Politique de confidentialité

Cette traduction n’est fournie que par commodité. La version anglaise de cette page fait foi et prévaut en cas de divergence.

La version courte

Vos fichiers ne quittent jamais votre appareil. Les apps Poison Powder font leur travail localement, sur votre propre machine, et il n’existe aucun serveur auquel elles pourraient envoyer quoi que ce soit. Il n’y a pas de compte à créer ni de session à ouvrir.

Les apps collectent en revanche une petite quantité de données pseudonymes de diagnostic et d’usage via Google Firebase, afin que je puisse savoir si une version plante. C’est tout, et le détail suit.

Vos fichiers restent les vôtres

Chaque image, vidéo, fichier audio et document que vous ouvrez dans une app Poison Powder est lu, converti et écrit sur votre propre appareil. Rien n’est téléversé, copié sur un serveur ni transmis où que ce soit. Je ne vois jamais vos fichiers, ni leur contenu, ni leur nom.

Les apps s’exécutent dans le bac à sable d’Apple et n’atteignent que les fichiers que vous choisissez explicitement — par une fenêtre d’ouverture, une fenêtre d’enregistrement ou par glisser-déposer. Lorsqu’une app se souvient d’un dossier d’une session à l’autre, c’est uniquement pour rouvrir la fenêtre que vous avez quittée.

Les visages, et ce que la détection trouve

Une des apps de la maison — Nepenthe — cherche les visages dans une image afin de proposer de les détruire. Les données faciales sont sensibles ; voici donc tout ce qui se passe, plus en détail que le reste de cette page n’en demande.

• Ce qui est détecté. Rien que des rectangles. L’app demande au cadre Vision d’Apple, qui fonctionne sur l’appareil, les zones de l’image qui ressemblent à un visage, et rien d’autre : aucun point caractéristique, aucune mesure du visage, aucune estimation d’expression, d’âge ou de sexe, et aucun gabarit facial, aucune empreinte faciale, aucun identifiant biométrique d’aucune sorte. Rien n’est produit qui puisse identifier quiconque ou rapprocher une photographie d’une autre. L’app ne fait pas de reconnaissance faciale et ne conserve aucune base de visages.
• Où cela se passe. Sur votre appareil, dans la mémoire de l’app, hors ligne. Aucune image ni fragment d’image n’est téléversé, et la détection fonctionne réseau entièrement coupé.
• À quoi cela sert. À tracer un cadre à l’écran et à vous demander s’il faut détruire ce qui se trouve dessous. La détection ne fait que proposer : rien n’est écrit avant que vous ayez confirmé vous-même chaque zone et appuyé sur Exporter.
• Ce qui est conservé, et combien de temps. Rien, et pas plus longtemps que l’image n’est ouverte. Les rectangles n’existent qu’en mémoire pendant que vous les examinez et disparaissent à la fermeture de l’image ou de l’app. Ils ne sont jamais écrits sur le disque, jamais gardés dans un profil de détection enregistré, jamais joints à un rapport d’incident — et il ne reste donc ensuite rien à supprimer, ni rien dont vous auriez à me demander la suppression.
• Ce qui est partagé. Aucune donnée faciale ne me parvient, ni à Google, ni à Apple, ni à personne, puisqu’il n’en est conservé aucune qui puisse être partagée. Ce que transportent les statistiques d’usage ci-dessus, c’est le nombre de zones de chaque type qu’un traitement contenait : caviarder une image ne comportant qu’un seul visage est rapporté comme une zone de type « visage », et les décomptes plus élevés sont regroupés par tranches. Aucune image, aucune position, aucune mesure et rien qui identifie la photographie ni les personnes qui y figurent ne l’accompagne.

L’image exportée est l’inverse d’un risque de conservation : les pixels couverts sont détruits et non masqués sous un calque, de sorte que le visage ne peut pas être récupéré depuis le fichier écrit par l’app.

Ce que les apps collectent

Chaque app intègre Google Firebase à trois fins. Aucune ne concerne vos fichiers.

• Rapports de plantage (Firebase Crashlytics). Lorsqu’une app plante, un rapport est envoyé contenant la pile d’appels, la version de l’app, le modèle de votre appareil et la version du système d’exploitation, rattachés à un identifiant d’installation aléatoire. Sans cela, un plantage qui ne survient que sur certaines machines m’est invisible.
• Statistiques d’usage (Firebase Analytics). Mesure automatique — ouvertures de l’app, durée de session, version de l’app, modèle d’appareil, version du système d’exploitation et pays où semble se trouver votre connexion réseau — ainsi qu’une courte liste d’événements décrivant l’usage de l’app : quelles fonctionnalités ont été sollicitées, quelles fonctionnalités payantes ont été atteintes alors qu’elles étaient encore verrouillées, en quoi un export s’est résolu et s’il a réussi. Ils décrivent l’app, jamais votre fichier : aucun nom de fichier, aucun chemin, aucune donnée d’image, aucune métadonnée, aucun texte détecté. Les décomptes sont regroupés avant envoi : jusqu’à deux ils sont transmis tels quels, au-delà par tranches — « 3 à 5 », « 6 à 10 », « 11 à 25 » et au-dessus.
• Notifications (Firebase Cloud Messaging). Uniquement si vous activez les nouvelles du produit — voir plus bas.

Ces données sont pseudonymes. Elles sont rattachées à un identifiant aléatoire produit sur votre appareil, non à votre nom, votre adresse électronique ou votre compte Apple. Supprimer l’app réinitialise cet identifiant.

Les notifications sont facultatives

Rien n’est inscrit pour les notifications tant que vous n’activez pas vous-même les nouvelles du produit. Si vous le faites, Apple délivre à votre appareil un jeton de notification et celui-ci s’abonne à une seule liste de diffusion : tous les inscrits reçoivent le même message. Il n’y a ni ciblage individuel ni profil derrière. Désactiver les notifications, dans l’app ou dans les Réglages Système, y met fin.

Achats

Lorsqu’une app propose un déverrouillage payant, l’achat est entièrement traité par Apple via l’App Store. Apple traite le paiement ; je ne vois jamais vos coordonnées bancaires, votre adresse de facturation ni votre compte Apple. L’app apprend seulement si le déverrouillage a été acheté.

Ce site web

Ce site est hébergé sur GitLab Pages, dont les serveurs conservent des journaux de requêtes ordinaires, adresses IP comprises. Le site charge également Google Analytics, qui dépose des cookies et mesure les pages consultées, la localisation approximative par pays et le type d’appareil et de navigateur que vous utilisez. Le bloquer avec un bloqueur de contenu ou un réglage de confidentialité du navigateur ne vous coûte rien ici : le site fonctionne à l’identique sans lui.

Il n’y a ni commentaires, ni inscription, ni infolettre, ni publicité.

Ce qui n’est jamais collecté

• Le contenu, le nom ou l’emplacement de vos fichiers
• Votre nom, votre adresse électronique, votre adresse postale ou votre numéro de téléphone — sauf si vous m’écrivez
• La localisation précise
• Les contacts, calendriers, photothèques ou données de santé
• Des données faciales, de quelque sorte que ce soit — aucun gabarit ni empreinte faciale, aucune mesure de visage, aucune image de visage. Voir « Les visages, et ce que la détection trouve » ci-dessus.
• Les identifiants publicitaires. Les apps n’utilisent pas App Tracking Transparency et ne vous suivent pas à travers d’autres apps ou sites web.

Vos données ne sont jamais vendues, louées ni partagées à des fins publicitaires. Je n’utilise aucune régie publicitaire ni aucun SDK d’attribution ou de marketing.

Qui d’autre traite ces données

Google, en tant qu’exploitant de Firebase et de Google Analytics, traite pour mon compte les données de diagnostic et d’usage décrites ci-dessus. Apple exploite l’App Store et le service de notifications. GitLab héberge ce site. Personne d’autre ne reçoit quoi que ce soit.

Combien de temps elles sont conservées

Les rapports de plantage et les statistiques d’usage sont conservés par Firebase selon ses durées par défaut, puis supprimés automatiquement. Les courriels que vous m’envoyez sont conservés aussi longtemps qu’ils servent à vous répondre, et supprimés ensuite.

Vos droits

En vertu du droit britannique et européen de la protection des données, vous pouvez demander une copie des données personnelles vous concernant, en demander la rectification ou l’effacement, ou vous opposer à leur traitement. Comme les données de diagnostic décrites ici sont pseudonymes, je ne peux généralement pas les rattacher à vous : la voie pratique est donc de les arrêter à la source — désinstaller une app met fin à toute collecte de sa part, et un bloqueur de contenu arrête la mesure d’audience de ce site.

Pour tout le reste, écrivez à greg@poisonpowder.com et je répondrai sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez saisir l’Information Commissioner’s Office britannique sur ico.org.uk.

Enfants

Ce sont des utilitaires de conversion de fichiers, non des produits destinés aux enfants, et rien n’est ici sciemment collecté auprès d’un enfant de moins de 13 ans.

Modifications

Si cette politique change, la date de révision en haut de page change avec elle. Une modification de ce qui est réellement collecté sera de plus décrite dans les notes de version qui l’introduit.

Contact

Toute question à ce sujet va à greg@poisonpowder.com.