Chez Glow Up, ta confiance compte autant que ta peau. Cette page explique clairement quelles données nous collectons, pourquoi, avec qui elles sont partagées, et quels sont tes droits. Nous appliquons le Règlement Général sur la Protection des Données (RGPD).
1. Qui est responsable de tes données
Le responsable du traitement est Candice ARAV, entrepreneure individuelle (EI), éditrice de l'application et du site glowupskin.app (voir les mentions légales). Pour toute question relative à tes données, tu peux nous écrire à contact@glowupskin.app.
2. Les données que nous collectons
- Compte : ton adresse e-mail (et, si tu utilises Google ou Apple, les informations de base de ton compte) pour créer et sécuriser ton espace.
- Photos : les photos de ton visage ou de tes produits que tu choisis d'analyser (prises avec l'appareil photo de ton téléphone ou choisies dans ta bibliothèque — l'application ne demande ces accès que pour cela). Elles servent à l'analyse de ta peau et à la reconnaissance de produits. Avant le premier envoi d'une photo à notre prestataire d'IA, l'application te demande ton accord ; tu peux le retirer à tout moment depuis ton Profil. Des miniatures peuvent être conservées sur ton compte pour le suivi de l'évolution de ta peau (« Skin Journey »).
- Ton profil beauté : tes réponses au questionnaire, ta routine, tes préférences — y compris les informations que tu choisis d'indiquer sur ta peau ou ta situation (par exemple une peau sensible ou une grossesse), uniquement pour adapter tes conseils. Ces informations sont cosmétiques : Glow Up ne pose aucun diagnostic médical.
- Produits que tu scannes ou ajoutes : la marque et le nom du produit, reliés à ton compte par un identifiant (jamais par ton e-mail), pour t'afficher ton historique et enrichir notre catalogue de produits.
- Données d'usage : statistiques de navigation (pages vues, clics), collectées uniquement si tu acceptes les cookies.
- Abonnement : Glow Up est actuellement gratuit. Si un abonnement payant est proposé, le paiement sera traité par notre prestataire Stripe (sur le site) ou par Apple (dans l'application iPhone) — nous ne stockons jamais tes coordonnées bancaires.
3. Pourquoi nous utilisons tes données
- Te fournir l'analyse de peau et une routine personnalisée (exécution du service).
- Gérer ton compte et ton abonnement (exécution du contrat).
- Améliorer l'application et comprendre son usage (ton consentement, via les cookies).
- Assurer la sécurité et prévenir les abus (intérêt légitime).
4. Avec qui tes données sont partagées
Nous ne vendons jamais tes données. Nous faisons appel à des prestataires de confiance, strictement pour faire fonctionner le service :
- Anthropic (prestataire d'intelligence artificielle, États-Unis) — avec ton accord, ta photo (visage ou produit) lui est transmise de façon sécurisée pour produire l'analyse de peau ou reconnaître un produit. Nos serveurs d'analyse ne stockent pas cette photo. Le traitement par Anthropic est décrit dans sa politique de confidentialité.
- Vercel (hébergeur du site et de l'application, États-Unis) — il affiche les pages du site, exécute nos fonctions d'analyse et reçoit à ce titre les informations techniques de connexion (comme ton adresse IP).
- Google Firebase (authentification, base de données, hébergement) — compte, profil, miniatures.
- Google Analytics (mesure d'audience) — uniquement après ton consentement.
- Stripe (paiement sécurisé) — gestion des abonnements.
- Amazon — nos liens produits sont des liens affiliés ; si tu cliques, Amazon applique ses propres règles de confidentialité.
- Google Fonts — les polices d'écriture du site sont chargées depuis les serveurs de Google, qui reçoivent à cette occasion ton adresse IP.
- jsDelivr et Google Cloud — l'outil qui analyse ton visage directement sur ton appareil est téléchargé depuis ces services, qui reçoivent ton adresse IP. Ta photo ne leur est pas transmise.
- Apple — si tu choisis « Se connecter avec Apple », Apple nous transmet les informations de base de ton compte.
- ImprovMX — les messages envoyés à contact@glowupskin.app transitent par ce service de redirection avant d'arriver dans la boîte de réception de l'éditrice.
- Open Beauty Facts — pour certains produits, le nom ou le code-barres est envoyé par nos serveurs à cette base ouverte, sans aucune donnée personnelle.
- Netlify — gère l'annuaire du nom de domaine (DNS).
5. Cookies et mesure d'audience
À ta première visite, un bandeau te permet d'accepter ou refuser les cookies de mesure d'audience (Google Analytics). Tant que tu n'as pas accepté, aucune statistique n'est envoyée. Les cookies strictement nécessaires au fonctionnement (connexion) restent actifs.
6. Combien de temps nous les conservons
- Données de compte et profil : tant que ton compte est actif.
- Photos d'analyse : le temps de l'analyse ; les miniatures de suivi restent tant que tu ne les supprimes pas.
- Statistiques : conformément aux réglages de Google Analytics (durée limitée).
Tu peux supprimer ton compte et tes données à tout moment, directement dans l'application : menu « Plus » → « Mon compte » → « Supprimer mon compte et mes données ». Cela supprime ton profil, ta routine, tes miniatures de suivi et ton compte de connexion. Les produits que tu avais scannés ou ajoutés sont détachés de toi : ils ne te sont plus rattachés et ne contiennent aucune donnée personnelle. Tu peux aussi nous écrire à contact@glowupskin.app.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, portabilité, limitation et opposition. Pour les exercer, écris-nous à contact@glowupskin.app. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Tes données sont hébergées sur des infrastructures sécurisées (Google Firebase) et les échanges sont chiffrés (HTTPS). L'accès est restreint aux traitements nécessaires au service.
9. Mineurs
Glow Up n'est pas destinée aux enfants. Pour les jeunes utilisatrices, des règles de sécurité limitent certaines recommandations d'actifs puissants. Si tu es mineure, utilise l'application avec l'accord d'un parent.
10. Transferts internationaux
Certains prestataires (Google, Stripe, Anthropic, Vercel) peuvent traiter des données en dehors de l'Union européenne, avec des garanties conformes au RGPD (clauses contractuelles types).
11. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version.
12. Contact
Une question sur tes données ? Écris-nous à contact@glowupskin.app. Nous te répondrons dans les meilleurs délais.