Chez KROWN, tes données t'appartiennent. On ne les vend pas, on ne les loue pas. On ne collecte que ce qui sert à prendre soin de tes cheveux. Voici, en clair, ce qu'on fait avec.
Le responsable du traitement est VIZIONAIR, société éditrice de KROWN. Son identité et ses coordonnées complètes figurent dans les mentions légales. Pour toute question sur tes données : hello@krown.care.
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail et mot de passe (chiffré) | Créer et sécuriser ton compte. |
| Profil capillaire (prénom, texture, porosité, objectifs, galères, etc.) | Personnaliser ton diagnostic, ta routine et les conseils du coach. |
| Tes échanges avec le coach IA | Te répondre de façon utile et suivie. |
| Tes photos de cheveux | Établir le diagnostic et suivre ton évolution. Sans compte, elles restent sur ton appareil. Si tu actives la sauvegarde du compte, tes photos de suivi sont aussi copiées dans ton espace Supabase afin de pouvoir être restaurées sur un autre appareil. Pour l'analyse, les images nécessaires sont envoyées au service d'IA le temps du traitement et ne sont pas conservées par KROWN comme fichiers d'analyse séparés. |
| Les informations du produit scanné (code-barres, marque, nom et, si tu la choisis, photo du devant) | Identifier le produit exact et retrouver sa formule publique. La photo du devant sert uniquement à la reconnaissance et n'est pas conservée. Marque, nom et code-barres peuvent être transmis au service d'IA pour rechercher une source publique ; ton profil capillaire n'est pas joint à cette recherche. La formule retrouvée est ensuite interprétée dans ton navigateur avec ton profil. |
| Statut d'abonnement, formule, échéance et identifiants techniques de paiement | Ouvrir le bon niveau d'accès et rapprocher le paiement du compte. Les coordonnées bancaires sont saisies et traitées par Whop ; KROWN ne les reçoit pas. |
| Données d'usage anonymes (écrans visités, actions réussies ou échouées) | Comprendre où l'app aide ou bloque, pour l'améliorer. Aucun nom, aucun email, aucune photo : juste un identifiant technique d'appareil, impossible à relier à ton identité. |
| Parcours individuel de test bêta (écran, action, heure et version) | Uniquement si tu ouvres ton lien personnel et acceptes ce suivi : repérer précisément un abandon ou un bug pendant le test. Le contenu de tes messages, tes réponses et tes photos n'est jamais enregistré dans ce parcours. |
| Données techniques (type d'appareil, logs d'erreur, usage) | Faire fonctionner et sécuriser l'app. |
| Signalements bêta volontaires (description et jusqu'à deux captures) | Reproduire et corriger un blocage que tu choisis de nous signaler. Seule la description technique peut être préanalysée par Claude afin de préparer une fiche à valider par l'équipe. Le contexte automatique et les captures restent accessibles uniquement à l'équipe KROWN et ne sont jamais envoyés à l'IA. |
KROWN est un service de bien-être et de cosmétique, pas un service médical. Certaines informations (état du cuir chevelu, zones dégarnies) peuvent toucher à ta santé. On les traite avec ton consentement, uniquement pour te conseiller sur tes cheveux, et jamais pour poser un diagnostic médical. Tu peux retirer ton consentement à tout moment (voir tes droits, plus bas).
On ne revend aucune donnée. On s'appuie sur quelques prestataires techniques de confiance :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement du compte, du profil, de la sauvegarde et envoi des e-mails d'authentification | Union européenne (Irlande) |
| Anthropic (Claude) | Intelligence artificielle qui analyse les photos et messages demandés par l'utilisatrice, identifie le devant d'un produit et recherche sa formule publique, ainsi que la description technique des signalements bêta — jamais leurs captures jointes | États-Unis, avec garanties contractuelles appropriées. Dans le cadre standard de l'API, les entrées et sorties sont supprimées par Anthropic sous 30 jours, sauf exception liée à la sécurité, à la loi ou à un accord différent. Elles ne servent pas à entraîner les modèles par défaut. |
| Whop | Paiement, gestion de l'abonnement et portail de résiliation. Whop traite les coordonnées de paiement ; KROWN reçoit seulement les identifiants et états nécessaires à l'accès. | États-Unis |
| Netlify | Hébergement de l'application | États-Unis |
| Google Fonts | Chargement des polices de l'interface ; cette requête transmet les données techniques nécessaires, dont l'adresse IP, au moment du chargement. | États-Unis |
Tes données de compte, de profil et les photos incluses dans ta sauvegarde sont conservées tant que ton compte est actif. Si tu demandes la suppression de ton compte, elles sont effacées sous un délai raisonnable, sauf obligation légale de conservation. Les données restées uniquement sur ton appareil disparaissent lorsque tu les supprimes dans KROWN ou effaces les données locales de l'application. Les descriptions et captures jointes volontairement à un signalement bêta, ainsi que le parcours individuel du pilote, sont supprimés ou rendus inaccessibles après 60 jours.
Tu disposes à tout moment des droits suivants :
Pour exercer un de ces droits, écris-nous à hello@krown.care : on traite ta demande dans les meilleurs délais (au plus tard sous un mois). Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
KROWN n'utilise pas de cookies publicitaires ni de traceurs tiers. L'application enregistre certaines informations directement sur ton appareil (stockage local) pour fonctionner : garder ta session ouverte, ta routine et tes photos. Si tu crées un compte et actives sa sauvegarde, une copie des éléments annoncés dans l'application est synchronisée dans ton espace Supabase.
Un profil enfant est créé et géré depuis le compte d'un parent ou représentant légal. Ce dernier confirme disposer de l'autorité nécessaire pour transmettre les informations et photos de l'enfant. KROWN ne demande pas à l'enfant de créer un compte séparé. Pour retirer cet accord et supprimer le profil concerné, le parent peut utiliser les commandes du compte ou nous écrire à hello@krown.care.
Tes échanges sont chiffrés, ton mot de passe n'est jamais stocké en clair, et l'accès à tes données est restreint. Aucune clé technique sensible n'est accessible depuis ton navigateur.
Cette politique peut évoluer. En cas de changement important, on t'informe dans l'application.