Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Cette politique explique ce que Skinify collecte lorsque vous utilisez l’application Skinify, pourquoi, qui d’autre reçoit ces données, combien de temps nous les conservons et ce que vous pouvez faire. En cas de différence entre une traduction et la version anglaise, la version anglaise prévaut.

1. Qui nous sommes

Skinify (« nous ») exploite l’application Skinify, un service d’analyse de peau par IA et de routines de soin. Nous sommes responsables de vos données personnelles telles que décrites ici. Contact : support@skinify.ai.

2. En bref

Vous prenez des photos de votre visage. Des fournisseurs d’IA les analysent, et nous conservons les photos et les résultats avec votre compte.
Nous utilisons vos données pour vous donner des résultats de peau et des routines et, en Tunisie, pour livrer les produits que vous commandez.
Nous ne vendons pas vos données personnelles.
Des partenaires d’analyse et de publicité reçoivent des informations sur votre utilisation de l’application. Sur iPhone, le suivi entre applications n’a lieu que si vous l’autorisez.
Vous pouvez supprimer votre compte, et tout ce qu’il contient, à tout moment dans l’application.

3. Ce que nous collectons

Compte

Un identifiant de connexion Firebase. Vous pouvez commencer en tant qu’invité, ou vous connecter avec Google ou Apple.
Votre adresse e-mail et votre nom fournis par Google ou Apple, ou un nom d’invité généré. Apple peut nous transmettre une adresse relais privée à la place de votre e-mail.
Une photo de profil, si vous en ajoutez une.

Profil

Votre âge et votre genre si vous les indiquez, votre type de peau, votre langue, et votre pays, issu de votre choix ou du réglage de région de votre téléphone.
Votre marché : la Tunisie, où nous vendons des produits, ou l’international, où Skinify est un abonnement.

Photos du visage et résultats de scan

Chaque photo prise pour un scan.
Ses résultats : type de peau, sept scores d’état de la peau, un score global, une estimation de l’âge de peau, un niveau de confiance, vos principales préoccupations, des ingrédients recommandés et des explications écrites.
Ce que l’IA estime à partir de la photo : votre âge apparent, votre genre apparent et votre phototype (type de Fitzpatrick).
Votre avis sur un résultat.

Les scores d’état de la peau décrivent l’apparence de votre peau et peuvent être considérés comme des informations liées à la santé dans certains pays. Nous ne les créons que parce que vous demandez un scan.

Profil de correspondance du visage

Pour vérifier que les nouveaux scans montrent la même personne, l’IA estime aussi quelques traits sommaires sur chaque photo : couleur de peau, couleur des yeux, forme du visage et phototype. Après quelques scans de bonne qualité, Skinify conserve un résumé de ces traits. Ce n’est pas un modèle de reconnaissance faciale : il ne permet pas de vous identifier et sert uniquement à signaler les scans qui pourraient appartenir à quelqu’un d’autre. Il est conservé avec vos scans et supprimé avec eux.

Commandes et livraison (Tunisie)

Votre numéro de téléphone, votre adresse de livraison (gouvernorat, délégation, rue) et le nom indiqué sur la commande.
Le contenu de la commande, les prix, son statut, et les notes de l’appel de confirmation.

Abonnements (hors Tunisie)

Le statut de votre abonnement, le produit, la boutique, et les dates de renouvellement et d’expiration, que nous recevons d’Apple ou de Google via RevenueCat. Nous ne voyons jamais vos données de carte.

Routines et activité

Vos routines et produits, ce que vous enregistrez chaque jour, vos séries, badges, rappels, avis sur les produits et dates de réapprovisionnement.

Messages, assistance et signalements

Ce que vous nous envoyez : demandes d’assistance, demandes de rappel, avis, et signalements de produits ou d’autres utilisateurs.
Si vous postulez à notre programme ambassadeur : votre candidature, son statut et votre numéro de contact.

Appareil, utilisation et journaux

Version de l’application, plateforme, marque de l’appareil et jeton de notification.
Journaux serveur : adresse IP, identifiant de compte, requête effectuée et son heure.
Votre utilisation de l’application (écrans et actions), rapports de plantage et données de performance.
En Tunisie uniquement : des enregistrements du parcours d’une petite partie des sessions dans l’application, avec tous les textes et images masqués. Ils ne sont jamais réalisés sur les écrans de caméra, de résultats ou de paiement, et uniquement en Wi-Fi.

Recherche

Les mots que vous tapez dans la recherche de produits. Ils sont traités sans votre identifiant de compte.

Ce que nous ne collectons pas

Votre position précise, vos contacts ou tout enregistrement audio. L’indice UV utilise seulement le point central de votre pays.

4. Comment nous les utilisons

Pour fournir Skinify (exécution de notre accord avec vous) : compte, scans, résultats, routines, rappels, progression, amis et assistance.
Pour analyser vos photos du visage (avec votre consentement explicite, donné en lançant un scan) : voir la section 5. Vous pouvez le retirer en supprimant votre compte, ou en nous demandant de supprimer certains scans.
Pour prendre et livrer les commandes en Tunisie (accord) : confirmation par téléphone, préparation et livraison.
Pour gérer les abonnements (accord).
Pour comprendre et améliorer l’application (notre intérêt légitime) : statistiques, rapports de plantage et performance.
Pour mesurer notre publicité (avec votre consentement lorsque la loi ou votre appareil l’exige) : voir la section 7.
Pour vous envoyer des messages (notre intérêt légitime, ou votre consentement si nécessaire) : rappels, suivi de commande et nouveautés. Nous pouvons choisir les messages envoyés selon votre profil et vos résultats de scan. Voir la section 9 pour les désactiver.
Pour assurer la sécurité de Skinify et respecter nos obligations légales : prévention des abus, traitement des signalements et réponse aux demandes légales.

Nous ne prenons aucune décision produisant des effets juridiques ou similaires à votre égard sur la seule base d’un traitement automatisé. Les résultats de scan sont des suggestions cosmétiques.

5. Comment l’IA analyse votre photo

Votre photo est redimensionnée sur votre téléphone, envoyée à nos serveurs via une connexion chiffrée, puis transmise à des fournisseurs d’IA via OpenRouter. Elle est envoyée sous forme de données d’image, jamais sous forme de lien public.
Anthropic (Claude) lit la photo. En cas d’échec, c’est Google (Gemini). Avec la photo, nous envoyons votre âge, votre genre, votre type de peau connu et vos scores récents, pour garder des lectures cohérentes.
Les étapes uniquement textuelles (explications, construction de routine, descriptions de produits) utilisent des modèles de Google et de Mistral. Ils reçoivent des scores et des informations de profil, pas votre photo. Les mots de recherche de produits sont envoyés à OpenAI pour trouver les produits correspondants.
Ces fournisseurs traitent les données pour renvoyer un résultat, selon leurs conditions destinées aux entreprises. Nous n’utilisons pas vos photos pour entraîner des modèles d’IA, et nous ne les vendons ni ne les cédons sous licence.
Nous conservons la photo dans un stockage cloud privé (Cloudflare R2), liée à son scan, afin de pouvoir revoir une analyse si quelque chose semble anormal. Elle n’est jamais accessible publiquement.
La page « Comment fonctionne Skinify » dans l’application explique le fonctionnement de l’analyse.

6. Avec qui nous les partageons

Nous ne partageons que ce dont chacun a besoin :

Hébergement et infrastructure : Fly.io (serveurs au Royaume-Uni), MongoDB Atlas (base de données), Cloudflare (stockage des photos) et Google Firebase (connexion, notifications, rapports de plantage, performance, configuration à distance et contrôles d’intégrité de l’application). Les rapports de plantage incluent votre identifiant de compte et votre e-mail.
Fournisseurs d’IA : OpenRouter, Anthropic, Google, Mistral et OpenAI, comme décrit à la section 5.
Statistiques : Mixpanel (événements de l’application, votre identifiant de compte, ainsi que votre nom et votre e-mail sur votre profil statistique) et Google Analytics for Firebase (événements de l’application, y compris le type de peau et le score de votre premier scan).
Publicité et attribution : AppsFlyer, Meta, TikTok et Google. Voir la section 7.
Achats : Apple et Google encaissent les abonnements, et RevenueCat gère leur statut.
Connexion : Google et Apple, si vous vous connectez avec eux.
E-mail : notre fournisseur de messagerie (Titan), qui conserve des copies des e-mails que nous envoyons, comme les confirmations de commande.
Commandes en Tunisie : notre équipe commandes, les vendeurs partenaires dont les produits figurent dans votre commande, et les personnes qui la livrent reçoivent votre nom, votre téléphone, votre e-mail et votre adresse de livraison.
Autres utilisateurs de Skinify : les amis que vous ajoutez voient votre nom d’affichage. Tout utilisateur connecté qui possède le lien de votre compte (par exemple via une invitation que vous avez partagée) peut voir votre nom, votre photo de profil et vos routines publiques.
Obligations légales et sécurité : les autorités ou d’autres personnes, lorsque la loi l’exige ou pour protéger nos utilisateurs, nos droits ou le public.
Évolutions de l’entreprise : un acquéreur ou successeur si Skinify fusionne, est vendu ou réorganisé, qui devra respecter cette politique.

7. Suivi et publicité

AppsFlyer, Meta, TikTok et Google nous aident à comprendre quelles publicités amènent des personnes sur Skinify. Ils reçoivent des événements de l’application comme l’inscription, le passage en caisse et l’achat (avec le montant), ainsi que votre identifiant de compte Skinify et votre nom.
Sur iPhone, Skinify demande l’autorisation de suivi après vos premiers résultats. Si vous l’acceptez, ces partenaires peuvent aussi recevoir l’identifiant publicitaire de votre appareil, TikTok votre numéro de téléphone et votre e-mail, et Google votre e-mail, afin de faire correspondre les publicités. Si vous refusez, rien de tout cela n’est partagé. Vous pouvez changer d’avis à tout moment dans Réglages → Confidentialité et sécurité → Suivi.
Sur Android, ces mêmes partenaires peuvent recevoir l’identifiant publicitaire de votre appareil, votre numéro de téléphone et votre e-mail. Vous pouvez réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre téléphone.
Vos photos du visage ne sont jamais partagées avec des partenaires publicitaires.

8. Durée de conservation

Votre compte et tout ce qu’il contient (profil, scans, photos, routines et commandes) sont conservés tant que le compte existe. Rien n’expire automatiquement, y compris les comptes invités : supprimez votre compte si vous n’utilisez plus Skinify.
Supprimer un scan (par exemple un scan signalé comme appartenant à quelqu’un d’autre, ou à votre demande) supprime ses résultats et sa photo.
Supprimer votre compte supprime vos données immédiatement. La page « Supprimer le compte et les données » dans l’application détaille ce qui est supprimé.
Ce qui peut subsister après la suppression : les journaux serveur et les sauvegardes de la base de données, pendant une durée limitée avant d’être écrasés ; les copies des e-mails de commande détenues par notre fournisseur de messagerie, notre équipe commandes et les vendeurs partenaires ; la trace des messages que nous vous avons envoyés et des signalements faits par d’autres utilisateurs à votre sujet ; et les données déjà détenues par les partenaires d’analyse et de publicité ci-dessus, selon leurs propres règles de conservation. Écrivez-nous et nous leur demanderons de les supprimer.
Nous pouvons conserver des statistiques agrégées qui ne permettent pas de vous identifier.

9. Vos droits et vos choix

Selon votre lieu de résidence (par exemple le RGPD dans l’Union européenne ou au Royaume-Uni, la loi tunisienne sur la protection des données, ou les lois des États américains), vous pouvez :

accéder aux données que nous détenons sur vous et en recevoir une copie dans un format portable ;
les corriger (la plupart directement dans les Réglages) ;
les supprimer (dans l’application ou par e-mail) ;
vous opposer à certains usages ou les limiter, notamment les statistiques et le marketing ;
retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant ;
déposer une plainte auprès de votre autorité de protection des données.

Pour exercer ces droits, écrivez à support@skinify.ai depuis l’adresse liée à votre compte, ou indiquez-nous comment retrouver votre compte. Nous répondons sous 30 jours et pourrons avoir besoin de vérifier votre identité.

Vos réglages en pratique :

Supprimez votre compte dans Réglages → Supprimer le compte et les données. Un scan signalé comme appartenant à quelqu’un d’autre peut être retiré depuis son écran de résultat, et nous supprimons tout autre scan sur demande.
Notifications : désactivez-les dans les réglages de votre téléphone. Les interrupteurs des Réglages de Skinify contrôlent les rappels programmés sur votre téléphone.
E-mails marketing : utilisez le lien de désinscription présent dans chacun d’eux.
Suivi sur iPhone : Réglages → Confidentialité et sécurité → Suivi.
Abonnements : gérez-les ou résiliez-les dans votre compte App Store ou Google Play. Supprimer votre compte ne les résilie pas.

10. Sécurité

L’application communique avec nos serveurs via des connexions chiffrées (HTTPS), avec des jetons de connexion de courte durée.
Les données que Skinify stocke sur votre téléphone sont chiffrées.
Les photos sont conservées dans un stockage privé, sans lien public.
Seules les personnes qui en ont besoin pour leur travail ont accès aux données personnelles.

Aucun système n’est parfaitement sûr. Si une violation vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

11. Enfants

Skinify n’est pas destiné aux enfants de moins de 13 ans, ni à ceux qui n’ont pas atteint l’âge du consentement numérique dans leur pays (jusqu’à 16 ans dans certains pays européens). Nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a utilisé Skinify, écrivez-nous et nous supprimerons le compte.

12. Transferts internationaux

Nos serveurs sont situés au Royaume-Uni, et nos fournisseurs traitent des données dans d’autres pays, notamment aux États-Unis et dans l’Union européenne. Lorsque la loi l’exige, ces transferts s’appuient sur des garanties comme les clauses contractuelles types de la Commission européenne ou des décisions d’adéquation.

13. Modifications de cette politique

Lorsque nos pratiques changent, nous mettons à jour cette page et sa date. Pour les changements importants, nous vous en informerons aussi dans l’application.

14. Contact

Skinify, support@skinify.ai