Criba est une app pour iPhone, iPad et Android qui vous aide à faire le tri dans votre photothèque en balayant les photos pour les garder ou les supprimer. Cette politique couvre les deux versions (App Store et Google Play) et explique, en termes simples, quelles données sont traitées, dans quel but, sur quelle base juridique et quels droits vous avez au titre du Règlement général sur la protection des données (RGPD). Lorsque quelque chose change selon le système, c’est indiqué.
L’essentiel : vos photos ne quittent jamais votre appareil. Criba n’a pas de serveur à lui, pas de comptes utilisateur, pas de publicité, et ne vend ni ne partage de données à des fins publicitaires.
1. Responsable du traitement
Le responsable est le développeur de Criba (David Miguel Reina Poyatos, développeur indépendant établi en Espagne). Pour toute question de confidentialité, écrivez à david@usecriba.app.
2. Quelles données sont traitées et où
Données qui restent sur votre appareil
Criba accède à vos photos avec l’autorisation que vous accordez à la première utilisation : sur iPhone et iPad, via le framework PhotoKit d’Apple ; sur Android, via la galerie du système (MediaStore). Tout ce qu’il fait avec cet accès se passe sur votre appareil :
- Les photos et vidéos sont affichées, lues et, quand vous confirmez, déplacées dans la corbeille du système (« Supprimés récemment » de l’app Photos sur iPhone et iPad ; la corbeille de la galerie sur Android, où elles restent 30 jours) ou ajoutées aux favoris. Elles ne sont jamais copiées ni envoyées vers un serveur.
- Vos décisions (ce que vous avez gardé, ce qui est dans la corbeille, la série de jours) sont enregistrées localement pour reprendre là où vous en étiez et pour les widgets.
- L’analyse de la photothèque (documents et reçus, photos floues, photos en double et similaires) s’exécute sur l’appareil lui-même, avec le framework Vision d’Apple sur iPhone et iPad, et avec ML Kit et MediaPipe de Google sur Android. Le résultat est une liste d’identifiants locaux enregistrée dans l’app.
- Les réglages (ordre de tri, type de contenu, album choisi) et l’état de la limite quotidienne gratuite.
Ces données disparaissent si vous supprimez l’app, sauf si elles font partie de vos propres sauvegardes de l’appareil. Nous n’y avons aucun accès.
Données qui quittent l’appareil
Ce sont les cas suivants, et aucun n’inclut vos photos :
- Noms de lieux. Pour afficher la puce de lieu (« Cadix », « Picos de Europa »), Criba envoie les coordonnées GPS de la photo au service de géocodage inverse du système et reçoit un nom : Plans d’Apple sur iPhone et iPad, et le géocodeur de Google sur Android. C’est votre appareil qui fait directement la requête, sous les garanties de confidentialité d’Apple ou de Google ; nous ne la voyons pas. Le résultat est mis en cache sur l’appareil pour éviter de répéter la recherche.
- La carte des lieux. La carte d’Explorer est dessinée par Plans d’Apple sur iPhone et iPad, et par Google Maps sur Android. Pour télécharger la carte, le service reçoit la zone que vous regardez et des données techniques de l’appareil ; le SDK Google Maps collecte en plus l’adresse IP, un identifiant pseudonyme, ses propres erreurs et la façon dont vous utilisez la carte. Les photos affichées sur la carte sont dessinées sur votre appareil et ne sont pas envoyées.
- Diagnostics de l’analyse (Android uniquement). ML Kit et MediaPipe, les composants de Google qui font l’analyse sur le téléphone, envoient à Google des données techniques sur leur fonctionnement (modèle de l’appareil, version de l’app, temps de réponse, erreurs et un identifiant par installation). Ils n’envoient jamais les photos ni le résultat de l’analyse.
- Achats. Si vous passez à Criba Pro, l’achat est traité par Apple via l’App Store ou par Google via Google Play. Pour valider l’achat et le restaurer entre appareils, nous utilisons RevenueCat, qui reçoit un identifiant anonyme généré par l’app, le reçu ou le justificatif d’achat et des données techniques de l’appareil (modèle, version du système, langue). Il ne reçoit ni votre nom, ni votre e-mail, ni vos photos. Si vous répondez à « Comment as-tu connu Criba ? », la réponse est aussi enregistrée dans RevenueCat avec cet identifiant anonyme, pour savoir quel canal amène les personnes qui achètent. Sur iPhone et iPad uniquement : si vous avez installé Criba depuis une publicité d’Apple sur l’App Store, RevenueCat reçoit d’Apple, via son système d’attribution (AdServices), la campagne concernée, sans l’identifiant publicitaire (IDFA) et sans vous suivre d’une app à l’autre. La version Android n’utilise pas l’identifiant publicitaire.
- Statistiques d’utilisation anonymes. Pour savoir quelles fonctions sont utilisées et où nous améliorer, Criba envoie à TelemetryDeck (entreprise allemande, serveurs dans l’UE) des événements comme « Explorer ouvert », « écran Pro affiché » ou « entre 11 et 50 photos passées en revue », avec des quantités toujours exprimées par tranches. Chaque événement contient des données techniques (modèle, version du système et de l’app, langue) et un identifiant transformé en un code irréversible (un hachage) avant l’envoi : il ne permet ni de savoir qui vous êtes, ni de vous relier à d’autres apps. Il n’inclut rien de vos photos : ni images, ni dates, ni lieux, ni tailles. Vous pouvez le désactiver dans Criba → Réglages → Statistiques d’utilisation anonymes. Une seule fois, Criba vous demande comment vous l’avez connue (TikTok, un ami, la boutique…) : si vous répondez, la réponse part avec ces statistiques ; si elles sont désactivées, la question n’est pas posée.
- Rapports de plantage. Si Criba se ferme à cause d’une erreur, se bloque ou si le système la ferme par manque de mémoire, elle envoie un rapport à Sentry (région UE, serveurs en Allemagne) pour que nous puissions le corriger : l’endroit du code où cela s’est produit, des données techniques de l’appareil à ce moment-là (modèle, version du système et de l’app, mémoire disponible), les derniers événements d’utilisation du point précédent et un identifiant d’installation aléatoire qui n’est pas lié à vous. Il n’inclut ni captures d’écran ni rien de vos photos. Il se désactive avec le même interrupteur dans Criba → Réglages → Statistiques d’utilisation anonymes.
3. Finalités et base juridique
| Finalité | Données | Base juridique |
|---|---|---|
| Afficher et gérer votre photothèque | Photos, vidéos, métadonnées (date, lieu, taille) | Exécution d’un contrat (art. 6, par. 1, point b) du RGPD), sur l’appareil |
| Afficher le nom du lieu | Coordonnées de la photo | Exécution d’un contrat (art. 6, par. 1, point b)) |
| Afficher la carte des lieux | Zone de la carte affichée, données techniques, adresse IP (Google Maps sur Android) | Exécution d’un contrat (art. 6, par. 1, point b)) |
| Faire fonctionner l’analyse sur le téléphone (Android) | Diagnostics techniques de ML Kit et MediaPipe, identifiant par installation | Intérêt légitime (art. 6, par. 1, point f)) |
| Gérer Criba Pro | Identifiant anonyme, reçu ou justificatif d’achat, données techniques | Exécution d’un contrat (art. 6, par. 1, point b)) |
| Améliorer l’app grâce aux statistiques d’utilisation | Événements d’utilisation, identifiant irréversible, données techniques | Intérêt légitime (art. 6, par. 1, point f)), avec possibilité de le désactiver dans l’app |
| Détecter et corriger les plantages | Rapport de plantage, identifiant d’installation, données techniques | Intérêt légitime (art. 6, par. 1, point f)), avec possibilité de le désactiver dans l’app |
Criba n’utilise pas de SDK de publicité ou de suivi entre apps, ne crée pas de profils et ne prend aucune décision automatisée ayant des effets sur vous.
4. Sous-traitants et transferts internationaux
Apple Inc. (App Store, achats et Plans sur iPhone et iPad) et Google LLC / Google Ireland Ltd. (Google Play, achats, Google Maps, le géocodeur, ML Kit et MediaPipe sur Android) agissent en tant que sous-traitants ou responsables indépendants selon le cas. RevenueCat Inc. (gestion des achats) est établi aux États-Unis. Functional Software, Inc. (Sentry, rapports de plantage) agit en tant que sous-traitant, établi aux États-Unis, les données étant stockées dans sa région UE (Allemagne). TelemetryDeck GmbH (statistiques d’utilisation) agit en tant que sous-traitant, établi en Allemagne et avec des serveurs dans l’UE. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne.
5. Conservation
Les données locales existent tant que l’app est installée. Les données d’achat chez RevenueCat sont conservées tant que l’abonnement ou l’achat à vie existe et pendant les durées de facturation légalement requises. Les statistiques d’utilisation sont conservées 3 mois au maximum et les rapports de plantage, 30 jours. Le cache des noms de lieux s’efface en supprimant l’app. Ce qu’Apple et Google collectent dans leurs services est régi par leurs propres politiques de confidentialité.
6. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de vous opposer à leur traitement, d’en limiter le traitement et d’en demander la portabilité. Comme presque tout est sur votre appareil, vous exercez la plupart de ces droits directement : en retirant l’autorisation d’accès aux photos (sur iPhone et iPad, dans Réglages → Confidentialité ; sur Android, dans Paramètres → Applications → Criba → Autorisations), en effaçant les données de l’app ou en la désinstallant. Vous pouvez aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) ou de votre autorité de contrôle locale.
7. Comment nous demander d’effacer vos données
Criba n’a pas de comptes, il n’y a donc rien à fermer. Les seules choses que conservent les services que nous utilisons sont les données d’achat (RevenueCat), les statistiques d’utilisation (TelemetryDeck) et les rapports de plantage (Sentry), tous liés à des identifiants anonymes. Pour nous demander de les effacer :
- Ouvrez Criba → Réglages → Nous écrire. L’e-mail préparé inclut l’identifiant anonyme de votre installation, qui est ce dont nous avons besoin pour retrouver vos données.
- Écrivez que vous voulez que nous effacions vos données et envoyez-le à david@usecriba.app. Si vous n’avez plus l’app, écrivez quand même et nous vous dirons comment vous identifier.
- Nous effaçons votre fiche client dans RevenueCat et vos rapports dans Sentry, et nous vous confirmons l’effacement dans un délai maximal de 30 jours. Les statistiques de TelemetryDeck ne peuvent pas être reliées à vous et s’effacent d’elles-mêmes au bout de 3 mois.
Les achats eux-mêmes restent enregistrés dans l’App Store ou dans Google Play, car ce sont Apple et Google qui les gèrent, et les justificatifs sont conservés pendant la durée exigée par la législation sur la facturation. Pour que Criba cesse dès maintenant d’envoyer des statistiques et des rapports de plantage, désactivez Réglages → Statistiques d’utilisation anonymes.
8. Enfants
Criba ne s’adresse pas aux enfants de moins de 14 ans et ne collecte pas sciemment leurs données.
9. Ce site web
usecriba.app est hébergé chez Vercel et utilise Vercel Analytics et Vercel Speed Insights : mesure d’audience et de vitesse de chargement sans cookies, qui n’identifie personne. Il n’y a ni formulaires ni comptes.
Si vous arrivez par un lien de campagne (une story Instagram, par exemple), votre navigateur conserve le nom de cette campagne pendant 7 jours, sans aucun identifiant, afin de l’ajouter au lien de l’App Store ou de Google Play si vous touchez le bouton pour télécharger l’app.
Il utilise aussi TelemetryDeck pour compter les visites et les appuis sur les boutons des boutiques, sans cookies : l’identifiant du visiteur est généré sur son serveur et change chaque jour, et l’adresse IP n’est pas conservée.
10. Modifications
Si cette politique change de manière importante, elle sera mise à jour ici avec une nouvelle date et, le cas échéant, annoncée dans l’app.