Envois supprimés après le traitement
Un envoi est supprimé dès qu'il a été traité, sauf une image que vous signalez. Votre historique reste sur votre téléphone.
Cette politique explique ce que l'application Restauration photo ancienne et ce site font de vos données. En bref : vos photos restent sur votre téléphone, une photo n'est envoyée à notre serveur que pour être restaurée, et brièvement une nouvelle fois pour créer le fichier que vous enregistrez ou partagez, et ce qui est envoyé est supprimé dès qu'il a servi (sauf une image que vous signalez), et l'application ne crée jamais d'empreintes de visage.
Un envoi est supprimé dès qu'il a été traité, sauf une image que vous signalez. Votre historique reste sur votre téléphone.
Les visages sont traités uniquement pour les restaurer, jamais pour identifier quelqu'un.
La connexion avec Google est facultative. Nous conservons l'identifiant de votre compte Google, et notre service de connexion détient aussi son e-mail, son nom et sa photo.
L'application ne lit jamais toute votre galerie.
Restauration photo ancienne (paquet Android io.testiq.oldphotos) est créée par TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States. Nous décidons de l'utilisation des données décrites ici, ce qui fait de nous leur responsable de traitement au sens du Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD). Vous pouvez nous joindre à support@testiq.io.
Cette politique couvre l'application et ce site, oldphotos.testiq.io. L'application est destinée aux adultes de 18 ans et plus.
Vous choisissez les photos avec le sélecteur de photos d'Android, ou vous scannez un tirage avec l'appareil photo. L'application ne voit donc que les photos que vous choisissez et ne demande jamais l'accès à toute votre galerie.
Vous pouvez à tout moment supprimer une restauration ou vider l'historique dans l'application.
Le fichier que vous enregistrez, partagez ou exportez en grand format est créé par notre serveur, car il y ajoute le marquage IA (une note signée dans le fichier indiquant qu'une IA l'a modifié), et seul le serveur peut le signer : la clé de signature ne quitte jamais notre serveur et n'est jamais sur votre téléphone. Pour chaque fichier, l'application envoie : la photo restaurée (le résultat que le serveur vous a donné) ; votre original, seulement quand le fichier en a besoin, c'est-à-dire quand vous mélangez les visages vers l'original ou partagez une image avant et après ; le niveau choisi entre Fidèle et Amélioré ; la façon dont l'original s'aligne sur le résultat ; et l'emplacement des visages sur la photo, sous forme de positions seulement. Aucune autre donnée de visage n'est envoyée, et le serveur ne conserve pas les positions et n'examine pas les visages pour savoir qui est qui.
Les deux photos sont supprimées dès que le fichier est créé ou que la demande a échoué. Si une demande est interrompue, ce qu'elle a laissé est supprimé dans un délai d'un jour au plus. Le fichier terminé est supprimé quand votre téléphone confirme l'avoir reçu, et en tout cas dans un délai de 1 jour. Si le serveur détient encore votre résultat restauré, l'application ne l'envoie pas une nouvelle fois. Rien n'est conservé pour le fichier, et les photos restent sur notre serveur (Google Firebase) : elles ne sont pas transmises au fournisseur d'IA.
La restauration se fait en deux étapes. D'abord Google répare la photo, avec ses modèles d'image Gemini sur Vertex AI de Google Cloud, configuré sans conservation des données (Zero Data Retention) : la photo est envoyée directement avec la requête, et notre serveur n'envoie rien sans avoir vérifié que le cache est désactivé pour notre projet. Avec cette configuration, Google n'utilise pas vos photos pour entraîner ses modèles et ne les conserve pas. Google indique qu'il peut enregistrer une requête que ses classificateurs d'abus signalent, jusqu'à 90 jours, et que son personnel autorisé peut examiner une telle requête signalée. Google dit marquer chaque image que ses modèles d'image créent avec SynthID, un filigrane invisible qui indique qu'elle a été créée avec l'IA.
Pour la qualité complète, Replicate (Replicate, Inc., aux États-Unis) agrandit ensuite la photo réparée avec le modèle Real-ESRGAN, pour notre compte. Replicate ne reçoit que la photo réparée par Google, jamais votre original. Nous supprimons la copie que nous lui envoyons à la fin de la restauration, et Replicate supprime ce qui reste dans un délai d'un jour au plus. Une restauration obtenue en regardant une pub est réparée par Google seul : elle n'est pas agrandie et rien n'est envoyé à Replicate.
Si nous changeons un jour de fournisseur, nous nommerons ici le nouveau fournisseur et dirons combien de temps il conserve les données, avant qu'une photo ne lui soit envoyée.
Une restauration traite les visages comme une partie de l'image. Nous ne les traitons que pour restaurer la photo. Nous ne créons jamais d'empreintes de visage, de modèles de visage ni de « faceprints », nous ne comparons jamais un visage à un autre pour identifier quelqu'un, et nous n'utilisons jamais les visages pour reconnaître qui figure sur une photo. Lorsque l'application repère des visages sur votre téléphone pour vous montrer la bande des visages, elle le fait sur le téléphone et ne conserve rien. Nous ne conservons aucune donnée de visage. Lorsque vous enregistrez ou partagez, l'application envoie l'emplacement des visages sur la photo (positions seulement) pour que le serveur crée le fichier ; le serveur ne les conserve pas, et l'envoi est supprimé dès la fin du traitement. Le détecteur de visages est ML Kit de Google, intégré à l'appli. Aucune photo ni donnée de visage n'est envoyée à Google, mais ML Kit, comme d'autres SDK de Google, peut envoyer à Google des données techniques de diagnostic : le nom et la version de l'appli, le modèle de l'appareil et la version d'Android, un identifiant d'installation aléatoire et la durée d'une étape.
Des événements sur la façon dont l'application est utilisée : une étape des premiers écrans terminée, photos ajoutées, scans, restaurations commencées, terminées, refusées ou échouées, usage des curseurs et de la bande des visages, enregistrements, exports, partages, signalements, consultation de la page des crédits, achats, début et résiliation de l'abonnement, offres de pub et récompenses, et connexions. Les événements ne contiennent jamais de photo ni rien de ce que vous saisissez. Y sont joints un identifiant aléatoire de l'installation, le modèle de votre appareil, la version d'Android, la version de l'application et la langue, votre position approximative (pays et région, déduits de votre adresse IP, qu'Analytics ne conserve pas) et, lorsque Android et vos choix le permettent, votre identifiant publicitaire. Quand l'application plante, Crashlytics envoie un rapport : la trace technique, le modèle de l'appareil, les versions d'Android et de l'application, la mémoire et le stockage libres et l'identifiant d'installation, mais jamais de photo.
Chaque rapport de plantage contient aussi le nom de l'écran ouvert. Si vous avez accepté les statistiques, il contient aussi les noms des dernières actions faites dans l'application (par exemple « restauration commencée »). Ce sont des mots fixes tirés d'une liste dans l'application, jamais une photo, un nom de fichier ni un texte saisi par vous. Sans cet accord, seul le nom de l'écran est ajouté.
À chaque démarrage de l'application, les statistiques restent désactivées jusqu'à la réponse du contrôle de consentement de Google et, là où un choix est nécessaire (EEE, Royaume-Uni, Suisse), jusqu'à votre réponse. Si vous acceptez, les événements ci-dessus sont envoyés avec les identifiants indiqués. Si vous refusez, Analytics peut quand même envoyer des pings sans cookies : les mêmes événements sans aucun identifiant ni identifiant publicitaire, sans rien stocker sur votre téléphone, que Google n'utilise que pour estimer l'usage global (le « mode consentement » de Google). Les rapports de plantage sont envoyés quelle que soit votre réponse (voir Bases légales).
Si vous récupérez la récompense de préinscription, l'application définit une seule propriété de statistiques, « prereg », sur votre installation. Nous l'utilisons uniquement pour comparer combien de temps ce groupe continue d'utiliser l'application. Comme les autres données de statistiques, elle reste sur le téléphone et n'est envoyée que lorsque le contrôle de consentement de Google et, là où un choix est nécessaire, votre choix autorisent les statistiques.
Les packs de crédits et l'abonnement s'achètent via Google Play. Google gère le paiement, et nous ne voyons jamais vos données de carte. Notre serveur vérifie chaque achat auprès de Google avant d'ajouter des crédits, et Google nous transmet des informations sur la commande, comme le numéro, la date, le pays et le prix. Si un achat est remboursé ou annulé, ses crédits sont retirés. Pour l'abonnement, notre serveur conserve aussi le jeton d'achat dont il a besoin pour vérifier l'abonnement auprès de Google ; le jeton est supprimé quand vous supprimez votre compte.
L'application ne montre que des vidéos publicitaires facultatives avec récompense, après vos restaurations gratuites, en échange d'une restauration en qualité standard. Il n'y a ni bannières ni fenêtres publicitaires, et jamais de pub pendant une restauration. AdMob reçoit votre identifiant publicitaire, votre adresse IP et des informations sur votre appareil et sur votre interaction avec la pub, et les utilise pour afficher et mesurer les pubs, pour des statistiques et pour empêcher la fraude publicitaire. Avec chaque pub avec récompense, l'application envoie à AdMob l'identifiant aléatoire de votre compte, et un message signé par Google confirme que vous avez terminé la pub, pour que la récompense soit toujours livrée au bon compte. Dans l'EEE, au Royaume-Uni et en Suisse, le formulaire de consentement de Google vous demande votre choix, l'application ne demande aucune pub tant que votre choix ne l'autorise pas, et tout le reste fonctionne si vous refusez. Vous pouvez rouvrir le formulaire dans les Réglages. Découvrez comment Google utilise les informations des applications qui utilisent ses services.
Après votre premier achat, l'application propose de vous connecter avec Google, pour que vos crédits survivent à une réinstallation ou à un nouveau téléphone. Dans nos propres enregistrements, nous ne conservons que l'identifiant de votre compte Google, jamais vos photos. Firebase Authentication, le service de connexion de notre serveur, détient aussi, pour notre compte, l'adresse e-mail, le nom et la photo de votre compte Google, jusqu'à ce que vous supprimiez le compte. Vous pouvez supprimer le compte dans l'application ou sur ce site.
À chaque démarrage, l'application demande au service de consentement de Google si un choix est nécessaire là où vous êtes. Google reçoit alors votre adresse IP et des informations de base sur votre appareil et l'application.
Avant qu'une photo soit restaurée, notre serveur l'envoie à Google Cloud Vision (SafeSearch), qui vérifie qu'elle ne contient ni nudité ni contenu sexuel. Cela se passe dans notre propre projet Google Cloud, selon les mêmes conditions Google Cloud et le même accord de traitement des données que le reste de notre serveur. Vision ne répond que par des scores de probabilité. Google indique qu'il traite l'image en mémoire et ne la stocke pas, ne l'utilise pas pour entraîner ou améliorer ses services et ne garde que des détails techniques temporaires sur la requête (selon sa page sur l'utilisation des données de Cloud Vision). Une photo bloquée est supprimée sans être restaurée, et votre crédit vous est rendu.
Si vous signalez un résultat depuis l'écran du résultat, nous recevons le signalement et l'image restaurée que vous avez signalée, afin de l'examiner. C'est le seul cas où nous conservons une image : elle n'est vue que par nous, conservée uniquement pour l'examen, et supprimée une fois le signalement traité, et dans tous les cas dans un délai de 90 jours. Si une image semble montrer l'abus sexuel d'un enfant, le droit américain nous oblige à la signaler au National Center for Missing & Exploited Children et à la conserver, en sécurité et sans que personne d'autre ne la voie, pendant au moins un an après le signalement. Nous le faisons lorsque nous voyons une telle image ; nous n'analysons pas les photos pour la détecter. Si vous choisissez comme motif « Un enfant est peut-être en danger ou maltraité », nous conservons le signalement dès le départ, avec la fiche de la restauration qu'il nomme, afin de pouvoir le transmettre aux autorités, même si vous supprimez ensuite votre compte.
Si vous nous écrivez, nous recevons votre adresse e-mail et votre message. « Suggérer une meilleure traduction » dans les Réglages ouvre un e-mail avec l'écran et la langue déjà indiqués, que vous pouvez lire et modifier avant l'envoi. Nous n'utilisons les e-mails que pour vous répondre et améliorer l'application.
Lorsque le RGPD s'applique, nous nous appuyons sur :
Les données ne vont qu'à ces destinataires :
Google peut traiter des données aux États-Unis. Google est certifié au titre du cadre de protection des données UE–États-Unis, les équivalents britannique et suisse s'appliquent, et des clauses contractuelles types s'y ajoutent. Namecheap, Inc. se trouve aux États-Unis et n'est pas couvert par la certification de Google ; l'hébergeur traite les données techniques d'une visite de notre site, comme votre adresse IP, selon ses propres conditions. Cloudflare, Inc. est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de ses extensions pour le Royaume-Uni et la Suisse. Au-delà des destinataires cités ici, nous ne transmettons de données à personne, sauf aux autorités lorsque la loi l'exige (voir « Signalements et e-mails »).
L'application est destinée aux adultes de 18 ans et plus et ne s'adresse pas aux enfants. Les photos où figurent des enfants sont restaurées comme n'importe quelle autre photo, mais nous ne collectons sciemment aucune donnée de personnes de moins de 18 ans. Si vous pensez qu'un enfant a utilisé l'application, écrivez-nous et nous vous aiderons.
TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States est établi aux États-Unis et n'a aucun établissement dans l'Union européenne ni au Royaume-Uni. Nous n'avons pas désigné de représentant dans l'UE ni au Royaume-Uni au titre de l'article 27 du RGPD et du RGPD britannique. Vous pouvez nous contacter directement à tout moment au sujet de vos données, à support@testiq.io ; nous répondons en anglais, allemand, français, espagnol, italien et néerlandais. Vous avez aussi le droit de saisir l'autorité de protection des données du pays de l'UE où vous vivez ou travaillez (la liste est sur https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) ou, au Royaume-Uni, l'Information Commissioner's Office (https://ico.org.uk/make-a-complaint/).
Le My Health My Data Act de l'État de Washington range les images d'un visage parmi les « données de santé des consommateurs ». Les seules données de ce type que nous traitons sont la photo que vous choisissez de restaurer, que nous traitons parce que vous nous l'avez demandé, comme décrit dans cette politique, et que nous supprimons à la fin du traitement. Nous ne la vendons pas, nous ne l'utilisons pas pour identifier qui que ce soit, et nous ne la partageons qu'avec les prestataires nommés plus haut. Vous pouvez exercer les droits décrits sous « Vos choix et vos droits » en écrivant à support@testiq.io ; si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse, et si l'appel échoue, vous pouvez contacter le procureur général de l'État de Washington (Washington Attorney General).
Tout ce que l'application envoie part chiffré pendant le transport (HTTPS) vers notre serveur, Google et Replicate. oldphotos.testiq.io n'utilise ni cookies, ni statistiques, ni traceurs, et ne charge rien depuis d'autres sites. Notre hébergeur et Cloudflare, Inc. traitent votre adresse IP et les pages demandées pour fournir le site et le protéger des abus, et ne garde ces journaux que brièvement.
Nous mettons cette page à jour chaque fois que l'application ou les services qu'elle utilise changent, et nous modifions la date en haut.
TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States
support@testiq.io