Politique de confidentialité

Dernière mise à jour : 7 novembre 2026 · English

1. Responsable du traitement

Guillaume Velé

Email : contact@acuence.app

2. Données collectées

2.1 Données de compte (optionnelles)

• Identifiant Apple Sign In
• Prénom (si fourni via Apple Sign In)
• Email (si fourni via Apple Sign In)

Base légale : Consentement (Article 6.1.a RGPD)

2.2 Données de scan produit

• Photos de produits cosmétiques (code-barres, étiquettes), lues sur votre appareil
• Historique des produits scannés
• Notes et verdicts personnels

Base légale : Exécution du contrat (Article 6.1.b RGPD)

Conservation : votre historique et ce que vous notez ne sont envoyés à personne. La photo d'un produit est lue sur votre appareil et n'est jamais envoyée. Seuls des textes partent, pour l'analyse des ingrédients et la recherche au catalogue : la liste d'ingrédients lue sur l'étiquette, et le nom ou le code-barres recherché. Si vous activez la contribution, l'identité du produit et cette liste rejoignent le catalogue partagé. Le détail est à la section 2.6. Vos photos de visage ne sont jamais envoyées.

2.3 Données de santé / analyse de peau (catégorie spéciale)

• Photos du visage pour analyse cutanée
• Mesures de peau calculées sur votre appareil à partir de la photo (par exemple rougeurs, grain et pores, cernes, brillance) et indicateurs qui en dérivent
• Profil de peau : type de peau, préoccupations, sensibilités, tranche d'âge et, si vous le saisissez, âge exact
• Habitudes, seulement si vous les indiquez dans votre profil (tabac, sport régulier, soleil fréquent, soin quotidien, sommeil court, maquillage régulier)
• Grossesse ou allaitement, seulement si vous l'indiquez dans votre profil
• Contraception, avec ou sans hormones, seulement si vous l'indiquez dans votre profil
• Étape de vie, seulement si vous l'indiquez dans votre profil
• Dates de cycle, seulement si vous activez le suivi du cycle : le début de vos dernières règles, la durée de votre cycle et de vos règles
• Phototype fixé à la main, seulement si vous changez vous-même celui que l'app affiche : la valeur que vous avez choisie
• Facteurs que vous déclarez vous-même, jour après jour (nuit courte, soleil, repas riche, alcool, produits laitiers, plats épicés, stress, sport, voyage, nouveau produit, maquillage porté) et, si vous l'activez, la phase de votre cycle
• Vos conversations avec Acu (les 50 derniers messages), gardées dans un fichier de l'application sur votre appareil
• Les lectures montrées par Acu (« Aujourd'hui », lecture d'un relevé, évolution de votre peau), en texte seulement : les 120 plus récentes ne sont envoyées à personne, et sont exclues des sauvegardes. Elles se retrouvent dans l'historique d'Acu. Elles figurent dans l'export de vos données et s'effacent avec elles
• La lecture d'Acu de chaque relevé (les 80 plus récentes) et ses lectures qui comparent deux relevés (les 60 plus récentes), en texte seulement, avec une empreinte des mesures qui dit si une lecture est encore à jour : elles ne sont envoyées à personne, et sont exclues des sauvegardes. Elles s'affichent de nouveau sans être refaites. Elles figurent dans l'export de vos données, partent avec le relevé que vous supprimez et s'effacent avec vos données
• Historique des analyses
• Mesures techniques datées de la qualité de chacune de vos prises de vue (netteté de la photo et de l'image de la caméra au déclenchement, mouvement de l'appareil, temps de pose et ISO de la photo, attente avant la prise, caméra avant ou arrière, prise automatique ou manuelle, photo jugée avant ou après l'analyse, reprises avant l'analyse, cadrage, reflets, photo reprise ou gardée et pourquoi, version exacte de l'app, modèle d'appareil), sans aucune image. Tant que vous n'activez pas « Envoyer mes mesures », aucune de ces mesures n'est envoyée à Acuence. Seule la version de l'app part aussi avec une contribution au catalogue. Les 500 plus récentes sont exclues des sauvegardes, figurent dans l'export de vos données et s'effacent avec elles ou au retrait de ce consentement. Ce qui part si vous l'activez est décrit à la section 2.6.
• Le déroulé daté de chacune de vos tentatives de relevé (issue : relevé enregistré, photo refusée, interrompue ou trop longue, et pourquoi, durée de chaque étape, premier relevé depuis l'ouverture de l'app ou non, état thermique de l'appareil, netteté et cadrage de la photo, ce que chaque canal a pu lire ou pourquoi il s'est tu, version exacte de l'app, modèle d'appareil), sans aucune image ni identifiant. Tant que vous n'activez pas « Envoyer mes mesures », rien de ce déroulé n'est envoyé à Acuence. Les 500 plus récentes sont exclues des sauvegardes, figurent dans l'export de vos données et s'effacent avec elles ou au retrait de ce consentement. Ce qui part si vous l'activez est décrit à la section 2.6.

Base légale : Consentement explicite (Article 9.2.a RGPD)

Informations de santé que vous choisissez de saisir (grossesse ou allaitement, contraception, dates de cycle, réglage grossesse ou allaitement, journal du jour) : Acuence ne les garde et ne les utilise que si vous cochez une case distincte, non cochée par défaut, proposée sur les écrans où vous saisissez ces informations, jamais à l'ouverture de l'app. La case dit : « J'accepte qu'Acuence garde et utilise ces informations sur cet appareil pour adapter les conseils qu'elle me donne, et qu'Acu me redise, à ma demande, ce que j'ai noté. » Sans votre accord, rien n'en est gardé et le reste de l'app fonctionne pareil. Vous pouvez retirer votre accord à tout moment dans « Tes données » : ces informations (réponses du profil, journal, réglage grossesse ou allaitement) sont alors effacées. Le suivi du cycle s'éteint aussi, et ce que vous y avez noté s'efface. Si vous en aviez indiqué une partie avant que cette case existe, Acuence la garde sur votre appareil sans la lire tant que vous n'avez pas accepté, et l'efface si vous refusez. Pendant l'attente, la vigilance grossesse ou allaitement est en pause, et l'app le dit sur la fiche d'un produit, dans la routine et sur les écrans où vous saisissez ces informations. Avant 15 ans, ce consentement se donne avec un parent. Aucune de ces informations n'est envoyée à un serveur d'Acuence.

Conservation : vos relevés sont gardés dans votre journal, et vos photos de visage seulement si vous choisissez de les garder. Tant que vous n'activez pas « Envoyer mes mesures », ils ne sont envoyés à personne. Les photos restent hors des sauvegardes, et aucune photo n'est envoyée à Acuence.

Traitement : l'analyse de la photo du visage est effectuée entièrement sur votre appareil. Aucune photo du visage n'est envoyée à un serveur. Les nombres lus sur ces photos, note et mesures de la peau comprises, ne partent que si vous activez « Envoyer mes mesures » dans « Tes données » (section 2.6).

Sauvegarde de l'appareil : si vous sauvegardez votre appareil (iCloud ou ordinateur), la sauvegarde faite par Apple emporte ce que l'app garde sur l'appareil, dont votre profil de peau, votre routine, vos favoris, vos produits récents, le phototype que vous avez fixé à la main, et les dates et les notes de vos relevés. Elle est gardée par Apple, selon vos propres réglages de sauvegarde : elle n'est jamais envoyée à Acuence, et Acuence ne peut pas la lire. Elle laisse de côté les informations de santé que vous choisissez de saisir (grossesse ou allaitement, étape de vie, contraception, dates de cycle), votre âge exact, le réglage grossesse ou allaitement, vos photos de visage, ce que vous notez et vos conversations avec Acu. Si vous restaurez une sauvegarde sur un nouvel appareil, ce qu'elle contient revient avec elle. Ce qu'elle laisse de côté ne revient pas.

Borne

Un professionnel peut ouvrir l'app en borne sur son appareil. La personne qui s'y fait lire la peau répond d'abord à une question d'âge : la borne est réservée aux 18 ans et plus. Sa photo est analysée sur l'appareil du professionnel et n'est envoyée à personne. La photo, la lecture et la réponse à la question d'âge ne s'ajoutent ni aux relevés ni au journal de cet appareil, et s'effacent quand la lecture se termine, que la personne la termine elle-même ou qu'elle se termine faute d'interaction. Avant le relevé, la borne nomme à l'écran le professionnel qui la met à disposition, et indique qui est responsable du traitement pour cette lecture.

2.4 Données d'utilisation

• Préférences de langue et d'apparence
• Routine beauté (produits matin/soir)
• Vos produits
• Vos marques, si vous les indiquez : celles que vous aimez et celles que vous mettez de côté

Base légale : Exécution du contrat (Article 6.1.b RGPD)

Votre routine beauté, et les produits que vous utilisez dans « Tes produits » : lus par Siri et Raccourcis seulement avec votre accord (section 4).

2.5 Données d'abonnement

Statut d'abonnement Acuence Pro.

Gérées exclusivement par Apple via StoreKit. Nous n'avons pas accès à vos données de paiement.

2.6 Données envoyées à nos serveurs

Pour la transparence, voici les seules données qui peuvent transiter par nos serveurs sécurisés (HTTPS, hébergés en UE) :

• Catalogue produits : vos recherches (nom, marque, code-barres) sont envoyées pour interroger notre base produits
• Photos de produits cosmétiques : aucune n'est envoyée, elles sont lues sur votre appareil (et jamais le visage)
• Analyse INCI : la liste d'ingrédients d'un produit est envoyée pour générer un verdict
• Catalogue partagé, contribution facultative et désactivée par défaut (consentement, article 6.1.a RGPD) : seulement si vous l'activez, l'app envoie au catalogue partagé le nom, la marque, le code-barres, la catégorie, la contenance, la liste d'ingrédients et le nombre d'ingrédients du produit scanné, avec la version de l'app, des indices techniques de lecture et un jeton qui change chaque jour. Aucune photo n'accompagne l'envoi. Vous pouvez retirer ce consentement à tout moment dans Profil > « Gérer tes données ».
• Statistiques d'usage, seulement si vous les activez : voir la section 11
• Envoyer mes mesures, seulement si vous l'activez dans « Tes données » : les nombres lus sur vos photos, les conditions de prise, y compris celles des prises refusées, le modèle de votre appareil et les versions d'iOS et de l'app, et de quoi regrouper les prises d'une même séance. Aucune photo, aucun repère de votre visage, aucun identifiant de compte ou d'appareil, rien de votre profil de peau, ni ce que vous y avez déclaré sur votre santé. Le détail, la durée de conservation et l'effacement sont décrits ci-dessous.

Envoyer mes mesures (désactivé par défaut). Si vous l'activez dans « Tes données », Acuence envoie à son serveur, pour les relevés faits sur cet appareil, les nombres lus sur vos photos et les conditions de prise : les indices mesurés derrière chaque canal, leurs états et la liste des canaux calculés, le lien entre la rougeur et la clarté de l'image, note, sa décomposition et les valeurs qui la composent, netteté, luminosité de chaque moitié du visage, l'uniformité de la clarté sur la peau (avant et après correction), température de couleur de la lumière, écrêtage, part de l'image occupée par le visage, état thermique de l'appareil, modèle d'appareil, versions d'iOS, de l'app et de l'analyse, la version de la règle qui juge la qualité de la photo, le jour de la séance, le nombre de secondes écoulées depuis son début, le type de la ligne (relevé ou prise refusée) et la version de son format. Une prise que le contrôle de prise refuse envoie aussi ses grandeurs de qualité (netteté, écrêtage, part de l'image occupée par le visage), avec les modèles et versions, sans canal ni note. Aucune photo, aucun repère de votre visage, aucun identifiant de compte ou d'appareil, rien de votre profil de peau, ni ce que vous y avez déclaré sur votre santé. Rien non plus d'un relevé invité. Chaque séance porte un numéro tiré au hasard, gardé sur votre appareil, qui sert à regrouper ses prises et à les effacer. Ces mesures servent seulement à mesurer si une lecture se répète d'une prise à l'autre, et à corriger les seuils de lecture de l'app. Base légale : votre consentement, que vous retirez à tout moment dans « Tes données ». Elles sont conservées 24 mois après le jour de la séance. Vous pouvez en demander l'effacement depuis « Tes données », ou en nous écrivant avec les numéros de vos séances, que votre export de données contient. Notre hébergeur voit l'adresse IP de chaque envoi et l'heure à laquelle il arrive, comme pour toute connexion. Un envoi part une vingtaine de secondes après la prise, et cette heure, avec le décalage enregistré, situe donc l'heure de la séance. Notre hébergeur, Supabase, garde ces deux informations dans ses journaux techniques pendant un jour.

• Météo (optionnelle, sur activation explicite) : votre localisation approximative est lue sur l'appareil et transmise à Météo Apple (WeatherKit) pour les repères météo, jamais à un autre tiers
• Centres à proximité (seulement quand vous ouvrez le localisateur de centres et autorisez la localisation) : votre position, lue sur l'appareil avec une précision d'environ 100 mètres, sert à la recherche Plans Apple (MapKit), jamais transmise à un autre tiers

Pour la météo comme pour les centres, votre position est transmise à Apple, qui rend le service. Elle n'est jamais lue en arrière-plan, et Acuence ne la conserve pas.

La suppression de vos données avec Connexion avec Apple a sa propre sortie, décrite en section 6.

Aucune photo du visage n'est envoyée à Acuence. Vos mesures de peau n'y vont que si vous activez « Envoyer mes mesures » dans « Tes données ». L'app lit une apparence, elle n'identifie personne. L'assistant Acu répond sur votre appareil : d'abord sa base de questions embarquée, puis le modèle de langage intégré d'Apple (Apple Foundation Models) quand le système le propose. Vos messages avec Acu n'atteignent aucun serveur.

Base légale : Exécution du contrat (Article 6.1.b RGPD)

2.7 Données de performance technique (locales uniquement)

Pour analyser les ralentissements de l'application, Acuence conserve localement sur votre appareil, pendant 14 jours maximum, les rapports de performance fournis par iOS via le framework MetricKit :

• Temps de lancement de l'application
• Consommation mémoire au pic
• Fluidité de scroll (scrollHitchTimeRatio)
• Rapports de blocage (hangs) et incidents (crashes)

Ces rapports MetricKit sont stockés dans le cache système (/Caches, exclu des sauvegardes iCloud) et ne contiennent ni photos, ni listes INCI, ni payloads de scan. Acuence n'envoie aucun rapport de plantage à un serveur : les rapports d'incident passent par les mécanismes d'Apple.

La collecte ne démarre qu'après votre consentement explicite aux données de peau, et s'arrête dès que vous le retirez. Vous pouvez supprimer ces données à tout moment en désinstallant l'application.

Base légale : Consentement (Article 6.1.a RGPD), la collecte n'est activée qu'avec votre consentement aux données de peau, et s'arrête à son retrait

2.8 Nous écrire

Quand vous nous écrivez à contact@acuence.app, nous recevons votre adresse email, avec le nom que votre messagerie y associe, et ce que contient votre courriel.

Quand vous signalez un contenu reçu (une invitation ou un contenu d'un Cercle, une fiche du catalogue partagé, un rituel partagé par lien), l'app le masque sur cet appareil et prépare un courriel vers nous. Ce courriel porte le type du contenu, ses identifiants, le texte signalé tel que vous l'avez reçu d'une autre personne (un nom de Cercle, un mot, des noms de produits), l'empreinte de l'appareil qui l'a envoyé quand il est signé, la date, la version de l'app et ce que vous choisissez d'y ajouter, sans mesure ni photo. C'est vous qui l'envoyez, depuis votre messagerie, ou depuis l'app que vous choisissez si l'appareil n'en a pas : envoyé par courriel, il part avec votre adresse email, et aucun serveur d'Acuence ne le reçoit autrement. Si quelqu'un signale un contenu que vous lui avez envoyé, ce contenu nous parvient de la même façon.

3. Finalités du traitement

• Analyse des ingrédients cosmétiques (INCI)
• Analyse de peau et recommandations de bien-être
• Personnalisation des recommandations produits
• Les réponses d'Acu, le guide de l'app
• Gestion de votre routine beauté
• Vérification de la qualité des prises de vue et réglage de ses seuils (section 2.3)
• Laisser Siri et Raccourcis lire votre routine et les produits que vous utilisez, avec votre accord (section 4).

4. Partage des données

Nous ne vendons ni ne louons aucune donnée personnelle à des tiers à des fins commerciales.

Sous-traitants (RGPD Article 28)

• Apple Inc., StoreKit (paiements Acuence Pro), Sign in with Apple (authentification). Cadre : clauses contractuelles Apple App Store Connect.
• API Acuence (verdictbeauty.app) : catalogue produits, analyses INCI, fiches produit contribuées avec votre consentement. La lecture des étiquettes (OCR INCI) se fait sur votre appareil. L'assistant Acu ne passe par aucun de ces serveurs : il fonctionne sur votre appareil. Hébergé en France par OVH SAS (2 rue Kellermann, 59100 Roubaix), HTTPS uniquement, suppression sur demande via contact@acuence.app.
• OVH SAS (2 rue Kellermann, 59100 Roubaix) héberge aussi la messagerie contact@acuence.app, qui reçoit les courriels de la section 2.8.
• Météo Apple (WeatherKit, Apple Inc.), requêtes météo depuis une localisation approximative, uniquement si la météo peau est activée. Cadre : conditions Apple Developer.
• Plans Apple (MapKit, Apple Inc.), recherche de centres autour de votre position, uniquement quand vous utilisez le localisateur de centres. Cadre : conditions Apple Developer.
• Supabase, qui héberge la fonction demandant à Apple de retirer l'autorisation donnée à Acuence, seulement à la suppression de vos données, si vous vous connectez avec Apple (section 6).
• Supabase, qui héberge les mesures envoyées si vous activez « Envoyer mes mesures » (section 2.6), sur des serveurs situés dans l'Union européenne.

Aucun transfert vers des tiers publicitaires, data brokers ou réseaux sociaux.

Ce que vous partagez vous-même

Quelques boutons ouvrent la feuille de partage de votre téléphone : rien ne part par eux sans votre geste, et c'est vous qui choisissez la destination. Voici tout ce qui peut partir ainsi. Chaque image de carte est ré-encodée et chaque film exporté sans position, sans modèle d'appareil, sans logiciel et sans date de prise avant de partir. L'export de vos données est une copie de vos propres données, créée sur votre appareil.

• Ma carte du relevé : Une image de votre visage avec les couches de votre lecture, depuis « Partager ma carte ». Montre votre visage.
• Mon film : Un film court de votre visage au fil de vos relevés, depuis « Partager mon film ». Montre votre visage.
• Mes deux relevés côte à côte : Une image qui place deux de vos photos côte à côte, depuis « Partager ces deux relevés côte à côte ». Montre votre visage.
• L'export de mes données : Une archive ZIP créée sur votre appareil. Elle contient vos photos de visage seulement si vous en avez autorisé la conservation, et toujours la photo de profil ou la couverture de Cercle que vous avez choisie. Peut contenir vos photos de visage.
• L'export depuis le manifeste : La même archive ZIP, et la carte d'engagement de confidentialité (une image sans visage). Peut contenir vos photos de visage.
• Les deux relevés côte à côte en PDF : Un PDF créé sur votre appareil : des dates, sans photo.
• La fiche de série en PDF : Un PDF créé sur votre appareil : vos relevés, leurs conditions et la lecture par zone, sans photo.
• Le rapport pour un cabinet en PDF : Un PDF créé sur votre appareil, à remettre à un professionnel si vous le souhaitez.
• Ma carte pour le cabinet : Une image de texte : votre lecture résumée et vos sujets cochés.
• Ma régularité : Une image de texte : le nombre de relevés que vous avez gardés.
• Mon défi d'étiquette : Une image de texte : votre résultat au défi de la semaine.
• Un reçu : Une image de texte : un reçu de vos actes dans l'app.
• La carte de partage : Une image de texte au format de votre choix, sans photo.
• La carte d'un produit : Une image de texte : le nom du produit et sa lecture, sans photo.
• Ma routine : Une image de texte, une phrase et un lien qui porte les produits de votre routine.
• Un envoi à un Cercle : Un lien, avec la carte de marque et, si vous en écrivez un, votre mot.
• L'invitation à un Cercle : Un lien d'invitation.
• Signaler : un courriel vers nous, préparé par l'app, qui porte le contenu signalé et votre adresse email (section 2.8).

Siri et Raccourcis

Le raccourci de votre lecture du jour fait dire à Siri votre lecture d'ensemble, à votre demande, une fois l'appareil déverrouillé. Acuence ne la rend que comme phrase dite. Elle ne rend aucune valeur qu'un autre raccourci pourrait reprendre.

Siri et Raccourcis, seulement avec votre accord, donné dans « Tes données » (éteint par défaut) : une fois l'appareil déverrouillé, ils peuvent lire votre routine (pour chaque étape, le moment, le geste et le nom du produit) et les produits que vous utilisez (nom et marque). Une fois lus, Raccourcis peut les envoyer ailleurs, par exemple à un modèle tiers comme ChatGPT, et Acuence ne contrôle plus ce qui en est fait.

Cet accord ne leur ouvre jamais votre note, vos relevés, vos photos, votre journal ni vos données de santé. Base légale : votre consentement (article 6.1.a RGPD). Vous pouvez le retirer à tout moment dans « Tes données ». L'effacement de vos données le retire aussi. Aucune fonction payante n'en dépend.

5. Transferts hors UE

Le backend Acuence (catalogue produits, analyse INCI, fiches produit contribuées avec votre consentement, statistiques sur votre accord) est hébergé en France, dans l'Union européenne, par OVH SAS. La lecture des étiquettes (OCR INCI) se fait sur votre appareil : le serveur ne reçoit aucune photo, aucune image de visage ni donnée de peau.

Les services Apple (StoreKit, Apple Sign In, Météo Apple, Plans Apple) peuvent impliquer un traitement hors UE par Apple Inc. (États-Unis). Ces transferts sont couverts par les garanties des cadres contractuels d'Apple pour les développeurs, dont des clauses contractuelles types (article 46 RGPD).

Pour identifier certains produits, l'application peut interroger un service documentaire public : la base produits Open Beauty Facts (association française). Ces requêtes contiennent uniquement le nom, la marque, le code-barres ou les ingrédients du produit recherché, jamais votre identité, votre compte ou vos données de peau. Comme toute connexion internet, elles exposent l'adresse IP de l'appareil au service interrogé. Ces transferts ponctuels sont nécessaires à l'exécution du service que vous demandez (article 49.1.b RGPD).

Aucun transfert publicitaire ou data broker n'est réalisé.

6. Durée de conservation

Conformément au principe de minimisation (RGPD Article 5.1.e), chaque catégorie de données a une durée de conservation dédiée :

• Données de peau : gardées sur votre appareil seulement (et dans sa sauvegarde, voir la section 2.3). Les relevés (métriques) sont conservés tant que l'application est installée, dans la limite des 365 plus récents de votre journal de peau : au-delà, le plus ancien est effacé, avec sa photo. Les photos de relevé ne sont conservées qu'avec votre accord, et celles de votre journal de peau pour la durée que vous choisissez (3 mois, 12 mois proposés, ou sans limite). Cette durée n'efface que les photos, jamais un relevé. Supprimées depuis Profil > « Gérer tes données », ou en désinstallant l'application.
• Historique produits / routine : local, jusqu'à désinstallation ou suppression manuelle.
• Lectures d'Acu : local, les 120 plus récentes, jusqu'à désinstallation ou effacement de vos données.
• Lecture d'Acu de chaque relevé et lectures comparatives : local, les 80 et les 60 plus récentes, jusqu'à désinstallation, suppression du relevé ou effacement de vos données.
• Rapports MetricKit : local, 14 jours maximum, puis rotation automatique.
• Compte Apple Sign In : conservé tant que vous ne supprimez pas votre compte via Profil > « Gérer tes données ».
• Journaux serveur (catalogue, analyses INCI) : 30 jours pour analyse qualité, puis purge automatique. L'assistant Acu ne génère aucun journal serveur (traitement sur l'appareil).
• Contributions au catalogue partagé (seulement si vous les activez) : la fiche produit envoyée peut être conservée dans le catalogue partagé. Elle ne porte ni votre nom ni votre compte, et le jeton qui l'accompagne change chaque jour. Une fiche partagée reste au catalogue. Écrivez-nous pour demander son retrait. Quand le serveur confirme avoir reçu une fiche tirée d'une lecture d'étiquette que vous avez partagée, l'app le note sur votre appareil, pour vous le rappeler si vous supprimez sa lecture. L'app n'envoie jamais cette note. Elle part avec « Supprimer tes données » et figure dans l'export de vos données.

Vous pouvez exercer votre droit à l'effacement (RGPD Article 17) à tout moment depuis Profil > « Gérer tes données » : il efface vos données sur cet appareil, avec les consentements et les sessions de connexion gardés dans le trousseau de l'appareil. Si la suppression de votre compte sur nos serveurs échoue, votre session de connexion est gardée pour que vous puissiez la relancer, et l'app vous le dit. Désinstaller l'app supprime ses fichiers, mais ces éléments du trousseau peuvent y survivre. La date décrite plus bas reste après l'effacement de vos données, par choix, et elle peut survivre à la suppression de l'app.

Pour empêcher qu'on recule l'horloge de l'appareil, l'app garde dans le trousseau d'iOS la date la plus récente qu'elle a vue. En temps normal, c'est à peu près le dernier moment où elle a tourné ici. Elle ne contient aucun relevé, aucune mesure de peau et aucun identifiant. Elle n'est pas synchronisée et ne peut être lue que sur cet appareil. Elle reste après l'effacement de vos données, par choix. Elle peut aussi survivre à la suppression de l'app, un comportement d'iOS que nous constatons sans qu'Apple le garantisse.

Connexion avec Apple : si vous vous connectez avec Apple, la suppression de vos données vous demande d'abord une autorisation Apple neuve. L'app n'envoie alors que ce code d'autorisation, à usage unique, à une fonction hébergée par Supabase, qui demande à Apple de retirer l'autorisation donnée à Acuence. Cette fonction s'exécute à Paris, dans l'Union européenne. L'app n'envoie ni nom, ni email, ni donnée de peau, et la fonction ne garde rien, ni de ce qu'elle envoie ni de ce qu'Apple lui répond.

7. Vos droits (RGPD articles 15 à 22 et 77)

Vous disposez des droits suivants :

• Droit d'accès à vos données (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l'effacement / droit à l'oubli (Art. 17), depuis Profil > « Gérer tes données », après une confirmation tapée
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité (Art. 20) : export de vos données au format JSON depuis Profil > « Gérer tes données », dans une archive ZIP (avec vos photos conservées, s'il y en a)
• Droit d'opposition (Art. 21)
• Droit de retirer votre consentement à tout moment (Art. 7.3)

Pour exercer ces droits : contact@acuence.app. Nous répondons sous 30 jours (RGPD Art. 12.3).

Droit d'introduire une réclamation (Art. 77) : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

Les données locales sont stockées sur votre appareil et protégées par les mécanismes de chiffrement matériel Apple.

L'analyse de peau est effectuée entièrement sur votre appareil : aucune image de votre visage n'est transmise via internet.

9. Cookies et trackers

L'application n'utilise aucun cookie, aucun traceur publicitaire et aucun code tiers d'attribution : rien ne vous suit d'une application à l'autre.

Aucun code tiers d'analytics, d'attribution ou de rapport de plantage ne reçoit de données : les plantages passent par les mécanismes d'Apple, sans code tiers. Les services documentaires publics que l'application interroge pour identifier un produit sont listés à la section 5.

10. Mineurs

Acuence s'adresse aux personnes de 15 ans et plus. Avant 15 ans, son utilisation suppose l'accord d'un parent ou du titulaire de l'autorité parentale, qui consent avec vous au traitement de vos données de santé (article 45 de la loi Informatique et Libertés).

Quand vous donnez votre consentement à la lecture de peau sur votre appareil, l'application vous demande votre tranche d'âge et, avant 15 ans, de confirmer qu'un parent ou le titulaire de l'autorité parentale est avec vous et donne son accord. Ces réponses ne sont jamais envoyées à Acuence : elles sont gardées sur votre appareil avec la date de votre consentement, et s'effacent si vous le retirez.

Le profil vous demande votre tranche d'âge et, si vous le souhaitez, votre âge exact, pour adapter ce que l'app lit. Ces réponses ne sont jamais envoyées à Acuence. La sauvegarde de votre appareil peut contenir votre tranche d'âge, jamais votre âge exact (voir la section 2.3). Pour la tranche « Moins de 18 ans », les suggestions de routine écartent les rétinoïdes et les acides exfoliants.

11. Amélioration continue (opt-in)

Avec votre accord explicite (désactivé par défaut), Acuence peut envoyer une fois par semaine, en Wi-Fi uniquement, une statistique agrégée et pseudonyme de votre utilisation afin d'améliorer l'analyse des produits, la couverture des questions d'Acu et la reconnaissance des listes INCI.

• Chaque envoi porte un identifiant tiré au hasard pour cet envoi, la version de son format, un identifiant d'installation haché qui change chaque semaine, la semaine, la version de l'app et la langue de l'appareil, puis, pour chaque compteur, ce qui est compté (un geste dans l'app, comme un relevé terminé ou un message envoyé à Acu), son jour (UTC) et son nombre. L'identifiant d'installation lui-même ne part jamais, et il est renouvelé chaque mois. Comme toute connexion internet, l'envoi expose l'adresse IP de l'appareil au serveur. L'envoi ne porte aucune photo et aucune requête en clair.
• Chaque envoi est plafonné à 5 Ko, agrégé sur plusieurs jours, et un compteur ne part que s'il atteint au moins 5.
• Aucun identifiant produit, aucune marque ni code-barres ne sont transmis.
• Conservation : brut serveur 30 jours, agrégats 2 ans.

Vous pouvez activer ou retirer ce consentement à tout moment dans Profil > Réglages > « Aide-nous à améliorer Acuence ». Le retrait efface immédiatement les données non encore envoyées.

Base légale : RGPD Article 6.1.a, consentement explicite.

12. Modifications

Nous nous réservons le droit de modifier cette politique. Vous serez informé(e) via l'application en cas de modification substantielle.