Confidentialité

Politique de confidentialité

Cette politique explique quelles données sont traitées lorsque vous utilisez le site www.libre-style-coiffure.fr, en particulier le diagnostic coiffure en ligne, pourquoi elles le sont et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement pour le site et le diagnostic coiffure en ligne est :

BOESCHLIN ONE — 8 avenue de la République, 68000 Colmar — cathielibrestylecoiffure@gmail.com

Pour une réservation ou une prestation réalisée dans un salon, la société qui exploite ce salon est responsable des traitements liés à sa relation avec vous :

• FREESTYLE 1 (Colmar) ;
• FREESTYLE N3 (Marckolsheim) ;
• FREESTYLE N°2 (Sundhoffen) ;
• FREESTYLE 4 (Holtzwihr / Porte du Ried).

2. Données traitées

Selon les fonctions que vous utilisez :

• le salon et l’univers de prestation que vous choisissez ;
• vos réponses au diagnostic : longueur souhaitée, objectifs, technique et couleur, style de barbe ;
• les caractéristiques proposées par l’analyse puis vérifiées ou corrigées par vous : forme du visage, texture, longueur et densité des cheveux, teint, hauteur de ton, couleur des yeux, barbe ;
• votre photographie, uniquement si vous choisissez d’en ajouter une ;
• les propositions et simulations créées pour votre projet ;
• des données techniques nécessaires à la sécurité du service : adresse IP (sous forme pseudonymisée pour le calcul des limites d’usage), jeton de session, cookie de sécurité ;
• le contenu de vos messages, si vous nous écrivez.

Le profil Femme / Homme est choisi par vous : il n’est jamais déduit de votre photo. Le service ne cherche pas à déduire de votre photo votre origine, votre état de santé ou toute autre information sans rapport avec votre projet coiffure.

3. Finalités et bases légales

Finalité	Base légale
Faire fonctionner et sécuriser le site : limites d’usage, protection contre les robots, traitement des incidents	Intérêt légitime à exploiter et à sécuriser le service
Diagnostic sans photo : recommandations à partir de vos réponses	Exécution du service que vous demandez
Diagnostic et simulations avec photo	Votre consentement, donné en cochant la case prévue avant tout envoi de la photo
Vous orienter vers l’agenda de réservation du salon choisi	Exécution du service que vous demandez
Statistiques d’usage anonymes, pour améliorer le service	Intérêt légitime
Répondre à vos messages	Intérêt légitime, ou mesures précontractuelles selon votre demande

La photo est toujours facultative : un parcours sans photo est disponible.

Le diagnostic avec photo s’adresse aux personnes âgées de 15 ans et plus. En dessous de cet âge, l’accord d’un titulaire de l’autorité parentale est nécessaire.

4. Fonctionnement du diagnostic et de l’intelligence artificielle

Certaines étapes utilisent des systèmes d’intelligence artificielle.

L’analyse de la photo propose des caractéristiques que vous vérifiez et pouvez corriger avant la suite du parcours. Les coupes proposées sont sélectionnées par des règles fixes du site, parmi un catalogue de coupes ; l’intelligence artificielle en rédige l’explication.

Lorsque vous demandez une simulation, le système cherche à conserver votre identité, vos traits, le cadrage et le décor de votre photo, et à ne modifier que la coiffure, la couleur ou la barbe demandées. Une génération automatique peut comporter des écarts : chaque simulation est indicative et doit être validée avec votre coiffeur.

Un contrôle automatique peut vérifier qu’une simulation respecte votre photo d’origine. Votre photo d’origine et la simulation sont alors transmises à OpenAI pour cette seule vérification, qui ne sert pas à vous identifier.

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n’est prise de façon entièrement automatisée : les propositions du diagnostic sont des suggestions que vous restez libre de suivre.

5. Destinataires et prestataires

Vos données sont accessibles, dans la limite de leurs besoins, à :

• OpenAI : analyse de la photo et rédaction des conseils. Vos réponses et, si vous l’avez fournie, votre photo lui sont transmises.
• Replicate : création des simulations d’image. Votre photo et les consignes de transformation lui sont transmises. Les simulations sont affichées depuis l’espace de stockage de Replicate : votre navigateur s’y connecte, ce qui lui transmet votre adresse IP.
• Cloudflare (Turnstile) : vérification anti-robot. Elle intervient lorsque vous acceptez l’utilisation de votre photo ou lancez votre première analyse sans photo, jamais à votre arrivée sur le site. Le jeton de vérification et votre adresse IP lui sont transmis.
• Google : uniquement si vous choisissez d’afficher la carte d’un salon.
• Ikosoft : uniquement lorsque vous choisissez de réserver. Aucune donnée du diagnostic n’est transmise dans le lien de réservation.
• OVH SAS (OVHcloud), hébergeur du site, en France.
• Les sociétés et équipes Libre Style concernées par votre demande.
• Les autorités légalement habilitées, lorsque la loi l’exige.

OpenAI indique que les données transmises par son interface de programmation ne sont pas utilisées pour entraîner ses modèles par défaut, et que ses journaux de surveillance des abus peuvent être conservés jusqu’à 30 jours. Replicate indique que les données des traitements demandés par son interface de programmation (entrées, sorties, journaux) sont supprimées automatiquement après environ une heure.

Libre Style ne vend ni les photographies ni les résultats du diagnostic.

6. Transferts hors de l’Union européenne

Certains prestataires, notamment OpenAI, Replicate, Cloudflare et Google, peuvent traiter des données en dehors de l’Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (notamment le cadre de protection des données UE–États-Unis, pour les entreprises certifiées), par des clauses contractuelles types de la Commission européenne ou par une autre garantie appropriée prévue par le RGPD.

7. Durées de conservation

Dans votre navigateur

• Photo, réponses et résultats de votre projet : dans le stockage de session de l’onglet. Ils sont effacés à la fermeture de l’onglet, ou lorsque vous cliquez sur « Retirer » ou « Recommencer ».
• Quelques choix du parcours, pour reprendre après un rechargement de la page (univers, forme du visage, type de cheveux, coupe et couleur choisies, nom du fichier de la photo, mais jamais la photo elle-même) : 7 minutes.
• Cookie de sécurité « dcia_ct » : 24 heures.

Sur notre serveur

• Votre photo n’est pas conservée : les fichiers temporaires nécessaires à son traitement sont supprimés immédiatement après.
• Résultats du diagnostic (analyse, textes de conseil, liens des simulations), empreintes techniques et compteurs de sécurité : 48 heures au maximum, puis suppression automatique.
• Journaux techniques d’erreur : 14 jours.
• Statistiques d’usage anonymes (nombre d’utilisations par module, avec ou sans photo, temps de réponse ; sans identifiant ni caractéristique physique) : 30 jours.
• Messages que vous nous adressez : le temps de traiter votre demande, puis selon les obligations légales applicables.

Chez les prestataires : selon leurs propres durées, décrites à la section 5.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez :

• d’un droit d’accès, de rectification et d’effacement ;
• d’un droit à la limitation du traitement ;
• d’un droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• d’un droit à la portabilité, lorsqu’il s’applique ;
• du droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements déjà réalisés ;
• du droit de définir des directives relatives au sort de vos données après votre décès.

Pour retirer votre consentement à l’utilisation de votre photo, cliquez sur « Retirer » ou « Recommencer » dans le diagnostic, ou fermez l’onglet.

Pour exercer vos droits, écrivez à cathielibrestylecoiffure@gmail.com. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe. Une preuve d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.

La plupart des données du diagnostic restent dans votre navigateur, et celles de notre serveur sont supprimées sous 48 heures. Passé ce délai, nous ne détenons plus de donnée permettant de retrouver votre projet.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Retrait de la photo

« Retirer » efface votre photo et les résultats associés dans votre navigateur. Une copie déjà transmise à un prestataire pour un traitement que vous avez demandé n’en disparaît pas instantanément : les durées indiquées à la section 5 s’appliquent.

10. Sécurité

Libre Style met en œuvre des mesures destinées à prévenir les accès non autorisés et les abus :

• limites d’usage par visiteur, par projet et globales ;
• contrôles côté serveur ;
• les simulations ne peuvent porter que sur votre propre photo et sur les propositions faites pour votre projet ;
• vérification anti-robot ;
• clés d’accès aux prestataires conservées uniquement sur le serveur.

Aucune transmission sur Internet ne peut toutefois garantir un risque nul.

11. Modification de cette politique

Cette politique peut évoluer, notamment en cas de modification du site, des prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page.