Politique de confidentialité

HairDiag Solution — éditeur : ACSENS Studio · Dernière mise à jour : 16 août 2026

HairDiag Solution (« l'App ») est une application Shopify de diagnostic capillaire. Cette politique décrit les données traitées par l'App pour le compte du marchand qui l'installe, en tant que sous-traitant au sens du RGPD (le marchand reste responsable de traitement vis-à-vis de ses clients).

1. Données traitées

Diagnostic (client final de la boutique)

• Photo de cheveux (facultative) : analysée en temps réel par notre sous-traitant IA, jamais stockée — supprimée immédiatement après analyse. Seul le résultat (attributs capillaires) est conservé, sans image.
• Réponses au questionnaire et profil capillaire résolu : conservés à des fins de statistiques et de recommandation.
• Recommandations de produits générées pour le client.

Coordonnées (uniquement avec consentement explicite)

• Email et/ou numéro (WhatsApp/SMS), laissés volontairement par le client pour recevoir son analyse. Écrits dans la fiche client Shopify du marchand (metafields, tags, consentement marketing) pour permettre au marchand de communiquer via son propre outil.

Attribution des ventes

• Données de commande (identifiant, lignes de produits issues du diagnostic, montant, devise) reçues via webhook Shopify, pour attribuer les ventes au diagnostic. Aucune donnée de paiement n'est traitée.

Prévention des abus

• Empreinte technique non réversible (hachage salé de l'adresse IP + user agent) pour limiter les requêtes. L'adresse IP n'est jamais conservée en clair et ces empreintes sont purgées automatiquement sous 48 h.

2. Finalités

Fournir le diagnostic capillaire et les recommandations ; permettre au marchand de recontacter le client consentant ; mesurer l'usage et la conversion (statistiques agrégées) ; prévenir les abus et maîtriser les coûts.

3. Sous-traitants ultérieurs

• Anthropic (API Claude) — analyse IA de la photo et rédaction de l'analyse. La photo est transmise pour analyse puis non conservée par l'App.
• Shopify — plateforme d'hébergement du marchand et de l'App.
• OVH (France/UE) — hébergement du serveur de l'App et de la base de données.

4. Durée de conservation

• Photo : non conservée (analyse à la volée).
• Sessions de diagnostic, leads, conversions : conservés le temps de la relation contractuelle avec le marchand, puis supprimés sur demande ou à la désinstallation de l'App (webhooks shop/redact, customers/redact).
• Empreintes anti-abus : 48 h.

5. Localisation

Données hébergées dans l'Union européenne (OVH, France). L'analyse IA (Anthropic) peut impliquer un transfert encadré par les garanties contractuelles appropriées.

6. Droits des personnes

Les demandes d'accès, rectification, effacement ou opposition s'exercent auprès du marchand (responsable de traitement). L'App répond aux webhooks de conformité Shopify (customers/data_request, customers/redact, shop/redact) pour restituer ou supprimer les données concernées.

7. Sécurité

Accès chiffré (HTTPS), secrets non exposés, jetons Shopify gérés par la plateforme, adresse IP jamais stockée en clair, données de commande utilisées uniquement pour l'attribution.

8. Contact

Pour toute question relative à cette politique : hairdiag@acsens.studio.