Politique de confidentialité

1. En bref

Vos photos restent sur votre téléphone. La détection des visages et le masquage se font sur l'appareil, sans compte et même hors connexion. Aucune photo, aucun visage et aucune position de visage n'est envoyé à nous ni à un service tiers.

Des services tiers communiquent pour ce qui est strictement nécessaire : Google Play et RevenueCat pour l'achat Premium, Google AdMob pour les publicités de la version gratuite (après votre consentement quand il est exigé) et Firebase Crashlytics pour les rapports de plantage.

2. Vos photos

Vous choisissez les photos avec le sélecteur de photos d'Android : l'application ne reçoit que celles que vous sélectionnez, jamais l'accès à toute votre galerie. Votre photo d'origine n'est jamais modifiée.

Pour repérer les visages, l'application utilise Google ML Kit, qui fonctionne sur votre téléphone. Il calcule seulement la position des visages : il ne reconnaît ni n'identifie personne, et ne mémorise rien.

Les masques sont fusionnés dans les pixels d'une nouvelle copie de la photo, sans les données de localisation (GPS) ni les autres métadonnées de l'original. Cette copie est enregistrée dans votre galerie ou partagée avec l'application que vous choisissez ; à partir de là, c'est vous qui décidez à qui elle est envoyée.

Les copies de travail temporaires sont supprimées par l'application. Aucune photo ni donnée de visage n'est écrite dans les journaux, et aucune n'est transmise au SDK publicitaire, à RevenueCat ou à Crashlytics.

Le flou et la pixellisation ne garantissent pas une anonymisation absolue : vérifiez toujours le résultat avant de partager.

3. Ce que l'application garde sur votre téléphone

Seuls vos réglages (thème, langue, effet et intensité par défaut, choix des rapports de plantage) et, avec Premium, vos favoris de réglages (effet, intensité, taille des pixels, émoji, marge) sont enregistrés sur votre appareil. Les favoris ne contiennent ni photo ni visage.

Ces données sont supprimées quand vous désinstallez l'application, ou depuis « Réglages > Mes données » (« Effacer mes réglages et favoris », « Tout effacer »). La sauvegarde automatique d'Android est désactivée pour l'application.

4. Accès à Internet et autorisations

L'application demande l'accès à Internet pour l'achat Premium, la publicité et les rapports de plantage ; la retouche d'une photo reste possible hors connexion. Elle n'utilise ni l'appareil photo, ni le micro, ni les contacts, ni votre position. Sur Android 9 et versions précédentes, l'enregistrement dans la galerie utilise l'autorisation de stockage du système.

L'application déclare l'autorisation d'identifiant publicitaire utilisée par Google AdMob (voir la section 6).

5. L'achat Premium

Premium est un achat unique géré par Google Play et RevenueCat. Il n'y a pas de compte : RevenueCat utilise un identifiant pseudonyme généré par son SDK et l'état de votre achat, pour reconnaître l'achat et le restaurer (« Restaurer mes achats »). Nous ne recevons ni votre moyen de paiement ni votre identité bancaire.

6. La publicité de la version gratuite

La version gratuite peut afficher des publicités fournies par Google AdMob. Elles n'apparaissent pas avec Premium. Quand le consentement est exigé, il est recueilli par le formulaire de Google (UMP) avant toute annonce.

Pour afficher et mesurer les annonces, Google AdMob peut traiter, selon vos choix, un identifiant publicitaire, votre adresse IP et des informations sur votre appareil et sur l'interaction avec l'annonce. Blur Go ne transmet à AdMob ni photo, ni visage détecté, ni position. Voir la politique de Google sur les annonces.

Vous pouvez rouvrir vos choix à tout moment dans « Réglages > Préférences publicitaires » quand cette option est proposée.

7. Les rapports de plantage

Si l'option « Rapports de plantage » est activée (c'est le cas par défaut, et vous pouvez la désactiver à tout moment dans les réglages), Firebase Crashlytics reçoit un rapport technique anonyme en cas de plantage : modèle d'appareil, version d'Android, état de l'application, identifiant d'installation et trace de l'erreur. Jamais vos photos.

8. Mises à jour et avis

L'application peut rechercher une mise à jour et vous proposer de la noter avec les fonctions de Google Play. Elles sont gérées par Google Play.

9. Ce que nous ne collectons pas

Nous ne collectons ni votre nom, ni votre e-mail, ni votre position, ni vos contacts, et nous ne recevons jamais vos photos ni les visages qu'elles contiennent. Nous n'utilisons aucun outil de mesure d'audience.

10. Pourquoi ces traitements ont lieu

Pour fournir le service que vous demandez (retouche, achat Premium), pour notre intérêt légitime à corriger les plantages, et, pour la publicité, sur la base de votre consentement quand il est exigé. Nous ne vendons pas vos données.

11. Durées de conservation

Sur votre téléphone : les photos ne sont pas conservées par l'application ; les réglages et favoris le sont jusqu'à leur effacement ou la désinstallation. Chez nous : nous ne conservons aucune donnée personnelle vous concernant. Achat, publicité et plantages : selon les règles de Google Play, de RevenueCat, de Google AdMob et de Firebase.

12. Vos droits

Vos photos ne quittent pas votre téléphone : vous les contrôlez directement. Vous pouvez effacer vos réglages, retirer votre consentement publicitaire (section 6) et désactiver les rapports de plantage (section 7), ou désinstaller l'application.

Pour les traitements réalisés par Google, RevenueCat ou Firebase, vous pouvez exercer vos droits auprès d'eux. Pour toute question, écrivez-nous à [email protected]. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France : la CNIL).

13. Transferts hors de l'Union européenne

Google, RevenueCat et Firebase peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types ou mécanisme équivalent).

14. Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans.

15. Modifications

Nous publierons ici toute modification importante de cette politique, avec sa date de mise à jour.