Politique de Confidentialité

Introduction

LightPath Apps LLC (« nous », « notre » ou « nos ») respecte votre vie privée et s’engage à la protéger. Cette politique décrit nos pratiques concernant l’application WhatsWorth (l’« Application »). WhatsWorth vous aide à identifier des objets du quotidien à partir de photos et à obtenir une estimation de valeur par IA. Lorsqu’elles sont disponibles, des références de marché accompagnées de liens vers leurs sources apportent un contexte supplémentaire à cette estimation.

Fonctionnement

Lorsque vous photographiez un objet, les images et descriptions sont analysées par des services d’intelligence artificielle dans le cloud hébergés sur Google Cloud Platform. Si vous utilisez l’application sans vous connecter, vos photos sont traitées en temps réel et ne sont pas stockées sur nos serveurs. Si vous vous connectez, nous conservons une copie compressée des photos de chaque objet dans votre espace privé de notre stockage cloud, afin que votre inventaire soit disponible sur tous vos appareils. La suppression d’un objet déclenche le nettoyage de sa sauvegarde depuis l’appareil, tandis que la suppression de votre compte efface les sauvegardes côté serveur dans un délai de 30 jours. Consultez les limites du nettoyage objet par objet dans la section Conservation des données ci-dessous.

Informations que nous collectons

Informations que vous fournissez

Photos : Lorsque vous photographiez un objet pour en estimer la valeur, les images sont analysées par des services d’IA dans le cloud hébergés sur Google Cloud Platform afin de l’identifier. Si vous n’êtes pas connecté, les photos sont traitées en temps réel et ne sont pas stockées sur nos serveurs. Si vous êtes connecté, nous conservons également une copie compressée des photos de chaque objet dans votre espace privé de notre stockage cloud, afin que votre inventaire soit disponible sur tous vos appareils. Les photos prises avant la connexion ne sont pas téléversées comme sauvegardes ; toutefois, si vous vous connectez ensuite, les objets déjà présents sur votre appareil, y compris leurs photos, sont sauvegardés à ce moment-là.
Informations du compte : Si vous vous connectez avec Google ou Apple, nous recevons le nom et l’adresse e-mail de votre compte. La connexion avec Apple peut fournir une adresse relais privée plutôt que votre véritable adresse e-mail. Vous pouvez aussi utiliser l’application de manière anonyme sans fournir d’informations personnelles.
Descriptions des objets : Les notes ou descriptions que vous ajoutez aux objets sont stockées localement et, de manière facultative, synchronisées avec votre compte.
Commentaires et signalements : Si vous envoyez un commentaire ou signalez un problème, nous recevons le contenu que vous fournissez.

Informations stockées localement (sur votre appareil)

Inventaire des objets : Les objets enregistrés, les estimations de valeur et les données de ventes comparables sont stockés dans une base de données SQLite locale sur votre appareil.
Préférences de l’application : Vos réglages, votre état d’avancement dans la configuration initiale et vos préférences d’affichage.

Informations collectées automatiquement

Rapports de plantage : Si l’application plante, des informations de diagnostic anonymes sont envoyées à notre service de rapports de plantage. Elles comprennent le type d’appareil, la version du système d’exploitation et les traces de pile du plantage, mais jamais vos photos ni les données de vos objets.
Attestation de l’appareil : Des contrôles d’intégrité vérifient que les requêtes proviennent d’une installation authentique de l’application afin de prévenir les abus.

Utilisation de vos informations

Identification des objets : Vos photos sont analysées par des services d’IA dans le cloud afin d’identifier les objets et de déterminer leur catégorie, marque, modèle, époque et état.
Estimation des prix : Les requêtes de recherche issues de l’identification des objets sont envoyées à l’infrastructure d’IA et de recherche hébergée par Google pour obtenir des références de marché provenant de sources web publiques, notamment de places de marché comme eBay et Mercari. L’Application distingue les références de ventes réalisées des annonces actives, des offres de détail ou des annonces au statut inconnu, et exclut les références non étayées des calculs fondés sur les comparables.
Synchronisation de l’inventaire : Si vous vous connectez, votre inventaire est synchronisé dans le cloud afin d’être accessible sur différents appareils.
Amélioration de l’application : Les données anonymes de plantage nous aident à corriger les bugs et à améliorer la stabilité.

Bases juridiques du traitement (utilisateurs de l’EEE et du Royaume-Uni)

Si vous vous trouvez dans l’Espace économique européen (EEE) ou au Royaume-Uni, nous ne traitons vos données personnelles que si nous disposons d’une base juridique valable au titre du RGPD (article 6). Nous nous appuyons sur les bases suivantes :

Exécution d’un contrat : Fournir le service principal que vous demandez : identifier des objets, générer des estimations de valeur par IA et synchroniser votre inventaire entre vos appareils.
Consentement : Analyses et rapports de plantage facultatifs. Vous pouvez retirer ce consentement à tout moment dans les Réglages de l’application, sans que cela affecte la licéité du traitement effectué avant ce retrait.
Intérêts légitimes : Protéger le service contre les abus et faire respecter les limites d’utilisation au moyen de contrôles d’intégrité de l’application (App Check / DeviceCheck), ainsi que corriger les bugs et améliorer la fiabilité. Nous mettons ces intérêts en balance avec vos droits et libertés.
Obligation légale : Conserver les justificatifs d’achat et de transaction lorsque cela est nécessaire à des fins fiscales, comptables et d’audit.

Informations que nous ne collectons PAS

WhatsWorth ne collecte, n’utilise ni ne partage :

Vos données de localisation
Vos contacts ou votre carnet d’adresses
Les identifiants publicitaires ou le suivi entre applications : nous n’utilisons aucun réseau publicitaire tiers et ne vous suivons pas dans les applications ou sites web d’autres entreprises
Les informations de paiement ou financières (les achats sont entièrement gérés par l’Apple App Store ou le Google Play Store)

Accès à l’appareil photo

WhatsWorth nécessite l’accès à l’appareil photo pour photographier les objets à estimer. Vous pouvez également choisir des photos dans votre galerie. Cet accès sert uniquement à capturer des images pour l’identification des objets et l’estimation de leurs prix par IA.

Stockage et sécurité des données

Stockage local : L’inventaire et les préférences sont stockés sur votre appareil dans une base SQLite privée, protégée par l’environnement isolé de l’application fourni par le système d’exploitation.
Synchronisation cloud : Si vous vous connectez, les données de l’inventaire sont synchronisées sur Google Cloud Platform, qui les chiffre en transit et au repos.
Traitement des photos : Les images sont transmises par des connexions chiffrées (HTTPS) aux services d’IA dans le cloud et traitées en temps réel.
Sauvegarde des photos : Pour les utilisateurs connectés, une copie compressée des photos de chaque objet est stockée dans leur espace privé de notre stockage cloud sur Google Cloud Platform, chiffrée en transit et au repos. Seul votre propre compte peut parcourir ou télécharger vos sauvegardes dans l’application. Chaque sauvegarde possède aussi un lien privé impossible à deviner, utilisé par l’application pour restaurer les images sur vos autres appareils ; toute personne qui obtiendrait ce lien pourrait voir l’image sans se connecter. Nous ne publions ni ne partageons donc ces liens.

Services tiers

WhatsWorth utilise les services tiers suivants :

Google Cloud Platform : Services d’IA dans le cloud pour l’analyse des objets, l’authentification des utilisateurs et le stockage des données
Apple App Store / Google Play : Distribution de l’application, abonnements intégrés et traitement des paiements
Sources web publiques et places de marché : La recherche hébergée par Google peut renvoyer des pages publiques de places de marché comme eBay ou Mercari. Nous n’envoyons pas vos photos directement à leurs exploitants. Si vous ouvrez un lien vers une source, votre appareil se connecte à ce site, qui peut recevoir des informations de connexion habituelles, telles que votre adresse IP et des informations sur votre navigateur ou appareil, conformément à sa propre politique de confidentialité.

Ces services possèdent leurs propres politiques de confidentialité. Nous vous invitons à les consulter :

Politique de confidentialité de Google

Confidentialité des enfants

WhatsWorth ne s’adresse pas aux enfants. Nous ne collectons pas sciemment d’informations personnelles concernant des enfants de moins de 13 ans, ou n’ayant pas atteint l’âge minimal supérieur du consentement numérique dans leur pays, qui peut aller jusqu’à 16 ans dans l’EEE. Si vous pensez qu’un enfant nous a fourni des informations personnelles, contactez-nous afin que nous puissions les supprimer.

Suppression des données

Vous gardez le contrôle total de vos données :

Supprimer des objets individuellement : Retirez tout objet enregistré de votre inventaire dans l’application. Consultez la section Conservation des données pour connaître le moment de suppression de la copie cloud.
Se déconnecter : La déconnexion arrête la synchronisation cloud et efface les données de l’application sur cet appareil. Elle ne supprime pas les éléments déjà sauvegardés dans votre compte ; une nouvelle connexion les restaure.
Désinstaller l’application : La désinstallation supprime toutes les données stockées localement. Les sauvegardes cloud ne sont pas affectées ; utilisez Supprimer le compte pour les effacer.
Suppression du compte : Supprimez votre compte directement dans l’application (Profil > Supprimer le compte), ou demandez sa suppression en ligne.

Conservation des données

Nous conservons vos informations personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique :

Inventaire et estimations dans le cloud : Conservés tant que votre compte est actif. Supprimer un objet efface sa fiche et ses photos selon le calendrier décrit sous Photos ci-dessous. Nous supprimons tout votre inventaire cloud lorsque vous supprimez votre compte.
Photos : Si vous n’êtes pas connecté, les photos sont analysées en temps réel et ne sont pas conservées sur nos serveurs après l’estimation. Si vous êtes connecté, les copies sauvegardées sont conservées tant que l’objet reste dans votre inventaire. Lorsque vous supprimez un objet, le retrait de sa sauvegarde est assuré par un nettoyage exécuté depuis l’application sur votre appareil. Sur Android, un délai d’au moins une semaine s’applique et le nettoyage se déclenche quand vous ouvrez l’application : si vous cessez de l’utiliser, il ne s’exécute pas. S’il ne peut pas joindre nos serveurs ou si la synchronisation cloud est désactivée, la copie cloud peut subsister et nous ne pouvons pas garantir une nouvelle tentative. La suppression de votre compte efface vos sauvegardes côté serveur dans le cadre d’un effacement achevé sous 30 jours, sans dépendre de votre appareil ; c’est la seule méthode de suppression qui ne dépend pas du travail effectué par votre appareil.
Registres de suppression : Après l’effacement de votre compte, nous conservons une trace minimale de la suppression pour démontrer que la demande a été respectée. Elle est conservée indéfiniment et ne contient ni données d’objets ni photos.
Données d’analyse et de plantage : Les données anonymes de diagnostic et d’analyse sont conservées pendant une durée maximale de 2 ans.
Justificatifs d’achat : Conservés aussi longtemps que nécessaire pour respecter nos obligations fiscales, comptables et d’audit, puis supprimés.

Transferts internationaux de données

Vos informations peuvent être transférées et traitées sur des serveurs situés aux États-Unis et dans d’autres pays. En particulier, vos photos et descriptions d’objets sont traitées par les services Google Cloud (Vertex AI / Gemini et infrastructure de recherche hébergée par Google) et peuvent être traitées aux États-Unis ou dans d’autres pays où ces fournisseurs opèrent. Si vous vous trouvez hors des États-Unis et choisissez d’utiliser l’Application, vos données peuvent être transférées à l’international et traitées dans ces lieux.

Pour les utilisateurs de l’EEE et du Royaume-Uni, nous avons mis en place des garanties appropriées pour ces transferts. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne, intégrées aux conditions de traitement des données de Google. En outre, lorsque le destinataire est certifié au titre du cadre de protection des données UE–États-Unis, nous nous appuyons sur ce cadre comme garantie supplémentaire. Ensemble, ces mesures assurent un niveau de protection adéquat à vos données lors des transferts internationaux.

Vos droits

Selon l’endroit où vous vous trouvez, et notamment dans l’EEE ou au Royaume-Uni, vous pouvez disposer des droits suivants concernant vos données personnelles :

Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
Rectification (correction) : Demander la correction de données inexactes ou incomplètes.
Effacement (suppression) : Demander la suppression de vos données personnelles.
Limitation du traitement : Demander que nous limitions le traitement de vos données dans certaines circonstances.
Portabilité des données : Demander vos données dans un format structuré, couramment utilisé et lisible par machine.
Opposition : Vous opposer au traitement fondé sur nos intérêts légitimes.
Retrait du consentement : Lorsque nous nous appuyons sur votre consentement, le retirer à tout moment, par exemple en désactivant les analyses et les rapports de plantage dans les Réglages de l’application.

La plupart des données étant stockées localement sur votre appareil, vous les contrôlez directement. Pour exercer l’un de ces droits concernant des données synchronisées dans le cloud ou liées à votre compte, consultez notre page de demandes relatives à la confidentialité et aux données ou écrivez-nous à steve@lightpathapps.com. Nous répondrons à votre demande dans un délai d’un mois, que nous pouvons prolonger de deux mois supplémentaires au maximum en cas de demandes complexes ou nombreuses, conformément à l’article 12(3) du RGPD.

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, vous avez également le droit de déposer une réclamation auprès de votre autorité locale de contrôle de la protection des données.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous en informerons dans l’application ou par d’autres moyens.

Nous contacter

Pour toute question sur cette politique de confidentialité ou nos pratiques, contactez-nous à l’adresse : steve@lightpathapps.com