La présente politique explique quelles données personnelles l'application Palette Forge traite, pourquoi, avec qui elles sont partagées, et quels sont tes droits.
Entrée en vigueur : 19 juin 2026 · Dernière mise à jour : 21 juin 2026 · Version 1.1
L'essentiel. Palette Forge est pensée pour minimiser les données. Par défaut, la majorité de tes contenus (inventaire de peintures, projets, recettes, progression) reste stockée localement sur ton appareil. Si tu le souhaites, tu peux activer une sauvegarde cloud privée de tes projets et recettes — accessible par toi seul — pour les restaurer sur un autre appareil. Tes données de compte sont hébergées en Union européenne (Paris, France). Nous ne vendons pas tes données et n'affichons aucune publicité ciblée.
1. Qui est responsable de tes données ?
Le responsable du traitement est Sylvain Le Guen, éditeur indépendant de l'application Palette Forge.
Pour toute question relative à la vie privée ou pour exercer tes droits : sylvain.leguen.app@gmail.com.
2. Quelles données collectons-nous ?
a) Données qui restent sur ton appareil
La plus grande partie de ton usage ne quitte pas ton téléphone. Sont stockés localement (base de données chiffrée de l'app) : ton inventaire de peintures, tes projets et photos non partagés, tes recettes, tes notes, tes tags, ainsi que ta progression (expérience, quêtes, défis, titres). Nous n'avons pas accès à ces données tant que tu ne les partages pas dans la communauté ni ne les sauvegardes dans le cloud (voir h ci-dessous).
b) Données de compte
Lorsque tu crées un compte : ton adresse e-mail et un mot de passe (stocké chiffré, jamais en clair), ou, si tu choisis la connexion Google / Apple, l'identifiant de compte fourni par ces services. Tu peux aussi renseigner un pseudo et un avatar.
c) Contenus que tu partages dans la communauté
Si tu publies dans les espaces communautaires : tes projets et photos partagés, tes recettes publiées, tes posts, commentaires, réponses, ainsi que tes votes, mentions « j'aime », abonnements, encouragements et signalements.
d) Fonctionnalités IA (à ton initiative)
Quand tu utilises l'« Inspiration IA », la détection de peintures par photo ou le détourage d'image, l'image et/ou le texte concernés sont transmis à des prestataires d'IA pour produire le résultat (voir section 4).
e) Notifications
Si tu actives les notifications, un jeton de notification push est enregistré pour pouvoir t'envoyer des alertes (réponses, nouveautés).
f) Préférences de veille
Si tu utilises la veille hobby, tes préférences et recherches sont enregistrées pour personnaliser le digest.
g) Permissions de l'appareil
L'app peut demander l'accès à la caméra (photographier figurines et pots de peinture), à la photothèque (ajouter des images) et à l'enregistrement de photos (sauvegarder tes études de valeurs). Ces accès sont activés uniquement avec ton autorisation et révocables dans les réglages de ton téléphone.
h) Sauvegarde cloud (optionnelle, à ton initiative)
Tu peux choisir de sauvegarder tes projets et tes recettes (avec leurs photos, étapes et descriptions) dans un espace cloud privé hébergé chez Supabase, en Union européenne. Cette copie est réservée à ton compte : grâce au contrôle d'accès au niveau des lignes (RLS), toi seul peux y accéder et la restaurer. Elle n'a lieu que si tu la déclenches ; tu peux la supprimer à tout moment, et elle est effacée si tu supprimes ton compte.
3. Pourquoi (finalités) et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|
| Créer ton compte, t'authentifier, faire fonctionner l'app et la communauté | Exécution du contrat (nos conditions d'utilisation) |
| Notifications push, accès caméra/photos, fonctions IA déclenchées par toi | Ton consentement |
| Sécurité, prévention des abus et de la fraude, quotas IA, modération des contenus | Intérêt légitime |
| Respect d'obligations légales éventuelles | Obligation légale |
Tu peux retirer ton consentement à tout moment (par exemple en désactivant les notifications ou les permissions), sans affecter la licéité du traitement antérieur.
4. Avec qui partageons-nous des données ? (sous-traitants)
Nous ne vendons aucune donnée. Nous faisons appel à des prestataires techniques qui agissent pour notre compte :
| Prestataire | Rôle | Données concernées | Lieu |
|---|
| Supabase | Hébergement : authentification, base de données, stockage des images, fonctions serveur | Compte, contenus et photos partagés, sauvegardes privées de projets et recettes, jetons de notification | UE — Paris |
| Google | Connexion « Google » et accès à l'API YouTube (suivi de créateurs) | Identifiant de compte Google, requêtes YouTube | UE / États-Unis |
| Apple | Connexion « Sign in with Apple » | Identifiant Apple, e-mail relais éventuel | États-Unis |
| fal.ai / Black Forest Labs | Génération de variantes de colorisation (IA image) | Photo de la figurine + brief de couleurs | États-Unis |
| OpenAI | Reformulation de ta demande d'inspiration en « brief de couleurs » | Le texte de ta demande (pas la photo) | États-Unis |
| Anthropic | Détection des peintures à partir d'une photo | Photo de tes pots de peinture | États-Unis |
| Replicate | Détourage automatique (suppression du fond d'une image) | Image fournie | États-Unis |
| Sightengine | Modération automatique des images publiées dans la communauté | Image publiée | UE — France |
| Expo (650 Industries) | Envoi des notifications push, construction et distribution de l'app | Jeton de notification, contenu de l'alerte | États-Unis |
Nous pouvons aussi divulguer des données si la loi l'exige (réquisition d'une autorité compétente).
5. Transferts hors de l'Union européenne
Tes données de compte et de communauté sont hébergées en Union européenne. Certains prestataires (notamment les services d'IA, Google, Apple, Expo) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, le EU–US Data Privacy Framework.
6. Combien de temps conservons-nous les données ?
- Compte : tant que ton compte est actif. En cas de suppression, tes données de compte sont effacées sous 30 jours.
- Contenus communautaires : supprimés ou anonymisés lorsque tu supprimes ton compte.
- Images envoyées aux services d'IA : transmises uniquement le temps du traitement nécessaire pour te renvoyer le résultat ; nous ne les conservons pas au-delà.
- Journaux techniques : conservés une durée limitée à des fins de sécurité et de bon fonctionnement.
7. Sécurité
Nous appliquons des mesures raisonnables : chiffrement des échanges (HTTPS/TLS), mots de passe hachés, contrôle d'accès au niveau des lignes de la base (RLS), stockage local sécurisé des jetons sensibles, et clés d'API jamais incluses dans l'application. Aucun système n'est infaillible, mais nous nous efforçons de protéger tes données.
8. Tes droits (RGPD)
Tu disposes des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité de tes données, et retrait du consentement. Pour les exercer, écris-nous à sylvain.leguen.app@gmail.com.
Tu peux aussi introduire une réclamation auprès de la CNIL (autorité française de protection des données — cnil.fr) ou de l'autorité de ton pays de résidence.
9. Suppression de ton compte
Tu peux supprimer ton compte directement dans l'application (Réglages → « Supprimer mon compte »). Cette action efface ton compte et les données associées côté serveur, et anonymise ou supprime tes contributions communautaires.
10. Mineurs
Palette Forge n'est pas destinée aux enfants de moins de 15 ans (âge du consentement numérique en France). Si tu es responsable légal et penses qu'un mineur nous a transmis des données, contacte-nous pour leur suppression.
11. Cookies et stockage local
L'application mobile n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de marketing. Elle utilise un stockage local technique (base de données interne, stockage sécurisé) indispensable à son fonctionnement. La présente page web ne dépose aucun cookie de suivi.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'en informerons dans l'application ou par e-mail. La date de mise à jour figure en haut de cette page.
13. Contact
Pour toute question : sylvain.leguen.app@gmail.com.
This policy explains what personal data the Palette Forge app processes, why, who it is shared with, and what your rights are.
Effective date: 19 June 2026 · Last updated: 21 June 2026 · Version 1.1
In short. Palette Forge is built to minimise data. By default, most of your content (paint inventory, projects, recipes, progress) stays stored locally on your device. If you wish, you can enable a private cloud backup of your projects and recipes — accessible only by you — to restore them on another device. Your account data is hosted in the European Union (Paris, France). We do not sell your data and show no targeted advertising.
1. Who is responsible for your data?
The data controller is Sylvain Le Guen, independent publisher of the Palette Forge app.
For any privacy question or to exercise your rights: sylvain.leguen.app@gmail.com.
2. What data do we collect?
a) Data that stays on your device
Most of your usage never leaves your phone. The following is stored locally (the app's encrypted database): your paint inventory, your unshared projects and photos, your recipes, notes, tags, and your progress (experience, quests, challenges, titles). We cannot access this data unless you choose to share it in the community or back it up to the cloud (see h below).
b) Account data
When you create an account: your email address and a password (stored hashed, never in plain text), or, if you use Google / Apple sign-in, the account identifier provided by those services. You may also set a display name and an avatar.
c) Content you share in the community
If you post in the community areas: your shared projects and photos, your published recipes, your posts, comments, replies, and your votes, likes, follows, encouragements and reports.
d) AI features (initiated by you)
When you use "AI Inspiration", photo-based paint detection, or background removal, the relevant image and/or text is sent to AI providers to produce the result (see section 4).
e) Notifications
If you enable notifications, a push notification token is stored so we can send you alerts (replies, news).
f) News-watch preferences
If you use the hobby news feature, your preferences and searches are stored to personalise the digest.
g) Device permissions
The app may request access to your camera (to photograph miniatures and paint pots), your photo library (to add images) and photo saving (to save your value studies). These are enabled only with your permission and can be revoked in your phone's settings.
h) Cloud backup (optional, at your initiative)
You can choose to back up your projects and recipes (with their photos, steps and descriptions) to a private cloud space hosted by Supabase, in the European Union. This copy is restricted to your account: thanks to row-level access control (RLS), only you can access and restore it. It only happens if you trigger it; you can delete it at any time, and it is erased if you delete your account.
3. Why (purposes) and on what legal basis?
| Purpose | Legal basis (GDPR) |
|---|
| Create your account, authenticate you, run the app and community | Performance of a contract (our terms of use) |
| Push notifications, camera/photo access, AI features triggered by you | Your consent |
| Security, abuse and fraud prevention, AI quotas, content moderation | Legitimate interest |
| Compliance with any legal obligations | Legal obligation |
You can withdraw your consent at any time (for example by turning off notifications or permissions), without affecting the lawfulness of earlier processing.
4. Who do we share data with? (processors)
We do not sell any data. We rely on technical providers acting on our behalf:
| Provider | Role | Data involved | Location |
|---|
| Supabase | Hosting: authentication, database, image storage, server functions | Account, shared content and photos, private backups of projects and recipes, notification tokens | EU — Paris |
| Google | "Google" sign-in and YouTube API access (following creators) | Google account identifier, YouTube queries | EU / United States |
| Apple | "Sign in with Apple" | Apple identifier, optional relay email | United States |
| fal.ai / Black Forest Labs | Generating recolour variants (image AI) | Photo of the miniature + colour brief | United States |
| OpenAI | Rewriting your inspiration request into a "colour brief" | The text of your request (not the photo) | United States |
| Anthropic | Detecting paints from a photo | Photo of your paint pots | United States |
| Replicate | Automatic cut-out (removing an image background) | The image provided | United States |
| Sightengine | Automatic moderation of images posted in the community | The published image | EU — France |
| Expo (650 Industries) | Delivering push notifications, building and distributing the app | Notification token, alert content | United States |
We may also disclose data where required by law (request from a competent authority).
5. Transfers outside the European Union
Your account and community data are hosted in the European Union. Some providers (notably the AI services, Google, Apple, Expo) may process data in the United States. Such transfers are governed by appropriate safeguards under the GDPR, in particular the European Commission's Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework.
6. How long do we keep data?
- Account: as long as your account is active. If you delete it, your account data is erased within 30 days.
- Community content: deleted or anonymised when you delete your account.
- Images sent to AI services: transmitted only for the time needed to return the result to you; we do not keep them beyond that.
- Technical logs: kept for a limited period for security and reliability.
7. Security
We apply reasonable measures: encrypted transport (HTTPS/TLS), hashed passwords, row-level access control in the database (RLS), secure local storage of sensitive tokens, and API keys that are never included in the app. No system is infallible, but we strive to protect your data.
8. Your rights (GDPR)
You have the following rights: access, rectification, erasure, restriction, objection, portability of your data, and withdrawal of consent. To exercise them, email us at sylvain.leguen.app@gmail.com.
You may also lodge a complaint with the French data protection authority, the CNIL (cnil.fr), or with the supervisory authority of your country of residence.
9. Deleting your account
You can delete your account directly in the app (Settings → "Delete my account"). This erases your account and associated server-side data, and anonymises or removes your community contributions.
10. Children
Palette Forge is not intended for children under 15 (the age of digital consent in France). If you are a legal guardian and believe a minor has provided us data, contact us for its removal.
11. Cookies and local storage
The mobile app uses no advertising cookies or third-party tracking for marketing. It uses technical local storage (internal database, secure store) essential to its operation. This web page sets no tracking cookies.
12. Changes to this policy
We may update this policy. For significant changes, we will inform you in the app or by email. The update date appears at the top of this page.
13. Contact
For any question: sylvain.leguen.app@gmail.com.
Esta política explica qué datos personales trata la aplicación Palette Forge, por qué, con quién se comparten y cuáles son tus derechos.
Fecha de entrada en vigor: 19 de junio de 2026 · Última actualización: 21 de junio de 2026 · Versión 1.1
En resumen. Palette Forge está pensada para minimizar los datos. Por defecto, la mayor parte de tu contenido (inventario de pinturas, proyectos, recetas, progreso) permanece almacenada localmente en tu dispositivo. Si lo deseas, puedes activar una copia de seguridad privada en la nube de tus proyectos y recetas — accesible solo por ti — para restaurarlos en otro dispositivo. Tus datos de cuenta se alojan en la Unión Europea (París, Francia). No vendemos tus datos ni mostramos publicidad personalizada.
1. ¿Quién es responsable de tus datos?
El responsable del tratamiento es Sylvain Le Guen, editor independiente de la aplicación Palette Forge.
Para cualquier pregunta sobre privacidad o para ejercer tus derechos: sylvain.leguen.app@gmail.com.
2. ¿Qué datos recopilamos?
a) Datos que permanecen en tu dispositivo
La mayor parte de tu uso nunca sale de tu teléfono. Se almacenan localmente (la base de datos cifrada de la app): tu inventario de pinturas, tus proyectos y fotos no compartidos, tus recetas, notas, etiquetas y tu progreso (experiencia, misiones, retos, títulos). No podemos acceder a estos datos salvo que decidas compartirlos en la comunidad o guardarlos en la nube (ver h más abajo).
b) Datos de cuenta
Al crear una cuenta: tu dirección de correo electrónico y una contraseña (almacenada cifrada, nunca en texto plano), o, si usas el inicio de sesión de Google / Apple, el identificador de cuenta facilitado por esos servicios. También puedes indicar un nombre de usuario y un avatar.
c) Contenidos que compartes en la comunidad
Si publicas en los espacios comunitarios: tus proyectos y fotos compartidos, tus recetas publicadas, tus publicaciones, comentarios, respuestas, así como tus votos, "me gusta", seguimientos, ánimos y reportes.
d) Funciones de IA (a iniciativa tuya)
Cuando usas la "Inspiración con IA", la detección de pinturas por foto o el recorte de imagen, la imagen y/o el texto correspondientes se envían a proveedores de IA para producir el resultado (ver sección 4).
e) Notificaciones
Si activas las notificaciones, se almacena un token de notificación push para poder enviarte avisos (respuestas, novedades).
f) Preferencias de seguimiento de noticias
Si usas la función de noticias del hobby, se guardan tus preferencias y búsquedas para personalizar el resumen.
g) Permisos del dispositivo
La app puede solicitar acceso a tu cámara (fotografiar miniaturas y botes de pintura), a tu fototeca (añadir imágenes) y al guardado de fotos (guardar tus estudios de valores). Estos accesos se activan solo con tu permiso y son revocables en los ajustes del teléfono.
h) Copia de seguridad en la nube (opcional, por tu iniciativa)
Puedes elegir guardar tus proyectos y recetas (con sus fotos, pasos y descripciones) en un espacio privado en la nube alojado en Supabase, en la Unión Europea. Esta copia está reservada a tu cuenta: gracias al control de acceso a nivel de fila (RLS), solo tú puedes acceder a ella y restaurarla. Solo ocurre si tú la activas; puedes eliminarla en cualquier momento y se borra si eliminas tu cuenta.
3. ¿Por qué (finalidades) y sobre qué base legal?
| Finalidad | Base legal (RGPD) |
|---|
| Crear tu cuenta, autenticarte, hacer funcionar la app y la comunidad | Ejecución de un contrato (nuestras condiciones de uso) |
| Notificaciones push, acceso a cámara/fotos, funciones de IA activadas por ti | Tu consentimiento |
| Seguridad, prevención de abusos y fraude, cuotas de IA, moderación de contenidos | Interés legítimo |
| Cumplimiento de eventuales obligaciones legales | Obligación legal |
Puedes retirar tu consentimiento en cualquier momento (por ejemplo, desactivando las notificaciones o los permisos), sin que ello afecte a la licitud del tratamiento anterior.
4. ¿Con quién compartimos datos? (encargados del tratamiento)
No vendemos ningún dato. Recurrimos a proveedores técnicos que actúan por nuestra cuenta:
| Proveedor | Función | Datos implicados | Ubicación |
|---|
| Supabase | Alojamiento: autenticación, base de datos, almacenamiento de imágenes, funciones de servidor | Cuenta, contenidos y fotos compartidos, copias privadas de proyectos y recetas, tokens de notificación | UE — París |
| Google | Inicio de sesión "Google" y acceso a la API de YouTube (seguir creadores) | Identificador de cuenta de Google, búsquedas de YouTube | UE / Estados Unidos |
| Apple | "Iniciar sesión con Apple" | Identificador de Apple, correo de retransmisión opcional | Estados Unidos |
| fal.ai / Black Forest Labs | Generación de variantes de coloración (IA de imagen) | Foto de la miniatura + brief de colores | Estados Unidos |
| OpenAI | Reformulación de tu solicitud de inspiración en un "brief de colores" | El texto de tu solicitud (no la foto) | Estados Unidos |
| Anthropic | Detección de pinturas a partir de una foto | Foto de tus botes de pintura | Estados Unidos |
| Replicate | Recorte automático (eliminación del fondo de una imagen) | La imagen proporcionada | Estados Unidos |
| Sightengine | Moderación automática de las imágenes publicadas en la comunidad | La imagen publicada | UE — Francia |
| Expo (650 Industries) | Envío de notificaciones push, compilación y distribución de la app | Token de notificación, contenido del aviso | Estados Unidos |
También podemos revelar datos cuando lo exija la ley (requerimiento de una autoridad competente).
5. Transferencias fuera de la Unión Europea
Tus datos de cuenta y de comunidad se alojan en la Unión Europea. Algunos proveedores (en particular los servicios de IA, Google, Apple, Expo) pueden tratar datos en Estados Unidos. Estas transferencias se rigen por garantías adecuadas según el RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea y, en su caso, el Marco de Privacidad de Datos UE–EE. UU.
6. ¿Cuánto tiempo conservamos los datos?
- Cuenta: mientras tu cuenta esté activa. Si la eliminas, tus datos de cuenta se borran en un plazo de 30 días.
- Contenidos comunitarios: eliminados o anonimizados cuando eliminas tu cuenta.
- Imágenes enviadas a los servicios de IA: transmitidas solo durante el tiempo necesario para devolverte el resultado; no las conservamos más allá.
- Registros técnicos: conservados durante un periodo limitado por motivos de seguridad y funcionamiento.
7. Seguridad
Aplicamos medidas razonables: cifrado de las comunicaciones (HTTPS/TLS), contraseñas con hash, control de acceso a nivel de fila en la base de datos (RLS), almacenamiento local seguro de los tokens sensibles y claves de API que nunca se incluyen en la aplicación. Ningún sistema es infalible, pero nos esforzamos por proteger tus datos.
8. Tus derechos (RGPD)
Tienes los siguientes derechos: acceso, rectificación, supresión, limitación, oposición, portabilidad de tus datos y retirada del consentimiento. Para ejercerlos, escríbenos a sylvain.leguen.app@gmail.com.
También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante la autoridad de control de tu país de residencia.
9. Eliminar tu cuenta
Puedes eliminar tu cuenta directamente en la aplicación (Ajustes → "Eliminar mi cuenta"). Esta acción borra tu cuenta y los datos asociados del lado del servidor, y anonimiza o elimina tus contribuciones a la comunidad.
10. Menores
Palette Forge no está destinada a menores de 15 años (edad del consentimiento digital en Francia). Si eres tutor legal y crees que un menor nos ha facilitado datos, contáctanos para su eliminación.
11. Cookies y almacenamiento local
La aplicación móvil no utiliza cookies publicitarias ni rastreadores de terceros con fines de marketing. Utiliza un almacenamiento local técnico (base de datos interna, almacenamiento seguro) imprescindible para su funcionamiento. Esta página web no instala ninguna cookie de seguimiento.
12. Cambios en esta política
Podemos actualizar esta política. En caso de cambios importantes, te informaremos en la aplicación o por correo electrónico. La fecha de actualización figura en la parte superior de esta página.
13. Contacto
Para cualquier pregunta: sylvain.leguen.app@gmail.com.
Diese Erklärung beschreibt, welche personenbezogenen Daten die App Palette Forge verarbeitet, warum, mit wem sie geteilt werden und welche Rechte du hast.
Gültig ab: 19. Juni 2026 · Zuletzt aktualisiert: 21. Juni 2026 · Version 1.1
Kurz gesagt. Palette Forge ist auf Datenminimierung ausgelegt. Standardmäßig bleibt der Großteil deiner Inhalte (Farbinventar, Projekte, Rezepte, Fortschritt) lokal auf deinem Gerät gespeichert. Auf Wunsch kannst du ein privates Cloud-Backup deiner Projekte und Rezepte aktivieren — nur für dich zugänglich —, um sie auf einem anderen Gerät wiederherzustellen. Deine Kontodaten werden in der Europäischen Union (Paris, Frankreich) gehostet. Wir verkaufen deine Daten nicht und zeigen keine personalisierte Werbung.
1. Wer ist für deine Daten verantwortlich?
Verantwortlicher ist Sylvain Le Guen, unabhängiger Herausgeber der App Palette Forge.
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte: sylvain.leguen.app@gmail.com.
2. Welche Daten erheben wir?
a) Daten, die auf deinem Gerät bleiben
Der größte Teil deiner Nutzung verlässt dein Smartphone nie. Lokal (in der verschlüsselten Datenbank der App) gespeichert werden: dein Farbinventar, deine nicht geteilten Projekte und Fotos, deine Rezepte, Notizen, Tags sowie dein Fortschritt (Erfahrung, Quests, Herausforderungen, Titel). Wir haben keinen Zugriff auf diese Daten, solange du sie nicht in der Community teilst oder in der Cloud sicherst (siehe h unten).
b) Kontodaten
Bei der Kontoerstellung: deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert, niemals im Klartext), oder bei Anmeldung über Google / Apple die von diesen Diensten bereitgestellte Konto-Kennung. Du kannst außerdem einen Anzeigenamen und einen Avatar festlegen.
c) Inhalte, die du in der Community teilst
Wenn du in den Community-Bereichen postest: deine geteilten Projekte und Fotos, deine veröffentlichten Rezepte, deine Beiträge, Kommentare, Antworten sowie deine Stimmen, "Gefällt mir", Abonnements, Ermutigungen und Meldungen.
d) KI-Funktionen (von dir ausgelöst)
Wenn du die "KI-Inspiration", die fotobasierte Farberkennung oder die Freistellung von Bildern nutzt, werden das betreffende Bild und/oder der Text an KI-Anbieter übermittelt, um das Ergebnis zu erzeugen (siehe Abschnitt 4).
e) Benachrichtigungen
Wenn du Benachrichtigungen aktivierst, wird ein Push-Token gespeichert, damit wir dir Hinweise senden können (Antworten, Neuigkeiten).
f) Einstellungen der Hobby-News
Wenn du die Hobby-News-Funktion nutzt, werden deine Einstellungen und Suchanfragen gespeichert, um die Zusammenfassung zu personalisieren.
g) Geräteberechtigungen
Die App kann Zugriff auf deine Kamera (Fotografieren von Miniaturen und Farbtöpfen), deine Fotomediathek (Hinzufügen von Bildern) und das Speichern von Fotos (Sichern deiner Wertstudien) anfragen. Diese Zugriffe werden nur mit deiner Zustimmung aktiviert und sind in den Einstellungen deines Smartphones widerrufbar.
h) Cloud-Backup (optional, auf deine Initiative)
Du kannst deine Projekte und Rezepte (mit ihren Fotos, Schritten und Beschreibungen) in einem privaten Cloud-Bereich sichern, der bei Supabase in der Europäischen Union gehostet wird. Diese Kopie ist auf dein Konto beschränkt: Dank Zugriffskontrolle auf Zeilenebene (RLS) kannst nur du darauf zugreifen und sie wiederherstellen. Sie erfolgt nur, wenn du sie auslöst; du kannst sie jederzeit löschen, und sie wird gelöscht, wenn du dein Konto löschst.
3. Warum (Zwecke) und auf welcher Rechtsgrundlage?
| Zweck | Rechtsgrundlage (DSGVO) |
|---|
| Konto erstellen, dich authentifizieren, App und Community betreiben | Vertragserfüllung (unsere Nutzungsbedingungen) |
| Push-Benachrichtigungen, Kamera-/Fotozugriff, von dir ausgelöste KI-Funktionen | Deine Einwilligung |
| Sicherheit, Missbrauchs- und Betrugsprävention, KI-Kontingente, Inhaltsmoderation | Berechtigtes Interesse |
| Einhaltung etwaiger gesetzlicher Pflichten | Rechtliche Verpflichtung |
Du kannst deine Einwilligung jederzeit widerrufen (z. B. durch Deaktivieren der Benachrichtigungen oder Berechtigungen), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
4. Mit wem teilen wir Daten? (Auftragsverarbeiter)
Wir verkaufen keine Daten. Wir setzen technische Dienstleister ein, die in unserem Auftrag handeln:
| Anbieter | Rolle | Betroffene Daten | Ort |
|---|
| Supabase | Hosting: Authentifizierung, Datenbank, Bildspeicher, Serverfunktionen | Konto, geteilte Inhalte und Fotos, private Backups von Projekten und Rezepten, Benachrichtigungs-Token | EU — Paris |
| Google | "Google"-Anmeldung und Zugriff auf die YouTube-API (Creator folgen) | Google-Konto-Kennung, YouTube-Anfragen | EU / USA |
| Apple | "Mit Apple anmelden" | Apple-Kennung, ggf. Relay-E-Mail | USA |
| fal.ai / Black Forest Labs | Erzeugen von Kolorierungs-Varianten (Bild-KI) | Foto der Miniatur + Farb-Brief | USA |
| OpenAI | Umformulierung deiner Inspirationsanfrage in einen "Farb-Brief" | Der Text deiner Anfrage (nicht das Foto) | USA |
| Anthropic | Erkennung von Farben anhand eines Fotos | Foto deiner Farbtöpfe | USA |
| Replicate | Automatisches Freistellen (Entfernen des Bildhintergrunds) | Das bereitgestellte Bild | USA |
| Sightengine | Automatische Moderation der in der Community veröffentlichten Bilder | Das veröffentlichte Bild | EU — Frankreich |
| Expo (650 Industries) | Versand von Push-Benachrichtigungen, Erstellung und Verteilung der App | Benachrichtigungs-Token, Inhalt des Hinweises | USA |
Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt (Ersuchen einer zuständigen Behörde).
5. Übermittlungen außerhalb der Europäischen Union
Deine Konto- und Community-Daten werden in der Europäischen Union gehostet. Einige Anbieter (insbesondere die KI-Dienste, Google, Apple, Expo) können Daten in den USA verarbeiten. Solche Übermittlungen sind durch geeignete Garantien im Sinne der DSGVO abgesichert, insbesondere die Standardvertragsklauseln der Europäischen Kommission und, sofern anwendbar, das EU–US Data Privacy Framework.
6. Wie lange speichern wir Daten?
- Konto: solange dein Konto aktiv ist. Bei Löschung werden deine Kontodaten innerhalb von 30 Tagen gelöscht.
- Community-Inhalte: gelöscht oder anonymisiert, wenn du dein Konto löschst.
- An KI-Dienste gesendete Bilder: nur für die zur Rückgabe des Ergebnisses erforderliche Zeit übermittelt; darüber hinaus speichern wir sie nicht.
- Technische Protokolle: für einen begrenzten Zeitraum aus Sicherheits- und Betriebsgründen aufbewahrt.
7. Sicherheit
Wir treffen angemessene Maßnahmen: verschlüsselte Übertragung (HTTPS/TLS), gehashte Passwörter, zeilenbasierte Zugriffskontrolle in der Datenbank (RLS), sichere lokale Speicherung sensibler Token und API-Schlüssel, die niemals in der App enthalten sind. Kein System ist unfehlbar, aber wir bemühen uns, deine Daten zu schützen.
8. Deine Rechte (DSGVO)
Dir stehen folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung. Zur Ausübung schreibe uns an sylvain.leguen.app@gmail.com.
Du kannst außerdem eine Beschwerde bei der französischen Datenschutzbehörde CNIL (cnil.fr) oder bei der Aufsichtsbehörde deines Wohnsitzlandes einreichen.
9. Konto löschen
Du kannst dein Konto direkt in der App löschen (Einstellungen → "Mein Konto löschen"). Dadurch werden dein Konto und die zugehörigen serverseitigen Daten gelöscht und deine Community-Beiträge anonymisiert oder entfernt.
10. Minderjährige
Palette Forge richtet sich nicht an Kinder unter 15 Jahren (Alter der digitalen Einwilligung in Frankreich). Wenn du Erziehungsberechtigte:r bist und glaubst, dass ein:e Minderjährige:r uns Daten übermittelt hat, kontaktiere uns zur Löschung.
11. Cookies und lokale Speicherung
Die mobile App verwendet keine Werbe-Cookies und keine Tracker Dritter zu Marketingzwecken. Sie nutzt eine technische lokale Speicherung (interne Datenbank, sicherer Speicher), die für ihren Betrieb unerlässlich ist. Diese Webseite setzt keine Tracking-Cookies.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail. Das Aktualisierungsdatum steht oben auf dieser Seite.
13. Kontakt
Bei Fragen: sylvain.leguen.app@gmail.com.
La presente informativa spiega quali dati personali tratta l'applicazione Palette Forge, perché, con chi sono condivisi e quali sono i tuoi diritti.
Data di entrata in vigore: 19 giugno 2026 · Ultimo aggiornamento: 21 giugno 2026 · Versione 1.1
In breve. Palette Forge è pensata per minimizzare i dati. Per impostazione predefinita, la maggior parte dei tuoi contenuti (inventario delle vernici, progetti, ricette, progressi) resta memorizzata localmente sul tuo dispositivo. Se lo desideri, puoi attivare un backup privato nel cloud dei tuoi progetti e ricette — accessibile solo da te — per ripristinarli su un altro dispositivo. I dati del tuo account sono ospitati nell'Unione Europea (Parigi, Francia). Non vendiamo i tuoi dati e non mostriamo pubblicità personalizzata.
1. Chi è responsabile dei tuoi dati?
Il titolare del trattamento è Sylvain Le Guen, editore indipendente dell'applicazione Palette Forge.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: sylvain.leguen.app@gmail.com.
2. Quali dati raccogliamo?
a) Dati che restano sul tuo dispositivo
La maggior parte del tuo utilizzo non lascia mai il telefono. Sono memorizzati localmente (nel database cifrato dell'app): il tuo inventario di vernici, i tuoi progetti e foto non condivisi, le tue ricette, note, tag e i tuoi progressi (esperienza, missioni, sfide, titoli). Non possiamo accedere a questi dati a meno che tu non scelga di condividerli nella community o di salvarli nel cloud (vedi h più sotto).
b) Dati dell'account
Quando crei un account: il tuo indirizzo e-mail e una password (memorizzata cifrata, mai in chiaro) oppure, se usi l'accesso Google / Apple, l'identificativo dell'account fornito da tali servizi. Puoi anche indicare un nome utente e un avatar.
c) Contenuti che condividi nella community
Se pubblichi negli spazi della community: i tuoi progetti e foto condivisi, le tue ricette pubblicate, i tuoi post, commenti, risposte, nonché i tuoi voti, "mi piace", follow, incoraggiamenti e segnalazioni.
d) Funzioni IA (su tua iniziativa)
Quando usi l'"Ispirazione IA", il riconoscimento delle vernici tramite foto o lo scontorno dell'immagine, l'immagine e/o il testo interessati vengono inviati a fornitori di IA per produrre il risultato (vedi sezione 4).
e) Notifiche
Se attivi le notifiche, viene memorizzato un token di notifica push per poterti inviare avvisi (risposte, novità).
f) Preferenze di monitoraggio notizie
Se usi la funzione notizie dell'hobby, le tue preferenze e ricerche vengono salvate per personalizzare il riepilogo.
g) Autorizzazioni del dispositivo
L'app può richiedere l'accesso alla fotocamera (fotografare miniature e barattoli di vernice), alla tua libreria foto (aggiungere immagini) e al salvataggio delle foto (salvare i tuoi studi di valore). Questi accessi si attivano solo con il tuo consenso e sono revocabili nelle impostazioni del telefono.
h) Backup nel cloud (opzionale, su tua iniziativa)
Puoi scegliere di salvare i tuoi progetti e le tue ricette (con le loro foto, i passaggi e le descrizioni) in uno spazio cloud privato ospitato da Supabase, nell'Unione Europea. Questa copia è riservata al tuo account: grazie al controllo degli accessi a livello di riga (RLS), solo tu puoi accedervi e ripristinarla. Avviene solo se la attivi tu; puoi eliminarla in qualsiasi momento e viene cancellata se elimini il tuo account.
3. Perché (finalità) e su quale base giuridica?
| Finalità | Base giuridica (GDPR) |
|---|
| Creare il tuo account, autenticarti, far funzionare l'app e la community | Esecuzione di un contratto (le nostre condizioni d'uso) |
| Notifiche push, accesso a fotocamera/foto, funzioni IA attivate da te | Il tuo consenso |
| Sicurezza, prevenzione di abusi e frodi, quote IA, moderazione dei contenuti | Legittimo interesse |
| Adempimento di eventuali obblighi di legge | Obbligo legale |
Puoi ritirare il tuo consenso in qualsiasi momento (ad esempio disattivando le notifiche o le autorizzazioni), senza pregiudicare la liceità del trattamento precedente.
4. Con chi condividiamo i dati? (responsabili del trattamento)
Non vendiamo alcun dato. Ci avvaliamo di fornitori tecnici che agiscono per nostro conto:
| Fornitore | Ruolo | Dati coinvolti | Luogo |
|---|
| Supabase | Hosting: autenticazione, database, archiviazione immagini, funzioni server | Account, contenuti e foto condivisi, backup privati di progetti e ricette, token di notifica | UE — Parigi |
| Google | Accesso "Google" e accesso all'API di YouTube (seguire creator) | Identificativo dell'account Google, ricerche YouTube | UE / Stati Uniti |
| Apple | "Accedi con Apple" | Identificativo Apple, eventuale e-mail di inoltro | Stati Uniti |
| fal.ai / Black Forest Labs | Generazione di varianti di colorazione (IA immagine) | Foto della miniatura + brief dei colori | Stati Uniti |
| OpenAI | Riformulazione della tua richiesta di ispirazione in un "brief dei colori" | Il testo della tua richiesta (non la foto) | Stati Uniti |
| Anthropic | Riconoscimento delle vernici da una foto | Foto dei tuoi barattoli di vernice | Stati Uniti |
| Replicate | Scontorno automatico (rimozione dello sfondo di un'immagine) | L'immagine fornita | Stati Uniti |
| Sightengine | Moderazione automatica delle immagini pubblicate nella community | L'immagine pubblicata | UE — Francia |
| Expo (650 Industries) | Invio delle notifiche push, compilazione e distribuzione dell'app | Token di notifica, contenuto dell'avviso | Stati Uniti |
Possiamo inoltre divulgare dati ove richiesto dalla legge (richiesta di un'autorità competente).
5. Trasferimenti al di fuori dell'Unione Europea
I dati del tuo account e della community sono ospitati nell'Unione Europea. Alcuni fornitori (in particolare i servizi di IA, Google, Apple, Expo) possono trattare dati negli Stati Uniti. Tali trasferimenti sono regolati da garanzie adeguate ai sensi del GDPR, in particolare le clausole contrattuali tipo della Commissione Europea e, ove applicabile, il EU–US Data Privacy Framework.
6. Per quanto tempo conserviamo i dati?
- Account: finché il tuo account è attivo. In caso di eliminazione, i dati del tuo account vengono cancellati entro 30 giorni.
- Contenuti della community: eliminati o anonimizzati quando elimini il tuo account.
- Immagini inviate ai servizi di IA: trasmesse solo per il tempo necessario a restituirti il risultato; non le conserviamo oltre.
- Log tecnici: conservati per un periodo limitato per finalità di sicurezza e funzionamento.
7. Sicurezza
Applichiamo misure ragionevoli: cifratura delle comunicazioni (HTTPS/TLS), password con hash, controllo degli accessi a livello di riga nel database (RLS), archiviazione locale sicura dei token sensibili e chiavi API mai incluse nell'applicazione. Nessun sistema è infallibile, ma ci impegniamo a proteggere i tuoi dati.
8. I tuoi diritti (GDPR)
Hai i seguenti diritti: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei tuoi dati e revoca del consenso. Per esercitarli, scrivici a sylvain.leguen.app@gmail.com.
Puoi inoltre proporre reclamo all'autorità francese per la protezione dei dati, la CNIL (cnil.fr), o all'autorità di controllo del tuo Paese di residenza.
9. Eliminare il tuo account
Puoi eliminare il tuo account direttamente nell'applicazione (Impostazioni → "Elimina il mio account"). Questa azione cancella il tuo account e i dati associati lato server e anonimizza o rimuove i tuoi contributi alla community.
10. Minori
Palette Forge non è destinata ai minori di 15 anni (età del consenso digitale in Francia). Se sei un tutore legale e ritieni che un minore ci abbia fornito dati, contattaci per la loro rimozione.
11. Cookie e archiviazione locale
L'applicazione mobile non utilizza cookie pubblicitari né tracker di terze parti a fini di marketing. Utilizza un'archiviazione locale tecnica (database interno, archivio sicuro) indispensabile al suo funzionamento. Questa pagina web non installa alcun cookie di tracciamento.
12. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa. In caso di modifiche significative, te ne informeremo nell'app o via e-mail. La data di aggiornamento è indicata in cima a questa pagina.
13. Contatto
Per qualsiasi domanda: sylvain.leguen.app@gmail.com.