Politique de confidentialité de Slow Mirror

Cette page est une traduction fournie par commodité. En cas de divergence, la version anglaise de cette Politique de confidentialité fait foi.

Slow Mirror (渐见) est un journal facial longitudinal privé fourni par Venoka Tech Ltd. L'application stocke vos enregistrements originaux dans son conteneur privé sur l'iPhone. Elle ne comporte ni SDK publicitaire, ni suivi entre applications, ni SDK d'analyse produit, ni accès à HealthKit, ni enregistrement du microphone, ni accès à la photothèque, ni service d'IA externe.

• Nous ne vous identifions pas à partir de votre visage et ne calculons aucun score de beauté, d'âge, de santé ou médical.
• La sauvegarde Slow Mirror facultative est chiffrée sur votre iPhone avant l'envoi.
• Si vous activez la récupération de compte, Slow Mirror stocke une copie privée de la clé d'archive associée à ce compte, afin que ce même compte puisse la restaurer sur un nouvel appareil.
• Vous pouvez arrêter la protection cloud facultative ou supprimer votre compte et vos données depuis l'application.

• Informations de compte : l'identifiant du compte Slow Mirror et soit un e-mail que vous saisissez pour la connexion par code à usage unique, soit, lorsqu'Apple le fournit, une adresse e-mail/relais privé.
• Photos et vidéos : la photo et le bref mouvement silencieux que vous capturez délibérément dans Slow Mirror.
• Géométrie du visage : des mesures des yeux, du nez, de la bouche, du contour, du cadre facial, de la confiance et de la qualité, utilisées pour aider à reproduire le cadrage. Sur les appareils compatibles, cela peut inclure une plage de profondeur dérivée et un résumé d'étalonnage de l'appareil photo. Il s'agit de données biométriques/sensibles, mais elles ne sont pas utilisées pour l'identification faciale.
• Métadonnées d'appareil et d'enregistrement : l'identifiant d'appareil propre au fournisseur Apple (IDFV), la date de capture, l'identifiant de fuseau horaire, le modèle d'application/OS/appareil, l'état thermique, la position et les réglages de l'appareil photo, les événements du protocole de capture, les métadonnées techniques de photo/mouvement, les résultats de contrôle qualité, les identifiants d'enregistrement, les tailles de ressources et les sommes de contrôle cryptographiques.
• Éléments de récupération de compte : si vous activez la récupération de compte, une clé d'archive propre au compte et une somme de contrôle d'intégrité sont stockées afin que le même compte authentifié puisse restaurer son archive chiffrée.

Slow Mirror ne collecte que les données faciales nécessaires à la création et au fonctionnement du journal privé : la photo et le bref mouvement silencieux que vous choisissez de capturer ; une référence de cadrage personnelle contenant des centres oculaires normalisés, un point de repère nasal, le contour du visage, la distance relative entre les yeux, l'angle de la ligne des yeux, le décalage du nez, la révision de Vision et des indicateurs de qualité ; ainsi que, pour chaque capture, le nombre de visages, le cadre facial, l'échelle relative, les écarts de la ligne des yeux, du point médian des yeux et du nez, les preuves de stabilité neutre, la confiance, la classification et les résultats de qualité. Sur les appareils compatibles, elle peut aussi conserver la plage de profondeur numérique et le résumé d'étalonnage de l'appareil photo décrits ci-dessous.

Les images de l'appareil photo sont analysées sur l'appareil à l'aide du framework Vision d'Apple afin d'obtenir le nombre de visages ainsi que des mesures des yeux, du nez, de la bouche, du contour, du cadre facial, de la confiance et de la stabilité neutre. Slow Mirror ne conserve pas chaque image de caméra analysée ni un flux de points de repère image par image. Elle ne collecte pas les données d'enrôlement Face ID, un modèle d'identité faciale, un vecteur d'identité, une carte de profondeur brute, un maillage facial ni un modèle facial 3D.

Slow Mirror ne conserve pas de carte de profondeur brute, de maillage facial ni de modèle facial 3D. La disponibilité de la profondeur est facultative et n'empêche pas une capture par ailleurs valide.

Sur l'iPhone : les médias originaux, le manifeste d'archive, la référence de cadrage personnelle et les éléments de récupération sont stockés dans le conteneur privé de l'application, grâce à la protection des fichiers iOS.

Sauvegarde Slow Mirror : ce n'est qu'après l'avoir activée que les médias et les manifestes d'archive sont chiffrés sur l'appareil et téléversés sous forme de texte chiffré vers un stockage Supabase privé. Le service stocke également des métadonnées d'objets liées au compte, telles que les identifiants, le type, la taille chiffrée, la somme de contrôle et l'état de vérification.

Récupération de compte : lorsque vous choisissez de rendre une archive protégée récupérable sur un autre appareil, Slow Mirror stocke une copie privée de la clé racine de l'archive sous le même compte. Les utilisateurs ordinaires ne peuvent pas lire la clé de récupération d'un autre compte. Les administrateurs du service autorisés peuvent techniquement accéder à cet élément de récupération ; cette fonctionnalité est donc protégée au niveau du compte plutôt que de type « zero-knowledge » (connaissance nulle). Slow Mirror ne dispose d'aucune visionneuse de photos administrateur, et Venoka n'utilise pas les enregistrements privés à des fins de publicité, de reconnaissance d'identité, de notation d'apparence, d'analyse médicale ou d'IA externe.

iCloud : la version actuelle utilise votre espace CloudKit privé pour une petite vérification chiffrée de disponibilité de récupération. Cela ne signifie pas que tout votre historique de photos et de mouvements est stocké dans iCloud.

• Fournir la capture quotidienne, un cadrage cohérent, la lecture de l'archive et Slow Mirror Moments.
• Associer un compte Slow Mirror à une seule archive privée et empêcher un autre compte de l'ouvrir. La connexion avec Apple et les codes à usage unique par e-mail sont des méthodes d'accès au compte, pas des clés d'archive.
• Fournir une sauvegarde chiffrée facultative, des vérifications d'intégrité, la restauration, l'export et la suppression.
• Protéger le service contre les abus et faire fonctionner l'infrastructure de comptes et de stockage.

Les données ne sont pas utilisées à des fins de publicité, de profils marketing, de courtage de données, de suivi entre applications, d'identification faciale, ni pour des décisions automatisées de santé ou d'apparence.

Slow Mirror ne vend, ne loue ni ne partage de données faciales avec des annonceurs, des fournisseurs d'analyse, des courtiers en données, des revendeurs d'informations, des fournisseurs d'IA externes ou tout autre tiers pour ses propres finalités. Les données faciales restent dans le conteneur privé de l'application sur l'iPhone, sauf si l'utilisateur active explicitement la sauvegarde Slow Mirror. Dans ce cas facultatif, l'application chiffre la photo, le mouvement, la vignette et le manifeste d'archive sur l'iPhone avant d'envoyer le texte chiffré vers un stockage Supabase privé. Supabase traite ce texte chiffré et les métadonnées de stockage associées uniquement en tant que sous-traitant de Venoka, afin de fournir l'authentification, le stockage chiffré, la restauration, la vérification d'intégrité et la suppression.

• Apple : connexion avec Apple, authentification de l'appareil, distribution via l'App Store et la fonction CloudKit privée.
• Supabase : authentification par Apple et par code à usage unique par e-mail, métadonnées de compte/archive, stockage privé d'objets chiffrés, éléments de récupération propres au compte et fonctions de suppression de compte.
• Envoi d'e-mails : lorsque vous demandez un code par e-mail, le service d'e-mail transactionnel configuré traite l'adresse e-mail de destination et les informations de livraison uniquement pour envoyer et sécuriser la connexion demandée. Slow Mirror ne l'utilise pas à des fins marketing.

Ces prestataires peuvent traiter des journaux de sécurité, de réseau et d'exploitation selon leurs propres conditions et engagements de confidentialité. Nous exigeons un traitement du service conforme à la présente politique et à la législation applicable.

• Les données faciales locales sont conservées pendant toute la durée de vie de l'archive privée. Elles restent dans le conteneur privé de l'application sur l'iPhone jusqu'à ce que vous effectuiez « Supprimer le compte et toutes les données » ou que vous supprimiez l'application de l'iPhone. Il n'existe aucune période d'expiration automatique.
• Dans la version 1.0, « Retirer de la chronologie » crée une marque récupérable (tombstone) : l'enregistrement est masqué de la chronologie, mais la photo d'origine, le mouvement silencieux, la vignette, l'entrée d'archive ou les données faciales dérivées ne sont pas effacées.
• Les informations de compte et les métadonnées contrôlées par le développeur sont conservées tant que le compte est actif.
• La sauvegarde chiffrée facultative et ses éléments de récupération de compte sont conservés jusqu'à ce que vous arrêtiez la protection cloud ou supprimiez le compte. La version actuelle ne promet pas de politique de conservation glissante de 90 jours.
• « Arrêter la protection cloud » supprime définitivement les objets de stockage chiffrés facultatifs et leurs métadonnées actives, et supprime la clé de récupération de compte, tout en conservant le compte et l'archive locale.
• « Supprimer le compte et toutes les données » supprime définitivement les objets de stockage chiffrés actifs, les métadonnées contrôlées par le développeur, les éléments de récupération de compte et les journaux d'authentification, puis ne supprime l'archive et la clé locales qu'une fois la suppression distante confirmée.

Les sauvegardes de la base de données Supabase ne contiennent pas les objets de stockage chiffrés eux-mêmes. Des journaux de sécurité ou d'exploitation limités peuvent être conservés uniquement dans la mesure requise pour l'intégrité du service, la prévention de la fraude ou les obligations légales ; ils ne sont pas disponibles comme une archive faciale dans le produit. Les données contrôlées par Apple restent soumises aux politiques d'Apple.

• Refuser l'autorisation d'accès à l'appareil photo ; la capture ne fonctionnera pas, mais aucun contenu de l'appareil photo ne sera collecté.
• Ne pas activer la sauvegarde Slow Mirror facultative.
• Exporter une archive chiffrée avant la suppression.
• Arrêter la protection cloud ou supprimer le compte dans « Mon Slow Mirror » → « Compte et données ».
• Nous contacter pour toute question relative à la confidentialité ou à la suppression.

Afin de savoir si l'application est réellement utilisée sur le long terme, Slow Mirror enregistre un petit ensemble d'événements d'utilisation internes, liés aux actions et au temps — par exemple : ouverture ou mise en arrière-plan de l'application, affichage ou non de l'écran d'accès au compte, réussite ou non de la connexion ou d'un code à usage unique, démarrage, achèvement ou abandon partiel d'un enregistrement quotidien, ouverture de la chronologie ou de l'enregistrement d'un jour précis, jalons clés de restauration, protection ou suppression de compte, et ouverture ou non du formulaire « Nous contacter ».

Chaque valeur enregistrée est une option fixe issue d'une courte liste prédéfinie (par exemple une classification telle que « standard »/« complémentaire »/« invalide », ou une tranche de durée telle que « 4-5 secondes »). Cela n'inclut jamais aucune photo ni le bref mouvement silencieux, rien de dérivé de votre visage ou de sa géométrie, aucun texte libre que vous rédigez, votre code de récupération de compte, votre mot de passe ou le code à usage unique lui-même, ni un identifiant d'appareil Apple (IDFA/IDFV) ni aucun identifiant utilisé pour le suivi entre applications.

Ces données ne servent qu'à comprendre combien de personnes utilisent l'application au jour le jour, à peu près à quel moment, et au bout de combien de temps quelqu'un cesse de l'utiliser (attrition), afin que nous sachions ce qui doit être amélioré dans le produit. Elles sont utilisées uniquement en interne, ne sont jamais montrées à un utilisateur et ne sont jamais utilisées à des fins publicitaires. Elles sont stockées uniquement dans notre propre base de données de projet Supabase ; elles ne transitent jamais par, et ne sont jamais partagées avec, une plateforme d'analyse ou de publicité tierce, et l'application n'intègre aucun SDK d'analyse tiers.

Les événements d'utilisation bruts sont conservés jusqu'à 400 jours, après quoi ils sont agrégés en statistiques et les originaux sont supprimés. La suppression de votre compte supprime immédiatement tous vos événements d'utilisation, que la fenêtre de 400 jours soit écoulée ou non.

Une fois connecté à un compte Slow Mirror, si l'archive de cet appareil est déjà associée à ce compte, Slow Mirror confie automatiquement une clé d'archive au compte pour la conserver — en en générant une localement au préalable si cet appareil n'en possède pas encore — et elle est écrite dans notre projet Supabase, puis immédiatement relue et vérifiée. Rien de tout cela ne nécessite d'appuyer sur un bouton ni de noter un code de récupération. Plus tard, vous connecter au même compte sur un nouveau téléphone vous permet de récupérer vos enregistrements.

Il ne s'agit pas d'une conception « zero-knowledge » : la clé d'archive est détenue par le compte, et non par vous seul. Nos serveurs peuvent techniquement y accéder, isolée à votre compte grâce à la sécurité au niveau des lignes (row-level security), de sorte qu'aucun autre compte ne peut la voir. Ce compromis est ce qui rend possible une récupération automatique, sans effort, lors d'un changement de téléphone. Si vous préférez que rien ne soit accessible de notre côté, l'ancien code de récupération hors ligne reste disponible dans l'application sous « Mon Slow Mirror » → « Compte et données » → « Avancé ».

Si vous êtes déconnecté, ou si l'archive de cet appareil n'est pas encore associée à votre compte, Slow Mirror ne téléverse rien automatiquement. Toute personne ayant déjà confirmé l'ancien code de récupération n'est pas affectée par ce changement. La suppression de votre compte Slow Mirror supprime également définitivement cette clé de récupération de compte.

Le formulaire « Nous contacter » dans l'application est un canal de retour distinct et facultatif, disponible que vous soyez connecté ou non. Tout ce que vous choisissez d'y écrire est utilisé uniquement pour que nous puissions le lire et vous répondre ; ces informations sont stockées de façon totalement séparée de l'analyse d'utilisation décrite ci-dessus et ne sont jamais combinées à celle-ci à des fins d'analyse.

Le formulaire comporte aussi deux champs facultatifs : un champ nom (jusqu'à 40 caractères) et un moyen de vous joindre (jusqu'à 120 caractères — adresse e-mail, numéro de téléphone ou identifiant de messagerie). Les deux ne sont soumis que si vous choisissez de les remplir, et ne servent qu'à assurer un suivi avec vous, jamais à d'autres fins. La suppression de votre compte ne supprime pas rétroactivement les retours déjà envoyés, le formulaire de retour étant un canal conservé séparément du compte.

Ultrabirdy utilise Google Analytics 4 sur ce site public pour comprendre les visites de pages. L'analyse du site web est distincte de l'application Slow Mirror et ne reçoit ni votre archive, ni vos photos, ni votre géométrie faciale, ni votre identifiant de compte, ni votre activité dans l'application.

Questions de confidentialité ou aide à la suppression : support@ultrabirdy.com

Venoka Tech Ltd