APPLICATION ORIGINS — POLITIQUE DE CONFIDENTIALITÉ

Okan Atabağ (« Développeur », « nous », « notre ») s'engage à protéger votre vie privée. La présente Politique de confidentialité décrit comment nous collectons, utilisons, conservons, partageons et protégeons vos données personnelles lorsque vous utilisez l'application mobile Origins (« Application »).

Cette politique explique vos droits au titre :

Du Règlement général sur la protection des données (GDPR/RGPD) — Union européenne
De la loi turque n° 6698 sur la protection des données personnelles (KVKK) — République de Turquie
Du California Consumer Privacy Act (CCPA) — État de Californie, États-Unis
Des autres lois applicables en matière de protection des données

1. RESPONSABLE DU TRAITEMENT

Okan Atabağ agit en tant que responsable du traitement des données personnelles traitées par l'intermédiaire de l'Application.

Coordonnées : E-mail : support@getoriginsapp.com

Pour les demandes relatives à la KVKK : Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. DONNÉES PERSONNELLES QUE NOUS COLLECTONS

2.1. Données que vous fournissez directement :

Les photos que vous téléversez pour l'analyse des origines (un portrait ; pour l'« Analyse approfondie », également un profil de côté et, en option, des images de la main et du pied)
Les commentaires que vous choisissez d'écrire sur l'écran « Assistance »

2.2. Données collectées automatiquement :

Informations sur l'appareil (type d'appareil, système d'exploitation, version de l'application)
Statistiques d'utilisation (elles ne contiennent ni votre nom ni vos coordonnées)
Rapports de plantage de l'application
Jetons d'achat Google Play / App Store (pour la vérification des paiements)

2.3. Données que nous NE collectons PAS :

Noms, adresses e-mail ou numéros de téléphone
Données de localisation
Listes de contacts
Données biométriques : L'Application ne crée, ne conserve ni ne transmet aucun modèle facial (empreinte faciale ou modèle de reconnaissance) permettant de vous identifier ou de vérifier qui vous êtes. Aucune comparaison de visages n'est effectuée pour établir une identité.

2.4. Données du visage — ce qui reste sur votre appareil et ce qui le quitte

Nous tenons à énoncer clairement cette distinction, car deux choses différentes se produisent :

Reste sur votre appareil (hors ligne) : Pour vous aider à cadrer la photo, l'Application utilise la détection de visage de Google ML Kit directement sur l'appareil. Celle-ci détermine où se trouve le visage dans le cadre (coordonnées de la zone de délimitation) et si son angle est adapté. L'animation de chargement personnalisée affichée sur votre photo pendant une analyse est également dessinée sur l'appareil ; elle ne joue aucun rôle dans le résultat. Rien de ce qui est calculé pour l'une ou l'autre n'est jamais transmis ni conservé. Pour dessiner l'animation, ML Kit détecte également sur l'appareil des points caractéristiques du visage (repères faciaux) et le contour de votre visage ; ces données restent elles aussi sur votre appareil et sont supprimées à la fermeture de l'écran.

Quitte votre appareil : Lorsque vous lancez une analyse, la photographie elle-même est transmise via HTTPS à notre backend (Firebase Functions, Belgique/europe-west1), puis au service d'intelligence artificielle Google Gemini. C'est ainsi que l'analyse est produite — votre photo quitte bien votre appareil. Les sections 4 et 5 ci-dessous décrivent ce transfert en détail.

2.5. À propos du résultat de l'analyse

Ce que produit l'Application — des pourcentages de régions d'origine, un trait dominant et les descriptions qui les accompagnent — est une estimation déduite de vos traits faciaux visibles.

Nous effectuons l'analyse uniquement sur la base de votre consentement explicite : l'Application vous demande ce consentement séparément, dans l'application, avant le début d'une analyse ; vous pouvez le retirer à tout moment ; nous ne conservons le contenu du résultat sur notre serveur que brièvement (voir 4.3) ; et nous n'envoyons jamais l'analyse à un service de statistiques (voir 5).

N'oubliez pas que les résultats sont une estimation d'IA à visée de divertissement. Ils ne constituent pas un test ADN et n'ont la valeur d'aucune constatation génétique.

3. COMMENT NOUS UTILISONS VOS DONNÉES

3.1. Les photographies téléversées sont utilisées UNIQUEMENT pour :

Analyser les traits du visage au moyen de l'IA Google Gemini afin d'estimer des régions phénotypiques/d'origine
Vous présenter les résultats dans l'Application

3.2. Entraînement de modèles

Nous n'utilisons pas vos photographies ni les résultats des analyses pour entraîner des modèles d'IA.

Nous utilisons l'API Gemini dans son niveau payant (facturé). Les conditions publiées par Google pour ce niveau indiquent que les requêtes et les réponses ne sont pas utilisées pour améliorer les produits de Google.

En vertu de ces mêmes conditions, Google journalise les requêtes et les réponses pendant une durée limitée afin de détecter et de prévenir les abus, et ne conserve ces journaux que pour la finalité et la durée fixées par ses conditions. Notre affirmation selon laquelle nous ne conservons pas vos photos porte sur notre propre infrastructure.

4. TRAITEMENT ET CONSERVATION DES DONNÉES

4.1. Analyse des images et transfert international

Votre photo est transmise via HTTPS à notre backend (Firebase Functions, europe-west1 — Belgique), puis à Google Gemini.
Nous ne conservons pas vos photographies originales sur nos propres serveurs.
Transfert international : Firebase et Gemini peuvent fonctionner sur une infrastructure de Google située hors du pays où vous vivez. Les conditions de l'API Gemini de Google indiquent que les données peuvent être stockées temporairement ou mises en cache dans tout pays où Google ou ses mandataires disposent d'installations ; en vertu des mêmes conditions, le contenu envoyé au niveau payant est traité conformément à l'Avenant de Google relatif au traitement des données (Data Processing Addendum). Le consentement explicite que l'Application vous demande séparément avant une analyse couvre également ce transfert.
Les demandes d'analyse sont protégées par Firebase App Check et Firebase Authentication. L'Application ne vous demande jamais votre nom, votre e-mail ni votre numéro de téléphone ; votre compte n'est rien d'autre qu'un identifiant d'utilisateur généré aléatoirement.

4.2. Conservation sur votre appareil

Pour votre commodité, l'Application conserve les résultats de vos analyses et la photo associée localement sur votre appareil.
Vous pouvez les supprimer à tout moment depuis l'écran « Mes Origines », un par un ou tous à la fois. Cette suppression efface la copie présente sur votre appareil.

4.3. Enregistrement limité sur le serveur et durées de conservation

Afin de prévenir les abus, de vous remettre à nouveau votre résultat si votre connexion est interrompue et de maîtriser le coût du service, nous conservons un enregistrement limité dans Cloud Firestore. Sa conservation se fait en deux temps :

Le contenu du résultat de l'analyse (l'estimation des origines et ses descriptions) : supprimé dès qu'il parvient à votre appareil, 24 heures au maximum. Lorsque le résultat parvient à votre appareil, il est supprimé du serveur. S'il n'y parvient pas (votre connexion a été interrompue ou l'application a été fermée), il est conservé afin de pouvoir vous être remis à la prochaine ouverture de l'Application. Dans tous les cas, il est supprimé automatiquement dans un délai de 24 heures au plus.
Le reste de l'enregistrement (mode, code de langue, informations sur le modèle, code de parrainage, horodatages, identifiant d'utilisateur et identifiant de la requête) : 30 jours au maximum. Aucun de ces champs ne contient le résultat de l'analyse. L'enregistrement est entièrement supprimé à la fin de cette période.

La vérification des achats et des droits d'accès est effectuée côté serveur via l'API RevenueCat.

4.4. Commentaires

Si vous envoyez des commentaires depuis l'écran « Assistance », leur texte est enregistré dans Cloud Firestore avec votre identifiant d'utilisateur et la plateforme, afin que nous puissions les lire et améliorer l'Application. Ils sont conservés 1 an au maximum, puis supprimés automatiquement.

5. SERVICES TIERS

Les parties auxquelles vos données sont transférées, et pourquoi :

Google Gemini — analyse de la photographie (la photographie elle-même est transférée à cette fin)
Google Firebase (Functions / Firestore / App Check / Authentication) — traitement sécurisé des requêtes, prévention des abus, conservation de l'enregistrement limité
RevenueCat — vérification des achats et des droits d'accès (aucune photographie ni aucun résultat d'analyse n'est transféré)
Google Firebase Analytics / Crashlytics — statistiques d'utilisation et rapports de plantage (ils ne contiennent ni votre nom ni vos coordonnées). Vos résultats d'analyse, vos estimations d'origine et vos photographies ne sont pas envoyés à ces services.

6. VOS DROITS

L'étendue exacte dépend de la loi sur la protection des données applicable là où vous vivez, mais vous disposez des droits suivants. À côté de chacun, nous indiquons comment vous pouvez l'exercer :

Information et accès : Savoir si vos données sont traitées et demander des informations et une copie. Comment : Vos résultats d'analyse et vos photographies se trouvent déjà sur votre appareil, dans l'écran « Mes Origines ». Pour l'enregistrement limité au-delà, écrivez-nous.
Finalité et destinataires : Connaître la finalité du traitement et les parties auxquelles vos données sont transférées. Comment : Les sections 3, 4 et 5 de la présente politique l'exposent ; vous pouvez également nous écrire.
Rectification : Demander la correction de données incomplètes ou inexactes. Comment : Écrivez-nous.
Effacement : Demander que vos données soient supprimées ou détruites. Comment : Vous pouvez supprimer vous-même les données de votre appareil depuis l'écran « Mes Origines », une par une ou toutes à la fois. L'enregistrement limité sur le serveur expire de lui-même à la fin des durées indiquées en 4.3 ; si vous souhaitez qu'il soit supprimé plus tôt, écrivez-nous.
Limitation, opposition et portabilité : Demander la limitation du traitement, vous opposer au traitement, recevoir vos données dans un format portable. Comment : Écrivez-nous.
Décisions automatisées : Vous opposer à un résultat défavorable produit exclusivement par une évaluation automatisée. Comment : Écrivez-nous. Nous tenons également à préciser que le résultat produit par l'Application n'a aucun effet juridique ni aucun effet d'importance comparable sur vous — il est uniquement destiné au divertissement.
Retrait du consentement : Retirer votre consentement explicite à tout moment. Le retrait ne rend pas rétroactivement illicite le traitement effectué sur cette base jusqu'alors. Comment : L'écran « Assistance » de l'Application propose l'option « Retirer le consentement », et la même étape vous permet, si vous le souhaitez, de supprimer l'historique des analyses sur votre appareil. Après le retrait, nous vous redemandons votre consentement avant l'analyse suivante. Le contenu du résultat sur le serveur est supprimé automatiquement dans un délai de 24 heures au plus, comme indiqué en 4.3.
Réparation : Demander réparation du préjudice résultant d'un traitement illicite.
Réclamation : Introduire une réclamation auprès de l'autorité de protection des données compétente de votre pays.

Pour les résidents de Californie : Nous ne vendons pas vos informations personnelles, ne les partageons pas et ne les transférons pas à des tiers à des fins de publicité comportementale. Nous ne vous traiterons pas différemment ni défavorablement parce que vous exercez vos droits.

Pour les résidents de Turquie : Les droits correspondants sont prévus à l'article 11 de la loi n° 6698.

Pour les résidents de l'EEE, de la Suisse et du Royaume-Uni : Les droits correspondants sont prévus aux articles 15 à 22 du GDPR/RGPD.

7. COMMENT PRÉSENTER UNE DEMANDE

Envoyez votre demande par e-mail à support@getoriginsapp.com. Pour nous aider à la traiter plus rapidement, veuillez indiquer clairement votre nom, un moyen de vous contacter et l'objet de votre demande.

Délai de réponse : Nous traiterons votre demande aussi rapidement que sa nature le permet et au plus tard dans un délai de trente jours, gratuitement. Si l'opération entraîne un coût supplémentaire, des frais selon le barème légal applicable peuvent s'appliquer.

Ce que vous pouvez déjà faire dans l'Application : Vous pouvez supprimer vous-même les données de votre appareil depuis l'écran « Mes Origines ». L'enregistrement limité sur le serveur est supprimé automatiquement à la fin des durées indiquées ci-dessus ; si vous souhaitez qu'il soit supprimé plus tôt, écrivez-nous.

Pour les résidents de Turquie : Vous pouvez également présenter votre demande selon les modalités prévues par le Communiqué sur les procédures et principes de demande auprès du responsable du traitement — demande écrite, courrier électronique recommandé (KEP), signature électronique sécurisée ou signature mobile. Si votre demande est rejetée, si vous jugez notre réponse insuffisante ou si nous ne répondons pas dans les délais, vous pouvez introduire une réclamation auprès du Conseil turc de protection des données personnelles.

8. DONNÉES DES ENFANTS

L'Application ne s'adresse pas aux enfants. Si vous pensez que les données d'un enfant ont été traitées sans votre consentement, contactez-nous à l'adresse ci-dessous et nous les supprimerons.

9. MODIFICATIONS DE CETTE POLITIQUE

Lorsque nous mettons à jour cette politique, nous modifions la date de « Dernière mise à jour » en tête du document. En cas de modification substantielle des finalités du traitement, nous vous en informerons dans l'Application.

10. NOUS CONTACTER

Pour toute question relative à la vie privée : E-mail : support@getoriginsapp.com