Politique de confidentialité

Voir les Mentions légales pour l’identité complète de l’éditeur du Service.

Facely propose une analyse esthétique faciale automatisée à partir d’une photographie. Ce service est purement esthétique : il ne constitue ni un diagnostic, ni un avis médical, ni un acte de soin.

Cette section reflète précisément ce que le code du Service envoie ou stocke — pas plus, pas moins :

• Photographie du visage. Téléversée par vous, transmise à notre prestataire d’analyse par intelligence artificielle (OpenAI) pour générer votre analyse, puis stockée temporairement (voir Section 6 — suppression automatique).
• Résultat de l’analyse. Scores, métriques faciales, catégorie de forme du visage, et recommandations générées à partir de votre photographie.
• Identifiant d’analyse (analysisId). Un identifiant technique unique généré pour chaque analyse, utilisé pour retrouver votre rapport et, le cas échéant, associer votre paiement à ce rapport.
• Données de paiement, si vous achetez le rapport complet. Notre prestataire de paiement Stripe traite directement vos informations de paiement. Nous ne recevons ni ne stockons vos données de carte bancaire complètes ; nous conservons uniquement le statut du paiement, le montant, la devise, et une référence de transaction Stripe.
• Preuve de consentement. Lorsque vous cochez la case de certification d’âge et d’acceptation des conditions avant de lancer une analyse, nous enregistrons cette acceptation (identifiant d’analyse concerné, version du texte accepté, horodatage, et adresse IP déjà utilisée par ailleurs pour la limitation de débit technique — voir la puce « Adresse IP » ci-dessous).
• Adresse IP. Utilisée de façon transitoire pour la limitation de débit technique (protection contre les abus) et associée à l’enregistrement de votre consentement au moment où vous l’exprimez.
• Données d’analyse produit (PostHog et Vercel Analytics). Nous utilisons PostHog et Vercel Analytics pour mesurer l’usage général du Service (par exemple : visite de la page d’accueil, début d’analyse, affichage du mur de paiement). Les événements PostHog peuvent inclure l’identifiant d’analyse, le type d’appareil, et les paramètres de campagne (UTM) présents dans l’URL, ainsi qu’un identifiant anonyme généré par PostHog. Nous ne transmettons jamais votre photographie, le contenu détaillé de votre analyse, ni votre email à PostHog ou à Vercel Analytics. Aucun des deux outils n’est activé par défaut : lors de votre première visite, un bandeau vous demande d’accepter ou de refuser cet usage analytique — un consentement distinct de la case d’âge/CGU-CGV décrite ci-dessus. Votre choix est mémorisé localement dans votre navigateur et modifiable à tout moment via le lien « Cookie preferences » en bas de page. En l’absence d’acceptation, ni PostHog ni Vercel Analytics ne sont initialisés. Lorsque vous acceptez, ce choix est également transmis, au moment d’un paiement, à notre prestataire de paiement Stripe, afin de déterminer si les événements techniques liés au paiement (voir Section 8) peuvent être envoyés à PostHog.

Nous ne demandons pas votre nom, votre date de naissance, ni votre adresse. Nous ne créons pas de compte utilisateur. Nous ne recevons ni ne stockons votre adresse email ni vos données de carte bancaire — ces informations, lorsqu’elles sont nécessaires au paiement, sont collectées directement par Stripe.

• Générer et afficher votre analyse esthétique ;
• Traiter votre paiement et débloquer le rapport complet correspondant ;
• Assurer la sécurité technique du Service (limitation de débit, prévention des abus) ;
• Conserver une preuve de votre consentement à l’âge minimum et aux présentes conditions ;
• Mesurer l’usage général et anonymisé du Service.

Photographie : votre photographie est automatiquement supprimée de notre stockage après une durée de conservation actuellement configurée à 30 jours à compter du téléversement. Un mécanisme technique automatisé (exécution quotidienne) effectue cette suppression.

Important : cette durée de 30 jours est actuellement une configuration technique provisoire, choisie pour que le mécanisme de suppression automatique fonctionne concrètement. Elle ne constitue pas une durée validée juridiquement et est susceptible d’être ajustée après validation par un avocat/DPO.

Rapport et résultats d’analyse (scores, métriques, recommandations) : à la date de rédaction de ce document, seule la photographie fait l’objet d’une suppression automatique. Les résultats de votre analyse (le « rapport »), ainsi que les informations de statut de paiement associées, ne sont pas automatiquement supprimés après ce même délai de 30 jours — ils restent conservés jusqu’à suppression manuelle ou mise en place d’une politique de conservation distincte pour ces données. [Point à traiter séparément et à valider juridiquement.]

Selon votre juridiction (par exemple sous le RGPD/UK GDPR, ou les lois américaines sur la protection des données), vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation ou d’opposition au traitement de vos données, d’un droit à la portabilité, et d’un droit de retirer votre consentement lorsque le traitement en dépend.

Pour exercer l’un de ces droits, contactez-nous à [EMAIL DE CONTACT DÉDIÉ AUX DEMANDES RGPD] en précisant, si possible, l’identifiant d’analyse concerné (visible dans l’URL de confirmation reçue après paiement) ou la date approximative de votre analyse. Nous pourrons être amenés à vous demander des informations complémentaires pour vérifier votre demande avant d’y donner suite. [Procédure de vérification d’identité à définir et valider juridiquement — voir AUDIT_LEGAL.md §6 pour les limites techniques actuelles, notamment l’absence de compte utilisateur.]

Nous partageons certaines données, strictement nécessaires au fonctionnement du Service, avec :

• OpenAI — génération de l’analyse à partir de votre photographie ;
• Stripe — traitement des paiements ;
• Vercel — hébergement du Service et stockage de la photographie (Vercel Blob, en accès privé) ;
• Supabase — hébergement de la base de données contenant les résultats d’analyse et le statut de paiement ;
• PostHog et Vercel Analytics — mesure d’usage du Service, soumise à votre consentement analytique (voir Section 3) ;
• Upstash — infrastructure technique de limitation de débit, utilisant transitoirement votre adresse IP.

Nous ne vendons pas vos données personnelles.

Certains des prestataires mentionnés à la Section 8 peuvent traiter des données en dehors de votre pays de résidence, y compris aux États-Unis. [Le mécanisme précis encadrant ces transferts pour chaque prestataire — décision d’adéquation, clauses contractuelles types, ou autre — reste à valider juridiquement.]

Le Service et les données qu’il traite ne servent qu’à produire une analyse esthétique informative. Le Service n’est ni un dispositif médical, ni un outil de diagnostic, et les données produites ne sont pas traitées à des fins médicales.

Cette politique peut être mise à jour. La version en vigueur au moment de votre utilisation du Service est celle indiquée en en-tête de ce document.

Pour toute question relative à cette politique : [EMAIL DE CONTACT]