Comment BeardStyles traite les données personnelles et vos choix de confidentialité
21 oct. 2026
Cette politique explique comment BeardStyles traite les données personnelles lorsque vous utilisez notre site, les comptes, les outils d’aperçu de barbe, les paiements, la lettre d’information et l’assistance. L’identité publique et le contact du service sont BeardStyles et support@beardstyles.org.
Nous publions actuellement la marque et l’adresse d’assistance, plutôt qu’un nom personnel ou une adresse postale. Certaines lois peuvent exiger une identité plus complète du responsable du traitement ou de l’exploitant. Cette limite de notre information actuelle est connue ; nous ne prétendons donc pas que cette politique satisfait toutes les lois de protection des données dans tous les territoires. Nous réexaminerons ces informations avant de proposer intentionnellement le service sur un marché qui en exige davantage.
Selon les fonctions que vous choisissez, nous traitons :
sign_up indique une inscription réussie, login une connexion réussie, begin_checkout la création réussie d’une session Stripe Checkout, et purchase la confirmation du statut payé dans l’enregistrement de paiement interne de BeardStyles.localStorage propre au site.Nous recevons ces données de vous, de votre navigateur ou appareil, du fournisseur de connexion choisi, des prestataires de paiement et d’e-mail et des systèmes nécessaires à votre demande.
Selon l’événement, les propriétés commerciales personnalisées ajoutées par BeardStyles sont limitées à la méthode d’authentification, la catégorie et la clé stables du produit, la devise et la valeur, un seul article et, uniquement pour purchase, un identifiant aléatoire de transaction de reçu. BeardStyles n’y ajoute ni e-mail, ni nom, ni identifiant interne d’utilisateur, de session ou de paiement, ni identifiant Stripe, URL d’image, URL de retour, paramètres de requête ou fragment. Un refus ou un échec de lecture du consentement entraîne l’omission de l’événement, sans nouvel envoi après un changement de choix. Stripe et les données de paiement internes restent la référence du chiffre d’affaires ; Google Analytics n’en donne qu’un échantillon incomplet limité aux utilisateurs consentants.
MediaPipe estime les repères et la forme du visage dans votre navigateur. Ses fichiers WebAssembly sont téléchargés depuis jsDelivr et son modèle depuis Google Storage. Ces hôtes reçoivent des informations réseau ordinaires, comme l’adresse IP et les métadonnées de requête ; ces téléchargements ne sont pas des statistiques BeardStyles.
Lorsque vous importez une photo et demandez un aperçu, la photo est envoyée au stockage Cloudflare R2 et mise à disposition de Replicate pour la génération demandée. Les résultats reviennent à BeardStyles et sont stockés dans R2 afin d’être affichés, téléchargés ou enregistrés selon votre demande. Le traitement peut avoir lieu hors de votre région. Si vous ne souhaitez pas ce traitement, n’importez pas de photo.
La sortie de l’IA est un aperçu d’apparence. Elle varie selon la photo, l’éclairage, la forme du visage, le style et le modèle, sans garantir un résultat réel de taille. Les estimations de forme ne constituent pas un avis médical ou professionnel de barbier.
Dans les limites du droit applicable, nous utilisons les données pour les finalités et sur les bases suivantes :
Si le droit qui vous est applicable exige une autre base, nous utiliserons cette base ou arrêterons le traitement concerné. La nécessité éventuelle d’un consentement distinct pour les photos ou les données de forme du visage dans un territoire demande un examen professionnel avant toute affirmation de conformité à ce territoire.
Nous transmettons les données uniquement dans la mesure nécessaire aux finalités ci-dessus :
support@beardstyles.org. La boîte de destination privée n’est pas publiée.Nous pouvons aussi transmettre le minimum nécessaire pour respecter la loi, protéger les utilisateurs ou le service, enquêter sur un abus ou constater, exercer ou défendre des droits en justice. Nous ne vendons ni données personnelles ni photos des utilisateurs.
Ces prestataires peuvent traiter les données dans d’autres pays ou régions. Les données, la finalité et le mode de transfert dépendent de la fonction : Cloudflare, Neon, Replicate, Upstash, Stripe, Resend, Google, GitHub et jsDelivr reçoivent les données via des requêtes réseau chiffrées ou des intégrations pour la diffusion, le stockage, la génération, l’authentification, le paiement, les e-mails, l’assistance ou les statistiques facultatives.
La génération de photos et les autres fonctions principales demandées utilisent les prestataires nécessaires. Google Analytics est facultatif et reste désactivé sans consentement. Google ou GitHub pour la connexion et les pages de paiement Stripe ne sont contactés que lorsque vous lancez ces fonctions. Contactez support@beardstyles.org pour une question sur un transfert ou un droit applicable. Nous ne promettons pas que toutes les données restent dans un seul pays.
Nous cherchons à conserver les données uniquement pendant les périodes suivantes, ou moins longtemps lorsqu’elles ne sont plus nécessaires :
| Données | Modalités de conservation |
|---|---|
| Profil du compte, crédits et historique | Tant que le compte reste actif ou jusqu’à la suppression de l’élément ou du compte, sous réserve des exceptions ci-dessous. |
| Importations temporaires dans R2 | Environ 1 jour avant le début de la suppression par cycle de vie Cloudflare R2. Cloudflare retire couramment les objets expirés dans un délai supplémentaire d’environ 24 heures, mais cela peut prendre plus de temps. |
| Images enregistrées et avatars | Jusqu’à la suppression de l’image ou du compte. |
| Sources et résultats de prédiction, fichiers et journaux Replicate | Environ 1 heure selon les paramètres par défaut de l’API Replicate ; BeardStyles ne garantit pas l’heure exacte de suppression physique. |
| Cache Upstash des demandes de génération | Jusqu’à environ 30 jours ; les autres données de limitation des requêtes expirent plus tôt. |
| Contacts de lettre d’information et de liste d’attente | Jusqu’à votre désinscription, retrait ou suppression complète du compte ; Resend peut conserver des données selon sa propre politique. |
| E-mails ordinaires d’assistance, remboursement, réclamation et confidentialité | Au maximum 2 ans après le dernier contact. |
| Pièces jointes sensibles des e-mails d’assistance | Supprimées dès que possible après résolution, et au plus tard 30 jours après, sauf obligation de conservation juridique examinée. |
| Registre minimal de paiement BeardStyles | Au moins 10 ans à compter de la plus tardive des dates suivantes : dernière mise à jour du paiement concerné, y compris un changement ultérieur de statut ou de résiliation d’abonnement ; dernier remboursement, litige ou autre ajustement de paiement. Lors de la suppression du compte, il est dissocié de l’utilisateur et limité au montant, à la devise, aux dates, au statut et aux identifiants Stripe de transaction, remboursement ou litige. Il n’est utilisé ni pour le marketing ni pour reconstituer un profil. |
| Données indépendantes de Stripe | Selon les besoins légaux, antifraude, fiscaux et de litige de Stripe ; cela peut dépasser la conservation du compte BeardStyles. |
| Données Google Analytics au niveau utilisateur et événement | 2 mois. Ce paramètre ne contrôle pas les rapports agrégés standard de Google. |
| Cookies d’identification Google Analytics | Jusqu’à 60 jours après création, sans renouvellement aux visites suivantes ; les copies accessibles sont expirées au retrait lorsque cela est possible. |
| Choix relatif aux statistiques | 180 jours pour l’accord comme pour le refus, sauf expiration anticipée liée à une nouvelle version de politique. |
| Reçus locaux d’événements commerciaux | Un reçu minimal à usage unique évite les doublons. Chaque reçu est lié à l’utilisateur et supprimé avec son compte. Un reçu d’achat peut aussi être lié au paiement ; supprimer cette ligne interne supprime le reçu lié. Un reçu d’authentification en attente ne peut être pris en charge que dans les 30 minutes suivant le début de la session réussie. Pour les reçus d’authentification et d’achat résolus, les champs sensibles utilisés pour construire l’événement sont effacés. Un identifiant de session peut aider à rapprocher un reçu, sans signifier que supprimer une session individuelle supprime la ligne de dédoublonnage. Ces enregistrements sont distincts de la conservation Google Analytics. |
| Journaux opérationnels et sauvegardes nécessaires | La durée réelle la plus courte nécessaire à la fourniture, à la sécurité et à la récupération du service, selon les paramètres des prestataires, contrats et obligations légales. |
L’expiration, une demande de suppression ou la suppression d’un compte lancent le processus concerné. Sauvegardes, systèmes des prestataires et files de cycle de vie peuvent demander un délai supplémentaire ; nous ne promettons pas une suppression physique immédiate partout.
Selon le droit applicable, vous pouvez demander l’accès, la rectification ou la suppression des données ; des informations sur le traitement ; le retrait d’un consentement ; l’opposition ou la limitation de certains traitements ; une copie portable lorsque ce droit s’applique ; ou saisir une autorité compétente. Des exceptions légales peuvent concerner notamment paiements, fraude, sécurité, litiges et obligations de conservation.
Vous pouvez modifier les statistiques dans les Paramètres des cookies du pied de page. Le retrait arrête les mesures facultatives futures une fois appliqué, sans remettre en cause les traitements antérieurs licites. Désinscrivez-vous des communications commerciales par leur lien ou via l’assistance. Les contrôles du navigateur peuvent effacer cookies et stockage local ; bloquer le stockage nécessaire à l’authentification ou à la sécurité peut empêcher certaines fonctions.
Envoyez votre demande à support@beardstyles.org. Décrivez le compte ou les données concernés sans transmettre de photos inutiles, de données de carte, de mots de passe ou de jetons d’authentification.
La suppression en libre-service est disponible dans les paramètres de sécurité. En étant connecté, demandez un e-mail de vérification à l’adresse actuelle du compte. Le lien à usage unique expire après 30 minutes. Ouvrez le dernier lien en restant connecté au même compte, puis confirmez sur la page de suppression. Ouvrir le lien seul ne supprime pas le compte. Si le lien expire, demandez un nouvel e-mail.
L’assistance reçoit et examine les demandes à support@beardstyles.org. L’adresse From d’un message ne suffit pas à autoriser une suppression. Le parcours administrateur exige l’accès administrateur, l’e-mail exact du compte et une confirmation explicite DELETE. Assistance et administrateurs ne peuvent contourner les vérifications d’identité et protections applicables.
Un abonnement actif ou dans un autre état bloquant, ou une session Checkout ouverte, empêche la suppression. Programmer la résiliation en fin de période ne lève pas le blocage avant la fin effective de l’abonnement. La suppression ne résilie pas automatiquement un abonnement et ne ferme pas Checkout. Les opérations de compte en cours peuvent aussi devoir se terminer avant le nettoyage.
Après autorisation et vérifications réussies, le processus coordonné supprime ou désidentifie les données du compte, ses images R2, les données Upstash de l’utilisateur et le contact Resend. Le registre minimal de paiement est dissocié du compte et conservé comme indiqué ci-dessus. Replicate, Stripe, les prestataires d’e-mail, sauvegardes et systèmes de cycle de vie peuvent garder des données limitées selon leurs délais techniques ou légaux ; aucune suppression physique immédiate partout n’est promise.
Si le nettoyage commence puis échoue, le compte peut rester verrouillé et certaines données peuvent déjà avoir été retirées. Demandez un nouvel e-mail de vérification et confirmez à nouveau, ou contactez l’assistance. Une nouvelle tentative suit les mêmes autorisations et contrôles ; nous ne promettons pas qu’un échec de nettoyage laisse toutes les données inchangées.
Comptes et fonctions payantes sont destinés aux personnes d’au moins 18 ans ayant atteint l’âge légal pour conclure un contrat dans leur lieu de résidence. Les contenus publics généraux restent consultables sans compte. Nous ne demandons pas de date de naissance et n’utilisons pas l’analyse du visage pour estimer l’âge.
Si nous apprenons qu’un mineur a transmis des données en violation de cette règle, nous arrêterons le traitement concerné lorsque cela est possible. Cette personne, un parent ou un représentant légal peut demander leur suppression à support@beardstyles.org, sous réserve de vérification d’identité et d’autorité.
Nous utilisons des contrôles d’accès, des identifiants de service à portée limitée, des connexions chiffrées, des vérifications de propriété, des limites de requêtes, des verrous de suppression et des journaux opérationnels restreints pour réduire les risques. Aucun service en ligne ni système de transmission ou de stockage ne garantit une sécurité totale. Utilisez un mot de passe fort et unique, protégez vos liens de connexion et appareils et prévenez-nous en cas d’accès non autorisé suspecté.
Nous pouvons actualiser cette politique lorsque le service, les prestataires, les pratiques ou les exigences légales changent. La date ci-dessus indique la version actuelle. Les changements importants seront affichés clairement sur le site ; les titulaires de compte recevront un e-mail uniquement si leurs droits sont sensiblement affectés ou si la loi l’exige.
Pour une question ou demande de confidentialité, écrivez à support@beardstyles.org ou utilisez la page Contact. N’ajoutez pas de pièces jointes sensibles inutiles.