Politique de confidentialité — Style In

Date d'entrée en vigueur : 18 octobre 2026

Cette politique de confidentialité explique comment Style In (« nous », « notre », « nos ») collecte, utilise et protège tes données personnelles lorsque tu utilises l'application iOS Style In (l'« Application ») et que tu visites notre site web, styleinapp.com (voir la section 2.7). Style In est une application personnelle de garde-robe et de tenues qui te permet de photographier tes propres vêtements, de les organiser en pièces, en looks et en capsules, et de générer des images de vêtements à partir de tes photos.

Si tu as des questions sur cette politique ou sur tes données, contacte-nous à support@styleinapp.com.

1. Qui nous sommes

Le responsable du traitement de tes données personnelles est Style In. Le meilleur moyen de nous joindre au sujet de tes données est par e-mail :

• E-mail : support@styleinapp.com

2. Quelles données nous collectons, et pourquoi

2.1 Données de compte

Pour créer et sécuriser ton compte, nous collectons :

• Se connecter avec Apple : l'identifiant que nous renvoie Apple, et une adresse e-mail (qui peut être l'adresse de relais privé d'Apple si tu choisis de masquer ton e-mail). Si tu supprimes ton compte, nous demandons aussi à Apple de révoquer les jetons « Se connecter avec Apple » de Style In (voir la section 7).
• Se connecter avec Google : l'identifiant que nous renvoie Google et ton adresse e-mail.
• E-mail + mot de passe : ton adresse e-mail et un hash de mot de passe. Nous ne stockons jamais ton mot de passe en clair — il est haché et salé avec Argon2id (un ancien hash salé PBKDF2-HMAC-SHA256 est remplacé par Argon2id lors de ta prochaine connexion). Nous utilisons des liens à usage unique pour la vérification de l'e-mail et la réinitialisation du mot de passe.

Nous utilisons ces données pour t'authentifier, sécuriser ton compte et te contacter à son sujet (par exemple, les e-mails de vérification et de réinitialisation du mot de passe).

2.2 Ton contenu

Lorsque tu utilises l'Application, tu crées du contenu, que nous stockons pour toi :

• Photos de tes propres vêtements que tu captures ou importes.
• Images dérivées que nous générons à partir de tes photos, comme les « stickers » découpés, les masques et les miniatures.
• Métadonnées que tu ajoutes ou que l'Application enregistre — vêtements, looks, tenues et capsules.

Tes photos sont hébergées sur le stockage d'objets Cloudflare R2 (voir la section 4). Nous utilisons ce contenu uniquement pour te fournir les fonctionnalités de l'Application.

2.2a Looks et capsules que tu partages par un lien

Si tu choisis de partager un look par un lien, nous publions une page web à l'adresse styleinapp.com/look/… montrant l'image de ce look et son nom, et rien d'autre sur toi : ni ton nom, ni ton e-mail, ni ton compte, ni aucun autre look. Toute personne disposant du lien peut ouvrir la page. Tu choisis la durée pendant laquelle le lien reste actif : 7 jours (par défaut), 30 jours ou jusqu'à ce que tu le désactives ; le repartager redémarre le délai. Les looks partagés sont tenus à l'écart des moteurs de recherche : chaque page demande à ne pas être indexée, si bien que ce sont les personnes à qui tu envoies le lien qui voient la page. Une personne qui a l'Application peut aussi ajouter ce look à sa propre garde-robe : elle obtient une copie des pièces de ce look (l'image découpée, le nom, la catégorie et les couleurs de chaque vêtement, jamais tes notes), qui deviennent les siennes, et la copie reste la sienne même après que tu as désactivé le lien. Tu peux désactiver le lien à tout moment dans l'Application. Supprimer le look ou ton compte retire aussi la page et son image. Nous ne t'informons pas quand quelqu'un ouvre ou ajoute ton look, et nous ne lui disons pas qui tu es.

Capsules. Tu peux aussi partager une capsule par un lien (un ensemble de tes vêtements et looks pour un voyage, le travail, un événement ou une saison). Cela fonctionne de la même manière qu'un look partagé. Nous publions une page web à l'adresse styleinapp.com/capsule/… montrant l'image de la capsule, son nom, son objectif (comme voyage ou travail), ses dates si tu lui en as donné, et les pièces qu'elle contient (jusqu'à 60), chacune avec son image et son nom, et rien d'autre sur toi. Elle est stockée avec les looks partagés et suit les mêmes règles : toute personne disposant du lien peut l'ouvrir, tu choisis la durée pendant laquelle elle reste active (7 jours, 30 jours ou jusqu'à ce que tu le désactives), elle est tenue à l'écart des moteurs de recherche, et tu peux désactiver le lien à tout moment dans l'Application. Le désactiver, supprimer la capsule ou supprimer ton compte retire la page et son image. Une personne qui a l'Application peut ajouter toutes les pièces à sa propre garde-robe : elle reçoit de chaque pièce la même copie qu'avec un look partagé, qui devient l'un de ses propres vêtements, et l'Application lui crée aussi une capsule du même nom si son offre a encore de la place. Nous ne t'informons pas quand quelqu'un ouvre ou ajoute ta capsule, et nous ne lui disons pas qui tu es.

Signalements. Si tu signales un look partagé ou une capsule partagée depuis l'Application, nous enregistrons ce que tu as signalé, ton compte, le motif choisi, la date et l'heure, afin de pouvoir l'examiner (dans un délai de 24 heures) et détecter les abus répétés. La personne qui l'a partagé n'est pas informée de qui l'a signalé. Nous supprimons tes signalements quand tu supprimes ton compte.

2.3 Fonctions IA (OpenAI)

Les fonctions IA de l'Application font appel à OpenAI comme prestataire IA tiers. Nous n'envoyons à OpenAI que ce dont chaque fonction a besoin :

• Découpes IA (Découpe IA dans l'appareil photo). Quand tu lances une découpe IA, la photo que tu as prise ou choisie est envoyée au modèle d'image d'OpenAI, qui renvoie chaque vêtement qu'elle contient comme une image séparée. Ces images de vêtements sont ensuite envoyées au modèle de vision d'OpenAI pour nommer et catégoriser chaque vêtement.
• Nommage des vêtements. Quand tu détoures toi-même un vêtement, son image découpée (le sticker, pas la photo entière) est envoyée au modèle de vision d'OpenAI pour suggérer un nom et une catégorie. Cela se produit automatiquement une fois la découpe prête.
• Nommage des looks. Quand tu termines de construire un nouveau look, une image de la toile du look ainsi que les noms et catégories des vêtements qui le composent sont envoyés au modèle de vision d'OpenAI pour suggérer un nom pour le look.

Tu choisis si l'IA est utilisée. Tu peux désactiver (ou réactiver) les Fonctions IA à tout moment dans Réglages → Confidentialité et données ; pendant qu'elles sont désactivées, rien n'est envoyé à OpenAI, et tu détoures et nommes toi-même tes vêtements et tes looks. Selon la version de l'Application, soit elle demande ton autorisation avant d'envoyer quoi que ce soit à OpenAI pour la première fois (et rien n'est envoyé avant que tu l'autorises), soit les fonctions IA sont activées dès le départ et fonctionnent comme décrit ci-dessus jusqu'à ce que tu les désactives. Si tu as répondu « Pas maintenant » quand l'Application te l'a demandé, elles restent désactivées jusqu'à ce que tu les actives.

Avec les demandes de nommage, nous envoyons aussi la langue de l'Application, afin que les noms reviennent dans cette langue. Nous n'envoyons pas à OpenAI ton nom, ton adresse e-mail ou les informations de ton compte. Tant que les fonctions IA sont activées, une découpe IA ne se lance que lorsque tu en démarres une, et le nommage des vêtements et des looks se fait automatiquement comme décrit ci-dessus ; tu peux toujours modifier un nom suggéré ou taper le tien. La photo ou l'image que nous envoyons pour une demande est conservée dans un stockage temporaire seulement jusqu'à la fin de la demande, puis supprimée. Voir la section 4 pour le prestataire et la section 6 pour les transferts internationaux.

2.4 Données analytiques

Nous utilisons notre propre outil d'analyse comportementale (first-party) pour comprendre comment l'Application est utilisée et pour l'améliorer — par exemple, quels écrans sont consultés et jusqu'où les utilisateurs avancent dans un parcours (entonnoirs). Chaque événement porte un identifiant d'installation généré aléatoirement ; une fois que tu es connecté, notre serveur relie aussi les événements à ton compte, afin que nous puissions suivre un parcours au-delà de l'étape de connexion. Les événements enregistrent ce que tu fais dans l'Application, pas tes photos. Ils sont conservés pendant environ 90 jours, et les événements liés à ton compte sont supprimés avec lui si tu supprimes ton compte. Cela nous aide à diagnostiquer les problèmes et à prioriser les améliorations.

Nous utilisons aussi PostHog (PostHog Inc.) pour l'analytique produit et pour activer ou désactiver des fonctionnalités de l'Application. PostHog reçoit des événements d'usage et d'interaction (les écrans que tu ouvres et les boutons sur lesquels tu appuies), des informations de base sur l'appareil et l'application (modèle de l'appareil, version de l'OS et de l'application, langue), l'identifiant d'installation et, une fois que tu es connecté, ton identifiant de compte, ainsi que des informations sur ton compte : ton offre, ta méthode de connexion (Apple, Google ou e-mail), tes compteurs d'usage par rapport à tes limites, ton code d'invitation et le nombre d'amis qui se sont inscrits grâce à lui, et des événements provenant de notre serveur tels qu'une inscription, une demande IA terminée ou un abonnement qui se renouvelle ou qui est annulé. Comme tout service web, PostHog voit aussi l'adresse IP depuis laquelle l'Application se connecte, ce qui peut indiquer une localisation approximative. PostHog ne reçoit pas tes photos, ton nom, ton adresse e-mail ou ton mot de passe. Nous n'enregistrons pas de rejeu de session (enregistrement de ton écran), et nous n'utilisons pas PostHog à des fins publicitaires ou pour te suivre à travers les applications ou sites web d'autres entreprises.

2.4a Mesurer nos publicités Snapchat (Snap)

Nous faisons de la publicité pour l'Application sur Snapchat. Pour savoir si ces publicités fonctionnent, notre serveur informe Snap (Snap Inc.) lorsque l'une de ces trois choses se produit : un téléphone ouvre l'Application pour la première fois, un nouveau compte est créé ou un premier achat est effectué (avec son prix et sa devise). Chaque événement ne contient que son heure, l'adresse IP depuis laquelle l'Application s'est connectée et le user-agent de l'Application (son numéro de build et la version du système du téléphone), et il est marqué « suivi non autorisé » : l'Application ne te demande jamais, via la fenêtre d'Apple, l'autorisation de te suivre ; Snap est donc informé qu'il ne doit pas utiliser l'événement pour te suivre à travers les applications ou sites web d'autres entreprises. Nous n'envoyons pas à Snap ton nom, ton adresse e-mail, tes identifiants de compte ou d'installation, tes photos ni rien d'autre de ce que tu fais dans l'Application. Nous n'envoyons ces événements que pour les téléphones qui se connectent depuis les États-Unis ou le Canada, où nos publicités sont diffusées (nous le déduisons de l'adresse IP) ; rien n'est envoyé pour les téléphones situés ailleurs, y compris dans l'UE, l'EEE, au Royaume-Uni et en Suisse. Snap traite ces événements selon ses propres conditions et sa propre politique de confidentialité.

Par ailleurs, iOS lui-même peut indiquer à Snap, via SKAdNetwork d'Apple, qu'une installation provient de l'une de ses publicités et jusqu'où elle est allée (ouverture, connexion, pièce ajoutée, paiement). Apple envoie ce rapport sans aucun identifiant et plusieurs jours plus tard, si bien que ni Snap ni nous ne pouvons savoir à qui appartenait l'installation.

2.5 Achats

Si tu achètes un abonnement Premium ou un pack de découpes IA, l'achat est effectué via l'achat intégré Apple (StoreKit). Apple traite le paiement et nous ne recevons ni ne stockons jamais les informations de ta carte ou de ton paiement. Nous recevons d'Apple une confirmation de ton statut d'abonnement, ou du pack que tu as acheté, afin de pouvoir débloquer les fonctionnalités Premium ou ajouter les découpes IA à ton compte. Ton achat porte l'identifiant interne de ton compte, si bien qu'un pack est ajouté au compte qui l'a acheté.

Demandes de remboursement pour les packs de découpes IA (seulement si tu l'actives). Si tu actives Partager l'usage du pack pour les remboursements dans Réglages → Confidentialité et données, alors quand tu demandes à Apple de te rembourser un pack de découpes IA, nous indiquons à Apple si le pack est arrivé sur ton compte et quelle part tu en as utilisée (en pourcentage), afin qu'Apple puisse en tenir compte lors de l'examen de ta demande. Rien d'autre n'est partagé, rien n'est partagé tant que l'option est désactivée (elle est désactivée sauf si tu l'actives), et tu peux la désactiver à tout moment. Apple utilise cette information uniquement pour examiner la demande de remboursement.

2.5a Inviter un·e ami·e

Si tu utilises le programme Inviter un·e ami·e, nous stockons ton code d'invitation personnel, et — quand un ami saisit un code — un enregistrement indiquant qui a invité qui, quand le code a été saisi, et quand l'ami invité a enregistré son premier vêtement (c'est ce qui déclenche la récompense de la personne qui invite). Nous stockons aussi les récompenses gagnées par chacun de vous : l'espace de garde-robe supplémentaire et — pour la personne qui invite avec un abonnement Premium (Avec IA ou Sans IA), quand l'Application le propose — des découpes IA pour chaque personne qui s'inscrit avec le code et enregistre son premier vêtement. L'Application t'indique combien de découpes IA tu obtiens par personne, et pour combien de personnes. Le lien et le code d'invitation ne contiennent aucune donnée personnelle, et nous ne voyons jamais avec qui tu les partages. Nous utilisons ceci uniquement pour faire fonctionner le programme et prévenir les abus. Si l'un de vous supprime son compte, l'enregistrement qui le nomme est supprimé avec ce compte ; l'autre personne garde les découpes IA et l'espace supplémentaire déjà gagnés.

2.6 Notifications push

Si tu y consens, nous envoyons des notifications push facultatives via le service de notifications push d'Apple (APNs). Tu peux les désactiver à tout moment dans les réglages iOS ou dans l'Application.

2.7 Notre site web (styleinapp.com)

Quand tu visites notre site web, styleinapp.com, deux éléments enregistrent la visite :

• Journaux du serveur. Notre serveur web enregistre chaque requête : la page ou le fichier, l'heure, le user-agent de ton navigateur (quel navigateur et quel appareil), sa langue, la page qui t'a amené jusqu'à nous (le référent), des détails techniques de la requête (comme le statut de la réponse), et une adresse IP tronquée. La dernière partie de l'adresse est retirée avant que quoi que ce soit ne soit écrit (les 8 derniers bits d'une adresse IPv4, les 80 derniers d'une adresse IPv6), si bien que le journal ne conserve jamais ton adresse IP complète. Nous utilisons ces journaux pour compter les visites et faire fonctionner le site, et nous les supprimons après 90 jours.
• Analytique web PostHog. Le site utilise PostHog (PostHog Inc.) pour voir comment les visiteurs le trouvent et l'utilisent : quelles pages sont consultées et jusqu'où tu fais défiler, le site ou la recherche qui t'a amené ici, sur quels liens et boutons tu cliques, la vitesse de chargement des pages, et ton navigateur, ton type d'appareil, la taille de ton écran et ta langue. Il fonctionne sans cookies : rien n'est stocké sur ton appareil. Pour compter les visiteurs uniques, les serveurs de PostHog combinent ton adresse IP et les informations sur ton navigateur avec une valeur aléatoire qui change chaque jour puis est supprimée, si bien qu'un visiteur ne peut pas être reconnu d'un jour à l'autre ; ton adresse IP n'est pas utilisée pour déterminer ta localisation. Nous n'identifions pas les visiteurs du site et ne relions pas leurs visites à un compte de l'Application, et nous n'enregistrons pas de sessions. Si ton navigateur envoie un signal Do Not Track, le site n'envoie rien à PostHog.

3. Bases légales du traitement (RGPD)

Parce que l'Application est disponible pour les utilisateurs de l'UE/EEE et du Royaume-Uni, nous nous appuyons sur les bases légales suivantes prévues par le règlement général sur la protection des données (RGPD) et le RGPD britannique (UK GDPR) :

Tu peux t'opposer au traitement fondé sur l'intérêt légitime et retirer ton consentement à tout moment (voir la section 7).

4. Sous-traitants et tiers

Nous faisons appel aux prestataires de services suivants (« sous-traitants ») pour faire fonctionner l'Application. Ils ne traitent les données que sur nos instructions et seulement dans la mesure nécessaire pour fournir leur service. Nous ne partageons tes données personnelles qu'avec des prestataires qui leur accordent une protection identique ou équivalente à celle décrite dans cette politique de confidentialité, et nous exigeons cela de chacun d'eux :

Nous ne vendons pas tes données personnelles, et nous n'utilisons pas tes photos ou ton contenu pour te faire de la publicité.

5. Combien de temps nous conservons tes données (conservation)

• Données analytiques : conservées pour une courte période — environ 90 jours — puis supprimées. Les événements liés à ton compte sont supprimés plus tôt si tu supprimes ton compte.
• Données d'analyse produit et web (PostHog) : conservées pour une période limitée selon les paramètres de conservation de notre projet PostHog, puis supprimées. Tu peux nous demander de supprimer les données PostHog liées à ton compte à tout moment (voir la section 7).
• Journaux du serveur du site web : supprimés après 90 jours.
• Images envoyées pour les fonctions IA : la copie que nous envoyons pour une demande est supprimée de notre stockage temporaire une fois la demande terminée. Ce qu'OpenAI reçoit est traité selon les conditions d'OpenAI relatives aux données de son API.
• Enregistrements d'invitation : ton code d'invitation est conservé jusqu'à ce que tu supprimes ton compte, et l'enregistrement indiquant qui a invité qui, jusqu'à ce que l'un de vous deux supprime le sien. Les récompenses gagnées (espace supplémentaire, découpes IA) restent sur ton compte jusqu'à ce que tu le supprimes.
• Looks et capsules partagés : la page, l'image et les pièces d'un look ou d'une capsule partagé sont conservées jusqu'à la date de fin du lien (7 ou 30 jours, si tu en as choisi une), jusqu'à ce que tu désactives le lien, supprimes le look ou la capsule, ou supprimes ton compte, ou jusqu'à ce que nous le retirions après un signalement — selon ce qui arrive en premier.
• Signalements de looks et capsules partagés : conservés jusqu'à ce que le compte de l'auteur du signalement soit supprimé, afin de pouvoir détecter les abus répétés.
• Données de compte et de contenu (ton compte, tes photos, tes images dérivées et tes métadonnées) : conservées jusqu'à ce que tu supprimes ton compte ou que tu nous demandes de le supprimer. Quand tu supprimes ton compte, nous effaçons tes données, y compris tes photos stockées (voir la section 7).
• Sauvegardes : nous sauvegardons notre base de données chaque nuit, pour pouvoir rétablir l'Application après une panne. Une sauvegarde est conservée 90 jours au maximum, puis supprimée automatiquement ; la copie que nous gardons hors de notre serveur (dans Cloudflare R2, section 4) est verrouillée contre toute suppression ou modification pendant ses 30 premiers jours. Les données que tu supprimes — y compris toutes les données d'un compte supprimé — peuvent donc rester dans nos sauvegardes jusqu'à 90 jours. Nous n'utilisons les sauvegardes que pour rétablir l'Application après une panne.
• Nous pouvons conserver certains enregistrements plus longtemps lorsque la loi nous y oblige (par exemple, les registres fiscaux relatifs aux achats).

6. Où tes données sont traitées (transferts internationaux)

Certains de nos prestataires (section 4) peuvent traiter des données hors de ton pays, y compris hors de l'UE/EEE — par exemple quand des photos et images sont envoyées à OpenAI pour les fonctions IA, quand l'analytique produit ou web est envoyée à PostHog (hébergé aux États-Unis), ou quand des données sont stockées ou servies depuis des infrastructures situées dans d'autres régions. Lorsque nous transférons à l'international des données personnelles d'utilisateurs de l'UE/EEE, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne et, lorsqu'ils existent, les cadres d'adéquation ou de certification des prestataires. Tu peux nous contacter pour plus de détails sur les garanties en place.

7. Tes droits

Selon l'endroit où tu vis, tu disposes de droits sur tes données personnelles. Pour les utilisateurs de l'UE/EEE, le RGPD prévoit notamment les droits suivants :

• Accéder aux données personnelles que nous détenons sur toi.
• Rectifier (corriger) des données inexactes.
• Effacer tes données (« droit à l'oubli »).
• Limiter ou t'opposer à certains traitements (y compris les traitements fondés sur l'intérêt légitime).
• Portabilité des données — recevoir tes données dans un format portable.
• Retirer ton consentement à tout moment, lorsque nous nous appuyons sur le consentement (par exemple, les notifications push, ou les fonctions IA dans Réglages → Confidentialité et données).
• Introduire une réclamation auprès de ton autorité de protection des données locale : dans l'UE, l'autorité du lieu où tu vis ou travailles (en France, la Commission nationale de l'informatique et des libertés, ou CNIL) ; au Royaume-Uni, l'Information Commissioner's Office (ICO).

Les utilisateurs du Royaume-Uni disposent des mêmes droits en vertu du RGPD britannique (UK GDPR).

Supprimer ton compte : tu peux supprimer ton compte et ses données directement dans l'Application, dans Réglages → Compte → Supprimer le compte. Cela efface tes données, y compris tes photos stockées ; les copies conservées dans les sauvegardes de notre base de données sont supprimées dans un délai de 90 jours (section 5). Si tu t'es connecté avec Apple, l'Application te demande aussi de confirmer auprès d'Apple, et notre serveur révoque alors les jetons « Se connecter avec Apple » de Style In, de sorte que l'accès de Style In via ton identifiant Apple prend fin également.

Pour exercer tout autre droit, écris-nous à support@styleinapp.com. Nous répondrons dans le délai requis par la loi.

8. Enfants

L'Application ne s'adresse pas aux enfants. Tu dois avoir au moins 13 ans pour l'utiliser. Nous ne collectons pas sciemment de données personnelles auprès de personnes qui n'ont pas atteint cet âge. Si tu penses qu'un enfant nous a communiqué des données personnelles, contacte support@styleinapp.com et nous les supprimerons.

Si, là où tu vis, la loi fixe un âge plus élevé pour consentir seul aux services en ligne — par exemple 16 ans en Allemagne et en Irlande, 15 ans en France ou 14 ans en Espagne — tu as besoin de l'autorisation d'un parent ou tuteur légal pour utiliser les fonctions IA et pour activer les notifications.

9. Comment nous protégeons tes données (sécurité)

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger tes données, notamment :

• Les mots de passe ne sont jamais stockés en clair — ils sont stockés sous forme de hash Argon2id salés.
• Les données sont chiffrées en transit (HTTPS/TLS) entre l'Application, nos serveurs et nos prestataires.
• L'accès aux systèmes et au contenu stocké est limité à ce qui est nécessaire pour faire fonctionner l'Application.

Aucun système ne peut être garanti sûr à 100 %, mais nous nous efforçons de protéger tes données et de traiter rapidement les problèmes.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Si nous apportons des changements importants, nous mettrons à jour la date d'entrée en vigueur ci-dessus et t'en informerons dans l'Application ou par e-mail avant qu'ils ne s'appliquent. Lorsqu'un changement nécessite ton consentement en vertu de la loi qui t'est applicable, nous te le demanderons.

11. Nous contacter

Des questions ou des demandes relatives à la vie privée : support@styleinapp.com

Style In · support@styleinapp.com