Responsable du traitement : Christian O’BARA, 767 route des Creuses, 01160 Druillat. Contact : support@teintis.com.

 

1. Données obligatoires et facultatives

L’adresse électronique et les données nécessaires à la connexion sont obligatoires pour créer et sécuriser le compte. La photo du visage est facultative et peut être ignorée. TEINTIS collecte le fichier JPEG et les métadonnées techniques nécessaires à son rattachement au compte : identifiant utilisateur, type de photo, chemin de stockage, type MIME et date de création. Aucun repère facial, gabarit biométrique ou vecteur d’identification n’est extrait.

 

2. Finalités et bases légales

Le compte, le questionnaire, l’étagère et la routine sont traités pour fournir le service demandé. La photo facultative et les notifications reposent sur le consentement. La sécurité et l’amélioration du service reposent sur l’intérêt légitime de TEINTIS.

 

3. Photo du visage — collecte et utilisation

DONNÉES COLLECTÉES : le fichier photographique, ses métadonnées techniques et, pendant le contrôle, des résultats textuels limités à la netteté, la lumière, le cadrage et la visibilité de la texture.

UTILISATION : uniquement vérifier qu’une image est exploitable pour une observation cosmétique. La photo ne sert pas à reconnaître ou authentifier une personne, suivre un utilisateur, mesurer la géométrie faciale, déduire l’identité, l’origine, les émotions, le sexe ou l’état de santé, ni prendre une décision médicale, juridique, publicitaire ou commerciale.

 

4. Partage et stockage de la photo du visage

La photo n’est jamais publique, vendue, louée ni partagée avec des annonceurs, marchands, autres utilisateurs ou autres tiers. Elle est communiquée uniquement à Supabase, pour le stockage privé et l’infrastructure de fonction, et à OpenAI, sous-traitant du contrôle visuel lorsque l’utilisateur lance volontairement cette fonction. Le fichier validé est stocké dans un compartiment Supabase privé sous un chemin rattaché à l’identifiant du compte. Les règles d’accès limitent la lecture et la suppression au propriétaire et aux services techniques autorisés. Les transferts sont chiffrés par HTTPS.

 

5. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par les mécanismes de protection applicables, notamment les clauses contractuelles types lorsqu’elles sont requises.

 

6. Conservation et suppression de la photo du visage

Avant validation, une copie locale temporaire sert à afficher l’aperçu dans le dossier privé de l’application ; elle est effacée si la photo est ignorée ou reprise. Après validation, les copies locale et privée Supabase restent disponibles jusqu’au remplacement de la photo, à la suppression des photos ou à la suppression du compte ; aucune expiration automatique n’est appliquée. Remplacer une photo supprime l’ancienne. Dans Mon profil > Confidentialité, les actions « Supprimer définitivement mes photos » et « Supprimer mon compte et toutes mes données » retirent immédiatement les copies locales, le fichier du stockage actif et ses métadonnées. La photo de profil sert uniquement d’avatar et n’est pas envoyée à OpenAI. Lors du contrôle de la photo de peau, l’image envoyée à l’API OpenAI peut être conservée dans les journaux de surveillance des abus pendant 30 jours au maximum, sauf obligation légale plus longue. Elle n’est pas utilisée pour entraîner les modèles OpenAI, TEINTIS n’ayant pas activé le partage volontaire des données.

 

7. Sécurité

Les photos sont stockées dans un espace privé associé au compte. Les accès sont limités aux services techniques nécessaires et les échanges sont protégés. Aucun système ne pouvant garantir un risque nul, les incidents sont traités conformément au RGPD.

 

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement, à support@teintis.com. Vous pouvez également adresser une réclamation à la CNIL sur cnil.fr.

 

9. Permissions et évolution

Vous pouvez refuser ou retirer l’accès à la caméra, aux photos ou aux notifications dans les réglages de votre appareil. Toute modification importante de cette politique sera signalée dans l’application avant son entrée en vigueur.