Politique de confidentialité

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01En une phrase

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02À qui s’applique la présente politique

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Qui est le responsable du traitement

Le responsable du traitement des données personnelles — controller, dans la terminologie du RGPD — est 29.015.357 AMAD ALI HAMMOUD, immatriculé sous le CNPJ 29.015.357/0001-25, dont l’adresse est Avenida Ana Costa, 433, Gonzaga, Santos - SP.

La personne chargée du traitement des données personnelles, aux fins de l’art. 41 de la LGPD, est Amad Ali Hammoud, joignable à l’adresse contato@lymark.app. Compte tenu du volume et de la nature du traitement — qui n’implique ni données sensibles à grande échelle ni suivi systématique — il n’y a pas d’obligation de désigner un Data Protection Officer au sens de l’art. 37 du RGPD.

04Quelles informations l’application traite

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Photographies

L’image que vous choisissez dans la galerie ou que vous capturez avec l’appareil photo, et le fichier exporté avec le filigrane. Une photographie peut contenir des données personnelles de tiers — voir le point 11.

Localisation

Latitude et longitude approximatives, obtenues une fois par capture, dans le seul but de remplir le champ d’adresse. Les coordonnées ne sont pas enregistrées : seul le texte de l’adresse obtenue est conservé, avec la photo.

Date, heure et jour de la semaine

Lus sur l’horloge de l’appareil au moment de la capture, et modifiables par vous.

Code photo

Suite de quatorze caractères hexadécimaux tirée au hasard. Elle ne dérive ni d’un identifiant de l’appareil ni du vôtre, et ne permet aucun suivi d’une application à l’autre.

Historique

Relevé des deux cents derniers exports, contenant le chemin du fichier sur l’appareil et les données apposées sur l’image.

Préférences

Champs affichés, position, taille et autres options du filigrane.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05La seule information qui sort de l’appareil

Lorsque vous accordez l’autorisation de localisation, l’application demande au système d’exploitation de traduire les coordonnées du GPS en une adresse postale. Cette traduction — le géocodage inverse — est effectuée par le système d’exploitation lui-même, qui envoie pour cela les coordonnées à son service de cartographie : Google sur les appareils Android et Apple sur les appareils iOS.

Cette communication part du système d’exploitation, et non de Lymark. L’application n’en reçoit pas de copie, n’y sert pas d’intermédiaire et n’a accès à rien d’autre que l’adresse renvoyée. Le traitement effectué par ces fournisseurs est régi par leurs propres politiques de confidentialité.

Aucune photographie ne sort de l’appareil du fait de l’application. Si vous utilisez le bouton Partager, c’est l’application de destination que vous choisissez dans le menu de partage du système qui transmet l’image — messagerie instantanée, courriel, stockage en nuage — sous la politique de confidentialité de cette application.

06Autorisations demandées et pourquoi

Caméra

To take the photo or record the video that will receive the watermark. Requested when you capture.

Photos et médias

Pour choisir une image existante et pour enregistrer le fichier exporté dans la galerie. L’accès est limité aux photographies, et l’autorisation d’écriture ne sert qu’à écrire — l’application ne parcourt ni ne lit votre galerie.

Localisation pendant l’utilisation

Pour remplir le champ d’adresse. Demandée au premier plan, uniquement pendant l’utilisation, et jamais en arrière-plan.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Toutes les autorisations sont facultatives et révocables à tout moment dans les réglages de l’appareil. Refuser la localisation laisse l’application pleinement fonctionnelle : l’adresse est alors saisie par vous. Refuser l’accès à la galerie empêche seulement l’enregistrement automatique, et la photo peut toujours être partagée.

07Bases légales et finalités

Le traitement de la localisation repose sur votre consentement — art. 7, I de la LGPD et art. 6(1)(a) du RGPD — donné par l’octroi de l’autorisation du système et révocable à tout moment, sans préjudice de la licéité du traitement antérieur à la révocation.

Le traitement des autres données a pour base l’exécution de la fonctionnalité que vous avez demandée — art. 7, V de la LGPD et art. 6(1)(b) du RGPD —, puisque sans elles le filigrane que l’application se propose de produire n’existe pas.

Le traitement des données du compte repose sur l’exécution du contrat (LGPD art. 7, V ; RGPD art. 6(1)(b)). Un traitement fondé sur l’intérêt légitime (LGPD art. 7, IX ; RGPD art. 6(1)(f)) n’existe que pour la sécurité et la prévention de la fraude — par exemple l’enregistrement de l’adresse IP des requêtes au serveur. Il n’y a aucun traitement à des fins publicitaires, de profilage, d’analyse comportementale ou toute finalité secondaire, ni traitement de catégories particulières de données ou de données sensibles par le développeur.

08Transfert international

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Partage avec des tiers

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Stockage, conservation et sécurité

Les données restent dans l’espace privé de l’application, protégé par l’isolement entre applications du système d’exploitation et par le verrouillage de l’écran de l’appareil. Dans la version Android, la sauvegarde automatique du système est désactivée, de sorte que l’historique et les préférences ne sont pas envoyés au compte Google de l’utilisateur.

La conservation est entièrement sous votre contrôle : les enregistrements demeurent jusqu’à ce qu’ils soient supprimés dans l’application elle-même, et l’historique écarte automatiquement les plus anciens au-delà de deux cents éléments, en supprimant aussi les fichiers correspondants. Désinstaller l’application efface tout ce qu’elle stockait. Les photos déjà enregistrées dans la galerie de l’appareil appartiennent à la galerie et y restent — il vous appartient de les retirer si vous le souhaitez.

Aucun système n’est infaillible. Les données du compte — courriel, identifiant, offre et décompte — sont chez le sous-traitant d’authentification, sous ses mesures de sécurité. Les photos, les adresses et la position n’existent dans aucun dépôt central et ne peuvent donc pas fuiter depuis l’infrastructure du développeur. En cas d’incident de sécurité touchant les données du compte, le développeur en informera l’autorité et les personnes concernées conformément à l’art. 48 de la LGPD et à l’art. 33 du RGPD. Le risque pertinent pour vos photos reste l’accès physique à l’appareil déverrouillé.

11Lorsque vous photographiez d’autres personnes

En photographiant des personnes identifiables dans l’exercice de votre activité professionnelle, vous devenez responsable du traitement de ces données à l’égard des personnes concernées photographiées, et il vous appartient d’assurer la base légale, l’information et le respect de leurs droits. Le développeur ne participe pas à ce traitement et n’a pas accès aux images.

12Vos droits

L’art. 18 de la LGPD et les art. 15 à 22 du RGPD vous garantissent les droits de confirmation et d’accès, de rectification, d’effacement, d’anonymisation, de blocage, de portabilité, de limitation du traitement, d’opposition, de retrait du consentement et d’information sur les partages.

Les photos, les adresses, l’historique et les préférences résident uniquement sur votre appareil, et ces droits s’exercent directement dans l’application : consulter et supprimer des entrées dans l’onglet Galerie, corriger tout champ avant l’export, révoquer l’autorisation de localisation dans les réglages du système et tout effacer en désinstallant l’application — le développeur ne peut ni accéder à ces données, ni les exporter, ni les supprimer pour vous, parce qu’il ne les détient pas. Quant aux données du compte — courriel, offre et décompte —, vous pouvez les consulter sur la page du compte et en demander la rectification, l’export ou la suppression à le courriel de contact de cette Politique ; la suppression du compte efface ces données chez le sous-traitant d’authentification.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Décisions automatisées

Il n’y a ni décision automatisée, ni profilage, ni traitement produisant des effets juridiques à votre égard, au sens de l’art. 20 de la LGPD et de l’art. 22 du RGPD.

14À propos de ce site

Ce site n’a pas d’outil d’analyse, n’affiche pas de publicité et n’intègre pas de boutons de réseaux sociaux. Il n’utilise que les cookies strictement nécessaires à la session de votre compte, déposés par le sous-traitant d’authentification (point 09) lorsque vous vous connectez ; aucun cookie de suivi ni de publicité. Les polices sont servies depuis le domaine du site. Les seules requêtes de votre navigateur vers des tiers sont celles des écrans de connexion et de compte, adressées au sous-traitant d’authentification — et, si vous le choisissez, au fournisseur de connexion (Google ou Apple).

Le site est hébergé par Vercel Inc., qui en qualité de sous-traitant enregistre des données techniques d’accès — adresse IP, date, heure et ressource demandée — pendant la durée nécessaire à la sécurité et au fonctionnement de l’hébergement. La base légale est l’intérêt légitime au maintien de la sécurité du service, art. 7, IX de la LGPD et art. 6(1)(f) du RGPD.

15Modifications de la présente politique

Les changements seront publiés sur cette page, avec une nouvelle date de mise à jour. Les modifications qui changent de manière significative le traitement des données seront également annoncées dans l’application avant leur entrée en vigueur.

16Enfants et adolescents

Lymark est un outil de travail, destiné aux personnes de 18 ans et plus. Il ne s’adresse ni aux enfants ni aux adolescents, et ne collecte pas intentionnellement de données de ce public.

17Loi applicable

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Consultez également les Conditions d’utilisation.