Ce que voit Nolera. Ce que nous gardons.

1. Responsable du traitement

Nolera est éditée par Devoria, entrepreneur individuel établi à 32 boulevard Capdevila, 84000 Avignon, France, SIREN 841 307 408. Pour toute question relative à tes données : contact@devoria.fr.

2. Données traitées

• Photos de vêtements : envoyées lorsque tu lances un scan ou un import, pour détecter et détourer chaque pièce.
• Photo de toi : envoyée uniquement si tu utilises l’essayage virtuel ou la création de ton personnage. Elle sert à générer le rendu porté, jamais à te reconnaître.
• Résultat d’analyse : catégories, couleurs, matières, détails visibles, zones de l’image et niveaux de confiance.
• Compte : identifiant technique créé automatiquement, anonyme par défaut. Il ne devient nominatif que si tu te connectes avec Apple, Google ou un lien e-mail.
• Métadonnées techniques : date, état de la demande, nombre de pièces, code d’erreur éventuel, compteurs de quota.
• Météo : une zone approximative est déduite de l’adresse IP pour proposer un conseil vestimentaire, sans demander l’accès à la position précise de l’iPhone.
• Dressing, tenues et historique : conservés localement sur ton iPhone. Ils ne sont pas sauvegardés sur nos serveurs et ne suivent pas d’un appareil à l’autre.
• Abonnement : statut d’achat et droits d’accès transmis par Apple et RevenueCat. Nolera ne reçoit jamais tes coordonnées bancaires.
• Mesure produit : des événements d’usage et un identifiant technique pseudonyme, sauf si tu désactives la mesure dans le Profil. Voir le point 6.
• Diagnostic : si ce service est configuré, des erreurs, piles d’appels et informations techniques sur les plantages peuvent être transmises à Sentry.

3. Traitement des photos

Les photos sont placées dans un espace privé Supabase situé en Union européenne, isolé par utilisateur, et accessibles uniquement par des URL signées à durée limitée. Elles sont transmises à OpenAI (API) pour la détection des vêtements, l’essayage virtuel et la génération des stickers premium. OpenAI n’utilise pas les données reçues par son API pour entraîner ses modèles.

Les photos envoyées pour analyse sont supprimées de notre stockage au plus tard 2 heures après leur dépôt, et les images générées au plus tard 25 heures après. Une purge automatique s’en charge, y compris après une erreur. Les fournisseurs techniques peuvent conserver des journaux selon leurs propres obligations de sécurité.

Lorsque des partenaires marchands sont activés, les recadrages de vêtements et les attributs visuels peuvent leur être transmis pour chercher des articles similaires. Aucune photo de toi n’est jamais envoyée à un marchand.

4. Pourquoi ces données sont utilisées

• Détecter tes vêtements et composer tes tenues ;
• générer l’essayage et les visuels que tu demandes ;
• ouvrir des pistes marchandes quand tu les demandes ;
• prévenir les abus et tenir les quotas ;
• diagnostiquer les échecs techniques ;
• gérer ton abonnement Nolera+.

Les traitements nécessaires au service reposent sur son exécution. L’accès à la caméra ou à la photothèque dépend des autorisations d’iOS. L’envoi de photos à OpenAI demande un accord distinct, tout comme le pistage publicitaire lorsqu’il est proposé par iOS. Les opérations techniques de sécurité reposent sur notre intérêt légitime. Tu peux t’opposer à la mesure produit depuis le Profil.

5. Conservation

Photos d’entrée : 2 heures maximum. Images générées : 25 heures maximum. Métadonnées techniques d’audit : supprimées automatiquement après 30 jours. Dressing, tenues et historique : conservés sur ton iPhone jusqu’à leur suppression dans l’app ou la désinstallation. Données d’achat : durées imposées par Apple, RevenueCat et les obligations comptables.

6. Mesure produit et attribution

Lorsque la mesure d’usage est configurée, elle est active par défaut, sauf si tu l’as déjà refusée. Nolera envoie alors à PostHog, hébergé en Union européenne, un identifiant technique pseudonyme et des événements tels que les écrans ouverts, les étapes d’onboarding, les vues du paywall et les résultats techniques des analyses. Ni photo, visage, mensuration, prénom, e-mail, texte saisi, marque, vêtement, jeton ou URL signée ne sont ajoutés à ces événements. Tu peux désactiver cette mesure à tout moment dans Profil → Mesure anonyme ; ce choix est conservé sur ton iPhone et l’identifiant de mesure est remis à zéro.

Si le service d’attribution publicitaire est configuré, AppsFlyer mesure l’origine des installations, notamment avec les mécanismes d’attribution d’Apple. Les événements du parcours publicitaire ne lui sont envoyés que si tu autorises le pistage dans la demande affichée par iOS. Tu peux gérer cette autorisation dans les réglages de confidentialité de ton iPhone.

7. Sous-traitants

• Supabase : compte, stockage privé temporaire et audit technique, région Irlande ;
• OpenAI (États-Unis, transfert encadré par les clauses contractuelles types de la Commission européenne) : détection des vêtements, essayage virtuel et visuels générés ;
• eBay : recherche d’articles similaires à partir des recadrages, lorsque le partenariat est actif ;
• Apple App Store et RevenueCat : achats, restauration et statut de l’abonnement ;
• PostHog (Union européenne) : mesure produit, sauf si tu l’as désactivée ;
• AppsFlyer : attribution des installations et, seulement avec l’autorisation de pistage d’iOS, événements du parcours publicitaire ;
• GeoJS : estimation d’une zone météo à partir de l’adresse IP ; Apple WeatherKit : prévision pour cette zone approximative ;
• Sentry : diagnostic des erreurs et plantages si la remontée de crashs est configurée ;
• Expo Application Services : fabrication et distribution des versions iOS.

8. Ce que Nolera ne fait pas

Nolera ne demande pas la position précise de ton iPhone ; le conseil météo utilise une zone approximative déduite de l’adresse IP. Elle ne publie rien automatiquement, ne vend aucune donnée et ne cherche pas à reconnaître l’identité des personnes présentes sur une photo. Le suivi publicitaire soumis à l’autorisation d’iOS reste désactivé si tu la refuses.

9. Tes choix et tes droits

Tu peux refuser la caméra et utiliser l’import photo. Tu peux refuser le traitement de tes photos par OpenAI, couper la mesure produit et supprimer ton compte et ses données depuis le Profil. Tu disposes des droits d’accès, rectification, effacement, limitation, portabilité et opposition prévus par le RGPD. Écris à contact@devoria.fr. Nous répondrons dans le délai légal. Tu peux aussi saisir la CNIL.

10. Sécurité et mineurs

Les transferts utilisent HTTPS, les médias sont privés et isolés par utilisateur, et l’écriture directe dans l’audit est interdite à l’application. Nolera n’est pas destinée aux enfants de moins de 13 ans. Ne photographie pas une personne sans son accord.

11. Évolutions

Cette politique pourra évoluer avec le service. La date de mise à jour restera affichée sur cette page.

Contacter Devoria