Politique de confidentialité

En bref

• Tes photos servent uniquement à estimer l'état de tes cheveux et à suivre leur évolution.
• Elles sont stockées en Europe, dans un espace privé, et ne sont jamais publiées ni vendues.
• Tu peux supprimer tes photos, ou ton compte et toutes tes données, en un geste depuis l'app.

Responsable du traitement

Jonathan Tellerain EI, SIREN 108 012 725, 10 chemin Claude Debussy, 69120 Vaulx-en-Velin, France. Contact pour toute question sur tes données : [adresse de contact à fournir].

Données traitées et finalités

• Photos du cuir chevelu et réponses au questionnaire : estimation du stade et de la densité, routine, suivi. Base légale : ton consentement explicite, recueilli avant l'envoi (ces données peuvent être considérées comme des données de santé, article 9 du RGPD). Tu peux le retirer à tout moment en supprimant tes photos.
• Email : identifiant du compte, envoi du lien et du code de connexion. Base légale : exécution du contrat.
• Paiement : traité par Whop ; nous ne voyons jamais ton numéro de carte, seulement ton email et l'état de ton abonnement. Base légale : exécution du contrat.
• Mesure d'audience et publicité : uniquement avec ton accord (voir « Cookies et traceurs »).

Sous-traitants

• Supabase (base de données et stockage des photos, région Union européenne) ;
• Google, API Gemini en offre payante (analyse des photos ; [conditions de non-utilisation pour l'entraînement et localisation du traitement à vérifier]) ;
• Supabase envoie aussi les emails de connexion (lien et code) ;
• Whop (paiement et gestion de l'abonnement, États-Unis) ; Vercel (hébergement du site, États-Unis avec diffusion depuis l'Europe) ; PostHog (mesure d'audience, instance UE, seulement avec ton accord) ; TikTok (mesure publicitaire, seulement avec ton accord).

[Transferts hors Union européenne et garanties associées à détailler. Hébergement de données de santé (HDS) à faire valider par un juriste.]

Cookies et traceurs

Sans ton accord, seuls les éléments indispensables au service sont déposés sur ton appareil :

• le cookie de session, qui garde ton scan et ton compte ouverts ;
• la mémorisation de ton choix sur les cookies, pour ne pas te le redemander.

Avec ton accord, nous mesurons l'audience du parcours (PostHog, instance UE) et l'efficacité de nos publicités (TikTok). Refuser ne change rien au service. Ton choix est gardé 6 mois ; tu peux le changer à tout moment avec le lien « Cookies » en bas de chaque page.

Durées de conservation

[À définir : photos et scans tant que le compte est actif, puis suppression sous X jours ; données de facturation selon les obligations légales.]

Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition et retrait du consentement : écris à [adresse de contact à fournir]. Tu peux aussi saisir la CNIL (cnil.fr).