Politique de confidentialité

Cette politique explique quelles données personnelles l'application mobile Halt et les pages friio.io/halt collectent, pourquoi, où elles sont stockées, qui les reçoit, combien de temps nous les conservons et comment exercer vos droits. Halt travaille avec des photos de votre tête et des informations sur vos cheveux et vos routines. La loi considère une grande partie de ces informations comme des données de santé, et nous aussi.

Dernière mise à jour : 22 septembre 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est FRIIO, société par actions simplifiée à associé unique (SASU) au capital de 250 euros, immatriculée au RCS de Rouen sous le numéro 105 203 152, dont le siège social est situé 72 Quai Cavelier de la Salle, 76100 Rouen, France (« FRIIO », « nous »).

Pour toute question ou demande concernant vos données, écrivez à friio.iocontact@gmail.com. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus à ce jour ; si cela change, nous publierons ses coordonnées ici.

2. Champ d'application

Cette politique s'applique à l'application Halt (iOS et Android) et aux pages web situées sous friio.io/halt. Elle ne s'applique pas aux sites ou services exploités par d'autres, comme les stores d'applications ou les marchands que vous pouvez atteindre via un lien dans l'app. Si vous résidez aux États-Unis, notre Politique relative aux données de santé des consommateurs s'applique également à vous.

3. Les données que nous collectons

3.1 Données de compte

• Votre adresse e-mail et votre mot de passe. Le mot de passe n'est conservé que sous forme hachée par notre prestataire d'authentification ; nous ne le voyons jamais.
• Si vous vous connectez avec Google (ou Apple, lorsque ce sera disponible), les informations que ce fournisseur nous transmet : votre nom, votre adresse e-mail, le lien de votre photo de profil et un identifiant technique de compte.
• L'identifiant de votre compte Halt, ainsi que la date de création du compte et de votre dernière connexion.

3.2 Vos réponses

• Ce que vous nous indiquez pendant l'onboarding et dans l'app : genre, tranche d'âge, le type de votre chute de cheveux et depuis combien de temps vous la constatez, les zones qui vous préoccupent, antécédents familiaux, traitements actuels ou passés, produits et équipements utilisés, longueur de cheveux, la façon dont vous suivez vos cheveux aujourd'hui, votre objectif, le temps et le budget mensuel que vous souhaitez y consacrer, la façon dont vous avez connu Halt, la date de votre engagement et, si vous répondez à la question de sécurité, le fait qu'un traitement doive être exclu de votre plan pour des raisons de sécurité.

3.3 Vos scans

• Pour chaque scan, une série de photos de votre tête (généralement six) prises selon des angles guidés, visage compris.
• Les informations de prise de vue enregistrées avec chaque photo : l'orientation de votre téléphone au moment de la capture, le fait que l'image soit en miroir ou non, la position de votre visage dans le cadre et un ensemble de points de repère du visage (voir section 11).
• Les mesures estimées que l'app calcule à partir de vos scans (par exemple, la couverture par zone), et les notes que vous ajoutez.

3.4 Votre modèle 3D de tête

• L'app construit un modèle 3D de votre tête sur votre appareil et en calibre la forme à partir de vos scans. Aujourd'hui, ces paramètres de forme sont conservés uniquement sur votre appareil. Si une version future les enregistre dans votre compte, ils seront traités exactement comme vos scans.

3.5 Routines et suivi quotidien

• Les routines que vous créez (nom, type, planning), vos validations quotidiennes et vos séries. Les rappels sont programmés localement sur votre appareil.

3.6 Données d'achat

• Le statut de votre abonnement ou de votre achat, le produit acheté, les dates d'achat, de renouvellement et d'expiration, le statut d'essai, les identifiants de transaction et le pays de votre compte store. Les paiements sont gérés par Apple ou Google : nous ne recevons jamais votre numéro de carte.
• Notre prestataire d'abonnements RevenueCat reçoit l'identifiant de votre compte Halt et votre adresse e-mail, afin que votre achat suive votre compte et que nous puissions le retrouver lorsque vous nous contactez.

3.7 Événements d'usage

• Une liste fermée d'événements neutres : app ouverte, étape d'onboarding atteinte (le nom de l'étape, jamais votre réponse), onboarding terminé, la façon dont vous avez connu Halt si vous répondez à cette question (un choix dans une liste fixe, comme un réseau social, un moteur de recherche, le store, un ami ou un médecin), écran d'offre affiché ou fermé, résultat d'une tentative d'achat ou d'inscription (réussite ou non, et méthode utilisée), scan terminé, routine ajoutée. Chaque événement porte un identifiant de session aléatoire, un horodatage et, une fois connecté, l'identifiant de votre compte.
• Ces événements ne contiennent jamais vos photos, mesures, réponses, notes ni aucun texte que vous saisissez.

3.8 Données techniques

• Lorsque l'app ou votre navigateur communique avec nos serveurs, nos hébergeurs traitent votre adresse IP, le type d'appareil et de système d'exploitation, la version de l'app et des horodatages, dans des journaux de sécurité et de serveur.

3.9 Messages que vous nous envoyez

• Si vous nous écrivez, votre adresse e-mail et le contenu de votre message.

3.10 Ce que nous ne collectons pas

• Aucun identifiant publicitaire (IDFA ou identifiant publicitaire Android), aucune localisation précise, aucun contact, aucun accès au micro, et aucune donnée d'Apple Santé ou de Health Connect.

4. Ce qui se passe sur votre appareil, et ce qui atteint nos serveurs

La détection du visage, le guidage de la capture, la reconstruction 3D et les mesures sont calculés sur votre appareil. La détection du visage utilise Google ML Kit dans sa version embarquée : vos images ne sont pas envoyées à Google. ML Kit peut transmettre à Google des diagnostics techniques limités (modèle d'appareil, versions du système et de l'app, mesures de performance, paramètres de l'API et un identifiant propre à l'installation), qui ne contiennent ni image ni information de santé.

Un compte est nécessaire pour utiliser Halt. Les données décrites aux sections 3.1 à 3.7 sont enregistrées dans votre compte privé sur nos serveurs, afin que votre historique soit conservé si vous changez de téléphone et reste synchronisé entre vos appareils. C'est ainsi que fonctionne le service.

5. Pourquoi nous utilisons vos données, et sur quelle base légale

Lorsque le RGPD, le RGPD britannique ou le droit suisse s'applique, nous nous fondons sur les bases légales suivantes :

• Fournir Halt (compte, conservation et synchronisation de votre historique, mesures, plan, routines, rappels, support) : exécution du contrat qui nous lie (art. 6.1.b RGPD). Pour les données de santé (vos scans, réponses, mesures, routines et suivis) : votre consentement explicite (art. 9.2.a RGPD).
• Abonnements et achats : exécution du contrat (art. 6.1.b), et respect de nos obligations comptables et fiscales (art. 6.1.c).
• Sécurité (prévention de la fraude et des abus, protection des comptes, correction des bugs) : notre intérêt légitime à garder Halt sûr et fonctionnel (art. 6.1.f).
• Statistiques produit issues des événements d'usage neutres de la section 3.7 : notre intérêt légitime à comprendre où l'app échoue et à l'améliorer, avec un minimum de données (art. 6.1.f). Vous pouvez vous y opposer à tout moment par e-mail.
• Messages de service (par exemple, une modification de nos conditions ou une alerte de sécurité) : exécution du contrat et nos obligations légales. Nous n'envoyons pas de messages marketing sans votre consentement.
• Litiges et demandes des autorités : notre intérêt légitime à défendre nos droits, nos obligations légales et, pour les données de santé, l'art. 9.2.f RGPD.

5.1 Votre consentement aux données de santé, et comment le retirer

Lorsque vous créez votre compte, vous consentez explicitement à la conservation et au traitement de vos données de santé dans votre compte, dans le seul but de vous fournir Halt. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ce consentement est recueilli au moyen d'une mention dédiée affichée au-dessus des options d'inscription et d'un bouton d'inscription qui dit ce qu'il fait.

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte (dans l'app : Réglages, puis Compte, puis Supprimer mon compte) ou par e-mail. Comme la conservation de ces données dans votre compte est précisément ce que fait Halt, retirer votre consentement signifie que nous supprimons votre compte et ses données, et que vous ne pouvez plus utiliser Halt avec ce compte. Le retrait n'affecte pas les traitements effectués avant celui-ci.

6. Qui reçoit vos données

Nous ne vendons ni ne louons vos données personnelles, nous ne les partageons pas à des fins publicitaires, et nous ne communiquons jamais vos données de santé à quiconque pour ses propres besoins (annonceurs, courtiers en données, assureurs ou employeurs). Vos données ne sont communiquées qu'aux destinataires suivants :

6.1 Nos prestataires (sous-traitants)

Ils agissent uniquement sur nos instructions, dans le cadre de contrats qui les obligent à protéger vos données.

• Supabase, Inc. (États-Unis) : base de données, authentification, stockage de fichiers et fonctions serveur. Votre compte et vos scans sont hébergés dans l'Union européenne (Irlande). Les e-mails tels que les codes de réinitialisation du mot de passe sont envoyés via le service d'authentification de Supabase.
• RevenueCat, Inc. (États-Unis) : gestion des abonnements et des achats.
• Vercel Inc. (États-Unis) : hébergement du site friio.io.

6.2 Sociétés indépendantes (leurs propres politiques de confidentialité s'appliquent)

• Apple et Google, pour les stores d'applications, les paiements et les remboursements, et, si vous le choisissez, la connexion avec votre compte Apple ou Google.
• Google, pour les diagnostics techniques de ML Kit décrits à la section 4, les polices chargées par notre site (section 15), et notre service de messagerie lorsque vous nous écrivez.
• Des marchands comme Amazon, uniquement si vous touchez un lien partenaire (section 14). Nous ne leur transmettons aucune donnée personnelle.

6.3 Autres cas

• Lorsque la loi l'exige (par exemple, une décision de justice valable), ou lorsque c'est nécessaire pour protéger les droits, les biens ou la sécurité de nos utilisateurs, du public ou de FRIIO.
• Si FRIIO fait l'objet d'une fusion, d'une acquisition ou d'une cession de tout ou partie de son activité, vos données peuvent être transférées à la société qui reprend Halt, qui sera tenue par cette politique. Nous vous en informerons avant le transfert et, lorsque la loi l'exige, nous vous demanderons votre consentement.

7. Transferts internationaux

Votre compte et vos scans sont hébergés dans l'Union européenne. Certains de nos prestataires sont des sociétés américaines dont les équipes ou sous-traitants peuvent accéder aux données depuis l'extérieur de l'Espace économique européen, par exemple pour assurer le support. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (avec l'avenant britannique et les adaptations suisses le cas échéant) et, lorsque le prestataire est certifié, par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et ses extensions britannique et suisse, complétés par des mesures techniques comme le chiffrement en transit et au repos. Vous pouvez nous demander une copie de ces garanties.

8. Durées de conservation

• Compte, réponses, scans, photos, mesures, routines et suivis : tant que votre compte existe. Lorsque vous supprimez votre compte, ils sont effacés immédiatement de nos systèmes actifs, et des sauvegardes chiffrées de notre hébergeur sous 30 jours.
• Comptes inactifs : si vous ne vous connectez pas pendant trois années consécutives, nous supprimons votre compte et ses données, après vous avoir prévenu par e-mail au moins 30 jours à l'avance.
• Suppression d'un scan isolé : supprimer un scan dans l'app le retire de votre appareil et, à la synchronisation suivante, de nos serveurs (sa fiche et ses photos), puis des sauvegardes chiffrées de notre hébergeur sous 30 jours.
• Événements d'usage : détachés de votre compte lorsque vous le supprimez, après quoi ils ne vous identifient plus. Ils sont conservés 24 mois au maximum, puis supprimés ou agrégés.
• Données d'achat chez RevenueCat : tant que votre compte existe. Après la suppression de votre compte, nous faisons supprimer votre fiche d'abonné sous 30 jours, à l'exception des enregistrements de transactions que nous devons conserver à des fins comptables, fiscales ou de prévention de la fraude. Apple et Google conservent leurs propres enregistrements d'achat selon leurs propres politiques.
• Journaux serveur et de sécurité : conservés par nos hébergeurs pour une courte durée, en général quelques jours et au plus 90 jours.
• E-mails et demandes que vous nous envoyez : jusqu'à 3 ans après notre dernier échange.
• Pièces comptables : pendant la durée imposée par la loi (jusqu'à 10 ans en France). Elles ne contiennent jamais de photos ni de données de santé.
• En cas de litige, nous pouvons conserver les données strictement nécessaires jusqu'à sa résolution définitive.

9. Sécurité

Nous protégeons vos données par des mesures adaptées à leur sensibilité : chiffrement en transit (TLS) et au repos, règles d'accès qui ne permettent à chaque compte d'atteindre que ses propres enregistrements et fichiers (sécurité au niveau des lignes et stockage privé), mots de passe hachés, accès d'administration limité aux personnes qui en ont besoin et protégé par une authentification forte, et un minimum de données dans nos statistiques d'usage. Aucun système n'est parfaitement sûr. Si une violation touche vos données, nous vous en informerons, ainsi que les autorités, dans les cas et selon les modalités prévus par la loi.

10. Vos droits

10.1 Pour tous

Où que vous viviez, vous pouvez demander à accéder à vos données et à en recevoir une copie, à les corriger, à les supprimer, et retirer votre consentement. Vous pouvez supprimer votre compte directement dans l'app (Réglages, puis Compte, puis Supprimer mon compte) ou suivre les étapes indiquées sur friio.io/halt/fr/delete-account. Pour toute autre demande, écrivez à friio.iocontact@gmail.com depuis l'adresse associée à votre compte. Pour protéger vos données, nous pouvons vous demander de confirmer que vous contrôlez le compte. Nous répondons dans un délai d'un mois (45 jours lorsque le droit américain s'applique), qui peut être prolongé lorsque la loi le permet, et votre demande est gratuite sauf si elle est manifestement infondée ou excessive.

10.2 Espace économique européen, Royaume-Uni et Suisse

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'un droit d'opposition aux traitements fondés sur notre intérêt légitime, et du droit de retirer votre consentement à tout moment. Halt ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire : ses mesures sont des estimations pour votre information personnelle. En France, vous pouvez également définir des directives relatives au sort de vos données après votre décès. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), de l'autorité du pays où vous vivez ou travaillez, de l'Information Commissioner's Office britannique (ico.org.uk) ou du Préposé fédéral suisse à la protection des données et à la transparence.

10.3 États-Unis

Selon votre État de résidence (par exemple la Californie, le Colorado, le Connecticut, la Virginie, l'Utah, le Texas ou l'Oregon), vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons et d'y accéder, de les corriger, de les supprimer, d'en obtenir une copie portable, et de vous opposer à leur vente ou à leur partage, à la publicité ciblée et à certains profilages.

• Nous ne vendons ni ne partageons vos informations personnelles, au sens du California Consumer Privacy Act et des lois similaires. Nous ne les utilisons pas pour de la publicité ciblée et nous ne vous profilons pas en vue de décisions produisant des effets juridiques ou similaires. Nous n'avons aucune connaissance effective de la vente ou du partage d'informations personnelles de consommateurs de moins de 16 ans.
• Les informations personnelles sensibles (informations de santé, données de géométrie du visage, identifiants de connexion) ne sont utilisées que pour fournir les services que vous demandez et aux autres fins autorisées par la loi ; aucune demande de « limitation de l'usage » n'est donc nécessaire.
• Nous ne vous traitons pas différemment parce que vous exercez vos droits. Vous pouvez recourir à un mandataire autorisé ; nous pouvons demander la preuve du mandat et vérifier votre identité.
• Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision par le mot « Appeal ». Nous répondrons dans le délai fixé par la loi de votre État (en général 45 ou 60 jours). Si vous contestez le résultat, vous pouvez saisir l'Attorney General de votre État.
• Nous traitons les signaux Global Privacy Control comme une demande d'opposition, même si nous n'avons rien à quoi vous opposer.
• Information au moment de la collecte (Californie). Catégories collectées au cours des 12 derniers mois : identifiants (e-mail, identifiant de compte, adresse IP) ; données client (nom et e-mail si vous utilisez la connexion Google) ; informations commerciales (historique d'achat) ; activité sur internet ou d'autres réseaux électroniques (événements d'usage) ; informations sonores, électroniques ou visuelles (photos) ; informations biométriques (données de géométrie du visage) ; déductions (mesures estimées) ; informations personnelles sensibles (informations de santé, données de géométrie du visage, identifiants de connexion). Sources : vous, votre appareil, Apple, Google et RevenueCat. Finalités : celles de la section 5. Communiquées, pour une finalité opérationnelle, uniquement à nos prestataires de la section 6.1. Vendues ou partagées : aucune. Conservation : voir la section 8.
• Loi californienne « Shine the Light » : nous ne communiquons pas d'informations personnelles à des tiers à des fins de prospection directe.

Si vous vivez dans l'État de Washington, au Nevada ou dans un autre État doté d'une loi sur les données de santé des consommateurs, consultez notre Politique relative aux données de santé des consommateurs.

10.4 Autres pays

Si la loi de votre pays vous donne d'autres droits sur vos données (par exemple au Brésil, au Canada, au Japon, en Corée du Sud, en Australie ou en Inde), nous les respectons. Contactez-nous par e-mail.

11. Données de géométrie du visage

Pour guider la capture, aligner vos photos d'un scan à l'autre et ajuster le modèle 3D de votre tête, l'app détecte sur votre appareil la position de votre visage et un ensemble de points de repère du visage. Ces points sont enregistrés avec vos scans. Certaines lois, comme l'Illinois Biometric Information Privacy Act, le Texas Capture or Use of Biometric Identifier Act et le droit de l'État de Washington, peuvent considérer ce type de données comme des données biométriques. Quelle que soit la loi du lieu où vous vivez, nous nous engageons à ce qui suit :

• Finalité : nous les utilisons uniquement pour aligner et comparer vos propres scans et construire votre modèle 3D. Nous ne les utilisons jamais pour vous identifier ou vous reconnaître, ni pour identifier qui que ce soit, ni pour vérifier une identité.
• Ni vente, ni profit : nous ne les vendons, ne les louons ni ne les échangeons jamais, et n'en tirons aucun autre profit.
• Aucune communication : elles ne sont communiquées qu'à l'hébergeur qui les stocke pour nous (section 6.1), ou lorsque la loi l'exige ou avec votre consentement.
• Conservation et destruction : nous les détruisons définitivement lorsque la finalité de leur collecte est atteinte, c'est-à-dire lorsque vous supprimez votre compte ou que le scan concerné est supprimé de nos serveurs, et en tout état de cause au plus tard trois ans après votre dernière interaction avec Halt, selon ce qui intervient en premier.
• Protection : nous les stockons et les protégeons avec au moins le même soin que nos autres données sensibles.

En créant votre compte et en réalisant un scan, vous reconnaissez avoir pris connaissance de cette information et consentez à la collecte, à la conservation et à l'utilisation des données de géométrie du visage telles que décrites dans cette section.

12. Statistiques anonymes et entraînement de modèles

• Nous pouvons produire des statistiques agrégées ou anonymisées qui ne permettent plus de vous identifier (par exemple, le nombre moyen de scans par mois). Ce ne sont pas des données personnelles ; nous pouvons les utiliser et les publier, et les conserver après la suppression de votre compte. Nous conservons ces données sous forme dépersonnalisée, nous ne cherchons pas à les ré-identifier et nous exigeons de toute personne qui les reçoit qu'elle s'en abstienne.
• Une photo de tête ne peut pas être véritablement anonymisée : nous ne la traitons donc jamais comme anonyme.
• Nous n'utilisons jamais vos photos identifiantes, vos données de géométrie du visage ni vos scans pour entraîner ou améliorer des modèles d'apprentissage automatique, et ne les fournissons jamais à quiconque à cette fin, sauf si vous donnez dans l'app un consentement distinct, spécifique et volontaire (opt-in), que vous pourriez retirer à tout moment. Cette option n'existe pas aujourd'hui.

13. Mineurs

Halt est destiné aux adultes et exige d'avoir au moins 18 ans. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans (ou de moins de 13 ans au sens de la loi américaine Children's Online Privacy Protection Act). Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons avec ses données. Si vous pensez qu'un mineur utilise Halt, contactez-nous.

14. Liens partenaires

Halt peut afficher des liens vers des marchands tiers, comme Amazon, pour des produits sans ordonnance. Nous pouvons percevoir une commission lorsque vous achetez par leur intermédiaire. En tant que Partenaire Amazon, FRIIO réalise un bénéfice grâce aux achats remplissant les conditions requises. Si vous touchez un tel lien, vous quittez Halt et la politique de confidentialité du marchand s'applique. Nous ne transmettons au marchand aucune donnée personnelle ni de santé : le lien contient seulement notre identifiant partenaire, et nous ne recevons que des rapports de ventes agrégés qui ne nous disent pas qui a acheté quoi. Les commissions n'influencent jamais ce que l'app recommande.

15. Cookies et technologies similaires

L'app ne contient aucune technologie publicitaire ou de pistage, ni aucun SDK d'analyse tiers. Elle ne stocke sur votre appareil que ce dont elle a besoin pour fonctionner (votre session de connexion dans le stockage sécurisé de l'appareil, une base de données locale et vos photos).

Les pages friio.io/halt ne déposent aucun cookie et n'utilisent aucun outil d'analyse d'audience. Un petit script choisit la langue de la page d'après les réglages de votre navigateur, sans rien enregistrer. Les pages chargent leurs polices depuis Google Fonts, qui reçoit votre adresse IP et des informations sur votre navigateur lorsque vous les ouvrez, et notre hébergeur Vercel conserve des journaux serveur.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple lorsque l'app ou la loi évolue. Si une modification est substantielle, nous vous en informerons dans l'app ou par e-mail avant son entrée en vigueur et, lorsque la loi l'exige (par exemple, pour un nouvel usage de vos données de santé), nous vous demanderons votre consentement. La date en haut de cette page indique la dernière version, qui est toujours disponible sur friio.io/halt/fr/privacy. Les versions précédentes sont disponibles sur demande.

17. Contact

FRIIO, 72 Quai Cavelier de la Salle, 76100 Rouen, France. E-mail : friio.iocontact@gmail.com (objet « Halt privacy request »).

Ce document est la traduction française de la version anglaise. En cas de divergence, la version anglaise prévaut, sauf si la loi de votre pays en dispose autrement.