01Informations que nous collectons

1.1 Informations que vous fournissez

Informations de compte : ce que nous recevons dépend de votre mode de connexion. Avec Sign in with Apple ou Google Sign-In, le fournisseur nous transmet votre adresse e-mail (avec Apple, vous pouvez utiliser son relais privé pour masquer votre adresse réelle). Si vous vous inscrivez avec une adresse e-mail et un mot de passe, nous conservons l’adresse et une empreinte cryptographique du mot de passe — jamais le mot de passe lui-même — et envoyons un code à usage unique pour vérifier que l’adresse est bien la vôtre.
Informations de profil : les éléments que vous renseignez lors de la création de votre profil de style, modifiables à tout moment ensuite : pseudonyme, photo de profil, genre, date de naissance, taille, morphologie et préférences de style, comme l’impression que vous souhaitez donner. Nous les utilisons pour personnaliser les recommandations ; vous pouvez les modifier ou les effacer dans l’application.
Photos : Les photos de vêtements envoyées dans votre garde-robe, ainsi que les selfies ou autres photos que vous choisissez de transmettre pour les avatars personnalisés et les essayages virtuels, avec les images générées.
Communications : lorsque vous nous contactez pour obtenir de l’aide, nous collectons les informations que vous fournissez dans vos messages.

1.2 Informations collectées automatiquement

Informations relatives à l’appareil : modèle de l’appareil, version du système d’exploitation et identifiant unique de l’appareil (identifiant d’installation).
Données d’utilisation : Ouvertures de l’application, écrans consultés, interactions et événements de diagnostic. Notre outil d’analyse peut les associer à votre compte et à votre installation pour améliorer les fonctions et la fiabilité.
Localisation : Avec votre autorisation, nous envoyons latitude, longitude, précision, heure de capture et ville à nos serveurs pour les recommandations météo. Ces données peuvent inclure une position précise si vous l’autorisez ; la position approximative est aussi prise en charge. Nous demandons une position pour cette fonction, sans suivi continu en arrière-plan.
Appareil photo et photothèque : avec votre autorisation, nous accédons à votre appareil photo pour photographier des vêtements et à votre photothèque pour importer des photos existantes. Nous n’accédons qu’aux photos que vous sélectionnez explicitement.

1.3 Informations provenant de tiers

Sign in with Apple et Google Sign-In : lorsque vous vous authentifiez auprès d’Apple ou de Google, nous recevons un jeton d’identité émis par ce fournisseur et l’échangeons auprès de notre service d’authentification pour créer ou ouvrir votre compte. Aucun des deux fournisseurs ne nous communique votre mot de passe.
Données météorologiques : nous obtenons des informations météorologiques auprès d’un service météo tiers (QWeather) en fonction de votre position, afin de fournir des recommandations de tenues fondées sur la météo.

02Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

Fournir les services essentiels : gérer votre compte, stocker les données de votre garde-robe et permettre le fonctionnement de toutes les fonctionnalités de l’application.
Fonctionnalités reposant sur l’IA : utiliser l’IA pour analyser les photos de vêtements, extraire des descriptions textuelles des attributs des vêtements (telles que la catégorie, la couleur, le style, la matière, etc.) et générer, à partir de ces descriptions, des images de présentation normalisées des vêtements pour votre garde-robe numérique.
Recommandations de tenues quotidiennes : recommander chaque jour des pièces adaptées de votre garde-robe, en fonction des informations météorologiques en temps réel à votre position.
Amélioration du produit : analyser des schémas d’utilisation anonymisés afin d’améliorer les performances de l’application, de corriger des anomalies et de développer de nouvelles fonctionnalités.
Assistance client : répondre à vos demandes et fournir une assistance technique.
Sécurité : détecter et prévenir la fraude, les abus et les incidents de sécurité.
Conformité légale : respecter nos obligations légales et faire appliquer nos Conditions d’utilisation.

Important : comment nous utilisons vos photos

Les photos que vous transmettez servent aux usages suivants :

L’analyse par IA afin d’extraire des descriptions textuelles des attributs des vêtements
Générer des images de vêtements, des avatars personnalisés et des images d’essayage virtuel pour votre compte
La fourniture de recommandations de tenues fondées sur la météo
L’analyse de schémas d’utilisation anonymisés afin d’optimiser les fonctionnalités du service et l’expérience produit

Nous ne ferons pas ce qui suit :

Utiliser vos photos pour la reconnaissance faciale ou la vérification d’identité
Utiliser vos photos pour entraîner des modèles d’IA généralistes au bénéfice d’autres utilisateurs ou de tiers
Partager vos photos avec d’autres utilisateurs sans votre consentement explicite
Vendre vos photos à des annonceurs ou à des sociétés de marketing

Vos photos sont privées et rattachées à votre compte.

03Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations dans les cas limités suivants :

3.1 Prestataires de services

Nous partageons des informations avec des prestataires de services tiers de confiance qui exécutent des services pour notre compte :

Stockage et diffusion dans le cloud : Amazon S3 pour stocker les photos de vêtements et les fichiers multimédias, et Amazon CloudFront pour les diffuser.
Authentification : Apple et Google, pour l’infrastructure de connexion sécurisée lorsque vous choisissez leurs méthodes de connexion.
Base de données et cache : AWS RDS (PostgreSQL) et ElastiCache (Valkey/Redis) pour le stockage des données.
Services d’IA : Des prestataires tiers traitent les images et descriptions pour notre compte afin de reconnaître les vêtements, extraire leurs attributs et générer des avatars personnalisés et des images d’essayage virtuel.
Données météorologiques : l’API QWeather pour l’obtention d’informations météorologiques.
Diagnostic des plantages : L’application Android distribuée sur Google Play utilise Google Firebase Crashlytics, Firebase Sessions et Firebase Installations. Les rapports comprennent les traces de plantage, des informations sur l’appareil et l’application, des identifiants d’installation et les horaires des sessions, et peuvent inclure votre identifiant de compte. Google traite ces données pour notre compte.

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu’aux fins spécifiques que nous désignons.

3.2 Obligations légales

Nous pouvons divulguer vos informations si la loi l’exige ou en réponse à des demandes légales valides (telles que des assignations, des décisions de justice ou des enquêtes gouvernementales).

3.3 Transferts d’entreprise

En cas de fusion, d’acquisition, de réorganisation ou de cession d’actifs, vos informations pourront être transférées dans le cadre de l’opération. Nous vous en informerons par e-mail et/ou par un avis visible dans l’application avant tout transfert de vos informations.

3.4 Avec votre consentement

Nous pouvons partager des informations avec des tiers lorsque nous avons obtenu votre consentement explicite.

04Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos informations :

Chiffrement en transit : toutes les données transmises entre votre appareil et nos serveurs sont chiffrées via HTTPS (TLS 1.2+).
Chiffrement au repos : les données sensibles sont chiffrées lorsqu’elles sont stockées sur nos serveurs.
Authentification sécurisée : nous utilisons des jetons JWT (JSON Web Tokens) avec RS256 (Se connecter avec Apple via Supabase) pour un accès sécurisé à l’API.
Stockage sécurisé : Les jetons de connexion sont conservés dans le trousseau iOS ou dans le stockage chiffré de l’application Android, protégé par Android Keystore.
Contrôles d’accès : des contrôles d’accès stricts limitent les personnes qui, au sein de notre organisation, peuvent accéder à vos informations personnelles.
Authentification du CDN : les fichiers multimédias sont diffusés via Amazon CloudFront avec des URL signées, de sorte qu’un lien ne peut être ni réutilisé ni partagé.
Audits de sécurité réguliers : nous examinons et mettons à jour régulièrement nos pratiques de sécurité.

Toutefois, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n’est sûr à 100 %. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons garantir une sécurité absolue.

05Conservation des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour fournir les Services et atteindre les finalités décrites dans la présente Politique de confidentialité :

Comptes actifs : vos données sont conservées tant que votre compte est actif.
Éléments supprimés : lorsque vous supprimez un vêtement, il est immédiatement retiré de l’application. Les données côté serveur sont définitivement supprimées de nos serveurs dans un délai de 30 jours.
Suppression du compte : lorsque vous supprimez votre compte, nous engageons immédiatement le processus de suppression. La plupart des données sont supprimées dans un délai de 30 jours, bien que certaines informations puissent être conservées plus longtemps pour des raisons légales, de sécurité ou opérationnelles.
Obligations légales : nous pouvons conserver certaines informations lorsque la loi l’exige, par exemple à des fins fiscales, comptables ou de lutte contre la fraude.
Systèmes de sauvegarde : les données présentes dans les systèmes de sauvegarde peuvent être conservées jusqu’à 90 jours avant leur suppression définitive.
Diagnostic des plantages : Firebase Crashlytics conserve les traces, les données extraites des plantages natifs et les identifiants associés pendant 90 jours avant d’entamer leur suppression des systèmes actifs et de sauvegarde. Ce délai est distinct de celui du compte et de la garde-robe ; les données des comptes actifs ne sont pas automatiquement supprimées après 90 jours.

06Vos droits et choix en matière de confidentialité

6.1 Autorisations de l’application

Vous pouvez accorder ou révoquer les autorisations suivantes dans les réglages de votre appareil, sur iOS comme sur Android :

Localisation : l’accorder, la révoquer, ou l’autoriser uniquement pendant l’utilisation de l’application.
Photos : L’importation utilise le sélecteur système et accède aux photos choisies. Sous Android 9 et versions antérieures, enregistrer une image dans la galerie peut nécessiter une autorisation de stockage ; importer des photos sélectionnées ne nécessite pas d’accès à toute la photothèque.
Appareil photo : activer ou désactiver l’accès à l’appareil photo pour photographier vos vêtements.

Si vous refusez ces autorisations, l’application continuera de fonctionner, mais certaines fonctionnalités seront limitées.

6.2 Réglages du compte

Dans l’application, vous pouvez :

Consulter et modifier les informations de votre profil
Supprimer des vêtements ou des photos individuellement
Supprimer votre compte et toutes les données associées

Supprimer certaines données sans fermer votre compte : Ouvrez un vêtement de votre garde-robe et utilisez l’action de suppression. Vous pouvez aussi écrire à privacy@fitpop.ai depuis votre adresse enregistrée, préciser les données à supprimer et demander à conserver votre compte. Nous vérifions la demande et répondons sous 30 jours. Les exceptions de conservation de la section 5 s’appliquent.

6.3 Droits sur les données (selon votre juridiction)

Concernant vos informations personnelles, vous pouvez disposer des droits suivants :

Droit d’accès : demander une copie des informations personnelles que nous détenons à votre sujet.
Droit de rectification : demander la correction d’informations inexactes ou incomplètes.
Droit à l’effacement : demander la suppression de vos informations personnelles (sous réserve des obligations légales de conservation).
Droit à la portabilité des données : demander une copie de vos données dans un format lisible par machine.
Droit d’opposition : vous opposer à certains types de traitement de vos informations.
Droit à la limitation : demander que nous limitions l’utilisation de vos informations.
Droit de retirer votre consentement : retirer votre consentement pour les traitements fondés sur celui-ci (sans affecter la licéité des traitements effectués avant ce retrait).

Pour exercer ces droits, veuillez nous contacter à l’adresse privacy@fitpop.ai. Nous répondrons à votre demande dans un délai de 30 jours.

6.4 Suppression du compte

Pour supprimer votre compte :

Rendez-vous dans Réglages → Supprimer le compte
Confirmez votre décision
Votre compte et les données associées seront définitivement supprimés dans un délai de 30 jours

Avertissement : la suppression du compte est définitive et irréversible. Tous vos vêtements, photos et préférences seront définitivement supprimés.

Si vous n’avez plus l’application installée, ou si vous ne parvenez pas à vous connecter, vous pouvez demander la suppression depuis notre page fitpop.ai/delete-account. Elle précise également ce qui est supprimé, ce qui est conservé, et pendant combien de temps.

07Confidentialité des enfants

FITPOP n’est pas destiné aux enfants de moins de 13 ans (ou à l’âge du consentement numérique applicable dans votre juridiction). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans.

Si nous découvrons que nous avons collecté par inadvertance des informations auprès d’un enfant de moins de 13 ans, nous supprimerons ces informations dans les plus brefs délais. Si vous pensez que nous avons collecté des informations auprès d’un enfant de moins de 13 ans, veuillez nous contacter à l’adresse privacy@fitpop.ai.

08Transferts internationaux de données

Nous exerçons nos activités à l’échelle mondiale, et vos informations sont transférées, stockées et traitées dans des pays situés en dehors de votre pays de résidence, notamment :

États-Unis : pour l’infrastructure de base de données, d’application et de médias (AWS RDS, ElastiCache, ECS, S3, CloudFront), dans la région US East (Ohio)

Les lois relatives à la protection des données dans ces pays peuvent différer de celles de votre pays. Lorsque nous transférons des informations à l’international, nous mettons en œuvre des garanties appropriées afin que vos informations soient protégées conformément à la présente Politique de confidentialité et aux lois applicables.

09Liens et services de tiers

L’Application peut contenir des liens vers des sites web ou des services de tiers (tels que des API météo). La présente Politique de confidentialité ne couvre pas les pratiques de confidentialité de ces tiers. Nous vous encourageons à lire les politiques de confidentialité de tout service tiers avec lequel vous interagissez.

10Publicité, cookies et analyse d’audience

Dans l’application FITPOP

Nous n’utilisons pas :

De réseaux publicitaires tiers
De cookies de suivi intersites
De pixels de publicité comportementale

L’application utilise notre propre outil d’analyse d’utilisation. La version Android de Google Play utilise aussi Firebase Crashlytics pour les plantages, avec des identifiants d’installation et votre identifiant de compte lorsque vous êtes connecté, comme expliqué aux sections 1, 3 et 5. Elle n’utilise ni Firebase Analytics ni l’identifiant publicitaire Android. Les rapports de plantage démarrent automatiquement en production et ne peuvent pas être désactivés dans l’application.

Sur ce site web

Ce site web (fitpop.ai) utilise Google Analytics 4 et Microsoft Clarity pour comprendre comment les visiteurs le trouvent et l’utilisent : quelles pages sont lues, quels liens sont cliqués, la durée approximative d’une visite, et le pays ou la région d’où elle provient. Ces outils déposent des cookies dans votre navigateur. Aucun de ces deux services ne reçoit votre nom, votre adresse e-mail, ni aucun contenu de votre garde-robe issu de l’application FITPOP.

Si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse, nous vous demandons votre consentement avant d’activer ces cookies, et l’analyse d’audience fonctionne sans cookie jusqu’à ce que vous acceptiez. Vous pouvez modifier votre choix à tout moment en effaçant les données de ce site dans votre navigateur, ce qui fera réapparaître la demande de consentement.

Le traitement des données par Google Analytics est décrit dans la politique de confidentialité de Google, et celui de Microsoft Clarity dans la déclaration de confidentialité de Microsoft. Vous pouvez également bloquer les deux avec la plupart des bloqueurs de contenu ou avec les réglages de protection contre le pistage de votre navigateur : ce site web fonctionne normalement dans les deux cas.

11Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des évolutions de nos pratiques, de la technologie, des exigences légales ou d’autres facteurs. Lorsque nous apportons des modifications :

Nous mettrons à jour la date d’« entrée en vigueur » figurant en haut de la présente Politique
En cas de modifications importantes, nous vous en informerons via l’Application ou par e-mail
La poursuite de votre utilisation des Services après l’entrée en vigueur des modifications vaut acceptation de la Politique mise à jour

Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité.

12Droits RGPD (utilisateurs de l’UE)

Si vous résidez dans l’Espace économique européen (EEE), vous disposez de droits supplémentaires au titre du Règlement général sur la protection des données (RGPD) :

Base légale : nous traitons vos informations sur le fondement du consentement, de la nécessité contractuelle, d’intérêts légitimes ou d’obligations légales.
Responsable du traitement : Anhui Shuzhi Huyu Technology Co., Ltd. est le responsable du traitement de vos informations personnelles.
Décision automatisée : nous utilisons l’IA pour fournir des recommandations de tenues, mais celles-ci n’ont pas d’effet juridique ni d’effet comparable significatif à votre égard. Vous pouvez toujours ignorer les suggestions de l’IA.
Droit de réclamation : vous avez le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

13Droits CCPA (utilisateurs de Californie)

Si vous résidez en Californie, vous disposez de droits au titre du California Consumer Privacy Act (CCPA) :

Droit de savoir : savoir quelles informations personnelles nous collectons, utilisons, divulguons et vendons (nous ne vendons pas d’informations).
Droit de suppression : demander la suppression de vos informations personnelles.
Droit d’opposition : vous opposer à la « vente » d’informations personnelles (sans objet, car nous ne vendons pas de données).
Droit à la non-discrimination : nous n’exercerons aucune discrimination à votre encontre pour l’exercice de vos droits au titre du CCPA.

Pour exercer vos droits au titre du CCPA, contactez privacy@fitpop.ai ou utilisez la fonction de suppression intégrée à l’application.

14Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Anhui Shuzhi Huyu Technology Co., Ltd.

Email: privacy@fitpop.ai

Retour depuis l’application : envoyez un e-mail à l’équipe produit via le portail de retours intégré à l’application

Adresse de la société : Hefei, province de l’Anhui, Chine

Délai de réponse : nous répondrons aux demandes relatives à la confidentialité dans un délai de 30 jours.

Dernière mise à jour : 9 octobre 2026