Politique de confidentialité

Dernière mise à jour : 25 août 2026 (analytics Amplitude)

Capiria s'engage à protéger vos données personnelles. Cette politique explique quelles informations nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.

Responsable du traitement : Capiria (auto-entrepreneur), 22 allée des minotiers, 49080 Bouchemaine, France — privacy@capiria.com

1. Données que nous collectons

Lors de votre utilisation de Capiria, nous pouvons collecter :

Nous n'utilisons pas de cookies publicitaires ni de retargeting. La mesure d'audience est assurée par Amplitude (instance européenne) ; le détail des données collectées figure en section 7.

2. Finalités du traitement

Nous utilisons vos données pour :

• Créer et gérer votre compte utilisateur
• Analyser la forme de votre visage et générer des recommandations de coupes
• Produire des aperçus try-on et des briefs barbier
• Traiter vos paiements et gérer vos crédits Looks
• Répondre à vos demandes de support
• Respecter nos obligations légales (notamment comptables)
• Mesurer l'utilisation du service, comprendre où les utilisateurs décrochent et améliorer le produit (analytics Amplitude)
• Assurer le support client via le chat en ligne (Crisp)

3. Traitement des photos

Votre selfie est analysé par des prestataires d'intelligence artificielle spécialisés, hébergés hors Union européenne, et stocké de façon sécurisée sur Supabase Storage.

• Finalité : générer des recommandations de coupes, des briefs barbier personnalisés et des aperçus try-on sur votre photo.
• Prestataires IA : Anthropic (Claude) pour l'analyse morphologique et la rédaction du brief barbier ; fal.ai pour la génération d'images try-on. Ces prestataires traitent vos photos de visage en tant que sous-traitants.
• Base légale : exécution du contrat (fourniture du service) et, le cas échéant, votre consentement explicite lors de l'upload.
• Transfert hors UE : les données sont transférées vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le EU-US Data Privacy Framework lorsque applicable.
• Conservation : la photo est conservée tant que votre compte est actif, pour consulter vos rapports et utiliser la test room. Vous pouvez demander sa suppression à privacy@capiria.com.

En uploadant une photo, vous confirmez :

1. Être la personne représentée sur la photo, ou avoir obtenu le consentement explicite de la personne représentée
2. Accepter le traitement de cette photo pour la génération de recommandations capillaires, y compris par les prestataires d'IA mentionnés ci-dessus

4. Sous-traitants et partenaires

Chaque sous-traitant est sélectionné pour sa conformité aux exigences de sécurité et de protection des données. Un accord de traitement des données (DPA) est en place ou requis avec chaque sous-traitant.

5. Durée de conservation

6. Suppression de votre compte

Vous pouvez supprimer votre compte directement depuis l'application via le bouton de suppression de compte. La suppression est immédiate : vos données de compte sont effacées sans délai de rétention.

Pour toute demande complémentaire : privacy@capiria.com

7. Cookies, stockage local et mesure d'audience

7.1 Cookies strictement nécessaires

Capiria utilise des cookies strictement nécessaires au fonctionnement du service (session d'authentification Supabase, préférences). Nous n'utilisons pas de cookies publicitaires ni de retargeting.

7.2 Amplitude — mesure d'audience et amélioration produit

Nous utilisons Amplitude (instance européenne api.eu.amplitude.com) pour comprendre comment le site est utilisé et où le parcours d'inscription bloque. Amplitude est chargé sur les pages publiques et applicatives (accueil, connexion, onboarding, tableau de bord).

Ce que Amplitude collecte automatiquement :

• Pages visitées, URL, référent et paramètres UTM (utm_source, etc.)
• Navigateur, système, type d'appareil, résolution d'écran, langue
• Identifiant anonyme stocké en localStorage (pas de cookie analytics)
• Sur la page d'accueil uniquement : clics sur les boutons (libellé du bouton)

Ce que nous envoyons explicitement (événements produit) :

• Étapes du parcours (numéro et nom d'étape, sans contenu des réponses au quiz)
• Succès ou échec d'inscription / connexion (méthode utilisée, codes d'erreur — jamais le mot de passe ni l'e-mail saisi)
• Upload de selfie réussi ou échoué (type et taille du fichier — jamais l'image)
• Génération et affichage du rapport (forme du visage, nom et score de la coupe recommandée — pas le brief complet)
• Interactions paywall et paiement (formule choisie, solde de Looks, étapes du checkout)
• À la connexion : uniquement l'identifiant de compte Supabase, qui est pseudonyme, pour relier le parcours anonyme au compte. Votre adresse e-mail n'est pas transmise à Amplitude.

Nous n'enregistrons pas les sessions. L'enregistrement d'écran (« session replay ») est désactivé : aucune capture de vos déplacements de souris, de vos clics ou de votre écran n'est effectuée.

Ce que Amplitude ne reçoit pas : votre adresse e-mail, le selfie, les réponses détaillées au questionnaire (type de cheveux, âge, prénom, etc.), le contenu des messages d'erreur contenant un e-mail, les données de carte bancaire.

Base légale : intérêt légitime (amélioration du service et mesure d'audience). La mesure d'audience n'est pas chargée lorsque le signal « Do Not Track » du navigateur est activé.

7.3 Crisp — support en ligne

Le chat Crisp peut collecter les messages que vous nous envoyez et, si vous êtes connecté, l'adresse e-mail associée à votre compte. Crisp n'est pas chargé sur la page de connexion.

7.4 Vos choix

Vous pouvez refuser la mesure d'audience à tout moment, de trois façons :

• depuis Paramètres → Mesure d'audience dans votre espace connecté, en un clic ;
• en activant « Ne pas me pister » (DNT) dans votre navigateur, que nous respectons ;
• en nous écrivant à privacy@capiria.com pour demander l'effacement de vos données analytics.

Le refus n'a aucun effet sur votre accès au service. Le refus des cookies strictement nécessaires, en revanche, peut empêcher la connexion.

Durée de conservation : les données de mesure d'audience sont conservées 13 mois au maximum.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de vos données
• Limitation — limiter le traitement dans certains cas
• Opposition — s'opposer à certains traitements
• Portabilité — recevoir vos données dans un format structuré
• Retrait du consentement — pour les traitements basés sur le consentement (ex. photo / IA)

Pour exercer vos droits : privacy@capiria.com. Nous répondons sous un mois.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hachage des mots de passe, chiffrement des communications (HTTPS), accès restreint aux données, hébergement sécurisé.

Aucune méthode de transmission sur Internet est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue, mais nous travaillons continuellement à renforcer nos protections.

10. Mineurs

Capiria ne collecte pas sciemment des données de mineurs sans le consentement d'un parent ou tuteur légal. Si vous êtes parent et constatez que votre enfant nous a transmis des données, contactez-nous à privacy@capiria.com.

11. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous informerons par e-mail ou via l'application.

12. Contact

Données personnelles : privacy@capiria.com
Support général : contact@capiria.com