et abonnements ; (d) traiter les achats et renouvellements via les boutiques d'applications ; (e) diffuser des publicités (formule gratuite) ; (f) prévenir la fraude, les abus et les violations de sécurité ; (g) répondre à vos demandes d'assistance ; (h) respecter les obligations légales et réglementaires.

Cette Politique est conforme à la loi générale brésilienne sur la protection des données (LGPD - loi 13.709/2018) et aux lois équivalentes. Nous traitons vos données sur la base de : (a) l'exécution d'un contrat (art. 7, V, LGPD) pour toutes les opérations nécessaires à la prestation du service, y compris l'envoi des photos à Google Gemini pour produire votre résultat demandé ; (b) le consentement (art. 7, I, LGPD) — recueilli lors de l'onboarding — pour l'envoi de vos photos (y compris les données faciales) au service d'IA, et pour la collecte d'identifiants publicitaires via AdMob ; (c) l'intérêt légitime (art. 7, IX, LGPD) à la prévention de la fraude, à la lutte contre les abus et à la sécurité du service ; (d) le respect d'une obligation légale (art. 7, II, LGPD) lorsque cela s'applique.

Ces bases sont également conformes au RGPD (art. 6), à la CCPA et aux équivalents.

Images/photos : NON conservées. Vos photos sont traitées de manière éphémère — envoyées pour traitement par IA afin de générer votre résultat, puis supprimées. Nous ne conservons aucune copie de vos images (ni des visages qu'elles contiennent) sur nos serveurs, bases de données ou systèmes de stockage après la génération du résultat.

Compte et données associées : conservés tant que votre compte existe et supprimés lorsque vous supprimez votre compte (voir la section suivante).

Données d'abonnement et de paiement : conservées pendant la durée requise par les obligations légales et fiscales (jusqu'à 5 ans selon la législation fiscale applicable).

Journaux techniques : conservés jusqu'à 90 jours à des fins de sécurité et de diagnostic.

Vous pouvez supprimer votre compte et vos données à tout moment, directement dans l'application :

Dans l'application : Réglages → Supprimer le compte. Cette suppression est immédiate et permanente — elle supprime aussitôt votre document Firestore et votre enregistrement Firebase Authentication.

Par e-mail (alternative) : si vous préférez, vous pouvez aussi demander la suppression en écrivant à breno564nascimento@gmail.com, et nous supprimerons votre compte et vos données.

Remarque : vos photos envoyées ne sont en aucun cas conservées (voir Conservation des Données), de sorte que la suppression du compte concerne l'enregistrement du compte et les données d'utilisation associées.

Si vous êtes sur la formule gratuite, NovaFoto affiche des publicités via Google AdMob. Les formules payantes n'affichent pas de publicités.

Pour refuser les publicités personnalisées / limiter le suivi :

iOS : Réglages → Confidentialité et sécurité → Suivi — désactivez le suivi pour NovaFoto (App Tracking Transparency).

Android : Paramètres → Google → Annonces — réinitialisez ou supprimez votre identifiant publicitaire et activez « Désactiver la personnalisation des annonces ».

Vous avez le droit de : (a) confirmer l'existence d'un traitement ; (b) accéder à vos données ; (c) rectifier les données incomplètes, inexactes ou obsolètes ; (d) supprimer vos données ; (e) obtenir la portabilité vers un autre fournisseur ; (f) retirer votre consentement (y compris le consentement à l'envoi de photos au service d'IA) ; (g) être informé des entités avec lesquelles nous partageons vos données ; (h) vous opposer à certains traitements ou en demander la limitation.

Ces droits découlent du droit applicable (art. 18 LGPD, art. 15 à 22 RGPD, CCPA et équivalents).

Pour exercer l'un de ces droits, envoyez une demande à breno564nascimento@gmail.com. Vous pouvez également supprimer votre compte immédiatement depuis l'application (Réglages → Supprimer le compte). Nous répondrons aux demandes dans le délai légal ou justifierons toute prolongation.

NovaFoto fonctionne selon un modèle de crédits — ce n'est PAS un usage illimité. La formule gratuite inclut 3 crédits, et les formules payantes offrent 15, 50 ou 80 crédits par cycle de facturation.

Les abonnements sont traités par l'App Store (Apple) et Google Play. Nous ne recevons aucune donnée de votre carte bancaire ni de votre moyen de paiement — ces données sont gérées exclusivement par les boutiques.

L'application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans.

Pour les mineurs entre 13 et 17 ans, nous exigeons le consentement d'un parent ou tuteur légal, conformément au droit applicable. Si nous constatons la collecte de données d'un mineur sans le consentement approprié, nous supprimerons ces données immédiatement. Veuillez nous le signaler à breno564nascimento@gmail.com.

Nous adoptons des mesures techniques et organisationnelles pour protéger vos données, notamment : transport chiffré (HTTPS/TLS) ; authentification par jetons Firebase ; vérification d'intégrité de l'appareil via App Check ; séparation des environnements ; journaux d'audit.

Aucun système n'est totalement sûr. En cas d'incident affectant vos données personnelles, nous vous notifierons ainsi que l'autorité de protection des données compétente conformément au droit applicable.

Nos sous-traitants (Google et Apple) traitent les données principalement hors du Brésil (notamment aux États-Unis et dans les centres de données mondiaux). Nous effectuons les transferts internationaux sur la base des fondements juridiques prévus par le droit applicable (par exemple, clauses contractuelles types du chapitre V du RGPD, art. 33 LGPD), en nous appuyant sur les garanties contractuelles et les mesures techniques et organisationnelles fournies par ces sous-traitants.

Cette Politique peut être mise à jour périodiquement. Les modifications matérielles seront communiquées via une nouvelle version de l'application et/ou un avis dans l'application. Nous vous recommandons de consulter cette Politique régulièrement.

Si vous estimez que vos droits n'ont pas été correctement traités, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente de votre juridiction (par exemple, la CNIL en France, l'ANPD au Brésil, votre autorité nationale de contrôle dans l'UE/EEE ou l'autorité d'État compétente aux États-Unis).

Cette Politique a été mise à jour pour la dernière fois le 16 juillet 2026.

Pour toute question relative à cette Politique ou au traitement de vos données, contactez-nous à breno564nascimento@gmail.com ou par téléphone au +55 77 98887-1958.