Politique de confidentialité de Silhouette

1. Responsable du traitement et champ d’application

La présente politique s’applique au site silhouette-app.io, à l’application mobile Silhouette et aux services techniques associés. Le responsable du traitement est l’exploitant du service Silhouette. Pour toute question relative à la protection des données ou pour exercer un droit, vous pouvez utiliser l’adresse de contact indiquée ci-dessous.

Silhouette est un service d’essayage virtuel réservé aux adultes. Il n’a pas pour objet d’identifier une personne, d’établir un profil biométrique ni de scanner une pièce d’identité.

2. Catégories de données traitées

Selon les fonctionnalités utilisées, Silhouette peut traiter les catégories de données suivantes :

• données de compte et d’authentification, notamment adresse e-mail, identifiant de compte et informations nécessaires à Firebase Authentication ;
• photos et images volontairement fournies pour réaliser un essayage, ainsi que la catégorie de vêtement ou d’accessoire sélectionnée ;
• résultats générés et informations techniques nécessaires à la livraison, à la reprise ou au diagnostic d’une génération ;
• solde de crédits, registre de crédits, références de transaction et informations nécessaires à la validation d’un achat Google Play ;
• données techniques et de sécurité telles que version de l’application, type d’appareil, journaux d’erreur, signaux d’intégrité, App Check/Play Integrity et données nécessaires à la prévention de la fraude et des abus ;
• signaux d’âge fournis par Google Play lorsque la réglementation ou la configuration Play le requiert, uniquement afin d’appliquer la politique adultes de Silhouette ;
• messages adressés au support, demandes de suppression et informations nécessaires pour vérifier que la demande concerne le bon compte.

3. Finalités et bases juridiques

Silhouette limite le traitement aux finalités nécessaires au service. Lorsque le RGPD s’applique, la base juridique dépend de l’opération concernée.

• exécution du service demandé : authentification, création d’un essayage, gestion du compte, du solde et des fonctionnalités demandées ;
• exécution du contrat et mesures précontractuelles : traitement des achats, fourniture des crédits et assistance liée au service ;
• intérêt légitime : sécurité, prévention de la fraude, détection d’abus, protection de l’infrastructure, diagnostic d’incidents et défense de droits, sous réserve des intérêts et libertés des utilisateurs ;
• obligation légale : conservation ou communication de certaines données lorsqu’une règle fiscale, comptable, judiciaire ou réglementaire l’exige ;
• consentement : uniquement lorsqu’une fonctionnalité facultative le requiert expressément. Le consentement peut alors être retiré sans affecter la licéité des traitements antérieurs.

4. Photos, images et données potentiellement sensibles

Les photos sont utilisées pour produire l’essayage demandé. Silhouette ne les revend pas et ne les utilise pas pour constituer un profil publicitaire. Le service n’a pas pour finalité d’inférer l’origine ethnique, la santé, la religion, l’orientation sexuelle ou d’autres caractéristiques sensibles à partir d’une image.

Une photographie d’une personne peut néanmoins révéler indirectement des informations personnelles. L’utilisateur doit donc éviter d’envoyer des éléments inutiles et ne doit transmettre la photo d’un tiers que s’il dispose du droit et de l’autorisation nécessaires.

Les photos de mineurs sont interdites. Silhouette ne propose aucun Mode Parent et ne demande pas de pièce d’identité pour vérifier l’âge.

5. Traitement par intelligence artificielle

Les images nécessaires à l’essayage sont transmises à une infrastructure cloud et à des technologies d’intelligence artificielle afin de générer le résultat demandé. Le résultat est une image générée ou manipulée par IA et doit être compris comme une simulation, non comme une photographie fidèle d’un vêtement réellement porté.

Silhouette ne déclare pas utiliser vos photos pour entraîner un modèle public. Les traitements nécessaires à la fourniture du service restent soumis aux conditions contractuelles et de sécurité des prestataires techniques concernés.

6. Destinataires et prestataires techniques

Les données ne sont accessibles qu’aux personnes et prestataires qui en ont besoin pour assurer le service, la sécurité, le support ou les obligations légales. Les principales catégories de prestataires comprennent :

• services Google/Firebase pour l’authentification, la sécurité applicative et les fonctions techniques associées ;
• services Google Cloud pour l’hébergement et le traitement cloud nécessaires aux fonctionnalités Silhouette ;
• Google Play pour la distribution Android, la licence et les achats intégrés ;
• OVHcloud pour l’hébergement du site Web et de ses fichiers publics ;
• prestataires de messagerie ou de support strictement nécessaires à la réception des demandes ;
• autorités publiques ou conseils professionnels lorsque la loi l’exige ou lorsque cela est nécessaire à la défense de droits.

7. Transferts internationaux

Silhouette privilégie des régions d’hébergement européennes lorsque l’architecture le permet. Certains fournisseurs internationaux peuvent toutefois traiter ou rendre accessibles des données depuis des pays situés hors de l’Espace économique européen.

Lorsqu’un transfert international relève du RGPD, il doit être encadré par un mécanisme reconnu par le droit applicable, par exemple une décision d’adéquation ou des garanties appropriées telles que les clauses contractuelles types, selon le service et le fournisseur concernés.

8. Durées de conservation

Silhouette applique une logique de minimisation : les données ne doivent pas être conservées plus longtemps que nécessaire au regard de la finalité poursuivie.

• compte, préférences et solde : pendant la vie du compte, puis le temps nécessaire à la suppression technique et au respect d’éventuelles obligations résiduelles ;
• photos d’entrée : pendant la durée nécessaire au traitement et à la livraison technique du résultat ; des copies techniques temporaires peuvent subsister pendant une durée limitée dans des caches, sauvegardes ou journaux lorsque cela est nécessaire à la sécurité ou à la continuité du service ;
• résultats enregistrés localement ou partagés par l’utilisateur : selon les règles de l’appareil ou du service tiers choisi par l’utilisateur ;
• achats, crédits et éléments antifraude : pendant la durée nécessaire à la justification des transactions, à la prévention des doubles crédits, aux remboursements, litiges et obligations légales ;
• support et demandes de confidentialité : pendant le temps nécessaire au traitement, à la preuve de la réponse et à la gestion d’un éventuel litige ;
• journaux techniques et de sécurité : pendant une durée limitée et proportionnée aux besoins de diagnostic et de sécurité.

9. Sécurité

Silhouette met en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des communications HTTPS, authentification, contrôles d’accès, validation serveur des crédits et achats, mécanismes App Check/Play Integrity, limitation des abus, journalisation de sécurité et séparation des secrets côté serveur.

Aucun système n’est totalement exempt de risque. En cas d’incident affectant des données personnelles, Silhouette applique les obligations de gestion et de notification prévues par le droit applicable.

10. Âge, Play Age Signals et intégrité

Silhouette est strictement réservé aux adultes. Lorsque Google Play fournit des signaux d’âge, ceux-ci sont utilisés uniquement pour déterminer si l’expérience adulte peut être proposée ou si une vérification/remédiation est nécessaire. Ils ne doivent pas servir à la publicité, au marketing, au profilage commercial ou à l’analytics.

Des signaux d’intégrité et de sécurité peuvent également être utilisés pour détecter une application modifiée, un appareil à risque, une activité anormale ou un environnement susceptible de compromettre une opération sensible. Ces signaux servent à la protection du service et des utilisateurs.

11. Cookies et stockage local sur le site

Le site peut utiliser le stockage local ou de session du navigateur pour mémoriser des préférences strictement fonctionnelles, par exemple la langue, le thème, l’état d’une session ou certaines déclarations de sécurité. Ces mécanismes sont utilisés pour faire fonctionner le service et non pour vendre un profil publicitaire.

Si des outils optionnels de mesure, publicité ou suivi soumis au consentement étaient ajoutés à l’avenir, la présente politique et, lorsque nécessaire, l’interface de consentement seraient mises à jour avant leur activation.

12. Vos droits

Lorsque le RGPD s’applique et sous réserve de ses conditions, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements et recevoir les données concernées dans un format portable lorsque le droit à la portabilité s’applique.

Vous pouvez également retirer un consentement lorsqu’un traitement repose sur celui-ci, sans effet rétroactif. Une demande peut nécessiter une vérification raisonnable de l’identité ou du compte afin d’éviter de communiquer ou supprimer les données d’une autre personne.

Silhouette répond aux demandes sans retard injustifié et, en principe, dans le délai d’un mois prévu par le RGPD. Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires dans les conditions prévues par la réglementation, avec information de la personne concernée.

13. Contrôles automatisés et contestation

Des contrôles automatisés peuvent refuser ou suspendre temporairement une génération ou une opération lorsqu’un signal d’âge, de sécurité, d’intégrité, de fraude ou de contenu indique un risque. Ces contrôles ont pour finalité la sécurité et la conformité du service et ne sont pas utilisés pour prendre des décisions d’emploi, de crédit, d’assurance ou d’autres décisions similaires concernant votre vie civile.

Si vous estimez qu’un contrôle automatique a produit un résultat incorrect, vous pouvez contacter le support afin qu’une vérification appropriée soit effectuée lorsque cela est possible.

14. Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente, notamment l’Autorité de protection des données (APD) en Belgique lorsque celle-ci est compétente, sans préjudice de tout autre recours administratif ou juridictionnel prévu par la loi.

15. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service, des prestataires, des pratiques de traitement ou de la réglementation. La date de dernière mise à jour figure en haut de la page. Une information renforcée sera fournie lorsque la nature du changement l’exige.

Contact

Pour toute question, demande d’exercice de droits ou réclamation concernant le traitement de vos données, écrivez à contact@silhouette-app.io.

Vous pouvez également consulter ou saisir l’Autorité de protection des données (Belgique) lorsqu’elle est compétente.