Política de privacidade

1. Dados tratados no seu dispositivo, não recolhidos por nós

Para categorizar os seus ficheiros multimédia, encontrar duplicados e permitir-lhe revê-los e eliminá-los, a aplicação lê, localmente, apenas no seu dispositivo, o seguinte:

• photo_libraryFotografias e vídeos e os respetivos metadados (nome do ficheiro, tamanho, dimensões, data de criação, álbum), através das permissões READ_MEDIA_IMAGES e READ_MEDIA_VIDEO .
• descriptionDocumentos, para encontrar ficheiros duplicados. No Android 11 e versões posteriores isto passa pela permissão MANAGE_EXTERNAL_STORAGE , que o Android só concede depois de a autorizar explicitamente nas definições do sistema. A aplicação lê nomes de ficheiros, tamanhos e hashes de conteúdo; não abre, não indexa e não transmite o conteúdo dos documentos.
• location_offLocalização das fotografias (EXIF). A aplicação declara ACCESS_MEDIA_LOCATION porque a biblioteca multimédia é lida sem ocultação, mas não extrai, usa, armazena nem transmite a localização incorporada nas suas fotografias.
• auto_awesomeAprendizagem automática no dispositivo. A categorização (por exemplo animais de estimação, comida) corre através de uma biblioteca no dispositivo, o Google ML Kit Image Labeling. As imagens não são enviadas para um servidor para análise. Os resultados (categoria, grau de confiança, etiqueta) são guardados apenas numa base de dados local no seu dispositivo.
• fingerprintDeteção de duplicados. São calculados hashes de conteúdo (MD5, e quickXorHash para o OneDrive) para encontrar cópias exatamente idênticas byte a byte. Os hashes ficam em cache localmente no seu dispositivo.

Estes dados no dispositivo residem numa base de dados SQLite local, num armazenamento chave/valor no dispositivo e nos ficheiros privados da aplicação. Nunca saem do seu dispositivo exceto através das funcionalidades opcionais descritas abaixo, e são removidos quando desinstala a aplicação. app.

2. Contas de nuvem, opcionais e apenas se ligar uma

Se optar por ligar o Google Drive ou o Microsoft OneDrive, autoriza a aplicação através de OAuth 2.0. Nesse caso:

• sync_altA aplicação comunica diretamente com as APIs da Google e da Microsoft para;s APIs to listar os seus ficheiros e os respetivos metadados e hashes de conteúdo (para contar fotografias e encontrar duplicados) e para eliminar os ficheiros que selecionar. As eliminações no Google Drive e no OneDrive são definitivas e contornam a reciclagem do fornecedor.rash.
• keyOs tokens de acesso são guardados no seu dispositivo: o keystore da plataforma para o token de atualização de longa duração, o armazenamento local para os tokens de curta duração. Não recebemos nem armazenamos as suas credenciais de nuvem em nenhum servidor nosso, porque não operamos nenhum.
• link_offA sua utilização do Google Drive e do OneDrive rege-se também pelas políticas de privacidade da Googlepos;s e da Microsoftpos;s . Pode desligar uma conta de nuvem a qualquer momento na aplicação, o que remove do seu dispositivo os tokens guardados e os dados de nuvem em cache.

A aplicação integra Google Drive e Microsoft OneDrive apenas. Não acede ao Google Fotos.

3. Subscrições e compras

As subscrições opcionais são vendidas através do Google Play e geridas com o RevenueCat, um serviço terceiro de gestão de subscrições. Quando compra ou restaura uma subscrição, o RevenueCat trata informações de compra (um recibo ou transação, um identificador de utilizador gerado pela aplicação, e informações de dispositivo e plataforma) para validar o seu direito. Não recebemos nem armazenamos os dados do seu cartão de pagamento; são tratados pelo Google Play. Consulte a política de privacidade do RevenueCatolicy e a do Google Play para detalhes sobre os respetivos tratamentos.sing.

4. Notificações

A aplicação pode enviar notificações locais no seu dispositivo, por exemplo um alerta Auto-Pilot quando uma análise em segundo plano encontra novos duplicados, ou um lembrete sobre a sua quota mensal gratuita. São geradas no seu dispositivo: não existe servidor de notificações e nenhum dado pessoal é transmitido para as enviar. Pode desativá-las na aplicação (Perfil, depois Notificações) ou nas definições do dispositivo.

5. Medição de audiência

A aplicação inclui o Google Analytics para Firebase, com um único objetivo restrito: atribuir eventos de subscrição para percebermos se o plano pago funciona. O Firebase gera um identificador pseudonimizado da instância da aplicação e recolhe dados técnicos e de utilização como versão da aplicação, modelo do dispositivo, sistema operativo, região aproximada derivada do seu endereço IP, e aberturas da aplicação e eventos de subscrição. O RevenueCat reencaminha os eventos de subscrição para essa propriedade do Google Analytics, associados ao mesmo identificador.

• image_not_supportedA medição nunca toca no conteúdo das suas fotografias, vídeos ou documentos. Regista como a aplicação é usada, não o que está na sua biblioteca.
• blockNão integramos SDKs de publicidade, não usamos identificador publicitário, não construímos perfis nem rastreio entre aplicações, nunca vendemos os seus dados, e não há decisões automatizadas.
• infoAtualmente a medição começa na primeira abertura da aplicação, que ainda não oferece um interruptor interno. Desinstalar a aplicação termina-a. Estamos a acrescentar uma escolha de consentimento e um controlo de exclusão; entretanto, se quiser que os seus dados de medição sejam apagados, escreva-nos e mandá-los-emos remover da propriedade do Google Analytics.

Os contadores internos de eventos usados apenas para a lógica da aplicação ficam em memória no seu dispositivo e nunca são transmitidos.

6. Processamento em segundo plano

A aplicação pode executar uma tarefa periódica em segundo plano (através de RECEIVE_BOOT_COMPLETED e FOREGROUND_SERVICE) para analisar fotografias recentemente adicionadas e detetar duplicados. Tudo isto corre no seu dispositivo; as suas fotografias não são enviadas.

7. Fundamentos jurídicos

Nos termos do artigo 6.º do RGPD, cada finalidade assenta num fundamento jurídico específico:

8. Destinatários e transferências para fora da UE

Não temos qualquer servidor, pelo que não existe nenhuma base de dados nossa com os seus dados. Os destinatários são os serviços que utiliza:

• cloudGoogle LLC (API do Google Drive, Google Sign-In, Google Play, Google Analytics para Firebase) e Microsoft Corporation (API do OneDrive).
• card_membershipRevenueCat, Inc., na qualidade de subcontratante para a gestão de subscrições.

Estes fornecedores estão estabelecidos nos Estados Unidos, pelo que os dados descritos nas secções 2, 3 e 5 podem ser transferidos para fora da União Europeia. Tais transferências assentam nas garantias do Capítulo V do RGPD: o Quadro de Privacidade de Dados UE–EUA quando o fornecedor está certificado, e, caso contrário, aspos;s cláusulas contratuais-tipoda Comissão Europeia. Pode pedir-nos qual a garantia específica aplicável a um dado fornecedor.

9. Conservação

• smartphoneNo seu dispositivo (classificações, hashes, preferências, dados de nuvem em cache): até desinstalar a aplicação ou limpar os respetivos dados.
• link_offTokens de nuvem e dados de nuvem em cache: eliminados assim que desligar a conta na aplicação.
• receipt_longRegistos de subscrição no RevenueCat e no Google Play: durante a vigência da subscrição, acrescida do período exigido pelas respetivas políticas e pela legislação contabilística aplicável.
• query_statsDados de medição: conservados durante o período configurado na propriedade do Google Analytics, 2 meses por predefinição, sendo depois eliminados.

10. Menores

A aplicação não se dirige a crianças com menos de 15 anos, idade do consentimento digital em França, e não recolhemos conscientemente dados pessoais que lhes digam respeito.

11. Os seus direitos

Tem os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade, bem como o direito de retirar o seu consentimento a qualquer momento. Como o tratamento da aplicação decorre no seu dispositivo e não detemos qualquer conta sobre si, a maioria exerce-se diretamente:ctly:

• deleteApagamento dos dados no dispositivo: desinstale a aplicação ou limpe os respetivos dados nas definições do Android.
• link_offAcesso à nuvem: desligue a conta na aplicação e revogue o acesso da Diluza nas suas definições de segurança da Google ou da Microsoft.ings.
• toggle_offMedição: desinstale a aplicação, ou peça-nos para apagar os seus dados de medição. Um controlo de exclusão na aplicação está a caminho.

Para tudo o resto, escreva para contact@diluza.com. Respondemos no prazo de um mês, conforme exige o artigo 12.º do RGPD.

Esta política e os tratamentos que descreve regem-se pela lei francesa e pelo RGPD. Se considerar que os seus direitos não são respeitados, pode apresentar reclamação à CNIL, a autoridade de controlo francesa, em cnil.fr.

12. Alterações a esta política

Podemos atualizar esta política. As alterações substanciais serão refletidas atualizando a data de entrada em vigor acima e a versão publicada ligada a partir da aplicação.

13. Contacto

Bastien Botrel, contact@diluza.com