Politique de confidentialité
Cette page est une traduction fournie par commodité. En cas de divergence avec la version anglaise, c’est la version anglaise qui s’applique.
Cette politique décrit ce que Megu collecte et la manière dont ces données sont traitées. Votre utilisation de Megu est régie par les Conditions d’utilisation, y compris leurs exclusions et limites de responsabilité, qui s’appliquent également aux points décrits ici.
1. Ce que Megu collecte
- Compte — le nom et l’e-mail issus de Se connecter avec Apple ou Google, et votre date de naissance (utilisée pour appliquer les règles d’âge de la section « Mineurs » ci-dessous).
- Photos que vous ajoutez — les photos de vos vêtements que vous prenez ou choisissez, et les détourages créés à partir d’elles.
- Votre portrait — une photographie de votre visage et de votre silhouette, uniquement si vous choisissez l’essayage virtuel sur le corps. Elle est facultative ; toutes les autres fonctions marchent sans. Voir « Votre portrait et vos données faciales » ci-dessous.
- Vidéo et voix du Mirror — si vous utilisez le Mirror en direct (inclus dans Max) : la vidéo en direct de votre caméra et, si vous lui parlez, votre voix, tant que le Mirror est activé, ainsi qu’une copie enregistrée de chaque session du Mirror (la vidéo qu’il affiche et une transcription écrite), conservée tant que vous avez un compte. Voir « Votre portrait et vos données faciales » ci-dessous.
- Images générées — les images d’essayage et de studio produites pour vous, et les cartes de partage que vous créez.
- Profil de style — les éléments que vous saisissez ou que Megu déduit, comme les préférences de coupe, les tailles, les inclinaisons stylistiques, et les tenues que vous portez, enregistrez ou écartez.
- Statut d’abonnement — si Premium ou Max est actif. Apple gère le paiement ; nous ne recevons jamais votre numéro de carte.
- Utilisation et diagnostics — événements dans l’app, rapports de plantage (modèle d’appareil, système et version de l’app) et enregistrements de session masqués des écrans de l’app, rattachés à un identifiant pseudonyme. Réglé par Réglages → Partager les données d’utilisation.
Le calendrier et la localisation fonctionnent sur votre appareil : si vous accordez l’accès au calendrier, les titres d’événements sont lus et classés sur le téléphone et ne sont pas téléversés ; si vous accordez l’accès à la localisation, votre téléphone récupère les prévisions directement auprès du service météo, et Megu ne conserve dans votre profil qu’une coordonnée climatique approximative.
2. Comment ces données sont utilisées
Nous utilisons les données ci-dessus pour exploiter et fournir Megu — reconnaître les vêtements, construire votre garde-robe, générer des suggestions et des rendus, synchroniser entre sessions — ainsi que pour sécuriser le service, prévenir les abus, modérer les images envoyées, assurer l’assistance, respecter la loi, vous informer de nos produits, services et offres, et améliorer et développer Megu et nos autres produits et services actuels et futurs, y compris les modèles et systèmes qui les font fonctionner (votre portrait en est exclu — voir plus bas). Nous pouvons créer et utiliser des données anonymisées ou agrégées à toute fin.
Nous mesurons les performances de notre publicité pour Megu. Pour cela, nous travaillons avec un partenaire d’attribution, AppsFlyer, qui reçoit un identifiant d’appareil (l’identifiant fournisseur, « identifier for vendor », et un identifiant d’instance de l’app — pas l’identifiant publicitaire), des données techniques sommaires (modèle d’appareil, version du système, version de l’app et pays d’où provient votre connexion) et des événements de l’app tels que l’installation, le début de l’essai et l’achat, afin de savoir de quelle campagne publicitaire provient une installation. Nous n’utilisons pas l’identifiant publicitaire d’Apple et ne demandons pas l’autorisation App Tracking Transparency. Lorsque la loi exige votre consentement — dans l’EEE, au Royaume-Uni et en Suisse — cette mesure ne s’active qu’après que vous avez activé Réglages → Partager les données d’utilisation dans l’app, et vous pouvez le retirer au même endroit à tout moment. Par ailleurs, SKAdNetwork et AdAttributionKit d’Apple peuvent signaler les installations au réseau publicitaire qui a diffusé l’annonce, de façon agrégée et sans vous identifier. Votre portrait et les rendus qui en sont issus sont exclus de tout usage publicitaire.
3. Pourquoi nous avons le droit d’utiliser vos données
Le droit européen de la protection des données nous impose d’indiquer la base légale de chaque traitement. Les nôtres sont :
- Pour fournir Megu (exécution d’un contrat) — les informations de votre compte, les photos et vêtements de votre garde-robe, votre profil de style et vos tailles, les tenues et plans enregistrés, et le statut d’abonnement. Sans cela, l’application ne peut pas faire ce pour quoi vous vous êtes inscrit.
- Votre portrait et les rendus d’essayage (consentement) — ajouter un portrait est facultatif, vous consentez en l’ajoutant, et vous pouvez retirer ce consentement à tout moment en le supprimant dans l’app. Le retrait n’affecte pas les rendus créés auparavant.
- Le Mirror en direct (consentement) — vous l’acceptez dans l’app avant la première activation du Mirror, et vous pouvez retirer votre consentement à tout moment dans les réglages de l’app.
- Maintenir Megu en état de marche et sûre (intérêts légitimes) — rapports de plantage, journaux de diagnostic, prévention des abus et de la fraude, et modération des images envoyées. Notre intérêt est d’exploiter un service stable et sécurisé, mis en balance avec votre vie privée et limité au nécessaire. Vous pouvez vous y opposer en nous écrivant.
- Vous informer de nos produits et de nos offres (intérêts légitimes) — promouvoir nos propres produits et services auprès de vous. Vous pouvez vous désabonner des messages marketing à tout moment.
- Mesurer notre publicité (consentement dans l’EEE, au Royaume-Uni et en Suisse ; intérêts légitimes ailleurs) — les données d’attribution des installations décrites dans « Comment ces données sont utilisées » ci-dessus. Cette mesure est désactivée dans ces régions tant que vous n’activez pas les statistiques d’utilisation, et peut être désactivée depuis les réglages de l’app partout ailleurs.
- Statistiques d’utilisation et enregistrements de session (consentement dans l’EEE, au Royaume-Uni et en Suisse ; intérêts légitimes ailleurs) — les deux sont désactivés dans ces régions tant que vous ne les activez pas, et peuvent être désactivés depuis les réglages de l’app partout ailleurs.
- Documents que nous devons conserver (obligation légale) — documents comptables et fiscaux relatifs aux abonnements.
4. Traitement par IA
Les fonctions de Megu sont produites par OpenAI, un prestataire d’IA tiers établi aux États-Unis. Lorsque vous utilisez une fonction, les données dont elle a besoin sont envoyées à OpenAI pour produire le résultat demandé : photos de vêtements pour la reconnaissance, votre portrait et les images des vêtements pour un rendu d’essayage, votre demande et des éléments de votre garde-robe pour une réponse de style. Megu vous l’indique et vous demande votre accord dans l’app avant tout envoi.
OpenAI agit pour notre compte et ne peut utiliser ce qu’il reçoit que pour vous renvoyer votre résultat. Nous le mandatons dans le cadre de conditions commerciales qui imposent des protections équivalentes à celles décrites ici et qui n’autorisent pas l’utilisation de votre contenu pour entraîner ses modèles. Si nous ajoutons ou changeons de prestataire d’IA, nous le nommerons ici.
Le Mirror en direct, inclus dans Max, utilise aussi Decart, un prestataire d’IA établi aux États-Unis : tant que le Mirror est activé, la vidéo en direct de votre caméra et les images des vêtements que vous choisissez sont transmises en continu à Decart pour vous montrer en train de les porter, et votre voix est envoyée à OpenAI pour que Megu puisse vous parler. Les deux sont traitées en temps réel pour faire fonctionner le Mirror.
Decart traite les données reçues selon sa propre politique de confidentialité, y compris leur durée de conservation et leur éventuelle utilisation pour améliorer ses services. Consultez la politique de confidentialité de Decart à ce sujet.
Pour tester et améliorer la reconnaissance des vêtements, nous soumettons aussi des photos de vêtements — uniquement les vêtements, jamais votre portrait ni la vidéo du Mirror — à des modèles de Google, établi aux États-Unis.
5. Votre portrait et vos données faciales
Megu utilise des images de votre visage de deux façons : la photographie de portrait que vous choisissez d’ajouter — une photographie ordinaire de votre visage et de votre silhouette, prise avec l’appareil photo ou choisie dans votre photothèque — et, si vous utilisez le Mirror en direct, la vidéo en direct de votre caméra tant que le Mirror est activé. Megu ne scanne, ne mesure ni ne cartographie votre visage, et ne tire d’aucune photo ni vidéo une empreinte faciale, un gabarit ou un autre identifiant biométrique.
- Facultatif et fondé sur le consentement. L’essayage est désactivé tant que vous n’avez pas choisi d’ajouter un portrait, et vous pouvez le supprimer dans l’app à tout moment.
- Une seule finalité. Il sert uniquement à produire des images de vous portant des vêtements de votre propre garde-robe, à votre demande.
- Qui le reçoit, et où il est stocké. Il est conservé dans un stockage cloud privé rattaché à votre compte connecté, chiffré en transit et au repos, et n’est envoyé à OpenAI — le prestataire nommé dans « Traitement par IA » — que pour produire un essayage que vous avez demandé. Personne d’autre ne le reçoit, et il n’est jamais rendu public à moins que vous ne choisissiez de créer une carte de partage à partir d’un rendu.
- Pas utilisé pour vous identifier. Megu ne pratique pas de reconnaissance faciale et ne crée ni empreinte faciale, ni relevé de géométrie du visage, ni aucun autre identifiant biométrique.
- Pas utilisé pour l’entraînement. Ni votre portrait ni les rendus qui en sont issus ne servent à entraîner nos modèles ni, selon les conditions commerciales de notre prestataire, les siens.
- Pas vendu. Nous ne vendons, ne louons, n’échangeons ni ne tirons profit d’aucune autre manière de votre portrait ou de votre image.
- Conservation et destruction. Il n’est conservé que tant que votre compte est actif et que vous l’y laissez, et il est détruit lorsque vous le supprimez, lorsque vous supprimez votre compte, ou dans un délai raisonnable après que votre compte est devenu définitivement inactif — en aucun cas plus de trois ans après votre dernière interaction avec Megu. La suppression de votre compte retire aussi tous les rendus qui en sont issus.
Le Mirror en direct. Le Mirror est réservé aux adultes (18 ans et plus) dans les pays où il est proposé. Avant sa première activation, Megu vous demande votre consentement dans l’app, et vous pouvez le retirer à tout moment dans les réglages de l’app. Megu utilise sa vidéo et votre voix pour vous montrer portant des vêtements et en parler avec vous. Megu enregistre aussi chaque session du Mirror — la vidéo affichée par le Mirror (pas le flux brut de votre caméra) et une transcription écrite de la conversation, mais aucun audio — afin que notre équipe puisse voir comment le Mirror est utilisé et l’améliorer. Les sessions enregistrées sont conservées tant que vous avez un compte et supprimées au plus tard trois ans après votre dernière utilisation de Megu ; retirer votre consentement ou supprimer votre compte les supprime plus tôt. Toute autre personne visible ou à portée de voix peut apparaître dans une session enregistrée. Megu n’utilise rien de tout cela pour vous identifier ni pour entraîner des modèles d’IA, et ne le vend pas. Ce que Decart fait des données reçues relève de sa propre politique de confidentialité, accessible depuis « Traitement par IA » ci-dessus.
Les comptes dont la date de naissance indique moins de 13 ans ne peuvent pas utiliser l’essayage sur le corps — moins de 16 ans dans l’EEE, au Royaume-Uni et en Suisse. Megu ne génère pas sciemment d’images corporelles d’enfants.
Si nous introduisons une fonction qui utiliserait votre portrait autrement — quoi que ce soit impliquant une identification ou une mesure biométrique — nous la décrirons ici et demanderons d’abord votre consentement pour cette finalité précise. Elle ne s’appliquera pas à un portrait que vous nous auriez confié avant qu’on vous le demande.
6. Qui reçoit les données
Nous ne vendons pas de données personnelles. Nous ne les partageons qu’avec des prestataires agissant pour notre compte, par catégorie ci-dessous, avec un assistant IA que vous choisissez de connecter (voir plus bas), et lorsque la loi l’exige ou pour protéger nos droits. Écrivez-nous pour la liste à jour des prestataires. Si cela change un jour — y compris tout partage à des fins de publicité comportementale intercontextuelle, que certaines lois d’États américains qualifient de « vente » ou de « partage » — nous mettrons cette politique à jour et fournirons l’option de refus exigée par ces lois avant de commencer.
| Catégorie | Ce qu’ils font / ce qu’ils reçoivent |
|---|---|
| Infrastructure cloud | Hébergement, base de données, authentification, stockage privé des images — informations de compte, données de garde-robe, profil de style, images. |
| Prestataire d’IA | OpenAI (États-Unis) — reconnaissance, stylisme, rendu d’essayage, modération d’images et conversation vocale du Mirror : les images et éléments nécessaires à chaque requête, dans le cadre de conditions imposant des protections équivalentes à cette politique. |
| Prestataire d’essayage en direct | Decart (États-Unis) — le Mirror en direct (Max) : la vidéo en direct de la caméra et les images des vêtements du look, tant que le Mirror est activé. |
| Tests de modèles d’IA | Google (États-Unis) — tests des modèles qui reconnaissent les vêtements : photos de vêtements uniquement. |
| Gestion des abonnements | Validation des achats et des renouvellements — identifiant utilisateur de l’app et statut d’achat. |
| Analyse et rapports de plantage | Utilisation des fonctions et diagnostic des plantages — identifiant pseudonyme, événements, modèle d’appareil, système et version de l’app, et enregistrements de session masqués. |
| Mesure publicitaire et attribution | De quelle campagne publicitaire provient une installation — identifiant d’appareil (pas l’identifiant publicitaire), modèle d’appareil, système et version de l’app, pays, et événements d’installation, d’essai et d’achat. Uniquement avec votre consentement là où la loi l’exige. |
| Apple et Google | Connexion, achats sur l’App Store, intégrité de l’appareil — identifiant de compte et historique d’achats. |
| Météo | Prévisions, demandées directement par votre iPhone — coordonnées approximatives, sans identifiant de compte. |
| Assistants IA que vous connectez | ChatGPT, Claude ou un autre assistant que vous connectez vous-même — ce avec quoi vous lui demandez de travailler, comme décrit ci-dessous. |
Assistants IA que vous connectez. Vous pouvez connecter Megu à un assistant IA comme ChatGPT (OpenAI) ou Claude (Anthropic) en approuvant la connexion dans Megu. Cet assistant reçoit alors ce avec quoi vous lui demandez de travailler — vos vêtements avec leurs photos, noms et détails (y compris ce que vous avez porté et ce qui est au lavage), vos looks enregistrés et planifiés, ainsi que votre profil et vos règles de style — et, à votre demande, peut ajouter ou retirer des pièces, enregistrer ou planifier des looks, noter ce que vous portez ou être prévenu quand votre garde-robe ou vos plans changent. Son fournisseur les reçoit selon ses propres conditions avec vous, et non en tant que prestataire agissant pour notre compte, et les conserve selon ses propres règles ; supprimer des données dans Megu n’efface pas les copies présentes dans les conversations avec votre assistant. La base est votre consentement, donné lorsque vous approuvez la connexion ; vous le retirez en déconnectant l’assistant, ce que vous pouvez faire à tout moment, et vous pouvez limiter ce qu’il peut faire dans les réglages de Megu au sein de cet assistant. Nous conservons un journal des requêtes qu’un assistant adresse à Megu — quelle fonction, quand et si elle a abouti, pas le contenu de votre conversation — pendant 365 jours, pour faire fonctionner et sécuriser la connexion.
7. Cartes de partage
Une carte de partage est la seule chose que vous pouvez rendre publique : lorsque vous en créez une, cette image est publiée à une adresse afin que la personne à qui vous l’envoyez puisse la voir, et toute personne disposant du lien également. Supprimer une carte de partage la retire de notre stockage mais ne peut pas rappeler les copies déjà enregistrées par d’autres. N’en créez une qu’à partir d’une image que vous acceptez de montrer.
8. Stockage, sécurité et conservation
Les données sont chiffrées en transit et au repos, et les images résident dans un stockage privé rattaché à votre compte connecté. Votre garde-robe est conservée tant que votre compte est actif. Lorsque vous supprimez votre compte dans l’app, vos images, votre garde-robe, votre profil de style et votre compte sont effacés ; les copies résiduelles dans les sauvegardes courantes disparaissent à mesure que ces sauvegardes expirent. Les données d’analyse et de plantage sont conservées par ces prestataires selon leurs fenêtres glissantes habituelles. Aucune méthode de transmission ou de stockage n’est parfaitement sûre, et nous ne pouvons pas garantir une sécurité absolue.
9. Vos choix et vos droits
- Supprimer n’importe quoi — n’importe quel vêtement, tenue, rendu ou votre portrait, dans l’app, à tout moment.
- Tout supprimer — Réglages → Compte → Supprimer le compte efface l’ensemble.
- Exporter — Réglages → Exporter la garde-robe vous donne un CSV de votre garde-robe.
- Tout le reste — pour une demande d’accès, de rectification ou de portabilité, ou pour nous saisir de tout droit que vous accorde votre droit local (y compris au titre du RGPD ou des lois de protection de la vie privée des États américains), écrivez à info@megucloset.com. Nous répondons dans le délai imposé par votre droit local, et vous ne serez pas traité différemment pour avoir demandé. Si vous êtes dans l’EEE ou au Royaume-Uni, vous pouvez aussi saisir votre autorité de protection des données.
Megu n’utilise pas l’identifiant publicitaire d’Apple et ne vous suit pas dans les applications ou sur les sites d’autres entreprises.
10. Mineurs
Megu s’adresse aux personnes de 13 ans et plus et ne vise pas les enfants de moins de 13 ans ; nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant de moins de 13 ans possède un compte, écrivez-nous et nous le supprimerons.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique en publiant ici la nouvelle version avec une nouvelle date d’entrée en vigueur. Si un changement élargit sensiblement l’usage de données personnelles déjà détenues, nous vous en informerons dans l’app avant son entrée en vigueur. Lorsque le traitement repose sur votre consentement — au premier chef votre portrait — une nouvelle finalité exige un nouveau consentement.
12. Ce site web
Tout ce qui précède concerne l’application Megu. Ce site ne dépose pas de cookies et n’utilise ni script publicitaire ni identifiant de visiteur intersites. Lorsque vous suivez un lien vers l’App Store, un script propriétaire envoie un petit événement de clic à notre hébergeur, Netlify : le chemin public de la page, la langue de la page, la position du bouton, la date et une catégorie large de provenance telle que Google, Bing, un autre site ou un accès direct. Nous n’incluons dans cet événement ni votre nom, ni votre e-mail, ni l’URL de référence brute, ni les termes de recherche, ni un identifiant de visiteur. Nous utilisons ces événements pour comprendre quelles pages conduisent les lecteurs vers l’App Store ; ils ne nous disent pas si vous installez l’application. Le script respecte les signaux Global Privacy Control et Do Not Track. Les événements sont conservés dans les journaux d’exploitation de l’hébergeur selon la durée qu’il a configurée. Si vous utilisez le formulaire presse, nous recevons ce que vous saisissez et l’utilisons pour vous répondre.
L’hébergeur du site enregistre des journaux serveur standards — adresse IP, horodatage, page demandée et agent utilisateur du navigateur — pour servir et sécuriser le site. Nous n’utilisons pas ces journaux pour profiler les visiteurs. Les liens vers Apple, comme la page de remboursement, n’envoient de données à Apple que si vous choisissez de les suivre. Si vous nous écrivez — par e-mail ou via le formulaire presse — nous conservons cette correspondance le temps nécessaire à son traitement.
13. Contact
JA Technology Consulting LLC · info@megucloset.com
