Version mise à jour le 5 juillet 2026. Cette politique explique comment Obscura Flow traite les données liées au site, aux demandes de contact et à l'application macOS.
Principe local-first
Obscura Flow est conçu pour fonctionner localement. Les bibliothèques, projets, catalogues, archives, originaux photographiques, aperçus, métadonnées et sidecars restent dans les emplacements choisis par l'utilisateur sur son Mac ou ses supports de stockage.
Aucun compte n'est requis pour créer, ouvrir, cataloguer, documenter ou archiver une bibliothèque locale. Les fonctions en ligne, lorsqu'elles existent dans votre offre, servent uniquement à la licence, à la synchronisation, aux sauvegardes hors site, à la journalisation distante optionnelle ou au support.
Données que vous communiquez
Lorsque vous utilisez le formulaire de contact ou écrivez au support, nous pouvons traiter les informations nécessaires pour répondre à votre demande : nom, adresse e-mail, organisation, téléphone si vous le renseignez, type de demande, version de l'application, architecture macOS, message, pièces jointes et toute information que vous choisissez d'ajouter.
Il n'est pas nécessaire de transmettre des données personnelles pour consulter le site. En revanche, certaines informations sont nécessaires pour répondre à une demande de démonstration, de support, de licence, de migration ou de confidentialité.
Données de l'application
En usage local, les données de travail restent sous votre contrôle. Cela inclut notamment les chemins de fichiers, noms de projets, métadonnées EXIF/IPTC/XMP, numéros d'inventaire, tags, personnes, collections, historiques d'archive, journaux locaux et paramètres de bibliothèque.
Si vous activez volontairement la synchronisation ou une sauvegarde hors site, seules les données nécessaires à la fonctionnalité choisie sont transmises vers la destination configurée. Les originaux photographiques et archives ne sont jamais envoyés sans action ou configuration explicite de votre part.
Analyse sur l'appareil
L'analyse par IA, lorsqu'elle est activée, s'exécute sur votre Mac via les technologies locales disponibles, notamment Apple Vision. Elle peut produire des légendes, objets, texte OCR, regroupements de visages ou rapprochements de quasi-doublons. Ces traitements sont désactivés par défaut et n'envoient pas les images à un service externe.
Finalités et bases légales
Les traitements liés au site et au support poursuivent les finalités suivantes : répondre aux demandes, organiser des démonstrations, fournir l'accompagnement demandé, gérer les licences, améliorer la qualité du service, sécuriser le site et respecter nos obligations légales.
Selon le contexte, ces traitements reposent sur l'exécution de mesures précontractuelles ou contractuelles, le respect d'obligations légales, votre consentement lorsque celui-ci est requis, ou l'intérêt légitime d'Obscura Flow à sécuriser, maintenir et améliorer ses services.
Destinataires
Les données traitées sont destinées aux personnes habilitées à répondre aux demandes, gérer les licences, assurer le support, maintenir le site ou administrer les services techniques.
Nous pouvons faire appel à des prestataires techniques strictement nécessaires, par exemple pour l'hébergement du site, la messagerie, la gestion du formulaire de contact, l'analyse de sécurité, le déploiement ou les services de stockage configurés par l'utilisateur. Ces prestataires n'accèdent qu'aux données nécessaires à leur mission.
Nous ne vendons pas et ne louons pas vos données personnelles. Une communication peut toutefois être effectuée si la loi, une autorité compétente ou une décision de justice l'exige.
Transferts et hébergement
Le site et les services associés peuvent s'appuyer sur des prestataires situés dans l'Union européenne ou en dehors de celle-ci. Lorsqu'un transfert hors Union européenne est nécessaire, il doit être encadré par des garanties appropriées, telles que des clauses contractuelles types, un cadre d'adéquation applicable ou des mesures complémentaires adaptées.
Les destinations de sauvegarde ou de synchronisation que vous configurez dans l'application relèvent de vos propres choix d'exploitation. Avant d'activer une destination cloud ou hors site, vérifiez son pays d'hébergement, ses conditions contractuelles et ses règles de sécurité.
Durées de conservation
Les données de contact et de support sont conservées pendant la durée nécessaire au traitement de la demande, puis archivées si nécessaire pour assurer le suivi, la preuve ou le respect d'obligations légales. À titre indicatif, les échanges commerciaux ou de support peuvent être conservés jusqu'à trois ans après le dernier contact, sauf obligation ou intérêt légitime justifiant une durée différente.
Les données liées à une relation contractuelle ou à une facturation peuvent être conservées pendant les délais légaux applicables. Les journaux techniques, lorsqu'ils existent, sont conservés pour une durée limitée adaptée à leur finalité de sécurité, diagnostic ou preuve.
Les données de vos bibliothèques locales restent sur vos supports jusqu'à ce que vous les supprimiez, les exportiez ou les déplaciez.
Sécurité
Obscura Flow applique une approche de minimisation : seules les informations utiles à une fonctionnalité ou à une demande sont traitées. Les accès aux outils de support et aux services techniques sont limités aux personnes qui en ont besoin.
Dans l'application, les originaux ne sont pas modifiés. Les archives peuvent être accompagnées de manifestes, signatures et contrôles d'intégrité. Les journaux distants, lorsqu'ils sont activés, doivent être rédigés afin de réduire les informations sensibles avant transmission.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données personnelles. Vous pouvez aussi vous opposer à certains traitements ou retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, écrivez à contact@obscuraflow.app en précisant votre demande et les informations permettant de l'identifier. Une réponse sera apportée dans les délais légaux. Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
Cookies et mesure d'audience
Le site n'utilise aucun traceur publicitaire et ne revend aucune donnée. Aucun script de mesure d'audience n'est chargé tant que vous ne l'avez pas explicitement accepté via le bandeau de consentement : tant que vous n'avez pas répondu, ou si vous refusez, aucune requête n'est envoyée aux outils de mesure et aucun cookie de mesure n'est déposé.
Si vous acceptez, deux outils sont chargés : Google Analytics 4, pour comprendre quelles pages sont consultées et par quels chemins, et Microsoft Clarity, pour observer de façon agrégée les difficultés de navigation. Google Analytics est configuré sans signaux publicitaires, sans personnalisation publicitaire et avec anonymisation de l'adresse IP. Les mesures de performance d'affichage (Core Web Vitals) sont transmises dans le même cadre.
Votre choix est conservé dans le stockage local de votre navigateur, sous la clé obscura:analytics-consent. Pour le modifier, effacez les données du site dans votre navigateur : le bandeau réapparaîtra à la visite suivante.
Vous pouvez également configurer votre navigateur pour supprimer ou bloquer les cookies. Les réglages varient selon le navigateur utilisé, notamment Safari, Firefox, Chrome, Edge ou leurs équivalents mobiles.
Liens tiers
Le site peut contenir des liens vers des services tiers, par exemple GitHub, outils de stockage, prestataires cloud ou sites de documentation. Ces services appliquent leurs propres politiques de confidentialité, conditions d'utilisation et mesures de sécurité.
Modification de la politique
Cette politique peut évoluer pour tenir compte des changements du produit, des services utilisés ou de la réglementation. La date indiquée en haut de page permet d'identifier la version applicable.
Contact
Pour toute question relative à la confidentialité ou aux données personnelles, contactez Obscura Flow à l'adresse suivante : contact@obscuraflow.app.