Politique de confidentialité
Dernière mise à jour : juillet 2026 - RGPD
1. Responsable de traitement
L'équipe Skinary, éditrice de la plateforme, est responsable du traitement de tes données personnelles. Contact dédié : dpo@skinary.fr.
2. Données collectées
Compte : email, nom d'utilisateur, prénom/nom facultatifs, avatar, mot de passe (haché) ou identifiant Google.
Profil beauté (facultatif) : type de peau visage et corps, type de cheveux, date de naissance - uniquement pour personnaliser les recommandations.
Contenus et activité : recettes, commentaires, notes, stock de composants, favoris, collections, abonnements à d'autres membres.
Abonnement : formule, statut et échéances (les données bancaires sont traitées exclusivement par Stripe).
Messages envoyés à l'assistant IA : transmis au fournisseur d'IA pour générer la réponse, avec la recette concernée et ton profil beauté. Ils ne sont pas conservés par Skinary après la réponse.
3. Finalités et bases légales
Fourniture du service et gestion du compte : exécution du contrat.
Personnalisation des recommandations via le profil beauté : consentement (champs facultatifs).
Mesure d'audience strictement limitée et anonymisée : intérêt légitime, dans le cadre d'un traceur exempté de consentement selon les critères de la CNIL.
Sécurité, modération et prévention des abus : intérêt légitime.
Facturation des abonnements : exécution du contrat et obligations légales.
4. Destinataires et sous-traitants
Hébergement : Hetzner (serveurs en Union européenne).
Paiement : Stripe.
Emails transactionnels : Resend.
Assistant IA : Google (API Gemini). Les messages du chat, la recette concernée et le profil beauté sont transmis à Google pour générer la réponse. Dans l'offre actuelle, Google peut utiliser ces contenus pour améliorer ses services. N'inclus pas d'informations sensibles dans tes messages au chat.
Mesure d'audience : Umami, auto-hébergé, sans cookie ni suivi entre sites.
Aucune donnée n'est vendue à des tiers.
5. Durées de conservation
Les données du compte sont conservées tant que le compte est actif. À la suppression du compte, les données personnelles sont purgées immédiatement et les contributions publiques sont anonymisées (voir section 6). Les données de facturation sont conservées par Stripe selon les obligations comptables légales. Les sauvegardes techniques sont écrasées selon un cycle de rotation de douze mois maximum.
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données.
Exercice en autonomie depuis « Paramètres → Mes données » : le bouton « Exporter mes données » télécharge une copie JSON complète (droit d'accès et de portabilité) ; le bouton « Supprimer mon compte » purge immédiatement tes données personnelles - tes recettes publiques et commentaires restent visibles mais deviennent anonymes (« Utilisateur supprimé »), car ils ne permettent plus de t'identifier.
Pour toute autre demande : dpo@skinary.fr.
7. Cookies
Cookies strictement nécessaires (exemptés de consentement) : session authentifiée et protection anti-CSRF.
Mesure d'audience : Umami, solution auto-hébergée, sans cookie, sans identification individuelle et sans suivi entre sites, configurée pour une mesure strictement limitée à l'audience de Skinary.
8. Sécurité
Mots de passe hachés avec un algorithme robuste, authentification à deux facteurs disponible, connexions chiffrées (HTTPS), accès aux données limité à l'équipe, sauvegardes chiffrées répliquées hors site.
9. Contact et réclamation
Pour toute question relative à tes données : dpo@skinary.fr. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).