Politique de confidentialité

1. Ce à quoi nous accédons

• Données d'activité : nom de l'activité, heure de départ, durée, distance et, quand ils sont disponibles, itinéraire, dénivelé, allure et autres statistiques de séance, issus d'une source d'activité connectée ou d'un fichier d'activité FIT que tu sélectionnes explicitement. Ces données servent uniquement à identifier la fenêtre horaire pour l'association des photos et à afficher les statistiques et les vidéos sur ton appareil. Les fichiers FIT et les valeurs d'activité importées sont traités et stockés localement sur ton appareil et ne sont pas envoyés à ActivArt.
• Galerie photo de l'appareil : les photos dont l'horodatage de prise de vue tombe dans la fenêtre horaire d'une activité, ainsi que toute photo que tu ajoutes toi-même à une activité, en l'important depuis ta galerie, en la prenant dans l'app ou en la partageant vers ActivArt depuis une autre app. L'app ne lit les pixels que lorsque tu déclenches explicitement un traitement photo.
• Authentification du compte : quand tu te connectes avec Google ou Apple, nous recevons ton adresse e-mail. Elle est stockée dans notre base de données sur notre serveur (chiffrée en AES-256-GCM ; une empreinte à clé sert de clé de recherche, pour que le texte en clair ne soit jamais exposé aux requêtes SQL) et sert uniquement à identifier ton compte pour la gestion des quotas et la suppression du compte.
• Suivi de l'utilisation : les compteurs d'utilisation, locaux et synchronisés, pour les générations d'images IA, les générations de vidéos IA, l'affichage des stats, les logos personnalisés et les vidéos générées sur l'appareil, utilisés pour appliquer les quotas gratuits et Premium. Ils sont rattachés à l'e-mail de ton compte et ne contiennent aucune autre donnée personnelle.
• État de la source d'activités : le type de source d'activités que tu as connecté, s'il y en a un, et le nombre d'activités que l'app en a reçues. Aucun détail des activités n'est inclus. Utilisé uniquement pour t'envoyer un rappel quand aucune activité n'est arrivée, afin que tu puisses vérifier ta connexion.
• Identifiant d'abonnement : pour gérer les achats ActivArt Premium et Logos Personnalisés, nous utilisons un identifiant anonyme généré au hasard (un UUID) comme identifiant de compte d'achat. Cet identifiant n'est jamais ton UID Firebase ni ton adresse e-mail.
• Codes promotionnels : un lien d'offre peut transporter un code en clair dans le fragment de son URL. Les fragments de navigateur ne sont pas envoyés à notre serveur, et la page d'utilisation du code retire le fragment de la barre d'adresse après l'avoir lu. Quand tu appliques le code depuis ton compte connecté, nous l'envoyons dans une requête authentifiée, puis nous ne conservons qu'une empreinte à clé irréversible et un enregistrement d'utilisation rattaché à l'empreinte à clé de ton e-mail et à ton identifiant de compte d'achat anonyme. Nous conservons l'avantage de la campagne, l'état, les horodatages et l'expiration pour faire respecter les limites d'utilisation, restaurer la classification de l'accès et empêcher une réutilisation. Le code en clair n'est pas conservé.
• Superpositions de logos : les images de logos personnalisés et leurs positions, stockées de façon sécurisée dans le stockage privé local de l'app. Elles ne sont jamais transmises à nos serveurs.
• Demandes d'assistance : quand tu utilises notre formulaire de contact, nous collectons ton nom, ton adresse e-mail et le contenu de ton message pour répondre à ta demande. Ces données servent uniquement à l'assistance.

2. Ce que nous ne collectons PAS

• Nous ne collectons pas ton nom ni aucun identifiant personnel au-delà de ton adresse e-mail (nécessaire à l'authentification du compte) et de ce que tu fournis explicitement via le formulaire d'assistance.
• Nous ne gardons pas tes photos comme une bibliothèque ActivArt permanente. Les images envoyées pour la génération d'images sont effacées après traitement. Pour la génération de vidéos IA, la photo originale ou générée sélectionnée est conservée temporairement dans un stockage objet privé pendant l'exécution de la tâche, puis supprimée quand la tâche atteint son état final.
• Nous ne stockons pas les identifiants de ton compte, seulement des jetons OAuth de courte durée ou l'accès santé fourni par la plateforme.
• Nous n'utilisons pas de SDK publicitaire et ne suivons pas ta position.

3. Services tiers

ActivArt s'intègre aux API officielles d'Intervals.icu, Strava, Apple (Apple Santé, connexion avec Apple) et Google (Health Connect, Firebase, connexion avec Google). La gestion des abonnements et des achats uniques, ainsi que le traitement IA que tu demandes, sont assurés par des prestataires spécialisés et par une infrastructure de traitement exploitée par ActivArt. Seuls l'image source et le prompt côté serveur nécessaires à la génération demandée sont envoyés au prestataire sélectionné ; l'acheminement dépend de l'accès vérifié du compte et n'est pas choisi par l'app. Les données d'utilisation collectées par les services tiers sont traitées conformément à leurs politiques de confidentialité respectives.

4. Traitement des photos par IA

Quand tu appliques un effet IA à une photo existante (image vers image), ta photo est transmise de façon sécurisée pour le traitement. L'image sert uniquement à produire le résultat et n'est ni conservée ni stockée une fois la génération terminée. Quand tu génères une image entièrement nouvelle à partir de ton type d'activité (texte vers image), aucune donnée photo n'est envoyée, seulement un prompt textuel décrivant ton activité et tes préférences de style. Si tu actives l'affichage des statistiques, les chiffres d'activité sélectionnés (comme la distance et le temps) sont inclus sous forme de texte dans ce prompt pour que l'IA les intègre à l'image.

Tes photos et tes données d'activité servent uniquement à produire le résultat précis que tu demandes. Elles ne servent jamais à entraîner, affiner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique, le nôtre comme celui d'un tiers. En particulier, nous n'utilisons pas les données obtenues via l'API Strava pour entraîner des modèles d'IA ou de ML.

Les images IA terminées contiennent des métadonnées de provenance XMP lisibles par machine qui indiquent la catégorie d'origine IA et désignent ActivArt comme outil de création. Ce marqueur n'est pas dessiné visiblement dans les pixels de l'image. Il ne contient ni ton nom, ni ton adresse e-mail, ni le prompt, ni tes statistiques d'activité, ni ta position, ni d'autres identifiants de compte. Les données EXIF de position et d'heure de prise de vue sont traitées séparément, comme décrit plus haut.

4a. Génération de vidéos (sur l'appareil)

Les vidéos de parcours GPS et de profil de dénivelé sont rendues entièrement sur ton appareil. Aucune donnée vidéo, ni aucune photo utilisée dans la vidéo, n'est envoyée pendant la génération. Le MP4 terminé reste uniquement sur ton appareil jusqu'à ce que tu choisisses de le partager.

4b. Génération de vidéos IA

Quand tu choisis d'animer une photo originale ou générée, l'image et une description du style, des effets, des réglages d'activité et des statistiques sélectionnés sont envoyés de façon sécurisée pour créer une courte vidéo via un traitement IA hébergé ou exploité par ActivArt. Le modèle peut générer du son. ActivArt valide et post-traite le résultat, ajoute des métadonnées de provenance signées et met le résultat privé à disposition de ton compte authentifié pendant 24 heures au maximum, pour qu'un téléchargement interrompu puisse reprendre.

La source temporaire est supprimée une fois la tâche terminée. Les fichiers privés finaux et ceux des tâches expirées sont supprimés après la période de récupération, avec des règles de cycle de vie du stockage objet comme filet de sécurité. La suppression du compte retire aussi les enregistrements de tâches et les clés de fichiers qui te sont rattachés. Les entrées et les résultats de vidéo IA ne servent pas à entraîner des modèles chez ActivArt.

5. Conservation des données

Toutes les données essentielles de l'app (jetons, préférences de style, logos personnalisés) sont stockées localement sur ton appareil. Désinstaller l'app supprime ces données. Les compteurs d'utilisation de l'abonnement, l'état des tâches de vidéo IA et les enregistrements d'utilisation de codes promotionnels sont synchronisés avec notre serveur et conservés tant que ton compte est actif. Les fichiers de vidéo IA sont temporaires, comme décrit à la section 4b. Quand tu supprimes ton compte, les tâches, les utilisations de codes et les autres données de compte qui te sont rattachées sont définitivement retirées de nos serveurs après un délai de grâce de 30 jours (voir la section 6). La configuration agrégée des campagnes demeure, mais n'identifie plus ton compte.

6. Tes droits (RGPD)

Si tu te trouves dans l'Espace économique européen (EEE) ou au Royaume-Uni, tu disposes des droits suivants sur tes données personnelles :

• Droit à l'effacement (art. 17 du RGPD) : tu peux supprimer ton compte à tout moment via Réglages → Compte → Supprimer le compte dans l'app, ou via activart.app/account sur le web. Tu es déconnecté immédiatement. Tes données sont définitivement supprimées de nos serveurs après un délai de grâce de 30 jours. Te reconnecter dans les 30 jours annule la suppression et restaure entièrement ton compte et ton quota.
• Sécurité de l'e-mail : ton adresse e-mail est stockée chiffrée (AES-256-GCM) sur nos serveurs. Elle n'est jamais stockée en clair dans la base de données. Une empreinte HMAC-SHA256 à clé sert à toutes les recherches.
• Droit d'accès et portabilité : pour demander une copie des données que nous détenons sur toi, écris-nous à [email protected].
• Base légale : nous traitons ton adresse e-mail sur la base de l'intérêt légitime, précisément pour appliquer les quotas de génération IA par compte et prévenir les abus.