Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Saisona (Quai du Parc, 94100 Saint-Maur-des-Fossés, France). Pour toute demande liée à tes données : [E-mail].

Données collectées

• Ton selfie : envoyé une seule fois pour l’analyse, traité en mémoire puis effacé. Il n’est jamais stocké sur nos serveurs, jamais vendu et jamais utilisé pour entraîner une IA. Une copie reste dans ton navigateur, que tu peux supprimer quand tu veux.
• Ton résultat : ta saison, les couleurs mesurées sur ta photo (teint, cheveux, yeux) et la position de ton visage sur la photo, liés à un identifiant anonyme, et à ton e-mail de paiement si tu achètes le guide. Aucun nom.
• Tes réponses au questionnaire (âge par tranche, cheveux, yeux, préférences, comment tu nous as connus).
• Paiement : traité par Stripe, qui collecte ton e-mail pour le reçu. Nous gardons cet e-mail avec ton résultat pour que tu puisses retrouver ton guide sur un autre appareil, avec un code envoyé à cette adresse. Nous ne voyons jamais les numéros de carte.
• Données techniques : une empreinte chiffrée de ton adresse IP (jamais l’adresse elle-même), gardée 30 jours au plus pour limiter les abus, et des journaux techniques.

Finalités et bases légales

• Fournir le service (analyse, résultats, guide) : exécution du contrat.
• Traiter les paiements et respecter les obligations comptables : obligation légale.
• Sécuriser le service, limiter les abus et améliorer le produit : intérêt légitime.

Analyse par IA

Les couleurs de ton selfie sont lues par l’API Gemini de Google, dans son offre payante, qui n’utilise pas les données envoyées pour entraîner ses modèles. Un calcul fixe choisit ensuite ta saison.

Paiements (Stripe)

Les paiements sont gérés par Stripe, un prestataire de paiement sécurisé. Les données nécessaires à une transaction peuvent être partagées avec Stripe pour réaliser le paiement, prévenir la fraude et respecter les obligations légales. Saisona ne conserve jamais les numéros de carte.

Cookies et stockage local

Saisona n’utilise que ce qui est nécessaire au fonctionnement du service, sans consentement requis :

• ta session anonyme (Supabase) et tes résultats, gardés dans le stockage local de ton navigateur ;
• un cookie « lang » qui retient ta langue ;
• les cookies de Stripe sur sa page de paiement.

Aucun cookie de mesure d’audience ni de publicité. Nous comptons les visites avec Vercel Web Analytics, qui fonctionne sans cookie : il ne stocke pas ton adresse IP, reconnaît une visite grâce à une empreinte temporaire effacée au bout de 24 heures, et ne garde que des totaux (pages vues, pays, type d’appareil, étapes du parcours).

Conservation

Tes résultats et tes réponses sont gardés tant que tu ne les supprimes pas (Mon compte → Supprimer toutes mes données). Les données de facturation sont conservées pendant la durée légale. L’empreinte d’adresse IP est effacée au bout de 30 jours.

Partage

Les données peuvent être partagées avec nos prestataires techniques (hébergement du site : Vercel ; base de données : Supabase, en Union européenne ; analyse : Google ; paiement : Stripe), ou avec les autorités lorsque la loi l’exige. Certains prestataires peuvent traiter des données hors de l’Union européenne ; des garanties appropriées sont alors appliquées conformément au RGPD.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité, et retirer ton consentement à tout moment : écris à [E-mail]. Tu peux aussi tout effacer toi-même depuis Mon compte. Tu peux enfin adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Nous appliquons des mesures raisonnables pour protéger tes données : connexions chiffrées (HTTPS), accès restreints, prestataires sélectionnés et surveillance technique.