Politique de confidentialité

1. Contrôleur de données

AuraVibe est un service exploité par une entreprise individuelle polonaise (Jednoosobowa Działalność Gospodarcza). Aux fins du règlement général de l'UE sur la protection des données (RGPD) et des autres lois applicables en matière de protection des données, le responsable du traitement des données est :

Łukasz Dąbkowski - ML solutions (entreprise individuelle, propriétaire : Łukasz Dąbkowski)<br/>ul. Czterech Wiatrów 73<br/>02-860 Warszawa, Pologne<br/>NIP : 7931575367<br/>REGON : 369542726<br/>Email : privacy@auravibe.dev

Si vous avez des questions ou des préoccupations concernant la manière dont vos données personnelles sont traitées, veuillez nous contacter à l'adresse e-mail ci-dessus.

2. Données que nous collectons

Données de compte

Lorsque vous créez un compte, nous collectons les informations suivantes :

• Adresse e-mail — requise pour la création de compte et la communication
• Nom d'affichage — fourni par vous ou importé depuis votre compte Google si vous vous connectez avec Google
• Informations de compte Google — si vous utilisez Google Sign-In, nous recevons votre nom, votre adresse e-mail et l'URL de votre photo de profil depuis Google OAuth
• Identité de genre — fournie facultativement lors de l'intégration (vous pouvez sélectionner « Préfère ne pas répondre »)
• Préférence de langue — sélectionnée lors de l'intégration pour afficher les résultats dans votre langue préférée

Photos

AuraVibe utilise des photos pour effectuer des analyses basées sur l'IA. Les types de photos suivants peuvent être collectés :

• Photographies du visage — utilisées pour l'analyse des couleurs (détermination du sous-ton de la peau, de la couleur des yeux, de la couleur des cheveux)
• Photographies du corps entier — utilisées pour l'analyse de la morphologie (avec votre mesure de hauteur)
• Photographies de vêtements/accessoires — utilisées pour la fonctionnalité Style Matcher afin d'évaluer la compatibilité avec votre profil de couleur

Les photos sont envoyées à des fournisseurs de services d'IA externes, incluant actuellement Google LLC, pour analyse et ne sont pas conservées une fois le traitement terminé.

Sauvegarde des photos (optionnelle, désactivée par défaut) : La sauvegarde des photos est désactivée à moins que vous ne choisissiez de l'activer. Si vous l'activez, les photos que vous importez pour analyse sont sauvegardées dans votre espace de stockage privé et spécifique à l'utilisateur dans Firebase Storage afin que vous puissiez consulter vos analyses passées aux côtés de la photo d'origine et accéder à votre historique sur tous vos appareils. Lorsque la sauvegarde est activée, les photos sauvegardées sont :

• Stockées dans un chemin spécifique à l'utilisateur protégé par les règles de sécurité Firebase — vous seul pouvez y accéder
• Conservées jusqu'à ce que vous les supprimiez explicitement ou que vous supprimiez votre compte
• Ne sont pas utilisées pour la formation de modèles d'IA, la publicité ou partagées avec des tiers

Les photos qui ne sont pas sauvegardées sont supprimées immédiatement après la fin du traitement par l'IA.

Texte que vous fournissez

Lorsque vous utilisez la fonctionnalité Q&R Style, nous collectons la question en texte libre que vous saisissez. Veuillez n'inclure que des informations liées au style et éviter de saisir des données personnelles sensibles — par exemple des détails sur la santé, les finances ou une localisation précise — car votre question est envoyée à notre fournisseur de services d'IA externe (actuellement Google LLC) pour générer une réponse et est stockée dans votre compte privé jusqu'à ce que vous la supprimiez ou supprimiez votre compte.

Résultats de l'analyse (stockés dans le cloud par défaut)

Après le traitement de vos photos, nous stockons par défaut les résultats de l'analyse générée par l'IA dans notre infrastructure cloud (Google Cloud Firestore). Le stockage dans le cloud est nécessaire pour fournir les fonctionnalités de base du Service, notamment l'historique des analyses, la synchronisation entre les appareils et la gestion des abonnements. Les résultats stockés peuvent inclure :

• Classification des saisons de couleurs, sous-ton de la peau, couleur des yeux, couleur des cheveux, palettes de couleurs recommandées et conseils de style
• Classification de la morphologie, proportions du corps, taille de la silhouette et recommandations d'ajustement
• Scores de compatibilité des vêtements, évaluations des couleurs et de l'ajustement, et recommandations de style

Données d'abonnement (application Web uniquement)

Si vous vous abonnez à un forfait payant via le site Web AuraVibe, le traitement des paiements est entièrement géré par Stripe. AuraVibe stocke uniquement :

• Votre ID client Stripe (un identifiant opaque)
• Votre niveau d'abonnement (par exemple, Essentials, Selection, Designer, Runway)

AuraVibe ne reçoit, ne traite ni ne stocke jamais les détails de votre carte de paiement, votre adresse de facturation ou d'autres informations financières. L'application mobile ne collecte aucune donnée de paiement.

Données d'utilisation

Nous collectons automatiquement des données d'utilisation limitées pour faire respecter les quotas d'abonnement et maintenir la qualité du service :

• Nombre mensuel d'utilisations des fonctionnalités (par exemple, nombre de correspondances de style utilisées)
• Horodatages de la création du compte et de la dernière synchronisation
• ID utilisateur Firebase pour l'identification du compte

Données que nous ne collectons pas

AuraVibe ne collecte pas la localisation de l'appareil, les contacts, l'historique de navigation, les identifiants de l'appareil (IMEI, adresse MAC), les données audio, les identifiants publicitaires ou les données d'autres applications.

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir le service — pour effectuer une analyse des couleurs, une analyse de la morphologie et une correspondance de style basée sur les photos que vous soumettez ; pour stocker vos résultats d'analyse et vos préférences dans le cloud ; pour sauvegarder vos photos ; et pour synchroniser les données sur vos appareils
• Gérer les abonnements — pour déterminer votre niveau d'abonnement, faire respecter les quotas d'utilisation et communiquer les modifications liées à l'abonnement
• Améliorer le service — pour comprendre les modèles d'utilisation agrégés (anonymisés) et améliorer les fonctionnalités, la fiabilité et les performances. Nous n'utilisons pas vos photos ou vos résultats d'analyse pour l'entraînement de modèles d'IA.
• Sécurité et prévention des abus — pour faire respecter les limites de débit, authentifier les requêtes API et se protéger contre les accès non autorisés

Bases légales (RGPD)

4. Données de catégorie spéciale

AuraVibe traite des photographies qui peuvent contenir des données biométriques adjacentes, y compris des informations sur votre teint, la couleur de vos yeux, la couleur de vos cheveux et vos proportions corporelles. En vertu du RGPD, ces données peuvent être considérées comme des données de catégorie spéciale (article 9).

Nous voulons être transparents sur la façon dont ces données sont traitées :

• Base du traitement : Toutes les analyses basées sur des photos sont effectuées uniquement avec votre consentement explicite (article 9, paragraphe 2, point a), du RGPD). En acceptant les présentes conditions lors de l'inscription, puis en choisissant affirmativement de soumettre une photo pour analyse, vous donnez votre consentement pour chaque session d'analyse. Vous n'êtes jamais obligé de soumettre une photo et vous pouvez retirer votre consentement en cessant d'utiliser les fonctionnalités basées sur des photos.
• Aucune identification : Vos photos ne sont pas utilisées pour vous identifier, vous ou toute autre personne. L'IA analyse les caractéristiques physiques uniquement dans le but de fournir des recommandations de style personnalisées.
• Stockage : Les photos sont traitées en temps réel par nos fournisseurs de services d'IA externes et ne sont pas conservées par le service d'IA. Sur l'application mobile, les photos sont sauvegardées par défaut dans votre stockage cloud privé pour votre commodité. Sur l'application web, les photos ne sont pas stockées et n'existent que pendant la requête d'analyse. Vous pouvez supprimer les photos sauvegardées à tout moment, ou supprimer votre compte pour supprimer toutes les données stockées.
• Pas d'entraînement de l'IA : Vos photos et vos résultats d'analyse ne sont pas utilisés pour entraîner ou améliorer les modèles d'IA.
• Retirer le consentement : Vous pouvez retirer votre consentement à tout moment en cessant d'utiliser les fonctionnalités basées sur des photos. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

L'identité de genre, si elle est fournie, est également considérée comme une donnée de catégorie spéciale. La fourniture de ces informations est facultative, et vous pouvez sélectionner "Je préfère ne pas répondre" à tout moment.

Étant donné qu'AuraVibe traite des données biométriques adjacentes (caractéristiques faciales, proportions corporelles), nous avons réalisé une analyse d'impact relative à la protection des données (DPIA) conformément à l'article 35 du RGPD afin d'évaluer les risques associés à ce traitement. Nos mesures de protection techniques et organisationnelles — y compris le traitement des photos uniquement transitoire, les contrôles d'accès spécifiques à l'utilisateur, le consentement explicite par analyse et l'interdiction de l'entraînement des modèles d'IA avec les données des utilisateurs — atténuent adéquatement les risques identifiés. Un résumé de cette DPIA est disponible sur demande en contactant privacy@auravibe.dev.

5. Partage de données

Nous partageons vos données personnelles uniquement avec les tiers suivants, et uniquement dans la mesure nécessaire pour fournir le service :

Google LLC

• Firebase Authentication : Traite votre e-mail, votre mot de passe (haché) et les jetons Google OAuth pour l'authentification de l'utilisateur.
• Cloud Firestore : Stocke votre profil d'utilisateur, vos résultats d'analyse et vos préférences par défaut dans le cadre des fonctionnalités de base du service.
• Firebase Storage : Stocke vos photos sauvegardées par défaut dans un chemin d'accès spécifique à l'utilisateur et contrôlé par accès.
• Services d'analyse par IA (actuellement Google LLC) : Reçoivent les photos (encodées en base64) ainsi que les données de genre et de taille pour effectuer une analyse d'image automatisée. Pour la fonctionnalité Style Q&A, ils reçoivent également la question de style en texte libre que vous saisissez — ainsi que votre profil de couleur et de silhouette et, le cas échéant, les noms d'articles et les détails de correspondance de votre historique Style Matcher — afin de générer une réponse écrite ; ce texte est traité de manière transitoire et n'est pas utilisé pour entraîner des modèles d'IA. Les données sont traitées de manière transitoire et ne sont pas conservées après le renvoi de la réponse de l'API. Nos prestataires de services d'IA ont l'interdiction contractuelle d'utiliser vos données pour entraîner leurs modèles. Pour consulter la liste actuelle des sous-traitants, reportez-vous à notre Liste des sous-traitants.
• Google ML Kit (sur l'appareil) : La détection de visage et la détection de pose s'exécutent entièrement sur votre appareil. Aucune donnée n'est envoyée à Google pour le traitement par ML Kit.

Stripe, Inc. (Application Web uniquement)

• Stripe traite les détails de votre carte de paiement et votre adresse de facturation lorsque vous achetez un abonnement sur auravibe.dev. Stripe agit en tant que contrôleur de données indépendant pour les données de paiement.
• AuraVibe ne reçoit ni ne stocke jamais les détails de votre carte de paiement.
• L'application mobile n'interagit pas avec Stripe et ne collecte aucune donnée de paiement.

Google Cloud Platform

• Notre infrastructure backend (Cloud Functions) fonctionne sur Google Cloud Platform. Tout le traitement des données se déroule dans l'infrastructure sécurisée de Google.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec aucun tiers. Nous ne partageons pas vos données avec des annonceurs, des courtiers en données ou toute entité non mentionnée ci-dessus.

6. Transferts internationaux

L'infrastructure backend d'AuraVibe est déployée dans l'Union européenne (région europe-west1). Cependant, certains traitements de données impliquent des transferts internationaux:

• Firebase Authentication : les données d'authentification des utilisateurs sont traitées aux États-Unis par Google.
• Stripe : le traitement des paiements peut impliquer des transferts de données vers les États-Unis.
• Service d'IA : les demandes d'analyse de photos peuvent être traitées dans une infrastructure mondiale.

Lorsque des données sont transférées en dehors de l'Espace économique européen (EEE), nous nous appuyons sur les garanties suivantes :

• Cadre de protection des données UE-États-Unis (pour les destinataires certifiés)
• Clauses contractuelles types (CCT) en dernier recours
• Addendum relatif au traitement des données Google Cloud et Accord relatif au traitement des données Stripe

7. Conservation des données

Nous conservons vos données selon le calendrier suivant :

Politique de conservation et de destruction des données biométriques

Cette section constitue la politique écrite d'AuraVibe en vertu de la loi de l'Illinois sur la confidentialité des informations biométriques (740 ILCS 14/15(a)). Elle explique, pour toutes les données biométriques ou assimilées qui pourraient être impliquées dans l'analyse des photos de votre visage et de votre corps, la durée de conservation de ces données ainsi que le calendrier et la méthode pour leur destruction définitive. Cette politique s'ajoute aux sections Catégories particulières de données et Conservation des données ci-dessus.

Portée

AuraVibe analyse les photographies que vous fournissez pour générer des recommandations de couleurs, de morphologie et de style. La détection des visages sur l'appareil (Google ML Kit) localise la géométrie faciale pour cadrer la photo ; la photo est ensuite envoyée à notre fournisseur d'IA pour analyse visuelle. Nous n'utilisons pas ce traitement pour identifier, reconnaître ou vérifier l'identité de quiconque.

Calendrier de conservation

Les données biométriques et assimilées ne sont conservées que le temps nécessaire pour fournir l'analyse que vous demandez, et pas plus longtemps que le calendrier ci-dessous.

Calendrier de destruction

Ces données seront définitivement détruites au premier des événements suivants :

• Vous supprimez l'analyse ou la photo spécifique de votre historique.
• Vous supprimez votre compte (Paramètres → Supprimer le compte).
• Trois (3) ans après votre dernière interaction avec le Service.

Méthode de destruction

Les données du cloud (documents Firestore et toutes les photos sauvegardées sur Firebase Storage) sont définitivement supprimées via l'API d'administration Firebase. Les photos non sauvegardées sont supprimées immédiatement après la fin du traitement par l'IA. Les données locales sur votre appareil sont effacées lors de la déconnexion. Les suppressions sont définitives et irréversibles.

Aucune vente ou divulgation

We do not sell, lease, trade, or otherwise profit from biometric or biometric-adjacent data, and we do not disclose it except as required to provide the Service (for example, to our AI processing provider) or as required by law.

Les questions concernant cette politique peuvent être envoyées à privacy@auravibe.dev.

8. Vos droits

Utilisateurs de l'UE/EEE (RGPD)

Si vous êtes situé dans l'Union européenne ou l'Espace économique européen, vous disposez des droits suivants en vertu du RGPD :

• Droit d'accès (Art. 15) — demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de rectification (Art. 16) — demander la correction des données personnelles inexactes
• Droit à l'effacement (Art. 17) — demander la suppression de toutes vos données personnelles (« droit à l'oubli »)
• Droit à la limitation du traitement (Art. 18) — demander que nous limitions la manière dont vos données sont utilisées
• Droit à la portabilité des données (Art. 20) — recevez vos données dans un format JSON structuré et lisible par machine, y compris votre profil, les résultats de l'analyse et vos préférences
• Droit d'opposition (Art. 21) — s'opposer au traitement fondé sur un intérêt légitime
• Droit de retirer son consentement — à tout moment, sans affecter la licéité du traitement antérieur
• Droit d'introduire une réclamation — auprès d'une autorité de contrôle de votre État membre de l'UE/EEE

Utilisateurs de Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez des droits suivants en vertu de la California Consumer Privacy Act (CCPA) et de la California Privacy Rights Act (CPRA) :

• Droit de savoir — quelles informations personnelles sont collectées, utilisées, partagées ou vendues
• Droit de suppression — demander la suppression de vos informations personnelles
• Droit de refuser la vente/le partage — AuraVibe ne vend ni ne partage vos informations personnelles à des fins de publicité comportementale intercontextuelle
• Droit à la non-discrimination — nous ne ferons pas de discrimination à votre encontre si vous exercez vos droits en matière de confidentialité
• Droit de rectification — demander la correction des informations personnelles inexactes
• Droit de limiter l'utilisation des données sensibles — limiter la manière dont nous utilisons vos informations personnelles sensibles

Tous les utilisateurs

Quel que soit votre lieu de résidence, vous pouvez exercer les contrôles suivants directement dans l'application :

• Supprimer des analyses individuelles de vos écrans d'historique
• Supprimer des photos sauvegardées individuelles de vos écrans d'historique
• Supprimer entièrement votre compte (ce qui supprime définitivement toutes les données stockées dans le cloud, y compris les résultats d'analyse, les préférences et les photos sauvegardées, dans un délai de 30 jours)

La synchronisation cloud et la sauvegarde des photos sont facultatives et désactivées jusqu'à ce que vous choisissiez de les activer. Vous pouvez activer ou désactiver la synchronisation cloud et la sauvegarde des photos à tout moment dans les Paramètres, et vous pouvez supprimer des analyses individuelles, des photos ou l'intégralité de votre compte. Le refus des fonctionnalités cloud ne vous empêche pas d'utiliser le Service.

9. Comment exercer vos droits

Vous pouvez exercer vos droits des manières suivantes :

• Dans l'application : Accédez à Paramètres > Supprimer le compte pour supprimer toutes vos données, ou utilisez les écrans d'historique pour supprimer des analyses et des photos individuelles
• Par e-mail : Envoyez une demande à privacy@auravibe.dev pour les demandes d'accès aux données, de portabilité, de rectification ou de suppression

Nous répondrons à votre demande dans un délai de 30 jours (pour les demandes RGPD) ou de 45 jours (pour les demandes CCPA). Il se peut que nous devions vérifier votre identité avant de traiter votre demande, ce qui peut nécessiter une ré-authentification avec vos identifiants de compte.

Il se peut que nous devions vérifier votre identité avant de traiter votre demande. Si vous avez un compte AuraVibe, nous vérifierons votre identité en vous demandant de vous réauthentifier avec les informations d'identification de votre compte. Si vous n'avez plus de compte, nous pouvons vous demander de fournir des informations qui correspondent à nos enregistrements (telles que l'adresse e-mail précédemment associée à votre compte) afin de vérifier votre identité.

Vous pouvez désigner un mandataire autorisé à soumettre une demande en votre nom. Nous pouvons exiger que le mandataire autorisé fournisse une autorisation écrite signée de votre part, et nous pouvons vous demander de vérifier directement votre identité auprès de nous ou de confirmer que vous avez autorisé le mandataire à agir en votre nom.

10. Sécurité des données

Nous prenons la sécurité de vos données personnelles au sérieux et mettons en œuvre les mesures suivantes :

• Toutes les données sont transmises via le cryptage HTTPS/TLS
• Les mots de passe sont hachés par Firebase Authentication à l'aide d'algorithmes standard de l'industrie
• Tous les appels API sont authentifiés avec des jetons JWT Firebase (expiration d'une heure)
• Les photos envoyées pour l'analyse par IA n'existent que temporairement pendant le traitement et ne sont pas conservées par Google
• Les photos sauvegardées sont stockées dans des chemins d'accès spécifiques à l'utilisateur protégés par les règles de sécurité Firebase - vous seul pouvez accéder à vos photos
• Les clés API backend sont stockées dans Google Cloud Secret Manager et ne sont jamais intégrées à l'application
• Les données cloud sont chiffrées au repos à l'aide du chiffrement par défaut de Google Cloud
• Les données locales sur votre appareil sont stockées dans le répertoire privé de l'application, protégé par la sécurité du système d'exploitation de votre appareil

11. Confidentialité des enfants

AuraVibe n'est pas destiné à être utilisé par des enfants de moins de 16 ans dans l'Union européenne ou de moins de 13 ans aux États-Unis. Nous ne collectons pas sciemment de données personnelles auprès d'enfants n'ayant pas atteint ces seuils d'âge.

Si nous apprenons que nous avons par inadvertance collecté des données personnelles auprès d'un enfant n'ayant pas atteint la limite d'âge applicable, nous prendrons des mesures pour supprimer ces informations le plus rapidement possible.

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant a fourni des données personnelles à AuraVibe, veuillez nous contacter à privacy@auravibe.dev afin que nous puissions prendre les mesures appropriées.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications importantes, nous vous en informerons par :

• En envoyant une notification à l'adresse e-mail de votre compte
• En affichant un avis dans l'application
• En mettant à jour la date de « Dernière mise à jour » en haut de cette page

Nous vous encourageons à consulter cette politique périodiquement. Pour les utilisateurs de l'UE/EEE, les modifications importantes apportées à la façon dont nous traitons les données de catégories spéciales peuvent nous obliger à obtenir à nouveau votre consentement.

13. Contact

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• E-mail : privacy@auravibe.dev
• Adresse postale : Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Warszawa, Pologne
• NIP : 7931575367 · REGON : 369542726

Nous nous efforçons de répondre à toutes les demandes dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données dans votre juridiction.

En tant que projet personnel qui ne se livre pas à une surveillance systématique à grande échelle ou à un traitement à grande échelle de données de catégories spéciales, AuraVibe n'a pas désigné de délégué à la protection des données en vertu de l'article 37 du RGPD. Pour toute question relative à la confidentialité, le contact désigné est privacy@auravibe.dev.

14. Résidents de Californie (CCPA)

Si vous êtes un résident de Californie, la loi californienne sur la protection de la vie privée des consommateurs (CCPA) et la loi californienne sur les droits à la vie privée (CPRA) vous accordent des droits spécifiques concernant vos informations personnelles, en plus des droits décrits dans la section 8.

Vous avez le droit de savoir quelles données personnelles sont collectées à votre sujet, le droit de demander la suppression de vos données personnelles et le droit de refuser la vente de vos informations personnelles. AuraVibe ne vend pas vos informations personnelles à des tiers et ne les partage pas à des fins de publicité comportementale intercontextuelle.

Ces droits sont essentiellement couverts par les dispositions existantes du RGPD dans l'ensemble de cette politique de confidentialité, en particulier dans la section 2 (Données que nous collectons), la section 7 (Conservation des données) et la section 8 (Vos droits). Les résidents de Californie peuvent exercer l'un de ces droits en nous contactant à l'adresse privacy@auravibe.dev.

Nous ne ferons aucune discrimination à votre encontre si vous exercez vos droits en vertu du CCPA. Vous ne recevrez pas de prix différents, une qualité de service différente ou vous ne vous verrez pas refuser l'accès au Service si vous exercez vos droits à la vie privée.

Les résidents californiens peuvent également demander des informations en vertu de la loi californienne « Shine the Light » (article 1798.83 du code civil) concernant la divulgation ou non d'informations personnelles à des tiers à des fins de marketing direct. AuraVibe n'a pas divulgué d'informations personnelles à des tiers à des fins de marketing direct.

En vertu du CPRA, les photographies contenant des traits du visage et les données d'analyse dérivées (teinte de la peau, couleur des yeux, couleur des cheveux, proportions du corps) peuvent constituer des "informations personnelles sensibles" au sens de la section 1798.140(ae). AuraVibe utilise ces données uniquement pour fournir une analyse de style et ne les utilise ni ne les divulgue à des fins allant au-delà de ce qui est nécessaire pour fournir le Service.

AuraVibe n'offre pas d'incitations financières (telles que des remises, des paiements ou différents niveaux de prix) en échange de la collecte, de la conservation ou de la vente d'informations personnelles. Le prix de l'abonnement reflète l'accès aux fonctionnalités, et non la valeur de vos données personnelles.

Les résidents de Virginie, du Colorado, du Connecticut, du Texas, de l'Oregon, du Montana et d'autres États américains dotés de lois complètes sur la protection de la vie privée ont des droits similaires à ceux décrits ci-dessus. Nous étendons les droits énoncés dans la présente section à tous les résidents américains, quel que soit leur État. Pour exercer vos droits, contactez privacy@auravibe.dev.

Catégories d'informations personnelles collectées (conformément à la CCPA §1798.140(o))

Les photos sont analysées selon leurs caractéristiques visuelles (teint de peau, couleur des yeux, proportions corporelles) afin de générer des recommandations de style, et ne sont pas utilisées à des fins de vérification d'identité ni pour identifier ou reconnaître des individus. Lorsque des données biométriques ou assimilées sont impliquées, nos pratiques de traitement, de conservation et de destruction sont décrites dans notre Politique relative aux données biométriques ci-dessous.

15. Cookies et technologies de suivi

Le site Web AuraVibe (auravibe.dev) utilise les catégories suivantes de cookies et de technologies similaires :

• Cookies strictement nécessaires : Nécessaires au fonctionnement du site Web, y compris les jetons d'authentification de session et les cookies de sécurité. Ceux-ci ne peuvent pas être désactivés.
• Cookies d'analyse : Nous utilisons des analyses axées sur la confidentialité pour comprendre les schémas de trafic agrégés. Ces outils n'utilisent pas de cookies tiers, ne suivent pas les utilisateurs sur plusieurs sites Web et n'accèdent pas à vos photos ou aux résultats d'analyse.
• Aucun cookie de marketing ou de publicité : AuraVibe n'utilise pas de cookies de marketing, de pixels de reciblage ou de technologies de suivi intersites.

Vous pouvez gérer les préférences de cookies via les paramètres de votre navigateur. Le blocage des cookies strictement nécessaires peut vous empêcher d'utiliser le Service.

16. Notification de violation de données

En cas de violation de données à caractère personnel susceptible d'entraîner un risque pour vos droits et libertés, AuraVibe notifiera l'autorité de contrôle compétente sans retard excessif et, si possible, dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD.

Si la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous informerons également les utilisateurs concernés sans retard excessif par courrier électronique et/ou par notification dans l'application, conformément à l'article 34 du RGPD. La notification comprendra la nature de la violation, les conséquences probables et les mesures prises ou proposées pour y remédier.

17. Décision automatisée et profilage

AuraVibe utilise l'intelligence artificielle pour analyser vos photographies et fournir une analyse des couleurs, une analyse de la forme du corps et des résultats de correspondance de style. Cela constitue un traitement automatisé de vos données personnelles.

Ces résultats générés par l'IA sont des recommandations à des fins de divertissement personnel et de conseils généraux uniquement. Aucune décision juridiquement contraignante ou ayant des effets similaires n'est prise uniquement par des moyens automatisés sur la base de ce traitement. Plus précisément :

• Les résultats n'affectent pas votre accès aux services, les prix ou tout droit contractuel.
• L'IA analyse les caractéristiques visuelles (teinte de la peau, couleur des yeux, couleur des cheveux, proportions du corps) pour classer le type de couleur saisonnière et la catégorie de forme du corps.
• Vous êtes libre de ne tenir compte d'aucune recommandation. Les résultats peuvent varier en fonction de la qualité de la photo et des conditions d'éclairage.

En vertu de l'article 22 du RGPD, vous avez le droit de demander un examen humain de tout résultat généré par l'IA. Pour demander un examen, contactez privacy@auravibe.dev.

16. Historique des versions de la politique

Nous conservons une archive des versions précédentes de ce document pour plus de transparence.

• Version 1.0 — Avril 2026 — Version initiale

Les versions précédentes sont disponibles sur demande en envoyant un e-mail à privacy@auravibe.dev.