Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
Cette politique explique comment Pam’s Factory traite les données personnelles lorsque vous utilisez l’application Ruban sur Android, iOS et macOS ainsi que ce site, conformément au règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
En bref : nous ne collectons que ce dont Ruban a besoin pour fonctionner. Vos photos restent sur votre appareil sauf si la synchronisation est active (essai gratuit ou Ruban Pro) ou si vous choisissez de partager un modèle avec la communauté. Nous ne vendons jamais vos données. Vous pouvez supprimer votre compte et ses données à tout moment.
1. Responsable du traitement
Le responsable du traitement est Romain Pamart EI (Pam’s Factory), e-mail : pams.factory@gmail.com.
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur vos données ou pour exercer vos droits, écrivez à pams.factory@gmail.com.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale (RGPD, art. 6) |
|---|---|---|
| Compte : adresse e-mail, nom et photo de profil (connexion Google), identifiant utilisateur, méthode de connexion, dates de création et de connexion | Créer et sécuriser votre compte, vous reconnaître sur tous vos appareils | Exécution du contrat (6.1.b) |
| Profil applicatif : langue, plateforme (Android, iOS ou macOS), version de l’application, date de dernière activité, état de l’essai et de Ruban Pro | Fournir les fonctionnalités auxquelles vous avez droit | Exécution du contrat (6.1.b) |
| Contenus synchronisés : projets et modèles, photos et images qu’ils utilisent, vignettes, recettes argentiques, LUT (uniquement pendant l’essai ou avec Ruban Pro) | Synchronisation entre vos appareils | Exécution du contrat (6.1.b) |
| Empreinte de l’appareil : condensat irréversible (SHA-256 avec une clé secrète) de l’identifiant de l’installation de l’application | Ne proposer l’essai gratuit qu’une fois par appareil | Intérêt légitime : prévenir les abus de l’essai (6.1.f) |
| Achats : boutique, numéro de commande ou de transaction, empreinte (SHA-256) du jeton d’achat, produit, prix, devise, dates, état (effectué, remboursé) | Fournir Ruban Pro, prévenir la fraude, tenir la comptabilité | Contrat (6.1.b) et obligation légale (6.1.c) |
| Statistiques d’utilisation (Google Analytics for Firebase) : fonctionnalités utilisées, écrans, identifiant d’instance de l’application, modèle de l’appareil, système d’exploitation, pays approximatif | Comprendre l’usage de Ruban et l’améliorer | Consentement (6.1.a) |
| Rapports de plantage (Firebase Crashlytics) : état technique de l’application au moment d’un plantage, modèle de l’appareil, identifiant d’installation | Trouver et corriger les bugs | Intérêt légitime : fiabilité de l’application (6.1.f) |
| Publicité, version gratuite uniquement (Google AdMob) : identifiant publicitaire, adresse IP, informations sur l’appareil, interactions avec les annonces | Afficher les annonces qui financent la version gratuite, les mesurer, prévenir la fraude | Consentement (6.1.a) pour la publicité personnalisée et l’accès à l’appareil ; sinon publicité non personnalisée |
| Messages à l’équipe (Réglages › Un bug ou une idée) : votre message, version de l’application, plateforme, langue | Corriger les problèmes, améliorer Ruban, vous répondre | Intérêt légitime (6.1.f) |
| Notifications : jeton de l’appareil (Firebase Cloud Messaging) et ce dont vous avez été prévenu | Vous prévenir d’une réponse de l’équipe ou d’un contenu validé | Intérêt légitime (6.1.f) |
| E-mails d’assistance : votre adresse et vos messages | Vous répondre | Intérêt légitime (6.1.f) |
| Communauté (seulement si vous l’utilisez) : nom public, ce que vous partagez, favoris, auteurs bloqués, contenus utilisés, signalements | Faire fonctionner le catalogue des recettes et modèles partagés et le modérer | Exécution du contrat (6.1.b) ; intérêt légitime : la sécurité de la communauté (6.1.f) ; obligation légale quand la loi l’impose (6.1.c) |
Nous ne collectons pas vos données de carte bancaire (traitées par Google Play ou Apple), ni vos contacts, ni votre position, ni le contenu des photos que vous ne placez pas dans un projet synchronisé. Nous n’utilisons vos photos à aucune autre fin que de vous les montrer : ni profil publicitaire, ni entraînement de modèles d’intelligence artificielle. Ce que vous choisissez de partager avec la communauté est en outre montré aux autres utilisateurs et contrôlé comme indiqué à la section 5.
3. Essai gratuit et empreinte de l’appareil
L’essai gratuit de 7 jours est proposé une fois par compte et une fois par appareil. Pour vérifier l’appareil, l’application transmet l’identifiant de son installation, dont notre serveur calcule une empreinte irréversible (SHA-256 avec une clé secrète). Seule cette empreinte est conservée, avec le compte qui a commencé l’essai. Quand vous supprimez votre compte, l’empreinte est conservée sans aucun lien avec vous, afin que l’appareil ne puisse pas commencer un nouvel essai.
4. Synchronisation
Pendant l’essai gratuit et avec Ruban Pro, vos projets et modèles, les photos et images qu’ils utilisent (JPEG, PNG, ou un encodage compact des données RAW), leurs vignettes, vos recettes argentiques et vos LUT sont copiés sur votre compte pour que vous les retrouviez sur vos autres appareils. Ils ne sont accessibles qu’à vous, par votre compte, sauf ce que vous choisissez de partager avec la communauté (section 5).
Lorsqu’un compte repasse en version gratuite (fin de l’essai, remboursement), ses copies dans le cloud sont supprimées 30 jours après la fin de l’essai (ou après le retrait de Ruban Pro, si c’est plus tard). Les projets présents sur vos appareils ne sont pas concernés.
5. La communauté
Partager une recette argentique ou un modèle avec les autres utilisateurs est facultatif, contenu par contenu. Une fois publiés, ce que vous partagez et le nom public que vous avez choisi sont visibles par tous les utilisateurs connectés : n’y mettez pas de données personnelles. Votre adresse e-mail et le nom de votre compte ne sont jamais affichés. Quand un modèle est soumis, ses images sont réencodées et leurs métadonnées, position comprise, sont supprimées.
Avant la publication d’un modèle ou d’une recette avec une photo d’exemple, ses images sont envoyées à Google Cloud Vision, qui estime si elles peuvent contenir des contenus pour adultes ou violents. Selon le cas, ce résultat aide nos modérateurs ou suffit à faire publier ou refuser le contenu automatiquement ; vous pouvez toujours demander qu’une personne réexamine un refus. Les modérateurs voient ce que vous soumettez, votre nom public, l’identifiant de votre compte et votre historique dans la communauté, mais pas votre adresse e-mail ni vos achats. Les administrateurs de Ruban peuvent aussi voir les informations de votre compte et le stockage qu’il utilise.
Quand vous signalez un contenu, son auteur ne sait pas qui l’a signalé. Les signalements et les décisions prises sont conservés 400 jours après la décision ; votre identifiant est retiré de vos signalements quand vous supprimez votre compte.
Si vous retirez un contenu, il quitte le catalogue, et la photo d’exemple d’une recette est supprimée. Si vous supprimez votre compte, tout ce que vous avez partagé est retiré et n’est plus lié à vous, et les photos d’exemple de vos recettes sont supprimées. Les images d’un modèle qui a été publié restent stockées, car les projets créés à partir de lui les utilisent ; écrivez-nous si vous souhaitez leur suppression. Nous conservons ce qui est nécessaire pour traiter un litige ou répondre aux autorités, à qui nous signalons les contenus illicites lorsque la loi l’impose.
6. Achats
Ruban Pro s’achète sur Google Play ou sur l’App Store, qui traitent le paiement en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité. Ils nous transmettent une preuve d’achat que notre serveur vérifie auprès d’eux avant de débloquer Ruban Pro sur votre compte. Nous conservons une trace de chaque achat pendant 10 ans, comme l’exige le droit comptable français (Code de commerce, art. L123-22) ; quand vous supprimez votre compte, cette trace est conservée sans aucun lien avec vous.
7. Statistiques et rapports de plantage
Les statistiques d’utilisation (Google Analytics for Firebase) ne sont collectées que si vous l’acceptez, dans le formulaire de consentement affiché au premier lancement. Vous pouvez modifier votre choix à tout moment dans Réglages › Confidentialité. Nous ne les exploitons que de façon agrégée (par exemple : combien de personnes ont appliqué une pellicule cette semaine).
Les rapports de plantage (Firebase Crashlytics) contiennent des informations techniques sur le plantage et l’appareil, pas le contenu de vos projets. Ils sont conservés 90 jours.
8. Publicité dans la version gratuite
La version gratuite affiche des annonces diffusées par Google AdMob ; l’essai et Ruban Pro n’en affichent aucune. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de consentement (Google User Messaging Platform, cadre IAB TCF) vous demande, au premier lancement, si les annonces peuvent être personnalisées et si des informations peuvent être stockées sur votre appareil ou y être lues. Sans consentement, seules des annonces non personnalisées ou limitées sont affichées. Sur iOS, l’application vous demande aussi votre autorisation avant d’accéder à l’identifiant publicitaire (App Tracking Transparency).
Vous pouvez modifier votre choix à tout moment dans Réglages › Confidentialité › Choix de confidentialité des pubs, et réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre appareil. Usage des données par Google pour la publicité : policies.google.com/technologies/ads.
9. Ce site
Ce site n’utilise ni cookies, ni outil de mesure d’audience, ni publicité. La page de suppression du compte utilise Firebase Authentication pour vous connecter : votre session est enregistrée dans votre navigateur seulement pendant son utilisation et effacée à la déconnexion. Notre hébergeur conserve des journaux techniques (adresse IP, navigateur, pages demandées) pendant 30 jours, pour la sécurité.
10. Destinataires des données
Vos données ne sont accessibles qu’à Pam’s Factory, aux personnes qu’elle désigne pour modérer la communauté et aux destinataires suivants, dans la limite de leur mission :
- Google (Google Ireland Limited et Google LLC), en tant que sous-traitant : Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Run, Firebase Hosting, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics, Cloud Vision (analyse des images soumises à la communauté), selon les conditions de traitement des données de Google Cloud et Firebase.
- Google AdMob pour les annonces de la version gratuite, en tant que responsable de traitement indépendant pour la publicité personnalisée, selon les règles de confidentialité de Google.
- Google Play et Apple (App Store) pour les achats et les paiements, en tant que responsables de traitement indépendants.
- Les autres utilisateurs de Ruban : uniquement ce que vous choisissez de partager avec la communauté, avec votre nom public.
Nous ne vendons ni ne louons jamais vos données. Nous pouvons les communiquer aux autorités lorsque la loi l’exige.
11. Transferts hors de l’Union européenne
Notre serveur et notre base de données sont hébergés dans l’Union européenne (Google Cloud, Belgique). Les photos et vignettes des projets synchronisés et les images partagées avec la communauté sont stockées aux États-Unis (Google Cloud Storage, Iowa), et Google peut traiter certaines données dans d’autres pays pour ses services. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel Google LLC est certifiée, et par les clauses contractuelles types de la Commission européenne (décision 2021/914) intégrées aux conditions de traitement des données de Google, avec des mesures de sécurité complémentaires telles que le chiffrement en transit et au repos. Vous pouvez nous demander une copie de ces garanties.
12. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte et profil applicatif | Jusqu’à la suppression de votre compte |
| Contenus synchronisés | Jusqu’à leur suppression ou celle de votre compte ; pour un compte repassé en version gratuite, 30 jours après la fin de l’essai ou de Ruban Pro |
| Empreinte de l’appareil | Tant que Ruban est proposé, sans lien avec vous une fois votre compte supprimé |
| Justificatifs d’achat | 10 ans (obligations comptables), sans lien avec vous une fois votre compte supprimé |
| Statistiques d’utilisation | 14 mois (réglage de Google Analytics) |
| Rapports de plantage | 90 jours |
| Messages à l’équipe | 2 ans après le dernier message, ou jusqu’à la suppression de votre compte |
| Notifications | 180 jours ; jeton de l’appareil : 270 jours sans activité, ou jusqu’à votre déconnexion |
| E-mails d’assistance | 3 ans après notre dernier échange |
| Journaux techniques et de sécurité | 30 jours ; journal des actions d’administration : 400 jours |
| Ce que vous partagez avec la communauté | Jusqu’à ce que vous le retiriez ou supprimiez votre compte ; les images d’un modèle publié peuvent rester stockées pour les projets qui les utilisent, sans lien avec vous une fois votre compte supprimé |
| Signalements et décisions de modération | 400 jours après la décision ; votre identifiant est retiré de vos signalements quand vous supprimez votre compte |
13. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos. L’accès à vos contenus synchronisés est réservé à votre compte par des règles de sécurité vérifiées par nos serveurs ; les jetons d’achat et les identifiants d’appareil ne sont conservés que sous forme d’empreintes. L’accès à nos outils d’administration est limité à Pam’s Factory et aux personnes qu’elle désigne pour modérer la communauté, et journalisé.
14. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit à la portabilité, d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, et du droit de retirer votre consentement à tout moment (sans remettre en cause les traitements effectués auparavant). Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
La plupart de ces droits s’exercent directement dans l’application (Réglages), ou en écrivant à pams.factory@gmail.com. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de justifier de votre identité, par exemple en écrivant depuis l’adresse e-mail de votre compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l’autorité de votre pays de résidence.
15. Suppression du compte
Vous pouvez supprimer votre compte à tout moment dans l’application (Réglages › Supprimer mon compte) ou sur cette page. Votre compte, votre profil et vos contenus synchronisés sont supprimés immédiatement ; les justificatifs d’achat et l’empreinte de l’appareil sont conservés sans lien avec vous, comme indiqué ci-dessus. Ce que vous avez partagé avec la communauté est retiré et n’est plus lié à vous (section 5).
16. Âge minimum
Ruban est destiné aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes ; si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.
17. Modifications
Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité évolue. La date en haut de page indique la dernière version ; nous vous informerons dans l’application avant l’entrée en vigueur de toute modification importante.
18. Contact
Romain Pamart EI (Pam’s Factory), pams.factory@gmail.com.