Politique de confidentialité

Cette politique de confidentialité est publiée en français ; elle est complète et fait foi dans cette langue. Les mêmes règles sont également disponibles en anglais.

Nous respectons et protégeons votre vie privée

Votre vie privée compte pour nous. La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre application mobile, consultez nos sites internet ou achetez nos produits.

Elle couvre l’application mobile Analiza Kolorystyczna et les sites analizakolorystyczna.app, colour-analysis.co.uk, farbanalyse-online.de, colorimetrie-en-ligne.fr, armocromia-online.it, kleuranalyseonline.nl, barevna-typologie-test.cz, colorimetria-online.com et varianalyysi-netissa.fi, tous exploités par MYMOBI Roman Barzyczak.

Dernière mise à jour : 3 octobre 2026.

Responsable du traitement et coordonnées du vendeur

Le responsable du traitement et vendeur est MYMOBI Roman Barzyczak.

Adresse de l’établissement et de correspondance : ul. Jana Dekerta 2B lok. 3, 30-703 Kraków, Pologne.

Numéro d’identification fiscale polonais (NIP) : 5521676665.

Numéro au répertoire statistique polonais des entreprises (REGON) : 360911062.

E-mail : contact@analizakolorystyczna.app. Vous pouvez également utiliser notre adresse existante, analizakolorystycznaonline@gmail.com.

Pour les réclamations relatives à une commande, consultez la procédure de réclamation de nos conditions générales. Notre page Rétractation et remboursement explique la rétractation et le remboursement des paiements. Voir aussi nos mentions légales.

Ce que vous devez savoir

Données que nous collectons

Lorsque vous utilisez notre site internet, nous pouvons collecter les informations suivantes :

Des données personnelles telles que vos nom et prénom, votre adresse e-mail, votre numéro de téléphone et votre adresse de livraison, lorsque vous effectuez un achat ou vous inscrivez pour recevoir des nouvelles.
Des informations de paiement, traitées de manière sécurisée par des prestataires tiers de confiance.
Des données techniques telles que votre adresse IP, le type de navigateur, des informations sur l’appareil et la manière dont vous utilisez le site.
Lorsque vous contactez l’assistance dans l’application mobile : l’adresse e-mail de réponse, le message de la demande, des diagnostics limités de l’application et une image facultative que vous joignez délibérément.
Votre évaluation du résultat de l’analyse et votre commentaire, si vous les laissez dans l’application.
L’année de naissance saisie dans l’application, utilisée uniquement pour confirmer que vous êtes majeure ou majeur ; elle est conservée avec votre compte jusqu’à la suppression de celui-ci. Seule une tranche d’âge de dix ans (par exemple 35–44), jamais l’année elle-même, entre dans des statistiques pseudonymes sur le parcours des personnes dans l’application, conservées jusqu’à 400 jours comme les autres événements pseudonymes de l’application.

Comment nous utilisons vos données

Nous utilisons vos données pour :

Traiter et livrer vos commandes.
Communiquer avec vous au sujet de vos achats, de nos nouveautés ou de nos promotions.
Améliorer notre site, nos produits et l’expérience client.
Respecter nos obligations légales et réglementaires.
Répondre aux demandes d’assistance et diagnostiquer le problème précis de l’application que vous signalez.
Examiner votre avis sur un résultat d’analyse, vérifier si l’analyse était correcte et améliorer la précision de notre système d’analyse (intérêt légitime, art. 6, paragraphe 1, point f), du RGPD).
Confirmer que les utilisateurs de l’application sont majeurs et mesurer, dans des statistiques pseudonymes, à quelle étape les utilisateurs de chaque tranche d’âge cessent d’utiliser l’application (intérêt légitime, art. 6, paragraphe 1, point f), du RGPD).

Finalités et bases juridiques

Fourniture de l’analyse, de l’application et des produits que vous commandez, y compris votre compte, les e-mails de connexion et l’assistance : exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD).
Comptabilité et obligations fiscales : obligation légale (art. 6, paragraphe 1, point c), du RGPD).
Mesure d’audience du site, enregistrement de sessions et tests A/B : votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment.
Visualisations de votre visage : votre consentement explicite donné dans l’application (voir Données relatives au visage ci-dessous).
E-mails marketing et mesure publicitaire : votre consentement (art. 6, paragraphe 1, point a), du RGPD).
Examen des avis sur un résultat, confirmation que les utilisateurs de l’application sont majeurs, statistiques pseudonymes de l’application, diagnostic des erreurs et sécurité : notre intérêt légitime à fournir un service correct, sûr et fonctionnel (art. 6, paragraphe 1, point f), du RGPD). Vous pouvez vous opposer à ce traitement.

La fourniture de votre photo est nécessaire à l’analyse, et celle de votre adresse e-mail est nécessaire pour livrer un produit payant ou tenir un compte ; sans elles, nous ne pouvons pas fournir ces services.

Vos photos

Les photos que vous envoyez sont utilisées uniquement pour préparer votre analyse des couleurs, dans l’application mobile pour vos visualisations (aperçus de couleur de cheveux, de tenues et de maquillage) et, si vous laissez un avis sur votre résultat, pour permettre à notre équipe d’examiner cet avis.

Votre type colorimétrique est déterminé automatiquement par notre propre classificateur, qui fonctionne sur nos propres serveurs. Pour l’analyse payante en ligne, un membre de notre équipe vérifie également le résultat. Les visualisations sont générées par ordinateur à partir de votre photo et sont signalées comme telles.

Nous utilisons l’API Google Gemini pour générer les visualisations. Selon les conditions de ce service, les données transmises ne sont pas utilisées par Google pour améliorer ses modèles.

Résultats automatisés

Le type colorimétrique que vous recevez est produit automatiquement. Il ne constitue pas une décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l’art. 22 du RGPD. Vous pouvez contester le résultat ou demander qu’une personne le réexamine en utilisant les coordonnées ci-dessous.

Une photo envoyée pour l’analyse en ligne est conservée pendant la durée de la prestation et supprimée sur demande. Dans l’application mobile, votre photo reste conservée tant que vous utilisez votre compte : c’est à partir d’elle que vos visualisations sont générées. Elle est supprimée sur demande et lors de la suppression de votre compte. Les analyses anonymes et inachevées sont supprimées automatiquement après 3 jours, ou après 14 jours si vous avez laissé un avis sur le résultat.

Avis sur votre résultat

Après une analyse dans l’application, vous pouvez évaluer le résultat et ajouter un commentaire. Pour l’examiner, un membre de notre équipe peut consulter votre photo, vos réponses au questionnaire et le résultat, et vérifier si l’analyse était correcte.

Avec votre avis, nous conservons les données d’analyse nécessaires pour juger si elle était correcte : vos réponses au questionnaire, le résultat et les paramètres de mesure de notre système d’analyse. La photo ne fait pas partie de ces données. Nous utilisons ces données uniquement pour vérifier et améliorer la précision de notre propre analyse ; nous ne les communiquons pas à des tiers et ne les utilisons pas pour entraîner les modèles d’autres entreprises.

Nous conservons votre avis et ces données pendant 180 jours. Vous pouvez vous opposer à cette utilisation ou nous demander de supprimer votre avis à tout moment en utilisant les coordonnées ci-dessous.

Données relatives au visage

La photo que vous envoyez montre votre visage. Nous n’en tirons ni modèle biométrique ni empreinte faciale, nous ne procédons à aucune reconnaissance faciale et nous n’utilisons pas la photo pour identifier des personnes ; nous ne la traitons donc pas comme une donnée biométrique aux fins d’identification (art. 9 du RGPD). Les visualisations de votre visage ne sont créées qu’avec votre consentement explicite (art. 6, paragraphe 1, point a), du RGPD et, dans la mesure où votre image pourrait révéler des catégories particulières de données, art. 9, paragraphe 2, point a), du RGPD).

Lorsque vous prenez un selfie dans l’application, la détection du visage s’effectue entièrement sur votre appareil : elle sert uniquement à cadrer la photo et à déclencher la prise de vue automatique. Le résultat de cette détection n’est jamais conservé ni transmis.

Les visualisations montrant votre visage (aperçus de couleur de cheveux, de maquillage et de tenues) ne sont générées qu’après votre consentement explicite donné dans l’application. Vous pouvez retirer ce consentement dans l’application à tout moment : à partir de ce moment, nous ne générons plus de nouvelles visualisations de votre visage et nous supprimons les visualisations quotidiennes conservées, y compris les looks que vous avez enregistrés ; les éventuelles copies temporaires restantes expirent automatiquement en quelques jours. L’aperçu généré avec le résultat de votre analyse, ainsi que les images d’exemple de l’aperçu de votre Rapport complet (si l’on vous a montré votre propre aperçu), restent conservés avec votre analyse et sont supprimés lors de la suppression de l’analyse ou du compte. Les visualisations ne sont visibles que par vous ; elles ne sont jamais partagées avec qui que ce soit ni publiées.

Les visualisations générées sont conservées pour une courte durée, de 24 heures à 30 jours selon leur type. Les looks que vous enregistrez délibérément, ainsi que l’aperçu généré avec le résultat de votre analyse, restent conservés avec votre compte jusqu’à ce que vous les supprimiez ou supprimiez le compte. La suppression de votre compte (dans l’application ou sur demande auprès de nous) supprime votre photo et vos visualisations.

Réservé aux adultes

Nos services sont destinés aux adultes (18 ans et plus). L’application vous demande votre année de naissance pour le confirmer. Nous ne traitons pas sciemment de données d’enfants ; si vous pensez que nous l’avons fait, contactez-nous et nous les supprimerons.

Données d’assistance mobile

Lorsque les diagnostics sont activés, une demande d’assistance peut inclure la version et le numéro de build de l’application, le système d’exploitation, la langue, le niveau du compte, la palette sélectionnée, l’écran d’origine et un code d’erreur sûr. Vous pouvez désactiver les diagnostics avant l’envoi. Nous ne joignons jamais automatiquement votre photo d’analyse, votre mot de passe, votre jeton de connexion, des journaux complets ou vos identifiants de paiement.

Une image d’assistance facultative est conservée de manière privée et retirée des systèmes actifs après 30 jours. Les messages d’assistance identifiables, les adresses de réponse et les diagnostics sont conservés pendant 12 mois, puis supprimés ou anonymisés. L’image privée n’est pas publiée dans la messagerie interne de l’équipe ni jointe de façon permanente aux e-mails d’assistance.

Partage de vos données

Nous respectons votre vie privée et ne vendrons ni ne louerons jamais vos données personnelles. Nous ne communiquons des données personnelles qu’aux prestataires ci-dessous, uniquement ce dont chacun a besoin et uniquement pour la finalité indiquée. Ils les traitent pour notre compte dans le cadre de conditions de traitement des données, sauf lorsqu’un prestataire est indiqué comme agissant pour son propre compte.

Prestataire	Ce qu’il reçoit	Finalité	Lieu de traitement des données
Railway Corporation (États-Unis)	Toutes les données du service : photos, réponses au questionnaire, adresse e-mail, résultats, visualisations, achats, demandes d’assistance	Hébergement de nos serveurs et de notre base de données	Nos serveurs et notre base de données : Pays-Bas (UE). Notre panneau d’administration et un outil d’analyse interne fonctionnent actuellement dans la région américaine de Railway (États-Unis) ; les données consultées par leur intermédiaire transitent donc par les États-Unis. Les activités de l’entreprise Railway se situent aux États-Unis
Google (API Gemini)	Votre photo et, pour certaines étapes, vos réponses au questionnaire ; jamais votre adresse e-mail	Génération des visualisations ; préparation des photos et contrôles de qualité	Tout pays où Google ou ses sous-traitants disposent d’installations (Google ne fixe pas de lieu pour ce service)
OpenAI	Votre photo et une instruction de retouche, uniquement si le service de Google échoue deux fois pour une visualisation de couleur de cheveux ; votre photo et vos réponses au questionnaire lorsque notre équipe revérifie une analyse avec un outil interne (jamais votre adresse e-mail)	Solution de secours pour les visualisations de couleur de cheveux ; contrôles de qualité internes	États-Unis
Anthropic	Votre prénom et une description de votre colorimétrie et de vos préférences de couleurs (sans photo, sans adresse e-mail) ; votre photo et vos réponses au questionnaire lorsque notre équipe revérifie une analyse avec un outil interne (jamais votre adresse e-mail)	Rédaction du texte personnalisé du Rapport complet ; sa traduction dans votre langue ; contrôles de qualité internes	Le traitement peut avoir lieu dans tout pays où Anthropic exerce ses activités ; données stockées aux États-Unis
Google (Firebase Cloud Messaging, Firebase Analytics, Crashlytics)	Jeton de notification push et contenu des notifications ; événements d’utilisation de l’application avec un identifiant haché de manière irréversible dérivé de votre adresse e-mail (les versions de l’application antérieures à 1.1.23 envoyaient l’adresse e-mail elle-même) ; rapports de plantage	Notifications push, mesure d’audience de l’application, diagnostic des plantages	Tout pays où Google dispose d’installations
RevenueCat, Inc.	Votre adresse e-mail comme identifiant du compte d’achat, historique des achats	Gestion des achats intégrés à l’application	États-Unis
Apple (App Store), Google (Google Play)	Données d’achat et de paiement	Achats intégrés à l’application ; ils agissent pour leur propre compte	Selon les politiques propres d’Apple et de Google
Stripe	Adresse e-mail, données d’achat et de paiement, identifiants de campagne	Paiements sur le site (non proposés dans tous les pays) ; Stripe agit également pour son propre compte pour la prévention de la fraude	Irlande et États-Unis
Functional Software, Inc. (Sentry)	Rapports d’erreurs, qui peuvent contenir votre adresse e-mail	Diagnostic des erreurs	Allemagne (UE) ; métadonnées de compte aux États-Unis
Zoho Corporation B.V. (ZeptoMail)	Adresse e-mail et contenu des e-mails de service (liens de connexion, résultats, réponses de l’assistance)	Envoi des e-mails de service	UE (centre de données européen de Zoho)
Twilio (SendGrid)	Adresse e-mail, nom, contenu des e-mails	Envoi des e-mails marketing que vous avez acceptés	États-Unis
Google Ireland Limited (Gmail)	Adresse e-mail, nom, contenu des e-mails	Envoi des e-mails relatifs à l’analyse payante ; Google traite ces e-mails selon ses propres conditions applicables à Gmail	Tout pays où Google dispose d’installations
Slack Technologies (Salesforce)	Votre adresse e-mail avec les notifications de commande, et le texte des avis que vous envoyez dans l’application	Notifications internes à notre équipe	États-Unis
Google (Analytics 4, Tag Manager, Ads)	Identifiants du navigateur, événements de pages et de conversions, identifiants de clics publicitaires ; pas d’adresse e-mail	Mesure soumise au consentement et mesure des conversions publicitaires ; Google agit pour son propre compte pour Ads	Tout pays où Google dispose d’installations
Microsoft Ireland (Clarity)	Comportement sur le site, les formulaires étant masqués	Analyse du comportement et enregistrement de sessions soumis au consentement	Microsoft Azure (pays non précisé par Microsoft)
Meta Platforms Ireland	Une adresse e-mail hachée (chiffrée de manière irréversible) et des identifiants du navigateur, uniquement avec un consentement marketing distinct	Mesure publicitaire ; pour le pixel Meta, nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD), selon l’avenant relatif aux responsables du traitement (Controller Addendum) de Meta	États-Unis
Google (Fonts)	Adresse IP et données du navigateur lorsque vous ouvrez votre rapport ou son aperçu	Affichage des polices	Tout pays où Google dispose d’installations
Google (YouTube)	Adresse IP et données du navigateur lorsque la vidéo de démonstration de l’application se charge sur notre page consacrée à l’application	Affichage de la vidéo de démonstration	Tout pays où Google dispose d’installations

Transferts internationaux

Nous sommes établis en Pologne et vos données sont stockées aux Pays-Bas (UE). Lorsqu’un prestataire mentionné ci-dessus traite des données en dehors de l’Espace économique européen, le transfert repose sur les clauses contractuelles types de la Commission européenne figurant dans les conditions de traitement des données de ce prestataire et, pour les prestataires certifiés à ce titre (Google, Railway, Stripe, Sentry, Twilio, Meta, Microsoft, Salesforce), sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). RevenueCat, Anthropic, OpenAI et Zoho ne sont pas certifiés au titre du Data Privacy Framework ; les transferts vers ces prestataires reposent uniquement sur les clauses contractuelles types. Vous pouvez nous demander une copie de ces garanties en utilisant les coordonnées ci-dessous.

Durée de conservation des données

Pièces comptables : jusqu’à 5 ans.
Adresse e-mail : jusqu’à l’exécution du contrat ou jusqu’au retrait de votre consentement marketing.
Photos pour l’analyse en ligne : pendant la durée de la prestation ; supprimées sur demande.
Votre photo dans l’application mobile : jusqu’à ce que vous supprimiez votre compte ou nous demandiez de la supprimer. Analyses anonymes et inachevées : 3 jours, ou 14 jours si vous avez laissé un avis sur le résultat.
Avis sur un résultat, avec les données d’analyse nécessaires pour juger s’il était correct (sans la photo) : 180 jours.
Année de naissance : jusqu’à la suppression du compte. Tranche d’âge de dix ans dans les statistiques pseudonymes de l’application, comme les autres événements pseudonymes de l’application : jusqu’à 400 jours.
Visualisations générées : de 24 heures à 30 jours selon leur type ; looks que vous enregistrez et aperçu généré avec votre résultat : jusqu’à ce que vous les supprimiez ou supprimiez le compte.
Pièces jointes d’assistance facultatives : 30 jours dans les systèmes actifs. Messages d’assistance, adresse de réponse et diagnostics : 12 mois, puis supprimés ou anonymisés.
Demandes professionnelles envoyées via notre formulaire pour les entreprises : 90 jours.
Votre choix en matière de confidentialité dans le navigateur : jusqu’à 12 mois. Le cookie ca_ga4_bridge : jusqu’à 60 secondes, uniquement après consentement à la mesure d’audience. Enregistrements Microsoft Clarity : jusqu’à 30 jours selon les règles du prestataire.

Protection des données

Nous prenons des mesures de sécurité appropriées pour protéger vos données personnelles contre tout accès, toute modification ou toute divulgation non autorisés.

Cookies

Nous conservons votre choix en matière de confidentialité pendant 12 mois au maximum. Les enregistrements de sessions Microsoft Clarity sont conservés jusqu’à 30 jours selon les règles de service du prestataire ; les statistiques agrégées peuvent être conservées selon les paramètres et les politiques configurés par chaque prestataire.

Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres de confidentialité en bas de page du site. Cela n’affecte pas les traitements effectués de manière licite avant le retrait.

Mesure d’audience et enregistrement de sessions

Google Analytics 4 nous aide à mesurer les sources de trafic, l’utilisation des pages et les performances du parcours de conversion. Lorsque le consentement à la mesure d’audience est refusé, le mode Consentement de Google (Consent Mode) ne lit ni n’écrit de cookies de mesure d’audience ; Google peut recevoir un signal technique limité, sans cookie, pour une mesure agrégée. Voir les garanties relatives aux données de Google Analytics et les règles de confidentialité de Google.

Après consentement à la mesure d’audience, un cookie propriétaire nommé ca_ga4_bridge peut contenir les identifiants de navigateur et de session Google Analytics existants pendant 60 secondes au maximum. Il relie un clic sur un lien vers une boutique d’applications à la visite du site qui l’a précédé. Ces identifiants ne sont pas inclus dans l’URL de l’App Store ou de Google Play. Le retrait du consentement à la mesure d’audience supprime ce cookie de courte durée et met fin à cette mesure.

Nous pouvons tester deux versions de l’offre de l’application après le quiz de la page d’accueil polonaise. La participation nécessite le consentement à la mesure d’audience. L’identifiant de navigateur Google Analytics existant détermine une variante stable ; nous ne créons pas d’identifiant de participant distinct et ne conservons ni les réponses au quiz ni les résultats pour ce test. Google Analytics reçoit la variante et les événements d’affichage et de clic sur l’offre. Les liens vers les boutiques ne contiennent que le libellé de campagne commun à cette variante. Le retrait du consentement met fin à la participation et aux futurs événements du test.

Après consentement à la mesure d’audience, Microsoft Clarity peut enregistrer les clics, le défilement, les mouvements du pointeur, des cartes de chaleur et une relecture de la session. Les champs de formulaire et les zones sensibles du mini-quiz et du formulaire d’analyse sont masqués. Nous n’envoyons à Clarity ni les réponses au mini-quiz, ni les résultats de saison colorimétrique, ni les photos, ni les adresses e-mail. Voir les cookies de Microsoft Clarity et la déclaration de confidentialité de Microsoft.

Vos droits

Vous avez le droit :

D’accéder à vos données personnelles et d’en recevoir une copie.
De faire rectifier des données inexactes.
De faire supprimer vos données. Dans l’application, vous pouvez supprimer vous-même votre compte (Réglages).
De faire limiter le traitement.
À la portabilité des données.
De vous opposer au traitement fondé sur notre intérêt légitime.
De retirer tout consentement à tout moment, sans que cela n’affecte les traitements effectués avant le retrait ; de vous désinscrire des communications marketing à tout moment.
D’introduire une réclamation auprès du Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne, uodo.gov.pl, ou auprès de l’autorité de protection des données du pays où vous résidez.

Si vous résidez en France, vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.

Nous contacter

Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données, contactez-nous à l’adresse : contact@analizakolorystyczna.app