Chulair · Legal

Politique de confidentialité

Dernière mise à jour : 17 août 2026

Conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018, du 5 décembre, relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD). Si vous accédez au Service depuis l'extérieur de l'Espace économique européen, consultez également la section 13.

1. Responsable du traitement

2. Données personnelles que nous traitons

Nous collectons et traitons les catégories de données personnelles suivantes :

• Données de compte : nom et adresse de courrier électronique, fournis par le fournisseur d'identité avec lequel vous vous inscrivez — Google (Google OAuth) ou Apple (Sign in with Apple ; si vous choisissez « Masquer mon adresse e-mail », nous recevons l'adresse de relais qu'Apple vous attribue) —, ainsi que l'identifiant technique de votre compte chez ce fournisseur. Si vous liez les deux fournisseurs depuis les Réglages, nous conservons l'association entre les deux identités afin que l'une ou l'autre ouvre le même compte.
• Photographies et vidéos de looks (vêtements) : images de tenues de mode ou de vêtements téléversées volontairement par l'utilisateur et, si vous le choisissez, de courtes vidéos personnelles dont nous conservons un extrait de 15 secondes au maximum et une image fixe qui sert d'image du look.
• Photographies de l'utilisateur (selfies) : images du corps de l'utilisateur téléversées volontairement pour utiliser la fonctionnalité d'essayage virtuel. Ces images peuvent être considérées comme des données biométriques au sens du RGPD et sont traitées avec une diligence particulière.
• Résultats de l'essayage virtuel : images synthétiques générées par IA en combinant la photographie de l'utilisateur avec les vêtements sélectionnés.
• Données d'activité sociale : nom d'utilisateur public, photo de profil, biographie, liens vers les réseaux sociaux et vers votre boutique, les looks ou résultats d'essayage que vous décidez de publier dans la vitrine (y compris, le cas échéant, leurs vidéos), vos commentaires, mentions (y compris les publications d'autres utilisateurs dont la description vous identifie), « j'aime », contenus enregistrés, relations d'abonnement, utilisateurs que vous bloquez et, si vous êtes arrivé sur invitation d'un autre utilisateur, qui vous a invité et combien de personnes vous avez invitées. Le contenu publié et votre profil public sont visibles par les autres utilisateurs et par les visiteurs sans compte. Lorsque vous partagez une publication ou votre vitrine depuis l'app, le lien inclut votre nom d'utilisateur public afin de vous attribuer les visites qu'il apporte.
• Métadonnées de vêtements : étiquettes descriptives (type, couleur, nom) générées automatiquement à partir des photographies de looks au moyen de l'intelligence artificielle.
• « Votre look du jour » et localisation approximative : pour vous proposer chaque jour une tenue composée de vos propres vêtements selon la saison, la température et la pluie prévues là où vous vivez, nous traitons votre pays (celui que vous choisissez ou celui déduit de votre adresse IP) et une localisation approximative : la ville et le fuseau horaire estimés à partir de votre IP lors de la connexion (précision de plusieurs dizaines de kilomètres) et, uniquement si vous partagez votre position depuis le navigateur dans les Réglages, des coordonnées que nous arrondissons à environ 11 km avant de les enregistrer. Nous ne conservons jamais votre position exacte. Nous enregistrons également chaque proposition (vêtements, motif, bulletin météo utilisé et heure à laquelle vous souhaitez la recevoir) comme historique consultable dans l'app. La fonctionnalité est activée par défaut et vous pouvez la désactiver dans les Réglages ; le retrait de l'autorisation de localisation efface la ville, le fuseau horaire et les coordonnées enregistrés.
• Notifications : si vous activez les notifications, nous conservons l'abonnement push de votre navigateur (son point de terminaison et les clés de chiffrement générées par le navigateur lui-même) ou le jeton de votre appareil iOS, afin de vous transmettre des alertes telles que « j'aime », commentaires, votre look prêt, le look du jour ou les annonces du service. Ces données sont propres à chaque appareil et sont supprimées lorsque vous les désactivez ou lorsque le service de notifications nous indique que l'abonnement n'existe plus.
• Données techniques d'accès : adresse IP et horodatages d'accès, conservés à des fins de sécurité du service, ainsi que les catégories génériques de l'appareil avec lequel vous naviguez (type d'appareil, famille et version principale du système d'exploitation et du navigateur, et si vous utilisez l'application ou le site web et une mesure approximative de la vitesse de ta connexion), le pays dérivé de votre IP et le domaine du site à partir duquel vous êtes arrivé (jamais la page spécifique ni vos termes de recherche), associés à un identifiant de session et, si vous vous êtes connecté, à votre nom d'utilisateur, pour les statistiques d'utilisation et pour analyser le parcours de navigation au sein du service (base juridique : intérêt légitime, art. 6.1.f du RGPD). Vous pouvez vous y opposer en nous écrivant à soporte@chulair.com.
• Données de mesure publicitaire : identifiant de clic de Google (gclid) et paramètres de campagne (UTM) lorsque vous arrivez depuis une annonce Google Ads, ainsi que le fait que vous vous soyez inscrit, afin de mesurer l'efficacité de nos campagnes. Dans l'EEE, au Royaume-Uni et en Suisse, ces données ne sont traitées que si vous acceptez les cookies publicitaires ; dans les autres régions, cette mesure est active par défaut et vous pouvez la désactiver à tout moment (voir la section 11 et la Politique de cookies).
• Liste d'attente par pays (y compris de non-utilisateurs) : adresse de courrier électronique fournie volontairement par des visiteurs de pays où l'inscription n'est pas encore disponible, dans le seul but de les prévenir lorsque le service ouvrira dans leur pays (base juridique : consentement, article 6, paragraphe 1, point a) du RGPD). Vous pouvez en demander l'effacement à tout moment.
• Signalements d'abus : catégorie du signalement, élément signalé, description et, si vous décidez de la fournir, votre adresse de courrier électronique, traités pour enquêter sur le signalement et y donner suite (y compris ceux relatifs à la sécurité des enfants).
• Registre des communications par e-mail : type, destinataire, objet, langue et résultat des e-mails que nous vous envoyons (p. ex. bienvenue, look prêt ou disponibilité par pays), à des fins de contrôle, de sécurité et de diagnostic des envois.
• Historique des clics vers les boutiques : lorsque vous ouvrez le lien d'une boutique externe depuis l'écran Boutiques, nous enregistrons la boutique ouverte, le marché (pays) de la liste de boutiques qui vous a été affichée et la date, associés à votre compte. Nous utilisons cet historique à des fins de statistiques internes d'utilisation et pour décider avec quelles boutiques et quels marchés travailler (base juridique : intérêt légitime, article 6, paragraphe 1, point f) du RGPD). Nous ne le partageons pas avec les boutiques et il est supprimé avec votre compte.
• Données d'utilisation des fonctionnalités : compteurs et enregistrements des fonctionnalités que vous utilisez (recherches dans les boutiques, images créées pour le partage et leur format, publications partagées, invitations envoyées), associés à votre compte, afin de ne vous montrer que les aides contextuelles dont vous avez encore besoin, vos succès et des statistiques internes d'utilisation (base juridique : intérêt légitime, article 6, paragraphe 1, point f) du RGPD).
• Photographies refusées lors du téléversement : si notre filtre automatique refuse une photo lors du téléversement d'un look (par exemple parce qu'aucun vêtement n'y est visible), nous en conservons une copie réduite pendant 30 jours dans le seul but de réexaminer les refus erronés et d'améliorer le filtre (base juridique : intérêt légitime, article 6, paragraphe 1, point f) du RGPD). Si le refus est dû à un contenu explicite, l'image n'est pas conservée. Ces copies sont également supprimées avec votre compte.
• Préférences d'utilisation : langue de l'interface, pays ou marché de boutiques choisi, heure du look du jour et préférences de fonctionnalités (p. ex. animer vos publications ou recevoir des notifications), afin de personnaliser le service.

3. Finalités et base juridique du traitement

4. Destinataires et sous-traitants

Les données sont partagées avec les prestataires de services suivants, qui agissent en qualité de sous-traitants conformément à l'article 28 du RGPD :

• Google LLC (États-Unis) : fournisseur d'authentification (Google OAuth 2.0), de stockage dans le cloud (Google Cloud Storage), de base de données (Google Cloud Firestore), de modération automatique des images (Google Cloud Vision, qui vérifie les photos que vous téléversez, ce que vous publiez et les images fixes de vos vidéos) et de traitement au moyen de l'intelligence artificielle (Google Vertex AI / Gemini). Les images et données de l'utilisateur sont stockées sur des serveurs situés dans l'Union européenne (région europe-southwest1, Madrid, Espagne). Le traitement par IA peut être réalisé hors de l'UE : l'analyse et la génération d'images (Gemini) ainsi que la génération de vidéo (Veo) utilisent le point de terminaison global de Vertex AI, de sorte que les images peuvent être traitées de manière transitoire sur des serveurs de Google situés hors de l'UE, et le modèle d'essayage virtuel (virtual try-on) les traite temporairement aux États-Unis (région us-central1). Ces transferts sont couverts par les garanties décrites à la section 5 de la présente politique ; les images ne sont pas stockées hors de l'UE. Google (Firebase Cloud Messaging) fournit en outre le service de remise des notifications push aux navigateurs basés sur Chrome.
• Google Ireland Ltd. (Irlande) : mesure de l'efficacité de nos campagnes publicitaires au moyen de Google Ads. Dans l'EEE, au Royaume-Uni et en Suisse, ce n'est que si vous donnez votre consentement aux cookies publicitaires que l'identifiant de clic (gclid) et l'événement d'inscription sont partagés avec Google pour attribuer la conversion à la campagne d'origine ; sans votre consentement, ces cookies ne sont pas activés et ces données ne sont pas partagées. Dans les autres régions, cette mesure est active par défaut et vous pouvez la désactiver à tout moment. Dans tous les cas, nous appliquons votre décision au moyen du Consent Mode v2 de Google. Plus de détails dans notre Politique de cookies.
• Apple Inc. (États-Unis) : fournisseur d'identité si vous vous inscrivez avec Sign in with Apple et, dans l'app iOS, remise des notifications via le service de notifications d'Apple (APNs), qui reçoit le jeton de l'appareil et le texte de l'alerte.
• Services de notifications de votre navigateur (Google, Apple ou Mozilla, selon le navigateur que vous utilisez) : ils remettent les alertes push à votre appareil. Le contenu de l'alerte circule chiffré de bout en bout entre notre serveur et votre navigateur ; le service intermédiaire ne peut pas le lire.
• ip-api.com : service de géolocalisation par adresse IP. Nous lui transmettons uniquement votre adresse IP afin de déterminer le pays depuis lequel vous accédez (disponibilité du service, boutiques de votre marché) et, lorsque « Votre look du jour » est actif, la ville, le fuseau horaire et des coordonnées approximatives que nous arrondissons avant de les enregistrer.
• Open-Meteo (open-meteo.com) : service de prévisions météorologiques. Nous lui transmettons uniquement des coordonnées déjà arrondies (précision d'environ 11 km) et le fuseau horaire, sans aucun identifiant vous concernant ; une même requête sert à tous les utilisateurs de la même zone.
• IONOS SE (Allemagne) : fournisseur du courrier électronique avec lequel nous vous envoyons les messages du service (adresse de destination et contenu de l'e-mail).

Lorsque vous ouvrez le lien d'une boutique externe depuis l'écran Boutiques ou depuis une publication publique, vous quittez Chulair : la boutique traitera vos données selon sa propre politique. Nous ne lui transmettons aucune donnée vous concernant ; certains liens incluent un identifiant d'affiliation qui indique seulement à la boutique que la visite provient de Chulair.

Nous ne vendons pas de données personnelles. Nous ne réalisons ni profilage ni publicité personnalisée au sein du Service. La seule communication à des fins publicitaires est la mesure de campagnes décrite ci-dessus, qui est régie par le régime de consentement ou d'opposition indiqué et peut être désactivée à tout moment.

5. Transferts internationaux de données

Google LLC et Apple Inc. sont établies aux États-Unis. Le transfert de données personnelles vers ces entités repose sur les clauses contractuelles types approuvées par la Commission européenne (décision d'exécution 2021/914) et sur leur adhésion au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), conformément à la décision d'adéquation de la Commission européenne de juillet 2023. Avec les autres prestataires de la section 4, seules les données minimales indiquées dans chaque cas sont partagées (une adresse IP, des coordonnées arrondies) et, lorsqu'ils sont établis hors de l'EEE, le transfert repose sur les clauses contractuelles types ou sur une décision d'adéquation.

Google n'utilise pas les données traitées via son API Vertex AI pour entraîner ses modèles d'IA, conformément à ses conditions de service pour les clients professionnels.

6. Durées de conservation

Les données personnelles sont conservées tant que l'utilisateur maintient son compte actif dans le Service. Lorsque l'utilisateur demande la suppression de contenus concrets (looks, vêtements, selfies) ou de son compte complet, les données correspondantes sont supprimées de nos systèmes dans un délai maximal de 30 jours (les copies de récupération du stockage sont purgées dans les 7 jours suivant la suppression).

Les données techniques d'accès (journaux de sécurité) et le registre des accès administratifs aux contenus privés (section 9) sont conservés pendant un maximum de 12 mois, délai raisonnable pour la détection des incidents de sécurité et la réponse à ceux-ci. Les photographies refusées par le filtre automatique sont conservées 30 jours. Les abonnements aux notifications sont supprimés lorsque vous les désactivez. La localisation approximative est supprimée lorsque vous retirez l'autorisation ou désactivez « Votre look du jour ».

7. Droits de la personne concernée

En vertu du RGPD et de la LOPDGDD, l'utilisateur peut exercer à tout moment les droits suivants auprès du responsable du traitement :

• Accès : obtenir la confirmation que ses données sont traitées et y accéder.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli ») : demander la suppression de ses données lorsqu'elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsqu'il retire son consentement.
• Limitation du traitement : demander la suspension du traitement dans certaines circonstances prévues par la loi.
• Portabilité : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable.
• Opposition : s'opposer au traitement de ses données fondé sur l'intérêt légitime.
• Retrait du consentement : lorsque le traitement est fondé sur le consentement, le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

Pour exercer l'un quelconque de ces droits, vous pouvez vous adresser par écrit à : soporte@chulair.com. En outre, depuis l'app elle-même, vous pouvez supprimer votre compte et toutes vos données (Réglages → Supprimer le compte), retirer l'autorisation de localisation, désactiver les notifications et vous désinscrire des communications commerciales.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle espagnole ou, si vous résidez dans un autre État de l'Espace économique européen, auprès de l'autorité de contrôle de votre pays de résidence :

8. Traitement d'images au moyen de l'intelligence artificielle

Les photographies téléversées dans le Service sont envoyées à l'API Google Vertex AI (modèle Gemini) pour analyse. Ce traitement présente les caractéristiques suivantes :

• Analyse de vêtements : les images de looks sont traitées pour identifier, découper et étiqueter automatiquement les vêtements présents. Cette analyse utilise le point de terminaison global de Vertex AI : le traitement est transitoire et peut avoir lieu sur des serveurs de Google situés hors de l'UE. Si vous téléversez une vidéo, des images fixes sont extraites de l'extrait choisi et la première qui passe la modération est analysée comme s'il s'agissait d'une photographie.
• Modération automatique : avant d'accepter une photo ou une vidéo, et avant de publier tout contenu dans la vitrine, Google Cloud Vision vérifie automatiquement qu'il s'agit bien de vêtements et qu'il n'y a pas de contenu explicite ou inapproprié pour un espace public. Aucune décision vous concernant ne repose exclusivement sur cette analyse : un refus empêche seulement le téléversement ou la publication de cette image précise, et vous pouvez nous écrire si vous l'estimez erroné.
• Essayage virtuel : les selfies de l'utilisateur sont combinés avec des images de vêtements pour générer une image synthétique qui visualise le rendu de la tenue. Ce traitement est réalisé avec des modèles de Google Vertex AI (Gemini, point de terminaison global ; ou le modèle virtual-try-on-001, qui opère exclusivement dans la région us-central1, États-Unis) ; les images sont transférées temporairement et n'y sont pas stockées une fois la génération terminée.
• Animation de looks (facultative) : si vous activez la préférence « Animer mes publications », l'image du look ou de l'essayage que vous publiez est traitée avec le modèle Veo de Google (point de terminaison global, avec un traitement transitoire pouvant avoir lieu hors de l'UE) pour générer une courte vidéo. Cette fonctionnalité est facultative et désactivée par défaut.
• « Votre look du jour » : la recommandation quotidienne est élaborée par un modèle de texte de Gemini à partir des étiquettes de vos vêtements (type, couleur et nom), de la saison, des prévisions météo et de vos préférences ; vos photographies ne lui sont pas transmises. La proposition est validée sur notre serveur avant de vous être présentée.
• Aucun entraînement de modèles : Google n'utilise pas ces données pour entraîner ni améliorer ses modèles d'IA, conformément aux conditions de service de Vertex AI.
• Stockage : les images traitées sont stockées dans Google Cloud Storage et associées au compte de l'utilisateur. Les images privées (looks non publiés, selfies et résultats de l'essayage) ne sont accessibles qu'à leur propriétaire et, à titre exceptionnel et toujours consigné, au responsable du traitement pour donner suite aux signalements, modérer et contrôler la qualité de l'analyse par l'IA (voir la section 9) ; le contenu publié dans la vitrine est visible publiquement jusqu'à son retrait ou sa suppression (voir la section 2).

9. Mesures de sécurité

Nous avons adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données personnelles et éviter leur altération, leur perte, ainsi que tout traitement ou accès non autorisé :

• Communications chiffrées par TLS entre le navigateur et le serveur.
• Accès aux données protégé par une authentification par jeton JWT à durée limitée.
• Stockage sur Google Cloud avec des contrôles d'accès par compte de service.
• Les images privées ne sont accessibles que par l'utilisateur authentifié auquel elles appartiennent. Le responsable du traitement ne peut y accéder que pour donner suite à des signalements d'abus, modérer le service ou vérifier le fonctionnement de l'analyse automatique ; chacun de ces accès est consigné (qui, quoi et quand) et ce registre est conservé 12 mois. Le contenu publié dans la vitrine est public jusqu'à ce que son auteur le retire ou le supprime.
• Le contenu des notifications push circule chiffré de bout en bout jusqu'à votre navigateur.

10. Mineurs

Le Service est exclusivement réservé aux personnes âgées de 18 ans ou plus et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans.

Si le titulaire avait connaissance d'avoir collecté des données d'un mineur, il procéderait à la suppression immédiate du compte et de ses données. (Sans préjudice de l'article 7 de la LOPDGDD, qui fixe à 14 ans l'âge minimal du consentement numérique en Espagne, l'âge minimal contractuel de Chulair est de 18 ans.)

11. Utilisation de cookies

Le Service utilise des cookies et le stockage local du navigateur (localStorage) de deux types :

• Essentiels et de préférences (ne nécessitent pas de consentement) : maintenir la session de l'utilisateur authentifié (jeton JWT et jeton de rafraîchissement), mémoriser votre décision concernant les cookies et vos préférences d'utilisation (langue, pays, aides déjà vues, vêtements du dressing), ainsi qu'une mesure d'audience propre, agrégée et sans données personnelles.
• Publicitaires de tiers : cookies de Google Ads pour mesurer l'efficacité de nos campagnes. Dans l'EEE, au Royaume-Uni et en Suisse, ils sont désactivés par défaut et ne s'activent que si vous les acceptez dans le bandeau (consentement préalable) ; dans les autres régions, ils sont actifs par défaut et vous pouvez les désactiver à tout moment. Dans les deux cas, nous appliquons votre décision au moyen du Consent Mode v2 de Google.

Le détail complet des cookies, leur finalité et leur durée, ainsi que la manière de les gérer, figurent dans notre Politique de cookies.

12. Communications

Nous vous envoyons deux types de communications. Les communications relatives au service (e-mail de bienvenue, avis que votre look est prêt, disponibilité du service dans votre pays, incidents vous concernant, alertes dans la cloche de l'app) sont nécessaires à la fourniture du service et vous ne pouvez pas vous en désinscrire sans fermer votre compte. Les communications commerciales sur les nouveautés et fonctionnalités de Chulair (jamais de tiers) sont envoyées, au titre de l'article 21.2 de la loi espagnole 34/2002 (LSSI-CE), aux personnes déjà utilisatrices, à une fréquence faible et toujours avec un lien de désinscription dans l'e-mail lui-même ; vous pouvez aussi vous y opposer en nous écrivant. La désinscription n'affecte pas les communications relatives au service.

Les notifications dans le navigateur ou sur l'appareil ne sont envoyées que si vous les activez, et vous pouvez les désactiver à tout moment depuis les Réglages ou depuis votre navigateur ou votre système.

13. Utilisateurs hors d'Espagne : engagements par pays

Le responsable du traitement est établi en Espagne et l'ensemble du traitement est régi par le RGPD et la LOPDGDD, dont le niveau de protection est égal ou supérieur à celui des textes cités ci-dessous. Que ces textes soient ou non applicables à Chulair, nous étendons volontairement les droits de la section 7 (accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement) à tous les utilisateurs des pays où le Service est disponible, et nous traitons les demandes par le même canal (soporte@chulair.com) et dans le même délai (un mois, prorogeable de deux mois supplémentaires dans les cas complexes, en vous en informant). Cette extension volontaire est offerte à titre de bonne pratique et ne constitue pas une reconnaissance de l'applicabilité de ces textes. Vous pouvez en outre vous adresser à l'autorité de votre pays :

Les données de tous les utilisateurs, quel que soit leur pays, sont stockées dans l'Union européenne (voir la section 4) et traitées avec les mêmes garanties.

14. Modifications de la présente politique

La présente politique de confidentialité peut être mise à jour pour s'adapter aux évolutions normatives, jurisprudentielles ou du Service lui-même. La version en vigueur sera toujours publiée dans le Service, avec indication de la date de la dernière mise à jour. L'utilisation continue du Service après la publication des modifications vaut acceptation de la nouvelle politique.

15. Contact et exercice des droits

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l'adresse : soporte@chulair.com

16. Services de l’API YouTube

Chulair utilise les Services de l’API YouTube (YouTube API Services) dans un seul but : publier automatiquement, sur notre propre chaîne @Chulairapp, des vidéos de compilation réalisées par nos soins à partir du contenu de notre compte de marque. Ces vidéos sont déclarées comme du contenu généré par intelligence artificielle.

Nous n’accédons pas aux données des utilisateurs de YouTube, nous ne les collectons pas et nous ne les traitons pas. Il n’est pas demandé à l’utilisateur d’associer son compte YouTube ou Google à Chulair à cette fin, nous ne lisons ni n’affichons de vidéos, chaînes, commentaires ou statistiques de tiers, et aucune donnée personnelle des utilisateurs du Service n’est transmise à YouTube. La publication est effectuée par notre serveur avec les identifiants du titulaire de la chaîne.

En utilisant Chulair, l’utilisateur accepte les Conditions d’utilisation de YouTube. Vous pouvez consulter la manière dont Google traite les informations dans les Règles de confidentialité de Google.

© Chulair · www.chulair.com