Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique explique en termes simples quelles données sont générées avec l'appli Android Sortwell, qui les reçoit et ce que vous pouvez faire. Elle suit la loi fédérale sur la protection des données (LPD) et, lorsqu'ils s'appliquent, le règlement général sur la protection des données (RGPD) et le UK GDPR britannique.

1. Qui est responsable

Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zurich, Suisse
kontakt@tahirolabs.com

2. Ce qui se passe sur votre téléphone

Vos photos et vidéos sont traitées uniquement sur le téléphone : comparaison, calcul de similarité, détection de visages pour choisir la meilleure photo, réduction des vidéos. Elles ne sont jamais envoyées. Sortwell n'a pas de serveur propre et pas de comptes d'utilisateur.
L'appli enregistre une base de données locale sur le téléphone (résultats d'analyse, références de fichiers, opérations de nettoyage) ainsi que des réglages (par exemple le début de votre essai). Ces données restent sur l'appareil jusqu'à ce que vous supprimiez l'appli ou ses données.
La sauvegarde automatique d'Android n'inclut que le fichier de réglages contenant la date de début de l'essai. Cela conserve la date après une réinstallation si vous utilisez la sauvegarde de Google. La base de données n'est pas sauvegardée.

3. Abonnement et paiement via Google Play

L'abonnement passe par Google Play. Google traite le paiement et en est responsable. L'appli vérifie seulement, sur le téléphone, si un abonnement existe. Sortwell ne reçoit aucune donnée de paiement et n'exploite aucun serveur à cet effet.

4. Publicités pendant l'essai (Google AdMob)

Pendant l'essai de 7 jours, l'appli affiche une bannière publicitaire sur deux écrans. Avec un abonnement, il n'y a pas de publicité. Les publicités proviennent de Google AdMob.

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement de Google (UMP) vous interroge au premier démarrage. Il distingue deux questions :

Accès à votre appareil : si Google peut lire ou enregistrer des identifiants sur le téléphone, par exemple l'identifiant publicitaire. Google en a besoin aussi pour les publicités non personnalisées, par exemple pour limiter la fréquence d'affichage d'une même publicité, pour les statistiques publicitaires et contre la fraude.
Personnalisation : si Google peut adapter les publicités à vos centres d'intérêt.

Selon votre choix :

Les deux autorisés : publicités personnalisées.
Seulement l'accès autorisé : publicités non personnalisées. Google utilise alors l'identifiant publicitaire aux fins mentionnées ci-dessus, mais pas pour des publicités fondées sur vos centres d'intérêt.
Accès refusé : Google affiche tout au plus des publicités limitées. Elles ne sont pas personnalisées. Selon Google, elles n'utilisent des cookies ou le stockage local sur l'appareil que pour détecter la fraude et le trafic non valide. Google reçoit en outre des données techniquement nécessaires telles que l'adresse IP, le type d'appareil et l'appli.

Refuser est aussi simple qu'accepter. Vous pouvez modifier votre choix à tout moment dans les Réglages, sous « Confidentialité et publicités ». En dehors de ces pays, l'appli n'affiche pas de formulaire ; vous y réglez dans les paramètres d'Android, sous « Google », « Annonces », si Google peut utiliser l'identifiant publicitaire pour des publicités personnalisées.

États-Unis : si vous vivez dans un État américain qui dispose de sa propre loi sur la protection des données (par exemple la Californie), vous pouvez demander, dans les Réglages sous « Confidentialité et publicités », que vos données ne soient pas « vendues » ni « partagées » pour des publicités personnalisées. Google ne les traite alors que de manière restreinte et n'affiche pas de publicités personnalisées. Nous ne vendons pas de données contre de l'argent. La transmission de l'identifiant publicitaire à Google pour des publicités personnalisées peut toutefois être considérée comme une « vente » ou un « partage » selon certaines lois américaines.

Do Not Track : les applis Android n'ont pas de signal Do Not Track comme un navigateur ; Sortwell ne réagit donc pas à de tels signaux. Dans la mesure où votre choix le permet, Google peut collecter, via AdMob, des données sur votre utilisation de différentes applis et de différents sites web au fil du temps. Nous-mêmes ne collectons pas de telles données.

Google est un responsable du traitement indépendant pour les publicités. Dans la mesure où votre choix le permet, Google reçoit l'identifiant publicitaire, l'adresse IP et une localisation approximative qui en est déduite, des informations sur l'appareil et l'appli, ainsi que des données sur les interactions avec les publicités.

Plus d'informations de Google : policies.google.com/privacy et policies.google.com/technologies/partner-sites.

5. Rapports de plantage (Firebase Crashlytics)

Les rapports de plantage sont désactivés tant que vous n'avez pas donné votre accord : par une case à cocher au premier démarrage ou plus tard dans les Réglages. Ensuite, si l'appli plante, elle envoie un rapport à Firebase Crashlytics, un service de Google. Le rapport contient un identifiant d'installation ainsi que des données sur l'appareil et le plantage (par exemple modèle de l'appareil, version d'Android, endroit où l'erreur s'est produite). Google traite ces données pour notre compte (en tant que sous-traitant) et les conserve 90 jours. Vous pouvez retirer votre consentement à tout moment dans les Réglages, sous « Envoyer les rapports de plantage ».

Plus d'informations : firebase.google.com/support/privacy.

6. Détection de visages dans les photos (Google ML Kit)

Pour proposer la meilleure photo, l'appli peut utiliser la bibliothèque ML Kit de Google afin de vérifier si une photo contient des visages, où ils se trouvent et si les yeux sont ouverts. Cette détection de visages est désactivée tant que vous ne l'activez pas : avec une case à cocher distincte au premier lancement (à côté des rapports de plantage, désactivée par défaut) ou plus tard dans les Réglages avec « Détection de visages pour la meilleure photo ». Sans votre consentement, Sortwell ne démarre pas du tout ML Kit et choisit la meilleure photo uniquement selon la netteté et l'exposition.

La détection s'exécute entièrement sur l'appareil, avec un modèle intégré à l'appli. Personne n'est identifié. Les photos et les données de visages ne quittent jamais l'appareil. Sortwell enregistre les résultats (yeux ouverts, sourire) uniquement sur votre téléphone.

Lorsque la détection de visages est activée, ML Kit envoie des données de diagnostic et d'utilisation à Google. Selon Google, il s'agit des données suivantes :

informations sur l'appareil : fabricant, modèle, version et build d'Android, matériel d'apprentissage automatique disponible ;
informations sur l'appli : nom du paquet et version de l'appli ;
un identifiant propre à chaque installation (pas un identifiant d'appareil) que Google utilise pour compter l'utilisation ;
indicateurs techniques : latence, format et résolution de l'image, taille des entrées et sorties, version de la fonction, type d'événement et codes d'erreur.

Google utilise ces données pour le diagnostic et les statistiques d'utilisation de ML Kit, les transmet de manière chiffrée et, d'après ses propres indications, ne les transmet pas à des tiers. Google les traite à ses propres fins et en est un responsable du traitement indépendant ; nous ne recevons pas ces données. Tant que la détection de visages est activée, l'appli ne peut pas désactiver cette transmission. Vous pouvez retirer votre consentement à tout moment avec l'interrupteur dans les Réglages. Sortwell n'utilise alors plus ML Kit et supprime les valeurs de visage enregistrées (yeux ouverts, sourire) sur votre téléphone. Plus d'informations : developers.google.com/ml-kit/android-data-disclosure.

7. Transferts vers les États-Unis

Google LLC a son siège aux États-Unis. Les données transmises à Google (publicités, rapports de plantage, données de diagnostic) peuvent y être traitées. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) et du cadre de protection des données Suisse-États-Unis, ainsi qu'au titre de l'extension britannique (UK Extension), sur laquelle se fondent les transferts depuis le Royaume-Uni.

Si vous vivez en dehors de la Suisse, de l'UE et des États-Unis, par exemple au Japon, à Singapour ou au Brésil, ces données sont aussi transmises à Google aux États-Unis. Google fonde de tels transferts sur les garanties qu'elle décrit sur policies.google.com/privacy/frameworks, par exemple des clauses contractuelles types.

Pour les transferts depuis Singapour, nous veillons, conformément à la PDPA, à ce que les destinataires soient liés par des obligations juridiquement exécutoires, notamment par les contrats et clauses contractuelles types mentionnés ci-dessus, afin d'offrir un niveau de protection comparable à celui de la PDPA.

8. Site web et e-mail

Le site www.tahirolabs.com et les e-mails qui nous sont adressés sont couverts par la politique de confidentialité générale de TahiroLabs.

9. Bases juridiques

Publicités avec accès à votre appareil (identifiant publicitaire) et publicités personnalisées : votre consentement (art. 6, par. 1, point a, RGPD ; pour l'accès à l'appareil, conjointement avec les règles nationales sur les équipements terminaux, comme le § 25 TDDDG en Allemagne).
Publicités limitées sans votre consentement à l'accès à l'appareil : intérêt légitime à financer l'essai gratuit (art. 6, par. 1, point f, RGPD). Lorsque Google utilise pour elles des cookies ou le stockage local, il ne le fait, selon Google, que pour détecter la fraude et le trafic non valide.
Abonnement : contrat avec vous (art. 6, par. 1, point b, RGPD).
Rapports de plantage : consentement (art. 6, par. 1, point a, RGPD).
Données de diagnostic de ML Kit : votre consentement (art. 6, par. 1, point a, RGPD ; pour l'accès à l'appareil, avec l'art. 5, par. 3, de la directive ePrivacy, par exemple le § 25 TDDDG en Allemagne et le § 165, al. 3, TKG 2021 en Autriche).

Au Royaume-Uni, les dispositions correspondantes du UK GDPR s'appliquent et, pour l'accès à l'appareil, la Regulation 6 des Privacy and Electronic Communications Regulations (PECR).

10. Durée de conservation

Sur le téléphone : jusqu'à ce que vous supprimiez l'appli ou ses données. Android supprime les fichiers déplacés de la corbeille après 30 jours.
Rapports de plantage chez Google : Firebase Crashlytics conserve les rapports de plantage et les identifiants associés pendant 90 jours. Ensuite, Google commence à les supprimer des systèmes actifs et des systèmes de sauvegarde ; cela peut prendre encore un certain temps.
Données publicitaires chez Google : Google anonymise les données publicitaires dans ses journaux de serveur en supprimant une partie de l'adresse IP après 9 mois et certaines informations de cookies après 18 mois. Pour les autres données publicitaires et identifiants, les durées de la politique de Google s'appliquent : policies.google.com/technologies/retention.
Données de diagnostic de ML Kit chez Google : Google n'indique pas de durée fixe. Google les conserve aussi longtemps qu'elle en a besoin pour le diagnostic et les statistiques d'utilisation, selon les règles de policies.google.com/technologies/retention.

11. Vos droits

Lorsque le droit applicable le prévoit, vous avez le droit :

d'accéder à vos données ;
de faire rectifier les données inexactes ;
à l'effacement ;
à la limitation du traitement ;
à la portabilité des données, c'est-à-dire de recevoir vos données dans un format courant lorsque nous les traitons de manière automatisée sur la base de votre consentement ou d'un contrat ;
de vous opposer à un traitement fondé sur l'intérêt légitime ;
de retirer votre consentement, avec effet pour l'avenir.

Écrivez-nous à l'adresse e-mail ci-dessous. Vous pouvez supprimer vous-même les données sur votre téléphone en effaçant les données de l'appli ou en supprimant l'appli. Pour les rapports de plantage chez Firebase, nous organisons la suppression. Pour les données dont Google est elle-même responsable (publicités, ML Kit), vous pouvez aussi exercer vos droits directement auprès de Google : policies.google.com/privacy.

Si vous vivez dans un autre pays, vous bénéficiez aussi des droits prévus par la législation sur la protection des données de ce pays, par exemple, au Brésil, par la loi brésilienne sur la protection des données (LGPD).

Vous pouvez déposer une plainte auprès d'une autorité de contrôle : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE auprès de l'autorité de contrôle de votre lieu de résidence, dans les autres pays auprès de l'autorité de protection des données de ce pays, au Brésil auprès de l'ANPD.

Si vous vivez au Royaume-Uni, le UK GDPR s'applique également. Vous pouvez d'abord nous adresser votre plainte (kontakt@tahirolabs.com). Nous accusons réception de votre plainte dans un délai de 30 jours, l'examinons et vous communiquons le résultat sans retard injustifié. Vous pouvez aussi déposer une plainte auprès de l'Information Commissioner's Office (ICO) : ico.org.uk.

Si vous vivez à Singapour, la Personal Data Protection Act 2012 (PDPA) s'applique également. Vous pouvez demander l'accès aux données personnelles que nous détenons à votre sujet et des informations sur la manière dont nous les avons utilisées ou communiquées au cours de la dernière année, et vous pouvez nous demander de les corriger. Vous pouvez retirer votre consentement à tout moment ; nous vous indiquerons ce que cela signifie pour votre utilisation de l'appli. Nous répondons dans un délai de 30 jours, ou nous vous indiquons dans ce délai à quelle date nous pourrons répondre. Vous pouvez déposer une plainte auprès de la Personal Data Protection Commission (PDPC, pdpc.gov.sg).

12. Contact

Pour toutes les questions de confidentialité, également comme point de contact au sens de la LGPD brésilienne (Encarregado) : kontakt@tahirolabs.com

Délégué à la protection des données au sens de la PDPA de Singapour : Mirza Tahirovic, kontakt@tahirolabs.com

13. Modifications de la présente politique

Si nous modifions cette politique, nous publions la nouvelle version sur cette page et mettons à jour la date de « Dernière mise à jour ». Nous signalons en outre les modifications importantes en haut de cette page pendant au moins 30 jours. Si une modification requiert votre consentement, nous vous le demandons de nouveau dans l'appli.