Politique de confidentialité

Ce qui se passe quand tu envoies une photo

Le modèle d'analyse est téléchargé une fois, puis s'exécute à l'intérieur de ton navigateur. Ta photo est lue depuis ton appareil, mesurée sur place, et le résultat s'affiche. À aucun moment l'image n'est envoyée sur un serveur, ni celui de Capiria, ni celui d'un tiers.

Ni la photo ni les mesures ne sont conservées : fermer ou recharger la page les efface. La base de données de Capiria n'a aucune colonne où elles pourraient être écrites, et le compte que tu crées n'y change rien.

Ce n'est pas une promesse commerciale mais une conséquence technique, et elle se vérifie : coupe ta connexion après le chargement de la page, l'analyse continue de fonctionner.

Pas de reconnaissance faciale

Capiria mesure une géométrie : la largeur du front, celle des pommettes, celle de la mâchoire, et la longueur du visage. Il ne compare aucun visage à une base d'identités et ne cherche à reconnaître personne. Aucun gabarit biométrique n'est produit ni conservé.

Ce que ton compte conserve

Utiliser Capiria demande désormais un compte. Deux choses y sont attachées.

Ton adresse e-mail et ton mot de passe. Le mot de passe est pris en charge par Supabase, qui le stocke sous forme hachée : Capiria ne le voit jamais en clair et ne peut pas te le rappeler. Si tu passes par Google, il n'y a pas de mot de passe du tout : Google transmet ton adresse, ton nom et ta photo de profil, que Supabase conserve avec ton compte.

Tes réponses au questionnaire d'accueil. La liste complète, sans rien retirer : ton prénom, ton âge, la note que tu donnes à ta coupe actuelle, ton type de cheveux, ta longueur actuelle, l'objectif que tu vises, le nombre de produits que tu utilises, la fréquence de tes shampoings et de tes après-shampoings, l'état de ton implantation capillaire, et ce qui t'amène ici.

L'implantation est la plus intime de ces réponses. Elle est nommée ici pour que tu saches exactement ce qui est enregistré quand tu réponds à cet écran. Comme les autres, elle reste dans ton profil et n'est ni revendue, ni partagée, ni utilisée pour t'adresser de la publicité.

Pourquoi, et combien de temps

Ces réponses servent à deux choses, et à rien d'autre : nourrir la formule qui note les coupes pour ton visage, et t'éviter de tout retaper à chaque visite. La base légale de ce traitement est l'exécution du service que tu as demandé : sans ces réponses, il n'y a pas de note à afficher.

Elles sont conservées tant que ton compte existe. Il n'y a pas d'autre échéance : supprimer le compte supprime tout ce qui y est rattaché.

Ces données sont hébergées par Supabase, le prestataire qui fournit à Capiria sa base de données et son authentification. Il agit comme sous-traitant, sur instruction de l'éditeur et pour ce seul usage. Les serveurs se trouvent en Irlande, dans la région eu-west-1 — donc à l'intérieur de l'Union européenne, sans transfert hors de l'Espace économique européen.

Cookies et mesure d'audience

Le seul cookie déposé est celui qui garde ta session ouverte une fois connecté. Il est strictement nécessaire au service — sans lui, il faudrait retaper ton mot de passe à chaque page — et ne requiert donc pas de consentement. Il ne sert à rien d'autre.

Aucun outil de mesure d'audience, de publicité ou de suivi comportemental n'est installé. Les polices de caractères sont servies depuis le domaine de Capiria, ce qui évite toute requête vers un service tiers au moment de ta visite.

Ce que voit l'hébergeur

Comme tout site web, Capiria est servi par un hébergeur qui enregistre des journaux techniques : adresse IP, date et heure de la requête, page demandée, type de navigateur. Ces données servent au fonctionnement et à la sécurité du service, et relèvent de l'intérêt légitime de l'éditeur.

Ces journaux sont générés et conservés par Vercel Inc., l'hébergeur, selon sa propre politique de conservation. L'éditeur ne les exploite pas et n'en tire aucun profil. Ils ne contiennent évidemment aucune photo.

L'hébergeur étant établi aux États-Unis, ces journaux peuvent y être traités, dans le cadre contractuel prévu par Vercel pour les transferts hors Union européenne.

Tes droits

Le règlement général sur la protection des données te donne un droit d'accès (article 15), de rectification (article 16), d'effacement (article 17) et de portabilité (article 20) sur les données personnelles te concernant, ainsi qu'un droit d'opposition et de limitation.

Rectifier est immédiat : le bouton « Changer mes réponses », sur l'écran d'analyse, rouvre le questionnaire, et la nouvelle valeur remplace l'ancienne. Pour le reste, il n'existe pas encore de bouton en libre-service. Écris à contact@capiria.com : une demande de suppression efface ton compte et toutes les réponses qui y sont attachées, une demande d'accès ou de portabilité te renvoie l'ensemble de ce qui est enregistré.

Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.

Mineurs

Capiria ne s'adresse pas particulièrement aux mineurs. Ton âge est demandé au cinquième écran du questionnaire d'accueil, et l'accès est refusé en dessous de treize ans, conformément à l'article 8 du règlement général sur la protection des données.

Quel que soit l'âge, l'analyse s'exécute intégralement sur l'appareil : aucune photo n'est transmise ni conservée.

Évolutions à venir

Un essai de coupe en image est envisagé. Contrairement à l'analyse, il nécessiterait l'envoi de la photo à un prestataire de génération d'images : ce serait un traitement de nature différente, qui ne sera mis en place qu'avec ton consentement explicite, et cette page sera mise à jour avant.

Tant que cette page indique ce qu'elle indique aujourd'hui, aucune photo ne part.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page.