Politique de Confidentialité

Cette politique de confidentialité s'applique à l'application Tourist Lens (ci-après dénommée "Application") pour appareils mobiles, créée par xaxo (ci-après dénommé "Prestataire de Services") en tant que service Freemium. Ce service est destiné à être utilisé "EN L'ÉTAT".

Collecte et Utilisation des Informations

L'Application collecte des informations lorsque vous la téléchargez et l'utilisez. Ces informations peuvent inclure des données telles que :

• L'adresse de protocole Internet de votre appareil (ex. adresse IP)
• Les pages de l'Application que vous visitez, l'heure et la date de votre visite, le temps passé sur ces pages
• Le temps total passé sur l'Application
• Le système d'exploitation utilisé sur votre appareil mobile

L'Application collecte la localisation de votre appareil, ce qui aide le Prestataire de Services à déterminer votre position géographique approximative et à l'utiliser des manières suivantes :

• Services de Géolocalisation : Le Prestataire de Services utilise les données de localisation (via Google Maps Platform) pour fournir des fonctionnalités telles que des contenus personnalisés, des recommandations pertinentes et des services de navigation basés sur la localisation.
• Fusion de Capteurs : Pour déterminer exactement quel monument vous observez, l'Application traite les données du magnétomètre (boussole) et de l'accéléromètre en conjonction avec les coordonnées GPS.
• Analyses et Améliorations : La télémétrie de session et de performance (ex. scores de confiance d'identification, temps de traitement, utilisation des fonctionnalités) aide le Prestataire de Services à analyser le comportement des utilisateurs, identifier les tendances et améliorer la performance globale de l'Application. Les coordonnées GPS précises sont enregistrées uniquement dans cette télémétrie lorsque vous signalez explicitement une identification incorrecte et soumettez une correction — les scans quotidiens réussis ne stockent pas votre position exacte. Cette télémétrie est automatiquement supprimée au bout de 7 jours (voir Rétention des Données).
• Services Tiers : Périodiquement, le Prestataire de Services peut transmettre des données de localisation anonymisées à des services externes (comme Google Analytics) pour améliorer l'Application.

L'Application utilise l'appareil photo de votre appareil pour l’identification visuelle des monuments et lieux d'intérêt.

• Filtrage Edge AI : Avant qu'une image ne quitte votre appareil, un modèle local sur l'appareil (Google ML Kit Image Labeling) l'évalue. Les captures de mauvaise qualité (floues ou sombres) et le contenu non touristique (comme les captures d'écran) sont filtrés localement. Les images pertinentes sont transmises via des canaux chiffrés à nos partenaires Vision AI dans le cloud, où un filtre supplémentaire Google SafeSearch vérifie l'absence de contenu sensible. Les images sont utilisées uniquement pour identifier des monuments, non pour identifier des individus.
• Traitement Cloud : Les images traitées pour l'identification sont transmises via des canaux chiffrés à nos partenaires Vision AI. Si vous choisissez de sauvegarder ou de partager du contenu spécifique, ces images peuvent être stockées sur les serveurs du Prestataire de Services (Firebase Storage) avec des contrôles d'accès stricts.

L'Application utilise des technologies d'Intelligence Artificielle (IA), notamment Google Gemini, pour fournir un contexte conversationnel, des narrations historiques et des recommandations personnalisées. Vos interactions de chat et saisies sont traitées par les services d'IA générative de Google. En utilisant ces fonctionnalités, vous reconnaissez que vos données seront traitées par des modèles d'IA tiers. Tout traitement d'IA est effectué conformément à cette politique de confidentialité et aux lois applicables.

Publicité et Annonces Récompensées (Google AdMob)

L'Application intègre Google AdMob (Google Mobile Ads SDK) pour diffuser des annonces vidéo récompensées facultatives (ex. pour des crédits audio Kokoro ou des identifications supplémentaires) :

• Identifiants et Consentement : Selon votre région et vos préférences, Google AdMob et ses partenaires publicitaires peuvent traiter des identifiants d'appareil (comme l'IDFA sur iOS ou le Google Advertising ID sur Android), l'adresse IP et les données d'interaction pour diffuser des annonces adaptées et prévenir la fraude.
• Consentement RGPD / UMP : Dans les régions où le consentement est requis par la loi (EEE, Royaume-Uni, Suisse), nous utilisons la plateforme Google User Messaging Platform (UMP) SDK pour recueillir et gérer votre consentement. Vous pouvez modifier vos choix à tout moment dans les Réglages de l'application.
• Vérification Côté Serveur (SSV) : Lorsqu'une annonce récompensée est terminée, un jeton de vérification cryptographique est traité côté serveur pour valider la récompense sans exposer vos données sensibles aux annonceurs.

Confidentialité dès la Conception & Sécurité Avancée

• Chiffrement Côté Client AES-256-GCM : Vos informations personnelles sensibles (adresse e-mail, messages de chat, noms des lieux découverts) sont protégées par un chiffrement client. Les clés cryptographiques sont stockées exclusivement dans le coffre-fort sécurisé de votre appareil (Keychain/EncryptedSharedPreferences).
• Assainissement des Données PII : Tous les journaux de télémétrie et de débogage sont automatiquement assainis sur votre appareil avant transmission pour remplacer toute donnée d'identification personnelle par des identifiants génériques.
• Certificate Pinning : L'Application utilise le SSL/TLS Certificate Pinning pour toutes ses communications avec nos back-ends d'IA, garantissant que vos données atteignent uniquement nos serveurs vérifiés.
• Ancrage d'Appareil & Intégrité de Session : Pour empêcher l'utilisation non autorisée, l'Application utilise un identifiant matériel haché à sens unique (Device Anchor) et la protection de compte Schrödinger pour vérifier l'intégrité de la session.
• Firebase App Check : Nous intégrons Firebase App Check pour vérifier que toutes les requêtes proviennent d'une version officielle non modifiée de l'application Tourist Lens sur un appareil de confiance.

Pour une meilleure expérience, le Prestataire de Services peut vous demander votre adresse e-mail lors de l'inscription (via Firebase Auth). Si vous commencez en tant qu'Invité, votre historique de scans est stocké de manière anonyme ; lors de votre inscription, ces données sont transférées en toute sécurité vers votre nouveau compte via la liaison de compte Firebase.

Accès des Tiers

Seules des données agrégées et anonymisées sont périodiquement transmises à des services externes afin d'aider le Prestataire de Services à améliorer l'Application. Liens vers les politiques de confidentialité des tiers :

• Google Play Services
• Google Analytics for Firebase
• Firebase Crashlytics
• Google AdMob
• RevenueCat
• Google Gemini API
• Google Cloud Vision AI

Vos Droits et le Fondement Juridique du Traitement

Selon votre juridiction, vous disposez de droits en vertu des lois sur la protection des données (RGPD UE/Royaume-Uni, CCPA/CPRA Californie) :

• Accéder à une copie de vos données personnelles ;
• Rectifier des données inexactes ;
• Supprimer vos données (voir Rétention des Données et Politique de Suppression de Compte ci-dessous) ;
• Limiter ou vous opposer à certains traitements ;
• Porter vos données vers un autre service dans un format structuré et lisible par machine ;
• Vous opposer à la vente ou au partage de vos informations personnelles (résidents de Californie) — le Prestataire de Services ne vend pas d'informations personnelles contre rémunération ; le partage publicitaire avec Google AdMob peut être limité dans les réglages de l'application ;
• Non-discrimination lors de l'exercice de l'un quelconque de ces droits.

Pour exercer l'un de ces droits, contactez-nous à tourist.ai.guide@gmail.com. Lorsque le RGPD s'applique, nous traitons les données sur les bases légales suivantes : exécution d'un contrat (compte, abonnements, crédits), intérêt légitime (prévention de la fraude, sécurité, amélioration), consentement (publicité et télémétrie, révocables dans Réglages) et obligation légale.

Transferts Internationaux de Données : L'infrastructure du Prestataire de Services (Google Firebase, Google Cloud) peut traiter et stocker vos données aux États-Unis et dans d'autres pays. Ces transferts s'appuient sur des garanties appropriées telles que les Clauses Contractuelles Types de la Commission européenne ou une décision d'adéquation.

Contact UE/Royaume-Uni/Suisse : En tant que petite équipe de développement sans Délégué à la Protection des Données distinct, tourist.ai.guide@gmail.com est le point de contact pour toutes les demandes de confidentialité (EEE, Royaume-Uni, Suisse).

Droits de Retrait (Opt-Out)

Vous pouvez arrêter toute collecte d'informations en désinstallant l'Application. Vous pouvez également désactiver le partage de télémétrie de session (activé par défaut) à tout moment dans les Réglages de l'Application et gérer vos préférences publicitaires.

Politique de Rétention des Données et Suppression de Compte

Le Prestataire de Services conserve les données fournies par l'utilisateur (profil, tampons, plans enregistrés) aussi longtemps que vous utilisez l'Application et pendant une durée raisonnable par la suite.

Télémétrie de Session et de Scan : Les enregistrements de télémétrie technique et de diagnostic de scan sont automatiquement et définitivement supprimés au bout de 7 jours.

Comment Demander la Suppression de Votre Compte :

Vous pouvez demander la suppression de votre compte de deux manières :

1. Dans l'application : Allez dans Réglages > Profil > Supprimer le compte. Cela déclenche immédiatement la suppression permanente de votre profil, de vos tampons et de vos données chiffrées. La télémétrie suit son expiration automatique sur 7 jours.
2. Par e-mail : Contactez-nous à tourist.ai.guide@gmail.com. Votre demande sera traitée dans un délai raisonnable (généralement moins de 7 jours).

Demander une Copie de Vos Données : Pour demander une copie de vos données de télémétrie ou de diagnostic, contactez tourist.ai.guide@gmail.com.

Enfants

Le Prestataire de Services n'utilise pas l'Application pour solliciter sciemment des données auprès d'enfants de moins de 13 ans, ni pour leur adresser de la publicité. L'Application ne s'adresse à personne de moins de 13 ans. Dans le cas où le Prestataire de Services découvrirait qu'un enfant de moins de 13 ans a fourni des informations personnelles, il les supprimera immédiatement de ses serveurs. Si vous êtes un parent ou tuteur et que vous avez connaissance du fait que votre enfant nous a fourni des informations personnelles, veuillez contacter le Prestataire de Services (tourist.ai.guide@gmail.com).

Sécurité

Le Prestataire de Services se soucie de préserver la confidentialité de vos informations et met en œuvre des garanties physiques, électroniques et procédurales afin de protéger les informations qu'il traite et conserve.

Modifications

Cette Politique de Confidentialité peut être mise à jour de temps à autre, pour quelque raison que ce soit. Le Prestataire de Services vous informera de toute modification en mettant à jour cette page. Il vous est conseillé de consulter régulièrement cette Politique de Confidentialité, l'utilisation continue de l'Application valant acceptation de toutes les modifications.

Date d'effet : 2026-09-15

Votre Consentement

En utilisant l'Application, vous consentez au traitement de vos informations tel que décrit dans la présente Politique de Confidentialité, maintenant et telle que modifiée par nos soins.

Contactez-nous

Si vous avez des questions concernant la confidentialité lors de l'utilisation de l'Application, veuillez contacter le Prestataire de Services par e-mail à l'adresse tourist.ai.guide@gmail.com.