Confidentialité de l’application Alyume
Dernière mise à jour : 11 octobre 2026
Cette page explique quelles données l’application mobile Alyume utilise, pourquoi, combien de temps, et comment exercer tes droits, conformément au RGPD et à la loi Informatique et Libertés. Elle complète la politique de confidentialité du site alyume.com.
1. Responsable du traitement
[À compléter : nom de la société ou de l’entrepreneur], [À compléter : adresse]. Contact : contact@alyume.com.
2. Pas de compte
L’application fonctionne sans compte ni adresse email. Les réponses de l’introduction (prénom facultatif, âge, ce que tu cherches, tes boutiques habituelles…) et tes trouvailles enregistrées restent sur ton téléphone. Tes trouvailles sont gardées sans les photos.
3. Captures et vidéos partagées
Quand tu lances une analyse, la capture choisie (ou l’image de couverture d’une vidéo TikTok ou Pinterest partagée) est envoyée à notre serveur, qui la transmet à OpenAI, notre sous-traitant, pour repérer les pièces de la tenue puis rechercher leurs fiches produit sur le web. La transmission se fait avec l’option « store: false » ; OpenAI peut conserver temporairement les données selon sa propre politique, notamment pour la sécurité. Pour la recherche par image, un recadrage de chaque pièce choisie est aussi envoyé à SerpApi, qui interroge Google Lens : ce recadrage est déposé quelques instants dans un espace de stockage privé (Supabase), accessible par un lien temporaire de 10 minutes, puis supprimé dès la réponse reçue. Notre serveur ne conserve ni la photo ni le lien. Avec la recherche, nous transmettons aussi, comme simples indices, tes boutiques habituelles si tu les as indiquées.
Base légale : l’exécution du service que tu demandes, avec ton accord d’envoi donné dans l’application. Évite d’envoyer des visages ou des informations personnelles inutiles.
4. Identifiant d’installation et limites d’usage
L’application crée un identifiant aléatoire, sans lien avec ton identité, gardé sur ton téléphone. Il est envoyé avec chaque analyse pour appliquer les limites d’usage, et sert d’identifiant pour ton abonnement. Notre serveur enregistre, pour chaque analyse : cet identifiant, le type d’analyse, la date et une empreinte chiffrée de l’adresse IP (jamais l’adresse en clair), afin d’éviter les abus. Ces données sont conservées 12 mois au plus, puis supprimées automatiquement.
5. Abonnement
Le paiement est traité par Apple (App Store) ou Google (Google Play) : nous ne recevons jamais tes coordonnées bancaires. La gestion des abonnements passe par RevenueCat, notre sous-traitant, qui reçoit l’identifiant d’installation et les informations d’achat transmises par la boutique (produit, dates, statut).
5 bis. Version web (alyume.com/ref)
Sur le site, une session est créée sans email (cookie de connexion) pour rattacher la roue cadeau et l’abonnement. Le paiement est traité par Whop, qui nous transmet l’email utilisé pour payer : il est rattaché à ta session pour te permettre de te reconnecter par lien magique. Le lot de la roue et l’état de l’abonnement sont conservés tant que le compte existe.
6. Images des produits
Pour afficher la photo d’une fiche produit, notre serveur lit la page publique du vendeur ; ton téléphone charge ensuite l’image directement depuis le site du vendeur, qui peut alors voir ton adresse IP comme pour toute visite web.
7. Destinataires et transferts
Hébergement : Vercel Inc. (serveur) et Supabase (compteurs d’usage, région Union européenne (Paris)). Sous-traitants : OpenAI (analyse), SerpApi et Google (recherche par image Google Lens), RevenueCat (abonnements dans l’app), Apple ou Google (paiement dans l’app), Whop (paiement sur le site). Certains sont situés hors de l’Union européenne (notamment aux États-Unis) ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
Aucune publicité, aucune revente de données, aucun traceur publicitaire dans l’application.
8. Tes droits
Tu peux demander l’accès, la rectification, l’effacement ou la limitation de tes données, et t’opposer à leur traitement, en écrivant à contact@alyume.com avec l’identifiant d’installation si tu veux que nous retrouvions tes compteurs. Supprimer l’application efface les données gardées sur ton téléphone (l’identifiant peut subsister dans le trousseau du système). Tu peux aussi saisir la CNIL (cnil.fr).
9. Âge
L’application est destinée aux personnes de 13 ans et plus.