Politique de confidentialité

Version initiale. Les passages [À COMPLÉTER] concernent l'identité de l'entreprise et seront remplis avant l'ouverture au public.

1. Qui est responsable de vos données

Le responsable du traitement est [À COMPLÉTER : raison sociale], [À COMPLÉTER : forme juridique], SIREN [À COMPLÉTER], [À COMPLÉTER : adresse du siège], qui édite l'application Dress-toi et le site Dress-toi Pro (« Dress-toi », « nous »).

Pour toute question sur vos données : [À COMPLÉTER : adresse e-mail dédiée, par exemple confidentialite@dresstoi.fr].

2. Notre principe

Votre dressing, vos photos, vos tenues, votre position et vos codes de réduction sont privés. Personne d'autre que vous n'y a accès : ni les autres utilisateurs, ni les boutiques, ni nos équipes. Nous ne vendons et ne louons jamais vos données.

3. Les données que nous traitons

• Compte : adresse e-mail, mot de passe (chiffré, nous ne pouvons pas le lire), année de naissance, informations de double authentification.
• Profil : pseudo, avatar, styles préférés, ville, heure de notification.
• Morphologie et tailles habituelles : utilisées uniquement pour représenter les vêtements sur votre avatar.
• Dressing : photos et caractéristiques de vos vêtements, tenues proposées et portées.
• Position : précise uniquement sur votre téléphone ; nous n'enregistrons qu'une position arrondie à environ 500 mètres.
• Abonnement Premium et codes de réduction : statut d'abonnement, codes générés et utilisés.
• Communauté : photos que vous choisissez de publier, likes, signalements et blocages.
• Commerçants : identité professionnelle, informations de l'entreprise (SIRET, adresse), fiche boutique, produits, photos, validations de codes, factures.
• Données techniques : journaux de connexion et rapports d'erreur, sans contenu de votre dressing.
• Statistiques d'usage : uniquement si vous y consentez.

4. Pourquoi et sur quelle base

• Fournir le service (dressing, tenues, boutiques, codes, Communauté) : exécution du contrat qui nous lie.
• Gérer l'abonnement Premium et la facturation des commerçants : exécution du contrat et obligations comptables.
• Sécuriser les comptes et prévenir la fraude (double authentification, limites d'essais, vérification anti-robot, refus des mots de passe compromis) : intérêt légitime.
• Modérer la Communauté et répondre aux signalements : intérêt légitime et obligations légales.
• Mesurer l'usage de l'application pour l'améliorer : consentement, que vous pouvez retirer à tout moment dans les réglages.
• Vous envoyer la notification du matin : consentement, donné dans les réglages de votre téléphone.

5. Qui reçoit vos données

• Les boutiques ne reçoivent jamais votre nom, votre e-mail, votre pseudo ni votre position. Lors de la validation d'un code, elles voient uniquement que le code est valable et le montant de la remise. Leurs statistiques sont agrégées et anonymes, jamais en dessous de 5 personnes.
• Les autres utilisateurs voient uniquement votre pseudo, votre avatar et les photos que vous publiez volontairement dans la Communauté.
• Nos prestataires techniques, qui agissent sur nos instructions et sont tenus à la confidentialité :
• Supabase (base de données, comptes, fichiers), hébergement dans l'Union européenne ;
• Vercel (hébergement du site Dress-toi Pro) ;
• Stripe (paiement des abonnements des commerçants) ;
• Apple et Google (achats intégrés Premium), via RevenueCat (suivi des abonnements) ;
• Anthropic (reconnaissance des vêtements à partir de vos photos, sans autre donnée personnelle) ;
• Resend (envoi des e-mails) ;
• Sentry (rapports d'erreur, sans donnée personnelle), hébergement dans l'Union européenne ;
• PostHog (statistiques d'usage, avec votre consentement), hébergement dans l'Union européenne ;
• Cloudflare (vérification anti-robot sur le site Dress-toi Pro).
• Les autorités, uniquement lorsque la loi nous y oblige.

6. Transferts hors de l'Union européenne

Vos données principales sont hébergées dans l'Union européenne. Certains prestataires (notamment Anthropic, Vercel, Stripe, Apple, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous les gardons

• Compte et dressing : tant que votre compte est actif. Un compte inactif pendant 24 mois est supprimé, après un e-mail d'avertissement.
• Après suppression de votre compte : effacement sous 30 jours, sauf obligations légales.
• Photos envoyées pour la reconnaissance des vêtements : utilisées uniquement pour cette reconnaissance, jamais pour entraîner un modèle d'intelligence artificielle.
• Journaux de sécurité : 12 mois.
• Factures et données comptables des commerçants : 10 ans (obligation légale).
• Preuves d'acceptation des conditions : pendant la durée du compte, puis 5 ans (prescription).

8. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie (bouton « Télécharger mes données » dans les réglages) ;
• les faire rectifier ;
• supprimer votre compte et vos données (bouton « Supprimer mon compte » dans les réglages) ;
• vous opposer à certains traitements ou en demander la limitation ;
• retirer votre consentement aux statistiques ;
• définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [À COMPLÉTER : adresse e-mail dédiée]. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Âge minimum

Dress-toi est réservé aux personnes de 15 ans et plus.

10. Sécurité

Vos données sont chiffrées pendant leur transport et sur nos serveurs. Les photos sont débarrassées de leurs métadonnées (dont la position GPS de la prise de vue). Les comptes des commerçants sont protégés par une double authentification obligatoire. En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.

11. Cookies

Le site Dress-toi Pro n'utilise que les cookies indispensables à la connexion et à la sécurité. Aucun cookie publicitaire n'est utilisé. Les statistiques d'usage de l'application ne sont activées qu'avec votre consentement.

12. Modifications

Si cette politique évolue, nous vous en informons dans l'application ou par e-mail, avec la date de la nouvelle version.