← Retour

Politique de confidentialité

Version du 20 août 2026. Document à faire relire par un juriste avant toute publication.

Cette politique explique quelles données ASCEND collecte, pourquoi, combien de temps elles sont conservées, et comment tu peux les récupérer ou les faire supprimer. Elle couvre en particulier tes photos de visage, qui sont une catégorie de données à part.

1. Qui traite tes données

Le responsable de traitement est [À COMPLÉTER : raison sociale de l'éditeur], [À COMPLÉTER : forme juridique et numéro SIREN/RCS], dont le siège est situé [À COMPLÉTER : adresse du siège social]. Pour toute question sur tes données, tu peux écrire à [À COMPLÉTER : adresse e-mail dédiée à la vie privée / DPO].

2. Tes photos sont des données biométriques

Au sens de l'article 9 du RGPD, tes photos de visage (4 prises de vue par scan : face, gauche, droite, menton levé) et les mesures qui en sont extraites (niveau de gonflement par zone) sont des données biométriques : une catégorie particulière de données personnelles qui bénéficie d'une protection renforcée.

Elles ne sont traitées qu'avec ton consentement explicite, recueilli séparément des CGU, avant ta première capture, et horodaté. Tu peux retirer ce consentement à tout moment ; le retrait entraîne la suppression de ton compte et de tes photos, selon les délais décrits à la section 5.

3. Ce qui est collecté et pourquoi

  • Compte — e-mail, date de naissance (pour vérifier que tu as 18 ans ou plus).
  • Profil — tes réponses à l'onboarding (objectif, depuis quand tu te trouves gonflé, habitudes sel/eau, temps disponible par jour), utilisées pour générer ton programme.
  • Photos — 4 prises de vue par scan, stockées dans un espace privé, chiffrées, accessibles uniquement via des liens signés à courte durée de vie. Aucune vidéo n'est conservée, seules les images extraites le sont.
  • Résultats d'analyse — le score et les observations générés à partir de tes photos, ton historique de progression, et si tu es abonné, ton programme personnalisé et ton historique de conversation avec le coach.
  • Paiement — géré directement par Stripe, notre prestataire de paiement. Tes coordonnées bancaires ne sont jamais stockées par ASCEND.
  • Notifications — si tu les actives, l'identifiant technique de ton appareil (abonnement push) et tes préférences de rappel.

4. Qui a accès à tes données

Tes données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :

  • Vercel Inc. (hébergement applicatif, front-end et serveur).
  • Neon Inc. (hébergement de la base de données).
  • Cloudflare, Inc. (stockage des photos, bucket R2 privé).
  • Anthropic (modèle d'analyse visuelle et coach conversationnel — reçoit tes photos et tes messages au coach, jamais ton identité civile).
  • Stripe (paiement et facturation).

Aucune photo n'est envoyée à un service tiers non listé ci-dessus ou non couvert par le consentement que tu as donné.

5. Combien de temps tes données sont conservées

Tant que ton compte est actif, tes données sont conservées pour faire fonctionner le service et suivre ta progression d'un scan à l'autre. [À COMPLÉTER : durée de conservation en cas de compte inactif sans suppression explicite].

Quand tu supprimes ton compte, la suppression est en cascade et effective : toutes tes photos et tous leurs dérivés (analyses, programme, historique de conversation) sont supprimés sous 30 jours. Les données de facturation peuvent être conservées plus longtemps par Stripe, qui a ses propres obligations légales de conservation comptable.

6. Sécurité

Tes photos sont chiffrées au repos. L'accès se fait uniquement par URL signée à durée courte — pas de lien permanent, pas d'URL devinable. La base de données et l'espace de stockage sont privés.

7. Tes droits

Conformément au RGPD, tu peux à tout moment :

  • accéder à tes données et en obtenir une copie ;
  • les faire rectifier si elles sont inexactes ;
  • demander leur effacement ;
  • demander l'export de tes données dans un format récupérable (portabilité) ;
  • t'opposer à un traitement ou en demander la limitation ;
  • retirer ton consentement au traitement de tes données biométriques.

Tu peux exercer ces droits directement depuis ton compte, ou en écrivant à [À COMPLÉTER : adresse e-mail dédiée à la vie privée / DPO]. Tu peux aussi déposer une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

8. Mineurs

ASCEND est réservé aux personnes de 18 ans ou plus. L'accès est bloqué sous cet âge et aucune donnée n'est traitée pour un compte qui échoue à la vérification d'âge.

9. Cookies et mesure d'audience

Aujourd'hui, seuls les cookies techniques nécessaires au fonctionnement du compte et de la session sont utilisés. Si un outil de mesure d'audience ou un pixel publicitaire est ajouté plus tard, cette section sera mise à jour avant son activation, avec le recueil du consentement correspondant.

10. Modifications

Cette politique peut évoluer. Toute modification substantielle te sera signalée dans l'application avant son entrée en vigueur.