Politique de confidentialité

Dernière mise à jour : 2026-10-06

Cette politique explique comment tes données personnelles sont traitées lorsque tu utilises l’application mobile Gardo. Elle fournit les informations exigées par le Règlement général sur la protection des données (RGPD, art. 13) et la loi turque n° 6698 sur la protection des données personnelles (KVKK, art. 10).

1. Responsable du traitement

Responsable : Sercan Saygın (EvraLabs), Kızılpınar Gültepe Mah. Saygın Sk. No: 8, Çerkezköy/Tekirdağ, Türkiye. Çerkezköy Vergi Dairesi, VKN 7550469513.

Pour toute question sur tes données personnelles : support@evralabs.app

2. Données traitées

• Données de compte : ton adresse e-mail ; si tu te connectes avec Apple ou Google, l’identifiant fourni par ce service et ton nom si tu le partages.
• Préférences : langue de l’application, thème, localisation à l’échelle de la ville (nous n’enregistrons jamais ta position exacte ; les coordonnées sont arrondies à environ 10 km), tes préférences de style et les couleurs ou pièces que tu évites.
• Préférence pour une tenue couvrante (facultative) : elle peut révéler des convictions religieuses et est donc traitée comme une donnée sensible ; elle n’est traitée qu’avec ton consentement explicite distinct et n’est jamais utilisée pour des statistiques.
• Photos de vêtements : les photos que tu envoies. Les métadonnées (EXIF), y compris la localisation, sont supprimées sur ton appareil avant l’envoi. Les visages sur les photos prises dans un miroir sont floutés sur ton appareil avant l’envoi.
• Données de garde-robe et de tenues : caractéristiques des pièces (catégorie, couleur, motif, etc.), suggestions de tenues, tes avis et ton historique de port.
• Informations facultatives : marque, prix et notes que tu saisis.
• Statut d’abonnement : type et durée de ton abonnement (le paiement est géré par Apple ou Google ; nous ne recevons jamais tes données de carte).
• Données techniques : rapports de plantage (sans adresse IP ni identifiant personnel), journaux de sécurité et de prévention des abus ; statistiques d’utilisation uniquement si tu les autorises.

3. Finalités et bases juridiques

• Fourniture du service (compte, garde-robe, suggestions, abonnement) : exécution du contrat (art. 6.1.b RGPD ; art. 5.2.c KVKK).
• Analyse des photos par des prestataires d’IA et transfert hors de l’UE et de la Turquie : ton consentement explicite (art. 6.1.a et 49.1.a RGPD ; art. 5.1 et 9 KVKK). Si tu le retires, les nouvelles photos ne peuvent plus être analysées.
• Préférence pour une tenue couvrante : ton consentement explicite (art. 9.2.a RGPD ; art. 6 KVKK).
• Statistiques et e-mails marketing : uniquement avec ton consentement.
• Sécurité, prévention des abus et débogage : intérêt légitime (art. 6.1.f RGPD ; art. 5.2.f KVKK).
• Obligations légales (par ex. demandes des autorités) : art. 6.1.c RGPD ; art. 5.2.ç KVKK.

4. Traitement par IA

Pour reconnaître les pièces de ta photo, celle-ci (détourée) est envoyée à nos prestataires d’IA. Ils ne traitent les données que pour notre compte afin de fournir le service et, selon leurs conditions, n’utilisent pas les données reçues via leur API pour entraîner leurs modèles. Les suggestions de l’IA sont fournies à titre indicatif ; aucune décision automatisée produisant des effets juridiques ou similaires n’est prise à ton égard.

5. Destinataires

• Supabase (base de données, stockage de fichiers, authentification ; serveurs à Francfort, Allemagne).
• Anthropic PBC (analyse par IA des pièces et des tenues ; États-Unis).
• Modal Labs (traitement d’images : détourage, analyse des couleurs ; États-Unis).
• Apple et Google (connexion, achats intégrés).
• RevenueCat (gestion du statut d’abonnement ; États-Unis).
• Sentry (rapports de plantage, sans identifiant personnel).
• PostHog (statistiques d’utilisation uniquement si tu les autorises ; serveurs dans l’UE).
• Service d’envoi d’e-mails (envoi des codes de connexion).

Nous ne vendons pas tes données et ne les partageons pas avec des tiers à des fins publicitaires.

6. Transferts internationaux

Certains prestataires sont situés aux États-Unis. Les transferts reposent sur ton consentement explicite (art. 49.1.a RGPD ; art. 9 KVKK) et, le cas échéant, sur des clauses contractuelles types (clauses types de l’UE, contrat type KVKK).

7. Durées de conservation

• Données de compte et de garde-robe : tant que ton compte existe.
• Photos originales envoyées : 30 jours au maximum, puis supprimées. Les images détourées de tes pièces sont conservées jusqu’à la suppression de la pièce ou de ton compte.
• Quand tu supprimes ton compte, tes données sont effacées immédiatement et retirées des sauvegardes sous 30 jours.
• Preuves de consentement : tant que ton compte existe.
• Journaux de plantage et de sécurité : 90 jours au maximum.

8. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (art. 15 à 22 RGPD ; art. 11 KVKK). Tu peux retirer tout consentement à tout moment dans les réglages de l’application, sans remettre en cause les traitements antérieurs.

• Télécharge tes données dans l’application via Réglages → Télécharger mes données et supprime-les via Réglages → Supprimer le compte (supprimer le compte).
• Pour toute autre demande, écris à support@evralabs.app ; nous répondons sous 30 jours.
• Tu peux introduire une réclamation auprès de l’autorité de protection des données de ton pays (en France, la CNIL) ou de l’autorité turque de protection des données.

9. Sécurité

Les données sont chiffrées en transit ; chaque utilisateur n’a accès qu’à ses propres données (sécurité au niveau des lignes). Les photos sont conservées dans un stockage privé et ne sont ouvertes que via des liens signés à durée limitée. L’application ne contient aucune clé secrète.

10. Âge minimum

Gardo s’adresse aux personnes âgées de 18 ans ou plus. Si nous apprenons que nous traitons les données d’une personne de moins de 18 ans, nous les supprimons.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t’en informons dans l’application et redemandons ton consentement si nécessaire.