Politique de confidentialité

1. Qui sommes-nous

Cette politique explique quelles données l’app GalleryGo (« l’app », « nous ») et ce site web traitent et pourquoi. Le service est fourni par Alexey Vikarchuk.

2. Photos et vidéos

L’app analyse votre photothèque sur votre appareil à l’aide de frameworks Apple (PhotoKit et Vision) ; pour les vidéos, quelques images sont analysées. Les résultats, y compris ce qui est représenté (par exemple « nourriture », « chien », « plage »), sont stockés dans une base de données locale sur votre iPhone. Nous n’envoyons pas de photos, vidéos, miniatures, noms de fichiers ni coordonnées de localisation à nos serveurs. L’analyse ne télécharge jamais votre photothèque depuis iCloud ; ce n’est que lorsque vous ouvrez une photo en plein écran qu’iOS peut charger cette seule photo depuis iCloud.

Pour vous permettre de rechercher par lieu, l’app regroupe les localisations de vos photos en zones d’environ 11 km et envoie le centre de chaque zone — et non la localisation d’une photo — au service de géocodage d’Apple, le même que celui utilisé par les apps Photos et Plans. Les noms de villes et de pays renvoyés sont stockés sur votre appareil.

La suppression de photos et de vidéos, la compression de photos et de vidéos et la conservation de la seule photo fixe d’une Live Photo se font sur votre appareil, après votre confirmation dans l’app et dans la boîte de dialogue système d’iOS. iOS déplace les éléments supprimés et les originaux remplacés dans l’album « Supprimés récemment », d’où vous pouvez les restaurer pendant 30 jours.

L’app conserve également sur l’appareil des aperçus en cache et vos recherches enregistrées. Vous pouvez les effacer dans Profil → Effacer les données de l’app ; la base de données d’analyse locale est supprimée avec l’app.

3. Compte

Vous vous connectez via « Se connecter avec Apple ». Nous recevons un identifiant utilisateur Apple unique et le conservons avec la langue de votre interface, votre choix pour « Aider à améliorer GalleryGo » et les dates de création et de mise à jour du compte. Nous ne demandons ni votre nom ni votre adresse e-mail. Afin de pouvoir révoquer « Se connecter avec Apple » lorsque vous supprimez votre compte, nous conservons également, sous forme chiffrée, un jeton émis par Apple à cette fin.

Lorsque vous achetez un pack, l’app transmet à Apple un identifiant interne de votre compte (et non votre nom ou votre e-mail), afin que l’achat soit crédité sur le bon compte.

4. Fonctionnalités IA

Certaines fonctionnalités envoient des descriptions textuelles de photos — jamais les images elles-mêmes — à notre serveur, où elles sont traitées par des fournisseurs d’IA agissant pour notre compte : OpenAI et TypeSafe.

Recherche IA. Le texte de votre requête, la langue de l’interface, la date du jour et la liste des sujets trouvés dans votre photothèque (par exemple « plage », « chien ») sont envoyés à OpenAI pour comprendre ce que vous cherchez. Pour choisir les photos correspondantes, TypeSafe reçoit la requête, les lieux trouvés dans votre photothèque avec le nombre de photos (uniquement les noms, par exemple « Istanbul, Turquie ») et des descriptions des photos candidates calculées sur votre appareil : des libellés de contenu, des caractéristiques numériques (par exemple netteté, qualité, esthétique, nombre de visages et yeux ouverts ou non, taille, dimensions, ancienneté en jours), des indicateurs tels que « capture d’écran », « document » ou « favori », si la photo a une localisation ou est une Live Photo (uniquement « oui » ou « non »), et le texte reconnu dans la photo (jusqu’à 2 000 caractères, sans numéros de carte ni adresses e-mail). Les vidéos sont décrites de la même façon — à partir de quelques-unes de leurs images, avec la mention « vidéo » et leur durée ; les images elles-mêmes ne quittent jamais votre iPhone.

Recherche vocale. Tant que vous maintenez le bouton micro du champ de recherche, GalleryGo utilise le micro et transforme votre requête en texte directement sur votre iPhone ; l’enregistrement ne quitte pas l’appareil. Uniquement si votre iPhone ne peut pas reconnaître la requête lui-même (par exemple faute de modèle hors ligne pour votre langue) et que vous l’avez autorisé, l’enregistrement (jusqu’à 30 secondes) et la langue de l’interface sont envoyés à notre serveur et transcrits par OpenAI. Nous ne conservons pas l’enregistrement ; le texte obtenu est utilisé comme une requête saisie. Vous pouvez désactiver cela dans le profil.

Tri. Les catégories (« Faible qualité », « Documents », « Captures d’écran » et autres) sont calculées sur votre appareil. Lorsque l’app n’est pas sûre du type d’image — photo, mème, cliché inutile, capture d’écran ou document —, elle envoie automatiquement la description de cette photo à TypeSafe après l’analyse de la galerie. La description est du même type que ci-dessus, avec un texte réduit à 300 caractères, et indique aussi si la photo a été prise avec un appareil photo ou enregistrée depuis le web ou une conversation (d’après les métadonnées du fichier), où se trouve le texte, s’il y a des animaux, un code QR, des emoji ou des autocollants, ainsi que les libellés les plus proches d’une liste fixe (« mème avec légende », « étiquette de prix », « reçu »…) fournis par un modèle que l’app télécharge depuis notre serveur ou notre réseau de diffusion de contenu. Sur les iPhone avec Apple Intelligence, elle peut inclure une courte légende rédigée par le modèle d’Apple sur l’appareil lui-même ; le modèle a pour consigne d’omettre les noms, numéros et adresses, et l’app retire en outre les numéros de carte et les adresses e-mail. Les favoris ne sont jamais envoyés pour le tri.

Photos similaires. Pour choisir le meilleur cliché d’une série de photos similaires, l’app peut envoyer les caractéristiques numériques des photos de cette série.

Captures d’écran obsolètes. Pour les captures d’écran de plus de deux semaines, l’app envoie à TypeSafe le texte reconnu (jusqu’à 300 caractères, sans numéros de carte ni adresses e-mail) et leur ancienneté en jours, afin de déterminer si cette information est encore utile.

Nous ne conservons ni le texte des requêtes ni ces descriptions. Pour chaque requête IA, nous enregistrons uniquement le fournisseur, le type d’opération et le nombre de photos analysées — afin que les fonctionnalités IA restent gratuites et dans les limites d’un usage raisonnable. La compression des photos et des vidéos, la conversion des Live Photos et les rappels hebdomadaires fonctionnent uniquement sur votre appareil : un rappel est une notification locale de l’iPhone, et rien n’est envoyé au serveur pour cela.

5. Achats et solde

Les achats sont traités par Apple ; nous ne voyons jamais vos informations de paiement. Pour ajouter des fichiers à votre solde, nous vérifions la transaction signée de l’App Store et conservons son identifiant, le produit, l’environnement, le statut et le nombre de fichiers. Si Apple nous notifie un remboursement, jusqu’à autant de fichiers que cet achat en a ajouté sont retirés de votre solde (qui ne passe jamais sous zéro) ; si Apple annule le remboursement, ils sont restitués.

Lorsque vous supprimez, compressez ou convertissez des fichiers, nous enregistrons le nombre de fichiers traités, l’espace libéré et si l’opération a abouti — il s’agit de votre solde et des statistiques de votre profil. Pendant une opération, les fichiers sont réservés sur votre solde ; les réservations non utilisées expirent et sont supprimées automatiquement. Nous ne recevons pas l’information sur les photos qui ont été traitées.

Demandes de remboursement. Si vous acceptez « Aider à améliorer GalleryGo » (l’app le demande une fois ; désactivé par défaut, modifiable dans votre profil) et demandez ensuite un remboursement à Apple, nous indiquons à Apple quelle part de cet achat vous avez utilisée ainsi que notre recommandation : un remboursement total si vous n’avez rien utilisé ou si une suppression a échoué, partiel si vous en avez utilisé une partie, aucun si vous avez tout utilisé. C’est Apple qui décide. Nous n’envoyons rien d’autre, et sans votre accord nous ne répondons pas du tout à la demande d’Apple. Pour accéder à ces données chez Apple ou les supprimer, rendez-vous sur privacy.apple.com.

6. Rapports de plantage

Uniquement si vous acceptez « Aider à améliorer GalleryGo », l’app envoie des rapports de plantage à Sentry ; sans votre accord, Sentry ne démarre pas. Ils contiennent des informations techniques sur l’erreur, le modèle de l’appareil et les versions d’iOS et de l’app — sans captures d’écran, photos, textes de requêtes, chemins de fichiers ni identifiants personnels.

7. Assistance

Si vous nous écrivez via le formulaire de l’app ou de ce site web, nous recevons l’adresse e-mail et le message que vous saisissez, la langue de votre interface et, depuis l’app, sa version et l’identifiant de votre compte. Le message est acheminé vers notre boîte d’assistance par notre fournisseur de messagerie et n’est pas stocké sur notre serveur. Nous conservons la correspondance aussi longtemps que nécessaire pour vous répondre et traiter votre demande.

8. Site web et requêtes de service

Ce site n’utilise ni cookies, ni outils d’analyse d’audience, ni scripts tiers. L’app contacte également notre serveur pour vérifier les mises à jour de l’app et télécharger les fichiers de langue et les modèles d’analyse ; ces requêtes ne contiennent que des informations techniques telles que la version de l’app et de la plateforme. Notre serveur utilise votre adresse IP uniquement pour limiter la fréquence des requêtes et ne la conserve pas ; notre hébergeur peut conserver des journaux techniques standard pendant une courte période.

9. Ce que nous ne faisons pas

• Nous n’affichons pas de publicité et n’utilisons aucun SDK publicitaire ou de pistage.
• Nous ne vendons ni ne partageons vos données avec des tiers, à l’exception des sous-traitants mentionnés ci-dessus.
• Nous n’utilisons pas vos données pour entraîner des modèles d’IA.

10. Conservation et suppression

Les données sont conservées tant que votre compte existe. Les enregistrements d’utilisation de l’IA sont supprimés au bout de 90 jours. Vous pouvez supprimer votre compte à tout moment dans l’app : Profil → Supprimer le compte. Cela supprime votre compte, vos sessions, votre solde et l’historique d’utilisation, et révoque « Se connecter avec Apple ». Un solde non utilisé est perdu lors de la suppression du compte.

Nous conservons uniquement une trace, qui n’est plus liée à vous, indiquant qu’une transaction App Store (identifiant, produit, environnement, statut) a déjà été créditée ou remboursée — afin que le même achat ne puisse pas être crédité deux fois. Les messages que vous avez envoyés à l’assistance restent dans notre boîte d’assistance.

11. Sécurité

Toutes les connexions utilisent HTTPS. Les jetons d’actualisation ne sont stockés sur le serveur que sous forme de hachages, et les jetons de session ne sont pas stockés du tout. Le jeton Apple est stocké chiffré. L’accès au serveur et à la base de données est restreint.

12. Enfants

L’app ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données.

13. Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD), vous avez le droit d’accéder à vos données, de les rectifier et de les supprimer, ainsi que de vous opposer à leur traitement. Vous pouvez supprimer votre compte et toutes les données qui y sont liées dans l’app ; pour toute autre demande, contactez-nous à support@gallerygo.com.

14. Modifications

Nous mettrons cette page à jour lorsque notre manière de traiter les données changera, et modifierons la date de « Dernière mise à jour ».

15. Contact

Alexey Vikarchuk, support@gallerygo.com.