Politique de confidentialité

Qui est responsable

L’éditeur du site K-Beauty Paris (voir les mentions légales), établi en Belgique, est responsable des traitements décrits ici, au sens du Règlement général sur la protection des données (RGPD) et de la loi belge du 30 juillet 2018. Pour toute question : contact@k-beauty.paris.

Ce que nous collectons, et pourquoi

• Demande de code de parrainage. Votre adresse e-mail, la date de la demande, la page d’origine, le code attribué, et, si vous le confirmez, votre numéro de membre Atomy. Finalité : vous envoyer le code et les étapes d’inscription, puis attribuer correctement les codes suivants. Base légale : votre demande (exécution d’une mesure précontractuelle) et l’intérêt légitime de l’éditeur à organiser son parrainage. Conservation : 24 mois après la demande.
• Compte et abonnement à l’assistant. Adresse e-mail, palier, dates, identifiant client chez Stripe et, si vous le renseignez, votre profil beauté (type de peau, préoccupations, cheveux, allergies, routine). Finalité : fournir le service souscrit et gérer la facturation. Base légale : le contrat. Conservation : durée du compte, puis 5 ans pour les données de facturation (obligation légale).
• Conversations avec l’assistant. Pour les paliers qui incluent la mémoire, vos messages et les réponses sont enregistrés sur votre compte ; vous pouvez supprimer chaque conversation depuis l’assistant. En découverte, la conversation reste dans votre navigateur. Conservation : jusqu’à suppression par vous, ou à la clôture du compte.
• Compteur de l’essai gratuit. Le nombre de questions déjà posées, rattaché à votre code d’accès ou à votre compte. Ce compteur est nécessaire pour appliquer la limite de l’essai ; il ne conserve aucune question. Conservation : tant que l’accès existe, puisque l’essai n’est pas renouvelable.
• Formulaire de contact. Nom, e-mail, sujet, message. Finalité : vous répondre. Conservation : 12 mois.
• Journaux techniques. Adresse IP et informations de connexion, conservées par nos hébergeurs pour la sécurité du service, au plus 12 mois.

Nous ne collectons aucune donnée de paiement : votre carte est saisie chez Stripe et nous n’en voyons jamais le numéro.

Qui y a accès

• Vercel (États-Unis) héberge le site ; Supabase héberge la base de données et les comptes, dans l’Union européenne ou au Royaume-Uni ; OVH (France) envoie nos e-mails ; Stripe (Irlande / États-Unis) traite les paiements d’abonnement.
• Anthropic (États-Unis) génère les réponses de l’assistant : le contenu de vos questions, et votre profil beauté si vous en avez un, lui est transmis pour produire la réponse. Anthropic n’utilise pas ces échanges pour entraîner ses modèles selon ses conditions commerciales.
• Atomy Europe ne reçoit rien du Site. Les données que vous saisissez sur le formulaire d’inscription Atomy relèvent de la politique de confidentialité d’Atomy.
• Les transferts hors Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

Nous ne vendons ni ne louons vos données, et nous n’envoyons aucune newsletter sans votre accord explicite.

Cookies

Le Site n’utilise que des cookies strictement nécessaires : la session de connexion, et l’identifiant de visite anonyme du compteur de questions gratuites. Aucun cookie publicitaire, aucun traceur de réseaux sociaux, aucune mesure d’audience tierce. Ces cookies sont dispensés de consentement au sens de l’article 129 de la loi du 13 juin 2005 relative aux communications électroniques ; c’est pourquoi aucun bandeau n’est affiché.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à un traitement, et leur portabilité, en écrivant à contact@k-beauty.paris. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (autoriteprotectiondonnees.be, rue de la Presse 35, 1000 Bruxelles). Les conversations et le profil beauté se suppriment directement depuis votre compte ; la suppression du compte se demande par e-mail.

Sécurité

Connexion par lien magique sans mot de passe, chiffrement des échanges (HTTPS), accès à la base restreint par des règles par utilisateur, écritures sensibles réservées au serveur. Aucun système n’est infaillible : en cas d’incident affectant vos données, nous vous en informerions.

Évolutions

Cette politique peut évoluer avec le Site ; la date de mise à jour figure en haut de page.