Politique de confidentialité

En vigueur depuis le 16 août 2026 · S’applique à l’application iOS Critterdex et à critterdex.madpine.com

Ce que l’application collecte, et pourquoi

Les photos que tu prends

Critterdex fonctionne en pointant ton appareil photo vers un animal. Les photos sont stockées sur ton appareil dans ta collection. Lorsque tu choisis d’en identifier une, deux vues compressées de la capture sont transmises de manière sécurisée, via l’API Critterdex, à OpenRouter et au fournisseur du modèle d’IA sélectionné. La requête contient les identifiants aléatoires du compte et de l’installation nécessaires à l’authentification, à la protection contre les doubles tentatives et à la limitation des abus, mais jamais ton nom, ton e-mail ou ta localisation. Critterdex ne stocke pas l’image sur ses serveurs.

Compte et sauvegarde de la collection

Critterdex crée un identifiant de compte aléatoire afin que le service d’identification puisse authentifier les requêtes et limiter les abus. Tu peux, si tu le souhaites, associer Se connecter avec Apple pour protéger ta collection. Nous ne demandons à Apple ni ton nom ni ton e-mail, et Critterdex n’utilise aucun mot de passe. Pour un compte associé, Supabase ne conserve que les métadonnées des captures du catalogue nécessaires pour restaurer ces pages sur un autre appareil : identifiant de capture, identifiant d’espèce, date de capture et origine (cet appareil ou une importation). Les cartes personnelles d’animaux de compagnie et de découvertes, photos, noms de fichiers, localisation précise, niveau de confiance, clichés enregistrés, XP, quêtes et énergie ne sont pas synchronisés.

Localisation (facultative)

Si tu accordes l’autorisation de localisation « lorsque l’app est active », Critterdex associe à chaque capture le lieu où tu l’as réalisée, afin que tes propres cartes puissent afficher l’endroit. Ces données sont stockées uniquement sur ton appareil et ne nous sont jamais transmises, ni à personne d’autre. L’application fonctionne parfaitement sans elles — refuse l’autorisation, rien ne casse.

Corrections d’identification

Si tu signales une identification erronée ou demandes une nouvelle vérification, Critterdex envoie à notre serveur l’identifiant de la requête et cette action. Cela nous permet de comparer la précision des modèles. La photo n’est pas renvoyée comme retour, et l’événement ne contient ni nom d’espèce, ni localisation, ni e-mail, ni profil de compte.

Statistiques d’utilisation anonymes (facultatif)

Lorsque les statistiques d’utilisation anonymes sont activées (réglage par défaut), Critterdex envoie à PostHog un petit ensemble de catégories d’actions et de résultats, accompagné d’un identifiant d’analyse aléatoire distinct et des versions de base de l’app et d’iOS. Aucune photo, aucun nom d’animal, identifiant de compte, e-mail, emplacement, modèle ou nom d’appareil, langue ou détail réseau n’est envoyé. Il n’y a aucun profil individuel, enregistrement d’écran, suivi des écrans ou des gestes. Cette option peut être désactivée à tout moment dans Réglages → Confidentialité.

La liste d’attente (ce site web)

Si tu saisis ton adresse e-mail dans le formulaire de liste d’attente de ce site, nous stockons cette adresse afin de pouvoir te prévenir une seule fois, au lancement de l’application. Nous conservons à côté la date de ton inscription et le code pays à deux lettres que Cloudflare transmet avec la requête — rien de plus. Nous ne stockons ni ton adresse IP, ni ton navigateur, ni la page d’où tu viens. L’adresse n’est jamais utilisée à d’autres fins que cet e-mail de lancement, n’est jamais partagée ni vendue, et il n’y a aucune newsletter. Écris à critterdex@madpine.com et nous la supprimerons immédiatement, sans poser de questions. Les inscriptions sont conservées dans le stockage Cloudflare KV (voir « Tiers »). Le site lui-même ne dépose aucun cookie et n’utilise aucun outil d’analyse.

Ce que nous ne collectons pas

• Aucun mot de passe Critterdex ni contact ; Critterdex ne demande pas ton nom ni ton e-mail à Apple. Apple peut inclure dans sa réponse d’authentification des champs de compte provenant d’une autorisation antérieure, que Supabase peut conserver dans le dossier du compte.
• Aucun identifiant publicitaire, suivi inter-applications, profil individuel d’analyse ou enregistrement de session.
• Aucun accès aux contacts, aucune analyse de ta photothèque — Critterdex ne voit que les photos que tu prends dans l’application.

Tiers

Critterdex fait appel à des prestataires pour ces tâches précises :

• OpenRouter et le fournisseur du modèle d’IA sélectionné reçoivent les vues de la capture et renvoient l’identification de l’espèce pour cette seule finalité. Les requêtes doivent emprunter une voie admissible sans conservation des données. La transmission est chiffrée et les fournisseurs ne peuvent utiliser les captures pour la publicité ou des profils d’utilisateur. Le traitement effectué par OpenRouter est régi par sa politique de confidentialité.
• Supabase (supabase.com, Supabase, Inc.) fournit l’authentification des comptes et la base de données pour les consentements et les métadonnées de collection des comptes associés. Il reçoit l’identifiant aléatoire du compte Critterdex et, si tu associes Apple, l’identifiant du fournisseur Apple. Il ne reçoit pas les photos de la collection, noms de fichiers, localisation précise, niveau de confiance, XP, quêtes ou énergie. Le traitement effectué par Supabase est régi par sa politique de confidentialité.
• Hetzner (hetzner.com, Hetzner Online GmbH) héberge l’API Critterdex, qui authentifie les demandes d’identification, applique les limites contre les abus, transmet les images de capture et enregistre les données opérationnelles minimales décrites ci-dessus. Elle ne stocke pas les images de capture. Le traitement effectué par Hetzner est régi par sa politique de confidentialité.
• PostHog (posthog.com, PostHog, Inc.) reçoit les statistiques d’utilisation anonymes facultatives décrites ci-dessus afin de nous aider à comprendre ce qui fonctionne et où les personnes rencontrent des difficultés. L’enrichissement géographique par IP, les profils individuels, l’enregistrement d’écran et le suivi des écrans et des gestes sont désactivés. PostHog ne reçoit jamais ton identifiant de compte Critterdex, tes photos, les noms d’animaux ou ta position. Son traitement est régi par sa politique de confidentialité.
• RevenueCat (revenuecat.com, RevenueCat, Inc.) aide à gérer les abonnements Critterdex+. Il reçoit le reçu ou l’historique des achats de l’App Store et l’identifiant aléatoire du compte Critterdex, afin que le statut de l’abonnement suive le même compte sur plusieurs appareils. Il ne reçoit jamais ton nom, ton e-mail, tes photos, tes cartes ni ta localisation. Le traitement effectué par RevenueCat est régi par sa politique de confidentialité.
• Cloudflare (cloudflare.com, Cloudflare, Inc.) héberge ce site, stocke les adresses e-mail de la liste d’attente, protège et achemine le trafic vers l’API Critterdex. Les images des captures ne font qu’y transiter et ne sont pas stockées. Le traitement effectué par Cloudflare est régi par sa politique de confidentialité.

Nous ne partageons aucune donnée avec des régies publicitaires ou des courtiers en données. PostHog reçoit uniquement les statistiques anonymes facultatives décrites ci-dessus. Nous ne vendons aucune donnée.

Conservation et suppression

Tu contrôles les données locales de la collection dans l’application et les données d’un compte associé en supprimant ce compte :

• Supprimer une carte : ses photos sont supprimées de cet appareil et ses métadonnées synchronisées sont marquées pour suppression du compte associé.
• Réinitialiser ta collection : supprime toutes les captures et photos locales et met en attente la suppression des métadonnées de capture synchronisées d’un compte associé.
• Supprimer l’application : efface les photos et données locales. Les métadonnées déjà synchronisées avec un compte associé restent disponibles jusqu’à la suppression de ce compte.
• Quitter la liste d’attente : écris à critterdex@madpine.com et ton adresse est supprimée. Toutes les adresses sont supprimées une fois l’e-mail de lancement envoyé — la liste n’a plus aucune raison d’être ensuite.

Les photos envoyées pour identification sont traitées temporairement afin de produire la réponse ; Critterdex n’en conserve aucune copie côté serveur. L’API garde des données minimales sur les requêtes, fournisseurs, quotas, consentements et retours, y compris l’identifiant de l’espèce du catalogue renvoyé, pour assurer la fiabilité, prévenir les abus, maîtriser les coûts et mesurer la qualité des modèles, sans photos brutes, instructions, réponses des modèles, noms, e-mails ni localisation précise. Les données liées à un compte sont supprimées ou dissociées lors de sa suppression. Les événements opérationnels bruts sont conservés au maximum 90 jours, tandis que les totaux quotidiens entièrement anonymes peuvent l’être plus longtemps. OpenRouter demande aux fournisseurs de modèles admissibles de ne conserver aucune donnée.

Tes choix et ton consentement

• Les autorisations d’accès à l’appareil photo et à la localisation peuvent être révoquées à tout moment dans Réglages iOS → Critterdex. L’appareil photo est nécessaire pour capturer les animaux ; la localisation est entièrement facultative.
• Consentement à l’identification : avant la première identification par IA, l’application explique où la photo est envoyée et enregistre la version de cette information et l’heure de ton accord. Si tu choisis Pas maintenant, aucune photo n’est envoyée.
• Effacement des données : tu peux supprimer des captures ou réinitialiser la collection locale dans les Réglages. Tu peux aussi y supprimer un compte associé ; cela ne résilie pas un abonnement App Store.

Enfants

Critterdex s’adresse à tout le monde, familles comprises. L’application ne contient aucune publicité, fonctionnalité sociale ou messagerie et n’effectue aucun suivi entre applications. Elle ne collecte aucune donnée à caractère personnel au-delà de ce qui est décrit ci-dessus — soit le même traitement minimal pour chaque utilisateur, quel que soit son âge.

Le site web

critterdex.madpine.com est une page statique hébergée sur Cloudflare Pages. Cloudflare peut traiter des données techniques de requête standard (telles que les adresses IP) pour diffuser et sécuriser le site. Le site charge des polices depuis Google Fonts, qui reçoit à ce titre une requête web standard de ton navigateur. Le site web ne dépose aucun cookie et n’utilise aucun outil d’analyse.

Modifications

Si Critterdex modifie sa manière de traiter les données — par exemple en ajoutant des fonctionnalités sociales facultatives —, la présente politique sera d’abord mise à jour, la date d’« entrée en vigueur » ci-dessus changera et toute nouveauté sera expliquée en termes clairs dans l’application.

Contact

Questions ou demandes concernant la confidentialité : critterdex@madpine.com.