Politique de confidentialité

Cette politique explique quelles données personnelles l'application mobile Halt collecte, pourquoi, comment elles sont protégées, avec qui elles sont partagées et quels sont tes droits. Halt manipulant des photos de ton cuir chevelu et des informations liées à tes cheveux, tout ce qu'elle traite est considéré comme sensible par défaut.

Dernière mise à jour : 20 août 2026

1. Responsable du traitement

Halt est édité par FRIIO, SASU immatriculée au RCS de Rouen sous le numéro 105 203 152, dont le siège social est situé 72 Quai Cavelier de la Salle, 76100 Rouen, France.

Pour toute question sur tes données ou pour exercer tes droits : friio.iocontact@gmail.com.

2. Ce que nous collectons

2.1 Données de compte (obligatoires)

Adresse e-mail et mot de passe (le mot de passe est stocké haché, jamais en clair).

2.2 Données liées à la santé (le cœur de l'app)

Photos de ton cuir chevelu et de ta tête prises pendant les scans guidés.
La reconstruction 3D et les mesures qui en sont dérivées (couverture par zone, position de la ligne frontale, évolution dans le temps).
Tes réponses au questionnaire (tranche d'âge, motif de chute, antécédents, habitudes, objectifs).
Tes routines et leur historique de réalisation.

Les données liées à la santé sont d'abord stockées sur ton appareil. Elles ne sont envoyées vers nos serveurs qu'après ton consentement explicite à la synchronisation cloud — consentement donné (ou refusé) dans l'app, et retirable à tout moment dans les Réglages.

2.3 Données d'achat

Statut d'abonnement et reçus d'achat, traités par RevenueCat et les stores. Nous ne voyons ni ne stockons jamais ton numéro de carte.

2.4 Données d'usage

Des événements techniques strictement neutres (ex. « app ouverte », « onboarding terminé »). Ces événements ne contiennent jamais tes photos, mesures, zones, scores ou réponses au questionnaire.

3. Ce que nous ne faisons jamais

Nous ne vendons jamais tes données personnelles, à personne.
Nous n'utilisons jamais tes photos ou mesures à des fins publicitaires.
Nous ne partageons jamais de données de santé avec des tiers pour leurs propres besoins.
Nous n'utilisons jamais tes données pour entraîner des modèles sans un consentement explicite et distinct.

4. Bases légales

Contrat — les données de compte et d'achat sont nécessaires pour fournir le service.
Consentement explicite — le stockage cloud des données liées à la santé (art. 9 RGPD). Retirable à tout moment.
Intérêt légitime — les événements d'usage neutres, uniquement pour faire fonctionner et améliorer l'app.

5. Où vivent tes données et qui les traite

Supabase — infrastructure de base de données, d'authentification et de stockage hébergeant ton compte et, avec ton consentement, tes données de santé synchronisées. L'accès est restreint ligne par ligne à ton compte.
RevenueCat — gestion des abonnements (validation des reçus, statut d'accès).
Apple / Google — traitement des paiements via leurs stores.

Ces sous-traitants agissent sous contrat et uniquement sur nos instructions.

6. Liens d'affiliation

L'app peut afficher des liens vers des marchands tiers (ex. Amazon) pour des produits sans ordonnance. Si tu en ouvres un, la politique de confidentialité du marchand s'applique. Ce que nous recommandons est décidé uniquement par les données mesurées et déclarées — jamais par les commissions — et aucune donnée de santé ne transite par ces liens.

7. Durées de conservation

Compte et données de santé synchronisées : conservés tant que ton compte existe.
Quand tu supprimes ton compte, tes données sont effacées définitivement de nos systèmes.
Les données locales (photos et historique sur l'appareil) disparaissent quand tu désinstalles l'app ou supprimes ton compte depuis l'app.

8. Tes droits

Conformément au RGPD, tu peux accéder à tes données, les corriger, les exporter, en limiter le traitement, les supprimer, et retirer ton consentement à tout moment. L'essentiel se fait directement dans l'app (Réglages → compte, consentement cloud, suppression du compte). Pour le reste, écris à friio.iocontact@gmail.com — réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr). Pour supprimer ton compte et toutes les données associées, voir friio.io/halt/fr/delete-account.

9. Pas un service médical

Halt fournit des mesures et de l'information générale. Ce n'est pas un dispositif médical, l'app ne pose aucun diagnostic et ne remplace jamais une consultation avec un médecin ou un dermatologue.

10. Évolutions

En cas de changement substantiel de cette politique, nous te préviendrons dans l'app avant son entrée en vigueur. La dernière version vit toujours sur friio.io/halt/fr/privacy.