Confidentialité

Résumé

Metrochrome développe vos photographies sur votre appareil. Il n'y a aucun compte à créer, nous ne recevons jamais vos images, et nous ne vendons, ne louons ni ne partageons aucune donnée personnelle.

L'app envoie en revanche des rapports de plantage et des statistiques d'usage anonymes, via Google Firebase. Les deux peuvent être désactivés dans Réglages → Confidentialité, et la section 05 dit exactement ce qu'ils contiennent.

Vos photographies

Metrochrome lit les photographies que vous choisissez à travers le sélecteur de photos d'Apple, qui s'exécute en dehors de l'app. Seules les vues que vous choisissez lui sont remises ; l'app n'a aucune autorisation de lire votre photothèque et ne peut pas parcourir le reste.

• Chaque émulsion, chaque développement et chaque réglage de tirage sont calculés sur l'appareil. Rien n'est envoyé nulle part pour être traité.
• Les vues importées, leurs scans et leurs miniatures sont conservés dans le dossier propre à l'app, et disparaissent quand vous la supprimez.
• Vos originaux dans la photothèque ne sont jamais modifiés.
• Rien n'est mis en ligne, et il n'y a ni compte, ni copie dans le nuage, ni synchronisation entre appareils.

L'app demande l'autorisation d'ajouter à votre photothèque, et rien d'autre, et seulement quand vous enregistrez un export. Elle ne demande jamais l'accès en lecture.

Ce que porte un export

Un tirage exporté conserve par défaut les métadonnées d'appareil et d'exposition de la photographie d'origine — la date, l'appareil et l'objectif, les réglages d'exposition. Le lieu est retiré par défaut, y compris les coordonnées GPS et tout nom de lieu.

Les deux se changent dans Réglages → Export par défaut, et sur la fiche d'export elle-même. Un export ne va que là où vous l'envoyez.

Achats

Le Metrochrome Pass est vendu par l'App Store. Apple traite le paiement ; nous ne recevons jamais votre nom, votre adresse, votre carte ni les informations de votre Apple Account.

Les achats sont gérés pour nous par RevenueCat, qui enregistre l'achat sous un identifiant anonyme tiré au hasard. Nous ne lui donnons ni votre adresse e-mail, ni votre nom, ni aucun identifiant de notre cru. Il reçoit la transaction de l'App Store, ainsi que les informations d'appareil et de langue envoyées par son SDK.

Diagnostic et usage

Metrochrome utilise deux services Google Firebase : Crashlytics pour les rapports de plantage et Analytics pour les statistiques d'usage. Les deux sont actifs tant que vous ne les désactivez pas, et les deux peuvent être désactivés à tout moment dans Réglages → Confidentialité. La désactivation prend effet immédiatement.

Les rapports de plantage ne sont envoyés que lorsque l'app s'arrête inopinément. Un rapport décrit où l'app en était dans son propre code — il ne contient aucune photographie et aucun de vos noms de fichiers.

Les statistiques d'usage nous disent comment l'app est utilisée, jamais par qui. Firebase enregistre ses propres événements standards — un premier lancement, le début d'une session, les écrans ouverts — sous un identifiant d'instance d'app tiré au hasard. À côté de cela, l'app envoie exactement trois événements qui lui sont propres, tous au sujet du Pass : qu'un achat a abouti (son produit, son prix, sa devise et l'identifiant de transaction App Store), qu'un achat a échoué (et pourquoi), et qu'une restauration a eu lieu (et si elle a trouvé quelque chose). Google en déduit aussi une localisation approximative — la ville et le pays — à partir de l'adresse IP avec laquelle chaque rapport arrive. C'est pour cela que le manifeste de confidentialité de l'app déclare une localisation approximative ; l'app elle-même ne contient aucun code de localisation et ne demande jamais où vous êtes.

Nous ne définissons aucun identifiant d'utilisateur, aucune propriété d'utilisateur et aucune clé personnalisée : rien de ce que nous envoyons ne vous identifie donc. Le stockage publicitaire, les données publicitaires et la personnalisation des annonces sont explicitement refusés, et l'app n'utilise pas l'identifiant publicitaire d'Apple et ne demande pas à vous suivre à travers d'autres apps.

Le traitement de ces données par Google est décrit dans sa politique de confidentialité. Les deux services servent à corriger les pannes et à comprendre quelles parties de l'app sont utilisées, et à rien d'autre.

Ce que Metrochrome ne fait jamais

• Aucune publicité, et aucun code publicitaire.
• Aucun suivi à travers les apps ou les sites d'autres entreprises.
• Aucune vente ni aucun partage de données personnelles.
• Aucune autorisation de localisation — l'app ne contient aucun code de localisation et ne demande jamais la position de votre appareil.
• Aucun accès aux contacts, au calendrier, au micro ni à l'appareil photo.
• Aucun compte, aucune connexion et aucune collecte d'adresses e-mail.

Nous écrire

Le bouton Contact dans l'app ouvre une lettre dans votre app de messagerie, préremplie avec la version de l'app, le modèle de votre appareil, la version d'iOS et la langue d'affichage de l'app, afin qu'une panne puisse être située. Rien n'est envoyé avant que vous ne l'envoyiez, et vous pouvez en supprimer n'importe quelle partie d'abord.

Ce site

Ce site ne dépose aucun cookie, n'exécute aucun script de mesure ni de suivi, et ne charge rien depuis un tiers. La police de caractères est servie par ce site plutôt que récupérée sur Google Fonts, de sorte que votre navigateur ne fait aucune requête ailleurs pour dessiner la page.

Les pages sont des fichiers statiques servis par Firebase Hosting, qui est Google. Le réseau de Google journalise chaque requête, y compris votre adresse IP, afin de livrer la page et de garder le service sûr. Ce journal appartient à Google et est conservé selon ses propres conditions ; nous ne le lisons pas et ne gardons aucun journal de serveur à nous.

Les enfants

Metrochrome ne s'adresse pas aux enfants et ne recueille pas sciemment d'informations personnelles auprès de quiconque, à quelque âge que ce soit, au-delà du diagnostic anonyme décrit ci-dessus.

Vos droits

Comme il n'y a aucun compte, nous ne détenons rien qui vous identifie : il n'existe donc aucun dossier à votre nom que nous puissions consulter, exporter ou supprimer.

Données d'usage et Rapports de plantage, dans Réglages → Confidentialité, sont les commandes qui comptent : les désactiver arrête la collecte. Supprimer l'app efface tout ce qu'elle avait conservé sur votre appareil. Si vous avez une question là-dessus, ou si vous voulez exercer un droit que vous estimez tenir du GDPR, du UK GDPR ou du CCPA, écrivez-nous et nous répondrons.

Modifications et contact

Si cette politique change, la nouvelle version sera publiée ici avec une nouvelle date d'entrée en vigueur.

Questions : hello@metrochrome.app. Metrochrome est fait par Piotr Stojanowski Consulting.