Politique de confidentialité

1. Ce que Megu collecte

Le calendrier et la localisation fonctionnent sur votre appareil : si vous accordez l’accès au calendrier, les titres d’événements sont lus et classés sur le téléphone et ne sont pas téléversés ; si vous accordez l’accès à la localisation, votre téléphone récupère les prévisions directement auprès du service météo, et Megu ne conserve dans votre profil qu’une coordonnée climatique approximative.

2. Comment ces données sont utilisées

Nous utilisons les données ci-dessus pour exploiter et fournir Megu — reconnaître les vêtements, construire votre garde-robe, générer des suggestions et des rendus, synchroniser entre sessions — ainsi que pour sécuriser le service, prévenir les abus, modérer les images envoyées, assurer l’assistance, respecter la loi, vous informer de nos produits, services et offres, et améliorer et développer Megu et nos autres produits et services actuels et futurs, y compris les modèles et systèmes qui les font fonctionner (votre portrait en est exclu — voir plus bas). Nous pouvons créer et utiliser des données anonymisées ou agrégées à toute fin.

Nous mesurons les performances de notre publicité pour Megu. Pour cela, nous travaillons avec un partenaire d’attribution, AppsFlyer, qui reçoit un identifiant d’appareil (l’identifiant fournisseur, « identifier for vendor », et un identifiant d’instance de l’app — pas l’identifiant publicitaire), des données techniques sommaires (modèle d’appareil, version du système, version de l’app et pays d’où provient votre connexion) et des événements de l’app tels que l’installation, le début de l’essai et l’achat, afin de savoir de quelle campagne publicitaire provient une installation. Nous n’utilisons pas l’identifiant publicitaire d’Apple et ne demandons pas l’autorisation App Tracking Transparency. Lorsque la loi exige votre consentement — dans l’EEE, au Royaume-Uni et en Suisse — cette mesure ne s’active qu’après que vous avez activé Réglages → Partager les données d’utilisation dans l’app, et vous pouvez le retirer au même endroit à tout moment. Par ailleurs, SKAdNetwork et AdAttributionKit d’Apple peuvent signaler les installations au réseau publicitaire qui a diffusé l’annonce, de façon agrégée et sans vous identifier. Votre portrait et les rendus qui en sont issus sont exclus de tout usage publicitaire.

3. Pourquoi nous avons le droit d’utiliser vos données

Le droit européen de la protection des données nous impose d’indiquer la base légale de chaque traitement. Les nôtres sont :

4. Traitement par IA

Les fonctions de Megu sont produites par OpenAI, un prestataire d’IA tiers établi aux États-Unis. Lorsque vous utilisez une fonction, les données dont elle a besoin sont envoyées à OpenAI pour produire le résultat demandé : photos de vêtements pour la reconnaissance, votre portrait et les images des vêtements pour un rendu d’essayage, votre demande et des éléments de votre garde-robe pour une réponse de style. Megu vous l’indique et vous demande votre accord dans l’app avant tout envoi.

OpenAI agit pour notre compte et ne peut utiliser ce qu’il reçoit que pour vous renvoyer votre résultat. Nous le mandatons dans le cadre de conditions commerciales qui imposent des protections équivalentes à celles décrites ici et qui n’autorisent pas l’utilisation de votre contenu pour entraîner ses modèles. Si nous ajoutons ou changeons de prestataire d’IA, nous le nommerons ici.

Le Mirror en direct, inclus dans Max, utilise aussi Decart, un prestataire d’IA établi aux États-Unis : tant que le Mirror est activé, la vidéo en direct de votre caméra et les images des vêtements que vous choisissez sont transmises en continu à Decart pour vous montrer en train de les porter, et votre voix est envoyée à OpenAI pour que Megu puisse vous parler. Les deux sont traitées en temps réel pour faire fonctionner le Mirror.

Decart traite les données reçues selon sa propre politique de confidentialité, y compris leur durée de conservation et leur éventuelle utilisation pour améliorer ses services. Consultez la politique de confidentialité de Decart à ce sujet.

Pour tester et améliorer la reconnaissance des vêtements, nous soumettons aussi des photos de vêtements — uniquement les vêtements, jamais votre portrait ni la vidéo du Mirror — à des modèles de Google, établi aux États-Unis.

5. Votre portrait et vos données faciales

Megu utilise des images de votre visage de deux façons : la photographie de portrait que vous choisissez d’ajouter — une photographie ordinaire de votre visage et de votre silhouette, prise avec l’appareil photo ou choisie dans votre photothèque — et, si vous utilisez le Mirror en direct, la vidéo en direct de votre caméra tant que le Mirror est activé. Megu ne scanne, ne mesure ni ne cartographie votre visage, et ne tire d’aucune photo ni vidéo une empreinte faciale, un gabarit ou un autre identifiant biométrique.

Le Mirror en direct. Le Mirror est réservé aux adultes (18 ans et plus) dans les pays où il est proposé. Avant sa première activation, Megu vous demande votre consentement dans l’app, et vous pouvez le retirer à tout moment dans les réglages de l’app. Megu utilise sa vidéo et votre voix pour vous montrer portant des vêtements et en parler avec vous. Megu enregistre aussi chaque session du Mirror — la vidéo affichée par le Mirror (pas le flux brut de votre caméra) et une transcription écrite de la conversation, mais aucun audio — afin que notre équipe puisse voir comment le Mirror est utilisé et l’améliorer. Les sessions enregistrées sont conservées tant que vous avez un compte et supprimées au plus tard trois ans après votre dernière utilisation de Megu ; retirer votre consentement ou supprimer votre compte les supprime plus tôt. Toute autre personne visible ou à portée de voix peut apparaître dans une session enregistrée. Megu n’utilise rien de tout cela pour vous identifier ni pour entraîner des modèles d’IA, et ne le vend pas. Ce que Decart fait des données reçues relève de sa propre politique de confidentialité, accessible depuis « Traitement par IA » ci-dessus.

Les comptes dont la date de naissance indique moins de 13 ans ne peuvent pas utiliser l’essayage sur le corps — moins de 16 ans dans l’EEE, au Royaume-Uni et en Suisse. Megu ne génère pas sciemment d’images corporelles d’enfants.

Si nous introduisons une fonction qui utiliserait votre portrait autrement — quoi que ce soit impliquant une identification ou une mesure biométrique — nous la décrirons ici et demanderons d’abord votre consentement pour cette finalité précise. Elle ne s’appliquera pas à un portrait que vous nous auriez confié avant qu’on vous le demande.

6. Qui reçoit les données

Nous ne vendons pas de données personnelles. Nous ne les partageons qu’avec des prestataires agissant pour notre compte, par catégorie ci-dessous, avec un assistant IA que vous choisissez de connecter (voir plus bas), et lorsque la loi l’exige ou pour protéger nos droits. Écrivez-nous pour la liste à jour des prestataires. Si cela change un jour — y compris tout partage à des fins de publicité comportementale intercontextuelle, que certaines lois d’États américains qualifient de « vente » ou de « partage » — nous mettrons cette politique à jour et fournirons l’option de refus exigée par ces lois avant de commencer.

CatégorieCe qu’ils font / ce qu’ils reçoivent
Infrastructure cloudHébergement, base de données, authentification, stockage privé des images — informations de compte, données de garde-robe, profil de style, images.
Prestataire d’IAOpenAI (États-Unis) — reconnaissance, stylisme, rendu d’essayage, modération d’images et conversation vocale du Mirror : les images et éléments nécessaires à chaque requête, dans le cadre de conditions imposant des protections équivalentes à cette politique.
Prestataire d’essayage en directDecart (États-Unis) — le Mirror en direct (Max) : la vidéo en direct de la caméra et les images des vêtements du look, tant que le Mirror est activé.
Tests de modèles d’IAGoogle (États-Unis) — tests des modèles qui reconnaissent les vêtements : photos de vêtements uniquement.
Gestion des abonnementsValidation des achats et des renouvellements — identifiant utilisateur de l’app et statut d’achat.
Analyse et rapports de plantageUtilisation des fonctions et diagnostic des plantages — identifiant pseudonyme, événements, modèle d’appareil, système et version de l’app, et enregistrements de session masqués.
Mesure publicitaire et attributionDe quelle campagne publicitaire provient une installation — identifiant d’appareil (pas l’identifiant publicitaire), modèle d’appareil, système et version de l’app, pays, et événements d’installation, d’essai et d’achat. Uniquement avec votre consentement là où la loi l’exige.
Apple et GoogleConnexion, achats sur l’App Store, intégrité de l’appareil — identifiant de compte et historique d’achats.
MétéoPrévisions, demandées directement par votre iPhone — coordonnées approximatives, sans identifiant de compte.
Assistants IA que vous connectezChatGPT, Claude ou un autre assistant que vous connectez vous-même — ce avec quoi vous lui demandez de travailler, comme décrit ci-dessous.

Assistants IA que vous connectez. Vous pouvez connecter Megu à un assistant IA comme ChatGPT (OpenAI) ou Claude (Anthropic) en approuvant la connexion dans Megu. Cet assistant reçoit alors ce avec quoi vous lui demandez de travailler — vos vêtements avec leurs photos, noms et détails (y compris ce que vous avez porté et ce qui est au lavage), vos looks enregistrés et planifiés, ainsi que votre profil et vos règles de style — et, à votre demande, peut ajouter ou retirer des pièces, enregistrer ou planifier des looks, noter ce que vous portez ou être prévenu quand votre garde-robe ou vos plans changent. Son fournisseur les reçoit selon ses propres conditions avec vous, et non en tant que prestataire agissant pour notre compte, et les conserve selon ses propres règles ; supprimer des données dans Megu n’efface pas les copies présentes dans les conversations avec votre assistant. La base est votre consentement, donné lorsque vous approuvez la connexion ; vous le retirez en déconnectant l’assistant, ce que vous pouvez faire à tout moment, et vous pouvez limiter ce qu’il peut faire dans les réglages de Megu au sein de cet assistant. Nous conservons un journal des requêtes qu’un assistant adresse à Megu — quelle fonction, quand et si elle a abouti, pas le contenu de votre conversation — pendant 365 jours, pour faire fonctionner et sécuriser la connexion.

7. Cartes de partage

Une carte de partage est la seule chose que vous pouvez rendre publique : lorsque vous en créez une, cette image est publiée à une adresse afin que la personne à qui vous l’envoyez puisse la voir, et toute personne disposant du lien également. Supprimer une carte de partage la retire de notre stockage mais ne peut pas rappeler les copies déjà enregistrées par d’autres. N’en créez une qu’à partir d’une image que vous acceptez de montrer.

8. Stockage, sécurité et conservation

Les données sont chiffrées en transit et au repos, et les images résident dans un stockage privé rattaché à votre compte connecté. Votre garde-robe est conservée tant que votre compte est actif. Lorsque vous supprimez votre compte dans l’app, vos images, votre garde-robe, votre profil de style et votre compte sont effacés ; les copies résiduelles dans les sauvegardes courantes disparaissent à mesure que ces sauvegardes expirent. Les données d’analyse et de plantage sont conservées par ces prestataires selon leurs fenêtres glissantes habituelles. Aucune méthode de transmission ou de stockage n’est parfaitement sûre, et nous ne pouvons pas garantir une sécurité absolue.

9. Vos choix et vos droits

Megu n’utilise pas l’identifiant publicitaire d’Apple et ne vous suit pas dans les applications ou sur les sites d’autres entreprises.

10. Mineurs

Megu s’adresse aux personnes de 13 ans et plus et ne vise pas les enfants de moins de 13 ans ; nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant de moins de 13 ans possède un compte, écrivez-nous et nous le supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique en publiant ici la nouvelle version avec une nouvelle date d’entrée en vigueur. Si un changement élargit sensiblement l’usage de données personnelles déjà détenues, nous vous en informerons dans l’app avant son entrée en vigueur. Lorsque le traitement repose sur votre consentement — au premier chef votre portrait — une nouvelle finalité exige un nouveau consentement.

12. Ce site web

Tout ce qui précède concerne l’application Megu. Ce site ne dépose pas de cookies et n’utilise ni script publicitaire ni identifiant de visiteur intersites. Lorsque vous suivez un lien vers l’App Store, un script propriétaire envoie un petit événement de clic à notre hébergeur, Netlify : le chemin public de la page, la langue de la page, la position du bouton, la date et une catégorie large de provenance telle que Google, Bing, un autre site ou un accès direct. Nous n’incluons dans cet événement ni votre nom, ni votre e-mail, ni l’URL de référence brute, ni les termes de recherche, ni un identifiant de visiteur. Nous utilisons ces événements pour comprendre quelles pages conduisent les lecteurs vers l’App Store ; ils ne nous disent pas si vous installez l’application. Le script respecte les signaux Global Privacy Control et Do Not Track. Les événements sont conservés dans les journaux d’exploitation de l’hébergeur selon la durée qu’il a configurée. Si vous utilisez le formulaire presse, nous recevons ce que vous saisissez et l’utilisons pour vous répondre.

L’hébergeur du site enregistre des journaux serveur standards — adresse IP, horodatage, page demandée et agent utilisateur du navigateur — pour servir et sécuriser le site. Nous n’utilisons pas ces journaux pour profiler les visiteurs. Les liens vers Apple, comme la page de remboursement, n’envoient de données à Apple que si vous choisissez de les suivre. Si vous nous écrivez — par e-mail ou via le formulaire presse — nous conservons cette correspondance le temps nécessaire à son traitement.

13. Contact

JA Technology Consulting LLC · info@megucloset.com