En vigueur : 27 avril 2026 · Dernière mise à jour : 9 septembre 2026
Tonebook est un guide privé de colorimétrie personnelle assisté par IA. Nous ne reconnaissons pas les identités, ne stockons pas d'empreintes faciales et n'utilisons pas vos photos pour entraîner des modèles. En mode Live AI, le selfie choisi et vos réponses sont envoyés à OpenAI via notre fonction Supabase. Tonebook ne stocke pas le selfie brut sur ses serveurs. OpenAI ne l'utilise pas pour l'entraînement et peut conserver les entrées API jusqu'à 30 jours pour surveiller les abus. Tonebook n'a ni compte ni connexion ; les données serveur sont liées à un identifiant aléatoire de l'app.
Pour les utilisateurs de l'UE, de l'EEE, du Royaume-Uni et de la Suisse, le traitement repose sur la base légale de votre consentement explicite (article 6, paragraphe 1, point a, et, le cas échéant, article 9, paragraphe 2, point a). Vous donnez ce consentement lors de la première activation du mode IA en direct dans les Réglages et pouvez le retirer à tout moment en désactivant l'IA en direct, en supprimant vos données dans les Réglages ou en écrivant à l'adresse indiquée ci-dessus. L'analyse colorimétrique est fournie de manière non discriminatoire, que vous consentiez ou non : le mode sim est pleinement fonctionnel hors ligne.
Lorsque des données sont transférées à des sous-traitants situés aux États-Unis (OpenAI, Supabase, PostHog, Sentry), le transfert s'appuie sur les clauses contractuelles types adoptées par la Commission européenne, les CCT et l'avenant de traitement des données publiés par chaque sous-traitant étant incorporés par référence.
| Donnée | Quand | Finalité |
|---|---|---|
| Égoportrait (que vous téléversez) | Quand vous touchez « Analyser mon style » | Générer votre AnalysisResult. En mode mock par défaut, la photo ne quitte jamais votre appareil. En mode Live AI, la photo est envoyée à notre Supabase Edge Function qui appelle l'API Vision d'OpenAI — la photo est traitée en transit et non conservée côté serveur. |
| Réponses d'onboarding | Au premier lancement | Personnaliser le texte de votre rapport. Stockées localement dans les UserDefaults de votre appareil. |
| Rapports enregistrés | À chaque analyse générée | Stockés localement dans le répertoire Application Support de votre appareil au format JSON Codable. Jamais téléversés. |
| Analytique produit anonyme | Pendant l'utilisation de l'application | Mesures agrégées (par exemple paywall_viewed, report_viewed) via PostHog. Désactivable à tout moment dans Réglages → Envoyer des analyses anonymes. |
| Rapports de plantage | Lorsque l'application plante | Envoyés à Sentry pour corriger les bugs. Aucune donnée personnelle. Désactivation possible. |
| Reçus d'achat App Store | Lors d'un achat | Vérifiés par StoreKit d'Apple + RevenueCat pour la gestion des droits. Flux standard géré par Apple. |
Vos résultats et le rapport mis en cache sont associés à un identifiant pseudonyme de données produit. Tonebook n’exige ni compte nominatif ni adresse e-mail et mot de passe pour son expérience principale. Une installation authentifiée de façon anonyme peut sécuriser les requêtes adressées au serveur sans vous identifier par votre nom. La restauration des achats utilise une identité d’achat distincte. La suppression est une demande dont l’exécution par le serveur et les fournisseurs doit être vérifiée ; la suppression locale seule ne constitue pas une preuve.
Nous ne vendons aucune donnée personnelle ou biométrique et ne vous suivons pas entre apps ou sites.
« Supprimer mes données » efface le contenu local et demande la suppression des données serveur associées ainsi que des données supprimables détenues par les fournisseurs. Le traitement par le serveur et les fournisseurs reste en attente jusqu’à sa vérification ; une demande hors ligne, échouée ou non prouvée n’est pas terminée. La possession d’une adresse e-mail ou la seule connaissance d’un identifiant d’achat n’établit pas la propriété d’une ancienne installation. Si l’installation ne peut pas prouver cette propriété, contactez nestlingapp1@gmail.com pour connaître la procédure disponible de vérification indépendante ou d’assistance. Les abonnements gérés uniquement par e-mail relèvent d’un périmètre distinct lié à une boîte de réception vérifiée. L’historique d’achats nécessaire à leur restauration et des enregistrements de suppression limités peuvent être conservés. Ces enregistrements empêchent les contacts indésirables ou la recréation de données effacées ; ils ne constituent pas un justificatif de récupération.
Les sections précédentes décrivent l'app iPhone. L'analyseur du navigateur est un service distinct : lorsque vous lancez l'analyse, votre image réduite est envoyée à OpenAI via le point d'accès Vercel de Tonebook. Aucun compte ni e-mail n'est requis, et l'image n'est pas ajoutée à une photothèque. Le quiz sans photo utilise vos réponses. Le traitement et la conservation par les prestataires sont distincts de l'analyse facultative du site décrite ci-dessous.
Le site ne dépose pas de cookies publicitaires ni de suivi intersites. Le même choix contrôle les deux services d'analyse. Tous deux restent désactivés si la préférence ne peut pas être enregistrée ou si un signal de confidentialité du navigateur s'applique. Aucun ne fonctionne sur les routes ou paramètres de requête sensibles exclus. Le stockage nécessaire, comme votre préférence de consentement et le cookie de prévention des abus de l'analyseur, est séparé.
Tonebook s'adresse aux adultes de 18 ans et plus. Le flux de consentement au premier lancement exige une confirmation explicite que vous avez 18 ans et plus. Nous ne collectons sciemment aucune donnée auprès de mineurs.
Nous mettrons à jour la date « Dernière mise à jour » et publierons la nouvelle version à cette URL. Les modifications importantes seront affichées dans l'application au prochain lancement.
E-mail : nestlingapp1@gmail.com