Des données utiles, rien de plus.

Autorisations et vos choix

Picchu demande les autorisations iOS au moment où une fonction en a besoin : caméra pour prendre une photo ou afficher la vue en direct, microphone pour enregistrer un chant d’oiseau, localisation pour l’altitude et les fonctions géographiques, et mouvement pour aligner les montagnes dans les vues caméra et horizon de terrain. Le microphone s’active uniquement après votre action. Depuis l’écran Caméra, vous pouvez lancer une écoute continue des chants d’oiseaux tant que cet écran reste actif. L’écoute et l’enregistrement s’arrêtent lorsque vous quittez l’écran ou passez l’app en arrière-plan.

L’import d’un fichier audio ou d’une vidéo choisie ne nécessite pas l’autorisation du microphone. Les sélecteurs système donnent accès uniquement aux fichiers, photos ou vidéos que vous choisissez. Picchu ne demande jamais l’accès complet à votre photothèque.

Pour ajouter une photo prise dans l’app à Photos, Picchu demande uniquement l’autorisation d’ajout. Si vous la refusez, vous pouvez continuer à utiliser la photo dans Picchu. Aucun album Picchu n’est créé ou géré. La suppression d’une photo dans Picchu ne supprime pas sa copie dans Photos.

La localisation d’une photo ou d’un enregistrement est facultative : vous pouvez choisir une position manuellement, la modifier ou enregistrer sans coordonnées précises. La localisation en arrière-plan est demandée uniquement si vous activez le suivi d’altitude correspondant. Les autorisations peuvent être retirées dans les réglages iOS ; le refus concerne les fonctions qui en dépendent.

La sauvegarde et la récupération privées du compte utilisent la connexion Internet sans nouvelle autorisation système iOS. Les permissions de caméra, de microphone ou de Photos ne constituent pas une autorisation de publier vos médias.

Localisation et altitude

Lorsque vous autorisez la localisation, Picchu l’utilise pour afficher votre position et votre altitude, rechercher les animaux et sommets proches, enregistrer un itinéraire et, si vous le choisissez, géolocaliser une observation.

Les coordonnées précises peuvent être envoyées et associées à votre compte lorsque vous utilisez l’identification en ligne, synchronisez une observation, une photo ou un enregistrement géolocalisé, ou publiez un export d’itinéraire. Un export publié rend accessibles aux personnes disposant de son lien les coordonnées, dates et photos qu’il contient.

Le suivi d’altitude en arrière-plan reste désactivé tant que vous ne l’activez pas. Vous pouvez retirer l’autorisation dans les réglages iOS.

Caméra et photos

La caméra est ouverte uniquement depuis les fonctions qui en ont besoin. Picchu ne prend pas automatiquement de photo.

Si vous sélectionnez un modèle hors ligne (BioCLIP 2 ou BioCLIP 1), la photo est analysée directement sur votre appareil, sans être envoyée pour cette analyse à Picchu ou à Modal. Une connexion est nécessaire pour télécharger le modèle et les données utiles avant leur utilisation hors ligne.

En mode BioCLIP 2.5 en ligne, une copie de la photo choisie, sans métadonnées EXIF, est envoyée au serveur Picchu dès sa préparation, avant même que vous lanciez l’identification, afin de réduire le temps d’attente. Lors de l’analyse, cette copie est transmise à Modal, le prestataire qui héberge le modèle d’IA de Picchu. Le serveur Picchu est hébergé sur Railway.

La copie préchargée est conservée temporairement en mémoire sur le serveur Picchu, et non dans le stockage des photos de votre compte. Elle est automatiquement effacée au plus tard 10 minutes après son préchargement, ou plus tôt après utilisation ou lorsque l’application demande son retrait. Les photos envoyées pour l’analyse ne sont pas ajoutées automatiquement à vos observations.

L’ajout d’une photo à une observation est une action distincte. Les photos que vous choisissez ainsi de sauvegarder sont réencodées en JPEG et peuvent être conservées dans un espace privé associé à votre compte jusqu’à leur suppression.

Chants d’oiseaux et fichiers audio

Le modèle d’identification des chants d’oiseaux est téléchargé avant sa première utilisation. L’analyse des chants se fait ensuite sur votre appareil, y compris hors ligne ; le son n’est pas envoyé à un service d’IA pour cette analyse.

Pendant l’écoute continue de la caméra, le son reste dans un tampon mémoire local glissant limité aux 15 dernières secondes. L’écoute complète n’est pas enregistrée dans un fichier. Seuls les extraits que vous confirmez sont sauvegardés et peuvent être synchronisés en privé avec votre compte.

Vous pouvez enregistrer au microphone, choisir un fichier audio ou importer la piste sonore d’une vidéo sélectionnée. Seul le passage choisi, de 1 à 15 secondes, est sauvegardé après votre validation. Les images de la vidéo ne sont pas incluses dans ce fichier audio sauvegardé.

Les enregistrements validés contiennent l’extrait audio compressé, un identifiant stable, sa durée, les dates disponibles, les oiseaux associés et, si elle est jointe, la position de l’observation. Un même fichier peut être associé à plusieurs oiseaux. Un enregistrement peut contenir des voix ou des sons ambiants : vérifiez le passage choisi avant de le sauvegarder.

Sauvegarde privée et synchronisation du compte

Les photos et chants que vous choisissez de sauvegarder ou de valider sont conservés sur l’appareil. En mode invité, ils restent locaux. Lorsque vous vous connectez, les sauvegardes invitées sont transférées vers votre compte et deviennent éligibles à la synchronisation privée.

Avec un compte, les fichiers validés sont envoyés vers le stockage privé Cloudflare R2 utilisé par Picchu. Leurs métadonnées et associations sont conservées dans les services Picchu hébergés sur Railway. Les médias et les coordonnées qui leur sont jointes sont liés à votre compte pour permettre leur récupération après reconnexion ou sur un autre appareil.

Sans connexion, les sauvegardes et suppressions sont conservées dans une file locale persistante. Elles reprennent lorsque l’app peut de nouveau accéder au réseau, notamment à son ouverture ou à son retour au premier plan. Un fichier qui échoue reste à reprendre indépendamment des autres.

La synchronisation ne publie pas vos photos ou vos chants. L’accès aux fichiers privés passe par votre compte et des liens de téléchargement temporaires. Un export d’itinéraire publié est une fonction de partage distincte, pour les informations et photos qu’il contient.

Compte

La connexion permet de retrouver les services associés à votre compte. Picchu conserve votre adresse e-mail, un identifiant de compte stable, vos fournisseurs de connexion et les informations nécessaires à l’authentification et à la sécurité de la session. Les mots de passe ne sont jamais enregistrés en clair.

Abonnement

Les achats de l’abonnement BioCLIP sont traités par Apple. Picchu ne reçoit aucune donnée de carte bancaire. Pour attribuer l’accès au bon compte, Picchu conserve l’identifiant de transaction fourni par Apple, l’identifiant du produit, l’état de l’abonnement et ses dates d’expiration ou de révocation.

La suppression du compte Picchu ne résilie pas automatiquement l’abonnement App Store, qui doit être géré séparément auprès d’Apple.

Historique et stockage local

Les relevés d’altitude, itinéraires et historiques affichés dans l’app sont conservés localement par défaut. Vous pouvez les supprimer depuis Picchu. La suppression de l’app supprime également les données qui n’ont pas été publiées ou associées à un service en ligne.

Services en ligne

Une connexion est nécessaire pour la création de compte, l’identification avec BioCLIP 2.5 en ligne, le téléchargement de modèles ou de nouvelles données et certaines fonctions de sauvegarde, de synchronisation et de partage. Les modèles hors ligne déjà téléchargés permettent d’identifier une photo sans connexion.

Pour chaque identification en ligne, Picchu conserve dans votre compte les coordonnées fournies, le pays et le groupe taxonomique, le résultat principal, la liste des prédictions et des données techniques de durée de traitement. Effacer l’historique affiché localement dans l’app n’efface pas cet enregistrement serveur ; il est supprimé avec le compte.

Les observations synchronisées, signalements, photos et enregistrements privés et exports publiés sont également associés à votre compte. Picchu utilise Railway pour le serveur et la base de données, Cloudflare R2 pour les photos, extraits audio et exports, Modal pour l’analyse BioCLIP en ligne, Apple pour les abonnements et la connexion Apple, et Google si vous choisissez la connexion Google. Les cartes d’exports publics chargent des tuiles OpenStreetMap.

Les fiches d’espèces peuvent inclure des contenus et images provenant de sources publiques telles que GBIF, iNaturalist, Wikimedia ou Wikipédia, avec leurs attributions.

Mesure d’audience du site

Le site picchu.app utilise une instance Umami auto-hébergée sur Railway pour mesurer anonymement les pages consultées, les sources de trafic, le pays approximatif et le type d’appareil. Ce suivi ne dépose aucun cookie, n’est pas recoupé avec les comptes Picchu et n’est utilisé ni pour la publicité ni pour établir un profil personnel.

L’adresse IP peut être utilisée brièvement pour produire un identifiant technique haché et une localisation approximative, mais elle n’est pas enregistrée. Les données statistiques anonymes sont conservées au maximum treize mois. Les robots d’indexation sont comptés séparément à partir de leur signature technique.

Conservation et suppression

Les copies de photos préchargées pour l’identification sont supprimées au plus tard après 10 minutes. Les photos et enregistrements privés et exports publics restent conservés jusqu’à ce que vous les supprimiez. Les données de compte, observations synchronisées, identifications, signalements et données d’abonnement restent conservées jusqu’à la suppression du compte, sauf obligation légale contraire.

Vous pouvez supprimer vos relevés locaux, vos photos, vos enregistrements, vos exports et votre compte depuis l’application. Une suppression de compte entraîne la suppression des données actives associées ; des sauvegardes techniques temporaires peuvent subsister uniquement pendant le cycle de reprise de l’hébergeur avant leur écrasement.

La suppression d’un enregistrement audio entier supprime ses associations aux oiseaux et son fichier privé. Le retrait d’un seul oiseau conserve le fichier tant qu’il reste associé à d’autres oiseaux. Une suppression faite hors ligne doit encore être synchronisée avant son application au serveur. Les originaux dans Photos ou Fichiers sont indépendants des copies Picchu et doivent être supprimés séparément.

Sécurité

Les échanges réseau utilisent des connexions chiffrées. L’accès aux photos et enregistrements privés et aux données de compte est protégé par une authentification et des liens temporaires lorsque cela est nécessaire.

Vos droits et vos réglages

Les choix de sauvegarde et de localisation se font dans l’app, et les autorisations techniques se gèrent dans les réglages iOS. Retirer une permission n’efface pas automatiquement les données déjà sauvegardées : vous pouvez supprimer les médias ou votre compte depuis Picchu.

Pour demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ou exercer les autres droits applicables, contactez [email protected]. Vous pouvez également adresser une réclamation à la CNIL.

Contact

Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].

Votre choix pour la mesure d’audience