English
The short version
We collect nothing. Argentic has no backend, no analytics, no tracking, and no account with us. Your photos, thumbnails, search index and AI conversations travel directly from your iPhone to your own AWS account, authenticated with credentials that only you control. The AI features (the assistant and the monthly recap) use Claude, an AI model made by Anthropic, through Amazon Bedrock in your AWS account, and only after you accept the consent screen that lists what is sent.
What data the app handles, and where it goes
| Data | Where it lives | Who can access it |
|---|---|---|
| Photos & videos you back up | Your S3 bucket, in your AWS account | You (enforced by AWS IAM) |
| Thumbnails | Your S3 bucket | You |
| Semantic search index (embeddings, on-device Vision labels and recognized text) | S3 Vectors, in your AWS account | Members of your deployment |
| AI assistant conversations | Sent to Claude (Anthropic) through Amazon Bedrock in your AWS account, only with your consent (see “The AI features” below); transcripts stored only on your iPhone | You |
| Monthly recap (“Memories”) | Written by Claude through Amazon Bedrock in your AWS account, only with your consent; the recap is stored only on your iPhone | You |
| Sign in with Apple identifier | Exchanged for an AWS Cognito identity in your AWS account; stored in your iPhone’s Keychain | You |
| App settings, sync state | Your iPhone only | You |
The developer of Argentic operates no server and holds no user data. We cannot see, access, or recover any of the above.
The AI features: Claude, through Amazon Bedrock
The assistant and the monthly recap use Claude Haiku 4.5, an AI model made by Anthropic, called through Amazon Bedrock from your own AWS account and billed to that account. Nothing is sent to Claude until you accept the consent screen, which the app shows before the first message to the assistant. What is sent:
- your messages to the assistant;
- for the photos and videos the assistant works with: the words describing them (labels detected on your iPhone) and their storage address, which contains the file name, the year and month of the item, and technical identifiers of your account and of the item;
- a small image (600 pixels at most) of a photo, or a still image of a video, only when you ask the assistant to look at it or describe it;
- numbers about your backup: photos per month, storage used, items waiting;
- once a month, for the recap: the month, its photo and video counts, and the words describing up to 9 of its photos or videos.
Never sent: your original photos and videos. Nothing is ever sent to the developer of Argentic. According to AWS, model providers such as Anthropic have no access to Amazon Bedrock logs or to your requests and Claude’s answers (Amazon Bedrock data protection).
Where: Bedrock processes each request in an AWS Region of the same geography as your stack: the United States (stacks in the US and Canada), Europe (stacks in Europe, and in any Region outside the US, Canada, Europe and Asia-Pacific), Japan (stacks in Tokyo and Osaka) or Australia (stacks in Sydney and Melbourne). For a stack elsewhere in Asia-Pacific, such as Singapore, Claude has no regional option: Bedrock then processes the request in an AWS Region anywhere in the world, and the consent screen says so. Between AWS Regions, the data stays on the AWS network (cross-Region inference). Your consent covers the geography the consent screen showed: if you connect a stack in another geography, the app asks again before sending anything.
You can withdraw your consent at any time in Settings → Assistant. The assistant then asks again before sending anything, and the monthly recap stops.
Third parties
The app talks exclusively to Apple (Sign in with Apple, iCloud Photos via PhotoKit) and to AWS services in your own account (S3, S3 Vectors, Cognito, Bedrock). Through Bedrock, and only with your consent, the AI features use Claude, a model made by Anthropic (see “The AI features” above). Your use of AWS is governed by your own agreement with AWS and the AWS Privacy Notice. No other third party receives any data. There are no ads and no analytics SDKs.
Data retention & deletion
- You can delete individual photos from your backup at any time in the app.
- Settings → Delete Account… removes all your photos, thumbnails and
search-index entries from your AWS account, erases all app data on the
device, and signs you out. Your usage limits (
config/), set by the person who administers the stack, are left in place. - Your S3 bucket keeps object versions for 30 days (accidental-delete safety net, configured by the CloudFormation stack you deployed): a deleted photo or thumbnail can be restored in the app (Settings › Trash) or from the AWS console during that time, then it is erased for good. You can purge versions or delete the whole stack from your AWS console at any time.
- Since we hold no data, there is nothing to request a copy of or ask us to erase — you already have full control.
Children
Argentic is not directed at children under 13.
Contact
Questions: write to agiusalexandre@gmail.com.
Changes
Material changes to this policy will be published here with a new date.
Français
En bref
Nous ne collectons rien. Argentic n’a ni backend, ni analytics, ni traceurs, ni compte chez nous. Vos photos, miniatures, index de recherche et conversations avec l’IA transitent directement de votre iPhone vers votre propre compte AWS, avec des identifiants que vous seul contrôlez. Les fonctions d’IA (l’assistant et le récap du mois) utilisent Claude, un modèle d’IA créé par Anthropic, par Amazon Bedrock dans votre compte AWS, et seulement après que vous avez accepté l’écran d’accord qui liste ce qui est envoyé.
Quelles données l’app manipule, et où elles vont
| Donnée | Où elle réside | Qui y accède |
|---|---|---|
| Photos et vidéos sauvegardées | Votre bucket S3, dans votre compte AWS | Vous (isolation appliquée par AWS IAM) |
| Miniatures | Votre bucket S3 | Vous |
| Index de recherche sémantique (embeddings, labels Vision calculés sur l’appareil, texte reconnu) | S3 Vectors, dans votre compte AWS | Les membres de votre déploiement |
| Conversations avec l’assistant IA | Envoyées à Claude (Anthropic) par Amazon Bedrock dans votre compte AWS, seulement avec votre accord (voir « Les fonctions d’IA » ci-dessous) ; transcriptions stockées uniquement sur votre iPhone | Vous |
| Récap du mois (« Souvenirs ») | Écrit par Claude par Amazon Bedrock dans votre compte AWS, seulement avec votre accord ; le récap est stocké uniquement sur votre iPhone | Vous |
| Identifiant Sign in with Apple | Échangé contre une identité AWS Cognito dans votre compte AWS ; stocké dans le trousseau de votre iPhone | Vous |
| Réglages et état de synchronisation | Votre iPhone uniquement | Vous |
Le développeur d’Argentic n’opère aucun serveur et ne détient aucune donnée utilisateur. Nous ne pouvons ni voir, ni consulter, ni récupérer quoi que ce soit de ce qui précède.
Les fonctions d’IA : Claude, par Amazon Bedrock
L’assistant et le récap du mois utilisent Claude Haiku 4.5, un modèle d’IA créé par Anthropic, appelé par Amazon Bedrock depuis votre propre compte AWS et facturé sur ce compte. Rien n’est envoyé à Claude tant que vous n’avez pas accepté l’écran d’accord, que l’app affiche avant le premier message à l’assistant. Ce qui est envoyé :
- vos messages à l’assistant ;
- pour les photos et vidéos que l’assistant utilise : les mots qui les décrivent (étiquettes détectées sur votre iPhone) et leur adresse de stockage, qui contient le nom du fichier, l’année et le mois de l’élément, et des identifiants techniques de votre compte et de l’élément ;
- une petite image (600 pixels au plus) d’une photo, ou une image fixe d’une vidéo, seulement quand vous demandez à l’assistant de la regarder ou de la décrire ;
- des chiffres sur votre sauvegarde : photos par mois, espace utilisé, éléments en attente ;
- une fois par mois, pour le récap : le mois, ses nombres de photos et de vidéos, et les mots qui décrivent 9 de ses photos ou vidéos au plus.
Jamais envoyé : vos photos et vidéos d’origine. Rien n’est jamais envoyé au développeur d’Argentic. Selon AWS, les fournisseurs de modèles comme Anthropic n’ont accès ni aux journaux d’Amazon Bedrock, ni à vos requêtes, ni aux réponses de Claude (protection des données d’Amazon Bedrock).
Où : Bedrock traite chaque requête dans une région AWS de la même zone que votre stack : les États-Unis (stacks aux États-Unis et au Canada), l’Europe (stacks en Europe, et dans toute région hors des États-Unis, du Canada, de l’Europe et de l’Asie-Pacifique), le Japon (stacks à Tokyo et Osaka) ou l’Australie (stacks à Sydney et Melbourne). Pour une stack ailleurs en Asie-Pacifique, comme Singapour, Claude n’a pas d’option régionale : Bedrock traite alors la requête dans une région AWS du monde entier, et l’écran d’accord le dit. Entre les régions AWS, les données restent sur le réseau AWS (inférence interrégionale). Votre accord couvre la zone que l’écran d’accord a indiquée : si vous connectez une stack dans une autre zone, l’app redemande votre accord avant d’envoyer quoi que ce soit.
Vous pouvez retirer votre accord à tout moment dans Réglages → Assistant. L’assistant redemande alors l’accord avant d’envoyer quoi que ce soit, et le récap du mois s’arrête.
Tiers
L’app communique exclusivement avec Apple (Sign in with Apple, photothèque via PhotoKit) et avec les services AWS de votre propre compte (S3, S3 Vectors, Cognito, Bedrock). Par Bedrock, et seulement avec votre accord, les fonctions d’IA utilisent Claude, un modèle créé par Anthropic (voir « Les fonctions d’IA » ci-dessus). Votre usage d’AWS relève de votre propre contrat avec AWS et de la politique de confidentialité AWS. Aucun autre tiers ne reçoit de données. Pas de publicité, pas de SDK d’analytics.
Conservation et suppression
- Vous pouvez supprimer des photos individuelles de votre sauvegarde à tout moment dans l’app.
- Réglages → Supprimer le compte… supprime vos photos, miniatures et
entrées de l’index de recherche de votre compte AWS, efface toutes les
données de l’app sur l’appareil et vous déconnecte. Vos limites d’usage
(
config/), fixées par la personne qui administre la stack, restent en place. - Votre bucket S3 conserve les versions d’objets 30 jours (filet de sécurité anti-suppression accidentelle, configuré par la stack CloudFormation que vous avez déployée) : une photo ou une miniature supprimée peut être restaurée dans l’app (Réglages › Corbeille) ou depuis la console AWS pendant ce délai, puis elle est effacée définitivement. Vous pouvez purger les versions ou supprimer la stack entière depuis votre console AWS à tout moment.
- Comme nous ne détenons aucune donnée, il n’y a rien à nous demander en copie ou en effacement — vous avez déjà le contrôle total.
Enfants
Argentic ne s’adresse pas aux enfants de moins de 13 ans.
Contact
Questions : écrivez à agiusalexandre@gmail.com.
Modifications
Toute modification substantielle de cette politique sera publiée ici avec une nouvelle date.