Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]

Qui est responsable

Le responsable du traitement est l'éditeur du site, dont l'identité figure dans les mentions légales. Contact : [À COMPLÉTER : adresse de contact].

Ta photo

Au scan : ton navigateur réduit ta photo, ce qui efface ses métadonnées (position GPS, modèle de téléphone, date), puis mesure ton visage directement sur ton téléphone. Seules 5 proportions (visage, front, pommettes, mâchoire, angle) sont envoyées. Ta photo, elle, ne part pas.

Pour un essai de coupe, un point photo ou l'analyse IA : ta photo est envoyée chiffrée à notre prestataire d'IA (Google pour les essais, Anthropic pour l'analyse et le point photo), le temps de produire le résultat. Une case te le demande à chaque fois. HairMatch ne garde jamais ta photo, ni sur disque ni en base.

Les images de tes essais (toi avec la coupe) sont gardées dans ton espace pour que tu les retrouves. Visibles par toi seul, supprimables une par une.

Ta photo et tes mesures servent uniquement à des conseils de coiffure. Elles ne servent jamais à t'identifier, et aucun profil biométrique n'est créé.

Ce qu'on garde, pourquoi, et combien de temps

Tes mesures, tes réponses, la coupe choisie et ton résultat (du texte) : pour te fournir le service que tu demandes. Sans compte, effacés au bout de 30 jours. Avec un compte, gardés tant qu'il existe.
Les images de tes essais, tes points photo, tes coupes payées et le nombre d'essais utilisés : pour que tu les retrouves et qu'on sache ce qu'il te reste. Gardés tant que ton compte existe.
Ton compte (email, empreinte du mot de passe, dates) : nécessaire pour accéder à ce que tu as payé. Le mot de passe lui-même n'est jamais enregistré. Un compte sans visite ni abonnement pendant 3 ans est effacé automatiquement.
Ton abonnement et les identifiants que Stripe nous donne : pour gérer ton accès. Gardés tant que ton compte existe.
Les emails de conseils : seulement si tu as coché la case, jamais cochée d'office. On garde ton accord et sa date. Désinscription en un clic depuis ton espace.
La sécurité : empreintes (jamais inversables) de ton adresse IP, de tes tentatives de connexion ratées et des liens « mot de passe oublié ». Pour bloquer les abus. Effacées entre une heure et 24 heures selon le cas. C'est notre intérêt légitime à protéger les comptes.
La preuve de tes demandes d'exécution immédiate et les données de facturation : obligation légale, gardées jusqu'à 5 ans.
Ton nom, et ton adresse si tu la donnes : uniquement si tu demandes une facture, parce qu'une facture doit porter le nom du client. Tant que tu n'en demandes pas, on ne connaît que ton email. Gardés 5 ans avec la facture, comme la loi l'exige.
Ta santé : aucune question n'est posée, aucun avis médical n'est donné.

L'envoi de ta photo à un prestataire d'IA et les emails de conseils reposent sur ton consentement, que tu donnes par une case et que tu peux retirer à tout moment. Le reste repose sur l'exécution du contrat, sauf mention contraire ci-dessus.

Qui reçoit tes données

Uniquement nos prestataires, et seulement pour ce qui les concerne : Google (essais de coupe), Anthropic (analyse IA et point photo), Stripe (paiement, HairMatch ne voit jamais ta carte), [À COMPLÉTER : nom du service d'emails] (envoi des emails) et [À COMPLÉTER : nom de l'hébergeur] (hébergement). Aucune donnée n'est vendue, louée ni utilisée pour de la publicité.

Google et Anthropic sont établis aux États-Unis : l'envoi de ta photo implique un transfert hors de l'Union européenne, encadré par les garanties prévues par le RGPD et décrites par chacun d'eux.

Ton navigateur télécharge aussi le modèle de mesure du visage chez un hébergeur de fichiers techniques, qui voit ton adresse IP comme n'importe quel site, mais jamais ta photo ni tes mesures.

Cookies

Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur, donc pas de bandeau. Ton navigateur garde seulement ce qui est nécessaire au service : ta connexion, ta photo le temps de ta visite (effacée à la fermeture de l'onglet) et les images de tes essais. Tout ça disparaît quand tu te déconnectes ou supprimes ton compte.

Âge minimum

HairMatch est réservé aux 18 ans et plus, ce que tu confirmes à l'inscription et avant chaque analyse. Un compte dont nous apprenons qu'il appartient à un mineur est supprimé.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.

Depuis ton espace, sans rien demander à personne, tu peux télécharger toutes tes données, te désinscrire des emails, changer ton mot de passe, supprimer une image d'essai ou supprimer ton compte (tout est effacé immédiatement). Pour toute autre demande, écris à [À COMPLÉTER : adresse de contact].

Une sauvegarde de la base est faite chaque jour et gardée 14 jours : ce qui est effacé disparaît donc des sauvegardes au plus tard 14 jours après.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe et les jetons de connexion ne sont jamais gardés en clair, seulement sous forme d'empreintes impossibles à inverser. Les connexions sont bloquées après plusieurs échecs, et les clés d'accès aux prestataires ne quittent jamais le serveur.

En cas de fuite de données te concernant, la CNIL serait prévenue sous 72 heures, et toi aussi si le risque pour toi est élevé.