Politique de confidentialité

1. Ce qui reste sur votre appareil

Le contenu de vos albums vit sur votre appareil et dans votre propre compte iCloud. Il ne nous parvient jamais, à la seule exception du flux de souvenirs IA décrit en section 3.

• Photos et vidéos : Stockées localement sur votre appareil et synchronisées avec VOTRE compte iCloud personnel. Nous ne pouvons pas les voir.
• Données d'album : Noms d'albums, dates, rappels et préférences sont stockés sur votre appareil et dans votre base de données iCloud privée.
• Informations sur le bébé (facultatif) : Si vous ajoutez un prénom et une date de naissance, ils restent sur votre appareil et dans votre compte iCloud. Nous n'y avons pas accès.
• Vidéos time-lapse : Générées sur votre appareil à partir de vos propres photos. Elles ne nous sont jamais envoyées.

2. Ce que conservent nos serveurs

TinyLapse dispose d'un petit backend : un Cloudflare Worker qui sert tinylapse.app et api.tinylapse.app, avec une base de données Cloudflare D1, un stockage d'objets R2 et KV. Il existe pour porter les crédits IA, le statut d'abonnement, les annonces et les codes promotionnels. Il ne reçoit jamais vos albums, vos photos ni les informations sur votre bébé - à la seule exception de l'unique photo que vous choisissez pour un souvenir IA (section 3).

• Enregistrement anonyme de l'appareil : Un identifiant d'installation aléatoire créé par l'app, ainsi que la plateforme, la version de l'app, la version du système, la langue et la date de dernière activité. Aucun compte, nom ou e-mail n'est nécessaire ; c'est cet enregistrement qui porte votre solde de crédits.
• Jeton de session de l'app : Un jeton qui permet à l'app d'appeler notre API. Nous n'en stockons que l'empreinte, jamais le jeton lui-même.
• Connexion facultative : Se connecter avec Apple ou Google est facultatif et n'est utile que pour les crédits IA, les annonces et les codes promotionnels. Nous stockons l'identifiant de sujet que le fournisseur nous donne pour vous et votre adresse e-mail - l'e-mail uniquement lorsque le fournisseur l'indique comme vérifiée. Avec Se connecter avec Apple, nous conservons aussi la référence d'Apple, chiffrée, dans un seul but : la révoquer si vous supprimez votre compte.
• Abonnements : Gérés par RevenueCat, comme avant. Nous conservons en plus les événements webhook que RevenueCat nous envoie : statut d'abonnement et historique d'achat. Aucun contenu d'album n'est concerné, et Apple traite tous les paiements.
• Crédits : Votre solde et un registre qui ne fait que s'ajouter : attributions, achats, réservations, remboursements et corrections faites à la main, afin que tout solde reste explicable et qu'une création échouée soit remboursée.
• Vérification du crédit gratuit : Lorsque DeviceCheck d'Apple est activé, l'app envoie à Apple un jeton d'appareil pour qu'Apple nous indique si ce matériel a déjà reçu son crédit gratuit. Apple ne reçoit rien d'autre de notre part et nous n'apprenons jamais d'identifiant matériel.
• Formulaire de contact : Votre nom, votre e-mail, l'objet et le message, la catégorie choisie et ce que vous joignez, une photo ou une courte vidéo. Un message écrit dans l'application porte aussi le compte dont il provient ainsi que la version de l'application et d'iOS, pour qu'une réponse n'ait pas à commencer par une question. Plus une empreinte de votre adresse IP, servant uniquement à limiter l'usage du formulaire ; l'adresse en clair n'est jamais conservée.
• Votre nom et votre photo (facultatif) : Si vous saisissez un nom ou choisissez une photo de profil sur l'écran du compte, ils sont conservés avec votre compte pour que nous sachions comment vous appeler lorsque vous nous écrivez. Ils ne sont jamais montrés à un autre utilisateur ni envoyés à un modèle d'image. Vous pouvez les modifier ou les supprimer dans l'application à tout moment, et les deux disparaissent avec votre compte.

3. Souvenirs IA

Les souvenirs IA sont facultatifs. Avant le premier envoi de photos, l’application explique quelles photos sont partagées avec fal.ai et ses modèles, pourquoi elles sont traitées et combien de temps elles sont conservées. Tu dois autoriser explicitement ce traitement. Ton choix et la version de l’avis sont enregistrés dans ton compte : le même accord n’est pas demandé avant chaque carte. Si l’avis change, une nouvelle autorisation est nécessaire.

• Ce qui est envoyé : Les photos que vous choisissez - d'une à six selon le modèle. Chacune est envoyée dans notre stockage privé (un bucket Cloudflare R2 non accessible publiquement) puis transmise depuis notre serveur à fal.ai, le sous-traitant qui exécute le modèle d'image. L'image générée revient dans ce même stockage privé.
• Les autres personnes sur les photos : Certains modèles demandent une photo de la maman, du papa ou d'un frère ou d'une sœur à côté du bébé. Nos Conditions précisent qu'en utilisant cette fonction tu confirmes avoir l'autorisation de partager l'image de toutes les personnes qui y figurent ; ces photos sont traitées exactement comme celle du bébé, supprimées de notre stockage à la fin du travail et jamais utilisées pour l'entraînement.
• Modèles : Nano Banana Pro de Google et Seedream de ByteDance, tous deux via fal.ai. Le second ne sert que de secours lorsque le premier ne peut pas terminer la carte.
• Instructions : Des modèles fixes que nous écrivons et versionnons. Vous ne tapez aucune instruction et aucun texte libre de votre part n'atteint un modèle.
• Chez fal.ai : La photo est transmise directement avec la requête, l'enregistrement de l'historique des requêtes est désactivé et tout ce que fal.ai conserve pendant le travail expire au bout d'une heure. fal.ai agit comme notre sous-traitant dans le cadre de son accord de traitement des données : votre photo sert à créer votre souvenir et à rien d'autre, jamais à de l'entraînement.
• Suppression : La photo envoyée est supprimée de notre stockage dès la fin du travail, qu'il ait réussi ou échoué. Le souvenir généré est conservé 90 jours, ou jusqu'à ce que vous le supprimiez ou supprimiez votre compte, selon ce qui vient en premier.
• Au sujet du travail : Nous conservons le modèle de carte et le modèle d'image utilisés, le statut, les horodatages, notre estimation de coût et l'identifiant de requête du fournisseur - de quoi vous rendre votre crédit lorsqu'une création échoue.

4. Informations que nous ne collectons PAS

Rien n'a changé ici ; le backend n'a rien ajouté à cette liste :

• Localisation ou données GPS
• Contacts ou carnet d'adresses
• Données de santé ou biométriques
• Historique de navigation
• Identifiants publicitaires
• Données d'analyse ou de suivi d'usage
• Aucune donnée provenant d'autres apps de votre appareil
• Pas de publicité, pas de vente de données, pas de suivi entre apps ou sites
• Rapports de plantage ou journaux de diagnostic de votre appareil

5. Comment vos informations sont stockées

Sur votre appareil : photos, albums et réglages sont stockés avec le chiffrement du système de fichiers iOS. Dans votre iCloud : si vous êtes connecté, vos données sont synchronisées avec CloudKit d'Apple dans VOTRE base privée, protégée par la sécurité d'Apple et votre identifiant Apple, inaccessible pour nous comme pour un tiers. Sur nos serveurs : les enregistrements de la section 2 vivent dans une base Cloudflare D1 ; les images des souvenirs, votre photo de profil et tout ce que vous joignez à un message vivent dans un bucket R2 privé, non joignable publiquement et servi uniquement via une requête authentifiée. Les compteurs éphémères comme les limites de débit vivent dans Cloudflare KV et expirent d'eux-mêmes. Tout circule en HTTPS/TLS. Vos albums, vos photos et les informations sur votre bébé ne sont pas stockés sur nos serveurs.

6. Comment nous utilisons vos informations

Nous utilisons les informations uniquement pour :

• Faire fonctionner TinyLapse sur votre appareil
• Synchroniser vos albums entre vos appareils Apple via iCloud
• Envoyer les rappels que vous configurez
• Traiter votre statut d'abonnement et débloquer ce que vous avez payé
• Garder votre solde de crédits juste et explicable
• Créer le souvenir IA que vous demandez
• Afficher les annonces et honorer les codes promotionnels
• Répondre au message que vous nous envoyez
• Maintenir le service en état et résistant aux abus (limitation de débit)

7. Prestataires

Voici la liste complète des entreprises impliquées et le rôle de chacune. Personne d'autre ne reçoit vos données.

• Apple - iCloud et CloudKit : Stocke vos albums et vos photos dans votre propre base de données iCloud privée, sous la politique de confidentialité d'Apple et votre identifiant Apple. Nous ne pouvons pas la lire.
• Apple - Se connecter avec Apple et DeviceCheck : Fournisseur d'identité pour la connexion facultative ; DeviceCheck confirme si un appareil a déjà utilisé son crédit gratuit.
• Apple - App Store : Traite tous les paiements. Nous ne voyons jamais vos données bancaires.
• Google - Se connecter avec Google : Fournisseur d'identité pour la connexion facultative. Ne reçoit rien de nous au-delà de la demande de connexion.
• RevenueCat (sous-traitant) : Gestion des abonnements et des achats. Reçoit un identifiant utilisateur anonyme, le statut d'abonnement et l'historique d'achat - ni photos, ni albums, ni informations sur le bébé. Traite les données aux États-Unis.
• Cloudflare (sous-traitant) : Héberge notre Worker, la base de données D1, le stockage R2 et KV sur son réseau mondial.
• fal.ai (sous-traitant) : Exécute les modèles d'image des souvenirs IA. Ne reçoit que les photos que vous avez choisies et notre invite prédéfinie, dans le cadre de son accord de traitement des données. Traite les données aux États-Unis.

8. Durées de conservation

Une tâche s'exécute une fois par jour et supprime ce qui a dépassé son délai :

• Photo envoyée pour un souvenir : supprimée dès la fin du travail
• Souvenirs réussis et leurs images : 90 jours
• Travaux de souvenir échoués : 30 jours
• Événements d'abonnement de RevenueCat : 90 jours
• Jetons de session expirés ou révoqués : 30 jours
• Messages de contact clos : 180 jours
• Notre journal interne des modifications faites à la main : 365 jours
• Compte, appareils et registre de crédits : conservés tant que votre compte existe, pour qu'un solde et un achat restent explicables ; supprimés ou remis à zéro lorsque vous supprimez votre compte
• Photos ou vidéos jointes à un message : Supprimées avec le message
• Votre nom et votre photo de profil : Conservés tant que votre compte existe ; supprimés dès que vous les effacez ou supprimez le compte

9. Autorisations de l'appareil

TinyLapse demande les autorisations suivantes :

• Appareil photo : Pour prendre les photos de vos albums time-lapse et, si vous le souhaitez, une photo de profil. Les photos d'album ne sont enregistrées que sur votre appareil et dans votre iCloud.
• Photothèque : Pour exporter les vidéos générées vers votre pellicule et vous laisser choisir les photos voulues : pour un souvenir IA, pour une photo de profil ou en pièce jointe à un message. Nous ne lisons pas votre photothèque autrement.
• Notifications : Pour envoyer les rappels que vous configurez. Totalement facultatif.

10. Confidentialité des enfants

TinyLapse est fait pour les parents et les tuteurs qui documentent la croissance de leur bébé. L'app n'est PAS conçue pour être utilisée par des enfants et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Le prénom et la date de naissance du bébé, si vous les ajoutez, restent sur votre appareil et dans votre iCloud, et vous pouvez les supprimer à tout moment dans les réglages de l'album. Lorsque vous créez un souvenir IA, la photo de votre enfant est traitée uniquement pour produire le souvenir demandé, et jamais pour de l'entraînement ou un autre usage ; elle est supprimée dès que la carte est prête. En tant que parent ou tuteur, c'est vous qui décidez d'utiliser cette fonction ou non.

11. Vos droits et vos choix

Vous gardez la main sur vos données :

• Consultation : Voir vos albums et vos photos dans l'app ; vos crédits et vos souvenirs y figurent aussi
• Export : Enregistrer n'importe quelle photo ou vidéo sur votre appareil
• Supprimer un souvenir : Retirer une création précise ; l'image est supprimée de notre stockage
• Supprimer votre compte : La suppression de compte dans l'app supprime le compte côté serveur, détache les connexions Apple et Google, révoque la référence d'Apple, remet votre registre de crédits à zéro et supprime vos images générées. Vos albums locaux et vos données iCloud ne sont pas touchés et restent les vôtres.
• Arrêter l'IA : Cessez de créer des souvenirs quand vous voulez ; rien n'est envoyé tant que vous ne lancez pas une carte vous-même
• Désactiver la synchronisation : Coupez la synchronisation iCloud dans les réglages de l'appareil
• Notifications : Désactivez les rappels dans l'app ou dans les réglages iOS
• Suppression complète : Supprimez votre compte, désinstallez l'app et effacez ses données iCloud
• Écrivez-nous : Selon votre lieu de résidence, vous pouvez avoir d'autres droits - accès, rectification, effacement, opposition, portabilité - au titre de textes comme le RGPD, le RGPD britannique, la KVKK turque ou le CCPA. Écrivez-nous et nous y répondrons.
• Votre nom et votre photo : Modifiez-les ou supprimez-les sur l'écran du compte à tout moment

12. Sécurité des données

Vos données sont protégées par plusieurs couches :

• Les données de votre appareil sont chiffrées par le système de fichiers iOS
• Les données iCloud sont protégées par l'infrastructure de sécurité d'Apple
• Toute transmission utilise un chiffrement standard (HTTPS/TLS)
• Les images de souvenirs sont dans un stockage privé, accessibles seulement par une requête authentifiée pour votre propre compte
• Les jetons de session ne sont stockés que sous forme d'empreinte ; la référence d'Apple est stockée chiffrée
• Les adresses IP ne sont utilisées que sous forme d'empreinte, pour la limitation de débit
• Les clés des prestataires sont des secrets serveur, jamais livrés dans l'app

13. Où vos données sont traitées

Vos albums restent sur votre appareil et dans votre compte iCloud, là où Apple les conserve pour vous, sous la politique de confidentialité d'Apple. Notre backend tourne sur le réseau mondial de Cloudflare, de sorte que les requêtes sont servies près de vous. fal.ai et RevenueCat traitent les données aux États-Unis. Lorsque des données quittent votre région, elles circulent sous les garanties contractuelles de ces prestataires, y compris les clauses contractuelles types pour l'UE et le Royaume-Uni.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes mettent à jour la date de dernière mise à jour ci-dessus, et un changement dans le fonctionnement des souvenirs IA augmente aussi la version de la notice enregistrée avec chaque carte, de sorte que nous pouvons toujours dire quel texte s'appliquait. Continuer à utiliser TinyLapse après une modification vaut acceptation.

15. Contactez-nous

Si vous avez des questions sur cette politique de confidentialité, ou si vous souhaitez exercer l'un des droits ci-dessus, contactez-nous :

Email: hello@tinylapse.app