Politique de confidentialité
La présente politique décrit les données que collecte l'application Whozee (éditée par Mickaël Ohayon), comment elles sont utilisées, partagées, conservées et comment vous pouvez exercer vos droits.
1. Données que nous collectons
| Donnée | Origine | Pourquoi |
|---|---|---|
| Adresse email | Connexion (Sign in with Apple) | Identification du compte, restauration des achats, support |
| Identifiant utilisateur Apple anonyme | Sign in with Apple | Lier les achats in-app au bon compte |
| Images de la caméra | Caméra du téléphone, sur action manuelle | Identification des visages à l'écran (cf. §2) |
| Historique des scans | Généré par votre usage | Affichage de l'écran « Historique » |
| Solde de crédits + statut Premium | Achats IAP + visionnages pub récompensées | Décompte des scans autorisés |
| Identifiant publicitaire (IDFA/AAID) | iOS / Android | Publicités personnalisées avec consentement uniquement (ATT + UMP) |
| Données techniques agrégées | Apple / Google / AdMob | Diagnostics de stabilité, fill rate publicitaire |
Whozee ne collecte pas : nom, prénom, numéro de téléphone, géolocalisation, contacts, micro, photos de la pellicule, calendrier, données de santé.
2. Reconnaissance d'acteurs — traitement des images
Lorsque vous appuyez sur le bouton de scan, Whozee envoie l'image capturée à nos serveurs, qui la transmettent à AWS Rekognition Celebrities pour identifier les visages connus. L'image :
- est transmise via une connexion chiffrée (TLS) ;
- n'est pas conservée, ni par Whozee, ni par AWS Rekognition (AWS ne stocke pas l'image au-delà du traitement immédiat) ;
- n'est pas associée à votre compte dans nos logs.
Seul le résultat de la reconnaissance (noms d'acteurs identifiés, niveau de confiance) est conservé dans votre historique pour vous permettre de retrouver vos scans.
3. Sous-traitants
| Service | Rôle | Politique |
|---|---|---|
| Supabase | Hébergement base + auth | supabase.com/privacy |
| AWS Rekognition | Reconnaissance des visages | aws.amazon.com/privacy |
| The Movie Database (TMDb) | Données publiques films/acteurs | themoviedb.org/privacy-policy |
| Google AdMob | Publicités | policies.google.com/privacy |
| RevenueCat | Abonnements In-App | revenuecat.com/privacy |
| Apple | Sign in with Apple, IAP | apple.com/legal/privacy |
4. Publicité et tracking
À la première ouverture sur iOS, Whozee demande votre permission d'utiliser l'identifiant publicitaire (popup standard Apple « App Tracking Transparency »). Si vous acceptez, des publicités personnalisées peuvent être affichées via Google AdMob. Si vous refusez (ou ne répondez pas), seules des publicités non personnalisées vous sont diffusées.
Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement Google UMP s'affiche également pour respecter le RGPD et la directive ePrivacy. Vous pouvez à tout moment révoquer ce consentement dans les Réglages de l'application.
Les utilisateurs Premium ne voient aucune publicité.
5. Conservation et suppression
- Données de compte : conservées tant que votre compte existe.
- Historique des scans : conservé tant que votre compte existe.
- Images de caméra : non conservées (cf. §2).
- Logs techniques : 30 jours maximum.
Vous pouvez supprimer définitivement votre compte depuis l'écran Réglages → Supprimer mon compte. Cette action supprime toutes les données associées sous 30 jours. RevenueCat conserve les reçus d'achat conformément aux obligations comptables.
6. Vos droits (RGPD / CCPA)
Si vous êtes résident de l'Union européenne, du Royaume-Uni, de Suisse ou de Californie, vous disposez des droits suivants :
- Accès aux données vous concernant ;
- Rectification des données inexactes ;
- Effacement (« droit à l'oubli ») ;
- Portabilité ;
- Opposition au traitement ;
- Retrait du consentement au tracking publicitaire.
Pour exercer ces droits, contactez-nous à l'adresse ci-dessous. Nous répondrons dans un délai maximum de 30 jours.
7. Sécurité
Les communications entre l'application et nos serveurs sont chiffrées via TLS. Les mots de passe ne sont jamais collectés (authentification déléguée à Apple). L'accès à la base de données est restreint par des règles de sécurité au niveau ligne (Row-Level Security, Supabase) garantissant que vous n'accédez qu'à vos propres données.
8. Enfants
Whozee n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment de données les concernant. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous pour les supprimer.
9. Modifications
Toute modification de la présente politique sera publiée sur cette page avec la date de mise à jour. Les changements substantiels seront notifiés dans l'application.
10. Contact
Pour toute question relative à cette politique ou à vos données :
Email : mickael.ohayon@gmail.com
Éditeur : Mickaël Ohayon