Politique de confidentialité

DermaSkin est un outil de bilan de peau par photo, destiné aux instituts de beauté. Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, à qui nous les confions, et comment exercer vos droits.

1. Qui est responsable de vos données

DermaSkin est édité par Scalyo, marque exploitée par la société Mabeas Conseils, société par actions simplifiée unipersonnelle (SASU).

• Siège social : [À COMPLÉTER : adresse du siège social]
• SIREN : 107 597 445
• Contact pour toute question sur vos données : projet@scalyo-ai.com

Nous n'avons pas désigné de délégué à la protection des données ; l'adresse ci-dessus est l'interlocuteur unique.

2. À qui s'adresse cette politique

• Aux gérantes et équipes d'institut qui créent un compte d'essai, utilisent l'application ou demandent une démonstration.
• Aux clientes des instituts, dont la peau est photographiée en cabine pour établir un bilan.
• Aux personnes qui réalisent un diagnostic de peau en ligne depuis le lien d'un institut (par exemple dermaskin.app/nom-de-l-institut/diagnostic).
• Aux visiteurs du site dermaskin.app.

3. Ce que nous collectons, et pourquoi

Compte d'essai gratuit

Pour ouvrir un essai, vous créez un compte avec votre adresse e-mail et un mot de passe, ou avec votre compte Google.

• Données : adresse e-mail ; mot de passe, que nous ne voyons jamais et qui n'est conservé que sous forme chiffrée irréversible (hachage) par notre hébergeur ; avec Google, les informations de profil que Google nous transmet (adresse e-mail, nom et photo de profil) ; date de création du compte ; preuve de votre acceptation de cette politique (date et numéro de version) ; votre choix concernant la newsletter ; nombre d'analyses utilisées.
• Pourquoi : vous donner accès à l'essai, limiter le nombre d'analyses offertes par compte et prévenir les abus.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Photos analysées

Les photos prises dans l'application sont envoyées à nos serveurs uniquement pour être analysées.

• La photo est effacée dès la fin de l'analyse, qu'elle ait abouti ou non.
• Le bilan produit est conservé le temps que l'application vienne le chercher, puis effacé. [À COMPLÉTER : un bilan jamais récupéré — application fermée pendant l'analyse — n'est pas encore purgé automatiquement. Prévoir une purge et indiquer son délai ici.]
• Pendant l'essai gratuit, aucun bilan ni aucune photo n'est enregistré : la fonction d'enregistrement est désactivée. Le dernier bilan reste seulement affiché dans votre navigateur, le temps de l'onglet ouvert, sans les photos.
• Pourquoi : établir le bilan de peau demandé. Base légale : exécution du service (article 6.1.b du RGPD).

L'analyse est automatisée, mais elle ne produit aucune décision ayant un effet juridique ou significatif sur la personne photographiée : c'est un conseil beauté, que la professionnelle reste libre de suivre ou non.

Diagnostic de peau en ligne proposé par un institut

Certains instituts proposent un diagnostic de peau offert, réalisé depuis votre téléphone sur un lien à leur nom. Vous prenez trois photos de votre visage, vous voyez un aperçu du résultat, puis vous pouvez recevoir le bilan complet par e-mail en laissant vos coordonnées.

• Données : les trois photos de votre visage (effacées dès la fin de l'analyse) ; le bilan produit ; si vous demandez le bilan complet, vos prénom, nom, numéro de téléphone et adresse e-mail ; la preuve de votre accord (date, texte exact de la case cochée, numéro de version de cette politique) ; un identifiant tiré au hasard et gardé sur votre téléphone, qui sert à limiter le diagnostic offert à un par appareil ; votre adresse IP, pour limiter le nombre de diagnostics.
• Pourquoi : établir votre bilan, vous l'envoyer par e-mail, et permettre à l'institut de vous recontacter (par téléphone, SMS ou e-mail) pour vous proposer ses soins.
• Base légale : votre consentement (article 6.1.a du RGPD), donné en cochant la case « J'accepte d'être recontactée par [nom de l'institut] », jamais cochée d'avance. Sans cet accord, le bilan complet ne vous est pas envoyé et vos coordonnées ne sont pas enregistrées. Vous pouvez le retirer à tout moment, en répondant « STOP » à l'e-mail du bilan ou en nous écrivant.
• Qui est responsable : l'institut qui vous propose le diagnostic est responsable de ses contacts ; Scalyo fournit l'outil et traite ces données pour son compte et selon ses instructions. [À VÉRIFIER : rôle exact de Scalyo (sous-traitant de l'institut, ou responsable conjoint pour l'analyse et la limitation des abus) et contrat à signer avec chaque institut]
• Vos coordonnées ne sont transmises qu'à l'institut dont vous avez utilisé le lien, jamais à un autre institut ni à un tiers.

Bilans enregistrés par un institut client

Un institut abonné peut enregistrer un bilan au nom de sa cliente : nom de la cliente, photos et contenu du bilan. L'institut est alors responsable de ce traitement ; Scalyo agit pour son compte, comme sous-traitant au sens de l'article 28 du RGPD, et n'utilise ces données à aucune autre fin. Il appartient à l'institut d'informer sa cliente et de recueillir son accord avant d'enregistrer ses photos. Chaque bilan peut être supprimé à tout moment depuis l'application.

Espace personnel des clientes d’un institut

Votre institut peut vous inviter à créer un espace personnel pour retrouver vos bilans de peau et votre historique de soins ou de visites. L’identifiant est attribué par l’institut ; vous choisissez votre mot de passe et confirmez votre e-mail. L’authentification est gérée par Netlify Identity. L’accès aux données de votre fiche dépend d’un rattachement vérifié côté serveur, propre à votre institut.

• Données : prénom, nom, e-mail, identifiant, bilans rattachés, dates des visites, soins éventuellement renseignés et messages de l’institut. Les photos de cabine restent dans l’espace professionnel et ne sont pas copiées dans l’application cliente.
• Finalité : vous fournir le suivi beauté demandé auprès de votre institut (exécution du service, article 6.1.b). L’ouverture de l’espace n’emporte aucune inscription à une newsletter.
• Invitation : l’institut génère un identifiant et un mot de passe personnels, transmis par e-mail ou message. Seule une empreinte du mot de passe est conservée. La première connexion doit être effectuée sous sept jours ; vous pouvez modifier le mot de passe dans Profil. Les anciens comptes utilisant la confirmation e-mail restent pris en charge. La régénération des accès révoque les anciennes sessions.
• Notifications : facultatives, activées seulement avec votre autorisation sur l’appareil. Vous pouvez les désactiver dans votre espace ou dans les réglages du navigateur. Les alertes affichées sur l’appareil ne contiennent ni score ni bilan. Les messages restent consultables dans votre espace.
• Conservation et droits : les fiches de suivi sont conservées trois ans après le dernier contact renseigné par l’institut, puis purgées. Les comparaisons de bilans d’une même zone décrivent l’évolution des observations cosmétiques ; elles ne prouvent pas l’effet causal d’un soin. La suppression d’une fiche révoque son accès et efface ses abonnements et messages. Pour supprimer le compte d’authentification ou les bilans de cabine conservés séparément, contactez votre institut ou Scalyo : un même compte d’authentification peut servir à plusieurs services.

Des cookies de session strictement nécessaires (nf_jwt, nf_refresh) permettent de rester connectée. Le choix de masquer le conseil d’installation est mémorisé localement. Le service de notifications utilise le fournisseur de votre navigateur (Apple, Google ou Mozilla) pour acheminer une alerte générique.

Newsletter

• Données : adresse e-mail et date de votre accord.
• Pourquoi : vous envoyer des nouvelles de DermaSkin. Base légale : votre consentement (article 6.1.a du RGPD), facultatif, que vous pouvez retirer à tout moment en nous écrivant, sans conséquence sur votre essai.

Demande de démonstration

• Données : nom de l'institut, votre nom, adresse e-mail, téléphone (facultatif) et votre message.
• Pourquoi : vous recontacter et vous envoyer une réponse automatique avec un lien de prise de rendez-vous. Votre adresse est aussi gardée en mémoire pour ne pas vous envoyer deux fois la même réponse. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b).

Paiement d'un abonnement

Le paiement est traité par Stripe, qui collecte directement vos coordonnées bancaires : nous n'y avons jamais accès. Nous recevons votre adresse e-mail, le forfait choisi et les informations de facturation. Base légale : exécution du contrat et obligations comptables.

Données techniques

• Adresse IP : utilisée pour limiter le nombre de tentatives de connexion et d'analyses, et ainsi protéger le service contre les abus. Les compteurs portent sur une fenêtre d'une heure (vingt-quatre heures pour le diagnostic en ligne). Elle figure aussi dans les journaux techniques de notre hébergeur, conservés pour une durée limitée. Base légale : notre intérêt légitime à sécuriser le service (article 6.1.f).
• Stockage sur votre appareil : un jeton de session (cookies nf_jwt et nf_refresh pour les anciens comptes ; cookie sécurisé HttpOnly __Host-dermaskin_client, valable quatorze jours, pour les accès clientes générés par l’institut) pour rester connectée à l'essai ; pour les instituts, le code d'accès, mémorisé 12 heures ; pour le diagnostic en ligne, un identifiant d'appareil tiré au hasard, qui ne vous désigne pas. Ces éléments sont strictement nécessaires au fonctionnement du service et ne servent à aucune mesure d'audience ni publicité.
• Polices de caractères : les pages chargent leurs polices depuis Google Fonts, ce qui transmet votre adresse IP à Google.

DermaSkin n'utilise aucun outil de mesure d'audience ni aucun traceur publicitaire.

4. À qui nous confions vos données

Vos données ne sont ni vendues ni cédées. Elles sont traitées, pour notre compte et selon nos instructions, par les prestataires suivants :

Selon ses conditions commerciales, Anthropic n'utilise pas les données reçues par son interface de programmation pour entraîner ses modèles. [À VÉRIFIER : durée de conservation des données par Anthropic selon ses conditions en vigueur]

Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou certification du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework), selon le cas.

5. Combien de temps nous les gardons

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, ou pour supprimer votre compte d'essai, écrivez à projet@scalyo-ai.com. Nous répondons sous un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Si vous êtes cliente d'un institut et que votre bilan a été enregistré par celui-ci, ou si vous avez fait un diagnostic en ligne sur son lien, adressez-vous d'abord à l'institut ; nous l'aiderons à répondre à votre demande. Vous pouvez aussi nous écrire directement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés).

7. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès aux bilans enregistrés est réservé à l'institut concerné. Les photos ne sont conservées que le temps strictement nécessaire à l'analyse. Le nombre de tentatives de connexion et d'analyses est limité pour freiner les abus.

8. Modifications

Cette politique peut évoluer. Chaque version porte un numéro et une date. Si une modification change la façon dont vos données sont traitées, votre accord vous sera demandé à nouveau avant de poursuivre l'essai.