Politique de confidentialité de Yalou

1. Responsable du traitement

MaseTech, entreprise individuelle de Samba Diarra Diouf, Hann Maristes, H/C Villa n°221, Îlot R, Dakar, Sénégal. RCCM SN DKR 2026 A 29650, NINEA 013270583. Contact pour vos données : contact@yalou.app. Délégué à la protection des données : [À COMPLÉTER si désigné].

2. Le principe

Tout est privé par défaut. Yalou ne vend pas vos données, n'affiche pas de publicité ciblée et ne vous suit pas sur d'autres applications.

3. Ce que nous traitons, et pourquoi

• Compte : un identifiant technique fourni par Auth0, la date de création. Pour vous connecter (contrat).
• Questionnaire : ville de résidence, styles, couleurs, coupes, occasions, rayon. Pour vos propositions de looks (contrat). La ville sert uniquement à la météo. Elle n'est jamais utilisée pour deviner votre style ni votre origine.
• Préférences de silhouette : seulement si vous les donnez, avec votre accord explicite (consentement). Elles ne sont jamais envoyées à l'IA.
• Dressing et photos de vos vêtements : pour vos looks (contrat). Les photos sont nettoyées de leurs métadonnées (position, appareil) à l'envoi.
• Description des photos par l'IA et mannequin du Visualiser : la photo de la pièce est envoyée à l'IA pour proposer son nom, sa catégorie et sa couleur, ou pour composer le mannequin. Ces fonctions font partie du service accepté avec les conditions d'utilisation (contrat). [À VÉRIFIER par le juriste : base légale.]
• Styliste : vos questions, les noms de vos pièces et jusqu'à deux photos sont envoyés à l'IA, dans le cadre du service accepté avec les conditions d'utilisation (contrat). Les conversations ne sont pas conservées par Yalou.
• Ma semaine, looks enregistrés : pour l'organisation de vos tenues (contrat).
• Communauté :
  • pseudo, nom affiché ;
  • pays de la communauté si vous le choisissez (jamais déduit de votre ville, jamais affiché) ;
  • amis, blocages, publications, notes, commentaires, signalements ;
  • réglages du fil Public.

  Base légale : contrat, et consentement à chaque publication publique.

• Personnalisation du fil Public : vos couleurs et occasions du questionnaire et les looks que vous avez bien notés. Désactivable. Nous n'utilisons ni le temps passé, ni votre position.
• Modération : signalements, décisions, appels. Pour la sécurité de la communauté (intérêt légitime et obligations légales). Les modérateurs voient l'auteur sous un pseudonyme.
• Notifications : vos réglages, un jeton d'appareil et le décalage horaire de votre téléphone (pour le rappel de 19 h). Le contenu d'une notification ne montre jamais un look ni un commentaire.
• Sécurité : journaux techniques sans contenu (méthode, adresse de la page, code, durée), limites de requêtes (intérêt légitime).

4. Qui reçoit vos données (sous-traitants)

• Auth0 (Okta) : connexion. Le service est hébergé dans l'Union européenne. [À VÉRIFIER : garanties d'Okta, société américaine, en cas d'accès depuis l'extérieur de l'Union européenne.]
• OpenAI : styliste, description des photos et mannequin, qui font partie du service ; et vérification automatique des photos que vous partagez avec d'autres (amis, salons, Public), pour bloquer les contenus interdits (intérêt légitime : la sécurité de la communauté). Seul le verdict est gardé. Les envois se font sans conservation côté Yalou (store: false). [À VÉRIFIER : conditions de conservation d'OpenAI, transfert hors de l'Union européenne et garanties, comme les clauses contractuelles types.]
• Google Firebase Cloud Messaging : envoi des notifications sur le téléphone.
• Google Firebase Crashlytics : rapports de plantage de l'appli (l'erreur, sa trace technique et le modèle du téléphone ; jamais vos photos ni vos textes), pour corriger les erreurs (intérêt légitime).
• Open-Meteo : météo. Seul le nom de la ville ou du lieu de voyage est envoyé, par notre serveur, jamais votre adresse IP.
• Hébergement : le serveur et la base de données chez OVH (société française) ; les photos et les sauvegardes chez Cloudflare R2, dans un stockage situé dans l'Union européenne. [À VÉRIFIER : pays du centre de données OVH du serveur.]

5. Ce qui est visible par d'autres

• Vos amis voient ce que vous publiez pour eux.
• Un look public est visible de tous les membres, et des visiteurs sans compte, avec votre nom affiché. Les visiteurs ne voient ni notes ni commentaires.
• Votre pays, votre ville, votre questionnaire et votre dressing ne sont jamais montrés.

6. Combien de temps

• Vos données sont gardées tant que votre compte existe.
• Une publication retirée par la modération est gardée 6 mois pour un éventuel appel, puis sa photo est supprimée.
• Le journal de modération est conservé 3 ans.
• À la suppression de votre compte, vos données sont effacées. Votre identifiant de connexion est aussi supprimé chez Auth0, en général dans les minutes qui suivent. Restent seulement les inscriptions du journal de modération, rattachées à un compte anonymisé.

7. Vos droits

• Vous pouvez télécharger vos données depuis l'application (export).
• Vous pouvez supprimer votre compte depuis l'application.
• Vous pouvez retirer un accord à tout moment depuis Confidentialité : silhouette, personnalisation du fil. L'IA fait partie du service : vous pouvez supprimer une description, ou votre compte.
• Vous pouvez aussi demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité à contact@yalou.app.
• Vous pouvez saisir la Commission de protection des données personnelles du Sénégal (CDP), ou l'autorité de votre pays de résidence (la CNIL en France, par exemple).

8. Sécurité

Connexions chiffrées, jetons d'accès vérifiés à chaque requête, données de chacun cloisonnées, photos nettoyées, journaux sans contenu personnel, revues de sécurité régulières.

9. Changements

Si cette politique change sur un point important, l'application vous en informe.