Politique de confidentialité

1. Qui nous sommes et ce que couvre cette politique

Cette politique couvre le site Finegrain, l’application photo iOS, le tableau de bord développeur, l’app web, le SDK, l’API et les canaux d’assistance. Finegrain est exploité par Lagon Technologies SAS, 3 Rue Joliot-Curie, 91190 Gif-sur-Yvette, France, immatriculée au RCS d’Évry sous le numéro 922 507 405. Contact : hello@finegrain.ai.

Nous agissons en tant que responsable du traitement pour la gestion des comptes, notre propre télémétrie de service, la facturation, l’assistance et les retours. Lorsque nous traitons des photos via l’API selon les instructions d’un client professionnel, nous agissons comme sous-traitant, ou sous-traitant ultérieur si ce client est lui-même sous-traitant. Les conditions de traitement des données régissent ce traitement. Si vous utilisez Finegrain dans l’app d’une autre société, sa politique de confidentialité explique également comment elle utilise vos données.

2. Application photo et SDK embarqué

Les transformations de photos dans l’application Finegrain sont réalisées sur votre iPhone. Prendre une photo ne l’envoie pas à Finegrain, et vos originales sont conservées. Le SDK embarqué effectue également ses transformations sur l’appareil ; un développeur peut proposer séparément des fonctions cloud ou de partage, qui doivent être expliquées dans son app.

Les autorisations d’accès à l’appareil photo et à la photothèque se règlent dans les paramètres de votre appareil. Les services de sauvegarde ou de partage que vous activez séparément, comme Photos iCloud, appliquent leurs propres paramètres et informations de confidentialité. La télémétrie de base du SDK est distincte du traitement des photos, comme décrit ci-dessous.

3. API cloud et app web

L’API reçoit les photos sources et les instructions de traitement, applique la transformation demandée et renvoie les résultats. L’app web utilise cette même API et suit les mêmes règles de traitement et de conservation des images sources. Les photos sources envoyées au cloud sont conservées au maximum trois jours après traitement, uniquement pour le débogage, puis supprimées. Ces services ne sont pas une archive photo : téléchargez et conservez les résultats que vous souhaitez garder.

Les photos peuvent contenir des données personnelles, notamment des personnes identifiables ou des informations visibles dans des documents. Ne soumettez que des contenus que vous êtes autorisé à traiter. Les clients professionnels déterminent les finalités et la base légale du traitement des photos de leurs utilisateurs et leur fournissent les informations requises. Nous n’utilisons ni les images sources ni les résultats pour entraîner ou affiner nos modèles.

4. Photos signalées et assistance

L’examen humain destiné à évaluer la qualité se limite aux contenus que vous choisissez de signaler ou de partager via l’app mobile, l’app web, par email ou via les canaux Slack d’assistance. Nous n’examinons pas systématiquement les photos traitées dans le cloud. Un signalement peut nous transmettre les originales, les résultats, votre explication et les informations techniques associées afin d’analyser le problème et de vous répondre.

Les copies volontairement jointes à un signalement sont traitées comme des éléments d’assistance, distincts du stockage temporaire de trois jours de l’API. Elles servent à traiter le problème signalé et à évaluer la qualité, pas à entraîner des modèles. Les photos partagées sont stockées sur notre infrastructure européenne ; les fournisseurs d’email et Slack peuvent également traiter les pièces jointes envoyées via ces canaux. Évitez d’envoyer des informations sans rapport avec votre demande. Vous pouvez retirer votre consentement au partage facultatif de photos ou demander leur suppression en nous contactant ; cela n’affecte pas les traitements antérieurs licites.

5. Comptes, paiements et données techniques

Pour les comptes du tableau de bord et les comptes développeurs, nous traitons les informations que vous fournissez, comme votre nom, votre email et votre société, les informations d’authentification, les données d’abonnement et d’utilisation, ainsi que les données de facturation le cas échéant. Les prestataires de paiement traitent les données de paiement selon leurs propres politiques de confidentialité. Nous utilisons les informations du compte pour fournir l’accès, gérer les quotas et abonnements, communiquer les informations de service et prévenir les abus.

Le SDK envoie une télémétrie d’usage de base, dont la transformation utilisée, la version du framework ou du build et la plateforme. Les journaux d’accès techniques et d’erreurs peuvent inclure des adresses IP, des horodatages, des identifiants de requête, des informations sur l’agent utilisateur et les statuts de réponse. Ces données ne sont pas nécessairement anonymes. La télémétrie ne nécessite pas l’envoi de vos photos. Nous utilisons ces données techniques pour comprendre l’usage des fonctionnalités, diagnostiquer les erreurs, sécuriser les services et assurer leur fiabilité.

Le code des pages de ce site n’ajoute ni traceurs publicitaires ni cookies de mesure d’audience. Il utilise le stockage de session de votre onglet pour mémoriser, pendant votre visite, les paramètres de campagne du lien que vous avez suivi. Ces paramètres peuvent accompagner une inscription sur une liste d’attente ou un lien vers notre tableau de bord ; ils ne contiennent pas vos photos. Les services d’hébergement et de contrôle d’accès peuvent utiliser des journaux techniques et des cookies nécessaires au fonctionnement et à la sécurité du site. L’authentification du tableau de bord peut aussi nécessiter un stockage essentiel. Lorsqu’un consentement est requis pour un suivi non essentiel, il doit être recueilli avant ce suivi.

Nous utilisons Plausible Analytics pour mesurer les visites du site, les sources de trafic, les performances des campagnes et les actions comme les inscriptions aux listes d’attente ou les clics vers TestFlight. Plausible ne dépose pas de cookies de mesure d’audience et ne stocke pas d’identifiants persistants dans votre navigateur. Nous ne lui transmettons ni emails, ni contenus de formulaires, ni photos. Nos rapports contiennent des statistiques agrégées, traitées et stockées dans l’Union européenne. Consultez la politique de données de Plausible.

Actualités de lancement et de disponibilité

Si vous rejoignez une liste d’attente, nous utilisons votre email, avec votre consentement, pour vous informer des lancements sélectionnés : disponibilité sur Android, lancement sur l’App Store, ou les deux. Chaque choix est enregistré dans une liste distincte. Brevo traite pour notre compte votre email, votre inscription et, lorsqu’ils sont présents, la source, le support, le nom et les autres paramètres de campagne. Nous enregistrons également le bouton d’inscription utilisé afin de comprendre quelles actions de communication génèrent des inscriptions. Cette inscription ne vous abonne pas à d’autres communications marketing. Vous pouvez retirer votre consentement via le lien de désinscription de nos emails ou en contactant hello@finegrain.ai.

Nous conservons vos informations de liste d’attente tant qu’elles sont nécessaires pour fournir les actualités demandées, ou jusqu’au retrait de votre consentement. Nous pouvons conserver un enregistrement limité de désinscription pour respecter votre choix de ne plus recevoir d’emails.

6. TestFlight

Apple distribue la bêta iOS via TestFlight et traite les informations d’utilisation, de plantage et les retours soumis. Consultez les informations de confidentialité de TestFlight d’Apple. Les informations envoyées à Finegrain dans les retours de bêta sont traitées pour l’assistance et l’évaluation de la qualité conformément à cette politique.

7. Pourquoi nous traitons des données personnelles

• Fourniture des services et gestion des comptes : exécution de notre contrat avec vous, ou notre intérêt légitime à administrer le compte d’un client professionnel lorsque vous le représentez.
• Signalements facultatifs de photos : votre consentement à l’envoi et à l’évaluation de la qualité ; les échanges d’assistance sont traités pour répondre à votre demande et poursuivre notre intérêt légitime à aider les utilisateurs.
• Télémétrie, fiabilité et sécurité : nos intérêts légitimes à exploiter, protéger et améliorer les services, sous réserve de vos droits et de tout consentement requis par la loi.
• Données de facturation, demandes légales et conformité : obligations légales applicables ; constatation ou défense de droits en justice si nécessaire.
• Traitement des photos des clients : les instructions documentées du client et la base légale qu’il détermine, lorsque nous agissons en tant que sous-traitant.

8. Prestataires, localisations et transferts

L’infrastructure cloud de traitement des photos est située en Europe : hébergement Google Cloud aux Pays-Bas et infrastructure d’inférence AWS en Espagne. Les photos partagées conservées par Finegrain pour l’évaluation de la qualité sont également stockées en Europe. Les personnes habilitées et les prestataires n’y accèdent que selon les besoins de leurs missions.

D’autres données de service peuvent être traitées hors d’Europe. La télémétrie du SDK et les journaux d’accès utilisent AWS US East (Virginie du Nord). Nos prestataires opérationnels incluent Postmark pour les emails transactionnels, Sentry pour les rapports d’erreurs et Slack pour l’assistance et les communications opérationnelles ; ils peuvent traiter les données concernées aux États-Unis. UptimeRobot surveille la disponibilité du service sans contenu photo des clients. Ce site est publié via OpenAI Sites et distribué sur l’infrastructure de Cloudflare. Apple gère TestFlight selon ses propres politiques.

Les transferts internationaux doivent respecter les exigences applicables en matière de protection des données, notamment une décision d’adéquation applicable ou des garanties contractuelles appropriées lorsque cela est requis. Contactez-nous pour connaître les garanties applicables à vos données et savoir comment en obtenir une copie. Nous pouvons communiquer des données si la loi l’exige ou si cela est nécessaire pour constater, exercer ou défendre des droits en justice.

9. Durées de conservation

• Photos sur l’appareil : elles restent sous votre contrôle dans l’app et la photothèque.
• Photos sources dans le cloud : au maximum trois jours après traitement pour le débogage, puis suppression ; cette règle s’applique aux requêtes de l’API comme de l’app web.
• Photos jointes aux signalements : uniquement pendant la durée nécessaire pour analyser et résoudre le problème signalé et en évaluer la qualité. Nous réexaminons ce besoin et supprimons les photos lorsqu’il prend fin ou à la suite d’une demande de suppression valable, sous réserve des obligations légales.
• Échanges d’assistance : généralement jusqu’à douze mois après le dernier échange. Les pièces jointes photo suivent la règle plus courte liée à leur finalité ci-dessus lorsqu’elles ne sont plus nécessaires.
• Données de compte : pendant la relation liée au compte, puis uniquement les données nécessaires aux obligations légales ou aux droits en justice, généralement jusqu’à cinq ans après sa fin. Les documents comptables sont conservés pendant la durée légale qui leur est applicable. Cela ne prolonge pas la conservation des photos.
• Télémétrie et journaux techniques : uniquement tant qu’ils sont nécessaires à l’analyse de l’usage, à l’investigation des erreurs ou à la sécurité. Nous évaluons régulièrement ce besoin et supprimons ou anonymisons les données lorsque ces finalités ne nécessitent plus de données identifiantes.

Si une exigence légale ou un litige impose une conservation plus longue, les données concernées sont limitées à cette finalité. Les prestataires indépendants, comme Apple, appliquent leurs propres règles aux données dont ils sont responsables.

10. Sécurité et droits

Nous appliquons des mesures techniques et organisationnelles adaptées à la nature des données et aux risques, notamment des restrictions d’accès et des obligations de confidentialité. Aucun système ne peut garantir une sécurité absolue.

Selon les circonstances, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer au traitement fondé sur l’intérêt légitime ou retirer votre consentement. Écrivez à hello@finegrain.ai. Nous pouvons demander des informations proportionnées pour vérifier votre identité. Lorsque nous traitons des données pour une autre entreprise, adressez-lui votre demande ; nous l’assistons conformément à nos obligations.

Vous pouvez déposer une réclamation auprès de l’autorité française de contrôle, la CNIL, ou de l’autorité de protection des données compétente.

11. Mises à jour

La date ci-dessus identifie cette version. Nous vous informerons de manière appropriée des modifications importantes et demanderons votre consentement lorsque cela est requis.