Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

• Aymane Hilmi (Entrepreneur individuel (micro-entreprise)), exerçant sous le nom commercial Sevéa
• Siège : 2 place Martin Luther King, 34170 Castelnau-le-Lez, France
• SIRET : 89459301100030
• Contact (toute demande RGPD) : contact@sevea.app

En raison de la taille de la structure, Sevéa n'est pas tenue de désigner un délégué à la protection des données (DPO). Toute demande relative à vos données est traitée par l'éditeur à l'adresse ci-dessus.

a. Données de compte

Adresse email, prénom (facultatif), date de création du compte, statut d'abonnement (gratuit ou Sevéa+). Si vous vous connectez avec Apple ou Google, nous recevons de ce service l'identifiant de votre compte et votre adresse email. Pour Apple, nous conservons aussi, chiffré, un jeton qui nous permet de révoquer l'accès de Sevéa à votre compte Apple lorsque vous supprimez votre compte.

b. Profil déclaré

Informations que vous nous fournissez lors de l'onboarding ou depuis votre profil : type de peau ressenti, préoccupations, sensibilité, expérience avec les actifs, traitements en cours, grossesse ou allaitement, allergies connues. Ces données nourrissent la personnalisation de votre routine et les alertes de sécurité.

Parmi ces informations, la grossesse ou l'allaitement, les traitements en cours et les allergies déclarées constituent des données concernant la santé au sens de l'article 9 du RGPD. Leur traitement repose sur votre consentement explicite, que vous pouvez retirer à tout moment en effaçant ces informations depuis l'écran « Mes informations ». Ces données servent à adapter votre routine et à vous alerter sur les ingrédients à éviter.

c. Photo de votre visage

Lors d'un bilan, vous prenez une photo de votre visage. Cette photo est :

• transmise à notre prestataire d'analyse (AILabTools) qui la traite et la supprime dans les 24 heures ;
• conservée uniquement si vous activez l'option « Garder mes photos » (désactivée par défaut), pour comparer votre peau dans le temps. Elle est alors stockée dans un espace privé de notre hébergeur Supabase (Irlande), accessible uniquement à vous-même via votre compte, chiffré au repos et en transit. Désactiver l'option supprime les photos déjà conservées ;
• sans cette option, elle n'est pas conservée après l'analyse : seuls les résultats du bilan sont gardés.

La photo de visage est une donnée potentiellement sensible. Son traitement repose sur votre consentement explicite (article 9 du RGPD), recueilli au moment de la première prise de vue. Vous pouvez retirer ce consentement à tout moment.

d. Résultats du bilan et historique

Indice global de peau, dimensions analysées, dates des bilans. Ces résultats vous appartiennent et sont stockés tant que vous gardez votre compte actif.

e. Routine et journal

Étapes de votre routine matin et soir, produits sélectionnés, rappels activés, validations quotidiennes éventuelles.

f. Personnalisation par intelligence artificielle

Les textes de votre bilan, vos conseils de routine et les verdicts sur les produits sont rédigés par un modèle d'OpenAI. Nous lui transmettons vos résultats (indicateurs, carnation), votre profil déclaré (y compris grossesse, traitements et allergies), les catégories d'étapes de votre routine et, pour un produit, sa liste d'ingrédients. La photo de votre visage ne lui est jamais transmise. Selon sa politique applicable à son API, OpenAI n'utilise pas ces données pour entraîner ses modèles. Cette transmission repose sur votre consentement explicite, que vous pouvez retirer depuis l'écran « Confidentialité » de l'application.

g. Scan de produits

Quand vous scannez un produit, son code-barres est envoyé à nos serveurs, qui interrogent des bases de produits (Go-UPC, Open Food Facts) pour retrouver sa composition. Ces services ne reçoivent que le code-barres, jamais vos données personnelles.

h. Données d'abonnement

L'abonnement Sevéa+ est géré par l'App Store (Apple) et RevenueCat. Nous ne stockons jamais vos coordonnées bancaires. Nous recevons uniquement l'état de votre abonnement (actif, renouvelé, annulé, expiré) afin de débloquer les fonctionnalités premium.

i. Données techniques et mesure d'audience

Modèle d'appareil, version d'iOS, langue, journaux d'erreurs. L'application envoie aussi à PostHog (Union européenne) des statistiques d'usage anonymes (écrans vus, étapes franchies) et des rapports de plantage. Elles ne sont jamais liées à votre compte ni à vos réponses, et votre adresse IP n'est pas conservée. Vous pouvez les refuser à tout moment depuis l'écran « Confidentialité » de l'application (interrupteur « Statistiques d'usage anonymes »).

j. Liste d'attente du site

Si vous laissez votre adresse e-mail sur la page « liste d'attente » de sevea.app, nous l'enregistrons avec la langue de la page et la date de votre accord, uniquement pour vous envoyer un e-mail au lancement de l'application. Cette collecte repose sur votre consentement (case non cochée par défaut). Votre adresse est supprimée après cet e-mail, et au plus tard six mois après votre inscription. Elle est hébergée par Supabase (Union européenne), l'e-mail est envoyé par Resend, et nous ne gardons qu'une empreinte chiffrée de votre adresse IP pour limiter les abus. Pour être retiré de la liste avant, écrivez à l'adresse de contact ci-dessus.

• Faire fonctionner le service : produire votre bilan de peau, alimenter votre courbe de suivi, générer votre routine personnalisée et en rédiger les textes.
• Assurer votre sécurité : détecter les conflits d'actifs, les contre-indications grossesse ou traitement en cours, et les allergènes que vous avez déclarés.
• Gérer votre compte et votre abonnement Sevéa+.
• Améliorer le service : corriger les bugs, sécuriser la plateforme, prévenir les abus (notamment via Apple DeviceCheck pour le quota gratuit), mesurer l'audience de l'application de façon anonyme.
• Respecter nos obligations légales : conservation des éléments comptables, réponse aux réquisitions judiciaires lorsqu'applicable.

Conformément à l'article 6 du RGPD, nos traitements reposent sur :

• L'exécution du contrat que vous concluez avec nous en utilisant Sevéa (fourniture du service, gestion de compte, gestion d'abonnement).
• Votre consentement, explicite et révocable, pour les traitements relevant de l'article 9 du RGPD : (i) la prise et l'analyse de la photo de votre visage (donnée potentiellement biométrique), (ii) la collecte de vos données de santé déclarées (grossesse ou allaitement, traitements, allergies) et (iii) leur transmission à OpenAI pour la rédaction de vos textes personnalisés. Ces consentements peuvent être retirés à tout moment depuis l'application.
• Notre intérêt légitimeà sécuriser le service, prévenir la fraude et améliorer l'application, y compris par une mesure d'audience anonyme que vous pouvez refuser, dans le respect de vos droits et libertés.
• Nos obligations légales (comptabilité, lutte contre la fraude).

Pour faire fonctionner Sevéa, nous faisons appel à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD. Chacun est encadré par des engagements contractuels de confidentialité et de sécurité.

Certains de nos sous-traitants (AILabTools à Hong Kong, OpenAI, RevenueCat, Apple, Resend, Vercel aux États-Unis) traitent des données depuis l'extérieur de l'Union européenne.

Ces transferts sont encadrés, le cas échéant, par les clauses contractuelles types adoptées par la Commission européenne, ou par les autres mécanismes prévus aux articles 44 à 49 du RGPD (décisions d'adéquation, certifications). Sevéa ne procède à aucun transfert hors UE qui ne soit légalement encadré.

Sevéa exige de chacun de ses prestataires qui reçoit vos données, dont AILabTools et OpenAI, qu'il leur assure une protection identique ou équivalente à celle décrite dans cette politique, et qu'il ne les utilise que pour le service qu'il nous rend.

• Compte et données du profil : tant que votre compte est actif. À la suppression du compte, ces données sont effacées sous 30 jours.
• Photo de visage : chez notre prestataire d'analyse, supprimée sous 24 heures. Dans votre espace privé Supabase, seulement si vous avez activé « Garder mes photos » : conservée tant que l'option reste active et que vous gardez votre compte.
• Résultat de chaque analyse, côté serveur : gardé au plus 24 heures, uniquement pour pouvoir vous le rendre si l'app est fermée ou l'analyse interrompue avant que vous l'ayez reçu, y compris sans compte. Il ne contient que des indicateurs chiffrés, jamais la photo, et il est ensuite supprimé automatiquement.
• Données transmises à OpenAI : selon sa politique applicable à son API, conservées au plus 30 jours par OpenAI pour la détection des abus, puis supprimées.
• Bilans et historique de suivi : conservés tant que votre compte est actif (ils alimentent votre courbe d'évolution).
• Journaux techniques de sécurité : conservés pendant une durée limitée (généralement 12 mois), nécessaire à la détection des abus.
• Données comptables liées à l'abonnement : conservées pendant la durée légale (10 ans), conformément aux obligations comptables et fiscales.

Sevéa met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement TLS en transit, chiffrement au repos chez l'hébergeur, contrôle d'accès strict par compte, journalisation des accès. Les photos de visage sont stockées dans un espace de stockage privé où seule votre session authentifiée peut accéder à vos propres fichiers.

Aucun système n'est totalement infaillible. En cas d'incident de sécurité affectant vos données personnelles, nous vous en informerons conformément aux articles 33 et 34 du RGPD.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• droit d'accèsà vos données ;
• droit de rectificationen cas de donnée erronée ;
• droit à l'effacement (suppression de votre compte et de vos données depuis l'app, ou sur demande à l'adresse ci-dessous) ;
• droit à la limitationdu traitement ;
• droit à la portabilitéde vos données dans un format structuré ;
• droit d'oppositionà un traitement fondé sur l'intérêt légitime ;
• droit de retrait du consentement à tout moment, notamment pour la photo de visage ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits :

• directement depuis l'application (écran « Confidentialité » : retrait du consentement à l'analyse, retrait de l'accord IA, refus des statistiques d'usage, suppression du compte et de toutes ses données),
• ou par email à contact@sevea.app.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

Le site sevea.app n'utilise pas de cookies tiers de mesure d'audience ni de publicité ciblée. Seuls les cookies strictement nécessaires au fonctionnement technique du site peuvent être déposés, conformément à l'article 82 de la loi Informatique et Libertés (aucun consentement requis pour cette catégorie).

Cette politique peut être mise à jour pour refléter les évolutions du service, de la réglementation ou de nos sous-traitants. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle (par exemple ajout d'un sous-traitant ou changement de finalité), vous en serez informé dans l'application.

Pour toute question relative à vos données personnelles : contact@sevea.app.