Politique de confidentialité — PhotoBoekKeeper

PhotoBoekKeeper est une application Android de BoekSolutions permettant de consulter et d'organiser des photos et des vidéos et de les utiliser dans des albums, des collages et des projets Photo Booth. Cette politique explique quelles données l'application utilise, où elles sont traitées et quels services externes sont impliqués.

Résumé rapide

• Les photos et vidéos locales sont traitées sur ton propre appareil via Android.
• PhotoBoekKeeper ne dispose d'aucun serveur propriétaire stockant tes photos, tes projets, ton mot de passe Microsoft ou des jetons.
• Lorsque tu connectes OneDrive, l'application récupère les médias sélectionnés et exécute les actions cloud ou les téléversements de sauvegarde que tu demandes via Microsoft Graph.
• La publicité et les achats utilisent des services Google.
• Un instantané de catalogue contient des métadonnées et des références, sans les médias originaux. Les sauvegardes complètes et les miroirs peuvent également copier des médias vers une destination de ton choix. La protection par mot de passe facultative chiffre le catalogue, pas les fichiers multimédias copiés.

Autorisations Android

L'application ne demande pas d'accès à la localisation, aux contacts ni au microphone.

Photos, vidéos et projets locaux

• Les médias locaux sont lus et modifiés via Android MediaStore/ContentResolver. PhotoBoekKeeper n'utilise pas de serveur multimédia propriétaire.
• La suppression utilise d'abord la corbeille Android et sa confirmation système. La suppression définitive n'est tentée qu'après la période de conservation configurée ou une action explicite, et nécessite une nouvelle confirmation Android.
• Mettre en favori est un déplacement au sein de la galerie. La copie ne se produit que lorsque tu choisis explicitement une opération de copie.
• Une capture Photo Booth ainsi que les albums, collages ou pages exportés ne sont stockés sur l'appareil que si tu choisis de les enregistrer.
• Les albums, collages et projets Photo Booth contiennent localement des données d'édition et de mise en page ainsi que des références à leurs photos. Un original n'est pas modifié simplement pour afficher un projet.

OneDrive et Microsoft Graph

OneDrive est facultatif. Il n'est utilisé qu'après que tu as choisi de te connecter et accordé l'autorisation via Microsoft.

• La connexion utilise la Microsoft Authentication Library (MSAL). PhotoBoekKeeper ne voit ni ne stocke ton mot de passe Microsoft.
• La fonctionnalité OneDrive demande l'autorisation déléguée Microsoft Graph Files.ReadWrite. Elle est nécessaire pour les actions cloud que tu confirmes, telles que copier, déplacer, restaurer et déplacer des éléments vers la corbeille de l'application. L'application n'utilise cet accès que via des fonctionnalités visibles.
• Après avoir explicitement sélectionné un dossier, l'application lit les données de ce dossier et de ses sous-dossiers, y compris les noms de fichiers, les identifiants d'élément et de dossier Microsoft, la taille, les dimensions et les champs de date.
• Les médias et sauvegardes sélectionnés peuvent également être téléversés vers la destination OneDrive de ton choix, y compris via une planification de sauvegarde ou un miroir que tu actives.
• Les vignettes et le contenu des images sont récupérés via des connexions HTTPS chiffrées directement depuis Microsoft lorsque cela est nécessaire pour afficher les photos sélectionnées. Ils ne sont pas transmis à un serveur BoekSolutions.
• Un glissement n'est d'abord enregistré que comme une décision locale. L'application ne peut déplacer l'élément OneDrive que lors de l'action groupée confirmée. La suppression définitive se limite à la corbeille propre de l'application après vérification de l'emplacement Microsoft actuel de l'élément ; Microsoft peut ensuite le conserver dans la corbeille du fournisseur OneDrive.
• MSAL gère son compte et son cache de jetons à l'intérieur du conteneur de l'application. PhotoBoekKeeper ne stocke pas manuellement les jetons d'accès ou de rafraîchissement dans sa base de données ou ses Preferences.
• Le nom et l'identifiant du dossier OneDrive sélectionné ainsi que les références internes aux éléments OneDrive consultés peuvent être mémorisés localement. La déconnexion supprime les comptes en cache MSAL et le dossier OneDrive mémorisé localement.

Microsoft traite les données de connexion et de OneDrive en tant que fournisseur de services indépendant, conformément à la déclaration de confidentialité de Microsoft. Tu peux également révoquer l'accès accordé à l'application via ton compte Microsoft.

Instantanés de catalogue, sauvegardes complètes et miroirs

Android Auto Backup est désactivé, car les références MediaStore propres à l'appareil pourraient pointer vers une photo différente après une restauration automatique de l'appareil.

Tu choisis le mode de sauvegarde et la destination :

• Un instantané de catalogue enregistre les métadonnées de projet, les paramètres, l'état de tri, les statistiques, l'organisation en armoires, les références du dossier OneDrive sélectionné et des données de reconnaissance telles que des empreintes cryptographiques. Il ne contient aucun média original.
• Une sauvegarde complète copie en outre les médias couverts par la sauvegarde choisie. Un miroir conserve des copies des médias et des informations de catalogue sélectionnés à la destination configurée. Ces opérations ne déplacent ni ne suppriment les originaux.
• La protection par mot de passe du catalogue est facultative. Lorsqu'elle est activée, le contenu du catalogue est chiffré avec AES-256-GCM. Lorsqu'elle est désactivée, les informations du catalogue sont lisibles à la destination. Les photos et vidéos copiées restent des fichiers ordinaires et ne sont pas chiffrées par cette option de mot de passe de catalogue.
• Un mot de passe de sauvegarde configuré peut être stocké localement à l'aide de SecureStorage adossé à Android pour des exécutions ultérieures ou planifiées. Il n'est pas envoyé à BoekSolutions, et BoekSolutions ne peut pas récupérer un mot de passe oublié.
• Les sauvegardes s'exécutent à la demande ou selon une planification automatique ou un miroir que tu actives. Tu peux désactiver ces options dans l'application. Les tâches en arrière-plan peuvent afficher des notifications de progression et de résultat.
• La restauration affiche d'abord un aperçu et ne relie automatiquement les médias qu'en cas de correspondance exacte. Les identifiants et jetons Microsoft ne sont pas restaurés à partir du catalogue : connecte-toi avec le même compte Microsoft pour accéder à ses dossiers OneDrive.

Le fournisseur de documents Android sélectionné ou Microsoft OneDrive traite les fichiers que tu lui envoies selon ses propres conditions. Tu contrôles la destination et es responsable de ses autorisations de partage ainsi que de la conservation des originaux lors de l'utilisation d'un instantané de catalogue seul.

Données stockées localement

Le conteneur protégé de l'application stocke notamment les informations suivantes :

• des références aux photos consultées, copiées et en attente ;
• l'état de la corbeille et les paramètres de conservation ;
• les albums, collages, projets Photo Booth et métadonnées d'édition ;
• les préférences de dossier, le dossier externe/OneDrive sélectionné et la langue ;
• les statistiques de session et les paramètres de rappel ;
• un état d'abonnement ou de droit local utilisé par l'interface utilisateur ;
• la catégorie d'âge publicitaire que tu as sélectionnée (moins de 13 ans, 13-17 ans ou 18 ans et plus), stockée uniquement comme catégorie et jamais comme date de naissance ;
• le statut de consentement publicitaire géré par Google, conservé sur l'appareil par les SDK Google.

La base de données ne contient pas de copie propre des fichiers photo originaux. La désinstallation de l'application supprime son conteneur d'application. Les fichiers que tu as exportés vers la galerie, les Téléchargements, un fournisseur de documents ou une destination de sauvegarde y restent jusqu'à ce que tu les supprimes.

Publicité

La version gratuite utilise Google AdMob. Google peut traiter des identifiants publicitaires, des données d'appareil, des données d'interaction, des journaux de plantage et des diagnostics pour la diffusion des annonces, la prévention de la fraude et la mesure. Une adresse IP peut indiquer une localisation approximative même si PhotoBoekKeeper ne demande aucune autorisation de localisation. Voir la politique de confidentialité de Google et les informations AdMob.

À partir de la version 1.0.6 de l'application, PhotoBoekKeeper demande une catégorie d'âge avant d'afficher des publicités : moins de 13 ans, 13-17 ans ou 18 ans et plus. Seule la catégorie est stockée localement, jamais une date de naissance, et elle n'est pas envoyée à un serveur BoekSolutions. Le SDK publicitaire reçoit le signal correspondant indiquant si l'utilisateur est en dessous de l'âge de consentement.

Si l'âge est inconnu ou inférieur à 13 ans, aucune publicité n'est affichée. Pour 13-17 ans, seules des publicités non personnalisées sont demandées, accompagnées du signal d'âge inférieur au consentement. L'application reste destinée aux personnes âgées de 13 ans et plus, même si le sélecteur d'âge comprend une option sûre « moins de 13 ans ».

Pour les adultes, la User Messaging Platform (UMP) de Google gère les choix de consentement requis. L'application actualise ce statut au démarrage, et les publicités ne sont demandées qu'après la réussite de cette vérification et lorsque le SDK indique que les requêtes sont autorisées. Refuser signifie qu'il n'y a pas de consentement à la personnalisation ; Google peut néanmoins continuer à diffuser des publicités limitées ou non personnalisées dans les paramètres autorisés.

Paramètres > Confidentialité et publicités te permet de modifier ta catégorie d'âge et, le cas échéant, de rouvrir les choix publicitaires de Google. Plus n'affiche aucune publicité. Les versions de test internes et fermées donnent automatiquement Plus gratuitement aux testeurs, et les tests publicitaires utilisent des annonces de test Google.

PhotoBoekKeeper ne fournit à AdMob ni jeton OneDrive ni contenu de photo ou de projet.

Abonnements et achats

Les achats utilisent Google Play Billing. Google traite les données de paiement et d'achat. PhotoBoekKeeper ne reçoit que les informations nécessaires pour déterminer si un produit ou un abonnement est disponible et actif ; il ne voit ni ne stocke les détails de carte ou bancaires.

Plus peut être proposé sous forme d'abonnement mensuel ou d'achat unique à vie ; les deux sont restaurés via le même compte Google, et les informations de paiement restent chez Google.

Analytique et rapports de plantage

PhotoBoekKeeper ne dispose actuellement d'aucun service distinct d'analytique ou de rapport de plantage. Les SDK Google intégrés peuvent traiter des interactions et des informations de diagnostic comme décrit ci-dessus. MSAL envoie des données de télémétrie de base concernant le SDK, les requêtes et les erreurs aux points de terminaison d'authentification Microsoft afin de soutenir la fiabilité du service. Cela n'inclut pas le contenu de tes photos. Les modifications de ces flux de données seront reflétées dans cette politique et dans les informations Google Play Data Safety.

Conservation et suppression

• Les données locales de l'application sont conservées jusqu'à ce que tu les supprimes via les fonctions disponibles de l'application, te déconnectes le cas échéant, ou désinstalles l'application.
• La période de conservation des photos dans la corbeille Android est configurable.
• Les données traitées par Microsoft et Google sont également soumises aux paramètres et périodes de conservation de ces services.
• Tu gères et supprimes les fichiers exportés et les sauvegardes à la destination que tu as choisie.

Tes droits et choix

Tu peux supprimer les données locales de l'application en réinitialisant les fonctionnalités concernées ou en désinstallant l'application. Tu peux te déconnecter de OneDrive dans l'application et révoquer l'autorisation dans ton compte Microsoft. Pour les données traitées indépendamment par Microsoft ou Google, utilise les contrôles de confidentialité et de compte de ce service.

Dans Paramètres > Confidentialité et publicités (version de l'application 1.0.6 et ultérieure), tu peux modifier ta catégorie d'âge et, le cas échéant, rouvrir les choix publicitaires de Google.

Pour toute demande de confidentialité adressée à BoekSolutions, utilise l'adresse de contact ci-dessous.

Enfants

PhotoBoekKeeper est destiné aux adultes et aux adolescents âgés de 13 ans et plus, et non aux enfants de moins de 13 ans. Le sélecteur d'âge comprend une option « moins de 13 ans » comme choix sûr : dans ce cas, et lorsque l'âge est inconnu, aucune publicité n'est affichée. Pour les 13-17 ans, seules des publicités non personnalisées sont demandées. Les classifications d'âge régionales des boutiques peuvent être plus élevées. Les paramètres de publicité et de consentement doivent être adaptés à l'âge et à la région de l'utilisateur.

Modifications

Cette politique est mise à jour lorsque les fonctionnalités, les SDK, les autorisations ou les flux de données changent. La date en haut indique la mise à jour substantielle la plus récente.