Vos photos restent sous votre contrôle.

Ce site ne contient aucun cookie, outil d’analyse, publicité, formulaire de contact ou script de suivi. Cloudflare sert les fichiers statiques et peut traiter les métadonnées ordinaires des requêtes pour la livraison et la sécurité selon ses propres politiques de service.

Les photos sources du sourire, leurs dérivés d’analyse plein cadre sans métadonnées et leurs recadrages d’affichage centrés sur le sourire sont stockés dans des fichiers protégés et exclus des sauvegardes. Les données de suivi, événements de routine, résultats immuables, réglages et rappels sont conservés localement pour les fonctions que vous choisissez d’utiliser.

Il n’existe aucun compte Smile Monitor ni historique photo dans le cloud. L’historique local enregistré reste disponible hors ligne et après la fin de l’accès par abonnement.

L’app demande votre consentement explicite au traitement des photos avant de demander l’accès à la caméra ou de lancer une analyse. Pour une photo acceptée, elle crée des copies JPEG de taille limitée et sans métadonnées pour l’image actuelle et, si nécessaire, pour les photos utilisées dans la comparaison.

Les copies figées pour cette requête sont envoyées par HTTPS au service Smile Monitor hébergé sur Cloudflare, puis transmises une seule fois à OpenAI pour une interprétation cosmétique encadrée. La requête utilise le paramètre « store: false » afin que l’API Responses ne crée pas d’état de réponse stocké.

Le projet OpenAI de production applique actuellement les contrôles de données par défaut. OpenAI peut conserver le contenu client dans ses journaux de prévention des abus jusqu’à 30 jours, ou davantage si la loi l’exige ou si cela est raisonnablement nécessaire à la sécurité. Une image signalée peut être conservée pour vérification de sécurité.

Smile Monitor ne stocke aucun octet d’image, corps d’image encodé, corps de requête, rectangle brut du visage, coordonnée de repère, masque, modèle du visage, embedding ou texte libre du fournisseur dans la base de données ou les journaux de son service. Ces éléments sont aussi exclus des outils d’analyse et des traces d’incident de Smile Monitor.

Smile Monitor traite la photo fixe que vous choisissez de prendre avec la caméra avant. Elle peut contenir votre visage, votre bouche et vos dents. Apple Vision repère temporairement un rectangle du visage, les contours des lèvres et la pose sur votre iPhone uniquement pour guider le cadrage, vérifier la qualité, créer le recadrage du sourire et déterminer si les conditions permettent une comparaison.

Smile Monitor n’utilise ni Face ID ni les données de profondeur TrueDepth. L’app ne crée ni modèle du visage, ni embedding, ni profil d’identité. Elle ne reconnaît et n’identifie personne, ne déduit ni l’âge, ni l’origine, ni l’émotion, ni l’attractivité et n’utilise pas les données du visage pour la publicité ou le marketing. Les coordonnées des repères et les images de l’aperçu en direct sont supprimées de l’appareil après la vérification immédiate. Elles ne sont jamais enregistrées, envoyées ou inscrites dans des journaux.

Après avoir continué à la suite de cette information et pris une photo, des copies JPEG de taille limitée et sans métadonnées de la photo actuelle acceptée et des éventuelles photos nécessaires à la comparaison sont envoyées par le service Smile Monitor hébergé sur Cloudflare à OpenAI uniquement pour l’analyse cosmétique visible demandée. Cloudflare et OpenAI ne reçoivent aucune coordonnée de repère du visage depuis l’app. Smile Monitor ne conserve aucun octet d’image dans la base de données ou les journaux de son service.

Les captures acceptées sont conservées sur votre iPhone sous trois formes protégées et exclues des sauvegardes : la photo source de la caméra, un dérivé d’analyse plein cadre sans métadonnées et un recadrage d’affichage centré sur le sourire. Des copies temporaires d’envoi de l’image actuelle, précédente et de référence, aux octets identiques, peuvent rester sur votre iPhone uniquement tant qu’une analyse doit être envoyée ou reprise de façon sûre. Les captures refusées ne sont ni enregistrées ni envoyées. Les formes d’image acceptées et le résultat enregistré restent jusqu’à l’utilisation de « Supprimer toutes les données de l’app » ou la suppression de l’app. Les copies temporaires de la requête sont supprimées lorsque celle-ci atteint un état final.

Pendant le traitement d’une demande d’analyse, le Worker Cloudflare de Smile Monitor reçoit les copies de photos acceptées et les observations dérivées et limitées nécessaires pour valider et terminer cette demande. Il n’inscrit aucun octet d’image, corps d’image encodé, corps de requête, rectangle brut du visage, coordonnée de repère, masque, modèle du visage, embedding ou texte libre du fournisseur dans sa base de données, son stockage d’objets, ses journaux, ses outils d’analyse ou ses traces d’incident. Un résultat structuré de reprise de courte durée peut contenir le score d’apparence, des observations sur les dents visibles et des indicateurs agrégés et limités de géométrie ou de comparaison. Ces indicateurs ne servent ni à reconnaître ni à identifier une personne.

La preuve de transaction de l’app signée par Apple est vérifiée de façon éphémère. Ni sa valeur signée brute ni son identifiant brut ne sont conservés ou inscrits dans les journaux. Un identifiant à sens unique propre à l’app et associé à l’offre d’analyses incluses, ainsi qu’un compteur plafonné des analyses photo réussies comptabilisées, empêchent la suppression ou la réinstallation de réinitialiser les analyses incluses. Ces éléments ne comprennent aucune photo, donnée de géométrie du visage, nom, adresse e-mail ni information déduite sur l’identité.

Apple et RevenueCat gèrent séparément les achats et les abonnements selon leurs propres conditions.

Les copies de photos du visage et de la bouche sont communiquées uniquement à Cloudflare et OpenAI en qualité de prestataires pour l’analyse explicitement demandée par l’utilisateur. Cloudflare exécute le service qui encadre les requêtes de Smile Monitor et traite les copies pendant la requête. Le Worker transmet une seule fois à OpenAI uniquement les copies JPEG sans métadonnées et leur rôle (image actuelle, précédente ou de référence) sans stockage de la réponse. Aucun de ces prestataires ne reçoit de coordonnées brutes de repères Vision d’Apple depuis l’app.

Apple et RevenueCat traitent les informations relatives à la transaction de l’app, aux achats et aux abonnements, mais Smile Monitor ne leur envoie aucune photo du sourire, aucun repère du visage ni aucune donnée de géométrie du visage. Les données du visage ne sont pas vendues et ne servent jamais à la publicité, au marketing, au profilage, à l’authentification ou à l’identification. Les prestataires peuvent traiter les données dans les pays où ils exercent leurs activités, conformément à leurs conditions de service et de sécurité respectives. Smile Monitor exige de chaque prestataire qu’il limite les données personnelles aux finalités de service, de sécurité et légales décrites ici et qu’il leur applique une protection identique ou équivalente à celle exigée par cette politique et la loi applicable.

Les captures refusées, les images de l’aperçu en direct, les rectangles bruts du visage et les coordonnées des repères sont supprimés après le traitement immédiat sur l’iPhone et ne sont ni enregistrés ni envoyés. Les formes d’image acceptées et les résultats dérivés enregistrés restent sur l’iPhone jusqu’à l’utilisation de « Supprimer toutes les données de l’app » ou la suppression de l’app. Les copies temporaires d’envoi et de comparaison restent uniquement tant qu’une requête interrompue ou en attente nécessite une reprise sûre.

Smile Monitor ne conserve aucun octet de photo sur son service. Un résultat structuré contenant les scores, les observations sur les dents visibles et des indicateurs agrégés et limités de géométrie ou de comparaison peut être conservé jusqu’à 24 heures. L’enregistrement complet d’une requête terminée et les données d’audit du fournisseur peuvent être conservés jusqu’à 30 jours.

Après cette période de 30 jours, une trace compacte contenant l’identifiant de la requête, son état final et une empreinte SHA-256 à sens unique de la requête exacte peut rester associée à l’installation opérationnelle uniquement pour reconnaître une reprise strictement identique et empêcher un nouvel appel au fournisseur. Cette empreinte n’est ni un modèle du visage ni un embedding et ne sert pas à identifier une personne. Elle est supprimée lorsque l’installation opérationnelle est effacée après la résolution de tout traitement actif, ou après 400 jours d’inactivité de l’installation.

Un identifiant minimal à sens unique propre à l’app et associé à l’offre d’analyses incluses, des compteurs plafonnés des analyses réussies et des coûts du fournisseur, ainsi qu’un identifiant de facturation pseudonyme restent conservés pendant la durée de cette offre. Ils ne contiennent aucune photo, donnée de géométrie du visage, nom, adresse e-mail ou identité déduite et empêchent une suppression ou une réinstallation de réinitialiser l’offre ou les coûts déjà engagés.

OpenAI peut conserver le contenu de la requête dans ses journaux de prévention des abus jusqu’à 30 jours, ou davantage si la loi l’exige ou si cela est raisonnablement nécessaire à la sécurité. Une image signalée peut être conservée pour vérification de sécurité.

Smile Monitor inclut les trois premières analyses photo réussies. Les analyses suivantes nécessitent Smile Monitor Pro.

« Supprimer toutes les données de l’app » efface les données de suivi locales, les résultats, les photos gérées, les préférences, les rappels, le cache des droits d’accès hors ligne et l’identifiant d’installation actif lié à l’appareil. L’app demande aussi la suppression de l’enregistrement d’installation opérationnel actuellement conservé par le service et de l’état des requêtes associées.

Si le service est indisponible, la suppression locale s’effectue tout de même. Un jeton d’autorisation limité à cette suppression peut rester dans le trousseau de l’appareil pendant 30 jours au maximum afin de réessayer au lancement de l’app ou à son retour au premier plan. Le jeton est supprimé après la réussite de l’opération ou à son expiration.

Le service conserve un identifiant à sens unique propre à l’app et associé à l’offre d’analyses incluses, ainsi qu’un compteur plafonné des analyses photo réussies comptabilisées. Ces éléments ne comprennent aucune photo et empêchent la suppression ou la réinstallation de réinitialiser l’offre.

« Supprimer toutes les données de l’app » ne peut pas raccourcir la durée de conservation applicable chez OpenAI pour un contenu déjà envoyé. Smile Monitor ne possède aucune copie de photo sur son service à conserver ou à supprimer séparément.

« Supprimer toutes les données de l’app » n’annule pas un abonnement Apple, ne restaure pas l’historique local après une réinstallation et n’efface pas les anciennes sauvegardes de l’appareil. Les données d’achat et d’abonnement gérées par Apple et RevenueCat subsistent indépendamment. Gérez tout abonnement actif dans les réglages des abonnements Apple.

Vous pouvez refuser le traitement photo et consulter l’historique local déjà enregistré. Vous pouvez utiliser « Supprimer toutes les données de l’app » pour effacer les données de l’app. Vous pouvez aussi demander l’accès, la rectification, la suppression, la limitation ou l’opposition lorsque votre droit local le prévoit.

Le service ne possède aucun compte nominatif permettant de vous identifier directement. Donnez uniquement le contexte non sensible nécessaire pour comprendre votre demande. N’envoyez jamais de photo du sourire, d’identifiant technique ni de jeton de l’app par e-mail. Contactez hello@swtchd.io.

Smile Monitor est destiné aux adultes et ne vise pas les enfants de moins de 13 ans. Un parent ou tuteur qui pense qu’un enfant a fourni des données personnelles peut nous contacter pour examen et suppression.

Les fichiers locaux utilisent la protection iOS et l’exclusion des sauvegardes. Les requêtes réseau utilisent HTTPS, des identifiants dédiés, des charges limitées et des identifiants de requête figés. L’analyse en production reste indisponible si la configuration essentielle du service ou de la facturation manque.

Aucun système ne peut garantir une sécurité absolue. Signalez rapidement tout problème présumé de confidentialité ou de sécurité à l’adresse de contact suivie.

Les changements importants apparaîtront sur cette page avec une nouvelle date de révision. Lorsque la loi l’exige, l’app demandera un nouveau consentement avant le début d’un traitement modifié.

E-mail de contact : hello@swtchd.io.