Politique de confidentialitéPrivacy Policy

1. Responsable du traitement1. Data controller

Le responsable du traitement des données personnelles collectées via l’application Mochi Skin est :The controller of the personal data collected through the Mochi Skin app is:

2. Données collectées2. Data we collect

Nous collectons les données suivantes dans le cadre de l’utilisation de Mochi Skin :We collect the following data when you use Mochi Skin:

Données d’identité et de compteIdentity and account data

• Nom et prénomFirst and last name
• Adresse e-mailEmail address
• Identifiant utilisateur uniqueUnique user identifier

Données de profil de peauSkin profile data

• Type de peau (grasse, sèche, mixte, normale, sensible)Skin type (oily, dry, combination, normal, sensitive)
• Carnation (phototype Fitzpatrick)Skin tone (Fitzpatrick phototype) Donnée sensibleSensitive data

La carnation est une donnée sensible au sens du RGPD (article 9). Elle est collectée uniquement avec votre consentement explicite et utilisée exclusivement pour personnaliser les recommandations skincare adaptées à votre peau. Elle n’est jamais partagée avec des tiers à des fins commerciales.Skin tone is sensitive data under the GDPR (Article 9). It is collected only with your explicit consent and used solely to personalize skincare recommendations tailored to your skin. It is never shared with third parties for commercial purposes.

Données d’utilisationUsage data

• Historique de recherche de produitsProduct search history
• Contenu utilisateur (avis sur les produits, signalements)User content (product reviews, reports)
• Données d’interaction avec l’application (navigation, clics, fonctionnalités utilisées)In-app interaction data (navigation, taps, features used)

Données techniquesTechnical data

• Données de diagnostic (pannes, performance de l’application)Diagnostic data (crashes, app performance)

Données de caméra (mode mains libres)Camera data (hands-free mode)

• Mouvements de mains et de tête détectés via la caméraHand and head movements detected through the camera

Ces données sont traitées en temps réel sur votre appareil pour permettre la navigation mains libres. Elles ne sont ni enregistrées, ni stockées, ni transmises à nos serveurs ou à des tiers.This data is processed in real time on your device to enable hands-free navigation. It is never recorded, stored or transmitted to our servers or to any third party.

3. Finalités du traitement3. Purposes of processing

Vos données sont utilisées pour les finalités suivantes :Your data is used for the following purposes:

• Fonctionnement de l’application — création et gestion de votre compte, affichage de vos recherches et favorisRunning the app — creating and managing your account, showing your searches and favorites
• Personnalisation des recommandations — analyse de compatibilité des produits avec votre profil de peau et votre carnationPersonalizing recommendations — assessing how well products match your skin profile and skin tone
• Amélioration du service — correction de bugs, optimisation des performances et de l’expérience utilisateurImproving the service — fixing bugs, optimizing performance and the user experience
• Analytics internes — compréhension de l’utilisation de l’app pour orienter le développementInternal analytics — understanding how the app is used to guide development

4. Bases légales du traitement4. Legal bases for processing

• Consentement (article 6.1.a RGPD) — pour la collecte de la carnation (donnée sensible) et les cookies analyticsConsent (Article 6(1)(a) GDPR) — for collecting skin tone (sensitive data) and analytics cookies
• Exécution du contrat (article 6.1.b RGPD) — pour le fonctionnement de l’app et la personnalisation des recommandationsPerformance of a contract (Article 6(1)(b) GDPR) — for running the app and personalizing recommendations
• Intérêt légitime (article 6.1.f RGPD) — pour l’amélioration du service et les analytics internesLegitimate interest (Article 6(1)(f) GDPR) — for improving the service and internal analytics

5. Hébergement et sécurité5. Hosting and security

Vos données sont hébergées au sein de l’Union européenne :Your data is hosted within the European Union:

• Supabase (hébergement EU) — base de données, authentification et stockageSupabase (EU hosting) — database, authentication and storage
• PostHog (hébergement EU) — analytics et suivi d’utilisationPostHog (EU hosting) — analytics and usage tracking

Aucun transfert de données personnelles n’est effectué en dehors de l’Espace économique européen, sauf dans les cas décrits ci-dessous.No personal data is transferred outside the European Economic Area, except in the cases described below.

6. Partenaires tiers6. Third-party partners

Nous travaillons avec les partenaires suivants :We work with the following partners:

• OpenAI — les photos de produits peuvent être transmises pour la reconnaissance et l’analyse des ingrédients. Ces images sont traitées en temps réel et ne sont pas stockées par OpenAI.OpenAI — product photos may be sent for recognition and ingredient analysis. These images are processed in real time and are not stored by OpenAI.
• PostHog — analytics d’utilisation de l’application (hébergé en EU)PostHog — in-app usage analytics (EU hosted)
• Awin — plateforme de liens affiliés. Lorsque vous cliquez sur un lien d’achat, des données de clic sont transmises à Awin pour le suivi des commissions. Aucune donnée personnelle n’est partagée.Awin — affiliate link platform. When you tap a purchase link, click data is sent to Awin to track commissions. No personal data is shared.
• Google AdMob — régie publicitaire pour les publicités récompensées facultatives (voir section 7). Les annonces sont configurées en mode non personnalisé. AdMob peut collecter des données techniques limitées (identifiant d’appareil, adresse IP approximative) pour la diffusion des annonces, la limitation de fréquence et la prévention de la fraude. Voir la politique de confidentialité de Google.Google AdMob — ad provider for optional rewarded ads (see section 7). Ads are set to non-personalized mode. AdMob may collect limited technical data (device identifier, approximate IP address) to serve ads, cap frequency and prevent fraud. See Google’s privacy policy.
• RevenueCat — gestion technique des abonnements (achats, renouvellements, annulations, remboursements). Reçoit votre identifiant utilisateur et les informations de transaction. Vos données de peau et vos photos ne lui sont jamais transmises. Voir la politique de confidentialité de RevenueCat.RevenueCat — technical subscription management (purchases, renewals, cancellations, refunds). It receives your user identifier and transaction details. Your skin data and photos are never shared with it. See RevenueCat’s privacy policy.
• Apple — les achats et les abonnements sont gérés par l’App Store. Si Apple nous sollicite pour instruire une demande liée à votre abonnement, nous lui transmettons, via RevenueCat, des éléments de contexte : contenu délivré ou non, total de vos achats et remboursements dans l’application, et notre position sur la demande. Aucune donnée de peau, photo ou routine n’est transmise. En souscrivant à un abonnement, vous acceptez ce partage.Apple — purchases and subscriptions are handled by the App Store. If Apple asks us for input on a subscription case, we share context with them through RevenueCat: whether content was delivered, your purchase and refund totals in the app, and our position on the case. No skin data, photos or routines are shared. By subscribing, you agree to this sharing.

7. Publicité et vente de données7. Advertising and data sale

Mochi Skin ne vend aucune donnée personnelle à des tiers.Mochi Skin does not sell any personal data to third parties.

Mochi Skin propose des publicités récompensées facultatives via Google AdMob : vous choisissez librement de regarder une courte vidéo en échange d’un avantage dans l’application. Aucune publicité ne s’affiche sans votre action.Mochi Skin offers optional rewarded ads through Google AdMob: you freely choose to watch a short video in exchange for an in-app perk. No ad is ever shown without your action.

Ces publicités sont configurées en mode non personnalisé : nous n’utilisons aucune de vos données pour cibler les annonces. Google AdMob peut néanmoins collecter des données techniques limitées (identifiant d’appareil, adresse IP approximative) nécessaires à la diffusion des annonces, à la limitation de fréquence et à la prévention de la fraude, conformément à la politique de confidentialité de Google.These ads are set to non-personalized mode: we use none of your data to target ads. Google AdMob may still collect limited technical data (device identifier, approximate IP address) needed to serve ads, cap frequency and prevent fraud, in line with Google’s privacy policy.

8. Conservation des données8. Data retention

Vos données personnelles sont conservées pendant toute la durée d’existence de votre compte.Your personal data is kept for as long as your account exists.

En cas de suppression de votre compte, l’ensemble de vos données est supprimé sous 30 jours après la demande.If you delete your account, all of your data is deleted within 30 days of the request.

9. Suppression du compte9. Account deletion

Vous pouvez supprimer votre compte directement depuis l’application, dans les paramètres de votre profil. La suppression entraîne l’effacement de toutes vos données personnelles dans un délai de 30 jours.You can delete your account directly from the app, in your profile settings. Deletion erases all of your personal data within 30 days.

10. Vos droits10. Your rights

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :Under the General Data Protection Regulation (GDPR), you have the following rights:

• Droit d’accès — obtenir une copie de vos données personnellesRight of access — obtain a copy of your personal data
• Droit de rectification — corriger des données inexactes ou incomplètesRight to rectification — correct inaccurate or incomplete data
• Droit de suppression — demander l’effacement de vos données (possible directement depuis l’application)Right to erasure — request deletion of your data (available directly in the app)
• Droit à la portabilité — recevoir vos données dans un format structuré et lisibleRight to portability — receive your data in a structured, readable format
• Droit d’opposition — vous opposer au traitement de vos donnéesRight to object — object to the processing of your data
• Droit de retrait du consentement — retirer votre consentement à tout moment (notamment pour la carnation)Right to withdraw consent — withdraw your consent at any time (notably for skin tone)

Pour exercer vos droits, contactez-nous à : hello@mochi-skin.frTo exercise your rights, contact us at: hello@mochi-skin.fr

En cas de litige, vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.frIn case of a dispute, you may also lodge a complaint with your local data protection authority. In France, this is the CNIL: www.cnil.fr

11. Cookies et traceurs11. Cookies and trackers

Mochi Skin utilise PostHog pour des analytics internes. Aucun cookie de publicité ciblée n’est utilisé. Les traceurs utilisés sont :Mochi Skin uses PostHog for internal analytics. No targeted advertising cookies are used. The trackers used are:

• Cookies essentiels — nécessaires au fonctionnement de l’application (authentification, session)Essential cookies — required for the app to work (authentication, session)
• Cookies analytics — PostHog, pour comprendre l’utilisation de l’app (avec consentement)Analytics cookies — PostHog, to understand how the app is used (with consent)
• Identifiant publicitaire (AdMob) — utilisé uniquement pour les publicités récompensées non personnalisées (limitation de fréquence, prévention de la fraude), jamais pour du ciblage.Advertising identifier (AdMob) — used only for non-personalized rewarded ads (frequency capping, fraud prevention), never for targeting.

12. Modifications de cette politique12. Changes to this policy

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé(e) via l’application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.We may update this privacy policy at any time. In case of a material change, you will be notified in the app or by email. The last-updated date is shown at the top of this page.

13. Contact13. Contact

Pour toute question relative à cette politique ou à vos données personnelles :For any question about this policy or your personal data: