Politique de confidentialité

1. Responsable du traitement

Reverdin Studio, entreprise individuelle (ditta individuale) de Marc André Reverdin, Corso Vittorio Emanuele II 154, 00186 Rome (Italie), Partita IVA IT17458801002.

Contact pour toute question sur vos données : privacy@sakuraskinpro.com. Aucun délégué à la protection des données n'est désigné.

2. Données traitées

• Compte : adresse e-mail, nom (facultatif), mot de passe haché (non lisible) si vous en définissez un, langue ; pour chaque connexion, adresse IP et navigateur.
• Analyse de peau : type de peau, préoccupations (acné, rides, taches…), intolérances (parfum, alcool, nickel…), grossesse ou allaitement, âge, budget et niveau d'expérience. Ces réponses sont enregistrées avec un identifiant de session aléatoire, et rattachées à votre compte si vous êtes connecté.
• Photos : la photo du visage que vous pouvez envoyer pour estimer votre type de peau est transmise à Anthropic pour analyse et n'est pas conservée par Sakura. Les photos du journal de peau et les photos de suivi sont conservées sur nos serveurs, liées à votre compte, et comparées automatiquement d'une semaine à l'autre.
• Utilisation du service : routines, produits enregistrés, historique des produits scannés (nom, liste INCI, score), suivi de routine, notes données aux produits, préférences de rappel et abonnement aux notifications.
• Contributions : produits que vous proposez (code-barres, nom, marque, liste INCI) et messages envoyés par le widget de retour.
• Paiement : identifiant client Stripe, plan souscrit et crédits d'analyse. Vos données bancaires sont saisies et traitées par Stripe uniquement.
• E-mails : adresse et nom pour les e-mails de bienvenue et de prise en main du service ; lettre d'information seulement si vous vous y inscrivez.
• Données techniques : adresse IP (utilisée pour proposer la langue de votre pays), journaux serveur (adresse IP, navigateur, pages demandées).

3. Données de santé

Certaines informations peuvent révéler des données relatives à la santé au sens de l'article 9 du RGPD : préoccupations comme l'acné ou les rougeurs, description libre de votre peau, grossesse ou allaitement, intolérances et allergies, notes et photos du visage.

Elles sont traitées uniquement sur la base de votre consentement explicite (article 9.2.a du RGPD), pour produire votre analyse de peau, vos recommandations et le suivi de votre peau. Le consentement est demandé par une case à cocher avant tout traitement : à la fin de chaque analyse de peau, à chaque photo d'analyse, et avant la première photo du journal ou de suivi ; il est enregistré avec sa date. Sans ce consentement, l'analyse ne peut pas être réalisée ; les sensibilités et la photo restent facultatives.

Vous pouvez retirer votre consentement à tout moment depuis votre profil (rubrique Compte). Le retrait efface vos analyses, votre profil de peau, votre journal (notes et photos) et vos photos de suivi ; votre compte, votre abonnement et vos routines sont conservés. Les photos de suivi peuvent aussi être supprimées une à une depuis Ma Peau. Le retrait ne remet pas en cause les traitements déjà effectués.

4. Finalités et bases juridiques

• Fournir l'analyse de peau, les recommandations, la routine et le journal : exécution du contrat (article 6.1.b) et, pour les données de santé, consentement explicite (article 9.2.a).
• Gérer le compte, l'abonnement, les crédits et la facturation : exécution du contrat (article 6.1.b) et obligations comptables et fiscales (article 6.1.c).
• Envoyer les e-mails liés au service (connexion, bienvenue, prise en main, rappels que vous activez) : exécution du contrat (article 6.1.b). Lettre d'information : consentement (article 6.1.a), retirable par le lien présent dans chaque envoi.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime (article 6.1.f).
• Améliorer le service à partir de statistiques agrégées, sans profilage publicitaire : intérêt légitime (article 6.1.f).
• Liens affiliés Amazon et parrainage : lorsque vous cliquez sur un lien affilié, Amazon sait que vous venez de Sakura SkinPro ; nous recevons d'Amazon des rapports agrégés, sans votre identité. Intérêt légitime (article 6.1.f).

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires suivants, pour ce qui leur est nécessaire :

• Hetzner Online GmbH (Allemagne) : hébergement des serveurs, de la base de données, des photos, des e-mails et de la lettre d'information, en Allemagne.
• Anthropic PBC (États-Unis) : génération des explications personnalisées et analyse des photos par les modèles Claude. Le profil de peau est envoyé sans nom ni adresse e-mail. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une durée limitée.
• Stripe (Irlande et États-Unis) : paiements et gestion des abonnements.
• ip-api.com : reçoit votre adresse IP pour déterminer votre pays et proposer la langue du site ; aucune autre donnée n'est transmise.
• Telltab (service de Reverdin Studio) : messages que vous choisissez d'envoyer par le widget de retour.
• Images de produits et Amazon : les images de produits sont chargées directement depuis les sites des marques, leurs prestataires (par exemple Shopify), Amazon (m.media-amazon.com) ou Open Beauty Facts, qui reçoivent alors, comme pour toute image, votre adresse IP et des informations sur votre navigateur. Si vous cliquez sur un lien affilié, vous quittez Sakura SkinPro et la politique de confidentialité d'Amazon s'applique.
• Open Beauty Facts et PubMed (NCBI) : nos serveurs interrogent ces bases publiques pour les données produits et les études, sans aucune donnée personnelle (les images d'Open Beauty Facts sont en revanche chargées par votre navigateur, voir ci-dessus).

6. Transferts hors de l'Union européenne

Les traitements confiés à Anthropic et à Stripe impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

7. Durées de conservation

• Compte et données liées (analyses, routines, journal, photos, historique) : jusqu'à la suppression du compte. La suppression, disponible dans votre profil, efface immédiatement la base et les photos, et annule l'abonnement en cours.
• Analyses réalisées sans compte : 12 mois au plus.
• Photo envoyée pour estimer le type de peau : non conservée par Sakura.
• Pièces comptables liées aux paiements : 10 ans, durée imposée par la loi italienne.
• Journaux techniques du serveur : effacés automatiquement par rotation lorsqu'ils atteignent une taille fixe (300 Mo pour l'application), sans archivage ; leur durée de conservation dépend donc du trafic.
• Lettre d'information : jusqu'à votre désinscription.

8. Cookies

Sakura SkinPro dépose uniquement les cookies suivants :

• __Secure-better-auth.session_token : maintien de votre connexion, 7 jours, prolongé à chaque visite.
• sakura-lang : langue choisie, 1 an.
• rater-session : identifiant aléatoire pour noter des produits sans compte, 1 an.
• sakura_ref : code de parrainage lorsque vous arrivez par un lien partenaire, 30 jours.

Ces cookies sont nécessaires au fonctionnement du service ou à vos préférences. Aucun cookie publicitaire ni traceur tiers n'est déposé par Sakura SkinPro. Si vous suivez un lien Amazon, Amazon dépose ses propres cookies sur son site.

9. Vos droits

Conformément au RGPD (règlement UE 2016/679), vous disposez des droits suivants :

• accès à vos données et copie de celles-ci ;
• rectification des données inexactes ;
• effacement, y compris par la suppression de votre compte depuis votre profil ;
• portabilité des données que vous nous avez fournies ;
• opposition aux traitements fondés sur notre intérêt légitime, et limitation du traitement ;
• retrait de votre consentement à tout moment.

Pour exercer ces droits, écrivez à privacy@sakuraskinpro.com. Nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès du Garante per la protezione dei dati personali (Italie, garanteprivacy.it) ou de l'autorité de votre pays de résidence, par exemple la CNIL en France.

10. Âge minimum

Le service est réservé aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes ; si c'est le cas, écrivez-nous et nous les supprimerons.

11. Sécurité

Les échanges sont chiffrés (HTTPS). La base de données n'est pas accessible depuis Internet et les photos ne sont servies qu'à leur propriétaire connecté.

12. Modifications

Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur le site ou par e-mail.