MY.ORGANICS ne sauvegarde pas les images que vous envoyez. Les photos sont utilisées uniquement pour générer l'analyse esthétique et supprimées de notre serveur dans les secondes qui suivent la réponse. Aucune base de données, aucune sauvegarde, aucun entraînement de modèles ML, aucun profilage. Le consentement vous est demandé à chaque envoi.

Mise à jour du 3 mai 2026.

Cette notice décrit comment MY.ORGANICS (« nous ») traite la photographie que vous choisissez d'envoyer via l'Assistant Virtuel EVA pour obtenir une consultation esthétique personnalisée. Elle s'applique exclusivement à la fonction d'analyse de photo : pour le traitement général de vos données sur myorganics.com, c'est la politique de confidentialité principale qui fait foi.

De quoi s'agit-il

C'est une fonction du chatbot qui vous permet de télécharger une photo de votre visage ou de vos cheveux pour recevoir une suggestion esthétique (type de cheveux, hydratation perçue de la peau, points d'attention cosmétiques). Il ne s'agit pas d'un diagnostic dermatologique ou médical et cela ne remplace en aucun cas la consultation d'un professionnel qualifié.

Ce qui arrive à la photo

  • Transmission : la photo est envoyée via HTTPS à notre serveur backend.
  • Assainissement immédiat : nous supprimons toutes les métadonnées EXIF (y compris les coordonnées GPS) avant tout autre traitement.
  • Analyse : nous transmettons la photo assainie à un fournisseur d'intelligence artificielle (Anthropic, modèle Claude) qui renvoie un profil structuré au format JSON.
  • Suppression (en quelques secondes) : la photo est supprimée de notre serveur immédiatement après la génération de la réponse. Elle n'est enregistrée dans aucune base de données, n'est pas archivée, n'est pas sauvegardée. Le fichier temporaire est retiré du disque en quelques millisecondes après l'envoi de la réponse au client.
  • Journalisation : dans le journal applicatif, nous enregistrons uniquement les métadonnées techniques (taille, format, langue, résultat) — jamais l'image, ni des données biométriques, ni des identifiants de la personne.

Ce que nous NE faisons PAS

  • Nous ne sauvegardons pas l'image dans nos systèmes (ni base de données, ni stockage de fichiers, ni sauvegardes permanentes).
  • Nous n'identifions pas la personne représentée (pas de reconnaissance faciale, pas d'estimation d'âge/ethnie/genre à des fins de profilage).
  • Nous ne partageons pas la photo avec des tiers autres que le fournisseur technique d'analyse IA.
  • Nous n'utilisons pas la photo pour entraîner des modèles d'apprentissage automatique.
  • Nous ne profilons pas les utilisateurs à des fins publicitaires.

Base juridique et consentement

Le traitement se fonde sur votre consentement explicite (art. 6.1.a et art. 9.2.a RGPD), que vous donnez en cochant la case dédiée avant l'envoi de la première photo. Vous pouvez révoquer votre consentement à tout moment en cessant d'utiliser la fonction et en effaçant les données locales de votre navigateur.

Catégories particulières de données

Une photographie du visage peut contenir des éléments qui, dans certaines conditions, sont qualifiés de « données biométriques » au sens de l'art. 9 RGPD. C'est pourquoi nous exigeons un consentement explicite et avons réduit la conservation au strict minimum (suppression en quelques secondes). Nous n'effectuons aucune extraction de gabarit biométrique.

Transfert hors UE

Le fournisseur d'analyse IA (Anthropic) est établi aux États-Unis. Le transfert s'effectue sur la base des Clauses Contractuelles Types de la Commission Européenne. Un accord de Zero Data Retention avec le fournisseur est en cours de signature : pendant la phase de déploiement initiale, la photo peut être conservée par Anthropic jusqu'à 30 jours à des fins de surveillance des abus, puis supprimée ; elle n'est pas utilisée pour entraîner des modèles.

Vos droits

Vous pouvez exercer vos droits RGPD (accès, suppression, opposition, limitation) en écrivant à support@myorganics.com. Notez cependant que, compte tenu du cycle de vie de quelques secondes de la photo sur notre serveur, une demande de suppression ne portera que sur d'éventuelles métadonnées de journalisation technique (qui ne contiennent jamais la photo ni de données identifiantes).

Responsable du traitement

SMÀ Srl — Via Bianche 3, 36010 Schio (VI), Italie — N° TVA/Code fiscal 03547050249 — Tribunal compétent : Tribunale di Vicenza. Pour toute question concernant cette fonction : support@myorganics.com.