Politique de confidentialité

Pompon - Crochet débutant, l'app de crochet. Mise à jour le 2026-10-17.

En bref.

1. Qui est responsable

Le responsable du traitement est Lucas Carval, entrepreneur individuel (micro-entreprise), nom commercial Kerga Studio, SIREN 891 371 338, 11 Kergadoret, 29180 Quéménéven, France.

Pour toute question sur tes données : [email protected].

Il n'y a pas de délégué à la protection des données : ce n'est pas obligatoire pour une activité de cette taille.

2. Les données qu'on collecte

Ton compte

Au premier lancement, l'app crée un compte anonyme. Il n'a ni e-mail, ni nom, ni mot de passe. Il est identifié par un numéro au hasard, que l'app n'affiche pas. Ce même numéro sert à relier ton abonnement à tes projets. Pour retrouver tes projets sur un autre téléphone, tu utilises « Restaurer mes achats » : c'est ton compte du store qui fait le lien, et on ne reçoit pas ton adresse e-mail.

Tes projets

Le modèle choisi, le titre, l'état du projet (en cours, en pause, fini), le rang où tu en es, les rangs terminés avec le nombre de mailles comptées, les dates, et la photo de ton ouvrage fini si tu en ajoutes une.

Les photos et fichiers que tu envoies

Les posts que tu partages vers Pompon

Le lien du post (TikTok, Instagram ou Pinterest), la vidéo ou les images, la légende et le nom de la créatrice. Ces informations restent de notre côté : seules la vidéo et les images s'affichent dans l'app.

Tes messages dans le chat

Ce que tu écris à Pompon, ses réponses, la photo éventuelle, et le contexte du guide (le modèle, la partie et le rang où tu étais). Tu ne revois pas tes échanges après avoir fermé le chat, mais ils sont gardés de notre côté.

Ce qu'on fait de tes photos et de tes messages

L'app te dit dans Réglages : « Tes photos et tes messages sont gardés pour améliorer l'app ». Voici ce que ça veut dire, exactement. Tes photos et tes messages du chat restent sur nos serveurs, liés à ton compte, tant que ton compte existe. Nous pouvons les relire pour comprendre pourquoi un patron ou une réponse a raté et améliorer les consignes de l'IA. Nous ne les publions pas et nous ne les montrons à personne d'autre. Ils sont effacés avec ton compte, sauf la copie sans identifiant de tes échanges avec Pompon, expliquée juste en dessous.

La copie de tes échanges avec Pompon, pour entraîner une IA

On peut se servir de tes échanges avec Pompon, sans ton identifiant, pour améliorer et entraîner une IA qui répond mieux sur le crochet. Pour ça, on en garde une copie à part :

Tes retours et signalements

Une remarque envoyée depuis Moi, un signalement d'erreur de patron, ta réponse à la question de fin de projet, la raison choisie si tu résilies depuis l'app.

Ton abonnement

L'état de ton abonnement (actif ou non, date de fin, essai en cours, formule et store). Tes moyens de paiement ne passent jamais par nous : c'est Google Play ou l'App Store qui les gère.

La mesure d'usage

Quelles fonctions sont utilisées (par exemple « patron prêt » ou « chat ouvert »), à quelle vitesse, et les plantages de l'app. Cette mesure reçoit un identifiant au hasard propre à ton téléphone, qui n'est pas ton numéro de compte et qui est renouvelé au bout de 12 mois. Elle ne reçoit ni le texte de tes patrons ou de tes messages, ni tes photos, ni ton e-mail. Il n'y a pas d'enregistrement de l'écran, pas de profil de personne, pas de suivi d'une app ou d'un site à l'autre, et pas de localisation par adresse IP.

Ce qu'on garde sur ton téléphone

Tes réglages (main, écriture des rangs, animations, mesure d'usage, « Aider Pompon à mieux répondre ») et une copie de tes projets pour que l'app marche sans internet.

Pour la sécurité et l'usage raisonnable

Des compteurs par compte (nombre de patrons fabriqués et de messages du chat, coût des appels IA) servent à tenir les plafonds d'usage. Une trace technique est gardée pour chaque patron fabriqué et chaque réponse du chat (durée, coût, version des consignes, erreurs éventuelles). Cette trace ne porte pas ton identifiant de compte et ne contient ni le texte de tes messages ni tes photos.

3. Pourquoi, et sur quelle base légale

Ce qu'on faitBase légale (RGPD)
Créer ton compte anonyme, garder tes projets, fabriquer tes patrons, faire marcher le chat, gérer ton abonnementExécution du contrat (les conditions d'utilisation), article 6.1.b
Vérifier que ton abonnement est actif avant un appel IA, tenir les plafonds, éviter les abusIntérêt légitime de protéger le service et de maîtriser ses coûts, article 6.1.f
Corriger les patrons à partir des signalements, améliorer les consignes de l'IA à partir des traces, des photos et des messages du chatIntérêt légitime d'améliorer le service, article 6.1.f. Tu peux t'y opposer (partie 8)
Garder une copie sans identifiant de tes échanges avec Pompon (le texte, sans les photos) pour améliorer et entraîner une IA qui répond mieux sur le crochetIntérêt légitime d'améliorer les réponses du service, article 6.1.f. Tu peux t'y opposer avec l'interrupteur « Aider Pompon à mieux répondre » dans Moi, Réglages (partie 8)
Mesurer l'usage et les plantagesIntérêt légitime de repérer les bugs, article 6.1.f, avec un interrupteur pour la couper dans Moi, Réglages. La mesure est conçue pour entrer dans l'exemption de consentement de la CNIL pour la mesure d'audience : elle sert seulement à connaître l'usage de l'app et ses plantages, ses données restent chez nous et chez l'hébergeur en Europe, elle ne fait aucun profil, aucun recoupement ni suivi entre apps, l'adresse IP n'est pas gardée, et l'identifiant comme les données ne sont gardés que 13 mois au plus.
Garder les justificatifs de vente et respecter nos obligations comptables et fiscalesObligation légale, article 6.1.c

Aucune décision qui te concerne n'est prise de façon automatique avec des effets juridiques. L'IA sert à lire tes photos, à écrire des patrons et à répondre dans le chat, rien d'autre.

4. Combien de temps on garde tout ça

DonnéeDurée
Compte, projets, rangs, photos, fichiers importés, posts partagés, messages du chatTant que ton compte existe. Si ton abonnement s'arrête, tes projets, tes photos et tes modèles sont gardés deux ans après la date de fin, pour que tu les retrouves en te réabonnant. Passé ces deux ans, ton compte et tout ce qu'il contient sont effacés automatiquement (contrôle une fois par jour).
Compte anonyme qui n'a jamais eu d'abonnementEffacé automatiquement, avec son contenu, après 12 mois sans aucune activité (ouverture de l'app, projet modifié).
Raisons de départ, réponses chiffrées des retours, signalements d'erreurGardés sans ton identifiant après la suppression du compte. Le texte libre d'un retour est effacé.
Copie sans identifiant de tes échanges avec Pompon (texte seul, partie 2)Gardée tant qu'elle sert à améliorer et entraîner l'IA, sans effacement automatique, y compris après la suppression de ton compte. Elle n'est reliée à aucun compte : on ne peut pas la retrouver pour la supprimer. Aucune copie n'est faite pendant que « Aider Pompon à mieux répondre » est coupé.
Traces des patrons et du chat (sans identifiant)Elles ne portent pas ton identifiant de compte et ne sont plus rattachables à toi une fois ton compte supprimé. Gardées tant qu'elles servent à mesurer le coût et la qualité du service, sans effacement automatique.
Événements de mesure d'usage13 mois au plus, puis effacés. L'identifiant de ton téléphone pour la mesure est renouvelé au bout de 12 mois.
Données de facturationGérées par Google ou Apple. Nous ne gardons que l'état de l'abonnement. Les relevés de ventes versés par Google et Apple sont gardés dix ans, comme la loi comptable l'impose.

5. Qui reçoit tes données

On ne vend pas tes données, on ne les loue pas, et on ne les utilise pas pour de la publicité. Elles ne sont partagées qu'avec les prestataires ci-dessous, qui travaillent pour nous.

PrestataireÀ quoi il sertCe qu'il reçoit
SupabaseBase de données, comptes anonymes, stockage des fichiersTout ce qui est décrit à la partie 2 : compte, projets, photos, fichiers importés, posts, messages du chat, retours, et la copie sans identifiant de tes échanges avec Pompon. Données hébergées chez AWS à Paris (région eu-west-3).
Anthropic (Claude)Lire tes photos, lire les patrons importés, écrire les patrons, répondre dans le chatTes photos, les pages des patrons que tu importes, le texte reçu d'un post, tes messages du chat avec leur photo et leur contexte (modèle, partie, rang). Ni ton numéro de compte ni ton e-mail : aucun identifiant n'est joint aux appels. Ils passent par l'offre API d'Anthropic, dont les conditions ne prévoient pas d'entraînement sur ces données et limitent leur conservation.
fal.aiDécouper l'objet sur la photo, extraire des images d'une vidéoLa photo de l'objet, ou la vidéo d'un post partagé. Aucun identifiant.
ScrapeCreators (Web Scraping Guy LLC, Austin, Texas, États-Unis)Télécharger la vidéo, les images et la légende d'un post que tu partages vers Pompon (prestataire principal)Le lien du post que tu partages. Aucun identifiant de compte, aucun autre contenu de ton compte.
Apify (Apify Technologies s.r.o., Prague, République tchèque ; traitement dans l'Union européenne et aux États-Unis)Télécharger la vidéo ou les images d'un post que tu partages vers Pompon, quand ScrapeCreators n'y arrive pas (prestataire de secours)Le lien du post (et, pour extraire des images, l'adresse de la vidéo). Aucun identifiant de compte.
RevenueCatSuivre ton abonnement et l'envoyer à nos serveursTon numéro de compte anonyme, tes achats et leur état, le store utilisé. Supprimer ton compte dans l'app efface aussi ton client chez RevenueCat. L'abonnement lui-même reste géré par le store.
Google Play ou Apple App StoreVendre l'abonnement, encaisser, gérer la résiliation et les remboursementsTon paiement et ton compte de store, selon leurs propres règles. Nous ne les voyons pas.
PostHogMesure d'usage et plantages (désactivable dans Moi, Réglages)Les événements décrits plus haut, avec l'identifiant au hasard de ton téléphone (pas ton numéro de compte). Ni texte, ni photo, ni e-mail. Hébergement en Europe (eu.i.posthog.com).

On peut aussi transmettre des données si la loi nous y oblige, par exemple à la demande d'une autorité.

6. Transferts hors de l'Union européenne

Certains prestataires sont américains ou peuvent traiter des données aux États-Unis : Anthropic, fal.ai, ScrapeCreators, Apify, RevenueCat et PostHog Inc. (même si PostHog héberge en Europe). Dans ce cas, le transfert s'appuie sur la décision d'adéquation du Cadre de protection des données UE-États-Unis, quand le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne, incluses dans l'accord de traitement des données du prestataire.

7. Suppression de ton compte

Dans l'app : Moi, Réglages, Supprimer mon compte. Tu confirmes, et on efface pour de bon :

Restent, sans aucun lien avec toi : les réponses chiffrées des retours, les raisons de départ, les signalements d'erreur de patron et de réponses du chat (leur texte porte sur le patron ou sur la réponse de Pompon), les traces techniques, et la copie sans identifiant de tes échanges avec Pompon (le texte, sans les photos, partie 2). Cette copie est faite juste avant l'effacement, sauf si tu as coupé « Aider Pompon à mieux répondre ».

La suppression n'arrête pas ton abonnement. Il se gère dans le store (Google Play ou App Store). Désinstaller l'app ne résilie rien non plus. Ton client chez RevenueCat (numéro de compte anonyme, achats) est effacé aussi ; l'abonnement lui-même reste géré par le store.

Si tu ne peux pas ouvrir l'app, suis la page suppression de compte : un e-mail à [email protected] suffit.

8. Tes droits

Tu peux demander à tout moment :

Écris à [email protected]. On répond dans un délai d'un mois. Comme ton compte est anonyme et que l'app n'affiche pas son numéro, on retrouve tes données grâce à ton achat : indique la date de l'achat, le store utilisé et, si tu l'as, le numéro de commande du reçu Google Play ou Apple.

Tu peux couper la mesure d'usage quand tu veux dans Moi, Réglages.

Tu peux aussi t'opposer à la copie de tes échanges avec Pompon : coupe « Aider Pompon à mieux répondre » dans Moi, Réglages. À partir de ce moment, plus rien n'est copié pour toi. La copie déjà faite n'est reliée à aucun compte : on ne peut pas la retrouver pour te la montrer ou l'effacer.

Si tu penses que tes droits ne sont pas respectés, tu peux porter réclamation devant la CNIL : www.cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Enfants

Pompon ne s'adresse pas aux moins de 15 ans et on ne cherche pas à collecter leurs données. Si tu penses qu'une personne de moins de 15 ans nous a envoyé des données, écris-nous et nous les effaçons.

10. Sécurité

Les échanges avec nos serveurs sont chiffrés. Chaque compte ne peut lire que ses propres lignes et ses propres fichiers. Les clés secrètes restent sur nos serveurs, jamais dans l'app. Aucun système n'est parfait : si une fuite de données te concernait, on te préviendrait ainsi que la CNIL, comme la loi l'exige.

11. Changements

Si on change cette page de façon importante, on te le dit dans l'app avant que ça s'applique. La date en haut de la page indique la dernière mise à jour.

12. Nous contacter

Lucas Carval, Kerga Studio, 11 Kergadoret, 29180 Quéménéven, France. [email protected].