Politique de confidentialité

Clarée est édité par Théodore Elmiger (éditeur individuel), dont les coordonnées complètes figurent dans nos mentions légales.

Pour toute question relative à vos données ou à la présente politique, écrivez-nous à contact@claree.skin.

Selon votre utilisation du service, nous traitons les catégories de données suivantes :

• Données de compte — adresse e-mail et prénom (création et connexion à votre compte).
• Photos de votre visage — images soumises pour l'analyse de peau par IA (technologie DermaSense™) et, le cas échéant, pour la simulation d'évolution « avant/après ». Voir la section 4.
• Résultats d'analyse — score, type de peau, indicateurs observés et recommandations dérivés de votre photo, ainsi que les préoccupations détectées.
• Conversations avec la coach IA — les messages que vous échangez avec la coach conversationnelle, conservés pour assurer le suivi de l'échange.
• Données d'usage du service — routine quotidienne, produits suivis, séries (« streaks »), et données de bien-être que vous renseignez volontairement (hydratation, sommeil, stress, humeur).
• Données de paiement — vos informations de carte bancaire sont saisies et traitées directement par Stripe. Clarée ne stocke aucune donnée bancaire ; nous ne conservons qu'un identifiant d'abonné et le statut de l'abonnement.
• Données techniques et d'analyse — données d'utilisation collectées via Amplitude (pages vues, événements d'usage et enregistrement de session), à des fins de mesure d'audience et d'amélioration du produit.

Nous traitons vos données pour les finalités suivantes :

• Fournir le service (compte, analyse de peau, routine, recommandations) — base légale : exécution du contrat qui nous lie à vous.
• Analyser vos photos de visage et générer une simulation d'évolution — base légale : votre consentement explicite, que vous donnez en soumettant volontairement une photo (voir section 4).
• Répondre à vos échanges avec la coach IA (assistant conversationnel propulsé par Anthropic / Claude, qui s'appuie sur les résultats de votre analyse) — base légale : exécution du contrat.
• Gérer votre abonnement et les paiements — base légale : exécution du contrat et obligation légale (comptabilité).
• Mesurer et améliorer le service (analytics) — base légale : intérêt légitime, voir aussi la section sur les cookies.
• Vous contacter (e-mails transactionnels et de bienvenue) — base légale : exécution du contrat.

Ce qui se passe quand vous soumettez une photo :

• Cadrage dans votre navigateur (DermaSense™).Avant la prise de vue, un maillage facial de 468 points (technologie MediaPipe) s'exécute localement sur votre appareilpour vous aider à bien vous cadrer. Ces points de repère servent uniquement au cadrage : ils ne sont pas transmis à nos serveurs et ne constituent pas un gabarit biométrique d'identification.
• Analyse de peau (Anthropic / Claude).La photo est ensuite transmise à l'API d'Anthropic pour analyse. La photo elle-même n'est pas enregistrée dans notre base de données : seuls le résultatde l'analyse (score, indicateurs observés, description observable, recommandations) et une empreinte technique non réversible de l'image sont conservés dans votre profil. La photo n'est utilisée que le temps du traitement.
• Simulation « avant/après » (fal.ai).Si vous demandez une simulation d'évolution, votre photo est envoyée à fal.ai, qui exécute des modèles d'imagerie tiers (notamment Nano Banana de Google et FLUX de Black Forest Labs) pour générer l'image projetée. L'image générée est mise en cache jusqu'à 7 jours sur notre base de données (Supabase, UE), rattachée à votre compte, afin de ne pas la régénérer ; elle est supprimée automatiquement à l'expiration et lors de la suppression de votre compte. La photo d'origine, elle, n'est transmise que pour ce traitement et n'est pas stockée.
• Pas d'usage publicitaire ni d'entraînement.Vos photos ne sont jamais vendues, ni utilisées à des fins publicitaires. Nous ne les utilisons pas pour entraîner des modèles d'IA.

Note : nos sous-traitants (Anthropic, fal.ai) appliquent leurs propres durées de conservation techniques (par exemple à des fins de sécurité et de prévention des abus), conformément à leurs conditions respectives. Nous sélectionnons des prestataires offrant des garanties appropriées et n'utilisant pas vos contenus pour entraîner leurs modèles par défaut.

Vous pouvez retirer votre consentement à tout moment et demander la suppression des résultats associés à vos photos en écrivant à contact@claree.skin.

Nous ne vendons jamais vos données. Pour fournir le service, nous faisons appel à des sous-traitants soigneusement choisis, encadrés par des accords de traitement (DPA) :

• Supabase — base de données, authentification et stockage de fichiers (hébergement UE).
• Vercel — hébergement et diffusion de l'application.
• Vercel KV / Upstash — base Redis servant à la limitation de débit (anti-abus), à partir d'empreintes techniques (par ex. l'adresse IP).
• Stripe — traitement des paiements et gestion des abonnements.
• Anthropic — analyse par IA des photos et coach conversationnelle (Claude).
• fal.ai — orchestration de la simulation « avant/après », exécutant des modèles d'imagerie tiers : Google (Nano Banana) et Black Forest Labs (FLUX).
• Resend — envoi des e-mails transactionnels (bienvenue, notifications).
• Amplitude — mesure d'audience, analytics et enregistrement de session ; les données sont traitées aux États-Unis, sous garanties appropriées (voir section 6).
• Sentry — supervision technique et journalisation des erreurs (région UE), pouvant contenir des données techniques (par ex. adresse IP, identifiant de session).

Une partie de nos données est hébergée dans l'Union européenne (Supabase, Sentry — région UE). Certains sous-traitants (notamment Anthropic, fal.ai et les modèles d'imagerie qu'il exécute, Stripe, Vercel et Amplitude) traitent des données aux États-Unis. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework), conformément aux articles 44 et suivants du RGPD.

• Données de compte et d'usage — conservées tant que votre compte est actif.
• Photos soumises pour l'analyse — non enregistrées dans notre base de données : utilisées le temps du traitement, puis non conservées par nos services (seuls le résultat d'analyse et une empreinte technique non réversible restent dans votre profil).
• Image de simulation « avant/après » — si vous en générez une, l'image projetée est mise en cache jusqu'à 7 jours (Supabase, UE), rattachée à votre compte, puis supprimée automatiquement.
• Photo de profil (avatar) — facultative ; si vous en ajoutez une, elle est conservée tant que votre compte est actif (métadonnées EXIF retirées avant stockage).
• Résultats d'analyse et historique — conservés tant que votre compte est actif, pour vous permettre de suivre votre progression.
• Conversations avec la coach IA — conservées tant que votre compte est actif, afin de garder le fil de vos échanges.
• Données de facturation — conservées le temps requis par les obligations légales et comptables.
• Suppression du compte — vous pouvez la déclencher vous-même depuis vos réglages : votre compte, vos analyses, votre routine, vos échanges avec la coach et votre photo de profil sont effacés, y compris le cache de simulation « avant/après » rattaché à votre compte. Certaines données peuvent être conservées si la loi l'impose (par ex. facturation).

Conformément au RGPD et à la nLPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de vos données ;
• Droit d'opposition et de limitation du traitement ;
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer ces droits, écrivez à contact@claree.skin. Nous répondons sous 30 jours au plus tard. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : la CNIL en France (cnil.fr) ou le PFPDT en Suisse (edoeb.admin.ch).

Clarée utilise le stockage local de votre navigateur (localStorage) pour maintenir votre session et vos préférences : ces données sont strictement nécessaires au fonctionnement du service.

Nous mesurons l'audience via Amplitude, dont les données sont traitées aux États-Unis sous garanties appropriées (voir section 6), afin de comprendre l'usage de l'application et l'améliorer. Lorsque la mesure d'audience requiert votre consentement, celui-ci vous est demandé et reste révocable à tout moment.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des communications, contrôle des accès, hébergement chez des prestataires reconnus) pour protéger vos données contre tout accès, perte ou divulgation non autorisés.

Clarée n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement du titulaire de l'autorité parentale.

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou via l'application. La date de dernière mise à jour figure ci-dessous.