Politique de confidentialitéPrivacy Policy

Dernière mise à jour : 26 septembre 2026Last updated: September 26, 2026

Principe fondamental

Cette politique couvre Arritos Temple et Arritos TempleVids (même compte Arritos). Les deux apps sont conçues autour du principe privacy by design. Nous ne collectons aucun média, aucune métadonnée d'image, aucun audio. L'intégralité du classification (12 catégories Arritos) s'exécute localement sur ton appareil grâce à Temple Kit. Aucun média ne quitte ton téléphone, sauf si tu le partages toi-même (bouton Partager). Seule exception : l'empreinte d'une photo ou d'une vidéo que tu reclasses toi-même (voir ci-dessous).

Données collectées

Compte utilisateur : email, identifiant unique, méthode de connexion (Apple / Google / Email) et le nom transmis par Apple ou Google, s'il y en a un (avec Google, aussi le lien de ta photo de profil, affichée dans la page Compte). Utilisé pour la persistance cross-device et l'écosystème Arritos.
Profil de compte : app utilisée, système (iOS / Android), date de création du compte, dernier jour de connexion, début de l'essai gratuit et état de l'abonnement.
Solde GoldenOr : compteur de récompense quotidienne, lié à ton identifiant utilisateur.
Photos et vidéos que tu reclasses : quand tu corriges toi-même la catégorie d'un média, nous gardons son empreinte (SHA-256, calculée sur ton appareil à partir du début du fichier et de sa taille ; elle ne permet pas de reconstituer le média) et la catégorie choisie, pour la retrouver après une réinstallation ou sur un autre appareil.
Abonnement : historique d'achat et état de l'abonnement, gérés par l'App Store ou Google Play et par RevenueCat, liés à ton identifiant utilisateur. Nous ne recevons aucune donnée bancaire.
Mesure d'audience (Google Analytics for Firebase, active dès l'ouverture de l'app) : écrans vus, sessions, achats intégrés, identifiant d'instance de l'app, ton identifiant utilisateur, modèle et système de l'appareil, localisation approximative (ville, région, pays) déduite de l'adresse IP ; sur Android, l'identifiant publicitaire de l'appareil ; sur iPhone, l'identifiant fournisseur (IDFV), car l'app ne demande pas l'accès à l'identifiant publicitaire.
Rapports de plantage (Firebase Crashlytics) : trace de l'erreur, modèle et système de l'appareil, version de l'app, identifiant d'installation Crashlytics. L'app ne les relie pas à ton compte.
Préférences langue (SharedPreferences locales) : EN / FR / ES / RU.
État de toggle Hey Arri (SharedPreferences locales) : activé / désactivé (désactivé par défaut).
Inscription newsletter : email, prénom, source et date. L'inscription est automatique à la création du compte ; tu peux te désinscrire à tout moment. À la création du compte, notre serveur note aussi ton adresse IP tronquée, ainsi que le pays, la région, la ville et l'opérateur déduits de ton adresse IP.

Données NON collectées

Aucune photo ou vidéo (traitement 100% on-device).
Aucun audio envoyé à nos serveurs. Le mot d'éveil « Hey Arri » (désactivé par défaut) est reconnu sur ton appareil. La commande qui suit est transcrite par le service de reconnaissance vocale de ton téléphone : Apple sur iPhone ; sur Android, celui du système (en général Google). Ce service peut envoyer le son à ses serveurs ; l'app ne reçoit que le texte, qui reste sur ton téléphone. Sur Android, la version actuelle de l'app garde aussi, pour diagnostic, jusqu'à 60 secondes de son du micro à chaque démarrage de l'écoute Hey Arri, dans un fichier de l'app sur ton téléphone : l'app ne l'envoie jamais, et il est effacé quand tu désinstalles l'app. Comme les autres fichiers de l'app, Android peut toutefois l'inclure dans la sauvegarde automatique de ton téléphone sur ton compte Google, si elle est activée, et le remettre en place si tu réinstalles l'app.
Aucune publicité, aucun SDK publicitaire, pas de Facebook Pixel. Google Analytics for Firebase sert uniquement à mesurer l'usage de l'app (voir plus haut). Le site arritos.com mesure aussi ses visites, avec Google Analytics et avec notre propre compteur (adresse IP et page vue).
Aucune géolocalisation précise : l'app ne demande pas l'accès à ta position (seule la localisation approximative déduite de l'adresse IP, décrite plus haut, est connue).
Aucun carnet d'adresses.

Utilisation des données

Tes données sont utilisées exclusivement pour :

Permettre le fonctionnement de l'Application (authentification, persistance du solde GoldenOr).
Synchroniser tes acquis cross-device et cross-écosystème (Temple, Playlist, futurs modules).
Mémoriser tes préférences (langue, toggle Hey Arri).
T'envoyer l'email de bienvenue et la newsletter (inscription automatique à la création du compte, désinscription en un clic).
Gérer ton essai gratuit et ton abonnement.
Mesurer l'usage de l'app et corriger ses plantages.
Suivre les inscriptions dans notre tableau de bord interne (copie sur notre serveur de ton identifiant, ton email, ton nom, ta méthode de connexion, ton système, tes dates de création et de dernière connexion et l'état de ton compte : essai, abonnement, solde GoldenOr).
Assurer le support technique.

Nous ne vendons, n'échangeons et ne partageons jamais tes données à des fins publicitaires ou de profilage.

Hébergement et sécurité

Tes données sont traitées par nous et par les prestataires ci-dessous. Pas de revente de données.

Google (Firebase) : connexion (Firebase Authentication, exploité depuis les États-Unis), profil, solde GoldenOr et empreintes des médias reclassés (Cloud Firestore, région Europe : Belgique et Pays-Bas), mesure d'audience (Google Analytics for Firebase) et rapports de plantage (Crashlytics).
Google (ML Kit) : le tri tourne sur ton appareil ; ML Kit envoie à Google des mesures techniques (modèle de l'appareil, version de l'app, performances, identifiants techniques de l'appareil et de l'installation), jamais tes images.
Google Fonts : l'app télécharge ses polices depuis les serveurs de Google (fonts.gstatic.com) la première fois qu'elle les affiche ; Google reçoit alors ton adresse IP.
Apple et Google : connexion avec Apple ou Google, paiements App Store et Google Play, reconnaissance vocale des commandes Hey Arri.
RevenueCat : gestion des abonnements (identifiant utilisateur et historique d'achat).
Notre serveur (hébergé chez Contabo, dans l'Union européenne) : email de bienvenue, newsletter, tableau de bord interne.
ip-api.com : reçoit ton adresse IP à la création du compte et en déduit le pays, la région, la ville et l'opérateur.

Mesures de sécurité :

Chiffrement des échanges entre l'app et les serveurs (HTTPS / TLS).
Authentification sécurisée (standard de l'industrie).
Règles d'accès strictes : aucun autre utilisateur ne peut lire tes données ; en dehors de toi, seule l'équipe Arritos y accède (support, tableau de bord interne).

Conservation des données

Tes données sont conservées tant que ton compte est actif. Supprimer ton compte dans l'app efface immédiatement ton compte de connexion (Google l'efface ensuite de ses sauvegardes sous 180 jours). L'app n'efface pas automatiquement le reste (profil, solde GoldenOr, empreintes des médias reclassés, historique d'abonnement chez RevenueCat, inscription newsletter, copie sur notre serveur) : écris à support@arritos.com pour en demander l'effacement. Après une désinscription, ton email reste dans la liste, marqué « désinscrit », pour ne plus t'écrire ; tu peux demander son effacement. Les rapports de plantage sont gardés 90 jours, les données de Google Analytics liées à ton identifiant 2 ou 14 mois selon le réglage de conservation, les journaux web de notre serveur (adresses IP) 31 jours. Notre tableau de bord interne peut garder plus longtemps, sans durée limite fixée à ce jour, l'adresse IP (complète ou tronquée) et la localisation approximative liées à ton inscription ; certains journaux techniques de notre serveur gardent aussi ton email, sans durée limite fixée à ce jour.

Mineurs

L'Application est classée 4+ sur l'App Store et PEGI 3 sur Google Play (tout public). Pour les utilisateurs de moins de 16 ans, le consentement d'un parent ou tuteur légal est requis pour la création d'un compte, conformément au RGPD. Nous ne collectons pas sciemment de données de mineurs sans ce consentement.

Tes droits (RGPD)

Tu peux à tout moment :

Demander l'export de tes données : support@arritos.com
Supprimer ton compte dans l'app (Réglages → Compte → Supprimer) : ton compte de connexion est effacé immédiatement et définitivement. Pour effacer aussi le reste de tes données, écris à support@arritos.com.
Refuser la newsletter (lien de désinscription dans chaque newsletter).

Modifications

Nous nous réservons le droit de modifier cette Politique de confidentialité. Toute modification significative sera communiquée via l'Application ou le site. La date de dernière mise à jour figure en haut de cette page.

Contact

Pour toute question relative à tes données : support@arritos.com

Core Principle

This policy covers Arritos Temple and Arritos TempleVids (same Arritos account). Both apps are built around the privacy by design principle. We collect no media, no image metadata, no audio. All classification (12 Arritos categories) runs locally on your device via Temple Kit. No media ever leaves your phone, unless you share it yourself (Share button). Only exception: the fingerprint of a photo or video you re-categorize yourself (see below).

Data Collected

User account: email, unique identifier, sign-in method (Apple / Google / Email) and the name provided by Apple or Google, if any (with Google, also the link to your profile picture, shown on the Account page). Used for cross-device persistence and the Arritos ecosystem.
Account profile: app used, operating system (iOS / Android), account creation date, last sign-in day, free trial start and subscription status.
GoldenOr balance: daily reward counter, linked to your user identifier.
Photos and videos you re-categorize: when you correct a media file's category yourself, we keep its fingerprint (SHA-256, computed on your device from the beginning of the file and its size; it cannot be turned back into the media) and the category you chose, so it can be restored after a reinstall or on another device.
Subscription: purchase history and subscription status, handled by the App Store or Google Play and by RevenueCat, linked to your user identifier. We never receive any payment card data.
Usage measurement (Google Analytics for Firebase, active as soon as the app opens): screens viewed, sessions, in-app purchases, app instance ID, your user identifier, device model and operating system, approximate location (city, region, country) derived from the IP address; on Android, the device's advertising ID; on iPhone, the identifier for vendor (IDFV), since the app does not ask for access to the advertising identifier.
Crash reports (Firebase Crashlytics): error trace, device model and operating system, app version, Crashlytics installation ID. The app does not link them to your account.
Language preferences (local SharedPreferences): EN / FR / ES / RU.
Hey Arri toggle state (local SharedPreferences): enabled / disabled (disabled by default).
Newsletter signup: email, first name, source and date. You are subscribed automatically when your account is created; you can unsubscribe at any time. When your account is created, our server also records your truncated IP address, and the country, region, city and network operator derived from your IP address.

Data NOT Collected

No photo or video (100% on-device processing).
No audio is sent to our servers. The “Hey Arri” wake word (disabled by default) is detected on your device. The command that follows is transcribed by your phone's speech recognition service: Apple on iPhone; on Android, the system's service (usually Google). That service may send the audio to its servers; the app only receives the text, which stays on your phone. On Android, the current version of the app also keeps, for diagnostics, up to 60 seconds of microphone audio each time Hey Arri listening starts, in an app file on your phone: the app never sends it, and it is deleted when you uninstall the app. Like the app's other files, however, Android may include it in your phone's automatic backup to your Google account, if backup is turned on, and restore it if you reinstall the app.
No ads, no advertising SDK, no Facebook Pixel. Google Analytics for Firebase is used only to measure app usage (see above). The arritos.com website also measures its visits, with Google Analytics and with our own counter (IP address and page viewed).
No precise geolocation: the app does not ask for access to your location (only the approximate location derived from the IP address, described above, is known).
No address book.

Use of Data

Your data is used exclusively to:

Enable the Application to function (authentication, GoldenOr balance persistence).
Sync your benefits cross-device and cross-ecosystem (Temple, Playlist, future modules).
Remember your preferences (language, Hey Arri toggle).
Send you the welcome email and the newsletter (automatic subscription when your account is created, one-click unsubscribe).
Manage your free trial and your subscription.
Measure app usage and fix crashes.
Track sign-ups in our internal dashboard (a copy on our server of your identifier, email, name, sign-in method, operating system, account creation and last sign-in dates and account status: trial, subscription, GoldenOr balance).
Provide technical support.

We never sell, trade or share your data for advertising or profiling purposes.

Hosting and Security

Your data is processed by us and by the service providers below. No data resale.

Google (Firebase): sign-in (Firebase Authentication, run from the United States), profile, GoldenOr balance and fingerprints of re-categorized media (Cloud Firestore, Europe region: Belgium and the Netherlands), usage measurement (Google Analytics for Firebase) and crash reports (Crashlytics).
Google (ML Kit): sorting runs on your device; ML Kit sends Google technical metrics (device model, app version, performance, technical device and installation identifiers), never your images.
Google Fonts: the app downloads its fonts from Google's servers (fonts.gstatic.com) the first time it displays them; Google then receives your IP address.
Apple and Google: Sign in with Apple or Google, App Store and Google Play payments, speech recognition of Hey Arri commands.
RevenueCat: subscription management (user identifier and purchase history).
Our server (hosted by Contabo, in the European Union): welcome email, newsletter, internal dashboard.
ip-api.com: receives your IP address when your account is created and derives the country, region, city and network operator from it.

Security measures include:

Encryption of the exchanges between the app and the servers (HTTPS / TLS).
Secure, industry-standard authentication.
Strict access rules: no other user can read your data; apart from you, only the Arritos team accesses it (support, internal dashboard).

Data Retention

Your data is kept as long as your account is active. Deleting your account in the app immediately deletes your sign-in account (Google then erases it from its backups within 180 days). The app does not automatically delete the rest (profile, GoldenOr balance, fingerprints of re-categorized media, subscription history at RevenueCat, newsletter subscription, copy on our server): write to support@arritos.com to request its deletion. After you unsubscribe, your email stays on the list, marked “unsubscribed”, so that we never write to you again; you can request its deletion. Crash reports are kept for 90 days, Google Analytics data linked to your identifier for 2 or 14 months depending on the retention setting, and our server's web logs (IP addresses) for 31 days. Our internal dashboard may keep the IP address (full or truncated) and approximate location linked to your sign-up for longer, with no time limit set so far; some technical logs on our server also keep your email, with no time limit set so far.

Minors

The Application is rated 4+ on the App Store and PEGI 3 on Google Play (all audiences). For users under 16, the consent of a parent or legal guardian is required to create an account, in accordance with the GDPR. We do not knowingly collect data from minors without such consent.

Your Rights (GDPR)

At any time, you may:

Request the export of your data: support@arritos.com
Delete your account in the app (Settings → Account → Delete): your sign-in account is deleted immediately and permanently. To also delete the rest of your data, write to support@arritos.com.
Opt out of the newsletter (unsubscribe link in every newsletter).

Changes

We reserve the right to modify this Privacy Policy. Any significant change will be communicated through the Application or the website. The last-updated date appears at the top of this page.

Contact

For any question about your data: support@arritos.com