Politique de confidentialité

ERA traite des données personnelles, dont des photographies de peau. Cette page explique lesquelles, pourquoi, combien de temps et quels sont tes droits.

1. Responsable de traitement

Le responsable du traitement est [Nom de l'éditeur], [forme juridique], [SIRET], dont le siège est situé [adresse complète]. Contact pour toute question relative aux données : [email de contact]. [Le cas échéant : délégué à la protection des données (DPO) — nom et contact.]

2. Données collectées

Dans le cadre du diagnostic, ERA collecte :

  • ton adresse e-mail ;
  • les réponses au questionnaire : âge, type de peau déclaré, problématiques rencontrées, produits utilisés, habitudes ;
  • la photographie de ton visage / de ta peau que tu choisis d'envoyer ;
  • la routine générée par l'IA et le statut de ta commande ;
  • des données techniques minimales liées à la navigation et à la sécurité (logs applicatifs).

Les données de paiement (carte bancaire) sont traitées directement par Stripe : ERA n'y a jamais accès et ne les stocke pas.

3. Traitement spécifique des photos

La photographie que tu envoies est utilisée uniquement pour produire ton analyse. Elle est stockée dans un espace de stockage privé, non accessible publiquement : seul un lien temporaire signé, généré pour ta session, permet de l'afficher. Elle est transmise au modèle d'intelligence artificielle uniquement le temps de l'analyse, via le fournisseur d'IA du Site (passerelle Lovable AI / modèles Google Gemini).

Tes photos ne sont ni vendues, ni publiées, ni utilisées à des fins publicitaires, ni utilisées pour entraîner nos propres modèles.

Une photographie de visage peut, selon les cas, révéler des informations relatives à la santé de la peau. Ce traitement repose sur ton consentement explicite, donné au moment de l'envoi de la photo (article 9.2.a du RGPD). Tu peux le retirer à tout moment en demandant la suppression de ta photo à [email de contact].

4. Finalités et bases légales

  • Générer et te fournir ta routine personnalisée — exécution du contrat (et consentement explicite pour la photo).
  • Gérer le paiement, la facturation et le support — exécution du contrat et obligations légales.
  • Assurer la sécurité et le bon fonctionnement du service — intérêt légitime.
  • [Le cas échéant : envoi d'informations ou d'offres par e-mail — consentement, avec désinscription possible à tout moment.]

5. Destinataires et sous-traitants

Les données sont accessibles à l'éditeur et à ses sous-traitants techniques, liés par des engagements de confidentialité : Lovable (hébergement applicatif), le fournisseur de base de données et de stockage du Site, la passerelle d'IA utilisée pour l'analyse, et Stripe (paiement). Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

  • Photographies : conservées [durée, ex. 30 jours] après la génération de l'analyse, puis supprimées.
  • Réponses au questionnaire et routine générée : [durée, ex. 12 mois] afin de te permettre de reconsulter ton résultat.
  • Données de facturation : 10 ans, conformément aux obligations comptables.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment. Écris à [email de contact] : une réponse te sera apportée sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr). Si tu as moins de 15 ans, l'accord de ton représentant légal est requis pour utiliser le service.

8. Cookies

Le Site utilise uniquement les cookies et stockages locaux strictement nécessaires à son fonctionnement (session, accès à ton résultat, paiement). [Si des outils de mesure d'audience ou publicitaires sont ajoutés, compléter ici et mettre en place un bandeau de consentement.]

Dernière mise à jour : [date de mise à jour]. Les mentions entre crochets doivent être complétées par l'éditeur du site.