BabyMix — Politique de confidentialité (résumé)

Version 1.1 — mise à jour le 2026-10-09 (mesure des campagnes avec AppsFlyer). Date d'entrée en vigueur : 2026-10-09.

Responsable du traitement : Secure Online Managements SL, C/ Creueta 20, 08870 Sitges (Barcelone), Espagne. Contact : support@som.company.

L'essentiel

Question	Réponse courte
Faut-il créer un compte ?	Non. L'application fonctionne avec une session anonyme. Nous ne demandons ni nom, ni e-mail, ni téléphone, ni adresse.
Qu'est-ce qui est le plus sensible ?	Les photos de visages que vous envoyez.
Combien de temps les gardez-vous ?	Photos d'entrée : 24 heures. Résultats : 24 heures (version gratuite) ou 7 jours (version payante). Puis suppression automatique.
Entraînez-vous des modèles avec mes photos ?	Non. Les photos sont transmises au prestataire d'IA uniquement pour produire votre résultat.
Mes photos sont-elles publiées ?	Non. Pas de profils, pas de galerie publique, pas de fil d'actualité.
Où est ma galerie ?	Sur votre téléphone. « Mes photos » est une base locale ; le serveur ne conserve aucune galerie.
Puis-je tout effacer ?	Oui : Profil → « Confidentialité » → « Gérer mes données », ou via https://babymix-30feb.web.app/delete-account.
Y a-t-il de la publicité ?	Uniquement des vidéos récompensées, que vous lancez vous-même contre un crédit. Ni bannières, ni interstitiels, ni publicité au lancement.
Vendez-vous mes données ?	Non.

Quelles données nous traitons

Identifiants de session. Un identifiant d'installation aléatoire (UUID) conservé dans le stockage chiffré d'Android, un identifiant de compte interne et un jeton de session. Pour prévenir les abus, nous conservons en outre une empreinte SHA-256 de cet identifiant, qui survit volontairement à la suppression du compte afin que les 3 crédits offerts ne puissent pas être réclamés indéfiniment.
Play Integrity. Le verdict de Google sur l'installation et l'appareil, avec sa date. Sans verdict valide, aucune session n'est créée et aucun crédit gratuit n'est accordé.
Vos photos. Avant l'envoi, l'application analyse l'image sur l'appareil (ML Kit : un visage, de face, lumière suffisante) et la redimensionne ; une photo qui échoue ne quitte pas le téléphone. L'envoi se fait par URL signée directement vers Cloudflare R2 (10 Mo maximum, JPEG/PNG/WebP). Au prestataire d'IA, nous ne transmettons qu'une URL signée valable une heure pour télécharger la photo, ainsi que les instructions de génération — aucun identifiant, aucun solde, aucune clé d'accès.
Résultats. L'image ou la vidéo de 5 secondes et la fiche technique du travail (modèle, paramètres, prestataire, durée, coût, filigrane, pourcentages de ressemblance). La version gratuite est servie déjà filigranée par le serveur.
Achats. Réalisés dans Google Play via RevenueCat. Nous ne voyons jamais vos données bancaires. Nous conservons l'identifiant de transaction, le produit, le statut, la fin de période et les mouvements de crédits.
Publicités récompensées. Google AdMob nous envoie une confirmation signée côté serveur contenant votre identifiant de compte et un identifiant de transaction. AdMob traite de son côté l'identifiant publicitaire Android.
Mesure et stabilité. Firebase Analytics (liste des événements disponible sur demande), Crashlytics (rapports de plantage), Cloud Messaging (avis de fin de génération) et Remote Config. Ne partent jamais vers la mesure : photos, URL signées, clés de stockage, prompts, identifiant d'installation, jeton de session.
Mesure des campagnes (AppsFlyer). Si vous êtes arrivé sur BabyMix depuis une publicité, AppsFlyer identifie la campagne, afin que nous ne payions chaque réseau publicitaire que pour les installations réelles. Sont traités le référent d'installation de Google Play, l'identifiant publicitaire Android, l'adresse IP, des données de l'appareil et votre identifiant de compte ; RevenueCat lui transmet les achats et renouvellements avec leur montant. Le réseau publicitaire qui a diffusé l'annonce (par exemple AppLovin) reçoit via AppsFlyer un avis de l'installation et de ces achats, avec leur montant et l'identifiant publicitaire, pour facturer l'installation et optimiser ses campagnes. Dans l'EEE, au Royaume-Uni et en Suisse, uniquement avec votre consentement via le formulaire de Google (voir plus bas).
Pays approximatif. Un code pays à deux lettres déduit de l'adresse IP. Aucune autorisation de localisation, pas de GPS, pas de coordonnées.
Connexion Google (facultative). Uniquement pour récupérer vos crédits en changeant de téléphone. Nous conservons seulement l'identifiant stable du compte — ni adresse e-mail, ni nom, ni photo de profil.

Modération

Chaque photo d'entrée est analysée automatiquement par Sightengine (nudité, contenu sexuel, violence, sang, âge apparent des visages) avant tout appel à un modèle. Dans les rôles « mère » et « père », un visage jugé mineur entraîne un refus automatique : aucun prestataire n'est appelé et le crédit est restitué. Les résultats sont réanalysés avant d'être servis. Nous n'en conservons qu'un verdict rattaché à une empreinte du contenu, expirant au bout de 24 heures, sans votre identifiant ni la photo.

Il n'existe aucun champ de texte libre atteignant le modèle : sexe, âge et dosage se choisissent dans une liste.

Durées de conservation

Donnée	Durée
Photos d'entrée	24 heures
Résultat gratuit	24 heures
Résultat payant / HD	7 jours
Fiche technique du travail (sans fichiers)	jusqu'à 30 jours
Verdicts de modération (par empreinte)	24 heures
Compte, crédits, achats	tant que le compte existe
« Mes photos »	sur votre téléphone, jusqu'à suppression par vos soins

Destinataires

Cloudflare (R2, stockage), Kie et fal (génération par IA), Sightengine (modération, France), Google (Play, Play Integrity, AdMob, Firebase), RevenueCat (achats), AppsFlyer (mesure des campagnes) et OVH (hébergement). Les transferts hors EEE reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

Mineurs

BabyMix est une application pour adultes (18 ans et plus) et ne fait pas partie du programme « Conçu pour les familles » de Google Play. Les photos dans les rôles mère et père doivent représenter des adultes. La photo de bébé doit exclusivement être celle de votre propre enfant et être envoyée par son parent ou représentant légal.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Le plus rapide : Profil → « Confidentialité » → « Gérer mes données », sinon https://babymix-30feb.web.app/delete-account ou support@som.company.

Sont alors effacés : tous vos fichiers sur le stockage, tous vos travaux, tous vos crédits et leur historique, les lignes d'abonnement, la fiche utilisateur et tout ce que l'application conservait localement. Sont volontairement conservés : l'empreinte anti-abus des crédits gratuits, l'identifiant des événements d'achat déjà traités (sans lien avec votre compte) et les écritures comptables exigées par la loi.

Vous pouvez saisir l'autorité de contrôle compétente (l'Agence espagnole de protection des données (AEPD, https://www.aepd.es) ; en France, la CNIL).

Consentement publicitaire dans l'UE

La publicité personnalisée exige votre consentement préalable. L'application le demande avec le formulaire de consentement de Google (User Messaging Platform) à l'ouverture de l'application, avant de charger toute publicité ou d'activer la mesure des campagnes : sans votre réponse, aucune publicité n'est demandée, et sans consentement la publicité demandée est non personnalisée. Vous pouvez modifier votre choix plus tard depuis Profil (options de confidentialité).

Contact : Secure Online Managements SL, C/ Creueta 20, 08870 Sitges (Barcelone), Espagne, support@som.company.