Politique de confidentialité

Qui nous sommes

Snapisodes est créé par ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika (le responsable du traitement). Contact : support@consultx.cz.

Ce que l’application fait de vos données

Snapisodes conserve le nom de l’épisode et votre commentaire pour chaque photo dans la base de données de l’application sur le téléphone. Elle ne les écrit jamais dans vos fichiers de photos ou de vidéos et ne modifie pas vos originaux ; le commentaire n’accompagne donc pas la photo quand vous la partagez ou la copiez.

Pas de compte chez nous, pas de publicité

L’application n’a pas de serveur propre, ne nous envoie rien et ne contient ni publicité ni analyse propre. Nous ne pouvons pas voir vos photos, épisodes ou commentaires. Les données ne vont qu’aux destinataires listés sous Utilisation du réseau, et seulement quand vous utilisez la fonction concernée. L’application n’envoie jamais de diagnostic d’elle-même ; elle prépare seulement un fichier texte (version de l’application et d’Android, modèle du téléphone, langue, fuseau horaire, espace libre, nombre d’enregistrements, dernier plantage et erreurs récentes, sans photos, noms de fichiers, lieux ni commentaires) que vous pouvez envoyer vous-même par e-mail ou via une autre application.

Sauvegarde

La base de données des épisodes et des commentaires (avec les descriptions d’épisodes) fait partie de la sauvegarde Android de votre compte Google (traitée par Google), si vous l’avez activée. L’application enregistre aussi un fichier de sauvegarde dans Téléchargements/Snapisodes/Backup : chaque jour, peu après chaque modification et à la demande ; elle conserve les quatre dernières copies automatiques et ne supprime jamais celles que vous avez faites vous-même. Le fichier contient les noms, tailles et heures de prise de vue des fichiers, les noms d’épisodes, les commentaires, les descriptions d’épisodes, vos favoris, les libellés masqués et quelques réglages ; il ne contient ni photos, ni lieux des photos, ni l’emplacement de votre domicile, ni identifiants de connexion. Il reste après la désinstallation. À partir d’Android 11, les autres applications ayant accès aux photos ne peuvent pas le lire ; peuvent le lire un gestionnaire de fichiers avec accès à tous les fichiers, un ordinateur connecté en USB, une application qui synchronise votre dossier Téléchargements et, sous Android 8 à 10, les applications ayant l’autorisation de stockage. À la demande, l’application enregistre aussi des fichiers XMP pour votre ordinateur.

Utilisation du réseau

Seules ces fonctions utilisent le réseau, jamais nos serveurs :

• Carte de l’épisode télécharge des tuiles de carte depuis OpenStreetMap (tile.openstreetmap.org) ; le serveur d’OpenStreetMap connaît votre adresse IP et la zone que vous regardez, pas vos photos. Les tuiles sont mises en cache sur le téléphone.
• Dictée transmet l’audio au service de reconnaissance vocale de votre téléphone (généralement Google) ; la reconnaissance sur l’appareil est préférée quand elle est disponible. Elle ne démarre qu’après un appui sur le micro.
• Suggestions de noms de lieux (désactivées par défaut, activées seulement avec votre consentement) transmettent les coordonnées GPS d’une photo, arrondies à deux décimales (environ 1 km), à la recherche de lieux du téléphone (généralement Google) pour suggérer un nom et reconnaître les voyages. Les épisodes automatiques et l’itinéraire d’un épisode l’utilisent de la même façon. Vous pouvez les désactiver à tout moment dans les Paramètres.
• Définir le domicile par adresse (facultatif) : l’adresse saisie est envoyée telle quelle à la recherche de lieux du téléphone (généralement le service de géocodage de Google). L’emplacement du domicile lui-même reste uniquement sur le téléphone et n’est pas sauvegardé.
• Supprimer aussi d’OneDrive (désactivé par défaut, Pro) : après votre connexion avec votre compte Microsoft dans le navigateur, l’application dialogue directement avec votre OneDrive via Microsoft Graph (autorisation Files.ReadWrite, Microsoft n’en propose pas de plus étroite). L’application ne travaille que dans le dossier que vous choisissez : elle y cherche par nom de fichier, compare la somme de contrôle de la photo (pour un JPEG éventuellement les données d’image, le fichier est alors téléchargé) et, après le délai d’attente, déplace la copie dans la corbeille d’OneDrive. Elle n’envoie rien et ne supprime rien définitivement. La connexion est chiffrée sur le téléphone et n’est pas sauvegardée. La déconnexion dans les Paramètres ferme la session ; vous pouvez aussi révoquer l’accès sur account.microsoft.com.
• Publier un épisode dans le cloud (facultatif, Pro) : vous envoyez un épisode dans un dossier que vous choisissez vous-même dans OneDrive ou Google Drive et vous partagez ce dossier avec qui vous voulez ; les liens et les autorisations sont gérés par OneDrive ou Google Drive, pas par l'application. Seuls les photos et les vidéos de l'épisode sont envoyées : un JPEG sous forme de copie avec l'épisode et le commentaire dans le fichier (XMP), les autres formats inchangés ; l'original sur votre téléphone n'est pas modifié. Pour chaque destination, vous pouvez activer Retirer la position : les copies ne portent alors aucune coordonnée GPS (un fichier dont la position ne peut pas être retirée en toute sécurité n'est pas envoyé). OneDrive utilise la même connexion que ci-dessus ; pour un dossier partagé par quelqu'un d'autre, l'application demande l'autorisation Files.ReadWrite.All. Google Drive utilise votre compte Google avec l'autorisation drive.file : l'application ne voit que les dossiers qu'elle a créés ou que vous lui avez choisis et les fichiers qu'elle a envoyés elle-même. Elle ne supprime jamais rien dans une destination et n'écrase pas les fichiers d'autrui. Le téléphone conserve la liste des destinations (dossier, compte) et des fichiers envoyés (identifiant cloud, données de contrôle) ; elle n'est pas sauvegardée. Les copies envoyées restent dans le cloud tant que vous ne les y supprimez pas.
• Achat de Pro : Google Play gère le paiement (Google Play Billing) ; l’application apprend seulement si Pro est actif.
• Bibliothèque Google ML Kit (via les services Google Play) : les services Google Play téléchargent une fois le modèle de reconnaissance ; la reconnaissance du contenu calcule ses étiquettes sur le téléphone et n’envoie aucune photo, mais la bibliothèque elle-même peut envoyer à Google des données techniques d’utilisation (appareil, application, performances).
• Partage et autres applications : ce que vous partagez, ouvrez dans une autre application ou modifiez dans un éditeur (photos, texte de l’épisode, récit, livre photo, fichier de diagnostic) est transmis à l’application que vous choisissez ; Ouvrir sur la carte transmet à l’application de cartes les coordonnées de la photo. L’application ne copie rien d’elle-même dans le presse-papiers.

Fonctions qui n’envoient rien

La recherche par contenu de la photo reconnaît ce que montre une photo directement sur le téléphone, avec le modèle téléchargé par les services Google Play ; aucune photo n’est envoyée (voir la remarque sur Google ML Kit ci-dessus). L’import depuis Google Takeout ne lit que les fichiers que vous choisissez. Les photos temporaires sont écrites par l’appareil photo uniquement dans le dossier privé de l’application ; elles ne sont pas dans la galerie, pas sauvegardées et se suppriment d’elles-mêmes après le délai choisi.

Épisodes partagés

Facultatif : cela ne concerne que la personne qui crée un épisode partagé ou en rejoint un (en créer un fait partie de Pro).

Ce qui est échangé. Uniquement avec les membres de cet épisode, c’est-à-dire les personnes que vous avez invitées et dont vous avez approuvé les téléphones : les photos et vidéos de l’épisode en tant qu’originaux, y compris la position GPS qu’ils contiennent ; les commentaires avec le nom de leur auteur ; le nom, la description et la période de l’épisode ; les noms d’affichage que les membres ont choisis eux-mêmes ; et les clés publiques des appareils des membres (les clés privées ne quittent jamais le téléphone). Toute personne que vous ajoutez voit tout cela.

Comment. Tout est chiffré de bout en bout sur les téléphones et passe directement d’un téléphone à l’autre par Bluetooth et Wi-Fi (Nearby Connections, élément des services Google Play), uniquement tant que l’application est ouverte et que les téléphones sont proches. Cette version n’a aucun serveur : rien ne passe par nous ni par personne d’autre, et nous ne pouvons pas le lire. Une invitation est un code QR à usage unique (valable 48 heures) que l’autre téléphone scanne ; les deux téléphones affichent ensuite un code de vérification de 3 caractères que vous comparez, et le fondateur (ou un adjoint) approuve chaque nouvel appareil. Pendant la recherche, l’application diffuse des noms aléatoires qui changent toutes les quelques minutes et ne révèlent rien sur l’épisode.

Où c’est stocké. La base de données des épisodes partagés (shared.db : le journal des modifications, la liste des membres et les clés, scellées avec l’Android Keystore) se trouve dans les données privées de l’application sur le téléphone et n’est pas sauvegardée. Les photos reçues sont enregistrées dans Pictures/Snapisodes et les vidéos dans Movies/Snapisodes, dans un sous-dossier portant le nom de l’épisode ; elles apparaissent dans votre galerie et les autres applications ayant accès aux photos les voient comme n’importe quelle autre photo.

Départ et retrait. Vous pouvez retirer votre propre téléphone d’un épisode partagé, et le fondateur (ou un adjoint) peut retirer un membre ou un appareil ; la clé de l’épisode est alors changée, de sorte qu’un téléphone retiré ne reçoit plus rien de nouveau. Ce qu’un membre a déjà reçu reste chez lui : les copies sur son téléphone ne peuvent pas être rappelées, et il en va de même des copies que vous avez reçues des autres.

Autorisations pour le partage. Appareil photo : uniquement pour scanner le code QR d’invitation dans l’application ; l’image n’est ni enregistrée ni envoyée. Appareils à proximité (Android 12 et ultérieur) : la connexion Bluetooth et Wi-Fi aux autres téléphones. Sous Android 8–11, le système exige l’autorisation de localisation pour la recherche Bluetooth ; l’application ne lit pas votre position par ce biais. Vous pouvez en option verrouiller les épisodes partagés avec votre empreinte, votre visage ou le verrouillage d’écran.

Health Connect

Facultatif et désactivé par défaut. Avec votre autorisation, l’application ne fait que lire les pas et la distance depuis Health Connect (READ_STEPS, READ_DISTANCE) pour montrer la distance parcourue pendant un épisode. Elle n’y écrit rien. Les données ne sont pas conservées au-delà du cache du téléphone et ne sont jamais partagées, vendues ni utilisées pour la publicité. Vous pouvez révoquer l’accès à tout moment dans Health Connect.

Localisation

L’application ne suit pas votre position. Elle lit seulement les coordonnées GPS déjà enregistrées dans vos photos (carte, noms de lieux, reconnaissance des voyages pour les suggestions d’épisodes). Elles ne quittent le téléphone que comme décrit sous Utilisation du réseau : arrondies à environ 1 km pour les suggestions de noms de lieux et la zone affichée pour la carte. Lorsque vous ouvrez une photo dans une autre appli, que vous la modifiez ou la définissez comme fond d’écran, le fichier original est transmis avec sa position. Le titre ou le sous-titre d’un PDF de livre photo peut contenir un nom de lieu au niveau de la ville ; le réglage « Retirer la position lors du partage et de l’export » ne s’y applique pas, mais vous pouvez désactiver les noms de lieux dans la boîte de dialogue d’export.

Autorisations

Photos et vidéos (pour afficher et organiser votre médiathèque), position des médias, micro pour la dictée (uniquement pendant que vous dictez), notifications pour l’épisode en cours et, en option, pas et distance de Health Connect. Pour les épisodes partagés, en plus l’appareil photo (uniquement pour scanner le code QR d’invitation), les appareils à proximité (Bluetooth et Wi-Fi), sous Android 8–11 seulement la localisation (le système l’exige pour la recherche Bluetooth ; l’application ne la lit pas) et, en option, le déverrouillage biométrique.

Achat de Pro

Le paiement est entièrement géré par Google Play. L’application apprend seulement si Snapisodes Pro est actif sur votre compte. Elle ne voit jamais aucune donnée de paiement.

Comment supprimer toutes les données

Nous ne détenons aucune de vos données, vous n’avez donc rien à nous demander ; vous supprimez tout vous-même :

1. OneDrive (si vous l’utilisez) : dans Paramètres → Supprimer aussi d’OneDrive, choisissez Déconnecter. Cela supprime la connexion et la liste des photos en attente. Révoquez aussi l’accès de l’application sur account.microsoft.com → Confidentialité → Applications et services. Les photos que l’application a déjà déplacées dans la corbeille OneDrive en sont supprimées selon les règles de OneDrive.
2. Publication dans le cloud : dans Paramètres → Destinations de publication, choisissez Retirer pour chaque destination ; l'application oublie la destination et sa liste de fichiers envoyés, mais les copies envoyées restent dans OneDrive ou Google Drive, supprimez-les-y vous-même. Révoquez l'accès Google sur myaccount.google.com → Sécurité → Applications tierces ayant accès au compte (Snapisodes) ; pour Microsoft, voir le point 1.
3. Commentaires et photos : l’application n’écrit pas de commentaires dans vos photos et vidéos, il n’y a donc rien à retirer des fichiers ; supprimer les données de l’application (étape 4) efface les commentaires du téléphone. Les fichiers XMP que vous avez exportés vous-même sont traités à l’étape 5.
4. Données sur le téléphone : désinstallez l’application ou, dans les Paramètres Android → Applications → Snapisodes → Stockage, choisissez Effacer les données. Cela supprime la base de données des épisodes et des commentaires, les réglages, les caches, les photos temporaires, la connexion OneDrive et le fichier du dernier plantage.
5. Fichiers hors de l’application : avec un gestionnaire de fichiers ou un ordinateur, supprimez le dossier Téléchargements/Snapisodes (sauvegardes, fichiers XMP, livres photo). Dans votre galerie, cherchez les photos dont le nom contient _recovered (copies d’un original enregistrées après une écriture interrompue) et supprimez-les si vous n’en avez pas besoin.
6. Sauvegarde Android dans votre compte Google : désactivez la sauvegarde ou supprimez la sauvegarde du téléphone dans l’application Google Drive → Stockage → Sauvegardes (cela supprime la sauvegarde de tout le téléphone).
7. Health Connect : l’application n’y écrit rien ; révoquez l’accès dans Health Connect.
8. Épisodes partagés : dans l’épisode partagé, retirez votre téléphone (Retirer l’appareil) ou demandez au fondateur de vous retirer ; effacer les données de l’application ou la désinstaller (étape 4) supprime du téléphone la base de données des épisodes partagés. Les photos et vidéos reçues sont des fichiers ordinaires dans Pictures/Snapisodes et Movies/Snapisodes : supprimez-les dans la galerie ou avec un gestionnaire de fichiers si vous n’en voulez pas. Les autres membres gardent les copies qu’ils ont déjà reçues et ce que vous avez ajouté ; nous ne pouvons pas les supprimer.

Les services cités sous Utilisation du réseau (OpenStreetMap, la recherche de lieux et la reconnaissance vocale du téléphone, Google Play, Microsoft) traitent les données selon leurs propres règles.

Durée de conservation

Les épisodes et commentaires restent jusqu’à ce que vous les supprimiez ou désinstalliez l’application. L’épisode et le commentaire d’une photo que vous supprimez restent dans la base de données de l’application et dans les sauvegardes suivantes, pour revenir si vous restaurez la photo depuis la corbeille ou le cloud. L’application les supprime d’elle-même après 180 jours, mais seulement tant qu’elle voit toute votre photothèque (accès complet) et qu’aucune carte mémoire vue auparavant ne manque ; vous pouvez les retirer plus tôt dans Paramètres → Sauvegarde → Supprimer les données des photos supprimées ou en effaçant les données de l’application. Les anciens fichiers de sauvegarde dans Téléchargements restent jusqu’à ce que vous les supprimiez. Le cache des itinéraires reste jusqu’à ce que vous le vidiez. L’historique des suppressions OneDrive est raccourci automatiquement.

Base juridique et vos droits

Nous traitons les données pour que l’application fonctionne comme vous l’avez installée (exécution d’un contrat) et, pour les fonctions facultatives, sur la base de votre consentement, que vous pouvez retirer à tout moment en désactivant la fonction. Comme l’application n’a pas de compte et ne garde vos données que sur le téléphone, vous exercez vos droits d’accès, de rectification, d’effacement et de portabilité directement dans l’application ou en la désinstallant. Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle ; en France, il s’agit de la CNIL (cnil.fr), en République tchèque de l’Office pour la protection des données personnelles (ÚOOÚ, uoou.cz).

Enfants

L’application ne s’adresse pas aux enfants.

Modifications

Nous publierons toute modification sur cette page avec une nouvelle date.

Contact

ConsultX s.r.o., Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika, support@consultx.cz.