Cosmélyse ne vit pas de vos données. Voici, en toute transparence, ce que nous collectons, pourquoi, et comment nous le protégeons.
Qui sommes-nous ?
Cosmélyse (cosmelyse.fr) est un analyseur de cosmétiques édité par l'institut de beauté Les Filles, https://www.institut-lesfilles.fr, immatriculée sous le numéro 80459992600040.
Le responsable du traitement de vos données est Laureline AMSTUTZ. Pour toute question relative à vos données personnelles : .
Notre philosophie : le minimum nécessaire
Cosmélyse ne vit pas de vos données. Concrètement :
- nous ne vendons ni ne louons aucune donnée à des tiers ;
- nous n'affichons aucune publicité et n'utilisons aucun traceur publicitaire ;
- l'analyse d'un produit fonctionne sans compte et sans identification ;
- chaque donnée demandée sert une fonction précise, décrite ci-dessous.
Les données que nous traitons
Analyse d'un produit (sans compte)
Une liste d'ingrédients (liste INCI) n'est pas une donnée personnelle : elle décrit un produit, pas une personne. Les analyses réalisées sans compte ne sont rattachées à aucune identité ; elles sont conservées de façon anonyme et accessibles uniquement via leur lien.
Si vous photographiez une étiquette, l'image est transmise à notre prestataire d'intelligence artificielle pour la seule extraction du texte, puis le résultat vous est présenté pour vérification. Nous ne constituons aucune galerie de vos photos : ne photographiez que l'étiquette du produit, pas de personnes ni d'éléments personnels.
Compte utilisateur
La création d'un compte (facultative et gratuite) implique la collecte de : votre adresse e-mail, un prénom, un pseudonyme et un mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte cryptographique (bcrypt) est conservée. L'adresse e-mail sert à la connexion, à la vérification du compte et aux e-mails strictement transactionnels (vérification, réinitialisation de mot de passe, changement d'e-mail). Aucune newsletter n'est envoyée sans votre accord.
Votre historique d'analyses est rattaché à votre compte pour que vous puissiez le consulter ; vous pouvez en supprimer des entrées à tout moment.
Profil « Mes cosmétiques & moi » (données de santé)
La personnalisation repose sur un profil que vous remplissez volontairement : genre, tranche d'âge, statut de grossesse, éléments de mode de vie, type et états de peau, allergies et sensibilités. Certaines de ces informations relèvent des données de santé au sens du RGPD : elles bénéficient du régime de protection le plus strict, décrit dans la section suivante.
Ce profil est entièrement facultatif : Cosmélyse fonctionne sans. Il n'est utilisé que pour une seule finalité — personnaliser vos analyses — sur la base de votre consentement explicite, recueilli lors du remplissage et retirable à tout moment (« Quitter le programme »), sans supprimer votre compte.
Sécurité du service
Pour protéger les comptes, nous journalisons les tentatives de connexion (adresse e-mail saisie et adresse IP) pendant une durée maximale de 30 jours, afin de détecter les attaques par force brute (intérêt légitime). Les formulaires sensibles sont protégés par Cloudflare Turnstile, une alternative aux CAPTCHA ; à cette occasion, Cloudflare traite des données techniques (dont l'adresse IP).
Le cloisonnement cryptographique de votre profil santé
C'est un point sur lequel nous sommes allés plus loin que ce que la réglementation impose, parce que vos allergies et l'état de votre peau ne regardent que vous.
Votre profil santé n'est pas relié à votre compte dans notre base de données. Là où la plupart des services stockent un lien direct « utilisateur → profil », Cosmélyse remplace ce lien par un pseudonyme cryptographique (HMAC-SHA256), calculé à l'aide d'une clé secrète qui n'est jamais stockée dans la base de données.
En complément :
- les champs libres de votre profil (nom du profil, description de troubles cutanés, précisions sur vos allergies) sont chiffrés par un chiffrement authentifié moderne (XSalsa20-Poly1305), avec une seconde clé distincte, elle aussi conservée hors de la base ;
- les synthèses personnalisées mises en cache sont indexées par une empreinte anonyme de votre profil (codes techniques hachés), jamais par votre identité ;
- lorsqu'une synthèse personnalisée est générée par intelligence artificielle, seules des caractéristiques anonymisées du profil (type de peau, états, allergies, tranche d'âge) sont transmises au prestataire — jamais votre nom, votre pseudonyme ni votre adresse e-mail.
Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'équipe de Cosmélyse et aux sous-traitants strictement nécessaires au service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH France | Hébergement du site et de la base de données | Ensemble des données du service |
| Stripe | Traitement des paiements | Données bancaires et de facturation (jamais sur nos serveurs) |
| OpenAI | Extraction du texte des photos d'étiquettes (OCR), génération des synthèses rédigées | Photos d'étiquettes ; caractéristiques anonymisées du profil |
| Cloudflare | Protection anti-robots des formulaires (Turnstile) | Données techniques (dont adresse IP) |
| Google (Custom Search) | Identification facultative du produit commercial | Liste d'ingrédients et, le cas échéant, une marque — jamais de données personnelles |
| OVH | Envoi des e-mails transactionnels | Adresse e-mail, contenu des e-mails de compte |
Lorsqu'un sous-traitant est situé hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).
Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et historique | Tant que le compte est actif ; suppression immédiate et définitive à la suppression du compte |
| Profil santé | Jusqu'à ce que vous quittiez le programme ou supprimiez votre compte |
| Tentatives de connexion | 30 jours maximum |
| Cookie de connexion automatique | 60 jours, reconduits à chaque visite |
| Analyses anonymes | Sans limite, en tant que corpus anonyme (aucune donnée personnelle) |
| Données de facturation | Durées légales comptables et fiscales |
Cookies
Cosmélyse n'utilise aucun cookie publicitaire ni de mesure d'audience tierce. Seuls des cookies strictement nécessaires au fonctionnement sont déposés :
| Cookie | Rôle | Durée |
|---|---|---|
| Cookie de session | Maintient votre connexion pendant la navigation | Fermeture de session |
| cosm_rm | « Rester connecté », déposé uniquement si vous cochez l'option. Jeton stocké haché en base, protégé contre le vol (HttpOnly, Secure, SameSite) et renouvelé à chaque utilisation | 60 jours |
| Cookies Cloudflare Turnstile | Déposés par Cloudflare sur les pages comportant une protection anti-robots | Selon Cloudflare |
Ces cookies étant exemptés de consentement au sens des lignes directrices de la CNIL, aucun bandeau n'est nécessaire. Si des cookies soumis à consentement devaient être introduits, cette politique et le site seraient mis à jour en conséquence.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La plupart s'exercent directement depuis votre espace :
- Rectifier vos informations de compte et de profil à tout moment ;
- Vider votre profil santé sans fermer votre compte (« Quitter le programme » sur la page Mes cosmétiques & moi) ;
- Supprimer votre compte depuis votre espace : la suppression est immédiate et définitive — profil, préférences, historique et données de connexion sont effacés ; vos analyses passées sont détachées de toute identité et rejoignent le corpus anonyme.
Pour toute autre demande : Contactez-nous. Nous répondons dans un délai maximal d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs
Les profils destinés à des enfants doivent être créés et gérés par le titulaire de l'autorité parentale, depuis son propre compte. Ces profils bénéficient du même cloisonnement cryptographique que les autres.
Évolution de cette politique
Cette politique peut évoluer avec le service. En cas de modification substantielle — en particulier tout changement touchant au traitement du profil santé — les utilisateurs disposant d'un compte en seront informés par e-mail ou lors de leur prochaine connexion. La date de dernière mise à jour figure en haut de page.