Cette politique décrit les traitements réellement mis en œuvre par StylR lorsque vous utilisez le site et ses services.
1. Responsable et données traitées
StylR est responsable des traitements décrits ici. Vous pouvez le contacter via la page de contact du site. Selon les fonctionnalités utilisées, les données suivantes sont traitées :
- Compte et onboarding : adresse e-mail, mot de passe sous forme hachée, préférences de langue, objectifs, informations de style, données facultatives de profil et consentement marketing. Ces données servent à créer, sécuriser et personnaliser le compte.
- Photos et résultats : selfie ou photo de vêtement, couleurs et caractéristiques visibles extraites pour les analyses colorimétriques, morphologiques et Assistant Style. Les photos permettent de fournir le résultat demandé.
- Données techniques et d'usage : identifiant de visite, journaux de sécurité, informations de navigateur, pages et événements de parcours. Elles servent à la sécurité, au fonctionnement et, avec votre consentement, à la mesure d'audience.
- Achat et facturation : offre choisie, statut de paiement, historique, coordonnées de facturation et références de paiement. Elles servent à exécuter l'achat, fournir les justificatifs et respecter les obligations applicables.
2. Cookies et technologies similaires
Les cookies nécessaires permettent notamment la session, la sécurité, le parcours d'analyse et la mémorisation de vos préférences de consentement. Ils ne peuvent pas être désactivés depuis le bandeau.
- Cookies nécessaires : authentification, sécurité, fonctionnement du service et conservation du choix de consentement.
- Mesure d'audience : Google Analytics 4 est chargé uniquement sur stylr.fr en HTTPS, hors administration, après votre accord pour la mesure d'audience.
- Marketing : le bandeau permet un choix marketing, mais l'intégration GA4 configurée refuse le stockage publicitaire et la personnalisation publicitaire.
Vous pouvez accepter, refuser ou personnaliser votre choix dans le bandeau cookies, puis le modifier dans votre navigateur. Le retrait du consentement n'affecte pas les traitements déjà réalisés avant ce retrait.
3. Prestataires et partage des données
StylR ne vend pas vos données personnelles. Les prestataires ci-dessous reçoivent les données nécessaires à leur rôle. Les analyses d'images sont réalisées par StylR pour fournir le service demandé et les photos d'analyse ne sont pas transmises à un prestataire d'IA externe.
- Railway : hébergement et exécution de l'application.
- Supabase : base de données applicative, notamment comptes, résultats, facturation et données de parcours.
- Cloudflare R2 : stockage privé des photos et images associées aux analyses. Elles sont servies par des accès applicatifs contrôlés.
- Stripe : paiement, abonnement et moyen de paiement. StylR ne traite pas directement les numéros complets de carte.
- Brevo : e-mails transactionnels et synchronisation CRM. Les e-mails marketing reposent sur le choix marketing enregistré dans StylR.
- Google Analytics 4 : mesure d'audience avec consentement, comprenant notamment les pages consultées, l'état de connexion, un identifiant de session et des événements de parcours.
- Pinterest : l'administration StylR peut publier ses propres contenus éditoriaux via l'API Pinterest. Cette intégration n'est pas destinée aux utilisateurs. Les photos d'analyse et les données personnelles des utilisateurs ne sont pas transmises à Pinterest dans ce cadre.
Certains prestataires peuvent être établis ou traiter des données hors de l'Espace économique européen. Pour toute question relative à ces transferts, vous pouvez contacter StylR via la page de contact.
4. Bases légales du traitement
- Exécution du contrat : pour fournir les services que vous demandez.
- Consentement : pour les cookies optionnels, le marketing ou certains usages facultatifs.
- Obligations légales : pour respecter les lois et règlements applicables.
- Intérêt légitime : pour sécuriser, maintenir et améliorer nos services.
5. Durée de conservation
Les données de compte, analyses et photos sont conservées pendant la durée d'utilisation du compte ou jusqu'à leur suppression. Les analyses et images peuvent être supprimées depuis les fonctionnalités prévues à cet effet. Vous pouvez demander la suppression de votre compte ou de vos données via la page de contact, sous réserve des obligations légales applicables, notamment en matière de facturation.
6. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données, ainsi que retirer votre consentement lorsque le traitement repose sur celui-ci. Pour exercer vos droits ou demander la suppression de vos photos et de votre compte, contactez-nous via notre page de contact . Vous pouvez également déposer une réclamation auprès de la CNIL.
7. Sécurité et transferts
Certaines données de compte et de facturation, notamment l'e-mail, le nom et l'adresse de facturation, sont chiffrées avant enregistrement. Les mots de passe sont hachés et les accès aux photos sont contrôlés. Ces mesures réduisent les risques mais ne constituent pas une garantie d'absence de risque. Les transferts éventuels hors EEE sont décrits dans la section prestataires.
8. Mise à jour de la politique
Cette politique peut évoluer lorsque les traitements changent. La date ci-dessous correspond à sa dernière mise à jour publiée.
Dernière mise à jour : 8 octobre 2026