Politique de confidentialité

Cette politique de confidentialité explique comment Teddy App Labs (« nous ») collecte, utilise et protège les informations lorsque vous utilisez GlowKit (l’« App »). GlowKit est un suivi privé de routine et de progression de la peau par IA, à visée cosmétique et non médicale. Nous l’avons conçue pour que la confiance passe avant tout — en particulier autour de vos photos de scan.

1. Informations que nous collectons

Nous cherchons à collecter le moins possible. Selon votre usage de l’App, cela peut inclure :

• Les photos que vous scannez. Les selfies ou images que vous choisissez d’analyser. La photo peut être enregistrée localement sur votre appareil pour l’historique de scan. L’analyse cloud complète peut aussi stocker de façon privée une photo de scan préparée pour l’historique de votre compte — voir la section 2.
• Les résultats de scan. Votre GlowScore, le détail des signaux, le guide produit, la routine, l’état de révélation verrouillé et l’historique de progression, stockés localement et, pour la progression de compte sauvegardée dans le cloud, dans Supabase.
• Les identifiants de compte. GlowKit démarre avec un compte Supabase privé pour la synchronisation. Apple Sign In peut associer ce compte si vous choisissez de le rendre récupérable entre installations et appareils.
• Les informations d’achat. Votre abonnement, votre essai, vos restaurations et votre statut Pro, gérés via Apple et RevenueCat. Nous ne recevons ni ne stockons vos coordonnées bancaires complètes.
• La personnalisation locale. Les choix cadrés du profil Glow, l’état du programme de sept jours, les bilans quotidiens, les modifications de routine et les préférences de rappel restent sur votre appareil.
• Les produits de Mon étagère. Le nom de produit que vous saisissez, plus la catégorie, la place dans la routine et l’indication de parfum que vous choisissez. Ils sont stockés sur votre appareil et répliqués sur votre propre compte Supabase, afin que votre étagère survive à une réinstallation et apparaisse sur tout appareil connecté à ce compte. Vous seul pouvez les lire ; GlowKit ne les recherche dans aucune base de codes-barres, de distributeurs, de prix ou d’ingrédients, ne les envoie pas à des fournisseurs d’IA ni à des annonceurs, et n’utilise jamais les noms de produits comme propriétés analytiques.
• Le contexte UV facultatif. Après votre demande de contexte pour votre zone actuelle, une position — ou une ville que vous saisissez — est envoyée aux services Apple pour traiter la demande. GlowKit ne met pas en cache les coordonnées brutes. L’app conserve localement le nom de lieu renvoyé, l’instantané UV, l’attribution du fournisseur et l’expiration pendant environ 90 minutes.
• Glow Coach. Le texte que vous saisissez est d’abord vérifié sur l’appareil : tout ce qui se lit comme un symptôme, une réaction ou une autre question médicale y est refusé et n’est jamais envoyé. Les autres questions sont envoyées telles quelles, avec les échanges récents de cette conversation, via le Worker de GlowKit avec un traitement sans stockage, aux côtés d’un contexte grossier sous forme d’énumérations et de comptes. Lorsque vous demandez pourquoi votre éclat a changé, la requête inclut aussi vos propres résultats de scan déjà révélés des trois derniers mois environ — le glow score, le jour de programme et la date de chacun — afin que la réponse puisse citer vos relevés réels ; les deux autres questions ne les incluent pas. Les images, les identifiants de scan, les noms de produits et les heures ne sont pas inclus. Glow Coach peut proposer une modification de votre propre plan — une étape de routine, une heure de rappel ou une entrée de Mon étagère — mais ne l’effectue jamais : la proposition apparaît sous forme de carte dans la conversation et n’est écrite, uniquement sur votre appareil, que si vous touchez Appliquer.
• Les analyses d’interaction produit. Des événements d’app grossiers tels que l’identifiant d’étape v2, l’état de l’entonnoir plan/référence, des tranches cadrées de source et de comptage, la source du paywall, la catégorie de résultat d’achat ou de restauration, l’état de la boucle bilan/hebdomadaire et le résultat de suppression des données. Ces événements n’incluent ni photos, ni valeurs de réponses de profil ou de bilan, ni noms de produits, ni texte saisi dans le Coach, ni GlowScore brut, ni valeurs de signaux, ni identifiants de scan, ni identifiants Supabase, ni identité Apple, ni e-mail, ni texte libre, ni identifiants publicitaires.
• Les analyses du site web. Les pages vues du site public, la région approximative, la catégorie de navigateur et d’appareil, les informations de provenance et des événements de clic vers l’App Store ou la page produit respectueux de la vie privée depuis glowkit.org, collectés via Google Analytics en mode consentement. Les cookies analytiques restent refusés par défaut ; le site ne les écrit que si vous choisissez Autoriser les statistiques. La balise n’envoie ni photos, ni résultats de scan, ni GlowScore, ni identifiants de scan, ni identifiants de compte, ni e-mails, ni texte d’assistance, ni identifiants d’app.
• Les données de diagnostic. Les informations de plantage, de performance et d’erreur utilisées pour garder l’App fiable et séparer le trafic de test et de débogage de l’usage réel.
• Les communications d’assistance. Si vous nous écrivez, nous conservons votre message et vos coordonnées pour vous répondre.

2. Comment nous traitons vos photos

GlowKit propose deux parcours de scan :

• Aperçu verrouillé gratuit. Les utilisateurs gratuits peuvent réaliser un scan guidé. L’aperçu est généré sur l’appareil et enregistré localement comme résultat verrouillé, sauf si vous débloquez Pro.
• Analyse cloud complète. Lorsque l’analyse complète s’exécute, la photo que vous avez choisie est transmise de façon sécurisée au service cloud de GlowKit et peut être partagée avec OpenRouter et OpenAI, fournisseurs de vision par IA, uniquement pour générer votre GlowScore, vos cinq signaux visibles, votre guide produit, votre routine et votre historique de progression.
• Historique de compte privé. Pour l’analyse cloud complète, la photo de scan préparée peut être stockée de façon privée dans Cloudflare R2 sous votre compte Supabase afin que la progression se synchronise.
• Récupération de compte facultative. Apple Sign In peut associer votre compte Supabase afin que l’historique synchronisé puisse suivre votre compte entre installations et appareils.

Nous ne vendons jamais vos photos, ne les partageons pas avec des annonceurs et ne les utilisons pas pour entraîner des modèles d’apprentissage automatique. Les photos de scan enregistrées sont privées, sur votre appareil ou votre compte, et peuvent être supprimées via le parcours de suppression des données locales ou de compte.

3. Données de visage et fournisseurs d’IA

GlowKit ne collecte pas de gabarits Face ID, d’identifiants biométriques, d’empreintes faciales ni de données de vérification d’identité. Les seules données de visage que GlowKit collecte sont le selfie ou la photo de visage que vous choisissez pour un scan, ainsi que les signaux visuels cosmétiques dérivés de cette photo, tels que le GlowScore, la clarté, l’hydratation, la texture, le ton uniforme, l’éclat, les conseils produits et les suggestions de routine.

Nous utilisons ces données de visage uniquement pour fournir le scan que vous demandez, améliorer le retour sur la qualité du scan, créer des résultats cosmétiques et non médicaux, enregistrer votre historique de progression privé et permettre la récupération de compte ou la synchronisation si vous associez Apple Sign In.

Pour l’analyse cloud Pro complète, la photo que vous avez choisie est envoyée au Cloudflare Worker de GlowKit et peut être partagée avec OpenRouter et OpenAI en tant que fournisseurs de vision par IA. Ils reçoivent l’image et l’instruction nécessaires pour renvoyer l’analyse cosmétique et agissent comme prestataires à cette fin. Les requêtes OpenRouter sont configurées pour privilégier, lorsque cela est possible, les routes sans conservation de données. Les entrées et sorties de l’API OpenAI ne sont pas utilisées pour entraîner les modèles d’OpenAI par défaut et peuvent être conservées par OpenAI pendant une période limitée de surveillance des abus, conformément aux conditions de l’API OpenAI. GlowKit n’autorise aucun fournisseur d’IA à utiliser les photos de scan à des fins publicitaires ou d’entraînement de modèles.

Les photos de scan synchronisées sont stockées de façon privée dans Cloudflare R2 ; les métadonnées de scan et les résultats dérivés sont stockés dans Supabase. Les photos et résultats de scan locaux restent sur votre appareil jusqu’à ce que vous les supprimiez dans l’App ou que vous supprimiez l’App. Les photos, métadonnées et résultats synchronisés dans le cloud restent jusqu’à ce que vous demandiez la suppression des données de votre compte.

4. Comment nous utilisons les informations

Nous utilisons les informations uniquement pour faire fonctionner et améliorer GlowKit, en particulier pour :

• Effectuer les contrôles de qualité de scan et créer votre aperçu verrouillé ou votre résultat Pro complet.
• Générer votre GlowScore, le détail des 5 signaux, le guide produit et une routine expliquée.
• Afficher votre tendance de progression, votre historique de scans et vos comparaisons avant/après.
• Construire votre plan local de sept jours, enregistrer un bilan quotidien modifiable, conserver vos choix de rappel et garder votre étagère manuelle disponible sur vos propres appareils.
• Fournir le contexte UV facultatif et les conseils cosmétiques cadrés du Coach Pro lorsque vous les demandez.
• Gérer votre abonnement, votre essai gratuit et vos demandes de restauration d’achat.
• Comprendre l’activation, la fiabilité des scans, la conversion du paywall et l’usage des contrôles de confidentialité via des analyses produit grossières.
• Comprendre quelles pages du site public sont utiles, via des analyses web en mode consentement.
• Maintenir la fiabilité, prévenir les abus, séparer le trafic de test et de débogage et corriger les problèmes.
• Répondre à vos demandes d’assistance.

5. Partage et prestataires

Nous ne vendons pas vos informations personnelles. Nous partageons des données uniquement avec des prestataires qui nous aident à faire fonctionner l’App, et seulement dans la mesure nécessaire à la fourniture du service. Cela peut inclure :

• OpenRouter et OpenAI, qui peuvent réaliser l’analyse de vision par IA décrite ci-dessus pour les scans cloud Pro complets et peuvent répondre à une requête Glow Coach sans stockage contenant une intention cadrée, un contexte grossier et — pour la seule question sur l’éclat — vos propres scores de scan des trois derniers mois environ, avec leurs jours de programme et leurs dates.
• Supabase et Cloudflare, qui fournissent la synchronisation de compte, le stockage en base de données, l’hébergement du Worker et le stockage privé des photos de scan dans R2.
• Apple, qui traite les paiements, gère les abonnements App Store, peut fournir des diagnostics au niveau du système et traite les requêtes facultatives WeatherKit/localisation ou de géocodage de ville.
• RevenueCat, qui gère les droits Pro, l’état de restauration et l’accès à l’abonnement.
• PostHog Cloud US, qui fournit les tableaux de bord d’analyse d’interaction produit pour les événements d’app grossiers.
• Google Analytics, qui fournit les analyses de trafic du site glowkit.org en mode consentement. Le stockage publicitaire, les données utilisateur publicitaires, la personnalisation publicitaire et le stockage analytique sont refusés par défaut.
• Les fournisseurs de diagnostic, qui nous aident à comprendre les plantages, les performances et les erreurs.

Ces prestataires sont tenus par des obligations contractuelles de protéger vos informations et de ne les utiliser que pour les services qu’ils nous fournissent. Nous pouvons également divulguer des informations si la loi l’exige ou pour protéger des droits et la sécurité.

6. Conservation des données

Les photos de scan locales, les résultats de scan, les routines, le profil Glow, les programmes de sept jours, les bilans, les choix de rappel et l’historique restent sur votre appareil jusqu’à ce que vous les supprimiez dans l’App ou que vous supprimiez l’App. Mon étagère est conservée à la fois sur votre appareil et sous votre compte jusqu’à ce que vous supprimiez le produit, choisissiez Supprimer toutes les données ou demandiez la suppression des données de compte ; un produit supprimé laisse un marqueur de suppression, avec son nom effacé, pendant un maximum de 60 jours, afin que vos autres appareils cessent de l’afficher. GlowKit ne met pas en cache les coordonnées UV brutes ; l’instantané renvoyé et le nom de lieu expirent après environ 90 minutes. Les conversations du Coach sont conservées sur votre appareil jusqu’à ce que vous les supprimiez ou choisissiez Supprimer toutes les données, et GlowKit ne conserve aucune conversation côté serveur ; pour rendre applicables les limites de requêtes du Coach par compte, nous conservons bien un enregistrement côté serveur de l’heure de chaque requête, de sa catégorie d’intention cadrée et d’une empreinte à sens unique de votre référence de compte — jamais votre formulation, la réponse ni votre identifiant de compte brut — et seule environ une journée de cet historique est utilisée avant que les entrées plus anciennes ne soient supprimées. Les photos de scan, métadonnées de scan et historiques de compte synchronisés dans le cloud restent disponibles jusqu’à ce que vous demandiez la suppression des données de compte. Les fournisseurs d’IA traitent les photos de scan pour renvoyer le résultat demandé ; GlowKit ne les autorise pas à utiliser les photos de scan à des fins publicitaires ou d’entraînement de modèles. Les enregistrements d’achat sont conservés par Apple et RevenueCat selon leurs politiques. Les analyses d’interaction produit, les analyses du site web, les e-mails d’assistance et les diagnostics ne sont conservés que le temps nécessaire aux finalités décrites ci-dessus, puis supprimés ou agrégés.

7. Vos choix et vos droits

• Supprimer vos données. Réglages → Confidentialité et données → Supprimer toutes les données efface les scans/photos et résultats locaux, les modifications et validations de routine, le profil Glow, les programmes, les bilans quotidiens, Mon étagère, les horaires et préférences de rappel GlowKit, le contexte UV mis en cache, les préférences de l’app, le marqueur d’aperçu gratuit et l’état anonyme d’analyse et d’entonnoir. Cela supprime aussi la copie cloud de votre étagère. Cela n’efface pas un achat App Store et n’annule pas un abonnement. Vous pouvez demander la suppression des données de votre compte cloud en nous contactant.
• Accès et rectification. Vous pouvez demander une copie des informations personnelles que nous détenons à votre sujet, ou leur rectification.
• Choix pour les analyses du site. Vous pouvez autoriser les cookies analytiques, garder une mesure sans cookies avec Uniquement nécessaires, ou modifier ce choix plus tard depuis le contrôle Choix de statistiques du site. Le stockage publicitaire, les données utilisateur publicitaires et la personnalisation publicitaire restent refusés dans les deux cas.
• Retirer votre consentement. Vous pouvez cesser de scanner à tout moment ; sans photos, aucune nouvelle analyse n’a lieu. Les autorisations facultatives de localisation et de notifications peuvent être retirées dans les Réglages iOS sans bloquer les fonctions indépendantes de GlowKit.
• Droits régionaux. Selon votre lieu de résidence (par exemple au titre du RGPD ou du CCPA), vous pouvez disposer de droits supplémentaires, notamment à l’effacement ou à l’opposition à certains traitements.

Pour exercer l’un de ces droits, contactez-nous à turhan@teddyapplabs.com.

Pages associées

Si vous voulez la version pratique du fonctionnement de GlowKit en complément de cette politique, commencez par ces pages :

Parcourez la bibliothèque de guides GlowKit (en anglais) pour d’autres lectures cosmétiques et non médicales sur les choix de produits et un suivi de progression plus régulier.

8. Sécurité

Nous utilisons des protections conformes aux standards du secteur, y compris le chiffrement en transit, pour protéger vos informations. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous travaillons à protéger vos données et à limiter ce que nous collectons dès le départ.

9. Enfants

GlowKit ne s’adresse pas aux enfants de moins de 13 ans (ou l’âge minimum requis dans votre région). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des informations, contactez-nous afin que nous puissions les supprimer.

10. Utilisateurs internationaux

Nous pouvons traiter et stocker des informations dans des pays autres que le vôtre. Lorsque nous transférons des données à l’international, nous prenons des mesures pour qu’elles bénéficient d’un niveau de protection approprié, conforme à cette politique et à la loi applicable.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, vous en informons dans l’App. Continuer à utiliser GlowKit après une mise à jour signifie que vous acceptez la politique révisée.

12. Nous contacter

Des questions sur la confidentialité ? Écrivez à notre équipe à turhan@teddyapplabs.com. Pour une aide générale, consultez notre page d’assistance.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org