Politique de confidentialité

Nathanaël Feldman, 3 bis rue Falret, 92170 Vanves. Contact : nathanaelsaas@gmail.com.

• Adresse e-mail et mot de passe (stocké de façon chiffrée).
• Vos réponses au questionnaire (type de cheveux, objectifs, habitudes).
• La photo de diagnostic initiale et les photos quotidiennes de suivi (avant/après) — voir le détail de leur traitement à la section 4bis ci-dessous, elles ne sont pas traitées de la même façon.
• Le diagnostic, le score, la routine et le suivi générés à partir de ces éléments.
• Des données d'usage anonymisées (pages consultées, étapes du parcours) pour mesurer l'audience et améliorer le service.
• Les informations nécessaires au paiement, traitées par Stripe ; vos coordonnées bancaires ne sont jamais stockées par Capilatyx.

• Fournir le service souscrit (exécution du contrat).
• Améliorer le service et mesurer l'audience (intérêt légitime).
• Respecter nos obligations légales et comptables.

Pour fonctionner, Capilatyx fait appel à des prestataires qui traitent certaines données pour notre compte :

• Vercel — hébergement du site (États-Unis).
• Supabase — base de données et stockage des fichiers (serveurs dans l'UE).
• Stripe — traitement des paiements.
• Mistral AI (société française) — reçoit votre photo de diagnostic et vos réponses au questionnaire pour générer l'analyse capillaire. Détail de ce traitement ci-dessous (section 4bis).
• Prestataire d'e-mailing — envoi des e-mails de service.

Vos données ne sont jamais vendues. Certains prestataires pouvant être établis hors Union européenne, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

Vos photos ne sont pas toutes traitées de la même façon. Il y a deux cas distincts :

La photo de diagnostic (celle prise au début, pour l'analyse IA) est transmise à Mistral AI pour générer votre diagnostic. Capilatyx ne conserve pas cette photo sur ses propres serveurs après l'analyse. Selon la politique publiée par Mistral AI (legal.mistral.ai, consultée en juillet 2026) pour son API payante :

• la photo et le résultat sont conservés par Mistral pendant 30 jours glissants maximum, à des fins de lutte contre les abus, puis supprimés ;
• Mistral déclare ne pas utiliser les données transmises via son API payante pour entraîner ses modèles d'IA (règle différente de ses offres gratuites grand public, que Capilatyx n'utilise pas).

Ces informations reflètent la politique publiée par Mistral AI à la date indiquée ; elle peut évoluer — la version en vigueur fait foi et est consultable à l'adresse ci-dessus. Capilatyx n'a pas de contrôle direct sur les systèmes internes de Mistral.

Les photos quotidiennes de suivi (avant/après, prises dans votre espace personnel une fois abonné) sont différentes : elles ne sont jamais envoyées à Mistral ni à aucune IA. Elles sont stockées dans un espace privé chez Supabase (hébergé dans l'Union européenne), protégé techniquement de sorte que seul votre compte puisse y accéder. Elles servent uniquement à votre suivi visuel personnel.

• Photo de diagnostic : non conservée par Capilatyx ; conservée jusqu'à 30 jours par Mistral AI (voir section 4bis), puis supprimée.
• Photos quotidiennes de suivi : conservées tant que votre compte est actif.
• Compte, email, diagnostic, routine : conservés tant que votre compte est actif.

Vous pouvez demander la suppression de votre compte et de toutes vos données (y compris les photos de suivi stockées) à tout moment, par simple email — voir section 7. La suppression est effective sous 30 jours, sauf obligation légale de conservation (facturation).

Les accès sont protégés, les mots de passe chiffrés et les photos de suivi conservées dans un espace de stockage privé, techniquement accessible uniquement via votre compte (règles d'accès appliquées côté serveur).

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à nathanaelsaas@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Seuls des cookies et un stockage local strictement nécessaires au fonctionnement (connexion, mesure d'audience anonyme) sont utilisés. Aucun cookie publicitaire tiers n'est déposé.

Le service s'adresse à des personnes majeures. Un mineur ne peut souscrire sans l'accord de son représentant légal.