Politique de confidentialité
Dernière mise à jour : 9 novembre 2026
Vos photos et votre dressing sont privés par défaut : seuls vous, et l’éditrice lorsque c’est nécessaire au support, y avez accès. Vos données ne sont jamais vendues.
1. Responsable du traitement
Anna-Clara LARUE, entrepreneuse individuelle (DRESSMIND AI), 11 rue du Jardin des Fleurs, 34200 Sète. Contact pour toute question sur vos données : dressmind@outlook.fr.
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale (RGPD, art. 6) |
|---|---|---|
| Nom, prénom, e-mail, mot de passe (chiffré), photo de profil, langue | Créer et gérer le compte | Exécution du contrat |
| Profil de style : présentation vestimentaire, âge, taille, pointure, tailles, morphologie, couleurs, budget, marques (champs facultatifs) | Personnaliser les tenues | Exécution du contrat |
| Photos et fiches des vêtements, prix d’achat, looks, ports enregistrés, défi capsule, wishlist, voyages | Fournir le dressing, les tenues et les statistiques | Exécution du contrat |
| Analyse IA des photos de vêtements | Remplir automatiquement les fiches | Consentement, retirable dans « Mon compte » |
| Photo du visage (colorimétrie) | Estimer la palette de couleurs | Consentement explicite à chaque analyse ; photo non conservée |
| Conversations avec le styliste IA, messages au service client | Répondre aux demandes | Exécution du contrat |
| Photo en pied, analyse de la silhouette, goûts personnels, images d’essayage virtuel (Style Premium) | Proposer des tenues adaptées et montrer la tenue portée sur votre photo | Consentement explicite, recueilli avant l’import ; retirable à tout moment en supprimant la photo |
| Vos avis sur les tenues (« j’adore » / « pas pour moi ») | Mieux adapter les propositions à vos goûts | Exécution du contrat |
| Ville ou position (météo) | Adapter les tenues au temps | Exécution du contrat ; la position n’est utilisée qu’à la demande |
| Préférences de notification et, si vous l’activez, l’adresse technique de notification de votre appareil | Envoyer la tenue du jour et les rappels choisis, par e-mail ou sur votre téléphone | Consentement, modifiable à tout moment |
| Formule, factures, historique de paiement, code de parrainage | Facturer et appliquer les avantages | Exécution du contrat ; obligation légale (comptabilité) |
| Consentements, journaux techniques d’erreur | Prouver les consentements, sécuriser le Service | Obligation légale ; intérêt légitime |
Aucune décision produisant des effets juridiques n’est prise sur la seule base d’un traitement automatisé. Les mesures de taille et de morphologie sont facultatives.
3. Photo du visage (colorimétrie)
La photo est transmise une seule fois au fournisseur d’IA pour produire l’analyse, puis n’est ni enregistrée ni conservée par DRESSMIND AI. Seul le résultat (saison, couleurs conseillées) est enregistré dans votre profil ; vous pouvez le supprimer à tout moment. L’analyse ne sert pas à vous identifier et ne déduit aucune origine, ni aucune autre caractéristique sensible.
3 bis. Photo en pied et essayage virtuel (Style Premium)
Avant l’import, vous confirmez qu’il s’agit d’une photo de vous, que vous avez 18 ans ou plus, et vous acceptez son analyse par l’IA et son utilisation pour l’essayage virtuel. La photo est stockée dans votre espace privé, visible par vous seule. Elle est transmise à OpenAI pour l’analyse de la silhouette, et à FASHN, avec les photos des vêtements choisis, pour générer chaque essayage. FASHN supprime les images reçues à la fin du traitement et le résultat sous une heure, et s’engage à ne pas les utiliser pour entraîner ses modèles. DRESSMIND AI n’utilise jamais vos photos pour entraîner un modèle d’IA ; toute utilisation de ce type nécessiterait un consentement distinct, qui n’est pas demandé aujourd’hui.
L’analyse décrit les proportions et les coupes avec bienveillance ; elle n’estime ni le poids, ni l’âge, ni aucune caractéristique sensible, et ne sert pas à vous identifier. Vous pouvez supprimer à tout moment votre photo seule, ou votre photo et tous vos essayages, depuis « Mon profil morphologique ».
3 ter. Cartes cadeaux, avis d’une amie et annonces de revente
Achat d’une carte cadeau. Données traitées : adresse e-mail de l’acheteur (envoi du code, facture, preuve d’acceptation des conditions), et, s’il les saisit, son prénom, le prénom du bénéficiaire et un message personnel, imprimés sur la carte. Base légale : exécution du contrat. Durée : 12 mois pour la carte, puis 10 ans pour les pièces comptables (factures Stripe). Le paiement est traité par Stripe ; DRESSMIND AI ne voit jamais les numéros de carte.
Avis d’une amie. Lorsque vous créez un lien de vote, les personnes qui reçoivent ce lien voient, pendant 7 jours : votre prénom, votre question éventuelle, le nom des deux tenues et les photos des vêtements qui les composent (jamais votre photo en pied ni vos essayages virtuels). Les votes sont anonymes : aucune donnée sur la personne qui vote n’est enregistrée ; un cookie technique, sans identifiant, évite de voter deux fois depuis le même navigateur. Vous pouvez supprimer un vote à tout moment ; il est supprimé avec la tenue ou le compte.
Annonces de revente. Pour rédiger une annonce, la photo et la fiche de la pièce sont envoyées au moteur IA (OpenAI), comme pour les autres fonctions d’analyse, uniquement si vous avez accepté le traitement IA. Le texte n’est pas publié par DRESSMIND : vous le copiez vous-même où vous le souhaitez.
3 quater. Achats à l’unité, séance avec une styliste, liens commerciaux et résiliation
Séance avec une styliste. Votre nom, votre adresse e-mail et les informations que vous partagez pour préparer la séance sont transmis à la styliste qui la réalise. La réservation du créneau se fait sur l’outil d’agenda en ligne de l’éditrice, qui agit comme sous-traitant. Conservation : 3 ans après la séance (preuve de la prestation), factures 10 ans.
Achats à l’unité. Mêmes données que pour les packs d’essayages : paiement traité par Stripe et preuve de votre consentement.
Liens commerciaux. Aucune donnée personnelle n’est transmise par DRESSMIND à la boutique ; la boutique et le programme d’affiliation peuvent déposer leurs propres cookies une fois sur leur site.
Résiliation. Si vous indiquez la raison de votre résiliation (facultatif), elle est enregistrée avec votre commentaire pour améliorer le Service. Base légale : intérêt légitime. Conservation : 3 ans.
3 quinquies. Formule Famille, agenda, ajout par e-mail, WhatsApp et partage de liens
Formule Famille. Données d’un proche saisies par l’abonné(e) : prénom, adulte ou enfant, année de naissance (facultative), tailles, photos et caractéristiques de ses vêtements. Base légale : exécution du contrat ; pour un enfant, l’abonné(e) agit comme représentant légal et n’ajoute que des photos de vêtements. Ces données sont envoyées au moteur IA pour composer ses tenues, comme pour le dressing de l’abonné(e), et supprimées avec le dressing ou le compte.
Agenda. Si vous reliez votre agenda (adresse iCal secrète Google, Apple ou Outlook), DRESSMIND lit chaque jour le titre et l’heure de vos rendez-vous du jour et les transmet au moteur IA (OpenAI) pour adapter votre tenue. Le lien est conservé jusqu’à ce que vous le supprimiez ; les rendez-vous ne sont jamais enregistrés. Base légale : consentement (case à cocher), retirable à tout moment en déliant l’agenda.
Ajout des achats par e-mail. Les e-mails que vous transférez à votre adresse personnelle d’import sont reçus par notre prestataire d’e-mails (Brevo), puis leur contenu est transmis au moteur IA (OpenAI) pour repérer les vêtements achetés ; les photos des produits sont copiées dans votre espace privé. Le contenu des e-mails n’est pas conservé au-delà du traitement. Seuls les e-mails envoyés depuis l’adresse de votre compte sont traités. Base légale : exécution du contrat.
WhatsApp. Si vous reliez votre numéro (en envoyant vous-même un message à DRESSMIND), il est conservé pour vous envoyer chaque matin votre tenue du jour, via l’API WhatsApp Business de Meta Platforms, sous-traitant ; le transfert hors de l’Union européenne est encadré par les clauses contractuelles types et le Data Privacy Framework. Base légale : consentement, retirable à tout moment (« STOP », ou Mon compte → Ne plus recevoir).
Partage d’un lien de boutique. Quand vous partagez le lien d’un article, notre serveur ouvre la page de la boutique pour en lire le nom et la photo, puis la photo est analysée par le moteur IA. Aucune donnée personnelle n’est envoyée à la boutique.
4. Destinataires et sous-traitants
Vos données sont accessibles à l’éditrice, uniquement pour le support et la sécurité, et aux prestataires suivants, qui les traitent pour son compte :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, comptes, stockage privé des photos | Union européenne (région choisie à la création du projet) |
| Vercel | Hébergement du site | États-Unis et UE |
| OpenAI | Analyse des photos, génération des tenues, styliste IA, colorimétrie | États-Unis |
| Stripe | Paiement et facturation | UE et États-Unis |
| FASHN (FASHN Ltd, Londres) | Génération des essayages virtuels | Royaume-Uni ; ses propres sous-traitants peuvent traiter les images aux États-Unis et en Asie |
| Service de notification de votre navigateur (Google, Apple ou Mozilla selon l’appareil) | Acheminer les notifications sur votre téléphone, si vous les activez | Selon le fournisseur du navigateur, y compris hors UE |
| Brevo | Envoi des e-mails | Union européenne (France) |
| Open-Meteo | Météo (reçoit seulement une ville ou des coordonnées arrondies, sans identité) | Union européenne |
5. Transferts hors de l’Union européenne
Certains prestataires (OpenAI, Stripe, Vercel, FASHN et ses sous-traitants) peuvent traiter des données hors de l’Union européenne. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Les transferts vers les États-Unis et les autres pays sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte, dressing, photos, looks, conversations | Jusqu’à la suppression du compte |
| Compte inactif | Supprimé après 3 ans sans connexion, après un e-mail d’avertissement |
| Photo du visage (colorimétrie) | Non conservée |
| Photo en pied et analyse de la silhouette | Jusqu’à leur suppression par vous, ou 90 jours après la fin de l’abonnement Premium |
| Essayages virtuels enregistrés dans « Mes looks enregistrés » | Jusqu’à leur suppression par vous, ou 90 jours après la fin de l’abonnement Premium |
| Essayages non enregistrés | 30 jours |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Preuves de consentement | Durée du compte, puis 5 ans |
| Journaux techniques | 12 mois |
| Abonnement aux notifications | Jusqu’à leur désactivation sur l’appareil ou la suppression du compte |
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Depuis « Mon compte » et « Mon profil morphologique », vous pouvez directement modifier votre profil, supprimer votre photo en pied, vos essayages ou toutes vos photos, ou supprimer votre compte (effacement définitif de vos données, sauf factures conservées par obligation légale). Pour toute autre demande : dressmind@outlook.fr, avec une réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
8. Cookies et stockage local
Le site utilise uniquement des cookies et un stockage local strictement nécessaires : maintien de la connexion, langue choisie, dernière ville consultée pour la météo, dressing affiché (formule Famille), et, sur la page de vote « Avis d’une amie », un cookie sans identifiant qui évite de voter deux fois, et un cookie qui retient pendant 30 jours un code promo saisi depuis un lien partenaire. Aucun cookie publicitaire ni de mesure d’audience n’est déposé ; aucun bandeau de consentement n’est donc requis. Le site peut utiliser Plausible Analytics, un outil de mesure d’audience hébergé dans l’Union européenne qui ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier (statistiques de visite anonymes uniquement).
9. Sécurité
Les données transitent chiffrées (HTTPS). Chaque utilisateur n’accède qu’à ses propres données, grâce à des règles d’accès appliquées dans la base de données. Les photos sont stockées dans un espace privé et affichées par des liens temporaires d’une heure. Les mots de passe sont chiffrés et ne sont jamais lisibles par l’éditrice.
10. Modifications
Toute modification importante de cette politique est annoncée par e-mail ou sur le site avant de s’appliquer.