Vos photos restent sous votre contrôle.

Ce site ne contient aucun cookie, outil d’analyse, publicité, formulaire de contact ou script de suivi. Cloudflare sert les fichiers statiques et peut traiter les métadonnées ordinaires des requêtes pour la livraison et la sécurité selon ses propres politiques de service.

Les photos du sourire et leurs recadrages centrés sur les lèvres sont stockés dans des fichiers protégés et exclus des sauvegardes. Les données de suivi, événements de routine, résultats immuables, réglages et rappels sont conservés localement pour les fonctions que vous choisissez d’utiliser.

Il n’existe aucun compte Smile Monitor ni historique photo dans le cloud. L’historique local enregistré reste disponible hors ligne et après la fin de l’accès par abonnement.

L’app demande votre consentement explicite au traitement des photos avant de demander l’accès à la caméra ou de lancer une analyse. Pour une photo acceptée, elle crée des copies JPEG de taille limitée et sans métadonnées pour l’image actuelle et, si nécessaire, pour les photos utilisées dans la comparaison.

Les copies figées pour cette requête sont envoyées par HTTPS au service Smile Monitor hébergé sur Cloudflare, puis transmises une seule fois à OpenAI pour une interprétation cosmétique encadrée. La requête utilise le paramètre « store: false » afin que l’API Responses ne crée pas d’état de réponse stocké.

Le projet OpenAI de production applique actuellement les contrôles de données par défaut. OpenAI peut conserver le contenu client dans ses journaux de prévention des abus jusqu’à 30 jours, ou davantage si la loi l’exige ou si cela est raisonnablement nécessaire à la sécurité. Une image signalée peut être conservée pour vérification de sécurité.

Smile Monitor ne stocke aucun octet d’image, corps d’image encodé, corps de requête, élément de géométrie du visage, repère, masque, embedding ou texte libre du fournisseur dans la base de données ou les journaux de son service. Ces éléments sont aussi exclus des outils d’analyse et des traces d’incident de Smile Monitor.

Smile Monitor traite la photo prise avec la caméra avant que vous choisissez de prendre. Elle peut contenir votre visage, votre bouche et vos dents. Apple Vision repère temporairement un rectangle du visage, les contours des lèvres et la pose sur votre iPhone uniquement pour guider le cadrage, vérifier la qualité, créer le recadrage du sourire et déterminer si les conditions permettent une comparaison.

Smile Monitor n’utilise ni Face ID ni les données de profondeur TrueDepth. L’app ne crée ni modèle du visage, ni embedding, ni profil d’identité. Elle ne reconnaît et n’identifie personne, ne déduit ni l’âge, ni l’origine, ni l’émotion, ni l’attractivité et n’utilise pas les données du visage pour la publicité ou le marketing. Les coordonnées des repères et les images de l’aperçu en direct sont supprimées de l’appareil après la vérification immédiate. Elles ne sont jamais enregistrées, envoyées ou inscrites dans des journaux.

Après avoir continué à la suite de cette information et pris une photo, des copies JPEG de taille limitée et sans métadonnées de la photo actuelle acceptée et des éventuelles photos nécessaires à la comparaison sont envoyées par le service Smile Monitor hébergé sur Cloudflare à OpenAI uniquement pour l’analyse cosmétique visible demandée. Cloudflare et OpenAI ne reçoivent aucune coordonnée de repère du visage depuis l’app. Smile Monitor ne conserve aucun octet d’image dans la base de données ou les journaux de son service.

Les originaux protégés et les recadrages du sourire restent sur votre iPhone jusqu’à l’utilisation de « Supprimer toutes les données de l’app » ou la suppression de l’app. OpenAI peut conserver le contenu de la requête dans ses journaux de prévention des abus jusqu’à 30 jours, ou davantage si la loi l’exige ou si cela est raisonnablement nécessaire à la sécurité. Une image signalée peut être conservée pour vérification de sécurité. Smile Monitor ne possède aucune copie de photo sur son service à supprimer.

À l’heure actuelle, le service conserve un nombre limité de données opérationnelles pseudonymisées liées à l’installation, aux requêtes et à la facturation. Elles servent à sécuriser les requêtes, à vérifier l’app et l’abonnement, et à consigner de façon limitée leur issue. Ces données propres à l’app ne comprennent aucune photo, donnée de géométrie du visage, nom, adresse e-mail ni information déduite sur l’identité.

La preuve de transaction de l’app signée par Apple est vérifiée de façon éphémère. Ni sa valeur signée brute ni son identifiant brut ne sont conservés ou inscrits dans les journaux. Un identifiant à sens unique propre à l’app et associé à l’offre d’analyses incluses, ainsi qu’un compteur plafonné des analyses photo réussies comptabilisées, empêchent la suppression ou la réinstallation de réinitialiser les analyses incluses. Ces éléments ne comprennent aucune photo, donnée de géométrie du visage, nom, adresse e-mail ni information déduite sur l’identité.

Apple et RevenueCat gèrent séparément les achats et les abonnements selon leurs propres conditions.

Cloudflare diffuse ce site et héberge le service qui encadre les demandes d’analyse de Smile Monitor. OpenAI traite les copies de photos acceptées selon les contrôles de données par défaut et les durées de conservation indiquées ci-dessus. RevenueCat vérifie les droits d’abonnement au moyen d’un identifiant propre à l’app. Apple gère les achats sur l’App Store, la facturation et les abonnements.

Ces prestataires peuvent traiter des données opérationnelles dans les pays où ils proposent leurs services. Smile Monitor exige de chaque prestataire qu’il limite les données personnelles aux finalités de service, de sécurité et légales décrites ici et qu’il leur applique une protection identique ou équivalente à celle exigée par cette politique et la loi applicable. Les données du visage ne peuvent servir ni à la publicité, ni au marketing, ni au profilage, ni à l’identification.

Un résultat structuré permettant de reprendre une requête peut être conservé jusqu’à 24 heures. L’enregistrement final d’une requête et les données d’audit associées au fournisseur peuvent être conservés jusqu’à 30 jours. Un enregistrement d’installation opérationnel inactif peut être conservé jusqu’à 400 jours.

Après ces délais, une maintenance planifiée supprime par lots les données opérationnelles actuelles.

Un identifiant minimal à sens unique propre à l’app et associé à l’offre d’analyses incluses, un compteur plafonné des analyses photo réussies comptabilisées et un identifiant de facturation pseudonyme restent conservés pendant toute la durée de cette offre. La suppression des données de l’app ou sa réinstallation ne réinitialise pas l’offre.

Smile Monitor inclut les trois premières analyses photo réussies. Les analyses suivantes nécessitent Smile Monitor Pro.

« Supprimer toutes les données de l’app » efface les données de suivi locales, les résultats, les photos gérées, les préférences, les rappels, le cache des droits d’accès hors ligne et l’identifiant d’installation actif lié à l’appareil. L’app demande aussi la suppression de l’enregistrement d’installation opérationnel actuellement conservé par le service et de l’état des requêtes associées.

Si le service est indisponible, la suppression locale s’effectue tout de même. Un jeton d’autorisation limité à cette suppression peut rester dans le trousseau de l’appareil pendant 30 jours au maximum afin de réessayer au lancement de l’app ou à son retour au premier plan. Le jeton est supprimé après la réussite de l’opération ou à son expiration.

Le service conserve un identifiant à sens unique propre à l’app et associé à l’offre d’analyses incluses, ainsi qu’un compteur plafonné des analyses photo réussies comptabilisées. Ces éléments ne comprennent aucune photo et empêchent la suppression ou la réinstallation de réinitialiser l’offre.

« Supprimer toutes les données de l’app » n’annule pas un abonnement Apple, ne restaure pas l’historique local après une réinstallation et n’efface pas les anciennes sauvegardes de l’appareil. Les données d’achat et d’abonnement gérées par Apple et RevenueCat subsistent indépendamment. Gérez tout abonnement actif dans les réglages des abonnements Apple.

Vous pouvez refuser le traitement photo et consulter l’historique local déjà enregistré. Vous pouvez utiliser « Supprimer toutes les données de l’app » pour effacer les données de l’app. Vous pouvez aussi demander l’accès, la rectification, la suppression, la limitation ou l’opposition lorsque votre droit local le prévoit.

Le service ne possède aucun compte nominatif permettant de vous identifier directement. Donnez uniquement le contexte non sensible nécessaire pour comprendre votre demande. N’envoyez jamais de photo du sourire, d’identifiant technique ni de jeton de l’app par e-mail. Contactez hello@swtchd.io.

Smile Monitor est destiné aux adultes et ne vise pas les enfants de moins de 13 ans. Un parent ou tuteur qui pense qu’un enfant a fourni des données personnelles peut nous contacter pour examen et suppression.

Les fichiers locaux utilisent la protection iOS et l’exclusion des sauvegardes. Les requêtes réseau utilisent HTTPS, des identifiants dédiés, des charges limitées et des identifiants de requête figés. L’analyse en production reste indisponible si la configuration essentielle du service ou de la facturation manque.

Aucun système ne peut garantir une sécurité absolue. Signalez rapidement tout problème présumé de confidentialité ou de sécurité à l’adresse de contact suivie.

Les changements importants apparaîtront sur cette page avec une nouvelle date de révision. Lorsque la loi l’exige, l’app demandera un nouveau consentement avant le début d’un traitement modifié.

Exploitant : Samir Khedjam. E-mail : hello@swtchd.io.