Politique de confidentialité

Dernière mise à jour : 03/07/2026

Chez Gloa, ta peau, c'est ton histoire. Tes données aussi. Cette page explique simplement quelles données nous traitons, pourquoi, et quels sont tes droits.

1. Quelles données nous collectons, et pourquoi

Compte : email, prénom, mot de passe (chiffré)

Créer et gérer ton compte

Exécution du contrat

Réponses au questionnaire (type de peau, carnation, préoccupations, habitudes)

Personnaliser ton bilan et ta routine

Exécution du contrat

Photos de ton visage

Analyser ta peau et générer ton bilan, et (si tu utilises le suivi) mesurer ton évolution

Consentement explicite (case à cocher avant chaque scan)

Historique de tes bilans et scores

Alimenter ton suivi et ton coach

Exécution du contrat

Données de paiement

Gérer ton abonnement (traitées par Stripe, jamais stockées par Gloa)

Exécution du contrat

Données techniques strictement nécessaires (session de connexion)

Faire fonctionner le site de façon sécurisée

Intérêt légitime

Nous ne collectons rien d'autre. Pas de revente de données, pas de publicité ciblée.

2. Tes photos : le point le plus important

Ta photo est envoyée de manière sécurisée à notre prestataire d'analyse par intelligence artificielle (Anthropic, l'éditeur du modèle Claude) uniquement pour générer ton bilan. Conformément aux conditions de l'API d'Anthropic, tes photos ne sont pas utilisées pour entraîner leurs modèles.
Tes photos sont stockées de manière sécurisée (Supabase) tant que ton compte est actif, pour permettre ton suivi dans le temps.
Tu peux supprimer tes photos à tout moment depuis Réglages → Confidentialité, sans supprimer ton compte.
Ton consentement est demandé avant chaque scan (case à cocher dédiée, jamais pré-cochée). Tu peux le retirer à tout moment.

3. Qui a accès à tes données (sous-traitants)

Supabase: hébergement des comptes et des photos (serveurs situés dans l'Union européenne).
Stripe: paiement et gestion de l'abonnement.
Anthropic : analyse des photos et génération des bilans par IA.
Vercel : hébergement du site.

Certains de ces prestataires sont situés aux États-Unis. Les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou certification au Data Privacy Framework).

4. Combien de temps nous gardons tes données

Compte, bilans, photos : tant que ton compte est actif. Supprimés à la suppression du compte (délai technique maximum de 30 jours).
Photos seules : supprimables à tout moment depuis Réglages.
Factures et données de facturation : 10 ans (obligation comptable légale).

5. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, et du droit de retirer ton consentement à tout moment.

Le plus simple : Réglages → Confidentialité (supprimer mes photos / supprimer mon compte), Réglages → Infos personnelles (rectifier).
Ou par email : gloa.contact@gmail.com. Réponse sous 30 jours maximum.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

6. Âge minimum

Gloa est réservé aux personnes âgées de 15 ans et plus (âge de la majorité numérique en France).

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux photos restreint, hébergement sécurisé. Aucun système n'est infaillible, mais nous appliquons les standards du secteur.

8. Évolution de cette politique

Si cette politique évolue, la date de mise à jour en haut de page change et les modifications importantes te sont signalées dans l'app.

9. Qui est responsable de tes données ?

Le responsable de traitement est TANDINE Ousseynou, éditeur de Gloa (voir Mentions légales).
Contact pour toute question sur tes données : gloa.contact@gmail.com