Politique de confidentialité

Date d'entrée en vigueur : 29 juillet 2026

La protection de votre vie privée nous importe. La présente politique explique quelles données nous collectons, pourquoi nous les collectons et ce qu'il en advient lorsque vous utilisez InkCraft.

1. Données que nous collectons

Données que vous nous fournissez

• Données de compte : adresse e-mail et nom d'affichage, lorsque vous créez un compte.
• Achats : historique des abonnements et des achats de crédits (traités par l'App Store d'Apple ou par Google Play ; nous ne conservons pas les données complètes de votre carte de paiement).

Données collectées automatiquement

• Statistiques d'utilisation : événements anonymes (pages consultées, fonctionnalités utilisées, durée des sessions) collectés au moyen de Plausible Analytics, un outil respectueux de la vie privée qui n'utilise pas de cookies et ne suit pas les personnes d'un site à l'autre.
• Métadonnées de l'appareil : version de l'application, version du système d'exploitation, modèle de l'appareil et paramètres de langue et de région, enregistrés dans votre profil utilisateur afin de nous aider à améliorer la compatibilité.
• Rapports de plantage : journaux de plantage anonymes, qui nous servent à diagnostiquer et à corriger les bogues.

Contenus que vous importez

• Photos pour le simulateur : lorsque vous importez une photo pour prévisualiser l'emplacement d'un tatouage, l'image fait l'objet d'un traitement transitoire : elle est envoyée à notre serveur dans le seul but de générer l'aperçu de l'emplacement et n'est pas conservée côté serveur une fois la session terminée. Nous ne stockons pas vos photos, ne les partageons pas et ne les utilisons à aucune autre fin.
• Métadonnées EXIF : les données de localisation EXIF sont supprimées de votre photo côté client, c'est-à-dire sur votre propre appareil, avant l'envoi, de sorte que votre position n'est jamais transmise à nos serveurs.
• Adresse e-mail pour la liste d'attente Android (facultative) : si vous utilisez un téléphone Android et souhaitez recevoir un message lorsque InkCraft pour Android sera disponible, nous conservons l'adresse e-mail que vous saisissez, la langue de la page et la page sur laquelle vous vous trouviez. Ces informations servent uniquement à vous envoyer ce message de lancement.

2. Utilisation de vos données

Nous ne vendons pas vos données. Nous n'utilisons pas vos photos ni vos motifs pour entraîner des modèles d'IA.

3. Base juridique du traitement (RGPD)

Si vous vous trouvez dans l'Espace économique européen, nous traitons vos données sur les fondements suivants :

• Contrat : pour vous fournir le Service auquel vous avez souscrit.
• Intérêts légitimes : pour exploiter et améliorer le Service, détecter les abus, assurer la sécurité et mesurer l'utilisation globale au moyen de notre outil de mesure d'audience sans cookies et respectueux de la vie privée (Plausible), qui ne suit ni n'identifie les personnes.

4. Le traitement des photos en détail

Lorsque vous utilisez le simulateur sur le web ou dans l'application :

1. Votre photo est chargée et affichée localement, dans votre navigateur ou sur votre appareil.
2. Les métadonnées EXIF (y compris la position GPS) sont supprimées avant que la moindre donnée ne quitte votre appareil.
3. La photo est transmise à notre serveur de traitement par une connexion HTTPS chiffrée.
4. Notre serveur génère l'emplacement du tatouage et renvoie l'image d'aperçu.
5. La photo importée est effacée de la mémoire du serveur à la fin de la requête. Elle n'est ni écrite sur un support de stockage permanent, ni journalisée, ni conservée sous quelque forme que ce soit.

Ce fonctionnement est celui que décrit l'article 5 de nos Conditions d'utilisation.

5. Partage des données

Nous partageons des données avec :

• Firebase / Google Cloud : authentification et base de données Firestore pour les données de compte.
• Cloudflare : réseau de diffusion de contenu (CDN) et calcul sans serveur (serverless) pour le traitement du simulateur.
• Apple / Google : validation des achats par l'intermédiaire de leurs plateformes respectives.
• Plausible Analytics : statistiques anonymes et agrégées (aucune donnée personnelle n'est partagée).

Nous ne partageons pas vos données avec Pinterest. Notre intégration Pinterest ne concerne que notre propre compte d'entreprise ; voir l'article 6.

Tous nos sous-traitants sont liés par des contrats qui leur interdisent d'utiliser vos données à leurs propres fins.

6. Intégration Pinterest

InkCraft utilise l'API Pinterest pour publier ses propres contenus marketing (images d'aperçu de tatouages et inspirations de motifs) sur son propre compte Pinterest d'entreprise, @InkCraftApp.

Cette intégration ne fait intervenir vos données d'aucune manière. Les utilisateurs d'InkCraft ne connectent aucun compte Pinterest à InkCraft. Nous ne sollicitons, ne recevons, ne consultons ni ne conservons aucun compte, profil, tableau, Épingle ou autre donnée Pinterest vous appartenant ou appartenant à tout autre utilisateur de Pinterest. Aucune information vous concernant n'est envoyée à Pinterest.

InkCraft n'est ni approuvé, ni sponsorisé, ni certifié par Pinterest, et n'est pas affilié à Pinterest. « Pinterest » et le logo Pinterest sont des marques de Pinterest, Inc. Notre utilisation de Pinterest est régie par les Conditions d'utilisation et la Politique de confidentialité de Pinterest.

Ce que fait l'intégration

En nous authentifiant avec notre propre compte Pinterest, nous appelons l'API Pinterest pour lister nos propres tableaux et y créer des Épingles. C'est là toute l'étendue de l'intégration.

Ce que nous conservons

Nous ne conservons aucune information obtenue par l'intermédiaire de l'API Pinterest. Nous appelons l'API chaque fois que nous en avons besoin, conformément aux règles de Pinterest destinées aux développeurs (Developer Guidelines). La seule valeur que nous conservons est le jeton d'accès et le jeton d'actualisation OAuth (access token et refresh token) de notre propre compte, stockés de manière sécurisée et utilisés uniquement pour publier sur ce compte.

Nous ne copions, n'archivons, ne mettons en cache ni n'indexons aucune Épingle, aucun tableau, aucune image, aucun profil, ni aucun autre contenu ou donnée provenant de Pinterest.

Déconnexion

Lorsque nous déconnectons notre compte (depuis nos propres outils ou en révoquant l'accès dans les paramètres de Pinterest), le jeton d'accès et le jeton d'actualisation sont supprimés immédiatement. Aucune autre donnée issue de Pinterest n'étant conservée, il ne reste rien d'autre à supprimer.

Ce que nous ne faisons jamais

Nous ne vendons, ne louons, ne revendons, ne concédons sous licence ou en sous-licence, ne redistribuons ni ne transférons d'aucune autre manière à des tiers des contenus Pinterest ou des données issues de Pinterest. Nous ne les utilisons pas à des fins publicitaires ni de ciblage publicitaire, nous ne les combinons pas avec des données provenant d'autres sources pour constituer des profils, et nous ne les utilisons pas pour entraîner des modèles d'IA.

Questions concernant cette intégration : hello@inkcraftapp.com.

7. Vos droits

Selon l'endroit où vous vous trouvez, vous pouvez disposer des droits suivants :

• Accès aux données personnelles que nous détenons à votre sujet.
• Rectification des données inexactes.
• Suppression de votre compte et des données qui y sont associées.
• Exportation de vos données dans un format portable.
• Opposition au traitement fondé sur des intérêts légitimes.

Pour exercer l'un de ces droits, écrivez à hello@inkcraftapp.com. Nous vous répondrons dans un délai de 30 jours.

8. Durée de conservation

• Données de compte : conservées tant que votre compte est actif. Elles sont supprimées dans les 30 jours qui suivent la suppression du compte.
• Statistiques d'utilisation : agrégées et anonymisées ; les événements individuels ne sont pas conservés au-delà de 24 mois.
• Photos du simulateur : non conservées (voir l'article 4).
• Données Pinterest : aucune n'est conservée. Nous ne stockons aucune information obtenue par l'intermédiaire de l'API Pinterest, seulement le jeton OAuth de notre propre compte, supprimé immédiatement lors de la déconnexion (voir l'article 6).
• Historique des achats : conservé pendant 7 ans afin de satisfaire à nos obligations comptables.
• Adresses e-mail de la liste d'attente Android : conservées jusqu'à l'envoi du message annonçant le lancement sur Android, puis supprimées. Vous pouvez à tout moment nous écrire pour que la vôtre soit supprimée plus tôt.

9. Sécurité

Nous utilisons le protocole TLS pour toutes les données en transit. Les règles de sécurité de Firebase limitent l'accès à vos données à votre seul compte. L'accès à notre infrastructure de serveurs est contrôlé et fait l'objet d'audits périodiques.

10. Enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a communiqué des données, contactez-nous et nous les supprimerons dans les plus brefs délais.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. En cas de modification substantielle, nous vous en informerons par une notification dans l'application ou par e-mail au moins 14 jours avant son entrée en vigueur.

12. Contact

Questions relatives à la protection des données : hello@inkcraftapp.com

Ceci est une traduction de la version originale anglaise de la Privacy Policy ; en cas de divergence, la version anglaise prévaut.