Politique de confidentialité

Responsable du traitement

Jérémy Picard, 10 rue de Penthièvre, 75008 Paris. Contact pour toute question sur vos données : jeremy.picard3451@outlook.com.

Données collectées et finalités

• Compte et commande (identité, e-mail, adresse, téléphone facultatif) : exécution du contrat, envoi du kit, facturation.
• Questionnaire capillaire (nature des cheveux, colorations, habitudes de soins, objectifs) : réalisation de l'expertise. Aucune donnée médicale n'est demandée.
• Photographies envoyées et images microscopiques : réalisation de l'expertise et du rapport. Nous vous demandons de cadrer vos photos sans votre visage.
• Paiement : traité directement par Stripe. Nous ne recevons ni ne conservons vos données bancaires.
• E-mails commerciaux : uniquement avec votre accord, révocable à tout moment.

Intelligence artificielle

Pour rédiger un projet de rapport, nous transmettons à notre prestataire d'IA (OpenAI) vos réponses au questionnaire, vos photos et les images microscopiques, identifiées par un simple numéro de dossier : ni votre nom, ni votre adresse, ni votre e-mail ne sont transmis. Nous utilisons l'API d'OpenAI, dont les données ne servent pas à entraîner ses modèles. Chaque rapport est relu et validé par un opérateur avant de vous être transmis.

Utilisations facultatives de vos images

L'utilisation de vos images microscopiques, anonymisées, dans nos supports de communication ou pour améliorer nos méthodes demande deux accords distincts, non cochés par défaut et modifiables à tout moment dans votre espace.

Durées de conservation

• Échantillons de cheveux : détruits au plus tard 30 jours après la publication du rapport.
• Compte, questionnaires, photos et rapports : tant que le compte est actif, puis supprimés 3 ans après le dernier contact.
• Factures et données de commande : 10 ans (obligation comptable).
• Journal de sécurité des actions sensibles : 1 an.

Destinataires et sous-traitants

• Supabase (base de données et fichiers, hébergés dans l'Union européenne)
• Vercel (hébergement de l'application)
• Stripe (paiement)
• Resend (envoi des e-mails)
• OpenAI (aide à la rédaction des rapports)
• La Poste (acheminement des kits)

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Vos données ne sont jamais vendues.

Sécurité

Vos photos, images et rapports sont stockés dans des espaces privés, accessibles uniquement à vous et aux personnes habilitées, au moyen de liens temporaires. Les actions sensibles sont journalisées et les données sauvegardées quotidiennement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez modifier vos informations et supprimer votre compte depuis votre espace, ou écrire à jeremy.picard3451@outlook.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (connexion à votre espace). Aucun cookie publicitaire ou de mesure d'audience n'est déposé : aucun consentement n'est donc requis.