Politique de confidentialité de VIPAD

Version 11 · En vigueur depuis le 22 octobre 2026

1. Qui est responsable

VIPAD est le nom de ce service et du responsable du traitement de vos données personnelles dans ce service. VIPAD n'est pas encore une société immatriculée ; si cela change, une nouvelle version de la présente politique le précisera. Contact pour la confidentialité, y compris pour toute demande concernant vos données : support@vipad.app.

Nous collectons vos données directement auprès de vous, via l'application VIPAD, lorsque vous créez un compte, utilisez une fonctionnalité ou nous contactez.

2. Les données que nous traitons

Compte

• Votre adresse e-mail. Si vous vous connectez par e-mail, nous l'utilisons pour vous envoyer un code de connexion à usage unique ; il n'y a pas de mot de passe. Si vous vous connectez avec Google ou Apple, reportez-vous à la section suivante.

• Pays, région, langue, devise, plateforme, le moment de votre inscription et celui de votre dernière activité, ainsi qu'un statut de compte servant à empêcher les abus.

• Votre réponse à la question sur l'âge (au moins 16 ans, ou moins de 16 ans), la version de la politique et l'horodatage. Jamais de date de naissance ni de pièce d'identité.

• Sur iPhone, vous pouvez aussi continuer en tant qu'invité, sans adresse e-mail ni nom. VIPAD crée alors un compte pour vous sur son serveur, et tout ce que vous faites y est conservé comme pour tout autre compte. Vous pouvez l'enregistrer à tout moment avec « Continuer avec Apple » ; le compte et tout ce qu'il contient restent identiques. Si vous vous déconnectez ou supprimez l'application avant de l'avoir enregistré, l'application ne peut plus ouvrir ce compte. Comme tout compte, vous pouvez le supprimer à tout moment dans Réglages.

Connexion avec Google ou Apple

Vous pouvez vous connecter avec votre adresse e-mail, avec Google ou avec Apple. La connexion avec Google ou Apple est facultative.

Connexion avec Google

Lorsque vous choisissez « Continuer avec Google », Google vous demande votre autorisation, puis ne partage avec VIPAD que les informations de connexion de base : votre nom, votre adresse e-mail, le fait que cette adresse e-mail soit vérifiée ou non, l'adresse web de votre photo de profil Google et un identifiant de compte Google (les autorisations openid, email et profile). VIPAD ne reçoit jamais votre mot de passe Google, et ne demande pas l'accès ni n'accède à votre Gmail, à vos contacts, à votre agenda, à Drive, à vos photos ni à aucune autre donnée Google.

• Pourquoi nous les utilisons : uniquement pour créer votre compte VIPAD, vous connecter et maintenir votre connexion, et vous contacter au sujet de votre compte. VIPAD n'affiche ni n'utilise votre nom ou votre photo de profil Google dans l'application ; votre nom affiché est celui que vous saisissez dans votre Profil Beauté.

• Où elles sont conservées : Supabase, notre prestataire de connexion et de base de données (section 6), conserve votre adresse e-mail, l'identifiant de compte Google et les informations de profil de base envoyées par Google, dans le cadre de votre dossier de connexion.

• Partage : nous ne les vendons pas, ne les partageons pas avec des annonceurs ou des courtiers en données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle. Elles ne sont jamais envoyées à OpenAI. Seul Supabase les traite pour notre compte, afin d'assurer la connexion.

• L'utilisation et le transfert par VIPAD des informations reçues des API Google respectent le Règlement relatif aux données utilisateur dans les services d'API Google, y compris les exigences d'utilisation limitée.

• Durée de conservation et suppression : tant que votre compte existe. Lorsque vous supprimez votre compte dans Réglages, votre dossier de connexion, y compris les informations partagées par Google, est supprimé avec lui (section 7). Vous pouvez aussi retirer à tout moment l'accès de VIPAD dans votre compte Google, sous Sécurité, puis Vos connexions à des applications et services tiers. Cela empêche les futures connexions avec Google ; cela ne supprime ni votre compte VIPAD ni les données qu'il contient.

• Sécurité : voir la section 9.

Connexion avec Apple

Lorsque vous choisissez « Continuer avec Apple », Apple partage un identifiant de compte Apple et l'adresse e-mail que vous choisissez (votre adresse réelle, ou une adresse relais privée créée par Apple). La première fois uniquement, et seulement si vous l'autorisez, Apple partage aussi votre nom, que VIPAD utilise pour remplir votre nom affiché ; vous pouvez le modifier à tout moment. Les finalités, le lieu de conservation, le partage, la durée de conservation et la suppression sont les mêmes que pour Google ci-dessus. Vous pouvez cesser d'utiliser la connexion avec Apple pour VIPAD dans les réglages de votre compte Apple.

Questions sur les données de connexion : support@vipad.app.

Votre Profil Beauté, vos produits et vos enregistrements

• Ce que vous choisissez de saisir : nom affiché, caractéristiques de votre peau et de vos cheveux, préoccupations, sensibilités, préférences, budget, une tranche d'âge facultative et une photo de profil facultative.

• Les produits que vous ajoutez, avec la teinte ou la variante, la contenance, des notes, des dates, une évaluation et des photos de produit facultatives (VIPAD ne demande pas le prix que vous avez payé) ; les routines, objectifs, soins, rendez-vous, résultats constatés que vous signalez et photos de progression que vous prenez. Vos propres photos sont conservées dans un espace de stockage privé.

• Les produits que vous ajoutez restent les vôtres. Ils ne sont jamais ajoutés à la Boutique VIPAD, jamais montrés à d'autres personnes et jamais utilisés pour recommander des produits à qui que ce soit d'autre.

Ajouter un produit à partir d'une photo

• Si vous choisissez d'ajouter un produit en photographiant son emballage, la photo est envoyée à OpenAI uniquement pour lire ce qui est imprimé sur l'étiquette : la marque, le nom, la teinte ou la variante, la contenance et le code-barres. Vous vérifiez et corrigez chaque champ avant tout enregistrement.

• VIPAD ne conserve pas la photo qu'il a envoyée pour lecture. Il enregistre seulement qu'une lecture a eu lieu, si elle a fonctionné et combien de temps elle a pris. Une photo de produit n'est conservée que si vous choisissez d'en garder une dans Mes produits, dans votre espace de stockage privé.

• Photographiez le produit, pas une personne.

Préoccupations beauté suggérées à partir de vos résultats

• Après une Analyse de peau, VIPAD peut suggérer jusqu'à trois Préoccupations beauté lorsqu'une mesure est faible, par exemple la sécheresse lorsque l'hydratation est faible. Une suggestion ne fait partie de votre Profil Beauté que si vous la confirmez.

• Nous conservons chaque suggestion avec la mesure dont elle provient et votre décision. Une préoccupation que vous avez écartée n'est plus suggérée pendant 90 jours.

Outils beauté, Outils style et mode et Outils photo et vidéo

• Uniquement si vous donnez le Consentement aux données et photos des Outils beauté, qui est distinct. Pour un outil exécuté par Perfect Corp, la photo ou la vidéo que vous choisissez, toute image de référence ou zone marquée, vos options et tout texte que vous saisissez sont envoyés à Perfect Corp pour produire le résultat. Pour les outils exécutés par OpenAI, énumérés dans ce consentement, la ou les photos que vous choisissez, vos options et tout texte que vous saisissez sont envoyés à OpenAI pour produire le résultat. Pour Couleur de cheveux, Frange, Rouge à lèvres, Lentilles de couleur et Aperçu ongles, la seule photo que vous choisissez et vos options, et pour Générateur d'images la description que vous écrivez, vos options et, uniquement si vous en ajoutez une, une image de référence, sont envoyées à fal.ai, qui produit l'image avec un modèle d'image fourni par Google, de sorte que ce que vous envoyez est également traité par Google. Aucun outil n'envoie de vidéo à un prestataire : les deux outils vidéo d'une version antérieure (Générateur de vidéo et Fluidité vidéo) ne sont pas proposés. Rien n'est envoyé avant que vous ne lanciez un outil, et un outil qui n'est pas disponible dans l'application n'envoie rien, quel que soit le prestataire qui l'exécuterait.

• VIPAD supprime la copie qu'il a envoyée au prestataire dès la fin de l'opération ; pour un outil fal.ai, VIPAD demande à fal.ai de ne pas stocker la requête et de supprimer l'image produite au bout de deux heures (section 6). VIPAD conserve une copie privée de votre photo avec le résultat dans votre historique, sous l'onglet Beauté, Looks ou Studio de l'outil. Vous êtes la seule personne à pouvoir la voir, et elle est supprimée lorsque vous supprimez ce résultat ou votre compte. Le résultat (une mesure, des conseils écrits, ou une image) est conservé de manière privée dans cet historique.

• Pour les trois outils de mesure, une explication est rédigée automatiquement par OpenAI à partir des mesures, des options de l'outil, de votre langue et du résultat précédent du même outil, et, une fois que vous avez accepté la version 3 ou une version ultérieure du Consentement aux données et photos des Outils beauté, également des Préoccupations beauté que vous avez choisies ou confirmées et qui concernent l'outil (cinq au maximum), des types de produits liés présents dans Mes produits (cinq au maximum), ainsi que de la marque et du nom d'au plus un de vos produits, d'un type qui convient habituellement à l'une de ces préoccupations. Pour cette explication, OpenAI ne reçoit jamais aucun lien, aucun vendeur, aucun prix, aucune information de mise en avant ou de sponsorisation, aucune information de paiement, aucun contact, ni votre position exacte, ni aucune photo (voir la section 6).

• Plan de soin de la peau n'envoie aucune photo. Tant que le Consentement aux données et photos des Outils beauté est en vigueur, il envoie à OpenAI, sous forme de texte, les mesures de votre dernière Analyse de peau, les observations du Profil Beauté que vous avez validées, le type de peau, la sensibilité de la peau, les préoccupations cutanées et les sensibilités aux ingrédients ou autres sensibilités que vous avez saisis dans votre Profil Beauté, les titres de vos objectifs actifs, vos routines pour la peau (quand et à quelle fréquence vous les suivez, et uniquement les noms de leurs étapes), les réponses que vous donnez dans l'outil et, uniquement si vous y répondez qu'ils peuvent être utilisés, la marque, le nom et le type de vos produits dans Mes produits. Ce que vous avez dit à VIPAD est utilisé comme votre propre déclaration, jamais comme une mesure. Sans ce consentement, seules les réponses que vous donnez dans l'outil sont envoyées.

• Pour chaque opération d'un outil, VIPAD conserve le numéro de référence que le prestataire a attribué à la requête et la quantité de traitement qu'il a déclarée, afin de comptabiliser ses coûts ; ces enregistrements ne contiennent aucune photo, aucune image et aucun texte de conseils.

Données faciales

• Ce que nous collectons : lorsque vous lancez un outil avec une photo de votre visage, VIPAD traite cette photo et ce qui en est produit : les mesures (par exemple des scores de peau, le type de peau, la forme du visage ou une orientation de couleur), les conseils écrits et l'image produite. Ce sont les seules données faciales que VIPAD collecte, et uniquement après que vous avez donné le Consentement aux données et photos des Outils beauté.

• Ce que nous ne faisons pas : VIPAD n'utilise pas les données faciales pour vous identifier ou vous reconnaître, ne crée pas de modèles faciaux, de géométrie faciale ni aucun autre identifiant biométrique, n'utilise ni Face ID ni le suivi du visage, et ne combine pas les données faciales avec des données provenant d'autres sources.

• Comment elles sont utilisées : uniquement pour produire le résultat que vous avez demandé, le conserver pour vous dans votre historique et, si vous les validez, proposer des observations pour le Profil Beauté. Les données faciales ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais partagées avec des courtiers en données et jamais utilisées par VIPAD pour entraîner des modèles d'intelligence artificielle.

• Qui les reçoit : la photo est envoyée uniquement au prestataire qui exécute l'outil que vous avez lancé (Perfect Corp, OpenAI, ou fal.ai, qui utilise un modèle d'image fourni par Google), et uniquement pour produire votre résultat. Les mesures et les observations du Profil Beauté que vous avez validées peuvent être envoyées sous forme de texte, jamais sous forme de photo, à OpenAI pour rédiger les explications, le Plan de soin de la peau et les réponses de Beauty AI, comme décrit ci-dessus. La section 6 décrit chaque prestataire. Aucun autre tiers ne reçoit vos données faciales.

• Où elles sont conservées : dans le stockage privé de VIPAD chez Supabase, hébergé à Londres, au Royaume-Uni, où elles sont stockées sous forme chiffrée. Dans l'application, seul votre compte peut les ouvrir ; la section 6 décrit les quelques administrateurs qui peuvent techniquement accéder au stockage.

• Durée de conservation et suppression : la copie envoyée au prestataire est supprimée dès la fin de l'opération (la section 6 indique ce que chaque prestataire déclare sur sa propre conservation). VIPAD conserve une copie privée de votre photo avec son résultat pendant 365 jours au maximum. Vous pouvez supprimer un résultat dans votre historique à tout moment ; la photo et l'image de ce résultat sont alors supprimées du stockage dans un délai d'environ deux jours. La suppression de votre compte dans Réglages supprime toutes vos données faciales de la même manière.

Observations pour le Profil Beauté issues de vos résultats

• Un résultat d'Outil beauté peut proposer des observations pour votre Profil Beauté, par exemple une forme de visage ou une orientation de couleur. Une observation ne fait partie de votre profil que si vous la validez, sauf si vous activez l'ajout automatique dans Réglages. Chaque observation est conservée avec l'outil, le résultat et la date dont elle provient.

• Si vous supprimez le résultat dont provient une observation, celle-ci est immédiatement marquée comme non valide et n'est plus utilisée par Beauty AI, par la Boutique ni par aucun plan. Les résultats des Outils style et mode et des Outils photo et vidéo ne proposent jamais d'observation, et les résultats des Outils photo et vidéo n'influencent jamais Beauty AI, votre Profil Beauté, la Boutique ni aucune recommandation.

VIPAD Beauty AI

• Vos messages et les réponses, conservés dans vos conversations.

• Pour vous répondre, nous envoyons à OpenAI votre message, les échanges récents de la même conversation, votre langue et votre pays, ainsi qu'un résumé limité de ce que vous avez créé dans VIPAD : les informations de votre Profil Beauté, les préoccupations que vous avez choisies ou confirmées, les observations du Profil Beauté que vous avez validées, vos objectifs, produits, routines et résultats constatés, ainsi que la dernière mesure de chacun des trois outils de mesure.

• Pour chacune de vos préoccupations, nous envoyons aussi les types de produits qui lui conviennent habituellement, ceux de vos propres produits qui relèvent de ces types et au maximum deux produits de la Boutique VIPAD choisis selon leur adéquation à cette préoccupation : uniquement leur marque, leur nom et leur catégorie, jamais un prix, un vendeur ou un lien.

• Nous n'envoyons jamais votre adresse e-mail, vos données de paiement, vos photos, vos images ni vos vidéos.

Boutique VIPAD

• La Boutique présente des produits du propre catalogue de VIPAD. Les produits que vous voyez pour vos besoins, et leur ordre, dépendent de leur adéquation à votre Profil Beauté, à vos préoccupations et aux résultats que vous avez signalés. Le fait que VIPAD perçoive ou non une commission ne modifie jamais cet ordre.

• Un lien de la Boutique ouvre le site web du vendeur, qui gère tout achat selon ses propres conditions. VIPAD peut percevoir une commission et ne reçoit du vendeur aucune donnée personnelle vous concernant.

Enregistrer et partager un résultat

• L'enregistrement n'a lieu que lorsque vous touchez « Enregistrer » ; VIPAD demande uniquement l'autorisation d'écrire dans vos photos. Le fichier est le résultat inchangé, sans filigrane ni métadonnées ajoutées. Une copie sur votre téléphone vous appartient et notre durée de conservation ne s'y applique plus.

• Le partage passe toujours par les options de partage de votre téléphone. VIPAD ne publie rien et n'a accès à aucun compte de réseau social. L'application que vous choisissez traite le fichier selon ses propres règles.

• Nous enregistrons qu'un enregistrement ou un partage a eu lieu, la destination que vous avez choisie, s'il s'agissait d'une image ou d'une vidéo, et un mot court indiquant la cause d'un échec. Ni le fichier, ni quoi que ce soit concernant votre visage.

Résultats créatifs et signalements

• Avant votre premier média généré, vous confirmez que le média vous appartient ou que les personnes qui y figurent ont donné leur accord, et que vous n'utiliserez pas le résultat pour tromper, usurper l'identité, harceler ou sexualiser qui que ce soit. Nous conservons la version que vous avez acceptée et la date.

• Les résultats créés ou modifiés par l'IA sont signalés comme tels dans l'application et avant que vous ne les partagiez.

• Vous pouvez signaler un résultat d'IA. Un signalement conserve l'outil, une catégorie, une note facultative que vous rédigez et le fait que vous ayez demandé ou non l'inclusion du média ; VIPAD ne copie pas l'image ou la vidéo dans le signalement.

Recherche de salons

• Uniquement lorsque vous effectuez une recherche. Si vous touchez « Près de moi », nous lisons une position approximative pendant que l'application est ouverte ; notre serveur l'arrondit à environ un kilomètre. Nous ne conservons ni votre position ni ce que vous avez saisi ; nous enregistrons qu'une recherche a eu lieu, sans son contenu.

Achats

• Les achats sont effectués via l'App Store d'Apple ou Google Play, qui traitent votre paiement ; VIPAD ne reçoit jamais les données de votre carte. Lorsque les achats sont disponibles, nous recevons une référence de transaction, le pack et son statut via notre service d'achat, et nous tenons des registres des Crédits VIPAD et des Messages Beauty AI ajoutés et utilisés.

Récompense de bienvenue

• Après votre connexion, VIPAD offre une Récompense de bienvenue unique de 3 Crédits VIPAD et 3 Messages Beauty AI, une seule fois par téléphone. Pour ne l'accorder qu'à l'application VIPAD authentique sur un téléphone authentique, et une seule fois par téléphone, l'application effectue une vérification de l'appareil. Si la vérification n'est pas possible, la récompense n'est pas accordée et tout le reste de VIPAD fonctionne normalement.

• Sur Android, l'application demande à Google Play Integrity un verdict sur l'application et le téléphone, et l'envoie avec l'identifiant qu'Android attribue à VIPAD sur ce téléphone. Cet identifiant est différent dans chaque application, reste le même en cas de réinstallation de VIPAD et change lorsque le téléphone est réinitialisé aux paramètres d'usine. VIPAD ne le conserve jamais : il n'en garde qu'une empreinte irréversible (un hachage salé).

• Sur iPhone, l'application utilise Apple App Attest pour démontrer qu'il s'agit de l'application VIPAD authentique, et Apple DeviceCheck, qui permet à VIPAD d'enregistrer du côté d'Apple que ce téléphone a reçu la récompense. DeviceCheck conserve deux bits par téléphone pour VIPAD et aucune donnée personnelle.

• Nous conservons avec votre compte le résultat de chaque vérification (authentique ou non, et à quel moment). Nous n'utilisons la vérification, l'identifiant ou son empreinte ni pour la publicité, ni pour le suivi, ni pour quoi que ce soit d'autre que cette récompense et la prévention de ses abus.

Comment l'application est utilisée

• Les écrans et outils que vous ouvrez, les étapes d'un outil (lancé, terminé ou en échec, et sa durée), les étapes d'un achat et les actions dans la Boutique, comme ouvrir ou enregistrer un produit ou se rendre chez un revendeur, avec la version de l'application, la plateforme et la langue. Jamais vos photos, résultats, messages, informations du Profil Beauté ou autres contenus personnels.

• Ces données sont enregistrées sous une référence pseudonyme, et non sous votre adresse e-mail, et ne sont jamais partagées ni vendues. Les événements nécessaires au bon fonctionnement du service sont toujours enregistrés. Le reste est activé par défaut, et vous pouvez le désactiver à tout moment dans Réglages, Confidentialité et consentements.

Actualités et offres

• Uniquement si vous y consentez, sur la page de bienvenue ou plus tard dans Réglages, Confidentialité et consentements : des actualités et des offres concernant VIPAD par e-mail et, si vous autorisez les notifications de VIPAD sur votre téléphone, par notification, dans la langue que vous utilisez dans l'application. Nous utilisons votre adresse e-mail, votre langue, votre pays et le fait que vous ayez effectué ou non un achat.

• Les e-mails sont envoyés par Resend (section 6). Pour un e-mail d'actualités, nous pouvons enregistrer s'il a été remis, s'il a été ouvert et quel lien a été cliqué. Vous pouvez retirer votre consentement à tout moment dans Réglages, Confidentialité et consentements, ou avec le lien de désinscription présent dans chaque e-mail d'actualités. Ne pas consentir ne limite jamais rien dans VIPAD.

Assistance, consentements et historiques d'utilisation

• Ce que vous écrivez à l'assistance, et des informations techniques (version de l'application, plateforme, version du système, langue, pays) uniquement si vous cochez la case.

• La version de chaque document juridique que vous avez accepté, dont vous avez pris connaissance ou que vous avez retiré, à quel moment, et une empreinte de ce texte exact.

• Les fiches produit que vous avez ouvertes ou enregistrées, les opérations d'outils et d'IA avec leur issue et leur durée, et les actions des administrateurs sur votre compte.

• Les publicités sont activées pour les personnes qui ont confirmé avoir au moins 16 ans, et vous pouvez les désactiver à tout moment dans Réglages, Confidentialité et consentements. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, Google affiche d'abord son propre message de consentement, et vous pouvez modifier ce choix plus tard au même endroit.

• Google AdMob affiche les publicités. Il reçoit des informations sur votre appareil et l'application, comme le modèle de l'appareil, la version du système, la langue et l'adresse IP, et l'identifiant publicitaire uniquement lorsque votre appareil le permet. Pour une publicité récompensée, il reçoit également une référence pseudonyme et un code à usage unique, afin que VIPAD puisse créditer la récompense. Il ne reçoit jamais votre adresse e-mail, vos photos, vos résultats ni vos données beauté. Politique de confidentialité : policies.google.com/privacy.

• AppsFlyer indique à VIPAD de quelle campagne publicitaire provient une installation, par exemple une publicité TikTok. Tant que la mesure relative au produit est activée, il reçoit des informations sur votre appareil et l'application, la première ouverture, la finalisation de l'inscription et les achats de Crédits VIPAD confirmés, avec uniquement le pack, le prix et la devise. Sur iPhone, il fonctionne via SKAdNetwork d'Apple, sans l'identifiant publicitaire ; sur Android, il peut recevoir l'identifiant publicitaire, que vous pouvez réinitialiser ou supprimer dans les réglages de votre appareil. Il ne reçoit jamais votre adresse e-mail, vos photos, vos résultats ni vos données beauté. Politique de confidentialité : appsflyer.com/legal/privacy-policy.

3. Fonctionnalités désactivées à ce jour

• Les notifications push de notre serveur ne sont pas envoyées. Si vous autorisez les notifications, nous conservons un jeton push pour votre appareil afin qu'elles puissent être envoyées ultérieurement ; les rappels que vous définissez sont programmés sur votre appareil.

• Nous ne vendons pas de données personnelles. Nous n'envoyons des actualités et des offres que si vous y consentez (section 2, Actualités et offres).

4. Pourquoi nous utilisons vos données et sur quelle base juridique

• Votre compte et les fonctionnalités de l'application que vous utilisez : l'exécution de notre contrat avec vous.

• Les photos et vidéos utilisées dans les Outils beauté, et les mesures qui en sont issues : votre consentement explicite, que vous pouvez retirer.

• La sécurité du service, la prévention des abus et la correction des erreurs (y compris les rapports de plantage) : notre intérêt légitime.

• Les données d'achat et les enregistrements exigés par la loi : notre contrat avec vous et nos obligations légales.

• La mesure opérationnelle du service et la mesure relative au produit : notre intérêt légitime à faire fonctionner le service et à l'améliorer ; vous pouvez désactiver la mesure relative au produit à tout moment. La publicité et la mesure des campagnes : notre intérêt légitime à maintenir l'essentiel de VIPAD gratuit et, dans l'Espace économique européen, au Royaume-Uni et en Suisse, votre choix dans le message de consentement de Google ; vous pouvez désactiver la publicité à tout moment. Les actualités et offres : votre consentement, uniquement si vous le donnez.

5. Résultats automatisés

Les résultats des Outils beauté, les conseils écrits, les explications des mesures, les images produites, les suggestions de préoccupations, les observations proposées pour le Profil Beauté, les suggestions de la Boutique, les suggestions quotidiennes et les réponses de Beauty AI sont produits automatiquement. Une observation proposée pour le Profil Beauté ne change rien tant que vous ne l'avez pas validée. Une suggestion de préoccupation ne change rien tant que vous ne l'avez pas confirmée. Il s'agit de conseils cosmétiques, qui n'ont aucun effet juridique ni aucun effet significatif similaire sur vous. Les informations « Des personnes comme vous » n'utilisent que des chiffres agrégés et n'apparaissent que lorsqu'un groupe compte au moins 30 personnes et 30 résultats constatés finalisés.

6. Qui reçoit les données, et où

• Supabase : base de données, connexion (y compris la connexion avec Google ou Apple), stockage de fichiers et fonctions serveur, hébergés à Londres, au Royaume-Uni.

• Google et Apple (connexion) : uniquement si vous choisissez de vous connecter avec eux. Ils confirment votre identité et envoient à VIPAD les informations de compte de base décrites à la section 2, Connexion avec Google ou Apple.

• Perfect Corp : exécute Analyse de peau, Aperçu soin de la peau, Type Fitzpatrick et Longueur des cheveux parmi les Outils beauté, Aperçu vieillissement, Essai de vêtements, Extensions, Coiffure prédéfinie et Coiffure depuis une photo parmi les Outils style et mode, et Correction des couleurs, Supprimer un objet, Coloriser une photo et Amélioration de photo parmi les Outils photo et vidéo ; les sept Outils beauté que le Consentement aux données et photos des Outils beauté énumère (Analyse visage et traits, Colorimétrie personnelle, Planificateur maquillage, Conseiller coiffure, Guide look naturel, Progrès beauté et Plan de soin de la peau) sont exécutés par OpenAI, et non par Perfect Corp. Reçoit ce qui est décrit à la section 2. VIPAD envoie une demande de suppression pour chaque tâche terminée, y compris après un échec ou un dépassement de délai (pour Aperçu soin de la peau, Perfect Corp refuse cette demande), sauf lorsque le serveur de VIPAD ou Perfect Corp subit une défaillance inattendue avant que VIPAD ait enregistré la référence de la tâche. Perfect Corp n'a pas confirmé par écrit à VIPAD sa durée de conservation ni les pays dans lesquels il traite ces données ; ce texte sera mis à jour dès qu'il l'aura fait.

• OpenAI : rédige les réponses de Beauty AI, les explications des trois outils de mesure et le Plan de soin de la peau (à partir des informations décrites à la section 2), lit l'étiquette d'une photo de produit que vous choisissez d'utiliser pour ajouter un produit et, uniquement avec le Consentement aux données et photos des Outils beauté et uniquement lorsque vous lancez l'un des outils qu'il énumère, lit la photo que vous choisissez pour un Outil beauté, via son API. VIPAD envoie chaque requête avec le stockage désactivé. OpenAI déclare que les données envoyées à son API ne sont pas utilisées pour entraîner ou améliorer ses modèles sauf si le client y consent expressément, et VIPAD n'y a pas consenti. OpenAI déclare qu'il conserve des journaux de surveillance des abus, qui peuvent contenir une requête et sa réponse, pendant 30 jours au maximum, sauf si une durée plus longue est exigée par la loi ou nécessaire pour protéger ses services, qu'une image est vérifiée à son arrivée pour détecter tout contenu illégal impliquant des mineurs et peut être conservée pour examen si elle est signalée, et qu'il traite les requêtes aux États-Unis et dans les autres pays où il opère. OpenAI n'a confirmé par écrit à VIPAD aucune durée ni condition au-delà de celles qu'il publie ; ce texte sera mis à jour dès qu'il l'aura fait.

• fal.ai (Features & Labels, Inc., San Francisco, États-Unis) : exécute cinq Outils style et mode (Couleur de cheveux, Frange, Rouge à lèvres, Lentilles de couleur et Aperçu ongles) et l'Outil photo et vidéo Générateur d'images, par son API, uniquement avec le Consentement aux données et photos des Outils beauté, uniquement lorsque vous lancez l'un d'eux et uniquement tant que cet outil est disponible dans l'application. Reçoit la seule photo que vous choisissez, ou pour Générateur d'images la description que vous écrivez et, uniquement si vous en ajoutez une, une image de référence, ainsi que l'instruction fixe de VIPAD pour l'outil et vos options, et renvoie une image. Pour Générateur d'images, aucune photo de vous n'est nécessaire, et ce que ce paragraphe dit de la photo s'applique de la même manière à la description et à toute image de référence. L'image est produite par un modèle d'image que Google fournit par l'intermédiaire de fal.ai ; fal.ai indique que le contenu envoyé à un tel modèle partenaire est transféré à ce partenaire, de sorte que la photo est également traitée par Google, et ni fal.ai ni Google n'ont indiqué à VIPAD combien de temps Google la conserve ni ce que Google en fait par ailleurs. VIPAD envoie chaque requête avec le paramètre de fal.ai qui empêche fal.ai de stocker la requête et sa réponse, et demande à fal.ai de supprimer l'image produite au bout de deux heures ; VIPAD la télécharge immédiatement. Les conditions de l'API de fal.ai indiquent qu'il n'utilisera pas le contenu des clients pour créer ou entraîner ses produits ou services, sauf pour les services qu'il signale comme n'étant pas encore prêts pour un usage en entreprise ou qu'il annonce à l'avance, et ses conditions relatives au traitement des données l'autorisent à utiliser des données dont les éléments personnels ont été retirés pour améliorer ses services ; VIPAD ne demande ni à fal.ai ni à Google d'utiliser votre photo pour l'entraînement. fal.ai indique qu'il applique une modération automatisée pour détecter les contenus préjudiciables, qu'il est établi aux États-Unis, que les données y sont traitées dans le cadre de garanties contractuelles et qu'il chiffre les données personnelles qu'il transmet. Politiques de confidentialité : fal.ai/legal/privacy-policy et policies.google.com/privacy. fal.ai et Google n'ont rien confirmé par écrit à VIPAD au-delà de ce que fal.ai publie ; ce texte sera mis à jour dès qu'ils l'auront fait.

• Sentry : rapports de plantage de l'application. Les données personnelles sont supprimées avant l'envoi ; aucune capture d'écran, aucun enregistrement d'écran.

• Resend : envoie vos codes de connexion par e-mail et, uniquement si vous y avez consenti, nos actualités et offres. Reçoit votre adresse e-mail et le code ou le message, et indique à VIPAD si un e-mail d'actualités a été remis, ouvert ou cliqué.

• Google (Places) : recherche de salons, lorsque vous l'utilisez. Reçoit la catégorie, votre langue et votre pays, ainsi que la position arrondie ou la zone que vous avez saisie.

• Apple et Google : achats et distribution de l'application. RevenueCat, notre service d'achat, reçoit votre numéro de compte VIPAD et la transaction de la boutique d'applications lorsque les achats sont disponibles.

• Google (Play Integrity) et Apple (App Attest et DeviceCheck) : la vérification de l'appareil pour la Récompense de bienvenue, décrite à la section 2. Ils renvoient un verdict à VIPAD et ne reçoivent de VIPAD aucune adresse e-mail, photo, résultat ni donnée beauté.

• Service push d'Expo : envoie les notifications lorsqu'elles sont activées. Reçoit un jeton push et le texte de la notification, qui ne contient jamais vos résultats.

• Google (AdMob) : affiche les publicités décrites à la section 2, Publicité.

• AppsFlyer : mesure des campagnes, décrite à la section 2, Publicité.

Vos données peuvent être traitées en dehors de votre pays : au Royaume-Uni, où notre base de données est hébergée, et dans les pays où les prestataires ci-dessus les traitent. Elles ne leur sont transférées que pour les finalités décrites ci-dessus pour chacun d'eux.

Qui, chez VIPAD, peut voir quoi : les autres personnes qui utilisent VIPAD ne peuvent pas voir vos données. Control Center, l'outil utilisé par le personnel de VIPAD, affiche des données opérationnelles (votre adresse e-mail, le statut du compte, les soldes, les demandes d'assistance ainsi que la catégorie et la note de tout signalement que vous faites) ; il n'affiche pas vos photos, les résultats de vos Outils beauté, votre Profil Beauté ni vos conversations. Les quelques personnes qui disposent d'un accès administrateur aux comptes d'hébergement de VIPAD peuvent techniquement accéder à la base de données et au stockage privé ; elles ne peuvent le faire que lorsque cela est nécessaire pour exploiter, sécuriser ou réparer le service, ou lorsque la loi l'exige.

7. Durée de conservation des données

• La photo ou la vidéo que vous confiez à un Outil beauté : la copie que VIPAD a envoyée au prestataire est supprimée dès la fin de l'opération ; pour un outil fal.ai, VIPAD demande à fal.ai de supprimer l'image produite au bout de deux heures, comme décrit à la section 6. VIPAD conserve UNE seule copie privée avec le résultat dans votre Historique beauté, où vous êtes la seule personne à pouvoir l'ouvrir. Elle suit le résultat : si vous supprimez le résultat, son fichier est supprimé dans un délai d'environ deux jours, et si vous ne faites rien, elle expire avec le résultat au bout de 365 jours.

• Les résultats des outils, les conseils écrits et les explications, dans les onglets Beauté, Looks et Studio de votre historique : 365 jours. Ensuite, une tâche quotidienne retire le résultat de votre Historique beauté, et le fichier image ou vidéo conservé est supprimé de notre stockage dans un délai d'environ un jour supplémentaire. Si vous supprimez un résultat plus tôt, il disparaît immédiatement de votre historique et son fichier est supprimé dans un délai d'environ deux jours. L'enregistrement d'une copie sur votre téléphone ou son partage ne prolonge pas ce délai. Un résultat d'Outil beauté ne peut pas actuellement être enregistré dans Mes Looks ; chaque résultat suit donc cette règle.

• Votre Profil Beauté, vos produits, routines, objectifs, rendez-vous, résultats constatés et vos propres photos : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Il n'y a pas de suppression automatique pour cause d'inactivité.

• Les conversations Beauty AI : jusqu'à ce que vous supprimiez une conversation ou votre compte.

• Les suggestions de Préoccupations beauté : aussi longtemps que le résultat dont elles proviennent, au maximum 365 jours, ou jusqu'à ce que vous supprimiez ce résultat ou votre compte. Une préoccupation que vous avez confirmée reste dans votre Profil Beauté jusqu'à ce que vous la retiriez.

• Les observations pour le Profil Beauté issues de vos résultats : jusqu'à ce que vous les retiriez ou que vous supprimiez votre compte ; une observation dont vous avez supprimé le résultat est immédiatement marquée comme non valide et n'est conservée qu'à titre d'enregistrement pendant 30 jours.

• Une photo de produit envoyée pour lire l'étiquette : non conservée par VIPAD.

• Les enregistrements de consentement : tant que votre compte existe ; ils sont supprimés avec lui.

• Les demandes d'assistance : jusqu'à ce que vous supprimiez votre compte.

• Les signalements d'un résultat d'IA : jusqu'à ce que vous supprimiez votre compte. Si le résultat lui-même est supprimé ou atteint 365 jours, le signalement ne conserve que l'outil, la catégorie, votre note et le fait que vous ayez demandé ou non l'inclusion du média.

• Les événements de recherche de salons : 30 jours. Les événements d'interaction avec les produits : 90 jours. Les références de lieux non utilisées : 12 mois. La mesure d'audience de l'application : événements opérationnels 90 jours, événements relatifs au produit 180 jours, événements publicitaires 90 jours. Les enregistrements de remise, d'ouverture et de clic des e-mails d'actualités : 180 jours.

• Les achats : vos registres de Crédits VIPAD et de Messages Beauty AI ainsi que les données d'achat liées à votre compte sont supprimés lorsque vous supprimez votre compte. Les enregistrements des événements d'achat de la boutique d'applications sont conservés, après retrait de votre compte VIPAD ; chacun conserve le type d'événement, le produit, l'heure, la plateforme et la référence de transaction propre à la boutique d'applications. Apple et Google conservent leurs propres données d'achat selon leurs conditions.

• La vérification pour la Récompense de bienvenue : le résultat de chaque vérification reste lié à votre compte et est supprimé avec lui. L'empreinte irréversible d'un téléphone qui a reçu la récompense, ainsi qu'une empreinte irréversible du compte qui l'a reçue, est conservée après la suppression du compte, afin que la récompense ne soit pas accordée à nouveau à ce téléphone ; elle ne contient aucune adresse e-mail, aucun identifiant ni rien d'autre qui vous désigne.

• Après la suppression de votre compte, nous conservons également une empreinte irréversible du compte supprimé avec la date de suppression, des statistiques d'opérations sans votre identité, ainsi que les entrées du journal d'audit des administrateurs.

8. Vos droits

• Vous pouvez consulter, corriger et supprimer vos données dans l'application, et supprimer votre compte dans Réglages, ce qui supprime vos fichiers et enregistrements conservés comme décrit à la section 7.

• Vous pouvez retirer le Consentement aux données et photos des Outils beauté, ainsi que tout consentement à la publicité, à la mesure d'audience ou au marketing, dans Réglages, Confidentialité et consentements. Le retrait met fin aux traitements futurs ; après le retrait du consentement des Outils beauté, VIPAD cesse également d'utiliser vos mesures et les observations du Profil Beauté que vous avez validées comme contexte personnel pour Beauty AI, jusqu'à ce que vous donniez à nouveau ce consentement. Plan de soin de la peau continue de fonctionner uniquement avec les réponses que vous donnez dans l'outil. Le retrait ne peut pas annuler un traitement qu'un prestataire a déjà effectué, et une copie qu'un prestataire conserve en vertu de ses propres conditions, comme décrit à la section 6, peut ne pas être effacée immédiatement lorsque la loi ou la conservation propre du prestataire l'empêche.

• Selon votre lieu de résidence, vous disposez également de droits tels que : savoir si vos données sont traitées et demander des informations à leur sujet ; connaître la finalité du traitement et savoir si elles sont utilisées conformément à cette finalité ; connaître les tiers auxquels elles sont transférées, dans votre pays ou à l'étranger ; faire rectifier des données incomplètes ou inexactes ; faire supprimer ou détruire des données, et faire informer les tiers de cette suppression ou destruction ; vous opposer à un résultat qui vous est défavorable et qui découle exclusivement d'une analyse automatisée ; la portabilité des données lorsqu'elle s'applique ; et demander réparation du préjudice causé par un traitement illicite.

• Écrivez à support@vipad.app ; nous répondons dans un délai de 30 jours au plus tard. En Turquie, si votre demande est refusée, si la réponse est insuffisante ou si aucune réponse ne vous parvient à temps, vous pouvez déposer une plainte auprès du Conseil de protection des données personnelles (KVK Kurulu). Ailleurs, vous pouvez contacter votre autorité de protection des données, par exemple l'Information Commissioner's Office (autorité britannique de protection des données) au Royaume-Uni ou l'autorité de votre lieu de résidence dans l'Union européenne.

• L'exportation des données dans l'application n'est pas encore disponible ; adressez votre demande à support@vipad.app.

9. Sécurité

Les données sont chiffrées lors de leur transmission, et notre hébergeur chiffre les données stockées. L'accès aux données de connexion, y compris tout ce que Google ou Apple a partagé, est limité aux quelques administrateurs décrits à la section 6. Vos données personnelles sont protégées de sorte que, via l'application, seul votre propre compte peut les lire ; les informations de catalogue partagées, telles que les descriptions de produits et d'outils, sont les mêmes pour tous. Les photos se trouvent dans un stockage privé et sont affichées au moyen de liens à durée de validité courte. Les opérations sensibles s'exécutent sur nos serveurs, jamais avec des clés secrètes dans l'application.

10. Âge

VIPAD est réservé aux personnes âgées de 16 ans et plus. N'utilisez pas de photo ou de vidéo d'une personne de moins de 16 ans.

11. Modifications

Lorsque nous publions une nouvelle version, l'application vous la présente avant que vous ne continuiez. Les versions précédentes sont conservées.