Politique de confidentialité

1. Qui est responsable de vos données ?

Elumea est une application iPhone éditée par Biga Studio, responsable des traitements de données décrits dans cette politique. Pour toute question relative à vos données, écrivez-nous à support@elumea.app.

2. Le principe : vos données restent sur votre iPhone

Elumea est conçue pour fonctionner en local. Sans compte, toutes vos données sont enregistrées uniquement sur votre appareil : réponses au questionnaire, programme, séances réalisées, journal de peau, scores de scan, favoris, routine et réglages des rappels. Nous n’y avons pas accès.

L’application fonctionne également sans réseau : les séances, le minuteur, le guidage vocal, la routine, le journal et le scanner ne nécessitent aucune connexion.

3. Le scanner de peau et vos photos

• La photo prise pour le scanner est analysée directement sur votre iPhone, à l’aide du framework Vision d’Apple.
• Elle n’est jamais envoyée à nos serveurs, ni à un tiers.
• Seuls les scores issus de l’analyse (hydratation, brillance, rougeurs, texture, cernes, ridules, pores, uniformité) sont enregistrés. Ils servent à afficher vos résultats, leur historique et des suggestions de produits.
• L’accès à l’appareil photo n’est demandé que pour utiliser le scanner. Vous pouvez le retirer à tout moment dans les réglages d’iOS.

4. Le compte, facultatif

Créer un compte n’est pas nécessaire pour utiliser Elumea. Vous pouvez en créer un pour sauvegarder vos données et les retrouver sur un autre appareil, avec « Se connecter avec Apple » ou avec votre compte Google.

Lors de la connexion, Apple ou Google transmet à l’application un jeton d’identité, que notre serveur vérifie. Nous enregistrons alors :

• l’identifiant unique que le fournisseur associe à votre compte (identifiant « sub ») ;
• votre adresse e-mail, si vous acceptez de la partager (avec Apple, il peut s’agir d’une adresse relais) ;
• votre nom d’affichage.

Nous ne recevons jamais votre mot de passe Apple ou Google.

5. Les données synchronisées

Si vous utilisez un compte, les données suivantes sont copiées sur nos serveurs afin d’être sauvegardées et synchronisées entre vos appareils :

• vos réponses au questionnaire de profil (objectif, type de peau, préoccupations, zones, durée de séance) ;
• les séances terminées ;
• les entrées de votre journal de peau (texte) ;
• les scores de vos scans, jamais les images ;
• vos favoris ;
• les étapes de routine cochées ;
• vos réglages de rappels.

Vos échanges avec la conseillère IA ne font pas partie des données synchronisées.

6. Abonnement et achats

Les abonnements sont souscrits via l’App Store. Le paiement est traité par Apple : nous n’avons jamais accès à vos coordonnées bancaires.

Nous utilisons RevenueCat pour valider les achats et connaître l’état de votre abonnement (actif, renouvelé, expiré). RevenueCat reçoit à cette fin un identifiant d’utilisateur pseudonyme et les informations de transaction transmises par Apple (produit acheté, dates, statut).

7. La conseillère IA

La conseillère répond à vos questions sur le soin de la peau. Les réponses aux questions courantes sont intégrées à l’application et consultables hors connexion, sans aucun envoi de données.

Lorsque vous posez une autre question, et uniquement dans ce cas, votre message et le contexte de la conversation nécessaire à la réponse sont transmis, via notre serveur, à Anthropic (API Claude), qui génère la réponse pour notre compte.

Nous vous recommandons de ne pas y indiquer d’informations permettant de vous identifier, ni d’informations relatives à votre santé.

8. Hébergement

Notre serveur et ce site sont hébergés par Cloudflare. Lorsque vous utilisez un compte, vos données synchronisées y sont stockées. Comme tout hébergeur, Cloudflare traite des données techniques (adresse IP, journaux de requêtes) nécessaires à l’acheminement du trafic et à la sécurité du service.

9. Ni publicité, ni pistage

Elumea ne contient aucun traceur publicitaire ni outil de profilage marketing, et nous ne vendons ni ne louons vos données. Le site elumea.app ne dépose aucun cookie publicitaire ou de mesure d’audience ; ses polices de caractères sont servies depuis notre propre domaine.

10. Finalités et bases légales

• Fournir l’application (programme, séances, scanner, routine, journal) : exécution des conditions d’utilisation.
• Créer votre compte, sauvegarder et synchroniser vos données : exécution des conditions d’utilisation, à votre demande.
• Gérer votre abonnement : exécution du contrat d’abonnement.
• Répondre à vos questions via la conseillère IA : exécution des conditions d’utilisation, lorsque vous utilisez cette fonctionnalité.
• Assurer la sécurité du service et prévenir les abus : notre intérêt légitime.
• Répondre à vos demandes adressées au support : notre intérêt légitime à vous assister.
• Respecter nos obligations légales : obligation légale.

11. Destinataires et prestataires

Vos données ne sont accessibles qu’aux personnes de Biga Studio qui en ont besoin, et aux services suivants, pour les seules finalités décrites :

• Apple : connexion avec Apple, App Store et paiements ;
• Google : connexion avec Google, si vous la choisissez ;
• RevenueCat : gestion des abonnements ;
• Anthropic : génération des réponses de la conseillère IA ;
• Cloudflare : hébergement du serveur, des données synchronisées et du site.

Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale.

12. Transferts hors de l’Union européenne

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données correspondants sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework UE – États-Unis, ou clauses contractuelles types adoptées par la Commission européenne.

13. Durées de conservation

• Données enregistrées sur votre iPhone : jusqu’à ce que vous supprimiez l’application ou ses données.
• Compte et données synchronisées : tant que votre compte est actif. Lorsque vous supprimez votre compte, ces données sont effacées de nos serveurs, puis de nos sauvegardes techniques dans un délai maximal de 30 jours.
• Compte inactif : sans aucune connexion pendant 3 ans, le compte et les données synchronisées associées sont supprimés.
• Messages envoyés à la conseillère IA : ils sont transmis à Anthropic pour générer la réponse et ne sont pas conservés avec votre compte Elumea.
• Journaux techniques : pendant une durée limitée, à des fins de sécurité.
• Échanges avec le support : le temps de traiter votre demande, puis au plus 3 ans après notre dernier échange.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), vérification des jetons d’identité, accès restreint aux données et collecte limitée au strict nécessaire.

15. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment, directement dans l’application. Votre compte et vos données synchronisées sont alors effacés de nos serveurs. Les données stockées sur votre iPhone s’effacent en supprimant l’application. Sans compte, nous ne détenons aucune donnée vous concernant.

Exercer vos autres droits

Écrivez-nous à support@elumea.app, si possible depuis l’adresse associée à votre compte. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

16. Mineurs

Elumea s’adresse aux adultes. Si vous avez moins de 15 ans, vous devez obtenir l’accord d’un titulaire de l’autorité parentale avant de créer un compte.

17. Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple lorsque l’application change. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons dans l’application. Les conditions d’utilisation sont disponibles sur la page Conditions d’utilisation.

18. Contact

Biga Studio — support@elumea.app