Article 1
Responsable du traitement
Ascend SAS est responsable du traitement de vos données personnelles. Contact DPO : ascend.app.off@gmail.com
Article 2
Données collectées
Nous collectons les données suivantes :
- Données d'identité : email, nom (optionnel)
- Photos de visage : analysées par IA, stockées chiffrées
- Données de santé apparente : type de peau, état cutané détecté
- Données d'usage : interactions, historique de chat, progression
- Données techniques : identifiant appareil, token de notification push
Article 3
Finalités du traitement
- Fournir l'analyse faciale par IA
- Personnaliser les recommandations de soins
- Permettre le suivi de progression dans le temps
- Envoyer des notifications pertinentes (si consentement)
- Améliorer nos services (données anonymisées uniquement)
Article 4
Base légale (RGPD)
- Exécution du contrat : fourniture du service d'analyse
- Consentement explicite : traitement des photos de visage (données biométriques)
- Intérêt légitime : sécurité et prévention des abus
Article 5
Données biométriques et photos
Vos photos de visage sont considérées comme des données sensibles (Article 9 RGPD). Elles sont :
- Chiffrées en transit et au repos (AES-256)
- Analysées uniquement par notre IA (Ascend AI)
- Jamais vendues ni partagées avec des tiers à des fins publicitaires
- Supprimées sur demande immédiatement
En utilisant l'App, vous consentez explicitement à ce traitement. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.
Article 6
Sous-traitants
- Supabase (UE) : hébergement base de données et authentification
- Anthropic (USA) : traitement IA des photos et du chat (sous accord SCCs)
Article 7
Durée de conservation
- Photos : conservées jusqu'à suppression du compte
- Données de compte : 30 jours après suppression du compte
- Logs techniques : 90 jours maximum
Article 8
Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos données inexactes
- Effacement : supprimer vos données (droit à l'oubli)
- Portabilité : recevoir vos données dans un format lisible
- Opposition : vous opposer à certains traitements
- Retrait du consentement : à tout moment, sans rétroactivité
Pour exercer ces droits : ascend.app.off@gmail.com ou depuis Paramètres → Supprimer mon compte.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Article 9
Sécurité
Nous appliquons des mesures de sécurité conformes à l'état de l'art : chiffrement TLS 1.3, accès aux données limité, surveillance des accès, tests de sécurité réguliers.
Article 10
Modifications
Toute modification substantielle de cette politique vous sera notifiée 30 jours avant sa prise d'effet. Date de dernière mise à jour : 24 juin 2026.