Politique de confidentialité.

1. Responsable du traitement et contact

Le responsable du traitement est Michel Rachou, éditeur de VIZUHAIR. Pour toute question sur tes données ou pour exercer tes droits, écris à vizuhairr@gmail.com. Ce contact permet aussi de demander la suppression d’un compte sans se connecter à l’application.

2. Données collectées

• Compte : adresse e-mail utilisée pour l’inscription et la connexion, identifiant interne, date de création, mot de passe sous forme d’empreinte sécurisée et données de session. Le mot de passe n’est pas enregistré en clair.
• Profil : prénom, nom, date de naissance, téléphone si tu les renseignes, langue, parcours coiffure choisi (homme ou femme) et choix de consentement. Actuellement, l’inscription utilise l’e-mail et le mot de passe ; le téléphone du profil n’est pas une inscription par SMS.
• Photos de référence : visage de face, profil et arrière de la tête ; un second profil peut être ajouté volontairement. Ces photos peuvent aussi montrer les vêtements et l’arrière-plan.
• Créations : description de la coupe, réponses au questionnaire de conseil, préférences de coiffage, fiche coiffeur, estimation de faisabilité, images générées et copies des photos de référence associées à une création.
• Fonctionnement : statut des générations, erreurs techniques, historique, créations enregistrées, crédits disponibles et consommés. Lorsque les achats Google Play sont activés : identifiant du produit, jeton d’achat, état du paiement et de l’abonnement, période payée et identifiant pseudonymisé du compte, nécessaires à la vérification des droits. Les données de carte bancaire sont traitées par Google Play, pas par VIZUHAIR.
• Prévention des abus : empreinte protégée de l’e-mail et empreinte de l’adresse IP pour limiter les inscriptions. L’hébergement peut également traiter des données techniques de connexion pour assurer le service.
• Autres données volontaires : messages adressés au support et éventuels anciens mémos de rendez-vous conservés dans le compte.

VIZUHAIR ne réalise pas d’identification biométrique ou de reconnaissance faciale pour t’authentifier. Tes photos servent à conserver ton apparence dans la simulation ; elles restent des données personnelles. N’envoie que tes propres photos ou des photos pour lesquelles tu disposes d’un accord, et évite les informations sensibles ou les tiers visibles dans l’arrière-plan.

3. Finalités et bases légales

• Fournir le service demandé : créer et gérer ton compte, te connecter, conserver tes créations, produire une fiche et gérer tes crédits. Ces traitements sont nécessaires à l’exécution du service que tu demandes.
• Analyser et générer ton style : utiliser les photos et préférences nécessaires à ta demande d’IA, sur la base de ton consentement recueilli dans le profil avant leur envoi.
• Sécuriser le service et limiter les abus : contrôler l’accès aux données, traiter les erreurs, limiter les tentatives et empêcher l’obtention répétée des essais offerts. Ces traitements reposent sur l’intérêt légitime de VIZUHAIR à protéger le service et ses utilisateurs.
• Répondre aux demandes : gérer le support et l’exercice des droits, sur la base de l’intérêt légitime à apporter une assistance et des obligations légales applicables à la protection des données.

Sans les informations obligatoires du compte, la connexion n’est pas possible. Sans les trois photos requises et ton consentement, aucune génération personnalisée n’est lancée. Tu peux consulter cette politique et la présentation sans compte.

Les recommandations de coiffure et de faisabilité sont des simulations, pas des décisions produisant des effets juridiques ou équivalents sur ta situation. Le résultat doit être confirmé avec ton coiffeur.

4. Utilisation d’OpenAI

Lorsque tu demandes une analyse ou confirmes une génération, les photos nécessaires, ta description, tes réponses au questionnaire et la fiche de style sont transmises à l’API d’OpenAI. Certaines images générées sont aussi utilisées pour produire des vues cohérentes et vérifier le résultat. Ton mot de passe et les informations de connexion ne sont pas inclus dans ces requêtes.

Les données envoyées à l’API ne sont pas utilisées par défaut par OpenAI pour entraîner ses modèles. VIZUHAIR désactive le stockage des réponses pour les appels d’analyse utilisés par le service ; cela ne supprime pas les traitements de sécurité du fournisseur. Selon la documentation d’OpenAI, les journaux de prévention des abus peuvent contenir des données et être conservés jusqu’à 30 jours par défaut, avec des exceptions légales ou de sécurité, notamment pour certaines images signalées.

Ces traitements peuvent avoir lieu hors de l’Espace économique européen. Les conditions contractuelles et garanties applicables du fournisseur encadrent ces transferts ; VIZUHAIR ne promet pas une résidence exclusivement européenne des traitements d’IA ni une absence totale de conservation chez OpenAI. Consulte les règles de traitement et de conservation de l’API OpenAI.

Tu peux retirer ton consentement dans Profil. Cela empêche les nouvelles demandes nécessitant l’envoi de tes photos, sans remettre en cause les traitements déjà réalisés. Pour supprimer les données déjà enregistrées dans VIZUHAIR, utilise les commandes de suppression ou contacte l’éditeur.

5. Stockage, destinataires et sous-traitants

Les données de compte et les images sont conservées dans l’infrastructure de VIZUHAIR située en Europe : Supabase pour la base de données et le stockage privé des photos, et Render pour l’hébergement du serveur. OpenAI intervient pour l’analyse, la génération et la vérification des images demandées. Leurs équipes autorisées peuvent intervenir dans le cadre du fonctionnement, de la sécurité ou de l’assistance de leurs services.

Google Play : pour les achats Android, Google traite le paiement et VIZUHAIR vérifie les achats auprès de son API. Google intervient aussi dans le fonctionnement technique de sa bibliothèque de facturation. Ces traitements suivent également la politique de confidentialité de Google.

L’éditeur et les personnes dûment autorisées à administrer VIZUHAIR peuvent accéder aux seules données nécessaires à l’assistance, à la maintenance et à la sécurité. Les données peuvent être communiquées aux autorités compétentes lorsqu’une obligation légale l’exige.

Les photos et créations ne sont pas publiques, ne sont pas vendues et ne sont pas envoyées automatiquement à un salon. Lorsque tu télécharges ou partages une fiche, tu choisis son destinataire et tu gardes la maîtrise de la copie exportée. Les services externes que tu ouvres disposent de leur propre politique.

6. Durées de conservation

Compte, profil, photos et créations

Conservés tant que le compte existe ou jusqu’à leur suppression par tes soins. Aucune purge automatique pour inactivité n’est actuellement appliquée. Les photos copiées dans une création restent liées à cette création jusqu’à sa suppression ou celle du compte.

Session de connexion

Valable au maximum 7 jours, ou jusqu’à déconnexion / suppression du compte. Une session expirée ne permet plus l’accès.

Limitation des inscriptions par IP

Fenêtre de 24 heures. Les anciennes empreintes sont retirées lors d’une nouvelle inscription ; il n’existe pas de tâche de purge automatique indépendante.

Empreinte d’e-mail pour les essais offerts

Conservée après suppression du compte tant que le programme d’essais gratuits et sa prévention des abus restent nécessaires. Il n’existe actuellement pas de date d’expiration automatique. Cette empreinte protégée ne contient pas l’adresse en clair ; elle reste une donnée pseudonymisée, pas une donnée anonyme. Tu peux demander sa suppression ou t’opposer à ce traitement ; la demande sera examinée au regard de la prévention des abus.

Vérification des achats

Les jetons de vérification sont conservés tant que le compte existe et sont effacés des données actives lors de sa suppression. Des empreintes des achats et des cycles payés restent conservées pour empêcher leur réutilisation et les doubles crédits, sans date d’expiration automatique actuellement. Il s’agit de données pseudonymisées ; leur conservation et les demandes d’effacement sont examinées selon la prévention de la fraude et les obligations applicables.

Données techniques, support et sauvegardes

Conservées selon la nécessité de traiter un incident, une demande, une obligation légale ou le cycle de sauvegarde du prestataire. La suppression des données actives n’implique pas l’effacement instantané de toutes les sauvegardes techniques ; les copies résiduelles restent soumises à un accès limité et aux cycles de suppression des fournisseurs. Les durées applicables à ton cas peuvent être demandées au contact indiqué ci-dessus.

Copies exportées et données transmises à OpenAI

Les copies téléchargées restent sur ton appareil ou chez les personnes à qui tu les transmets. Les données déjà envoyées à OpenAI suivent les durées et exceptions décrites dans la section 4.

7. Sécurité

VIZUHAIR utilise HTTPS, des mots de passe dérivés avec sel, des sessions protégées et des contrôles d’accès par compte. Les photos sont dans un espace de stockage privé ; les clés des prestataires restent côté serveur. Les accès aux photos et créations nécessitent une autorisation. Les empreintes de prévention des abus sont protégées avec une clé serveur.

Aucun service ne peut garantir une sécurité absolue. Utilise un mot de passe unique, protège ton appareil et contacte l’éditeur si tu suspectes un accès non autorisé. Les prestataires d’hébergement peuvent traiter l’IP dans leurs propres journaux techniques, même si la limitation des inscriptions de VIZUHAIR utilise une empreinte.

8. Tes droits RGPD

Dans les conditions prévues par le RGPD, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement et leur portabilité. Tu peux retirer ton consentement à tout moment et t’opposer aux traitements fondés sur l’intérêt légitime.

Écris à vizuhairr@gmail.com en indiquant ta demande et l’adresse du compte concerné, sans envoyer ton mot de passe. Une vérification proportionnée de ton identité peut être nécessaire. Une réponse est apportée en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, avec information sur les raisons.

Tu peux aussi adresser une réclamation à la CNIL ou à l’autorité de protection des données de ton pays.

9. Supprimer ton compte et tes données

Dans l’application : ouvre Profil, puis « Supprimer mon compte et mes données » et confirme. Tes informations de compte, tes sessions, photos, créations, fiches et mémos associés sont supprimés des données actives du service. Si une génération est en cours, attends sa fin avant de réessayer la suppression.

La suppression du compte ne résilie pas un abonnement Google Play. Pour arrêter son renouvellement, utilise la rubrique Abonnements de Google Play avant de supprimer ton compte.

Sans connexion : envoie une demande à vizuhairr@gmail.com, objet « Suppression du compte VIZUHAIR », en précisant l’e-mail utilisé pour ton compte. Une vérification de propriété peut être demandée avant de supprimer les données. Aucun mot de passe n’est nécessaire dans le message.

Tu peux également supprimer une photo dans Profil et une création dans Mes coupes. Supprimer uniquement une photo de référence ne supprime pas ses copies présentes dans les créations antérieures : supprime ces créations également, ou le compte entier. Les exceptions de conservation concernent notamment l’empreinte anti-abus et les copies techniques décrites plus haut. Une copie déjà téléchargée ou partagée n’est pas effacée à distance.

10. Cookies, stockage local et évolution de la politique

L’application utilise un cookie de session nécessaire à la connexion, ainsi que le stockage local pour mémoriser la langue et un cache technique pour les fichiers de l’interface. Le code actuel de VIZUHAIR n’intègre pas de traceur publicitaire ni d’outil de mesure d’audience. Cette page publique n’exige aucun cookie de connexion et fonctionne sans JavaScript.

Cette politique sera mise à jour si les données utilisées, les prestataires ou les fonctionnalités changent. La date figurant en haut de la page indique sa dernière révision. Les nouveaux usages nécessitant ton consentement feront l’objet d’une information et d’un recueil de consentement adaptés.