Politique de confidentialité de MomentCam 15

Cette politique explique ce que l'application iPhone MomentCam 15 (sur l'App Store sous le nom « MomentCam 15th Anniversary », auparavant « MomentCam Light ») fait de vos informations. Dernière mise à jour : 15 octobre 2026.

Si vous utilisez l'application en Chine continentale, c'est la politique pour la Chine continentale qui s'applique à vous.

En bref

Votre avatar classique est créé sur votre téléphone. La photo que vous utilisez pour le créer n'est pas envoyée.

Le style Réaliste (Realistic), lui, fonctionne autrement, et il se lance automatiquement lorsque vous créez un nouvel avatar. Pour le dessiner, une image de votre visage est envoyée à notre serveur, puis de là à un service d'images par IA situé aux États-Unis. Nous conservons cette image de votre visage et le résultat pendant 24 mois et nous les utilisons pour améliorer nos avatars, notamment pour entraîner nos propres modèles de dessin d'avatars. Vous pouvez les supprimer plus tôt dans l'application, à tout moment.

L'application ne comporte aucun compte, n'affiche aucune publicité et ne vous suit pas à travers les applications ou les sites web d'autres entreprises. Nous ne vendons pas vos informations.

1. Qui sommes-nous

L'application est publiée par Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong (« nous »). Nous décidons de la manière dont vos informations sont utilisées, ce qui fait de nous le « responsable du traitement » au sens des lois sur la protection des données comme le RGPD.

Contact pour toute question concernant cette politique : feedback@mojipop.com.

2. Ce qui se passe uniquement sur votre téléphone

Photos et appareil photo. Vous choisissez ou prenez une photo pour créer un avatar. Notre moteur de visages repère votre visage et dessine l'avatar classique sur le téléphone. La photo n'est pas envoyée pour cela.
Vos avatars. Vos avatars, le recadrage du visage à partir duquel chacun est créé et vos choix de modification sont enregistrés dans l'application, sur votre téléphone. Supprimer l'application les supprime.
Compteur d'utilisations gratuites. Le nombre d'améliorations Réaliste gratuites que vous avez utilisées est conservé dans le trousseau (Keychain) du téléphone, afin qu'il soit conservé même si vous réinstallez l'application.

3. Le style Réaliste (IA)

Quand cela se produit

Lorsque vous créez un nouvel avatar, l'application lance automatiquement le style Réaliste tant qu'il vous reste des améliorations pour la journée. Cela se produit aussi lorsque vous touchez la carte Réaliste d'un avatar plus ancien. L'application ne vous demande pas d'accord séparé avant l'envoi, et aucun réglage ne permet de désactiver le lancement automatique du style Réaliste. Si vous ne voulez pas que nous conservions l'image de votre visage, supprimez l'avatar ou utilisez « Supprimer toutes mes données » (voir la section 8) ; nos copies sont alors supprimées.

Ce qui est envoyé

Une image de 1024 x 512 pixels : un recadrage de votre visage tiré de la photo, à côté du visage d'avatar classique que notre moteur a dessiné à partir de celle-ci.
Le réglage d'âge de l'avatar (adulte ou enfant), le fait que des lunettes aient été détectées ou non sur le téléphone, l'identifiant interne de l'avatar, le style demandé et la version de l'application.
Un identifiant anonyme. L'application se connecte de façon anonyme à Google Firebase Authentication, sans nom, adresse e-mail ni numéro de téléphone. Nous utilisons cet identifiant pour appliquer des limites quotidiennes.
Votre adresse IP, comme pour toute connexion à Internet. Nous n'en conservons qu'un hachage à sens unique raccourci, pour limiter les abus.

Qui les traite

Notre serveur fonctionne sur Google Cloud aux États-Unis (Cloud Functions et Cloud Storage dans la région us-central1, Firestore dans une multirégion américaine).
Replicate, Inc. (États-Unis) exécute le modèle d'IA de génération d'images qui dessine le style. Ce modèle est développé par OpenAI (États-Unis), et OpenAI peut traiter l'image pour le compte de Replicate afin de l'exécuter. Replicate supprime de lui-même l'image et le résultat de ses systèmes, environ une heure après la demande. Le traitement des données par ces sociétés suit leurs propres conditions : politique de confidentialité de Replicate, politique de confidentialité d'OpenAI.

Ce que nous conservons, et pourquoi

Nous conservons l'image du visage que vous avez envoyée et le résultat (une planche de quatre styles : Réaliste, Joyeux, Triste et Surpris) dans un espace de stockage privé. Ils sont conservés avec un enregistrement indiquant votre identifiant anonyme, l'identifiant de l'avatar, l'application, le style demandé, le réglage d'âge et la date.
Nous conservons le résultat pour que vous ne payiez jamais deux fois le même avatar et que vous puissiez le récupérer.
Nous conservons l'image du visage avec le résultat pour améliorer nos avatars. Cela comprend l'entraînement de nos propres modèles de dessin d'avatars, afin que les avatars de l'application ressemblent davantage aux personnes qui les créent. Nous sommes les seuls à le faire, et uniquement pour nos propres applications.
Pour un avatar réglé sur un âge d'enfant, le résultat est conservé, mais pas l'image du visage.
Nous n'utilisons pas ces images pour vous identifier ni pour vous reconnaître sur d'autres photos. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les remettons à personne d'autre pour ses propres besoins.
Durée : nous conservons l'image du visage et le résultat pendant 24 mois à compter du jour où ils ont été créés, puis nous les supprimons automatiquement. Ils sont supprimés plus tôt si vous supprimez l'avatar dans l'application, si vous utilisez « Supprimer toutes mes données » ou si vous nous le demandez (voir la section 8).
Un modèle déjà entraîné n'est pas réentraîné lorsqu'une image est supprimée. Une image supprimée n'est utilisée dans aucun entraînement ultérieur.

Base juridique (EEE et Royaume-Uni)

Nous traitons l'image de votre visage pour dessiner le style parce que vous utilisez cette fonctionnalité (exécution d'un contrat). Nous la conservons pour améliorer nos avatars sur la base de notre intérêt légitime à améliorer le produit. Vous pouvez vous y opposer à tout moment (voir la section 8).

4. Autres informations envoyées par l'application

Quoi	Pourquoi	Qui les traite	Durée de conservation
Statistiques d'utilisation : événements de l'application (par exemple les écrans ouverts, la création d'un avatar, le lancement du style Réaliste, l'affichage de l'écran d'abonnement), version de l'application, modèle de l'appareil, version du système d'exploitation, langue, pays approximatif (d'après l'adresse IP), un identifiant d'instance de l'application, et le fait que vous soyez abonné ou que vous ayez un avatar.	Pour comprendre quelles fonctionnalités marchent et corriger ce qui ne marche pas.	Google Firebase Analytics. L'application est conçue sans accès à l'identifiant publicitaire (IDFA).	Données au niveau des événements : 14 mois maximum. Les rapports de synthèse qui ne permettent d'identifier personne peuvent être conservés plus longtemps.
Rapports de plantage : ce que faisait l'application au moment du plantage, modèle de l'appareil, version du système d'exploitation, un identifiant d'installation propre aux rapports de plantage, et des notes techniques sur l'étape de détection du visage (par exemple le nombre de points du visage trouvés, jamais la photo).	Pour trouver et corriger les plantages.	Google Firebase Crashlytics.	90 jours.
Jeton de notification, uniquement si vous autorisez les notifications.	Pour envoyer les notifications. Les rappels comme « votre essai se termine bientôt » sont programmés sur le téléphone lui-même.	Google Firebase Cloud Messaging et le service Apple Push Notification. Nous n'envoyons pas le jeton à nos propres serveurs.	Jusqu'à ce que vous désactiviez les notifications ou supprimiez l'application.
Demandes de contenu : votre adresse IP, la version de l'application, la langue et la plateforme lorsque l'application télécharge des designs et des modèles.	Pour vous fournir le contenu dans votre langue.	Nos serveurs sur Amazon Web Services (Singapour) et le réseau Amazon CloudFront. En Chine continentale, le réseau Alibaba Cloud.	Les journaux du serveur sont conservés pour faire fonctionner et sécuriser les services, et ne servent pas à vous identifier.
Achats : le reçu App Store, l'identifiant de transaction, le produit, le prix et la devise. Apple gère le paiement ; nous ne voyons jamais les données de votre carte ni votre identifiant Apple.	Pour vérifier qu'un achat est authentique et le débloquer, y compris lorsque vous restaurez vos achats.	Apple, et nos serveurs sur Amazon Web Services (Singapour).	Aussi longtemps que nécessaire pour fournir et restaurer votre achat, et aussi longtemps que la législation fiscale et comptable l'exige.
Commentaires que vous envoyez : votre message, votre adresse e-mail si vous la donnez, une image si vous en joignez une, ainsi que la version de l'application, le modèle de l'appareil, la version du système d'exploitation, le pays et la langue.	Pour vous répondre et corriger les problèmes.	Nos serveurs sur Amazon Web Services (Singapour). Si l'envoi échoue, l'application ouvre à la place un e-mail adressé à feedback@mojipop.com, dans votre propre application de messagerie.	Les images jointes sont supprimées automatiquement au bout de 7 jours. Les messages sont conservés aussi longtemps que nécessaire pour les traiter ; vous pouvez nous demander de les supprimer.

5. Ce que nous ne faisons pas

Pas de compte, ni de connexion avec votre nom, votre adresse e-mail ou votre numéro de téléphone.
Pas de publicité, pas de SDK publicitaires, pas de demande App Tracking Transparency, pas de lecture de l'identifiant publicitaire.
Pas d'accès à vos contacts, à votre position ni à votre micro.
Pas de vente d'informations personnelles, ni de « partage » de celles-ci à des fins de publicité comportementale intercontextuelle (au sens où la loi californienne définit ces termes).
Pas de reconnaissance faciale : nous n'utilisons pas votre visage pour vous identifier.

6. Avec qui nous partageons des informations

Uniquement avec les prestataires de services cités ci-dessus, qui les traitent pour notre compte dans le cadre d'un contrat : Google (Firebase et Google Cloud), Replicate, Amazon Web Services, Alibaba Cloud (uniquement pour le réseau en Chine continentale) et Apple. Nous pouvons aussi communiquer des informations lorsque la loi l'exige, pour protéger la sécurité des personnes ou nos droits, ou à un acquéreur si notre activité ou cette application est vendue ; dans ce cas, la présente politique continue de s'appliquer à ces informations.

Si vous partagez une image depuis l'application, elle est transmise à l'application ou à la personne de votre choix, selon leurs propres conditions.

7. Transferts internationaux

Nous sommes basés à Hong Kong. Vos informations sont traitées aux États-Unis (Google Cloud, Firebase, Replicate), à Singapour (Amazon Web Services) et, pour les utilisateurs en Chine continentale, en Chine continentale (Alibaba Cloud). Ces pays n'ont pas forcément les mêmes lois sur la protection des données que le vôtre. Lorsque des informations concernant des personnes situées dans l'EEE, au Royaume-Uni ou en Suisse sont transférées, nous nous appuyons sur les garanties prévues dans les conditions de traitement des données de nos prestataires, comme les clauses contractuelles types de la Commission européenne (et l'avenant britannique), lorsqu'elles s'appliquent.

8. Vos droits et vos choix

Selon l'endroit où vous vivez, vous pouvez nous demander de :

vous dire quelles informations nous détenons sur vous et vous en fournir une copie ;
les rectifier ;
les supprimer, y compris les images de votre visage et vos résultats Réaliste ;
cesser d'utiliser les images de votre visage pour améliorer nos avatars (opposition), ou limiter la façon dont nous les utilisons ;
vous les fournir dans un format portable ;
retirer tout consentement que vous avez donné, sans que cela remette en cause ce qui a eu lieu auparavant.

Les résidents de Californie disposent également du droit de savoir, de supprimer et de rectifier, du droit de s'opposer à la vente ou au partage (nous ne faisons ni l'un ni l'autre) et du droit de ne pas être traités différemment pour avoir exercé ces droits.

Dans l'application :

Supprimer un avatar supprime aussi l'image du visage et les résultats Réaliste que nous conservons pour cet avatar sur notre serveur.
Réglages → « Supprimer toutes mes données » supprime tous vos avatars sur ce téléphone, ainsi que toutes les images de visage et tous les résultats Réaliste que nous conservons à votre sujet sur notre serveur, avec les enregistrements qui y sont liés. L'application vous demande d'abord de confirmer, car cette action est irréversible. Ensuite, l'application supprime aussi son identifiant anonyme.

Nos compteurs d'utilisation quotidienne (le nombre d'améliorations utilisées un jour donné, sans aucune image) ne sont pas supprimés par ces options ; ils expirent automatiquement au bout de 24 mois. Si le téléphone n'est pas connecté, l'application envoie la demande de suppression dès qu'elle le peut.

Par e-mail : pour toute autre demande, ou si vous n'avez plus l'application, écrivez à feedback@mojipop.com avec l'objet « Privacy request ». Comme l'application ne comporte aucun compte, indiquez-nous approximativement quand vous avez utilisé le style Réaliste et depuis quel appareil, afin que nous puissions retrouver vos données. Nous pouvons vous demander des précisions pour confirmer que la demande vient bien de vous. Nous répondons dans un délai d'un mois (45 jours pour les demandes venant de Californie).

Bon à savoir : si vous supprimez seulement l'application, vos données ne sont effacées que de votre téléphone. Pour supprimer aussi notre copie, utilisez « Supprimer toutes mes données » avant de supprimer l'application, ou écrivez-nous. Une application réinstallée reçoit un nouvel identifiant anonyme et ne peut pas accéder aux données créées auparavant ; pour ces données, écrivez-nous. Sinon, notre copie est supprimée automatiquement au bout de 24 mois.

Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données. Dans l'EEE, il s'agit de l'autorité du pays où vous vivez ou travaillez ; au Royaume-Uni, c'est l'Information Commissioner's Office.

9. Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans (ou de l'âge minimum requis pour donner son consentement là où vous vivez), et nous ne collectons pas sciemment leurs informations personnelles. L'application permet de créer des avatars avec une apparence d'enfant. Si un parent ou un tuteur pense qu'un enfant nous a envoyé une photo, écrivez à feedback@mojipop.com et nous la supprimerons.

10. Sécurité

Les informations transitent par des connexions chiffrées (HTTPS). Les images de visage et les résultats sont conservés dans un espace de stockage privé, inaccessible depuis Internet ; seuls nous et nos comptes de service pouvons l'ouvrir. Nous vous désignons par un identifiant anonyme et ne conservons les adresses IP que sous forme de hachage. Aucun système n'est parfaitement sûr, mais en cas de violation de données, nous vous en informerons, ainsi que les autorités, lorsque la loi l'exige.

11. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification est importante, par exemple une nouvelle utilisation de vos photos, nous le signalerons dans l'application ou sur notre site web avant qu'elle ne s'applique.

12. Contact

Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong.
E-mail : feedback@mojipop.com

feedback@mojipop.com · Conditions d'utilisation · Eureka Studios Limited