Politique de confidentialité

Résumé

TagRoll ne nécessite aucun compte. Vos photos, tags et notes sont stockés sur votre appareil. Une copie de vos tags, notes et évaluations est également incluse dans la sauvegarde Google de votre appareil, chiffrée avec votre verrouillage d’écran (voir ci-dessous). TagRoll n’envoie jamais vos photos elles-mêmes hors de l’appareil. Les photos ne quittent l’application que lorsque vous les sélectionnez, touchez « Envoyer » et les confiez à une application de votre choix dans la feuille de partage (e-mail, messagerie, application d’IA, etc.) ; à partir de là, c’est la politique de cette application qui s’applique. L’application ne modifie jamais le contenu de vos photos. Les seules photos qu’elle supprime sont celles que vous choisissez, en les déplaçant vers la corbeille d’Android, où elles restent 30 jours. L’application ne demande aucune autorisation permettant de les modifier ou de les supprimer.

Pour améliorer l’application, nous envoyons des statistiques d’utilisation et des diagnostics. Ils se composent uniquement de compteurs, de caractéristiques de l’appareil et de la catégorie de la source d’installation ; ils n’incluent jamais de photos, de noms de tags, de noms de fichiers ni de notes. Vous pouvez désactiver cet envoi à tout moment dans l’application (voir ci-dessous).

En outre, les composants Google utilisés pour l’analyse des photos (Google ML Kit) et pour la carte (Google Maps) envoient à Google des informations telles que le modèle de l’appareil, la version de l’application et des identifiants propres à chaque composant. Cela ne peut pas être désactivé dans l’application (voir ci-dessous).

Informations stockées sur votre appareil

Les éléments suivants sont stockés dans l’espace de stockage privé de l’application sur votre appareil :

• Les tags, notes, évaluations (étoiles) et filtres de recherche enregistrés (dossiers) que vous créez
• Les données qui identifient chaque photo ou vidéo (son identifiant dans la base de données multimédia de l’appareil, une empreinte calculée à partir du contenu du fichier, l’heure de prise de vue et les dimensions en pixels), utilisées pour rattacher de nouveau les tags après le déplacement ou la restauration des photos ou vidéos
• Le lieu de prise de vue provenant des données EXIF de la photo, et les noms de lieux qui en sont dérivés. Le lieu de prise de vue sert à placer une épingle sur la carte dans l’application, et à ajouter des noms de lieux aux photos à partir de données de lieux intégrées à l’application afin que vous puissiez rechercher par nom de lieu. Les valeurs de localisation elles-mêmes et les noms de lieux ajoutés aux photos sont traités uniquement sur cet appareil (pour ce qui est envoyé à Google lorsque la carte s’affiche, voir « Carte (Google Maps) »)
• Le fait que vous ayez désactivé ou non les statistiques d’utilisation et les diagnostics
• La catégorie du lien à partir duquel vous avez installé l’application (voir « Source d’installation » sous « Statistiques d’utilisation et diagnostics »)

La désinstallation de l’application supprime tout cela de l’appareil. Toutefois, une copie de vos tags, notes, évaluations, filtres de recherche enregistrés et des données qui identifient chaque photo est incluse dans la sauvegarde de l’appareil Android (sauvegarde Google). La sauvegarde est chiffrée avec le verrouillage d’écran de votre appareil, et la clé n’est connue ni de Google ni du développeur. Rien n’est inclus si l’appareil n’a pas de verrouillage d’écran ou si la sauvegarde de l’appareil est désactivée. Lorsque vous réinstallez l’application ou configurez un nouvel appareil, l’application restaure automatiquement cette copie. Le réglage des statistiques d’utilisation et des diagnostics est inclus dans la même sauvegarde. Les lieux de prise de vue des photos ne sont pas inclus.

Android effectue la sauvegarde lorsque les conditions de l’appareil sont réunies (au moins 24 heures depuis la dernière sauvegarde, appareil inactif et connecté au Wi-Fi) ; les tags ajoutés après la dernière sauvegarde ne sont donc pas restaurés. Le transfert d’un appareil à l’autre lors d’un changement de téléphone est lui aussi effectué au mieux. Pour mettre vos tags en sécurité, exportez-les depuis l’écran « Gérer les tags » et importez le fichier en cas de besoin.

Autorisations demandées par l’application

L’application ne demande aucune autorisation permettant d’écrire dans vos photos, de les supprimer ou de les déplacer. Lorsque vous déplacez vers la corbeille les photos que vous avez sélectionnées sur l’écran de révision (une fonctionnalité payante), cela ne passe pas par une autorisation : Android vous demande de confirmer à chaque fois, et seules les photos que vous approuvez à ce moment-là sont déplacées.

Statistiques d’utilisation et diagnostics

Pour améliorer l’application et détecter les plantages, nous envoyons les informations ci-dessous. L’envoi est activé par défaut et peut être désactivé à tout moment avec l’interrupteur « Envoyer les rapports de plantage et les compteurs d’utilisation » de l’écran « À propos de l’application ». La désactivation arrête tout nouvel envoi, supprime tout ce qui était en attente et efface l’identifiant stocké sur l’appareil. Au premier lancement, si vous n’avez pas encore autorisé l’accès aux photos, le premier écran comporte le même interrupteur et rien n’est envoyé tant que vous n’avez pas touché « Commencer ».

Ce qui est envoyé

• Statistiques d’utilisation (PostHog) : le type et le nombre d’actions telles que le démarrage de l’application, la fin de l’analyse des photos (ordre de grandeur du nombre de photos), l’ajout de tags (individuel ou en lot), la recherche effectuée (nombre de tags sélectionnés, présence ou non de mots saisis dans le champ de recherche, et fin ou non de la recherche sans résultat ; les mots eux-mêmes et le nombre de résultats ne sont pas envoyés), la suppression d’un tag, l’atteinte de la limite d’ajout de tags en lot, l’affichage de l’écran d’achat (depuis quelle partie de l’application il a été ouvert) ou un achat effectué, l’ouverture du calendrier des dates de prise de vue (depuis Collections ou depuis Recherche), l’ouverture d’une photo depuis la liste des mémos du calendrier (le texte du mémo et la photo ne sont pas envoyés), l’ouverture de la feuille de partage avec « Envoyer » pour les photos sélectionnées (le nombre de photos confiées ; l’application à laquelle vous les envoyez n’est pas envoyée), ainsi que l’avancement dans le guide de premier lancement, le fait que vous ayez choisi votre premier tag dans un groupe suggéré ou parmi les photos déjà parcourues, et l’ordre de grandeur du nombre de photos auxquelles vous avez ajouté des tags (les noms de tags et les photos ne sont pas envoyés)
• Source d’installation (PostHog) : le lien Google Play à partir duquel vous avez installé l’application, envoyé sous la forme d’une des quelques catégories définies par le développeur, telles que vidéo, article ou forum (« autre » si aucune ne convient, « inconnue » si le lien ne contient aucune information). Elle sert à savoir quelles présentations amènent des personnes vers l’application. Elle est envoyée une fois après l’installation, puis une nouvelle fois si vous effacez les données de l’application. Tant que l’interrupteur est désactivé, elle n’est pas envoyée ; seule la catégorie est conservée sur l’appareil et elle est envoyée lorsque vous activez l’interrupteur. Le lien lui-même n’est pas envoyé
• Diagnostics (Sentry) : des détails techniques lorsque l’application plante ou cesse de répondre (endroit où l’erreur s’est produite, modèle de l’appareil, version du système, version de l’application) et, lorsque l’application gère une erreur et continue de fonctionner, uniquement la partie de l’application concernée et le type d’erreur (une erreur du même type est envoyée au plus une fois à chaque démarrage de l’application)
• Contexte commun : version de l’application, nom et version du système, type d’appareil, fabricant et modèle, langue et fuseau horaire, et un identifiant aléatoire généré par l’application pour cet appareil

Ce qui n’est jamais envoyé

• Vos photos, leurs noms de fichiers ou leurs chemins d’accès
• Tout ce que vous avez saisi : noms de tags, notes, noms de dossiers
• Les lieux de prise de vue des photos et les noms de lieux qui en sont dérivés. L’estimation de la position à partir de l’adresse IP de la connexion est désactivée
• Identifiants publicitaires, numéro de téléphone, contacts ou informations de compte (aucun n’est collecté)

Où cela est envoyé

Les deux prestataires agissent en tant que sous-traitants pour le compte du développeur et uniquement sur ses instructions ; ils n’utilisent pas ces données pour leurs propres finalités. Les statistiques d’utilisation ne sont utilisées que sous forme de chiffres agrégés, jamais pour suivre ou cibler des utilisateurs individuels.

Conservation et suppression

Les données envoyées à chaque service sont perdues à l’expiration de leur durée de conservation. La durée de conservation est fixée par l’offre à laquelle chaque service est souscrit et ne peut pas être configurée par cette application. En septembre 2026, elle est d’un an pour PostHog et de 30 jours pour Sentry. PostHog indique que les données plus anciennes que la durée de conservation peuvent être supprimées définitivement ; Sentry indique que les données ne sont plus accessibles une fois la durée écoulée. L’identifiant propre à l’appareil n’est jamais affiché dans l’application et il est supprimé de l’appareil lorsque vous désactivez l’envoi ; il n’existe donc aucun moyen d’isoler et de supprimer les données d’un utilisateur en particulier.

Analyse des photos (Google ML Kit)

L’étiquetage automatique des photos et la lecture du texte présent dans les photos utilisent Google ML Kit. L’analyse s’exécute sur votre appareil ; les photos, les étiquettes trouvées et le texte lu ne sont pas envoyés.

À des fins de diagnostic et d’analyse d’utilisation du composant, ML Kit envoie à Google LLC (États-Unis) des informations sur l’appareil (fabricant, modèle, version du système), des informations sur l’application (nom du package, version), un identifiant propre à chaque installation, des durées de traitement, des codes d’erreur et des données similaires. Google indique qu’elle les chiffre en transit avec HTTPS et ne les partage pas avec des tiers. L’analyse des photos est une fonctionnalité essentielle de l’application ; cet envoi ne peut donc pas être désactivé dans l’application.

Le traitement de ces informations par Google est soumis aux dispositions de la Politique de confidentialité de Google.

Carte (Google Maps)

L’écran de la carte est affiché avec Google Maps. Lorsque la carte est affichée, la zone consultée et l’adresse IP de la connexion sont envoyées à Google LLC (États-Unis) afin de charger les images de la carte. Lorsque vous consultez des endroits où vous avez beaucoup de photos, cette zone correspondra à peu près à l’endroit où les photos ont été prises. Les photos, les valeurs des lieux de prise de vue, les noms de lieux associés aux photos, les tags et les notes ne sont pas envoyés.

En outre, afin de maintenir et d’améliorer les services Google, le composant Google Maps envoie à Google des informations sur l’appareil (version du système, modèle, fabricant) et la version du composant, les interactions avec la carte (déplacement et zoom), des informations techniques lorsque le composant lui-même plante, et un identifiant pseudonyme généré par le composant. Ces données ne sont envoyées que lorsque vous ouvrez l’écran de la carte et ne peuvent pas être désactivées dans l’application.

Le traitement de ces informations par Google est soumis aux dispositions de la Politique de confidentialité de Google. Les conditions relatives à la carte figurent dans les conditions d’utilisation.

Achats

Si des fonctionnalités payantes sont proposées, les achats sont traités par Google Play. Le développeur ne reçoit jamais les informations de paiement, telles que les numéros de carte.

Différences de la version iPhone (iOS)

La version iPhone traite les informations selon la même politique que le reste de cette page. Elle diffère de la version Android sur les points suivants.

• Accès aux photos : l’application demande l’accès aux photos d’iOS (toutes les photos, ou les photos sélectionnées). Elle ne demande pas l’autorisation de localisation. Les lieux de prise de vue sont lus à partir des valeurs que la photothèque contient déjà
• Informations stockées sur votre appareil : en plus des éléments ci-dessus, l’application stocke l’identifiant iCloud Photos de chaque photo, utilisé pour rattacher de nouveau vos tags, mémos et évaluations aux mêmes photos lorsque vous passez à un nouvel iPhone
• Sauvegarde : les données de l’application, y compris les tags, mémos et évaluations, sont incluses dans la sauvegarde de votre iPhone (sauvegarde iCloud ou sauvegarde sur votre ordinateur). Les sauvegardes sont effectuées par le système d’Apple, et le développeur n’en reçoit jamais le contenu
• Photos stockées uniquement dans iCloud : l’application les télécharge depuis iCloud via le système Photos lorsque vous ouvrez une photo, et lorsque « Télécharger en Wi-Fi pendant la recharge » est activé dans « À propos de l’application ». Les photos téléchargées restent sur l’appareil, du côté de Photos
• Partage : lorsque vous touchez « Envoyer » sur une photo, ou que vous sélectionnez des photos et des vidéos dans la liste des photos, les résultats de recherche ou un dossier intelligent et touchez « Envoyer » (jusqu’à 20 à la fois), l’application les copie dans son dossier temporaire tant que la feuille de partage est ouverte et supprime les copies à la fermeture de la feuille. Les photos vont vers l’application que vous choisissez dans la feuille de partage
• Analyse des photos : l’étiquetage et la reconnaissance de texte utilisent Vision d’Apple, intégré à iOS, au lieu de Google ML Kit. L’analyse s’exécute sur l’appareil, et l’application n’envoie ni les photos ni les résultats de l’analyse
• Suppression de photos : les photos que vous sélectionnez sur l’écran de révision (une fonctionnalité payante) ne sont supprimées qu’après votre approbation de la confirmation qu’iOS affiche à chaque fois. Elles restent 30 jours dans « Supprimées récemment » de l’app Photos, où vous pouvez les récupérer. Si iCloud Photos est activé, elles sont aussi supprimées de vos autres appareils
• Statistiques d’utilisation et diagnostics : ce qui est envoyé, ce qui ne l’est pas et l’interrupteur sont les mêmes que dans « Statistiques d’utilisation et diagnostics » ci-dessus, avec le SDK PostHog pour iOS et le SDK Sentry Cocoa (tous deux en région UE). La source d’installation n’est pas envoyée. De plus, tant que l’interrupteur est activé, le SDK PostHog pour iOS récupère ses réglages auprès de PostHog à chaque démarrage de l’application. Cette requête n’envoie que l’identifiant de l’application intégré à celle-ci (la clé PostHog) ainsi que le nom et la version du SDK, et ne contient rien qui vous identifie ou identifie votre appareil. Elle est reçue non pas par les serveurs de la région UE, mais par le site Cloudflare le plus proche utilisé par PostHog (comme pour toute connexion, votre adresse IP parvient à Cloudflare)
• Achats : traités par l’App Store (Apple). Le développeur ne reçoit jamais vos informations de paiement

Services tiers

• PostHog Inc. (États-Unis) — statistiques d’utilisation agrégées (région UE)
• Functional Software, Inc. (Sentry, États-Unis) — diagnostics (région UE)
• Cloudflare, Inc. (États-Unis) — hébergement de ce site web
• Google LLC (États-Unis) — distribution de l’application via Google Play, traitement des achats, affichage de la carte avec Google Maps, analyse des photos avec Google ML Kit (l’analyse s’exécute sur l’appareil ; seuls les diagnostics sont envoyés) et sauvegarde de l’appareil Android (chiffrée avec votre verrouillage d’écran ; Google ne peut pas en lire le contenu)
• Apple Inc. (États-Unis) — distribution de la version iPhone via l’App Store, traitement des achats, sauvegarde de l’iPhone (sauvegarde iCloud) et téléchargement des photos depuis iCloud Photos

En dehors de ce qui précède, les informations des utilisateurs ne sont pas communiquées à des tiers, sauf lorsque leur divulgation est exigée par la loi.

Demandes d’accès et de rectification

Le développeur ne détient aucune information permettant d’identifier un utilisateur individuel ; il n’existe donc aucune donnée personnelle pouvant faire l’objet de demandes d’accès, de rectification ou de suspension. Toutes les communications sont chiffrées (HTTPS). En cas de doute, veuillez utiliser le formulaire de contact ci-dessous.

Modifications de la présente politique

Les modifications seront annoncées sur cette page. Si les types d’informations envoyées ou leurs finalités sont étendus, l’application le signalera également.

Contact

Pour toute question sur cette politique, veuillez utiliser le formulaire de contact.