Politique de confidentialité

Application : Kisiir — Dernière mise à jour : 25/08/2026

1. Introduction

La présente politique de confidentialité a pour objectif d'informer les utilisateurs de l'application Kisiir de manière claire, transparente et conforme au Règlement Général sur la Protection des Données (RGPD), sur la collecte, l'utilisation et la protection de leurs données personnelles.

Kisiir est une application dédiée à l'analyse et au partage d'expériences capillaires, fondée sur des profils capillaires déclaratifs et des retours d'expérience utilisateurs, à des fins d'information et d'analyse des usages.

L'utilisation de l'application implique l'acceptation de la présente politique de confidentialité.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

KISIIR SIGNATURE, société par actions simplifiée au capital de 500 €
Siège social : 4 allée des Serres, 95580 Andilly, France
Immatriculée au RCS de Pontoise sous le numéro 106 663 297
Email de contact : contact@kisiir.com

Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à contact@kisiir.com.

3. Données collectées

Dans le cadre de l'utilisation de l'application Kisiir, les catégories de données suivantes peuvent être collectées :

a) Données d'identification

• Adresse email
• Identifiant de compte utilisateur

b) Données relatives au profil capillaire

Fournies volontairement par l'utilisateur via un questionnaire déclaratif :

• Texture des cheveux
• Porosité
• Densité
• Épaisseur du cheveu
• Volume
• État du cuir chevelu
• Objectifs capillaires
• Traitements chimiques éventuels

Ces informations ne constituent pas des données sensibles au sens du RGPD. Elles sont utilisées exclusivement à des fins de personnalisation et d'analyse des usages au sein de l'application.

c) Données d'usage

• Produits scannés ou enregistrés
• Avis, commentaires et retours d'expérience publiés
• Questions et réponses publiées dans la communauté
• Routines et associations de produits enregistrées
• Produits conservés dans la salle de bain et la sélection
• Points de contribution et progression
• Interactions avec les fonctionnalités de l'application

d) Images et enregistrements fournis par l'utilisateur

• Photographies de produits prises lors d'un scan, afin d'identifier le produit
• Photo de profil, si l'utilisateur choisit d'en ajouter une
• Enregistrements vocaux, uniquement lorsque l'utilisateur choisit de dicter un message à l'assistante Neuro plutôt que de l'écrire

e) Conversations avec l'assistante Neuro

Lorsque l'utilisateur échange avec l'assistante capillaire Neuro, le contenu de ses messages est traité afin de générer une réponse. Son prénom et les caractéristiques de son profil capillaire (texture, porosité, densité, épaisseur, volume, état du cuir chevelu) sont transmis avec la question afin que la réponse soit adaptée à son profil.

L'historique des conversations est conservé dans son compte pour lui permettre de les retrouver.

f) Données techniques (le cas échéant)

• Type d'appareil
• Version de l'application
• Données de diagnostic et de performance, utilisées uniquement pour améliorer le fonctionnement du service

g) Données relatives aux achats intégrés

Lorsque tu achètes un pack d'énergie, les informations suivantes sont traitées afin de créditer ton compte et d'éviter tout double crédit :

• Identifiant de la transaction transmis par la plateforme
• Pack acheté et quantité d'énergie correspondante
• Date de l'achat et statut (validé ou remboursé)

Kisiir ne reçoit et ne conserve aucune donnée bancaire. Le paiement est traité intégralement par Apple ou Google, qui ne nous transmettent ni ton numéro de carte, ni tes coordonnées de facturation.

4. Finalités du traitement

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• Créer et gérer un compte utilisateur
• Déterminer un profil capillaire personnalisé à partir des informations fournies
• Permettre l'affichage de contenus (avis, commentaires, routines) issus d'utilisateurs ayant des profils capillaires similaires, sans identification directe
• Permettre aux utilisateurs de publier des avis et retours d'expérience au sein de l'application
• Améliorer le fonctionnement, la pertinence et l'ergonomie de l'application
• Réaliser des analyses statistiques internes à partir de données agrégées et anonymisées

5. Base légale du traitement

Les traitements mis en œuvre reposent sur les bases légales suivantes :

• Le consentement de l'utilisateur, notamment pour la création du profil capillaire
• L'exécution du contrat, correspondant à la fourniture des services proposés par l'application
• L'intérêt légitime de Kisiir à améliorer, sécuriser et faire évoluer son service

6. Partage des données et partenaires

Kisiir ne vend aucune donnée personnelle.

Tes données identifiantes (adresse email, identifiant de compte) ne sont jamais transmises à des tiers à des fins publicitaires ou commerciales.

Pour fonctionner, Kisiir s'appuie sur des prestataires techniques agissant comme sous-traitants au sens du RGPD. Ils interviennent uniquement sur instruction de Kisiir, sont encadrés contractuellement et ne réutilisent pas tes données à leurs propres fins :

Appwrite — hébergement de l'application et de la base de données. Données stockées dans l'Union européenne (Francfort, Allemagne).
Supabase — exécution des traitements qui font appel à l'intelligence artificielle.
OpenAI — génération des réponses de l'assistante Neuro, mémoire de tes conversations et transcription de tes enregistrements vocaux. Reçoit tes messages, ton prénom et les caractéristiques de ton profil capillaire.
Groq — analyse de tes demandes à Neuro afin de les orienter vers le traitement adapté, et contrôle des réponses avant affichage.
Google — identification des produits à partir des photos prises lors d'un scan.
Sentry — détection des plantages et diagnostic technique. Données hébergées dans l'Union européenne (Allemagne).
Expo — acheminement des notifications push.
RevenueCat — validation des achats intégrés auprès d'Apple et de Google, et historique de tes achats. Reçoit ton identifiant de compte dès l'ouverture de l'application, puis les informations de transaction si tu achètes. Jamais tes données bancaires.
Apple et Google — authentification, si tu choisis de te connecter avec l'un de ces comptes.

Transferts en dehors de l'Union européenne

L'hébergement de tes données et la détection des plantages sont assurés au sein de l'Union européenne.

En revanche, les traitements confiés à OpenAI, Groq, Google, Expo et RevenueCat impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, et limités aux seules données nécessaires au service concerné.

Concrètement : si tu n'utilises pas l'assistante Neuro, aucun de tes messages n'est transmis à OpenAI ni à Groq ; si tu ne dictes jamais de message, aucun enregistrement vocal n'est transmis ; si tu ne scannes aucun produit, aucune photo n'est transmise à Google.

RevenueCat fait exception : ton identifiant de compte lui est transmis dès l'ouverture de l'application, même si tu n'achètes rien, afin qu'un achat éventuel puisse être rattaché à ton compte. Le détail d'une transaction, lui, n'est transmis que si tu effectues un achat.

Les avis, commentaires et retours d'expérience publiés dans l'application peuvent être :
• consultés par d'autres utilisateurs disposant de profils capillaires similaires
• utilisés à des fins d'analyse globale des usages

Dans le cadre du développement de partenariats professionnels, notamment avec des marques, des analyses issues de l'utilisation de l'application peuvent être partagées, exclusivement sous une forme agrégée, anonymisée et non individualisable, ne permettant en aucun cas d'identifier un utilisateur, directement ou indirectement.

7. Anonymisation et conservation des données

Les données relatives au profil capillaire sont associées à un compte utilisateur tant que celui-ci est actif.

À des fins d'analyse statistique, certaines données peuvent être traitées sous une forme agrégée et anonymisée, ne permettant plus d'identifier un utilisateur.

Les données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Compte et profil capillaire : tant que le compte reste actif.
Contenus publiés (avis, questions, réponses, routines) : tant que le compte reste actif, sauf suppression demandée par l'utilisateur.
Conversations avec Neuro : conservées dans le compte tant que celui-ci reste actif.
Photographies de scan : conservées le temps de l'identification du produit et de la constitution de la fiche produit.
Enregistrements vocaux : transmis pour transcription puis non conservés par Kisiir ; seul le texte transcrit est traité.
Données de diagnostic technique : conservées au maximum 90 jours.
Historique des achats intégrés : conservé tant que le compte reste actif, puis pour la durée imposée par les obligations légales et comptables applicables.

Les données agrégées anonymisées, qui ne permettent plus d'identifier un utilisateur, peuvent être conservées à des fins statistiques. Certaines données peuvent être conservées plus longtemps lorsqu'une obligation légale l'impose.

8. Contenus utilisateurs et absence de diagnostic

Les avis, commentaires et routines publiés dans l'application sont des contenus générés par les utilisateurs.

Kisiir n'a pas vocation à fournir un diagnostic médical, dermatologique ou thérapeutique. Les contenus proposés dans l'application reposent sur des retours d'expérience utilisateurs et des analyses statistiques, à titre informatif uniquement, sans engagement de résultat.

9. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d'accès à ses données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité de ses données
• Droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci

Ces droits peuvent être exercés à tout moment en contactant : contact@kisiir.com

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.

10. Suppression du compte

L'utilisateur peut demander la suppression de son compte directement depuis l'application ou en contactant le responsable du traitement.

La règle appliquée est la suivante : ce qui est personnel, intime ou purement privé est supprimé ; ce qui constitue un contenu utile à la communauté est anonymisé, c'est-à-dire détaché définitivement de toute identité.

Ce qui est supprimé

• Le compte, le profil et la photo de profil
• L'intégralité des conversations avec l'assistante Neuro, ainsi que la mémoire associée
• Les publications de la communauté et les réactions
• La salle de bain, la sélection, l'historique, les notifications et les points de contribution

Ce qui est anonymisé et reste visible

• Les avis sur les produits, ainsi que les questions et réponses
• Les commentaires, les votes aux sondages et les notes attribuées aux associations de produits
• Les routines et associations de produits publiées

Ces contenus perdent définitivement tout lien avec l'identité de leur auteur. Ils sont conservés parce qu'ils servent aux autres membres : retirer un avis ou une note fausserait les moyennes et les résultats sur lesquels la communauté s'appuie.

Les photographies de produits scannés sont détruites, seules les données de scan anonymisées étant conservées.

Ce qui n'est jamais touché

Les contenus publiés par d'autres membres restent intacts. En particulier, les réponses écrites par d'autres personnes sous un commentaire supprimé ne sont pas effacées : elles appartiennent à leurs auteurs.

11. Sécurité des données

Kisiir met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation.

12. Utilisation par des mineurs

L'application Kisiir est destinée aux personnes âgées de 16 ans ou plus.

Aucune donnée concernant des mineurs de moins de 16 ans n'est collectée volontairement. Si une telle situation devait être portée à la connaissance du responsable du traitement, les données concernées seraient supprimées dans les meilleurs délais.

13. Évolution de la politique de confidentialité

La présente politique de confidentialité peut être modifiée afin de tenir compte des évolutions légales, réglementaires ou fonctionnelles de l'application.

En cas de modification substantielle, les utilisateurs en seront informés via l'application.

14. Contact

Pour toute question relative à la protection des données personnelles ou à la présente politique de confidentialité, vous pouvez contacter :

contact@kisiir.com