Politique de confidentialité

Dernière mise à jour : 15 octobre 2026.

Traduction de courtoisie. Ce document est une traduction de la Privacy Policy rédigée en anglais. En cas de divergence entre les deux versions, la version anglaise fait foi.

La présente Politique de confidentialité explique comment Ising Digital Sàrl (« nous », « Snapari » ou « l’App ») collecte, utilise, partage et protège les informations lorsque vous utilisez l’application mobile Snapari sur iPhone ou Android. En utilisant l’App, vous acceptez la présente Politique et nos Conditions d’utilisation.

1. Âge requis (important)

Snapari est destinée aux personnes âgées de 13 ans et plus. L’App est classée 13+ sur l’App Store et Google Play ; en l’utilisant, vous confirmez remplir cette condition (voir les Conditions d’utilisation, §1). Nous ne créons pas sciemment de compte pour des enfants de moins de 13 ans et ne collectons pas sciemment leurs informations personnelles ; nous ne demandons ni ne conservons de date de naissance. Si nous apprenons avoir collecté des informations auprès d’un enfant de moins de 13 ans, nous les supprimerons. (Voir §10.)

2. Ce que nous collectons

Ce que vous nous fournissez, ou que nous créons pendant que vous jouez :

• Photos capturées. Lorsque vous capturez une créature (en appuyant sur le déclencheur), l’App prend une photo avec votre appareil photo. Cette photo est envoyée à nos serveurs et à nos fournisseurs d’IA afin de créer votre carte (voir §4). Nous conservons une empreinte à sens unique (un hash) de la photo pour éviter les captures en double et prévenir les abus ; la durée de conservation de la photo originale est décrite au §6.
• Contenu généré. L’illustration de la carte générée par IA, l’image composée de la carte (PNG) et les données de la carte (espèce, élément, rareté, statistiques, numéro de série, date de création).
• Contenu créé par les utilisateurs (UGC). Le nom que vous donnez à une carte, et le fait que votre collection soit publique ou non.
• Données de compte. Si vous vous connectez avec Apple, nous recevons un identifiant fourni par Apple (et, seulement si vous choisissez de les partager, votre nom et votre adresse e-mail ; Apple vous permet de masquer votre adresse). Si vous vous connectez avec Google (Android), nous recevons l’identifiant de votre compte Google, votre nom et votre adresse e-mail, que Google transmet à chaque app à laquelle vous vous connectez. Vous pouvez aussi commencer en tant qu’invité anonyme ; nous générons alors un identifiant aléatoire lié à votre appareil.
• Jeton de notification. Si vous autorisez les notifications, nous conservons un jeton de notification (push) pour votre appareil afin de vous informer des demandes d’ami, des échanges et d’événements similaires. Il est transmis par le service Apple Push Notification (iPhone) ou par Firebase Cloud Messaging (Android), et il est supprimé lorsque vous vous déconnectez, désactivez les notifications ou supprimez votre compte.

Ce qui est collecté automatiquement :

• Données d’appareil et d’utilisation. Modèle de l’appareil, version du système, version de l’App, langue, région approximative et événements dans l’App (par ex. capture, révélation, partage) à des fins d’analyse du produit.
• Position approximative (facultative ; désactivée par défaut). Uniquement si vous l’activez, l’App enregistre une position approximative, à l’échelle d’une région (arrondie à une zone d’environ 11 km, donc jamais votre position précise, votre rue ou votre domicile) au moment de la capture. Nous l’utilisons pour associer à votre carte un contexte local (la météo et le terrain) qui influence le jeu (et, plus tard, les combats). La localisation reste désactivée tant que vous ne l’acceptez pas via une demande dans l’App (sur Android, l’App ne demande jamais que la position approximative). Vous pouvez la désactiver à tout moment dans les réglages de votre téléphone, et l’App fonctionne entièrement sans elle (vos captures ne portent alors simplement aucun contexte local). Pour connaître les conditions de la zone approximative, nous utilisons un service météo sans clé (Open-Meteo) ; nous ne vendons ni ne partageons votre position avec des annonceurs.
• Carte des captures. Lorsque vous ouvrez la Carte des captures, votre téléphone télécharge des tuiles de carte (auprès d’Apple Plans sur iPhone et d’OpenFreeMap sur Android) ; ce service voit donc l’adresse IP de votre appareil et la zone de la carte que vous consultez. Le nom du lieu où une carte a été capturée est déterminé à partir de sa coordonnée approximative par le géocodeur intégré à votre téléphone (Apple sur iPhone, services Google Play sur Android).
• Indice « animal » sur l’appareil (Android). Pendant que vous visez avec l’appareil photo, ML Kit de Google étiquette ce qu’il voit, sur votre téléphone, pour indiquer si un animal est dans le cadre. L’image n’est pas envoyée à Google pour cela ; ML Kit transmet à Google des statistiques anonymes d’utilisation et de performance.
• Diagnostics. Rapports de plantage et données de performance.
• Publicité (offre gratuite). L’App propose des vidéos publicitaires récompensées que vous pouvez choisir de regarder pour gagner des récompenses dans l’App (pellicules ou monnaie), diffusées par Google AdMob. Ces publicités sont non personnalisées : nous n’utilisons pas l’identifiant publicitaire iOS (IDFA) pour vous suivre d’une app à l’autre et nous ne demandons pas l’autorisation App Tracking Transparency. Sur Android, AdMob lit l’identifiant publicitaire Android pour limiter la fréquence des publicités et prévenir la fraude, et non pour personnaliser les publicités ; vous pouvez le réinitialiser ou le supprimer dans les réglages de votre téléphone (Confidentialité → Annonces). Pour diffuser une publicité et prévenir la fraude ou les abus, AdMob reçoit malgré tout les données habituelles d’une demande d’annonce (par ex. type d’appareil, système, région approximative, une demande d’annonce non persistante). Vous n’êtes jamais obligé de regarder des publicités.
• Données d’achat. Statut d’abonnement et de droits, et identifiants de transaction. Nous ne recevons ni ne conservons jamais les données complètes de votre carte de paiement : les achats sont traités par Apple (App Store) ou par Google (Google Play).

3. Comment nous utilisons les informations

• Pour faire fonctionner le cœur du jeu : capture → création d’une carte unique → révélation → ajout à votre Bestiaire.
• Pour assurer la sécurité du contenu (détecter les images qui ne montrent pas d’animal ou qui sont abusives, avant et après la génération).
• Pour attribuer et garantir le numéro de série unique de votre carte et suivre sa rareté.
• Pour associer à vos captures un contexte local approximatif (météo, région, terrain) qui influence le jeu et les futurs combats, uniquement si vous activez la localisation.
• Pour fournir les comptes, les collections, le partage et (plus tard) les échanges.
• Pour traiter les abonnements et les achats intégrés et appliquer vos droits.
• Pour mesurer, déboguer, sécuriser et améliorer l’App.
• Pour respecter la loi et faire appliquer nos Conditions.

Bases légales (utilisateurs de l’EEE, du Royaume-Uni et de Suisse). Lorsque le RGPD ou la LPD suisse s’applique, nous traitons vos photos, vos cartes et vos données de compte parce que c’est nécessaire à l’exécution de notre contrat avec vous (faire fonctionner le jeu auquel vous vous êtes inscrit) ; le contexte de localisation facultatif et toute fonctionnalité facultative sur la base de votre consentement, que vous pouvez retirer à tout moment ; la modération du contenu, la prévention de la fraude et des abus, les analyses et les diagnostics sur la base de notre intérêt légitime à garder l’App sûre, équitable et fonctionnelle ; et certaines conservations de documents lorsque nous y sommes soumis par une obligation légale.

4. Traitement de vos photos par l’IA

Créer une carte nécessite d’envoyer votre photo capturée à des services d’IA tiers :

• La photo est envoyée, via la passerelle d’API OpenRouter, à un modèle de vision (Anthropic (Claude) ou Google (Gemini)) pour identifier l’animal, rédiger le contenu de la carte et servir de contrôle de sécurité du contenu.
• La photo est envoyée à fal.ai (FLUX.1 Kontext) pour créer l’illustration au style dessin animé.

La modération du contenu est effectuée par l’étape de vision Anthropic (Claude) ci-dessus, qui contrôle la photo (absence d’animal, contenu abusif) avant toute génération d’illustration.

Ces fournisseurs traitent votre photo uniquement pour fournir le service. Anthropic (dont les conditions de l’API commerciale excluent l’entraînement sur les données d’entrée et de sortie des clients) et OpenRouter (dont la politique indique qu’il n’utilise pas les données d’entrée ou de sortie pour entraîner des modèles ; notre compte a en outre la journalisation des requêtes désactivée et le routage limité à des fournisseurs qui n’entraînent pas de modèles) n’utilisent pas vos photos pour entraîner des modèles d’IA. Nous n’autorisons aucun fournisseur à utiliser vos photos pour entraîner des modèles d’IA, et nous ne vendons pas vos photos. Voir la liste des sous-traitants au §5.

5. Comment nous partageons les informations

Nous ne vendons pas vos informations personnelles. Nous les partageons avec des prestataires (« sous-traitants ») qui traitent des données pour notre compte, et lorsque la loi l’exige.

Nous pouvons aussi divulguer des informations pour respecter une procédure légale, protéger nos droits et la sécurité des utilisateurs, ou dans le cadre d’une fusion ou d’une acquisition (avec information préalable lorsque la loi l’exige).

6. Conservation des données

Nous conservons les informations aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir l’App, puis nous les supprimons ou les anonymisons. En particulier :

• Les cartes générées et leurs numéros de série sont conservés dans votre collection (ils constituent le produit) jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte.
• Les photos d’origine capturées sont traitées pour créer votre carte puis supprimées après la génération ; l’empreinte est conservée pour la détection des doublons et la prévention des abus.
• Invitations d’amis. Si vous rejoignez Snapari grâce à l’invitation d’un ami, nous conservons une empreinte à sens unique (un hash) de votre identifiant de Connexion avec Apple ou de Connexion avec Google (jamais l’identifiant lui-même), avec la trace de l’invitation (l’ami qui vous a invité). Nous la conservons même après la suppression de votre compte, afin qu’un identifiant Apple ou un compte Google ne puisse obtenir un bonus d’invitation qu’une seule fois (prévention de la fraude et des abus). L’empreinte ne permet pas de retrouver votre identifiant et n’est plus liée à votre compte supprimé.
• Les diagnostics et les données d’analyse sont conservés sur une période glissante de 3 mois.
• Le contexte de capture (l’heure locale et, seulement si vous avez activé la localisation, la région approximative, la météo et le terrain) fait partie de la carte et est conservé avec elle ; il est supprimé avec la carte ou avec votre compte.
• Les historiques d’achat et d’abonnement sont conservés par Apple ou Google Play (facturation) et par RevenueCat (statut des droits) sous votre identifiant Apple ou votre compte Google, et non par nous. Supprimer votre compte Snapari supprime le lien avec ces historiques, mais ne supprime pas l’historique de facturation de la boutique et n’annule pas un abonnement en cours (voir §8).
• Les jetons de notification sont conservés tant que les notifications sont activées sur cet appareil, et supprimés lorsque vous vous déconnectez, les désactivez ou supprimez votre compte.

7. Sécurité

Nous appliquons des mesures conformes aux standards du secteur : chiffrement des échanges, contrôles d’accès, soldes et propriété des cartes gérés côté serveur, et nous n’intégrons jamais de clés de fournisseurs d’IA dans l’App. Aucune méthode n’est sûre à 100 %, mais nous nous efforçons de protéger vos données.

8. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression ou de portabilité de vos données, ainsi que du droit de vous opposer à certains traitements ou de les limiter.

• Suppression du compte. Vous pouvez supprimer votre compte et toutes les données associées depuis l’App (comme l’exigent l’App Store et Google Play). Ouvrez l’onglet Social, touchez l’icône de profil (en haut à droite), faites défiler jusqu’à la Zone de danger et touchez Supprimer le compte. Après confirmation, votre collection de créatures et votre compte sont définitivement supprimés (si vous avez rejoint Snapari grâce à l’invitation d’un ami, nous conservons uniquement l’empreinte d’invitation décrite au §6). Si vous n’avez plus l’App, vous pouvez nous demander de supprimer votre compte sur getsnapari.com/delete-account. Supprimer votre compte n’annule pas un abonnement : les abonnements sont facturés par la boutique où vous les avez souscrits et se renouvellent jusqu’à ce que vous les résiliiez vous-même, sur iPhone dans Réglages → identifiant Apple → Abonnements, sur Android dans l’app Play Store → Paiements et abonnements → Abonnements. Contactez contact@isingdigital.ch si vous avez besoin d’aide.
• Californie (CCPA/CPRA), EEE/Royaume-Uni (RGPD) et autres régions. Vous pouvez exercer les droits applicables en nous écrivant à contact@isingdigital.ch. Nous ne vendons ni ne « partageons » d’informations personnelles à des fins de publicité comportementale entre contextes. Si vous résidez dans l’EEE, au Royaume-Uni ou en Suisse, vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l’autorité de protection des données de votre pays de résidence.
• Autorisations. Vous gérez les autorisations d’appareil photo, de notifications et de localisation (et, sur iPhone, de suivi) dans les réglages de votre téléphone ; refuser l’accès à l’appareil photo désactive la capture. La localisation est facultative et désactivée par défaut : la refuser retire seulement le contexte local (météo et terrain) de vos cartes ; tout le reste fonctionne normalement.

9. Transferts internationaux

Nous sommes établis en Suisse (canton de Vaud), et notre base de données et notre stockage de fichiers principaux sont hébergés à Zurich, en Suisse (Supabase). La Commission européenne reconnaît que la Suisse offre un niveau de protection des données adéquat ; le traitement en Suisse des données des utilisateurs de l’EEE ne nécessite donc aucun mécanisme de transfert supplémentaire.

Certains de nos sous-traitants (§5) traitent des données aux États-Unis. Pour ces transferts, nous nous appuyons sur :

• le Data Privacy Framework UE–États-Unis, son extension au Royaume-Uni et le Data Privacy Framework Suisse–États-Unis, pour les fournisseurs certifiés (par ex. Google, Sentry et PostHog) ; et
• les clauses contractuelles types de l’UE, complétées par l’avenant suisse et (pour les utilisateurs du Royaume-Uni) l’avenant britannique, intégrées à nos accords de traitement des données avec les autres fournisseurs (par ex. Supabase, OpenRouter, RevenueCat, fal.ai, Hive).

La consultation de la météo (Open-Meteo, §2) n’implique aucun transfert de données personnelles : le service reçoit seulement une coordonnée approximative et arrondie, envoyée par nos serveurs sans aucun identifiant, et il est lui-même établi en Suisse.

10. Enfants

L’App ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Les parents qui pensent qu’un enfant de moins de 13 ans nous a transmis des informations peuvent écrire à contact@isingdigital.ch ; nous les supprimerons.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique ; nous publierons la nouvelle version avec une date de « Dernière mise à jour » révisée et, pour les changements importants, nous vous en informerons dans l’App.

12. Contact

Ising Digital Sàrl, Suisse — contact@isingdigital.ch — www.isingdigital.ch