Politique de confidentialité.

1. Responsable du traitement

kepek.net (l'éditeur de ce site) est le responsable du traitement. Contact : [email protected].

2. Données collectées

Photos du cuir chevelu — Les images que vous téléchargez sont conservées uniquement en mémoire volatile pendant l'analyse par IA. Elles sont supprimées dès la fin du traitement. Elles ne sont jamais écrites sur disque ni sur un stockage objet.

Résultats d'analyse — Score, sous-mesures, texte d'observation et plan de soin suggéré. Du texte uniquement, pas d'images.

Informations de compte (si vous vous inscrivez) — Nom, e-mail, préférence de langue, paramètres de notification.

Données techniques — Type de navigateur, UUID de session, hash d'IP, événements de clic (affiliation). Les IP brutes ne sont pas stockées ; elles sont hachées en SHA-256 avec un salt renouvelé quotidiennement.

3. Comment nous utilisons les données

• Pour fournir l'observation du cuir chevelu et suggérer un plan de soin
• Pour sécuriser votre compte (sessions, réinitialisation du mot de passe)
• Pour gérer les abonnements à la newsletter (uniquement les e-mails auxquels vous avez consenti)
• Pour améliorer le système à l'aide de statistiques d'usage agrégées et anonymes
• Pour respecter des obligations légales

4. Entraînement de l'IA

Nous n'utilisons pas les photos que vous téléchargez pour entraîner des modèles d'IA. Notre modèle est entraîné sur des jeux de données sous licence et des exemples étiquetés par notre équipe interne de trichologie.

5. Partage avec des tiers

Nous ne vendons pas vos données. Nous ne les partageons que dans les cas suivants :

• Prestataires d'infrastructure — hébergement, e-mail transactionnel (Resend), inférence IA (OpenAI, image anonyme uniquement). Tous sont liés par des accords de traitement des données conformes au RGPD.
• Obligation légale — décision de justice ou exigence réglementaire.

6. API OpenAI

L'analyse visuelle du cuir chevelu s'exécute sur le modèle de vision gpt-4o-mini d'OpenAI. Selon la politique d'usage des données de l'API d'OpenAI, les données soumises via l'API ne servent pas à l'entraînement et sont purgées des serveurs d'OpenAI sous 30 jours. De notre côté, votre photo est supprimée de la mémoire dès la fin de l'analyse et n'est jamais écrite dans un stockage persistant.

Pour réduire le risque de capter des informations sensibles, nous vous suggérons de cadrer la photo en plongée sur la raie. Le visage et l'environnement ne devraient pas être visibles.

7. Cookies

Nous n'utilisons que des cookies strictement nécessaires : gestion de session et mémorisation de vos préférences. Aucun cookie publicitaire ni d'analyse tiers. Nous utilisons Plausible, une alternative respectueuse de la vie privée, plutôt que Google Analytics.

8. Liens d'affiliation

Les boutons « Acheter » des pages produit sont des liens d'affiliation tracés. Un clic passe d'abord par kepek avant d'être redirigé vers le marchand. Nous stockons : UUID de session anonyme, le produit cliqué, le hash d'IP et l'user agent. Votre nom et votre e-mail ne sont jamais partagés avec le partenaire affilié.

9. Vos droits

En vertu du droit applicable en matière de protection des données (RGPD pour les utilisateurs de l'UE/du Royaume-Uni, KVKK pour les utilisateurs en Turquie), vous avez le droit de :

• Savoir si vos données personnelles font l'objet d'un traitement
• Demander des informations sur le traitement
• Connaître la finalité du traitement et vérifier qu'elle est respectée
• Demander la rectification, la suppression ou la destruction de vos données
• Savoir si vos données ont été transférées à des tiers
• Vous opposer à une décision issue d'une analyse automatisée si elle vous désavantage

Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous 30 jours.

10. Durée de conservation

• Photo du cuir chevelu : 0 seconde (jamais stockée)
• Résultat d'analyse (utilisateur enregistré) : jusqu'à la suppression du compte
• Résultat d'analyse (invité) : 30 jours, puis anonymisé
• Informations de compte : jusqu'à la suppression du compte
• Hash d'IP + journal d'audit : 12 mois
• Abonnement à la newsletter : jusqu'à la désinscription

11. Mineurs

kepek.net est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans.

12. Modifications de la politique

Si cette politique est mise à jour, nous informerons les utilisateurs enregistrés par e-mail de tout changement substantiel. L'historique des modifications est consigné ci-dessous.