La version anglaise des documents juridiques constitue la version juridiquement contraignante.

Politique de confidentialité

Dernière mise à jour : 15 juin 2026

1. Responsable du traitement

Responsable du traitement : Serkan Berk Bilgiç (Entreprise individuelle)

Adresse : Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Turquie

La présente Politique de confidentialité décrit la manière dont HairTry (« Application », « nous », « notre ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez notre application mobile. Cette politique est rédigée conformément à la Loi turque n° 6698 sur la protection des données personnelles (« KVKK »), au Règlement général sur la protection des données (« GDPR ») lorsque celui-ci s'applique, et aux Apple App Store Review Guidelines.

En téléchargeant, installant ou utilisant HairTry, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

2. Catégories de données personnelles et traitement

Nous traitons les données personnelles sur des bases légales spécifiques, telles que décrites ci-dessous. Nous respectons les principes de minimisation des données et de limitation des finalités.

Catégorie de données	Types de données	Finalité	Base légale (KVKK)
Identité	Identifiant utilisateur anonyme (Firebase Auth)	Associer vos générations à votre appareil, gérer votre compte	Exécution d'un contrat (Art. 5/2-c)
Données visuelles	Photos (selfies) que vous chargez	Génération de coiffures par IA — votre photo est envoyée à des services d'IA (Google Gemini, OpenAI) uniquement pour générer des aperçus de coiffures	Consentement explicite (Art. 5/1) ; Exécution d'un contrat (Art. 5/2-c)
Transaction	Statut d'abonnement, solde de crédits, historique d'achats	Gérer votre abonnement, traiter les crédits, fournir les fonctionnalités payantes	Exécution d'un contrat (Art. 5/2-c)
Technique	Type d'appareil, version d'OS, version de l'app, rapports de plantage	Stabilité de l'app, débogage, suivi des performances	Intérêt légitime (Art. 5/2-f)
Utilisation	Coiffures sélectionnées, historique de génération, données de session	Fournir le service, améliorer l'expérience utilisateur	Exécution d'un contrat (Art. 5/2-c) ; Intérêt légitime (Art. 5/2-f)

3. Données que nous ne collectons PAS

Nous ne collectons pas votre nom, votre adresse e-mail, votre numéro de téléphone ni votre adresse postale.
Nous ne collectons pas de données de localisation (GPS, géolocalisation basée sur l'IP).
Nous ne collectons pas les contacts ni les données du carnet d'adresses.
Nous n'utilisons pas de cookies ni de technologies de suivi web.
Nous ne collectons pas d'identifiants publicitaires (IDFA/GAID).
Nous n'utilisons pas vos photos pour entraîner des modèles d'IA.
Nous ne collectons aucune donnée biométrique, n'effectuons aucune reconnaissance faciale et ne créons aucune empreinte faciale, modèle de visage ou géométrie du visage. Les photos que vous importez sont traitées uniquement comme des images ordinaires pour changer votre coiffure.

4. Comment vos photos sont traitées

La transparence sur le traitement des photos est importante pour nous :

Téléversement : Lorsque vous sélectionnez une coiffure, votre photo est téléversée sur notre serveur sécurisé (Firebase Storage, chiffrée en transit via HTTPS/TLS).
Traitement par IA : Votre photo est envoyée à un service d'IA tiers (Google Gemini ou OpenAI GPT Image) avec la description de la coiffure pour générer un aperçu. La photo est utilisée uniquement pour cette seule requête de génération.
Conservation : Vos photos téléversées et les résultats générés sont stockés dans Firebase Storage, associés à votre identifiant utilisateur anonyme.
Aucun entraînement : Conformément aux conditions de traitement des données des API payantes de ces prestataires, vos photos ne sont pas utilisées pour entraîner leurs modèles d'IA, et nous ne les utilisons jamais à des fins publicitaires, de profilage, ni à toute autre fin que la fourniture de l'aperçu de coiffure que vous avez demandé.
Partage limité : Vos photos ne sont jamais vendues, utilisées à des fins publicitaires, ni rendues publiquement accessibles. Elles sont partagées uniquement avec les fournisseurs d'IA mentionnés ci-dessus (Google Gemini ou OpenAI), et seulement pour générer le résultat de coiffure que vous avez demandé.

5. Services tiers

Nous utilisons les services tiers suivants, qui peuvent traiter vos données dans le cadre de la fourniture de l'Application :

Service	Fournisseur	Finalité	Données traitées	Politique de confidentialité
Firebase Auth, Firestore, Storage	Google LLC (États-Unis)	Authentification, base de données, stockage de fichiers	Identifiant anonyme, photos, données de génération	Lien
Firebase Analytics / Crashlytics	Google LLC (États-Unis)	Analyse, rapports de plantage	Infos appareil, journaux de plantage, événements d'utilisation	Lien
Gemini AI	Google LLC (États-Unis)	Génération d'images de coiffures par IA	Photo téléversée, prompt de coiffure	Lien
GPT Image	OpenAI Inc. (États-Unis)	Génération d'images de coiffures par IA (premium)	Photo téléversée, prompt de coiffure	Lien
RevenueCat	RevenueCat Inc. (États-Unis)	Gestion des abonnements et des paiements	Identifiant anonyme, statut d'abonnement, événements d'achat	Lien

Nous ne vendons, n'échangeons ni ne transférons d'aucune autre manière vos données personnelles à des tiers, à l'exception des prestataires de services listés ci-dessus, qui sont nécessaires au fonctionnement de l'Application.

6. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans :

Union européenne : Services Firebase (région : europe-west3 (Frankfurt, Germany)) — stockage principal des données
États-Unis : Services de traitement par IA (Google Gemini, OpenAI), RevenueCat, Firebase Analytics

Ces transferts sont effectués dans le respect de l'article 9 de la KVKK et, le cas échéant, du chapitre V du GDPR. Les prestataires tiers listés ci-dessus agissent en tant que sous-traitants pour notre compte et sont contractuellement tenus (par des accords de traitement des données et des clauses contractuelles types) d'assurer le même niveau de protection ou un niveau équivalent pour vos données personnelles que celui prévu par la présente Politique de confidentialité et exigé par la loi applicable.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et administratives pour protéger vos données personnelles :

Toute transmission de données utilise le chiffrement HTTPS/TLS.
Firebase Storage et Firestore sont sécurisés par des règles d'authentification côté serveur — les utilisateurs ne peuvent accéder qu'à leurs propres données.
Les opérations côté serveur utilisent le Firebase Admin SDK avec des permissions restreintes (principe du moindre privilège).
Aucune donnée de carte de paiement ne transite jamais par nos serveurs — tous les paiements sont traités par l'Apple App Store et le Google Play Store.
L'accès aux systèmes de production est restreint et surveillé.

8. Conservation et suppression des données

Comptes actifs : Les données sont conservées tant que vous utilisez activement l'Application.
Comptes inactifs : Les comptes sans activité depuis 90 jours peuvent être signalés pour suppression. Les données associées aux comptes inactifs sont supprimées dans les 30 jours suivant le signalement.
Suppression du compte : Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment en nous contactant à sberk.bilgic@gmail.com. Nous traiterons votre demande dans un délai de 30 jours.
Registres de transactions : Les registres des transactions d'abonnement sont conservés conformément aux lois fiscales et commerciales applicables.

9. Vos droits au titre de la KVKK (Article 11)

En tant que personne concernée, vous disposez des droits suivants concernant vos données personnelles :

a) Savoir si vos données personnelles font l'objet d'un traitement ;
b) Demander des informations sur le traitement si vos données ont été traitées ;
c) Connaître la finalité du traitement et savoir si vos données sont utilisées conformément à cette finalité ;
d) Connaître les tiers, en Turquie ou à l'étranger, auxquels vos données personnelles sont transférées ;
e) Demander la rectification de vos données personnelles si elles sont incomplètes ou inexactes ;
f) Demander la suppression ou la destruction de vos données personnelles dans les conditions prévues à l'article 7 de la KVKK ;
g) Demander la notification de la rectification, de la suppression ou de la destruction aux tiers auxquels vos données ont été transférées ;
h) Vous opposer à tout résultat à votre détriment résultant de l'analyse de vos données traitées exclusivement par des systèmes automatisés ;
i) Demander une indemnisation pour les dommages résultant du traitement illicite de vos données personnelles.

Pour exercer l'un de ces droits, veuillez nous contacter à sberk.bilgic@gmail.com avec votre demande. Votre demande doit être explicite et compréhensible, et doit contenir des informations d'identité afin que nous puissions vérifier votre identité. Nous répondrons dans les 30 jours suivant la réception de votre demande, gratuitement. Si la demande nécessite des coûts supplémentaires, nous pouvons facturer des frais conformément au tarif fixé par le Conseil de protection des données personnelles.

10. Vos droits au titre du GDPR (le cas échéant)

Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez en outre du droit de :

Accéder à une copie de vos données personnelles ;
Demander la portabilité des données dans un format lisible par machine ;
Retirer votre consentement à tout moment (sans affecter la licéité du traitement fondé sur le consentement avant son retrait) ;
Déposer une plainte auprès d'une autorité de contrôle.

11. Vie privée des enfants

HairTry ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de ces âges. Si vous pensez que nous avons collecté par inadvertance des données d'un enfant, veuillez nous contacter immédiatement et nous les supprimerons sous 48 heures.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous vous en informerons en mettant à jour la date « Dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter cette page régulièrement. L'utilisation continue de l'Application après les modifications vaut acceptation de la politique mise à jour.

13. Nous contacter

Responsable du traitement : Serkan Berk Bilgiç

E-mail : sberk.bilgic@gmail.com

Adresse : Barbaros Mah. Lale Sk. Ağaoğlu My Office Kapı No:2 Daire No:13, Ataşehir/İstanbul, Turquie