Politique de confidentialité

1. Champ d'application

La présente politique explique comment SnapID Mark (« nous ») collecte, utilise et protège les données personnelles lorsque vous utilisez les applications SnapID Mark (photos et vidéo), l'application SnapID Admin, le site d'administration et la page de vérification. L'application SnapID Admin pour Android et iOS est la version téléphone du site d'administration app.snapidmark.com : le même compte, les mêmes espaces de travail et les mêmes fonctions de gestion. Ce que la présente politique indique au sujet du site d'administration s'applique également à l'application SnapID Admin, sauf mention contraire, et la section 2.8 énumère ce que l'application Admin collecte sur le téléphone. Pour les espaces de travail d'entreprise, c'est l'entreprise qui détermine les finalités du traitement des données de ses membres. Nous traitons ces données sur instruction de l'entreprise.

2. Données collectées

2.1 Informations de compte

Adresse e-mail, nom affiché, photo de profil (issue de Google ou envoyée par vous), un numéro de téléphone si vous en ajoutez un à votre profil, langue et réglages. Vous vous connectez avec une adresse e-mail et un mot de passe, avec Google ou avec Apple. Avec Apple, vous pouvez utiliser l'adresse e-mail masquée d'Apple.
Comptes invités : utilisez l'application sans vous inscrire. Un compte invité ne possède qu'un identifiant anonyme, sans adresse e-mail ni nom.
Vérification en deux étapes : lorsqu'un espace de travail l'active, les Propriétaires/Admins se connectent au site d'administration et à l'application SnapID Admin avec un code issu d'une application d'authentification. Les codes de récupération ne sont stockés que sous forme d'empreintes (hash). Nous ne conservons pas les codes eux-mêmes.

2.2 Photos, vidéo et données de tampon

Photos dans un espace de travail d'entreprise : les photos originales, les photos tamponnées et les données de tampon (heure, code SnapID, notes, signature, stickers, modèle, projet / site, champs demandés par l'espace de travail) sont envoyées à l'espace de travail. Chaque espace de travail choisit le mode d'envoi de chaque membre : Manuel (par défaut, les photos restent sur l'appareil avec l'état « Pas encore envoyé » jusqu'à ce que vous appuyiez sur « Envoyer à l'espace de travail ») ou Automatique (envoi juste après la prise de vue). Les photos de pointage d'arrivée et de départ sont toujours envoyées immédiatement. Vous pouvez supprimer de votre appareil une photo « Pas encore envoyé » ; elle n'est alors jamais envoyée.
Photos personnelles (y compris les photos prises en mode invité) : restent sur votre appareil. Nous ne recevons une photo personnelle que lorsque vous (avec Premium) appuyez sur « Sauvegarder » pour cette photo. Voir la section 4a. Pour une photo non sauvegardée, l'application n'envoie rien à son sujet, pas même une empreinte : le code SnapID figurant sur la photo est créé sur l'appareil et signé avec la clé de l'appareil (voir la section 2.4), de sorte que la page de vérification peut toujours contrôler le code et l'heure de prise de vue, mais elle ne peut pas comparer le fichier photo.
Vidéo : la vidéo est enregistrée, tamponnée, traitée et stockée uniquement sur votre appareil. Nous ne recevons jamais le fichier vidéo.
Vidéo dans un espace de travail d'entreprise : l'application envoie à l'espace de travail un enregistrement (heure, durée, résolution, présence ou non de son, position, modèle utilisé à ce moment, informations sur l'appareil), jusqu'à 6 images fixes tamponnées (JPEG), l'empreinte SHA-256 du fichier vidéo et une signature HMAC (attestation) réalisée avec la clé de l'appareil.
Vidéo personnelle (y compris les vidéos enregistrées en mode invité, quelle que soit l'offre) : l'application enregistre automatiquement uniquement l'empreinte du fichier, au moyen d'une « attestation », afin que la page de vérification puisse comparer un fichier vidéo. Le fichier vidéo n'est pas envoyé. L'enregistrement contient le code SnapID, le SHA-256 du fichier, une durée facultative, le type (photo ou vidéo), la signature d'attestation et un horodatage du serveur. Une empreinte ne permet pas de reconstituer l'image, et l'enregistrement ne contient ni images ni position. Il reste néanmoins lié à votre compte et constitue donc une donnée personnelle. Les images d'une vidéo personnelle ne sont envoyées que si vous disposez de Premium et appuyez sur « Sauvegarder ». Les photos personnelles ne font l'objet d'aucun enregistrement automatique de ce type.
Empreintes de fichiers (SHA-256) pour la comparaison d'intégrité.
Son : l'application ne demande l'accès au micro que lorsque vous activez le son dans la caméra vidéo. Le son reste dans le fichier vidéo sur votre appareil. Un espace de travail reçoit uniquement l'information indiquant si la vidéo comporte du son.
Votre photothèque : l'application enregistre uniquement les photos et vidéos tamponnées dans l'album « SnapID Mark ». Elle ne lit pas vos autres photos, sauf une photo que vous choisissez vous-même (par exemple une photo de profil).

2.3 Position

Position GPS précise, précision, source de la position et adresse qui en est déduite au moment où vous prenez une photo ou pointez votre arrivée/départ. L'application ne suit pas votre position en continu en arrière-plan. Si vous n'accordez pas l'autorisation de localisation, vous pouvez quand même prendre des photos sans position, mais le pointage avec géorepérage ne fonctionne pas.
Météo au lieu de la prise de vue (Premium personnel et espaces de travail d'entreprise).
Recherche d'adresse, de météo et de mini-carte : l'application envoie vos coordonnées à notre serveur. Le serveur interroge Google Maps Platform pour l'adresse, et pour la météo et l'image de carte uniquement lorsque votre offre les inclut (Premium personnel, espaces de travail d'entreprise). Si Google ne répond pas, le serveur utilise OpenStreetMap Nominatim pour l'adresse. Les résultats sont mis en cache pendant une courte durée par cellule de grille géographique (et non par compte) afin de réduire le nombre d'appels.
Cartes des sites de l'espace de travail : lorsque des Propriétaires/Admins consultent ou modifient des sites (sur le site d'administration ou dans l'application SnapID Admin), l'appareil charge les tuiles de carte directement depuis Google Maps (ou OpenStreetMap lorsque Google n'est pas disponible). Ces fournisseurs reçoivent l'adresse IP et la zone de carte consultée.
« Position actuelle » sur une carte des sites : le site d'administration (avec l'autorisation du navigateur) et l'application SnapID Admin ne lisent votre position précise que lorsque vous appuyez sur « Position actuelle » en ajoutant ou en plaçant un site de travail, afin de centrer la carte ou d'y placer le site. Si vous enregistrez le site, ses coordonnées sont stockées en tant que données de l'espace de travail. Votre propre position n'est pas stockée avec votre compte, et le site d'administration et l'application Admin ne suivent jamais votre position en arrière-plan.

2.4 Informations sur l'appareil

Modèle de l'appareil, système d'exploitation, version de l'application, langue, fuseau horaire, écart entre l'horloge de l'appareil et l'heure du serveur, l'identifiant d'installation de l'application et la clé d'appareil créée par l'application.
Signaux de position fictive (signalés par le système d'exploitation) et délai d'envoi, utilisés pour définir les indicateurs d'intégrité des photos.
Le jeton push de l'appareil lorsque vous autorisez les notifications, avec la plateforme, la version de l'application et la langue. Vos choix de notification pour chaque groupe. Voir la section 14.

2.5 Signaux de l'appareil contre la falsification

Pour lutter contre les photos falsifiées, l'application envoie à SnapID Mark quelques signaux concernant l'appareil :

l'attestation matérielle (Android Keystore / Apple App Attest), qui montre que l'application est la version officielle et que sa clé est conservée dans la puce de sécurité
l'état de démarrage de l'appareil (bootloader verrouillé ou non, résultat du démarrage vérifié)
si l'appareil est rooté / jailbreaké, et s'il s'agit d'un émulateur
si un débogueur ou un outil de modification d'applications (par exemple Frida, Xposed) est présent
le certificat de signature de l'application (Android)
la source d'installation et l'activation éventuelle des options pour les développeurs / du débogage USB (Android).

L'application envoie ces signaux lorsqu'elle enregistre sa clé d'appareil, puis au plus une fois par jour. Ils servent uniquement à signaler des photos pour examen et à bloquer les fausses applications. Ils sont liés à la clé d'appareil de votre compte, ne sont pas transmis à des tiers et ne sont pas utilisés à des fins publicitaires. La source d'installation et les options pour les développeurs sont purement informatives et ne signalent jamais une photo. Une photo envoyée conserve les indicateurs d'intégrité de cet envoi (par exemple « appareil rooté », « appareil non vérifié »). Les Propriétaires/Admins d'un espace de travail voient ces indicateurs sur les photos de cet espace de travail. Pour la conservation, voir la section 7.

2.6 Données d'entreprise

Rôles, invitations, pointage (heures d'arrivée/de départ, site, statut du géorepérage), journal d'audit des actions d'administration.
Demandes de nouvel espace de travail : nom de l'espace de travail, secteur d'activité, taille, numéro d'identification fiscale, numéro de téléphone, usage prévu et les réponses que vous envoyez. Chaque nouvel espace de travail est examiné manuellement par l'équipe SnapID avant de pouvoir être utilisé.
Demandes d'assistance : la conversation, les pièces jointes et les informations envoyées avec elle (ID de l'espace de travail, version de l'application, navigateur, page actuelle). Une demande de réinitialisation de la vérification en deux étapes contient votre adresse e-mail, le nom de l'espace de travail et votre message.

2.7 Données techniques

Journaux d'erreurs et informations d'accès au serveur (adresse IP, heure) à des fins d'exploitation et de sécurité. Les applications mobiles SnapID Mark utilisent Google Analytics for Firebase et Firebase Crashlytics pour des statistiques d'utilisation et des rapports de plantage anonymes (que vous pouvez désactiver), voir la section 12. L'application SnapID Mark contient le SDK publicitaire Google AdMob pour les utilisateurs personnels gratuits, voir la section 13. L'application SnapID Admin n'utilise ni Analytics ni Crashlytics et ne contient aucune publicité (section 2.8).

2.8 Application SnapID Admin (Android, iOS)

L'application SnapID Admin est destinée aux Propriétaires/Admins qui gèrent des espaces de travail d'entreprise. Elle ne collecte que ce dont la gestion de l'espace de travail a besoin :

Informations de compte : nom, adresse e-mail, un numéro de téléphone si vous en ajoutez un, et l'identifiant de votre compte (ID utilisateur), comme indiqué à la section 2.1.
Position précise, uniquement lorsque vous appuyez sur « Position actuelle » en ajoutant ou en plaçant un site de travail sur une carte des sites, afin de centrer la carte ou de placer le site (section 2.3). L'application ne lit votre position à aucun autre moment ni en arrière-plan.
Photos et fichiers que vous choisissez : votre photo de profil, le logo de l'entreprise et les pièces jointes des demandes d'assistance, sélectionnés via le sélecteur de photos / fichiers du système. L'application ne reçoit que les fichiers que vous choisissez. Elle ne demande pas l'accès à l'appareil photo et ne lit pas vos autres photos.
Autres contenus que vous créez : les données de l'espace de travail telles que les sites, modèles, règles, membres et invitations, ainsi que les messages d'assistance (section 2.6).
Jeton push : un identifiant d'appareil pour les notifications, uniquement après que vous avez activé les notifications dans Mon profil (section 14).

Autorisations : le sélecteur de photos / fichiers pour votre photo de profil, le logo de l'entreprise et les pièces jointes (aucune autorisation d'accès à l'appareil photo) ; la localisation uniquement lorsque vous appuyez sur « Position actuelle » sur une carte des sites ; les notifications uniquement lorsque vous les activez dans Mon profil. Vous pouvez refuser chacune d'elles et continuer à utiliser le reste de l'application.

L'application SnapID Admin n'utilise pas Google Analytics, Firebase Crashlytics, l'identifiant publicitaire (Advertising ID / IDFA) ni la publicité, et elle ne vous suit pas à travers les applications ou sites web d'autres entreprises. Google Analytics ne fonctionne que sur le site d'administration, et uniquement avec votre consentement aux cookies (section 12).

L'application SnapID Admin ne vend rien : elle ne propose aucun achat intégré et ne collecte pas d'historique d'achats. Sa page « Forfait et facturation » affiche seulement l'offre actuelle, les sièges et le stockage de l'espace de travail, lus sur le serveur SnapID. Les offres de sièges Entreprise s'achètent dans l'application SnapID Mark (section 15).

3. Finalités

Tamponner les photos, émettre les codes SnapID et faire fonctionner la page de vérification publique.
Pointage par photo, contrôles de géorepérage et rapports pour les entreprises.
Détecter la fraude (fausse heure, fausse position, fausses applications, appareils modifiés) et lever des indicateurs d'intégrité, sur la base des signaux décrits à la section 2.5.
Examen des nouveaux espaces de travail, synchronisation, sauvegarde, assistance client, sécurité et amélioration du Service.
Envoyer les e-mails nécessaires à votre compte (vérification de l'adresse e-mail, réinitialisation du mot de passe, invitations, résultats de l'examen d'un espace de travail, réponses de l'assistance).
Envoyer des notifications push et d'autres e-mails selon vos choix pour chaque groupe de notifications (section 14).
Paiements des offres de sièges et de Premium, et respect des obligations légales.

Nous ne vendons pas de données personnelles et n'utilisons jamais vos photos, vidéos, position GPS ou contenu de tampon à des fins publicitaires. Pour les utilisateurs personnels gratuits, notre partenaire publicitaire Google AdMob peut utiliser l'identifiant publicitaire de l'appareil pour afficher des publicités, uniquement selon vos choix (section 13).

4. Base juridique

Nous traitons les données personnelles conformément à la loi vietnamienne sur la protection des données personnelles n° 91/2025/QH15 (en vigueur depuis le 1er janvier 2026), au décret 356/2025/ND-CP portant application de cette loi et à la législation vietnamienne connexe. Nos bases juridiques sont : votre consentement (recueilli lorsque vous accordez les autorisations d'accès à l'appareil photo, au micro, à la localisation et aux notifications, lorsque vous activez un groupe d'e-mails et, pour les photos personnelles, lorsque vous appuyez sur « Sauvegarder »), l'exécution du contrat de service et les obligations légales. Les données de localisation déterminées par des services de positionnement sont traitées comme des données personnelles sensibles. Nous ne les collectons que lorsque vous prenez une photo ou pointez votre arrivée/départ (dans l'application SnapID Admin et sur le site d'administration, uniquement lorsque vous appuyez sur « Position actuelle » sur une carte des sites), et vous pouvez révoquer l'autorisation de localisation à tout moment dans les réglages de votre système d'exploitation (certaines fonctions, comme le géorepérage, cesseront alors de fonctionner).

4a. Sauvegarde personnelle et consentement

La base juridique est votre consentement. Une photo personnelle (ou une image d'une vidéo personnelle) n'est envoyée dans le cloud que si vous disposez de Premium et appuyez sur « Sauvegarder » pour chaque élément (ou sélectionnez plusieurs éléments et confirmez une seule fois). Chaque demande d'envoi comporte un marqueur de consentement indiquant le type de consentement, l'heure à laquelle vous avez appuyé et la version de l'application. Le serveur refuse l'envoi sans ce marqueur.
Explication avant votre première sauvegarde : l'application affiche un écran indiquant ce qui est envoyé, où c'est stocké (Google Cloud, Singapour), qui peut le voir (vous seul, et les personnes disposant d'un lien de partage si vous en créez un) et comment le supprimer.
Aucune sauvegarde automatique. Il n'existe pas d'option « tout sauvegarder » et nous n'envoyons jamais de contenu personnel en arrière-plan.
Retirer votre consentement est aussi simple que le donner : supprimez l'élément sauvegardé dans l'application. La suppression retire les fichiers de cet élément du cloud. Vous pouvez aussi écrire à cellhubsapp@gmail.com. Le retrait du consentement n'affecte pas les traitements effectués auparavant.
Les photos peuvent montrer d'autres personnes. Veuillez ne sauvegarder que les photos que vous avez le droit de sauvegarder.

5. Partage

Espaces de travail d'entreprise : les Propriétaires/Admins d'un espace de travail que vous rejoignez, ainsi que vous-même, peuvent voir les photos, les images vidéo, la position, les indicateurs d'intégrité et les données de pointage que vous avez envoyés à cet espace de travail. Les photos et vidéos de votre espace de travail personnel ne sont pas partagées avec les entreprises.
Équipe d'exploitation de SnapID : le personnel autorisé peut consulter les données des espaces de travail en lecture seule pour examiner les espaces de travail, fournir une assistance et traiter les abus. Chaque export de données par le personnel est consigné dans le journal d'audit de l'espace de travail.
Page de vérification publique : toute personne disposant d'un code SnapID peut voir des informations de base : le code SnapID, l'heure de prise de vue, une zone arrondie à environ 1,1 km (et non les coordonnées exactes), le nom affiché de l'espace de travail ou du compte et les indicateurs d'intégrité. La photo filigranée n'apparaît que lorsque le propriétaire crée un lien de partage à durée limitée.
Vidéo sur la page publique : les images vidéo n'apparaissent jamais sur la page publique, même avec un lien de partage. Un lien de partage vidéo n'affiche que les informations de base ci-dessus. Il n'affiche ni la durée, ni la résolution, ni l'indication de son, ni le nombre d'images.
Outil « Comparer le fichier » : l'empreinte du fichier du visiteur est calculée dans son navigateur et seul le condensé est envoyé. Le fichier ne quitte jamais son appareil.
Prestataires de services (sous-traitants) :
- Google Cloud / Firebase : serveurs, base de données, stockage de fichiers, connexion.
- Google Maps Platform : adresse, météo, images de carte et tuiles de carte. OpenStreetMap sert de solution de secours pour les adresses et les tuiles de carte.
- Amazon Web Services (Amazon SES) : envoi des e-mails.
- Firebase Cloud Messaging (Google) et Apple Push Notification service (Apple) : remise des notifications push sur votre appareil.
- Google Analytics / Google Analytics for Firebase (Google) : statistiques d'utilisation sans noms, adresses e-mail, photos ni position, voir la section 12.
- Firebase Crashlytics (Google) : rapports de plantage et d'erreur sans noms, adresses e-mail, photos ni position, voir la section 12.
- Canaux de paiement : App Store, Google Play, RevenueCat.
- Google et Apple lorsque vous choisissez de vous connecter avec leurs comptes.
Ils ne traitent les données que pour nous fournir leurs services.
Partenaire publicitaire : Google AdMob (Google LLC) reçoit des données de l'appareil lorsqu'il affiche des publicités aux utilisateurs personnels gratuits, voir la section 13. Google traite ces données conformément aux règles de Google.
Autorités lorsque la loi l'exige.

6. Stockage et transferts

Les données sont stockées sur l'infrastructure Google Cloud dans la région Asie du Sud-Est (Singapour). Les e-mails sont envoyés via Amazon SES dans la région de Tokyo (Japon). Les transferts transfrontaliers de données personnelles respectent la législation vietnamienne sur la protection des données personnelles (loi 91/2025/QH15 et décret 356/2025/ND-CP), y compris l'élaboration et la conservation d'une analyse d'impact du transfert.

7. Conservation

Nous conservons les données tant que votre compte est actif et conformément à la politique de conservation de votre offre / entreprise. Les photos et vidéos non envoyées restent uniquement sur votre appareil.

Éléments personnels sauvegardés : lorsque vous en supprimez un, ses fichiers photo et ses images sont retirés du cloud. L'enregistrement technique du SnapID (code, heure, empreinte SHA-256 et données de tampon associées) est conservé afin que la page de vérification puisse indiquer « supprimé ». Il n'est pas affiché publiquement.
Empreintes d'attestation des vidéos personnelles et invitées : conservées jusqu'à la suppression définitive du compte.
Espaces de travail d'entreprise : les originaux sont conservés pendant la durée de conservation des originaux prévue par l'offre, puis supprimés. La photo tamponnée, la miniature, l'enregistrement, l'empreinte et le code SnapID sont conservés. Les images vidéo sont gérées par l'espace de travail selon la propre politique de l'entreprise.
Espaces de travail refusés : les informations de la demande sont conservées pour référence. L'espace de travail est supprimé lorsque son Propriétaire supprime son compte.
Clés d'appareil et signaux de l'appareil : chaque clé d'appareil conserve son résultat d'attestation et son dernier autocontrôle (un nouveau remplace l'ancien). Une clé est révoquée lorsque vous vous déconnectez sur cet appareil, lorsque l'application enregistre une nouvelle clé ou lorsque vous supprimez votre compte. L'enregistrement d'une clé révoquée est conservé afin que les codes SnapID signés avec elle puissent toujours être vérifiés. Lorsqu'un compte est définitivement supprimé, ses enregistrements de clés perdent tout lien avec le compte : l'ID du compte, l'identifiant d'installation, le modèle de l'appareil, la version de l'application, le résultat d'attestation et l'autocontrôle sont supprimés. Seul ce qui est nécessaire pour vérifier les codes SnapID existants est conservé. Les indicateurs d'intégrité stockés avec une photo sont conservés avec la photo.
Demandes d'assistance : la conversation et les pièces jointes sont conservées afin que nous puissions nous y reporter si vous avez besoin d'une aide supplémentaire.
Notifications : un jeton push est conservé jusqu'à ce que vous vous déconnectiez sur cet appareil, que le jeton expire ou que vous demandiez la suppression de votre compte. Vos choix d'e-mails et leur enregistrement sont conservés avec votre compte. Le journal de remise des notifications (destinataire, type de notification, statut de remise) est supprimé automatiquement au bout de 90 jours.
Comptes invités : les photos invitées restent sur l'appareil. Un compte invité inactif pendant 30 jours est supprimé, ainsi que ses données sur le serveur.
Après la suppression du compte : voir la section 9. Les données personnelles sont supprimées ou anonymisées dans un délai raisonnable, à l'exception des données que nous devons conserver en vertu de la loi ou qui appartiennent à un espace de travail d'entreprise.

8. Vos droits

En vertu de la loi sur la protection des données personnelles n° 91/2025/QH15, vous avez le droit :

d'être informé
de consentir et de retirer votre consentement
d'accéder à vos données et de les rectifier
de les supprimer
de limiter le traitement
de vous opposer au traitement
d'obtenir vos données
de déposer une réclamation, de dénoncer, d'agir en justice et de demander réparation.

Envoyez vos demandes à cellhubsapp@gmail.com. Nous répondons dans les délais légaux. Pour les données d'un espace de travail d'entreprise, veuillez également contacter votre entreprise.

9. Suppression du compte

Dans l'application SnapID Mark : Réglages → Compte → Supprimer le compte.
Dans l'application SnapID Admin (Android, iOS) : Mon profil → Supprimer le compte, ou depuis l'écran « Choisissez un espace de travail ».
Sur le web : snapidmark.com/delete-account (connectez-vous pour confirmer).

Si vous êtes le Propriétaire d'un espace de travail d'entreprise qui compte encore d'autres membres, transférez d'abord la propriété. Un espace de travail dont vous êtes le seul membre est supprimé avec votre compte après votre confirmation. Les photos encore en attente dans la file de l'appareil ne seront pas envoyées après la suppression.

Lorsque nous confirmons la suppression définitive, vos données personnelles, les fichiers de vos photos personnelles sauvegardées et vos enregistrements d'attestation (empreintes) sont supprimés. Les clés d'appareil sont révoquées dès l'envoi de la demande. Lors de la suppression définitive, les enregistrements de vos clés d'appareil perdent tout lien avec votre compte et ne sont conservés que pour vérifier les codes SnapID existants. L'enregistrement technique des photos sauvegardées reste à l'état « supprimé », et les photos de travail d'un espace de travail d'entreprise sont conservées ou supprimées selon la décision de l'entreprise. Les codes SnapID tamponnés auparavant peuvent toujours être consultés sur la page de vérification, mais n'affichent plus votre nom.

10. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et au repos sur Google Cloud. Les requêtes de l'application sont signées avec la clé de l'appareil. L'accès est fondé sur les rôles, les Propriétaires/Admins peuvent utiliser la vérification en deux étapes, et les actions d'administration sont consignées dans un journal d'audit. Aucun système n'est parfaitement sûr. En cas d'incident, nous vous en informerons conformément à la loi.

11. Enfants

Le Service ne s'adresse pas aux enfants. Le traitement des données d'enfants (le cas échéant) requiert le consentement d'un parent ou d'un tuteur, comme l'exige la loi. Les publicités dans l'application sont limitées aux contenus adaptés aux 13 ans et plus (classification « T » de Google).

12. Statistiques d'utilisation et rapports de plantage (Google Analytics, Firebase Crashlytics)

Nous utilisons Google Analytics 4 et Google Analytics for Firebase (Google LLC, qui traite les données pour notre compte) pour savoir quels écrans et quelles fonctions sont utilisés, afin de corriger les problèmes et d'améliorer le produit. Cela s'applique au site web snapidmark.com, au site d'administration app.snapidmark.com, à la page de vérification verify.snapidmark.com et aux applications mobiles SnapID Mark. L'application SnapID Admin pour Android et iOS n'utilise ni Google Analytics ni Firebase Crashlytics : pour SnapID Admin, Google Analytics ne fonctionne que sur le site d'administration, avec votre consentement.

Ce qui est collecté : les écrans / pages consultés (uniquement des noms génériques comme « Gallery » ou « /:orgId/billing », jamais d'ID de photo ou d'espace de travail), des actions telles que la connexion (la méthode uniquement : Google, Apple, e-mail), la prise d'une photo / l'enregistrement d'une vidéo (uniquement personnel ou espace de travail, et la disposition du tampon), le partage, la sauvegarde (nombres uniquement), l'ouverture de la fiche des offres et le résultat de l'achat (sans montants), la création / l'adhésion / le changement d'espace de travail, le pointage d'arrivée / de départ, l'ouverture de la page de vérification et son résultat ; des informations générales sur l'appareil et l'application (modèle, système d'exploitation, version de l'application, langue, pays estimé à partir de l'adresse IP) ; un identifiant aléatoire de l'installation de l'application (app instance ID) ou le cookie _ga sur le web ; et des propriétés générales : offre (gratuite / Premium), usage personnel ou en espace de travail, rôle (Propriétaire / Admin / Membre), invité ou non.
Jamais envoyé : noms, adresses e-mail, numéros de téléphone, photos, vidéos, position GPS, adresses, codes SnapID, codes d'invitation, noms ou ID d'espaces de travail. Nous ne définissons pas l'ID de votre compte comme User ID Google Analytics. Les applications n'utilisent pas l'identifiant publicitaire (Advertising ID / IDFA) pour Analytics, et les signaux publicitaires d'Analytics sont toujours refusés.
Rapports de plantage (Firebase Crashlytics, applications mobiles SnapID Mark uniquement) : lorsque l'application s'arrête de manière inattendue ou rencontre une erreur grave, elle envoie un rapport de plantage à Firebase Crashlytics (Google LLC, qui traite les données pour notre compte) afin que nous puissions trouver et corriger le problème. Un rapport contient : la trace de la pile et le nom de l'erreur, le modèle de l'appareil, le système d'exploitation, la version de l'application, la mémoire / l'espace disque libres, l'orientation de l'écran, l'heure du plantage, un identifiant aléatoire de l'installation de l'application (Crashlytics installation UUID) et quelques valeurs générales : l'écran ouvert (nom générique uniquement), le mode de l'appareil photo (photo / vidéo), l'offre (gratuite / Premium), l'usage personnel ou en espace de travail, le rôle, invité ou non, la langue de l'application. Jamais envoyé : noms, adresses e-mail, numéros de téléphone, photos, vidéos, position, codes SnapID ou ID de compte ; nous ne définissons aucun identifiant utilisateur dans Crashlytics, de sorte que les rapports ne sont pas liés à votre compte. Google conserve les rapports pendant 90 jours, puis les supprime ; ils peuvent être traités hors du Vietnam.
Applications mobiles SnapID Mark : les statistiques d'utilisation et les rapports de plantage sont activés par défaut ; désactivez-les à tout moment sous Réglages › Sécurité et confidentialité › Partager des données d’utilisation et des rapports de plantage anonymes, avec effet immédiat (les rapports de plantage non envoyés présents sur le téléphone sont également supprimés). Dans l'Espace économique européen, au Royaume-Uni et en Suisse, cette option est désactivée par défaut jusqu'à ce que vous l'activiez.
Site web, site d'administration et page de vérification : les cookies de statistiques (_ga, _ga_*) ne sont déposés qu'après que vous avez cliqué sur « Accepter » dans le bandeau des cookies. Par défaut, le consentement est refusé (Google Consent Mode v2) ; dans cet état, Google peut recevoir des signaux sans cookie et non identifiants servant à estimer le trafic. Modifiez votre choix via le lien « Paramètres des cookies » en pied de page du site web ou en effaçant les données du site dans votre navigateur ; le choix est enregistré dans le stockage du navigateur de chaque site (localStorage).
Do Not Track / Global Privacy Control : si votre navigateur envoie l'un de ces signaux, Google Analytics est entièrement désactivé sur tous nos sites web.
Achats intégrés dans l'application SnapID Mark : RevenueCat (notre prestataire de traitement des achats) envoie à Google Analytics les événements d'achat, de renouvellement et d'annulation avec l'identifiant d'installation de l'application mentionné ci-dessus, afin que nous puissions voir les revenus par écran et par version de l'application. Aucune donnée de carte ou de compte de boutique n'est envoyée.
Conservation et transferts : les données d'événements détaillées sont conservées pendant 14 mois, puis supprimées automatiquement (les rapports agrégés et non identifiants peuvent être conservés plus longtemps) ; elles peuvent être traitées hors du Vietnam par Google.

13. Publicités dans l'application (Google AdMob)

La publicité permet à l'application SnapID Mark de rester gratuite pour un usage personnel. Notre partenaire publicitaire est Google AdMob (Google LLC).

Qui voit des publicités : uniquement les comptes personnels gratuits et les utilisateurs invités. Premium personnel est sans publicité. Les espaces de travail d'entreprise (l'appareil photo de l'espace de travail, ses photos et ses pages de gestion), le site d'administration, l'application SnapID Admin et la page de vérification n'affichent jamais de publicité.
Où : une petite bannière portant la mention « Pub » en bas des volets d'outils de l'appareil photo (Modèle, Sticker, Signer, Note, Info), quelques cartes publicitaires dans les Réglages et, de temps à autre, une publicité plein écran après de nombreuses utilisations des outils de l'appareil photo (plafonnée par jour). Jamais dans le viseur, près du déclencheur, pendant la prise de photo ou l'enregistrement, ni lors de la vérification des photos.
Données que Google AdMob peut collecter : l'identifiant publicitaire de l'appareil (Android Advertising ID, ou l'IDFA sur iOS si vous l'autorisez), des informations sur l'appareil et le système d'exploitation, une position approximative déduite de l'adresse IP, les interactions avec les publicités (impressions, appuis) et des diagnostics du SDK publicitaire. Vos photos, vidéos, coordonnées GPS, nom, adresse e-mail et codes SnapID ne sont pas envoyés à Google AdMob.
Consentement : lorsque la loi l'exige (Espace économique européen, Royaume-Uni, Suisse et certains États des États-Unis), l'application vous demande votre choix via la plateforme de gestion du consentement de Google avant de charger des publicités. Sur iOS, l'IDFA n'est utilisé que si vous l'autorisez dans la demande « Autoriser le suivi » (App Tracking Transparency). Si vous ne donnez pas votre consentement, vous pouvez tout de même voir des publicités non personnalisées.
Modifier votre choix : dans l'application, Réglages › « Options de confidentialité » (affiché lorsque la loi l'exige). Sur Android, vous pouvez supprimer ou réinitialiser l'identifiant publicitaire dans Paramètres › Google › Annonces de l'appareil. Sur iOS, allez dans Réglages › Confidentialité et sécurité › Suivi.
Supprimer les publicités : passez à Premium personnel.

Google traite les données publicitaires conformément aux règles de Google : policies.google.com/technologies/ads.

14. Notifications (e-mail et push)

SnapID Mark envoie des notifications par deux canaux : les notifications push (vers les applications téléphone SnapID Mark et SnapID Admin, et vers votre navigateur sur le site d'administration si vous activez les notifications du navigateur) et l'e-mail. Chaque canal est activé ou désactivé séparément pour chaque groupe de notifications.

Jeton push : lorsque vous autorisez les notifications sur votre appareil, l'application obtient un jeton push auprès de Firebase Cloud Messaging et nous l'envoie avec la plateforme de l'appareil (Android, iOS, ou web pour un navigateur), la version de l'application et la langue. Sur le site d'administration, le navigateur ne demande l'autorisation qu'après que vous avez cliqué sur « Activer les notifications du navigateur » dans Mon profil. Dans l'application SnapID Admin, le téléphone ne demande l'autorisation qu'après que vous avez activé les notifications dans Mon profil. Le jeton est stocké dans votre compte (jusqu'à 10 appareils) et sert uniquement à remettre les notifications que vous avez autorisées. Il n'est pas utilisé à des fins publicitaires ni de suivi.
Fuseau horaire approximatif : avec le jeton push, l'application envoie le fuseau horaire de l'appareil (par exemple UTC+7), uniquement pour remettre les notifications à la bonne heure locale (les rappels et les actualités ne sont pas envoyés pendant les heures calmes, de 22:00 à 07:00). Le fuseau horaire n'est communiqué à personne.
Sous-traitants : Firebase Cloud Messaging (Google LLC) remet les notifications sur votre appareil. Sur iPhone et iPad, elles passent par l'Apple Push Notification service (Apple Inc.). Les notifications sont courtes (par exemple « Le ticket #A7K2 a reçu une réponse ») et ne contiennent ni photos, ni vidéos, ni position.
Les e-mails de sécurité et de compte sont toujours envoyés : connexion, vérification en deux étapes, suppression du compte, invitations, résultats de l'examen d'un espace de travail. Il s'agit d'e-mails transactionnels nécessaires pour protéger et faire fonctionner votre compte, et non de marketing.
Les autres groupes d'e-mails ne sont envoyés que si vous les activez : activité de l'espace de travail, rappels, actualités et offres. Le groupe Actualités et offres est désactivé par défaut, pour l'e-mail comme pour le push.
Synthèse quotidienne : un e-mail adressé aux Propriétaires/Admins d'un espace de travail, activé par défaut. Il est envoyé uniquement par e-mail (pas en notification push), et vous pouvez le désactiver à tout moment sous Mon profil sur le site d'administration ou dans l'application SnapID Admin.
Selon l'offre : un compte personnel gratuit reçoit les groupes rappels et actualités et offres sous forme de notifications push ; l'e-mail pour ces groupes est inclus dans Premium personnel. Les e-mails de l'espace de travail suivent l'espace de travail (toujours inclus). Les e-mails de sécurité et de compte ci-dessus sont toujours envoyés à tous, quelle que soit l'offre.
Comment les désactiver : désactivez les notifications push dans les réglages de votre téléphone, ou dans l'application sous Réglages › Notifications ; les notifications du navigateur dans les paramètres du site de votre navigateur. Dans l'application SnapID Admin, désactivez les notifications dans Mon profil ou dans les réglages de votre téléphone. Activez ou désactivez l'e-mail dans l'application SnapID Mark sous Réglages › Notifications, ou sous Mon profil sur le site d'administration et dans l'application SnapID Admin.
Enregistrement de votre choix : pour chaque groupe d'e-mails, nous conservons votre dernière modification (activé ou désactivé, quand, où vous l'avez effectuée, par exemple dans l'application ou sur le site d'administration, et l'adresse IP lorsqu'elle est disponible) comme preuve de votre choix.
Suppression des jetons : le jeton push d'un appareil est supprimé lorsque vous vous déconnectez sur cet appareil ou lorsque Firebase signale qu'il ne fonctionne plus. Tous les jetons du compte sont supprimés dès que vous demandez la suppression du compte. Vos choix de notification sont supprimés avec votre compte.

15. Offres et paiements

Offre personnelle gratuite : affiche des publicités (section 13), imprime le logo SnapID Mark sur les photos, enregistre les photos en qualité standard et ne comprend ni mini-carte, ni météo, ni cadres photo, ni filtres de couleur ; l'e-mail n'est utilisé que pour les messages de sécurité et de compte (section 14).
Premium personnel : un abonnement à renouvellement automatique qui débloque les fonctions ci-dessus, supprime les publicités et ajoute 2 Go de stockage cloud pour les photos que vous choisissez de sauvegarder (section 4a). Par défaut, les photos restent sur votre téléphone.
Offres Entreprise : achetées par une organisation pour un espace de travail approuvé par SnapID, dans l'application SnapID Mark, via l'App Store / Google Play (le site d'administration peut aussi renvoyer vers un paiement web RevenueCat lorsqu'il est proposé) ; les membres bénéficient de toutes les fonctions dans l'espace de travail, sans publicité. L'application SnapID Admin pour Android et iOS ne vend rien.
Données de paiement : les achats, renouvellements, annulations et remboursements sont traités par l'App Store / Google Play (ou par le paiement web, pour un achat effectué par ce biais) ; RevenueCat (RevenueCat, Inc.) nous indique l'état de l'abonnement. Nous recevons l'identifiant de compte de l'application (votre ID utilisateur, ou l'ID de l'espace de travail pour les offres de sièges), le produit acheté, la boutique, la période, l'état du renouvellement et tout problème de facturation. Nous ne recevons pas votre numéro de carte ni vos données de paiement. Il s'agit de votre historique d'achats (Premium personnel, et les offres de sièges achetées dans l'application SnapID Mark ou via le site d'administration). L'application SnapID Admin ne le collecte pas : sa page « Forfait et facturation » affiche seulement un résumé de l'offre de l'espace de travail lu sur le serveur SnapID. Nous utilisons ces données pour activer les avantages de l'offre et les conservons aussi longtemps que l'exigent les règles comptables et fiscales.
Renouvellement et résiliation : les abonnements se renouvellent automatiquement sauf si vous les résiliez au moins 24 heures avant la fin de la période en cours, dans vos abonnements App Store / Google Play. Détails dans les Conditions d'utilisation, section 8.

16. Modifications et contact

Nous pouvons mettre à jour la présente politique et vous informerons dans l'application de toute modification importante. Contact pour la confidentialité : cellhubsapp@gmail.com.