Politique de Confidentialité

La version courte

Votre photo de visage est analysée en mémoire et définitivement supprimée dès que la notation se termine. Nous ne l'écrivons jamais sur un disque, un stockage d'objets, des sauvegardes ou des journaux. Nous ne construisons, n'entraînons ni ne contribuons à aucune base de données de reconnaissance faciale, et nous ne pouvons pas vous identifier à partir des données que nous conservons.

Traitement de la photo, conservation et calendrier de destruction

Lorsque vous envoyez un selfie pour analyse : (1) l'image est reçue uniquement dans la mémoire du serveur ; (2) elle est redimensionnée et dépouillée de toutes les métadonnées (y compris GPS/EXIF) ; (3) elle est envoyée à un fournisseur de vision par IA pour notation avec votre consentement explicite ; (4) elle est détruite de la mémoire une fois la requête terminée - en quelques secondes, et dans tous les cas en quelques minutes après l'envoi. C'est notre calendrier complet de conservation et de destruction des données biométriques : durée de conservation nulle au-delà de la requête d'analyse en cours, destruction automatique et inconditionnelle.

Ce que nous conservons : des scores numériques (par exemple « peau : 62,5 »), de courtes notes d'amélioration, et le modèle d'IA qui les a produits. Rien de tout cela ne peut recréer votre photo ni identifier votre visage.

Nous conservons également une empreinte cryptographique à sens unique (SHA-256) du fichier image traité, avec ses scores. Cette empreinte n'est pas l'image, ne peut pas reconstruire l'image, et n'est dérivée ni de la géométrie faciale ni d'aucun trait biométrique - c'est une empreinte des octets du fichier, utilisée uniquement pour que le renvoi de la même photo restitue exactement les mêmes scores sans relancer l'analyse par IA. Elle est supprimée avec vos scores lorsque vous supprimez votre compte ou vos données.

L'analyse de photos n'est pour l'instant pas disponible dans l'Illinois.

Ce que nous collectons

Les réponses au questionnaire (habitudes de vie que vous déclarez vous-même), les scores d'apparence dérivés, l'e-mail du compte si vous en créez un, le statut de paiement via nos prestataires de paiement (nous ne voyons jamais les numéros de carte), et des événements d'analyse standards. Nous collectons une région approximative (pays/état) au moment de l'envoi uniquement pour faire respecter la disponibilité régionale.

Fournisseurs d'IA

Les photos sont notées par une API de vision par IA tierce (actuellement Claude d'Anthropic, avec Gemini de Google en secours automatique ; les fournisseurs configurés peuvent changer). Votre image n'est transmise que pour l'analyse que vous avez demandée, selon les conditions de l'API entreprise du fournisseur, et n'est pas utilisée pour entraîner leurs modèles conformément à leurs politiques de données API.

Autres sous-traitants

Outre les fournisseurs d'IA ci-dessus, nous faisons appel à : Supabase, qui héberge la base de données où résident votre compte, vos scores et votre plan ; Stripe pour les paiements sur le web (Stripe reçoit directement vos informations de facturation - nous ne voyons jamais les numéros de carte, seulement si le paiement a réussi) ; RevenueCat pour traiter les achats effectués dans notre application iOS ; Resend pour livrer les e-mails de compte et de relance, ce qui signifie qu'il traite votre adresse e-mail ; Upstash pour la limitation de débit et la mise en cache ; Vercel pour l'hébergement, qui traite les requêtes vers le site ; et Google Analytics et DataFast pour l'analyse du trafic. Chacun opère selon sa propre politique de confidentialité.

Consentement et retrait

L'analyse de photos n'a lieu qu'après votre consentement explicite sur l'écran de la photo - elle n'est jamais intégrée à la création de compte ou aux conditions générales. La confirmation d'âge (18 ans et plus) et le consentement à l'analyse sont deux cases séparées, non pré-cochées, et toutes deux reconfirmées à chaque scan.

Vous pouvez retirer votre consentement à tout moment depuis les Paramètres (« Retirer le consentement biométrique »), sans supprimer votre compte. Le retrait efface votre consentement enregistré et bloque tout scan futur jusqu'à ce que vous le donniez à nouveau ; vos scores, votre plan et votre compte existants restent intacts. Comme la photo elle-même a déjà été détruite à la fin de la requête d'analyse, il ne reste aucun identifiant biométrique stocké à effacer - le retrait régit uniquement les traitements futurs.

Séparément, vous pouvez supprimer entièrement vos scores et votre compte, à tout moment, depuis les Paramètres ou en écrivant à support@looksmaxing.fit. La suppression est définitive et supprime également l'empreinte de fichier décrite ci-dessus.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression à tout moment (RGPD/CCPA). Écrivez à support@looksmaxing.fit. La suppression du compte efface toutes les évaluations, scores, plans et données de progression sous 30 jours.

Pas un avis médical

looksmaxing.fit fournit uniquement un accompagnement en matière d'amélioration personnelle et de soins d'apparence. Ce n'est pas un avis médical, dermatologique ou psychologique, et les scores sont des évaluations esthétiques subjectives produites par un modèle d'IA, pas des mesures cliniques.