La présente politique explique quelles données personnelles l'application Palette Forge traite, pourquoi, avec qui elles sont partagées, et quels sont tes droits.
Dernière mise à jour : 8 octobre 2026 · Version 2.0
L'essentiel. Nous collectons le strict nécessaire. Tes données de compte et tes contenus sont hébergés en Union européenne (Paris, France). Nous ne vendons pas tes données et n'affichons aucune publicité ciblée.
1. Qui est responsable de tes données ?
Le responsable du traitement est Sylvain Le Guen, entrepreneur individuel (SIREN 106 146 558), 16 rue Léon Bernard, 93160 Noisy-le-Grand, France, joignable à sylvain.leguen.app@gmail.com.
Palette Forge est une application mobile dédiée à la peinture sur figurines (suivi de projets, recettes de peinture, collection, communauté).
2. Quelles données collectons-nous ?
- Compte : adresse e-mail (via l'authentification Supabase), identifiant technique ; si tu choisis la connexion Google ou Apple, l'identifiant de compte fourni par ce service.
- Profil public : pseudo, biographie, photo de profil, liens vers tes réseaux sociaux (si tu les renseignes).
- Contenus que tu crées : projets, recettes, photos de figurines, commentaires, encouragements, messages et photos du forum communautaire.
- Ta collection : peintures possédées, listes de courses, mélanges, préférences.
- Préférences de veille : thèmes suivis, chaînes YouTube suivies.
- Abonnement et achats : statut Premium, historique des achats intégrés (gérés via Apple ou Google selon ton appareil, et RevenueCat) ; nous n'accédons jamais à tes données bancaires.
- Données techniques : informations d'usage et de fonctionnement nécessaires au service (logs techniques, identifiants d'appareil pour les notifications).
- Permissions de l'appareil : l'app peut demander l'accès à la caméra, à la photothèque et à l'enregistrement de photos. Ces accès ne sont activés qu'avec ton autorisation et sont révocables dans les réglages de ton téléphone.
Nous ne collectons pas de données sensibles au sens du RGPD, et nous minimisons les données collectées au strict nécessaire.
3. Pourquoi (finalités) et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|
| Fournir le service (compte, projets, recettes, collection) | Exécution du contrat (nos conditions d'utilisation) |
| Communauté (profil public, forum, partages) | Ton consentement lorsque tu publies, et notre intérêt légitime à animer une communauté |
| Veille personnalisée (résumés d'actualité hobby) | Exécution du service à ta demande |
| Modération et sécurité (analyse des images publiées, signalements, bannissement) | Intérêt légitime à garantir un espace sûr et respect de nos obligations légales |
| Gestion de l'offre Premium (abonnements, achats intégrés, quotas) | Exécution du contrat |
| Notifications | Ton consentement (réglable dans l'app) |
Tu peux retirer ton consentement à tout moment (par exemple en désactivant les notifications ou les permissions), sans affecter la licéité du traitement antérieur.
4. Avec qui partageons-nous des données ? (sous-traitants)
Nous ne vendons aucune donnée. Pour faire fonctionner l'app, nous faisons appel à des prestataires techniques qui agissent comme sous-traitants. Ils ne réutilisent pas tes données à leurs propres fins :
| Prestataire | Rôle | Localisation |
|---|
| Supabase | Hébergement de la base de données, du stockage des images et de l'authentification | UE — Paris AWS, région eu-west-3 |
| Anthropic (Claude) | Reconnaissance des peintures sur photo et génération des résumés de veille (recherche web) | États-Unis |
| OpenAI | Génération des images du « Studio IA » (variantes de peinture) ; la photo et la demande de couleurs sont transmises le temps du traitement | États-Unis |
| Replicate | Détourage d'image de l'outil « Cabine photo » (suppression de fond) | États-Unis |
| Sightengine | Analyse automatique des photos publiées au forum (modération : nudité, violence, contenu impliquant un mineur) | UE — France |
| Google / YouTube | Connexion « Google » et récupération des vidéos des chaînes que tu suis (si la veille vidéo est activée) | États-Unis |
| Apple | Connexion « Sign in with Apple » et encaissement des achats intégrés sur iPhone (App Store) | États-Unis |
| Google LLC / Google Ireland Limited (Google Play) | Distribution de l'app sur Android et encaissement des achats intégrés sur Android | Union européenne (Irlande) / États-Unis |
| Expo / fournisseur de notifications push | Envoi des notifications | États-Unis |
| RevenueCat, Inc. | Gestion des abonnements et des achats intégrés (identifiant utilisateur, historique d'achat) | États-Unis |
Nous pouvons aussi divulguer des données si la loi l'exige (réquisition d'une autorité compétente).
5. Transferts hors de l'Union européenne
Certains prestataires (Anthropic, OpenAI, Replicate, Google, Apple, Expo, RevenueCat) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ; certains prestataires américains (Google, OpenAI, Anthropic) sont en outre certifiés au Data Privacy Framework UE-USA.
6. Traitement spécifique des photos
- Les photos que tu publies au forum sont analysées automatiquement avant publication pour détecter les contenus interdits (Sightengine).
- Les photos de l'outil « Cabine photo » sont envoyées au prestataire de détourage (Replicate) le temps du traitement uniquement, puis le fichier source temporaire est supprimé de notre stockage.
- Les photos que tu soumets au « Studio IA » (génération de variantes de peinture) sont transmises au moteur de génération (OpenAI) le temps du traitement uniquement.
- Aucun contenu illégal détecté n'est conservé : il est retiré, et les contenus pédopornographiques font l'objet d'un signalement aux autorités compétentes.
7. Combien de temps conservons-nous tes données ?
- Données de compte et contenus : tant que ton compte est actif.
- Après suppression de ton compte (Réglages → « Supprimer mon compte ») : tes données et tes fichiers (photos, rendus non partagés) sont effacés immédiatement à ta demande ; les copies de sauvegarde techniques sont purgées sous 30 jours, sauf obligation légale de conservation.
- Exception — rendus du Studio IA partagés dans la communauté : ils sont conservés de façon anonymisée après la suppression de ton compte (l'image générée reste visible, sans ton nom ni aucun lien avec ton compte). La photo d'origine que tu avais soumise et les données de ton compte, elles, sont supprimées. Tu peux demander le retrait d'un rendu partagé à tout moment en écrivant à sylvain.leguen.app@gmail.com.
- Signalements de modération : conservés le temps nécessaire au traitement et à la preuve, puis purgés.
8. Tes droits (RGPD)
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux exercer ces droits à tout moment :
- depuis l'app (modification du profil, suppression des contenus, réinitialisation des données dans Réglages → Données) ;
- ou en écrivant à sylvain.leguen.app@gmail.com.
Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays de résidence.
9. Mineurs
L'app est réservée aux personnes d'au moins 15 ans. Nous ne collectons pas sciemment de données d'enfants en dessous de cet âge. Si tu es responsable légal et penses qu'un mineur nous a transmis des données, contacte-nous pour leur suppression.
10. Sécurité
Les données sont hébergées chez Supabase avec chiffrement en transit et au repos, contrôle d'accès par règles de sécurité (RLS), et les secrets (clés API) ne sont jamais exposés dans l'application.
11. Cookies et stockage local
L'application mobile n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de marketing. Elle utilise un stockage local technique (base de données interne, stockage sécurisé) indispensable à son fonctionnement. La présente page web ne dépose aucun cookie de suivi.
12. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page ; les changements importants te seront signalés dans l'app.
13. Contact
Pour toute question : sylvain.leguen.app@gmail.com.
This policy explains what personal data the Palette Forge app processes, why, who it is shared with, and what your rights are.
Last updated: 8 October 2026 · Version 2.0
In short. We collect only what is strictly necessary. Your account data and content are hosted in the European Union (Paris, France). We do not sell your data and show no targeted advertising.
1. Who is responsible for your data?
The data controller is Sylvain Le Guen, sole trader (entrepreneur individuel, SIREN 106 146 558), 16 rue Léon Bernard, 93160 Noisy-le-Grand, France, reachable at sylvain.leguen.app@gmail.com.
Palette Forge is a mobile app dedicated to miniature painting (project tracking, paint recipes, collection, community).
2. What data do we collect?
- Account: email address (via Supabase authentication), technical identifier; if you use Google or Apple sign-in, the account identifier provided by that service.
- Public profile: display name, bio, profile picture, links to your social networks (if you provide them).
- Content you create: projects, recipes, miniature photos, comments, encouragements, community forum posts and photos.
- Your collection: paints owned, shopping lists, mixes, preferences.
- News-watch preferences: followed topics, followed YouTube channels.
- Subscription and purchases: Premium status, in-app purchase history (handled through Apple or Google depending on your device, and RevenueCat); we never access your banking details.
- Technical data: usage and operating information needed to provide the service (technical logs, device identifiers for notifications).
- Device permissions: the app may request access to the camera, the photo library and photo saving. These are enabled only with your permission and can be revoked in your phone's settings.
We do not collect special categories of data within the meaning of the GDPR, and we keep the data we collect to the strict minimum.
3. Why (purposes) and on what legal basis?
| Purpose | Legal basis (GDPR) |
|---|
| Providing the service (account, projects, recipes, collection) | Performance of a contract (our terms of use) |
| Community (public profile, forum, sharing) | Your consent when you post, and our legitimate interest in running a community |
| Personalised news watch (hobby news summaries) | Provision of the service at your request |
| Moderation and safety (analysis of published images, reports, bans) | Legitimate interest in ensuring a safe space, and compliance with our legal obligations |
| Managing the Premium offer (subscriptions, in-app purchases, quotas) | Performance of a contract |
| Notifications | Your consent (adjustable in the app) |
You can withdraw your consent at any time (for example by turning off notifications or permissions), without affecting the lawfulness of earlier processing.
4. Who do we share data with? (processors)
We do not sell any data. To run the app, we rely on technical providers acting as processors. They do not reuse your data for their own purposes:
| Provider | Role | Location |
|---|
| Supabase | Hosting of the database, image storage and authentication | EU — Paris AWS, eu-west-3 region |
| Anthropic (Claude) | Recognising paints from a photo and generating news-watch summaries (web search) | United States |
| OpenAI | Generating "AI Studio" images (paint variants); the photo and the colour request are sent for the duration of processing | United States |
| Replicate | Image cut-out for the "Photo booth" tool (background removal) | United States |
| Sightengine | Automatic analysis of photos posted to the forum (moderation: nudity, violence, content involving a minor) | EU — France |
| Google / YouTube | "Google" sign-in and retrieval of videos from the channels you follow (if video news watch is enabled) | United States |
| Apple | "Sign in with Apple" and collection of in-app purchase payments on iPhone (App Store) | United States |
| Google LLC / Google Ireland Limited (Google Play) | Distribution of the app on Android and collection of in-app purchase payments on Android | European Union (Ireland) / United States |
| Expo / push notification provider | Sending notifications | United States |
| RevenueCat, Inc. | Management of subscriptions and in-app purchases (user identifier, purchase history) | United States |
We may also disclose data where required by law (request from a competent authority).
5. Transfers outside the European Union
Some providers (Anthropic, OpenAI, Replicate, Google, Apple, Expo, RevenueCat) are located in the United States. These transfers are governed by the European Commission's Standard Contractual Clauses; some US providers (Google, OpenAI, Anthropic) are also certified under the EU–US Data Privacy Framework.
6. Specific processing of photos
- Photos you post to the forum are automatically analysed before publication to detect prohibited content (Sightengine).
- Photos used in the "Photo booth" tool are sent to the cut-out provider (Replicate) for the duration of processing only; the temporary source file is then deleted from our storage.
- Photos you submit to the "AI Studio" (generation of paint variants) are sent to the generation engine (OpenAI) for the duration of processing only.
- No illegal content detected is kept: it is removed, and child sexual abuse material is reported to the competent authorities.
7. How long do we keep your data?
- Account data and content: as long as your account is active.
- After you delete your account (Settings → "Delete my account"): your data and your files (photos, unshared renders) are erased immediately upon your request; technical backup copies are purged within 30 days, unless a legal retention obligation applies.
- Exception — AI Studio renders shared in the community: they are kept in anonymised form after your account is deleted (the generated image remains visible, without your name or any link to your account). The original photo you submitted and your account data are deleted. You can request the removal of a shared render at any time by writing to sylvain.leguen.app@gmail.com.
- Moderation reports: kept for as long as needed for handling and evidence, then purged.
8. Your rights (GDPR)
Under the GDPR, you have the right of access, rectification, erasure, restriction, objection and portability regarding your data. You can exercise these rights at any time:
You may also lodge a complaint with the French data protection authority, the CNIL (cnil.fr), or with the supervisory authority of your country of residence.
9. Minors
The app is reserved for persons aged at least 15. We do not knowingly collect data from children below this age. If you are a legal guardian and believe a minor has provided us data, contact us for its removal.
10. Security
Data is hosted with Supabase with encryption in transit and at rest, access control through security rules (RLS), and secrets (API keys) are never exposed in the app.
11. Cookies and local storage
The mobile app uses no advertising cookies or third-party tracking for marketing. It uses technical local storage (internal database, secure store) essential to its operation. This web page sets no tracking cookies.
12. Changes
This policy may change. The date of the last update appears at the top of this page; significant changes will be notified to you in the app.
13. Contact
For any question: sylvain.leguen.app@gmail.com.
Esta política explica qué datos personales trata la aplicación Palette Forge, por qué, con quién se comparten y cuáles son tus derechos.
Última actualización: 8 de octubre de 2026 · Versión 2.0
En resumen. Recopilamos solo lo estrictamente necesario. Tus datos de cuenta y tus contenidos se alojan en la Unión Europea (París, Francia). No vendemos tus datos ni mostramos publicidad personalizada.
1. ¿Quién es responsable de tus datos?
El responsable del tratamiento es Sylvain Le Guen, empresario individual (entrepreneur individuel, SIREN 106 146 558), 16 rue Léon Bernard, 93160 Noisy-le-Grand, Francia, con quien puedes contactar en sylvain.leguen.app@gmail.com.
Palette Forge es una aplicación móvil dedicada a la pintura de miniaturas (seguimiento de proyectos, recetas de pintura, colección, comunidad).
2. ¿Qué datos recopilamos?
- Cuenta: dirección de correo electrónico (mediante la autenticación de Supabase), identificador técnico; si utilizas el inicio de sesión con Google o Apple, el identificador de cuenta proporcionado por dicho servicio.
- Perfil público: seudónimo, biografía, foto de perfil, enlaces a tus redes sociales (si los indicas).
- Contenidos que creas: proyectos, recetas, fotos de miniaturas, comentarios, ánimos, mensajes y fotos del foro de la comunidad.
- Tu colección: pinturas que posees, listas de la compra, mezclas, preferencias.
- Preferencias de seguimiento de noticias: temas seguidos, canales de YouTube seguidos.
- Suscripción y compras: estado Premium, historial de compras integradas (gestionadas a través de Apple o Google según tu dispositivo, y RevenueCat); nunca accedemos a tus datos bancarios.
- Datos técnicos: información de uso y funcionamiento necesaria para el servicio (registros técnicos, identificadores del dispositivo para las notificaciones).
- Permisos del dispositivo: la aplicación puede solicitar acceso a la cámara, a la fototeca y al guardado de fotos. Estos accesos solo se activan con tu autorización y pueden revocarse en los ajustes de tu teléfono.
No recopilamos categorías especiales de datos en el sentido del RGPD y limitamos los datos recopilados a lo estrictamente necesario.
3. ¿Por qué (finalidades) y sobre qué base legal?
| Finalidad | Base legal (RGPD) |
|---|
| Prestar el servicio (cuenta, proyectos, recetas, colección) | Ejecución del contrato (nuestras condiciones de uso) |
| Comunidad (perfil público, foro, contenidos compartidos) | Tu consentimiento cuando publicas, y nuestro interés legítimo en animar una comunidad |
| Seguimiento de noticias personalizado (resúmenes de actualidad del hobby) | Prestación del servicio a petición tuya |
| Moderación y seguridad (análisis de las imágenes publicadas, denuncias, expulsiones) | Interés legítimo en garantizar un espacio seguro y cumplimiento de nuestras obligaciones legales |
| Gestión de la oferta Premium (suscripciones, compras integradas, cuotas) | Ejecución del contrato |
| Notificaciones | Tu consentimiento (configurable en la aplicación) |
Puedes retirar tu consentimiento en cualquier momento (por ejemplo, desactivando las notificaciones o los permisos), sin que ello afecte a la licitud del tratamiento anterior.
4. ¿Con quién compartimos datos? (encargados del tratamiento)
No vendemos ningún dato. Para que la aplicación funcione, recurrimos a proveedores técnicos que actúan como encargados del tratamiento. No reutilizan tus datos para sus propios fines:
| Proveedor | Función | Ubicación |
|---|
| Supabase | Alojamiento de la base de datos, del almacenamiento de imágenes y de la autenticación | UE — París AWS, región eu-west-3 |
| Anthropic (Claude) | Reconocimiento de pinturas a partir de una foto y generación de los resúmenes de noticias (búsqueda web) | Estados Unidos |
| OpenAI | Generación de las imágenes del «Estudio IA» (variantes de pintura); la foto y la solicitud de colores se transmiten durante el tiempo del tratamiento | Estados Unidos |
| Replicate | Recorte de imagen de la herramienta «Cabina de fotos» (eliminación del fondo) | Estados Unidos |
| Sightengine | Análisis automático de las fotos publicadas en el foro (moderación: desnudez, violencia, contenido que implique a un menor) | UE — Francia |
| Google / YouTube | Inicio de sesión con «Google» y obtención de los vídeos de los canales que sigues (si el seguimiento de vídeos está activado) | Estados Unidos |
| Apple | Inicio de sesión «Sign in with Apple» y cobro de las compras integradas en iPhone (App Store) | Estados Unidos |
| Google LLC / Google Ireland Limited (Google Play) | Distribución de la app en Android y cobro de las compras integradas en Android | Unión Europea (Irlanda) / Estados Unidos |
| Expo / proveedor de notificaciones push | Envío de las notificaciones | Estados Unidos |
| RevenueCat, Inc. | Gestión de las suscripciones y de las compras integradas (identificador de usuario, historial de compras) | Estados Unidos |
También podemos divulgar datos cuando la ley lo exija (requerimiento de una autoridad competente).
5. Transferencias fuera de la Unión Europea
Algunos proveedores (Anthropic, OpenAI, Replicate, Google, Apple, Expo, RevenueCat) están situados en Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea; algunos proveedores estadounidenses (Google, OpenAI, Anthropic) están además certificados en el Marco de Privacidad de Datos UE-EE. UU.
6. Tratamiento específico de las fotos
- Las fotos que publicas en el foro se analizan automáticamente antes de su publicación para detectar contenidos prohibidos (Sightengine).
- Las fotos de la herramienta «Cabina de fotos» se envían al proveedor de recorte (Replicate) únicamente durante el tiempo del tratamiento; después, el archivo de origen temporal se elimina de nuestro almacenamiento.
- Las fotos que envías al «Estudio IA» (generación de variantes de pintura) se transmiten al motor de generación (OpenAI) únicamente durante el tiempo del tratamiento.
- No se conserva ningún contenido ilegal detectado: se retira, y el material de abuso sexual infantil se denuncia a las autoridades competentes.
7. ¿Cuánto tiempo conservamos tus datos?
- Datos de cuenta y contenidos: mientras tu cuenta esté activa.
- Tras la eliminación de tu cuenta (Ajustes → «Eliminar mi cuenta»): tus datos y tus archivos (fotos, renders no compartidos) se borran inmediatamente a petición tuya; las copias de seguridad técnicas se purgan en un plazo de 30 días, salvo obligación legal de conservación.
- Excepción — renders del Estudio IA compartidos en la comunidad: se conservan de forma anonimizada tras la eliminación de tu cuenta (la imagen generada sigue visible, sin tu nombre ni ningún vínculo con tu cuenta). La foto original que enviaste y los datos de tu cuenta, en cambio, se eliminan. Puedes solicitar la retirada de un render compartido en cualquier momento escribiendo a sylvain.leguen.app@gmail.com.
- Denuncias de moderación: se conservan el tiempo necesario para su tramitación y como prueba, y después se purgan.
8. Tus derechos (RGPD)
De conformidad con el RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos. Puedes ejercerlos en cualquier momento:
- desde la aplicación (modificación del perfil, eliminación de contenidos, restablecimiento de los datos en Ajustes → Datos);
- o escribiendo a sylvain.leguen.app@gmail.com.
También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante la autoridad de control de tu país de residencia.
9. Menores
La aplicación está reservada a personas de al menos 15 años. No recopilamos a sabiendas datos de menores de esa edad. Si eres representante legal y crees que un menor nos ha facilitado datos, contacta con nosotros para su supresión.
10. Seguridad
Los datos se alojan en Supabase con cifrado en tránsito y en reposo, control de acceso mediante reglas de seguridad (RLS), y los secretos (claves de API) nunca se exponen en la aplicación.
11. Cookies y almacenamiento local
La aplicación móvil no utiliza cookies publicitarias ni rastreadores de terceros con fines de marketing. Utiliza un almacenamiento local técnico (base de datos interna, almacenamiento seguro) imprescindible para su funcionamiento. Esta página web no instala ninguna cookie de seguimiento.
12. Cambios
Esta política puede cambiar. La fecha de la última actualización figura al principio de esta página; los cambios importantes se te notificarán en la aplicación.
13. Contacto
Para cualquier pregunta: sylvain.leguen.app@gmail.com.
Diese Erklärung beschreibt, welche personenbezogenen Daten die App Palette Forge verarbeitet, zu welchem Zweck, an wen sie weitergegeben werden und welche Rechte du hast.
Letzte Aktualisierung: 8. Oktober 2026 · Version 2.0
Das Wichtigste. Wir erheben nur das unbedingt Notwendige. Deine Kontodaten und Inhalte werden in der Europäischen Union (Paris, Frankreich) gehostet. Wir verkaufen deine Daten nicht und zeigen keine personalisierte Werbung.
1. Wer ist für deine Daten verantwortlich?
Verantwortlicher ist Sylvain Le Guen, Einzelunternehmer (entrepreneur individuel, SIREN 106 146 558), 16 rue Léon Bernard, 93160 Noisy-le-Grand, Frankreich, erreichbar unter sylvain.leguen.app@gmail.com.
Palette Forge ist eine mobile App rund um das Bemalen von Miniaturen (Projektverfolgung, Farbrezepte, Sammlung, Community).
2. Welche Daten erheben wir?
- Konto: E-Mail-Adresse (über die Supabase-Authentifizierung), technische Kennung; bei Anmeldung mit Google oder Apple die von diesem Dienst bereitgestellte Kontokennung.
- Öffentliches Profil: Benutzername, Biografie, Profilbild, Links zu deinen sozialen Netzwerken (sofern du sie angibst).
- Von dir erstellte Inhalte: Projekte, Rezepte, Fotos von Miniaturen, Kommentare, Ermutigungen, Beiträge und Fotos im Community-Forum.
- Deine Sammlung: vorhandene Farben, Einkaufslisten, Mischungen, Einstellungen.
- Einstellungen der Hobby-News: verfolgte Themen, verfolgte YouTube-Kanäle.
- Abonnement und Käufe: Premium-Status, Verlauf der In-App-Käufe (abgewickelt über Apple oder Google je nach Gerät sowie RevenueCat); auf deine Bankdaten haben wir niemals Zugriff.
- Technische Daten: für den Dienst erforderliche Nutzungs- und Betriebsinformationen (technische Protokolle, Gerätekennungen für Benachrichtigungen).
- Geräteberechtigungen: Die App kann Zugriff auf die Kamera, die Fotomediathek und das Speichern von Fotos anfordern. Diese Zugriffe werden nur mit deiner Erlaubnis aktiviert und können in den Einstellungen deines Telefons widerrufen werden.
Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne der DSGVO und beschränken die erhobenen Daten auf das unbedingt Notwendige.
3. Warum (Zwecke) und auf welcher Rechtsgrundlage?
| Zweck | Rechtsgrundlage (DSGVO) |
|---|
| Bereitstellung des Dienstes (Konto, Projekte, Rezepte, Sammlung) | Vertragserfüllung (unsere Nutzungsbedingungen) |
| Community (öffentliches Profil, Forum, geteilte Inhalte) | Deine Einwilligung bei Veröffentlichung sowie unser berechtigtes Interesse an der Pflege einer Community |
| Personalisierte Hobby-News (Zusammenfassungen von Hobby-Neuigkeiten) | Erbringung des Dienstes auf deine Anfrage |
| Moderation und Sicherheit (Analyse veröffentlichter Bilder, Meldungen, Sperren) | Berechtigtes Interesse an einem sicheren Umfeld und Erfüllung unserer rechtlichen Pflichten |
| Verwaltung des Premium-Angebots (Abonnements, In-App-Käufe, Kontingente) | Vertragserfüllung |
| Benachrichtigungen | Deine Einwilligung (in der App einstellbar) |
Du kannst deine Einwilligung jederzeit widerrufen (zum Beispiel durch Deaktivieren von Benachrichtigungen oder Berechtigungen), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
4. Mit wem teilen wir Daten? (Auftragsverarbeiter)
Wir verkaufen keine Daten. Für den Betrieb der App setzen wir technische Dienstleister ein, die als Auftragsverarbeiter handeln. Sie verwenden deine Daten nicht für eigene Zwecke:
| Dienstleister | Aufgabe | Standort |
|---|
| Supabase | Hosting der Datenbank, der Bildspeicherung und der Authentifizierung | EU — Paris AWS, Region eu-west-3 |
| Anthropic (Claude) | Erkennung von Farben auf Fotos und Erstellung der News-Zusammenfassungen (Websuche) | USA |
| OpenAI | Erzeugung der Bilder im „KI-Studio" (Farbvarianten); Foto und Farbwunsch werden für die Dauer der Verarbeitung übermittelt | USA |
| Replicate | Freistellen von Bildern im Werkzeug „Fotokabine" (Hintergrundentfernung) | USA |
| Sightengine | Automatische Analyse der im Forum veröffentlichten Fotos (Moderation: Nacktheit, Gewalt, Inhalte mit Minderjährigen) | EU — Frankreich |
| Google / YouTube | Anmeldung mit „Google" und Abruf der Videos der Kanäle, denen du folgst (sofern Video-News aktiviert sind) | USA |
| Apple | Anmeldung mit „Sign in with Apple" und Zahlungsabwicklung der In-App-Käufe auf dem iPhone (App Store) | USA |
| Google LLC / Google Ireland Limited (Google Play) | Vertrieb der App auf Android und Zahlungsabwicklung der In-App-Käufe auf Android | Europäische Union (Irland) / USA |
| Expo / Anbieter von Push-Benachrichtigungen | Versand der Benachrichtigungen | USA |
| RevenueCat, Inc. | Verwaltung der Abonnements und In-App-Käufe (Benutzerkennung, Kaufverlauf) | USA |
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt (Anordnung einer zuständigen Behörde).
5. Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister (Anthropic, OpenAI, Replicate, Google, Apple, Expo, RevenueCat) haben ihren Sitz in den USA. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; einige US-Dienstleister (Google, OpenAI, Anthropic) sind zudem nach dem EU-US Data Privacy Framework zertifiziert.
6. Besondere Verarbeitung von Fotos
- Fotos, die du im Forum veröffentlichst, werden vor der Veröffentlichung automatisch analysiert, um verbotene Inhalte zu erkennen (Sightengine).
- Fotos aus dem Werkzeug „Fotokabine" werden ausschließlich für die Dauer der Verarbeitung an den Freistellungsdienst (Replicate) gesendet; die temporäre Quelldatei wird anschließend aus unserem Speicher gelöscht.
- Fotos, die du im „KI-Studio" einreichst (Erzeugung von Farbvarianten), werden ausschließlich für die Dauer der Verarbeitung an die Generierungs-Engine (OpenAI) übermittelt.
- Erkannte rechtswidrige Inhalte werden nicht gespeichert: Sie werden entfernt, und Darstellungen sexuellen Kindesmissbrauchs werden den zuständigen Behörden gemeldet.
7. Wie lange speichern wir deine Daten?
- Kontodaten und Inhalte: solange dein Konto aktiv ist.
- Nach Löschung deines Kontos (Einstellungen → „Mein Konto löschen"): Deine Daten und deine Dateien (Fotos, nicht geteilte Renderings) werden auf deinen Wunsch sofort gelöscht; technische Sicherungskopien werden innerhalb von 30 Tagen bereinigt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Ausnahme — in der Community geteilte Renderings aus dem KI-Studio: Sie werden nach Löschung deines Kontos in anonymisierter Form aufbewahrt (das erzeugte Bild bleibt sichtbar, ohne deinen Namen und ohne Verbindung zu deinem Konto). Das von dir eingereichte Originalfoto und deine Kontodaten werden hingegen gelöscht. Du kannst die Entfernung eines geteilten Renderings jederzeit per E-Mail an sylvain.leguen.app@gmail.com verlangen.
- Moderationsmeldungen: so lange aufbewahrt, wie es für die Bearbeitung und als Nachweis erforderlich ist, danach gelöscht.
8. Deine Rechte (DSGVO)
Gemäß der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Du kannst diese Rechte jederzeit ausüben:
- in der App (Profil bearbeiten, Inhalte löschen, Daten unter Einstellungen → Daten zurücksetzen);
- oder per E-Mail an sylvain.leguen.app@gmail.com.
Du kannst außerdem Beschwerde bei der französischen Datenschutzbehörde CNIL (cnil.fr) oder bei der Aufsichtsbehörde deines Wohnsitzlandes einlegen.
9. Minderjährige
Die App ist Personen ab 15 Jahren vorbehalten. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn du Erziehungsberechtigter bist und annimmst, dass uns ein Minderjähriger Daten übermittelt hat, kontaktiere uns, damit wir sie löschen.
10. Sicherheit
Die Daten werden bei Supabase mit Verschlüsselung bei der Übertragung und im Ruhezustand gehostet, der Zugriff wird über Sicherheitsregeln (RLS) gesteuert, und Geheimnisse (API-Schlüssel) werden niemals in der App offengelegt.
11. Cookies und lokale Speicherung
Die mobile App verwendet keine Werbe-Cookies und keine Tracker Dritter zu Marketingzwecken. Sie nutzt eine technische lokale Speicherung (interne Datenbank, sicherer Speicher), die für ihren Betrieb unerlässlich ist. Diese Webseite setzt keine Tracking-Cookies.
12. Änderungen
Diese Erklärung kann sich ändern. Das Datum der letzten Aktualisierung steht oben auf dieser Seite; über wesentliche Änderungen wirst du in der App informiert.
13. Kontakt
Bei Fragen: sylvain.leguen.app@gmail.com.
La presente informativa spiega quali dati personali tratta l'applicazione Palette Forge, perché, con chi vengono condivisi e quali sono i tuoi diritti.
Ultimo aggiornamento: 8 ottobre 2026 · Versione 2.0
In sintesi. Raccogliamo solo lo stretto necessario. I tuoi dati di account e i tuoi contenuti sono ospitati nell'Unione europea (Parigi, Francia). Non vendiamo i tuoi dati e non mostriamo alcuna pubblicità mirata.
1. Chi è responsabile dei tuoi dati?
Il titolare del trattamento è Sylvain Le Guen, imprenditore individuale (entrepreneur individuel, SIREN 106 146 558), 16 rue Léon Bernard, 93160 Noisy-le-Grand, Francia, contattabile all'indirizzo sylvain.leguen.app@gmail.com.
Palette Forge è un'applicazione mobile dedicata alla pittura di miniature (monitoraggio dei progetti, ricette di colore, collezione, community).
2. Quali dati raccogliamo?
- Account: indirizzo e-mail (tramite l'autenticazione Supabase), identificativo tecnico; se utilizzi l'accesso con Google o Apple, l'identificativo dell'account fornito da tale servizio.
- Profilo pubblico: nome utente, biografia, foto del profilo, link ai tuoi social network (se li indichi).
- Contenuti che crei: progetti, ricette, foto di miniature, commenti, incoraggiamenti, messaggi e foto del forum della community.
- La tua collezione: colori posseduti, liste della spesa, miscele, preferenze.
- Preferenze delle notizie: temi seguiti, canali YouTube seguiti.
- Abbonamento e acquisti: stato Premium, cronologia degli acquisti in-app (gestiti tramite Apple o Google a seconda del dispositivo, e RevenueCat); non accediamo mai ai tuoi dati bancari.
- Dati tecnici: informazioni di utilizzo e di funzionamento necessarie al servizio (log tecnici, identificativi del dispositivo per le notifiche).
- Autorizzazioni del dispositivo: l'app può chiedere l'accesso alla fotocamera, alla libreria foto e al salvataggio delle foto. Tali accessi sono attivati solo con la tua autorizzazione e possono essere revocati nelle impostazioni del telefono.
Non raccogliamo categorie particolari di dati ai sensi del GDPR e limitiamo i dati raccolti allo stretto necessario.
3. Perché (finalità) e su quale base giuridica?
| Finalità | Base giuridica (GDPR) |
|---|
| Fornire il servizio (account, progetti, ricette, collezione) | Esecuzione del contratto (le nostre condizioni d'uso) |
| Community (profilo pubblico, forum, condivisioni) | Il tuo consenso quando pubblichi, e il nostro legittimo interesse ad animare una community |
| Notizie personalizzate (riepiloghi di attualità sull'hobby) | Esecuzione del servizio su tua richiesta |
| Moderazione e sicurezza (analisi delle immagini pubblicate, segnalazioni, esclusioni) | Legittimo interesse a garantire uno spazio sicuro e adempimento dei nostri obblighi di legge |
| Gestione dell'offerta Premium (abbonamenti, acquisti in-app, quote) | Esecuzione del contratto |
| Notifiche | Il tuo consenso (regolabile nell'app) |
Puoi revocare il consenso in qualsiasi momento (ad esempio disattivando le notifiche o le autorizzazioni), senza pregiudicare la liceità del trattamento precedente.
4. Con chi condividiamo i dati? (responsabili del trattamento)
Non vendiamo alcun dato. Per far funzionare l'app ci avvaliamo di fornitori tecnici che agiscono come responsabili del trattamento. Non riutilizzano i tuoi dati per finalità proprie:
| Fornitore | Ruolo | Ubicazione |
|---|
| Supabase | Hosting del database, dell'archiviazione delle immagini e dell'autenticazione | UE — Parigi AWS, regione eu-west-3 |
| Anthropic (Claude) | Riconoscimento dei colori da foto e generazione dei riepiloghi delle notizie (ricerca web) | Stati Uniti |
| OpenAI | Generazione delle immagini dello «Studio IA» (varianti di colore); la foto e la richiesta di colori sono trasmesse per il tempo del trattamento | Stati Uniti |
| Replicate | Scontorno delle immagini dello strumento «Cabina fotografica» (rimozione dello sfondo) | Stati Uniti |
| Sightengine | Analisi automatica delle foto pubblicate nel forum (moderazione: nudità, violenza, contenuti che coinvolgono minori) | UE — Francia |
| Google / YouTube | Accesso con «Google» e recupero dei video dei canali che segui (se le notizie video sono attive) | Stati Uniti |
| Apple | Accesso «Sign in with Apple» e incasso degli acquisti in-app su iPhone (App Store) | Stati Uniti |
| Google LLC / Google Ireland Limited (Google Play) | Distribuzione dell'app su Android e incasso degli acquisti in-app su Android | Unione europea (Irlanda) / Stati Uniti |
| Expo / fornitore di notifiche push | Invio delle notifiche | Stati Uniti |
| RevenueCat, Inc. | Gestione degli abbonamenti e degli acquisti in-app (identificativo utente, cronologia degli acquisti) | Stati Uniti |
Possiamo inoltre comunicare dati quando la legge lo impone (richiesta di un'autorità competente).
5. Trasferimenti al di fuori dell'Unione europea
Alcuni fornitori (Anthropic, OpenAI, Replicate, Google, Apple, Expo, RevenueCat) hanno sede negli Stati Uniti. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea; alcuni fornitori statunitensi (Google, OpenAI, Anthropic) sono inoltre certificati nell'ambito del Data Privacy Framework UE-USA.
6. Trattamento specifico delle foto
- Le foto che pubblichi nel forum sono analizzate automaticamente prima della pubblicazione per individuare contenuti vietati (Sightengine).
- Le foto dello strumento «Cabina fotografica» sono inviate al fornitore di scontorno (Replicate) esclusivamente per il tempo del trattamento; il file sorgente temporaneo viene poi eliminato dal nostro archivio.
- Le foto che invii allo «Studio IA» (generazione di varianti di colore) sono trasmesse al motore di generazione (OpenAI) esclusivamente per il tempo del trattamento.
- Nessun contenuto illecito rilevato viene conservato: viene rimosso, e il materiale pedopornografico viene segnalato alle autorità competenti.
7. Per quanto tempo conserviamo i tuoi dati?
- Dati dell'account e contenuti: finché il tuo account è attivo.
- Dopo l'eliminazione del tuo account (Impostazioni → «Elimina il mio account»): i tuoi dati e i tuoi file (foto, render non condivisi) sono cancellati immediatamente su tua richiesta; le copie di backup tecniche sono eliminate entro 30 giorni, salvo obblighi di conservazione previsti dalla legge.
- Eccezione — render dello Studio IA condivisi nella community: sono conservati in forma anonimizzata dopo l'eliminazione del tuo account (l'immagine generata resta visibile, senza il tuo nome né alcun collegamento con il tuo account). La foto originale che avevi inviato e i dati del tuo account vengono invece eliminati. Puoi chiedere in qualsiasi momento la rimozione di un render condiviso scrivendo a sylvain.leguen.app@gmail.com.
- Segnalazioni di moderazione: conservate per il tempo necessario alla gestione e a fini probatori, poi eliminate.
8. I tuoi diritti (GDPR)
Ai sensi del GDPR, disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati. Puoi esercitarli in qualsiasi momento:
- dall'app (modifica del profilo, eliminazione dei contenuti, ripristino dei dati in Impostazioni → Dati);
- oppure scrivendo a sylvain.leguen.app@gmail.com.
Puoi inoltre proporre reclamo all'autorità francese per la protezione dei dati, la CNIL (cnil.fr), o all'autorità di controllo del tuo paese di residenza.
9. Minori
L'app è riservata a persone di almeno 15 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età. Se sei un genitore o tutore e ritieni che un minore ci abbia fornito dati, contattaci per la loro cancellazione.
10. Sicurezza
I dati sono ospitati presso Supabase con crittografia in transito e a riposo, controllo degli accessi tramite regole di sicurezza (RLS), e i segreti (chiavi API) non sono mai esposti nell'applicazione.
11. Cookie e archiviazione locale
L'applicazione mobile non utilizza cookie pubblicitari né tracker di terze parti a fini di marketing. Utilizza un'archiviazione locale tecnica (database interno, archivio sicuro) indispensabile al suo funzionamento. Questa pagina web non installa alcun cookie di tracciamento.
12. Modifiche
La presente informativa può cambiare. La data dell'ultimo aggiornamento è indicata in cima a questa pagina; le modifiche importanti ti saranno segnalate nell'app.
13. Contatto
Per qualsiasi domanda: sylvain.leguen.app@gmail.com.