Votre peau.
Vos données.

Le responsable du traitement est Elias Lotfi, éditeur de Poiréa. Pour toute question ou demande relative à vos données : elias.lotfi7@gmail.com.

Ce que nous utilisons

Votre compte fournit un identifiant, une adresse e-mail et, s’il est disponible, un nom, ainsi qu’une tranche d’âge déclarée (15–17 ans ou 18 ans et plus). La date de création du compte et la version des conditions acceptées sont conservées. Le questionnaire enregistre vos réponses de soin ; certaines réponses facultatives peuvent concerner la santé, notamment les allergies ou les traitements. Votre journal contient le ressenti et les notes que vous choisissez d’écrire. Nous ne demandons pas de photographie.

Pourquoi, et sur quelle base

Votre consentement explicite (articles 6.1.a et 9.2.a du RGPD lorsque des informations de santé sont concernées) permet de personnaliser les suggestions à partir du questionnaire et du journal. Les découvertes sont accessibles dans votre espace ; aucun e-mail promotionnel quotidien n’est envoyé sans choix explicite. La gestion de votre compte et de votre accès repose sur l’exécution du service demandé. La facturation et les pièces légalement requises relèvent de nos obligations applicables. Aucune réponse de soin n’est transmise à Amazon ou à Stripe.

Si vous avez moins de 18 ans

Le compte personnel est ouvert à partir de 15 ans. Votre tranche d’âge sert à adapter les suggestions et à réserver les achats d’abonnement aux comptes majeurs. Elle est déclarative : nous ne demandons ni date de naissance complète ni pièce d’identité. Elle reste associée au compte lorsque vous effacez votre questionnaire ; contactez-nous pour la rectifier. Avant 15 ans, vous pouvez lire les guides publics, sans créer de compte ni répondre au questionnaire.

Les réponses personnelles nécessitent votre consentement explicite, que vous pouvez retirer dans votre espace. Les e-mails de découvertes restent facultatifs et désactivés par défaut, y compris pour les 15–17 ans. Aucun profil public ni publicité comportementale n’est créé.

Où vont les informations

Le site utilise l’hébergement Sites d’OpenAI et une base Cloudflare D1. Votre compte est propre au site : la connexion par e-mail et mot de passe est gérée par l’application. Les mots de passe sont hachés avec un sel individuel et ne sont jamais conservés en clair. Stripe traite les paiements, les données de facturation et l’identifiant technique nécessaire à l’activation de l’accès ; les numéros de carte ne passent pas par notre serveur. Amazon reçoit les informations de navigation nécessaires lorsque vous ouvrez un lien vers son site, selon sa propre politique.

L’envoi de messages de récupération, de vérification et du rendez-vous quotidien facultatif utilise Resend. Ce prestataire reçoit votre adresse et le contenu de l’e-mail, qui peut inclure les noms des produits sélectionnés si vous activez le rendez-vous. Les réponses brutes au questionnaire et les notes du journal ne lui sont pas transmises. Le domaine d’envoi est configuré en région Irlande, avec chiffrement du transport requis et sans suivi des ouvertures ni des clics. Ces prestataires peuvent traiter des données dans plusieurs pays. Leurs conditions et mécanismes de transfert s’appliquent à leurs services : OpenAI, Cloudflare et Stripe et Resend.

Conservation et suppression

Le rendez-vous par e-mail exige une adresse confirmée et un choix volontaire distinct. Vous pouvez l’arrêter dans Mon compte ou avec le lien présent dans chaque message, sans résilier votre abonnement. Les références sont calculées lors de la programmation ; votre espace présente toujours la sélection correspondant à vos dernières réponses. Le service garde la date de votre choix et le suivi technique des envois. Les historiques terminés sont purgés après trente jours lors des traitements suivants. L’effacement des données de soin arrête également les e-mails quotidiens.

Votre session de connexion dure au maximum trente jours, avec renouvellement lors de l’utilisation du service. Le cookie de session est nécessaire, réservé au serveur et protégé par HTTPS en production. Vous pouvez fermer la session depuis votre compte. Vos réponses et observations sont conservées pour votre espace personnel jusqu’à leur effacement ou au retrait de votre consentement. Vous pouvez les supprimer immédiatement depuis Mon compte. Les informations de compte et de paiement restent séparées afin de gérer l’accès et les obligations de facturation. Pour supprimer entièrement le compte ou exercer un droit lié à la facturation, contactez-nous.

Avant connexion, un brouillon est conservé dans ce navigateur pour retrouver vos réponses et l’étape en cours après une fermeture. Il expire après sept jours sans modification et est purgé à la prochaine ouverture du questionnaire. Après connexion, vos réponses sont sauvegardées dans votre compte. Le rattachement d’un brouillon anonyme à votre compte vous est proposé explicitement. La déconnexion ou l’effacement des réponses supprime le brouillon local associé au compte.

Statistiques de l’application

L’administration peut consulter les nombres de comptes, les états d’accès et l’avancement global du questionnaire pour exploiter le service. Elle ne donne pas accès aux notes de votre journal ni à vos réponses individuelles de soin.

Un choix séparé, désactivé par défaut dans Mon compte, vous permet de contribuer à des statistiques sur certaines préférences cosmétiques. Cette utilisation repose sur votre consentement : elle est facultative et n’affecte ni vos recommandations ni votre abonnement. Les allergies, les traitements, les notes libres et le journal sont exclus. Les groupes de moins de cinq participants sont masqués. Le retrait de votre accord vous exclut des calculs suivants ; aucune copie de vos réponses n’est créée pour ces statistiques. Ces informations ne sont pas envoyées à Google Analytics.

Vos droits

Vous pouvez accéder à vos réponses, les rectifier, exporter votre carnet et retirer votre consentement depuis votre espace. Vous pouvez demander l’effacement, la limitation ou la portabilité des données et introduire une réclamation auprès de la CNIL. Le retrait du consentement arrête la personnalisation ; la résiliation d’un abonnement se fait séparément dans le portail de facturation.

Cookies et mesure d’audience

La connexion et l’hébergement utilisent des cookies nécessaires au service. Le choix relatif à la mesure d’audience est conservé dans votre navigateur pendant 180 jours, que vous acceptiez ou refusiez. Vous pouvez le modifier à tout moment avec « Choix des cookies » en bas de page. Refuser n’empêche pas d’utiliser le service.

Avec votre consentement uniquement, Google Analytics mesure les pages vues sur l’accueil, la méthode et les carnets publics, pour comprendre leur fréquentation. Aucun appel à Google Analytics n’est effectué avant votre accord. Le questionnaire, l’espace personnel, les pages de compte et de paiement sont exclus. Les réponses de soin, le journal, les identifiants de compte et les adresses e-mail ne sont pas envoyés à Analytics. Les paramètres d’URL sont exclus de cette mesure ; seule l’origine du site référent, sans son chemin ni ses paramètres, peut être transmise. Les cookies de mesure préfixés « lotfi_ga » ont une durée maximale de 180 jours. Leur durée n’est pas renouvelée à chaque visite. La conservation des données détaillées sur les événements et les utilisateurs est réglée sur deux mois, sans prolongation lors d’une nouvelle activité. Les rapports agrégés ne suivent pas cette durée.

Il n’y a pas de publicité comportementale, de Google Signals ni de personnalisation publicitaire. Les interactions avec les formulaires, les clics et les recherches internes ne sont pas suivis automatiquement. Google traite les données techniques de navigation nécessaires à la mesure ; des traitements hors de l’Union européenne peuvent intervenir, selon les garanties décrites dans sa politique de confidentialité. Le retrait de votre accord arrête la mesure et efface les cookies d’audience de ce site, sans effacer votre compte ni votre carnet. Les sites externes consultés suivent leurs propres choix de cookies.