Politique de confidentialité

Closet AI fonctionne presque entièrement sur votre iPhone. Voici ce qui reste sur l’appareil, ce qui en sort, quand, vers qui et pour combien de temps.

Responsable

Iván Sevilla, développeur de Closet AI (Espagne). Contact : ivan.sevilla.ruano@gmail.com.

Pas de compte

Il n’y a ni inscription ni connexion. Nous ne vous demandons ni e-mail, ni mot de passe, ni vrai nom.

Ce qui reste sur votre iPhone

• Les photos de vos vêtements et leurs détourages, votre garde-robe, vos tenues, le calendrier de ce que vous portez, les étiquettes et les endroits où vous rangez vos vêtements.
• Le nom et la photo de profil que vous ajoutez au début.
• Votre profil de style : vos réponses et ce que l’app apprend de vos avis.
• La photo de référence de « Voir sur moi » et l’avatar qui en est tiré. Ces deux fichiers sont exclus des sauvegardes de l’iPhone.
• Les images générées par « Voir sur moi », conservées avec vos vêtements.
• Quelques compteurs d’utilisation internes. Ils ne quittent votre iPhone que si vous exportez le résumé depuis les Réglages et choisissez de le partager ; ce résumé ne contient ni photos ni lieux de rangement.

La numérisation gratuite détoure et classe le vêtement sur l’iPhone, avec les outils d’Apple et notre propre modèle, sans rien envoyer. Si le vêtement est porté sur la photo, l’iPhone détecte la silhouette et la posture pour mieux le détourer. Personne n’est reconnu ni identifié.

Ce qui quitte votre iPhone, et quand

Finition studio (Closet AI Pro)

Uniquement avec Pro et la finition studio activée. Quand vous numérisez un vêtement, la photo est envoyée à notre service puis à OpenAI, qui sépare le vêtement du fond et décrit ses attributs (type, couleur, motif…).

• S’il y a une personne sur la photo, la photo est d’abord envoyée pour repérer chaque vêtement afin que vous choisissiez lequel enregistrer.
• Avec « Économiser quand ce n’est pas nécessaire », une photo sur fond uni est détourée sur l’iPhone, mais elle est tout de même envoyée pour décrire ses attributs.
• La photo est réduite et recompressée avant l’envoi.
• Sans Pro, ou avec la finition studio désactivée, aucune photo de vêtement ne quitte votre iPhone.

« Voir sur moi » (Closet AI Pro)

Uniquement lorsque vous touchez « Voir sur moi » ou « Actualiser sur moi », votre avatar (votre silhouette détourée de la photo de référence, visage et corps, sur un fond neutre) et une composition des vêtements de la tenue, ou l’image d’un seul vêtement si vous le touchez depuis sa fiche, sont envoyés à notre service puis à OpenAI. OpenAI génère l’image de vous avec cette tenue ou ce vêtement, qui revient sur votre iPhone. La photo de référence d’origine ne quitte jamais l’iPhone. Elle ne sert pas à vous reconnaître ni à vous rechercher dans votre photothèque.

Identifiants

Chaque requête à notre service porte la transaction de votre abonnement telle que signée par Apple. Nous la vérifions pour savoir que l’abonnement est actif, et nous n’en conservons que l’identifiant de l’abonnement, qui sert à appliquer les limites d’utilisation et à maîtriser les coûts. Elle contient le produit souscrit et ses dates, mais ni votre nom, ni votre identifiant Apple, ni vos données de paiement.

Chaque requête porte aussi l’« identifiant du fournisseur » attribué par iOS, qui n’apparaît que dans les journaux techniques. Il est propre à chaque développeur, ce n’est pas l’identifiant publicitaire, et il change si vous supprimez toutes nos apps de l’iPhone puis les réinstallez.

Abonnements

Les paiements sont traités par Apple ; nous ne voyons ni votre carte ni vos données de paiement. L’état de l’abonnement est géré par RevenueCat, qui reçoit un identifiant anonyme généré par son propre SDK, le reçu d’achat d’Apple et des données techniques de l’appareil (type d’appareil et version du système).

Apple nous prévient lorsqu’un abonnement est remboursé, révoqué ou facturé à nouveau. En cas de remboursement ou de révocation, nous enregistrons l’identifiant de cet abonnement, avec le motif et la date, pour cesser de le servir ; s’il est de nouveau facturé, nous supprimons cet enregistrement. Cette notification ne contient ni votre nom, ni votre identifiant Apple, ni vos données de paiement.

Si vous achetez un pack de scans supplémentaires, l’app nous envoie cet achat tel que signé par Apple. Nous conservons son identifiant, le pack, le nombre de scans, l’environnement (achat réel ou de test) et la date, avec l’identifiant de votre abonnement, pour tenir votre solde et ne jamais compter deux fois le même achat. Si Apple nous signale un remboursement, ce pack cesse de compter. Cela n’inclut ni votre nom, ni votre identifiant Apple, ni vos données de paiement.

Météo

Si vous autorisez la localisation, l’app demande la météo à Open-Meteo avec votre position arrondie à deux décimales (un peu plus d’un kilomètre), au maximum une fois par heure. La requête va directement de l’iPhone à Open-Meteo ; nous ne la recevons pas. Sans autorisation, la météo est estimée selon la saison.

Si vous préparez une valise pour un voyage, l’app envoie à Open-Meteo le nom de la destination que vous saisissez (pour la trouver), puis ses coordonnées et les dates du voyage (pour connaître la météo). La requête va directement de l’iPhone à Open-Meteo ; nous ne la recevons pas. Le voyage, ses looks et la valise restent uniquement sur votre iPhone.

Le rappel du matin et le widget « Votre look du jour » sont préparés sur votre iPhone : il n’y a pas de serveur de notifications et aucune donnée ne sort de l’appareil. Une sauvegarde est un fichier que vous enregistrez où vous voulez ; nous ne la recevons pas.

Ce que conserve notre service

• Journal de consommation, dans une base de données dans l’UE (Francfort) : pour chaque numérisation avec finition studio, chaque lecture de photo et chaque essai « Voir sur moi », l’identifiant de l’abonnement (pour les utilisations antérieures au 27 septembre 2026, celui de l’appareil), le type d’utilisation, le modèle, la taille et la qualité, la durée, les jetons, le coût, un identifiant de requête et la date et l’heure. Il sert à appliquer les limites d’utilisation et à maîtriser les coûts.
• Journaux techniques du serveur : l’identifiant de l’appareil, le type d’utilisation, le coût, la durée, la raison technique en cas d’échec, et les données habituelles de toute requête web (adresse IP, app ou navigateur, chemin et heure).
• Nous ne conservons pas vos photos, votre avatar ni les images générées : ils sont traités pendant la requête puis supprimés.

Prestataires

• OpenAI (États-Unis) : traite les photos, l’avatar et la composition pour la finition studio et « Voir sur moi ».
• Vercel (États-Unis) : héberge notre service.
• Supabase (UE, Francfort) : héberge le journal de consommation.
• RevenueCat (États-Unis) : état des abonnements.
• Apple : paiements, App Store et TestFlight.
• Open-Meteo : météo, avec l’autorisation de localisation, et destination des voyages que vous préparez.

Certains de ces prestataires traitent des données hors de l’Espace économique européen. Ils le font en tant que sous-traitants, dans le cadre de leurs accords de traitement des données et des garanties qu’ils prévoient pour les transferts internationaux.

En dehors de RevenueCat, l’app n’intègre aucun SDK tiers : ni publicité, ni analyse tierce, ni suivi entre apps.

Durée de conservation

• Ce qui est sur votre iPhone : jusqu’à ce que vous le supprimiez ou désinstalliez l’app.
• Ce qui est envoyé à OpenAI : OpenAI ne l’utilise pas pour entraîner ses modèles. Il conserve ce qu’il reçoit via son API jusqu’à 30 jours pour surveiller les abus, sauf obligation légale plus longue. La description des attributs d’un vêtement peut en outre rester jusqu’à 30 jours dans son système.
• Journaux techniques du serveur : selon l’offre de l’hébergeur ; actuellement, une heure.
• Journal de consommation : tant que le service est actif, pour appliquer les limites. Vous pouvez demander sa suppression.
• Données d’abonnement : selon les conditions de RevenueCat en tant que sous-traitant.

Supprimer vos données

• Un vêtement ou une tenue : depuis son détail ou son menu.
• Réglages → « Supprimer la photo » efface votre photo de référence, votre avatar et les essais générés.
• Réglages → « Supprimer toute la garde-robe » efface les vêtements, les tenues, le calendrier et toutes les images de l’app (vêtements, photo de profil et essais générés). Cela n’efface pas votre nom ni votre profil de style, les lieux enregistrés, ni la photo de référence et l’avatar de « Voir sur moi » ; ceux-ci s’effacent avec « Supprimer la photo » ou en désinstallant l’app.
• Désinstaller l’app efface tout ce qu’elle conserve sur l’iPhone (pas les sauvegardes déjà existantes).
• Pour que nous supprimions votre journal de consommation, écrivez-nous. Comme il n’y a pas de compte, nous vous aiderons à l’identifier (par exemple, par la date approximative d’utilisation).

Pourquoi nous traitons ces données

• Pour fournir les fonctions que vous demandez, y compris payantes (exécution du contrat).
• La localisation et la photo de « Voir sur moi », parce que vous choisissez de les fournir et pouvez les retirer à tout moment (consentement).
• Les limites d’utilisation et les journaux techniques, pour que le service fonctionne, ne soit pas détourné et que son coût reste maîtrisé (intérêt légitime).

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité en écrivant à ivan.sevilla.ruano@gmail.com. Si vous estimez qu’ils n’ont pas été respectés, vous pouvez saisir l’Agence espagnole de protection des données (aepd.es) ou votre autorité locale (en France, la CNIL).

Ce que nous ne faisons pas

Nous ne vendons ni ne cédons vos données. Pas de publicité, pas de profil publicitaire, pas de suivi entre apps.

Mineurs

Closet AI ne s’adresse pas aux moins de 14 ans et ne collecte pas sciemment leurs données.

Modifications

Si cette politique change, nous mettrons à jour la date ci-dessus et vous informerons dans l’app des changements importants.