Politique de confidentialité
Dernière mise à jour : 12 juin 2026 · English version
1. Données que nous collectons
- Données de compte : adresse e-mail et identifiants d'authentification, ou identifiant de connexion Google / Apple si vous utilisez ces services.
- Photos : les photos de visage que vous importez volontairement pour visualiser des coiffures, ainsi que les images générées par l'IA.
- Données d'achat : informations sur vos abonnements et achats de crédits, traitées par Google Play, l'App Store d'Apple et notre prestataire RevenueCat. Nous n'avons jamais accès à vos données bancaires.
- Données d'utilisation : événements d'usage de l'application et rediffusions de session anonymisées (analyse via PostHog, hébergé dans l'Union européenne).
- Données techniques : langue de l'appareil, type d'appareil, jeton de notification push (uniquement si vous acceptez les notifications).
- Identifiants publicitaires : via le SDK Meta (Facebook), à des fins de mesure de nos campagnes publicitaires.
2. Utilisation de vos photos
Vos photos sont envoyées de manière sécurisée à l'API Google Gemini dans le seul but de générer des aperçus de coiffure. Elles sont stockées sur notre infrastructure cloud sécurisée (Supabase). Nous n'utilisons pas vos photos pour entraîner des modèles d'IA et nous ne les partageons jamais à des fins publicitaires. Elles sont supprimées avec votre compte.
3. Base légale (RGPD)
- Exécution du contrat : fourniture du service de visualisation de coiffures.
- Consentement : notifications push, import de photos.
- Intérêt légitime : analyse d'usage, prévention de la fraude, mesure publicitaire.
4. Partage des données
Nous ne vendons jamais vos données personnelles. Elles sont traitées par les sous-traitants suivants, uniquement pour faire fonctionner le service :
| Prestataire | Finalité |
|---|---|
| Supabase | Base de données, authentification, stockage des photos |
| Google (API Gemini) | Génération des aperçus de coiffure par IA |
| RevenueCat | Gestion des abonnements et achats |
| PostHog (UE) | Statistiques d'utilisation |
| Meta | Mesure des campagnes publicitaires |
| Expo | Envoi des notifications push |
5. Conservation et suppression
Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte et l'ensemble des données associées (photos comprises) directement dans l'application (Profil → Paramètres) ou en nous écrivant à will.martin380@gmail.com.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition concernant vos données. Exercez ces droits par e-mail. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Mineurs
HairFlow n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. En France, le consentement au traitement des données d'un mineur de moins de 15 ans requiert l'accord du titulaire de l'autorité parentale.
8. Sécurité
Toutes les données transitent de manière chiffrée (HTTPS/TLS). L'accès aux données est limité et contrôlé.
9. Modifications
Nous pouvons mettre à jour cette politique. La version en vigueur est toujours disponible à l'adresse hairflow.app/privacy.
10. Contact
ZLikeness — William MARTIN (France)
E-mail : will.martin380@gmail.com
Privacy Policy
Last updated: June 12, 2026
1. Data we collect
- Account data: email address and authentication credentials, or your Google / Apple sign-in identifier if you use those services.
- Photos: face photos you voluntarily upload to preview hairstyles, and the AI-generated images.
- Purchase data: information about your subscriptions and credit purchases, processed by Google Play, Apple's App Store and our provider RevenueCat. We never have access to your payment details.
- Usage data: in-app usage events and anonymized session replays (analytics via PostHog, hosted in the European Union).
- Technical data: device language, device type, push notification token (only if you grant notification permission).
- Advertising identifiers: via the Meta (Facebook) SDK, used to measure our advertising campaigns.
2. How your photos are used
Your photos are securely sent to the Google Gemini API for the sole purpose of generating hairstyle previews. They are stored on our secure cloud infrastructure (Supabase). We do not use your photos to train AI models and never share them for advertising purposes. They are deleted together with your account.
3. Legal basis (GDPR)
- Contract performance: providing the hairstyle visualization service.
- Consent: push notifications, photo uploads.
- Legitimate interest: usage analytics, fraud prevention, ad measurement.
4. Data sharing
We never sell your personal data. It is processed by the following processors, solely to operate the service:
| Provider | Purpose |
|---|---|
| Supabase | Database, authentication, photo storage |
| Google (Gemini API) | AI hairstyle preview generation |
| RevenueCat | Subscription and purchase management |
| PostHog (EU) | Usage analytics |
| Meta | Ad campaign measurement |
| Expo | Push notification delivery |
5. Retention and deletion
Your data is kept for as long as your account is active. You can delete your account and all associated data (including photos) directly in the app (Profile → Settings) or by emailing will.martin380@gmail.com.
6. Your rights
Under the GDPR you have the right to access, rectify, erase, port, and object to the processing of your data. Exercise these rights by email. You may also lodge a complaint with your supervisory authority (in France: CNIL, cnil.fr).
7. Children
HairFlow is not directed at children under 13 and we do not knowingly collect their data.
8. Security
All data is encrypted in transit (HTTPS/TLS). Access to data is limited and controlled.
9. Changes
We may update this policy. The current version is always available at hairflow.app/privacy.
10. Contact
ZLikeness — William MARTIN (France)
Email: will.martin380@gmail.com