Politique de confidentialité

Dernière mise à jour:

Cette politique explique ce que l'application Restauration photo ancienne et ce site font de vos données. En bref : vos photos restent sur votre téléphone, une photo n'est envoyée à notre serveur que pour être restaurée, et brièvement une nouvelle fois pour créer le fichier que vous enregistrez ou partagez, et ce qui est envoyé est supprimé dès qu'il a servi (sauf une image que vous signalez), et l'application ne crée jamais d'empreintes de visage.

En un coup d'œil

Envois supprimés après le traitement

Un envoi est supprimé dès qu'il a été traité, sauf une image que vous signalez. Votre historique reste sur votre téléphone.

Pas d'empreintes de visage

Les visages sont traités uniquement pour les restaurer, jamais pour identifier quelqu'un.

Aucun compte nécessaire

La connexion avec Google est facultative. Nous conservons l'identifiant de votre compte Google, et notre service de connexion détient aussi son e-mail, son nom et sa photo.

Seulement les photos que vous choisissez

L'application ne lit jamais toute votre galerie.

1Qui nous sommes

Restauration photo ancienne (paquet Android io.testiq.oldphotos) est créée par TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States. Nous décidons de l'utilisation des données décrites ici, ce qui fait de nous leur responsable de traitement au sens du Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD). Vous pouvez nous joindre à support@testiq.io.

Cette politique couvre l'application et ce site, oldphotos.testiq.io. L'application est destinée aux adultes de 18 ans et plus.

2Ce qui reste sur votre téléphone

Vous choisissez les photos avec le sélecteur de photos d'Android, ou vous scannez un tirage avec l'appareil photo. L'application ne voit donc que les photos que vous choisissez et ne demande jamais l'accès à toute votre galerie.

  • Votre historique, avec chaque original, ses résultats et vos choix, se trouve dans le stockage privé de l'application sur votre téléphone. Il n'est pas sauvegardé dans le cloud.
  • Les restaurations enregistrées vont dans la galerie de votre téléphone, où elles vous appartiennent.
  • Avant l'envoi d'une photo, l'application supprime les données cachées, comme le lieu de prise de vue.

Vous pouvez à tout moment supprimer une restauration ou vider l'historique dans l'application.

3Ce qui se passe quand vous restaurez une photo

  1. L'application demande votre consentement avant votre premier envoi et vous dit, en mots simples, qu'une IA restaure la photo et que les visages ne sont traités que pour cela.
  2. Notre serveur vérifie que la photo ne contient ni nudité ni contenu sexuel avant qu'une IA la voie (voir Google Cloud Vision plus bas). Une telle photo n'est pas restaurée.
  3. La photo est envoyée par une connexion chiffrée à notre serveur, qui fonctionne sur Google Firebase, puis transmise à un fournisseur d'IA (section suivante).
  4. La photo restaurée est renvoyée à votre téléphone. L'envoi est supprimé dès la fin du traitement. La copie restaurée n'est gardée sur notre serveur que jusqu'à ce que votre téléphone l'ait téléchargée dans l'application, et 7 jours environ au plus. Un nettoyage planifié, et une règle de stockage en second filet, suppriment ce qui reste.
  5. Lorsque vous enregistrez, partagez ou exportez une photo en grand format, l'application demande à notre serveur de créer le fichier signé (voir « Quand vous enregistrez ou partagez » plus bas).

4Quand vous enregistrez ou partagez

Le fichier que vous enregistrez, partagez ou exportez en grand format est créé par notre serveur, car il y ajoute le marquage IA (une note signée dans le fichier indiquant qu'une IA l'a modifié), et seul le serveur peut le signer : la clé de signature ne quitte jamais notre serveur et n'est jamais sur votre téléphone. Pour chaque fichier, l'application envoie : la photo restaurée (le résultat que le serveur vous a donné) ; votre original, seulement quand le fichier en a besoin, c'est-à-dire quand vous mélangez les visages vers l'original ou partagez une image avant et après ; le niveau choisi entre Fidèle et Amélioré ; la façon dont l'original s'aligne sur le résultat ; et l'emplacement des visages sur la photo, sous forme de positions seulement. Aucune autre donnée de visage n'est envoyée, et le serveur ne conserve pas les positions et n'examine pas les visages pour savoir qui est qui.

Les deux photos sont supprimées dès que le fichier est créé ou que la demande a échoué. Si une demande est interrompue, ce qu'elle a laissé est supprimé dans un délai d'un jour au plus. Le fichier terminé est supprimé quand votre téléphone confirme l'avoir reçu, et en tout cas dans un délai de 1 jour. Si le serveur détient encore votre résultat restauré, l'application ne l'envoie pas une nouvelle fois. Rien n'est conservé pour le fichier, et les photos restent sur notre serveur (Google Firebase) : elles ne sont pas transmises au fournisseur d'IA.

5Le fournisseur d'IA

La restauration se fait en deux étapes. D'abord Google répare la photo, avec ses modèles d'image Gemini sur Vertex AI de Google Cloud, configuré sans conservation des données (Zero Data Retention) : la photo est envoyée directement avec la requête, et notre serveur n'envoie rien sans avoir vérifié que le cache est désactivé pour notre projet. Avec cette configuration, Google n'utilise pas vos photos pour entraîner ses modèles et ne les conserve pas. Google indique qu'il peut enregistrer une requête que ses classificateurs d'abus signalent, jusqu'à 90 jours, et que son personnel autorisé peut examiner une telle requête signalée. Google dit marquer chaque image que ses modèles d'image créent avec SynthID, un filigrane invisible qui indique qu'elle a été créée avec l'IA.

Pour la qualité complète, Replicate (Replicate, Inc., aux États-Unis) agrandit ensuite la photo réparée avec le modèle Real-ESRGAN, pour notre compte. Replicate ne reçoit que la photo réparée par Google, jamais votre original. Nous supprimons la copie que nous lui envoyons à la fin de la restauration, et Replicate supprime ce qui reste dans un délai d'un jour au plus. Une restauration obtenue en regardant une pub est réparée par Google seul : elle n'est pas agrandie et rien n'est envoyé à Replicate.

Si nous changeons un jour de fournisseur, nous nommerons ici le nouveau fournisseur et dirons combien de temps il conserve les données, avant qu'une photo ne lui soit envoyée.

6Visages et données biométriques

Une restauration traite les visages comme une partie de l'image. Nous ne les traitons que pour restaurer la photo. Nous ne créons jamais d'empreintes de visage, de modèles de visage ni de « faceprints », nous ne comparons jamais un visage à un autre pour identifier quelqu'un, et nous n'utilisons jamais les visages pour reconnaître qui figure sur une photo. Lorsque l'application repère des visages sur votre téléphone pour vous montrer la bande des visages, elle le fait sur le téléphone et ne conserve rien. Nous ne conservons aucune donnée de visage. Lorsque vous enregistrez ou partagez, l'application envoie l'emplacement des visages sur la photo (positions seulement) pour que le serveur crée le fichier ; le serveur ne les conserve pas, et l'envoi est supprimé dès la fin du traitement. Le détecteur de visages est ML Kit de Google, intégré à l'appli. Aucune photo ni donnée de visage n'est envoyée à Google, mais ML Kit, comme d'autres SDK de Google, peut envoyer à Google des données techniques de diagnostic : le nom et la version de l'appli, le modèle de l'appareil et la version d'Android, un identifiant d'installation aléatoire et la durée d'une étape.

7Les services utilisés par l'application, et ce que chacun reçoit

Firebase : notre serveur, les crédits et la sécurité

  • Cloud Functions et Cloud Storage exécutent la restauration. Ils reçoivent votre photo pendant son traitement, comme décrit plus haut.
  • Firestore contient votre solde de crédits et un historique des variations de crédits, tenus par le serveur. Il contient aussi, pour chaque restauration, une fiche (le type, la qualité, l'état et le mode de paiement, jamais la photo) et, pour chaque pub avec récompense, un code à usage unique et sa récompense. Tout est lié à un identifiant aléatoire de votre installation ou, si vous vous connectez, à l'identifiant de votre compte Google. Il ne contient aucune photo.
  • App Check, avec Google Play Integrity, vérifie que les requêtes viennent de la véritable application sur un véritable appareil. Play Integrity conserve aussi chez Google jusqu'à trois marques pour votre appareil, qui survivent à une réinstallation, afin que les restaurations gratuites ne puissent pas être répétées en réinstallant. Notre serveur lit ces marques et les définit après chaque restauration gratuite. Elles comptent les restaurations gratuites utilisées sur l'appareil et ne servent à aucune autre de nos applications. Si nous avons marqué un compte pour fraude (voir « Indicateur de fraude »), les trois marques sont toutes définies, afin qu'un nouveau compte sur ce téléphone n'obtienne pas de restaurations gratuites. Google conserve ces marques jusqu'à trois ans.
  • Indicateur de fraude : si des remboursements répétés de crédits que vous avez déjà dépensés, ou un remboursement que Google signale comme frauduleux, laissent penser à un abus, notre serveur marque le compte d'un indicateur, de la date et du motif. C'est une décision automatisée. Un compte marqué n'obtient ni restaurations gratuites ni restaurations par pub, et les trois marques de l'appareil sont définies, si bien qu'un nouveau compte sur le même téléphone n'obtient pas non plus de restaurations gratuites. Les crédits achetés et l'abonnement continuent de fonctionner. Si vous pensez que c'est une erreur, écrivez à support@testiq.io ; une personne examinera le dossier. L'indicateur est supprimé avec le compte ; les marques de l'appareil restent jusqu'à trois ans.
  • Remote Config télécharge des réglages, comme le nombre de restaurations par pub autorisées par jour, la mise en pause éventuelle des restaurations et laquelle de deux versions des premiers écrans vous voyez.
  • Journaux du serveur et données de connexion : les journaux de requêtes de Google Cloud pour notre serveur contiennent normalement l'adresse IP et l'agent utilisateur de l'appelant, pendant 30 jours. Firebase Authentication conserve la date de création et de dernière utilisation d'un compte et la façon dont il s'est connecté, et garde les adresses IP des connexions pendant quelques semaines.

Google Analytics pour Firebase et Crashlytics

Des événements sur la façon dont l'application est utilisée : une étape des premiers écrans terminée, photos ajoutées, scans, restaurations commencées, terminées, refusées ou échouées, usage des curseurs et de la bande des visages, enregistrements, exports, partages, signalements, consultation de la page des crédits, achats, début et résiliation de l'abonnement, offres de pub et récompenses, et connexions. Les événements ne contiennent jamais de photo ni rien de ce que vous saisissez. Y sont joints un identifiant aléatoire de l'installation, le modèle de votre appareil, la version d'Android, la version de l'application et la langue, votre position approximative (pays et région, déduits de votre adresse IP, qu'Analytics ne conserve pas) et, lorsque Android et vos choix le permettent, votre identifiant publicitaire. Quand l'application plante, Crashlytics envoie un rapport : la trace technique, le modèle de l'appareil, les versions d'Android et de l'application, la mémoire et le stockage libres et l'identifiant d'installation, mais jamais de photo.

Chaque rapport de plantage contient aussi le nom de l'écran ouvert. Si vous avez accepté les statistiques, il contient aussi les noms des dernières actions faites dans l'application (par exemple « restauration commencée »). Ce sont des mots fixes tirés d'une liste dans l'application, jamais une photo, un nom de fichier ni un texte saisi par vous. Sans cet accord, seul le nom de l'écran est ajouté.

À chaque démarrage de l'application, les statistiques restent désactivées jusqu'à la réponse du contrôle de consentement de Google et, là où un choix est nécessaire (EEE, Royaume-Uni, Suisse), jusqu'à votre réponse. Si vous acceptez, les événements ci-dessus sont envoyés avec les identifiants indiqués. Si vous refusez, Analytics peut quand même envoyer des pings sans cookies : les mêmes événements sans aucun identifiant ni identifiant publicitaire, sans rien stocker sur votre téléphone, que Google n'utilise que pour estimer l'usage global (le « mode consentement » de Google). Les rapports de plantage sont envoyés quelle que soit votre réponse (voir Bases légales).

Si vous récupérez la récompense de préinscription, l'application définit une seule propriété de statistiques, « prereg », sur votre installation. Nous l'utilisons uniquement pour comparer combien de temps ce groupe continue d'utiliser l'application. Comme les autres données de statistiques, elle reste sur le téléphone et n'est envoyée que lorsque le contrôle de consentement de Google et, là où un choix est nécessaire, votre choix autorisent les statistiques.

Google Play Billing : crédits et abonnement

Les packs de crédits et l'abonnement s'achètent via Google Play. Google gère le paiement, et nous ne voyons jamais vos données de carte. Notre serveur vérifie chaque achat auprès de Google avant d'ajouter des crédits, et Google nous transmet des informations sur la commande, comme le numéro, la date, le pays et le prix. Si un achat est remboursé ou annulé, ses crédits sont retirés. Pour l'abonnement, notre serveur conserve aussi le jeton d'achat dont il a besoin pour vérifier l'abonnement auprès de Google ; le jeton est supprimé quand vous supprimez votre compte.

Google AdMob : des pubs que vous choisissez de regarder

L'application ne montre que des vidéos publicitaires facultatives avec récompense, après vos restaurations gratuites, en échange d'une restauration en qualité standard. Il n'y a ni bannières ni fenêtres publicitaires, et jamais de pub pendant une restauration. AdMob reçoit votre identifiant publicitaire, votre adresse IP et des informations sur votre appareil et sur votre interaction avec la pub, et les utilise pour afficher et mesurer les pubs, pour des statistiques et pour empêcher la fraude publicitaire. Avec chaque pub avec récompense, l'application envoie à AdMob l'identifiant aléatoire de votre compte, et un message signé par Google confirme que vous avez terminé la pub, pour que la récompense soit toujours livrée au bon compte. Dans l'EEE, au Royaume-Uni et en Suisse, le formulaire de consentement de Google vous demande votre choix, l'application ne demande aucune pub tant que votre choix ne l'autorise pas, et tout le reste fonctionne si vous refusez. Vous pouvez rouvrir le formulaire dans les Réglages. Découvrez comment Google utilise les informations des applications qui utilisent ses services.

Connexion avec Google (facultative)

Après votre premier achat, l'application propose de vous connecter avec Google, pour que vos crédits survivent à une réinstallation ou à un nouveau téléphone. Dans nos propres enregistrements, nous ne conservons que l'identifiant de votre compte Google, jamais vos photos. Firebase Authentication, le service de connexion de notre serveur, détient aussi, pour notre compte, l'adresse e-mail, le nom et la photo de votre compte Google, jusqu'à ce que vous supprimiez le compte. Vous pouvez supprimer le compte dans l'application ou sur ce site.

Formulaire de consentement de Google

À chaque démarrage, l'application demande au service de consentement de Google si un choix est nécessaire là où vous êtes. Google reçoit alors votre adresse IP et des informations de base sur votre appareil et l'application.

Google Cloud Vision : le contrôle de sécurité

Avant qu'une photo soit restaurée, notre serveur l'envoie à Google Cloud Vision (SafeSearch), qui vérifie qu'elle ne contient ni nudité ni contenu sexuel. Cela se passe dans notre propre projet Google Cloud, selon les mêmes conditions Google Cloud et le même accord de traitement des données que le reste de notre serveur. Vision ne répond que par des scores de probabilité. Google indique qu'il traite l'image en mémoire et ne la stocke pas, ne l'utilise pas pour entraîner ou améliorer ses services et ne garde que des détails techniques temporaires sur la requête (selon sa page sur l'utilisation des données de Cloud Vision). Une photo bloquée est supprimée sans être restaurée, et votre crédit vous est rendu.

8Signalements et e-mails

Si vous signalez un résultat depuis l'écran du résultat, nous recevons le signalement et l'image restaurée que vous avez signalée, afin de l'examiner. C'est le seul cas où nous conservons une image : elle n'est vue que par nous, conservée uniquement pour l'examen, et supprimée une fois le signalement traité, et dans tous les cas dans un délai de 90 jours. Si une image semble montrer l'abus sexuel d'un enfant, le droit américain nous oblige à la signaler au National Center for Missing & Exploited Children et à la conserver, en sécurité et sans que personne d'autre ne la voie, pendant au moins un an après le signalement. Nous le faisons lorsque nous voyons une telle image ; nous n'analysons pas les photos pour la détecter. Si vous choisissez comme motif « Un enfant est peut-être en danger ou maltraité », nous conservons le signalement dès le départ, avec la fiche de la restauration qu'il nomme, afin de pouvoir le transmettre aux autorités, même si vous supprimez ensuite votre compte.

Si vous nous écrivez, nous recevons votre adresse e-mail et votre message. « Suggérer une meilleure traduction » dans les Réglages ouvre un e-mail avec l'écran et la langue déjà indiqués, que vous pouvez lire et modifier avant l'envoi. Nous n'utilisons les e-mails que pour vous répondre et améliorer l'application.

10Qui reçoit des données, et transferts hors d'Europe

Les données ne vont qu'à ces destinataires :

  • Google, pour Firebase, Google Play, AdMob, la connexion facultative et le fournisseur d'IA. Pour Firebase et Google Cloud, Google traite les données pour notre compte selon ses conditions de traitement des données. Pour AdMob et Google Play, Google est aussi responsable des données selon la propre politique de confidentialité de Google.
  • Replicate (Replicate, Inc., États-Unis), qui agrandit la photo réparée en qualité complète (voir le paragraphe sur le fournisseur plus haut). Replicate ne reçoit que cette photo et l'agrandit pour notre compte. Nous n'avons pas encore conclu avec Replicate d'accord de traitement des données distinct ni de clauses contractuelles types de l'UE. Nous transférons cette étape vers nos propres serveurs dans Google Cloud et mettrons cette politique à jour une fois que ce sera fait.
  • Nos fournisseurs d'e-mail, qui transmettent et conservent les messages que vous nous envoyez, et l'hébergeur de notre site (Namecheap, Inc., États-Unis). Les pages vous parviennent via Cloudflare, Inc. (États-Unis), placé devant notre hébergeur pour diffuser et protéger ce site, et qui reçoit donc aussi votre adresse IP.

Google peut traiter des données aux États-Unis. Google est certifié au titre du cadre de protection des données UE–États-Unis, les équivalents britannique et suisse s'appliquent, et des clauses contractuelles types s'y ajoutent. Namecheap, Inc. se trouve aux États-Unis et n'est pas couvert par la certification de Google ; l'hébergeur traite les données techniques d'une visite de notre site, comme votre adresse IP, selon ses propres conditions. Cloudflare, Inc. est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de ses extensions pour le Royaume-Uni et la Suisse. Au-delà des destinataires cités ici, nous ne transmettons de données à personne, sauf aux autorités lorsque la loi l'exige (voir « Signalements et e-mails »).

11Combien de temps les données sont conservées

  • Photos envoyées : supprimées dès la fin du traitement. Une photo envoyée mais jamais traitée est supprimée après environ 1 jour. Un nettoyage planifié supprime ce qui reste d'une tâche bloquée.
  • Résultats restaurés : gardés sur notre serveur uniquement jusqu'à ce que votre téléphone les ait téléchargés dans l'application, et 7 jours environ au plus. Ils sont ensuite supprimés automatiquement.
  • Fichiers créés pour enregistrer, partager et exporter : les deux photos que l'application envoie sont supprimées dès que le fichier est créé ou que la demande a échoué, et ce qu'une demande interrompue laisse est supprimé dans un délai d'un jour au plus. Le fichier terminé est supprimé quand votre téléphone confirme l'avoir reçu, et en tout cas dans un délai de 1 jour.
  • Traces des exports en grand format : une courte note indiquant que l'export en grand format d'un résultat a été payé (l'identifiant interne du résultat et le crédit utilisé, jamais une photo). Elle est conservée tant que votre compte existe et supprimée avec lui.
  • Chez le fournisseur d'IA : comme décrit dans le paragraphe sur le fournisseur plus haut.
  • Sur votre téléphone : jusqu'à ce que vous les supprimiez dans l'application ou que vous la désinstalliez.
  • Données de crédits et de restaurations : le solde de crédits et ses variations, une fiche par restauration (le type, la qualité, l'état et le mode de paiement, jamais la photo), les notes de ce qu'une restauration nous a coûté en IA et les fiches des pubs avec récompense, qui portent l'identifiant aléatoire de votre compte : conservés tant que votre compte existe et supprimés avec lui.
  • Justificatifs d'achat et d'abonnement : quand vous supprimez votre compte, ils restent, sans jeton d'achat : produit, numéro de commande, date et état, et l'identifiant aléatoire de votre compte (ni nom, ni e-mail, ni carte). Ils sont supprimés 7 ans après la fin de l'année de leur dernière modification, comme l'exige le droit fiscal et comptable.
  • Indicateur de fraude : conservé avec le compte et supprimé avec lui. Les trois marques d'appareil définies pour un compte marqué restent chez Google jusqu'à trois ans.
  • Marque d'appareil en attente : le jeton Play Integrity qui permet à notre serveur d'écrire la marque de votre appareil après une restauration gratuite est conservé jusqu'à l'écriture de la marque, et 14 jours au plus.
  • Fusions de comptes : quand vous vous connectez sur un nouveau téléphone et que deux comptes sont réunis, la note de la fusion est conservée tant que le compte existe. Le ticket qui permet à l'application de terminer une fusion est supprimé 90 jours après sa dernière utilisation.
  • Journaux du serveur : 30 jours, la durée par défaut de Google pour Cloud Logging. Firebase Authentication garde aussi les adresses IP des connexions pendant quelques semaines.
  • Comptes que vous n'utilisez plus : un compte qui n'a pas été ouvert depuis 12 mois et qui n'a ni achat ni connexion Google est supprimé automatiquement avec ses données.
  • Avis d'abonnement sans compte : quand Google informe notre serveur d'un abonnement avant que l'application l'ait envoyé, la note contient le jeton d'achat. Si aucun compte ne la réclame sous 30 jours, elle est supprimée (pour un abonnement remboursé, seul le jeton est retiré).
  • Codes d'accès pour les examinateurs : la fiche d'un code utilisé par les examinateurs de Google Play est conservée jusqu'à ce que nous la révoquions ou la supprimions ; elle ne contient aucun nom. Quand vous supprimez votre compte, son identifiant en est retiré. Les codes erronés saisis sont comptés pendant 1 heure.
  • Images signalées : conservées uniquement pour examiner votre signalement, vues seulement par nous, et supprimées une fois le signalement traité, et dans tous les cas dans un délai de 90 jours. Une image qui semble montrer l'abus sexuel d'un enfant est conservée au moins un an après notre signalement, comme la loi l'exige, et signalée aux autorités. Un signalement indiquant qu'un enfant est peut-être en danger ou maltraité est conservé dès le départ, et même si vous supprimez votre compte nous gardons avec lui, jusqu'à la clôture de l'affaire, la fiche de la restauration qu'il nomme avec ses écritures de crédits, la façon dont le compte s'est connecté (par exemple avec Google), les dates de création et de dernière utilisation, et la photo de cette restauration si elle est encore sur notre serveur. Un signalement porte l'identifiant aléatoire de votre compte.
  • Statistiques : 14 mois au maximum, puis suppression automatique.
  • Rapports de plantage : 90 jours.
  • E-mails : jusqu'au règlement de votre demande, et deux ans au plus après notre dernier échange.

12Vos choix et vos droits

  • Choix de confidentialité. Dans l'EEE, au Royaume-Uni et en Suisse, vous pouvez rouvrir le formulaire de consentement dans les Réglages et changer votre choix à tout moment.
  • Supprimer vos photos. Supprimez une restauration ou videz l'historique dans l'application. Rien n'est conservé chez nous, sauf une image que vous avez signalée (voir la durée de conservation des données).
  • Supprimer votre compte. Dans l'application ou sur la page de suppression du compte. Pour supprimer seulement une partie de vos données et garder votre compte, voir supprimer une partie de vos données.
  • Identifiant publicitaire. Réinitialisez-le ou supprimez-le dans les réglages de votre téléphone.
  • Consulter, corriger, supprimer, limiter, vous opposer, emporter vos données. Selon le RGPD, le RGPD britannique et des lois similaires, vous pouvez demander ce que nous détenons sur vous, nous demander de le corriger ou de le supprimer, nous demander de limiter l'usage que nous en faisons, vous opposer à cet usage lorsque nous nous appuyons sur un intérêt légitime (y compris l'indicateur de fraude), et recevoir les données que vous nous avez données dans un format courant. Écrivez à support@testiq.io. Nous répondons dans un délai d'un mois.
  • Réclamation. Vous pouvez saisir l'autorité de protection des données du lieu où vous vivez ou travaillez. Dans l'UE, les autorités sont listées sur https://www.edpb.europa.eu/about-edpb/about-edpb/members_en ; au Royaume-Uni, c'est l'Information Commissioner's Office, https://ico.org.uk/make-a-complaint/.
  • Pas de vente de données. Nous ne vendons pas vos données personnelles. Google peut utiliser l'identifiant publicitaire pour des pubs personnalisées lorsque vous l'autorisez ; vous pouvez le désactiver dans les réglages de votre téléphone et, dans l'EEE, au Royaume-Uni et en Suisse, dans le formulaire de consentement.

13Enfants

L'application est destinée aux adultes de 18 ans et plus et ne s'adresse pas aux enfants. Les photos où figurent des enfants sont restaurées comme n'importe quelle autre photo, mais nous ne collectons sciemment aucune donnée de personnes de moins de 18 ans. Si vous pensez qu'un enfant a utilisé l'application, écrivez-nous et nous vous aiderons.

14Où nous sommes, et comment nous joindre depuis l'UE et le Royaume-Uni

TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States est établi aux États-Unis et n'a aucun établissement dans l'Union européenne ni au Royaume-Uni. Nous n'avons pas désigné de représentant dans l'UE ni au Royaume-Uni au titre de l'article 27 du RGPD et du RGPD britannique. Vous pouvez nous contacter directement à tout moment au sujet de vos données, à support@testiq.io ; nous répondons en anglais, allemand, français, espagnol, italien et néerlandais. Vous avez aussi le droit de saisir l'autorité de protection des données du pays de l'UE où vous vivez ou travaillez (la liste est sur https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) ou, au Royaume-Uni, l'Information Commissioner's Office (https://ico.org.uk/make-a-complaint/).

15Résidents de Washington

Le My Health My Data Act de l'État de Washington range les images d'un visage parmi les « données de santé des consommateurs ». Les seules données de ce type que nous traitons sont la photo que vous choisissez de restaurer, que nous traitons parce que vous nous l'avez demandé, comme décrit dans cette politique, et que nous supprimons à la fin du traitement. Nous ne la vendons pas, nous ne l'utilisons pas pour identifier qui que ce soit, et nous ne la partageons qu'avec les prestataires nommés plus haut. Vous pouvez exercer les droits décrits sous « Vos choix et vos droits » en écrivant à support@testiq.io ; si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse, et si l'appel échoue, vous pouvez contacter le procureur général de l'État de Washington (Washington Attorney General).

16Sécurité et ce site

Tout ce que l'application envoie part chiffré pendant le transport (HTTPS) vers notre serveur, Google et Replicate. oldphotos.testiq.io n'utilise ni cookies, ni statistiques, ni traceurs, et ne charge rien depuis d'autres sites. Notre hébergeur et Cloudflare, Inc. traitent votre adresse IP et les pages demandées pour fournir le site et le protéger des abus, et ne garde ces journaux que brièvement.

17Modifications et contact

Nous mettons cette page à jour chaque fois que l'application ou les services qu'elle utilise changent, et nous modifions la date en haut.

TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States
support@testiq.io