Politique de confidentialité

Ce qui reste sur votre téléphone et ce qui est envoyé

Pruna est disponible pour iPhone et pour les téléphones Android. L’app vous aide à passer en revue et à trier les photos, vidéos, contacts et événements de calendrier de votre téléphone, et conserve vos photos et contacts privés dans un coffre-fort chiffré. Elle n’a ni comptes ni publicité.

Vos photos, vidéos, contacts, événements de calendrier et votre coffre-fort ne quittent jamais votre appareil par l’intermédiaire de Pruna : toute l’analyse a lieu sur le téléphone lui-même. La présente politique décrit ce que l’app stocke, ce qu’elle envoie et à qui. Lorsque les versions iPhone et Android diffèrent, elle le précise.

Ce que Pruna envoie se limite à des événements d’utilisation liés à un identifiant aléatoire, à des diagnostics et rapports de plantage, à des informations sur l’abonnement et à l’indication de celle de nos propres campagnes qui a conduit à votre téléchargement, comme décrit ci-dessous. Nous ne recevons jamais vos photos, vidéos, contacts, événements de calendrier, le contenu de votre coffre-fort ni le code PIN de votre coffre-fort.

Photos et vidéos

Avec votre autorisation, Pruna lit votre photothèque pour trouver les doublons, les photos similaires, les captures et enregistrements d’écran, les vidéos volumineuses, les Live Photos ou photos animées, et les photos floues ou sombres. Sur iPhone, vous pouvez accorder un accès complet ou limité et le modifier à tout moment dans les Réglages d’iOS. Sur Android, vous pouvez autoriser l’accès à toutes les photos et vidéos ou, à partir d’Android 14, à une sélection d’entre elles, et le modifier dans les Paramètres d’Android ; avec l’accès aux photos, Android demande aussi si Pruna peut lire le lieu enregistré dans vos photos et vidéos. Pruna ne l’utilise que pour conserver ce lieu dans les vidéos compressées et dans les photos fixes qu’il enregistre pour vous.

Pour cela, il conserve, uniquement sur votre appareil :

• la taille, la date et le type des fichiers ;
• des empreintes visuelles et des scores de qualité calculés sur l’appareil — par le framework Vision d’Apple sur iPhone et, sur Android, par un modèle d’image et la détection de visages ML Kit de Google intégrés à l’app, ainsi qu’un hachage d’image compact. Ils décrivent dans quelle mesure les photos se ressemblent, leur netteté ou si les yeux sont ouverts ; ils ne reconnaissent pas les personnes figurant sur une photo et ne permettent pas de reconstituer les photos ;
• vos choix, comme les photos que vous avez décidé de garder et vos choix de balayage ;
• les vidéos que vous avez compressées avec Pruna, pour qu’elles ne vous soient pas proposées à nouveau ;
• un historique de vos nettoyages (date, nombre d’éléments et leur taille).

Ce cache est exclu des sauvegardes de l’appareil et supprimé lorsque vous supprimez l’app.

Comment les suggestions sont établies

Les suggestions de Pruna, comme les doublons, les prises de vue similaires et les photos floues ou sombres, sont établies automatiquement par un logiciel qui fonctionne sur votre téléphone : le framework Vision d’Apple sur iPhone et, sur Android, le modèle d’image et la détection de visages ML Kit intégrés à l’app. Aucune photo, empreinte ni aucun score ne nous est envoyé à cette fin, ni à un quelconque service d’IA, et vos photos ne sont pas utilisées pour entraîner un quelconque modèle.

Les suggestions sont des estimations et peuvent être erronées. Ce ne sont que des propositions : rien n’est supprimé tant que vous ne l’avez pas confirmé.

Supprimer des photos et des vidéos

Lorsque vous supprimez des photos ou des vidéos, Pruna demande au système de les déplacer, après votre confirmation dans la fenêtre du système :

• Sur iPhone, vers l’album Suppressions récentes de l’app Photos. Ils y restent 30 jours, sauf si vous videz l’album. Si vous utilisez Photos iCloud, les suppressions s’appliquent à tous vos appareils connectés au même compte Apple. L’affichage de l’aperçu d’une photo stockée uniquement dans iCloud peut amener iOS à la télécharger depuis Apple ; ce transfert a lieu entre votre appareil et Apple.
• Sur Android, vers la corbeille de votre téléphone. Ils y restent 30 jours, sauf si vous videz la corbeille. Les copies conservées par un service de photos dans le cloud, comme Google Photos, suivent les réglages propres à ce service.

Un certain nombre de suppressions ne nécessite pas d’abonnement. Pour afficher combien il en reste, Pruna compte les photos et vidéos que vous supprimez sans abonnement et ne conserve que ce nombre sur votre téléphone, où il demeure lorsque vous supprimez l’app : sur iPhone dans le trousseau iOS, pour cet appareil uniquement ; sur Android dans le Block Store des services Google Play, avec la sauvegarde dans le cloud désactivée (Android peut le copier sur un nouveau téléphone lorsque vous transférez vos données d’un téléphone à l’autre). Il n’est jamais envoyé ni à nous ni aux services ci-dessous.

Compresser des vidéos

Lorsque vous compressez des vidéos, Pruna les réencode sur votre téléphone ; elles ne sont pas téléversées. Sur iPhone, si une vidéo que vous avez choisie est stockée uniquement dans iCloud, Pruna vous le demande d’abord et ne la télécharge depuis Apple que si vous l’acceptez (en vous le signalant lorsque vous utilisez les données mobiles) ; sinon, l’app ignore cette vidéo. Les fichiers compressés attendent dans le stockage de l’app sur votre appareil, exclus des sauvegardes, jusqu’à ce que vous les enregistriez ou les supprimiez, et sont supprimés au bout de 7 jours si vous ne faites ni l’un ni l’autre. L’enregistrement ajoute les copies compressées à votre photothèque avec la date, le marqueur de favori et la localisation de l’original (sur Android, lorsque vous avez autorisé Pruna à la lire) ; à moins que vous ne choisissiez de conserver les originaux, ceux-ci sont déplacés vers Suppressions récentes ou la corbeille comme les autres suppressions, après votre confirmation dans la demande du système. Sur Android, une notification affiche la progression pendant la compression des vidéos ; elle ne nomme aucune vidéo.

Contacts

Pruna ne demande l’accès à vos contacts que lorsque vous ouvrez la section Contacts ou ajoutez des contacts au coffre-fort. L’app les lit sur votre appareil pour trouver les doublons et les fiches sans nom ni numéro. Avant chaque fusion ou suppression, elle enregistre une sauvegarde des contacts concernés (un fichier vCard) dans le stockage de l’app sur votre appareil ; elle conserve les dix sauvegardes les plus récentes, que vous pouvez restaurer ou supprimer dans les Réglages. Ces sauvegardes font partie de la sauvegarde de votre appareil selon vos réglages — sauvegarde iCloud ou sauvegarde sur ordinateur sur iPhone, sauvegarde et transfert d’appareil de Google sur Android.

Sur iPhone, Pruna ne lit ni n’écrit les notes des contacts. Sur Android, l’app lit les coordonnées des contacts dans les comptes qu’elle peut modifier (noms, numéros de téléphone, adresses e-mail et postales, sites web, dates, notes et photos) ; lors d’une fusion, les informations des autres fiches, notes comprises, sont transférées vers la fiche conservée, et les sauvegardes les incluent. Les sauvegardes Android enregistrent le compte auquel appartenait un contact sous la forme d’un code à sens unique, et non sous la forme du nom ou de l’adresse du compte.

Calendriers

Pruna ne demande l’accès à vos calendriers que lorsque vous ouvrez la section Calendrier. L’app lit les événements passés sur votre appareil pour lister ceux que vous pourriez vouloir supprimer ; les événements qui ne sont pas terminés, les événements récurrents toujours en cours et les calendriers que vous ne pouvez pas modifier ne sont jamais proposés. Sur Android, elle ne lit les adresses des invités que pour distinguer les réunions de vos propres événements ; les réunions ne sont jamais sélectionnées à votre place. Avant chaque suppression, Pruna enregistre une sauvegarde des événements concernés (un fichier .ics) dans le stockage de l’app sur votre appareil, conservée comme les sauvegardes de contacts. Selon votre fournisseur de calendrier, la suppression d’un événement que vous avez organisé peut envoyer une annulation à ses invités ; cet envoi est effectué par votre service de calendrier, et non par Pruna.

Coffre-fort

Les éléments que vous ajoutez au coffre-fort sont chiffrés sur votre appareil (AES-GCM) avant d’être stockés.

• Sur iPhone, la clé est protégée par votre code PIN et par le trousseau iOS ; si vous activez Face ID, c’est iOS qui effectue la vérification. Les fichiers chiffrés du coffre-fort sont inclus dans les sauvegardes de votre appareil ; sans votre code PIN (ou le code de votre iPhone pour la récupération), ils ne peuvent pas être ouverts.
• Sur Android, la clé est protégée par votre code PIN et par l’Android Keystore ; si vous activez le déverrouillage par empreinte digitale ou par reconnaissance faciale, c’est Android qui effectue la vérification, et le verrouillage de votre écran vous permet de définir un nouveau code PIN. Les écrans du coffre-fort ne peuvent pas être capturés par des captures ou enregistrements d’écran. Le coffre-fort n’est pas inclus dans la sauvegarde ou le transfert d’appareil de Google : pour le déplacer vers un autre téléphone, vous l’exportez dans un fichier protégé par une phrase secrète distincte que vous choisissez.

Pruna ne reçoit jamais vos données biométriques. Nous ne pouvons ni ouvrir, ni récupérer, ni réinitialiser votre coffre-fort. Supprimer l’app ou effacer le coffre-fort supprime son contenu.

Informations de stockage

Pruna lit le stockage total et disponible de votre téléphone pour vérifier qu’il y a suffisamment d’espace avant d’ajouter des éléments au coffre-fort ou de compresser des vidéos (sur Android, également avant d’enregistrer des photos fixes), et vous prévient si ce n’est pas le cas. Ces valeurs ne sont jamais envoyées nulle part.

Statistiques d’utilisation

Pour comprendre quelles fonctionnalités sont utilisées et où l’app rencontre des défaillances, les versions publiées de Pruna envoient à Mixpanel des événements d’utilisation liés à un identifiant aléatoire de votre installation, avec des données stockées dans l’Union européenne. Un événement désigne une action (par exemple « analyse terminée » ou « écran d’abonnement affiché ») et ne comporte que des plages approximatives et des options — comme « 100–999 photos » ou « 1–5 Go » —, jamais de nombres ou de tailles exacts, de noms de photos ou de fichiers, d’identifiants de vos photos, contacts ou événements, ni la capacité de votre stockage. Chaque événement comprend également la version et le build de l’app, la langue de l’app et les informations techniques que la bibliothèque de Mixpanel ajoute : sur iPhone, le modèle de votre appareil, la version d’iOS et la taille de l’écran ; sur Android, le fabricant, la marque et le modèle de votre appareil, la version d’Android, la taille et la densité de l’écran, le nom de l’opérateur mobile et la disponibilité du Wi-Fi, du Bluetooth, du NFC et de la téléphonie.

Mixpanel identifie une installation au moyen d’un identifiant aléatoire créé sur votre appareil ; il n’est lié ni à votre nom, ni à votre compte Apple, ni à votre compte Google, ni à votre identifiant publicitaire. Les serveurs de Mixpanel reçoivent votre adresse IP lors de l’envoi des événements ; l’app demande à Mixpanel de ne pas l’utiliser pour déterminer votre localisation. L’app transmet également cet identifiant aléatoire à RevenueCat, afin que les événements d’abonnement que RevenueCat enregistre — comme le début ou la fin d’un essai, un renouvellement, une résiliation ou un remboursement, avec la formule et son prix — soient rattachés à l’identifiant de la même installation dans Mixpanel.

Sur Android, ML Kit de Google, qui évalue les visages sur le téléphone, envoie à Google des informations de diagnostic sur son propre fonctionnement — informations sur l’appareil et l’app, un identifiant propre à l’installation, des mesures de performances, des paramètres tels que la taille et le format des images, et des codes d’erreur. Elles ne contiennent ni photos ni résultats d’analyse. Consultez la déclaration de Google relative aux données de ML Kit sur https://developers.google.com/ml-kit/android-data-disclosure.

Rapports de plantage

Les versions publiées envoient à Sentry des rapports de plantage, des rapports d’erreur et un échantillon de mesures de performances. Ils contiennent des informations techniques — la version de l’app, le modèle de l’appareil, la version du système d’exploitation et l’état du code de l’app au moment où le problème est survenu. Pruna désactive la collecte d’informations personnelles par Sentry et ne joint ni captures d’écran ni contenu de l’écran. Sur iPhone, les diagnostics qu’iOS fournit à l’app (MetricKit) sont ajoutés à ces rapports ; sur Android, les rapports couvrent également les cas où l’app ne répond pas.

Sentry stocke ces rapports dans sa région de l’Union européenne.

Abonnements et informations sur les campagnes

Les paiements sont gérés par Apple (sur l’App Store) ou par Google (sur Google Play). RevenueCat traite un identifiant client aléatoire propre à l’app, votre historique d’achats et d’abonnements, des informations techniques sur l’appareil et l’app ainsi que les interactions avec l’écran d’abonnement, afin de vérifier l’accès, restaurer les achats et fournir des rapports d’abonnement. Ces services nécessitent une connexion Internet et peuvent recevoir votre adresse IP publique. Nous ne recevons pas les données de carte de paiement. RevenueCat agit en tant que prestataire de services ; supprimer l’app ne supprime pas ses données d’achat.

Sur iPhone, si vous avez installé Pruna après avoir touché une annonce Apple Search Ads dans l’App Store, RevenueCat reçoit d’Apple l’indication de celles de nos campagnes publicitaires, de nos groupes d’annonces et de nos mots-clés de recherche qui ont conduit au téléchargement (attribution AdServices d’Apple). Pruna envoie à cette fin à RevenueCat un jeton fourni par iOS ; l’app n’utilise pas votre identifiant publicitaire et ne demande pas l’autorisation de suivi, car Apple fournit cette attribution sans suivi. Nous ne l’utilisons que pour voir lesquelles de nos propres annonces fonctionnent.

Sur Android, si vous êtes arrivé sur Google Play par un lien de l’une de nos campagnes, Pruna lit une seule fois, à partir du référent d’installation de Google Play, la source, le support et le nom de la campagne (les valeurs utm_source, utm_medium et utm_campaign du lien) et les transmet à RevenueCat et à Mixpanel avec les identifiants aléatoires mentionnés ci-dessus. L’app ne lit rien d’autre dans le référent — ni identifiant de clic publicitaire, ni heure d’installation — et n’utilise pas votre identifiant publicitaire. Nous ne l’utilisons que pour voir lesquelles de nos propres campagnes fonctionnent.

Pruna ne vous suit pas d’une app ou d’un site web à l’autre, n’affiche pas de publicité, n’utilise pas votre identifiant publicitaire et ne vend ni ne partage d’informations personnelles. L’attribution Apple Search Ads et les informations sur les campagnes Google Play décrites ci-dessus nous indiquent seulement lesquels de nos propres annonces ou liens de campagne ont conduit à un téléchargement.

Assistance

Si vous écrivez à info@odbs.tech, votre adresse e-mail et les informations fournies servent uniquement à vous répondre. N’envoyez ni photos, ni coordonnées de contacts, ni codes PIN de coffre-fort dans vos messages.

Prestataires et lieux de traitement des données

• Apple — achats sur l’App Store, Photos iCloud, sauvegardes de l’appareil (iPhone).
• Google — achats sur Google Play et référent d’installation, sauvegardes et transfert d’appareil Android, Block Store, diagnostics de ML Kit (Android).
• RevenueCat — vérification et suivi des abonnements, attribution Apple Search Ads (iPhone), informations sur les campagnes d’installation (Android).
• Mixpanel — statistiques d’utilisation liées à un identifiant aléatoire (données stockées dans l’UE), informations sur les campagnes d’installation (Android).
• Sentry — rapports de plantage et d’erreur, dans sa région de l’Union européenne.

Apple, Google et RevenueCat peuvent traiter ces données aux États-Unis et dans d’autres pays. Apple et Google vous fournissent leurs boutiques, leurs sauvegardes et leurs services de photos selon leurs propres politiques de confidentialité.

Durée de conservation des données

• Résultats d’analyse, empreintes, scores, vos choix et l’historique de vos nettoyages : sur votre téléphone jusqu’à ce que vous supprimiez l’app ; ils ne font pas partie des sauvegardes de l’appareil.
• Vidéos compressées que vous n’avez ni enregistrées ni supprimées : supprimées au bout de 7 jours.
• Sauvegardes de contacts et de calendrier : les dix plus récentes de chaque type, sur votre téléphone jusqu’à ce que vous les supprimiez dans les Réglages ou supprimiez l’app ; elles font partie de la sauvegarde de votre appareil selon vos réglages.
• Coffre-fort : jusqu’à ce que vous l’effaciez ou supprimiez l’app ; sur iPhone, les fichiers chiffrés du coffre-fort font également partie des sauvegardes de votre appareil.
• Le nombre de suppressions effectuées sans abonnement : sur votre téléphone, y compris après la suppression de l’app, comme décrit sous Supprimer des photos et des vidéos.
• Événements d’utilisation, diagnostics et rapports de plantage : conservés par Mixpanel, Sentry et Google uniquement le temps nécessaire pour comprendre et améliorer l’app, selon leurs paramètres de conservation.
• Historiques d’abonnement et d’achat : conservés par Apple, Google et RevenueCat aussi longtemps que nécessaire pour les obligations de facturation, fiscales et comptables ; la suppression de l’app ne les supprime pas.

Vos choix dans Pruna

• Photos, contacts, calendriers, Face ID, déverrouillage par empreinte digitale ou par reconnaissance faciale : vous pouvez accorder ou retirer l’accès à tout moment dans les Réglages d’iOS ou les Paramètres d’Android.
• Sauvegardes de contacts et de calendrier : restaurez-les ou supprimez-les dans Réglages › Sauvegardes de contacts et Réglages › Sauvegardes de calendrier.
• Coffre-fort : modifiez votre code PIN ou votre mode de déverrouillage, ou effacez définitivement le coffre-fort et ses clés, dans les réglages du coffre-fort ; sur Android, vous pouvez également l’y exporter dans un fichier protégé par une phrase secrète.
• Abonnement : Réglages › « Manage subscription » et « Restaurer les achats » ; vous pouvez également résilier dans les réglages de votre compte Apple ou de Google Play.
• Statistiques et rapports de plantage : Pruna ne propose pas de bouton pour les désactiver ; vous pouvez en empêcher l’envoi en supprimant l’app.
• Pruna n’a pas de compte ; il n’y a donc aucun compte à supprimer. Comme les données que nous recevons ne sont pas liées à votre identité, si vous nous contactez, nous vous aiderons dans la mesure où votre demande peut être rapprochée de données que nous détenons.

Bases juridiques pour Pruna

• Analyse de votre photothèque, de vos contacts et de vos calendriers, coffre-fort, compression et sauvegardes : exécution de notre contrat avec vous. Ces traitements ont lieu sur votre téléphone, et nous ne recevons pas les données.
• Vérification de votre abonnement, restauration des achats et décompte des suppressions effectuées sans abonnement : contrat.
• Événements d’utilisation, suivi des abonnements et campagne ayant conduit à votre téléchargement : nos intérêts légitimes à comprendre comment Pruna est utilisé et lesquelles de nos propres campagnes fonctionnent.
• Rapports de plantage et diagnostics, y compris ceux de ML Kit : nos intérêts légitimes à assurer le bon fonctionnement et la sécurité de Pruna.
• Réponse à vos e-mails : nos intérêts légitimes à vous aider, ou le contrat lorsque votre demande concerne votre achat.
• Conservation des historiques d’achat : obligation légale.