Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

You Were There (« nous », « notre » ou « nos ») exploite l'application mobile You Were There (l'« Application ») et le site web youwerethere.app (le « Site »). La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

1. Qui est responsable de vos données

Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question ou demande concernant vos données, écrivez à [email protected].

Service exploité par : Alessandro Colombo · Via E. De Amicis 59, Cornate d'Adda (MB) · N° TVA 13439910962 · [email protected]

2. Informations que nous collectons

Informations de compte

• Adresse e-mail — pour identifier votre compte et vous contacter à son sujet
• Nom d'affichage — affiché dans l'Application
• Mot de passe — conservé uniquement sous forme hachée, jamais en clair
• Données de connexion via un compte tiers — si vous vous connectez avec Google ou Apple, nous recevons de ces services votre nom, votre adresse e-mail et un identifiant unique

Photos, descriptions et images générées

• Les photos que vous téléchargez pour créer une image
• La scène que vous choisissez, ou la description que vous rédigez avec vos propres mots (le « prompt »)
• Les images générées pour vous, qui sont conservées dans votre galerie privée

Crédits et achats

Le solde de vos crédits, l'historique des crédits reçus et utilisés, ainsi que l'historique de vos achats (pack, montant, devise, date et référence de la transaction dans la boutique d'applications). Les paiements sont gérés par Apple ou Google : nous ne recevons jamais les données de votre carte ni vos coordonnées bancaires.

Invitations (programme de parrainage)

Votre code d'invitation, qui a invité qui, le statut et les dates de chaque invitation, ainsi que le nombre de récompenses que vous avez obtenues.

Vitrine publique et sécurité de la communauté

Si vous publiez une photo, ou si vous votez pour un contenu, le signalez ou le bloquez, nous conservons les données décrites dans la section Vitrine publique et sécurité de la communauté.

Enregistrements de consentement

Lorsque vous donnez ou retirez votre consentement au traitement par IA, nous enregistrons la date et l'heure, la version du texte de consentement, votre adresse IP et l'agent utilisateur (user agent) de votre appareil, afin de pouvoir prouver que le consentement a bien été donné.

Données d'utilisation et données de l'appareil

• Historique des générations (scènes utilisées, date et heure)
• Informations sur l'appareil (type d'appareil, système d'exploitation, langue)
• Données d'interaction avec l'Application (fonctionnalités utilisées, durée des sessions)
• Rapports de plantage et données de performance

La manière dont ces données sont collectées, et par quels prestataires, est décrite plus bas dans les sections Statistiques d'utilisation, rapports de plantage et notifications et Mesure des campagnes publicitaires.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

• Fournir l'Application — créer et gérer votre compte, générer vos images, conserver votre galerie, envoyer des e-mails de service (comme la vérification de l'adresse e-mail et la réinitialisation du mot de passe) et des notifications (comme « votre photo est prête » ou « une photo va bientôt expirer »). Base juridique : exécution du contrat conclu avec vous (art. 6, paragraphe 1, point b) du RGPD).
• Traiter vos photos au moyen d'un service d'IA tiers — uniquement après que vous avez donné votre consentement dans l'Application (art. 6, paragraphe 1, point a) du RGPD), consentement que vous pouvez retirer à tout moment (voir Traitement des photos par IA).
• Crédits, achats et récompenses de parrainage — exécution du contrat (art. 6, paragraphe 1, point b) du RGPD) et respect de nos obligations fiscales et comptables (art. 6, paragraphe 1, point c) du RGPD).
• Sécurité et prévention des abus — vérifier les descriptions au regard de nos règles de contenu, modérer la Vitrine, traiter les signalements et les blocages, faire respecter nos Conditions d'utilisation et conserver les enregistrements de consentement. Base juridique : notre intérêt légitime à maintenir un service sûr et conforme à la loi (art. 6, paragraphe 1, point f) du RGPD) et, le cas échéant, le respect d'une obligation légale (art. 6, paragraphe 1, point c) du RGPD).
• Assurer le bon fonctionnement de l'Application et l'améliorer — statistiques d'utilisation, rapports de plantage et suivi des performances. Base juridique : notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) ; vous pouvez vous y opposer à tout moment.
• Mesurer nos campagnes publicitaires — uniquement si vous activez cette option. Base juridique : votre consentement (art. 6, paragraphe 1, point a) du RGPD).

Nous ne vendons pas vos données personnelles et nous n'utilisons pas vos photos pour entraîner des modèles d'IA.

4. Traitement des photos par IA

Les photos que vous téléchargez sont traitées par un service tiers d'IA générative afin de créer les images demandées. Avant tout traitement d'une photo, l'Application vous présente un écran de consentement qui indique le prestataire qui reçoit votre photo, ce qui lui est envoyé et pendant combien de temps cela est conservé ; vous devez appuyer sur « J'ai compris et j'accepte » pour continuer, et vous pouvez retirer votre consentement à tout moment depuis Profil → Confidentialité.

Prestataire d'IA tiers

Le service d'IA générative que nous utilisons est la Google Gemini API, exploitée par Google LLC (modèle d'image : gemini-3.1-flash-image-preview, également commercialisé sous le nom Nano Banana 2). Google traite les requêtes conformément à ses propres Conditions d'utilisation de l'API Gemini et à sa Politique de confidentialité. Selon les conditions de l'API Gemini de Google, les données transmises dans le cadre de l'offre payante ne sont pas utilisées pour entraîner les modèles de Google.

Lorsque vous rédigez une description avec vos propres mots, nous utilisons également un modèle de texte Gemini léger pour la traduire en anglais (si vous l'avez écrite en italien, en espagnol, en français ou en allemand) et pour la vérifier au regard de nos règles de contenu avant la génération de l'image. Ces vérifications reçoivent uniquement le texte de votre description, jamais votre photo.

D'autres prestataires d'IA peuvent figurer dans le code source de l'Application en tant que solutions de secours inactives ; aucun n'est activé en production à la date de la dernière mise à jour de la présente politique. Si nous activons un jour un prestataire d'IA supplémentaire, nous mettrons à jour cette section et vous demanderons à nouveau votre consentement.

Ce qui est envoyé, et ce qui ne l'est pas

Envoyé à Google : la photo que vous choisissez de télécharger (sous forme de données d'image, via une connexion chiffrée), ainsi que la description, issue de la scène que vous avez choisie ou rédigée par vous.

Non envoyé : votre adresse e-mail, l'identifiant de votre compte, votre nom, vos informations de paiement, les identifiants de votre appareil, vos contacts, votre localisation ou toute autre donnée personnelle.

Données faciales

L'Application ne collecte, ne traite et ne conserve aucune donnée faciale sous forme d'identifiants ou de gabarits biométriques. Plus précisément, l'Application n'effectue aucune des opérations suivantes :

• Reconnaissance faciale ou identification de personnes par leur visage
• Extraction de points caractéristiques du visage, de la géométrie du visage ou de gabarits biométriques à partir de vos photos
• Utilisation de FaceID, des API de visage d'ARKit/Vision, de la détection de visages de ML Kit ou de tout autre SDK facial ou biométrique
• Création d'un profil biométrique permettant d'identifier une personne de manière unique à partir de son visage

Les photos que vous téléchargez peuvent contenir votre visage (ou celui d'autres personnes), mais elles ne sont envoyées à notre prestataire d'IA que comme référence visuelle pour créer une nouvelle image générée par IA. Aucune représentation numérique du visage, aucun gabarit biométrique ni aucun identifiant facial n'est extrait ou conservé. La photo originale est conservée avec les images générées à partir de celle-ci, puis supprimée comme indiqué dans la section Conservation des données.

Mentions IA sur les images générées

Les images générées contiennent des métadonnées qui les identifient comme générées par IA : le marqueur standard « créé par un système d'IA », le nom de l'Application, un identifiant aléatoire de la photo et le prestataire d'IA utilisé. Elles peuvent également comporter des Content Credentials (C2PA). Les images que vous enregistrez ou partagez depuis l'Application affichent aussi une mention visible « Image créée par IA » et l'adresse youwerethere.app. Ces métadonnées ne contiennent aucune donnée personnelle vous concernant.

5. Vitrine publique et sécurité de la communauté

Vous pouvez choisir de publier l'une de vos images générées dans la Vitrine publique. La publication n'a lieu qu'après votre confirmation, et nous enregistrons la date de cette confirmation.

• Ce qui devient visible pour les autres utilisateurs : l'image, son titre, sa description et sa catégorie, ainsi que la description (prompt) utilisée pour la créer.
• Votes, signalements et blocages : les autres utilisateurs peuvent voter pour les contenus publiés, les signaler ou les bloquer. Nous conservons les votes que vous exprimez, les signalements que vous effectuez (motif et note facultative) et les utilisateurs que vous bloquez.
• Modération : nous conservons les décisions de modération, les avertissements, les suspensions et la trace des descriptions qui ont enfreint nos règles de contenu, afin de pouvoir appliquer le système de sanctions progressives décrit dans nos Conditions d'utilisation.

Vous pouvez à tout moment nous demander de retirer une photo que vous avez publiée. La suppression de votre compte retire immédiatement toutes vos photos publiées.

6. Statistiques d'utilisation, rapports de plantage et notifications (Firebase)

Nous utilisons Firebase, un service de Google (Google Ireland Limited pour les utilisateurs de l'Espace économique européen, Google LLC ailleurs), qui traite des données pour notre compte :

• Google Analytics for Firebase — statistiques d'utilisation (écrans consultés, fonctionnalités utilisées, événements de génération et d'achat). Ce service traite un identifiant d'instance de l'application, votre identifiant de compte interne (un identifiant aléatoire, qui n'est ni votre e-mail ni votre nom), le modèle de l'appareil, le système d'exploitation, la langue, une localisation approximative déduite de votre adresse IP (l'adresse IP elle-même n'est pas conservée) et, sur Android, l'identifiant publicitaire lorsque les réglages de votre appareil le permettent. Nous n'utilisons pas les données de Google Analytics à des fins publicitaires. Les données détaillées des événements sont conservées 14 mois au maximum.
• Crashlytics — rapports de plantage (détails techniques de l'erreur, état de l'appareil, identifiants d'installation), conservés pendant 90 jours.
• Cloud Messaging — envoi des notifications push, au moyen d'un identifiant d'installation Firebase et d'un jeton push. Nous supprimons ce jeton de nos serveurs lorsque vous vous déconnectez ou supprimez votre compte.
• Remote Config — paramètres de configuration de l'Application, au moyen d'un identifiant d'installation Firebase.
• Performance Monitoring — rapidité de l'Application et performances du réseau (identifiant d'installation, adresse IP, type d'appareil et de réseau). Les données associées à l'adresse IP sont conservées pendant 30 jours, celles associées à l'installation pendant 60 jours.

Firebase ne reçoit jamais vos photos, vos descriptions, votre adresse e-mail ni votre nom. Nous nous fondons sur notre intérêt légitime à assurer le bon fonctionnement de l'Application, à en corriger les erreurs et à l'améliorer (art. 6, paragraphe 1, point f) du RGPD) ; vous pouvez vous y opposer à tout moment en nous contactant. Consultez les informations de Firebase sur la confidentialité.

7. Mesure des campagnes publicitaires (facultatif)

Uniquement si vous activez le paramètre facultatif « Mesure des campagnes publicitaires » (proposé au premier lancement de l'App, sur les écrans de connexion et d'inscription, sur l'écran de consentement et dans Profil → Confidentialité, et désactivé par défaut), nous faisons appel à AppsFlyer Ltd. (Maskit 14, Herzliya, Israël) pour savoir laquelle de nos campagnes publicitaires est à l'origine de l'installation de l'Application. AppsFlyer agit en tant que sous-traitant pour notre compte, en vertu d'un accord de traitement des données.

Ce qui est collecté : un identifiant de l'appareil (sur Android, l'identifiant publicitaire Google et l'identifiant App Set ; sur iOS, l'identifiant propre à l'éditeur, dit « identifier for vendor » — jamais l'IDFA, et nous ne demandons jamais l'autorisation de suivi), l'adresse IP (utilisée pour déduire une région approximative), le modèle de l'appareil, le système d'exploitation, la langue, ainsi que les événements suivants dans l'Application : installation, inscription, première photo générée et achats de crédits (montant, devise, pack).

Ce qui n'est jamais envoyé : vos photos, vos descriptions, votre nom, votre adresse e-mail ni l'identifiant de votre compte.

Partage avec les plateformes publicitaires : AppsFlyer transmet ces événements aux plateformes sur lesquelles nous faisons de la publicité (TikTok, Apple Search Ads et, à l'avenir, Meta) afin qu'elles puissent mesurer et optimiser nos campagnes. Sur iOS, l'attribution repose sur les outils d'Apple qui protègent la vie privée (SKAdNetwork/AdAttributionKit et AdServices), et aucune donnée n'est utilisée pour vous suivre sur les applications ou les sites web d'autres entreprises.

Base juridique et contrôle : votre consentement (art. 6, paragraphe 1, point a) du RGPD). Il est distinct du consentement au traitement par IA, et vous pouvez le retirer à tout moment dans Profil → Confidentialité. Une fois le consentement retiré, plus aucune donnée n'est envoyée ; l'Application fonctionne exactement de la même manière dans les deux cas.

Conservation et localisation : les données sont hébergées par AppsFlyer sur des serveurs situés dans l'Union européenne et conservées tant que notre contrat avec AppsFlyer est en vigueur, puis supprimées ou anonymisées. Vous pouvez nous demander de les supprimer plus tôt (voir Vos droits). Tout accès depuis l'extérieur de l'UE (par exemple par des sociétés du groupe AppsFlyer) est encadré par une décision d'adéquation ou par les clauses contractuelles types de l'UE. Consultez la Politique de confidentialité d'AppsFlyer et la liste de ses sous-traitants ultérieurs.

8. Notre site web

• Aucun cookie et aucun traceur : le Site ne dépose aucun cookie et n'utilise aucun traceur de mesure d'audience ou publicitaire. Les polices de caractères et les images sont fournies par nos propres serveurs, de sorte que la consultation du Site n'envoie aucune donnée à des tiers.
• Liens de campagne : lorsque vous arrivez depuis l'un de nos liens de campagne, nous comptabilisons la visite avec le nom de la campagne, la page de provenance, la page d'arrivée et le type d'appareil (iOS, Android ou ordinateur). Nous ne conservons ni votre adresse IP ni l'identifiant complet de votre navigateur. Les boutons vers les boutiques d'applications transmettent le nom de la campagne, afin qu'Apple et Google puissent nous indiquer, uniquement sous forme de totaux, le nombre de visites sur leur boutique et de téléchargements générés par chaque campagne.
• Liens d'invitation : si vous ouvrez le lien d'invitation d'un ami, le code d'invitation est transmis à Google Play afin que vous receviez tous les deux la récompense.
• Journaux des serveurs : nos serveurs enregistrent l'adresse demandée (y compris ses paramètres, comme les codes de campagne ou d'invitation) et le résultat, afin de faire fonctionner et de protéger le service. Les journaux de notre application n'enregistrent ni votre adresse IP ni les identifiants de votre navigateur ; notre hébergeur peut traiter techniquement les adresses IP pour afficher le Site et le protéger contre les abus.

9. Conservation des données

• Photos : la photo originale que vous téléchargez et les images générées à partir de celle-ci sont conservées ensemble dans votre galerie privée et supprimées automatiquement au bout de 30 jours. Lorsque vous avez créé au moins 5 photos, cette durée passe à 90 jours, et lorsque vous avez créé au moins 15 photos, vos photos ne sont plus supprimées automatiquement. Les photos que vous ajoutez à vos favoris sont conservées jusqu'à ce que vous les supprimiez ; si vous les retirez des favoris, la durée normale s'applique de nouveau. Nous vous envoyons un rappel 7 jours avant l'expiration d'une photo, et les photos expirées sont effacées de notre espace de stockage par une opération automatique quotidienne. Vous pouvez supprimer n'importe quelle photo à tout moment.
• Les données de compte sont conservées tant que votre compte est actif.
• Les enregistrements de consentement sont conservés afin de prouver le consentement que vous avez donné.
• Les données de modération (signalements, blocages, avertissements, suspensions) sont conservées aussi longtemps que nécessaire pour assurer la sécurité de la communauté et prévenir les abus.
• Les données de statistiques d'utilisation et de mesure des campagnes sont conservées comme indiqué aux sections 6 et 7.

Si vous supprimez votre compte, toutes les données associées sont supprimées comme indiqué dans la section suivante.

10. Comment supprimer votre compte

Vous pouvez supprimer votre compte à tout moment, directement depuis l'Application, sans contacter l'assistance :

1. Ouvrez l'Application et connectez-vous.
2. Allez dans Profil.
3. Faites défiler jusqu'en bas et appuyez sur Supprimer le compte.
4. Confirmez l'opération dans les deux fenêtres de confirmation.

Lorsque vous confirmez la suppression du compte :

• Toutes vos photos, y compris les photos originales que vous avez téléchargées et les images générées par IA, sont supprimées définitivement et immédiatement de nos serveurs et de notre espace de stockage.
• Les photos que vous aviez publiées dans la Vitrine publique sont immédiatement retirées de la Vitrine.
• Vos votes, vos jetons de notifications push, vos données d'invitation, vos préférences de notification et vos sessions de connexion sont supprimés immédiatement.
• Votre fiche de compte est anonymisée (l'e-mail, le nom, les identifiants de connexion via un compte tiers et l'avatar sont effacés) et vous ne pourrez plus vous reconnecter.
• Les données résiduelles (comme les enregistrements de transactions conservés à des fins légales ou comptables) sont définitivement effacées dans un délai de 30 jours.

Si, pour une raison quelconque, vous ne pouvez pas utiliser l'option prévue dans l'Application, écrivez-nous à [email protected] et nous traiterons votre demande de suppression dans un délai de 30 jours.

11. Prestataires de services et transferts internationaux

Nous ne partageons des données personnelles qu'avec les prestataires dont nous avons besoin pour faire fonctionner le service, chacun pour la finalité indiquée :

• Google Gemini API (Google LLC) — génération d'images par IA, ainsi que traduction et vérification du texte de vos descriptions au regard de nos règles de contenu (voir Traitement des photos par IA).
• Firebase (Google) — statistiques d'utilisation, rapports de plantage, notifications push, configuration à distance et suivi des performances (voir section 6).
• AppsFlyer Ltd. — mesure facultative des campagnes publicitaires, uniquement avec votre consentement (voir section 7).
• Cloudflare (R2) — stockage de vos photos et des images générées.
• Railway — hébergement de nos serveurs et de notre base de données.
• Resend — envoi des e-mails de service (comme la vérification de l'adresse e-mail et la réinitialisation du mot de passe) ; ce service reçoit votre adresse e-mail et le contenu de l'e-mail.
• Google Sign-In et Sign in with Apple — uniquement pour la connexion ; aucune image n'est partagée avec ces services.
• Apple App Store et Google Play — traitement des achats intégrés ; pour Google Play, également le code d'invitation contenu dans un lien d'invitation.

Certains de ces prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis l'extérieur de l'Espace économique européen. Ces transferts sont encadrés par l'EU-U.S. Data Privacy Framework, lorsque le prestataire est certifié, ou par les clauses contractuelles types de l'UE.

Protection équivalente. Nous avons examiné les engagements en matière de protection des données des tiers énumérés ci-dessus (en particulier Google LLC pour le traitement via la Google Gemini API) et vérifié qu'ils offrent à vos données personnelles un niveau de protection identique ou équivalent à celui que nous assurons nous-mêmes — notamment le chiffrement des données en transit, la limitation des finalités d'utilisation, l'absence d'entraînement sur les données de l'offre payante, ainsi que des obligations contractuelles de confidentialité et de sécurité.

12. Protection de la vie privée des enfants

L'Application n'est pas destinée aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'Union européenne). Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si nous découvrons que nous avons collecté des données concernant un enfant n'ayant pas atteint ces limites d'âge, nous les supprimerons rapidement. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à [email protected].

13. Vos droits

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet
• Rectification — demander la correction de données inexactes
• Effacement — demander la suppression de vos données personnelles
• Portabilité — recevoir vos données dans un format structuré et lisible par une machine
• Opposition — vous opposer aux traitements fondés sur notre intérêt légitime
• Limitation — nous demander de limiter l'utilisation de vos données
• Retrait du consentement — retirer à tout moment le consentement au traitement par IA ou le consentement à la mesure des campagnes publicitaires depuis Profil → Confidentialité, sans que cela remette en cause les traitements effectués avant ce retrait

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous vous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle chargée de la protection des données : en Italie, le Garante per la protezione dei dati personali, ou l'autorité du pays où vous vivez ou travaillez.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement des données en transit (TLS)
• Stockage sécurisé des mots de passe (hachés, jamais conservés en clair)
• Évaluations de sécurité régulières
• Contrôles d'accès et authentification pour les systèmes internes

Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant un avis dans l'Application ou en vous envoyant un e-mail et, lorsqu'une modification nécessite votre consentement, nous vous le demanderons. La date de « Dernière mise à jour » indiquée en haut de cette page montre quand la politique a été révisée pour la dernière fois.

16. Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité ou notre façon de traiter les données, écrivez à [email protected].