Politique de confidentialité

La présente Politique de confidentialité explique comment Tonicc ("nous", "notre", "nos") collecte, utilise et protège les données personnelles lorsque vous utilisez l'application mobile Tonicc, notre site web et les services associés (ensemble, le "Service"). Tonicc est un produit cosmétique et de soin personnel pour hommes. Il n'est pas un dispositif médical et ne fournit ni conseil, ni diagnostic, ni traitement médical.

Nous prenons au sérieux la confidentialité de vos photos de visage. La présente politique décrit ce que nous en faisons, les bases juridiques sur lesquelles nous nous appuyons et les moyens de contrôle dont vous disposez. Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas utiliser le Service.

1. Responsable du traitement et contact

Le responsable du traitement de vos données est [Nom de l'entité juridique], [adresse enregistrée], [pays]. Vous pouvez nous joindre à hello@tonicc.app. [S'il a été désigné, notre Délégué à la protection des données peut être joint à [coordonnées du DPD].] [Si nous sommes établis en dehors de l'UE, notre représentant UE/Royaume-Uni au titre de l'Art. 27 GDPR est [nom et coordonnées].]

2. Quelles données nous traitons

• Photos de scan du visage et données d'apparence dérivées. Lorsque vous effectuez un scan, nous traitons la photo que vous fournissez afin de générer une analyse cosmétique de "fraîcheur" et des suggestions de soin personnalisées. Pour générer votre résultat, les images du scan sont transmises chiffrées à nos serveurs, où elles sont traitées de manière transitoire et supprimées immédiatement après la production de votre résultat ; elles ne sont jamais écrites dans un stockage permanent ni dans des sauvegardes. Ce que nous conservons, c'est le résultat — des scores numériques et les conditions cosmétiques détectées —, pas vos photos. Une copie locale de vos photos de scan reste uniquement sur votre appareil. Nous n'utilisons pas ces photos à des fins d'identification biométrique, pour reconnaître ou vérifier votre identité, ni pour créer un gabarit de reconnaissance faciale.
• Données de compte : telles que l'adresse e-mail, les identifiants de connexion, la langue et les paramètres.
• Historique de soin et progression : vos scores au fil du temps, votre plan et les étapes que vous accomplissez, afin que le Service puisse afficher votre progression et personnaliser les suggestions.
• Données d'achat et d'abonnement : le plan, le statut et les identifiants de transaction. Les paiements sont gérés par les boutiques d'applications ou notre prestataire de paiement ; nous ne recevons pas le numéro complet de votre carte.
• Données d'appareil et d'utilisation : version de l'application, type d'appareil, système d'exploitation, journaux de plantage et événements d'interaction nécessaires pour exploiter, sécuriser et améliorer le Service.
• Communications d'assistance : les messages que vous nous envoyez et leur contenu.
• Cookies et technologies similaires sur notre site web, comme décrit à la section 10.

3. Finalités et bases juridiques (GDPR / DSGVO)

• Fournir le Service (créer votre analyse, votre plan et votre progression) - exécution d'un contrat (Art. 6(1)(b)).
• Traiter les photos de visage pour le scan - votre consentement explicite, que vous donnez avant le scan et que vous pouvez retirer à tout moment (Art. 6(1)(a) ; et Art. 9(2)(a) dans la mesure où les données d'apparence sont traitées comme une catégorie particulière). [Confirmez la base appropriée avec un conseil juridique pour votre marché.]
• Facturation, sécurité, prévention de la fraude et amélioration du Service - nos intérêts légitimes, mis en balance avec vos droits (Art. 6(1)(f)), et le respect d'obligations légales (Art. 6(1)(c)).
• E-mails marketing, le cas échéant - votre consentement, que vous pouvez retirer.

4. Consentement et retrait

Le traitement de la caméra et des photos n'a lieu qu'avec votre consentement. Vous pouvez retirer votre consentement à tout moment dans les paramètres de l'application ou en nous contactant ; le retrait n'affecte pas le traitement effectué avant celui-ci. Vous pouvez également cesser de scanner à tout moment et supprimer vos scans (section 8).

5. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec des prestataires de services (sous-traitants) qui nous aident à exploiter le Service dans le cadre d'accords de traitement des données, et lorsque la loi l'exige. Les catégories comprennent : hébergement cloud (DigitalOcean), analyse scan/IA (prestataires d'inférence IA engagés via OpenRouter, qui traitent les images de manière transitoire pour notre compte et ne sont pas autorisés à les conserver ni à les utiliser pour l'entraînement), prestataires de paiement et boutiques d'applications (Apple App Store, Google Play), analyse d'audience (PostHog ; ne reçoit jamais de données faciales), assistance client et envoi d'e-mails. Une liste à jour des sous-traitants est disponible sur demande. Lorsque nous recommandons des produits de soin de tiers, les liens peuvent renvoyer vers des détaillants indépendants qui sont des responsables du traitement distincts soumis à leurs propres politiques de confidentialité.

6. Transferts internationaux

Si des données sont traitées en dehors de l'EEE/du Royaume-Uni/de la Suisse, nous recourons à des garanties appropriées telles que les Clauses contractuelles types de l'UE et des mesures supplémentaires si nécessaire. Nos serveurs et prestataires traitent les données principalement aux États-Unis ; lorsque des données de l'EEE/du Royaume-Uni/de la Suisse y sont transférées, nous nous appuyons sur les Clauses contractuelles types de l'UE et des garanties équivalentes.

7. Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus ou tel que requis par la loi. Les images de scan sont conservées uniquement pendant l'analyse — généralement pas plus de quelques minutes — puis supprimées ; elles ne sont jamais écrites dans un stockage permanent, des sauvegardes ou des journaux. L'historique de soin est conservé tant que votre compte est actif. Les registres de facturation sont conservés pendant la durée légale. Lorsqu'elles ne sont plus nécessaires, les données sont supprimées ou anonymisées.

8. Suppression de vos données

Vous pouvez supprimer des scans individuels, votre historique de soin ou l'intégralité de votre compte dans l'application, ou en envoyant un e-mail à hello@tonicc.app. La suppression de votre compte supprime vos données personnelles, sauf lorsque nous devons conserver des registres en vertu de la loi.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit, des contrôles d'accès et un traitement des données de scan selon le principe du moindre privilège. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, aussi ne pouvons-nous pas garantir une sécurité absolue.

10. Cookies et analyse d'audience

Notre site web utilise des cookies strictement nécessaires et, avec votre consentement, des cookies d'analyse d'audience ou de préférences. Vous pouvez gérer vos choix via la bannière de cookies ou les paramètres de votre navigateur. [Insérez le tableau des cookies / les détails du gestionnaire de consentement avant le lancement.]

11. Traitement automatisé

L'analyse de "fraîcheur" est générée automatiquement afin de vous fournir une orientation cosmétique. Elle ne produit pas d'effets juridiques ou d'effets significatifs similaires et n'est pas utilisée pour prendre des décisions vous concernant au sens de l'Art. 22 GDPR.

12. Âge

Le Service est destiné aux adultes (18 ans et plus). Il n'est pas destiné aux enfants, et nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur a utilisé le Service, contactez-nous et nous supprimerons les données.

13. Vos droits

Sous réserve de la loi applicable (y compris le GDPR/DSGVO), vous disposez du droit d'accès, de rectification, d'effacement, de limitation, de portabilité des données, ainsi que du droit de vous opposer à un traitement fondé sur des intérêts légitimes, et du droit de retirer votre consentement à tout moment. Pour exercer ces droits, contactez hello@tonicc.app. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données [par exemple, en Allemagne votre autorité régionale ; en Autriche la DSB ; en Suisse le PFPDT].

14. Modifications

Nous pouvons mettre à jour la présente politique à mesure que le Service évolue ou que la loi change. La date de "dernière mise à jour" ci-dessus reflète la version en vigueur ; nous vous informerons de toute modification substantielle, comme requis.

15. Contact

Questions concernant la présente politique ou vos données : hello@tonicc.app.