⚠️ Document en préparation : certaines informations (entre crochets) seront complétées avant l'ouverture des ventes.
Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette politique explique quelles données Capilaris utilise, pourquoi, avec qui elles sont partagées et combien de temps elles sont conservées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En bref : vos photos servent uniquement à l'analyse et ne sont jamais conservées par Capilaris ; seul votre bilan (sans photo) est enregistré pour que vous puissiez le retrouver ; aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.
1. Responsable du traitement
[Prénom NOM] EI, [Adresse postale complète] — capilaris.contact@gmail.com.
2. Données traitées
| Données | Utilisation | Conservation |
|---|---|---|
| Photos de vos cheveux | Analyse dans votre navigateur puis par notre prestataire d'IA | Non conservées par Capilaris (voir § 4 pour le prestataire d'IA) |
| Réponses au questionnaire (prénom, âge, type de cheveux, ressenti, routine, facteurs, allergies ou traitements éventuels) | Rédaction du bilan | Seuls le prénom, l'âge, la porosité et le type de cuir chevelu sont conservés avec le bilan ; le reste n'est pas enregistré |
| Bilan et routine générés | Vous permettre de retrouver votre bilan via votre lien personnel | 30 jours s'il n'est pas payé, 24 mois après l'achat s'il est payé |
| E-mail et informations de paiement | Paiement, reçu, assistance | E-mail conservé avec le bilan payé (24 mois après l'achat). Coordonnées bancaires traitées uniquement par Stripe, jamais par Capilaris |
| Demande de rétractation (nom, e-mail, date) | Traiter votre rétractation et votre remboursement | Date conservée avec le bilan ; nom et e-mail transmis à Stripe pour le remboursement |
| Empreinte chiffrée de votre adresse IP | Limiter à 5 le nombre d'analyses gratuites par 24 h | 48 heures (l'adresse IP n'est jamais stockée en clair) |
| Journaux techniques (adresse IP, date, page demandée) | Sécurité et bon fonctionnement du site | Durée courte fixée par l'hébergeur |
3. Bases légales
- Votre consentement explicite (art. 6.1.a et 9.2.a du RGPD) pour l'analyse de vos photos et de vos réponses, qui peuvent révéler des informations sur la santé de vos cheveux et de votre cuir chevelu. Vous le donnez en cochant la case prévue avant l'analyse, et pouvez le retirer à tout moment.
- L'exécution du contrat (art. 6.1.b) pour la fourniture de la routine payante et l'accès à votre bilan.
- Notre intérêt légitime (art. 6.1.f) pour prévenir les abus (limite d'analyses gratuites) et sécuriser le site.
- Nos obligations légales (art. 6.1.c) pour la comptabilité des ventes.
4. Destinataires et prestataires
Vos données ne sont jamais vendues. Elles sont transmises uniquement à nos prestataires :
- OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) — analyse des photos et rédaction du bilan par intelligence artificielle. Vos photos et vos réponses lui sont transmises via son interface professionnelle (API). Selon ses conditions, ces données ne servent pas à entraîner ses modèles et peuvent être conservées jusqu'à 30 jours à des fins de prévention des abus, avant suppression.
- Vercel Inc. — hébergement du site (les traitements côté serveur s'exécutent en Europe, à Paris).
- Supabase Inc. — base de données hébergée dans l'Union européenne (Irlande, région AWS eu-west-1).
- Stripe Payments Europe, Ltd. — paiement sécurisé par carte bancaire, en tant que responsable de traitement pour les données de paiement.
5. Transferts hors de l'Union européenne
Certains prestataires (OpenAI, Vercel) sont des sociétés américaines susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.
6. Cookies
Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Seuls des éléments strictement nécessaires au fonctionnement peuvent être utilisés, notamment par Stripe sur sa page de paiement (sécurité et prévention de la fraude). Aucun consentement n'est donc requis à ce titre.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à capilaris.contact@gmail.com en joignant, si possible, le lien de votre bilan (il nous permet de le retrouver puisque nous ne créons pas de compte). Nous répondons sous un mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
8. Mineurs
Le service s'adresse aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'accord du titulaire de l'autorité parentale est nécessaire.
9. Sécurité
Les échanges sont chiffrés (HTTPS). La base de données n'est accessible qu'au serveur du site. Votre lien personnel est une adresse aléatoire impossible à deviner : gardez-le confidentiel.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.