Politique de confidentialité

Dermaroe est une application d'analyse de peau assistée par intelligence artificielle. Cette page décrit comment vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez l'application.

Lors de la création de votre compte : votre adresse e-mail et, le cas échéant, les informations fournies par votre fournisseur de connexion (Google, Apple).

Lors d'une analyse de peau : la photo que vous prenez ou importez, ainsi que les résultats générés (score, recommandations, routine).

Lors de l'utilisation de l'app : vos préférences (thème, langue, notifications).

Si vous souscrivez un abonnement : les données de facturation sont traitées par notre prestataire de paiement Stripe ; nous ne voyons ni ne conservons vos données de carte bancaire.

Vous pouvez renseigner dans les Réglages un profil médical facultatif (âge, grossesse, médicaments, allergies) pour affiner vos analyses. Ces données de santé sont stockées uniquement sur votre appareil.

Elles ne sont transmises à notre prestataire d'IA lors d'une analyse que si vous avez donné votre consentement explicite via la case dédiée, que vous pouvez retirer à tout moment au même endroit. Sans consentement, elles ne quittent jamais votre appareil.

Votre photo est envoyée de manière sécurisée (connexion chiffrée) à notre prestataire d'intelligence artificielle pour générer votre analyse. Elle n'est pas conservée sur nos serveurs une fois l'analyse terminée.

Les résultats de l'analyse (texte, scores) sont en revanche conservés dans votre historique afin de pouvoir suivre votre évolution dans le temps.

Nous faisons appel à un prestataire d'intelligence artificielle pour traiter vos photos et générer vos analyses. Ce prestataire traite les données pour notre compte et ne les utilise pas pour ses propres finalités.

Nous recourons également à des sous-traitants pour l'hébergement de l'application (Vercel), la base de données, l'envoi de nos e-mails (Resend), le traitement des paiements (Stripe), la surveillance des erreurs techniques (Sentry) et la mesure d'audience (PostHog).

Nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires.

Pour détecter les pannes et comprendre quels écrans sont utilisés, l'application recourt à deux outils : Sentry, pour le signalement des erreurs techniques, dont les données sont hébergées en Allemagne, et PostHog, pour la mesure d'audience, hébergé dans l'Union européenne.

Ces outils sont volontairement configurés au minimum. Ne sont transmis à Sentry que des éléments techniques : type d'erreur, message, pile d'appels et écran concerné. Le contenu des requêtes, les données issues de la base, la valeur des variables du programme, votre identité et votre adresse IP en sont explicitement exclus, afin qu'aucune photo ni donnée de santé ne puisse s'y retrouver.

PostHog ne reçoit que l'ouverture des écrans, sans les paramètres d'adresse. La capture automatique des clics et des textes saisis est désactivée, et aucun profil utilisateur n'y est créé : ces statistiques sont anonymes et ne sont pas rattachées à votre compte.

Aucun des deux n'enregistre votre écran : la fonction d'enregistrement de session, proposée par ces outils, est désactivée sur les deux.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données.

Vous pouvez supprimer définitivement votre compte et l'ensemble des données associées directement depuis Réglages → Compte → « Supprimer mon compte ». Cette suppression annule également tout abonnement en cours.

Pour toute autre demande, contactez-nous à Brevtech1@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

L'application utilise le stockage local de votre appareil pour mémoriser vos préférences (thème, langue) et votre session de connexion. Aucun cookie publicitaire n'est utilisé.

Votre historique d'analyses et votre profil médical sont conservés sur votre appareil, et non sur nos serveurs.

Plusieurs comptes peuvent être connectés simultanément sur un même appareil. Dans ce cas, l'historique d'analyses et le profil médical sont cloisonnés par compte : les données de l'un ne sont jamais accessibles depuis l'autre. Les préférences d'affichage (thème, langue, heures de rappel) restent en revanche communes à l'appareil.

Pour toute question concernant vos données personnelles, vous pouvez nous contacter à l'adresse Brevtech1@gmail.com.