Politique de confidentialité

1. Qui est responsable de vos données ?

Elumea est une application iPhone éditée par Nuvela Beauty, responsable des traitements de données décrits dans cette politique :

• Nuvela Beauty, exploitée par Lucie Bonino ([à compléter]) ;
• adresse : 28 rue de l’Amphithéâtre, 84400 Apt, France ;
• immatriculation : [à compléter] ;
• contact : support@elumea.app.

Les autres informations légales figurent dans les mentions légales.

2. Le principe : l’essentiel reste sur votre iPhone

Elumea est conçue pour fonctionner en local. Vos réponses au questionnaire, votre programme, vos séances, votre journal de peau (textes et photos), vos scans, vos favoris, votre routine et vos réglages de rappels sont enregistrés sur votre appareil. Les séances, le minuteur, le guidage vocal, la routine, le journal et le scanner fonctionnent sans réseau.

Certaines fonctionnalités passent toutefois par notre serveur, même sans compte :

• la recherche de produits, qui envoie votre profil de peau et vos scores de scan ;
• la bannière de routine sur l’écran verrouillé, qui envoie vos heures de rappel et des jetons fournis par Apple ;
• la gestion de l’abonnement, via RevenueCat.

Sans compte, ces données sont rattachées à un identifiant d’installation : un code aléatoire créé par l’application à sa première utilisation, qui ne contient ni votre nom, ni votre adresse e-mail, ni aucun identifiant publicitaire. Il est effacé lorsque vous supprimez l’application.

3. L’appareil photo, le scanner et vos photos

L’application utilise l’appareil photo de votre iPhone pour deux usages :

• le scanner de peau : la photo est analysée directement sur votre iPhone, à l’aide du framework Vision d’Apple ;
• la photo du jour de votre journal, prise avec la caméra frontale ou importée depuis votre photothèque.

Ces photos ne sont jamais envoyées à nos serveurs, ni à un tiers, et ne sont pas synchronisées. Elles sont enregistrées dans l’espace de l’application sur votre iPhone, avec la protection de fichiers d’iOS. Seuls les scores issus de l’analyse du scanner (hydratation, brillance, rougeurs, texture, cernes, ridules, rides, pattes d’oie, pores, taches, uniformité) sont conservés et, dans les cas décrits plus bas, transmis.

L’accès à l’appareil photo et à la photothèque n’est demandé qu’au moment de ces usages. Vous pouvez le retirer à tout moment dans les réglages d’iOS.

4. Le questionnaire de profil

Pour composer votre programme, le questionnaire vous demande notamment votre prénom (si vous souhaitez l’indiquer), votre sexe (vous pouvez choisir de ne pas répondre), votre âge, votre type de peau, votre teint, l’épaisseur de votre peau, vos antécédents d’acné, vos préoccupations, l’état de votre contour des yeux, votre objectif, les zones à travailler et la durée de séance souhaitée.

Ces réponses sont enregistrées sur votre iPhone. Elles ne sont copiées sur nos serveurs que si vous créez un compte (voir synchronisation), et une partie d’entre elles est utilisée pour la recherche de produits.

5. La recherche de produits Amazon

Elumea vous suggère des produits de soin adaptés à votre routine, avec leur image et un lien vers amazon.fr. La recherche est lancée à la fin du questionnaire, puis lorsque votre profil ou votre dernier scan change, depuis l’onglet Produits.

Données envoyées

• vos réponses au questionnaire : sexe, âge, type de peau, teint, épaisseur de peau, antécédents d’acné, préoccupations, contour des yeux et objectif ;
• les scores de votre dernier scan, jamais la photo ;
• les étapes de routine pour lesquelles chercher des produits ;
• votre identifiant d’installation.

Votre prénom, votre adresse e-mail, votre journal et votre compte ne sont pas transmis. La recherche fonctionne sans compte et n’est pas rattachée à votre compte si vous en avez un.

Traitement

Notre serveur transmet ces informations à OpenRouter, qui les achemine vers l’un des hébergeurs du modèle d’intelligence artificielle DeepSeek V4.1 Flash. Le modèle s’appuie sur une recherche web limitée au site amazon.fr pour sélectionner des produits existants. Voir aussi Intelligence artificielle : votre accord et nos garanties.

Les suggestions obtenues pour un profil identique peuvent être réutilisées pendant 7 jours pour répondre à une autre personne ayant exactement le même profil (âge arrondi à 5 ans). Seule la liste de produits est réutilisée : aucune donnée vous concernant ne lui est communiquée.

Images et liens Amazon

Les images des produits sont chargées directement depuis les serveurs d’Amazon : Amazon reçoit alors, comme pour toute image en ligne, l’adresse IP de votre iPhone et des informations techniques sur la requête. En touchant un produit, vous ouvrez sa page sur amazon.fr, soumise à la politique de confidentialité d’Amazon.

Aujourd’hui, nous ne percevons aucune commission sur ces liens. Si nous rejoignons un jour le Programme Partenaires d’Amazon, les liens comporteront notre identifiant de partenaire, l’application l’indiquera et cette politique sera mise à jour : en tant que Partenaire Amazon, nous réaliserions alors un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour vous.

Conservation

Votre profil de recherche et les résultats sont conservés sur notre serveur 30 jours après la dernière recherche lancée avec un profil modifié, puis effacés automatiquement. Vous pouvez les effacer immédiatement depuis l’application, dans « Mes données », avec « Effacer les données de cet appareil ». La recherche n’étant pas liée à votre compte, la suppression du compte ne l’efface pas.

6. La bannière de routine et les rappels

Les rappels de routine sont des notifications programmées localement sur votre iPhone : ils ne passent pas par notre serveur.

Si vous activez la bannière de routine, qui affiche votre routine du matin ou du soir sur l’écran verrouillé (Activité en direct), notre serveur la déclenche et la met à jour au bon moment via le service de notifications d’Apple (APNs). L’application lui envoie à cette fin :

• votre identifiant d’installation ;
• les jetons fournis par Apple pour démarrer et mettre à jour la bannière (jetons APNs des Activités en direct) ;
• votre fuseau horaire ;
• vos réglages de rappels (activation, heures du matin et du soir, jours de la semaine) ;
• le nombre d’étapes de vos routines du matin et du soir, et le dernier jour où chaque bannière a été affichée ou terminée.

Si vous êtes connecté, ces informations sont associées à votre compte et effacées avec lui. Un jeton refusé par Apple est effacé dès son refus, et les données d’une bannière sont supprimées lorsqu’elle se termine. Nous n’appliquons pas encore d’effacement automatique aux réglages enregistrés sans compte : vous pouvez en demander la suppression à support@elumea.app.

7. Le compte, facultatif

Créer un compte n’est pas nécessaire pour utiliser Elumea. Vous pouvez en créer un, avec « Se connecter avec Apple », pour sauvegarder vos données, les retrouver sur un autre iPhone et utiliser la conseillère IA.

Lors de la connexion, Apple transmet à l’application un jeton d’identité, que notre serveur vérifie. Nous enregistrons alors :

• l’identifiant unique qu’Apple associe à votre compte ;
• votre adresse e-mail, si vous acceptez de la partager (il peut s’agir d’une adresse relais d’Apple) ;
• votre nom, si vous acceptez de le partager.

Nous ne recevons jamais votre mot de passe Apple.

8. Les données synchronisées

Si vous utilisez un compte, les données suivantes sont copiées sur nos serveurs afin d’être sauvegardées et synchronisées entre vos appareils :

• votre profil : prénom, âge, sexe et réponses au questionnaire (voir questionnaire) ;
• les séances terminées ;
• les entrées de votre journal de peau (textes et notes), sans les photos;
• les scores de vos scans, jamais les images ;
• vos favoris ;
• les étapes de routine cochées ;
• vos réglages de rappels.

9. La conseillère IA

La conseillère répond à vos questions sur le soin de la peau. Les réponses aux questions courantes sont intégrées à l’application et consultables hors connexion, sans aucun envoi de données.

Pour poser une autre question, un compte et l’abonnement sont nécessaires. Votre message, les derniers échanges de la conversation (jusqu’à 20 messages) et le contexte de peau nécessaire à la réponse (type de peau, préoccupations, zones, objectif) sont alors transmis, via notre serveur, à OpenRouter, qui les achemine vers l’un des hébergeurs du modèle DeepSeek V4.1 Flash. Votre âge, votre sexe et votre prénom ne sont pas transmis.

Vos questions et les réponses de la conseillère sont enregistrées sur nos serveurs, avec votre compte, pour que vous retrouviez la conversation et que la conseillère tienne compte des échanges précédents. Elles sont effacées 90 jours après leur envoi, et immédiatement si vous supprimez votre compte.

Nous vous recommandons de ne pas y indiquer d’informations permettant de vous identifier, ni d’informations relatives à votre santé.

10. Intelligence artificielle : votre accord et nos garanties

La recherche de produits et la conseillère reposent sur un modèle d’intelligence artificielle exploité par des prestataires. Avant tout premier envoi de données à ce modèle, l’application vous explique quelles données sont transmises et à qui, et vous demande votre accord. Sans cet accord, ces deux fonctionnalités restent désactivées ; le reste de l’application fonctionne normalement. Vous pouvez retirer votre accord à tout moment.

• Pas d’entraînement : nous demandons à OpenRouter de n’acheminer nos requêtes que vers des hébergeurs qui ne conservent pas les données envoyées et ne les utilisent pas pour entraîner leurs modèles (réglage « data_collection: deny » d’OpenRouter).
• Pas de photo : aucune image n’est jamais envoyée au modèle.
• Hébergeurs : OpenRouter choisit automatiquement l’hébergeur du modèle DeepSeek parmi ses fournisseurs, qui peuvent être situés hors de l’Union européenne et des États-Unis (voir transferts).

11. Abonnement et achats

Les abonnements sont souscrits via l’App Store. Le paiement est traité par Apple : nous n’avons jamais accès à vos coordonnées bancaires.

Nous utilisons RevenueCat pour valider les achats et connaître l’état de votre abonnement (actif, renouvelé, expiré). RevenueCat reçoit à cette fin un identifiant d’utilisateur pseudonyme (aléatoire sans compte, celui de votre compte Elumea si vous êtes connecté) et les informations de transaction transmises par Apple (produit acheté, dates, statut).

12. Hébergement et journaux techniques

Notre serveur, sa base de données et ce site sont hébergés par Cloudflare. Comme tout hébergeur, Cloudflare traite des données techniques (adresse IP, journaux de requêtes) nécessaires à l’acheminement du trafic et à la sécurité du service. Nos journaux techniques, qui servent au diagnostic des erreurs, sont conservés quelques jours.

13. Ni publicité, ni pistage

Elumea ne contient aucun traceur publicitaire, aucun outil de mesure d’audience ni de profilage marketing, et nous ne vendons ni ne louons vos données. Le site elumea.app ne dépose qu’un seul cookie, technique, elumea_locale, qui mémorise pendant un an la langue que vous avez choisie et ne sert à rien d’autre ; ses polices de caractères sont servies depuis notre propre domaine.

14. Finalités et bases légales

• Fournir l’application (programme, séances, scanner, routine, journal, bannière de routine) : exécution des conditions d’utilisation.
• Créer votre compte, sauvegarder et synchroniser vos données : exécution des conditions d’utilisation, à votre demande.
• Gérer votre abonnement : exécution du contrat d’abonnement.
• Suggérer des produits et répondre via la conseillère IA : votre consentement, recueilli dans l’application, qui couvre aussi les transferts décrits ci-dessous.
• Assurer la sécurité du service et prévenir les abus (par exemple la limite de recherches de produits par jour) : notre intérêt légitime.
• Répondre à vos demandes adressées au support : notre intérêt légitime à vous assister.
• Respecter nos obligations légales : obligation légale.

15. Destinataires et prestataires

Vos données ne sont accessibles qu’aux personnes de Nuvela Beauty qui en ont besoin, et aux services suivants, pour les seules finalités décrites :

• Apple : connexion avec Apple, App Store, paiements et acheminement de la bannière de routine (APNs) ;
• RevenueCat : gestion des abonnements ;
• OpenRouter et l’hébergeur du modèle DeepSeek V4.1 Flash qu’il sélectionne : recherche de produits et réponses de la conseillère IA ;
• Amazon : affichage des images des produits suggérés (adresse IP et données techniques uniquement) ;
• Cloudflare : hébergement du serveur, de la base de données et du site.

Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale.

16. Transferts hors de l’Union européenne

Apple, RevenueCat, OpenRouter et Cloudflare sont établis aux États-Unis. Les transferts correspondants sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework UE – États-Unis, ou clauses contractuelles types adoptées par la Commission européenne.

Les hébergeurs du modèle DeepSeek vers lesquels OpenRouter achemine les requêtes de la recherche de produits et de la conseillère peuvent être situés dans d’autres pays, y compris des pays dont la Commission européenne n’a pas reconnu le niveau de protection des données comme adéquat. Ces transferts reposent sur votre consentement explicite (article 49 du RGPD), recueilli dans l’application après information sur ce risque. Les données concernées sont celles décrites dans les sections recherche de produits et conseillère IA.

17. Durées de conservation

• Données enregistrées sur votre iPhone : jusqu’à ce que vous les effaciez dans l’application ou que vous supprimiez l’application.
• Compte et données synchronisées : tant que votre compte existe. Lorsque vous le supprimez, ces données sont effacées de nos serveurs, puis de nos sauvegardes techniques dans un délai maximal de 30 jours.
• Recherche de produits : 30 jours après la dernière recherche lancée avec un profil modifié, ou jusqu’à son effacement depuis l’application.
• Bannière de routine : voir la section bannière de routine.
• Conversation avec la conseillère IA : 90 jours après chaque message, et au plus tard jusqu’à la suppression de votre compte.
• Abonnement : le temps de l’abonnement, puis la durée nécessaire au respect de nos obligations légales et comptables.
• Journaux techniques : quelques jours.
• Échanges avec le support : le temps de traiter votre demande, puis au plus 3 ans après notre dernier échange.

18. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), protection des fichiers sur l’iPhone, vérification des jetons d’identité, accès restreint aux données et collecte limitée au strict nécessaire.

19. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité de vos données, du droit de retirer votre consentement à tout moment, sans effet sur les traitements déjà réalisés, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Effacer vos données depuis l’application

• « Supprimer mon compte » efface votre compte, vos données synchronisées, votre conversation avec la conseillère et les réglages de bannière liés au compte.
• « Effacer les données de cet appareil », dans « Mes données », efface les données enregistrées sur votre iPhone et votre recherche de produits sur notre serveur.
• Supprimer l’application efface aussi les données enregistrées sur votre iPhone.

La suppression du compte ou des données ne résilie pas votre abonnement, qui se gère depuis les réglages de votre identifiant Apple.

Exercer vos autres droits

Écrivez-nous à support@elumea.app, si possible depuis l’adresse associée à votre compte. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

20. Mineurs

Elumea s’adresse aux personnes âgées de 16 ans et plus : le questionnaire n’accepte pas un âge inférieur.

21. Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple lorsque l’application change. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons dans l’application. Les conditions d’utilisation sont disponibles sur la page Conditions d’utilisation.

22. Contact

Nuvela Beauty, 28 rue de l’Amphithéâtre, 84400 Apt, France — support@elumea.app