Politique de confidentialité
Dernière mise à jour : octobre 2026 — Informations fournies conformément au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
Kapfer Maxime
Strasbourg, France
Email : bonjour@peaucare.fr
En tant qu'utilisateur de Skinaly, vous bénéficiez des droits garantis par le RGPD. Cette politique vous informe de manière transparente sur la collecte et l'utilisation de vos données personnelles.
2. Données collectées
Skinaly collecte uniquement les données strictement nécessaires au fonctionnement du service.
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identité | Adresse email (et prénom si connexion avec Google) | Création et gestion du compte | Exécution du contrat |
| Photo du visage | Photo transmise pour l'analyse (non conservée sur nos serveurs ; copie technique temporaire chez le prestataire de génération d'image) | Génération de la simulation visuelle | Consentement explicite |
| Résultat généré | Image résultat générée par IA (lien conservé dans votre compte) et scores associés | Affichage du résultat et de la routine | Exécution du contrat |
| Réponses questionnaire | Type de peau, type d'imperfections, habitudes déclarées | Génération de la routine personnalisée | Consentement explicite |
| Paiement | Identifiant client Stripe (aucune donnée bancaire) | Gestion de l'abonnement | Exécution du contrat |
Les données relatives au type de peau et aux imperfections détectées sont susceptibles de constituer des données de santé au sens de l'article 9 du RGPD. Elles sont traitées uniquement à des fins de personnalisation cosmétique, sur la base du consentement explicite de l'utilisateur recueilli avant l'analyse — jamais à des fins de diagnostic médical, et jamais partagées à des fins publicitaires ou commerciales.
Aucune donnée bancaire n'est stockée — les paiements sont intégralement gérés par Stripe.
3. Sous-traitants et transferts
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données & authentification | France (région Paris, UE) | Hébergement dans l'UE, clauses contractuelles types UE |
| Vercel | Hébergement et exécution de l'application | États-Unis | Clauses contractuelles types UE |
| Stripe | Paiement | Irlande (UE) | Certifié PCI DSS, RGPD |
| kie.ai | Génération de l'image par IA (traitement de la photo) | À confirmer | À confirmer |
| Groq | Analyse d'image pour le score de peau, et génération du plan personnalisé (à partir des réponses au questionnaire et des scores) | États-Unis | Accord de traitement des données (DPA) incluant les clauses contractuelles types UE ; requêtes non conservées par défaut |
| Microsoft Clarity | Mesure d'audience (heatmaps, sessions), uniquement après consentement | Irlande / UE | Clauses contractuelles types UE |
| Google (connexion) | Connexion avec Google, facultative : nous recevons ton email et ton prénom | Selon la politique de Google | Fournisseur d'identité indépendant, soumis à la politique de confidentialité de Google |
4. Durée de conservation
| Données | Durée |
|---|---|
| Données de compte (email) | Durée de l'abonnement + 3 ans après résiliation |
| Photo originale | Non conservée sur nos serveurs. Copie technique chez le prestataire de génération d'image : suppression automatique sous 3 jours maximum |
| Résultat généré et réponses au questionnaire | Durée de l'abonnement + 1 an |
| Données de paiement (Stripe ID) | 5 ans (obligation comptable légale) |
5. Vos droits
Droit d'accès
Obtenir une copie de vos données (art. 15)
Droit de rectification
Corriger des données inexactes (art. 16)
Droit à l'effacement
Demander la suppression de vos données (art. 17)
Droit à la portabilité
Recevoir vos données dans un format structuré (art. 20)
Droit d'opposition
Vous opposer au traitement (art. 21)
Droit à la limitation
Demander la restriction du traitement (art. 18)
Pour exercer vos droits : bonjour@peaucare.fr. Réponse sous 30 jours. Réclamation possible auprès de la CNIL.
6. Cookies
L'application utilise des cookies techniques strictement nécessaires à l'authentification (session Supabase), qui ne requièrent pas de consentement préalable (art. 82 loi Informatique et Libertés).
Elle utilise également Microsoft Clarity, un outil de mesure d'audience (parcours de navigation, zones cliquées). Ce cookie n'est déposé qu'après consentement explicite via la bannière proposée à l'arrivée sur le site. Les zones où une photo de visage est affichée ou téléversée sont exclues de l'enregistrement, quel que soit votre choix.
7. Sécurité
- — Chiffrement des données en transit (HTTPS/TLS)
- — Authentification sécurisée via Supabase Auth
- — Données hébergées en France (région Paris, Union européenne)
- — Row Level Security : chaque utilisateur n'accède qu'à ses propres données
- — Aucun stockage de données bancaires (délégué à Stripe)
- — Photo originale jamais persistée en base
- — Clés API stockées dans des variables d'environnement sécurisées
8. Mineurs
Le service est accessible à partir de 15 ans. En dessous de cet âge, l'utilisation du service et le traitement de données personnelles nécessitent le consentement d'un titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés modifiée.
9. Modifications
Skinaly se réserve le droit de modifier cette politique. Les utilisateurs seront informés par email de toute modification substantielle.
10. Contact
Pour toute question : bonjour@peaucare.fr
CNIL : cnil.fr