Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Bakouch Daniel, entrepreneur individuel (micro-entreprise), SIRET 108 534 470 00019, 98 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France.

Contact pour toute question ou demande relative à tes données : support@dressing-app.com, en indiquant « RGPD » en objet.

2. Ce que nous collectons

Ton compte : adresse email, et un mot de passe que nous ne voyons jamais. Il est haché par notre prestataire d'authentification avec un sel propre à ton compte, et ce hachage est irréversible.

Ton profil : pseudo, biographie, genre, ville, mensurations (taille, poids, carrure), préférences de style, couleurs aimées ou écartées, marques, règles vestimentaires que tu poses toi-même.

Tes images : photo de profil, photos de tes vêtements et leurs versions détourées, photos DRESSING Real, et une photo de mannequin. Cette dernière est une photo de toi en pied, facultative, utilisée uniquement pour produire les rendus de tenue portée. Elle est stockée dans un espace privé, distincte de ta photo de profil, et n'apparaît nulle part sans ton action.

Ton usage : tenues générées et portées, dates, météo et événement associés, historique, statistiques, Crowns et Carats, badges, série, défis, souvenirs retenus par le styliste, conversations avec lui.

Ta position, si tu l'autorises : une position approximative, à l'échelle du quartier, pour connaître la météo autour de toi. Elle n'est pas conservée. Tu peux la refuser et saisir une ville à la main.

Ta vie sociale dans l'application : amis, demandes, abonnements, publications, réactions, signalements et blocages.

Ton abonnement : statut, offre, date d'échéance. Aucune donnée bancaire ne nous parvient jamais.

Ton appareil : un identifiant technique généré par l'application et conservé dans le trousseau du téléphone. Il sert uniquement à reconnaître un appareil de confiance lors d'une connexion, et à empêcher qu'un même téléphone serve à multiplier les essais gratuits. Il ne permet pas de te suivre en dehors de l'application et disparaît à la désinstallation.

Les rapports d'erreur : type d'erreur, ligne de code, modèle d'appareil, version du système, accompagnés de l'identifiant technique de ton compte. Aucune image, aucune capture d'écran, aucun contenu de garde-robe ou de conversation, aucune adresse email et aucun pseudo n'y figurent.

3. Pourquoi, et sur quelle base légale

Exécution du contrat : créer et tenir ton compte, analyser tes vêtements, générer des tenues, faire fonctionner le styliste, mémoriser tes préférences, faire fonctionner les fonctionnalités sociales que tu actives, gérer les abonnements.

Ton consentement, retirable à tout moment : produire les rendus de tenue portée à partir de ta photo de mannequin, t'envoyer des emails de nouveauté (désactivés par défaut), utiliser ta position.

Obligation légale et intérêt légitime : modérer les images publiées, détecter les abus, les fraudes à l'essai et les faux comptes, t'envoyer les emails de sécurité et de compte, corriger les bugs à partir des rapports de plantage, conserver les pièces comptables.

Quand la base est le consentement, tu peux le retirer à tout moment sans que cela remette en cause ce qui a été fait avant.

4. Ce que nous ne faisons pas

Nous ne vendons pas tes données. À personne, jamais. Nous ne les cédons à aucun courtier en données, régie publicitaire ou réseau social.

Nous n'entraînons aucun modèle d'intelligence artificielle avec tes photos ou tes conversations, et nos prestataires n'y sont pas autorisés.

Nous ne pratiquons aucun profilage publicitaire, et aucune décision produisant un effet juridique à ton égard n'est prise par un traitement entièrement automatisé.

Ce site n'utilise aucun outil de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers.

5. À qui tes données sont transmises

Supabase reçoit l'ensemble de tes données et de tes fichiers, pour l'hébergement de la base et du stockage. Union européenne, Irlande.

Anthropic reçoit les photos de vêtements, le contexte de garde-robe, les préférences, la météo et les messages adressés au styliste, pour l'analyse des pièces, la génération des tenues et le styliste conversationnel. États-Unis.

FASHN AI reçoit ta photo de mannequin et l'image composite de la tenue, pour produire le rendu photoréaliste. États-Unis.

Google Cloud Vision reçoit les images au moment de leur publication, pour filtrer les contenus inappropriés. États-Unis.

Resend reçoit ton adresse email et le contenu du message, pour l'envoi des emails. États-Unis.

RevenueCat, Apple et Google reçoivent un identifiant d'achat et le statut d'abonnement, pour le paiement. États-Unis.

Sentry reçoit les rapports d'erreur technique et l'identifiant de compte, pour la correction des plantages. Union européenne, Allemagne.

Open-Meteo reçoit une position approximative, sans identifiant, pour la météo et le nom de la ville. Union européenne, Allemagne.

Vercel héberge ce site. États-Unis.

Nous pouvons également communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige, et conserver une copie d'un contenu signalé le temps de traiter le signalement et de pouvoir en justifier.

6. Transferts hors Union européenne

Tes données sont hébergées dans l'Union européenne, en Irlande.

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE États-Unis.

Concrètement, deux catégories d'images quittent l'Union européenne : les photos de vêtements transmises à Anthropic, et ta photo de mannequin transmise à FASHN. Si cela ne te convient pas, tu peux utiliser l'application sans ajouter de photo de mannequin : le rendu photoréaliste est alors remplacé par une composition à plat de tes pièces, et rien ne part chez FASHN.

7. Combien de temps nous les gardons

Tant que ton compte existe, tes données sont conservées pour que le service fonctionne.

Après la suppression de ton compte, elles sont effacées sous 30 jours au plus tard. En pratique, l'effacement de la base et des fichiers est immédiat : le délai de 30 jours couvre la rotation des sauvegardes techniques, sur lesquelles une donnée subsiste quelques jours avant d'être écrasée.

Quelques exceptions, strictement délimitées. Les pièces comptables liées à un achat sont conservées 10 ans, comme la loi l'exige, et ne contiennent pas tes photos. Une copie d'un contenu signalé et la décision prise sont conservées jusqu'à 1 an, pour pouvoir justifier de la décision et traiter une contestation. Les journaux d'alerte de connexion sont conservés 90 jours. L'empreinte d'appareil liée à un essai gratuit est conservée 12 mois et ne contient ni ton nom ni ton email.

Un compte inactif depuis 3 ans est supprimé, après un email d'avertissement envoyé 30 jours avant.

8. Supprimer ton compte

Dans l'application : Réglages, puis « Découdre l'étiquette ». La suppression est immédiate et définitive.

Elle efface ton profil, ta garde-robe et toutes ses photos y compris les versions détourées, ton historique, tes tenues, tes conversations avec le styliste, tes DRESSING Real, tes publications et leurs images, ta photo de mannequin et les rendus qui en dérivent, tes liens d'amitié, ainsi que ton compte d'authentification. Un email de confirmation t'est envoyé.

Ne sont pas effacés : les pièces comptables et les copies de modération mentionnées plus haut.

Supprimer ton compte ne résilie pas ton abonnement, qui se gère depuis ton magasin d'applications. Pense à le faire avant.

9. Tes droits

Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Accès et portabilité : écris à support@dressing-app.com, nous t'envoyons une copie de tes données dans un format lisible sous un mois. Rectification : la plupart des informations se modifient directement dans les réglages de l'application. Effacement : le bouton de suppression de compte, dans l'application.

Opposition et retrait du consentement : supprime ta photo de mannequin pour le rendu photoréaliste, décoche la case des emails de nouveauté dans les réglages, retire l'autorisation de position dans les réglages du téléphone.

Si notre réponse ne te convient pas, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

10. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés, et les données sont chiffrées au repos.

L'accès à tes données est cloisonné au niveau de la base : une règle de sécurité par ligne fait qu'un compte ne peut lire que ses propres données, indépendamment du code de l'application.

Les photos de garde-robe, de profil et de mannequin vivent dans des espaces de stockage privés, accessibles uniquement par des liens signés et temporaires. Seuls les DRESSING Real et les publications de tenues, que tu déclenches toi-même, sont dans un espace public.

Les clés d'accès aux services d'intelligence artificielle ne se trouvent jamais dans l'application : tout passe par nos serveurs.

Une alerte par email t'est envoyée lors d'une connexion depuis un appareil inconnu. Ce message ne contient jamais de lien de réinitialisation de mot de passe : si tu reçois un email de ce type prétendant venir de nous, il ne vient pas de nous.

En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous prévenons la CNIL sous 72 heures et te prévenons directement lorsque le risque est élevé.

11. Mineurs

L'application est interdite aux moins de 13 ans.

En France, le traitement des données d'un mineur de moins de 15 ans dans le cadre d'un service en ligne requiert le consentement conjoint du mineur et du titulaire de l'autorité parentale. Si tu as entre 13 et 15 ans, tu dois donc avoir l'accord d'un parent. Nous pouvons demander une confirmation de cet accord.

Si tu es parent et que tu constates qu'un compte a été créé par ton enfant sans ton accord, écris à support@dressing-app.com : le compte et les données sont supprimés.

Le fil social interdit la publication de contenu représentant une personne mineure de manière suggestive. La modération automatique est réglée pour écarter ce type d'image, et tout signalement en ce sens est traité en priorité absolue.

12. Cookies

Ce site est un site statique. Il ne dépose aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. Aucune bannière de consentement n'est nécessaire, parce qu'il n'y a rien à consentir.

Le formulaire de contact transmet uniquement ce que tu y écris, plus une donnée technique servant à limiter les envois automatisés.

Si un outil de mesure venait à être ajouté un jour, une bannière de consentement conforme serait mise en place avant, et ce document mis à jour.

13. Modifications

Ce document peut évoluer. Toute modification substantielle est annoncée dans l'application et par email au moins 30 jours avant son entrée en vigueur. La date de version figure en tête.