Version en vigueur au 26 mars 2026 · Application iOS BeautyCase (SASU)
BeautyCase (ci-après « nous » ou « l'Application ») attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons, et quels sont vos droits conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).
En utilisant l'Application, vous reconnaissez avoir pris connaissance de la présente politique. Si vous avez des questions, contactez-nous à contact@beautycase.io.
Raison sociale : BeautyCase (SASU)
Forme juridique : Société par Actions Simplifiée Unipersonnelle
Site web : beautycase.io
Contact : contact@beautycase.io
BeautyCase est le responsable de traitement de l'ensemble des données personnelles collectées dans le cadre de l'utilisation de l'Application.
L'Application est destinée aux personnes âgées d'au moins 16 ans. Conformément à l'article 8 du RGPD et à la loi française, le traitement des données d'un mineur de moins de 15 ans requiert le consentement de son représentant légal.
Si nous apprenons qu'une personne de moins de 16 ans a créé un compte sans consentement parental, nous supprimerons les données concernées dans les meilleurs délais. Pour nous le signaler : contact@beautycase.io.
Nous collectons uniquement les données nécessaires au fonctionnement de l'Application, selon le principe de minimisation des données.
| Donnée | Source | Finalité |
|---|---|---|
| Adresse e-mail | Saisie directe, Google OAuth ou Apple | Création et gestion du compte |
| Prénom / nom d'affichage | Saisie directe ou compte tiers | Personnalisation de l'expérience |
| Identifiant unique | Généré automatiquement (Firebase) | Gestion du compte |
| Méthode d'authentification | Choix lors de l'inscription | Sécurité du compte |
| Donnée | Source | Finalité |
|---|---|---|
| Produits ajoutés (nom, marque, catégorie) | Saisie manuelle | Gestion de la collection cosmétique |
| Dates d'ouverture et d'utilisation | Saisie manuelle | Diagnostic de fraîcheur, suivi |
| Statut d'un produit (en cours, terminé…) | Actions dans l'app | Attribution des BeautyCoins |
Données biométriques : Les images de visage transmises à l'API OpenAI (GPT-4 Vision) pour l'analyse de peau constituent potentiellement des données biométriques au sens de l'article 9 du RGPD. Leur traitement est conditionné à votre consentement explicite, recueilli avant tout envoi. Vous pouvez retirer ce consentement à tout moment depuis les paramètres de l'Application.
| Donnée | Source | Finalité |
|---|---|---|
| Image de selfie | Appareil photo de l'utilisatrice | Analyse IA de la peau (hydratation, éclat, texture, acné) |
| Résultats d'analyse (scores, métriques) | Retour API OpenAI | Suivi de l'évolution de la peau, personnalisation de la routine |
| Historique des analyses | Stocké dans Firebase | Comparaison avant/après, historique utilisatrice |
Les images de selfie ne sont pas conservées par BeautyCase après l'analyse. Elles sont transmises à OpenAI, traitées, puis le résultat seul est stocké. Consultez la section 6 pour les détails sur ce transfert.
| Donnée | Source | Finalité |
|---|---|---|
| Événements d'usage (fonctionnalités utilisées, écrans visités) | Firebase Analytics | Amélioration de l'Application |
| Données techniques (version iOS, type d'appareil) | Firebase Analytics | Compatibilité et débogage |
| Identifiant d'installation anonymisé | Firebase | Statistiques d'usage agrégées |
| Donnée | Source | Finalité |
|---|---|---|
| Identifiant de transaction Apple | App Store via RevenueCat | Vérification et livraison des achats |
| Statut d'abonnement ou de Pack | RevenueCat | Gestion des droits d'accès |
| Solde de BeautyCoins | Calculé en interne | Fonctionnement du système de récompenses |
BeautyCase ne collecte ni ne stocke aucune donnée bancaire ou de carte de paiement. Ces informations sont gérées exclusivement par Apple.
| Donnée | Source | Finalité |
|---|---|---|
| Adresse e-mail | Inscription | Envoi d'e-mails transactionnels et, avec consentement, e-mails marketing (via Brevo) |
| Statut d'opt-in marketing | Consentement explicite | Gestion des préférences de communication |
| Traitement | Base légale (RGPD) |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Gestion de la collection cosmétique | Exécution du contrat (art. 6.1.b) |
| Analyse de la peau par selfie | Consentement explicite (art. 6.1.a + art. 9.2.a) |
| Diagnostic cosmétique | Exécution du contrat (art. 6.1.b) |
| Traitement des achats (RevenueCat) | Exécution du contrat (art. 6.1.b) |
| Analytique Firebase (usage agrégé) | Intérêt légitime (art. 6.1.f) — amélioration du service |
| E-mails transactionnels (Brevo) | Exécution du contrat (art. 6.1.b) |
| E-mails marketing (Brevo) | Consentement explicite (art. 6.1.a) |
| Obligations légales (comptabilité, litiges) | Obligation légale (art. 6.1.c) |
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée de vie du compte + 3 ans après suppression |
| Données cosmétiques | Durée de vie du compte, supprimées à la clôture |
| Images de selfie | Non conservées par BeautyCase après traitement |
| Résultats d'analyse de peau | Durée de vie du compte, supprimés à la clôture |
| Données analytiques Firebase | 14 mois (paramètre par défaut Firebase) |
| Données d'achat (RevenueCat) | 5 ans (obligation comptable légale) |
| E-mails et préférences Brevo | Jusqu'au retrait du consentement ou 3 ans d'inactivité |
Nous faisons appel aux sous-traitants suivants pour faire fonctionner l'Application. Chacun est soumis à un contrat de traitement de données conforme au RGPD.
| Sous-traitant | Rôle | Localisation | Transfert hors UE |
|---|---|---|---|
| Firebase (Google LLC) | Stockage des données, authentification, analytique | UE (serveurs européens disponibles) | Non, si région UE configurée |
| RevenueCat, Inc. | Gestion des achats intégrés et des droits | États-Unis | Oui — Clauses Contractuelles Types (CCT) UE |
| OpenAI, Inc. | Analyse IA des selfies (GPT-4 Vision) | États-Unis | Oui — Clauses Contractuelles Types (CCT) UE |
| Brevo (Sendinblue SAS) | Envoi d'e-mails transactionnels et marketing | France / UE | Non |
| Apple Inc. | Distribution de l'Application (App Store), paiements | États-Unis | Oui — Clauses Contractuelles Types (CCT) UE |
| Vercel Inc. | Hébergement du site beautycase.io | États-Unis | Oui — Clauses Contractuelles Types (CCT) UE |
Transfert vers OpenAI (selfies) : Lorsque vous utilisez la fonctionnalité d'analyse de peau, votre selfie est transmis à OpenAI aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types approuvées par la Commission Européenne. OpenAI s'engage contractuellement à ne pas utiliser les données soumises via son API pour entraîner ses modèles. Pour plus d'informations : openai.com/policies/privacy-policy
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Obtenir une copie de toutes les données personnelles que nous détenons sur vous.
Corriger des données inexactes ou incomplètes vous concernant.
Demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
Recevoir vos données dans un format structuré, lisible par machine, pour les transmettre à un autre service.
Vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale.
Demander la suspension temporaire d'un traitement le temps d'un examen.
Retirer à tout moment votre consentement pour les traitements fondés sur celui-ci (analyse selfie, e-mails marketing).
Introduire une réclamation auprès de la CNIL : cnil.fr
Pour exercer vos droits, contactez-nous à contact@beautycase.io. Nous répondrons dans un délai maximum d'un mois (délai extensible à trois mois pour les demandes complexes, avec information préalable).
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons sans délai si le risque est élevé.
Application iOS : L'Application n'utilise pas de cookies au sens strict. Firebase Analytics et Firebase Authentication utilisent des identifiants techniques anonymisés stockés localement sur l'appareil pour assurer le bon fonctionnement des services.
Site web beautycase.io : Le site peut utiliser des cookies de fonctionnement essentiels. Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement.
Nous pouvons mettre à jour la présente politique à tout moment. En cas de modification substantielle, vous en serez informée via l'Application ou par e-mail à l'adresse associée à votre compte. La date de mise à jour est indiquée en haut de ce document.
La poursuite de l'utilisation de l'Application après notification vaut acceptation de la politique mise à jour.
Pour toute question relative à vos données personnelles ou pour exercer vos droits :
Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :