En vigueur : 27 avril 2026 · Dernière mise à jour : 28 octobre 2026
Responsable du traitement : Sparkwell Studios LLC (Alabama, États-Unis), exploitant Tonebook. Contact : privacy@sparkwellstudios.com
Tonebook est conçu comme un guide privé de colorimétrie personnelle assisté par IA. Nous ne procédons pas à la reconnaissance d’identité, ne stockons pas d’embeddings faciaux ni d’autres identifiants biométriques et n’utilisons pas vos photos pour entraîner des modèles. Les photos servent uniquement à générer votre rapport colorimétrique ; en mode Live AI, le selfie est transmis à notre sous-traitant pour traitement et n’est pas enregistré dans une photothèque Tonebook. Le mode sim ne le téléverse jamais. Tonebook traite toutefois des échantillons de couleur issus d’un visage, ce qui constitue une information biométrique selon certaines lois d’États américains — consultez notre Politique relative aux informations biométriques pour l’information complète. Vous pouvez supprimer vos données enregistrées à tout moment dans les Réglages.
Pour les utilisateurs de l'UE, de l'EEE, du Royaume-Uni et de la Suisse, le traitement repose sur la base légale de votre consentement explicite (article 6, paragraphe 1, point a, et, le cas échéant, article 9, paragraphe 2, point a). Vous donnez ce consentement lors de la première activation du mode IA en direct dans les Réglages et pouvez le retirer à tout moment en désactivant l'IA en direct, en supprimant vos données dans les Réglages ou en écrivant à l'adresse indiquée ci-dessus. L'analyse colorimétrique est fournie de manière non discriminatoire, que vous consentiez ou non : le mode sim est pleinement fonctionnel hors ligne.
Lorsque des données sont transférées à des sous-traitants situés aux États-Unis (OpenAI, Supabase, PostHog, Sentry), le transfert s'appuie sur les clauses contractuelles types adoptées par la Commission européenne, les CCT et l'avenant de traitement des données publiés par chaque sous-traitant étant incorporés par référence.
| Donnée | Quand | Finalité |
|---|---|---|
| Égoportrait (que vous téléversez) | Quand vous touchez « Analyser mon style » | Générer votre AnalysisResult. En mode sim, la photo ne quitte jamais votre appareil. En mode Live AI — le mode par défaut après votre consentement — la photo est envoyée à notre Supabase Edge Function, qui appelle l’API de vision d’OpenAI. Nous la traitons en transit et ne l’enregistrons pas dans notre photothèque. Selon la politique de données de l’API d’OpenAI, les entrées API ne servent pas à l’entraînement sauf accord du client de l’API ; les journaux de surveillance des abus peuvent contenir du contenu pendant 30 jours au maximum, ou davantage dans les circonstances juridiques et de sécurité indiquées. |
| Résultat colorimétrique dérivé | À chaque analyse Live AI | Vos résultats et le rapport mis en cache sont associés à un identifiant pseudonyme de données produit. Tonebook n’exige ni compte nominatif ni adresse e-mail et mot de passe pour son expérience principale. Une installation authentifiée peut sécuriser les requêtes adressées au serveur sans vous identifier par votre nom. La restauration des achats utilise une identité d’achat distincte. La suppression est une demande dont l’exécution par le serveur et les fournisseurs doit être vérifiée ; la suppression locale seule ne constitue pas une preuve. |
| Réponses d'onboarding | Au premier lancement | Personnaliser le texte de votre rapport. Les réponses sont stockées localement dans les UserDefaults de votre appareil et incluses dans le profil envoyé pour une analyse Live AI, y compris le texte de ville ou de localisation que vous fournissez. Lorsque l’analytique produit est activée, les réponses d’onboarding sont aussi envoyées à PostHog comme propriétés d’événements. |
| Rapports enregistrés | À chaque analyse générée | Stockés localement dans le répertoire Application Support de votre appareil au format JSON Codable. Jamais téléversés. |
| Analytique produit pseudonyme | Lorsque vous activez l’analytique produit | PostHog reçoit des événements tels que paywall_viewed et report_viewed, des propriétés d’événements comprenant les réponses d’onboarding et les temps de chargement, ainsi qu’un identifiant pseudonyme persistant reliant votre activité entre les sessions. Ces enregistrements ne sont pas anonymes. Vous pouvez désactiver l’analytique produit à tout moment via le réglage actuellement intitulé « Envoyer des analyses anonymes ». |
| Rapports de plantage et diagnostics de performance | Pendant l’utilisation de l’app, notamment les erreurs, plantages, blocages et mesures de performance par échantillonnage | Envoyés à Sentry pour diagnostiquer les défaillances et mesurer les performances, notamment la durée des demandes d’analyse. La collecte par défaut d’informations permettant d’identifier une personne dans Sentry est désactivée. Les diagnostics fonctionnent indépendamment de l’analytique produit ; désactiver « Envoyer des analyses anonymes » ne désactive pas les diagnostics Sentry. |
| Localisation pour la météo et la personnalisation | Lorsque vous recherchez une ville, choisissez une suggestion de ville, activez la météo ou envoyez une analyse Live AI avec un texte de localisation dans votre profil | Le texte de recherche de ville est envoyé à Apple Maps pour trouver les lieux correspondants. Les coordonnées de la ville choisie, ou la localisation de votre appareil après votre autorisation, sont envoyées à Apple WeatherKit pour obtenir des prévisions. L’app demande la localisation de l’appareil avec une précision d’environ un kilomètre. Le texte de ville ou de localisation fourni figure aussi dans votre profil envoyé à notre point d’accès d’analyse Supabase pour le traitement Live AI, et dans les événements d’onboarding envoyés à PostHog lorsque l’analytique produit est activée. |
| Reçus d'achat App Store | Lors d'un achat | Vérifiés par StoreKit d'Apple + RevenueCat pour la gestion des droits. Flux standard géré par Apple. |
Calendrier : Si vous activez les suggestions de calendrier dans Aujourd’hui, Tonebook demande l’accès au calendrier et lit les titres et horaires des événements à venir sur votre appareil pour suggérer des tenues. Cette fonctionnalité n’envoie pas ces détails aux serveurs de Tonebook et n’écrit pas dans votre calendrier. Vous pouvez modifier l’autorisation du calendrier dans les Réglages iOS.
Enregistrer dans Photos : Lorsque vous choisissez d’enregistrer une carte de couleurs générée, Tonebook demande une autorisation Photos limitée à l’ajout et enregistre la carte dans votre photothèque. Cet enregistrement ne téléverse pas la carte vers Tonebook et ne donne pas accès en lecture à votre photothèque existante. Vous pouvez modifier l’autorisation Photos dans les Réglages iOS.
« Supprimer mes données » efface le contenu local et demande la suppression des données serveur associées ainsi que des données supprimables détenues par les fournisseurs. Le traitement par le serveur et les fournisseurs reste en attente jusqu’à sa vérification ; une demande hors ligne, échouée ou non prouvée n’est pas terminée. La possession d’une adresse e-mail ou la seule connaissance d’un identifiant d’achat n’établit pas la propriété d’une ancienne installation. Si l’installation ne peut pas prouver cette propriété, contactez privacy@sparkwellstudios.com pour connaître la procédure disponible de vérification indépendante ou d’assistance. Les abonnements gérés uniquement par e-mail relèvent d’un périmètre distinct lié à une boîte de réception vérifiée. L’historique d’achats nécessaire à leur restauration et des enregistrements de suppression limités peuvent être conservés. Ces enregistrements empêchent les contacts indésirables ou la recréation de données effacées ; ils ne constituent pas un justificatif de récupération.
Les sections précédentes décrivent l'app iPhone. L'analyseur du navigateur est un service distinct : lorsque vous lancez l'analyse, votre image réduite est envoyée à OpenAI via le point d'accès Vercel de Tonebook. Aucun compte ni e-mail n'est requis, et l'image n'est pas ajoutée à une photothèque. Le quiz sans photo utilise vos réponses. Le traitement et la conservation par les prestataires sont distincts de l'analyse facultative du site décrite ci-dessous.
Si vous utilisez le quiz gratuit que Tonebook prévoit de proposer via Muse, Muse envoie les huit réponses que vous choisissez et votre confirmation de majorité au connecteur Tonebook, puis reçoit une palette suggérée à afficher dans votre conversation. L’outil ne nécessite ni e-mail, ni compte, ni photo, ni installation de l’app, ni paiement. Il ne stocke pas intentionnellement vos réponses dans une base de données applicative Tonebook. Muse peut conserver votre conversation selon ses propres contrôles de confidentialité. Le lien facultatif du connecteur vers le site n’est pas nécessaire pour recevoir la palette gratuite.
Le connecteur peut compter les résultats de palette préparés à l’aide d’un nom d’événement unique dans nos journaux d’hébergement. Cet événement applicatif ne contient ni réponses au quiz, ni palette, ni photo, ni identifiant de compte. Notre hébergeur conserve séparément des journaux opérationnels de requêtes. Ce comptage limité du connecteur est distinct du choix d’analytique web facultative ci-dessous, qui s’applique si vous visitez tonebook.app ; il ne contrôle pas les enregistrements de conversations de Muse.
Lorsque les statistiques web sont activées, la mesure des campagnes utilise uniquement des libellés de source et de campagne enregistrés. Nous ajoutons un code de campagne commun aux liens de Tonebook vers l’App Store pour comparer les visites du site aux rapports agrégés de téléchargements et de ventes d’Apple, lorsqu’ils sont disponibles. Ces codes désignent des campagnes, pas des personnes ; nous ne relions pas les conversations du connecteur, les réponses au questionnaire ou les identifiants de compte aux achats sur l’App Store. La désactivation des statistiques web arrête cet ajout de la source aux liens. Apple traite l’activité sur l’App Store selon sa propre politique de confidentialité.
Le site ne dépose pas de cookies publicitaires ni de suivi intersites. Le même choix contrôle les deux services d'analyse. Tous deux restent désactivés si la préférence ne peut pas être enregistrée ou si un signal de confidentialité du navigateur s'applique. Aucun ne fonctionne sur les routes ou paramètres de requête sensibles exclus. Le stockage nécessaire, comme votre préférence de consentement et le cookie de prévention des abus de l'analyseur, est séparé.
Tonebook s'adresse aux adultes de 18 ans et plus. Le flux de consentement au premier lancement exige une confirmation explicite que vous avez 18 ans et plus. Nous ne collectons sciemment aucune donnée auprès de mineurs.
Nous mettrons à jour la date « Dernière mise à jour » et publierons la nouvelle version à cette URL. Les modifications importantes seront affichées dans l'application au prochain lancement.
E-mail : privacy@sparkwellstudios.com