Confidentialité

Des données utiles, rien de plus.

Picchu est conçue selon un principe simple : collecter le minimum nécessaire et laisser l’utilisateur décider quand une fonction sensible est active.

Dernière mise à jour : 14 septembre 2026

Localisation et altitude

Lorsque vous autorisez la localisation, Picchu l’utilise pour afficher votre position et votre altitude, rechercher les animaux et sommets proches, enregistrer un itinéraire et, si vous le choisissez, géolocaliser une observation.

Les coordonnées précises peuvent être envoyées et associées à votre compte lorsque vous utilisez l’identification en ligne, synchronisez une observation ou une photo géolocalisée, ou publiez un export d’itinéraire. Un export publié rend accessibles aux personnes disposant de son lien les coordonnées, dates et photos qu’il contient.

Le suivi d’altitude en arrière-plan reste désactivé tant que vous ne l’activez pas. Vous pouvez retirer l’autorisation dans les réglages iOS.

Caméra et photos

La caméra est ouverte uniquement depuis les fonctions qui en ont besoin. Picchu ne prend pas automatiquement de photo.

Si vous sélectionnez un modèle hors ligne (BioCLIP 2 ou BioCLIP 1), la photo est analysée directement sur votre appareil, sans être envoyée pour cette analyse à Picchu ou à Modal. Une connexion est nécessaire pour télécharger le modèle et les données utiles avant leur utilisation hors ligne.

En mode BioCLIP 2.5 en ligne, une copie de la photo choisie, sans métadonnées EXIF, est envoyée au serveur Picchu dès sa préparation, avant même que vous lanciez l’identification, afin de réduire le temps d’attente. Lors de l’analyse, cette copie est transmise à Modal, le prestataire qui héberge le modèle d’IA de Picchu. Le serveur Picchu est hébergé sur Railway.

La copie préchargée est conservée temporairement en mémoire sur le serveur Picchu, et non dans le stockage des photos de votre compte. Elle est automatiquement effacée au plus tard 10 minutes après son préchargement, ou plus tôt après utilisation ou lorsque l’application demande son retrait. Les photos envoyées pour l’analyse ne sont pas ajoutées automatiquement à vos observations.

L’ajout d’une photo à une observation est une action distincte. Les photos que vous choisissez ainsi de sauvegarder sont réencodées en JPEG et peuvent être conservées dans un espace privé associé à votre compte jusqu’à leur suppression.

Compte

La connexion permet de retrouver les services associés à votre compte. Picchu conserve votre adresse e-mail, un identifiant de compte stable, vos fournisseurs de connexion et les informations nécessaires à l’authentification et à la sécurité de la session. Les mots de passe ne sont jamais enregistrés en clair.

Abonnement

Les achats de l’abonnement BioCLIP sont traités par Apple. Picchu ne reçoit aucune donnée de carte bancaire. Pour attribuer l’accès au bon compte, Picchu conserve l’identifiant de transaction fourni par Apple, l’identifiant du produit, l’état de l’abonnement et ses dates d’expiration ou de révocation.

La suppression du compte Picchu ne résilie pas automatiquement l’abonnement App Store, qui doit être géré séparément auprès d’Apple.

Historique et stockage local

Les relevés d’altitude, itinéraires et historiques affichés dans l’app sont conservés localement par défaut. Vous pouvez les supprimer depuis Picchu. La suppression de l’app supprime également les données qui n’ont pas été publiées ou associées à un service en ligne.

Services en ligne

Une connexion est nécessaire pour la création de compte, l’identification avec BioCLIP 2.5 en ligne, le téléchargement de modèles ou de nouvelles données et certaines fonctions de sauvegarde, de synchronisation et de partage. Les modèles hors ligne déjà téléchargés permettent d’identifier une photo sans connexion.

Pour chaque identification en ligne, Picchu conserve dans votre compte les coordonnées fournies, le pays et le groupe taxonomique, le résultat principal, la liste des prédictions et des données techniques de durée de traitement. Effacer l’historique affiché localement dans l’app n’efface pas cet enregistrement serveur ; il est supprimé avec le compte.

Les observations synchronisées, signalements, photos privées et exports publiés sont également associés à votre compte. Picchu utilise Railway pour le serveur et la base de données, Cloudflare R2 pour les photos et exports, Modal pour l’analyse BioCLIP en ligne, Apple pour les abonnements et la connexion Apple, et Google si vous choisissez la connexion Google. Les cartes d’exports publics chargent des tuiles OpenStreetMap.

Les fiches d’espèces peuvent inclure des contenus et images provenant de sources publiques telles que GBIF, iNaturalist, Wikimedia ou Wikipédia, avec leurs attributions.

Mesure d’audience du site

Le site picchu.app utilise une instance Umami auto-hébergée sur Railway pour mesurer anonymement les pages consultées, les sources de trafic, le pays approximatif et le type d’appareil. Ce suivi ne dépose aucun cookie, n’est pas recoupé avec les comptes Picchu et n’est utilisé ni pour la publicité ni pour établir un profil personnel.

L’adresse IP peut être utilisée brièvement pour produire un identifiant technique haché et une localisation approximative, mais elle n’est pas enregistrée. Les données statistiques anonymes sont conservées au maximum treize mois. Les robots d’indexation sont comptés séparément à partir de leur signature technique.

Conservation et suppression

Les copies de photos préchargées pour l’identification sont supprimées au plus tard après 10 minutes. Les photos privées et exports publics restent conservés jusqu’à ce que vous les supprimiez. Les données de compte, observations synchronisées, identifications, signalements et données d’abonnement restent conservées jusqu’à la suppression du compte, sauf obligation légale contraire.

Vous pouvez supprimer vos relevés locaux, vos photos, vos exports et votre compte depuis l’application. Une suppression de compte entraîne la suppression des données actives associées ; des sauvegardes techniques temporaires peuvent subsister uniquement pendant le cycle de reprise de l’hébergeur avant leur écrasement.

Sécurité

Les échanges réseau utilisent des connexions chiffrées. L’accès aux photos privées et aux données de compte est protégé par une authentification et des liens temporaires lorsque cela est nécessaire.

Contact

Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].

Votre choix pour la mesure d’audience

La mesure d’audience anonyme est actuellement autorisée dans ce navigateur.