Politique de confidentialité de Remaster AI

1. Vidéos et amélioration

Nous traitons la vidéo que vous sélectionnez, y compris son contenu audio et visuel, ainsi que ses propriétés techniques telles que la durée, les dimensions et la taille du fichier, afin de réaliser l’amélioration que vous demandez et d’en calculer le coût en crédits. L’application vous permet de sélectionner et de raccourcir une vidéo ; elle n’envoie pas l’intégralité de votre photothèque.

Des prestataires tiers de services d’IA traitent le contenu vidéo sélectionné. Chaque nouvelle vidéo est améliorée jusqu’à la 4K par WaveSpeed, qui exécute le modèle de mise à l’échelle FlashVSR. Les anciennes tâches enregistrées conservent les prestataires qu’elles utilisaient à l’origine, y compris fal.ai, qui a mis à l’échelle certaines vidéos jusqu’en octobre 2026 et fournissait également la colorisation et l’interpolation d’images ; fal.ai ne reçoit plus de nouvelles vidéos. Supabase fournit l’authentification, la coordination des tâches et un stockage privé et temporaire des médias. Une fois que vous avez donné votre consentement comme décrit dans ce paragraphe, et avant l’envoi de votre vidéo, des images fixes extraites de la plage que vous avez sélectionnée (environ une toutes les 2 secondes) peuvent également être envoyées à OpenAI pour une vérification automatisée du contenu, comme décrit ci-dessous. Avant votre premier envoi, l’application indique les prestataires utilisés pour l’amélioration, explique quelles données vidéo et techniques sont partagées et vous demande votre consentement explicite pour partager les vidéos que vous choisissez d’améliorer avec ces prestataires tiers de services d’IA à des fins de traitement. L’application conserve votre consentement sur votre appareil et ne vous le redemande pas pour les vidéos suivantes ; elle vous le redemande si les prestataires ou les données partagées qu’elle décrit changent, après une réinstallation de l’application ou après le retrait de votre consentement. Vous pouvez le retirer à tout moment avec l’interrupteur « Partager les vidéos avec les prestataires IA » dans Paramètres de l’app > Confidentialité ; ce retrait n’affecte pas les vidéos déjà envoyées. Si vous annulez ou fermez la boîte de dialogue, l’envoi ne démarre pas.

Les fichiers vidéo détenus par ces prestataires expirent au bout de 7 jours au maximum (WaveSpeed indique cette durée ; pour les anciennes tâches chez fal.ai, nous la paramétrons). D’autres données des prestataires, telles que les journaux de requêtes et les sauvegardes, peuvent être conservées plus longtemps selon les conditions propres à chaque prestataire, décrites ci-dessous. Nous conservons également la vidéo que vous avez envoyée dans notre stockage Supabase privé pendant 7 jours après que l’application a fini de préparer votre vidéo améliorée, puis nous la supprimons ; si cela ne se produit jamais, nous la supprimons à la fin du délai de 30 jours décrit dans la section « Conservation dans Remaster AI ». Pendant ces 7 jours, nous pouvons examiner votre vidéo et son résultat amélioré, dans les tableaux de bord des prestataires ou avec nos propres outils, afin de contrôler et d’améliorer la qualité de l’amélioration. L’application vous en informe avant que vous acceptiez de partager une vidéo.

Remaster AI ne traite pas les vidéos contenant des éléments signalés par un outil de vérification du contenu. Uniquement après que vous avez accepté de partager une vidéo, et avant son envoi, l’application peut envoyer de petites images fixes à résolution réduite, environ une toutes les 2 secondes, extraites uniquement de la plage que vous avez sélectionnée, via nos serveurs, au service de modération d’OpenAI, qui les analyse selon des catégories telles que les contenus à caractère sexuel ou d’une violence explicite. Selon la politique d’OpenAI relative aux données de son API, les données envoyées à son point de terminaison de modération ne sont pas utilisées pour entraîner ses modèles et ne sont pas conservées à des fins de surveillance des abus. Nous conservons ces images, avec leur position dans la vidéo et les résultats de la vérification, dans notre stockage Supabase privé pendant 7 jours au maximum, puis nous les supprimons. Pendant cette période, nous pouvons les examiner afin de confirmer la décision de la vérification lorsque des images sont signalées et de contrôler la qualité de l’amélioration lorsque la vidéo est améliorée. En dehors de cet examen, les scores servent uniquement à bloquer une vidéo signalée et à choisir la partie de la vidéo envoyée en premier pour amélioration ; cet ordre est enregistré avec la tâche. Si le service d’OpenAI est indisponible et que trop peu d’images ont été signalées, le traitement de la vidéo se poursuit sans cette vérification. Si cette vérification bloque une vidéo, celle-ci n’est pas envoyée, aucun crédit n’est utilisé, et le message indique le motif lorsque la vérification en communique un (contenu sexuellement explicite ou d’une violence explicite) ; si vous avez autorisé les statistiques, l’application enregistre uniquement qu’une vidéo a été bloquée, cette catégorie de motif et le nombre d’images vérifiées et signalées ; les images et leurs scores ne sont jamais envoyés à nos outils de statistiques. Nos prestataires de services d’IA peuvent également soumettre les vidéos qu’ils traitent à des vérifications automatisées du contenu et refuser les vidéos qu’ils signalent. Une vidéo refusée n’est pas améliorée, et les crédits utilisés sont remboursés automatiquement ; les copies détenues par le prestataire sont régies par les conditions du prestataire décrites ci-dessous.

2. Identifiants, achats et données de service

Aucun nom, aucune adresse e-mail ni aucun mot de passe créé par l’utilisateur n’est nécessaire pour utiliser l’application. Une session d’authentification automatique et un identifiant d’application/d’appareil généré aléatoirement associent vos tâches et vos crédits à votre installation. Ces identifiants et une clé de récupération permettent de restreindre l’accès, de récupérer l’identité de l’application et d’analyser les problèmes. Il s’agit d’identifiants pseudonymes, ce qui ne garantit pas que toutes les informations collectées sont anonymes. Sur iPhone, l’application conserve également cet identifiant et la clé de récupération dans le trousseau iOS, qu’iOS conserve généralement même après la suppression de l’application. Sur Android, elle les conserve dans le Block Store de Google, qui fait partie des services Google Play ; celui-ci les conserve après la suppression de l’application lorsque la sauvegarde Google est activée et, lorsque le chiffrement de bout en bout est disponible sur votre téléphone, les sauvegarde également dans votre compte Google afin qu’ils puissent être restaurés sur un nouveau téléphone ; les autres données de l’application sont exclues des sauvegardes Android et des transferts entre appareils. Dans les deux cas, réinstaller l’application sur le même appareil rétablit le même identifiant et vos crédits, et empêche de profiter à nouveau des offres à usage unique. Pour faire supprimer l’identifiant et les données associées, contactez-nous comme indiqué ci-dessous.

RevenueCat et la boutique par laquelle vous achetez, l’App Store d’Apple sur iPhone ou Google Play sur Android, traitent les informations relatives aux achats intégrés. Nous utilisons l’historique des achats, les identifiants de produit et de transaction, le statut d’abonnement et le solde de crédits pour fournir les achats, vérifier l’accès, restaurer les achats éligibles et rapprocher les paiements ou remboursements. Apple ou Google traite les informations de paiement ; l’application ne vous demande pas votre numéro de carte de paiement.

Les données des tâches comprennent l’état du traitement, les horodatages, la durée sélectionnée, le modèle, l’utilisation des crédits et les erreurs techniques. Elles servent au suivi de la progression, aux nouvelles tentatives, à la facturation et au dépannage. Les prestataires reçoivent également des informations de connexion et d’appareil, comme les adresses IP et des détails logiciels, lorsque votre appareil les contacte.

3. Statistiques, rapports de plantage et enregistrements d’écran facultatifs

Si les Paramètres de l’app affichent l’interrupteur « Partager les statistiques et les enregistrements d’écran », votre version vous demande votre choix, comme décrit dans cette section. Lorsque vous ouvrez une telle version pour la première fois, l’application tente de supprimer les événements d’utilisation, rapports de plantage et enregistrements d’écran que les versions antérieures n’avaient pas encore envoyés ; les données déjà envoyées par les versions antérieures ne sont pas concernées.

Les versions antérieures, qui n’affichent pas cet interrupteur, envoient sans le demander des événements d’utilisation et des rapports de plantage, associés à l’identifiant aléatoire de l’application, ainsi que des enregistrements d’écran tant que l’enregistrement est activé pour notre projet PostHog. Nos serveurs traitent les tâches d’amélioration lancées depuis ces versions comme si vous n’aviez pas autorisé les statistiques. Pour ces versions, nous nous fondons sur notre intérêt légitime à comprendre et corriger les problèmes de l’application ; vous pouvez vous y opposer à tout moment en écrivant à hello@keremcebi.co, et nous supprimerons les données statistiques associées à l’identifiant de votre application (les Paramètres de l’app affichent cet identifiant), ou bien mettre à jour l’application dès que la nouvelle version sera disponible.

Les statistiques, les rapports de plantage et d’erreur et les enregistrements d’écran (session replay) sont facultatifs pour tous, quel que soit votre lieu de résidence. À la fin des écrans d’introduction, l’application pose la question « Aide-nous à améliorer Remaster AI » et propose deux boutons équivalents, « Autoriser » et « Ne pas autoriser » ; si vous aviez déjà terminé l’introduction avant cette version, elle pose plutôt la question sur l’écran d’accueil. Tant que vous n’avez pas touché « Autoriser » ou activé l’interrupteur « Partager les statistiques et les enregistrements d’écran » dans Paramètres de l’app > Confidentialité, l’application ne démarre pas PostHog et n’établit aucune connexion avec PostHog : elle n’envoie aucun événement, aucun rapport de plantage ou d’erreur ni aucun enregistrement d’écran, et ne télécharge pas les paramètres de PostHog. Si vous touchez « Ne pas autoriser » ou fermez la question, l’application n’envoie rien à PostHog ; seule une évaluation d’un résultat que vous choisissez de donner est envoyée à nos serveurs, qui la conservent et la transmettent à PostHog uniquement sous un code que nous seuls pourrions rattacher à la vidéo, sans aucun identifiant que PostHog pourrait relier à vous, comme décrit ci-dessous. Les événements et erreurs survenus avant votre autorisation sont supprimés et ne sont pas envoyés ultérieurement. L’application conserve votre réponse uniquement sur votre appareil ; tant qu’elle n’a pas de réponse, y compris après une mise à jour, elle considère que les statistiques ne sont pas autorisées. Vous pouvez modifier votre choix à tout moment avec cet interrupteur. L’interrupteur indique si le partage est désactivé, activé, ou activé avec un enregistrement d’écran en cours. Votre choix n’a aucune incidence sur les fonctionnalités, les améliorations ou les achats. L’évaluation facultative d’un résultat par pouce levé ou pouce baissé s’affiche pour tout le monde. Quel que soit votre choix, chaque évaluation est conservée sur nos serveurs et envoyée à PostHog uniquement sous un tel code, sans aucun identifiant que PostHog pourrait relier à vous ; votre choix détermine seulement si l’application envoie aussi à PostHog l’évaluation associée à l’identifiant aléatoire de l’application (si vous autorisez les statistiques).

Dès que vous l’autorisez, l’application démarre immédiatement PostHog, associe ce qu’elle envoie à son identifiant aléatoire et, à partir de ce moment, envoie des événements d’utilisation afin que nous puissions comprendre comment l’application est utilisée et détecter et corriger les problèmes : cycle de vie de l’application et écrans consultés (lorsque vous autorisez pour la première fois, PostHog peut aussi enregistrer que cette version de l’application a été installée ou mise à jour) ; étapes d’une amélioration et leur durée, avec les propriétés techniques de la vidéo sélectionnée telles que la durée, la résolution, la fréquence d’images et la taille du fichier ; votre évaluation d’un résultat par pouce levé ou pouce baissé et le motif que vous sélectionnez ; et les événements liés à l’écran d’offres payantes et aux achats, comprenant l’identifiant du produit, son prix et sa devise, et le fait qu’un achat a abouti, a été annulé, est en attente d’approbation ou a échoué. Chaque événement comprend des informations sur l’appareil et l’application, telles que le modèle de l’appareil, le système d’exploitation (iOS ou Android) et sa version, la version de l’application, la langue et le fuseau horaire. Les informations de paiement n’y figurent jamais. Les rapports de plantage et d’erreur contiennent des détails techniques tels que le type d’erreur, son message, la trace de pile et la version de l’application.

Si vous l’autorisez, l’application réalise également des enregistrements d’écran, mais uniquement dans les versions publiées de l’application, uniquement tant que l’enregistrement d’écran est activé pour notre projet PostHog, et uniquement si les statistiques étaient déjà autorisées lorsque vous avez ouvert l’application. Si vous autorisez les statistiques pendant que vous utilisez l’application, l’enregistrement ne peut commencer qu’à la prochaine ouverture de l’application, ce qu’indiquent les Paramètres de l’app. Les enregistrements d’écran montrent comment les écrans de l’application sont utilisés : la disposition de l’écran, les couleurs, les animations, la position des touchers et le nom des écrans. Avant l’envoi d’un enregistrement, l’application masque sur votre appareil les textes, images, icônes et vidéos, et elle ne capture pas les écrans natifs du système, comme le sélecteur de photos, les fenêtres d’achat de l’App Store ou de Google Play et la feuille de partage. Les enregistrements ne contiennent ni journaux de console ni requêtes réseau. PostHog conserve les enregistrements d’écran pendant 30 jours.

Les événements, rapports de plantage et enregistrements sont associés à l’identifiant généré aléatoirement de l’application, et non à votre nom, à votre adresse e-mail ou à un compte ; ils sont donc pseudonymes, et non anonymes. Les enregistrements réalisés par les versions qui vous demandent votre choix peuvent être analysés automatiquement par l’IA : deux analyseurs Replay Vision de PostHog envoient ces enregistrements masqués aux modèles Gemini de Google, qui peuvent s’exécuter hors de l’Union européenne, afin de repérer des problèmes d’ergonomie, tels que des écrans défectueux et des moments de frustration. Lorsque PostHog reçoit des données de l’application, il en déduit une localisation approximative (pays, ville, code postal et coordonnées approximatives) à partir de votre adresse IP, puis supprime l’adresse IP. PostHog stocke ces données dans l’Union européenne.

Lorsque vous créez une tâche d’amélioration ou reprenez son envoi, l’application indique à nos serveurs si vous avez autorisé les statistiques. Si c’est le cas, l’application envoie également à nos serveurs, pour les statistiques, son identité PostHog (l’identifiant aléatoire de l’application) et son identifiant de session PostHog, et nos serveurs envoient à PostHog des données de durée de traitement qui y sont associées : identifiants de la tâche, des segments et des requêtes aux prestataires ; le prestataire et le modèle utilisés ; la durée, les dimensions, la fréquence d’images, le nombre d’images et la taille des fichiers de la vidéo ; la durée de chaque étape ; le nombre de nouvelles tentatives ; et le résultat. Les rapports d’erreur relatifs à la création d’une telle tâche, à une nouvelle tentative automatique qui traite la vidéo d’une telle tâche en une seule fois, et au signalement par l’application qu’elle n’a pas pu terminer la préparation de votre vidéo (y compris le motif indiqué par l’application, les durées qu’elle a mesurées et ses tentatives) sont également associés à l’identifiant aléatoire de l’application, à la tâche et à la session. Les rapports d’erreur relatifs au chargement de votre liste de tâches par l’application alors que les statistiques sont autorisées sont associés uniquement à l’identifiant aléatoire de l’application, et non à une tâche ou à une session.

Si vous désactivez les statistiques, l’application arrête aussitôt tout enregistrement d’écran en cours, désactive PostHog et cesse d’envoyer des événements. Elle en informe également nos serveurs, généralement immédiatement ; sinon, lors du prochain chargement de vos tâches. Dès lors, vos tâches cessent d’envoyer des données de durée de traitement, et leurs rapports d’erreur ultérieurs ne sont plus associés à l’identifiant aléatoire de l’application, à la tâche ni à la session. La reprise d’un envoi, l’évaluation de son résultat, ou le signalement par l’application qu’elle n’a pas pu terminer la préparation d’une vidéo, alors que les statistiques sont désactivées a le même effet pour cette tâche. Si vous réactivez les statistiques, seules les nouvelles tâches envoient des données de durée de traitement ; une tâche créée, ou retirée par la suite, alors que les statistiques étaient désactivées ne les envoie plus jamais. Les rapports d’erreur concernant une requête que l’application effectue pour une telle tâche alors que les statistiques sont activées (par exemple la reprise de son envoi ou le signalement que sa vidéo n’a pas pu être préparée) sont associés comme les autres rapports émis alors que les statistiques sont activées.

Si vous n’avez pas autorisé les statistiques, l’application ne demande pas à nos serveurs d’associer vos tâches aux statistiques (elle n’envoie ni signal de consentement, ni identité PostHog, ni identifiant de session PostHog), et nos serveurs n’envoient à PostHog aucune donnée de durée de traitement concernant ces tâches. Ils continuent toutefois d’envoyer des rapports d’erreur opérationnels lorsqu’une défaillance survient sur nos serveurs, afin que nous puissions assurer le fonctionnement du service. Ces rapports, ainsi que tous les autres rapports d’erreur des serveurs non décrits ci-dessus (par exemple ceux issus de nos vérifications de tâches en arrière-plan et de la vérification automatisée du contenu, même si vous avez autorisé les statistiques), sont classés sous le nom de la fonction serveur et ne contiennent aucun champ comportant un identifiant d’appareil, de tâche, de session ou de requête de prestataire, ni aucun autre identifiant. Dans le texte de l’erreur, les identifiants au format standard UUID, les longs codes hexadécimaux tels que les identifiants de requête des prestataires et les chemins des adresses web (le nom du site est conservé) sont remplacés par des espaces réservés, et les paramètres d’adresses web, les jetons d’accès et les adresses e-mail sont retirés. Les rapports contiennent le type d’erreur ; le message d’erreur, nettoyé de cette manière ; l’endroit de notre code serveur où l’erreur s’est produite ; le niveau d’erreur ; le statut et la méthode HTTP ; le message d’erreur reçu par l’application ; le projet et l’environnement de nos serveurs dont il provient ; et des valeurs opérationnelles, telles que les valeurs du contrôle de longueur ; pour la vérification automatisée du contenu, des décomptes tels que le nombre d’images envoyées, ayant reçu une réponse et signalées, la catégorie de motif, si la vidéo a été bloquée et le statut de la réponse du service de modération, mais jamais les images ni leurs scores ; pour une nouvelle tentative automatique, des informations telles que ce qui l’a déclenchée, le modèle, la durée de la vidéo et le statut de facturation ; et, pour une vidéo dont l’application n’a pas pu terminer la préparation, des informations sur la décision de notre serveur, par exemple si la tâche a été remboursée, si notre serveur a lui-même confirmé l’échec, si la limite de remboursement s’est appliquée, et le statut de facturation. Chaque rapport porte un numéro de rapport aléatoire que seuls nos propres journaux de serveur relient à une tâche.

Quel que soit votre choix concernant les statistiques, lorsque vous évaluez un résultat, l’application envoie à nos serveurs votre évaluation (pouce levé ou pouce baissé) et, après un pouce baissé, le motif que vous choisissez dans une liste fixe (jamais un texte que vous saisissez), avec l’identifiant de la tâche, l’identifiant aléatoire de l’application et l’heure de votre appareil au moment de l’évaluation. Nos serveurs utilisent l’identifiant de la tâche et l’identifiant aléatoire de l’application uniquement pour vérifier que la vidéo vous appartient et qu’elle est terminée, pour calculer le code de la vidéo et obtenir les informations générales la concernant indiquées ci-dessous et, si vous n’avez pas autorisé les statistiques, pour retirer un consentement enregistré sur cette tâche, comme décrit ci-dessus ; aucun des deux n’est conservé avec l’évaluation. Si une requête d’évaluation échoue, le rapport d’erreur la concernant ne contient ni l’identifiant aléatoire de l’application, ni l’identifiant de la tâche, ni un identifiant de session. Chaque vidéo a une seule évaluation : la modifier remplace la précédente, et les évaluations précédentes ne sont pas conservées dans notre base de données (les événements PostHog déjà envoyés pour elle subsistent, comme décrit ci-dessous). Nous conservons chaque évaluation dans notre base de données Supabase sous un code calculé à partir de la vidéo avec une clé secrète ; elle est conservée sans l’identifiant aléatoire de l’application, l’identifiant de la tâche, un identifiant de session ni votre adresse IP. Avec l’évaluation, nous conservons des informations générales sur l’amélioration (le type d’amélioration, à savoir la 4K ou, pour une vidéo issue d’une version antérieure de l’application, le mode de qualité utilisé, le fournisseur qui a amélioré la vidéo, sa classe de taille de sortie, par exemple 1080p ou 4K, sa tranche de durée, par exemple 30 à 60 secondes, et si elle a été traitée en plusieurs parties), si vous aviez autorisé les statistiques lors de votre dernière évaluation, un numéro de révision fondé sur l’heure de la dernière modification, l’heure de votre appareil lors de votre dernière évaluation (utilisée uniquement pour mettre dans l’ordre les évaluations d’une vidéo), la date de création de l’enregistrement et celle du dernier changement de son évaluation, ainsi que si, combien de fois et quand nous avons tenté de l’envoyer à PostHog. Lorsque l’évaluation d’une vidéo change, nos serveurs envoient à PostHog un événement contenant son état actuel : le même code, son numéro de révision, l’évaluation, le motif éventuel, l’évaluation remplacée (en cas d’envoi immédiat), si vous aviez autorisé les statistiques, les informations générales ci-dessus et des libellés techniques, comme celui de nos environnements qui l’a envoyé et s’il s’agit d’une nouvelle tentative (avec son numéro), avec un nouvel identifiant aléatoire à chaque fois. Les modifications faites moins de 10 secondes après la précédente sont envoyées ensemble quelques minutes plus tard, en un seul événement avec l’évaluation la plus récente ; si PostHog n’est pas disponible, nos serveurs réessaient, avec au maximum 10 tentatives au total sur au moins environ 28 heures (davantage si nos vérifications en arrière-plan prennent du retard), et un événement envoyé plus tard porte la date et l’heure de la dernière modification. L’événement ne contient jamais l’identifiant aléatoire de l’application, l’identifiant de la tâche, un identifiant de session, votre adresse IP, la durée exacte ni le prix. À partir du code, PostHog ne peut retrouver ni la vidéo, ni l’identifiant aléatoire de l’application, ni vos autres vidéos. L’outil d’examen interne de notre équipe recalcule avec notre clé, à partir de l’identifiant de la tâche, le code de chaque vidéo qu’il affiche, afin que, lorsque nous contrôlons la qualité de l’amélioration, nous voyions l’évaluation actuelle de la vidéo et son motif à côté de la vidéo, des détails de l’amélioration et de l’identifiant aléatoire de l’application ; une évaluation modifiée pour la dernière fois avant la publication de cette modification de la politique, le 12 octobre 2026, n’y est pas affichée. En dehors de cela, nous ne recalculons le code d’une vidéo que pour supprimer des évaluations à votre demande ou pour changer la clé. Ni la clé ni l’identifiant de la tâche ne sont jamais envoyés à PostHog, si bien que PostHog ne peut toujours relier une évaluation ni à la vidéo ni à vous. Si vous autorisez les statistiques, l’application envoie aussi à PostHog ses propres événements d’évaluation, associés à l’identifiant aléatoire de l’application, comme décrit ci-dessus. Comme toute requête adressée à nos serveurs, la requête qui transmet une évaluation est enregistrée, avec son heure et la session de connexion de l’application, dans les journaux de requêtes de notre hébergeur, Supabase, et les requêtes à la base de données qu’elle entraîne y sont enregistrées avec l’identifiant de la tâche et l’identifiant aléatoire de l’application ; nous ne croisons pas ces journaux avec les évaluations.

Toutes ces données serveur sont envoyées depuis nos serveurs, et non depuis votre appareil ; PostHog ne reçoit donc pas votre adresse IP avec elles et ne crée pas de profil utilisateur à partir de celles-ci. Elles ne contiennent jamais votre vidéo, ses images ou son audio, ni vos informations de paiement. Nous utilisons les données de durée de traitement et les rapports d’erreur associés uniquement avec votre consentement, et les rapports d’erreur sans identifiant sur la base de nos intérêts légitimes à exploiter le service et à corriger les défaillances, et nous conservons les évaluations et les envoyons à PostHog uniquement sous le code de la vidéo, sans aucun identifiant que PostHog pourrait relier à vous, quel que soit votre choix concernant les statistiques, sur la base de notre intérêt légitime à contrôler et améliorer la qualité de l’amélioration.

4. Notifications et assistance

Firebase Cloud Messaging (sur iPhone, avec l’Apple Push Notification service) utilise des identifiants d’installation et des jetons push pour envoyer des notifications sur l’état des tâches. Vous pouvez refuser les notifications ou modifier l’autorisation dans les Réglages d’iOS ou les Paramètres d’Android ; sur Android 13 et versions ultérieures, l’application demande l’autorisation d’envoyer des notifications. Désactiver les notifications n’empêche pas l’amélioration des vidéos et ne constitue pas en soi une demande de suppression des identifiants déjà détenus par un prestataire. Pour vous envoyer des notifications dans votre langue, nous enregistrons la langue de l’application, ainsi que le système de votre téléphone (iOS ou Android), avec votre jeton push. Sur Android, pendant que l’application envoie une vidéo ou en termine la préparation, Android affiche une notification tant que cette opération est en cours.

Lorsque vous contactez l’assistance, nous recevons votre adresse e-mail, votre message et toute information que vous choisissez de nous transmettre. Nous les utilisons pour répondre à votre demande. Si vous utilisez le formulaire de commentaires dans Paramètres de l’app, nous recevons votre message, l’adresse e-mail de contact que vous saisissez (facultative), votre identifiant d’appareil, le modèle de votre appareil (sur Android, son fabricant et son modèle), votre système d’exploitation (iOS ou Android) et sa version, la version de l’application, votre langue et une liste de vos tâches récentes ; ces informations sont stockées dans notre base de données et nous sont transmises par e-mail via Resend. Le site d’assistance hébergé par Netlify peut générer des journaux de connexion et de sécurité pour diffuser les pages et protéger le service. Nous ne vendons pas d’informations personnelles.

5. Bases juridiques

Lorsque la législation sur la protection des données exige une base juridique pour le traitement, nous nous appuyons sur les bases suivantes :

• L’exécution du service que vous demandez : améliorer les vidéos que vous sélectionnez, fournir les achats et les crédits, et conserver les données de tâches nécessaires à cet effet.
• Votre consentement, dans les versions de l’application qui vous demandent votre choix : les statistiques (y compris les événements d’évaluation que l’application envoie associés à son identifiant aléatoire), rapports de plantage et d’erreur et enregistrements d’écran facultatifs ; les données de durée de traitement et rapports d’erreur associés que nos serveurs envoient à PostHog pour les tâches créées pendant que vous autorisiez les statistiques ; et les rapports d’erreur relatifs au chargement de votre liste de tâches pendant que vous autorisiez les statistiques. Vous pouvez retirer votre consentement à tout moment avec l’interrupteur « Partager les statistiques et les enregistrements d’écran » dans Paramètres de l’app > Confidentialité ; ce retrait n’affecte pas les traitements effectués auparavant.
• Nos intérêts légitimes : assurer la sécurité du service et prévenir la fraude et les abus (y compris le rétablissement de l’identifiant de l’application après une réinstallation) ; la vérification automatisée du contenu ; l’exploitation et le dépannage du service (y compris les rapports d’erreur sans identifiant que nos serveurs envoient à PostHog et les rapports internes sur les tâches) ; la compréhension et la correction des problèmes de l’application grâce aux événements d’utilisation, rapports de plantage et enregistrements d’écran envoyés par les versions antérieures de l’application qui ne vous demandent pas votre choix ; la réponse aux commentaires et aux messages d’assistance ; et le contrôle et l’amélioration de la qualité de l’amélioration par l’examen des vidéos envoyées, des résultats et des images vérifiées pendant la période d’examen de 7 jours, ainsi que grâce aux évaluations de résultats, que nous conservons et envoyons à PostHog uniquement sous le code de la vidéo, sans aucun identifiant que PostHog pourrait relier à vous, quel que soit votre choix concernant les statistiques. Vous pouvez vous opposer à ce traitement ; voir « Vos choix, vos droits et les demandes de suppression ».
• Les obligations légales : la conservation des données d’achat et des données fiscales.

6. Conservation dans Remaster AI

Les fichiers améliorés temporaires présents dans notre stockage Supabase sont supprimés lorsque la finalisation réussie sur l’appareil est confirmée. La vidéo que vous avez envoyée est conservée pendant 7 jours après cette confirmation afin que nous puissions examiner la qualité de l’amélioration, puis elle est supprimée automatiquement. Les images fixes envoyées pour la vérification automatisée du contenu sont conservées pendant 7 jours au maximum après la vérification, que la vidéo soit améliorée ou non, puis supprimées automatiquement. Si vous ne terminez pas la préparation du résultat, un délai d’accès de 30 jours commence lorsque tous les segments améliorés sont prêts. Un nettoyage automatique a lieu après cette échéance. Les tâches ayant échoué déclenchent également le nettoyage des médias temporaires. Les nettoyages programmés ou les nouvelles tentatives peuvent prendre plus de temps ; le délai de 30 jours commence lorsque les segments sont prêts, et non au moment de l’envoi.

La vidéo finale et le clip de comparaison local sont stockés dans l’application sans expiration programmée liée à leur ancienneté. La vidéo finale n’est pas renvoyée vers notre stockage cloud. L’enregistrement dans Photos (sur Android, dans la galerie de votre téléphone) crée une copie distincte. Sur iPhone, les fichiers locaux et les copies dans Photos peuvent être inclus dans les sauvegardes de l’appareil ou dans iCloud selon vos réglages Apple. Sur Android, les fichiers propres à l’application sont exclus des sauvegardes Android et des transferts entre appareils, mais les copies dans la galerie peuvent être sauvegardées par Google Photos ou une autre application selon vos paramètres. Notre nettoyage des médias ne supprime pas ces copies.

Les données d’identité et de tâches côté serveur n’ont pas d’expiration automatique liée à leur ancienneté dans l’application. Les données d’identité, d’achat, de crédits, de tâches, d’assistance et de commentaires sont conservées pour la continuité du service, les crédits ou abonnements non utilisés, la récupération, le dépannage, la facturation et les exigences légales applicables. Elles ne sont pas effacées par le nettoyage des médias à 30 jours. Les évaluations de résultats conservées dans notre base de données n’ont pas de durée de conservation fixe ; elles sont conservées jusqu’à leur suppression, par exemple à votre demande. Le journal de performances local est limité aux 500 dernières entrées. PostHog conserve les événements statistiques, les rapports de plantage et d’erreur et les données techniques envoyées par nos serveurs pendant 7 ans au maximum, soit la durée de conservation des données de notre offre PostHog, et les enregistrements d’écran pendant 30 jours ; les journaux des prestataires suivent le calendrier propre à chaque prestataire.

Pour les données sans durée fixe indiquée ici, la conservation dépend des besoins continus du service ou des besoins légaux, des paramètres des prestataires concernés et de toute demande de suppression applicable. Contactez-nous pour obtenir des informations sur vos données ou pour en demander la suppression.

7. Conservation et sauvegardes chez les prestataires

La suppression de données d’un service actif n’entraîne pas toujours la suppression immédiate des anciennes copies de sauvegarde ou d’archive. Les durées ci-dessous décrivent les règles publiées par les prestataires, et non une durée de conservation unique pour toutes les données de Remaster AI. Notre nettoyage des médias temporaires ne contrôle pas les données ou sauvegardes indépendantes des prestataires.

8. Prestataires de services et transferts internationaux

Nous partageons des données avec les prestataires de services nommés dans la présente politique uniquement pour leur permettre de nous fournir leurs services. Chaque prestataire traite les données dans le cadre de son propre contrat ou de ses propres conditions ; lorsque ces conditions autorisent une utilisation plus large ou une conservation plus longue, sa rubrique ci-dessus le précise.

Ces prestataires sont situés dans l’Union européenne, aux États-Unis et dans d’autres pays. PostHog stocke les données statistiques dans l’Union européenne. Supabase stocke notre base de données et nos médias temporaires dans la région configurée pour notre projet. WaveSpeed, fal.ai (anciennes tâches), OpenAI, RevenueCat, Google (Firebase et, sur Android, Block Store), les modèles Google Gemini utilisés par PostHog, Resend et Netlify peuvent traiter des données aux États-Unis ou dans d’autres pays ; les conditions propres à chaque prestataire indiquent où il traite les données.

Lorsque la loi de votre pays exige un mécanisme de transfert pour l’envoi de données personnelles à l’étranger, par exemple le règlement général sur la protection des données (RGPD) dans l’Union européenne et l’Espace économique européen, le UK GDPR au Royaume-Uni, la LGPD au Brésil, la PDPL en Arabie saoudite, l’APPI au Japon ou la PIPA en Corée, les transferts reposent sur les garanties proposées par nos prestataires, telles que les clauses contractuelles types, ou sur un autre fondement autorisé par cette loi.

9. Vos choix, vos droits et les demandes de suppression

Vous pouvez choisir la vidéo à soumettre, refuser avant l’envoi le consentement au partage de données avec des prestataires tiers de services d’IA, activer ou désactiver à tout moment les statistiques, rapports de plantage et enregistrements d’écran facultatifs avec l’interrupteur « Partager les statistiques et les enregistrements d’écran » dans Paramètres de l’app > Confidentialité (les versions antérieures, qui n’affichent pas cet interrupteur, envoient des statistiques sans le demander : pour vous y opposer, écrivez à hello@keremcebi.co et nous supprimerons les données statistiques associées à l’identifiant de votre application, ou mettez l’application à jour dès que la nouvelle version sera disponible), et gérer les autorisations d’accès à Photos et aux notifications dans les Réglages d’iOS, ou l’autorisation des notifications dans les Paramètres d’Android (sur Android, vous choisissez les vidéos dans le sélecteur de photos du système et l’application enregistre les résultats dans votre galerie sans demander l’accès à vos photos ni à votre stockage). Les copies que vous enregistrez ou partagez sont sous votre contrôle et celui du service de destination.

Pour demander l’accès, la rectification ou la suppression, écrivez à hello@keremcebi.co. Indiquez l’identifiant de l’appareil affiché dans Paramètres de l’app afin que nous puissions retrouver les données associées. Aucune adresse e-mail enregistrée n’est requise. Nous pouvons vous demander les informations nécessaires pour vérifier que les données vous concernent ; n’envoyez pas de mots de passe ni de données de carte de paiement.

Nous examinons les demandes et organisons la suppression des données éligibles auprès des prestataires concernés. Certaines données peuvent devoir être conservées en raison d’obligations légales, pour le règlement de litiges ou à d’autres fins autorisées, et la suppression des sauvegardes chez les prestataires peut prendre plus de temps. Nous vous expliquerons les limites applicables dans notre réponse. Supprimer des fichiers locaux ou désinstaller l’application n’efface pas en soi les données détenues sur les serveurs ou par les prestataires, ni l’identifiant conservé dans le trousseau iOS ou dans le Block Store de Google. Gérez séparément les abonnements actifs : dans les réglages de votre compte Apple sur iPhone, ou dans Google Play sur Android.

Selon votre lieu de résidence, vous pouvez disposer du droit d’accéder à vos données, de les rectifier ou de les supprimer, du droit de vous opposer aux traitements fondés sur nos intérêts légitimes, du droit à la portabilité des données et à la limitation du traitement, du droit de retirer votre consentement à tout moment sans que cela affecte les traitements antérieurs, et du droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays. Pour exercer vos droits, contactez hello@keremcebi.co.

10. Sécurité et modifications de la politique

Nous utilisons des requêtes authentifiées, des contrôles d’accès aux médias privés et des clés de récupération protégées pour limiter l’accès.

La présente politique peut évoluer en fonction des changements apportés à l’application ou à ses prestataires. Nous publierons les révisions sur cette page et mettrons à jour la date indiquée ci-dessus. Pour toute question sur la présente politique, contactez hello@keremcebi.co.