Politique de confidentialité

Cette politique explique ce que l’application Nuanza et ce site web font des données personnelles. Nuanza est éditée par Claes Consultants BV, Belgique (« nous »).

En bref

La version courte

• Il n’y a pas de compte. Nous ne demandons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.
• Pour un scan couleur, une photo de votre visage est envoyée à notre serveur, puis à Google Cloud, où elle est analysée automatiquement. Cela n’a lieu qu’après votre accord dans l’application. La photo n’est pas conservée ensuite : ni sur notre serveur ni sur votre téléphone. Notre serveur ne conserve pas non plus le résultat.
• Vos scans et vos favoris sont enregistrés sur votre téléphone. Un scan contient votre saison, vos mesures et vos couleurs, pas votre photo.
• Notre serveur conserve un enregistrement technique anonyme par installation de l’application : une clé d’appareil, des compteurs de scans, un identifiant d’achat anonyme et l’état du déblocage de Nuanza Complete. Il est supprimé lorsque vous choisissez « Tout supprimer » dans l’application, et automatiquement s’il n’a pas servi pendant 12 mois.
• Nuanza Complete est un achat unique traité par Apple ou Google. RevenueCat vérifie l’achat pour nous sous un identifiant anonyme aléatoire. Nous ne recevons ni votre nom, ni votre adresse e-mail, ni vos données de paiement.
• L’application enregistre des données d’utilisation : quels écrans sont ouverts et quels boutons sont utilisés, sans photo ni résultat et sans identifiant conservé sur votre téléphone. Elles sont envoyées à notre propre serveur et nous aident à améliorer l’application. Vous pouvez les désactiver dans l’application : ouvrez Vous, allez à Confidentialité et désactivez « Partager des données d’utilisation ».
• L’application n’affiche aucune publicité et ne vous suit pas d’une application ou d’un site à l’autre. Ce site ne dépose aucun cookie.

1. Qui est responsable de vos données

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Claes Consultants BV
Boskant 32
3945 Tessenderlo-Ham
Belgique
Numéro d’entreprise et de TVA : BE 0685.540.174
hello@easystreet.be

2. Ce que nous traitons et pourquoi

La photo d’un scan couleur

Quoi : une photo de votre visage. L’application la recadre autour du visage et en réduit la taille sur votre téléphone avant l’envoi. Pourquoi : pour lire vos couleurs naturelles (sous-ton, profondeur, éclat, contraste et couleurs de la peau, des yeux, des cheveux et des lèvres) et vous situer dans l’une des 12 saisons. Où : elle est envoyée par une connexion chiffrée à notre serveur dans l’Union européenne (Irlande), gardée en mémoire le temps de la demande, puis transmise à Google Cloud, où elle est analysée automatiquement. Notre serveur n’écrit la photo ni dans une base de données, ni dans un fichier, ni dans un journal. Nous envoyons la photo à Google uniquement pour produire votre résultat. L’application n’enregistre pas la photo sur votre téléphone et ne l’affiche ni dans votre résultat ni dans vos scans.

La langue de l’application

Pourquoi : pour que la description de vos couleurs revienne dans votre langue. Où : elle est envoyée avec la photo et figure dans la ligne de journal technique de la demande.

Le résultat du scan

Quoi : votre saison, les quatre mesures, les couleurs de la peau, des yeux, des cheveux et des lèvres avec un nom court, un résumé d’une ou deux phrases et des remarques sur la qualité de la photo (lumière, maquillage détecté). Où : il est renvoyé à l’application et enregistré sur votre téléphone. Notre serveur ne le conserve pas.

Favoris et réglages de l’application

Quoi : les palettes que vous avez enregistrées, la date de votre consentement, et le fait que vous avez déjà vu l’introduction et les conseils de scan. Où : dans le stockage de l’application sur votre téléphone. Sur Android, les sauvegardes sont désactivées pour l’application. Sur iPhone, vos résultats et vos favoris ne font pas partie de la sauvegarde iCloud ou sur ordinateur de votre téléphone. Les versions précédentes de l’application enregistraient une petite copie de la photo du scan sur votre téléphone. Cette version supprime ces copies à son démarrage. Sur iPhone, une copie qu’une version précédente avait déjà placée dans la sauvegarde iCloud ou sur ordinateur de votre téléphone reste dans cette sauvegarde jusqu’à ce qu’elle soit écrasée ou que vous la supprimiez.

L’appareil photo et la détection du visage sur votre téléphone

Quoi : tant que l’écran de l’appareil photo est ouvert, l’application repère où se trouve votre visage dans l’image, pour vous guider et pour recadrer la photo. Elle utilise pour cela la bibliothèque de détection du visage sur l’appareil de Google (ML Kit), qui peut transmettre à Google des données techniques d’utilisation et de diagnostic, mais aucune image. Les images de l’appareil photo ne sont pas enregistrées. Seule la photo que vous prenez pour le scan est envoyée à notre serveur.

L’enregistrement de l’appareil

Quoi : un enregistrement par installation de l’application, avec la plateforme (iOS ou Android), un identifiant de clé d’appareil (créé par App Attest d’Apple sur iOS, identifiant aléatoire créé par l’application sur Android), sur iOS la clé publique et le reçu d’attestation, un compteur de demandes, le nombre total de scans, le nombre de scans du jour avec sa date, le nombre de résultats gratuits et d’essais gratuits utilisés, l’identifiant d’achat anonyme décrit sous « Achats », l’état du déblocage de Nuanza Complete, et les dates d’enregistrement et de dernière vérification. Il ne contient ni nom, ni photo, ni résultat. Pourquoi : pour vérifier qu’une demande vient de l’application authentique sur un téléphone authentique, pour appliquer la limite de résultats gratuits et la limite quotidienne, et pour vérifier sur le serveur si Nuanza Complete est débloqué. Où : dans notre base de données chez Supabase, dans l’Union européenne (Irlande).

Achats (Nuanza Complete)

Quoi : Nuanza Complete est un achat unique que vous faites sur l’App Store d’Apple ou sur Google Play. Apple ou Google encaisse le paiement ; nous ne recevons ni votre nom, ni votre adresse e-mail, ni vos données de paiement. L’application contient un logiciel de RevenueCat, qui vérifie l’achat pour nous auprès d’Apple ou de Google. RevenueCat attribue à chaque installation de l’application un identifiant anonyme aléatoire et reçoit les informations d’achat (le produit, les identifiants de transaction, la boutique, le pays, le prix et la devise, et les dates d’achat) ainsi que des données techniques (le type d’appareil, la version du système d’exploitation et de l’application, et le moment du dernier contact de l’application avec RevenueCat). RevenueCat utilise votre adresse IP pour en déduire un pays lorsque la transaction n’en indique pas, et déclare ne pas conserver l’adresse IP. L’application envoie l’identifiant anonyme à notre serveur avec chaque demande de scan, et notre serveur le conserve dans l’enregistrement de l’appareil, avec l’état du déblocage. Pourquoi : pour fournir ce que vous avez acheté, pour restaurer l’achat après une réinstallation ou sur un nouveau téléphone, et pour savoir combien d’achats ont été faits. Où : chez RevenueCat aux États-Unis (point 6) et dans notre base de données dans l’Union européenne (Irlande).

Données d’utilisation

Quoi : l’application enregistre quels écrans vous ouvrez et quels boutons vous utilisez. Exemples : l’application a été ouverte, une étape de l’introduction a été affichée, vous avez donné votre accord sur l’écran de consentement, l’accès à l’appareil photo a été accordé ou refusé, un scan a été lancé, un résultat, une palette ou un onglet a été ouvert, un favori a été enregistré, un élément verrouillé a été touché, l’écran de Nuanza Complete a été affiché ou fermé, un achat a été lancé, finalisé (avec son prix et sa devise), annulé ou restauré, des scans ou toutes les données ont été supprimés. Pour un scan, l’application enregistre aussi la durée de l’analyse, la fiabilité de la lecture (faible, moyenne ou élevée), l’évaluation de la lumière, le nombre de problèmes relevés sur la photo ou la raison de l’échec du scan. Certains événements contiennent un nombre ou une valeur oui ou non, par exemple le nombre de favoris, l’existence d’un scan et l’état du déblocage de Nuanza Complete. Chaque événement contient son heure, la version de l’application, la plateforme (iOS ou Android), la langue et le pays réglés sur votre téléphone, l’indication que l’application est ou non une version de test, et un identifiant de session. L’identifiant de session est une valeur aléatoire que l’application crée en mémoire à chaque démarrage. Il n’est pas enregistré sur votre téléphone et il est remplacé au démarrage suivant, de sorte que les événements de sessions différentes ne peuvent être reliés ni entre eux ni à votre téléphone. Au sein d’une même session, il regroupe toutefois les événements. Il n’est ni la clé d’appareil, ni l’identifiant d’achat, ni un identifiant publicitaire. L’application ne conserve aucun événement d’utilisation sur votre téléphone ; elle y conserve uniquement l’état activé ou désactivé de « Partager des données d’utilisation ». Les événements ne contiennent aucune photo, aucune couleur, aucune saison, aucune mesure de vos couleurs naturelles, aucun résumé, aucun nom, aucune adresse e-mail et rien de ce que vous saisissez. Nous ne conservons pas votre adresse IP avec les événements. Pourquoi : pour voir comment l’application est utilisée et où elle échoue, afin de l’améliorer. Nous n’utilisons pas ces données pour la publicité et ne les combinons pas avec des données provenant d’autres applications ou sites. Où : envoyées à notre propre serveur et conservées dans notre base de données chez Supabase, dans l’Union européenne (Irlande). Nous les consultons dans notre propre tableau de bord et n’utilisons aucun service de mesure d’audience tiers. Votre choix : « Partager des données d’utilisation » est activé par défaut. Vous pouvez le désactiver à tout moment dans l’application : ouvrez Vous et allez à Confidentialité. Dès lors, plus rien n’est enregistré ni envoyé.

Contrôles d’intégrité

Quoi : à chaque scan, l’application envoie une preuve d’intégrité : sur iOS une signature faite avec la clé App Attest, sur Android un jeton Play Integrity que notre serveur fait vérifier par Google. Pourquoi : pour protéger le service contre les usages automatisés et abusifs.

Journaux techniques

Quoi : pour chaque demande, notre serveur consigne le statut, la durée de chaque étape, la langue, la taille de la photo et des identifiants techniques de la demande. Les journaux ne contiennent jamais la photo, le résultat ni la clé d’appareil, et les messages d’erreur sont débarrassés de ce type de contenu avant d’être consignés. Supabase, qui héberge notre serveur, traite aussi votre adresse IP et l’heure de la demande dans ses propres journaux d’infrastructure.

E-mail

Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message pour vous répondre.

Ce site web

Ce site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge aucun contenu depuis d’autres domaines. Vercel, qui l’héberge, traite votre adresse IP et la page demandée dans ses journaux de serveur pour afficher et protéger le site.

3. Ce que nous ne faisons pas

• Nous ne demandons ni ne collectons votre nom, votre adresse e-mail, votre numéro de téléphone ou votre identifiant publicitaire, et l’application n’utilise pas la position de votre téléphone. Les données d’utilisation contiennent le pays réglé sur votre téléphone.
• L’application n’affiche aucune publicité et ne vous suit pas d’une application ou d’un site à l’autre. Les données d’utilisation décrites au point 2 restent sur notre propre serveur ; nous n’utilisons aucun service de mesure d’audience tiers.
• Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
• Nous n’utilisons votre photo pour rien d’autre que produire votre résultat.
• Nous ne vous identifions pas à partir de votre photo et ne comparons pas votre visage à d’autres visages.

4. Photos de votre visage et données biométriques

Une photo de votre visage est une donnée personnelle et nous la traitons avec soin. Nuanza ne s’en sert que pour décrire des couleurs. L’application ne crée pas de gabarit du visage, ne reconnaît pas et ne vérifie pas qui vous êtes, et ne compare votre visage à aucune base de données. La détection du visage sur votre téléphone ne fait que repérer le visage dans l’image.

Comme la photo n’est pas traitée pour identifier une personne de manière unique, nous ne considérons pas qu’il s’agit d’un traitement de données biométriques relevant des catégories particulières de l’article 9 du RGPD. Le résultat décrit la couleur de la peau, des yeux, des cheveux et des lèvres. Il ne contient aucune indication sur l’origine ethnique, la santé ou l’âge. Nous demandons néanmoins votre consentement explicite avant tout envoi de photo (point 5).

L’analyse est automatisée. Elle produit une suggestion de couleurs de maquillage et n’a pour vous aucun effet juridique ni effet significatif similaire (article 22 du RGPD).

5. Base juridique et votre consentement

• Votre consentement (article 6, paragraphe 1, point a) du RGPD) : le traitement de votre photo, de la langue de l’application et du résultat pour réaliser un scan couleur. Avant l’envoi de la première photo, l’application affiche un écran de consentement qui explique où va la photo. Aucune photo n’est envoyée sans votre accord.
• Exécution d’un contrat (article 6, paragraphe 1, point b) du RGPD) : le traitement des informations d’achat, de l’identifiant d’achat anonyme et de l’état du déblocage, pour fournir Nuanza Complete après votre achat et pour le restaurer plus tard. Le décompte des achats et du chiffre d’affaires repose sur notre intérêt légitime à connaître les résultats commerciaux de l’application (article 6, paragraphe 1, point f) du RGPD).
• Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) : l’enregistrement de l’appareil, les contrôles d’intégrité, la limite de résultats gratuits, la limite quotidienne et les journaux techniques. Notre intérêt est de protéger le service contre les abus et les usages automatisés, d’en maîtriser les coûts et de le maintenir en état de marche. La même base s’applique aux journaux de serveur de ce site et aux réponses à vos e-mails.
• Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), données d’utilisation : les données d’utilisation. Notre intérêt est de comprendre comment l’application est utilisée afin de l’améliorer. Les événements ne contiennent ni nom, ni photo, ni résultat, restent sur notre propre serveur et ne servent pas à la publicité. Vous pouvez vous y opposer à tout moment en désactivant « Partager des données d’utilisation » dans l’application (Vous, puis Confidentialité).

Retrait du consentement. Vous pouvez retirer votre consentement à tout moment dans l’application : ouvrez Vous, allez à Confidentialité et choisissez « Retirer mon consentement ». « Tout supprimer » le retire aussi. Ensuite, aucune photo n’est envoyée tant que vous n’avez pas donné à nouveau votre accord. Le retrait est sans effet sur les scans réalisés auparavant, et les résultats restent sur votre téléphone jusqu’à ce que vous les supprimiez.

L’appareil photo ne fonctionne qu’après votre autorisation sur votre téléphone. Vous pouvez la retirer à tout moment dans les réglages de votre téléphone.

6. Qui reçoit vos données, et où

Nous faisons appel aux prestataires suivants. Ils traitent les données pour notre compte, selon leurs conditions de traitement des données.

• Supabase (Supabase, Inc., États-Unis) : exécute nos fonctions de serveur et héberge notre base de données, qui contient aussi les données d’utilisation. La base de données se trouve dans l’Union européenne (Irlande), et l’application demande que la fonction de serveur s’exécute dans cette même région.
• Google Cloud (Google Cloud EMEA Limited, Irlande, et Google LLC, États-Unis) : analyse la photo automatiquement, en tant que sous-traitant, selon les conditions de traitement des données de Google. Le service d’analyse que nous utilisons ne nous est pas proposé dans un emplacement limité à l’Union européenne. Google peut donc traiter la photo dans un centre de données situé hors de l’Espace économique européen (EEE), y compris aux États-Unis. Nous envoyons la photo uniquement pour produire votre résultat. Google peut garder brièvement en mémoire les données de la demande pour le fonctionnement technique du service.
• RevenueCat (RevenueCat, Inc., États-Unis) : vérifie les achats de Nuanza Complete auprès d’Apple et de Google et conserve l’état de l’achat, en tant que sous-traitant, selon l’accord de traitement des données de RevenueCat. RevenueCat traite aux États-Unis les données décrites sous « Achats » au point 2.
• Google Play Integrity (Android) et Apple App Attest (iOS) : confirment que l’application et le téléphone sont authentiques. Apple et Google fournissent ces services dans le cadre du système d’exploitation de votre téléphone, selon leurs propres politiques de confidentialité.
• La bibliothèque de détection du visage sur l’appareil de Google (ML Kit) : la détection du visage décrite au point 2.
• Vercel (Vercel Inc., États-Unis) : héberge ce site web.

Transferts hors de l’EEE. Lorsque ces prestataires traitent des données personnelles aux États-Unis ou dans un autre pays hors de l’EEE, le transfert est encadré par les clauses contractuelles types de la Commission européenne figurant dans les conditions de traitement des données du prestataire et, le cas échéant, par la décision d’adéquation relative au cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez nous demander plus d’informations sur ces garanties.

Apple et Google distribuent l’application dans leurs boutiques et traitent le paiement de Nuanza Complete. Ils sont responsables, selon leurs propres politiques de confidentialité, des données qu’ils traitent lorsque vous téléchargez l’application ou y faites un achat, y compris les données de votre compte et de paiement. Nous ne transmettons vos données à personne d’autre, sauf si la loi nous y oblige.

7. Durée de conservation

• Photo : sur notre serveur, uniquement le temps de la demande, soit normalement quelques secondes. Elle n’y est pas enregistrée, et l’application ne la conserve pas sur votre téléphone. Pour Google, voir le point 6.
• Scans et favoris : sur votre téléphone, jusqu’à ce que vous les supprimiez ou désinstalliez l’application.
• Enregistrement de l’appareil : jusqu’à ce que vous choisissiez « Tout supprimer » dans l’application. Un enregistrement qui n’a pas servi pendant 12 mois est supprimé automatiquement.
• Données d’achat : l’identifiant d’achat anonyme et l’état du déblocage figurant dans notre enregistrement de l’appareil sont conservés aussi longtemps que cet enregistrement. RevenueCat conserve l’enregistrement de l’achat tant que nous utilisons RevenueCat pour l’application, afin que l’achat puisse être vérifié et restauré ; nous le supprimons plus tôt à votre demande (point 9). Apple et Google conservent leurs propres données sur votre achat selon leurs conditions.
• Journaux techniques : pendant la durée limitée de conservation des journaux chez Supabase et Vercel.
• Données d’utilisation : les événements individuels sont supprimés après 24 mois. Les totaux sans identifiant de session peuvent être conservés plus longtemps.
• E-mails : le temps nécessaire pour traiter votre question, et au plus 24 mois après le dernier message.

8. Comment supprimer vos données

• Dans l’application, ouvrez Vous et faites défiler jusqu’à Données. « Supprimer tous les scans » retire vos scans du téléphone.
• « Tout supprimer » retire du téléphone vos scans et vos favoris, supprime l’enregistrement de l’appareil sur notre serveur et retire votre consentement. Si le téléphone est hors ligne à ce moment-là, l’application essaie encore une fois de supprimer l’enregistrement du serveur à son prochain démarrage.
• « Tout supprimer » ne change rien aux données d’utilisation. L’application ne conserve aucun identifiant pour elles sur votre téléphone ; il n’y a donc rien à supprimer, et les événements enregistrés auparavant n’ont jamais pu être reliés à votre téléphone. Pour arrêter les données d’utilisation, désactivez « Partager des données d’utilisation » dans Confidentialité, dans l’onglet Vous.
• « Tout supprimer » n’annule pas un achat et ne le rembourse pas. Votre achat de Nuanza Complete reste enregistré sur votre compte Apple ou Google, et vous pouvez le restaurer dans l’application. L’enregistrement de l’achat chez RevenueCat n’est pas supprimé par « Tout supprimer » ; écrivez-nous si vous souhaitez sa suppression.
• Vous pouvez aussi supprimer un seul scan depuis la liste de vos scans.
• Désinstaller l’application supprime tout ce qu’elle a enregistré sur votre téléphone. L’enregistrement de l’appareil sur notre serveur est alors supprimé automatiquement après 12 mois sans utilisation.
• Sur iPhone, une petite copie d’une photo de scan qu’une version précédente de l’application a placée dans une sauvegarde de votre téléphone y reste jusqu’à ce que cette sauvegarde soit écrasée ou supprimée. Vous gérez vous-même cette sauvegarde.

9. Vos droits

Le RGPD vous donne le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet et d’en recevoir une copie ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données ;
• de faire limiter le traitement ;
• de recevoir les données que vous avez fournies dans un format structuré et lisible par machine (portabilité) ;
• de vous opposer à un traitement fondé sur nos intérêts légitimes ;
• de retirer votre consentement à tout moment (point 5).

Pour exercer un droit, écrivez à hello@easystreet.be. C’est gratuit et nous répondons dans un délai d’un mois. La plupart de vos données se trouvent sur votre propre téléphone, où vous pouvez les consulter et les supprimer vous-même. L’enregistrement de l’appareil sur notre serveur n’est lié ni à votre nom ni à votre adresse e-mail. Vous le supprimez vous-même avec « Tout supprimer ». Pour retrouver des données d’achat chez RevenueCat, nous avons besoin du numéro de commande figurant sur votre reçu Apple ou Google, car nous ne pouvons pas vous retrouver par votre nom. Les données d’utilisation ne contiennent aucun identifiant conservé sur votre téléphone ou lié à vous. Nous ne pouvons donc pas retrouver les événements d’une personne ou d’un téléphone, ni les communiquer ou les supprimer sur demande. Vous les arrêtez vous-même en désactivant « Partager des données d’utilisation ».

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Belgique, il s’agit de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be. Vous pouvez aussi vous adresser à l’autorité du pays où vous résidez.

10. Enfants

Nuanza ne s’adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment de données personnelles d’enfants de moins de 16 ans. Si vous pensez qu’un enfant a utilisé l’application, contactez-nous.

11. Sécurité

Toutes les données sont envoyées par des connexions chiffrées. Seules nos propres fonctions de serveur ont accès à la base de données. Le serveur n’accepte les demandes de scan que des installations qui réussissent le contrôle d’intégrité. Les photos et les résultats ne sont pas conservés sur le serveur.

12. Modifications de cette politique

Lorsque l’application ou notre façon de traiter les données change, nous mettons à jour cette page et sa date d’entrée en vigueur. Les versions précédentes sont disponibles sur demande.

13. Contact

Pour toute question sur cette politique ou sur vos données : hello@easystreet.be.