Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Cette page explique quelles données Alyume utilise, pourquoi, combien de temps, et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[À compléter : nom de la société], [À compléter : adresse]. Contact pour toute question sur tes données : contact@alyume.com.
2. Ta photo
Le cadrage et le contrôle qualité se font sur ton appareil. Pour l’analyse, une version recadrée est envoyée à notre serveur, qui la transmet à OpenAI (sous-traitant) avec l’option « store: false ». OpenAI peut la conserver temporairement selon sa propre politique (par exemple pour la sécurité). Notre serveur ne stocke pas la photo. Elle reste uniquement dans l’onglet de ton navigateur (sessionStorage) et disparaît à sa fermeture ou via « Supprimer ma photo d’origine ».
Ta photo sert uniquement à estimer des caractéristiques utiles au maquillage (contraste, sous-ton, forme des yeux, des sourcils, des lèvres). Elle n’est jamais utilisée pour t’identifier : aucune reconnaissance d’identité, aucune base de reconnaissance faciale, aucune estimation d’origine, de santé ou d’âge, aucun score de beauté. Elle n’est pas utilisée pour entraîner des modèles d’IA.
3. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Photo du visage (non conservée) | Analyse pour créer ton profil Alyume | Ton consentement, donné par la case à cocher avant la caméra |
| Réponses au questionnaire, caractéristiques estimées, corrections, recommandations | Créer et afficher ton profil Alyume | Exécution du service demandé |
| Captures de looks ou de produits, liens TikTok et Pinterest | Analyses demandées depuis ton espace (seul le résultat texte est conservé) | Exécution du contrat |
| Email, formule, statut et dates d’abonnement | Compte, connexion par lien email, gestion de l’abonnement | Exécution du contrat |
| Email de contact donné dans le parcours | T’envoyer ton profil et des conseils, relances si tu n’as pas finalisé | Ton consentement (case non cochée par défaut), retirable en 1 clic |
| Pièces de facturation | Obligations comptables et fiscales | Obligation légale |
| Mesure d’audience (pages vues, étapes du parcours, source de la visite) | Comprendre et améliorer le parcours | Ton consentement (bandeau cookies) |
| Journaux techniques, prévention des abus | Sécurité du service, respect des quotas | Intérêt légitime |
4. Destinataires et sous-traitants
Tes données ne sont jamais vendues. Elles sont accessibles à l’équipe Alyume et aux prestataires suivants, uniquement pour faire fonctionner le service :
- OpenAI (États-Unis) : analyse de la photo, des captures et des liens.
- Supabase : base de données et authentification, région Union européenne (Paris).
- Whop (États-Unis) : paiement et gestion de l’abonnement.
- Resend (États-Unis) : envoi des emails.
- PostHog (Union européenne) : mesure d’audience, seulement si tu l’acceptes : pages vues, clics, carte de chaleur et enregistrement de ta navigation sur le site. Ce que tu tapes est masqué, et ta photo, la caméra et les captures que tu importes ne sont jamais enregistrées.
- Vercel (États-Unis) : hébergement du site et statistiques de visites anonymes (pages vues, pays, type d’appareil), sans cookie ni identifiant personnel.
- TikTok et Pinterest : quand tu colles un lien, notre serveur leur demande les informations publiques du lien (légende, image de couverture). Aucune donnée te concernant ne leur est transmise.
- Hébergeur du site : Vercel Inc..
Les transferts hors de l’Union européenne sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne. [À vérifier pour chaque prestataire]
5. Durées de conservation
- Photo du visage : pas conservée par Alyume (seulement dans l’onglet de ton navigateur, jusqu’à sa fermeture).
- Profil Alyume, analyses et compte : tant que tu utilises le service, puis 3 ans après ta dernière activité, sauf suppression de ta part avant.
- Email de contact sans abonnement : 3 ans après ton dernier contact avec nous, ou jusqu’à ton désabonnement.
- Pièces comptables : 10 ans (obligation légale).
- Mesure d’audience : 25 mois au maximum.
6. Tes droits
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie, y compris dans un format réutilisable (portabilité) ;
- les faire rectifier, ou corriger toi-même tes caractéristiques dans ton profil ;
- les faire supprimer : « Supprimer mon profil Alyume » dans ton espace efface ton profil et tes analyses ;
- retirer ton consentement (emails : lien de désabonnement dans chaque email ; mesure d’audience : gérer mes cookies), sans que cela remette en cause ce qui a été fait avant ;
- t’opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation ;
- définir des directives sur le sort de tes données après ton décès.
Pour exercer ces droits, écris à contact@alyume.com depuis l’adresse liée à ton compte. Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
7. Mineures
Alyume est accessible à partir de 16 ans. Au-delà de 15 ans, tu peux consentir seule au traitement de tes données (article 45 de la loi Informatique et Libertés). Pour souscrire un abonnement payant, l’accord d’un parent ou tuteur est nécessaire si tu es mineure.
8. Sécurité
Les échanges sont chiffrés (HTTPS). L’accès aux données est limité par des règles d’accès par compte. Les clés d’accès aux prestataires restent sur le serveur. Les paiements ne passent jamais par nos serveurs.
9. Cookies et stockage local
Le détail des cookies et du stockage sur ton appareil est sur la page Cookies.