Politique de confidentialité de ZYEA

Version du 8 octobre 2026 — 2026-10-08.

1. Qui est responsable ?

Le responsable du traitement est l’éditeur de ZYEA. C’est un indépendant à titre complémentaire, établi en Belgique.

• Nom commercial : ZYEA.
• Numéro d’entreprise : 1036.280.494.
• Numéro de TVA : BE1036280494.
• Localisation : Bruxelles, Belgique.
• E-mail : contact@zyea.app.
• Téléphone : +32 456 96 31 46.
• Site : https://zyea.app.

L’adresse contact@zyea.app est celle de l’éditeur de ZYEA. Écris-y pour toute question ou demande sur tes informations. Aucun délégué à la protection des données n’est désigné.

Cette politique applique le RGPD, règlement (UE) 2016/679, et la loi belge du 30 juillet 2018 sur la protection des données.

2. Ce qui reste sur ton appareil

Le suivi fonctionne sans compte. Les informations que tu notes sont d’abord gardées sur ton appareil. Un compte Apple ou Google est demandé pour acheter ou restaurer ZYEA Pro. Avec ce compte vérifié, ton suivi se sauvegarde automatiquement en ligne, avec ou sans ZYEA Pro : réponses de l'accueil, lavages, ressentis, racines et notes du jour. Tes notes de confort, c’est-à-dire la gêne, les réactions du cuir chevelu et les notes libres, sont des informations de santé : elles ne partent qu’avec ton accord explicite. La sauvegarde des photos demande Pro actif. Le même compte retrouve son suivi ; un compte neuf poursuit l'accueil, puis crée son espace lors de la première sauvegarde. Les invitées n'ont pas de sauvegarde en ligne. Tu en es informée avant la connexion Apple ou Google.

Tant que tu es connectée, la sauvegarde en ligne est automatique : il n’y a rien à activer ni à arrêter. Pour effacer ta copie en ligne, supprime ton compte : « Réglages », tout en bas, « Supprimer mon compte ». Quand tu te déconnectes, ton suivi et tes photos restent sur ce téléphone, rattachés à ton compte : tu les retrouves en te reconnectant. Un autre compte connecté sur ce téléphone ne les voit pas. Ils partent avec la suppression de ton compte ou de l’app.

Seule exception : tes notes de confort. Elles rejoignent ta sauvegarde seulement si tu choisis « Les sauvegarder aussi » sur l’écran « Tes notes de confort », ou « Oui » dans « Réglages », « Vie privée », « Notes de confort sauvegardées ». Tu peux répondre « Non » à tout moment au même endroit : ton compte et le reste de ton suivi restent en place.

Une demande photo envoie des images au service IA. Elle est distincte de la sauvegarde en ligne du journal. Sans compte, ces demandes peuvent donc aussi quitter ton appareil. Il en va de même des mesures acceptées et fonctions en ligne.

Une sauvegarde du téléphone peut inclure des informations de l’app. Cela dépend du système et de tes réglages. Les fichiers que tu exportes restent sous ton contrôle.

3. Quelles informations sont traitées ?

ZYEA n’intègre aucun suivi publicitaire. Chaque service que ton téléphone contacte voit aussi son adresse IP, comme toute connexion à Internet. Les prestataires gardent des journaux techniques de ces connexions, selon leurs propres règles. Le service photo de ZYEA n’y ajoute que des codes d’erreur, des durées et des numéros d’essai. Il n’y écrit jamais de photo, d’adresse IP, d’identifiant ni de texte du suivi.

4. Ce que reçoit l’IA

La lecture de tes photos par l’IA fait partie de ce que tu acceptes, d’un toucher, avec les conditions : le point 9 dit où et comment. Rien ne part à l’IA avant ce toucher. Après acceptation, chaque photo prise dans l’onglet Photos part à Gemini, automatiquement. Les photos du journal de tes longueurs restent sur ton téléphone. Les photos utilisées pour les coupes partent aussi à Gemini. Le service regarde tes photos pour les fonctions photo proposées. Gemini, l’IA de Google, est le seul fournisseur IA de l’app publiée.

Regarder tes cheveux

L’envoi peut comprendre :

• la photo choisie et une photo précédente ;
• leurs dates, angle de prise et état sec ou mouillé ;
• la forme de tes cheveux et ton objectif ;
• les constats codés de photos plus anciennes ;
• le nombre de lavages notés entre les deux photos ;
• les coupes datées et observations de pointes utiles à cette période.

Le texte envoyé exclut ton nom et ton e-mail. Il exclut aussi tes notes libres, ressentis et signalements de gêne. Une image peut cependant montrer ton visage ou des informations privées. Ces éléments visibles sont transmis avec elle.

Proposer et essayer des coupes

Pour proposer une coupe, l’envoi comprend ta photo et tes choix. Ces choix portent sur tes cheveux, ton objectif et la coupe souhaitée. Le temps disponible et la forme du visage indiquée peuvent l’accompagner. Pour un essayage, l’envoi comprend la photo et la coupe choisie. Le service renvoie une image créée pour cette demande.

L’IA ne fournit pas de diagnostic médical. Ses réponses peuvent être inexactes. La lecture du visage sert aux idées de coupe. Elle ne sert pas à vérifier ton identité.

Par quels services passent les photos ?

L’app contacte le service photo de ZYEA. C’est la fonction hair-photo, hébergée chez Supabase. Ce service transmet les images directement à Google, par l’API Gemini. Un échec ne déclenche pas un changement automatique de route. Un modèle différent exige de revoir l’information et l’autorisation correspondantes.

Le service de ZYEA ne garde pas les photos. Il ne garde pas les réponses, sauf le résultat codé d’une lecture offerte, pour pouvoir te le renvoyer pendant dix minutes : voir plus bas. Voici ce que prévoient les conditions de l’API Gemini, lues le 2 octobre 2026 :

• Google n’utilise pas ces photos ni ces réponses pour améliorer ses produits ;
• Google les garde 55 jours pour détecter et empêcher les abus ;
• Google peut aussi les communiquer quand la loi l’exige ;
• des employés autorisés de Google peuvent examiner une demande signalée par ses filtres de sécurité ;
• ces données entraînent seulement les modèles qui détectent les abus ;
• elles peuvent être stockées de façon passagère, ou en cache, dans tout pays où Google a des installations.

Sources : conditions de l’API Gemini et surveillance des abus.

Le résultat d’une lecture offerte

Pour qu’une coupure de connexion ne te fasse pas perdre ta lecture offerte, le service photo garde son résultat un court moment sur le serveur. Si tu redemandes la lecture de la même photo dans les dix minutes, ce résultat t’est renvoyé, sans nouvelle lecture. Ce résultat ne contient que des codes : les critères notés, les gestes conseillés et la qualité de la photo. Il ne contient jamais la photo ni de texte libre. Il est rattaché à ton compte ou à ton identité technique, sous une forme transformée. Après dix minutes, il n’est plus jamais renvoyé, et une tâche qui passe toutes les dix minutes l’efface du serveur. De son côté, ton téléphone garde un petit reçu, sans photo, jusqu’à la fin de la lecture. Ce reçu part aussi avec l’effacement de tes données sur ce téléphone.

Limites de lectures

Le service photo limite le nombre de lectures, d’idées de coupe et d’essayages, pour chaque personne. Avec ZYEA Pro, tu as 6 lectures photo par semaine, idées de coupe comprises, et 1 essayage de coupe par semaine. La semaine va du lundi au dimanche, à l’heure de Paris : tes lectures et ton essayage reviennent chaque lundi. Sans Pro, une seule lecture photo est offerte. Elle se tente en 5 essais au plus. Chaque essai compte, même sans lecture obtenue, par exemple après une erreur du service. Depuis une même adresse IP, les essais de lecture offerte sont aussi limités chaque semaine. Le service freine aussi les demandes trop rapprochées, sur quelques minutes, et celles d’une même adresse IP, contre les robots. En cas d’attaque, l’éditeur peut limiter un moment les lectures pour tout le monde. Quand une limite est atteinte, l’app te le dit et, quand elle le sait, t’indique quand réessayer. Ces limites protègent le service et son budget. Elles ne retirent rien à ton suivi ni à tes photos.

5. Pourquoi ces traitements et sur quelles bases ?

Les bases ci-dessous suivent les fonctions décrites dans ce document. Chaque usage a sa base légale, au sens du RGPD.

Ces bases ne donnent pas un accord général pour d’autres usages. La personnalisation suit tes réponses et ton historique. L’app propose des gestes, des dates et des idées de coupe. Elle ne décide pas de droits juridiques à ta place. Sources : RGPD, articles 6 à 9 et CNIL, consentement.

6. Qui reçoit les informations ?

Supabase, Google pour l’API Gemini et RevenueCat traitent ces informations pour le compte de l’éditeur. Leurs conditions publiées comprennent un accord de sous-traitance au sens du RGPD. Expo intervient aussi pour l’éditeur, selon sa politique de confidentialité. Cloudflare héberge le site pour l’éditeur, selon ses conditions publiées. Apple, pour la connexion et l’App Store, et Google, pour la connexion, agissent pour leur propre compte. Chez l’éditeur, seul l’éditeur accède à ces services. Il ne consulte tes informations que pour te répondre, régler un problème ou respecter la loi.

7. Transferts hors de l’Union européenne

Ta sauvegarde en ligne est stockée en Irlande, dans l’Union européenne. D’autres traitements peuvent avoir lieu ailleurs :

• Supabase opère depuis Singapour et les États-Unis. Ses fonctions serveur tournent dans la région la plus proche de la personne.
• Google peut traiter les demandes photo dans tout pays où il a des installations.
• RevenueCat traite les achats aux États-Unis.
• Expo est établi aux États-Unis.
• Cloudflare, qui héberge le site zyea.app, est établi aux États-Unis.
• Apple et Google appliquent leurs propres règles à leurs services.

Supabase et RevenueCat appliquent les clauses contractuelles types de la Commission européenne. Google, Expo et Cloudflare s’appuient sur le cadre de protection des données UE–États-Unis, et sur ces clauses si besoin. Pour obtenir une copie de ces garanties, écris à contact@zyea.app. Elles figurent aussi dans les conditions publiées par chaque prestataire.

L’acceptation des CGU ne remplace pas ces garanties. Source : RGPD, transferts internationaux.

8. Combien de temps ?

Une information peut être gardée plus longtemps si la loi l’impose, ou pour défendre un droit en justice.

9. Changer d’avis et supprimer

Lecture de tes photos par l’IA

Tu acceptes les conditions et cette politique d’un toucher, sous cette phrase : « En continuant, tu acceptes les conditions d’utilisation et la politique de confidentialité, dont la lecture de tes photos par Gemini, l’IA de Google. » Elle apparaît à l’accueil, au-dessus de « Plus tard », sous « Continuer avec Apple » et « Continuer avec Google », et sur l’écran de connexion. Tu peux lire les deux documents d’un toucher depuis cette phrase, avant de continuer. Si tu n’as pas encore accepté sur ce téléphone, la même phrase apparaît sous le bouton de ta prochaine photo, sous ceux de « Ta coupe » ou sous l’interrupteur des Réglages. Là, elle se termine par « dont la lecture de tes photos par l’IA ». Rien ne part à l’IA avant ce toucher. Une nouvelle version de ces documents qui change ce que tu acceptes fait revenir la phrase une fois. Si tu avais arrêté la lecture, la phrase revient aussi sous le bouton de ta prochaine photo : ce toucher accepte la nouvelle version, et la lecture reste arrêtée.

Tu arrêtes ou remets la lecture avec l’interrupteur « Montrer mes photos à l’IA ». Il se trouve dans « Réglages », « Vie privée », « Mes photos et l’IA ». Un arrêt bloque les futurs envois photo. Après un arrêt, seul cet interrupteur remet la lecture en marche. Il couvre la lecture, les idées de coupe et les essayages. Il ne supprime pas ton journal local ni les réponses gardées. Un envoi déjà reçu par un prestataire ne peut être rappelé. Tu peux demander l’effacement auprès du contact vie privée.

Ton acceptation est gardée sur cet appareil, pas avec le compte de sauvegarde. Sur un autre appareil, la phrase t’est présentée à nouveau. Une restauration du téléphone peut toutefois recopier son stockage.

Sauvegarde en ligne

Avec ton compte Apple ou Google vérifié, la sauvegarde en ligne comprend ton suivi, avec ou sans Pro, dans la limite de 1 Mio (1 048 576 octets). Tes notes de confort demandent ton accord explicite, décrit ci-dessous. Avec Pro actif, jusqu'à 200 photos (250 Mio au total, 5 Mio chacune) peuvent aussi être sauvegardées. Après expiration de Pro, ton suivi continue d'être sauvegardé et relu. Les photos déjà sauvegardées restent visibles ; aucune nouvelle photo n'est sauvegardée.

Tant que tu es connectée, la sauvegarde en ligne est automatique : il n’y a rien à activer ni à arrêter. Pour effacer ta copie en ligne, supprime ton compte : « Réglages », tout en bas, « Supprimer mon compte ». Quand tu te déconnectes, ton suivi et tes photos restent sur ce téléphone, rattachés à ton compte : tu les retrouves en te reconnectant. Un autre compte connecté sur ce téléphone ne les voit pas. Ils partent avec la suppression de ton compte ou de l’app.

Tes notes de confort

Tes notes de confort sont la gêne et les réactions de ton cuir chevelu, et les notes libres que tu écris. Elles peuvent révéler un état de santé : l’article 9 du RGPD les protège.

Elles restent sur ton téléphone tant que tu n’as pas choisi. Quand une première note de gêne ou de réaction existe et que tu es connectée, l’écran « Tes notes de confort » te demande ton choix, une fois. « Les sauvegarder aussi » les ajoute à ta sauvegarde en ligne. « Les garder sur ce téléphone » les laisse sur ton téléphone. Les deux boutons sont aussi visibles l’un que l’autre, et rien n’est enregistré sans un toucher de ta part.

Ce choix est libre, avec ou sans Pro. Sa base légale est ton consentement explicite, article 9.2.a du RGPD. La date de ton choix et la version du texte lu sont gardées sur ton téléphone pour pouvoir le démontrer. Avec ton compte, ton choix et sa date sont aussi gardés dans ta sauvegarde en ligne. Tu changes d’avis à tout moment dans « Réglages », « Vie privée », « Notes de confort sauvegardées » : « Oui » ou « Non ».

Quand tu retires ton accord :

• les envois de ces notes s’arrêtent aussitôt ;
• leur copie en ligne est retirée de ta sauvegarde, dès que ton téléphone est connecté ;
• tes notes restent sur ce téléphone, et tes conseils continuent de s’en servir ;
• ton compte, ton suivi, tes photos et ton abonnement restent en place ;
• une copie peut rester un temps dans les sauvegardes techniques de Supabase, voir le point 8 ;
• ce qui a été fait avant le retrait reste valable.

Ces notes ne sont jamais envoyées à l’IA.

Mesures d’usage et diagnostics

Leur interrupteur s’appelle « Aider ZYEA à s’améliorer ». Il se trouve dans « Réglages », puis « Vie privée ». Leur retrait désactive les nouveaux envois et efface la file locale. La suppression distante est demandée au service. Hors connexion, cette demande attend le retour du réseau.

Compte, appareil et copies

Tu peux corriger ou supprimer les éléments depuis leurs écrans. « Télécharger mes informations », tout en bas des Réglages, te donne un fichier avec ton suivi. Pour supprimer ton compte : « Réglages », tout en bas, « Supprimer mon compte ». Tu confirmes avec Apple ou Google. La suppression du compte efface son état actif et sa copie locale. Elle conserve le profil invité distinct et les fichiers déjà exportés. Les mesures, achats et accès techniques photo ont leurs traitements séparés. Ne suppose pas qu’une suppression de compte les efface tous. Supprimer le compte ne résilie pas un abonnement Apple. Une simple déconnexion ne supprime ni le compte en ligne, ni le suivi et les photos gardés sur ce téléphone.

Ce fichier comprend ton suivi et ses photos. Il ne contient pas tous les dossiers détenus par les prestataires. Pour ceux-ci, utilise le contact prévu pour exercer tes droits.

10. Tes droits

Tu peux demander l’accès, la rectification et l’effacement de tes informations. Tu peux demander leur portabilité et la limitation du traitement. Tu peux t’opposer aux traitements fondés sur un intérêt légitime. Ces droits s’exercent selon les conditions prévues par le RGPD. Tu peux retirer un consentement sans remettre en cause les traitements passés.

Écris à contact@zyea.app. Une vérification d’identité adaptée peut être nécessaire. La réponse intervient normalement dans un mois. Ce délai peut être prolongé de deux mois dans les cas prévus par le RGPD. Exercer tes droits est gratuit et ne demande aucun abonnement.

Tu peux aussi introduire une réclamation auprès de l’Autorité de protection des données, en Belgique :

• adresse : Rue de la Presse 35, 1000 Bruxelles ;
• téléphone : +32 2 274 48 00 ;
• e-mail : contact@apd-gba.be ;
• site : www.autoriteprotectiondonnees.be.

Tu peux aussi t’adresser à l’autorité de ton pays de résidence, comme la CNIL en France. Source : RGPD, droits des personnes.

11. Sécurité

Les échanges avec les services passent par des connexions chiffrées. Les connexions au compte passent par les services d’authentification prévus. Les sessions natives utilisent le stockage sécurisé du téléphone. Cela ne signifie pas que tout le journal est chiffré séparément. La sauvegarde en ligne filtre les informations selon tes choix. Les règles de base limitent l’accès au suivi au compte concerné. Le service photo contrôle les demandes et applique des limites d’accès.

Ces mesures ne suppriment pas tous les risques. En cas de violation de données, l’éditeur prévient l’autorité de contrôle dans les 72 heures, quand le RGPD l’exige. Il te prévient aussi sans tarder si le risque est élevé pour toi.

12. Âge et mises à jour

Âge minimum : 18 ans. Le service d’IA qui lit les photos, Gemini de Google, l’exige. En acceptant les conditions, tu confirmes avoir au moins 18 ans. L’accueil te demande ton âge, par tranche. ZYEA n’est pas proposée aux moins de 18 ans : à cette réponse, l’accueil s’arrête et ta réponse n’est pas gardée. Ta tranche d’âge et la date de ta réponse restent sur ton téléphone. Elles ne partent ni dans ton suivi, ni en ligne. Elles s’effacent avec la suppression de ton compte ou de l’app. Si ton suivi revient tout seul après une réinstallation, la question n’est pas reposée. Si l’éditeur apprend qu’un compte appartient à une personne de moins de 18 ans, il le supprime avec ses données en ligne. Le refus automatique des photos d’enfants ne vérifie pas l’âge. Il ne remplace pas les règles applicables aux mineurs.

La date en tête identifie cette version. Quand une nouvelle version change ce que tu acceptes, la phrase d’acceptation revient une fois dans l’app, sous le bouton de ta prochaine photo, sous ceux de « Ta coupe » ou sous l’interrupteur des Réglages. Aucune photo ne part à l’IA avant ce toucher.