Politique de confidentialité

Application Whose Face pour iPhone, iPad et Android · Version 3.0 · Dernière mise à jour : 17 septembre 2026

Whose Face (« l’app ») permet de retrouver le nom d’une personnalité publique à partir d’une photo. Cette politique explique quelles données sont traitées lorsque vous utilisez l’app, pourquoi, par qui, combien de temps et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est Guillaume Paul Raoul Bourlart, entrepreneur individuel exerçant sous le nom commercial Mobiverse Games (« Mobiverse Games », « nous »).

Contact : contact@mobiversegames.com. L’adresse postale et les informations d’immatriculation figurent dans les mentions légales. Aucun délégué à la protection des données n’a été désigné ; toute question peut être adressée à l’adresse ci-dessus.

2. Données traitées, finalités et bases légales

2.1 Photos analysées

Quelles données ? La photo que vous prenez ou choisissez, uniquement lorsque vous lancez une analyse. Elle peut représenter une ou plusieurs personnes. Avant l’envoi, l’app la prépare sur votre appareil : application de l’orientation, réduction à 2048 pixels au plus, réencodage en JPEG et suppression des métadonnées (localisation, appareil, date). Une photo prise avec l’appareil photo depuis l’app n’est pas enregistrée dans votre photothèque.

Pourquoi ? Pour rechercher les visages présents sur la photo et les comparer à la base de personnalités publiques du service Amazon Rekognition, puis afficher le résultat : nom, score de confiance estimé, zone du visage et, le cas échéant, un lien d’information (IMDb ou Wikidata). Ce traitement repose sur un système d’intelligence artificielle fourni par AWS : ses résultats sont des estimations et peuvent être erronés. Il ne permet pas d’identifier des particuliers.

Base légale : votre consentement explicite, recueilli dans l’app avant tout envoi (article 6, paragraphe 1, point a, et article 9, paragraphe 2, point a, du RGPD). Vous pouvez le retirer à tout moment dans l’app : Informations › Envoi des photos à AWS › Retirer mon accord. Le retrait ne remet pas en cause les analyses déjà effectuées.

Vos responsabilités : n’envoyez que des photos que vous avez le droit d’utiliser. L’app est conçue pour identifier des personnalités publiques à partir d’images rendues publiques (films, interviews, événements). Ne l’utilisez pas pour identifier des personnes à leur insu.

Destinataire : Amazon Web Services, en qualité de sous-traitant (voir la section 3).

Conservation : Mobiverse Games ne conserve ni les photos ni les résultats. La photo et le résultat restent en mémoire sur votre appareil pendant l’affichage ; la copie temporaire créée par le sélecteur de photos est supprimée après la préparation. Selon les conditions d’Amazon Rekognition, AWS peut conserver et utiliser les images traitées pour fournir et maintenir le service. Nous avons demandé à AWS de ne pas utiliser ces contenus pour améliorer ou développer ses technologies (procédure de désactivation d’AWS). La suppression des contenus conservés par AWS peut être demandée par notre intermédiaire auprès du support AWS.

2.2 Identifiant technique d’accès au service

Pour obtenir des clés d’accès temporaires (valables environ une heure) sans stocker de clé permanente dans l’app, l’app utilise le service Amazon Cognito. Au premier usage, Cognito attribue à l’installation un identifiant aléatoire, enregistré sur votre appareil. Il n’est rattaché ni à votre nom, ni à votre e-mail, ni à vos photos.

Les demandes adressées à Cognito (identifiant et adresse IP, sans photo) sont traitées aux États-Unis (Virginie du Nord). AWS peut enregistrer les appels techniques, avec l’adresse IP, dans le journal d’activité de notre compte (AWS CloudTrail), conservé 90 jours par défaut, à des fins de sécurité.

Base légale : notre intérêt légitime à fournir le service demandé de façon sécurisée et à prévenir les abus.

2.3 Publicité et consentement

L’app affiche une bannière publicitaire fournie par Google AdMob (Google Ireland Limited et ses sociétés affiliées, dont Google LLC). Au premier lancement, un message de consentement conforme au cadre IAB TCF, fourni par Google, vous permet d’accepter, de refuser ou de paramétrer la publicité. Vous pouvez modifier ces choix à tout moment dans l’app : Informations › Préférences publicitaires.

Selon vos choix, Google et ses partenaires peuvent traiter l’identifiant publicitaire de l’appareil (IDFA sur iOS si vous autorisez le suivi, identifiant publicitaire sur Android), l’adresse IP, une localisation approximative déduite de l’adresse IP, des informations sur l’appareil et l’app, les interactions avec les annonces et des données de diagnostic. Google agit en tant que responsable de traitement indépendant pour ces données : voir les règles de Google et sa politique de confidentialité.

Sur iOS, l’autorisation de suivi (App Tracking Transparency) n’est demandée qu’une fois, après vos choix publicitaires, et pas si vous avez refusé le stockage d’informations sur l’appareil. Refuser n’empêche pas d’utiliser l’app. Les annonces sont limitées aux contenus adaptés à un public adolescent.

Base légale : votre consentement pour la lecture ou le dépôt d’informations sur votre appareil et pour la publicité personnalisée (article 82 de la loi Informatique et Libertés, article 6, paragraphe 1, point a, du RGPD). Si vous refusez, des annonces non personnalisées ou limitées peuvent s’afficher selon les règles de Google.

2.4 Préférences enregistrées sur l’appareil

L’app enregistre localement votre accord pour l’envoi des photos, l’identifiant technique décrit en 2.2, vos choix publicitaires (enregistrés par le SDK de Google) et un compteur permettant de proposer au plus rarement la fenêtre d’avis des stores. Ces informations ne quittent pas l’appareil, ne sont pas incluses dans les sauvegardes Android et disparaissent quand vous désinstallez l’app. Base légale : nécessité technique et respect de vos choix.

2.5 Autorisations de l’appareil

L’app peut demander l’accès à l’appareil photo, uniquement pour prendre une photo. Pour choisir une image, elle utilise le sélecteur du système : seules les images que vous sélectionnez lui sont transmises et l’accès complet à la photothèque n’est pas nécessaire. L’app ne demande ni la localisation, ni le micro, ni les contacts.

2.6 Messages envoyés à l’assistance

Si vous nous écrivez, nous traitons votre adresse e-mail, votre nom s’il apparaît, le contenu du message et ses pièces jointes, afin de vous répondre. Base légale : notre intérêt légitime à répondre aux demandes. Conservation : le temps de traiter la demande, puis trois ans au plus après le dernier échange. Notre messagerie est hébergée par IONOS SE (Allemagne), sous-traitant.

2.7 Téléchargement de l’app

Apple (App Store) et Google (Google Play) traitent les données liées au téléchargement et aux mises à jour en tant que responsables de traitement indépendants. Ils nous transmettent des statistiques agrégées et, si vous l’avez accepté auprès d’eux, des rapports de plantage anonymisés.

2.8 Ce site

Le site whose-face.web.app est hébergé par Firebase Hosting (Google). Il n’utilise ni cookie, ni mesure d’audience, ni traceur. Google traite les données techniques nécessaires à l’affichage des pages (dont l’adresse IP) en qualité de sous-traitant.

3. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les utilisons pas pour d’autres finalités que celles décrites ici.

4. Transferts hors de l’Union européenne

Les photos sont analysées dans l’Union européenne (Irlande). Les demandes d’identifiants temporaires (Cognito) et certaines données publicitaires peuvent être traitées aux États-Unis. Ces transferts s’appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel AWS et Google adhèrent, et sur les clauses contractuelles types de la Commission européenne incluses dans leurs conditions de traitement des données.

Les versions de l’app antérieures à la 3.0 envoient les photos, sans suppression préalable des métadonnées, au service Amazon Rekognition situé aux États-Unis (Virginie du Nord). Nous vous invitons à installer la dernière version.

5. Durées de conservation

6. Sécurité

Les échanges sont chiffrés (HTTPS). L’app n’embarque aucune clé AWS permanente : elle utilise des clés temporaires, valables environ une heure. Les photos sont réduites et débarrassées de leurs métadonnées avant l’envoi, et ne sont pas stockées par nos soins. Le nombre d’analyses est limité localement pour prévenir les abus.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez-nous à contact@mobiversegames.com ; nous répondons dans un délai d’un mois.

Comme nous ne conservons ni photos, ni résultats, ni compte, nous ne pouvons généralement pas retrouver de données vous concernant. Pour une demande portant sur des contenus conservés par AWS, indiquez-nous la date et l’heure approximatives de l’analyse. Pour les données publicitaires, vous pouvez aussi vous adresser à Google.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l’autorité de protection des données de votre pays.

8. Âge minimum

Whose Face est destinée aux personnes de 16 ans et plus. Si vous avez moins de 16 ans, n’utilisez pas l’app. Si nous apprenons qu’un message nous a été envoyé par une personne de moins de 16 ans, nous le supprimons.

9. Modifications

Nous pouvons modifier cette politique pour tenir compte d’une évolution de l’app ou de la réglementation. La date de mise à jour figure en haut de la page. En cas de changement important du traitement des photos, votre accord vous sera redemandé dans l’app.

10. Contact

contact@mobiversegames.com · Aide et assistance · Mentions légales