Confidentialité

Version courte : on collecte ton email et tes réponses au diagnostic pour construire ta routine. Ta photo de face est conservée dans ton espace pour suivre ton évolution, et tu peux la supprimer à tout moment. Un seul cookie, celui de ta connexion ; aucun cookie de mesure. On mesure ton parcours pour l'améliorer, sans jamais tes réponses, ton email ni tes photos.

Qui traite ces données

Les données collectées sur ce site le sont par l’éditeur de BelleRoutine, dont l’identité et les coordonnées figurent dans les mentions légales.

Ce que nous collectons, et pourquoi

Donnée	Pourquoi	Base légale	Conservation
Adresse email	Retrouver ta routine, t’envoyer des conseils et t’informer des nouveautés	Ton consentement (case à cocher)	Tant que tu ne te désinscris pas
Réponses au diagnostic	Construire ta routine (prénom, type de peau, préoccupations, budget…)	Ton consentement	12 mois sans abonnement, puis suppression automatique ; conservées tant que ton abonnement existe
Ton compte (email, prénom facultatif, date de dernière connexion)	Te connecter à ton espace et y afficher ta routine, ton abonnement et ton suivi	Exécution du service	Tant que ton compte existe ; tu peux le supprimer à tout moment depuis tes paramètres
Check-ins mensuels (ressenti, changements, réactions, nouveaux produits) et de saison (tes réponses aux questions de saison)	Mettre ta routine à jour chaque mois et à l’arrivée d’une saison ; Sonia, ton IA, s’en sert dans tes messages	Exécution du service	12 mois sans abonnement, puis suppression automatique ; conservés tant que ton abonnement existe
Messages avec Sonia, notre IA	Données : tes messages et les photos que tu y joins. Répondre à tes questions avec ton dossier (profil du diagnostic, routine et son historique, réactions signalées, produits, vérifications, essais de produits, voyages) et tes photos de suivi ; permettre à l’équipe de reprendre la conversation si besoin ; contrôler la qualité des réponses	Exécution du service	3 mois glissants (90 jours), photos jointes comprises, puis suppression automatique ; supprimés avec ton compte
Photos de ton visage (diagnostic et check-ins) : obligatoire au diagnostic, facultative au check-in	Analyser l’apparence de ta peau pour ta routine, puis suivre son évolution ; la photo du diagnostic sert de point de départ	Exécution du service que tu demandes en ajoutant ta photo	Conservées dans ton espace tant que ton abonnement est actif, puis jusqu’à 3 mois après la fin de ton abonnement ; sans abonnement, 6 mois après la photo ; puis suppression automatique. Tu peux en supprimer une, ou toutes, à tout moment depuis « Mes photos ». Les observations d’apparence tirées d’une photo (zone du visage et courte description) sont gardées avec elle et supprimées avec elle
Photos de tes produits (facultatif)	Elles sont analysées par notre prestataire d’IA pour reconnaître tes produits et les comparer à ta routine (à garder, incompatible, inutile)	Exécution du service que tu demandes en envoyant tes photos	Gardées dans ton espace, avec ta routine, et supprimées avec ton compte (ou avec ta routine)
« Fait pour moi ? » (facultatif)	Données : le produit vérifié (marque, nom, type, actifs) et le verdict. La photo du produit est analysée par notre prestataire d’IA pour le reconnaître et le comparer à ta routine, puis n’est jamais conservée	Exécution du service que tu demandes en envoyant ta photo	12 mois, puis suppression automatique ; supprimés avec ton compte (ou avec ta routine)
Ma liste d’achats	Données : pour chaque produit de ta routine, ce que tu as indiqué (à acheter, « Je l’ai », « Presque fini »). Te montrer ce qu’il te reste à acheter. Sans compte connecté, ces choix restent dans ton navigateur et ne nous sont pas envoyés	Exécution du service que tu demandes	Tant que ton compte existe ; supprimée avec lui
Carnet d’essai d’un produit (abonnées, facultatif)	Données : le produit que tu essaies (nom, marque), tes nouvelles à J+3, J+7 et J+14 ou quand ta peau réagit (effets choisis, fréquence d’utilisation, ce que tu ajoutes en quelques mots) et les réponses de Sonia. Ces informations peuvent concerner ta santé : tu choisis de les donner. Pour te conseiller et rendre un avis (garder, espacer, arrêter), tes nouvelles et le nom du produit sont envoyés à notre prestataire d’intelligence artificielle, situé hors de l’Union européenne ; une réaction inquiétante est repérée sans intelligence artificielle et t’oriente vers un professionnel. L’avis de Sonia est repris à ton prochain check-in et dans ton dossier de la messagerie (sans ce que tu as écrit en quelques mots)	Exécution du service que tu demandes en commençant un essai	12 mois après le début de l’essai, puis suppression automatique ; supprimé avec ton compte
Ma peau aujourd’hui et ton journal de peau (facultatif)	Données : l’état de ta peau que tu notes toi-même, matin ou soir (« Elle tiraille », « Elle brille »…), et le mot facultatif que tu ajoutes. Ces informations peuvent concerner ta santé : tu choisis de les noter, et tu peux ne rien écrire. Ajuster ta routine du jour (règles fixes, sans intelligence artificielle), te montrer ton journal et ton bilan mensuel ; si tu es abonnée, un résumé de tes états des 30 derniers jours (jamais ton mot libre) aide ton IA du suivi à te répondre dans tes messages	Exécution du service que tu demandes en notant ta peau	13 mois après le jour noté, puis suppression automatique ; supprimé avec ton compte
Parrainage	Données : le code de parrainage de la marraine, l’email de l’amie invitée et l’état de la remise (en attente, appliquée ou refusée). Accorder les remises du parrainage (−30 % sur le 1er mois de l’amie, −30 % sur une facture de la marraine)	Exécution du contrat (article 5 des CGV)	Tant que ton compte existe, supprimé avec lui ; si l’amie supprime son compte, son email est effacé et la ligne est gardée de façon anonyme
Routine voyage (abonnées)	Données : la destination, la ville et la date de départ, la durée du voyage et tes réponses (climat, bagage, activité, avion). Préparer ta routine voyage, générée par notre prestataire d’intelligence artificielle, situé hors de l’Union européenne, à partir de ta routine et de ton profil de peau (type de peau, préoccupations, réaction au soleil, budget), et t’envoyer le rappel la veille du départ si tu l’as demandé	Exécution du service que tu demandes	Jusqu’à 30 jours après ton retour (sans date de départ : 90 jours après la création), puis suppression automatique ; supprimées avec ton compte
Rappel de check-in	Un email par mois pour ton check-in (désactivable dans tes paramètres)	Exécution du service	Tant que ton abonnement est actif et que le rappel est activé
Rappels (facultatif)	Données : pour chaque appareil où tu les actives, l’adresse d’envoi des notifications fournie par ton navigateur et ses clés de chiffrement, les heures choisies (matin, soir). T’envoyer une notification le matin et le soir, sans nom de produit ni donnée de santé	Ton consentement, donné en activant les rappels (désactivables à tout moment dans tes paramètres)	Jusqu’à leur désactivation ; supprimés après 6 mois sans envoi ou après 5 échecs d’envoi, et avec ton compte
Conseil météo du jour (facultatif)	Données : ta ville, pour le conseil météo du jour — son nom et ses coordonnées arrondies (à environ 1 km ; « Utiliser ma position » ne garde qu’une position arrondie à une dizaine de kilomètres, jamais ta position exacte). Te donner chaque jour un conseil adapté à la météo de ta ville, et l’utiliser dans ton rappel du matin si tu l’as activé. Avec le suivi, elle sert aussi à repérer l’arrivée d’une saison (prévision des 3 prochains jours) pour te proposer d’ajuster ta routine	Exécution du service, à ta demande (tu choisis ta ville, tu peux la changer à tout moment)	Jusqu’à ce que tu la changes, et supprimée avec ton compte. La météo gardée en mémoire 7 jours ne contient aucune donnée personnelle
Bilan mensuel (abonnées)	Données : tes photos, ton ressenti déclaré au check-in, les changements de ta routine et le nombre de tes check-ins, vérifications, Shelfies et messages du mois. Te montrer chaque mois ce que ton suivi a fait, calculé à partir de ces données sans intelligence artificielle, et t’envoyer un email le 1er du mois (désactivable avec le rappel de check-in) — cet email ne contient ni photo ni réponse au check-in	Exécution du service	Rien n’est conservé en plus : le bilan est recalculé à chaque consultation ; seuls les mois dont l’email est parti sont notés, supprimés avec ton compte
Journal des actions de l’équipe	Garder trace de qui a fait quoi sur un compte (consultation d’une fiche ou d’une photo, offre d’un abonnement, suppression…), sans tes réponses ni tes photos	Intérêt légitime (sécurité)	Ne contient que des identifiants techniques, jamais de réponse, d’email ni de photo
Horodatage	Filtrer les envois automatisés	Intérêt légitime (sécurité)	Non conservé après traitement
Empreinte de l’adresse IP	Limiter le nombre de diagnostics lancés, de demandes de lien de connexion, les visites de liens d’invitation et les recherches de ville depuis une même connexion (lutte contre les abus) — l’adresse elle-même n’est jamais enregistrée, seulement une empreinte calculée à partir d’elle (hachage)	Intérêt légitime (sécurité)	48 heures maximum, puis suppression automatique
Parcours sur le site	Comprendre où le parcours bloque et l’améliorer : pages vues, étapes franchies, enregistrements de session masqués (détail ci-dessous)	Intérêt légitime (amélioration du service)	12 mois pour les statistiques, 30 jours pour les enregistrements
Photos de ton visage déjà conservées et résultats de leur analyse	Contrôler la qualité de nos outils d’analyse : vérifier, par exemple, que la détection du visage fonctionne bien sur de vraies photos. Contrôle fait par l’équipe BelleRoutine seulement ; les résultats ne portent ni ton nom, ni ton email	Intérêt légitime (qualité du service). Tu peux t’opposer à ce contrôle en nous écrivant	Aucune durée en plus : les copies faites pour un contrôle sont supprimées dès qu’il est terminé ; les photos restent soumises aux durées indiquées plus haut

Ton prénom et tes réponses au diagnostic servent uniquement à personnaliser ta routine. Ni téléphone, ni adresse postale ne sont demandés. La photo du diagnostic est conservée dans l’espace lié à l’adresse email que tu as saisie, comme point de départ de ton suivi (voir « Ton espace et ton suivi de peau »).

Enquête sur les fonctions

Nous pouvons t’envoyer, une seule fois, un court questionnaire pour choisir les prochaines fonctions de BelleRoutine. Il ne contient aucune question sur ta peau ni ta santé. Tes réponses ne sont pas reliées à ton adresse dans nos résultats : nous savons seulement que tu as répondu. Le lien du questionnaire est supprimé 30 jours après son expiration, et les réponses au bout de 13 mois. Chaque email contient un lien pour ne plus en recevoir.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie de mesure ni de publicité. Le seul cookie, br_session, te garde connectée à ton espace : il est strictement nécessaire, donc exempté de consentement, dure 30 jours (prolongés à chaque visite) et disparaît quand tu te déconnectes. Pour comprendre comment le site est utilisé et où le parcours bloque, nous utilisons PostHog, hébergé dans l’Union européenne. La mesure passe par notre propre domaine : ton navigateur ne contacte aucun service tiers pendant ta visite, et les polices de caractères sont hébergées avec le site.

Ce qui est mesuré : les pages vues, la source de ta visite (moteur de recherche, réseau social…), le type d’appareil, le pays, et les étapes franchies (quiz commencé, écran atteint, diagnostic lancé, paiement).
Des enregistrements de session : une reconstitution de ta navigation (défilement, clics) pour repérer ce qui gêne. Tout ce que tu tapes est masqué ; les écrans liés à ta santé (grossesse, traitement, signaux) et la zone photo sont entièrement exclus — ni tes réponses à ces questions ni ta photo ne sont jamais filmées ; le récapitulatif de tes réponses et le contenu de ta routine sont masqués.
Ce qui n’est jamais transmis : tes réponses au diagnostic, ton email, ton prénom, ta photo.
Sans cookie ni profil : un identifiant de visite tiré au hasard est gardé dans l’onglet (stockage de session) et disparaît à sa fermeture. Ton adresse IP sert seulement à déduire le pays ; elle n’est pas conservée.
Conservation : 12 mois pour les statistiques, 30 jours pour les enregistrements.
Invitation d’une amie : seulement si tu suis un lien d’invitation, le code de l’amie qui t’invite est gardé dans ton navigateur (stockage local br_parrain) pendant 30 jours, pour t’accorder la remise au paiement. Il n’est ni un cookie ni transmis à l’outil de mesure ; il est effacé après ton paiement.

Tu peux t’y opposer : si ton navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est mesuré ; tu peux aussi nous écrire à l’adresse indiquée en contact.

Qui d’autre voit ces données

Cloudflare — héberge le site et traite techniquement l’envoi du formulaire. Les journaux de connexion sont conservés selon la politique de Cloudflare.
Cloudflare — conserve aussi les photos de ton visage (diagnostic et check-ins) et les photos de tes produits, dans un stockage privé situé dans l’Union européenne, jamais accessible par une adresse publique.
Resend — achemine nos emails : lien de connexion, routine, rappel de check-in, rappel de ta routine voyage, et le message d’inscription vers notre boîte email.
Le service de notification de ton navigateur (Google, Mozilla, Apple ou Microsoft) — achemine tes rappels si tu les actives. Le message est chiffré : ce service ne peut pas le lire.
Open-Meteo (Suisse) — fournit la météo de ta ville pour le conseil du jour et la prévision des 3 prochains jours qui annonce une nouvelle saison. Il ne reçoit que des coordonnées arrondies, ou le nom de ville que tu tapes : jamais ton identité, ton adresse email ni ton adresse IP (la demande part de nos serveurs).
Stripe — gère le paiement de l’abonnement ; BelleRoutine n’a jamais accès aux données complètes de ta carte. Stripe conserve les factures, par obligation comptable, même après la suppression de ton compte.
PostHog (Union européenne) — mesure du parcours et enregistrements de session, dans les limites décrites plus haut.
GitHub (États-Unis) — conserve une copie de sauvegarde de notre base, faite chaque semaine dans un espace privé pour pouvoir réparer une erreur ou une panne : compte, réponses, routines et check-ins, sans aucune photo. Chaque copie est effacée au bout de 30 jours au plus.

Ton adresse n’est ni vendue, ni louée, ni transmise à un annonceur. Elle ne sert qu’au message annoncé.

Tes droits

Tu peux à tout moment demander l’accès à tes données, leur rectification, leur effacement, ou retirer ton consentement — le retrait est aussi simple que l’inscription et n’a aucune conséquence. Écris à l’adresse indiquée en contact ; nous répondons sous un mois.

Depuis tes paramètres, tu peux aussi le faire toi-même, à tout moment : télécharger tes données (fichier JSON : compte, réponses, routines, check-ins, liste de tes photos), supprimer tes photos (aussi une par une depuis « Mes photos »), et supprimer ton compte — tout est alors effacé (les copies de sauvegarde, elles, disparaissent en 30 jours au plus) ; si ton abonnement est actif, il est d’abord résilié. Stripe conserve seulement les factures.

Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr) pour la France, l’APD pour la Belgique, ou le PFPDT pour la Suisse.

Le diagnostic par IA

Le diagnostic est ouvert : tu renseignes un questionnaire et tu ajoutes une photo de ton visage, de face. Ces informations sont analysées par une intelligence artificielle spécialisée pour construire ta routine. Voici comment ces données sont traitées :

Ta photo est analysée par l’IA, puis conservée dans ton espace pour suivre l’évolution de ta peau (voir « Ton espace et ton suivi de peau ») ; tu peux la supprimer à tout moment. Elle n’est jamais publiée ni journalisée.
Les photos de tes produits (facultatives) sont différentes : elles ne montrent pas ton visage, mais tes flacons. Elles sont analysées par notre prestataire d’IA pour reconnaître tes produits, gardées dans ton espace avec ta routine et supprimées avec ton compte.
Le questionnaire et la routine obtenue sont conservés pour te permettre de retrouver ton résultat. Sans abonnement, ils sont supprimés automatiquement après 12 mois.
L’analyse est confiée à un prestataire d’intelligence artificielle tiers, qui reçoit le texte de ton questionnaire et ta photo, pour la seule durée de l’analyse (il ne la conserve pas : c’est nous qui la gardons, dans ton espace). Ce prestataire peut être situé hors de l’Union européenne. La liste des sous-traitants et leur localisation est disponible sur simple demande à l’adresse indiquée en contact.
Le traitement repose sur ton consentement, et tu gardes tous les droits déjà décrits ci-dessus (accès, effacement, retrait). Si tu ne souhaites pas cette analyse, il te suffit de ne pas lancer le diagnostic.

Ton espace et ton suivi de peau

Connexion sans mot de passe : tu reçois par email un lien personnel, valable 15 minutes et utilisable une seule fois. Nous ne conservons qu’une empreinte de ce lien, jamais le lien lui-même.
Photos : conservées dans ton espace. Au diagnostic comme au check-in, ta photo (facultative au check-in) est conservée pour suivre l’évolution de ta peau ; l’écran photo te le dit au moment de l’ajouter. La photo du diagnostic devient ta photo de départ, dans l’espace lié à l’adresse email saisie : connecte-toi avec cette adresse pour la retrouver dans « Mes photos » et, si tu le souhaites, supprimer une photo ou toutes, à tout moment. Les observations d’apparence que l’IA tire de ta photo (zone du visage et courte description) sont gardées avec elle, pour comparer d’un check-in à l’autre, et supprimées avec elle.
Qui voit tes photos gardées : toi et l’équipe BelleRoutine (l’éditeur), pour t’accompagner et contrôler la qualité du service. Elles ne sont ni publiées, ni vendues, ni utilisées pour autre chose que ton suivi et le contrôle de la qualité de nos outils d’analyse (voir le tableau plus haut).
Comparaison par l’IA : à chaque check-in, ta photo précédente et la nouvelle sont envoyées à notre prestataire d’intelligence artificielle, situé hors de l’Union européenne, pour comparer l’apparence de ta peau. Ce pays peut ne pas offrir un niveau de protection équivalent à celui de l’Union européenne. Ce transfert n’a lieu que si tu ajoutes une photo.
Durée : tes photos sont conservées tant que ton abonnement est actif, puis jusqu’à 3 mois après la fin de ton abonnement — sans abonnement, 6 mois après la photo —, puis supprimées automatiquement. Elles partent aussi avec ton compte.

Messagerie avec notre IA, Sonia : Sonia est une intelligence artificielle, pas une personne. Pour te répondre, tes messages, ton dossier (profil du diagnostic, routine et son historique, réactions signalées, produits, vérifications, essais de produits, voyages — jamais ton email) et, à chaque message, ta photo de départ et ta photo la plus récente, ainsi que la photo que tu joins éventuellement à ton message, sont envoyés à notre prestataire d’intelligence artificielle, situé hors de l’Union européenne (finalité : le conseil personnalisé de ton suivi). Tes messages ne sont jamais publiés. L’équipe BelleRoutine peut les lire pour reprendre la conversation ou vérifier la qualité des réponses. Les photos jointes à tes messages sont gardées 90 jours avec eux, visibles par toi et l’équipe BelleRoutine, puis supprimées automatiquement. Tu vois ce que Sonia sait de toi dans ton espace (Moi, « Ce que Sonia sait de toi »).

Routine voyage : ta destination, tes dates, tes réponses et ta routine (produits, type de peau, préoccupations, réaction au soleil, budget) sont envoyées à notre prestataire d’intelligence artificielle, situé hors de l’Union européenne, pour préparer ta trousse (jamais de photo, jamais tes réponses de santé).

Dernière mise à jour : 18 octobre 2026.