Texte de développement — en attente de relecture juridique
Ce document est un brouillon cohérent avec le fonctionnement actuel du produit. Il doit être relu par une personne professionnelle du droit avant tout lancement public.
Confidentialité
Politique de confidentialité
Comment Abryel traite tes données : ce que nous collectons, pourquoi, pendant combien de temps et comment tout supprimer.
Version du document : 2026-09-01
1. Responsable du traitement
L’identité, l’adresse et le canal de contact du responsable du traitement de Abryel seront complétés après relecture juridique de ce texte. En attendant, le contact provisoire de développement est hola@example.com.
2. Quelles données nous traitons
Nous traitons uniquement les données nécessaires au fonctionnement du service, regroupées ainsi :
- Données de compte : email, mot de passe (stocké chiffré, jamais en clair), confirmation de majorité, pays et sessions actives.
- Données de routine : les produits que tu ajoutes, leur catégorie et leur fonction déclarées, quand tu les as introduits, à quelle fréquence et à quel moment tu les utilises, et les changements que tu enregistres.
- Données sur ta peau (catégorie particulière) : les observations que tu enregistres (rougeurs, picotements, démangeaisons, desquamation, gonflement, boutons, comédons, lésions douloureuses et comment tu sens ta peau), les traitements ou prescriptions que tu déclares, tes allergies ou réactions connues et, seulement si tu décides de l’indiquer, ta situation de grossesse ou de projet de grossesse. Elles sont traitées exclusivement avec ton consentement explicite et distinct.
- Photos (optionnel) : images de ta peau ou de tes produits que tu décides d’envoyer. Les métadonnées (par exemple la localisation) sont supprimées avant enregistrement.
- Identifiant anonyme d’expérience : un cookie technique (« sk_anon », un an) qui fixe quel titre de la page d’accueil tu vois, pour ne pas le changer entre deux visites. Il est associé à ton compte à l’inscription et ne génère que des événements catégoriels (variante affichée, clic sur le bouton principal, inscription commencée et compte créé). Il ne contient aucune donnée sur ta peau et est traité sans nécessiter le consentement optionnel aux statistiques.
- Statistiques d’utilisation (optionnel) : événements catégoriels dans l’application, comme « routine complétée » ou « décision générée », sans le contenu de tes observations, uniquement si tu as donné le consentement optionnel aux statistiques.
- Données techniques : journaux d’audit technique (quelle action a été faite et quand, sans le contenu) et une adresse IP utilisée temporairement pour limiter les demandes abusives, qui n’est pas conservée avec tes données de peau.
3. Pourquoi nous les utilisons
- Gérer ton compte et maintenir ta session de façon sécurisée.
- Générer tes décisions et leur suivi dans le temps : comparer les observations, détecter les changements de ta routine et te proposer une action concrète et réversible.
- Conserver ton historique pour que tu puisses réévaluer depuis ton propre point de départ.
- Savoir, de façon anonyme et avant qu’un compte existe, lequel des deux titres de la page d’accueil fonctionne le mieux (expérience de titre).
- Avec ton consentement optionnel, comprendre quelles parties du produit fonctionnent grâce à des événements d’utilisation anonymisés.
- Respecter les obligations légales et protéger le service contre les abus.
Nous n’utilisons pas tes données pour un profilage publicitaire ni pour prendre des décisions automatisées ayant des effets juridiques sur toi. Les décisions du produit sont des suggestions cosmétiques révisables, jamais des diagnostics.
4. Base juridique
Les données de compte et de routine sont traitées pour fournir le service que tu demandes. Les données sur ta peau sont traitées sur la base de ton consentement explicite, demandé séparément. Les photos et les statistiques dans l’application sont traitées uniquement avec des consentements optionnels et distincts, que tu peux retirer à tout moment sans que cela affecte le reste du service. Les événements anonymes de l’expérience de titre (identifiés seulement par le cookie « sk_anon », sans données sur ta peau) sont traités pour améliorer le service ; la base juridique précise sera confirmée lors de la relecture juridique de ce texte.
5. Conservation
Nous conservons tes données tant que ton compte est actif, parce que la valeur du service réside précisément dans ton historique. Les sessions expirent automatiquement. Les emails de réinitialisation de mot de passe expirent en quelques minutes.
Les registres comptables que la loi oblige à conserver pour la facturation sont gardés séparément, minimisés et sans aucun lien avec tes données sur la peau.
6. Suppression
Tu peux supprimer ton compte depuis les réglages. La suppression efface ton identité de connexion, ton profil et tes consentements, tes produits, routines, observations, réactions et changements, tes décisions et réévaluations, ainsi que les photos et fichiers dérivés. Seule une trace anonymisée du fait qu’une suppression a eu lieu est conservée, sans données personnelles.
7. Ce que nous ne faisons pas
- Nous n’utilisons pas de données liées à la santé pour la publicité et nous ne les cédons pas à des fins commerciales.
- Nous n’envoyons pas tes données sensibles à des fournisseurs d’intelligence artificielle ni de statistiques par défaut.
- Nous n’utilisons pas tes données pour entraîner des modèles de tiers.
- Nous ne générons ni diagnostics, ni notes de gravité, ni évaluations esthétiques.
- Nous ne créons pas de liens publics permanents vers tes photos.
8. Prestataires externes
Aucun n’est configuré dans cette version de développement. Les emails sont écrits dans une boîte d’envoi locale, les photos sont enregistrées dans un répertoire privé du serveur et les statistiques sont désactivées.
Quand un prestataire sera activé, il apparaîtra dans cette liste avec sa finalité exacte et les données qu’il reçoit.
9. Tes droits
Tu peux accéder à tes données, les rectifier, les exporter, les supprimer, limiter leur traitement ou t’y opposer, et retirer les consentements optionnels à tout moment depuis ton compte. Tu peux aussi introduire une réclamation auprès de l’Agencia Española de Protección de Datos (www.aepd.es).
10. Contact
Canal provisoire de développement : hola@example.com. Il sera remplacé par le canal définitif après relecture juridique.