Tonebook

Politique de confidentialité

Tonebook pour iOS

En vigueur le : 27 avril 2026 · Dernière mise à jour : 27 avril 2026

En un paragraphe

Tonebook est conçue pour être une coach IA privée d'analyse colorimétrique personnelle. Nous n'effectuons pas de reconnaissance faciale, ne stockons pas d'identifiants biométriques et n'utilisons pas vos photos pour entraîner des modèles par défaut. Les photos servent uniquement à générer votre rapport colorimétrique et sont supprimées de nos serveurs après traitement en mode Live AI (le mode mock par défaut ne les téléverse jamais). Vous pouvez supprimer vos données enregistrées à tout moment dans les Réglages.

Ce que nous collectons

Donnée	Quand	Finalité
Égoportrait (que vous téléversez)	Quand vous touchez « Analyser mon style »	Générer votre AnalysisResult. En mode mock par défaut, la photo ne quitte jamais votre appareil. En mode Live AI, la photo est envoyée à notre Supabase Edge Function qui appelle l'API Vision d'OpenAI — la photo est traitée en transit et non conservée côté serveur.
Réponses d'onboarding	Au premier lancement	Personnaliser le texte de votre rapport. Stockées localement dans les UserDefaults de votre appareil.
Rapports enregistrés	À chaque analyse générée	Stockés localement dans le répertoire Application Support de votre appareil au format JSON Codable. Jamais téléversés.
Analytique produit anonyme	Pendant l'utilisation de l'application	Mesures agrégées (par exemple paywall_viewed, report_viewed) via PostHog. Désactivable à tout moment dans Réglages → Envoyer des analyses anonymes.
Rapports de plantage	Lorsque l'application plante	Envoyés à Sentry pour corriger les bugs. Aucune donnée personnelle. Désactivation possible.
Reçus d'achat App Store	Lors d'un achat	Vérifiés par StoreKit d'Apple + RevenueCat pour la gestion des droits. Flux standard géré par Apple.

Ce que nous NE faisons PAS

Reconnaissance faciale — nous échantillonnons la couleur moyenne des zones de peau, pas les caractéristiques permettant l'identification
Identifiants biométriques — pas d'embeddings de visage, pas d'empreintes, pas de stockage Face ID
Entraînement sur vos photos — par défaut, votre égoportrait n'est jamais utilisé pour entraîner un modèle. Si nous proposons un jour un programme de recherche, il sera explicite et avec consentement opt-in.
Vente de vos données — nous ne vendons, ne louons ni ne partageons de données personnelles avec des tiers à des fins publicitaires
Suivi entre applications ou sites — l'autorisation App Tracking Transparency n'est pas demandée car nous n'effectuons aucun suivi

Services tiers

Service	Données envoyées	Finalité
Apple StoreKit / App Store	Reçus d'achat	Facturation des abonnements
RevenueCat	Identifiant utilisateur anonyme + état des droits	Tableau de bord des abonnements + synchronisation des droits entre appareils
OpenAI (via notre Supabase Edge Function, mode Live AI uniquement)	Égoportrait compressé + JSON du profil d'onboarding	Génération du AnalysisResult. Soumis à la politique d'API d'OpenAI : non utilisé pour l'entraînement.
Supabase	Requêtes API	Hébergement de l'Edge Function
PostHog	Noms d'événements anonymes + ID de session	Analytique produit. Désactivation dans Réglages.
Sentry	Traces de plantage	Débogage des plantages. Désactivation possible.

Vos droits

Supprimer mes données — Réglages → Supprimer mon rapport et ma photo enregistrés efface l'état de consentement, le profil d'onboarding, tous les rapports enregistrés et le cache des droits
Refuser l'analytique — Réglages → Envoyer des analyses anonymes (désactivé)
Passer en mode mock — Réglages → Utiliser Live AI (désactivé) maintient chaque analyse sur l'appareil
Annuler l'abonnement — Réglages → Gérer l'abonnement ouvre le gestionnaire d'abonnement iOS
Restaurer les achats — Réglages → Restaurer les achats resynchronise vos droits

Pour les utilisateurs dans des juridictions disposant de cadres formels de droits sur les données (RGPD, CCPA, PIPEDA, etc.), le flux de suppression dans l'application effectue un effacement complet équivalent à une demande de droit à l'effacement.

Conservation des données

Données sur l'appareil (photos, rapports enregistrés, profil) — conservées jusqu'à suppression de votre part
Transit photo en mode Live AI — la photo n'est conservée en mémoire que pendant la requête OpenAI ; nous ne la journalisons pas et ne la persistons pas côté serveur
Analytique — conservée selon la rétention standard PostHog (12 mois) sauf désactivation
Rapports de plantage — conservés selon la rétention standard Sentry (90 jours)

Mineurs

Tonebook s'adresse aux adultes de 18 ans et plus. Le flux de consentement au premier lancement exige une confirmation explicite que vous avez 18 ans et plus. Nous ne collectons sciemment aucune donnée auprès de mineurs.

Modifications de cette politique

Nous mettrons à jour la date « Dernière mise à jour » et publierons la nouvelle version à cette URL. Les modifications importantes seront affichées dans l'application au prochain lancement.

Contact

E-mail : hello@tonebook.app

← Tous les documents légaux