Politique de confidentialité

1. Responsable du traitement et contact

Responsable du traitement : Ysham Benalla — My Dress Codes. Identité, adresse professionnelle et mentions légales. Contact : mydresscodes@yahoo.com ; exercer mes droits.

À finaliser avant commercialisation : numéro d'immatriculation, domiciliation professionnelle et coordonnées vérifiées des prestataires et de la médiation. Ce document ne constitue pas une attestation de conformité tant que ces éléments sont incomplets.

2. Données que nous pouvons traiter

• Compte : adresse e-mail, nom d’affichage, identifiants de connexion et, si tu utilises une connexion fédérée (Google/Floot ou Apple), informations nécessaires transmises par ce fournisseur et identifiant technique de liaison. Sur iOS, « Continuer avec Apple » peut utiliser une adresse e-mail relais masquant ton adresse personnelle.
• Profil de style : styles, couleurs, coupes, budget, préférences et réponses fournies au questionnaire ou dans un prompt libre.
• Photos personnelles : photo utilisée comme référence pour l’essayage virtuel et photos de vêtements ajoutés au dressing.
• Dressing et looks : vêtements enregistrés, associations, favoris et sélections sauvegardées.
• Essayages IA : images nécessaires à la génération, catégories de vêtements sélectionnées et métadonnées techniques de génération ou de contrôle qualité.
• Partage social et avis : lorsque tu choisis volontairement « Demander un avis » ou une fonction équivalente, une copie du rendu partagé, les références du look, les votes reçus et les suggestions de retouche peuvent être conservés afin de rendre la page d’avis accessible aux personnes auxquelles tu transmets le lien.
• Cercle privé : demandes d’amis envoyées ou reçues, relations acceptées, publications partagées au cercle, réactions et commentaires associés. Le fil « Cercle » est affiché uniquement au titulaire du compte et aux utilisateurs avec lesquels une relation d’amitié a été acceptée.
• Données techniques et de sécurité : informations de session, erreurs, journaux techniques, quotas, événements de sécurité et données nécessaires à la prévention des abus.
• Shopping et affiliation : référence du produit, marque, boutique, date du clic, rubrique de l'application d'où provient le clic, présence éventuelle d'une affiliation et pays approximatif de connexion si celui-ci est fourni par l'hébergement. Pour un compte connecté, ce clic peut être associé au compte dans l'espace privé de gestion ; un visiteur non inscrit reste sans identité connue. Des rapports de performance globale et agrégée peuvent être proposés aux partenaires commerciaux, sans transmission d'e-mails, d'identifiants des utilisateurs ou d'historiques individuels. Les groupes trop petits sont masqués dans les exports partenaires.
• Statistiques de fréquentation internes : type d’action (visite, création de looks, essayage réussi, ouverture de l’inscription), canal d’arrivée (par exemple réseau social ou moteur de recherche), campagne et catégorie générale de page d’entrée. Un identifiant aléatoire de visite est créé uniquement en mémoire pendant l’ouverture de la page, sans le conserver sur ton appareil. Si notre hébergement transmet un code de pays de connexion approximatif, nous le conservons uniquement comme code pays à deux lettres, jamais comme adresse IP, ville ou localisation précise. Les événements distinguent une session connectée d'une session anonyme, sans y associer l'identité de la personne. Le tableau privé ne présente que des agrégats par pays : il ne permet pas de retrouver une identité ni de suivre une personne. Ces événements ne contiennent ni ton nom, ni ton adresse e-mail, ni ton adresse IP, ni tes photos ou réponses de style. Ces mesures servent à comprendre les usages globaux de l’application, sans profil publicitaire.
• Gestion des comptes inscrits : dans un espace de gestion privé, l'éditeur peut consulter l'adresse e-mail et le nom d'affichage des comptes inscrits, leur date d'inscription et des compteurs d'utilisation du service déjà associés au compte (nombre de générations de looks, essayages réussis ou échoués et ouvertures de liens marchands, avec date de dernière activité connue). Ce tableau ne montre pas les photos, les consignes personnelles des looks, les messages privés ni l'identité des personnes venues sans s'inscrire. Il sert au suivi du fonctionnement et à l'assistance aux utilisateurs, pas à de la prospection automatique.
• Abonnements et achats : formule choisie, statut de l'abonnement, identifiants techniques des transactions Stripe ou, pour les achats mobiles, des transactions Apple et Google gérées par RevenueCat, solde de crédits, historique de consommation, restauration, renouvellements, résiliations et remboursements. Les données de cartes bancaires sont traitées par Stripe ou le store, et ne sont pas enregistrées par My Dress Codes.
• Modération de Cercle : signalements de publications, images IA, commentaires ou comptes, comptes bloqués, identifiants des éléments concernés et motifs transmis au support pour examen.
• Support : adresse e-mail, objet et contenu des demandes adressées au support.

3. Pourquoi nous utilisons ces données et sur quelle base légale

• Exécution du service demandé : créer et gérer ton compte, mémoriser ton profil et ton dressing, produire les recommandations, générer l’essayage virtuel, enregistrer tes favoris et afficher les références marchandes.
• Intérêt légitime : sécuriser le service, prévenir la fraude et les abus, diagnostiquer les erreurs, assurer la fiabilité technique, mesurer la performance des redirections marchandes et améliorer l'ergonomie, sous réserve de l'analyse de nécessité, de proportionnalité et des droits d'opposition applicables, sans détourner les photos vers une finalité incompatible.
• Obligations légales : conserver ou communiquer certaines informations lorsque la loi l’impose, notamment en cas de demande légalement fondée d’une autorité.
• Consentement lorsqu’il est requis : pour toute finalité facultative future qui l’exigerait, par exemple certains traceurs publicitaires, prospection marketing ou réutilisation d’images pour une finalité indépendante du service. Un tel consentement serait demandé séparément et pourrait être retiré.

4. Photos, visage, morphologie et essayage virtuel

Lorsque tu demandes un essayage virtuel, ta photo est traitée afin de produire le rendu que tu as expressément demandé. Cette opération peut nécessiter l’hébergement temporaire ou persistant de la photo dans un espace privé, sa préparation technique (redimensionnement ou conversion) et sa transmission aux prestataires d’intelligence artificielle strictement nécessaires à la génération et au contrôle du rendu.

Le moteur reçoit des instructions visant à préserver le visage, la morphologie, les proportions, la posture et le cadrage d’origine. L’essayage reste toutefois une simulation générée par IA et peut comporter des écarts par rapport à un essayage physique.

Nous n’utilisons pas nous-mêmes tes photos pour constituer un dataset d’entraînement général, pour de la publicité personnalisée ou pour vendre ton image. Si une nouvelle finalité de ce type devait être envisagée, elle ferait l’objet d’une information spécifique et, lorsque la loi l’exige, d’un consentement séparé.

Les photos ne sont pas utilisées par My Dress Codes pour t’identifier biométriquement ni pour déduire volontairement des informations sensibles telles que ton état de santé, tes opinions ou ton origine.

Un essayage ou un look n’est jamais rendu public automatiquement. Lorsque tu utilises volontairement la fonction « Partager », « Demander un avis » ou « Duel A/B », une copie du visuel concerné est rendue accessible au moyen d’un lien public non devinable afin que les personnes à qui tu transmets ce lien puissent voir la tenue, voter et proposer une retouche. Toute personne disposant du lien peut y accéder et peut à son tour le transmettre.

Partage volontaire : tes photos d’essayage restent privées par défaut. Si tu utilises la fonction de demande d’avis, une copie du rendu concerné est publiée derrière une adresse longue et non devinable afin que les destinataires du lien puissent la consulter et voter. Toute personne disposant du lien peut alors voir cette copie ; ne partage donc le lien qu’avec les personnes de ton choix.

Cercle privé : lorsque tu choisis « Partager à mes amis », la publication apparaît dans le fil des seuls comptes avec lesquels tu as accepté une relation d’amitié. Les amis peuvent réagir et commenter. Tu peux retirer un ami à tout moment ; il ne verra alors plus tes nouvelles publications dans son fil. Un contenu déjà diffusé séparément par un lien public reste soumis aux règles du partage par lien décrites ci-dessus.

5. Caméra, photothèque et permissions du téléphone

L’accès à la caméra ou à la photothèque n’est demandé que lorsqu’une fonction en a besoin, par exemple pour ajouter une photo d’essayage ou photographier une pièce du dressing. Une permission iOS ou Android est une autorisation technique d’accès à la ressource du téléphone ; elle ne vaut pas, à elle seule, consentement RGPD pour une autre finalité.

Tu peux retirer ces permissions à tout moment dans les réglages de ton appareil. Le retrait peut empêcher les fonctions qui nécessitent directement cet accès, sans bloquer les autres parties de l’application.

6. Intelligence artificielle et prestataires

My Dress Codes s’appuie sur Floot pour l’infrastructure de l’application, la base de données, le stockage privé et l’orchestration de certaines fonctions. Selon l’essayage ou le contrôle qualité demandé, des données strictement nécessaires peuvent également être traitées par des fournisseurs de services d’intelligence artificielle, notamment des services Google Cloud / Google Virtual Try-On et des modèles d’IA accessibles via l’infrastructure Floot, dont des modèles Google ou OpenAI selon la fonction utilisée.

Les données transmises sont limitées à ce qui est nécessaire à l’action demandée : par exemple la photo de référence, la planche des vêtements sélectionnés et les instructions nécessaires à l’essayage ou au contrôle de fidélité.

Les marchands vers lesquels tu choisis de naviguer ne reçoivent pas tes photos d’essayage de notre part. Lorsque tu ouvres un produit, la boutique externe traite ensuite ta navigation selon sa propre politique de confidentialité.

Les contrats et garanties des prestataires d'IA et de stockage doivent être vérifiés par l'éditeur, notamment sur la conservation, la réutilisation des données et les éventuels transferts hors EEE. Ce document ne garantit pas à lui seul la conformité de leurs traitements.

Paiement mobile : lorsque l'application native est équipée des achats intégrés, Apple App Store ou Google Play traite le paiement ; RevenueCat sert à vérifier les abonnements, rapprocher les transactions avec un identifiant technique propre au compte et restaurer les droits sur un nouvel appareil. Le backend vérifie les informations de transaction auprès de RevenueCat avant toute attribution de droits. Cette infrastructure n'est activable qu'une fois les comptes marchands configurés.

7. Destinataires et transferts hors Espace économique européen

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour exploiter, héberger, sécuriser ou fournir la fonction demandée, ainsi qu’aux autorités lorsque la loi l’exige. Nous ne vendons pas tes données personnelles.

Certains prestataires techniques ou d’IA peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsqu’un tel transfert est soumis au RGPD, il doit reposer sur un mécanisme de transfert valable, par exemple une décision d’adéquation, des clauses contractuelles types ou une autre garantie prévue par le RGPD. Des précisions sur les prestataires actifs peuvent être demandées via le Support.

8. Durées de conservation

• Compte, profil, dressing et favoris : pendant la durée d’utilisation du compte, puis suppression lorsque le compte est supprimé, sauf obligation légale contraire.
• Photo principale d’essayage : jusqu’à sa suppression par l’utilisateur ou la suppression du compte.
• Photos des vêtements du dressing : jusqu’à la suppression de la pièce concernée ou du compte.
• Résultats d’essayage : le rendu est remis à l’application ; les métadonnées techniques nécessaires au suivi de la génération peuvent être conservées avec le compte. Les éventuelles copies techniques gérées par un prestataire sont soumises à ses durées opérationnelles et contractuelles.
• Liens d’avis et duels partagés : conservés tant que le lien reste actif ou jusqu’à la suppression du compte. Les visuels publics associés sont supprimés avec le compte, sous réserve d’un éventuel délai de cache technique.
• Pages d’avis social : pendant la durée où le lien reste actif ou jusqu’à la suppression du compte. La suppression du compte entraîne aussi la suppression des images publiques de partage directement rattachées à ces liens, sous réserve du délai technique de purge des caches de diffusion.
• Cercle, amitiés, réactions et commentaires : conservés tant que les comptes et relations concernés restent actifs ou jusqu’à suppression de l’élément ou du compte lorsque cette suppression est disponible. La suppression du compte supprime les relations d’amitié, publications du cercle, réactions et commentaires directement rattachés au compte.
• Demandes de support, sécurité et journaux techniques : pendant la durée nécessaire au traitement de la demande, à la sécurité du service, à la résolution d’un litige ou au respect d’une obligation légale, puis suppression ou anonymisation.
• Événements statistiques internes : conservés environ 90 jours, avec suppression automatique quotidienne des événements de plus de 90 jours ; chaque visite est reconnue uniquement jusqu'au rechargement de la page, et les totaux peuvent donc différer du nombre réel de personnes.
• Blocages et signalements : les blocages durent jusqu'à leur levée ou la suppression du compte ; les signalements sont conservés pendant leur examen puis pendant une durée justifiée par la prévention des abus ou la défense de droits. Les durées opérationnelles des archives de modération seront précisées après validation par l'éditeur.
• Preuve d’acceptation des documents juridiques : la version des CGU et de la politique présentée à l’inscription ainsi que la date d’acceptation sont enregistrées avec le compte afin de pouvoir établir le cadre contractuel applicable.

9. Traceurs et stockage sur le terminal

My Dress Codes utilise les mécanismes strictement nécessaires à la connexion et au fonctionnement de l’application. Le brouillon de certaines préférences peut être conservé localement sur l’appareil afin de ne pas perdre tes choix. Sur une page de vote social, un identifiant aléatoire local peut être conservé sur l’appareil pour éviter de compter plusieurs fois le même avis et permettre sa mise à jour ; il n’est pas utilisé à des fins publicitaires. L’outil d’analyse d’audience intégré Floot est configuré en mode mémoire : son identifiant de session analytique n’est pas stocké durablement sur ton terminal. Notre mesure de fréquentation interne utilise aussi uniquement un identifiant volatil créé à l’ouverture de la page : aucun cookie, stockage local, traceur tiers ni empreinte du navigateur n’est ajouté pour cette mesure. Le signal « Ne pas suivre » du navigateur est respecté par notre mesure interne.

Sur une page d’avis social, un identifiant aléatoire peut être conservé localement sur l’appareil du votant afin d’éviter les doublons et de permettre la mise à jour de son propre vote. Il n’est pas utilisé pour suivre sa navigation sur d’autres sites.

Nous n’activons actuellement pas de traceur publicitaire nécessitant un consentement. Si cela change, l’utilisateur sera informé et, lorsqu’il est requis, le consentement sera demandé avant l’activation du traceur concerné.

10. Sécurité

Nous appliquons des mesures destinées à protéger les données contre l’accès non autorisé, la perte et la divulgation : communications chiffrées, stockage privé pour les photos personnelles, liens temporaires d’accès lorsque nécessaire, contrôle d’accès associé au compte et stockage des mots de passe sous forme de condensats cryptographiques plutôt qu’en clair.

Aucune mesure technique ne pouvant garantir un risque nul, nous adaptons ces protections à l’évolution du service et des risques.

11. Tes droits

Dans les conditions prévues par le RGPD, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de certains traitements, la portabilité des données applicables et t’opposer aux traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur ton consentement, tu peux retirer ce consentement à tout moment sans remettre en cause la licéité des traitements antérieurs.

Tu peux supprimer directement ta photo d’essayage, les pièces de ton dressing et ton compte depuis l’application. Sans accès au compte, utilise la page publique Demander la suppression de compte. Pour les autres demandes, utilise la page Support.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL.

12. Mineurs

My Dress Codes est destiné exclusivement aux personnes âgées de 16 ans révolus ou plus. Lors de l'inscription, une déclaration d'âge minimum est demandée et enregistrée avec la preuve des conditions acceptées ; aucune date de naissance n'est nécessaire à cette déclaration. Un mineur âgé de 16 ou 17 ans doit respecter les règles qui lui sont applicables et solliciter l'autorisation de son représentant légal lorsque la loi l'exige. Les personnes de moins de 16 ans ne doivent pas créer de compte ni envoyer de photos au service.

13. Modification de cette politique

Cette politique peut évoluer avec les fonctionnalités, les prestataires ou la réglementation. La date et le numéro de version sont affichés en haut de la page. En cas de changement important affectant la manière dont tes données sont utilisées, une information adaptée sera présentée dans l’application et un nouveau consentement sera demandé lorsque la loi l’exige.