Politique de Confidentialité

Marami Group LLC — LLC de droit américain, État du New Mexico, USA.
Contact : contact@skinely.care

Marami Group LLC s'engage à traiter vos données conformément au RGPD (Règlement UE 2016/679) pour les utilisateurs résidant dans l'Union Européenne.

Toute demande relative à vos données, y compris depuis l'Union Européenne, peut être adressée à contact@skinely.care, en français ou en anglais.

• Compte : prénom, email, identifiant utilisateur
• Quiz : type de peau, âge, préoccupations cutanées, style de vie, objectifs
• Photos de visage : selfies soumis pour analyse IA
• Données de santé (optionnel) : données de cycle menstruel, uniquement si le Programme Hormonal est souscrit, avec consentement explicite
• Usage : historique des scans, routine, préférences produits
• Paiement : traité par Stripe sur le site, par Apple dans l'application. Skinely n'a jamais accès aux données de carte bancaire ; nous recevons uniquement l'état de l'abonnement et un identifiant de transaction
• Technique : adresse IP (sécurité et anti-abus uniquement)

Données propres à l'application mobile

• Appareil photo et photothèque : accès demandé uniquement au moment où vous prenez ou choisissez une photo. Aucune capture n'a lieu en arrière-plan
• Notifications : un jeton de notification anonyme, si vous acceptez les rappels de routine. Révocable dans les réglages de l'appareil
• Abonnement : un identifiant d'acheteur et l'état de votre abonnement, gérés par RevenueCat pour le compte de Skinely
• Diagnostic technique : rapports de plantage et d'erreur (modèle d'appareil, version du système, version de l'application), sans contenu de vos analyses

L'application ne collecte aucun identifiant publicitaire et ne pratique aucun suivi entre applications ou sites tiers.

• Exécution du contrat : fourniture du service d'analyse, routine, historique, chat
• Consentement : photos, données de cycle, cookies analytiques
• Intérêt légitime : sécurité, prévention des abus
• Obligation légale : conservation des données de facturation (10 ans)

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Vos photos sont transmises via connexion chiffrée (HTTPS) et stockées dans un espace privé sur des serveurs en Europe (Francfort, Allemagne). Pour produire l'analyse, elles sont transmises à nos prestataires d'IA aux États-Unis, dont le détail figure à la section suivante. Elles ne sont jamais publiées, jamais vendues, jamais partagées à des fins commerciales et jamais utilisées pour entraîner des modèles d'IA.

Vous pouvez les supprimer à tout moment en supprimant votre compte : sur le site via Mon Compte → Paramètres avancés, dans l'application via Compte → Supprimer mon compte, ou en nous contactant.

Les analyses de Skinely sont produites par des prestataires d'intelligence artificielle qui traitent vos données pour notre compte, sur nos instructions, et jamais pour leurs propres finalités. Voici précisément ce qui leur est transmis, et par qui.

Votre accord est demandé avant le premier envoi. Dans l'application, un écran détaille ces destinataires et ces données au moment de lancer votre première analyse ; rien n'est transmis avant votre acceptation. Vous pouvez retirer cet accord à tout moment via Compte → Données envoyées aux IA, ce qui désactive l'analyse, Clara et les scans.

• Jamais transmis à ces prestataires : votre email, vos identifiants de connexion et vos données de paiement
• Aucun entraînement : les données envoyées via l'API d'OpenAI ne sont pas utilisées pour entraîner ses modèles, conformément à ses conditions API
• Aucune décision automatisée à effet juridique : les analyses sont cosmétiques et éducatives, et ne constituent ni un diagnostic ni un acte médical
• Transferts hors UE : encadrés par les Clauses Contractuelles Types de la Commission Européenne

Skinely fait appel aux prestataires suivants. Les transferts hors UE reposent sur les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

• Données de compte, scans, photos : conservés pendant la durée du compte + supprimés sous 30 jours après clôture
• Données de facturation : 10 ans (obligation légale)
• Logs de sécurité : 12 mois

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation de vos données.

• Télécharger mes données : sur le site, Mon Compte → Télécharger mes données (export JSON). Dans l'application, sur demande à l'adresse ci-dessous
• Supprimer mon compte : sur le site, Mon Compte → Paramètres avancés → Supprimer mon compte. Dans l'application, Compte → Supprimer mon compte
• Autres demandes : contact@skinely.care — réponse sous 30 jours
• Réclamation : cnil.fr ou autorité de votre pays de résidence

Sur le site, nous utilisons des cookies essentiels au fonctionnement du service (session, authentification) et des cookies de préférence (mémorisation de vos choix). Ils sont déposés sans consentement préalable car le service ne peut pas fonctionner sans eux.

Nous utilisons également une mesure d'audience pour comprendre quelles pages sont utiles et corriger ce qui coince : PostHog, hébergé dans l'Union Européenne, qui dépose un cookie et n'est activé qu'après votre acceptation via le bandeau, et Vercel Analytics, qui mesure la fréquentation sans cookie ni identifiant persistant.

Aucun cookie publicitaire, aucun revendeur de données, aucun suivi de votre navigation sur d'autres sites. Vous pouvez refuser la mesure d'audience dans le bandeau, ou revenir sur votre choix en effaçant les données du site dans votre navigateur.

L'application mobile n'utilise pas de cookies. Elle conserve localement sur votre appareil, et uniquement là, votre session et vos préférences d'affichage.

Toutes les communications sont chiffrées via HTTPS/TLS. L'accès à la base de données est protégé par Row Level Security. Les photos sont stockées dans un espace privé accessible uniquement via liens sécurisés à durée limitée.

En cas de modification substantielle, vous serez notifié par email 15 jours avant l'entrée en vigueur. La version en vigueur est disponible sur https://skinely.care/confidentialite.