Politique de confidentialité

Dernière mise à jour : 12 mars 2026

1. Responsable du traitement

Le responsable du traitement est Damian Domżalski Software Services, ul. Morska 7a/72, 84-240 Reda, Pologne. Numéro fiscal (NIP) : 5882472990. Contact : [email protected]

2. Données que nous collectons

Photo – téléchargée pour l'analyse par IA. Stockée de manière sécurisée pour l'afficher sur votre carte de résultats. Vous pouvez demander sa suppression à tout moment. Nous ne partageons ni ne vendons jamais vos photos.
Résultats d'analyse – la carte de résultats générée (scores, texte). Stockés dans notre base de données.
Identifiant de session – un UUID anonyme stocké dans un cookie de navigateur. Non lié à votre identité.
Adresse IP et localisation – nous collectons votre adresse IP à des fins de sécurité (limitation du débit) et pour déterminer votre pays pour l'affichage de la devise. Nous ne stockons pas de géolocalisation précise.
Données de paiement – traitées par un prestataire de paiement tiers (Stripe). Nous ne voyons jamais votre numéro de carte. Nous stockons l'adresse e-mail fournie lors du paiement.
E-mail – uniquement si vous le fournissez volontairement. Jamais obligatoire. Peut être utilisé pour envoyer des résultats, récupérer des crédits et envoyer des e-mails de rappel automatisés (voir section 4).
Résultats de compatibilité – générés lors de la comparaison de deux scans, dérivés des résultats de scans existants.
Résultats du roast – analyse IA supplémentaire stockée avec votre scan.
Données de chance – numéro chanceux, jour et couleur générés à partir de votre analyse.
Données du Glow-Up Plan – plan d'amélioration personnalisé de 30 jours généré par IA basé sur vos résultats d'analyse. Stocké dans notre base de données.
Données du Party Mode – code de participation au groupe, résultats de l'analyse de vibe de groupe (3-12 participants). Les groupes expirent après 24 heures.

3. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes (Art. 6 RGPD) :

Exécution d'un contrat (Art. 6(1)(b)) – analyse photo, génération et stockage des résultats, traitement des paiements.
Consentement (Art. 6(1)(a)) – cookies d'analyse (Google Analytics), fourniture de votre adresse e-mail.
Intérêt légitime (Art. 6(1)(f)) – sécurité du service, limitation du débit, prévention des abus, surveillance des erreurs.

4. Comment nous utilisons les données

Votre photo est envoyée à des fournisseurs d'IA externes pour générer votre analyse et caricature, puis stockée de manière sécurisée pour l'afficher sur votre carte de résultats.
Les résultats d'analyse sont stockés pour que vous puissiez revenir à votre carte de résultats.
Les résultats d'analyse et les photos sont conservés indéfiniment. Vous pouvez demander leur suppression à tout moment en nous contactant.
Les données de paiement sont utilisées uniquement pour traiter votre transaction et sont conservées conformément aux exigences fiscales.
Si vous fournissez votre e-mail sur un scan déverrouillé, nous pouvons envoyer jusqu'à 3 e-mails automatisés : une confirmation, un rappel de résultats (après environ 6 heures) et un avis d'expiration (après environ 20 heures). Ces e-mails ont pour but de vous informer de l'état de vos résultats.
Nous ne vendons, n'échangeons ni ne partageons vos données personnelles avec des tiers à des fins marketing.
Les résultats gratuits (sans paiement et sans fournir d'e-mail) expirent après 2 heures. Fournir un e-mail ou effectuer un paiement empêche l'expiration.
Nous prévoyons d'implémenter la suppression automatique des données de scan non réclamées après 12 mois d'inactivité. En attendant, vous pouvez demander la suppression à tout moment.

5. Cookies et analyses

Nous utilisons des cookies techniques essentiels :

visitor_id – identifiant de session anonyme (30 jours)
locale – langue préférée (1 an)
_session – cookie de session (requis pour le fonctionnement)
consent_analytics – stocke votre choix de consentement aux analyses (1 an)

Après votre consentement via la bannière de cookies, nous chargeons des outils d'analyse (Google Analytics, Meta Pixel, TikTok Pixel, Reddit Pixel, X Pixel) qui peuvent définir leurs propres cookies. Nous n'utilisons pas de cookies publicitaires.

6. Tiers

Pour fournir notre service, nous utilisons des prestataires externes des catégories suivantes :

Fournisseurs de services IA – analyse photo et génération d'images. Votre photo est envoyée à l'API pour générer les résultats.
Prestataire de paiement – traitement des transactions. Nous ne voyons jamais vos données de carte.
Fournisseur de services e-mail – livraison des e-mails.
Fournisseurs d'analyse – analyse du trafic du site web. Chargés uniquement après consentement.
Surveillance des erreurs – surveillance de l'application. Ne transmet pas de données personnelles.

Vos données peuvent être traitées en dehors de l'EEE (États-Unis). Nos prestataires mettent en œuvre des garanties conformes au RGPD.

7. Traitement automatisé et tests A/B

Nous utilisons des algorithmes d'intelligence artificielle pour analyser les photos et générer les résultats. Ce traitement est purement divertissant – il ne produit pas d'effets juridiques et ne vous affecte pas de manière significative. Il ne constitue pas un profilage au sens de l'Art. 22 RGPD.

Nous menons des tests A/B pour optimiser notre service. Sur la base de l'identifiant de session anonyme (visitor_id), les utilisateurs peuvent être assignés aléatoirement à différentes variantes d'interface. L'assignation est entièrement automatique, déterministe et ne repose pas sur des données personnelles.

8. Vos droits

Vous avez le droit de :

Accéder à vos données
Rectifier vos données
Supprimer vos données
Limiter le traitement
Portabilité des données
Vous opposer au traitement
Retirer votre consentement à tout moment (sans affecter la licéité du traitement avant le retrait)

Contact : [email protected]

Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle – le Président de l'Office polonais de protection des données (UODO, uodo.gov.pl).

9. Vos droits (résidents de Californie)

Si vous résidez en Californie, vous disposez des droits suivants en vertu du CCPA :

Droit à l'information – vous pouvez demander des informations sur les catégories et les éléments spécifiques de données personnelles que nous avons collectés à votre sujet.
Droit à la suppression – vous pouvez demander la suppression de vos données personnelles.
Droit de refus – nous ne vendons pas vos données personnelles.
Droit à la non-discrimination – vous ne serez pas traité différemment pour avoir exercé vos droits.