Politique de confidentialité

Dernière mise à jour : 11 avril 2026

Novalinya accorde une importance fondamentale à la protection de votre vie privée. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Novalinya, joignable à l'adresse bonjour@novalinya.com.

2. Données collectées

Dans le cadre de l'utilisation du service, nous collectons les catégories de données suivantes :

Catégorie	Données	Finalité
Identité	Prénom, genre, tranche d'âge	Personnalisation du bilan
Contact	Adresse email	Envoi du bilan et communication
Données biométriques*	Photos du cuir chevelu (face + dessus)	Analyse IA du bilan capillaire
Données de santé	Ancédents familiaux, durée de la chute, zone concernée, routine capillaire	Personnalisation des recommandations
Paiement	Données traitées par Stripe (non stockées par nous)	Traitement du paiement Premium
Techniques	Adresse IP, type de navigateur, date/heure	Sécurité et statistiques anonymes

*Les photos du cuir chevelu ne sont utilisées qu'à des fins d'analyse et ne sont jamais utilisées pour de l'identification biométrique.

3. Base légale du traitement

• Consentement exprès (art. 6-1-a et 9-2-a RGPD) pour les photos et les informations de santé, recueilli via la case à cocher obligatoire avant soumission du formulaire ;
• Exécution du contrat (art. 6-1-b) pour la livraison du bilan et la gestion des paiements ;
• Intérêt légitime (art. 6-1-f) pour la sécurité du site et l'amélioration du service (statistiques anonymisées).

4. Durée de conservation

• Photos du cuir chevelu : supprimées automatiquement après génération du bilan (maximum 24h de conservation technique) ;
• Bilan généré et réponses au formulaire : conservés pendant 12 mois, puis anonymisés ;
• Email et données de facturation Premium : conservés 10 ans pour obligations comptables (article L.123-22 du Code de commerce) ;
• Logs techniques : 6 mois maximum.

5. Destinataires des données

Vos données sont destinées exclusivement à Novalinya et à ses sous-traitants strictement nécessaires à la fourniture du service :

• Amazon Web Services (AWS) — hébergement infrastructure (Paris, France) ;
• Supabase — base de données (Frankfurt, Allemagne) ;
• OpenAI — traitement IA des analyses (via API, les données ne sont pas utilisées pour l'entraînement) ;
• Stripe — traitement des paiements ;
• Resend — envoi des emails transactionnels.

Certains sous-traitants sont situés en dehors de l'Union Européenne (OpenAI, Stripe). Les transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification en cas d'inexactitude ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous par email à bonjour@novalinya.com. Nous répondrons dans un délai d'un mois maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Sécurité

Novalinya met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS/TLS, hébergement EU, accès restreint, journalisation des accès, sauvegardes chiffrées, suppression automatique des photos après analyse.

8. Cookies

L'utilisation des cookies est détaillée dans notre Politique cookies.

9. Modifications

La présente politique peut être modifiée à tout moment. La version en vigueur est celle publiée sur cette page. En cas de modification substantielle, vous serez informé par email.