Confidentialité

1. Qui s’occupe de vos données

Le responsable de vos données est [RAISON SOCIALE], [ADRESSE DU SIÈGE], qui édite Tolvy (voir les mentions légales).

Pour toute question sur vos données, écrivez-nous à bonjour@tolvy.fr. Une vraie personne vous répond.

2. Les données que nous utilisons

• Votre photo. Elle est recadrée dans votre iPhone, puis passe par notre serveur le temps d’être confiée à nos prestataires de restauration et d’animation (article 4). Tolvy ne l’enregistre pas. L’app garde dans votre iPhone une petite image de la photo envoyée, pour la montrer dans « Mes souvenirs » ; elle est effacée quand vous vous déconnectez.
• Vos vidéos. Elles sont gardées dans un espace de stockage privé, en France. Vous êtes la seule personne à y avoir accès, par des liens qui expirent au bout d’une heure. Chaque vidéo porte la mention « Animé par IA », des informations techniques signées (norme C2PA) et un filigrane invisible qui contient un numéro tiré au hasard. Ces marquages ne disent rien de vous ni de votre photo.
• Votre adresse e-⁠mail. Elle sert à vous envoyer votre code de connexion (il n’y a pas de mot de passe) et, si vous le demandez, un lien vers votre vidéo, et à rattacher vos vidéos et vos crédits à votre compte. Pour voir votre animation offerte, elle n’est pas demandée.
• Vos achats. Ils se font dans l’app et sont payés à Apple : nous ne voyons jamais vos coordonnées bancaires. Apple nous transmet la transaction (pack, date, numéro de transaction), que nous gardons pour ajouter les crédits à votre compte. Pour rattacher l’achat à votre compte, l’app y joint un numéro qui désigne votre compte.
• Le film souvenir. Les vidéos choisies, le titre (facultatif) et la musique.
• Votre réponse à la case « idées ». Oui ou non, la date, et le texte exact de la case affichée ce jour-là. Aujourd’hui : « Je veux recevoir de temps en temps des idées pour mes photos (fêtes, anniversaires). Désinscription en un clic. » Cette case est séparée, et décochée au départ.
• Des données techniques contre les abus. Un identifiant tiré au hasard au premier lancement de l’app, gardé dans votre iPhone, même après une réinstallation de l’app : il ne dit rien de vous. Votre adresse IP, transformée par un calcul à sens unique (on dit « hachée ») : nous ne gardons jamais l’adresse IP elle-même. Ils servent à limiter les essais gratuits et les envois de codes de connexion.
• Le service DeviceCheck d’Apple. Pour appliquer la règle d’une animation offerte par personne, l’app demande à Apple de noter, pour votre iPhone, que l’animation offerte a servi. Apple garde cette information ; elle ne nous transmet rien qui permette de reconnaître votre iPhone.

Les notifications « vidéo prête » sont préparées par l’app, dans votre iPhone : elles ne nous envoient rien.

3. Pourquoi nous les utilisons

• Faire vos vidéos, les garder, gérer votre compte, vos achats et vos crédits : c’est nécessaire au service que vous nous demandez (le contrat, voir les conditions de vente).
• Éviter les abus et appliquer la règle d’une animation offerte par personne : c’est notre intérêt légitime à protéger le service.
• Marquer chaque vidéo comme créée par une intelligence artificielle : c’est une obligation légale (règlement européen sur l’intelligence artificielle, article 50).
• Garder la trace de vos achats : c’est une obligation légale (comptabilité).
• Vous envoyer nos idées pour vos photos : seulement avec votre accord, que vous pouvez retirer à tout moment, en un clic depuis chaque e-⁠mail.

4. Qui d’autre les reçoit

Vos photos et vos vidéos ne sont ni publiées, ni montrées à d’autres personnes. Nous ne vendons aucune donnée. Seuls nos prestataires les reçoivent, pour faire fonctionner le service :

• Google (Gemini) restaure et colorise votre photo. Google garde la photo et le résultat 55 jours au plus, uniquement pour détecter les abus, puis les efface. Traitement possible hors de l’Union européenne, notamment aux États-⁠Unis.
• xAI (Grok Imagine) anime votre photo. xAI garde la photo et la vidéo 30 jours, uniquement pour détecter les abus, puis les efface. Traitement aux États-⁠Unis.
• Supabase héberge notre base de données, les comptes et les vidéos, en France (Paris).
• Resend envoie nos e-⁠mails : codes de connexion et liens vers vos vidéos. [SOCIÉTÉ ET PAYS DE TRAITEMENT À VÉRIFIER]
• Apple encaisse vos achats dans l’app, selon ses propres conditions, et fournit le service DeviceCheck (article 2).
• Vercel héberge le serveur et ce site (Vercel Inc., États-⁠Unis) ; ses serveurs de calcul sont à Paris.

Avant d’envoyer votre première photo, l’app vous demande votre accord, en nommant Google et xAI. Vous pouvez le retirer dans l’app (Compte, puis « Envoi des photos ») : il vous sera redemandé avant le prochain envoi.

Chaque prestataire agit pour notre compte et selon nos instructions, dans le cadre d’un accord de traitement des données. [ACCORDS À SIGNER AVANT L’OUVERTURE]

5. Hors de l’Union européenne

Google, xAI, Vercel et Resend peuvent traiter vos données aux États-⁠Unis. Ces envois sont protégés par les clauses contractuelles types de la Commission européenne, qui imposent à ces prestataires le même niveau de protection qu’en Europe. [MÉCANISME À VÉRIFIER POUR CHAQUE PRESTATAIRE]

6. Combien de temps nous les gardons

• Votre photo : pas gardée par Tolvy. 55 jours au plus chez Google, 30 jours chez xAI.
• Vos vidéos et votre film souvenir : jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte. Un nouveau film remplace le précédent. Une vidéo restée cachée, jamais débloquée : [DURÉE À FIXER].
• Votre adresse e-⁠mail et votre compte : tant que votre compte existe.
• Vos achats : 10 ans, comme la loi l’impose pour la comptabilité.
• Votre réponse à la case « idées » : si vous avez dit oui, nous vous écrivons jusqu’à votre désinscription, ou au plus 3 ans après votre dernière visite. La preuve de votre réponse est gardée [DURÉE À FIXER].
• L’identifiant de l’app : dans votre iPhone, jusqu’à ce que l’iPhone soit effacé. Chez nous, avec les compteurs d’essais (30 jours) et dans la courte trace de chaque vidéo (article 7).
• L’adresse IP hachée et les compteurs d’essais : 30 jours.

7. Quand vous supprimez une vidéo

Depuis « Mes souvenirs », chaque vidéo peut être supprimée. Ses fichiers sont alors effacés de notre stockage.

Il reste une courte trace : votre adresse e-⁠mail, la date de la vidéo, l’identifiant du filigrane, l’identifiant anonyme de l’app, et s’il s’agissait de votre animation offerte, d’un nouvel essai ou d’une vidéo payée. L’adresse IP hachée est effacée au bout de 30 jours, comme pour toute visite. Rien d’autre : ni la photo, ni la vidéo, ni les mouvements choisis. Cette trace sert à deux choses : appliquer la règle d’une animation offerte par personne, et pouvoir reconnaître une copie de la vidéo qui circulerait encore, si l’on nous interroge sur son origine. Elle est gardée [DURÉE À FIXER].

Les copies que vous avez enregistrées dans Photos ou envoyées (par WhatsApp, par exemple) ne sont pas touchées : elles ne sont plus sous notre contrôle.

8. Supprimer votre compte

Dans l’app : Compte, puis « Supprimer mon compte ». Vos vidéos, votre film souvenir et votre compte sont effacés. L’app oublie aussi votre accord avant envoi.

Les crédits qui restent sont perdus. Un achat fait dans l’app se rembourse auprès d’Apple (voir les conditions de vente). [À VALIDER PAR LE JURISTE]

Restent seulement la trace de vos achats (10 ans, pour la comptabilité) et la courte trace de chaque vidéo décrite plus haut.

9. Cookies et pistage

Ce site ne dépose aucun cookie. L’app ne contient ni publicité, ni outil de mesure d’audience, ni pistage d’aucune sorte.

10. Vos droits

À tout moment, vous pouvez :

• savoir quelles données nous avons sur vous, et en recevoir une copie ;
• les faire corriger ou effacer ;
• vous opposer à leur utilisation, ou la faire limiter ;
• les récupérer dans un format courant, pour les confier à un autre service ;
• retirer votre accord pour nos e-⁠mails d’idées, en un clic ;
• nous dire ce que nous devrons faire de vos données après votre décès.

Écrivez-nous à bonjour@tolvy.fr. Nous vous répondons dans un délai d’un mois. Si notre réponse ne vous convient pas, vous pouvez vous adresser à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. La sécurité de vos données

Vos vidéos sont dans un stockage privé, lisible seulement par des liens qui expirent au bout d’une heure. La connexion se fait par un code à 6 chiffres envoyé à votre adresse, sans mot de passe à retenir ni à se faire voler. Vos accès sont gardés dans le trousseau de votre iPhone, sans synchronisation iCloud. Les échanges entre l’app et notre serveur sont chiffrés.

12. Si ce texte change

La date de mise à jour figure en haut de cette page. Si un changement important vous concerne, nous vous prévenons par e-⁠mail.