Confidentialité

Qui est responsable

Le responsable du traitement est l'éditeur du site, dont les coordonnées complètes figurent aux mentions légales. Le service est réservé aux personnes majeures : on te demande de confirmer que tu as 18 ans ou plus, sans jamais demander ta date de naissance.

Tes captures

Au dépôt, la capture est réencodée et toutes ses métadonnées sont retirées — y compris la position GPS que ton téléphone peut y inscrire. Ce qui est conservé, c'est l'image seule.

En la déposant, tu confirmes qu'elle est la tienne, ou que la personne qui y figure est majeure et d'accord. On garde la trace de cette attestation : sa date, la version du texte que tu as vu, et l'adresse IP d'où elle a été donnée. C'est la seule adresse IP qu'on conserve en clair, et elle sert de preuve si une capture devait être contestée.

Sans compte, la capture n'est accessible que depuis ton navigateur, pendant 24 heures, puis elle est effacée. Avec un compte, elle n'est accessible qu'à toi : chaque lecture vérifie ta session, et ton navigateur la reçoit par un lien signé qui expire au bout de deux minutes.

La recherche

Pour trouver un vêtement, il faut d'abord l'isoler du reste de l'image. Si tu cherches sur le cadre affiché, que tu l'aies ajusté ou non, la découpe se fait chez nous. Si tu laisses le moteur trouver la pièce tout seul, la capture entière — sans ses métadonnées — est envoyée à fal.ai, qui repère le vêtement et nous renvoie sa silhouette.

Seule la pièce découpée part ensuite chez SerpApi, éventuellement avec une petite marge autour d'elle, qui la soumet à la recherche visuelle de Google (Google Lens) et nous rend les produits qui lui ressemblent. Cette marge peut contenir une partie de ce qui l'entoure sur ta capture : un bout de visage, une autre pièce, ou une incrustation. Aucune donnée de compte ne leur est transmise : ni ton nom, ni ton e-mail, ni ton identifiant.

Les images des produits trouvés sont chargées par notre serveur, pas par ton navigateur : les boutiques ne voient pas ton adresse IP. Les liens vers les boutiques ne portent aucun code d'affiliation, et ne leur disent pas d'où tu viens.

Ton compte

On conserve ton e-mail, ton prénom si tu l'as donné, la date de ta confirmation de majorité, et une empreinte de ton mot de passe (scrypt). Le mot de passe lui-même n'est jamais stocké, ni récupérable. Si tu te connectes avec Google, on reçoit ton adresse e-mail et un identifiant de compte Google, et rien d'autre : ni ton nom, ni ta photo.

Les sessions sont enregistrées sous forme d'empreinte — un vol de la base ne donnerait aucun jeton utilisable — avec le type de navigateur utilisé.

Ce qu'on mesure

Un journal technique enregistre les événements du service : capture déposée, recherche lancée, paiement reçu. Il sert à repérer les pannes et à comprendre ce qui marche. Il ne contient ni tes captures, ni ton adresse e-mail, ni ton prénom.

Pour limiter les abus, les adresses IP qui déposent ou se connectent sont comptées sous forme hachée, jamais en clair, puis effacées au nettoyage quotidien.

Cookies et stockage du navigateur

Le site ne dépose que ce qui est nécessaire à son fonctionnement : le cookie de session quand tu es connecté (30 jours), celui qui retrouve ta capture avant l'inscription (24 heures), celui qui protège la connexion avec Google (10 minutes), ton choix sur la mesure d'audience, gardé dans ton navigateur, et, le temps d'un onglet, la liste des recherches dont la fin t'a déjà été annoncée. Aucun de ces éléments ne sert à la publicité.

Aucun outil de mesure ne tourne dans ton navigateur : la mesure se fait sur notre serveur, sans cookie.

Pour revenir sur ton choix, efface les données de ce site dans ton navigateur : la question te sera reposée.

Pourquoi, et à quel titre

• Le contrat — ton compte, la recherche, le paiement et les e-mails qui vont avec : sans eux, on ne peut pas te rendre le service demandé.
• Une obligation légale — les factures et la comptabilité.
• Notre intérêt légitime — la sécurité (les compteurs anti-abus, l'attestation de dépôt), le journal technique et, le cas échéant, le suivi des erreurs et la mesure pseudonyme du produit. Tu peux t'y opposer en nous écrivant.

Qui d'autre voit quoi

Faire tourner ce service demande des prestataires. Les voici tous, avec ce qu'ils reçoivent — pas une liste vague de « partenaires ».

Plusieurs de ces prestataires sont établis aux États-Unis. Pour ton compte, tes paiements, tes e-mails et les journaux techniques, ces transferts s'appuient sur le cadre de protection des données UE–États-Unis, pour les prestataires qui y adhèrent, ou sur les clauses contractuelles types de la Commission européenne prévues par leur contrat de traitement. Tu peux nous écrire pour en obtenir copie.

Tes captures, leurs miniatures et les pièces découpées sont stockées chez Cloudflare R2, aux États-Unis : le seau n'est pas sous la juridiction européenne de R2. Nous n'avons pas vérifié sur quelle garantie s'appuie ce transfert-là, et nous ne t'en annonçons donc aucune.

La capture entière, sans ses métadonnées, part chez fal.ai, aux États-Unis, quand tu touches « Laisser le moteur trouver tout seul » : fal.ai y cherche le vêtement, comme le décrit « La recherche » plus haut. Si tu cherches sur le cadre affiché, elle ne part pas : la découpe se fait chez nous. Elle peut montrer un visage, et tout ce qui entourait le vêtement sur ta capture. À ce jour, nous n'avons signé avec fal.ai aucun contrat de traitement, ni clauses contractuelles types. Nous n'avons pas vérifié si fal.ai adhère, de son côté, au cadre de protection des données UE–États-Unis. Nous ne pouvons donc t'annoncer aucune garantie pour ce transfert. Cette capture ne contient aucune donnée de ton compte : ni ton nom, ni ton e-mail, ni ton identifiant.

De son côté, la pièce découpée envoyée pour la recherche part chez SerpApi, éventuellement avec une petite marge autour d'elle, puis, par son intermédiaire, chez Google (Google Lens). À ce jour, ce transfert n'est encadré ni par le cadre UE–États-Unis ni par un contrat de traitement signé : nous n'avons pas de contrat direct avec Google, et celui de SerpApi reste à obtenir. Cette marge peut contenir une partie de ce qui l'entoure sur ta capture (un bout de visage, une autre pièce, une incrustation). Cette pièce ne contient aucune donnée de ton compte.

Il n'y a aucun autre destinataire : ni régie publicitaire, ni courtier en données, ni revente.

Combien de temps

Une donnée conservée « au cas où » est une donnée qu'on finit par perdre. Voici les durées réelles, celles qu'applique le code.

• Capture déposée sans créer de compte—inaccessible au bout de 24 h, puis effacée au nettoyage automatique suivant : au plus tard 49 heures après le dépôt
• Compte, captures, pièces découpées, recherches et leurs résultats—tant que le compte existe
• Attestation de dépôt (date, version du texte, adresse IP)—aussi longtemps que la capture qu'elle accompagne
• Sessions—30 jours, puis effacées au nettoyage suivant
• Journal technique—90 jours, y compris après la suppression du compte (il ne contient pas ton e-mail)
• Journal des paiements—90 jours, sauf les événements en échec ou en attente, gardés jusqu'à ce qu'ils soient réglés
• Liens de confirmation et de réinitialisation—valables 48 h et 1 h, effacés au nettoyage qui suit leur usage ou leur expiration
• Compteurs anti-abus (adresses IP hachées)—le temps de leur fenêtre, de 15 minutes à 1 heure, puis effacés au nettoyage suivant
• Journal des interventions de l'équipe sur un compte (crédit, suspension)—conservé, pour pouvoir en répondre
• Compte en suppression en attente (résiliation impossible)—gelé, données conservées sans usage, jusqu'à la finalisation manuelle de l'effacement — sans échéance fixée
• Chez nos prestataires—nous demandons à fal de ne pas garder ta capture, et le découpage qu'il nous renvoie expire chez lui au bout d'une heure ; SerpApi garde ta pièce découpée 31 jours ; Resend ses journaux d'envoi 30 jours ; les factures restent chez Stripe, selon les obligations comptables

Tes droits

Le règlement européen t'en accorde sept. La plupart s'exercent depuis l'application ou depuis un e-mail ; certains demandent de nous écrire, à l'adresse donnée juste en dessous. Si ton compte est suspendu, tous passent par nous.

Accès et portabilité

Réglages → Emporter mes données : un fichier JSON avec ton compte, tes captures (chacune avec son lien de téléchargement), tes recherches et ton journal, téléchargeable immédiatement. Il ne contient pas encore tout : l'attestation de dépôt de tes captures et le détail des résultats s'obtiennent en nous écrivant.

Rectification

Le mot de passe se change dans les réglages. Pour le prénom et l'adresse e-mail, écris-nous : changer l'adresse sans preuve ouvrirait une prise de contrôle du compte.

Effacement

Réglages → Supprimer mon compte. Efface le compte, les captures, les pièces découpées et les recherches — fichiers compris — et résilie l'abonnement en cours. Si la résiliation de l'abonnement ne peut pas être menée à bien automatiquement, ton compte est immédiatement gelé — plus utilisable, plus aucune donnée traitée — et l'effacement est finalisé à la main après la résiliation : il peut donc prendre un délai. Une recherche ne se supprime pas encore à l'unité : écris-nous. Si ton compte passe par Google et n'a pas de mot de passe, crée-en un par « Mot de passe oublié », ou écris-nous. Restent ensuite le journal technique (90 jours), la copie de ta pièce découpée chez SerpApi, le temps qu'il la garde (voir « Combien de temps »), et ton dossier client chez Stripe, que Stripe garde selon ses obligations. De ta capture, nous demandons à fal de ne rien conserver — nous ne pouvons pas le vérifier de l'extérieur.

Limitation du traitement

Écris-nous : le compte est gelé, ses données conservées sans être utilisées, le temps qu'on tranche.

Opposition

Chaque e-mail de notification porte un lien de désabonnement en un clic. Les e-mails de sécurité — confirmation d'adresse, réinitialisation — continuent : ils protègent l'accès au compte. Pour les traitements fondés sur notre intérêt légitime (voir « Pourquoi, et à quel titre »), tu peux t'y opposer en nous écrivant ; nous cessons alors, sauf motif impérieux, comme la sécurité du service.

Décision automatisée

Il y en a une : si un paiement fait l'objet d'une contestation bancaire, le compte est suspendu automatiquement et ce que ce paiement avait ouvert est retiré. La suspension est levée d'elle-même si la contestation est tranchée en ta faveur. Tu peux à tout moment nous écrire pour qu'une personne réexamine ta situation. La recherche, elle, classe des produits : elle ne décide rien à ton sujet.

Réclamation

Auprès de la CNIL, à tout moment, sans avoir à nous solliciter d'abord.

L'adresse pour nous écrire est publiée aux mentions légales. Elle n'y figure pas encore : tant qu'elle manque, la page le dit plutôt que d'afficher une adresse inventée.

Si une réponse ne te convient pas, tu peux saisir la CNIL. C'est un droit, pas un dernier recours : il n'y a rien à nous demander avant.