Politique de confidentialité

Date d’entrée en vigueur : 31 octobre 2026

Rupa est un éditeur photo pour iPhone conçu par Indise LLC (« nous »). Cette politique explique quelles données Rupa utilise, où elles vont et combien de temps elles sont conservées.

1. Qui sommes-nous

Indise LLC est responsable des données traitées par Rupa (le « responsable du traitement »). Pour toute question ou demande relative à la vie privée, où que vous habitiez, contactez-nous à dimonzalis@gmail.com ou écrivez à Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Outils qui restent sur votre iPhone

La retouche et le remodelage du visage et du corps, l’éclat auto en un geste, le lissage de la peau, le remodelage libre, le flou et la suppression de l’arrière-plan, le floutage des visages, le recadrage, la lumière, les filtres, les modèles, l’appareil photo Rupa et Rupa dans l’app Photos fonctionnent tous sur votre iPhone. Ces outils fonctionnent hors ligne. Pour les appliquer, Rupa utilise le framework Vision d’Apple sur votre appareil afin de détecter les visages, les points du visage, la posture du corps et les contours. Ces points et masques servent uniquement à appliquer la retouche que vous choisissez. Ils ne quittent jamais votre iPhone, ne sont jamais enregistrés dans des journaux et ne servent jamais à identifier qui que ce soit. Rupa ne crée pas de modèles de visage ni aucun autre identifiant biométrique.

Vos retouches, votre historique et vos réglages sont stockés dans l’espace privé de Rupa sur votre iPhone. Les photos enregistrées vont dans votre photothèque en pleine résolution, sans la localisation.

3. Outils IA dans le cloud

Quelques outils demandent plus de puissance de calcul qu’un téléphone n’en a : Photo HD, Restaurer une photo ancienne, Effacer un objet (y compris Effacer du texte) et Modifier avec l’IA. Ils fonctionnent dans le cloud, et seulement après votre accord dans l’écran de consentement que Rupa affiche avant la première retouche dans le cloud. Si vous refusez, tous les outils sur l’appareil continuent de fonctionner.

Lorsque vous lancez une retouche dans le cloud :

• Ce qui est envoyé : uniquement la photo que vous retouchez, redimensionnée et enregistrée en JPEG, sans localisation ni autres métadonnées (EXIF). Pour Effacer un objet et Effacer du texte, le masque qui indique la zone à effacer est aussi envoyé. Pour Modifier avec l’IA, le texte que vous avez saisi est aussi envoyé.
• Où elle va : vers notre serveur sur Google Firebase (Google Cloud, région Singapour asia-southeast1), puis vers fal.ai (Features & Labels, Inc., États-Unis), notre fournisseur d’IA. fal.ai exécute lui-même Photo HD et Restaurer une photo ancienne. Pour Effacer un objet et Modifier avec l’IA, fal.ai transmet la photo à l’entreprise qui conçoit le modèle (voir ci-dessous).
• Contrôle du contenu : avant la retouche, la photo est vérifiée automatiquement pour détecter les contenus interdits (par exemple les contenus sexuels) par un modèle que fal.ai exécute avec un partenaire. Les photos bloquées sont supprimées immédiatement et la retouche n’est pas comptée. Les résultats sont vérifiés de la même façon ; un résultat bloqué est supprimé et la retouche n’est pas comptée non plus.
• Suppression de notre côté : votre original est supprimé de notre stockage dès la fin du traitement. Le résultat est supprimé dès que Rupa l’a téléchargé sur votre iPhone. Tout ce qui n’est pas téléchargé est supprimé automatiquement, de sorte que chaque photo envoyée dans le cloud disparaît des serveurs de Rupa sous 24 heures après l’envoi. Le versionnage et la « suppression réversible » sont désactivés pour ce stockage : les photos supprimées ne peuvent pas être récupérées.
• Chez fal.ai : à chaque requête, nous demandons à fal.ai de ne pas conserver la requête et son résultat dans son historique de requêtes, et de supprimer sous une heure les fichiers de résultat qu’il crée. Les conditions de fal.ai indiquent qu’il n’utilise pas le contenu de ses clients pour entraîner ses modèles.
• Pas d’entraînement : Rupa n’utilise jamais vos photos ni vos résultats pour entraîner ou améliorer des modèles d’IA.

Effacer un objet et Effacer du texte. Ces outils reposent sur un modèle conçu par Bria AI (Bria Artificial Intelligence Ltd., Israël). fal.ai envoie la photo et le masque à Bria pour réaliser la retouche. Nous n’avons pas encore pu confirmer combien de temps Bria les conserve. Nous mettrons cette page à jour dès que possible.

Modifier avec l’IA. Lorsque vous utilisez Modifier avec l’IA, fal.ai envoie votre photo et votre texte au modèle d’image Gemini de Google (Google LLC, États-Unis) pour réaliser la retouche. Rupa supprime votre photo, votre texte et le résultat de ses propres serveurs sous 24 heures. Les conditions de Google pour l’utilisation payante de Gemini indiquent que Google peut conserver les requêtes, les images et les résultats jusqu’à 55 jours, uniquement pour détecter et prévenir les abus, et qu’il ne les utilise pas pour améliorer ses produits. Les images créées avec Modifier avec l’IA portent un filigrane invisible SynthID de Google qui les signale comme générées par IA.

Contrôle de sécurité de votre texte. Lorsque vous saisissez une demande pour Modifier avec l’IA, le texte de votre demande (jamais votre photo, jamais votre identifiant d’app) est aussi vérifié par un modèle de texte automatisé. fal.ai effectue ce contrôle via ses partenaires OpenRouter et Groq. Votre texte sert uniquement à ce contrôle et n’est pas utilisé pour entraîner l’IA. OpenRouter indique ne pas le conserver. Groq indique pouvoir le garder jusqu’à 30 jours si nécessaire pour enquêter sur des abus ou des erreurs.

Rupa vous demande ce consentement une fois, avant votre première retouche dans le cloud, puis à nouveau uniquement si cette information change. Vous pouvez le retirer à tout moment : Réglages > Supprimer mes données cloud supprime vos données dans le cloud et réinitialise le consentement, de sorte que Rupa vous le redemande avant la prochaine retouche dans le cloud. Tant que vous n’avez pas de nouveau accepté, rien n’est envoyé. Le retrait du consentement n’annule pas les retouches déjà effectuées et ne permet pas de supprimer les copies que nos partenaires IA conservent selon leurs propres conditions (décrites ci-dessus).

4. Autres données utilisées par Rupa

• Identifiant d’app anonyme. Rupa n’a pas de comptes. À la première utilisation, Firebase Authentication crée un identifiant anonyme aléatoire pour votre installation. Il n’est lié ni à votre nom, ni à votre adresse e-mail, ni à votre numéro de téléphone, ni à votre compte Apple.
• Compteur de retouches gratuites. Chaque iPhone reçoit 3 retouches IA gratuites dans le cloud. Pour les compter, même si vous réinstallez l’app, nous utilisons DeviceCheck d’Apple, qui nous permet de stocker deux bits par appareil chez Apple (un nombre de 0 à 3). Il ne contient rien d’autre.
• Intégrité de l’app. Firebase App Check, avec App Attest d’Apple, confirme que les requêtes proviennent de l’app Rupa authentique. Rupa conserve aussi un numéro d’installation aléatoire sur votre iPhone et l’envoie à notre serveur avec votre identifiant d’app anonyme, afin de limiter les abus (par exemple trop de requêtes par minute). Pour ces limites, notre serveur ne stocke qu’un hachage à clé de votre adresse IP, jamais l’adresse elle-même.
• Historique des retouches. Pour chaque retouche dans le cloud, nous conservons un bref enregistrement technique (outil, statut, heure, taille de l’image, coût), sans la photo. Il est supprimé automatiquement environ 1 à 2 jours plus tard. Pour Modifier avec l’IA, nous conservons un bref enregistrement (identifiant d’app anonyme, outil, modèle, style et un code calculé à partir de votre texte ; jamais le texte ni la photo) pendant 90 jours, afin qu’un résultat puisse encore être signalé ; Supprimer mes données cloud l’efface. Les compteurs mensuels de retouches sont conservés jusqu’à 60 jours après la fin du mois. Si vous signalez un résultat, nous conservons l’outil, le modèle, votre motif et un code court calculé à partir du texte (ni le texte, ni la photo) pendant 90 jours.
• Achats. Les paiements sont gérés par Apple. Nous ne voyons jamais votre nom ni vos données de paiement. Pour activer Rupa Plus, nous recevons les données de transaction signées par Apple (produit, identifiant de transaction, dates, état du renouvellement) et les vérifions auprès de l’App Store Server API d’Apple.
• Notifications. Si vous autorisez les notifications, nous stockons un jeton push pour vous prévenir quand une retouche dans le cloud est prête et mettre à jour l’activité en direct sur votre écran verrouillé.
• Diagnostics et utilisation. Firebase Crashlytics collecte les rapports de plantage et des données de performance. Firebase Analytics collecte des événements d’utilisation de l’app (par exemple quel outil a été ouvert), les événements d’achat intégré, un identifiant d’instance de l’app, le modèle de l’appareil, la version d’iOS, la langue et une région approximative déduite de votre adresse IP. Ces données ne sont pas liées à votre identifiant d’app anonyme et servent uniquement à corriger des problèmes et à améliorer Rupa. Si vous avez obtenu Rupa sur l’App Store de l’EEE, du Royaume-Uni ou de la Suisse, les statistiques d’utilisation sont désactivées jusqu’à ce que vous les activiez dans l’app (moi > partager les données d’utilisation). Partout ailleurs, elles sont activées et vous pouvez les y désactiver à tout moment. Les rapports de plantage sont activés partout et ne sont jamais liés à votre identifiant d’app.

Rupa n’utilise pas l’identifiant publicitaire (IDFA), ne demande pas l’autorisation de suivi, n’affiche pas de publicité et ne vous suit pas à travers d’autres apps ou sites web.

5. Pourquoi nous utilisons ces données

• Votre consentement : l’envoi et le traitement des photos (et du texte de Modifier avec l’IA) pour les outils IA dans le cloud.
• La fourniture du service que vous avez demandé : l’identifiant anonyme, les compteurs de retouches, les retouches dans le cloud que vous lancez, les achats et les notifications.
• Votre consentement : les statistiques d’utilisation dans l’EEE, au Royaume-Uni et en Suisse.
• Nos intérêts légitimes : la sécurité, la prévention des abus des retouches gratuites et de Modifier avec l’IA, les rapports de plantage et les statistiques d’utilisation en dehors de l’EEE, du Royaume-Uni et de la Suisse, d’une manière qui ne vous identifie pas.
• Nos obligations légales : par exemple les registres fiscaux et comptables liés aux achats.

Rupa ne prend pas de décisions vous concernant par des moyens automatisés produisant des effets juridiques ou des effets similaires significatifs. Le contrôle automatique du contenu peut bloquer une retouche isolée ; une retouche bloquée n’est jamais comptée. Si vous pensez qu’un blocage est une erreur, contactez-nous.

6. Prestataires

Chaque prestataire ne peut utiliser les données que pour nous fournir son service, sauf lorsque la section 3 indique qu’un prestataire conserve des données selon ses propres conditions (par exemple pour prévenir les abus). Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous ne communiquons des données à quiconque d’autre que si la loi l’exige.

7. Durée de conservation

8. Transferts internationaux

Indise LLC et nos prestataires se trouvent dans différents pays : vos données peuvent donc être traitées à Singapour, aux États-Unis, en Israël et dans d’autres pays. Nous encadrons ces transferts comme suit :

• Google (Firebase / Google Cloud) : Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), de son extension au Royaume-Uni et du Swiss-U.S. Data Privacy Framework. Les conditions de traitement des données de Firebase incluent aussi les clauses contractuelles types de l’UE.
• fal.ai : l’avenant de traitement des données de fal.ai inclut les clauses contractuelles types de l’UE, l’International Data Transfer Addendum du Royaume-Uni et les adaptations suisses de ces clauses.
• Bria AI : Israël bénéficie d’une décision d’adéquation de la Commission européenne.
• Les partenaires avec lesquels fal.ai travaille (Google pour Gemini, OpenRouter, Groq et le partenaire de contrôle du contenu) reçoivent les données dans le cadre des accords de fal.ai avec eux.

9. Vos droits

Selon votre lieu de résidence, vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer ou à en recevoir une copie, retirer votre consentement, vous opposer au traitement ou le limiter, et savoir avec qui nous les partageons. Vous pouvez aussi déposer une réclamation auprès de votre autorité de protection des données. Les sections 10 et 11 expliquent les règles selon les régions.

Comme Rupa n’a pas de comptes, nous ne pouvons retrouver vos données qu’à travers l’app. Le moyen le plus rapide de les supprimer est Réglages > Supprimer mes données cloud. Pour toute autre demande, écrivez à dimonzalis@gmail.com en indiquant l’identifiant d’assistance affiché dans les Réglages de Rupa. Consultez Supprimer vos données pour toutes les options. Nous répondons aux demandes sous 15 jours. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

10. EEE, Royaume-Uni et Suisse

Si vous vous trouvez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, le RGPD, le RGPD britannique (UK GDPR) ou la loi fédérale suisse sur la protection des données (LPD) s’applique. Cette section complète le reste de cette politique.

• Responsable du traitement : Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Bases légales : l’exécution d’un contrat avec vous (art. 6, par. 1, point b), du RGPD) pour l’identifiant anonyme, les retouches dans le cloud que vous lancez, les compteurs de retouches, Rupa Plus et les notifications ; votre consentement (art. 6, par. 1, point a)) pour l’envoi d’une photo et du texte de Modifier avec l’IA dans le cloud et pour les statistiques d’utilisation (désactivées jusqu’à ce que vous les activiez) ; nos intérêts légitimes (art. 6, par. 1, point f)) en matière de sécurité, de prévention des abus et de rapports de plantage ; nos obligations légales (art. 6, par. 1, point c)) pour les registres fiscaux et comptables.
• Retrait du consentement : pour les retouches dans le cloud, utilisez Réglages > Supprimer mes données cloud ; pour les statistiques d’utilisation, désactivez moi > partager les données d’utilisation. Cela n’affecte pas le traitement effectué auparavant.
• Destinataires : les sous-traitants de la section 6 : Google (Firebase / Google Cloud), fal.ai et les fournisseurs de modèles auxquels fal.ai fait appel (Bria AI, Google pour Gemini, OpenRouter, Groq et un partenaire de contrôle du contenu), ainsi qu’Apple.
• Transferts : voir la section 8.
• Conservation : voir la section 7.
• Vos droits : accès, rectification, effacement, limitation du traitement, portabilité des données, opposition au traitement fondé sur nos intérêts légitimes et retrait du consentement à tout moment. Écrivez à dimonzalis@gmail.com.
• Réclamations : vous pouvez déposer une réclamation auprès de l’autorité de protection des données du pays où vous habitez ou travaillez, de l’Information Commissioner’s Office (ICO) du Royaume-Uni ou du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse.
• Décisions automatisées : nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires significatifs fondées exclusivement sur un traitement automatisé (art. 22 du RGPD).
• Est-ce obligatoire ? Aucune loi ne vous oblige à nous fournir des données. Sans consentement, les outils dans le cloud ne fonctionnent pas ; tous les outils sur l’appareil continuent de fonctionner.
• Âge : Rupa s’adresse aux adultes de 18 ans et plus.

11. Vos droits selon votre pays

De nombreux pays vous accordent des droits en matière de vie privée. Ils comprennent généralement l’accès, la rectification, la suppression et le retrait du consentement. Vous pouvez les exercer en écrivant à dimonzalis@gmail.com, et vous pouvez déposer une réclamation auprès de votre autorité locale. Cela inclut notamment, lorsqu’ils s’appliquent :

• Brésil : LGPD (autorité : ANPD).
• Türkiye : KVKK (autorité : Autorité de protection des données personnelles).
• Indonésie : loi sur la protection des données personnelles (loi n° 27 de 2022).
• Vietnam : loi sur la protection des données personnelles.
• Philippines : Data Privacy Act de 2012 (autorité : National Privacy Commission).
• Inde : Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japon : loi sur la protection des informations personnelles (Personal Information Protection Commission).
• Corée du Sud : loi sur la protection des informations personnelles (Personal Information Protection Commission).
• Thaïlande, Malaisie et Singapour : la loi sur la protection des données personnelles de chaque pays et son autorité de protection des données.
• Taïwan : loi sur la protection des données personnelles.
• Hong Kong : Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Arabie saoudite : loi sur la protection des données personnelles (SDAIA).
• Émirats arabes unis : loi fédérale sur la protection des données personnelles.
• Israël : loi sur la protection de la vie privée (Privacy Protection Authority).
• Ukraine : loi sur la protection des données personnelles (Commissaire aux droits de l’homme du Parlement ukrainien).
• Californie et autres États américains : vous pouvez demander à connaître, rectifier et supprimer vos informations personnelles. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons pas d’informations personnelles sensibles pour tirer des déductions à votre sujet.
• Canada : LPRPDE (Commissariat à la protection de la vie privée du Canada).
• Australie : Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Sécurité

Les données sont chiffrées pendant leur transfert. Lorsque vous lancez une retouche dans le cloud, Rupa envoie la photo (et, pour Effacer un objet et Effacer du texte, le masque) directement dans notre stockage cloud, dans un dossier auquel seuls votre installation de Rupa et notre serveur ont accès. Notre serveur l’utilise uniquement pour effectuer votre retouche.

13. Enfants

Rupa est classée 18+ et s’adresse uniquement aux adultes. Nous ne traitons pas sciemment les données de personnes de moins de 18 ans. Si vous pensez qu’une personne de moins de 18 ans a utilisé un outil dans le cloud, contactez-nous et nous supprimerons les données.

14. Modifications

Si nous modifions cette politique, nous mettrons à jour cette page et la date indiquée en haut. Si une modification concerne le traitement des photos envoyées dans le cloud, Rupa vous redemandera votre consentement avant la prochaine retouche dans le cloud.

15. Contact

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com