Politique de confidentialité

1. Qui sommes-nous

Scentprint est une application mobile exploitée par Kossai Ghanmi, un individu basé au Caire, en Égypte. Kossai est le responsable du traitement des données personnelles décrites dans cette politique - la personne qui décide pourquoi et comment elles sont traitées.

Scentprint est proposé aux individus du monde entier - où que vous soyez, vous êtes les bienvenus pour l'utiliser, et nous ne bloquons pas l'accès par pays. Certaines juridictions appliquent des régimes de localisation des données ou des réglementations difficiles pour une infrastructure comme la nôtre (hébergée avec Google Cloud/Firebase et Cloudflare) à satisfaire pleinement depuis l'extérieur de leurs frontières, donc nous ne pouvons pas garantir que cette politique répond à toutes les exigences spécifiques de chaque pays. Si la loi locale où vous vous trouvez restreint l'accès à des services comme celui-ci, vous êtes responsable de vous y conformer.

Contactez-nous concernant la confidentialité à support@scentprint.app.

Cette politique explique ce que nous collectons, pourquoi, avec qui nous le partageons, combien de temps nous le conservons, et les droits que vous avez. Nous l'avons écrite en langage clair plutôt qu'en jargon juridique.

2. La version courte

• Nous collectons ce dont nous avons besoin pour faire fonctionner une application de collection de parfums : vos détails de compte, les parfums que vous ajoutez, comment vous les portez, et les photos que vous prenez des flacons.
• Nous n'utilisons pas le GPS et ne demandons pas la permission de localisation. Pour les suggestions de Rituel basées sur la météo, l'application estime une position au niveau de la ville à partir du réglage du fuseau horaire de votre téléphone et envoie cette estimation à notre fournisseur de météo. Vous pouvez désactiver cela dans Profil → Paramètres → Météo pour les rituels, et rien n'est envoyé du tout — voir section 3E.
• L'application affiche des publicités, fournies par Google AdMob, pour rester gratuite. Votre collection, historique de port, journal, entrées d'humeur, type de peau, année de naissance, genre et profil de goût ne sont jamais utilisés pour les cibler et ne sont jamais partagés avec aucun réseau publicitaire — voir section 3F. Nous ne vendons pas vos données personnelles.
• Les photos que vous scannez sont envoyées à un service d'IA tiers pour identifier le flacon. La photo elle-même reste sur votre appareil — nous ne la téléchargeons pas sur nos serveurs. Les seules images que nous stockons dans le cloud sont la photo de profil et l'arrière-plan de profil que vous choisissez de définir.
• Si l'étiquette que vous scannez porte un code-barres, l'application envoie seulement ce numéro de code-barres, directement depuis votre téléphone, à Open Beauty Facts — une base de données publique gratuite de produits — pour rechercher la marque et le nom du produit. Voir section 3C.
• Vous pouvez supprimer définitivement votre compte depuis l'application. Pour demander une copie de vos données, envoyez-nous un email (voir section 15).

3. Ce que nous collectons

A. Compte et profil

• Adresse e-mail et mot de passe si vous vous inscrivez directement. Les mots de passe sont gérés par Google Firebase Authentication ; nous ne voyons ni ne stockons jamais votre mot de passe nous-mêmes.
• Identifiant de compte Google et e-mail si vous vous connectez avec Google.
• Nom d'affichage, biographie, photo de profil et arrière-plan de profil, si vous les ajoutez.
• Année de naissance et genre, si vous les fournissez lors de la configuration de votre profil. Les deux sont facultatifs — vous pouvez sauter cette étape ou laisser les champs vides — et vous pouvez les modifier ou les effacer à tout moment dans votre profil. Nous les stockons avec votre compte afin de personnaliser les suggestions de parfums, qui diffèrent souvent selon le groupe d'âge et la manière dont les parfums sont traditionnellement commercialisés. Nous n'utilisons pas votre année de naissance pour vérifier votre âge (voir section 11) et nous ne partageons aucun de ces champs avec les annonceurs.
• Un identifiant de session anonyme. Un compte est requis pour utiliser Scentprint. Avant de vous connecter, l'application crée une session anonyme de courte durée uniquement pour obtenir un jeton de sécurité pour nos serveurs — elle ne contient aucune donnée personnelle et ne donne aucun accès à l'application. Une fois que vous vous connectez, elle est remplacée par, ou liée à, votre compte.

B. Votre collection de parfums et votre activité

• Les parfums que vous ajoutez, vos évaluations, dates d'achat, notes personnelles, favoris et la fréquence à laquelle vous utilisez chacun d'eux.
• Sessions de port — lorsque vous portiez quelque chose, votre évaluation et toute note, ainsi que les conditions météorologiques à ce moment-là.
• Réflexions et entrées de journal — y compris comment un parfum a affecté votre humeur, les étiquettes d'humeur, les observations en texte libre, le cadre que vous avez noté (par exemple « travail » ou « maison »), et la saison.
• Réponses au quiz d'intégration — trois questions sur les styles, les occasions et l'intensité que vous préférez.
• Préférences de type de peau et de chimie cutanée, si vous les définissez. Celles-ci restent sur votre appareil et ne sont pas téléchargées.
• Un profil de goût inféré — l'application détermine quelles familles, notes et contextes vous semblent préférer, à partir de ce que vous ajoutez et évaluez.
• La situation derrière chacun de ces moments d'apprentissage — lorsque l'application apprend quelque chose d'un port, d'un tampon ou d'une suggestion que vous avez refusée, elle enregistre ce que vous aviez sélectionné à ce moment-là : l'humeur, l'occasion, la concentration, la lecture météo, l'heure de la journée et la saison. C'est ainsi que les suggestions peuvent s'améliorer pour la situation dans laquelle vous vous trouvez réellement, plutôt que seulement pour ce que vous aimez en général. Ce journal reste sur votre appareil — il ne fait pas partie de la sauvegarde cloud de votre profil de goût — et il est effacé lorsque vous supprimez votre compte.
• Mélanges personnalisés et collections que vous créez.

C. Photos et caméra

• Lorsque vous scannez une bouteille, l'application utilise votre caméra. La caméra n'est active que lorsque vous êtes sur l'écran de scan.
• La photo que vous capturez est : (1) enregistrée sur votre appareil, où elle reste — elle n'est pas téléchargée sur notre stockage cloud, et votre collection conserve uniquement le chemin du fichier ; et (2) envoyée via notre serveur à un service d'IA tiers pour identifier la bouteille. Nous ne conservons pas de copie sur nos serveurs une fois le résultat obtenu ; ce que le fournisseur d'IA peut en faire est décrit dans l'encadré à la fin de la section 5.
• Les images du catalogue sont chargées depuis leur emplacement d'origine. Les photos de produits que vous voyez dans le catalogue ne nous appartiennent pas et ne sont pas copiées sur nos serveurs — l'application les lie, donc votre appareil charge chaque image directement depuis le site qui l'héberge, généralement celui de la marque elle-même. Ce site voit votre adresse IP et l'image demandée, exactement comme si vous aviez ouvert la page vous-même.
• Les photos de profil sont différentes. La photo de profil et l'arrière-plan de profil que vous définissez sont téléchargés dans votre dossier privé de notre stockage cloud, afin qu'ils apparaissent sur tout appareil sur lequel vous vous connectez. Ils sont supprimés avec votre compte.
• Avant qu'une photo ne quitte votre appareil pour le traitement par l'IA, nous supprimons ses métadonnées intégrées, y compris toute balise de localisation que la caméra aurait pu enregistrer.
• Codes-barres. Si l'étiquette en vue porte un code-barres, l'application le lit sur votre appareil et envoie uniquement le numéro du code-barres — directement depuis votre téléphone, sans passer par nos serveurs — à Open Beauty Facts, une base de données publique gratuite de produits, qui renvoie la marque et le nom du produit afin que le scan puisse être associé à un parfum. Rien d'autre n'est envoyé avec : pas de photo, pas d'identifiant de compte, aucune partie de votre collection. Comme la requête quitte directement votre téléphone, Open Beauty Facts voit l'adresse IP de votre appareil, comme le ferait n'importe quel site web que vous ouvrez ; il ne reçoit rien qui vous identifie en tant qu'utilisateur de Scentprint au-delà de cela.
• Vous pouvez également choisir une image de votre galerie pour votre profil. L'application utilise le sélecteur de photos Android, donc elle ne reçoit que l'image spécifique que vous sélectionnez — elle n'a pas accès au reste de vos photos.

D. Diagnostics et utilisation

• Rapports de plantage (Firebase Crashlytics) — modèle de l'appareil, version du système d'exploitation, version de l'application et l'état technique au moment du plantage.
• Événements d'utilisation (Firebase Analytics) — par exemple, qu'une tentative de scan a été faite ou réussie, qu'un mélange a été créé ou qu'une suppression de compte a été initiée. Cela nous aide à trouver ce qui est cassé et ce que les gens utilisent réellement.
• Jeton de notification (Firebase Cloud Messaging) — pour que nous puissions vous envoyer les rappels que vous avez activés.
• Vérification de l'intégrité de l'application (Google Play Integrity) — confirme que les requêtes proviennent d'une copie authentique et non modifiée de l'application, pour éviter les abus de nos serveurs.
• Les identifiants générés par ces services Google sont liés à votre installation de l'application, pas à vous personnellement, et sont réinitialisés lorsque vous supprimez votre compte.

E. Ce que nous ne collectons PAS

• Localisation précise ou GPS. L'application ne demande jamais la permission de localisation de l'appareil et ne lit jamais la localisation GPS, Wi-Fi ou des antennes relais. Pour des suggestions de rituel basées sur la météo, nous estimons une position au niveau de la ville à partir du réglage du fuseau horaire de votre téléphone (par exemple, un téléphone réglé sur le fuseau horaire du Caire est traité comme étant approximativement aux coordonnées du Caire) et envoyons cette estimation à notre fournisseur météo, Open-Meteo, pour obtenir la température et les conditions actuelles — pas votre position en temps réel. Cette estimation n'est pas stockée sur nos serveurs ou liée à votre compte ; seule la lecture résultante (par exemple "Pluvieux, 18°C") est enregistrée avec une session de port. Vous pouvez le désactiver dans Profil → Paramètres → Météo pour les rituels: aucune position n'est dérivée et rien n'est envoyé au fournisseur météo. Les suggestions de rituel continuent de fonctionner — elles suivent simplement l'heure de la journée et la saison au lieu de la météo.
• Contacts, calendrier, microphone, données de santé ou de fitness, ou capteurs corporels.
• Numéro de téléphone, adresse postale ou détails de paiement au-delà de ce que Google Play lui-même gère pour l'achat du Pack Supporter — nous ne voyons jamais les détails de votre carte.
• Votre bibliothèque de photos. Nous ne demandons jamais une autorisation générale pour les photos ou le stockage.
• Vente de vos données personnelles. Nous ne les vendons jamais. Nous ne partageons jamais non plus votre collection, votre historique de port, votre journal, vos entrées d'humeur, votre type de peau ou votre profil de goût avec les réseaux publicitaires — la publicité dans l'application (section 3F) n'utilise aucun de ces éléments.

F. Publicité

Scentprint est gratuit, et nous utilisons la publicité pour le maintenir ainsi. Les publicités sont fournies par Google AdMob.

• Identifiant publicitaire. Pour demander et mesurer une publicité, le SDK Google Mobile Ads peut lire l'identifiant publicitaire de votre appareil — un identifiant réinitialisable fourni par Android à cet effet — ainsi que des détails techniques généraux tels que le type d'appareil, la langue et le fait qu'une publicité a été affichée ou cliquée.
• Ce sur quoi les publicités ne sont jamais basées. Nous ne fournissons pas aux annonceurs votre collection, votre historique de port, vos entrées de journal, vos réflexions, vos entrées d'humeur, votre type de peau, votre année de naissance, votre genre ou votre profil de goût inféré. Aucune de ces informations ne quitte nos systèmes à des fins publicitaires, et aucune n'est utilisée pour vous cibler une publicité.
• Votre choix. Dans l'EEE, le Royaume-Uni et partout où la loi l'exige, nous affichons le formulaire de consentement de Google avant qu'une publicité ne soit demandée, et nous respectons le choix que vous y faites. Vous pouvez le modifier ou le retirer ultérieurement depuis le même écran.
• Réinitialiser ou supprimer l'identifiant. Sur Android, vous pouvez réinitialiser votre identifiant publicitaire, ou le supprimer complètement, dans Paramètres → Confidentialité → Publicités. Le supprimer arrête la publicité personnalisée sur votre appareil dans toutes les applications.
• Calendrier. La publicité est contrôlée par un commutateur côté serveur, donc elle peut être désactivée dans la version que vous utilisez et activée plus tard sans mise à jour de l'application. Cette politique décrit la publicité telle qu'elle fonctionne chaque fois qu'elle est activée.
• Pack de Soutien. L'achat du Pack de Soutien est facultatif et débloque des objets cosmétiques ; il n'est pas nécessaire pour utiliser une fonctionnalité.

4. Pourquoi nous l'utilisons, et notre base légale

Si vous êtes dans l'EEE ou au Royaume-Uni, le Règlement Général sur la Protection des Données de l'UE/Royaume-Uni nous oblige à nommer une base légale pour chaque utilisation.

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas le traitement déjà effectué. Lorsque nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer — voir la section 9.

5. Avec qui nous le partageons

Nous ne vendons pas vos données personnelles. Nous utilisons les fournisseurs de services suivants, qui traitent les données selon nos instructions :

Nous pouvons également divulguer des données lorsque nous y sommes légalement obligés — par exemple en réponse à une ordonnance valide d'une autorité compétente — ou lorsque cela est nécessaire pour protéger les droits et la sécurité de nos utilisateurs ou du public. Si l'application est un jour transférée à un autre propriétaire, vos données peuvent être transférées avec elle ; nous vous en informerons d'abord.

6. Transferts internationaux

Nous sommes basés en Égypte, et nos fournisseurs de services opèrent à l'échelle mondiale. Cela signifie que vos données personnelles sont transférées en dehors de votre pays — y compris vers les États-Unis et d'autres pays dont les lois sur la protection des données peuvent différer des vôtres.

Pour les utilisateurs de l'EEE et du Royaume-Uni : l'Égypte n'a pas fait l'objet d'une décision d'adéquation. Lorsque nous transférons des données à l'international, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et l'Addendum du Royaume-Uni) telles qu'incorporées dans les conditions de nos fournisseurs, ainsi que sur les garanties techniques décrites dans la section 7. Vous pouvez nous demander plus de détails en utilisant l'adresse de contact ci-dessus.

7. Comment nous protégeons vos données

• Tout le trafic entre l'application et nos serveurs est chiffré en transit (HTTPS/TLS).
• Les données stockées chez Firebase et Cloudflare sont chiffrées au repos par ces fournisseurs.
• Les règles d'accès restreignent vos données afin que seul votre compte connecté puisse les lire ou les écrire.
• Les requêtes à nos serveurs nécessitent un jeton d'authentification valide et sont limitées en taux.
• Notre journalisation supprime délibérément les adresses e-mail, les clés et les jetons avant que quoi que ce soit ne soit enregistré, et cela est appliqué automatiquement dans notre processus de construction.
• Les métadonnées des photos sont supprimées avant que les images ne soient envoyées pour traitement par l'IA.

Aucun système n'est parfaitement sécurisé. Si une violation se produit qui est susceptible de mettre vos droits en danger, nous en informerons le régulateur concerné sans retard injustifié et, si possible, dans les 72 heures suivant sa découverte, et nous vous en informerons sans retard injustifié lorsque la violation est susceptible d'entraîner un risque élevé pour vos droits, comme l'exige la loi.

8. Combien de temps nous les conservons

9. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte à tout moment : Profil → Confidentialité et Paramètres → Supprimer le Compte, ou depuis notre page de suppression de compte. Pour votre sécurité, nous pouvons vous demander de vous reconnecter d'abord.

Ce qui est supprimé : vos identifiants de connexion ; votre profil et tout ce qui s'y trouve (collection, mélanges, journal, historique de port, profil de goût) ; et tout ce qui se trouve dans votre dossier de stockage (votre photo de profil et arrière-plan) ainsi que les enregistrements d'utilisation sur nos serveurs. Les photos que vous avez prises de vos propres flacons n'ont jamais été sur nos serveurs ; elles disparaissent lorsque vous supprimez l'application ou ses données.

Ce que nous conservons, et pourquoi : les signalements d'abus ou de modération déposés contre votre compte (pour que les dossiers de sécurité survivent à la suppression du compte par un abuseur), votre note de feedback facultative sur la suppression (conservée sans vous identifier), et un enregistrement minimal que la suppression a eu lieu. Ceci est autorisé en vertu de l'article 17(3) du RGPD et de la politique de suppression de Google Play.

Vous voulez une copie d'abord ? L'application ne dispose pas actuellement d'un bouton d'exportation en libre-service. Envoyez-nous un email (section 15) avant de supprimer et nous vous enverrons une copie de vos données.

10. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de : accéder à vos données ; corriger celles-ci ; supprimer celles-ci ; exporter dans un format portable ; vous opposer à ou restreindre certains traitements ; et retirer votre consentementVous ne serez jamais traité différemment pour avoir exercé un droit.

La plupart de ces actions peuvent être effectuées par vous-même dans l'application. Pour toute autre chose, envoyez un email à support@scentprint.app et nous répondrons dans les 30 jours.

Si vous êtes dans l'EEE ou au Royaume-Uni

Vous avez les droits ci-dessus en vertu du GDPR / UK GDPR, et vous pouvez déposer une plainte auprès de votre autorité nationale de protection des données. Nous apprécierions l'opportunité de résoudre le problème en premier.

Nous n'avons pas nommé de représentant de l'UE ou du Royaume-Uni en vertu de l'article 27 du GDPR / UK GDPR. La question de savoir si notre traitement est suffisamment limité pour bénéficier de l'exemption de l'article 27(2), ou si un représentant devrait être nommé avant un lancement dans l'UE/au Royaume-Uni, est une question que nous faisons examiner par un conseil.

Si vous êtes en Californie ou dans un autre état des États-Unis

Vous pouvez demander les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés, demander leur suppression ou correction, et vous opposer à la « vente ou partage ». Nous ne vendons jamais vos informations personnelles. La diffusion de publicités personnalisées via Google AdMob peut être considérée comme un « partage » pour la publicité comportementale inter-contextes en vertu du CCPA/CPRA. Vous pouvez vous désinscrire à tout moment en réinitialisant ou en supprimant votre identifiant publicitaire dans Paramètres → Confidentialité → Publicités — sa suppression arrête la publicité personnalisée sur votre appareil dans toutes les applications, et fonctionne où que vous soyez. Par ailleurs, lorsque le cadre de consentement de Google s'applique à vous, Profil → Paramètres → Choix de confidentialité des publicités rouvre le formulaire de Google afin que vous puissiez modifier la réponse que vous lui avez donnée ; cet écran n'apparaît que pour les utilisateurs couverts par le cadre de Google, c'est pourquoi ce n'est pas le mécanisme sur lequel nous nous appuyons ici. Vous pouvez utiliser un agent autorisé. Nous ne vous discriminerons pas — par exemple en refusant des fonctionnalités ou en facturant un prix différent — pour l'exercice de l'un de ces droits. Contactez-nous à l'adresse ci-dessus.

Si vous êtes dans l'État de Washington, au Nevada ou au Connecticut

Certaines des informations que vous pouvez éventuellement enregistrer dans l'application — comment un parfum a affecté votre humeur et votre type de peau — peuvent entrer dans la définition large des « données de santé des consommateurs » selon la loi Washington My Health My Data Act et des lois similaires. Consultez notre Avis de confidentialité des données de santé des consommateurs, qui explique ce que nous collectons, comment cela est utilisé et comment exercer vos droits. Les demandes en vertu de ces lois suivent un délai légal de 45 jours (prolongeable une fois de 45 jours supplémentaires) plutôt que les 30 jours ci-dessous.

Si vous êtes en Égypte

Vous avez des droits d'accès, de correction, de retrait de consentement et de suppression en vertu de la loi égyptienne sur la protection des données personnelles n° 151 de 2020 et de ses règlements d'exécution, exercables via l'adresse de contact ci-dessus. Vous pouvez également déposer une plainte auprès du Centre de protection des données personnelles.

Autres pays

Si vous êtes au Brésil, au Canada, en Arabie Saoudite, aux Émirats Arabes Unis ou ailleurs, vous avez des droits équivalents d'accès, de correction et de suppression en vertu de votre loi locale, exercables via la même adresse de contact. Les utilisateurs au Québec peuvent contacter notre responsable de la protection de la vie privée à l'adresse indiquée dans la section 1.

11. Enfants

Scentprint est destiné aux utilisateurs âgés de 16 ans et plus, dans le monde entier. Il n'est pas destiné aux enfants, et nous ne collectons pas sciemment de données de quiconque de moins de 16 ans. Si vous pensez que quelqu'un de moins de 16 ans nous a fourni des données personnelles, contactez-nous à support@scentprint.app et nous le supprimerons.

12. Décisions automatisées

L'application génère des suggestions de parfums automatiquement à partir de votre collection et de vos préférences. Ce ne sont que des recommandations — elles n'ont aucun effet juridique ou similairement significatif sur vous, et il n'y a aucune prise de décision automatisée du type qui nécessiterait des garanties supplémentaires en vertu de l'article 22 du RGPD.

13. Ne pas suivre et signaux de suivi

Scentprint est une application mobile : elle n'a pas de navigateur, ne définit aucun cookie et ne fait aucun suivi inter-site, donc les signaux de navigateur tels que Ne pas suivre et Contrôle mondial de la confidentialité ne nous parviennent jamais et il n'y a rien pour nous à quoi les appliquer. Nous ne vendons jamais d'informations personnelles. Lorsque l'application diffuse des publicités personnalisées, vous pouvez vous désinscrire en réinitialisant ou en supprimant votre identifiant publicitaire dans Paramètres → Confidentialité → Publicités — le supprimer arrête la publicité personnalisée dans toutes les applications de votre appareil — et, lorsque le formulaire de consentement de Google s'applique à vous, en modifiant votre réponse dans Profil → Paramètres → Choix de confidentialité des publicités.

14. Modifications de cette politique

Si nous apportons un changement matériel, nous mettrons à jour la date ci-dessus et vous en informerons dans l'application ou par e-mail avant qu'il ne prenne effet. Veuillez vérifier de temps en temps.

15. Contactez-nous

• Confidentialité: support@scentprint.app
• Support : support@scentprint.app
• Basé à : Kossai Ghanmi, Le Caire, Égypte

Nous visons à répondre dans les 30 jours.