Politique de confidentialité

En bref

Nous, qui faisons ProgPics, ne recevons jamais vos photos ni rien de ce que vous enregistrez dans l’app. Il n’y a ni compte, ni serveur, ni outil d’analyse, ni code tiers : rien n’est envoyé, ni à nous ni à personne, pendant que vous l’utilisez. Tout ce que l’app produit — vos photos, les silhouettes qu’elle en tire, les mesures qu’elle calcule — est stocké sur votre iPhone.

Ces données ne quittent l’iPhone que par des moyens que vous mettez en place ou déclenchez vous-même : la sauvegarde de votre propre appareil, la sauvegarde dans un dossier si vous l’activez, un fichier que vous exportez ou partagez et, si vous l’autorisez, les poids enregistrés dans Santé. Chacun est décrit plus bas. Si vous nous écrivez, nous recevons ce que vous envoyez ; voir Nous écrire.

Ce que l’app stocke, et où

• Les photos que vous prenez avec l’app, et celles que vous y importez. Elles sont conservées dans le stockage privé de l’app sur votre iPhone, protégées par le code de l’appareil. Si vous définissez un mot de passe et marquez une routine comme privée, les photos de cette routine et les silhouettes du corps qui servent à les aligner sont en plus chiffrées. L’app crée pour cela une clé aléatoire et la conserve protégée par votre mot de passe (et, si vous l’activez, dans le trousseau de l’appareil, derrière Face ID ou Touch ID). Sans le mot de passe, les photos ne peuvent pas être ouvertes — ni depuis une sauvegarde, ni par nous — et un mot de passe perdu ne peut pas être récupéré. Archiver une routine la retire de l’écran principal sans rien changer à la façon dont ses photos sont stockées : une routine privée reste chiffrée pendant qu’elle est archivée.
• Les silhouettes, dates, notes, poids et mensurations tirés de ces photos ou saisis à leur sujet. La silhouette tracée pour la cible de chaque pose, les dates et les noms de vos routines et de vos poses, les scores de correspondance, les notes, le régime ou les poids que vous saisissez, et les mensurations sont stockés dans l’index de l’app, protégé par le code de l’appareil mais pas chiffré avec votre mot de passe ; c’est ce qui permet à l’app d’afficher quelle pose est laquelle pendant qu’elle est verrouillée. L’index ne contient aucune photo. Les poids sont soit saisis par vous, soit, si vous l’autorisez, lus dans l’app Santé.
• Les poses tracées à partir d’une photo. Si vous créez une pose à partir d’une photo de votre choix, l’app y trouve la personne et ne garde que le contour qui l’entoure, dans l’index ci-dessus. La photo elle-même n’est ni copiée ni stockée.
• Vos réglages, y compris votre taille si vous la saisissez.

Rien de ce qui précède ne quitte l’iPhone, sauf par les moyens décrits ci-dessous : sauvegardes, partage et exportation, et Santé.

Sauvegardes

Vos photos sont incluses dans votre sauvegarde iCloud ou sur ordinateur comme toutes les autres données d’app, et c’est aussi ainsi qu’elles passent sur un nouvel iPhone. Les photos d’une routine privée restent chiffrées dans la sauvegarde ; l’index décrit plus haut ne l’est pas. Le service de sauvegarde d’Apple est régi par la politique de confidentialité d’Apple.

La sauvegarde dans un dossier

Dans Réglages se trouve une seconde sauvegarde, facultative et désactivée tant que vous ne l’activez pas. Vous choisissez un dossier — dans iCloud Drive, dans un autre service de synchronisation ou sur l’iPhone lui-même — et l’app y tient à jour une copie de votre bibliothèque, en ne copiant que ce qui a changé depuis la dernière fois. Nous n’exploitons aucun serveur et n’en voyons rien : l’app écrit des fichiers dans un dossier que vous avez choisi, et ce qui synchronise ce dossier est un service que vous utilisez déjà et dont les conditions s’y appliquent.

Ce qui va dans ce dossier est exactement ce qui se trouve sur votre iPhone, octet pour octet. Les photos d’une routine privée y restent chiffrées et sont aussi illisibles sans votre mot de passe que partout ailleurs. L’index n’est pas chiffré : les noms des routines et des poses, les dates, les notes, les poids et tout ce que vous avez consigné peuvent être lus par quiconque peut ouvrir le dossier, de même que la silhouette tracée pour la cible de chaque pose. C’est un miroir : une photo supprimée sur l’iPhone est supprimée du dossier à la sauvegarde suivante.

Un seul iPhone écrit dans une sauvegarde donnée. Le dossier indique lequel ; un autre iPhone qui y est dirigé en est averti et peut soit restaurer à partir de celle-ci, soit la reprendre, et le premier iPhone cesse alors d’écrire.

Partage et exportation

Lorsque vous partagez un timelapse ou une image côte à côte, ou exportez vos photos, l’app écrit le fichier dans son propre stockage temporaire protégé, le transmet à l’app que vous choisissez (Messages, Fichiers, Photos, etc.) et supprime sa copie lorsque vous quittez cet écran. À partir de là, il relève de l’app choisie. ProgPics ne garde aucune trace de ce que vous avez partagé ni où. Une exportation est faite pour être lue ailleurs : rien n’y est chiffré avec votre mot de passe, y compris les routines qui étaient privées sur l’iPhone. À côté des photos, elle écrit un fichier ProgPics.json contenant tout ce que l’app sait d’autre à leur sujet : vos routines et vos poses, quelles photos appartenaient à quelle séance, vos notes, votre régime, vos poids et vos rappels. Traitez le dossier exporté comme les photos elles-mêmes. Si vous activez Flouter les visages, les visages que l’app parvient à trouver sont floutés de façon irréversible dans le fichier qu’elle crée, et vous pouvez placer vos propres cercles de flou sur tout le reste. Un visage qui lui échappe n’est pas flouté, et le reste de l’image reste une photo de vous : vérifiez avant de partager.

L’achat

ProgPics est gratuite au téléchargement, avec un seul achat facultatif qui débloque le reste définitivement. L’achat se fait via l’App Store d’Apple et appartient à votre compte Apple, pas à votre iPhone : Apple conserve le reçu, et l’app demande à Apple si vous avez effectué l’achat. ProgPics ne voit jamais votre nom, votre adresse e-mail ni vos informations de paiement, et ne garde aucune trace de l’achat au-delà de la réponse d’Apple. Sur un nouvel iPhone, Restaurer les achats pose de nouveau la question à Apple. Un code promotionnel ou d’offre s’utilise lui aussi via l’App Store, et fonctionne comme un achat.

Autorisations

• Appareil photo — pour prendre les photos. Obligatoire.
• Photos — uniquement si vous choisissez de créer une pose à partir d’une photo ou d’importer des photos. Le sélecteur du système vous montre votre photothèque ; l’app ne reçoit que les images que vous choisissez. Enregistrer une image ou un timelapse dans votre photothèque depuis la feuille de partage demande une autorisation distincte, celle d’y ajouter, pas de la lire.
• Face ID / Touch ID — pour verrouiller l’app : Exiger Face ID à l’ouverture, activé sauf si vous le désactivez, demande Face ID, Touch ID ou le code de l’iPhone à l’ouverture de ProgPics. C’est l’iPhone qui vérifie ; l’app n’apprend que oui ou non. Et, en option, pour ouvrir les routines privées sans saisir le mot de passe : la clé qui les ouvre est conservée dans le trousseau de l’appareil, protégée par la biométrie, et ne quitte jamais l’appareil.
• Mouvement — l’inclinaison de l’iPhone, lue pendant que l’appareil photo est ouvert, pour qu’une photo ultérieure puisse être alignée sur une précédente. Enregistrée avec chaque photo ; jamais transmise.
• Santé — facultatif, et réglable sur l’une de trois positions dans Réglages. Désactivé signifie que ProgPics n’ouvre jamais Santé. Lire le poids signifie que votre poids et votre taille sont lus, pour qu’un chiffre puisse figurer à côté d’une photo sans être saisi deux fois, ainsi que votre sexe si Santé le connaît, pour que les silhouettes par défaut soient celles dessinées pour vous ; les valeurs sont copiées dans le stockage de l’app sur cet iPhone et rien ne repart. Lire et écrire signifie cela, et en plus que les poids que vous saisissez dans ProgPics sont enregistrés dans Santé — où d’autres apps que vous avez autorisées peuvent les lire, et où iCloud peut les synchroniser si la synchronisation de Santé est activée. Supprimer un poids dans ProgPics supprime aussi celui qu’elle a écrit dans Santé. ProgPics ne demande l’accès que lorsque vous choisissez une position qui en a besoin, ne demande aucun autre type de données et n’utilise ce qu’elle lit à rien d’autre.
• Notifications — facultatif, pour un rappel hebdomadaire que vous définissez sur une routine. Demandé au moment où vous en définissez un. Le rappel est programmé sur votre iPhone et ne contient que le nom de la routine ; rien n’est envoyé nulle part.

Supprimer vos données

Supprimer une photo, une pose ou une routine efface ses fichiers de l’iPhone. Réglages → Tout supprimer efface d’un coup toutes les routines, séances et photos ; vos réglages, votre mot de passe et les poids et mensurations que vous avez consignés restent jusqu’à ce que vous les supprimiez, ou que vous supprimiez l’app.

Supprimer l’app efface tout ce qu’elle a stocké sur l’iPhone. Cela n’atteint pas ce qui en est déjà sorti :

• La sauvegarde dans un dossier est un miroir tant que l’app fonctionne : ce que vous supprimez dans l’app est supprimé du dossier à la sauvegarde suivante. Une fois l’app supprimée, plus rien ne met le dossier à jour, et son contenu reste jusqu’à ce que vous le supprimiez.
• Les sauvegardes iCloud ou sur ordinateur faites avant que vous supprimiez quelque chose le contiennent toujours, jusqu’à ce que de plus récentes les remplacent ou que vous les supprimiez.
• Les fichiers que vous avez exportés ou partagés restent là où vous les avez mis.
• Les poids enregistrés dans Santé restent dans Santé. Supprimer un poids dans ProgPics supprime celui qu’elle a écrit ; supprimer l’app, non. Supprimez-les dans l’app Santé.
• Le trousseau de l’iPhone est la seule chose qu’iOS conserve après la suppression d’une app. Si vous avez laissé Face ID ouvrir les routines privées, leur clé y reste, lisible uniquement par ProgPics réinstallée sur cet iPhone, et elle n’ouvre rien sans les photos.

Nous écrire

Écrire à l’adresse d’assistance est distinct de l’utilisation de l’app. Si vous le faites, nous recevons ce que vous envoyez : votre adresse e-mail, votre message et les captures d’écran ou fichiers joints. Nous ne les utilisons que pour traiter votre message, ne les partageons avec personne et les supprimons si vous le demandez. L’app n’envoie jamais d’e-mail d’elle-même : la ligne dans Réglages ouvre votre propre app de messagerie avec un nouveau message, et rien n’est envoyé tant que vous ne l’envoyez pas.

Enfants

ProgPics ne s’adresse pas aux enfants de moins de 13 ans et ne collecte sciemment d’informations auprès de personne.

Modifications

Si cette politique change, la date en haut change avec elle, et le nouveau texte est publié à la même adresse.

Contact

Questions sur cette politique : [email protected].